Как защитить мой криптопроект от фишинговых доменов?

Почему фишеры атакуют криптопроекты через домены?

Домен, похожий на ваш, — недорогой способ добраться до кошельков ваших пользователей. Злоумышленнику не нужен эксплойт в ваших контрактах: достаточно одной убедительной страницы и одного запроса подписи кошелька.

Масштаб велик. Chainalysis оценила, что в 2025 году мошенничества с криптовалютой получили не менее $14 billion в ончейне, а мошенничества с подменой личности выросли примерно на 1,400% за год (Chainalysis, 13 January 2026). ScamSniffer насчитала $83.85 million потерь от фишинговых сайтов-дрейнеров кошельков в 2025 году среди 106,106 жертв, против $494 million в 2024 году, и называет свою цифру нижней оценкой. APWG зафиксировала 1,069,681 фишинговую атаку во втором квартале 2026 года.

Interisle установила, что 77% фишинговых доменов в её отчёте за 2025 год зарегистрированы самими преступниками, а не взломаны на других сайтах. Поэтому регистрация очевидных имён в первую очередь работает: имя, которым вы владеете, не может купить кто-то другой.

Какие домены регистрировать в первую очередь?

Зарегистрируйте точное имя на расширениях, которые копируют злоумышленники, затем опечатки вашего имени — до того, как что-либо объявите. Порядок приоритета — тот, который будут вводить или нажимать покупатели вашего токена.

Начните с базового набора (.com, .net, .org, .io, .xyz, .app), который в Wardmint стоит $128.94 в год. Добавьте финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund) по $296.94 в год, если ваш проект занимается обменами или хранением. Окончания, которые фишеры используют чаще всего, .xyz, .pro, .info, .shop, .online, .icu, .click, .live и .support, обходятся в $212.41 в год как набор.

Wardmint регистрирует собственные варианты бренда для этого бренда. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает. Полное обоснование выбора имён читайте в какие домены стоит зарегистрировать криптопроекту.

Как укрепить домены, которыми я владею?

Укрепляйте домен, защищая аккаунт, который им управляет, а затем записи, которые он публикует. Аккаунт важнее всего: зафиксированные перехваты Curve Finance (August 2022 и 12 May 2025) произошли на уровне регистратора, а не в контрактах.

• Аккаунт у регистратора: используйте длинный уникальный пароль, двухфакторную аутентификацию и адрес e-mail, который не используется ни для чего другого. Wardmint предоставляет блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там.
• DNS: Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Подпишите зону с DNSSEC и опубликуйте записи CAA, чтобы сертификаты мог выпускать только выбранный вами удостоверяющий центр.
• Неиспользуемые имена: примените шаблон «без почты», чтобы защитный домен не мог отправлять поддельную почту от имени вашего бренда: null MX, SPF -all и DMARC p=reject.
• Перенаправления: направьте каждый вариант на основной сайт с помощью бесплатного перенаправления URL, чтобы адрес с опечаткой вёл на настоящую страницу.

Registry lock, который Verisign предлагает для .com и .net через участвующих регистраторов, Wardmint не предлагает. Страница registry lock и блокировка у регистратора объясняет, что он добавляет и когда он нужен команде.

Как следить за сайтами-двойниками?

Генерируйте двойники сами и следите за журналами сертификатов — и то и другое бесплатно. dnstwist — инструмент с открытым исходным кодом, который создаёт варианты вашего домена с опечатками, омоглифами, заменой TLD и дефисами и проверяет, какие из них разрешаются. Журналы Certificate Transparency, в которых ищут через crt.sh или читают потоком через CertStream, показывают сертификат на копию вашего имени часто ещё до запуска страницы.

Wardmint продаёт регистрации, а не мониторинг. Платные услуги мониторинга и отключения сайтов для Web3 существуют; их цены не публикуются. Небольшая команда может запускать dnstwist еженедельно и фильтр CertStream по строке своего бренда бесплатно. Пошаговый метод описан в как найти домены-двойники вашего бренда.

Что делать, когда появляется фишинговый домен?

Сначала соберите доказательства, затем сообщите регистратору и хостинг-провайдеру в течение того же часа. Сделайте скриншоты, сохраните полный URL, дату и время, адреса кошельков, для подписи которых страница запрашивает пользователей, и данные сертификата.

С 5 April 2024 изменённые соглашения ICANN требуют от аккредитованных регистраторов оперативно действовать при наличии подтверждённых доказательств фишинга, вредоносного ПО, ботнетов или фарминга. Сообщите через контакт регистратора для жалоб, найденный с помощью запроса RDAP. Добавьте сайт в чёрный список eth-phishing-detect от MetaMask, открытый для pull request, и сообщите о нём в Google Safe Browsing и Netcraft; жалоба в Safe Browsing предупреждает пользователей, но не удаляет сайт.

Если домен копирует принадлежащий вам товарный знак, жалоба по UDRP в WIPO стоит USD 1,500 за один–пять доменов с одним арбитром. См. как сообщить о фишинговом домене и контрольный список первого часа при инциденте с подменой личности.

Что данные говорят о расширениях, которые нужно закрыть?

Большинство расширений с наибольшим числом фишинга проект может недорого занять сам. По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за период с 1 May 2025 по 30 April 2026 (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, каждое ниже обычной цены продления Namecheap, прочитанной в тот день. Остальные четыре, .top, .cn, .vip и .cc, здесь не продаются.

Wardmint — это сервис защитной регистрации для криптопроектов: он продаёт имена, а руководства на этом сайте показывают бесплатные инструменты и официальные процедуры для всего остального. Рекомендация Wardmint: регистрируйте до объявления.