# Как защитить мой криптопроект от фишинговых доменов?

> Защитите криптопроект от фишинговых доменов в четыре шага: зарегистрируйте варианты, укрепите DNS, следите, реагируйте. Базовый набор стоит $128.94 в год.

- URL: https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Фишеры копируют название проекта, а не его код. Защита состоит из четырёх частей: владейте именами, которые они использовали бы, блокируйте домены, которые сохраняете, следите за копиями и знайте путь жалобы до того, как он понадобится.

**Кратко — Как защитить мой криптопроект от фишинговых доменов?**

Защитите криптопроект в четыре шага: зарегистрируйте расширения и варианты с опечатками, которые использовали бы фишеры, укрепите сохраняемые домены с помощью DNSSEC, записей CAA и блокировки трансфера, следите за новыми сертификатами и регистрациями и подготовьте путь жалобы. Базовый набор из шести расширений **Wardmint** стоит $128.94 в год.

## Четыре уровня защиты со стоимостью и инструментом

*Стоимость — цены Wardmint от 12 November 2026; инструменты в строках «следить» и «реагировать» бесплатны.*

| Уровень | Что вы делаете | Типичная стоимость | С чего начать |
| --- | --- | --- | --- |
| Регистрация | Владейте своим именем на расширениях и опечатках, которые выбирают фишеры | Базовый набор $128.94 в год; стартовый набор $195.94 | [Составьте список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Укрепление | DNSSEC, CAA, блокировка трансфера, надёжный вход к регистратору, шаблон DNS «без почты» на неиспользуемых именах | Включено в домен | [Защитите домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Мониторинг | Генерируйте двойники с помощью dnstwist, следите за журналами сертификатов на crt.sh или CertStream | Бесплатно | [Найдите домены-двойники](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Реагирование | Пакет доказательств, жалоба регистратору, чёрные списки, UDRP, если у вас есть знак | Жалобы бесплатны; UDRP от USD 1,500 в WIPO | [Сообщите о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Почему фишеры атакуют криптопроекты через домены?

**Домен, похожий на ваш, — недорогой способ добраться до кошельков ваших пользователей.** Злоумышленнику не нужен эксплойт в ваших контрактах: достаточно одной убедительной страницы и одного запроса подписи кошелька.

Масштаб велик. Chainalysis оценила, что в 2025 году мошенничества с криптовалютой получили не менее $14 billion в ончейне, а мошенничества с подменой личности выросли примерно на 1,400% за год ([Chainalysis, 13 January 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer насчитала $83.85 million потерь от фишинговых сайтов-дрейнеров кошельков в 2025 году среди 106,106 жертв, против $494 million в 2024 году, и называет свою цифру нижней оценкой. APWG зафиксировала 1,069,681 фишинговую атаку во втором квартале 2026 года.

Interisle установила, что 77% фишинговых доменов в её отчёте за 2025 год зарегистрированы самими преступниками, а не взломаны на других сайтах. Поэтому регистрация очевидных имён в первую очередь работает: имя, которым вы владеете, не может купить кто-то другой.

## Какие домены регистрировать в первую очередь?

**Зарегистрируйте точное имя на расширениях, которые копируют злоумышленники, затем опечатки вашего имени — до того, как что-либо объявите.** Порядок приоритета — тот, который будут вводить или нажимать покупатели вашего токена.

Начните с базового набора (.com, .net, .org, .io, .xyz, .app), который в Wardmint стоит $128.94 в год. Добавьте финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund) по $296.94 в год, если ваш проект занимается обменами или хранением. Окончания, которые фишеры используют чаще всего, .xyz, .pro, .info, .shop, .online, .icu, .click, .live и .support, обходятся в $212.41 в год как набор.

Wardmint регистрирует собственные варианты бренда для этого бренда. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает. Полное обоснование выбора имён читайте в [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Как укрепить домены, которыми я владею?

**Укрепляйте домен, защищая аккаунт, который им управляет, а затем записи, которые он публикует.** Аккаунт важнее всего: зафиксированные перехваты Curve Finance (August 2022 и 12 May 2025) произошли на уровне регистратора, а не в контрактах.

- **Аккаунт у регистратора:** используйте длинный уникальный пароль, двухфакторную аутентификацию и адрес e-mail, который не используется ни для чего другого. Wardmint предоставляет блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там.
- **DNS:** Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Подпишите зону с DNSSEC и опубликуйте записи CAA, чтобы сертификаты мог выпускать только выбранный вами удостоверяющий центр.
- **Неиспользуемые имена:** примените шаблон «без почты», чтобы защитный домен не мог отправлять поддельную почту от имени вашего бренда: null MX, SPF -all и DMARC p=reject.
- **Перенаправления:** направьте каждый вариант на основной сайт с помощью бесплатного перенаправления URL, чтобы адрес с опечаткой вёл на настоящую страницу.

Registry lock, который Verisign предлагает для .com и .net через участвующих регистраторов, Wardmint не предлагает. Страница [registry lock и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") объясняет, что он добавляет и когда он нужен команде.

## Как следить за сайтами-двойниками?

**Генерируйте двойники сами и следите за журналами сертификатов — и то и другое бесплатно.** dnstwist — инструмент с открытым исходным кодом, который создаёт варианты вашего домена с опечатками, омоглифами, заменой TLD и дефисами и проверяет, какие из них разрешаются. Журналы Certificate Transparency, в которых ищут через crt.sh или читают потоком через CertStream, показывают сертификат на копию вашего имени часто ещё до запуска страницы.

Wardmint продаёт регистрации, а не мониторинг. Платные услуги мониторинга и отключения сайтов для Web3 существуют; их цены не публикуются. Небольшая команда может запускать dnstwist еженедельно и фильтр CertStream по строке своего бренда бесплатно. Пошаговый метод описан в [как найти домены-двойники вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Что делать, когда появляется фишинговый домен?

**Сначала соберите доказательства, затем сообщите регистратору и хостинг-провайдеру в течение того же часа.** Сделайте скриншоты, сохраните полный URL, дату и время, адреса кошельков, для подписи которых страница запрашивает пользователей, и данные сертификата.

С 5 April 2024 изменённые соглашения ICANN требуют от аккредитованных регистраторов оперативно действовать при наличии подтверждённых доказательств фишинга, вредоносного ПО, ботнетов или фарминга. Сообщите через контакт регистратора для жалоб, найденный с помощью запроса RDAP. Добавьте сайт в чёрный список eth-phishing-detect от MetaMask, открытый для pull request, и сообщите о нём в Google Safe Browsing и Netcraft; жалоба в Safe Browsing предупреждает пользователей, но не удаляет сайт.

Если домен копирует принадлежащий вам товарный знак, жалоба по UDRP в WIPO стоит USD 1,500 за один–пять доменов с одним арбитром. См. [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") и [контрольный список первого часа при инциденте с подменой личности](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Что данные говорят о расширениях, которые нужно закрыть?

**Большинство расширений с наибольшим числом фишинга проект может недорого занять сам.** По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за период с 1 May 2025 по 30 April 2026 (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, каждое ниже обычной цены продления Namecheap, прочитанной в тот день. Остальные четыре, .top, .cn, .vip и .cc, здесь не продаются.

Wardmint — это сервис защитной регистрации для криптопроектов: он продаёт имена, а руководства на этом сайте показывают бесплатные инструменты и официальные процедуры для всего остального. Рекомендация Wardmint: регистрируйте до объявления.

## Защита криптопроекта от фишинговых доменов: вопросы

### Сколько фишинговых доменов ждать для нового токена?

Цифра для отдельного проекта не публикуется, и Wardmint её не выдумывает. Interisle насчитала более 1.5 million фишинговых доменов в отчёте за 2025 год, поэтому любой проект с пользователями и узнаваемым именем будут копировать. Планируйте двойники с первого дня.

### Достаточно ли одной регистрации защитных доменов?

Нет. Регистрация не даёт другим владеть именно этим именем, но злоумышленники используют и имена, о которых вы не подумали. Дополните регистрации мониторингом и подготовленным путём жалобы.

### Может ли DAO оплатить домены из своего казначейства?

Да. Оплата только в криптовалюте, с предоплаченного баланса с минимумом 25 $, и пополнение может отправить любой кошелёк или multisig. См. руководство о том, как DAO хранит свои домены и платит за них.

### Нужен ли товарный знак, чтобы действовать против фишингового домена?

Чтобы сообщить о нём — нет. Жалоба регистратору о фишинге опирается на доказательства вреда, а не на знак. Жалоба по UDRP знак требует, поэтому новый токен-проект часто не может воспользоваться ею поначалу.

### Следит ли Wardmint за моим брендом или отключает сайты?

Нет. Wardmint продаёт регистрации и инструменты для их настройки. Мониторинг и отключение выполняются бесплатными инструментами и процедурами, описанными в руководствах.

**Вкратце**

- Четыре уровня: регистрация, укрепление, мониторинг, реагирование.
- Базовый набор (.com .net .org .io .xyz .app) стоит $128.94 в год в Wardmint.
- Chainalysis: не менее $14 billion мошенничества с криптовалютой в ончейне в 2025 году; мошенничества с подменой личности +1,400%.
- Interisle: 77% фишинговых доменов зарегистрированы самими преступниками.
- Укрепление с DNSSEC, CAA, блокировкой трансфера и шаблоном «без почты».
- Мониторинг с dnstwist и журналами сертификатов, оба бесплатны.
- Жалобы регистратору, хостинг-провайдеру и в чёрные списки; UDRP в WIPO стоит от USD 1,500.
- Wardmint продаёт регистрации, а не мониторинг или отключение сайтов.

## Источники

1. [Мошенничество с криптовалютой в 2026 году (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
2. [Потери от криптофишинга в 2025 году упали на 83% до $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (прочитано 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (прочитано 2026-11-12)
4. [Пресс-релиз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (прочитано 2026-11-12)
5. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
6. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
7. [Рекомендация: соблюдение обязательств по борьбе со злоупотреблениями в DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (прочитано 2026-11-12)
8. [Тарифы WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.