Snabbt svar
Hur hittar du look-alike-domäner för ditt varumärke?
För att hitta look-alike-domäner för ditt varumärke genererar du permutationer av ditt namn med dnstwist, behåller de registrerade med dess --registered-alternativ och korskontrollerar sedan certifikatloggar på crt.sh och skanningar på urlscan.io. Alla tre är gratis. Wardmint säljer de registreringar som stänger luckorna du hittar: en .com kostar 12,49 US$/år.
De tre kostnadsfria verktygen sida vid sida
| Verktyg | Vad det hittar | Kostnad | Huvudsaklig begränsning |
|---|---|---|---|
| dnstwist | Stavfels-, homoglyf-, bindestrecks- och tilläggsbytesvarianter av en fröddomän som är registrerade (öppen källkod, Apache-2.0) | Gratis | Hittar bara det dess regler genererar; ett nytt ord i ditt namn dyker bara upp om du ger den en ordlista |
| crt.sh | Certifikat loggade för vilket namn som helst med din varumärkessträng, ofta innan sajten är live | Gratis | En sajt utan HTTPS syns aldrig; jokersökningen kan ge tusentals rader |
| urlscan.io | Publika skanningar som redan laddat en sida, med skärmbilder och inblandade domäner | Gratisplan med dagliga kvoter, inklusive 1,000 sökförfrågningar; betalplaner från USD 5,000 per år | Visar bara sidor som någon skannat |
Sex steg från ett varumärkesnamn till en triagerad lista
Skriv ned dina fröna
Lista de exakta stavningar folk skriver: projektnamnet, tickern, appnamnet och eventuell kortform. Varje frö söks för sig, så ett projekt som heter ExampleCoin med tickern EXC har minst två frön.
Installera dnstwist
Verktyget körs på Python och har en Docker-avbild. Kommandot finns i det första kodblocket nedan; projektsidan är referens för andra installationssätt.
Lista de registrerade varianterna
Kör dnstwist med --registered på varje frö. Utdata utan filter blir tusentals rader med namn som ingen äger, så det här alternativet behåller bara de namn som löser sig.
Sök i certifikatloggarna
Fråga crt.sh efter din varumärkessträng med jokertecken på båda sidor. Varje certifikat som utfärdats för ett namn som innehåller strängen visas med sitt datum.
Sök på urlscan.io
Be om domäner som börjar med din frö. Öppna resultatsidan i stället för den misstänkta sajten själv, så att din egen webbläsare aldrig rör sidan.
Triagera i tre högar
Sortera varje namn i: ditt redan, fritt att registrera för ditt varumärke, eller innehavt av någon annan. Den sista högen går till ägarkontrollen och, om sidan är fientlig, till en anmälan.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Varför leta efter look-alikes innan någon anmäler dem?
För att de flesta nätfiskedomäner registreras av angriparen för attacken, så de finns innan det första offret. Interisle fann att 77% av nätfiskedomänerna i dess data för maj 2024 till april 2025 var registrerade med skadlig avsikt snarare än komprometterade. Chainalysis rapporterade att imitationsbedrägerier växte cirka 1,400% 2025. En veckovis sökning av ditt eget namn gör en överraskning till en rutinuppgift.
Sökningen visar också vilka varianter som fortfarande är lediga. En ledig variant är en registrering du kan göra för ditt eget varumärke, och en upptagen är en kandidat för ägarkontrollen.
Hur genererar och kontrollerar dnstwist varianter?
dnstwist tillämpar en fast uppsättning regler på din fröddomän och frågar DNS vilka resultat som finns. Reglerna täcker familjerna som beskrivs på sidan typer av look-alike-domäner: utelämnade eller dubbla bokstäver, bytta grannar, bindestreck, look-alike-tecken och ett annat tillägg.
Två fler alternativ spelar roll för ett kryptovarumärke. Ordlistealternativet lägger till permutationer byggda från en ordlista, vilket är hur du testar namn som ditt varumärke följt av ett ord användare söker efter. TLD-alternativet kontrollerar ditt namn under varje tillägg i en fil. Båda tar sökvägar till filer från dictionaries-mappen i dnstwist-förrådet.
Kör verktyget från en maskin du kan torka eller i en engångscontainer: utdata listar namn du inte kontrollerar.
Vad tillför certifikatloggar som DNS inte gör?
Certifikatloggar visar ett namn innan dess sajt annonseras, eftersom de flesta nätfisksidor begär ett HTTPS-certifikat. Varje certifikat som utfärdas av en publik myndighet skrivs till en publik logg, och crt.sh söker i loggarna. I klustret av frontend-kapningar i februari 2026 som Blockaid spårade fick angriparen certifikat samma dag som DNS-ändringen, inklusive ett wildcard för *.nerochain.io.
En engångssökning fångar det som finns idag. För en stående bevakning, följ guiden för övervakning av certifikattransparens, som använder samma loggar som ett flöde.
Hur sorterar du det du hittar?
Sortera varje namn efter vem som innehar det och vad dess sida gör, aldrig efter hur likt det ser ut. Ett namn som parkerar på en annonssida är ett besvär; ett namn som serverar en kopia av din inloggningssida är en incident.
- Ledigt och värdefullt: registrera det för ditt varumärke. Metoden för att välja vilka finns i hur du bygger en defensiv domänlista.
- Innehas av tredje part, parkerat: anteckna datumet och registraren; bevaka det.
- Innehas av tredje part, fientligt: samla bevis och anmäl det.
Registrera bara varianter av ditt eget namn. Wardmint registrerar inte look-alikes av någon annans varumärke, och dess användningspolicy förbjuder det.
Vilka tillägg kommer dina sökresultat att fyllas med?
Tilläggen med flest nätfiskedomäner är de dina sökresultat kommer att fyllas med. Enligt Wardmint:s undersökning den 12 november 2026 säljer Wardmint 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 1 maj 2025 till 30 april 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu): .com, .pro, .info, .xyz, .shop och .icu. Det säljer inte .top, .cn, .vip eller .cc.
En look-alike-sökning av ditt namn är en gratis kontroll; att äga de lediga varianterna är den billiga delen. En kärnuppsättning med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint. Wardmint säljer registreringar, inte övervakning eller nedtagning: verktygen ovan är övervakningen.
Vad är den korta versionen?
dnstwist hittar registrerade varianter, crt.sh hittar certifikat och urlscan.io hittar skannade sidor. Tillsammans listar de look-alikes av ditt varumärke gratis. Wardmint är platsen att registrera de gratis varianterna för ditt eget namn, i en massökning av upp till 50 namn.
Frågor om att hitta look-alike-domäner
Hur ofta bör jag söka efter look-alike-domäner?
Varje vecka är en hanterbar rytm för en levande token eller app, och dagligen under de två veckorna runt en lansering. Kommandona i den här guiden tar minuter att köra, och en sparad JSON-fil från föregående körning låter dig jämföra för att hitta nya namn.
Är det säkert att öppna en misstänkt nätfisksida?
Öppna den i en skanner som urlscan.io, inte i din egen webbläsare. Skanningsresultatet visar sidan och de domäner den laddar utan att din dator ansluter till den.
Kostar dnstwist något?
Nej. dnstwist är öppen källkod under licensen Apache-2.0 och gratis att köra. De enda kostnaderna är din tid och de registreringar du beslutar att göra.
Kan jag registrera look-alikes jag hittar för att stoppa dem?
Bara om de är varianter av ditt eget varumärke och fortfarande är lediga. Ett namn som redan innehas av någon annan kan inte registreras, och att registrera look-alikes av ett annat varumärke är förbjudet hos Wardmint.
Vad gör jag om look-alike:n redan är live och fientlig?
Samla bevis och följ guiden anmäl en nätfiskedomän. För en domän registrerad via Wardmint kommer åtgärden inom 24 timmar efter en väl dokumenterad anmälan.
Sammanfattning
- dnstwist --registered listar registrerade varianter av din domän gratis.
- crt.sh listar certifikat som innehåller din varumärkessträng, ofta innan sajten är live.
- urlscan.io visar sidor som redan skannats, utan att du besöker sajten.
- Sortera resultaten i dina egna, lediga att registrera och innehavda av andra.
- Wardmint säljer 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 2025–26.
- En kärnuppsättning med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år.
- Registrera bara dina egna varianter; aldrig look-alikes av ett annat varumärke.
Källor (8)
- dnstwist (README) — GitHub, elceef (läst 2026-11-12)
- crt.sh certifikatsökning — Sectigo (läst 2026-11-12)
- urlscan.io sökdokumentation — urlscan.io (läst 2026-11-12)
- urlscan.io priser — urlscan.io (läst 2026-11-12)
- Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026 — Cybercrime Information Center (Interisle data) (läst 2026-11-12)
- Interisle Phishing Landscape 2025, pressmeddelande — Interisle Consulting (läst 2026-11-12)
- Kryptobedrägerier 2026: Chainalysis-rapport — Chainalysis (läst 2026-11-12)
- Frontend-kapning och attackytan i Web2 — Blockaid (läst 2026-11-12)