# Wardmint — full content for language models > Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. Source: https://wardmint.com/sv/ · Generated: 2026-11-12 # Äg ditt namn innan en phisher gör det. > Wardmint registrerar ett kryptoprojekts egna varianter: kärnuppsättning av 6 ändelser för $128.94 per år, massökning av 50, betalt i krypto, ingen KYC. - URL: https://wardmint.com/sv/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Registrera ditt projekts övriga ändelser, felstavningar och look-alikes i en massökning, betala från din skattkista i krypto, och låt varje variant vidarebefordra till din sajt och inte skicka någon e-post. Ingen KYC: en verifierad e-postadress per domän. Sök ett domännamn: https://wardmint.com/app/domains/?q=yourproject Populära ändelser: .com (12,49 US$), .io (59,49 US$), .xyz (14,99 US$), .finance (60,49 US$) **examplecoin — försvarsuppsättning** - examplecoin.com (Huvudsajt): Din sajt, 12,49 US$/år - examplecoin.io (Annan ändelse): Vidarebefordrar till examplecoin.com, 59,49 US$/år - examplecoin.xyz (Annan ändelse): Vidarebefordrar till examplecoin.com, 14,99 US$/år - examplecoin.finance (Annan ändelse): Vidarebefordrar till examplecoin.com, 60,49 US$/år - examplecoin.app (Annan ändelse): Vidarebefordrar till examplecoin.com, 15,99 US$/år - exampelcoin.com (Felstavning): Skickar ingen e-post, 12,49 US$/år - example-coin.com (Bindestreck): Skickar ingen e-post, 12,49 US$/år - examplec0in.com (Look-alike): Skickar ingen e-post, 12,49 US$/år - examplecoin-app.com (Varumärke + ord): Skickar ingen e-post, 12,49 US$/år 9 domäner · 213,41 US$/år Ett fiktivt projekt. Priserna är våra, per år, samma vid varje förnyelse. **Snabbt svar — Vad gör Wardmint för ett kryptoprojekt?** **Wardmint** registrerar de försvarsdomäner ett kryptoprojekt behöver: sitt eget namn på de ändelser phishers använder, och sina egna felstavnings- och look-alike-varianter. En kärnuppsättning med sex ändelser kostar $128.94 per år, hittas i en massökning på upp till 50 namn och betalas i krypto utan KYC, med en verifierad e-postadress per domän. - **Dina egna varianter, aldrig någon annans** - **Massökning av 50 namn** - **Skattkista eller multisig betalar i krypto** - **Ingen KYC: en verifierad e-postadress** ## Varför behöver ett kryptoprojekt defensiva domäner? **Eftersom den enklaste attacken mot dina användare är en domän som liknar din.** En drainer-sida på examplecoin-claim.com eller examplec0in.com kostar en phisher en registrering, och den kräver ingen exploatering: dina användare skriver själva in en plånboks signatur där. Chainalysis uppskattade att kryptobedrägerier tog emot minst 14 miljarder dollar on-chain 2025 och att imitationsbedrägerier ökade med cirka 1,400% på ett år. Interisle Consulting fann att 77% av phishing-domänerna i deras studie från 2025 registrerades av kriminella själva, och inte kapades från någon annan. Du kan inte registrera alla möjliga varianter, och du bör inte försöka. Du kan ta de som betyder mest: ditt namn under ändelser som folk litar på (.com, .io, .app), de finansiella ord som en phisher skulle välja (.finance, .exchange), de ändelser med mest phishing i Interisles data, och de två eller tre stavfel och liknande varianter av ditt namn som lättast förbises. Guiden om [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangordnar dem, och [sidan med typer av liknande namn](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") visar varje mönster på ett fiktivt varumärke. Enligt Wardmints undersökning från 12 november 2026 kostar de 29 ändelser vi säljer i median 33% mindre per år än Namecheaps ordinarie förnyelsepris för samma ändelse, så en defensiv uppsättning förnyas utan något prishopp. ## Vad kostar en försvarsuppsättning per år? Föreslagna uppsättningar till våra priser, ett pris varje år. De är inga paket: lägg de namn du vill ha i en massökning och betala en gång. *Priser den 12 november 2026 i US-dollar. En UDRP-anmälan hos WIPO börjar på 1 500 USD för en till fem domäner med en enda ledamot.* | Uppsättning | Ändelser | Per år | Under 3 år | | --- | --- | --- | --- | | Kärnuppsättning | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Tokenlansering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Finansord | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad gör varje variant när den är din? En försvarsdomän bör vara användbar och tyst: den skickar besökare till din riktiga sajt och kan inte användas för att skicka post i ditt namn. - **[Vidarebefordrar till din sajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "Hur omdirigerar du defensiva domäner till din huvudsajt?")** — Gratis URL-vidarebefordran skickar varje ändelse och felstavning till din huvuddomän. - **[Skickar ingen e-post](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "Hur stoppar du e-postförfalskning på oanvända domäner?")** — Mallen utan e-post publicerar en null-MX, SPF -all och DMARC p=reject med ett klick. - **[Löper aldrig ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "Hur förhindrar du att dina domäner löper ut?")** — Automatisk förnyelse från ditt saldo, så att en variant inte faller bort och tas av någon annan. - **[Signerad och låst](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "Hur säkrar du din domän mot DNS-kapning?")** — Hanterad DNSSEC, CAA-poster och ett överföringslås som du styr för varje domän. ## Vilka tillägg kan du registrera här? Tjugonio ändelser: de som användare litar på, finansorden och de ändelser som bär mest phishing i Interisles data. Vi säljer inte .top: dess förnyelse lämnar inget utrymme under Namecheaps pris. | Ändelse | Första året | Förnyelse | Överföring | WHOIS-skydd | Begränsningar | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Inga | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Inga | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Inga | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | Inga | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | min. 2 år · säljs 2 år i taget; en överföring debiteras 2 år (överföring + 1 förnyelse) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Inga | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | Inga | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Inga | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | Inga | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Inga | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | Inga | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Inga | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | Inga | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | Inga | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | Inga | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Inga | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | Inga | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | Inga | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | Inga | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Inga | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Inga | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Inga | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Inga | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | Inga | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | Inga | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Inga | *29 ändelser · priser per år i USD* Priser i US-dollar per år, rutnät daterat 12 november 2026, samma vid förnyelse och vid inkommande överföring. En .ai säljs två år i taget. ## Hur skyddar du ett namn på en eftermiddag? 1. **Lista dina varianter** — Ditt namn på andra ändelser, plus de felstavningar och look-alikes som spelar roll. Guiden om försvarslistan ger metoden. 2. **Massökning** — Klistra in upp till 50 namn; sökningen visar vilka som är lediga och deras pris per år. 3. **Betala en gång i krypto** — En påfyllning i BTC, USDT, USDC, ETH, SOL, LTC från en plånbok, en skattkista eller en multisig. Skicka det exakta belopp som visas och klicka sedan på Jag har skickat betalningen. 4. **Gör dem tysta** — Tillämpa mallen utan e-post, ställ in vidarebefordran till din huvudsajt och låt automatisk förnyelse vara på. ## Vad gör inte Wardmint? **Wardmint registrerar domäner åt det varumärke som äger dem, och inget utöver det.** Vi registrerar inte look-alikes av ett varumärke du inte äger: det är typosquatting, och vår användningspolicy förbjuder det. Vi säljer inte heller någon övervakningsprenumeration eller borttagningstjänst. När en phishingsida kopierar ditt projekt är den snabbaste vägen den officiella, och guiden om [hur du anmäler en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") listar registrar, webbhotell och blockeringslistor för webbläsare och plånböcker att kontakta, med de bevis var och en begär. För en domän som inte ska nämna någon grundare någonstans registrerar det valfria [domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?") den i namnet på DomaineGoat LLC för 29 US$ per år, med ett överföringslås och en person som läser varje klagomål innan någon åtgärd vidtas. Vi lämnar ut de uppgifter vi har endast när panamansk lag kräver det (en order från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## Vanliga frågor ### Kan en DAO betala för sina domäner utan att någon laddar upp ett ID? Ja. Wardmint begär inget ID: varje domän behöver en verifierad e-postadress, som ICANN kräver. Vilken plånbok, skattkista eller multisig som helst kan skicka påfyllningen i BTC, USDT, USDC, ETH, SOL, LTC. ### Hur många domäner bör ett litet projekt registrera? Börja med ditt namn på .com, .io, .xyz och .app, lägg till det finansord du själv skulle använda, och två eller tre felstavningar av ditt namn. Det blir sex till tio domäner, ungefär $128.94 per år för de sex i kärnan. ### Övervakar ni nya look-alike-domäner åt oss? Nej. Vi registrerar och förvaltar dina egna domäner. Guiderna visar gratisverktyg som dnstwist och certifikattransparenslogg för att bevaka nya look-alikes. ### Kostar förnyelser mer än första året? Nej. Varje tillägg har ett pris varje år, så en försvarsuppsättning kostar lika mycket år tre som år ett. ### Kan jag registrera en look-alike av ett annat projekt för att skydda användare? Nej. Att registrera ett namn som kopierar ett varumärke du inte äger är typosquatting och förbjuds av vår användningspolicy. Anmäl i stället phishingdomänen. **Kontrollera vilka av dina varianter som fortfarande är lediga** Klistra in upp till 50 namn, betala en gång i krypto, låt dem vidarebefordra och förbli tysta. [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) · [Vilka domäner ska registreras](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Vilka domäner bör ett kryptoprojekt registrera?") --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är Wardmint, och vem driver det? > Wardmint registrerar defensiva domäner för kryptoprojekt, betalt i krypto utan KYC. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama. - URL: https://wardmint.com/sv/about/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En registreringstjänst för en uppgift: att hålla namnen runt ett kryptoprojekts varumärke innan någon annan gör det. **Snabbt svar — Vad är Wardmint, och vem driver det?** **Wardmint** registrerar de defensiva domäner ett kryptoprojekt behöver, det egna namnet under de tillägg nätfiskare använder och egna stavfels- och look-alike-varianter, betalt i krypto utan KYC: ingen ID, bara en verifierad e-post per domän. Tjänsten drivs av DomaineGoat LLC, bildat i Panama. ## Wardmint i korthet | Attribut | Värde | | --- | --- | | Operatör | DomaineGoat LLC, registrerat i Panama | | Roll | Återförsäljare av domänregistreringar. DomaineGoat LLC är ingen ICANN-ackrediterad registrar; domänerna registreras genom vår ICANN-ackrediterade registrar-partner | | Ändelser | 29, från .com 12,49 US$/år till finansorden och de tillägg nätfiskare använder | | Prisregel | Ett pris varje år; vart och ett av tilläggen under Namecheaps ordinarie förnyelsepris läst den 12 november 2026 | | Betalning | Endast krypto: BTC, USDT, USDC, ETH, SOL, LTC, från ett förbetalt saldo, lägsta påfyllning 25 US$ | | Identitet | Ingen ID. En e-postadress per domän, krävs, verifieras och hålls privat | | Support | support@wardmint.com: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar | | Missbruk | abuse@wardmint.com, inget konto krävs | ## Vad säljer Wardmint? **Wardmint säljer domänregistreringar för försvar av ett varumärke, och ingenting annat.** Ett projekt som lanserar en token eller en plånbok lockar kopior av sitt namn: ett annat tillägg, ett stavfel, en sammansatt form med bindestreck. Wardmint låter projektet hålla de namnen först. Du söker upp till 50 namn samtidigt, betalar en gång från ett förbetalt saldo, och varje namn får gratis DNS, URL-vidarebefordran, hanterad DNSSEC och en mall utan e-post. [Sidan om hur det fungerar](https://wardmint.com/sv/how-it-works/ "How does Wardmint work?") beskriver stegen, och [prissidan](https://wardmint.com/sv/pricing/ "Wardmint domain prices") listar varje tillägg. ## Vad säljer Wardmint inte? **Wardmint driver inte varumärkesövervakning, nedtagningstjänster eller registerlås, och registrerar inte look-alikes av något annat varumärke.** - **Ingen övervakning och ingen nedtagning.** Våra guider visar de kostnadsfria verktygen och de officiella förfarandena, så att ett team kan göra dessa uppgifter själv. - **Inga look-alikes av andra.** Vi registrerar ett varumärkes egna varianter för det varumärket. En kund som registrerar ett namn som imiterar ett varumärke den inte äger bryter mot [användningspolicyn](https://wardmint.com/sv/acceptable-use/ "Wardmint acceptable use policy"), och domänen kan stängas av. - **Inget registerlås.** Vi erbjuder ett överföringslås för varje domän och alternativet [Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). - **Ingen .top.** Priset lämnar inget utrymme under Namecheaps förnyelsepris, så vi säljer den inte. ## Vem driver Wardmint? **DomaineGoat LLC, ett bolag bildat i Panama, driver Wardmint.** Bolaget säljer och supportar tjänsten. Det är inte en registrar: domänerna registreras genom vår ICANN-ackrediterade registrar-partner, och domänen står i kundens namn som registrant of record, om inte kunden lägger till Domänskydd. Den här sidan anger inga enskilda personer som författare, och ingen sida påstår kundsiffror, omdömen eller utmärkelser. ## Vilka uppgifter samlar vi in? **En e-postadress per domän, och ingenting som identifierar en person med ett dokument.** ICANN kräver en verifierad kontakt för varje domän, så adressen krävs och verifieras efter registreringen. Den hålls privat. Vi begär ingen ID-handling, ingen selfie och inget ID-nummer. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. [Integritetspolicyn](https://wardmint.com/sv/legal/privacy/ "Wardmint privacy policy") ger detaljerna. ## Hur hanteras pengarna? **Betalning sker bara i krypto, från ett förbetalt saldo.** De accepterade valutorna är BTC, USDT, USDC, ETH, SOL, LTC. Du skickar det exakta beloppet, klickar på Jag har skickat betalningen, och saldot krediteras när betalningen är bekräftad. Oanvänt saldo stannar på ditt konto och löper aldrig ut, och det betalar för nya domäner, förnyelser och överföringar. När ett köp kostar mindre än minimiinsättningen kan den del som endast lagts till för att nå minimibeloppet återbetalas på begäran till support inom 30 dagar från betalningen, i USDT eller USDC, så länge den inte har spenderats. Resten av saldot betalas inte tillbaka, utom där lagen kräver det. ## Hur hanterar vi missbruk? **Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan.** Material med sexuella övergrepp mot barn hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet. En domän låses inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Ett klagomål om upphovsrätt, förtal, politik eller konkurrens leder inte till någon åtgärd enbart på grund av klagomålet: det krävs ett beslut som binder oss. Processen finns på [missbruksidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?"). ## Hur kan jag kontrollera vad sidan säger? Konkurrenternas priser bär det datum då de lästes, och incidenter och statistik anger sina källor. Om en sida är fel, skriv till support@wardmint.com med sidans adress och rättelsen, så kontrollerar vi den. **Skydda ditt namn** Sök efter dina varianter och se priset för varje. [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) · [Kontakt](https://wardmint.com/sv/contact/ "Hur kontaktar jag Wardmint?") --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur anmäler jag missbruk av en Wardmint-domän? > Anmäl nätfiske, skadlig kod, botnät eller bedrägeri på Wardmint-domän till abuse@wardmint.com; inget konto. Åtgärd inom 24 timmar efter dokumenterad anmälan. - URL: https://wardmint.com/sv/abuse/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Vem som helst kan anmäla en domän registrerad via Wardmint: offer, säkerhetsteam, register, forskare och myndigheter. Ett e-postmeddelande räcker. **Snabbt svar — Hur anmäler jag missbruk av en domän som är registrerad via Wardmint?** För att anmäla en **Wardmint**-domän skickar du e-post till **abuse@wardmint.com**; inget konto krävs. Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan, och material med sexuella övergrepp mot barn hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet. Varje anmälan får en bekräftelse med ett referensnummer. ## Missbruksdeskens kortversion | Attribut | Värde | | --- | --- | | Adress | abuse@wardmint.com | | Vem kan rapportera | Vem som helst, utan konto, inloggning eller formulär | | Bekräftelse | en bekräftelse med ett referensnummer | | Nätfiske, skadlig programvara, botnät | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Bedrägeri som tar pengar från offer | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Material med sexuellt övergrepp mot barn | Hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet | | Varumärkestvister | UDRP; domänen låses inom 2 arbetsdagar efter en begäran från en UDRP-leverantör | | Övriga klagomål | Svara inom 2 arbetsdagar | ## 1. Vem kan anmäla, och hur Wardmint registrerar defensiva domäner för kryptoprojekt. Tjänsten drivs av DomaineGoat LLC, bildat i Panama, och domänerna registreras genom vår ICANN-ackrediterade registrar-partner. Skriv till abuse@wardmint.com från vilken adress som helst. Det finns inget formulär och inget konto. Skicka ett e-postmeddelande per domän, eller ett som listar domänerna i en enda kampanj, helst på engelska. ## 2. Vad en användbar anmälan innehåller En anmälan som visar missbruket åtgärdas snabbare. Ta med: - domänen och den exakta URL där missbruket syns; - typen av missbruk: nätfiske, skadlig programvara, botnät eller bedrägeri; - bevis: en daterad skärmbild (UTC), e-postmeddelandet med alla rubriker, en filhash eller ett skanningsresultat; - datumet och tiden då du såg det, och om det var online när du skrev; - ett sätt att nå dig, om du vill få utfallet. För material med sexuella övergrepp mot barn skickar du bara länken och ingenting annat. Ladda inte ner, kopiera eller bifoga materialet, och larma också din nationella hotline. ## 3. Vad som händer med varje typ av anmälan | Typ | Exempel | Vårt svar | | --- | --- | --- | | Nätfiske | Falska inloggningssidor, wallet-connect-sidor som imiterar ett projekt, DNS-poster som skickar användare till en falsk sajt | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Skadlig kod | Domäner som serverar eller styr skadlig programvara | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Botnät | Command-and-control-domäner | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Bedrägeri som tar pengar från offer | Falska airdrops, plånboksdränerare, investeringsbedrägerier, imitation av ett projekt | Åtgärd inom 24 timmar efter en väl dokumenterad anmälan | | Material med sexuellt övergrepp mot barn | Allt sådant material | Hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet | | Varumärkestvister | Ett namn som kopierar ett registrerat varumärke | UDRP; låst inom 2 arbetsdagar efter en begäran från en UDRP-leverantör | | Andra klagomål | Klagomål om upphovsrätt, förtal, politik eller från konkurrenter | Svar inom 2 arbetsdagar; ingen åtgärd enbart på grund av klagomålet | ## 4. Varumärkestvister En varumärkestvist följer Uniform Domain-Name Dispute-Resolution Policy (UDRP). Varumärkesinnehavaren lämnar in till en godkänd leverantör, inte till oss. Domänen låses sedan inom 2 arbetsdagar efter en begäran från en UDRP-leverantör, så att den inte kan byta registrar eller registrant medan ärendet pågår, och panelens beslut verkställs. Guiden om [hur man lämnar ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") beskriver förfarandet. ## 5. Klagomål som kräver ett beslut Ett klagomål om upphovsrätt, förtal, politik eller konkurrens leder inte till någon åtgärd enbart på grund av klagomålet. Vi agerar i en sådan fråga när ett beslut binder oss, till exempel ett beslut från en panamansk domstol. Vi bedömer inte själva sakfrågan i dessa tvister. ## 6. Domänskydd och missbruk [Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?") ändrar inte den här policyn: en domän med alternativet följer samma regler och tidsfrister. Alternativet lägger till ett steg, en person som läser varje klagomål innan någon åtgärd vidtas mot domänen. Den granskningen finns bara för domäner med alternativet. ## 7. Registrantdata En anmälan ger inte avsändaren åtkomst till de uppgifter vi har om registranten. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## 8. Andra platser att anmäla på Anmäl samma sajt parallellt till webbplatsens värd, som kan ta bort innehållet medan domänen fortfarande är online, och till domänens register. Registrarens missbruksadress finns i domänens publika RDAP-post. Guiden om [hur man anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") listar de andra kanalerna. Reglerna för kunder finns i [användningspolicyn](https://wardmint.com/sv/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är inte tillåtet på en Wardmint-domän? > Wardmint förbjuder look-alikes av varumärken du inte äger, nätfiske, plånboksdränerare, falska airdrops, identitetsstöld, skadlig kod, CSAM och bedrägeri. - URL: https://wardmint.com/sv/acceptable-use/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Reglerna för varje kund och varje domän. De gäller med eller utan Domänskydd. **Snabbt svar — Vad är inte tillåtet på en Wardmint-domän?** **Wardmint** finns för att försvara varumärken, och därför förbjuder det att registrera look-alikes av ett varumärke du inte äger. Det förbjuder också nätfiske, plånboksdränerare, falska airdrops, imitation, skadlig programvara, botnät, bedrägerier som tar pengar från offer och material med sexuella övergrepp mot barn. Reglerna gäller för varje domän, oavsett om den har Domänskydd eller inte. ## 1. Att registrera namn som imiterar ett varumärke du inte äger Du får registrera ditt eget varumärkes varianter: andra tillägg, stavfel, sammansatta former med bindestreck och look-alikes av **ditt** namn. Du får inte registrera ett namn som imiterar en persons eller ett projekts namn, token, produkt eller webbplats om du inte är den personen eller projektet, eller din kund, oavsett vad du tänker göra med det. Det är typosquatting. Det omfattar felstavningar, utelämnade eller dubblerade bokstäver, tillagda ord som "login" eller "claim", tilläggsbyten och tecken som ser likadana ut från andra skriftsystem. Om du registrerar ett namn som ligger nära ett annat projekts varumärke måste du kunna visa att du äger varumärket eller agerar för dess ägare när vi frågar. ## 2. Nätfiske, dränerare och falska airdrops Du får inte använda en domän för att genom bedrägeri samla in inloggningsuppgifter, seed-fraser eller plånboksgodkännanden. Detta gäller falska inloggnings- och wallet-connect-sidor, sidor som ber en användare signera en skadlig transaktion, dränerarkit, falska airdrops och claim-sidor, falska supportdesk och klonade webbplatser för ett projekt eller en börs. ## 3. Imitation och bedrägeri Du får inte utge dig för att vara en person, ett team, ett bolag eller ett projekt. Du får inte driva ett bedrägeri som tar pengar från offer, till exempel en falsk investeringsplattform, en falsk tokenförsäljning eller en falsk utlottning. ## 4. Skadlig programvara och botnät Du får inte använda en domän för att distribuera skadlig programvara, styra infekterade datorer eller vara värd för command-and-control-servrar. Du får inte bedriva pharming, som skickar användare till en falsk sajt genom att manipulera DNS. ## 5. Material med sexuella övergrepp mot barn Material med sexuella övergrepp mot barn är förbjudet utan undantag. Det hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet. ## 6. Skräppost och e-postmissbruk Du får inte skicka oönskad massmail från en domän, eller använda en domän för att förfalska en annan parts avsändaradress. DNS-mallen utan e-post som Wardmint tillhandahåller finns för att stoppa den typen av användning av en oanvänd domän. ## 7. Vad vi gör när en regel bryts Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan. Åtgärden kan vara att domänen eller dess DNS stängs av. Ett klagomål om upphovsrätt, förtal, politik eller konkurrens leder inte till någon åtgärd enbart på grund av klagomålet; det krävs ett beslut som binder oss. En begäran från en UDRP-leverantör låser domänen inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Anmälningsprocessen finns på [missbruksidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Domänskydd ändrar inte reglerna En domän med [Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?") följer samma regler och tidsfrister. Den enda skillnaden är att en person läser varje klagomål innan någon åtgärd vidtas. ## 9. Ändringar Vi kan uppdatera den här policyn. Versionsdatumet överst visar den aktuella texten, och [användarvillkoren](https://wardmint.com/sv/legal/terms/ "Wardmint terms of service") förklarar hur ändringar gäller. --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilken är den bästa domänregistraren för kryptoprojekt? > Bästa domänregistrar för kryptoprojekt: sex kriterier och en daterad prislista. Wardmints .com kostar 12,49 US$/år, jämfört med Namecheaps förnyelse på $19.98. - URL: https://wardmint.com/sv/best-domain-registrar-for-crypto-projects/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ingen enskild registrar vinner på varje punkt. Ett kryptoprojekt bör rangordna dem efter hur de tar betalt, vad de måste lämna ut, hur väl de kan låsa domänen och vad namnet kostar år två. **Snabbt svar — Vilken är den bästa domänregistraren för kryptoprojekt?** Den bästa registraren för ett kryptoprojekt är den som uppfyller sex kriterier: betalning från en kassa, inga onödiga identitetshandlingar, starka lås, DNSSEC, snabb hantering av missbruk och ett stabilt förnyelsepris. **Wardmint** uppfyller de två första med BTC, USDT, USDC, ETH, SOL, LTC och utan KYC, och tar 12,49 US$/år för .com varje år. ## Förnyelsepriser för fem tillägg, 12 november 2026 *Namecheap: ordinarie förnyelse enligt domainoffer.net (namecheap.com svarade HTTP 403 för vår läsare). Porkbun: officiellt pris-API. Cloudflare: cfdomainpricing.com, till självkostnad, sekundär källa; dess .com-siffra är från före Verisigns prishöjning den 1 november 2026 och är troligen föråldrad. Wardmint: ett pris varje år.* | Ändelse | Namecheap-förnyelse | Porkbun-förnyelse | Cloudflare-förnyelse | Wardmint (varje år) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | 12,49 US$/år | | .io | $60.78 | $51.80 | $50.00 | 59,49 US$/år | | .xyz | $21.48 | $14.21 | $11.20 | 14,99 US$/år | | .app | $22.98 | $14.93 | $14.20 | 15,99 US$/år | | .finance | $92.98 | $58.19 | $50.20 | 60,49 US$/år | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vilka kriterier spelar roll för ett kryptoprojekt? **Sex kriterier avgör valet, och priset är bara det sista av dem.** Ett projekt som förlorar sin domän förlorar sina användare, så kontrollerna över kontot kommer före rabatten. 1. **Hur du betalar.** En DAO eller stiftelse betalar från en kassa eller multisig. En registrar som bara tar kort tvingar någon att betala privat och få pengarna tillbaka. Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC från ett förbetalt saldo med ett minimum på 25 US$. 2. **Vad du måste lämna ut.** ICANN kräver en verifierad e-post för registranten. Utöver det skiljer sig registrarna åt när det gäller identitetshandlingar. Wardmint begär inga: ingen ID, en verifierad e-post per domän, hållen privat. 3. **Lås.** Ett överföringslås stoppar en flytt till en annan registrar. Ett registerlås, som Verisign erbjuder för .com och .net, blockerar också DNS- och ägarbyten som görs med bara kontouppgifter. Wardmint erbjuder överföringslås och Domänskydd; det erbjuder inte registerlås. 4. **DNSSEC och CAA.** Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Cloudflares dokumentation beskriver aktivering av DNSSEC med ett klick. 5. **Hantering av missbruk.** Enligt ICANN:s ändringar i kraft sedan 5 april 2024 måste varje ackrediterad registrar agera snabbt på verifierade belägg för nätfiske. Wardmints eget åtagande: åtgärd inom 24 timmar efter en väl dokumenterad anmälan. 6. **Pris år två.** En kampanj första året spelar liten roll för ett namn som hålls i ett decennium. Jämför förnyelsepriset, som tabellen ovan gör. ## Hur står sig Namecheap, Porkbun och Cloudflare i pris? **Porkbun och Cloudflare är billigare än Wardmint på varje tillägg som Wardmint säljer, och Wardmint är billigare än Namecheaps ordinarie förnyelse på alla.** Wardmint påstår inte att det är billigast. Cloudflare säger att de säljer domäner till självkostnad, utan påslag, och att deras förnyelser följer registrets listpris. Porkbuns förnyelse på $11.81 för en .com ligger nära grossistgolvet. Namecheaps ordinarie .com-förnyelse är $19.98, mot 12,49 US$/år hos Wardmint. Pristabellen visar inte om varje registrar accepterar en viss valuta eller kräver identitetshandlingar. Wardmint verifierade inte betalningsmetoderna eller identitetsreglerna hos de tre andra den 12 november 2026, så vi gör inga påståenden om dem: kontrollera deras aktuella villkor innan du litar på en jämförelse. Argumentet för Wardmint är smalt och uttalat: en kassa som bara tar krypto utan KYC, 29 tillägg valda för defensiv registrering och en massökning av 50 namn i en kundvagn. Den fullständiga prislistan finns på [Wardmints priser](https://wardmint.com/sv/pricing/ "Wardmint domain prices for 29 extensions"). ## Ska huvuddomänen och de defensiva domänerna dela registrar? **Håll huvuddomänen och de defensiva domänerna i separata konton när du kan.** Om ett konto komprometteras blir bara en del av portföljen exponerad. De dokumenterade kapningarna visar varför: Squarespace-vågen den 9 till 12 juli 2024 drabbade domäner som flyttats från Google Domains, bland dem Compound, Celer och Pendle, genom vad Squarespace kallade en svaghet kopplad till OAuth-inloggningar. En vanlig uppdelning är en registrar med registerlås för det enda namn som bär gränssnittet, och en billig registrar för varianterna som bara vidarebefordrar. Wardmint är byggt för det andra jobbet. Det säljer inte registerlås, så ett team som vill ha det för sin primära .com bör hålla det namnet där låset erbjuds och köra sina varianter här. Kontot i sig behöver samma omsorg hos vilken registrar som helst; [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover") listar stegen. ## Hur ska en DAO välja och betala? **En DAO bör välja en registrar som accepterar en betalning från kassan och håller kontot i en roll, inte hos en person.** Bestäm vem som håller inloggningen, vem som kan fylla på och vem som svarar på förnyelsepåminnelsen, och skriv ner det. Wardmints saldo är förbetalt, och den del av en påfyllning som bara når minimum är återbetalningsbar på begäran inom 30 dagar i USDT eller USDC om den inte använts; resten av saldot förfaller aldrig och betalas inte tillbaka. Detaljerna om roller och multisig-flöden finns i [hur en DAO bör hålla och betala för sina domäner](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?") och i [hur du betalar för domäner från en DAO-kassa i USDC eller USDT](https://wardmint.com/sv/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Enligt Wardmints undersökning den 12 november 2026 var Porkbuns förnyelsepris lägre än Wardmints på alla 29 tillägg som Wardmint säljer, Cloudflares var lägre på alla 29, och Wardmints var under Namecheaps ordinarie förnyelse på alla 29, med en median på 33 %. Wardmint är en registreringstjänst för kryptoprojekt som tar betalt utan identitetshandlingar; det är inte den lägst prissatta registraren. ## Registrar för kryptoprojekt: frågor ### Är Cloudflare den bästa registraren för ett kryptoprojekt? Cloudflare säljer till självkostnad och erbjuder DNSSEC med ett klick, vilket passar ett team som redan använder Cloudflares DNS. Wardmint verifierade inte deras kryptobetalningsalternativ eller identitetsregler, så kontrollera dem innan du väljer. ### Kan jag registrera en domän för en DAO utan ID? Ja, hos Wardmint: ingen identitetshandling begärs, bara en verifierad e-post per domän, som ICANN kräver. Domänen registreras i kundens namn. ### Erbjuder Wardmint registerlås? Nej. Registerlås är en tjänst från Verisign som erbjuds via deltagande registrar för .com och .net. Wardmint erbjuder ett överföringslås och alternativet Domänskydd för +29 US$/år. ### Varför kostar Wardmint mer än Porkbun? Wardmint prissätter varje tillägg under Namecheaps ordinarie förnyelsepris, inte under Porkbuns. Det Wardmint lägger till är en kassa som bara tar krypto, en massökning av 50 namn och support inom några timmar, och det påstår inte att det är billigast. ### Ska jag använda en registrar för allt? Att dela upp portföljen begränsar skadan av ett komprometterat konto. Lägg huvuddomänen där registerlås finns och de vidarebefordrande varianterna där de är billiga att hålla. **Sammanfattning** - Sex kriterier: betalning, uppgiftsskyldighet, lås, DNSSEC och CAA, hantering av missbruk och förnyelsepris. - Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC utan KYC och en verifierad e-post per domän. - Wardmints .com kostar 12,49 US$/år varje år; Namecheaps ordinarie förnyelse är $19.98. - Porkbun och Cloudflare var billigare än Wardmint på alla 29 tillägg den 12 november 2026. - Wardmint har inget registerlås; det har ett överföringslås och Domänskydd. - Wardmint verifierade inte betalnings- eller identitetsreglerna hos de andra registrarna. - Att dela upp portföljen över konton begränsar skadan av ett övertagande. ## Källor 1. [Namecheaps lista över .com-förnyelse](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) 2. [Porkbuns pris-API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (läst 2026-11-12) 3. [Domänprislista](https://cfdomainpricing.com/) — cfdomainpricing.com (läst 2026-11-12) 4. [Cloudflare Registrar-dokumentation](https://developers.cloudflare.com/registrar/) — Cloudflare (läst 2026-11-12) 5. [Registerlås](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (läst 2026-11-12) 6. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 7. [Råd: efterlevnad av skyldigheter om DNS-missbruk](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur kontaktar jag Wardmint? > Skriv till support@wardmint.com för beställningar, DNS och överföringar, eller abuse@wardmint.com för att anmäla nätfiske. Support via e-post, 7 dagar i veckan. - URL: https://wardmint.com/sv/contact/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Två e-postadresser täcker alla ärenden. Här är vilken du ska använda och vad som ska stå i meddelandet. **Snabbt svar — Hur kontaktar jag Wardmint?** Skriv till **support@wardmint.com** för beställningar, påfyllningar, DNS, förnyelser, överföringar och rättelser av den här sidan, eller till **abuse@wardmint.com** för att anmäla en nätfiskesajt på en av våra domäner. Support: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Skriv på engelska och ange domänen det gäller. ## Kontakt | Attribut | Värde | | --- | --- | | Support | support@wardmint.com | | Missbruksrapporter | abuse@wardmint.com, inget konto krävs | | Supportsvar | e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar | | Bekräftelse av missbruksärende | en bekräftelse med ett referensnummer | | Språk | Engelska | | Operatör | DomaineGoat LLC, registrerat i Panama | | Vad vi aldrig begär | Vi frågar aldrig efter ditt lösenord, ditt kontonummer eller dina domänöverföringskoder (EPP) via e-post eller chatt | ## Vilken adress ska jag skriva till? | Ditt ärende | Adress | Ta med | | --- | --- | --- | | En betalning, en påfyllning eller en återbetalning av minimumdelen | support@wardmint.com | Valutan, beloppet och transaktions-ID | | DNS, DNSSEC, CAA eller vidarebefordran | support@wardmint.com | Domänen och vad du ställde in | | En överföring eller EPP-koden | support@wardmint.com | Domänen och mottagande registrar | | Domänskydd: lägga till, behålla eller avsluta | support@wardmint.com | Domänen och ordet Domänskydd | | En nätfiske-, skadlig programvaru- eller bedrägerisajt på en Wardmint-domän | abuse@wardmint.com | URL:en, en daterad skärmbild och bevisen | | Ett meddelande från en UDRP-leverantör | abuse@wardmint.com | Ärendenumret och leverantören | | Ett fel på den här sidan | support@wardmint.com | Sidans adress och rättelsen | ## Vad ska jag skriva i ett supportmeddelande? **Ange domänen och beskriv vad du förväntade dig skulle hända.** För en betalning, lägg till valutan, det exakta beloppet och transaktions-ID. För DNS, klistra in posten så som du angav den. Ett meddelande per problem går snabbare att besvara. Vi frågar aldrig efter ditt lösenord, ditt kontonummer eller dina domänöverföringskoder (EPP) via e-post eller chatt. Ett meddelande som ber om dem kom inte från oss. ## Hur rapporterar jag missbruk? Skriv till abuse@wardmint.com; inget konto eller formulär behövs. [Missbruksidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?") listar vad en användbar anmälan innehåller och hur lång tid vi tar för varje typ av anmälan. ## Vart går juridiska förfrågningar? Skicka dem till support@wardmint.com, adresserade till DomaineGoat LLC, bildat i Panama. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. Ett klagomål om upphovsrätt, förtal, politik eller konkurrens leder inte till någon åtgärd enbart på grund av klagomålet; det krävs ett beslut som binder oss. **Letar du efter ett svar först?** De flesta frågor om priser, betalning och överföringar finns i FAQ:n. [Läs FAQ:n](https://wardmint.com/sv/faq/ "Vad bör ett kryptoprojekt veta innan det köper defensiva domäner?") · [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är checklistan för domänsäkerhet för ett kryptoprojekt? > Tio kontroller skyddar ett kryptoprojekts domäner: 2FA på kontot, överföringslås, DNSSEC, CAA, DMARC, övervakning, varianter, förnyelse. Kärnset $128.94. - URL: https://wardmint.com/sv/crypto-project-domain-security-checklist/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ett projekts kontrakt kan vara felfria och användarna ändå förlora medel, eftersom de når kontrakten via en domän. Den här listan täcker domänlagret i den ordning som ger mest skydd först. **Snabbt svar — Vad är checklistan för domänsäkerhet för ett kryptoprojekt?** Ett kryptoprojekts checklista för domänsäkerhet har tio kontroller: ett skyddat registrarkonto med tvåfaktorautentisering, ett överföringslås, ett beslut om registerlås, DNSSEC, CAA-poster, e-postautentisering på varje domän, övervakning av certifikat, defensiva varianter, omdirigeringar och förnyelse. **Wardmint** säljer registreringarna och DNS-verktygen; dess kärnuppsättning på sex ändelser kostar $128.94 per år. ## De tio kontrollerna och guiden för var och en *Kontroller som nämns i incidentrapporterna om Curve (12 maj 2025), Squarespace (juli 2024), februari 2026 och eth.limo (april 2026); guiderna är Wardmint-sidor.* | # | Check | Vad det blockerar | Gjort med | | --- | --- | --- | --- | | 1 | Registrarkonto: unikt lösenord, 2FA, få användare | Account takeover | Din registrarinloggning och ett valv | | 2 | Överföringslås på varje domän | Tyst flytt till en annan registrar | Client area: ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där | | 3 | Registerlås för en kritisk .com eller .net | Ändringar som görs med bara inloggningsuppgifter | En registrar som säljer det; Wardmint gör inte det | | 4 | DNSSEC | Förfalskade DNS-svar på vägen | Hanterad DNSSEC i DNS-verktygen | | 5 | CAA-poster | Certifikat utfärdade av en oväntad utfärdare | CAA-post i DNS-verktygen | | 6 | Null MX, SPF -all, DMARC p=reject på varje domän | Förfalskad e-post från oanvända namn | DNS-mallen för domäner utan e-post | | 7 | Övervakning med Certificate Transparency | Look-alike- och kapningscertifikat som går obemärkt förbi | crt.sh eller en certifikatström (gratis) | | 8 | Defensiva varianter av namnet | Look-alike-domäner köpta av andra | Massökning av upp till 50 namn | | 9 | Omdirigeringar från varje variant till den officiella webbplatsen | En felskriven adress som hamnar hos en främling | Gratis URL-vidarebefordran | | 10 | Automatisk förnyelse och ett finansierat saldo | Ett utgånget namn som tas över av en tredje part | Automatisk förnyelse från saldot | ## Varför behöver ett kryptoprojekt överhuvudtaget en checklista för domäner? **Eftersom domänen är den del av gränssnittet som en angripare kan ta utan att bryta någon kod.** Curve Finance rapporterade att delegeringen av curve.fi ändrades hos registraren den 12 maj 2025, och att besökare såg en statisk kopia av startsidan vars enda syfte var att få plånboksignaturer. Curve uppgav att protokollet och dess kontrakt förblev säkra och att inga uppgifter komprometterades. Blockaids genomgång av fem frontendkompromisser mellan 16 och 23 februari 2026 beskriver samma kedja: social manipulation av registrarens support, omdirigering av DNS till angriparens värd, nya SSL-certifikat och en klonad frontend med en tömmare. Varje kontroll nedan bryter en länk i kedjan. ## Vilka kontroller skyddar registrarkontot (1 till 3)? **Börja med inloggningen, eftersom varje kapning i rapporterna gick via en person eller ett konto.** Ge registrarkontot ett långt unikt lösenord, slå på tvåfaktorautentisering och lista vem som kan logga in. Forskarna som analyserade kapningarna mot Squarespace i juli 2024, som Krebs on Security rapporterade den 15 juli 2024, rådde att aktivera multifaktorautentisering, ta reda på vilka e-postadresser som har åtkomst och ta bort onödiga användare. Name.com gav samma två instruktioner efter omdirigeringarna den 30 och 31 oktober 2026: kontrollera DNS-posterna och aktivera tvåfaktorautentisering. Rutinen beskrivs i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Slå sedan på överföringslåset för varje domän, så att en flytt till en annan registrar kräver att du först häver det. För en huvuddomän .com eller .net, bestäm om du vill köpa registerlås från en registrar som erbjuder det. Det är skilt från överföringslåset, och [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") förklarar skillnaden. Wardmint erbjuder inte registerlås och säger det. ## Vilka DNS-kontroller kommer härnäst (4 och 5)? **Signera zonen och begränsa certifikatutfärdandet.** DNSSEC gör att resolvrar kan avvisa förfalskade svar. När domänen eth.limo togs över genom social manipulation av dess registrar och DNS-leverantör i april 2026 rapporterade Cointelegraph att DNSSEC var aktiverat, att angriparen saknade signeringsnycklarna och att resolvrar avvisade de förfalskade svaren, vilket eth.limo sa sannolikt minskade skadeomfattningen. DNSSEC stoppar inte någon som har kontot, eftersom den personen kan ändra DS-posten, så den kommer efter kontrollerna av kontot, inte i stället för dem. Installationen finns i [hur du aktiverar DNSSEC för din domän](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). CAA-poster anger vilka certifikatutfärdare som får utfärda för domänen. Blockaid noterade certifikat som utfärdades samma dag som DNS-ändringen i fallen från februari 2026, så en CAA-post som bara anger din utfärdare tvingar en angripare att ändra den först, vilket är en synlig händelse. Syntaxen finns i [hur du ställer in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"). ## Hur hindrar du att oanvända domäner används mot dig (6 och 9)? **Ge varje domän du äger ett angivet syfte: skicka ingen e-post och skicka webbtrafik till den officiella webbplatsen.** Ett defensivt namn utan e-postpolicy kan förfalskas i ett nätfiskemeddelande från ditt varumärke. Mallen för domäner utan e-post sätter en null MX, en SPF-post v=spf1 -all och en DMARC-policy p=reject, så att mottagare kastar sådan post. Wardmint tillhandahåller en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Den steg-för-steg-versionen finns i [hur du stoppar e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). På webbsidan innebär en variant som svarar med en 301-omdirigering till din webbplats att en felskriven adress blir ett besök på rätt plats, och namnet visar inte en parkerad sida. Se [hur du omdirigerar defensiva domäner till din huvudwebbplats](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Hur bevakar du look-alikes och kapningar (7)? **Läs den offentliga spårningen: varje offentligt betrott certifikat loggas.** Sök i Certificate Transparency efter ditt varumärkes namn varje vecka, eller strömma nya poster och filtrera dem. Ett certifikat för ett namn du inte begärt är det tidigaste offentliga tecknet på antingen en look-alike-webbplats eller en pågående kapning. Verktygen och sökningarna finns i [hur du övervakar Certificate Transparency för ditt varumärke](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint säljer inte övervakning; de kostnadsfria verktygen täcker den här kontrollen. Ha också en andra officiell adress redo. Curve hänvisade användare till curve.finance som en tillfällig åtkomstpunkt under avbrottet den 12 maj 2025, vilket var möjligt eftersom bolaget kontrollerade en andra domän. ## Vilka varianter och förnyelser fullbordar listan (8 och 10)? **Äg det exakta namnet på de viktigaste ändelserna, och ord som claim, airdrop och wallet på de ändelser som nätfiskare använder, och låt aldrig någon av dem gå ut.** Enligt Wardmints undersökning från 12 november 2026 var 171 av 578 varianter av de 50 största kryptoprojektens domäner (29.6%) oregistrerade i RDAP, och 40 av 50 -claim .com-namn och 39 av 50 -airdrop .com-namn var lediga; metoden och begränsningarna finns på sidan [granskning av defensiva domäner för kryptoprojekt 2026](https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Bygg din egen lista med [hur du bygger en defensiv domänlista för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Skydda den sedan mot utgång: slå på automatisk förnyelse från ditt saldo, på eller av per domän och håll saldot finansierat, som förklaras i [hur du förhindrar att dina domäner går ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Priserna är desamma varje år, så en skattkammare kan budgetera en uppsättning: kärnuppsättningen (.com, .net, .org, .io, .xyz, .app) kostar $128.94 per år. ## Vad är den korta versionen att citera? Ett kryptoprojekt säkrar sina domäner genom att först härda registrarkontot, låsa överföringar, signera DNS, begränsa certifikat, tysta oanvända domäner för e-post, bevaka certifikatloggar, äga sina uppenbara varianter och förnya automatiskt. Wardmint registrerar de defensiva domäner som ett kryptoprojekt behöver, betalda i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän, och det hävdar inte att registrering i sig stoppar nätfiske. ## Checklista för domänsäkerhet: frågor ### Vilken kontroll bör ett kryptoprojekt göra först? Säkra registrarkontot med ett unikt lösenord, tvåfaktorautentisering och en kort lista över användare. Incidenterna som rapporterats 2024, 2025 och 2026 gällde alla en registrar, ett DNS-konto eller en supportprocess, så det är där den första timmen ska användas. ### Förhindrar DNSSEC ensamt en kapning? Nej. Det gör att förfalskade svar misslyckas med validering, som det gjorde för eth.limo i april 2026, men någon som kontrollerar registrarkontot kan ersätta DS-posten. Kombinera det med kontosäkerhet och ett överföringslås. ### Behöver defensiva domäner e-postposter? Ja, tvärtemot en normal uppsättning: en null MX, en SPF-post -all och DMARC p=reject, så att ingen kan skicka post som verkar komma från namnet. Mallen för domäner utan e-post hos Wardmint tillämpar detta i ett steg. ### Hur ofta bör jag kontrollera certifikatloggarna? En gång i veckan är ett rimligt minimum för en sökning, och en certifikatström ger nästan realtidslarm. Oavsett väg bör du behandla ett certifikat som du inte beställt som en incident. ### Kan en DAO-skattkammare betala för de defensiva namnen? Ja. Wardmint tar emot BTC, USDT, USDC, ETH, SOL, LTC på ett förbetalt saldo med ett minimum för påfyllning på 25 US$, och en multisig kan skicka betalningen. Varje domän behöver en verifierad e-postadress och inga identitetshandlingar. **Sammanfattning** - Tio kontroller: konto och 2FA, överföringslås, beslut om registerlås, DNSSEC, CAA, e-postposter, övervakning, varianter, omdirigeringar, förnyelse. - Curve (12 maj 2025) förlorade kontrollen över sin delegering hos registraren medan dess kontrakt förblev intakta. - Blockaid (16 till 23 februari 2026): social manipulation av support, DNS-omdirigering, samma dags certifikat, klonad frontend. - DNSSEC begränsade kapningen av eth.limo i april 2026 men stoppar inte en kontoinnehavare. - 171 av 578 varianter av de 50 största projektens domäner (29.6%) var lediga att registrera den 12 november 2026. - Wardmint erbjuder inte registerlås eller övervakning; den erbjuder överföringslås, hanterad DNSSEC, CAA och automatisk förnyelse. - Kärnuppsättning av sex ändelser: $128.94 per år, samma pris vid förnyelse. ## Källor 1. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (läst 2026-11-12) 3. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (läst 2026-11-12) 4. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (läst 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är ett CSC-alternativ för domänhantering för startups? > CSC listar tjänster för domänsäkerhet och DNS och publicerar inget pris; Wardmint publicerar 29 priser från 5,99 US$/år, betalt i krypto utan ID. - URL: https://wardmint.com/sv/csc-domain-management-alternative/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) CSC säljer domänhantering för företag via sin försäljningsavdelning. En startup som bara behöver att dess namn registreras och låses kan köpa det från en publik prislista i stället. **Snabbt svar — Vad är ett CSC-alternativ för domänhantering för startups?** För en startup som behöver registrering, DNS, lås och förnyelser i stället för ett företagsavtal är **Wardmint** alternativet: 29 tillägg till publika priser, .com för 12,49 US$/år varje år, betalt i krypto. CSC:s webbplats listar tjänster för domänsäkerhet, DNS och upprätthållande, visar inget pris och skickar köpare till en säljkontakt. ## CSC och Wardmint jämförda *Källa: cscglobal.com startsida, läst 12 november 2026. Vi hittade ingen tjänstesida som laddades, så detaljer under listan citeras inte.* | Punkt | CSC | Wardmint | | --- | --- | --- | | Tjänster som listas på webbplatsen | Certifikathantering, DNS-tjänster, domänsäkerhet, upprätthållande, domäntjänster i företagsklass, bedrägeriskydd, varumärkesskydd online | Registrering, DNS med hanterad DNSSEC och CAA, vidarebefordran, överföringslås, automatisk förnyelse, valfritt Domänskydd | | Pris | Inte publicerat; en knapp Kontakta försäljning | Publicerat för 29 tillägg; .com 12,49 US$/år, samma pris för förnyelse och överföring | | Kundprofil som den anger | 90 % av Fortune 500 och 90 % av Interbrand 100, enligt egen uppgift | Kryptoprojekt i alla storlekar, DAO:er och kassor | | Upprätthållande och övervakning | Listas som tjänster | Inte sålt; guiderna visar de kostnadsfria verktygen och de officiella förfarandena | | Betalning | Anges inte på sidan vi läste | BTC, USDT, USDC, ETH, SOL, LTC, förbetalt saldo, lägsta 25 US$ | | Identitet | Anges inte på sidan vi läste | Ingen ID-handling; en verifierad e-postadress per domän | | Förnyelseskydd | Anges inte på sidan vi läste | automatisk förnyelse från ditt saldo, på eller av per domän | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad erbjuder CSC inom domänhantering? **CSC framställer sig som leverantör av digitala varumärkes- och cyberriskstjänster till stora organisationer.** Startsidan listar certifikathantering, DNS-tjänster, domänsäkerhet, upprätthållande, domäntjänster i företagsklass, bedrägeriskydd och varumärkesskydd online. Den uppger att den är betrodd partner till 90 % av Fortune 500, 90 % av Interbrand 100 Best Global Brands, 75 % av PEI 300 och 10 000 advokatbyråer. Det är CSC:s egna påståenden. Sidan ger inga detaljer om vad varje tjänst innehåller och publicerar inget pris. Kontaktvägen är en knapp Kontakta försäljning. Vi kunde inte öppna någon djupare CSC-sida, så vi gör inga uttalanden om avtalsvillkor, minimum eller tillgång till registerlås. ## Vad behöver en startup egentligen från domänhantering? **Ett startupföretag behöver fem saker: namnen, rätt lås, ren DNS, förnyelser som inte kan låta domänerna gå ut och ett sätt att besvara missbruksrapporter.** Ingen av dem kräver ett kontoteam. Namnen kommer från en lista som bygger på projektets egna varumärke; metoden finns i [vad defensiv domänregistrering är](https://wardmint.com/sv/defensive-domain-registration/ "What is defensive domain registration?"). Låsen är ett överföringslås på varje domän och, för en kritisk .com, ett registerlås hos en registrar som säljer ett sådant. DNS-tjänsten inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Förnyelserna är automatisk förnyelse från ditt saldo, på eller av per domän, betalda från ett saldo, vilket spelar roll eftersom ett utgånget defensivt namn kan registreras av vem som helst; se [hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Missbruk hanteras av registraren enligt ICANNs ändringar från 2024, och av dig med de kostnadsfria förfarandena. Om teamet är en DAO är den svårare frågan vem som håller i kontot och vem som betalar. [Hur en DAO bör äga och betala för sina domäner](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandlar det. ## När är en företagsleverantör fortfarande rätt val? **En företagsleverantör är rätt när upprätthållande, certifikat och många varumärken måste skötas av någon annan.** En börs med dussintals varumärken, tillsynsmyndigheter att svara och ett juridiskt team som vill att nedtaganden hanteras har behov som en registreringstjänst inte täcker. CSC och andra företagsregistrar säljer den kategorin, och det gör även Web3-övervakningsleverantörer. [MarkMonitor-jämförelsen](https://wardmint.com/sv/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") beskriver samma uppdelning. Wardmint är till för teamet som kan köra en kort checklista själv. Det registrerar dina egna varianter, aldrig look-alikes av ett annat varumärke, och det gör ingen övervakning, nedtagning eller registerlås. Där ett namn är så viktigt att det behöver ett registerlås, registrera det namnet någon annanstans och använd Wardmint för resten. ## Hur skiljer sig erbjudandena i siffror? Enligt Wardmints undersökning den 12 november 2026 visar CSC-sidan vi läste inget pris, medan Wardmint visar 29. Kärnuppsättningen av .com, .net, .org, .io, .xyz och .app kostar $128.94 per år och totalen för tre år är $386.82. Vi påstår inte att vi är den billigaste registraren; vår regel är att varje tillägg kostar mindre än Namecheaps ordinarie förnyelsepris läst den 12 november 2026, med ett pris varje år. En citerbar sammanfattning: CSC säljer domänsäkerhet för företag på begäran, och Wardmint säljer defensiva registreringar från en publik prislista. ## Frågor om CSC-alternativ ### Hur mycket kostar CSC:s domänhantering? CSC-sidan vi läste publicerar inget pris och erbjuder en knapp Kontakta försäljning. Vi kunde inte få fram ett aktuellt belopp och anger inget. ### Är Wardmint en registrar som CSC? Nej. DomaineGoat LLC är ingen ICANN-ackrediterad registrar. Domänerna registreras genom vår ICANN-ackrediterade registrar-partner, i kundens namn. ### Kan en startup betala för domäner i krypto? Ja, hos Wardmint, i BTC, USDT, USDC, ETH, SOL, LTC från ett förbetalt saldo. Du skickar det exakta beloppet och klickar på Jag har skickat betalningen; saldot krediteras när betalningen är bekräftad. ### Erbjuder Wardmint upprätthållande? Nej. Det skickar inga nedtaganden och övervakar inga look-alikes. Dess guider förklarar hur man anmäler en nätfiskedomän och hur man lämnar in ett UDRP-klagomål. ### Vem kan se mina uppgifter? De enda kontaktuppgifter vi samlar in är en e-post per domän, verifierad som ICANN kräver och hållen privat. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. **Sammanfattning** - CSC erbjuder domänsäkerhet, DNS, upprätthållande och varumärkesskydd; dess sida visar inget pris. - CSC anger 90 % av Fortune 500 som kunder; påståendet är dess eget. - Wardmint publicerar 29 priser; .com kostar 12,49 US$/år varje år. - Kärnuppsättningen med 6 kostar $128.94 per år, eller $386.82 under 3 år. - Wardmint har ingen övervakning, nedtagning eller registerlås. - Betalning sker i BTC, USDT, USDC, ETH, SOL, LTC; ingen ID, en verifierad e-post per domän. - Ett startup behöver namn, lås, DNS, förnyelser och ett förfarande för missbruk, inte ett kontoteam. ## Källor 1. [CSC:s startsida](https://www.cscglobal.com/) — Corporation Service Company (läst 2026-11-12) 2. [Råd: efterlevnad av skyldigheter om DNS-missbruk i RAA och registeravtalet](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur bör en DAO hålla och betala för sina domäner? > En DAO bör hålla sina domäner i ett rollbaserat konto, betala förnyelser från ett kassasaldo (minst 25 US$) och kan lägga till Domänskydd. - URL: https://wardmint.com/sv/dao-domain-security/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En DAO har ingen juridisk person som alla bidragsgivare litar på och ingen grundare som måste stanna för alltid. Dess domäner behöver en ägare som överlever avhopp, ett betalningsflöde som överlever nyckelbyten och en förnyelseplikt som någon äger. **Snabbt svar — Hur bör en DAO hålla och betala för sina domäner?** En DAO bör hålla sina domäner i ett konto som drivs av en roll, inte av en person, skydda inloggningen med ett långt lösenord och tvåfaktorsautentisering, och betala från ett förbetalt saldo finansierat av kassan. Hos **Wardmint** startar saldot på 25 US$, förnyar varje domän automatiskt, och alternativet Domänskydd kostar +29 US$/år. ## Vem gör vad för en DAO:s domäner | Uppgift | Vem ska äga den | Kontroll att använda | | --- | --- | --- | | Registrarinloggning | En namngiven roll (driftsansvarig), med en reserv | Kontonummer, långt unikt lösenord, tvåfaktorsautentisering | | Återställningse-post | En brevlåda som DAO:n kontrollerar, används för inget annat | Delas av två signerare, aldrig en personlig inkorg | | Påfyllningar | Kassans multisig | Betalning med exakt belopp i BTC, USDT, USDC, ETH, SOL, LTC | | Förnyelse | Automatiskt från saldot; en ansvarig följer det | automatisk förnyelse från ditt saldo, på eller av per domän | | Ägarnamn | Bidragsgivaren, eller bolaget i registret med Domänskydd | Gratis återlämning till ditt eget namn | | Klagomål och juridiska meddelanden | Ansvarig, med missbruksbrevlådan övervakad | Mänsklig granskning av varje klagomål med Domänskydd | ## Varför är en DAO:s domänkonto en större risk än dess kontrakt? **Kontot som styr domänen kan omdirigera varje användare till en kopia av ditt gränssnitt utan att röra ett enda kontrakt.** Curve Finance sa att deras kontrakt och användardata inte komprometterades vid registrarkapningen den 12 maj 2025, men användarna skickades ändå till en falsk sida som bad om signaturer. Enligt Wardmints index innehåller dess incidenttabell sedan 2022 sju incidenter där attacken gick via ett registrar- eller DNS-konto i stället för ett smart contract: Curve Finance i augusti 2022 och maj 2025, Balancer i september 2023, Galxe i oktober 2023, Squarespace-vågen i juli 2024, ett kluster av fem frontends i februari 2026 och ett dussin DeFi-sajter registrerade hos Name.com den 30 oktober 2026 (orsaken till den sistnämnda är omtvistad mellan Name.coms kunder och Vercel). I Name.com-fallet spårade The Block cirka $138,000 till tre EVM-plånböcker. För en DAO är exponeringen skarpare, eftersom personen som satte upp kontot kan ha lämnat och ingen minns vilken e-post som innehåller återställningslänken. ## Vem ska hålla registrarkontot? **En roll ska hålla kontot, med två personer som kan agera för det.** Skapa kontot med en brevlåda som DAO:n kontrollerar, inte en bidragsgivares personliga adress, och registrera i DAO:ns handbok vem som håller vilken uppgift. Wardmint loggar in med ett kontonummer, ett lösenord och tvåfaktorsautentisering. Använd en lösenordsgenerator, förvara hemligheten i samma valv som DAO:n använder för annan infrastruktur och byt åtkomst när en ansvarig lämnar. Metoden finns i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Ingen identitetshandling begärs hos Wardmint. De enda kontaktuppgifter som samlas in är en e-postadress per domän, krävd och verifierad enligt ICANN:s regler, och hålls privat. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## Ska en DAO använda Domänskydd? **Använd Domänskydd när ingen bidragsgivare vill vara registrant of record.** Med alternativet registreras domänen i DomaineGoat LLC:s namn, ett bolag registrerat i Panama. DAO:n förblir förmånstagare och kan föra tillbaka domänen i sitt eget namn, gratis. Ett överföringslås är på, och de uppgifter som hålls är minimala. Det lägger också till en mänsklig läsning av varje klagomål innan någon åtgärd vidtas mot domänen. Den granskningen finns bara med alternativet. Kostnaden är +29 US$/år per domän, utöver domänpriset. Utan alternativet står domänen i kundens namn och de vanliga missbruksreglerna gäller. Domänskydd är inget skydd mot anmälningar om nätfiske eller bedrägeri: missbruk som tar pengar från offer åtgärdas inom 24 timmar efter en väl dokumenterad anmälan, med eller utan alternativet. Läs de fullständiga villkoren på [sidan för Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). ## Hur betalar kassan, och vem följer förnyelserna? **Kassan fyller på ett förbetalt saldo en gång, och automatisk förnyelse tar från det.** Minimipåfyllningen är 25 US$. Skicka det exakta beloppet som visas, klicka på att du har skickat betalningen, och påfyllningen matchas på sitt exakta belopp och krediteras när den är bekräftad. Den del av en påfyllning som bara lagts till för att nå minimum är återbetalningsbar på begäran inom 30 dagar i USDT eller USDC om den inte använts; resten av saldot förfaller aldrig och betalas inte tillbaka. Utse en ansvarig som kontrollerar saldot varje kvartal mot de förnyelser som förfaller, eftersom en domän utan pengar bakom sig fortfarande går ut. En utgången krypto-domän kan plockas upp av någon annan. [Hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring") täcker karenstider och kontrollerna att köra. Flersignaturflödet, nätverken och kvittona finns i [hur du betalar för domäner från en DAO-kassa i USDC eller USDT](https://wardmint.com/sv/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). För den bredare planen, se [hur du skyddar ett kryptoprojekt mot nätfiskedomäner](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## DAO:ns domänsäkerhet: frågor ### Kan en DAO registrera domäner utan juridisk person? Ja, hos Wardmint: domänen registreras i kundens namn, med en verifierad e-post och ingen identitetshandling. Om ingen bidragsgivare vill vara registrant placerar Domänskydd registreringen i DomaineGoat LLC:s namn, med gratis återlämning. ### Vad händer om personen med inloggningen lämnar? Åtkomsten följer brevlådan och valvet som DAO:n kontrollerar, så en rollinnehavare kan ändras. Support: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Håll en andra innehavare så att en förlorad uppgift aldrig blockerar en förnyelse. ### Kan kassans multisig betala direkt? Ja. Vilken plånbok eller multisig som helst kan skicka det exakta beloppet som visas i BTC, USDT, USDC, ETH, SOL, LTC. Påfyllningen matchas på sitt exakta belopp och krediteras när den är bekräftad. ### Behöver automatisk förnyelse en signatur varje år? Nej. automatisk förnyelse från ditt saldo, på eller av per domän, så saldot betalar förnyelsen utan en ny transaktion. Saldot måste ändå innehålla tillräckligt med medel. ### Finns ett registerlås för en DAO:s huvuddomän? Inte hos Wardmint. Registerlås erbjuds av Verisign för .com och .net via deltagande registrar. Wardmint erbjuder ett överföringslås och Domänskydd. **Sammanfattning** - Håll kontot med en roll och en reserv, inte en person. - Wardmint-inloggning: kontonummer, lösenord och tvåfaktorsautentisering. - Minimipåfyllning 25 US$; vilken plånbok eller multisig som helst kan betala i BTC, USDT, USDC, ETH, SOL, LTC. - Automatisk förnyelse tar från saldot; en ansvarig kontrollerar det varje kvartal. - Domänskydd: +29 US$/år, registrerad i DomaineGoat LLC:s namn, gratis återlämning, mänsklig granskning av klagomål. - En verifierad e-post per domän, ingen ID; uppgifter lämnas ut endast enligt panamansk lag eller i ett UDRP-ärende. - Wardmint räknade sju registrar- eller DNS-leverantörsincidenter sedan 2022 i sin tabell. ## Källor 1. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com, och stjäl cirka $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 3. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 4. [Frontend-kapning och attackytan i Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 5. [Galxe meddelar återbetalning på $396,000 efter DNS-attack](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (läst 2026-11-12) 6. [Galxe- och Balancer-DNS-attackerna](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (läst 2026-11-12) 7. [Curve Finance-användare förlorar $573,000 i attack mot frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilken nätfiskestatistik för krypto gäller för 2026? > Kryptobedrägerier tog minst $14 billion on-chain 2025; dränerarsajter $83.85 million; APWG loggade 1,069,681 nätfiskeattacker under Q2 2026. - URL: https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) De förlust- och volymsiffror som är viktiga för ett kryptoprojekt, var och en med utgivare, period och hur vi verifierade den. Siffror vi inte kunde verifiera utelämnas. **Snabbt svar — Vilken nätfiskestatistik för krypto gäller för 2026?** Chainalysis rapporterade den 13 januari 2026 att kryptobedrägerier tog emot minst $14 billion on-chain 2025 och att imitationsbedrägerier ökade med cirka 1,400%. ScamSniffer räknade $83.85 million förlorade på plånboksdränerande nätfiskesajter, fördelat på 106,106 offer, och APWG loggade 1,069,681 nätfiskeattacker under andra kvartalet 2026. **Wardmint** listar varje siffra med sin källa. ## Krypto-bedrägeri- och nätfiskesiffror med deras källor *Alla siffror lästa 12 november 2026. En nedre gräns är ett antal av vad forskarna kunde se, inte av vad som hänt.* | Mått | Siffra | Period | Källa | Hur vi verifierade den | | --- | --- | --- | --- | --- | | Intäkter från kryptobedrägerier | Minst $14 billion on-chain; beräknas överstiga $17 billion när fler plånböcker identifieras | 2025 | Chainalysis, 13 jan 2026 | Utgivarens sida | | Imitationsbedrägerier | Cirka +1,400% år över år; genomsnittlig bedrägeribetalning $2,764 mot $782 | 2025 jämfört med 2024 | Chainalysis, 13 jan 2026 | Utgivarens sida | | Förluster för plånboksdränerande nätfiske (EVM-kedjor) | $83.85 million, 106,106 offer; 2024 var $494 million och 332,000 offer | 2025 jämfört med 2024 | ScamSniffers årsrapport, 3 jan 2026 | Utgivarens sida | | Web3-hack, alla vektorer | Cirka $3.35 billion fördelat på 630 incidenter; nätfiske 248 incidenter, cirka $723 million | 2025 | CertiK Hack3d 2025, via KuCoin-sammanfattning | Pressammanfattning; CertiKs egen sida laddades inte | | Spårade säkerhetsincidenter | Cirka $2.935 billion förlorade i cirka 200 incidenter; 13.2% återvunna eller frysta | 2025 | SlowMists årsrapport | Utgivarens sida | | Kryptobedrägerier anmälda till FBI | Cirka $11.37 billion, 181,565 klagomål | 2025 | FBI IC3-rapport, via Decrypt | Pressbevakning; ic3.gov öppnades inte | | Observerade nätfiskeattacker | 1,069,681 under kvartalet; 425,808 i juni 2026 | Q2 2026 | APWG Phishing Activity Trends | Utgivarens PDF | | Nätfiskedomäner | Mer än 1.5 million, +38%; 77% registrerade av brottslingar; 37% köpta via massregistrering | Maj 2024 till april 2025 | Interisle Phishing Landscape 2025 | Utgivarens sida | | Nätfiskedomäner per tillägg | 869,180 under .com; 375,514 under .top | Maj 2025 till april 2026 | Cybercrime Information Center (Interisle-data) | Utgivarens sida | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Hur mycket tog kryptobedrägerier 2025? **Chainalysis räknade minst $14 billion som bedrägerier tog emot on-chain 2025 och väntar att summan ska passera $17 billion.** Uppskattningen stiger med tiden eftersom analytiker kopplar fler plånböcker till bedrägeriverksamheter efter den första räkningen. Den reviderade siffran för 2024 var cirka $12 billion. Två detaljer spelar roll för en domän. Imitationsbedrägerier, där brottslingen utger sig för att vara ett känt varumärke, en person eller en tjänst, växte cirka 1,400% år över år, och det genomsnittliga stulna beloppet per imitationsbedrägeri steg med mer än 600%. Den genomsnittliga bedrägeribetalningen gick från $782 under 2024 till $2,764 under 2025. En look-alike av ett protokolls sajt är per definition en imitation. FBI:s Internet Crime Complaint Center rapporterade cirka $11.37 billion i kryptorelaterade bedrägeriförluster för 2025, på 181,565 klagomål, enligt Decrypts bevakning av rapporten. Det är en räkning av klagomål från offer, mest i USA, så den mäter något annat än Chainalysis on-chain-räkning. ## Hur mycket stjäl plånboksdränerande nätfiskesajter? **ScamSniffer räknade $83.85 million förlorade på plånboksdränerande nätfiskesajter 2025, ner 83% från $494 million 2024.** Antalet offer minskade med 68%, från 332,000 till 106,106. Rapporten omfattar bara nätfiskesajter som dränerar plånböcker på EVM-kedjor, och den beskriver sina totaler som en nedre gräns. Den största enskilda stölden var $6.5 million via en Permit-signatur i september. Permit- och Permit2-signaturer utgjorde 38% av förlusterna i stora fall, och batchsignaturer enligt EIP-7702 dök upp efter Pectra-uppgraderingen. Augusti var värst med $12.17 million, och december minst med $2.04 million. En varning om tillskrivningen: vissa medier krediterade siffran $83.85 million till SlowMist. Den kommer från ScamSniffer. SlowMists egen rapport för 2025 anger cirka $2.935 billion i förluster på cirka 200 incidenter, kallar nätfiske en av de mest aktiva vektorerna och publicerar ingen nätfisketotal. ## Hur många nätfiskeattacker och domäner finns det? **APWG loggade 1,069,681 nätfiskeattacker under andra kvartalet 2026, 10.1% fler än de 971,181 under första kvartalet.** Enbart juni 2026 nådde 425,808, den högsta månaden sedan april 2023. APWG räknade 941 unika varumärken som attackerades under kvartalet, och sektorn för SaaS och webbmejl stod för 29.1% av attackerna. Kvartalsrapportens text anger ingen kryptoandel, så vi anger ingen. På domänsidan fann Interisle mer än 1.5 million nätfiskedomäner mellan maj 2024 och april 2025, 38% fler än ett år tidigare, och 77% av dem hade registrerats av brottslingarna själva; resten var komprometterade eller på annat sätt förvärvade. Efter tillägg visade nästa års data att .com ligger först med 869,180 nätfiskedomäner; hela rankningen finns i [vilka domäntillägg som används mest för nätfiske](https://wardmint.com/sv/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Varför ger rapporterna olika totalsummor? **Summorna skiljer sig eftersom varje utgivare räknar något annat.** ScamSniffer räknar förluster till nätfiskesajter som dränerar plånböcker på EVM-kedjor. Chainalysis räknar bedrägeriverksamheters on-chain-intäkter. CertiK räknar säkerhetsincidenter, där nätfiske är en av flera vektorer: 248 nätfiskeincidenter och cirka $723 million av cirka $3.35 billion 2025, enligt en pressammanfattning av dess Hack3d-rapport. FBI räknar klagomål som offer lämnat in. En rimlig läsning använder varje siffra för det den mäter. Dränerarförluster visar hur mycket som lämnar plånböcker via falska sajter. Imitationstillväxt visar hur ofta brottslingar utger sig för någon annan. APWG och Interisle visar hur många sidor och domäner som finns för att göra det. Ingen av dem säger hur mycket ett enskilt projekt förlorade, och ingen ersätter din egen övervakning. Vi utelämnade Immunefis förlustrapporter och varje andel krypto i APWG:s totaler, eftersom vi inte kunde verifiera en siffra. ## Vad betyder siffrorna för ett projekts domäner? **De betyder att attacken mot dina användare oftast börjar med en domän, och att domänerna är billiga att registrera.** En nätfiskesida behöver ett namn som liknar ditt; 77% av nätfiskedomänerna Interisle studerade köptes för ändamålet. Ditt namn under de tillägg nätfiskare använder kostar mindre per år än ett enda ärende hos skiljedomstolarna: [den defensiva kärnuppsättningen av .com, .net, .org, .io, .xyz och .app](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") kostar $128.94 per år hos Wardmint, och ett WIPO-klagomål för en till fem domäner kostar USD 1,500. Den andra halvan av försvaret är en beredskapsplan. [Guiden om hur du anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") listar vem du ska kontakta, och [grundguiden om hur du skyddar ett kryptoprojekt mot nätfiskedomäner](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ordnar registrering, härdning, övervakning och respons. Wardmint registrerar namn; det övervakar inte och stänger inte ner sajter. ## Hur många källor bygger den här sidan på? Enligt Wardmints index den 12 november 2026 bygger den här sidan på 7 utgivare (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG och Interisle). Fem lästes på utgivarens egen sida; två, CertiK och FBI IC3, lästes via pressbevakning eftersom originalet inte kunde laddas. Varje rad i tabellen anger vilken. En citerbar sammanfattning: totalen 2025 för kryptobedrägerier är en uppskattning från Chainalysis på minst $14 billion on-chain; dränerarförlusten 2025 är ScamSniffers räkning på $83.85 million; och nätfiskevolymen 2026 är APWG:s räkning på 1,069,681 attacker på ett kvartal. ## Frågor om krypto-nätfiskesiffror ### Hur mycket förlorades i krypto-nätfiske 2025? ScamSniffer räknade $83.85 million förlorade på plånboksdränerande nätfiskesajter på EVM-kedjor. CertiK:s sammanfattning anger cirka $723 million för nätfiske på 248 incidenter, eftersom den räknar en bredare mängd fall. ### Ökar eller minskar krypto-nätfisket? Dränerarförlusterna föll 83% under 2025 enligt ScamSniffer, medan APWG:s nätfiskevolym steg med 10.1% från första till andra kvartalet 2026 och imitationsbedrägerier ökade cirka 1,400% enligt Chainalysis. Olika mått rörde sig åt olika håll. ### Rapporterade SlowMist siffran $83.85 million? Nej. Siffran $83.85 million är ScamSniffers. SlowMist rapporterade cirka $2.935 billion i totala förluster för 2025 och ingen nätfisketotal. ### Vilken källa är mest tillförlitlig? Använd utgivarens egen rapport för det den mäter: Chainalysis för on-chain-intäkter från bedrägerier, ScamSniffer för dränerarförluster, APWG för nätfiskevolym och Interisle för nätfiskedomäner. Var och en begränsar sitt omfång i sin egen text. ### Kommer den här sidan att uppdateras? Ja, datumet överst ändras vid varje kontroll. Siffror från äldre perioder behåller sin egen periodetikett. **Sammanfattning** - Chainalysis: minst $14 billion mottagna av kryptobedrägerier on-chain 2025; imitationsbedrägerier upp cirka 1,400%. - ScamSniffer: $83.85 million förlorade på dränerarsajter 2025 fördelat på 106,106 offer, ner 83% från $494 million. - APWG: 1,069,681 nätfiskeattacker under Q2 2026, varav 425,808 i juni. - Interisle: mer än 1.5 million nätfiskedomäner, 77% registrerade av brottslingar (maj 2024 till april 2025). - CertiK- och FBI IC3-siffror läses via pressbevakning; de andra fem utgivarna på utgivarens egen sida. - En defensiv kärnuppsättning kostar $128.94 per år; ett WIPO-klagomål kostar USD 1,500. - Wardmint registrerar domäner och övervakar inte och stänger inte ner sajter. ## Källor 1. [Kryptobedrägerier 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) 2. [Scam Sniffer: krypto-nätfiskeförlusterna 2025 minskar 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 3. [CertiK 2025 Web3 security report: förlusterna ökar 37% till $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (läst 2026-11-12) 4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (läst 2026-11-12) 5. [$11.4B förlorade på kryptobedrägerier 2025: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (läst 2026-11-12) 6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (läst 2026-11-12) 7. [Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 8. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (läst 2026-11-12) 9. [UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur många imitationsdomäner till de största kryptoprojekten kan vem som helst registrera? > Vi kontrollerade 578 varianter av de 50 största kryptoprojektens domäner i RDAP: 29.6% var lediga, och 70% av -claim-, -airdrop- och -wallet-namnen i .com. - URL: https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Vi tog de officiella domänerna för de 50 största kryptoprojekten efter börsvärde och frågade varje register, via RDAP, om 578 uppenbara varianter var registrerade. Här är de sammanlagda resultaten, metoden och dess begränsningar. **Snabbt svar — Hur många imitationsdomäner till de största kryptoprojekten kan vem som helst registrera?** Den 12 november 2026 var 171 av 578 uppenbara varianter av de 50 största kryptoprojektens domäner (29.6%) oregistrerade i RDAP, så vem som helst kunde köpa dem. 48 av de 50 projekten lämnade minst en öppen; 70% av deras -claim-, -airdrop- och -wallet-namn i .com var lediga. **Wardmint** gjorde kontrollen. ## Resultat per typ av variant *50 projekt, 578 varianter, alla besvarade av registrets RDAP-server (0 okända). Ledig = registret svarade 404, inte registrerad.* | Typ av variant | Exempel på ett fiktivt varumärke | Kontrollerad | Gratis att registrera | Andel gratis | | --- | --- | --- | --- | --- | | Samma namn, annan ändelse (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Stavfel: en bokstav utelämnad (.com) | examplcoin.com | 35 | 8 | 22.9% | | Stavfel: två bokstäver bytta plats (.com) | exmaplecoin.com | 34 | 17 | 50% | | Liknande tecken (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Varumärke + ord: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Alla varianter | | 578 | 171 | 29.6% | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad visade granskningen? **De flesta stora projekt har sitt namn på de huvudsakliga ändelserna, och nästan ingen har de namn en nätfiskare faktiskt skulle använda.** Av de 315 kontrollerna "samma namn, annan ändelse" var bara 25 lediga: .com-, .net-, .org-, .io- och .app-versionerna av ett topp-50-projekt är nästan alltid upptagna, av projektet eller av någon annan. Ändelsen .finance är undantaget, med 14 av 48 fortfarande lediga. Bilden ändras med namn som byggts för att lura. Hälften av tvåbokstavsbytena i .com var lediga, och så var 16 av de 44 liknande stavningarna som ersätter en bokstav med en siffra. Namnen med varumärke plus ord var mest öppna: 26 av 50 "-wallet"-namn, 39 av 50 "-airdrop"-namn och 40 av 50 "-claim"-namn saknade innehavare helt. Det är mönstren för de falska airdrop- och claimsidor som beskrivs i vår [guide om nätfiskedomäner för falska airdrops](https://wardmint.com/sv/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Per projekt var medianen 3 lediga varianter av 9 till 13 kontrollerade. 33 av de 50 projekten hade tre eller fler lediga, och bara 2 hade inga. ## Andra ändelser: hur ofta projektets namn fortfarande var ledigt *Bara ändelser som skiljer sig från projektets egna domän räknas (21 projekt använder .com som huvuddomän, så .com kontrollerades för 29).* | Ändelse | Kontrollerad | Gratis | Andel gratis | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Hur gjordes granskningen? **Vi rankade projekt efter marknadsvärde på CoinGecko den 12 november 2026 och tog varje projekts officiella webbplats från CoinPaprikas lista, eller från CoinGeckos för de första 13 projekten, läst innan hastighetsgränsen bromsade frågorna.** Fonder, tokeniserade värdepapper, guldtokens och dubbletter av samma webbplats togs bort, vilket lämnade 50 olika projekt. Domänen som kontrollerades är den som datakällan anger; för vissa tokens är det emittentens webbplats, till exempel circle.com för USDC eller paypal.com för PayPal USD. För varje domän byggde vi en fast uppsättning varianter: samma namn på sex eller sju andra ändelser; i .com en bortagen bokstav och två intill varandra liggande bokstäver bytta i mitten av namnet (namn med fem bokstäver eller fler); den första liknande ersättningen som fanns (o med 0, l med 1, i med l, e med 3, a med 4); och namnet följt av -wallet, -airdrop och -claim. Varje variant skickades till sitt registers RDAP-server, som hittades via IANA:s bootstrap-fil; .io, som den dagen saknades i filen, skickades till dess operatör Identity Digital. Ett HTTP 200-svar räknas som registrerat och ett 404 som ledigt. Alla 578 frågor fick ett av de två svaren. Skriptet och de råa svaren sparas tillsammans med studien, och [sidan om typer av liknande domäner](https://wardmint.com/sv/lookalike-domain-types/ "What types of look-alike domains are there?") förklarar varje mönster. ## Vad siffrorna inte säger **En registrerad variant är inte ett bevis på hot, och en ledig är inte ett intrång.** RDAP döljer innehavaren för de flesta namn, så en upptagen variant kan tillhöra projektet självt, en återförsäljare eller en domäninvesterare; vi försökte inte ta reda på det och publicerar inga resultat per projekt. Ett ledigt namn betyder bara att vem som helst, även en nätfiskare, kunde registrera det den dagen. Variantuppsättningen är liten med avsikt: en verklig defensiv lista täcker också fler stavfel, fler ord och de ändelser som används mest för nätfiske. Den är också en ögonblicksbild. Namn registreras och släpps varje dag, så samma kontroll nästa månad ger andra siffror. ## Vad ett projekt kan göra med dessa resultat **Börja med de namn som granskningen fann mest öppna: ditt eget namn med -claim, -airdrop och -wallet, sedan dina tvåbokstavsbyten och siffersubstitutioner i .com.** Hos Wardmint kostar vart och ett av dessa .com-namn 12,49 US$/år per år, så de fem eller sex namn en nätfiskare skulle nå efter först kostar långt under $100 per år. Enligt Wardmints undersökning från 12 november 2026 var 105 av de 150 varumärke-plus-ord-namnen i .com för de 50 största kryptoprojekten lediga att registrera, mot 25 av de 315 namnen med samma form på andra ändelser. Det gapet är där en defensiv lista ger mest. Vår guide om [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangordnar resten, och [nätfiskestatistiken för 2026](https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") visar vad dessa namn används till när en brottsling väl har dem. Registrera bara varianter av ditt eget namn: Wardmint vägrar imitationer av ett varumärke du inte äger. ## Vilka projekt kontrollerades? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (tidigare Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD och Polkadot, i börsvärdesordning den 12 november 2026. Vi publicerar bara totalsummorna. Att ange vilket projekt som lämnar vilket namn öppet skulle ge en nätfiskare en inköpslista. ## Frågor om granskningen ### Vilken andel av de största kryptoprojektens imitationsdomäner är oregistrerade? 29.6%: 171 av 578 varianter som kontrollerades i RDAP den 12 november 2026 var lediga att registrera. Andelen var 70% för -claim-, -airdrop- och -wallet-namn i .com och 7.9% för samma namn på andra ändelser. ### Betyder en registrerad imitation en nätfiskesajt? Nej. RDAP döljer de flesta innehavare, så en upptagen variant kan tillhöra projektet självt eller en domäninvesterare. Granskningen räknar bara lediga och upptagna namn. ### Varför publiceras inte resultat per projekt? En lista över vilket projekt som lämnar vilket namn öppet skulle hjälpa en nätfiskare mer än ett projekt. Varje projekt kan köra samma kontroll på sitt eget namn på några minuter. ### Hur kan jag köra samma kontroll på mitt projekt? Sök ditt namn i en massökning: lediga varianter visar ett pris, upptagna gör inte det. Vår guide om att hitta imitationsdomäner av ditt varumärke listar mönstren att skriva in. ### Ändras siffrorna? Ja. Namn registreras och släpps dagligen; detta är en ögonblicksbild av 12 november 2026, och sidan kommer att ange datumet för varje ny körning. **Sammanfattning** - De 50 största kryptoprojekten, 578 varianter av deras officiella domän, kontrollerade i RDAP den 12 november 2026. - 171 varianter (29.6%) var lediga för vem som helst att registrera; 48 av de 50 projekten lämnade minst en öppen. - Varumärke-plus-ord-namn i .com var mest öppna: 40 av 50 -claim, 39 av 50 -airdrop, 26 av 50 -wallet. - Hälften av tvåbokstavsbytena och 36.4% av siffersubstitutionerna i .com var lediga; andra ändelser var mestadels upptagna (7.9% lediga). - Endast totaler: ett upptaget namn kan tillhöra projektet, och ingen lista per projekt publiceras. ## Källor och metod 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (läst 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (läst 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (läst 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (läst 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur väl säkrar de främsta kryptoprojekten sina domäner 2026? > Vi kontrollerade de officiella domänerna för de 50 största kryptoprojekten: 40% signerar DNS med DNSSEC, 30% publicerar CAA, 10% visar registerlås. - URL: https://wardmint.com/sv/data/crypto-project-dns-security-2026/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Vi läste den offentliga DNS-informationen och registerstatusen för de officiella domänerna för de 50 största kryptoprojekten: DNSSEC, CAA-poster, SPF, DMARC, registrarlås och de tre serverlåsen som ett registerlås sätter. Sammanlagda resultat, metod och begränsningar. **Snabbt svar — Hur väl säkrar de främsta kryptoprojekten sina domäner 2026?** Av de officiella domänerna för de 50 största kryptoprojekten den 12 november 2026 var 20 signerade med DNSSEC (40%), 15 publicerade CAA-poster (30%) och 5 visade serverlåsen för ett registerlås (10%). Bara 3 kombinerade allt detta med en DMARC-policy som blockerar förfalskning. **Wardmint** läste offentlig DNS och RDAP. ## Resultat för de 50 officiella domänerna *Officiella domäner för de 50 största kryptoprojekten efter marknadsvärde (CoinGecko, 12 november 2026), samma domäner som i vår granskning av look-alike-domäner. Alla uppslag besvarades (0 okända).* | Protection | Domäner | Andel | Vad det stoppar | | --- | --- | --- | --- | | Registrarlås (clientTransferProhibited) | 47 av 50 | 94% | En överföring startad utan innehavaren | | DMARC p=reject | 28 av 50 | 56% | Förfalskad post från domänen avvisas | | DMARC p=quarantine | 16 av 50 | 32% | Förfalskad post hamnar i skräppost | | Ingen DMARC-post eller p=none | 6 av 50 | 12% | Ingenting: förfalskad post levereras | | SPF som slutar med -all | 29 av 50 | 58% | Post från olistade servrar bör avvisas | | DNSSEC (DS-post hos föräldrazonen) | 20 av 50 | 40% | Förfalskade DNS-svar, som vid cache-förgiftningsattacker | | CAA-poster | 15 av 50 | 30% | Certifikat utfärdade av en olistad utfärdare | | Signaturer för registerlås (tre serverlås) | 5 av 50 | 10% | Ändringar gjorda via ett komprometterat registrarkonto | | Alla fyra: DNSSEC, CAA, signaturer för registerlås, tillämpad DMARC | 3 av 50 | 6% | | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad fann studien? **Det grundläggande låset är nästan universellt; skydden som stoppar en kapning är det inte.** 47 av de 50 domänerna har ett överföringslås hos registraren, en inställning som de flesta registrar slår på som standard. Det stoppar en överföring, men inte någon som loggar in på registrarkontot och ändrar namnservrarna, vilket är hur de flesta dokumenterade attacker mot kryptofrontender fungerade. Skydden mot det fallet är ovanligare. Registerlås, som gör att registret självt vägrar ändringar tills en person bekräftar dem via en separat kanal, syns på 5 domäner. DNSSEC, som gör att resolvrar kan avvisa förfalskade svar, finns på 20. CAA, som begränsar vem som får utfärda ett certifikat för namnet, finns på 15. [Jämförelsen av registerlås och registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") förklarar skillnaden, och [DNSSEC-guiden](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC") går igenom stegen. E-post står sig bättre: 44 av de 50 avvisar eller sätter i karantän förfalskad e-post med DMARC. De övriga 6 publicerar ingen DMARC-post eller ligger kvar på p=none, så vem som helst kan fortfarande skicka post som verkar komma från projektet. ## Hur gjordes studien? **Vi använde de 50 officiella domänerna från vår granskning av look-alike-domäner, tagna från de största kryptoprojekten efter marknadsvärde den 12 november 2026.** För varje domän frågade vi Cloudflares offentliga DNS-over-HTTPS-resolver efter dess DS-post (DNSSEC räknas när den överordnade zonen har en), dess CAA-poster, dess TXT-poster (SPF) och TXT-posten på _dmarc (DMARC-policyn från p-taggen). Vi läste sedan domänens RDAP-post hos dess register. Ett registrarlås räknas när statuslistan innehåller clientTransferProhibited. Signaturer för registerlås räknas när den innehåller serverTransferProhibited, serverUpdateProhibited och serverDeleteProhibited tillsammans: det är de lås som en tjänst för registerlås sätter, även om ett register också kan sätta dem av andra skäl, så vi kallar dem signaturer, inte bevis. Alla 250 DNS-uppslag och 50 RDAP-uppslag besvarades. Skriptet och svaren per domän behålls tillsammans med studien; vi publicerar bara summor. ## Vad siffrorna inte säger **En saknad post är inte ett intrång, och en närvarande post är ingen garanti.** Vissa projekt serverar sin app från en annan domän eller skyddar den hos sitt CDN; DNSSEC kräver också en registrar och DNS-värd som stöder det. Registerlås erbjuds inte för alla ändelser, och ett register kan tillämpa serverlås av andra skäl än ett betalt lås. Studien är en ögonblicksbild av en dag och av en domän per projekt. ## Vad ett projekt kan göra med dessa resultat **Börja med de fyra inställningar som de flesta projekt bland de 50 främsta fortfarande saknar: registerlås där ändelsen erbjuder det, DNSSEC, CAA och DMARC på p=reject för varje domän, även de oanvända.** Enligt Wardmints undersökning från 12 november 2026 kombinerade bara 3 av de 50 största kryptoprojekten alla fyra på sin huvuddomän. Vår [checklista för domänsäkerhet för kryptoprojekt](https://wardmint.com/sv/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") sätter dem i ordning tillsammans med kontoinställningarna runtomkring. Samma dag hittade vår [granskning av look-alike-domäner](https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") att 29.6% av de uppenbara varianterna av dessa projekts namn var lediga att registrera. Hos Wardmint hanteras DNSSEC och CAA för varje domän, och en .com kostar 12,49 US$/år. ## Frågor om studien ### Hur många främsta kryptoprojekt använder DNSSEC? 20 av de 50 största projektens officiella domäner hade en DS-post hos föräldern den 12 november 2026, så 40% var signerade med DNSSEC. ### Hur många använder registerlås? 5 av 50 visade de tre serverlåsen som ett registerlås sätter. Vi kallar dem signaturer: ett register kan sätta låsen av andra skäl också. ### Räcker ett registrarlås? Nej. Det blockerar överföringar, men inte en ändring av namnservrar av någon som kontrollerar registrarkontot, vilket är hur de flesta kapningar av kryptofrontender gick till. ### Varför listas inte projektnamnen? En lista över vilket projekt som saknar vilket skydd skulle hjälpa en angripare att välja mål. Varje projekt kan kontrollera sin egen domän med samma offentliga uppslag. ### Upprepas studien? Ja, varje kvartal med samma skript, så siffrorna bildar en daterad serie; varje uppdatering loggas på vår uppdateringssida. **Sammanfattning** - Officiella domäner för de 50 största kryptoprojekten, offentlig DNS och RDAP lästa 12 november 2026. - Registrarlås 94%, DMARC tillämpad 88% (p=reject 56%), SPF-hård avvisning 58%. - DNSSEC 40%, CAA 30%, signaturer för registerlås 10%. - Bara 3 av 50 kombinerar DNSSEC, CAA, signaturer för registerlås och en tillämpad DMARC-policy. - Endast summor; ingen lista per projekt publiceras. ## Källor och metod 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (läst 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (läst 2026-11-12) 4. [EPP-statuskoder: vad betyder de](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (läst 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur mycket kostar defensiv domänregistrering? > En defensiv kärnuppsättning av sex namn kostar $128.94 per år hos Wardmint; ett enskilt WIPO UDRP-klagomål kostar USD 1,500 för 1 till 5 domäner. - URL: https://wardmint.com/sv/defensive-domain-registration-cost/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Kostnaden är summan av de namn du väljer, upprepad varje år. Här är uppsättningarna, femårskostnaden för enskilda namn och priset för de förfaranden du undviker. **Snabbt svar — Hur mycket kostar defensiv domänregistrering?** Defensiv registrering kostar summan av de tillägg du väljer: $128.94 per år för .com, .net, .org, .io, .xyz och .app till **Wardmint**, mot USD 1,500 för ett WIPO UDRP-klagomål som omfattar 1 till 5 domäner. En post i Trademark Clearinghouse kostar USD 155 för ett år. ## Årskostnad för varje defensiv uppsättning *Wardmint-priser den 12 november 2026. Varje namn kostar lika mycket att registrera, förnya och överföra.* | Uppsättning | Ändelser | Per år | 3 år | | --- | --- | --- | --- | | Kärnuppsättning | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finansord | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Tokenlansering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Ett namn under ett, tre och fem år | Ändelse | 1 år | 3 år | 5 år | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Defensiv registrering bredvid de förfaranden den ersätter *Avgifter från WIPO, Forum och Trademark Clearinghouse, lästa 12 november 2026. Advokatarvoden tillkommer.* | Post | Avgift | Vad du får | | --- | --- | --- | | Kärnuppsättning hos Wardmint | $128.94 per år | Sex namn som du äger | | WIPO UDRP, en panelist, 1 till 5 domäner | USD 1,500 | Ett beslut om överföring eller annullering | | WIPO UDRP, tre panelister, 1 till 5 domäner | USD 4,000 | Detsamma, avgjort av tre personer | | Forum UDRP, 1 till 2 domäner, en panelist | USD 1,330 (schemat är odaterat; kontrollera innan du lämnar in) | Detsamma, hos en annan leverantör | | Post i Trademark Clearinghouse | USD 155 för 1 år, 465 för 3, 775 för 5 | Ett validerat varumärke för lanseringsperioder för nya tillägg | ## Vad kostar kärnuppsättningen under tre och fem år? **Kärnuppsättningen kostar $128.94 det första året och $386.82 under tre, eftersom priset aldrig ändras.** Det finns inget kampanjpris första året och inget hopp vid förnyelse. En enda .com kostar $12.49 för ett år och $62.45 för fem. .io är den dyraste medlemmen i kärnuppsättningen på 59,49 US$/år, så ett team som vill skära ned listan kan ta bort den först, men .io är också ett av de tillägg ett protokolls användare mest sannolikt provar. Undantaget är .ai: det säljs två år i taget, så den första betalningen är 88,49 US$/år för två år. Betalningen kommer från ett förbetalt saldo med en lägsta påfyllning på 25 US$. ## Är defensiv registrering billigare än ett UDRP-klagomål? **Ja: ett WIPO-klagomål för 1 till 5 domäner kostar USD 1,500 före advokatarvoden, och kärnuppsättningen kostar $128.94 per år.** WIPO:s schema för 1 till 5 domäner är USD 1,500 med en panelist och USD 4,000 med tre, och ett nytt expressalternativ som tillkännagavs den 9 mars 2026 kostar USD 4,000 för 1 till 5 domäner, med ett beslut som siktar på inom en månad. En UDRP kräver också rättigheter i ett varumärke, och den reagerar först efter att imitationsdomänen finns och har använts. Registrering förhindrar det och kräver inget varumärke. De två är inga substitut, eftersom ett klagomål är hur du återtar ett namn som någon annan redan har; stegen finns i [hur du lämnar ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Hur är det med Trademark Clearinghouse och blockeringsprodukter? **Trademark Clearinghouse kostar USD 155 för ett år, 465 för tre och 775 för fem per varumärke, och det kräver en varumärkesregistrering.** Det validerar ditt varumärke för lanseringsperioderna för nya tillägg, men registret sätter sedan sina egna priser för namnen. Blockeringsprodukter som DPML eller GlobalBlock publicerar inget aktuellt pris, och Wardmint anger inget: siffrorna som cirkulerar kommer från registrar, är odaterade och kunde inte kontrolleras. Jämförelsen finns i [DPML vs defensiv registrering](https://wardmint.com/sv/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hur står sig Wardmint mot Namecheap i pris? **Vart och ett av de 29 tilläggen ligger under Namecheaps ordinarie förnyelsepris, med en median på 33%.** Enligt Wardmints undersökning den 12 november 2026 kostar de sex kärnnamnen tillsammans $155.26 till Namecheaps ordinarie förnyelsepriser (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), mot $128.94 här, cirka 17% mindre. Namecheaps siffror kommer från domainoffer.net-listan, eftersom namecheap.com nekade vår läsare. Vi påstår inte att vi är billigast: Porkbun listar $11.81 för en .com mot vår 12,49 US$. Hela tabellen finns på [prissidan](https://wardmint.com/sv/pricing/ "Domain prices at Wardmint"). ## Finns extra avgifter? **Ingen avgift läggs till domänpriset: förnyelse och överföring kostar lika mycket som registrering, och WHOIS-integritet är gratis där registret tillåter det.** Överföringskoden är gratis. Det enda valfria tillägget är Domänskydd, +29 US$ per år och domän, som registrerar namnet i bolagets namn; det behövs inte för en defensiv uppsättning. Den del av en påfyllning som bara lagts till för att nå 25 US$-minimum kan återbetalas inom 30 dagar i USDT eller USDC om den inte använts. ## Frågor om kostnad ### Vad är den billigaste rimliga defensiva uppsättningen? För ett litet projekt kostar .com, .net och .org $12.49, $13.49 och $12.49 per år. Lägg till .io eller .xyz om dina användare använder dem. ### Betalar jag hela priset varje år? Ja, samma pris. Det finns ingen rabatt första året, så en femårsplan kostar fem gånger årspriset. ### Kan jag betala för flera år på en gång? Ja, från ditt saldo. Automatisk förnyelse tar också årspriset från saldot, och du slår på eller av den för varje domän. ### Ingår DNS och vidarebefordran i priset? Ja. DNS-hosting, URL-vidarebefordran och mallen utan e-post ingår gratis med domänen. ### Hur mycket skulle en övervakningstjänst kosta utöver det? Wardmint säljer ingen övervakning. Betalda tjänster för kryptoprojekt publicerar inga priser i det vi läste, och de kostnadsfria verktygen i guiderna täcker det grundläggande. **Sammanfattning** - Kärnuppsättning (sex namn): $128.94 per år, $386.82 under 3 år. - Finansord: $296.94 per år. Tillägg som nätfiskare använder: $212.41. Tokenlansering: $195.94. - Ett WIPO UDRP-klagomål kostar USD 1,500 (1 till 5 domäner, en panelist) och kräver ett varumärke. - En Trademark Clearinghouse-post kostar USD 155 för 1 år. - Samma pris vid registrering, förnyelse och överföring; .ai faktureras två år i taget. - Median 33% under Namecheaps ordinarie förnyelsepris; vi påstår inte att vi är billigast. ## Källor 1. [WIPO UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (läst 2026-11-12) 2. [UDRP-avgiftsschema (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (läst 2026-11-12) 3. [TMCH-avgiftsstruktur, sammanfattning, 1 juni 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (läst 2026-11-12) 4. [Namecheaps ordinarie förnyelsepriser, domainoffer.net-listan](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är defensiv domänregistrering? > Defensiv domänregistrering innebär att köpa namn du inte använder som sajt, så nätfiskare inte kan; Wardmint säljer 29 tillägg, .com för 12,49 US$/år. - URL: https://wardmint.com/sv/defensive-domain-registration/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En defensiv domän är ett namn du registrerar för att hålla det borta från andra. För ett kryptoprojekt är det det billigaste anti-nätfiskearbetet som finns, och det första att göra. **Snabbt svar — Vad är defensiv domänregistrering?** Defensiv domänregistrering är att köpa domäner du inte planerar att använda som sajt, så att ingen annan kan: ditt namn under andra tillägg, plus egna stavfel och look-alikes. **Wardmint** säljer 29 tillägg, med .com för 12,49 US$/år och samma pris vid varje förnyelse. ## Vad en defensiv registrering omfattar *Exemplen använder det fiktiva varumärket examplecoin.* | Typ av namn | Exempel | Vad det stoppar | | --- | --- | --- | | Ditt namn, andra tillägg | examplecoin.net, examplecoin.io, examplecoin.xyz | En kopia av din sajt under ett tillägg som användarna också förväntar sig | | Egna stavfel | examplecion.com, exmplecoin.com | En besökare som skriver fel adress och landar på en klon | | Ditt namn plus ett ord | examplecoin-claim.com, examplecoin-support.com | Länkar i falska airdrop- eller supportmeddelanden | | Ditt namn med bindestreck | example-coin.com | En nästan identisk adress i ett inlägg eller en annons | | Finansord | examplecoin.finance, examplecoin.exchange | Tillägg som låter som en del av ett seriöst projekt | ## Varför behöver ett kryptoprojekt defensiva domäner? **Ett kryptoprojekt behöver defensiva domäner eftersom de som kopierar dess gränssnitt registrerar egna domäner, och en signaturbegäran på en övertygande adress är allt de behöver.** Interisles rapport från 2025 fann att 77% av nätfiskedomänerna registrerades av brottslingarna själva, inte kapades från oskyldiga ägare. En domän du redan äger är en domän de inte kan använda. Volymen är stor. APWG räknade 1,069,681 nätfiskeattacker under andra kvartalet 2026, och Chainalysis rapporterade att imitationsbedrägerier växte cirka 1,400% under 2025. Ingen av siffrorna är specifik för krypto, men båda beskriver trycket mot varje varumärke vars användare är vana vid att klicka på en länk och signera något. Varje defensivt namn tar bort en adress från angriparens lista, och det gör det för en årlig avgift som är liten jämfört med ett enda tvistförfarande. ### Stoppar en defensiv domän varje nätfisksida? **Nej: en defensiv domän stänger bara de adresser du äger.** Nätfiskare kan registrera tusentals andra namn, så registrering är ett lager, bredvid övervakning, anmälan och härdning av din egen DNS. Sidan om [hur du skyddar ett kryptoprojekt mot nätfiskedomäner](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") ordnar lagren. Registrering är det lager du kontrollerar helt och kan slutföra på en dag. ## Vad är skillnaden mellan defensiv registrering och ett varumärkesblock? **Defensiv registrering gör dig till ägare av namnet; ett varumärkesblock reserverar det bara.** En blockprodukt som DPML eller GlobalBlock hindrar att en sträng registreras under en uppsättning tillägg och kräver ett validerat varumärke. Registrering kräver inget varumärke: du betalar det årliga priset och domänen är din, i ditt namn som registrant of record. För ett projekt vars token just har fått namn spelar det roll, eftersom ett UDRP-klagomål också kräver rättigheter i ett varumärke. Jämförelsen, med blocken prissatta där en källa finns, finns i [DPML vs defensiv registrering: block eller ägande?](https://wardmint.com/sv/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hur fungerar defensiv registrering hos Wardmint? **Du listar dina varianter, söker upp till 50 namn samtidigt, betalar en gång från ett förbetalt saldo och domänerna registreras i ditt namn.** massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla. De enda kontaktuppgifter vi samlar in är en e-postadress per domän, verifierad som ICANN-reglerna kräver och hållen privat; det sker ingen ID-kontroll. Betalning sker i BTC, USDT, USDC, ETH, SOL, LTC, med en lägsta påfyllning på 25 US$, så att en kassa eller multisig kan finansiera den. När en domän är registrerad får varje variant de verktyg den behöver: en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Registrering sker vanligtvis vanligtvis inom några minuter efter att påfyllningen krediterats, och om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. Wardmint säljer bara registreringar. Det driver inte övervaknings- eller nedtagningstjänster, och det registrerar ett varumärkes egna varianter för det varumärket, aldrig look-alikes av ett annat varumärke: det vore typosquatting, som användningspolicyn förbjuder. ## Vad kostar det? **En första uppsättning på sex namn kostar $128.94 per år hos Wardmint, och priset ändras inte vid förnyelse.** Kärnuppsättningen är .com, .net, .org, .io, .xyz och .app. Enligt Wardmints undersökning den 12 november 2026 ligger alla 29 tillägg under Namecheaps ordinarie förnyelsepris, med en median på 33%. Vi påstår inte att vi är billigast: Porkbun listar lägre priser för vissa tillägg, och hela tabellen finns på prissidan. Kostnaden för ett större program, uppsättning för uppsättning, finns i [hur mycket defensiv domänregistrering kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Vilka namn bör registreras först? **Börja med de tillägg dina användare skulle gissa, lägg sedan till de som nätfiskare använder.** Den första gruppen är .com, .net, .org och .io; den andra innehåller .xyz, .pro, .info, .shop och .icu, som alla förekommer i Interisles topp tio över nätfiskedomäner efter antal för maj 2025 till april 2026. [Vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangordnar dem, och [guiden om hur du bygger en defensiv domänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ger metoden. ## Går defensiv domänregistrering att citera i en mening? Defensiv domänregistrering är köp av ett varumärkes egna tillägg och felstavningar innan en angripare köper dem. Wardmint är en registreringstjänst för kryptoprojekt som säljer dessa namn för ett fast årspris och tar betalt i krypto utan ID-kontroll. En defensiv uppsättning är en lista med domäner som ägaren omdirigerar till huvudsajten och låser mot e-postförfalskning. ## Frågor om defensiv registrering ### Behöver defensiva domäner en webbplats? Nej. De behöver en omdirigering till din huvudsajt och en DNS-mall som inte skickar någon e-post. Wardmint tillhandahåller gratis URL-vidarebefordran och en mall utan e-post för detta. ### Kan jag registrera ett namn som ser ut som någon annans varumärke? Nej. Wardmint registrerar ett varumärkes egna varianter för det varumärket. Look-alikes av ett annat varumärke är typosquatting, och användningspolicyn förbjuder dem. ### Hur länge gäller en defensiv domän? Så länge du förnyar den. Wardmint förnyar automatiskt från ditt saldo om du slår på det, till samma pris som första året. ### Är defensiv registrering detsamma som ett varumärke? Nej. En domänregistrering ger dig namnet utan ett varumärke. Ett varumärke ger dig rättigheter som ett UDRP-klagomål kräver mot namn du inte äger. ### Kan en DAO betala för defensiva domäner? Ja. Vilken plånbok eller multisig som helst kan fylla på det förbetalda saldot i de accepterade valutorna, och ingen ansvarig behöver ladda upp en identitetshandling. **Sammanfattning** - Defensiv registrering är att köpa ditt eget namn, dina stavfel och look-alikes så att nätfiskare inte kan. - 77% av nätfiskedomänerna registreras av brottslingarna själva (Interisle, 2025). - Det omfattar bara de namn du äger: kombinera det med övervakning och härdning. - Wardmint säljer 29 tillägg; en .com kostar 12,49 US$/år, samma varje år. - Kärnuppsättningen med sex kostar $128.94 per år. - Ingen ID: en verifierad e-post per domän; betalning i BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint säljer registreringar, inte övervakning, nedtagning eller look-alikes av andra varumärken. ## Källor 1. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 2. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (läst 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (läst 2026-11-12) 4. [2026 Crypto Crime Report: scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilka kryptoprojekt tappade användare genom DNS-kapning? > Åtta källbelagda DNS- och domänkapningar av kryptosajter sedan 2018, från Curves $570K 2022 till 12 DeFi-sajter den 30 oktober 2026. - URL: https://wardmint.com/sv/dns-hijacking-crypto-incidents/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En daterad tabell över domän- och DNS-kapningar som skickade kryptoanvändare till falska frontends, vad varje fall lär ut och hur säkra vi är på varje fakta. **Snabbt svar — Vilka kryptoprojekt tappade användare genom DNS-kapning?** Curve Finance (augusti 2022, cirka $570,000 rapporterat), Balancer och Galxe (2023, Galxe återbetalade $396,000), Squarespace-vågen i juli 2024 (Compound, Celer, Pendle), Curve igen den 12 maj 2025, fem protokoll i februari 2026 och ett dussin DeFi-sajter den 30 oktober 2026 (cirka $138,000 spårade). **Wardmint** tabellerar varje fall med sin källa. ## Krypto-domän- och DNS-kapningar, 2018 till 2026 *Endast fall vi kunde källbelägga listas. Förluster är som rapporterade av den citerade medieutgivaren och är inte summerade.* | Datum | Projekt | Vad som hände | Rapporterad förlust | Källnivå | | --- | --- | --- | --- | --- | | 24 apr 2018 | MyEtherWallet | Route 53-adressutrymmet kapades över BGP i cirka två timmar; falska DNS-svar skickade användare till en nätfiskeklon med ogiltigt HTTPS-certifikat | Cirka $150,000 i ETH (uppskattningarna varierar) | Sekundär (The Register) | | 9 aug 2022 | Curve Finance | DNS-kapning på registrarsidan; användare omdirigerades till en klon som bad om plånboksignaturer | Medier rapporterade $530,000 till $573,000; CertiK räknade cirka $612,000 | Sekundär, siffrorna skiljer sig | | 19 sep 2023 | Balancer | Frontend omdirigerades efter en social-engineering-attack mot dess DNS-leverantör, enligt Balancer | $238,000 i en andra attack | Sekundär | | 6 okt 2023 | Galxe | Den officiella sajten omdirigerades till en nätfisksajt som dränerade plånböcker; nere i cirka en timme | Galxe återbetalade strax över $396,000 till fler än 980 användare | Primär för återbetalningen (The Block) | | 9 till 12 jul 2024 | Compound, Celer, Pendle, Unstoppable Domains och andra | Domäner som flyttats från Google Domains till Squarespace kapades genom kontoskapande; Squarespace skyllde på en OAuth-svaghet, forskare på en svag standard | Ingen bekräftad totalsumma | Primär (Krebs on Security) | | 12 maj 2025 | Curve Finance | Andra registrarnivå-kapningen av curve.fi, upptäckt 21:20 UTC; en statisk decoy bad om signaturer | Inga rapporterade av Curve | Primär (Curve-meddelande) | | 16 till 23 feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Registrarövergång, övertagande av registrarkonto via ett supportsamtal och omdirigering till look-alike, med certifikat utfärdade samma dag | Inga dollarbelopp publicerade | Primär (Blockaid) | | 30 till 31 okt 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint och andra | Domäner hos en registrar omdirigerades till ett dränerarkit; registraren återställde dem; orsaken är omtvistad mellan registraren och en hostingplattform | Cirka $138,000 spårade på tre EVM-plånböcker | Primär (The Block) | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad hände med Curve Finance 2022 och 2025? **Curve förlorade användare genom en DNS-kapning på registrarsidan två gånger, nästan tre år isär.** Den 9 augusti 2022 omdirigerades användare till en klon som bad om plånboksignaturer; medier rapporterade mellan cirka $530,000 och $573,000 i förluster, och siffrorna skiljer sig. Den 12 maj 2025 vid cirka 20:55 UTC ändrades delegeringen av curve.fi hos registraren, och Curve upptäckte det 21:20 UTC. Användare nådde en statisk decoy som kopierade startsidan och bad om signaturer. Curves meddelande säger att kontrakten var opåverkade, att inga användardata komprometterades och att mer än $400 million i on-chain-volym behandlades under avbrottet. Teamet flyttade användare till curve.finance som tillfällig officiell adress och beskrev registrarens svar som långsamt. Meddelandet rapporterar ingen förlust. Lärdomen gäller registraren: när delegeringen ändras där blir varje DNS-post du har irrelevant tills du får tillbaka domänen. ## Vad var Squarespace-vågen i juli 2024? **Mellan 9 och 12 juli 2024 fick minst ett dussin organisationer, mestadels kryptoföretag, sina domäner kapade efter en registrarövergång.** Squarespace hade köpt cirka 10 miljoner domäner från Google Domains i juni 2023 och flyttade kunder över. Forskare hos MetaMask och Paradigm sa att en angripare kunde skapa ett konto med en e-post kopplad till en flyttad domän innan ägaren gjorde det. Squarespaces efterhandsanalys den 23 juli skyllde på en svaghet i OAuth-inloggningar som den åtgärdade inom några timmar, och den bestred forskarnas tolkning och sa att inga overifierade e-postinloggningskonton var inblandade. Namngivna offer i Krebs on Security-rapporten inkluderar Celer Network, Compound Finance, Pendle Finance och Unstoppable Domains. I vissa fall omdirigerade de kapade domänerna besökare till nätfisksajter som syftade till att stjäla kryptovaluta. Lärdomen: under en registrarövergång ska du skapa och säkra kontot på den nya sidan själv, med tvåfaktorsautentisering på, innan någon annan kan. ## Vad visade kapningarna 2026? **Attackerna 2026 riktar sig mot registrarkonton och registrarpersonal, inte mot protokollet.** Mellan 16 och 23 februari 2026 spårade Blockaid fem frontend-intrång som levererade AngelFerno-dräneraren. OpenEden och Curvance drabbades genom en registrarövergång från GoDaddy till Namecheap. Avantis förlorade sitt Squarespace-konto efter att angriparna fått faktureringsuppgifter i ett supportsamtal. Nerochain-användare skickades till mainnet.live-nerochain.io, med wildcard-certifikat utfärdade för nerochain.io. I flera fall utfärdades certifikat samma dag som DNS-ändringen. Den 30 oktober 2026 omdirigerades domäner för ett dussin DeFi-sajter registrerade hos Name.com på kvällen och laddades med dränerarkitet Step Drainer, enligt The Block. Tio domäner stängdes av kl. 8.32 ET den 31 oktober, och Name.com sa att de återställt alla berörda domäner och räknade 15 kunddomäner, inte 12. Cirka $138,000 spårades till tre EVM-plånböcker, utan förluster på Solana och Aptos. Vercel kopplade tio av domänerna till sin plattform; Kintsu och Origami pekade mot Vercel, och orsaken är fortfarande omtvistad. Ett certifikat som utfärdas samma dag är anledningen till att [övervakning av certifikattransparens för ditt varumärke](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") är en del av försvaret, vid sidan av lås och kontosäkerhet. ## Vad har dessa incidenter gemensamt? **I varje fall sedan 2022 var den svaga punkten domänkontot, DNS-leverantören eller registrarprocessen, inte smarta kontrakt.** Curve, Kintsu, Origami, FluxBeam och StonkFun sa alla att deras kontrakt på kedjan var orörda. En kapning ändrar vart namnet pekar, så användare som skriver rätt adress når ändå angriparen. Fyra åtgärder svarar direkt på dessa fall. Den första är ett konto som inte kan övertalas till en återställning: se [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Den andra är ett lås som blockerar överföringar och, där registret stöder det, ändringar som görs med enbart uppgifter: [registerlås och registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") skiljer sig åt i vem som kan häva dem. Den tredje är övervakning av certifikat och DNS. Den fjärde är en skriftlig plan för den första timmen, i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint erbjuder ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. Det erbjuder inte registerlås. ## Hur många fall finns i tabellen? Enligt Wardmints räkning den 12 november 2026 listar tabellen 8 incidentposter från april 2018 till oktober 2026, och 7 av dem inträffade sedan augusti 2022. Vi utelämnade fallen från mars och april 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) eftersom vi inte kunde öppna deras källor, och en Trezor- och Ledger-mailkampanj för nätfiske eftersom den inte involverade en kapning av ett projekts egen domän. ## Frågor om DNS-kapning av kryptosajter ### Vad är en DNS-kapning av en kryptosajt? Det är en ändring av vart ett domännamn pekar, gjord utan ägarens samtycke, så att besökare som skriver rätt adress når angriparens kopia av sajten. Smarta kontrakt påverkas inte; gränssnittet ber användarna signera transaktioner som dränerar deras plånböcker. ### Förhindrade DNSSEC någon av dessa kapningar? Ingen av källorna vi läste säger att den gjorde det. Där registrarkontot i sig har kapats kan angriparen ändra namnservrar och DS-posten där, så DNSSEC ensamt skyddar inte den vägen. ### Varför skiljer sig förlustsiffrorna för samma incident? Medier räknar olika plånböcker och olika datum, och vissa rapporterar bara det de spårat. Vi anger därför ett intervall eller primärkällans siffra, och vi adderar inte siffror över incidenter. ### Hur snabbt sker kapningar? I fallet den 12 maj 2025 upptäckte Curve ändringen 25 minuter efter att den inletts. I februari 2026 säger Blockaid att certifikat ofta utfärdades samma dag som DNS-ändringen. ### Kan defensiva domäner stoppa en kapning av min huvuddomän? Nej. Defensiva domäner stoppar look-alikes, inte ett övertagande av ditt eget namn. Låsen, kontosäkerheten och övervakningen i guiderna tar itu med själva kapningen. **Sammanfattning** - Curve Finance kapades på registrarnivå den 9 augusti 2022 och igen den 12 maj 2025. - Galxe återbetalade strax över $396,000 till fler än 980 användare efter den 6 oktober 2023. - Squarespace-vågen den 9 till 12 juli 2024 drabbade minst ett dussin organisationer, bland dem Compound, Celer och Pendle. - Fem protokoll kapades mellan 16 och 23 februari 2026; certifikat utfärdades samma dag. - Den 30 oktober 2026 omdirigerades ett dussin DeFi-sajter hos en registrar; cirka $138,000 spårades. - I alla incidenter sedan 2022 var den svaga punkten domänkontot, DNS-leverantören eller registrarprocessen. - Wardmint erbjuder ett överföringslås, inte registerlås. ## Källor 1. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 3. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 4. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com, och stjäl cirka $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 5. [Galxe tillkännager återbetalning på $396,000 till drabbade användare efter DNS-attacken](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (läst 2026-11-12) 6. [Curve Finance-användare förlorar $573,000 i attack mot frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (läst 2026-11-12) 7. [Galxe- och Balancer-DNS-attackerna visar att många kryptoföretag är sårbara](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (läst 2026-11-12) 8. [MyEtherWallet DNS-kapning](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är Domänskydd för ett varumärkes domäner? > Domänskydd kostar +29 US$/år per domän: ett bolag registrerar den åt dig, med överföringslås, minimal data och mänsklig granskning av klagomål. - URL: https://wardmint.com/sv/domain-protection/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Domänskydd är ett betalt alternativ som ändrar vem som står som registrant för en domän. För ett kryptoteam kan det ta bort en grundares namn från registret. **Snabbt svar — Vad är Domänskydd för ett varumärkes domäner?** **Domänskydd** är Wardmints alternativ, +29 US$/år per domän, som registrerar en domän i DomaineGoat LLC:s namn medan du förblir förmånstagare. Det lägger till ett överföringslås, minimal data om dig och en person som läser varje klagomål innan någon åtgärd vidtas. Du kan föra tillbaka domänen i ditt eget namn, gratis. ## Standardregistrering och Domänskydd, sida vid sida | Punkt | Standardregistrering | Med Domänskydd | | --- | --- | --- | | Registrerad innehavare | Du | DomaineGoat LLC | | Förmånstagare | Du | Du, med gratis återlämning till ditt namn | | Kontaktuppgifter vi har | En verifierad e-post, ingen ID | Bara din e-post, inget mer | | Överföringslås | På eller av för varje domän, av dig | Aktiverat | | Ett klagomål om domänen | Hanteras enligt missbruksprincipen | Hanteras enligt samma princip, efter att en person läst det | | Årskostnad | Tilläggets pris | Tilläggets pris + 29 US$ | ## Vilka är de fyra delarna i Domänskydd? **Alternativet består av fyra åtaganden, och vart och ett går att kontrollera.** 1. **Ett bolag är registrant.** DomaineGoat LLC, bildat i Panama, är registrant of record. Du förblir förmånstagare och kan begära domänen i ditt eget namn utan kostnad. 2. **Överföringslåset är på.** Domänen kan inte flyttas till en annan registrar så länge låset gäller. 3. **Minimal data.** DomaineGoat LLC har bara din e-postadress. 4. **En person läser varje klagomål.** Ingen åtgärd vidtas mot domänen innan en person har läst klagomålet. Den granskningen finns bara med alternativet. DNS, namnservrar och förnyelser står kvar under din kontroll i kundområdet. Alternativet finns för alla 29 tillägg som Wardmint säljer. ## Varför skulle ett kryptoteam välja det? **För att många kryptoteam är pseudonyma, och en vanlig registrering lägger en person bakom domänen.** Med en vanlig registrering är registranten du, eller den som öppnade kontot. Om en grundare lämnar lämnar domänens registrant med honom eller henne. Med Domänskydd är registrant of record ett bolag som inte byts när ditt team byts. En kassa kan betala förnyelserna, kontot kan överlämnas till nästa operatör, och ingen enskild person exponeras som innehavare av varje defensiv variant. [DAO-guiden om domänsäkerhet](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?") täcker vem som bör hålla kontot. Alternativet är en struktur, inte ett skydd. Det ersätter inte ett starkt konto, och det gör inte en användning av domänen laglig. ## Hur skiljer det sig från WHOIS-integritet? **WHOIS-integritet döljer kontaktuppgifter i det offentliga registret; Domänskydd ändrar vem registranten är.** De besvarar olika frågor. Integritet är gratis där registret tillåter det, och vad som förblir offentligt beror på varje register. .com och .net är tunna register: Verisign får inga kontaktuppgifter om registranten. Domänskydd kostar +29 US$/år per domän och lägger till låset, den minimala datan och den mänskliga granskningen, vilket integritet inte gör. ## Ändrar Domänskyddet hur missbruk hanteras? **Nej. Missbruksreglerna och tidsfristerna är desamma för varje domän.** Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan. Domänen låses inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Ett klagomål om upphovsrätt, förtal, politik eller konkurrens leder inte till någon åtgärd enbart på grund av klagomålet; det krävs ett beslut som binder oss. Den enda skillnaden är ordningen: en person läser klagomålet först. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. Anmälningar görs via [missbruksidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?"). En defensiv domän som används för nätfiske kan fortfarande stängas av, med eller utan alternativet. ## Behöver jag det för en defensiv uppsättning? **De flesta defensiva uppsättningar behöver det inte; det passar namn du vill hålla i ett företags namn.** Varianter som bara vidarebefordrar till din huvudsajt och har mallen utan e-post vinner lite på en mänsklig granskning av klagomål, eftersom en omdirigering sällan drar till sig ett klagomål. Välj det för namnen som bär tyngd: huvuddomänen, .com och domänerna knutna till din kassa eller dina kontrakt. Enligt Wardmints undersökning den 12 november 2026 kostar kärnuppsättningen med sex tillägg $128.94 per år; att lägga till alternativet på alla sex skulle lägga till 6 × 29 US$ per år. Wardmint erbjuder inget registerlås. Domänskydd och överföringslåset är de närmaste verktygen; [jämförelsen mellan registerlås och registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") förklarar skillnaden. ## Hur lägger jag till det, behåller det eller avslutar det? **Du väljer det i kassan, för varje domän, och betalar det från ditt saldo.** För att avsluta det ber du supporten föra tillbaka domänen till ditt eget namn; det kostar ingenting. För att lämna Wardmint helt begär du överföringskoden (EPP), som är kostnadsfritt, begärs från kundområdet. Vi frågar aldrig efter ditt lösenord, ditt kontonummer eller dina domänöverföringskoder (EPP) via e-post eller chatt. En citerbar definition: Domänskydd är ett betalt registreringsalternativ där bolaget som är registrant of record är registranten och kunden är förmånstagare. Se även [prislistan](https://wardmint.com/sv/pricing/ "Wardmint domain prices"). ## Domänskydd: frågor ### Vem äger en domän med Domänskydd? Du är förmånstagare, och DomaineGoat LLC är registrant of record. Du kan när som helst begära domänen i ditt eget namn, och återlämningen är gratis. ### Kan jag fortfarande överföra domänen till en annan registrar? Ja. Överföringskoden (EPP) är kostnadsfritt, begärs från kundområdet. Be supporten föra tillbaka domänen till ditt namn först om du vill vara registrant hos nästa registrar. ### Stoppar det ett UDRP-klagomål? Nej. Domänen är låst inom 2 arbetsdagar efter en begäran från en UDRP-leverantör, och panelens beslut verkställs. ### Är granskningen automatisk? Nej. En person läser varje klagomål innan någon åtgärd vidtas mot domänen. Domäner utan alternativet får inte den granskningen. ### Finns det för varje tillägg? Ja, för alla 29 tillägg som Wardmint säljer, till +29 US$/år per domän. **Sammanfattning** - Domänskydd kostar +29 US$/år per domän, utöver domänpriset. - DomaineGoat LLC blir registrant of record; du förblir förmånstagare. - Återlämningen till ditt eget namn är gratis. - Överföringslåset är på, och endast din e-postadress hålls. - En person läser varje klagomål innan någon åtgärd vidtas; den granskningen finns bara med alternativet. - Missbruksreglerna och tidsfristerna ändras inte: nätfiske åtgärdas fortfarande inom 24 timmar efter en väl dokumenterad anmälan. - Det finns för alla 29 tillägg; det är inte ett registerlås. **Lägg till det där det gör skillnad** Välj Domänskydd per domän i kassan. [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) · [Se priser](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilka domäner ska jag registrera före en tokenlansering? > Före en tokenlansering: registrera .com, .io, .xyz, .app, .finance och .network: $195.94 per år hos Wardmint, i en enda kryptobetalning. - URL: https://wardmint.com/sv/domains-to-register-before-a-token-launch/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Registrera namnen medan projektet fortfarande är privat, lås dem och tillkännage först sedan tokenen. Här är listan och ordningen i arbetet. **Snabbt svar — Vilka domäner ska jag registrera före en tokenlansering?** Före en tokenlansering registrerar du ditt namn under .com, .io, .xyz, .app, .finance och .network, och slår sedan på mallen utan e-post och omdirigeringarna. **Wardmint** prissätter den här lanseringsuppsättningen till $195.94 per år, $587.82 under 3 år, från en enda kryptopåfyllning. ## Lanseringsuppsättning och vad varje namn kostar *Wardmints priser den 12 november 2026, samma varje år.* | Ändelse | Per år | Under 3 år | Namecheaps ordinarie förnyelse | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Tidslinje från privat utveckling till offentlig lansering | När | Åtgärd | Varför då | | --- | --- | --- | | 8 veckor före | Välj det slutliga namnet och registrera lanseringsuppsättningen | Ett namn som presenteras i en pitchdeck kan kopieras samma dag | | 6 veckor före | Slå på mallen utan e-post, omdirigeringar, DNSSEC och CAA | Oanvända namn kan inte användas för att skicka e-post eller vara värd för en sida | | 4 veckor före | Lägg till stavfel och attackord som -claim och -airdrop | Det här är adresserna som falska tillkännagivanden kommer att använda | | 2 veckor före | Slå på automatisk förnyelse, kontrollera saldot och utse en andra person | Ingen variant går ut under första exponeringsåret | | Lanseringsdag | Publicera bara den officiella adressen överallt | Användarna lär sig en adress; alla andra är en klon | | Efter lanseringen | Sök efter look-alikes varje vecka och anmäl det du hittar | Registreringen stänger dina namn; övervakning täcker resten | ## Varför registrera före tillkännagivandet och inte efter? **Registrera före tillkännagivandet, eftersom tillkännagivandet är det ögonblick då kopiatörerna börjar, och ett namn som någon annan tagit kan bara återvinnas genom en tvist.** När tokennamnet är offentligt kan vem som helst registrera de uppenbara varianterna. Ett UDRP-klagomål kostar sedan USD 1,500 hos WIPO för 1 till 5 domäner med en enda panelist, och det kräver rättigheter i ett varumärke, vilket ett projekt som precis valt sitt namn ofta saknar. Registreringen kostar $195.94 per år. Kostnadsjämförelsen finns i [hur mycket defensiv domänregistrering kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Vad ingår i lanseringsuppsättningen? **Lanseringsuppsättningen är .com, .io, .xyz, .app, .finance och .network: ett namn användare gissar, två vanliga för protokoll, ett för gränssnittet och två som låter som en finansiell produkt.** Det är inte hela det defensiva programmet. Om budgeten tillåter, lägg till .net och .org från [kärnuppsättningen](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") och några attackord under .com. Ett team som behöver .ai betalar 88,49 US$/år för två år, faktureras vid registrering. Innan du köper, kontrollera att ditt huvudnamn är ledigt under .com. Om det inte är det, välj ett annat namn nu, inte efter att tokenen finns på kedjan. ## Hur gör jag de oanvända namnen säkra? **Ge varje oanvänt namn två inställningar: en omdirigering till din sajt och en DNS-mall som inte skickar någon e-post.** Kundområdet erbjuder en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Mallen för e-post är viktig, eftersom en oanvänd domän utan SPF eller DMARC kan användas för att skicka e-post som ser ut att komma från dig. [Guiden om hur du stoppar e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ger de exakta posterna, och [hur du omdirigerar defensiva domäner](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") täcker 301- och HTTPS-delen. DNS-hosting är gratis och inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). ## Hur betalar ett team för lanseringsuppsättningen? **Gör en påfyllning av ett förbetalt saldo i BTC, USDT, USDC, ETH, SOL, LTC, skicka exakt belopp, klicka på Jag har skickat betalningen, och påfyllningen matchas på sitt exakta belopp och krediteras när den är bekräftad.** Minimum är 25 US$. En kassa, multisig eller grundarplånbok kan skicka den, och ingen ansvarig behöver ladda upp en ID: den enda kontaktuppgiften är en e-postadress per domän, verifierad som ICANN-reglerna kräver och hållen privat. Registreringen sker vanligtvis vanligtvis inom några minuter efter att påfyllningen krediterats, och om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. Multisig-flödet finns i [hur du betalar för domäner från en DAO-kassa](https://wardmint.com/sv/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Vilka siffror bör ett lanseringsteam komma ihåg? Enligt Wardmints undersökning den 12 november 2026 kostar vart och ett av de sex lanseringstilläggen mindre än Namecheaps ordinarie förnyelsepris: .com $19.98 där mot 12,49 US$ här, och .finance $92.98 mot 60,49 US$. Median över alla 29 tillägg: 33% under. En lanseringsuppsättning för tokens är den korta listan av namn ett projekt registrerar innan det tillkännager en token. Lanseringsuppsättningen på Wardmint innehåller sex namn och kostar $195.94 per år. Nätfiskare registrerar sina egna domäner: 77% av nätfiskedomänerna i Interisles rapport från 2025 registrerades med skadlig avsikt. ## Frågor om lanseringsdomäner ### Hur tidigt ska jag registrera domänerna? Så snart namnet är slutgiltigt och innan någon offentlig omnämning, helst 6 till 8 veckor före lanseringen. Ett namn som ses i en pitchdeck eller ett repositorium kan kopieras innan du tillkännager det. ### Behöver jag först ett varumärke? Nej för registrering. Ja för ett UDRP-klagomål, som kräver rättigheter i ett varumärke. Registrera först och avgör sedan om ett varumärke är värt att ansöka om. ### Ska både tokennamnet och projektnamnet registreras? Ja, om de skiljer sig åt. Behandla vart och ett som ett eget varumärke och registrera kärntilläggen för båda. ### Kan jag registrera under ett pseudonym? Wardmint samlar in en verifierad e-post per domän och ingen ID. Registranten of record är du, eller DomaineGoat LLC om du lägger till Domänskydd för +29 US$ per år. **Sammanfattning** - Lanseringsuppsättning: .com, .io, .xyz, .app, .finance, .network. - Den kostar $195.94 per år, $587.82 under 3 år, samma pris vid förnyelse. - Registrera 6 till 8 veckor före tillkännagivandet, lås sedan och omdirigera varje namn. - Använd mallen utan e-post och URL-vidarebefordran på oanvända namn. - Betala i BTC, USDT, USDC, ETH, SOL, LTC; minimum påfyllning 25 US$; en verifierad e-post per domän, ingen ID. - En WIPO UDRP kostar USD 1,500 och kräver ett varumärke; registrering kräver inget. - Median 33% under Namecheaps ordinarie förnyelsepris den 12 november 2026. ## Källor 1. [WIPO UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (läst 2026-11-12) 2. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 3. [Namecheaps ordinarie förnyelsepriser, domainoffer.net-listan](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # DPML vs defensiv registrering: block eller ägande? > DPML blockerar ett varumärke över 314 tillägg men kräver en TMCH-post från USD 155; registrering låter dig äga, omdirigera och säkra namnen. - URL: https://wardmint.com/sv/dpml-vs-defensive-registration/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ett block hindrar ett namn från att registreras; registrering lägger namnet på ditt konto. Vad varje alternativ kostar, vad det kräver och vad det lämnar öppet. **Snabbt svar — DPML vs defensiv registrering: block eller ägande?** Ett DPML-block kräver en post i Trademark Clearinghouse, som kostar USD 155 för ett år, och täcker sedan 314 Identity Digital-tillägg men ger dig ingen domän; priset är bara på offert. Defensiv registrering hos **Wardmint** ger dig namnen själva: kärnuppsättningen av .com, .net, .org, .io, .xyz och .app kostar $128.94 per år. ## Block och registrering jämförda *Källor: EuroDNS-sidan om domänblockering; Trademark Clearinghouse-avgiftsstruktur av 1 juni 2024; Wardmint-priser den 12 november 2026. Lästa 12 november 2026.* | Punkt | DPML / GlobalBlock (block) | Defensiv registrering (eget) | | --- | --- | --- | | Vad du får | En reservation: ingen annan kan registrera det matchande namnet i de täckta tilläggen | Domänen, på ditt konto, med DNS, vidarebefordran och lås | | Täckning | DPML: 314 Identity Digital-tillägg; GlobalBlock: 841 tillägg, inklusive landskoder och nya generiska tillägg (EuroDNS) | Tilläggen du köper: Wardmint säljer 29 | | Vad det kräver | En giltig Signed Mark Data-fil från Trademark Clearinghouse | Ingenting annat än en verifierad e-post och ett saldo | | Pris | Inte publicerat; EuroDNS säger "kontakta vår konsult" | Publikt: $128.94 per år för kärnuppsättningen med 6 | | Löptid | DPML 1 till 10 år; GlobalBlock 1, 2 eller 3 år | Årligen, förnyas till samma pris | | Effekt på redan registrerade namn | Inga | Du kan köpa vilket namn som helst som fortfarande är ledigt | | Kan du använda namnet? | Nej: det är blockerat, inte upplöst | Ja: omdirigera det till din sajt eller publicera en mall utan e-post | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad är ett DPML-block och vad kostar det? **Ett DPML, Domains Protected Marks List, är en produkt för rättighetsskydd som arbetar med Trademark Clearinghouse för att blockera registreringar som matchar ett varumärkes villkor.** EuroDNS beskriver det som täckande 314 Identity Digital-tillägg för löptider på 1 till 10 år, med en DPML+-nivå som lägger till blockering av Unicode-varianter, premiumnamn och fler etiketter. GlobalBlock är ett bredare paket som täcker 841 tillägg, inklusive landskoder, med löptider på 1, 2 eller 3 år, och en plusnivå som lägger till Unicode-varianter och obegränsade etiketter. EuroDNS publicerar inget pris för någon av dem: deras sida säger "kontakta vår konsult". Vi hittade inget aktuellt officiellt pris och anger inget. Den som budgeterar bör begära en skriftlig offert som anger tilläggen, löptiden och antalet etiketter. Ett block rör inte befintliga domäner. Det förhindrar nya registreringar av matchande namn, och med standard-DPML kan en varumärkesinnehavare med Sunrise-rättigheter åsidosätta ett block mot en engångsavgift plus den årliga registreringsavgiften. Fråga leverantören om namn som lägger till ett ord till ditt varumärke, som en inloggningsterm, faller inom blocket; sidan vi läste talar om exakta träffar och, i plusnivåerna, Unicode-varianter och homoglyfer. ## Vad kräver Trademark Clearinghouse? **Ett block kräver ett varumärke som validerats av Trademark Clearinghouse, och det kostar pengar innan du köper blocket.** EuroDNS kräver en giltig Signed Mark Data-fil utfärdad av TMCH och varnar för att ett DPML-block kan återkallas om TMCH-registreringen går ut. TMCH:s grundavgift, i kraft sedan 1 juni 2024, är USD 155 för ett år, USD 465 för tre år och USD 775 för fem år per varumärke, med lägre nivåer för förbetald volym. Grundstrukturen är öppen för varumärkesinnehavare, vilket för fram frågan som betyder mest för en ny token: har du ett registrerat varumärke? Om du har det är TMCH-posten ett steg du tar ändå, och den kan tjäna URS, vars klagomål kräver ett registrerat, domstolsprövat eller lagskyddat ordvarumärke; se [UDRP vs URS](https://wardmint.com/sv/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Om du inte har det är ett block utom räckhåll tills du gör det, medan en registrering inte kräver något varumärke alls. ## Vad ger defensiv registrering som ett block inte ger? **Registrering ger dig kontroll över namnet, och kontroll är det som hindrar en nätfisksida från att använda det.** Ett registrerat namn löses dit du bestämmer. Du kan skicka det till din huvudsajt med gratis URL-vidarebefordran, eller publicera en mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att ingen förfalskar din e-post från det; metoden finns i [hur du omdirigerar defensiva domäner till din huvudsajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint tillhandahåller också gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Ett block är tyst. Det skyddar ingenting för de tillägg det inte täcker, och för dem det täcker lämnar det varumärkesinnehavaren utan en webbplats eller omdirigering. Registrering passar också kryptoteam som betalar från en kassa: saldot är förbetalt, och automatisk förnyelse från ditt saldo, på eller av per domän. Registrering har också gränser. Du betalar per tillägg, så täckningen tar slut där din lista tar slut. Metoden för att välja listan finns i [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), och totalsummorna finns i [hur mycket defensiv domänregistrering kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Vilket bör ett kryptoprojekt välja? **Registrera de namn som spelar roll och överväg ett block bara när du har ett varumärke och behöver bredd.** Ett projekt med ett registrerat varumärke och en lång svans av tillägg att täcka kan rimligen kombinera båda: äga kärnnamnen, blockera resten. Ett projekt utan varumärke äger kärnuppsättningen och tilläggen som nätfiskare använder, och bevakar resten med kostnadsfria verktyg. Wardmint säljer bara registreringar. Det säljer inte DPML, GlobalBlock eller TMCH-posten, och det driver ingen övervakning. Vi påstår inte att vi är billigast på något; jämförelsen ovan är mellan en produkt som bara finns på offert och publika priser. ## Hur står sig ett block i siffror? Enligt Wardmints undersökning den 12 november 2026 är de tre avgifterna från Trademark Clearinghouse (USD 155, 465 och 775) publicerade, och DPML- och GlobalBlock-priserna på sidan vi läste är inte det, medan alla 29 Wardmint-priser är publika. En citerbar rad: ett block reserverar ett namn du inte kan använda, och en registrering är ett namn du kan omdirigera, låsa och förnya. ## Frågor om block och registrering ### Vad står DPML för? Domains Protected Marks List. Det är ett block som arbetar med Trademark Clearinghouse för att stoppa registreringar som matchar ett varumärke i de täckta tilläggen. ### Hur mycket kostar GlobalBlock? EuroDNS-sidan anger inget pris och ber dig kontakta en konsult. Vi hittade inget aktuellt officiellt pris och anger inget. ### Behöver jag ett varumärke för att registrera defensiva domäner? Nej. Registrering kräver ett saldo och en verifierad e-post per domän. Ett block kräver ett TMCH-validerat varumärke. ### Stoppar ett block en nätfisksida som redan finns? Nej. Ett block förhindrar nya registreringar och påverkar inte redan registrerade domäner. En levande sajt kräver en anmälan, ett UDRP eller ett URS. ### Kan jag kombinera ett block med registreringar? Ja. Äg de namn du vill använda och omdirigera dem, och blockera svansen om du har ett varumärke och priset passar. **Sammanfattning** - DPML blockerar matchande registreringar över 314 Identity Digital-tillägg; GlobalBlock täcker 841. - Båda kräver ett TMCH-validerat varumärke; TMCH:s grundavgift är USD 155, 465 eller 775 för 1, 3 eller 5 år. - DPML- och GlobalBlock-priserna är bara på offert på sidan vi läste. - Ett block påverkar inte redan registrerade namn och ger dig ingen domän att använda. - Defensiv registrering kostar $128.94 per år för kärnuppsättningen med 6 hos Wardmint. - Registrerade namn kan omdirigeras, låsas och säkras mot förfalskning. - Wardmint säljer bara registreringar, inte block eller TMCH-posten. ## Källor 1. [Lösningar för domänblockering: DPML och GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (läst 2026-11-12) 2. [TMCH-avgiftsstruktur, sammanfattning, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (läst 2026-11-12) 3. [Uniform Rapid Suspension System (URS), förfarande](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Ska ett kryptoprojekt använda ett ENS-namn eller en DNS-domän? > Ett ENS-namn finns i en plånbok och löses upp onchain; en DNS-domän är det som webbläsare och nätfiskare använder. En .com kostar 12,49 US$ per år hos Wardmint. - URL: https://wardmint.com/sv/ens-vs-dns-domain-for-crypto-projects/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) ENS och DNS är två namnsystem med olika ägare, olika felsätt och olika målgrupper. Nätfiske sker på det namn dina användare skriver in i en webbläsare. **Snabbt svar — Ska ett kryptoprojekt använda ett ENS-namn eller en DNS-domän?** Använd båda, eftersom de skyddar olika saker. Ett ENS-namn som examplecoin.eth finns i en plånbok och löses upp onchain, medan en DNS-domän som examplecoin.com är det som webbläsare, sökmotorer och nätfiskeoffer använder. **Wardmint** registrerar DNS-sidan: en .com kostar 12,49 US$ per år, förnyelse inräknad. ## ENS-namn och DNS-domän jämförda *ENS-fakta: ENS-dokumentationen (docs.ens.domains), läst 12 november 2026. Avgiften för .eth är det pris som ägaren angav vid skrivtillfället på den sidan, betald i ETH.* | Punkt | ENS name (.eth) | DNS-domän (.com, .xyz, .app) | | --- | --- | --- | | Var ägandet registreras | Onchain: ett .eth-namn är en ERC-721-token som hålls av en plånbok | Hos ett register, genom en registrar, i registrantens namn | | Vem kan ta det ifrån dig | Den som kontrollerar plånboksnycklarna | Den som kontrollerar registrarkontot, eller en lyckad tvist | | Årlig kostnad, korta namn | 5 USD för 5 bokstäver eller fler, 160 USD för 4, 640 USD för 3 | 12,49 US$/år för .com och 14,99 US$/år för .xyz hos Wardmint | | Expiry handling | En nådefrist på 90 dagar, sedan en holländsk auktion på 21 dagar som startar mycket högt | Nåde- och återlösningsperioder som varje register anger, sedan frisläpp | | Vem skriver det | Plånboksanvändare och appar som stödjer ENS-upplösning | Alla med en webbläsare | | Liknande nätfiskedomäner | Möjligt, men utanför ICANNs process för missbruk | Vanligt: registreras i tusental och kan anmälas till registrarer | | Kan skydda en webblänk | Bara där klienten löser upp ENS | Ja, varje webbläsare löser upp det | ## Vad skyddar ett ENS-namn? **Ett ENS-namn skyddar kopplingen mellan ett namn som människor kan läsa och onchain-data, till exempel en adress.** ENS-dokumentationen beskriver namn som vitalik.eth som står i stället för långa hexadecimala adresser, med en resolver som håller posterna, och listar avatarer, underdomäner och .eth-registraren bland användningarna. Ägarskapet är enkelt att resonera om. ENS-registrardokumentationen anger att namn är NFT:er och kan överföras som vilken ERC-721-token som helst, så plånboken som håller token styr namnet. Ett projekt som håller sitt .eth-namn i en multisig har inget registrarkonto att nätfiska, och ingen supportavdelning att övertala till en överföring. Upplösningen sker onchain. ENS-dokumentationen beskriver en universell resolver som en klient anropar en gång; resolvern hittar rätt post, följer wildcard- och gatewayregler vid behov och returnerar den. Det gör ENS starkt för betalningsadresser och för identitet i plånböcker och appar som stöder det, och ger det ingen roll för en användare som skriver in ett projektnamn i en sökruta. ## Varför sker nätfiske på DNS-namn och inte på ENS-namn? **Nätfiske följer publiken, och publiken finns i webbläsare, sökresultat och chattlänkar.** Vem som helst kan registrera en DNS-imitation på några minuter, och en länk i ett chattmeddelande döljer vilket namnsystem som ligger bakom den. Interisles rapport om nätfiskelandskapet, publicerad 9 september 2025 och täckande maj 2024 till april 2025, fann att 77% av nätfiskedomänerna registrerades med skadligt syfte av brottslingar och att mer än 1.5 million domännamn användes i nätfiske, det högsta som någonsin registrerats. Dess TLD-data för 1 maj 2025 till 30 april 2026 räknar 869,180 nätfiskedomäner under .com, 93,987 under .xyz och 79,625 under .shop. Det är DNS-siffror: angriparna använder namnsystemet med störst publik. Lärdomen för ett projekt är praktisk. Ett ENS-namn tar inte bort behovet av att äga DNS-namnen runt ditt varumärke, eftersom en användare som lockas till en imitation aldrig konsulterar ENS. Vilka slags varianter nätfiskare registrerar listas i [vilka typer av imitationsdomäner nätfiskare registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Kan en DNS-domän också vara ett ENS-namn? **Ja: ENS kan importera ett DNS-namn, och DNSSEC är obligatoriskt för det.** ENS-dokumentationen ger två vägar. Den onchain-vägen kräver DNSSEC på domänen, en TXT-post på _ens i formen a=, och ett DNSSEC-bevis som skickas till DNSRegistrar-kontraktet, som inte har någon ENS-protokollavgift men kan kosta upp till några miljoner gas. Den gasfria vägen lägger till en TXT-post på domänens rot i formen ENS1 följt av en resolveradress, och beviset hämtas offchain och verifieras vid förfrågan. Dokumentationen anger att alla ENS-aktiverade DNS-namn måste använda DNSSEC, och att inte alla toppdomäner stöder det. Två konsekvenser följer. Ett projekt som importerar sin .com till ENS gör sitt DNS-registrarkonto till en del av sin ENS-säkerhet, så det kontot förtjänar samma omsorg som en plånbok. Och att signera zonen är användbart i sig, enligt [hur du aktiverar DNSSEC på din domän](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Ett exempel på en post för den gasfria vägen, med en platshållare för resolveradressen: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Hur bör ett projekt hålla båda? **Håll ENS-namnet i en multisig, håll DNS-namnen hos ett registrarkonto skyddat som en kassa, och peka båda mot samma officiella länkar.** En hållbar delning: - **ENS:** registrera ditt projekts .eth-namn, behåll det i samma multisig som signerar för protokollet, och ange de poster som plånböcker läser. Lägg ett förnyelsedatum i kalendern: efter utgång och den 90 dagar långa nådefristen anger dokumentationen att namnet går in i en premieauktion på 21 dagar. - **DNS, huvuddomän:** namnet användare litar på, skyddat enligt [hur du skyddar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, defensiva namn:** ditt eget namn på de ändelser nätfiskare använder, med vidarebefordran till huvudsajten och mallen utan e-post på varje oanvänt namn. Valet av ändelser finns i [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint säljer bara DNS-registreringar. Det säljer inte .eth-namn och kör ingen övervakning eller nedtagning; dess plats i planen är de defensiva namnen, betalda i BTC, USDT, USDC, ETH, SOL, LTC från ett förbetalt saldo med en 25 US$ lägsta påfyllnad, med en verifierad e-postadress per domän och inga identitetshandlingar. Det registrerar ett projekts egna varianter för det projektet, aldrig imitationer av ett annat varumärke. ## Hur mycket kostar DNS-sidan jämfört med ENS? Enligt Wardmints undersökning från 12 november 2026 kostar en .com 12,49 US$ hos Wardmint, 37% under Namecheaps vanliga förnyelsepris på $19.98, och kärnuppsättningen med sex ändelser (.com, .net, .org, .io, .xyz, .app) kostar $128.94 per år. Vi påstår inte att vi är billigast. Som jämförelse listar ENS 5 USD per år för ett .eth-namn med fem bokstäver eller fler, och DNS-uppsättningen skyddar den del av varumärket som angripare kopierar mest. En sammanfattning som kan citeras: ett ENS-namn säkrar det en plånbok löser upp, en DNS-domän säkrar det en person skriver, och ett kryptoprojekt som äger bara ett av dem lämnar det andra åt någon annan att registrera. ## ENS och DNS: frågor ### Skyddar det att äga examplecoin.eth mot att någon registrerar examplecoin.com? Nej. De två systemen är oberoende, och registrering av ett .eth-namn ger ingen rätt till ett DNS-namn. Registrera de DNS-namn du behöver före lansering. ### Är ett ENS-namn säkrare mot kapning än en DNS-domän? Det tar registrarkontot ur bilden och flyttar risken till plånboksnycklarna som håller token. Kontrollen som spelar roll är hur de nycklarna hålls, helst i en multisig. ### Behöver jag DNSSEC för att använda min DNS-domän med ENS? Ja, för att importera ett DNS-namn. ENS-dokumentationen anger att alla ENS-aktiverade DNS-namn måste använda DNSSEC, och att vissa toppdomäner inte stöder det. ### Kan jag betala för DNS-domäner från samma multisig som håller mitt ENS-namn? Ja. Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC från vilken plånbok som helst, inklusive en multisig, mot ett förbetalt saldo med en 25 US$ lägsta påfyllnad. ### Säljer Wardmint .eth-namn? Nej. Wardmint registrerar DNS-domäner i 29 ändelser. ENS-namn registreras via ENS-appen och dess registrarkontrakt. **Sammanfattning** - Ett ENS-namn .eth är en ERC-721-token i en plånbok och löses upp onchain. - En DNS-domän är det som webbläsare, sök och chattlänkar använder, och där nätfiske sker. - Interisle: 77% av nätfiskedomänerna registrerades med skadligt syfte (maj 2024 till april 2025). - ENS listar 5 USD per år för 5+ bokstäver, 160 för 4 bokstäver och 640 för 3 bokstäver. - Ett DNS-namn kan importeras till ENS bara med DNSSEC aktiverat. - Håll ENS i en multisig och skydda DNS-registrarkontot som en kassa. - Wardmint säljer bara DNS: .com 12,49 US$/år, kärnuppsättningen med sex $128.94 per år. ## Källor 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (läst 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (läst 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (läst 2026-11-12) 4. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 5. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur fungerar falska airdrop-claimsidor och nätfiskedomäner? > Falska airdrop-sidor kopierar projekts namn med -claim, -airdrop eller -rewards på andra ändelser. Nio nätfiskeändelser kostar $212.41 per år. - URL: https://wardmint.com/sv/fake-airdrop-phishing-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En falsk airdrop behöver två saker: en trovärdig domän och en anledning att koppla en plånbok. Ett projekt kan ta bort den första och ta bort skälet till den andra. **Snabbt svar — Hur fungerar falska airdrop-claimsidor och nätfiskedomäner?** En falsk airdrop-sida är en kopia av ett projekts sida på en imitationsdomän, ofta projektnamnet plus -claim, -airdrop eller -rewards, som ber en besökare koppla en plånbok och sedan kör en drainer. Ett projekt kan förebygga detta genom att själv registrera de namnen; **Wardmint** prissätter nio sådana ändelser till $212.41 per år. ## Mönster för airdrop-nätfiske och projektets försvar *Mönster hämtade från kampanjbeskrivningen av 23 april 2025 (MalwareTips) och listan över röda flaggor av 10 april 2026 (Kerberus); exemplen använder det fiktiva varumärket examplecoin.* | Pattern | Example on examplecoin | Vad projektet kan göra | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registrera prefixet på de ändelser du har råd med; anmäl resten | | Airdrop suffix | examplecoin-airdrop.xyz | Registrera suffixet på .xyz och de andra ändelser nätfiskare använder | | Rewards suffix | examplecoin-rewards.org | Registrera suffixet på .org och .com | | Letter swap | examplecoinn.com | Registrera de vanliga stavfelen av det exakta namnet | | Liknande bokstäver | an xn-- name mimicking examplecoin.com | Förstå visningsreglerna: se vad en IDN-homografattack är | | Kopierad sida på en plattformsunderdomän | examplecoin-airdrop.somehost.example | Kan inte förebyggas: anmäl till plattformen | ## Hur ser en falsk airdrop-kampanj ut? **Den ser ut som ett meddelande från projektet, en länk och ett plånboksfönster som känns rutinmässigt.** MalwareTips-texten av 23 april 2025 dokumenterar en kampanj mot en staking-token. Den spreds via skräppost, Discord-meddelanden, falska sociala profiler som utgav sig för att vara projektpersonal, sök- och kryptosajtannonser och Telegram-grupper, och talade om för innehavare att de kvalificerade sig för en större tilldelning. Den använde tre domänmönster: ett claims-prefix på .net, ett projekt-airdrop-namn på .xyz och ett projekt-rewards-namn på .org. Sidan kopierade projektets varumärke och ledde besökaren genom att koppla plånboken, kontrollera berättigande, göra claim och låsa tokens. Efter att plånboken anslutits begärde ett skript tokengodkännanden i bakgrunden och flyttade de tillgångar det kunde nå; ingen seedfras efterfrågades. Det sista steget förklarar varför domänen spelar roll. Användaren blir inte hackad: användaren signerar, på en sida som ser ut som projektet, på en adress som ser ut som projektets. ## Varför fortsätter drainers att använda nya domäner? **För att domäner är billiga att rotera och blockeringslistor behöver tid att hinna i kapp.** Check Points rapport av 7 maj 2025 om Inferno Drainer beskriver mer än 30,000 nya offer mellan september 2024 och mars 2025 och minst $9,000,000 i förluster under sex månader, med anmärkningen att totalen kan vara högre. Den listar ett dussin målsidedomäner som imiterade en tjänst för gemenskapsverifiering och säger att de roterades några dagar i taget, och den beskriver ett separat airdrop-lockbete för en politisk memecoin på en egen imitationsdomän. Samma rapport visar att domänen bara är en länk i kedjan. I Discord-kampanjen den beskriver tog angriparna över utgångna personliga inbjudningslänkar till kryptoprojekt, så användare som sparat en gammal länk gick med i angriparens server och träffade en falsk bot utan den verifierade App-bocken. Ett projekt som låter en personlig inbjudan gå ut, eller låter en domän gå ut, ger angriparen ett betrott namn. Att hålla förnyelserna igång behandlas i [hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Vilka namn bör ett projekt registrera före en airdrop? **Registrera det exakta namnet på de huvudsakliga ändelserna, sedan orden claim, airdrop och rewards på de ändelser nätfiskare föredrar.** Interisles data för 1 maj 2025 till 30 april 2026 räknar 869,180 nätfiskedomäner under .com, 130,945 under .pro, 99,602 under .info, 93,987 under .xyz, 79,625 under .shop och 74,786 under .icu. De ändelserna finns alla i Wardmints katalog. En praktisk ordning för en airdrop: 1. Kärnuppsättningen (.com, .net, .org, .io, .xyz, .app, $128.94 per år) för det exakta namnet. 2. Orden du kommer att använda i meddelandet, såsom claim, airdrop och rewards, sammanfogade med projektnamnet på .com, .xyz och .org. 3. Ändelserna nätfiskare använder (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 per år) för det exakta namnet. 4. De vanliga stavfelen av namnet, hittade med de gratis verktygen i [hur du hittar imitationsdomäner av ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Hela tidslinjen kring en tokenhändelse finns i [vilka domäner du ska registrera före en tokenlansering](https://wardmint.com/sv/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registrerar ett projekts egna varianter för det projektet, aldrig imitationer av ett annat varumärke, och säljer inte .top, en av de tio ändelserna i Interisles lista. ## Hur bör ett projekt varna användare? **Säg i förväg var claimen finns och var den inte finns.** Kerberus-guiden av 10 april 2026 listar de röda flaggor användare bör kontrollera: ingen annons på projektets verifierade kanaler, en begäran om en seedfras eller privat nyckel, en betalning i förskott för att få tokens, orealistiska belopp och oombedda tokens i en plånbok. Den råder också att bokmärka den officiella sajten och varnar för att imitationsdomäner använder små teckenbyten och kyrilliska bokstäver. Ett projekt kan omvandla den listan till ett eget meddelande: - Publicera en claim-adress, på en domän du äger, före händelsen. - Säg att du aldrig kommer att be om en seedfras eller en betalning för att ta emot tokens. - Fäst samma uttalande på varje verifierad kanal. - Omdirigera varje defensivt namn till den officiella sidan med vidarebefordran, så att en felstavad claimlänk landar på din sajt i stället för på någon annans. - Känn till anmälningsvägen: [hur du anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") anger registrar-, värd- och blockeringslistekontakterna. Wardmint tillhandahåller gratis URL-vidarebefordran och e-postvidarebefordran från kundområdet och en DNS-mall utan e-post (null MX, SPF -all, DMARC p=reject) för oanvända namn. ## Hur många av de mest missbrukade ändelserna säljer Wardmint? Enligt Wardmints undersökning från 12 november 2026 finns 6 av de 10 ändelser med flest nätfiskedomäner i Interisles data 2025–2026 (.com, .pro, .info, .xyz, .shop och .icu) i dess katalog på 29, och 4 (.top, .cn, .vip och .cc) finns inte. Ett defensivt namn som registrerats av projektet kan inte registreras av en drainer-operatör. Två meningar som kan citeras: en falsk airdrop-domän är en kopia av projektnamnet med ett claim-ord tillagt; det första försvaret är att äga de uppenbara namnen före annonseringen. Wardmint påstår inte att registrering av namn stoppar bedrägerierna, eftersom nätfiske också använder plattformsunderdomäner och kapade kanaler. Imitationer byggda med främmande bokstäver förklaras i [vad en IDN-homografattack är](https://wardmint.com/sv/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Falska airdrop-domäner: frågor ### Kan registrering av domäner stoppa alla falska airdrop-sidor? Nej. Det tar bort de uppenbara namnen, men angripare kan fortfarande använda andra ord, andra ändelser och underdomäner på gratis värdplattformar. Registrering är ett lager, vid sidan av varningar och snabb anmälan. ### Vilka ord lägger airdrop-nätfiskare till ett projektnamn? Rapporterade kampanjer använder claim, airdrop och rewards, som prefix eller suffix, med bindestreck. Registrera de orden bredvid ditt exakta namn på .com, .xyz och .org. ### Hur mycket kostar en defensiv uppsättning för en airdrop? Kärnuppsättningen med sex ändelser kostar $128.94 per år, och uppsättningen med nio nätfiskeändelser kostar $212.41 per år, med samma pris vid förnyelse. ### Tar Wardmint ner falska airdrop-sidor? Nej. Wardmint säljer registreringar. Dess guider förklarar hur du anmäler en domän till registraren, värden och blockeringslisterna. ### Kan en DAO-kassa betala för dessa namn? Ja. Betala i BTC, USDT, USDC, ETH, SOL, LTC från en plånbok eller multisig till ett förbetalt saldo med en 25 US$ lägsta påfyllnad, med en verifierad e-postadress per domän och inga identitetshandlingar. **Sammanfattning** - Falska airdrop-sidor kombinerar en imitationsdomän med en wallet-connect-sida och en drainer. - Rapporterade mönster: claims-prefix, -airdrop-suffix, -rewards-suffix, på .net, .xyz och .org. - Check Point (7 maj 2025): mer än 30,000 nya offer och minst $9,000,000 på sex månader för en drainer. - Interisle: 869,180 nätfiskedomäner under .com och 93,987 under .xyz, 1 maj 2025 till 30 april 2026. - Wardmint säljer 6 av de 10 mest använda ändelserna i listan, och inte .top, .cn, .vip eller .cc. - Kärnuppsättning $128.94 per år; nio nätfiskeändelser $212.41 per år. - Annonsera en claim-adress och regeln att ingen riktig airdrop begär en seedfras eller en avgift. ## Källor 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (läst 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (läst 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (läst 2026-11-12) 4. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad bör ett kryptoprojekt veta innan det köper defensiva domäner? > 22 svar om defensiva domäner för kryptoprojekt: en .com kostar 12,49 US$/år varje år, ingen ID, en verifierad e-post, betalt i krypto från 25 US$. - URL: https://wardmint.com/sv/faq/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Korta svar om köp, priser, förnyelser, betalning från en kassa, integritet, missbruk, överföringar och vad Wardmint inte säljer. **Snabbt svar — Vad bör ett kryptoprojekt veta innan det köper defensiva domäner?** **Wardmint** registrerar varianterna av ditt eget varumärke, i 29 tillägg, från 12,49 US$/år för en .com, till samma pris varje år. Du söker upp till 50 namn samtidigt och betalar en gång i BTC, USDT, USDC, ETH, SOL, LTC, från 25 US$. Ingen ID-kontroll: en verifierad e-post per domän är allt vi samlar in. ## Köp och uppsättningar ### Vad säljer Wardmint? Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Vi säljer registreringar. Vi säljer inte övervaknings- eller nedtagningstjänster. ### Hur många namn kan jag söka efter samtidigt? Upp till 50 namn: vi erbjuder massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla. Se [så fungerar det](https://wardmint.com/sv/how-it-works/ "How does Wardmint work?") för stegen. ### Vilka tillägg bör jag registrera först? Börja med kärnuppsättningen: .com, .net, .org, .io, .xyz och .app, som kostar $128.94 per år. Guiden [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") förklarar hur du bygger ut den. ### Kan jag registrera look-alikes av ett annat projekts namn? Nej. Vi registrerar ett varumärkes egna varianter för det varumärket. Att registrera look-alikes av ett varumärke du inte äger är typosquatting, och [användningspolicyn](https://wardmint.com/sv/acceptable-use/ "Wardmint acceptable use policy") förbjuder det. ### Vilka ändelser säljer ni? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link och .pro. Vi säljer inte .top, eftersom det inte lämnar något utrymme under Namecheaps förnyelsepris. ## Priser och förnyelser ### Vad kostar en .com? En .com kostar 12,49 US$/år. Samma pris gäller för förnyelse och överföring, utan kampanj första året och utan hopp senare. ### Är ni billigast? Vi påstår inte att vi är billigast. Varje tillägg prissätts under Namecheaps ordinarie förnyelsepris läst den 12 november 2026, och medianen är 33% under över de 29. Prislistan finns på [prissidan](https://wardmint.com/sv/pricing/ "Wardmint domain prices"). ### Varför skiljer sig .ai åt? En .ai säljs två år i taget, för 88,49 US$/år, eftersom det är så registret fungerar. En inflyttning faktureras också för två år. ### Hur fungerar förnyelser? Förnyelsen är automatisk förnyelse från ditt saldo, på eller av per domän. Saldot måste räcka till på förnyelsedatumet, så håll en buffert. En utgången defensiv domän kan plockas upp av någon annan. ### Hur mycket kostar kärnuppsättningen under tre år? Kärnuppsättningen med sex tillägg kostar $128.94 per år och $386.82 under tre år, eftersom priset inte ändras. ## Betalning och kassa ### Vilka valutor tar ni emot? BTC, USDT, USDC, ETH, SOL, LTC. Vi tar inte emot Monero, kort eller banköverföringar. ### Kan en DAO-kassa eller en multisig betala? Ja. Du betalar från ett förbetalt saldo, och vilken plånbok som helst kan fylla på det genom att skicka det exakta belopp som visas. [DAO-guiden om domänsäkerhet](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?") täcker kontot och förnyelseansvaret. ### Vad är minimibetalningen? Minimum påfyllning är 25 US$. Den del av en påfyllning som bara lagts till för att nå minimum är återbetalningsbar på begäran inom 30 dagar, i USDT eller USDC, om den inte använts. Resten av saldot förfaller aldrig och betalas inte tillbaka. ### Hur bekräftas min betalning? Skicka det exakta beloppet och klicka sedan på Jag har skickat betalningen. Den matchas på sitt exakta belopp och krediteras när den är bekräftad. Vi lovar ingen fördröjning. ### Vad händer om en domän inte kan registreras efter att jag betalat? Ingenting går förlorat: om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. ## Integritet och identitet ### Finns det KYC? Nej. Du laddar inte upp någon ID-handling, tar ingen selfie och skriver inget ID-nummer. De enda kontaktuppgifter vi samlar in är en e-postadress per domän, som krävs och verifieras enligt ICANN:s regler, och hålls privat. ### Vem är registrant? Du är det, i ditt eget namn, om du inte lägger till [Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). Med det är DomaineGoat LLC registrant of record och du är förmånstagare. ### När lämnar ni ut mina uppgifter? Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## Missbruk, lås och överföringar ### Vad gör ni åt nätfiske på en domän ni registrerat? Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan. Anmäl till abuse@wardmint.com; [missbruksidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?") beskriver processen. ### Erbjuder ni ett registerlås? Nej. Ett registerlås görs hos registret, till exempel Verisign, och Wardmint erbjuder det inte. Vi erbjuder ett överföringslås som du slår på eller av för varje domän, och [Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). ### Kan jag flytta mina domäner? Ja. Överföringskoden (EPP) är kostnadsfritt, begärs från kundområdet, och du stänger av överföringslåset för varje domän först. ### Övervakar ni look-alikes eller stänger ner sajter åt mig? Nej. [Guiderna](https://wardmint.com/sv/guides/ "Domain protection guides for crypto projects") visar de kostnadsfria verktygen och de officiella förfarandena, från att hitta look-alikes till att lämna ett UDRP-klagomål. ### Hur jämför sig era priser med en stor registrar? Enligt Wardmints undersökning den 12 november 2026 kostar våra 29 tillägg i median 33% mindre per år än Namecheaps ordinarie förnyelsepris, från 2% mindre för .io till 40% mindre för .trade. Porkbun och Cloudflare Registrar är lägre på de flesta tillägg: vi påstår inte att vi är billigast. **Har du fortfarande en fråga?** Skriv till support@wardmint.com: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. [Kontakt](https://wardmint.com/sv/contact/ "Hur kontaktar jag Wardmint?") · [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Guider om domänskydd för kryptoprojekt > Femton steg-för-steg-guider för kryptoteam: hitta och anmäl look-alike-domäner, lämna in ett UDRP-klagomål, härda DNS med DNSSEC, CAA och lås. - URL: https://wardmint.com/sv/guides/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Varje guide besvarar en fråga som en säkerhetsansvarig eller grundare ställer, i numrerade steg, med det fria verktyget eller det officiella förfarandet att använda. Wardmint säljer registreringarna; de här sidorna täcker resten. **Snabbt svar — Var kan jag lära mig att skydda ett kryptoprojekts domäner?** **Wardmint** publicerar 15 guider i två grupper: sju om att hitta, anmäla och återhämta sig från look-alike-domäner, och åtta om att härda de domäner ett projekt behåller. Var och en använder gratisverktyg eller officiella förfaranden, till exempel dnstwist, crt.sh, WIPO:s UDRP och DNSSEC. Wardmint säljer registreringar, inte övervakning eller borttagning. ## Hitta, anmäl och agera - **[Så hittar du look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "Hur hittar du look-alike-domäner för ditt varumärke?")** — Generera skrivfel- och homoglyfvarianter med dnstwist och sök i certifikatloggar och urlscan.io, med kommandona att köra. - **[Så kontrollerar du vem som äger en look-alike-domän](https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/ "Hur kontrollerar du vem som äger en look-alike-domän?")** — Läs en RDAP-post: registrar, skapandedatum, namnservrar och vad integritetsmaskeringen döljer. - **[Så bygger du en försvarsdomänlista för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "Hur bygger du en defensiv domänlista för ditt varumärke?")** — En metod för att rangordna namn efter risk och en budget byggd från Wardmints uppsättningar. - **[Så anmäler du en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "Hur anmäler du en nätfiskedomän?")** — Missbruksanmälan till registraren via RDAP, webbhotellet, Google Safe Browsing, Netcraft, MetaMasks blockeringslista och Chainabuse, samt ICANN-reglerna sedan 2024. - **[Så tar du ner en phishingsida som kopierar din dApp](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "Hur tar du ner en phishingsida som kopierar din dApp?")** — Bevispaketet, ordningen för kontakter och realistiska tidslinjer, utan löften. - **[Så lämnar du in ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "Hur lämnar du ett UDRP-klagomål?")** — De tre elementen, WIPO- och Forum-avgifterna och tidslinjen, för team som har ett varumärke. - **[Vad du gör när en phishingsida utger sig för att vara ditt projekt](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "Vad ska du göra när en nätfisksida utger sig för att vara ditt projekt?")** — En checklista för den första timmen, vad du säger till användarna och hur du för ett register. ## Härda de domäner du behåller - **[Så säkrar du din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "Hur säkrar du din domän mot DNS-kapning?")** — Konto, lås, DNS-leverantör och ändringslarm: lagren som spelar roll efter Curve- och Squarespace-fallen. - **[Så aktiverar du DNSSEC på din domän](https://wardmint.com/sv/guides/enable-dnssec/ "Hur aktiverar du DNSSEC på din domän?")** — Hanterad DNSSEC eller en DS-post hos registret, och vad DNSSEC inte skyddar. - **[Så konfigurerar du CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "Hur konfigurerar du CAA-poster för din domän?")** — RFC 8659-syntax för issue, issuewild och iodef, med exakta exempel. - **[Så övervakar du certifikattransparens för ditt varumärke](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "Hur övervakar du certifikattransparens för ditt varumärke?")** — crt.sh-sökningar och ett CertStream-filter som fångar kopior av ditt namn tidigt. - **[Så stoppar du e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "Hur stoppar du e-postförfalskning på oanvända domäner?")** — Mallen utan e-post: null-MX, SPF -all och DMARC p=reject. - **[Så omdirigerar du försvarsdomäner till din huvudsajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "Hur omdirigerar du defensiva domäner till din huvudsajt?")** — 301-omdirigeringar, URL-vidarebefordran och HTTPS för varje variant. - **[Så skyddar du ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "Hur skyddar du ditt registrarkonto mot övertagande?")** — Långa lösenord, tvåfaktorsautentisering, vem som har åtkomst och phishing mot registrarinloggningar. - **[Så förhindrar du att dina domäner löper ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "Hur förhindrar du att dina domäner löper ut?")** — Automatisk förnyelse, saldokontroller, karens- och inlösenperioder samt fångst av utgångna namn. ## Vilken guide behöver jag? | Situation | Börja här | | --- | --- | | Jag planerar en tokenlansering | [Vilka domäner bör jag registrera före en tokenlansering?](https://wardmint.com/sv/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | En sida kopierar mitt projekt just nu | [Vad gör jag när en phishingsida utger sig för att vara mitt projekt?](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Jag vill ha hela planen på en sida | [Hur skyddar jag mitt kryptoprojekt mot phishingdomäner?](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Jag vill veta vad tidigare kapningar lär ut | [Vilka kryptoprojekt förlorade användare genom DNS-kapning?](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Hur är de här guiderna skrivna? Varje guide anger sina källor och datumet den lästes, använder gratisverktyg och anger vad Wardmint säljer och inte säljer. Wardmint registrerar ett varumärkes egna varianter åt det varumärket och erbjuder en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Det driver inga övervaknings- eller borttagningstjänster. Priser finns i [priser](https://wardmint.com/sv/pricing/ "Wardmint domain prices for 29 extensions"). Enligt Wardmints undersökning från den 12 november 2026 kostar en kärnuppsättning av försvarsdomäner .com, .net, .org, .io, .xyz, .app per år $128.94, mindre än ett UDRP-klagomål hos WIPO (1 500 USD för en till fem domäner), vilket är skälet till att guiderna börjar med registrering före åtgärd. --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur bygger du en defensiv domänlista för ditt varumärke? > Bygg en defensiv domänlista i fem steg: frön, tillägg, varianter, rangordning, budget. En kärnuppsättning med sex kostar $128.94 per år. - URL: https://wardmint.com/sv/guides/build-a-defensive-domain-list/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En defensiv lista är en rangordnad uppsättning namn du registrerar för ditt eget varumärke. Den här guiden ger metoden, prioriteringsordningen och den årliga kostnaden för varje nivå. **Snabbt svar — Hur bygger du en defensiv domänlista för ditt varumärke?** För att bygga en defensiv domänlista börjar du från ditt namn och din ticker, lägger till kärntilläggen, sedan finansorden och de tillägg nätfiskare använder, sedan stavfels- och look-alike-varianterna som hittas via sökning, och rangordnar dem efter risk och pris. **Wardmint** prissätter kärnuppsättningen av 6 tillägg till $128.94 per år. ## Fyra nivåer, rangordnade, med årspriser *Priser per år hos Wardmint, samma vid förnyelse. Uppsättningarna är förslag, inte paket: varje namn läggs i kundvagnen för sig.* | Nivå | Namn | Pris per år | | --- | --- | --- | | 1. Kärna | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 under 3 år) | | 2. Tokenlansering | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Finansord | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Enskilda tillägg att lägga till efter budget | Ändelse | Pris per år | Varför den har en plats | | --- | --- | --- | | .co | 33,49 US$/år | En bokstav från .com | | .dev | 13,49 US$/år | Passar utvecklarinriktade projekt | | .ai | 88,49 US$/år (2 år i taget) | Passar AI- och agentprojekt | | .click | 11,49 US$/år | I uppsättningen med tillägg som nätfiskare använder | | .link | 7,99 US$/år | Näst lägsta årspris av de 29 tilläggen | ## Fem steg från ett varumärke till en rangordnad lista 1. **Skriv fröna** — Lista projektnamnet, tickern, app- och dokumentationsnamnen och alla stavningar folk använder i chatt. Varje frö får ett eget pass. 2. **Välj tilläggen i nivåer** — Börja med kärnuppsättningen, lägg sedan till finansord och tillägg som nätfiskare använder efter budget. Tabellen ovan visar årspriset för varje nivå. 3. **Hitta de varianter som finns** — Kör sökningen från guiden om look-alike-sökning. Namn som är lediga är kandidater; namn som är tagna är bevakningsobjekt. 4. **Lägg till de ord användarna lägger till** — Nätfiskedomäner kombinerar ofta varumärket med ett ord som login, claim, airdrop, support eller wallet. Kontrollera vilka kombinationer som är lediga under .com och registrera de troligaste. 5. **Rangordna, fyll kundvagnen och ställ in standardvärdena** — Rangordna efter risk och pris, ange upp till 50 namn i en massökning, betala med en påfyllning och slå sedan på DNS-mallen utan e-post, URL-vidarebefordran till din huvudsajt och automatisk förnyelse för varje namn. ## Vilka namn hör överst på listan? **Det exakta namnet och tickern under .com, .net, .org, .io, .xyz och .app hör överst, eftersom angripare prövar dem först.** De sex tilläggen utgör kärnuppsättningen, och en kärnuppsättning kostar $128.94 per år hos Wardmint. Motiveringen för varje tillägg finns i [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Nästa kommer tilläggen som matchar projektets egna ord. En lanseringsfokuserad uppsättning, .com, .io, .xyz, .app, .finance, .network, kostar $195.94. Ett projekt som använder ordet finance, exchange eller capital i sin pitch vinner också på finansorden, eftersom en besökare kommer att prova dem. ## Vilka tillägg använder nätfiskare mest? **Räknat i antal leder .com, och .top, .cn, .pro, .info och .xyz följer.** Interisles data för 1 maj 2025 till 30 april 2026 räknade 869,180 nätfiskedomäner under .com, 375,514 under .top, 167,651 under .cn, 130,945 under .pro, 99,602 under .info och 93,987 under .xyz. Räknat som andel av delegerade domäner ligger .xin, .win och .icu högst. Antalet visar var nätfiskare köper flest namn, och andelen visar vilka ändelser som missbrukas mest i förhållande till storlek. Wardmint säljer inte .top (ingen plats under Namecheaps förnyelsepris), .cn, .vip eller .cc. Uppsättningen med tillägg som nätfiskare använder, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, täcker de som det säljer. Den fullständiga rankningen finns på [sidan över mest missbrukade tillägg](https://wardmint.com/sv/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Hur många varianter ska jag registrera? **Registrera de varianter en besökare mest sannolikt skriver eller följer, och sluta där kostnaden slutar vara proportionerlig.** En massökning tar 50 namn; ett första pass med en kärnuppsättning plus en handfull stavfel och ordkombinationer ryms i det. Stavfel av det exakta namnet under .com kommer först, sedan sammansatta former med bindestreck och kombinationer, sedan de övriga kärntilläggen. Look-alikes som använder andra tecken (homoglyfer) förtjänar ett eget pass: [sidan om look-alike-typer](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") förklarar dem. Registrera bara varianter av ditt eget varumärke. Wardmint vägrar look-alikes av någon annans varumärke, och dess användningspolicy förbjuder dem. ## Vad kostar en lista under tre år? **Kärnuppsättningen kostar $386.82 under tre år, och finansorden $890.82.** Priset är detsamma varje år: första året, förnyelse och överföring kostar lika mycket, och varje tillägg ligger under Namecheaps ordinarie förnyelsepris läst den 12 november 2026. Vi påstår inte att vi är billigast. Enligt Wardmint:s undersökning den 12 november 2026 innehåller dess fyra föreslagna uppsättningar 27 tilläggsplatser men bara 21 olika tillägg, eftersom .xyz, .com, .io och .app upprepas mellan uppsättningarna. En lista som upprepar ett tillägg köps bara en gång. [Kostnadssidan](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") jämför dessa totaler med ett UDRP-klagomål. ## Hur hindrar jag listan från att gå ut? **Slå på automatisk förnyelse för varje namn och håll ett saldo som täcker ett års förnyelser.** En utgången variant är ett fritt namn som en angripare kan registrera. Wardmint erbjuder automatisk förnyelse från ditt saldo, på eller av per domän. Den del av en påfyllning som bara lagts till för att nå 25 US$-minimum är återbetalningsbar på begäran inom 30 dagar i USDT eller USDC om den inte använts, och resten av saldot förfaller aldrig. ## Frågor om defensiva domänlistor ### Hur många domäner bör ett kryptoprojekt registrera? Börja med kärnuppsättningen på 6 tillägg och lägg sedan till lanserings- och finanstillägg som passar projektet. Varje namn utöver det är en bedömning av risk mot pris. ### Ska jag registrera .top? Wardmint säljer inte .top. Det har näst flest nätfiskedomäner i Interisles data för 2025–26, så ett projekt som behöver det bör köpa det någon annanstans, eller bevaka det med sökningen i look-alike-guiden. ### Behöver jag alla tillägg? Nej. Rangordna efter risk och pris. Kärnuppsättningen täcker de namn angripare prövar först, och resten av listan kan växa i takt med budget och bevis. ### Kan jag registrera stavfel av en konkurrents namn? Nej. Wardmint registrerar ett varumärkes egna varianter för det varumärket enbart; att registrera look-alikes av ett annat varumärke är typosquatting och förbjuds av användningspolicyn. ### Vad ska varje defensiv domän göra när den är registrerad? Den bör vidarebefordra till din huvudsida och publicera en DNS-mall utan e-post, så att den inte kan användas för att förfalska din e-post. Wardmint tillhandahåller en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. **Sammanfattning** - Börja från frön: namn, ticker, appnamn och vanliga stavningar. - Kärnuppsättning: .com, .net, .org, .io, .xyz, .app till $128.94 per år. - Tokenlanseringsuppsättning: .com, .io, .xyz, .app, .finance, .network till $195.94 per år. - Finansord $296.94 och tillägg som nätfiskare använder $212.41 per år. - Interisle räknade 869,180 nätfiskedomäner under .com 2025–26; Wardmint säljer inte .top. - En massökning tar upp till 50 namn; aktivera automatisk förnyelse på varje namn. - Registrera bara varianter av ditt eget varumärke. ## Källor 1. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 2. [Namecheaps ordinarie förnyelsepriser enligt domainoffer.net-listan](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur kontrollerar du vem som äger en look-alike-domän? > Kontrollera vem som äger en look-alike-domän med en RDAP-förfrågan: registrar, skapelsedatum, namnservrar och status, och vad integritetsredigeringen döljer. - URL: https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Du får sällan ett namn, men du får registraren, skapelsedatumet, namnservrarna och statuskoderna. De fyra uppgifterna räcker för att anmäla domänen eller bygga en UDRP-fil. **Snabbt svar — Hur kontrollerar du vem som äger en look-alike-domän?** För att kontrollera vem som äger en look-alike-domän skickar du en RDAP-förfrågan till rdap.org eller använder ICANN:s uppslagsverktyg. Du får registraren, skapelsedatumet, namnservrarna och statuskoderna; registranten är ofta redigerad. Vad som förblir offentligt beror på varje register. **Wardmint** håller den enda e-post den har per domän privat. ## Vad ett RDAP-svar berättar *Fält i RDAP-posten för example.com, läst 12 november 2026, som exempel.* | Fält | Exempel (example.com) | Vad du gör med det | | --- | --- | --- | | Registrarens namn och IANA-ID | Registrar-ID 376 | Skicka missbruksanmälan till den här registraren | | Registreringshändelse | 1995-08-14 | Jämför med datumet ditt varumärke först dök upp; en domän skapad efter det stöder ett påstående om ond tro | | Namnservrar | Två Cloudflare-servrar | Identifiera DNS-värden; en andra plats att anmäla till | | Statuskoder | client delete, transfer och update prohibited | Visar vilka lås som är på; en låst domän är svårare att flytta | | DNSSEC-data | Signerad, en DS-post | Visar om zonen är signerad | ## Fem steg från ett domännamn till en användbar ägarfil 1. **Fråga RDAP** — Kör det första kommandot nedan. rdap.org skickar förfrågan vidare till rätt register, så samma kommando fungerar för varje tillägg som stöder RDAP. 2. **Läs registrarens namn och datumen** — Anteckna registrarens namn, registreringsdatumet och eventuellt datum för senaste ändring. Ett skapelsedatum efter ditt projekts lansering är det första beviset på ond tro. 3. **Identifiera DNS-värden** — Lista namnservrarna och A-posten, och fråga sedan adressen efter nätverksägaren. Värden och DNS-leverantören kan båda nås via deras missbruksadresser. 4. **Leta efter historik** — Sök i urlscan.io och Wayback Machine efter tidigare sidor på samma domän. En domän som tidigare användes av ett annat företag och nu visar en kopia av din inloggningssida är ett tecken på en återsåld eller återanvänd domän. 5. **Skriv in det i bevispaketet** — Klistra in den råa JSON-filen, tidpunkten du körde frågan och dina anteckningar. Registrarrapporten och ett eventuellt senare UDRP-klagomål använder samma fil. *Steg 1 till 3: registrar, datum, status och namnservrar* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Vad visar RDAP som WHOIS inte gjorde? **RDAP returnerar samma registreringsdata som WHOIS, i ett strukturerat standardformat som skript kan läsa.** Registret eller registraren svarar över HTTPS med JSON, så fälten i tabellen ovan finns på fasta platser. ICANN:s registreringsdatauppslagsverktyg på lookup.icann.org är samma data i ett webbformulär; WIPO:s guide om hur man lämnar in ett UDRP nämner det som sättet att hitta registraren. Vad RDAP inte visar är en person. Registrantens namn, adress och telefonnummer är ofta redigerade, antingen enligt registrets policy eller av en integritetstjänst. Vad som förblir offentligt beror på varje register. För .com och .net har själva registret inga kontaktuppgifter om registranten. Du når registranten genom registraren, inte genom posten. ## Varför är registranten ofta dold? **Registrantuppgifter redigeras eftersom integritetsregler och integritetstjänster döljer dem som standard, och en angripare använder dem av samma skäl som en legitim ägare.** Ett dolt namn är inget bevis på brott. Signalen kommer från de andra fälten: ett skapelsedatum några dagar före nätfisksidan, namnservrar som delas med andra look-alikes, och en registrar som är långsam att svara på missbruksanmälningar. Interisle fann att 77% av nätfiskedomänerna i dess data för maj 2024 till april 2025 registrerades av brottslingarna för attacken. Ett färskt skapelsedatum bredvid en kopia av din inloggningssida är alltså mönstret att vänta sig, inte ett undantag. Wardmint följer samma redigeringslogik för sina kunder: den enda e-post den har per domän är krävd, verifierad och hålls privat. ## Hur matar ägarkontrollen en anmälan eller en UDRP-fil? **Registraren från RDAP-posten är den part som tar emot din missbruksanmälan och den part som en UDRP-leverantör skriver till.** Lägg registrarens namn, skapelsedatumet, namnservrarna och statuskoderna överst i din [anmälan till registraren](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). Registraren kan se registrantuppgifterna och kan agera på dem; du kan inte. I ett UDRP-ärende hämtar leverantören registrantens uppgifter från registraren efter att klagomålet har lämnats in. Stegen och avgifterna finns i [hur du lämnar ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Skapelsedatumet spelar roll där, eftersom tredje punkten i policyn är registrering och användning i ond tro. ## Vad kan en domäns historik berätta? **En domäns historik visar om namnet registrerades nytt för attacken eller övertogs från en tidigare ägare.** Sök i urlscan.io efter tidigare skanningar av domänen och öppna Wayback Machine för att se arkiverade kopior. En sida som betjänade ett riktigt företag förra året och en klon av din sajt idag pekar på ett återregistrerat eller återsålt namn. Enligt Wardmint:s kontroll den 12 november 2026 returnerade en enda RDAP-förfrågan för example.com ett registrar-ID (376), ett registreringsdatum på 1995-08-14 och tre klientstatuskoder i ett JSON-svar, vilket är anledningen till att frågan är det snabbaste första steget. Samma fråga för en look-alike som hittats med [guiden om hur man hittar look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") tar sekunder. ## Vad ska du aldrig göra med resultatet? **Kontakta eller hota aldrig registranten, och registrera aldrig look-alikes av hans eller hennes varumärke som vedergällning.** En ägarkontroll är ett dokumentationssteg. Om man kontaktar innehavaren kan det leda till att sidan och bevisen raderas. Wardmint säljer registreringar av ett varumärkes egna varianter enbart; att registrera en look-alike av någon annans varumärke är förbjudet av dess användningspolicy. Wardmint lämnar bara ut de uppgifter den har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## Frågor om kontroll av domänägare ### Är RDAP detsamma som WHOIS? RDAP är WHOIS-efterföljaren enligt standard. Den bär samma registreringsdata i JSON över HTTPS, med fasta fältnamn. ### Kan jag hitta personen bakom en redigerad domän? Inte i det offentliga registret. Registraren har registrantuppgifterna och agerar på missbruksanmälningar eller på en UDRP-leverantörs begäran om verifiering. Skapelsedatumet, namnservrarna och registraren är det du kan använda. ### Vad bevisar ett skapelsedatum? Det visar när registreringen började. Ett datum efter att ditt varumärke dök upp stöder ett påstående om ond tro i ett UDRP, men panelen väger det mot användningen av domänen. ### Vilket kommando hittar missbruksadressen? RDAP-posten för domänen listar ofta en missbruksenhet under registraren. Rapportguiden har det exakta jq-filtret, och registrarens webbplats måste publicera en missbruksadress sedan ICANN:s ändring den 5 april 2024. ### Gör en integritetstjänst en domän säker att ignorera? Nej. Integritet döljer registrantens namn, inte registraren, datumen eller sidan domänen visar. Registraren kan fortfarande agera på en dokumenterad anmälan. **Sammanfattning** - En RDAP-förfrågan ger registrar, datum, statuskoder och namnservrar. - Registranten är ofta redigerad; vad som förblir offentligt beror på varje register. - Registraren, inte du, kan se och agera på registrantuppgifterna. - Interisle fann att 77% av nätfiskedomänerna registrerades av brottslingarna själva. - Spara den råa JSON-filen och frågetiden i ditt bevispaket. - Kontakta aldrig registranten själv och registrera aldrig look-alikes av hans eller hennes varumärke. - Wardmint håller den enda e-post den har per domän privat. ## Källor 1. [Tvister om domännamn: så lämnar du in (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (läst 2026-11-12) 2. [RDAP-post för example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (läst 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (läst 2026-11-12) 4. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12) 5. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur aktiverar du DNSSEC på din domän? > Aktivera DNSSEC genom att signera din zon och publicera en DS-post hos föräldern; Wardmints DNS innehåller hanterad DNSSEC utan extra avgift. - URL: https://wardmint.com/sv/guides/enable-dnssec/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) DNSSEC gör att resolvrar kan kontrollera att svaren för din domän inte förfalskats på vägen. Att slå på det tar två delar: en signerad zon och en DS-post hos registret. **Snabbt svar — Hur aktiverar du DNSSEC på din domän?** Aktivera DNSSEC i två delar: signera zonen hos din DNS-leverantör, vilket ger en DS-post, och publicera sedan DS-posten hos registraren. **Wardmints** kostnadsfria DNS innehåller hanterad DNSSEC utan tilläggsavgift, där registret för tillägget accepterar DS-poster. DNSSEC upptäcker förfalskade svar men skyddar inte ett konto som har kapats. ## De fyra DNSSEC-posterna och vem som publicerar dem | Post | Vad den innehåller | Var den finns | Vem som publicerar den | | --- | --- | --- | --- | | DNSKEY | Den publika nyckeln som validerar dina signaturer | I din zon | Din DNS-leverantör | | RRSIG | En signatur över varje uppsättning poster | I din zon, bredvid posterna | Din DNS-leverantör | | DS | Ett fingeravtryck av din nyckelsigneringsnyckel (key signing key) | I föräldrazonen, till exempel .com | Registret, från data som registraren skickar | | CDS och CDNSKEY | Din önskan att lägga till eller ändra DS-posten | I din zon | Din DNS-leverantör, där registret läser dem (RFC 7344) | ## Vad gör DNSSEC för ett kryptoprojekt? **DNSSEC lägger till en digital signatur på DNS-svar så att en resolver kan avvisa data som någon har förfalskat.** Det är en uppsättning protokoll, definierade i RFC 4033, RFC 4034 och RFC 4035 och uppdaterade av RFC 6840, och IETF kallar det bästa praxis för ursprungsautentisering av DNS-data i RFC 9364. För ett projekt stänger detta en angreppsväg. En angripare som manipulerar svar mellan en användares resolver och dina namnservrar kan inte producera giltiga signaturer, så en validerande resolver returnerar ett fel i stället för angriparens adress. En användare hamnar ingenstans i stället för hos en dränerare. Begränsningen är lika viktig som fördelen. DNSSEC stoppar inte en person som loggar in hos din registrar, eftersom den personen kan ändra dina namnservrar eller ersätta DS-posten. Kapningarna av Curve Finance 2022 och 2025 och av Galxe 2023 rapporterades som registrar- eller kontohändelser, och det är anledningen till att [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") börjar med kontot och behandlar DNSSEC som ett lager. ## Hur fungerar förtroendekedjan? **Förtroendekedjan länkar din zon till roten genom DS-poster, en förälder i taget.** Rotzonen intygar .com, .com intygar din domän genom DS-posten, och din zon intygar sina egna poster med RRSIG-signaturer. Din zon har två sorters nycklar. Zonsigneringsnyckeln (zone signing key) signerar postuppsättningarna; nyckelsigneringsnyckeln (key signing key) signerar nyckeluppsättningen och är den som DS-posten pekar på. En DS-post innehåller en nyckeltagg, ett algoritmnummer, en digesttyp och en digest av nyckelsigneringsnyckeln. Om DS-posten hos registret inte matchar en nyckel i din zon behandlar validerande resolvrar domänen som trasig och returnerar SERVFAIL. Detta är det vanligaste DNSSEC-felet, och det skadar tillgängligheten, inte säkerheten: sajten blir oåtkomlig för användare bakom validerande resolvrar. Ordningen spelar roll, vilket är anledningen till att stegen nedan publicerar den signerade zonen först och DS-posten sedan. ## Vilken DNS-uppsättning har du? **Din väg beror på vem som betjänar zonen: Wardmints DNS eller en extern leverantör.** Wardmints kostnadsfria DNS-hosting innehåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Om zonen ligger på Wardmints DNS är DNSSEC hanterad: nycklarna genereras och roteras åt dig, och du slår på det för domänen i kundområdet. Om zonen ligger hos en extern DNS-leverantör signerar den leverantören den och visar dig DS-posten eller nyckeldatan; du ger den DS-datan till den som håller registreringen. För en domän registrerad hos Wardmint skickar du den via kundområdet eller frågar supporten: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Enligt Wardmints undersökning den 12 november 2026 har alla 29 tillägg på dess prislista ett WHOIS-integritetspris på $0, och den hanterade DNSSEC som följer med DNS-hostingen tillkommer inte heller som avgift; en .com ligger kvar på 12,49 US$/år oavsett om den är signerad eller inte. Kontrollera att tillägget stöder DNSSEC hos sitt register innan du börjar; registrarens eller registrets dokumentation anger det. ## Hur du aktiverar DNSSEC i sex steg 1. **Bekräfta vem som betjänar zonen** — Kör dig NS example.com +short och notera vilken leverantör som svarar. Signeringen sker där. 2. **Kontrollera om en DS-post redan finns** — Kör dig DS example.com +short. Om en finns kvar från en tidigare installation tar du bort den innan du byter leverantör. 3. **Slå på signering** — Aktivera hanterad DNSSEC hos din DNS-leverantör eller i kundområdet. Leverantören skapar nycklarna och signerar zonen. 4. **Kopiera DS-posten** — Kopiera nyckeltaggen, algoritmen, digesttypen och digesten som leverantören visar. 5. **Publicera DS-posten hos registraren** — Ange DS-datan för domänen hos registraren. Med automatisk DS-hantering via CDS eller CDNSKEY läser registret den från zonen. 6. **Validera kedjan** — Kör dig example.com A +dnssec och leta efter ad-flaggan i svaret från en validerande resolver, och testa sedan med en publik DNSSEC-kontroll. *Kontrollera DNSSEC från kommandoraden* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Vad kan gå fel när du aktiverar DNSSEC? **Felen är felaktiga matchningar, och var och en har en kort lösning.** En DS-post som publiceras innan zonen är signerad får validerande resolvrar att returnera SERVFAIL. Ta bort DS-posten hos registraren, vänta tills den lämnat föräldrazonen, signera zonen och publicera sedan DS-posten igen. Att byta DNS-leverantör är den andra fällan. Om den nya leverantören inte har de gamla nycklarna matchar den gamla DS-posten inte längre. Ta bort DS-posten först, vänta tills dess time to live gått ut, flytta zonen, aktivera signering hos den nya leverantören och lägg till den nya DS-posten. Håll DS-posten på din ändringslista, bredvid CAA-posterna i [hur du ställer in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"), och lägg registerinloggningen bakom kontrollerna i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). En angripare som kan ersätta en DS-post kan ångra din signering, så DS-posten är bara så säker som kontot som redigerar den. ## Är DNSSEC detsamma som ett registerlås? **Nej. DNSSEC autentiserar svar; ett registerlås stoppar obehöriga ändringar hos registret.** De skyddar olika punkter. DNSSEC skyddar data under transport. Ett registerlås, som Verisign erbjuder för .com och .net via deltagande registrar, kräver manuell verifiering utanför bandet innan namnservrar, överföringar eller ägarskap ändras. Wardmint erbjuder inte registerlås. Det erbjuder ett överföringslås för varje domän, hanterad DNSSEC och CAA-poster, och Domänskydd för +29 US$/år, där domänen står i DomaineGoat LLC:s namn och en person läser varje klagomål innan någon åtgärd vidtas. Jämförelsen finns i [registerlås vs registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Frågor om DNSSEC ### Krypterar DNSSEC min trafik? Nej. DNSSEC signerar DNS-svar så att de kan verifieras, men det döljer dem inte. HTTPS skyddar innehållet i anslutningen. ### Kan jag aktivera DNSSEC på varje tillägg? Inte nödvändigtvis. Registret för varje tillägg avgör om det accepterar DS-poster. Kontrollera registrets eller registrarens dokumentation innan du börjar. ### Gör DNSSEC min sajt långsammare? Signerade svar är större, och en validerande resolver gör extra arbete, men effekten på sidladdningen är liten för de flesta sajter. Fel från felaktiga DS-poster spelar större roll än hastigheten. ### Vad händer om jag byter DNS-leverantör senare? Ta bort DS-posten först, vänta tills dess time to live passerat, flytta zonen, aktivera sedan signering hos den nya leverantören och publicera dess DS-post. ### Tar Wardmint betalt för DNSSEC? Nej. Hanterad DNSSEC ingår i Wardmints kostnadsfria DNS-hosting, så en .com förblir 12,49 US$/år oavsett om den är signerad eller inte. **Sammanfattning** - DNSSEC signerar DNS-svar så att resolvrar kan avvisa förfalskade. - Du aktiverar det i två delar: signera zonen, publicera sedan DS-posten hos registraren. - Publicera DS-posten först efter att zonen är signerad; fel ordning gör att domänen inte klarar validering. - Ta bort DS-posten innan du byter DNS-leverantör. - Wardmints kostnadsfria DNS inkluderar hanterad DNSSEC utan extra avgift. - DNSSEC skyddar inte ett konto som en angripare har tagit över. - Wardmint erbjuder inte registerlås; det erbjuder ett överföringslås och Domänskydd. ## Källor 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (läst 2026-11-12) 2. [Registerlås](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (läst 2026-11-12) 3. [Curve Finance-incidentmeddelande för domänen](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur lämnar du ett UDRP-klagomål? > Lämna ett UDRP-klagomål i fem steg: bevisa tre punkter, betala WIPO USD 1,500 (1–5 domäner, en panelist); ett standardärende tar cirka två månader. - URL: https://wardmint.com/sv/guides/file-a-udrp-complaint/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) UDRP är ICANN:s policy som låter en varumärkesinnehavare återta en domän som registrerats i ond tro. Den här guiden tar upp de tre punkterna, avgifterna hos WIPO och Forum, och ordningen i förfarandet. **Snabbt svar — Hur lämnar du ett UDRP-klagomål?** För att lämna in ett UDRP-klagomål väljer du en leverantör som WIPO, bevisar de tre punkterna i policyn (ett liknande varumärke, inget legitimt intresse, ond tro), bifogar bevis, betalar avgiften och skickar klagomålet. WIPO tar USD 1,500 för en till fem domäner med en enda panelist. **Wardmint** låser en domän inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. ## UDRP-avgifter hos de två största leverantörerna *WIPO-schemat läst 12 november 2026. Forum-siffran kommer från deras avgiftsschema-PDF, som saknar datum: kontrollera innan du lämnar in. Advokatarvoden tillkommer.* | Leverantör | Domäner i klagomålet | En panelist | Tre panelister | | --- | --- | --- | --- | | WIPO | 1 till 5 | USD 1,500 | USD 4,000 | | WIPO | 6 till 10 | USD 2,000 | USD 5,000 | | WIPO, expedited service (notis av 9 mars 2026) | 1 till 5 | USD 4,000 (endast en panelist), beslut siktas inom en månad | Erbjuds inte | | Forum | 1 till 2 | USD 1,330 | USD 2,660 | ## Fem steg från bevis till beslut 1. **Identifiera registraren och registrantuppgifterna** — Hitta registraren och registreringsposten med en RDAP- eller ICANN-uppslagning, och kontrollera språket i registreringsavtalet. Registrantuppgifter är ofta redigerade; leverantören begär dem från registraren efter att klagomålet lämnats in. Se hur du kontrollerar vem som äger en look-alike-domän. 2. **Bevisa dina rättigheter i varumärket** — Bifoga registreringsbevis för varumärket. Bevis på användning (daterad försäljning, press, tokennoteringar, en följarskara) stöder ett anspråk på oregistrerade rättigheter; en panel avgör om det räcker. 3. **Samla bevis på ond tro** — Samla daterade skärmbilder av sidan, hur den används (en begäran om plånboksignatur, ett falskt airdrop), arkiverade kopior, domänens skapelsedatum och eventuellt erbjudande om att sälja den. 4. **Utarbeta och betala** — Använd leverantörens modellklagomål. WIPO börjar handlägga först när avgiften har tagits emot, och administrativa avgifter återbetalas inte när klagomålet har registrerats. 5. **Lämna in och följ tidtabellen** — Skicka via e-post eller onlineformuläret, med en kopia till registraren. Leverantören granskar klagomålet för efterlevnad, underrättar svaranden, tar emot svaret, utser en panel och skickar beslutet. Registraren väntar sedan tio arbetsdagar innan den genomför en överföring. ## Vilka tre punkter måste du bevisa? **Du måste bevisa alla tre punkterna i paragraf 4(a) i policyn: ett liknande varumärke, inget legitimt intresse och ond tro.** Policytexten, publicerad av ICANN, kräver att domännamnet är identiskt med eller förväxlingsbart med ett varumärke eller tjänstemärke där du har rättigheter, att registranten saknar rättigheter eller legitima intressen i namnet, och att namnet registrerats och används i ond tro. Paragraf 4(b) listar omständigheter som räknas som bevis på ond tro: registrering för att sälja namnet till varumärkesinnehavaren eller en konkurrent till ett pris över dokumenterade kostnader; registrering för att hindra innehavaren från att spegla varumärket, som ett mönster; registrering för att störa en konkurrent; och användning av namnet för att locka användare för vinning genom att skapa förväxling med ditt varumärke. Listan är inte uttömmande. En nätfisksida som kopierar din inloggning faller i den sista gruppen, eftersom den utnyttjar förväxling med ditt varumärke. ## Hur mycket kostar ett UDRP-klagomål, och vem avgör? **WIPO tar USD 1,500 för en till fem domäner med en enda panelist och USD 4,000 med tre; Forum börjar på USD 1,330 för en eller två domäner.** Tabellen ovan har hela schemat. Avgifterna betalas av klaganden vid inlämning. WIPO-sidan har ett giltighetsdatum från 2002 i rubriken men är det aktuella schemat, så bekräfta beloppet hos leverantören den dag du lämnar in. En enda panelist är det billigare alternativet. Att summera kostnaden är skälet till att läsa [kostnaden för defensiv registrering](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") före en incident: en uppsättning egna varianter kostar mindre än ett klagomål. ## Hur lång tid tar ett UDRP-ärende? **Reglerna sätter korta steg, och ett standardärende tar cirka två månader från inlämning till genomförande.** Summeringen nedan använder ICANN:s regler: leverantören kontrollerar klagomålet och vidarebefordrar det inom tre kalenderdagar efter att avgiften tagits emot; svaranden har 20 dagar att svara, med ytterligare fyra kalenderdagar på begäran; leverantören utser en enda panelist inom fem kalenderdagar efter svaret; och panelen skickar sitt beslut inom 14 dagar efter utnämningen, om inte exceptionella omständigheter föreligger. Leverantören meddelar beslutet inom tre arbetsdagar, och registraren väntar tio arbetsdagar efter underrättelsen innan den verkställer, om inte svaranden visar att den har stämt i domstol. Det blir ungefär två månader. WIPO:s expressalternativ siktar på ett beslut inom en månad från inlämning, för USD 4,000 för en till fem domäner. Ett UDRP ger bara två påföljder: annullering eller överföring av domänen. Det tilldelar inga skadestånd. ## Vad kan du göra medan ärendet pågår? **Be registraren hålla domänen låst, och fortsätt anmäla sajten.** En UDRP-leverantör ber registraren låsa domänen när ett klagomål lämnats in. Hos Wardmint är en domän låst inom 2 arbetsdagar efter en begäran från en UDRP-leverantör, och vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. Ett UDRP är långsammare än en missbruksanmälan, så gör båda. [Nedtagningsguiden](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") visar ordningen för kontakterna, och [UDRP vs URS](https://wardmint.com/sv/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") förklarar det snabbare förfarandet som bara gäller nya tillägg. ## Vad kostar ett defensivt set jämfört med ett klagomål? **En defensiv kärnuppsättning kostar mindre per år än ett enskilt WIPO-klagomål.** Enligt Wardmint:s undersökning den 12 november 2026 kostar kärnuppsättningen med .com, .net, .org, .io, .xyz, .app tillägg $128.94 per år, mot USD 1,500 för ett WIPO-ärende med en enda panelist; tretidskostnaden för uppsättningen är $386.82. Ett klagomål återtar en domän du inte äger; en uppsättning hindrar att nästa blir gratis att registrera. Wardmint registrerar dina egna varianter och bedriver inte övervakning eller juridiska ärenden. ## Frågor om UDRP-klagomål ### Kan jag lämna ett UDRP-klagomål utan ett registrerat varumärke? Ibland. Policyn kräver rättigheter i ett varumärke, och paneler kan godta oregistrerade rättigheter när bevisen för användning är starka. WIPO Overview 3.1 sammanfattar panelernas synpunkter; ett registrerat varumärke gör det första elementet enkelt. ### Ger ett UDRP-klagomål mig skadestånd? Nej. De enda påföljderna är annullering eller överföring av domännamnet. Skadestånd kräver en domstol. ### Vilken leverantör ska jag välja, WIPO eller Forum? Båda tillämpar samma policy. WIPO anger USD 1,500 för en till fem domäner med en panelist, och Forum anger USD 1,330 för en eller två domäner i sitt odaterade schema. Jämför aktuella siffror den dag du lämnar in. ### Kan registraren överföra domänen direkt om jag vinner? Nej. Registraren väntar tio arbetsdagar efter leverantörens underrättelse. Den verkställer inte om svaranden visar att den har väckt talan i domstol i en tillåten jurisdiktion. ### Är ett UDRP snabbare än en missbruksanmälan? Nej. En missbruksanmälan kan avsluta en nätfisksida på timmar eller dagar. Ett UDRP ger dig domänen, inte bara dess tystnad, och tar cirka två månader i ett standardärende. **Sammanfattning** - Bevisa tre punkter: ett liknande varumärke, inget legitimt intresse, ond tro. - WIPO tar USD 1,500 (1–5 domäner, en panelist) eller USD 4,000 (tre panelister). - Forum anger USD 1,330 för en eller två domäner i ett odaterat schema. - Svar inom 20 dagar, panelbeslut inom 14 dagar efter utnämningen, tio arbetsdagar före genomförande. - Påföljder: överföring eller annullering endast. - En kärnuppsättning med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint. - Wardmint låser en domän inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. ## Källor 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (läst 2026-11-12) 2. [Regler för UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (läst 2026-11-12) 3. [Avgiftsschema enligt UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12) 4. [Tvister om domännamn: så lämnar du in](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (läst 2026-11-12) 5. [UDRP-avgiftsschema (odaterad PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur hittar du look-alike-domäner för ditt varumärke? > Hitta look-alike-domäner för ditt varumärke med dnstwist, crt.sh och urlscan.io: tre kostnadsfria verktyg, sex steg, exakta kommandon och en triageringsmetod. - URL: https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Tre kostnadsfria verktyg täcker nästan alla look-alikes av ditt eget namn: en permutationsmotor, certifikatloggarna och en publik skanner. Den här guiden ger kommandona i den ordning du kör dem. **Snabbt svar — Hur hittar du look-alike-domäner för ditt varumärke?** För att hitta look-alike-domäner för ditt varumärke genererar du permutationer av ditt namn med dnstwist, behåller de registrerade med dess --registered-alternativ och korskontrollerar sedan certifikatloggar på crt.sh och skanningar på urlscan.io. Alla tre är gratis. **Wardmint** säljer de registreringar som stänger luckorna du hittar: en .com kostar 12,49 US$/år. ## De tre kostnadsfria verktygen sida vid sida *Priser och kvoter enligt varje verktygs publicerade uppgifter, lästa 12 november 2026.* | Verktyg | Vad det hittar | Kostnad | Huvudsaklig begränsning | | --- | --- | --- | --- | | dnstwist | Stavfels-, homoglyf-, bindestrecks- och tilläggsbytesvarianter av en fröddomän som är registrerade (öppen källkod, Apache-2.0) | Gratis | Hittar bara det dess regler genererar; ett nytt ord i ditt namn dyker bara upp om du ger den en ordlista | | crt.sh | Certifikat loggade för vilket namn som helst med din varumärkessträng, ofta innan sajten är live | Gratis | En sajt utan HTTPS syns aldrig; jokersökningen kan ge tusentals rader | | urlscan.io | Publika skanningar som redan laddat en sida, med skärmbilder och inblandade domäner | Gratisplan med dagliga kvoter, inklusive 1,000 sökförfrågningar; betalplaner från USD 5,000 per år | Visar bara sidor som någon skannat | ## Sex steg från ett varumärkesnamn till en triagerad lista 1. **Skriv ned dina fröna** — Lista de exakta stavningar folk skriver: projektnamnet, tickern, appnamnet och eventuell kortform. Varje frö söks för sig, så ett projekt som heter ExampleCoin med tickern EXC har minst två frön. 2. **Installera dnstwist** — Verktyget körs på Python och har en Docker-avbild. Kommandot finns i det första kodblocket nedan; projektsidan är referens för andra installationssätt. 3. **Lista de registrerade varianterna** — Kör dnstwist med --registered på varje frö. Utdata utan filter blir tusentals rader med namn som ingen äger, så det här alternativet behåller bara de namn som löser sig. 4. **Sök i certifikatloggarna** — Fråga crt.sh efter din varumärkessträng med jokertecken på båda sidor. Varje certifikat som utfärdats för ett namn som innehåller strängen visas med sitt datum. 5. **Sök på urlscan.io** — Be om domäner som börjar med din frö. Öppna resultatsidan i stället för den misstänkta sajten själv, så att din egen webbläsare aldrig rör sidan. 6. **Triagera i tre högar** — Sortera varje namn i: ditt redan, fritt att registrera för ditt varumärke, eller innehavt av någon annan. Den sista högen går till ägarkontrollen och, om sidan är fientlig, till en anmälan. *Steg 2 och 3: installera dnstwist och lista registrerade varianter av din egen domän* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Steg 4: certifikat som innehåller din varumärkessträng (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Steg 5: domäner som börjar med din frö (urlscan.io sök-API)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Varför leta efter look-alikes innan någon anmäler dem? **För att de flesta nätfiskedomäner registreras av angriparen för attacken, så de finns innan det första offret.** Interisle fann att 77% av nätfiskedomänerna i dess data för maj 2024 till april 2025 var registrerade med skadlig avsikt snarare än komprometterade. Chainalysis rapporterade att imitationsbedrägerier växte cirka 1,400% 2025. En veckovis sökning av ditt eget namn gör en överraskning till en rutinuppgift. Sökningen visar också vilka varianter som fortfarande är lediga. En ledig variant är en registrering du kan göra för ditt eget varumärke, och en upptagen är en kandidat för [ägarkontrollen](https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Hur genererar och kontrollerar dnstwist varianter? **dnstwist tillämpar en fast uppsättning regler på din fröddomän och frågar DNS vilka resultat som finns.** Reglerna täcker familjerna som beskrivs på sidan [typer av look-alike-domäner](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): utelämnade eller dubbla bokstäver, bytta grannar, bindestreck, look-alike-tecken och ett annat tillägg. Två fler alternativ spelar roll för ett kryptovarumärke. Ordlistealternativet lägger till permutationer byggda från en ordlista, vilket är hur du testar namn som ditt varumärke följt av ett ord användare söker efter. TLD-alternativet kontrollerar ditt namn under varje tillägg i en fil. Båda tar sökvägar till filer från dictionaries-mappen i dnstwist-förrådet. Kör verktyget från en maskin du kan torka eller i en engångscontainer: utdata listar namn du inte kontrollerar. ## Vad tillför certifikatloggar som DNS inte gör? **Certifikatloggar visar ett namn innan dess sajt annonseras, eftersom de flesta nätfisksidor begär ett HTTPS-certifikat.** Varje certifikat som utfärdas av en publik myndighet skrivs till en publik logg, och crt.sh söker i loggarna. I klustret av frontend-kapningar i februari 2026 som Blockaid spårade fick angriparen certifikat samma dag som DNS-ändringen, inklusive ett wildcard för *.nerochain.io. En engångssökning fångar det som finns idag. För en stående bevakning, följ [guiden för övervakning av certifikattransparens](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), som använder samma loggar som ett flöde. ## Hur sorterar du det du hittar? **Sortera varje namn efter vem som innehar det och vad dess sida gör, aldrig efter hur likt det ser ut.** Ett namn som parkerar på en annonssida är ett besvär; ett namn som serverar en kopia av din inloggningssida är en incident. - **Ledigt och värdefullt:** registrera det för ditt varumärke. Metoden för att välja vilka finns i [hur du bygger en defensiv domänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Innehas av tredje part, parkerat:** anteckna datumet och registraren; bevaka det. - **Innehas av tredje part, fientligt:** samla bevis och anmäl det. Registrera bara varianter av ditt eget namn. Wardmint registrerar inte look-alikes av någon annans varumärke, och dess användningspolicy förbjuder det. ## Vilka tillägg kommer dina sökresultat att fyllas med? **Tilläggen med flest nätfiskedomäner är de dina sökresultat kommer att fyllas med.** Enligt Wardmint:s undersökning den 12 november 2026 säljer Wardmint 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 1 maj 2025 till 30 april 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu): .com, .pro, .info, .xyz, .shop och .icu. Det säljer inte .top, .cn, .vip eller .cc. En look-alike-sökning av ditt namn är en gratis kontroll; att äga de lediga varianterna är den billiga delen. En kärnuppsättning med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint. Wardmint säljer registreringar, inte övervakning eller nedtagning: verktygen ovan är övervakningen. ## Vad är den korta versionen? dnstwist hittar registrerade varianter, crt.sh hittar certifikat och urlscan.io hittar skannade sidor. Tillsammans listar de look-alikes av ditt varumärke gratis. Wardmint är platsen att registrera de gratis varianterna för ditt eget namn, i en massökning av upp till 50 namn. ## Frågor om att hitta look-alike-domäner ### Hur ofta bör jag söka efter look-alike-domäner? Varje vecka är en hanterbar rytm för en levande token eller app, och dagligen under de två veckorna runt en lansering. Kommandona i den här guiden tar minuter att köra, och en sparad JSON-fil från föregående körning låter dig jämföra för att hitta nya namn. ### Är det säkert att öppna en misstänkt nätfisksida? Öppna den i en skanner som urlscan.io, inte i din egen webbläsare. Skanningsresultatet visar sidan och de domäner den laddar utan att din dator ansluter till den. ### Kostar dnstwist något? Nej. dnstwist är öppen källkod under licensen Apache-2.0 och gratis att köra. De enda kostnaderna är din tid och de registreringar du beslutar att göra. ### Kan jag registrera look-alikes jag hittar för att stoppa dem? Bara om de är varianter av ditt eget varumärke och fortfarande är lediga. Ett namn som redan innehas av någon annan kan inte registreras, och att registrera look-alikes av ett annat varumärke är förbjudet hos Wardmint. ### Vad gör jag om look-alike:n redan är live och fientlig? Samla bevis och följ guiden [anmäl en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). För en domän registrerad via Wardmint kommer åtgärden inom 24 timmar efter en väl dokumenterad anmälan. **Sammanfattning** - dnstwist --registered listar registrerade varianter av din domän gratis. - crt.sh listar certifikat som innehåller din varumärkessträng, ofta innan sajten är live. - urlscan.io visar sidor som redan skannats, utan att du besöker sajten. - Sortera resultaten i dina egna, lediga att registrera och innehavda av andra. - Wardmint säljer 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 2025–26. - En kärnuppsättning med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år. - Registrera bara dina egna varianter; aldrig look-alikes av ett annat varumärke. ## Källor 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (läst 2026-11-12) 2. [crt.sh certifikatsökning](https://crt.sh/) — Sectigo (läst 2026-11-12) 3. [urlscan.io sökdokumentation](https://urlscan.io/docs/search/) — urlscan.io (läst 2026-11-12) 4. [urlscan.io priser](https://urlscan.io/pricing/) — urlscan.io (läst 2026-11-12) 5. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 6. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (läst 2026-11-12) 7. [Kryptobedrägerier 2026: Chainalysis-rapport](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) 8. [Frontend-kapning och attackytan i Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad ska du göra när en nätfisksida utger sig för att vara ditt projekt? > Checklista för första timmen när en nätfisksida utger sig för att vara ditt kryptoprojekt: bekräfta, varna användare, anmäl parallellt och rotera åtkomst. - URL: https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Den första timmen avgör hur många användare som signerar fel begäran. Den här checklistan skiljer en look-alike-sida från en kapning av din egen domän, och ordnar sedan varningarna, anmälningarna och uppföljningen. **Snabbt svar — Vad ska du göra när en nätfisksida utger sig för att vara ditt projekt?** När en nätfisksida utger sig för att vara ditt projekt, kontrollera först om din egen domän fortfarande löser rätt; varna sedan användare från verifierade kanaler med din riktiga adress, anmäl sidan till dess registrar och värd parallellt och rotera all åtkomst som en angripare kan ha. Chainalysis räknade imitationsbedrägerier upp cirka 1,400% 2025. **Wardmint** agerar inom 24 timmar efter en väl dokumenterad anmälan. ## Den första timmen, minut för minut *Ett arbetsschema, inte en garanti för något utfall.* | Fönster | Åtgärd | Ägare | | --- | --- | --- | | 0 till 10 minuter | Bekräfta förfalskningen, kontrollera din egen DNS, utse en incidentansvarig | Säkerhetsansvarig | | 10 till 25 minuter | Publicera en varning på varje verifierad kanal med din riktiga adress; pausa alla signeringskampanjer | Gemenskapsansvarig | | 25 till 40 minuter | Skicka bevispaketet till registrar och värd; flagga URL:en i varningslistor | Säkerhetsansvarig | | 40 till 60 minuter | Kontrollera registrarkontots åtkomst, rotera lösenord och 2FA, granska DNS-posterna | Driftansvarig | | Efter den första timmen | Följ upp anmälningar, uppdatera användare, besluta om ett UDRP-klagomål | Incidentansvarig | ## Checklistan för första timmen 1. **Skilj en look-alike från en kapning** — Kör DNS-kontrollen nedan. En look-alike är en annan domän; användare som skrev eller klickade fel hamnade där. En kapning innebär att din egen domän nu pekar någon annanstans, och ärendet är ett nödläge hos din registrar. 2. **Utse en incidentansvarig** — En person äger tidslinjen, bevismappen och varje utgående meddelande. Andra utför; de improviserar inte. 3. **Varna användare från kanaler de litar på** — Publicera den riktiga adressen i din webbplatsbanner, sociala konton, gemenskapsserver och kanaler för wallet-integration. Säg tydligt: signera aldrig en begäran från någon annan adress. Skriv den falska adressen avmonterad, till exempel example[.]com, så att ingen klickar på den. 4. **Starta anmälningarna parallellt** — Registrar och värd först, sedan Safe Browsing, Netcraft, Chainabuse och blocklistor för plånböcker. Anmälningsguiden har RDAP-kommandona. 5. **Lås din egen åtkomst** — Granska registrarkontot, DNS-leverantören och hostinginloggningarna. Rotera lösenord, ersätt SMS-2FA med en hårdvarunyckel och kontrollera DNS-posterna rad för rad. Se hur du skyddar ditt registrarkonto mot övertagande. 6. **Hjälp användare som redan har signerat** — Be dem flytta kvarvarande medel till en ny plånbok, granska och återkalla token-godkännanden med en kontroll av godkännanden i en blockkedjeutforskare, och skicka dig transaktionshashen. Lova inte en återbetalning i det första meddelandet. *Steg 1: pekar din egen domän fortfarande dit den ska?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Hur skiljer du en look-alike-sida från en kapning av din egen domän? **Om din domän fortfarande löser till dina servrar och dess namnservrar är dina, så finns förfalskningen på en annan domän.** Kontrollen tar under en minut med kommandona ovan. En look-alike innebär att angriparen äger en annan domän och förlitar sig på att användare skriver fel, klickar på en annons eller följer en länk. En kapning är något annat. Den 12 maj 2025 omdirigerades Curve Finance-domänen på registrarnivå cirka 20:55 UTC; teamet upptäckte det 21:20 UTC och bad användare använda curve.finance som tillfällig adress, och sa att kontrakten och användardata inte påverkades. Kvällen den 30 oktober 2026 omdirigerades domäner för ett dussin DeFi-gränssnitt registrerade hos Name.com till ett dränerarkit, och The Block rapporterade att tio domäner stängdes av kl. 8.32 östlig tid nästa morgon. Vid en kapning ringer du din registrar före allt annat. ## Vad ska varningen till användarna säga? **En bra varning ger den riktiga adressen, säger vad man ska vägra och pekar ut ingen som skyldig.** Håll det till fyra rader: vad som hände, den enda officiella adressen, instruktionen att avvisa varje signaturbegäran från en annan adress och tidpunkten för nästa uppdatering. Länka inte den falska sidan. Gissa inte på förluster. Curves meddelande från maj 2025 är en modell för formen: det sa vad som omdirigerades, vilken adress som skulle användas och att kontrakten var orörda. Fäst meddelandet på varje kanal och redigera det på plats när fakta ändras, med tidpunkten för varje redigering. Det långsiktiga steget är en [defensiv uppsättning av egna varianter](https://wardmint.com/sv/defensive-domain-registration/ "What is defensive domain registration?"), så att de uppenbara förfalskningarna inte är till salu för en angripare. ## Vad gör du med anmälningarna och bevisen? **Skicka ett bevispaket till varje mottagare samma timme.** Paketet innehåller URL:en, daterade skärmbilder, signaturbegäran, mottagande plånboksadresser och RDAP-utdatan. Den fullständiga ordningen för kontakter finns i [hur du nedtar en nätfisksida som kopierar din dApp](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Håll en logg över varje anmälan med tidpunkt, mottagare och referensnummer. Ett senare UDRP-klagomål, ett ICANN Compliance-klagomål eller en polisanmälan startar från den loggen. Dränerarförlusterna är stora: ScamSniffer räknade 106,106 offer och USD 83.85 million i plånboksdränerarförluster på EVM-kedjor 2025, så en ren logg hjälper användare som lämnar egna anmälningar. ## Hur mycket förändrar förberedelse den första timmen? **En skriftlig runbook sparar de minuter du inte har råd att förlora.** Enligt Wardmint:s undersökning den 12 november 2026 innehåller dess forskningsfil fyra kapningsposter med en primärkälla sedan juli 2024: Squarespace-vågen (juli 2024), Curve Finance (maj 2025), ett kluster med fem projekt (februari 2026) och Name.com-kunder (oktober 2026). Varje källa kopplar attacken till domänen, registraren eller DNS-lagret snarare än till smarta kontrakt, även om orsaken i oktober 2026 är omtvistad mellan Name.com och Vercel. Skriv ned innan du behöver det: ägaren av registrarinloggningen, var 2FA-nycklarna förvaras, de DNS-poster du förväntar dig och kontakten för varje kanal. För härdning före en incident, se [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Support på Wardmint: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. ## Frågor om incidenter med imitation ### Ska jag ta min riktiga sajt offline under en incident? Bara om din egen domän är kapad eller komprometterad. För en look-alike på en annan domän, håll din sajt uppe och gör den riktiga adressen mer synlig. ### Ska jag offentliggöra incidenten? Ja, när du har bekräftat den. Användare signerar den falska begäran under minuterna innan de hör om den, så ett kort sakligt meddelande från verifierade kanaler gör mer nytta än en fullständig rapport skriven senare. ### Kan användare få tillbaka sina medel? Lova det inte. Berätta för användarna hur de skyddar kvarvarande medel och be dem dela transaktionshashar; återställning beror på kedjan, dräneraren och eventuella åtgärder från brottsbekämpningen. ### Hur snart agerar registraren på min anmälan? Ingen tidsfrist binder alla registrar. ICANN har krävt att ackrediterade registrar agerar snabbt på verifierade belägg för nätfiske sedan 5 april 2024. Hos Wardmint kommer åtgärden inom 24 timmar efter en väl dokumenterad anmälan. **Sammanfattning** - Kontrollera din egen DNS först: en look-alike och en kapning kräver olika åtgärder. - Varna användare från verifierade kanaler med den riktiga adressen och utan någon aktiv länk till den falska. - Skicka registrar- och värdanmälningar parallellt med ett bevispaket. - Rotera registrar-, DNS- och hostingåtkomst och gå över till hårdvarubaserad 2FA. - Chainalysis räknade imitationsbedrägerier upp cirka 1,400% 2025. - ScamSniffer räknade USD 83.85 million förlorade på plånboksdränerare på EVM-kedjor 2025. - Wardmint agerar inom 24 timmar efter en väl dokumenterad anmälan. ## Källor 1. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 3. [Kryptobedrägerier 2026: Chainalysis-rapport](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) 4. [ScamSniffer 2025-rapport: krypto-nätfiskeförlusterna minskar 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 5. [Frontend-kapning och attackytan i Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 6. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 7. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur övervakar du certifikattransparens för ditt varumärke? > Övervaka certifikattransparens genom att söka i crt.sh och strömma CertStream efter ditt varumärkesnamn för att tidigt upptäcka look-alike-certifikat. - URL: https://wardmint.com/sv/guides/monitor-certificate-transparency/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Certifikattransparenslogger är publika register över utfärdade certifikat. Att bevaka dem för ditt varumärkesnamn visar look-alike-sajter och kapade domäner, ofta innan användare ser dem. **Snabbt svar — Hur övervakar du certifikattransparens för ditt varumärke?** Övervaka certifikattransparens genom att söka i crt.sh efter din domän och ditt varumärkesnamn enligt ett schema, och genom att strömma nya loggposter från CertStream och matcha dem mot dina varumärkesnyckelord. **Wardmint** har räknat att 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 2025–2026 säljs av Wardmint, så de är de första ändelserna att matcha. ## Kostnadsfria sätt att bevaka certifikatloggar | Verktyg | Så fungerar det | Bäst för | Kostnad | | --- | --- | --- | --- | | crt.sh | Webbsökning i certifikattransparenslogger, driven av Sectigo | Ad hoc-kontroller och en veckovis genomgång av dina egna domäner | Gratis | | CertStream | Realtidsström av nya loggposter, matchade med din egen kod | Fångar ett look-alike-certifikat inom minuter | Gratis | | dnstwist | Genererar stavfels- och look-alike-namn som du sedan kan söka i loggarna | Bygger listan med strängar att bevaka | Gratis, öppen källkod | | urlscan.io | Registrerar vad en URL laddar, med en gratis API-plan | Kontrollerar vad ett misstänkt namn faktiskt serverar | Gratisnivå, betalplaner | ## Vad är certifikattransparens, och varför hjälper det ett kryptoprojekt? **Certifikattransparens är ett system av publika loggar där certifikatutfärdare registrerar de certifikat de utfärdar.** Eftersom loggarna är publika kan vem som helst söka i dem efter ett namn, inklusive ett namn som imiterar ditt. En nätfiskare som vill ha HTTPS på en look-alike-domän begär vanligtvis ett certifikat, och den begäran blir en synlig post. Detta spelar roll i två situationer. Den första är look-alike-domänen: en angripare registrerar ett namn som liknar ditt, skaffar ett certifikat och startar en kampanj. Den andra är kapningen: Blockaid rapporterade att i frontend-intrången i februari 2026 utfärdades angriparens SSL-certifikat samma dag som DNS-ändringen, och att wildcard-certifikat utfärdades för Nerochain-domänen. En loggpost för din egen domän som du inte begärde är en tidig varning. En citerbar definition: certifikattransparens-övervakning är praxisen att söka i publika certifikatloggar efter namn som innehåller ditt varumärke, så att look-alike- och kapningscertifikat ses när de utfärdas, inte när användare skadas. ## Hur söker du i crt.sh efter ditt varumärke? **Sök i crt.sh efter identitet, med ditt domännamn och din varumärkessträng, och granska listan varje vecka.** crt.sh är en certifikatsökningstjänst som drivs av Sectigo. Den tar ett domännamn eller organisationsnamn som identitet, ett certifikatfingeravtryck eller ett crt.sh-ID. Dess Advanced-sida listar matchningsoperatorerna Autoselect, equals, ILIKE och LIKE, ett omfångsval, en kryssruta för att utesluta utgångna certifikat och en för att deduplicera certifikat- och förcertifikatpar. LIKE-operatorerna är SQL-operatorer där procenttecknet matchar valfri text, så ett mönster som varumärket med ett procenttecken på varje sida listar namn som innehåller det. crt.sh:s sida dokumenterar inte mönstertecknen, så bekräfta beteendet med en testsökning på ett namn du äger. Skriv ned det du hittar. Behåll en kort lista över dina egna legitima namn och utfärdare, och granska varje annan post. För varje look-alike-namn, ta nästa steg från [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Hur strömmar du nya certifikat med CertStream? **CertStream levererar nya certifikattransparens-poster i realtid, och ett kort skript flaggar de som matchar ditt varumärke.** Det är snabbt men brusigt, eftersom de flesta certifikat inte har något med saken att göra, så matchningsregeln avgör hur användbart det är. Det Python-biblioteket installeras med pip. Dess README registrerar en callback som tar emot ett meddelande och en kontext, kontrollerar att meddelandetypen är certificate_update och läser listan med domäner från löv-certifikatet. Exemplet nedan följer den strukturen och lägger till en varumärkesmatchning. *Flagga certifikat som innehåller ditt varumärke* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Vilka strängar och ändelser ska du bevaka? **Bevaka ditt exakta varumärke, dess vanliga stavfel och varumärket kombinerat med ord som login, claim, airdrop eller wallet.** Använd dnstwist, en öppen permutationsmotor, för att generera stavfels-, homoglyf-, bindestreck- och tilläggsbytesvarianter av ditt namn, och mata in de strängarna i din matchare. Väg ändelserna efter missbruksdata. Enligt Wardmints undersökning den 12 november 2026 säljs 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 1 maj 2025 till 30 april 2026 av Wardmint: .com (869,180 domäner), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) och .icu (74,786). De övriga fyra är .top, .cn, .vip och .cc. Wardmint säljer inte .top. Att äga de ändelser du säljer i förväg tar bort de matchningar en angripare annars kunde ta. Antal är inte risk. Interisles nätfiskepoäng, per 10,000 delegerade domäner, ger .icu 1,607 och .pro 1,200.1 mot 53.7 för .com, så en träff på en liten, missbrukad ändelse förtjänar en snabbare granskning än en träff på .com. Listan och poängen finns i [vilka domäntillägg som används mest för nätfiske](https://wardmint.com/sv/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Så sätter du upp certifikatövervakning i fem steg 1. **Skriv ned dina egna namn och utfärdare** — Lista varje domän och underdomän du använder och den myndighet som utfärdar för var och en. Allt annat i loggarna är värt att läsa. 2. **Skapa bevakningslistan** — Kör dnstwist på din huvuddomän för att få fram look-alike-namn, och lägg till ditt varumärke med utlösande ord som login eller claim. 3. **Sök i crt.sh varje vecka** — Sök efter din domän och ditt varumärke som identiteter, utesluta utgångna certifikat och granska nya poster. 4. **Kör CertStream för realtid** — Installera skriptet på en liten server, skicka träffar till en e-postadress eller kanal som en person läser. 5. **Bestäm i förväg vad en träff utlöser** — För en look-alike, samla bevis och anmäl det; för ett oväntat certifikat på ditt eget namn, behandla det som en möjlig kapning och följ incidentstegen. ## Vad gör du när ett misstänkt certifikat dyker upp? **Kontrollera namnet, spara bevisen och agera i den ordning som passar fallet.** För ett look-alike-namn laddar du det säkert, tar skärmbilder, sparar certifikatposten och sidan och kör anmälningsstegen. För ett oväntat certifikat på din egen domän verifierar du först dina DNS-poster och registrarkontot, eftersom det kan betyda att någon ändrat vart din domän pekar. Responsplanen finns i [vad du ska göra när en nätfisksida utger sig för att vara ditt projekt](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). En CAA-post begränsar vilka utfärdare som får utfärda för dina egna namn, enligt beskrivningen i [hur du ställer in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registrerar domäner och DNS-poster; det driver inga övervaknings- eller nedtagningstjänster, vilket är anledningen till att den här guiden använder kostnadsfria verktyg. ## Frågor om certifikatövervakning ### Får varje nätfisksida ett certifikat? Nej. En nätfisksida över vanlig HTTP behöver inget, och vissa använder certifikat från utfärdare vars loggar du kanske inte bevakar. Övervakning fångar de många som finns i publika loggar. ### Är CertStream gratis? Ja. CertStream-biblioteket för Python installeras med pip och dess exempel ansluter till wss://certstream.calidog.io/. Räkna med mycket orelaterad trafik som din matchningsregel måste filtrera bort. ### Hur ofta bör jag söka i crt.sh? Varje vecka är ett minimum för ett litet projekt; CertStream täcker realtid. Kör en extra sökning efter varje ändring av DNS, hosting eller registrar. ### Kan övervakning förhindra en nätfisksida? Nej. Den visar att en finns. Att registrera dina egna varianter i förväg tar bort vissa av dem, och anmälan tar bort andra. ### Behöver jag en betald övervakningstjänst? Inte för att börja. Betalda web3-tjänster finns, och deras priser publiceras inte i de källor Wardmint läste. Kostnadsfria verktyg täcker loggar, permutationer och skanning. **Sammanfattning** - Certifikattransparenslogger är publika register över utfärdade certifikat. - Sök i crt.sh varje vecka efter din domän och ditt varumärke; använd CertStream för realtid. - Generera look-alike-strängar med dnstwist och matcha ditt varumärke plus ord som login eller claim. - Wardmint säljer 6 av de 10 tillägg med flest nätfiskedomäner i Interisles data för 2025–2026. - Ett oväntat certifikat på ditt eget namn kan betyda en kapning; kontrollera DNS och registrarkontot först. - Wardmint driver ingen övervakning; verktygen här är gratis. ## Källor 1. [crt.sh certifikatsökning](https://crt.sh/) — Sectigo (läst 2026-11-12) 2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (läst 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (läst 2026-11-12) 4. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 5. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 6. [urlscan.io priser](https://urlscan.io/pricing/) — urlscan.io (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur skyddar du ditt registrarkonto mot övertagande? > Skydda ett registrarkonto med ett långt unikt lösenord, tvåfaktorsautentisering, få användare och en återställningsväg som inget supportsamtal kan kringgå. - URL: https://wardmint.com/sv/guides/protect-registrar-account/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Den som kontrollerar registrarkontot kontrollerar vart din domän pekar. De flesta offentliga kapningar av kryptosajter gick genom det kontot eller dess supportflöde. **Snabbt svar — Hur skyddar du ditt registrarkonto mot övertagande?** Skydda ett registrarkonto med ett långt slumpmässigt lösenord som inte används någon annanstans, tvåfaktorsautentisering, så få användare som möjligt och en återställningsväg som ett supportsamtal inte kan kringgå. **Wardmint** räknade två incidenter i sin tabell, i juli 2024 och februari 2026, där den svaga punkten var en registrar- eller plattformsinloggning eller ett supportflöde, inte DNS-posterna. ## Kontokontroller och incidenten var och en besvarar | Kontroll | Vad den förhindrar | Offentligt fall den besvarar | | --- | --- | --- | | Gör anspråk på varje migrerad domäns konto själv | Att en angripare skapar kontot först | Squarespace-migreringar, 9 till 12 juli 2024 (OAuth-svaghet) | | Regel för supportsamtal: inga ändringar på en röstbegäran | Social manipulation av en supportagent | Avantis, februari 2026 (konto övertaget efter ett supportsamtal) | | Tvåfaktorsautentisering på kontot | Inloggning med ett stulet lösenord | Name.coms råd efter omdirigeringarna 30 till 31 oktober 2026 | | Långt unikt lösenord i ett valv | Återanvändning och gissning av uppgifter | Allmän praxis | | Få namngivna användare, borttagna vid avgång | Åtkomst för insiders och tidigare medlemmar | Omsättning av DAO och bidragsgivare | | Bokmärkt inloggningsadress | Nätfiske mot registrarinloggningar | Allmän praxis | ## Varför är registrarkontot målet? **Eftersom det kan ändra namnservrarna, DS-posten och ägaren, och ingen kod på din kedja kan ångra det.** En kapare som loggar in som du kan peka domänen vart som helst och sedan begära ett certifikat för den nya destinationen. Den offentliga historiken visar mönstret. Krebs on Security rapporterade i juli 2024 att domäner som flyttats från Google Domains till Squarespace var öppna för en angripare som skapade ett konto med e-posten kopplad till en domän innan ägaren gjorde det, och Squarespace tillskrev detta en svaghet kopplad till OAuth-inloggningar. Blockaid skrev i februari 2026 att Avantis komprometterades genom ett Squarespace-konto som övertogs efter att faktureringsuppgifter extraherats i ett supportsamtal. Den 30 och 31 oktober 2026 omdirigerades domäner för ett dussin DeFi-sajter registrerade hos en registrar; registraren återställde dem och uppmanade till DNS-kontroller och tvåfaktorsautentisering. Enligt Wardmints räkning den 12 november 2026 är två av de sju incidenterna i dess tabell (vågen i juli 2024 och Avantis-fallet i februari 2026) kopplade till en inloggnings- eller supportprocess hos en registrar eller plattform. Hela uppsättningen finns i [vilka kryptoprojekt som tappat användare genom DNS-kapning](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Vilken lösenord- och inloggningsuppsättning ska du använda? **Använd ett slumpmässigt lösenord på minst 20 tecken, genererat och lagrat av en lösenordshanterare, och återanvänd det aldrig.** Ett delat chattmeddelande eller ett kalkylblad är inte ett valv. Om fler än en person behöver åtkomst, använd ett lagvalv med spårbarhet, och notera vem som sett hemligheten. Aktivera tvåfaktorsautentisering för kontot. En hårdvarusäkerhetsnyckel är den starkaste vanliga andra faktorn, eftersom den inte lämnar en kod till en nätfisksida. En autentiseringsapp är nästa val; en kod via sms är det svagaste. Förvara återställningskoder offline, på två platser, och skriv ned vem som når dem. Hos Wardmint loggar du in med ett kontonummer och lösenord, och du kan aktivera tvåfaktorsautentisering i kundområdet; e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Eftersom bara en verifierad e-post per domän behövs för själva registreringen, håll kontots e-post på en brevlåda du kontrollerar och skydda den brevlådan lika strängt som kontot. ## Vem ska ha åtkomst, och hur hanterar du ett supportsamtal? **Utse en ägare och en reserv, dokumentera båda och skriv en regel om att ingen ändring görs på grundval av ett samtal.** Fallet Avantis visar varför. Om supporten kan ändra ett konto efter ett telefonsamtal spelar styrkan i ditt lösenord ingen roll längre. För en DAO eller stiftelse, bestäm i förväg vem som håller uppgifterna, hur kassan fyller på saldot och hur åtkomsten ändras när en bidragsgivare lämnar. Metoderna för gemensam förvaring finns i [hur bör en DAO hålla och betala för sina domäner](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Ta bort åtkomst samma dag någon lämnar teamet, och byt det delade lösenordet då. För de viktigaste domänerna, överväg Domänskydd för +29 US$/år per domän: domänen registreras i DomaineGoat LLC:s namn, du förblir förmånstagare med gratis återlämning till ditt eget namn, ett överföringslås är på och varje klagomål läses av en person innan någon åtgärd vidtas. Alternativet beskrivs i [vad är Domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). Det minskar vad kontot håller, och det ersätter inte en stark inloggning. ## Sju steg för att skydda ett registrarkonto 1. **Inventera varje konto och domän** — Lista varje registrarkonto, domänerna i det och de personer som kan logga in. Ta med konton som ärvts från migreringar. 2. **Gör anspråk på migrerade konton** — Om en registrar har absorberat ditt gamla konto, logga in och bekräfta att du, inte en främling, håller kontot för varje domän. 3. **Byt lösenordet** — Generera ett slumpmässigt lösenord på 20 tecken eller mer i ett valv och använd det bara för det här kontot. 4. **Aktivera tvåfaktorsautentisering** — Föredra en hårdvarunyckel, sedan en autentiseringsapp. Förvara återställningskoder offline på två platser. 5. **Minska och dokumentera åtkomsten** — Utse en ägare och en reserv, ta bort alla andra och notera datum och skäl för varje ändring. 6. **Skriv regeln för supportsamtal** — Kom överens om att ingen ändrar DNS, ägare eller kontakter på grund av ett samtal eller en chatt, och berätta det för ditt team. 7. **Bokmärk inloggningen och var vaksam mot nätfiske** — Öppna registraren endast från ditt bokmärke. Behandla varje e-post som ber dig logga in hos en registrar som ett möjligt nätfiskeförsök. ## Hur upptäcker du en nätfisksida som kopierar din registrar? **Kontrollera adressen innan du skriver något, och följ aldrig en inloggningslänk från ett e-postmeddelande.** Nätfiske mot registrar bygger på brådska: ett meddelande säger att domänen snart går ut eller har ett klagomål. Öppna registraren från ditt bokmärke och leta efter samma notis i kontot. Använd en lösenordshanterare som fyller i uppgifter endast på den exakta sparade adressen, så att en look-alike-inloggningssida inte får något. Hårdvarunycklar ger samma skydd för den andra faktorn. Om du någonsin skriver in ett lösenord på en tveksam sida, byt det direkt, avsluta alla sessioner och granska DNS-posterna och kontakt-e-posten. Ett andra lager är utgång. En domän som går ut kan tas av vem som helst, och förnyelseansvaret täcks i [hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Den bredare härdningsplanen finns i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Vanliga frågor om registrarkontots säkerhet ### Räcker tvåfaktorsautentisering? Den är nödvändig men inte tillräcklig ensam. Fallet Avantis gick genom ett supportsamtal. Lägg till en regel om inga ändringar på samtal och få användare. ### Skyddar ett överföringslås kontot? Nej. Det stoppar överföringar till en annan registrar. Det stoppar inte någon med inloggningen från att ändra namnservrar eller poster. ### Ska kontot använda en delad teamadress? Använd en brevlåda som teamet kontrollerar, skyddad med tvåfaktorsautentisering, inte en enskild medlems personliga adress. Varje domän behöver också en verifierad e-post för sin registrering. ### Vad händer om en bidragsgivare med åtkomst lämnar? Byt lösenordet, ta bort deras åtkomst, rotera återställningskoderna och granska DNS-posterna, allt samma dag. ### Kan Domänskydd ersätta en stark inloggning? Nej. Det sätter domänen i företagets namn och lägger till mänsklig granskning av klagomål, och kontot behöver ändå en stark inloggning. **Sammanfattning** - Registrarkontot kan ändra namnservrar, DS-poster och ägaren. - Offentliga kapningar 2024 och 2026 gick genom en inloggningssvaghet eller ett supportsamtal. - Använd ett slumpmässigt lösenord på 20 tecken eller mer, i ett valv, som används ingenstans annars. - Aktivera tvåfaktorsautentisering, helst med en hårdvarunyckel. - Utse en ägare och en reserv; ta bort avhoppare samma dag. - Skriv en regel om att ingen ändring görs enbart på ett samtal. - Domänskydd kostar +29 US$/år och ersätter inte en stark inloggning. ## Källor 1. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 3. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur omdirigerar du defensiva domäner till din huvudsajt? > Peka varje defensiv domän mot din huvudsajt med en permanent 301-omdirigering över HTTPS, och testa den med curl; Wardmints URL-vidarebefordran är gratis. - URL: https://wardmint.com/sv/guides/redirect-defensive-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En defensiv domän är bara användbar om en användare som skriver den landar på din riktiga sajt. En permanent omdirigering över HTTPS gör det och lämnar inget för en nätfiskare att återanvända. **Snabbt svar — Hur omdirigerar du defensiva domäner till din huvudsajt?** Omdirigera varje defensiv domän, och dess www-namn, till din huvudsajts HTTPS-adress med en permanent 301-omdirigering, och bekräfta sedan resultatet med `curl -I`. **Wardmint** inkluderar gratis URL-vidarebefordran för varje domän, så kärnuppsättningen med sex tillägg för $128.94 per år kostar i genomsnitt $21.49 per tillägg med vidarebefordran inkluderad. ## Sätt att skicka en defensiv domän till din huvudsajt | Metod | Så fungerar det | Kräver en server | HTTPS på det defensiva namnet | Passar | | --- | --- | --- | --- | --- | | URL-vidarebefordran hos registraren | Registrarens tjänst svarar med en omdirigering | Nej | Beror på tjänsten; testa den | De flesta defensiva domäner | | Omdirigering på din egen webbserver | En serverregel returnerar en 301 till huvudsajten | Ja | Ja, med ett certifikat du hanterar | Domäner som behöver full kontroll | | DNS-endast (A eller CNAME till din värd) | Namnet pekar på din värd, som sedan omdirigerar | Ja, hos din värd | Ja, om värden utfärdar ett certifikat | Värdar som redan betjänar många namn | | Ingen omdirigering, parkerad utan e-post | Namnet löser till ingenting och skickar ingen e-post | Nej | Inte tillämpligt | Namn du bara vill hålla | ## Varför ska en defensiv domän över huvud taget omdirigera? **En omdirigering förvandlar ett skrivfel till ett besök på din riktiga sajt, och den hindrar att namnet blir en tom plats.** Användare skriver fel adresser, följer en länk skriven slarvigt eller hamnar på en variant via sökning. Om varianten är din och svarar hamnar användaren på den officiella sajten. En omdirigerande domän hjälper också förtroendet. Ett defensivt namn som visar ett felmeddelande ser övergivet ut, och en övergiven look-alike är svår att förklara för en användare. En som alltid landar på den officiella sajten lär användarna att adressen tillhör dig. Omdirigeringen är webbdelen av jobbet. E-postdelen är en separat uppsättning poster, som täcks i [hur du stoppar e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint beskriver hela det defensiva arbetssättet i [hur du skyddar ditt varumärke mot typosquatting](https://wardmint.com/sv/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Vilken typ av omdirigering ska du använda? **Använd en permanent omdirigering: status 301 Moved Permanently eller 308 Permanent Redirect.** Båda finns i RFC 9110, som definierar HTTP-semantiken, och båda talar om för klienter att resursen nu finns på adressen i Location-huvudet. En permanent omdirigering passar en defensiv domän, eftersom relationen är tänkt att vara varaktig. En tillfällig omdirigering (302 eller 307) säger åt klienter att fortsätta kontrollera den gamla adressen, vilket passar en kampanjsida men inte en stående variant. Skicka alltid användaren till den slutliga adressen, den HTTPS-adress som din kanoniska huvudsida har, i ett steg. En kedja med två eller tre omdirigeringar ger en angripare fler platser att skjuta in sig på och gör användaren långsammare. Skicka användaren till huvudsidan, eller till en sida som finns. Omdirigera aldrig en defensiv domän till en sida som begär en plånboksanslutning eller en signatur, eftersom ett stavfel bör sluta på en informationssida och inte på en transaktion. Wardmint erbjuder gratis URL-vidarebefordran och e-postvidarebefordran från kundområdet. ## Varför spelar HTTPS roll på en domän som bara omdirigerar? **För att en omdirigering som skickas över vanlig HTTP kan ändras på vägen.** En användare som skriver din variant kan nå HTTP-versionen först. Om det HTTP-svaret är omdirigeringen kan vem som helst på nätverksvägen ändra Location-huvudet, så den säkra designen svarar på HTTPS med ett giltigt certifikat för det defensiva namnet. Det får en konsekvens för CAA-poster. En omdirigerande defensiv domän behöver ett certifikat, så dess CAA-uppsättning måste tillåta den utfärdare som utfärdar det, medan en parkerad domän som inte betjänar något kan förbjuda utfärdande. Syntaxen finns i [hur du ställer in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"). Om du vidarebefordrar via en tjänst, testa HTTPS-namnet innan du litar på det, eftersom stödet skiljer sig mellan tjänster. Enligt Wardmints undersökning den 12 november 2026 kostar kärnuppsättningen med .com, .net, .org, .io, .xyz, .app $128.94 per år för sex domäner, i genomsnitt $21.49 vardera, och vidarebefordran är gratis för alla sex. ## Så omdirigerar du en defensiv domän i sex steg 1. **Välj destinationen** — Välj den exakta HTTPS-adressen till din huvudsajt, inklusive om den använder www, och använd den adressen för varje defensivt namn. 2. **Ställ in vidarebefordran** — Ställ in URL-vidarebefordran för domänen till destinationen i kundområdet. Upprepa för domänens www-namn. 3. **Använd en permanent omdirigering** — Där tjänsten låter dig välja, välj en permanent omdirigering (301). Om du omdirigerar på din egen server returnerar du 301 med ett Location-huvud. 4. **Kontrollera certifikatet** — Öppna det defensiva namnet över HTTPS och bekräfta att webbläsaren visar ingen varning innan den omdirigerar. 5. **Testa med curl** — Kör curl -I mot http- och https-versionerna av domänen och dess www-namn, och läs statuskoden och Location-huvudet. 6. **Lägg till posterna för e-post** — Publicera null MX-, SPF- och DMARC-posterna så att den omdirigerande domänen inte kan användas för att förfalska e-post. *Testa omdirigeringen* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Vilka misstag förstör en defensiv omdirigering? **De vanliga misstagen är ett saknat www-namn, en omdirigeringskedja och en glömd utgång.** Många användare skriver www, så vidarebefordra både det nakna namnet och www-namnet. Omdirigera direkt till den slutliga adressen, inte genom en andra defensiv domän. Det tredje misstaget är att låta domänen gå ut. Ett defensivt namn som går ut kan registreras av någon annan, och en omdirigering som en gång skyddade användare blir en fälla. Slå på automatisk förnyelse från ditt saldo och håll det finansierat, som beskrivs i [hur du hindrar dina domäner från att gå ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Håll slutligen en lista över varje defensiv domän och dess destination, så att en ändring av huvudadressen uppdaterar alla. Metoden för att bygga listan, med budgetar, finns i [hur du bygger en defensiv domänlista för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Frågor om omdirigering av defensiva domäner ### Är en 301 eller en 302 bättre för en defensiv domän? En 301 är bättre, eftersom relationen är permanent. En 302 säger åt klienter att flytten är tillfällig, vilket passar korta kampanjer. ### Behöver jag hosting för varje defensiv domän? Nej. URL-vidarebefordran hos registraren svarar utan en server. Använd din egen server bara om du behöver kontroll över svaret. ### Ska defensiva domäner omdirigera till startsidan eller till en viss sida? Skicka dem till startsidan eller en informationssida. Undvik sidor som begär en plånboksanslutning eller en signatur. ### Tar Wardmint betalt för URL-vidarebefordran? Nej. Gratis URL-vidarebefordran ingår för varje domän, och den kan kombineras med DNS-mallen utan e-post. ### Vad om jag inte vill ha någon webbtrafik på ett defensivt namn? Låt det vara parkerat utan webbtjänst och publicera posterna utan e-post. Överväg en CAA-post som förbjuder utfärdande. **Sammanfattning** - En defensiv domän ska leda användarna till din riktiga sajt i en enda permanent omdirigering. - Använd en 301 (eller 308) till HTTPS-adressen för din kanoniska huvudsajt. - Omdirigera både det nakna namnet och www-namnet. - En omdirigerande domän behöver ett certifikat; en parkerad kan förbjuda utfärdande med CAA. - Testa med curl -I på http, https och www. - Wardmints URL-vidarebefordran är gratis; kärnuppsättningen ligger i snitt på $21.49 per tillägg. - Lägg till posterna utan e-post och håll automatisk förnyelse påslagen. ## Källor 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (läst 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur anmäler du en nätfiskedomän? > Anmäl en nätfiskedomän till dess registrar, värd och blocklistor: en RDAP-uppslagning hittar missbruksadressen; ICANN-reglerna gäller sedan 5 april 2024. - URL: https://wardmint.com/sv/guides/report-a-phishing-domain/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Anmälan fungerar i två lager: de parter som kan stänga av sajten, och listorna som varnar användare medan den fortfarande är uppe. Skicka båda, i den här ordningen. **Snabbt svar — Hur anmäler du en nätfiskedomän?** För att anmäla en nätfiskedomän slår du upp dess registrar och missbruksadress med en RDAP-förfrågan, skickar en dokumenterad anmälan dit, meddelar webbhotellet och flaggar URL:en hos Google Safe Browsing, Netcraft, Chainabuse och MetaMasks blocklista. Sedan den 5 april 2024 är registrar skyldiga enligt ICANN-reglerna att agera på verifierade belägg; **Wardmint** agerar inom 24 timmar efter en väl dokumenterad anmälan. ## Vem du ska underrätta och vad var och en kan göra *Läst 12 november 2026 från tjänsternas egna sidor och ICANN:s ändring.* | Mottagare | Vad den kan göra | Hur du når den | | --- | --- | --- | | Domänens registrar | Stänga av eller låsa domänen; ICANN-ackrediterade registrar måste agera snabbt på verifierade belägg för nätfiske | Missbruksadress eller webbformulär från RDAP-posten | | Sajtens webbhotell eller CDN | Ta bort sidan eller kontot som betjänar den | Missbruksadressen för IP-nätverket, från en RDAP-IP-förfrågan | | Google Safe Browsing | Flagga sidan så att stödjande webbläsare visar en varning | Formuläret Report a Page på safebrowsing.google.com | | Netcraft | Lägg URL:en i dess tjänst för anmälan av nätfiske och skadlig programvara | report.netcraft.com | | MetaMask eth-phishing-detect | Lägg till domänen i den öppna blocklistan som MetaMask använder | Pull request till GitHub-förrådet | | Chainabuse | Publicera en gemenskapsanmälan som andra kan söka i | Anmäl ett bedrägeri på chainabuse.com | ## Sju steg från en misstänkt URL till inlämnade anmälningar 1. **Bygg bevispaketet** — Spara hela URL:en, en daterad skärmbild, sidans källkod om du kan spara den säkert, de plånboksadresser den ber dig signera för och skanningsresultatets länk på urlscan.io. Skriv URL:en med punkterna avmonterade (example[.]com) i e-post, så att e-postfilter inte tar bort den. 2. **Slå upp registraren** — Kör RDAP-förfrågan nedan. Den returnerar registrarens namn, skapelsedatumet, namnservrarna och, i de flesta poster, registrarens missbruksadress. 3. **Hitta webbhotellet** — Slå upp domänen till en IP-adress och fråga RDAP efter den adressen. Nätverksägarens missbruksadress är värden att meddela. 4. **Skicka registrar-anmälan** — Ange URL:en, varumärket den kopierar, varför det är nätfiske (en begäran om plånboksignatur, ett formulär för seed-fraser) och bifoga bevisen. Begär avstängning och be om referensnumret. 5. **Skicka värdanmälan** — Skicka samma paket till värden. En värd kan ta bort sidan även om registraren är långsam. 6. **Flagga URL:en i varningslistorna** — Anmäl URL:en till Google Safe Browsing och Netcraft, och lägg till en anmälan på Chainabuse. För plånboksanvändare, öppna en pull request till MetaMasks blocklista. 7. **Logga referenserna och datumen** — Notera varje kvittens och varje svar. En UDRP-fil eller en senare eskalering till ICANN startar från den här loggen. *Steg 2 och 3: registrar, skapelsedatum och missbruksadresser via RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Vad kräver ICANN att en registrar gör med din anmälan? **Sedan den 5 april 2024 måste en ICANN-ackrediterad registrar som har verifierade belägg för DNS-missbruk vidta lämpliga åtgärder utan dröjsmål.** ICANN:s globala ändring från 2024 av Registrar Accreditation Agreement kräver också att registraren publicerar missbruksadresser på sin webbplats, bekräftar mottagandet av en anmälan till den som skickat den och erbjuder ett webbformulär som alternativ till e-post. Registraren har rimligt utrymme att bestämma vilken åtgärd den vidtar. ICANN Compliance verkställer dessa skyldigheter mot registrarna. En anmälan med URL:en, bevisen och skadan i de första raderna är det som gör att ett ärende blir verifierade belägg. Om registraren inte svarar är nästa steg ett klagomål till ICANN Compliance, med din logg över datum. ## Hur hittar du registraren och värden? **En RDAP-förfrågan returnerar registraren för ett domännamn och nätverksägaren för en IP-adress, i maskinläsbart JSON.** RDAP är efterträdaren till WHOIS; tjänsten rdap.org skickar varje förfrågan vidare till rätt register. Kommandona ovan skriver ut registraren, registreringsdatumet och e-postadressen för missbruksärenden. [Guiden om ägarkontroll](https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") förklarar hur du läser resten av posten och vad maskeringen döljer. Om domänen ligger bakom en omvänd proxy tillhör IP-adressen proxyn, inte ursprungsvärden. Anmäl till båda: proxyoperatören kan ofta vidarebefordra anmälan till sin kund. ## Vilka varningslistor spelar roll för en krypto-phishingsida? **Safe Browsing och Netcraft varnar webbläsaranvändare; MetaMasks blockeringslista och Chainabuse varnar plånboksanvändare.** En flagga tar inte bort sidan, så den kompletterar anmälningarna till registraren och webbhotellet i stället för att ersätta dem. MetaMasks öppna blockeringslista tar upp sidor som utger sig för etablerade sidor eller samlar in signeringsnycklar. Dess README anger kommandot `yarn add:blocklist ` och tar emot ändringar via pull request; den anger ingen handläggningstid. Chainabuse är en gemenskapsplattform för anmälan av skadlig kryptoverksamhet; den anger att lokala myndigheter är de som utreder. För en fientlig sida som kopierar ditt eget projekt, följ hela sekvensen i [hur du tar ner en phishingsida som kopierar din dApp](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Hur anmäler du en phishingsida på en domän registrerad hos Wardmint? **Skicka den till abuse@wardmint.com; inget konto behövs.** Wardmint bekräftar en anmälan med ett referensnummer och agerar inom 24 timmar efter en väl dokumenterad anmälan mot phishing, skadlig kod, botnät och bedrägerier som tar pengar från offer. Material som visar sexuella övergrepp mot barn hanteras omedelbart, och en begäran från en UDRP-leverantör låser domänen inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Upphovsrättsklagomål, ärekränkning samt politiska eller konkurrentklagomål följs inte upp enbart på grund av klagomålet; de kräver ett beslut som binder Wardmint. Detaljerna finns på [missbrukssidan](https://wardmint.com/sv/abuse/ "How to report abuse on a Wardmint domain"). Enligt Wardmint:s undersökning från den 12 november 2026 kostar de sex vägarna i den här guiden 0 USD att anmäla, jämfört med 1 500 USD för den grundläggande WIPO-ansökan om UDRP (en till fem domäner, en enda ledamot). ## Vad är den korta versionen? Registraren och webbhotellet kan stänga av en phishingsida; Safe Browsing, Netcraft, MetaMask och Chainabuse varnar användarna. RDAP hittar registraren och webbhotellet utan kostnad. ICANN-reglerna som gäller sedan 5 april 2024 förpliktar ackrediterade registrar att agera på verifierbara bevis för phishing. ## Frågor om anmälan av en phishingdomän ### Hur lång tid tar det för en registrar att agera på en phishinganmälan? Ingen publicerad tidsram binder varje registrar: ICANN kräver snabb åtgärd vid verifierbara bevis och lämnar åtgärdens form till registraren. Fördröjningarna blir kortast när anmälan anger webbadressen, visar det kopierade varumärket och bifogar daterade bevis. ### Tar en anmälan till Google Safe Browsing bort sidan? Nej. Den flaggar sidan så att webbläsare som stöder det visar en varning. Sidan finns kvar online tills webbhotellet eller registraren agerar. ### Vad gör jag om registraren inte svarar? Anmäl till webbhotellet parallellt och lämna sedan in ett klagomål till ICANN Compliance med din logg över datum. Har du ett varumärke är ett UDRP-klagomål nästa väg. ### Ska jag anmäla från mitt projekts officiella konto? Anmäl från en brevlåda som du kan visa är din, till exempel säkerhetsadressen på din huvuddomän. En registrar agerar oftare när avsändaren är det varumärke sidan kopierar. ### Vilken avsändaradress ska jag använda? Använd en funktionsbrevlåda på din huvuddomän, till exempel en säkerhetsadress, i stället för en personlig. En registraranmälan via e-post bär med sig avsändaradressen, och svaren når då hela teamet. **Sammanfattning** - Anmäl först till registraren och webbhotellet; de kan stänga av sidan. - RDAP (rdap.org) returnerar registraren, skapandedatum och missbrukskontakter utan kostnad. - ICANNs ändring om DNS-missbruk har gällt för ackrediterade registrar sedan 5 april 2024. - Safe Browsing, Netcraft, MetaMasks blockeringslista och Chainabuse varnar användare men tar inte bort sidan. - ICANN Compliance verkställer skyldigheterna, så en obesvarad anmälan kan eskaleras dit. - Wardmint bekräftar anmälningar med ett referensnummer och agerar inom 24 timmar efter en väl dokumenterad anmälan. - Anmälningar till abuse@wardmint.com kräver inget konto. ## Källor 1. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (läst 2026-11-12) 3. [Anmäl en sida till Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (läst 2026-11-12) 4. [Netcraft: anmäl en URL](https://report.netcraft.com/) — Netcraft (läst 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (läst 2026-11-12) 6. [WIPO-avgifter för UDRP-ärenden](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur säkrar du din domän mot DNS-kapning? > Säkra en domän mot DNS-kapning genom att härda registrarkontot, låsa överföringar, signera med DNSSEC och övervaka certifikat. - URL: https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En DNS-kapning ändrar vart din domän pekar, så användarna når en angripares kopia av din sida medan dina kontrakt förblir orörda. Försvaret är en uppsättning små kontroller kring ett enda konto. **Snabbt svar — Hur säkrar du din domän mot DNS-kapning?** Säkra en domän mot DNS-kapning genom att skydda kontot som styr den: ett unikt långt lösenord, tvåfaktorsautentisering, överföringslås, DNSSEC, CAA-poster och certifikatövervakning. **Wardmint** räknade sju incidenter sedan augusti 2022 där angripare omdirigerade användare genom att ändra vart ett kryptoprojekts domän pekade, och vart och ett gick via domänlagret. ## Sju kapningsincidenter och vad var och en lär oss *Daterat utifrån offentliga rapporter, läst den 12 november 2026. Siffrorna skiljer sig mellan redaktioner; sidan anger källan för varje uppgift.* | Incident | Datum | Rapporterad ingångspunkt | Kontroll som åtgärdar den | | --- | --- | --- | --- | | Curve Finance | 9 augusti 2022 | DNS-kapning på registrarsidan | Låst konto, certifikatövervakning | | Balancer | 19 september 2023 | Social manipulation av DNS-leverantören | Disciplin vid supportsamtal, 2FA, överföringslås | | Galxe | 6 oktober 2023 | Kontointrång rapporterat i pressen | Stark kontosäkerhet | | Compound, Celer, Pendle och andra | 9 till 12 juli 2024 | Svaghet i OAuth på migrerade domäner | Gör anspråk på kontot innan någon annan gör det | | Curve Finance | 12 maj 2025 | DNS-kapning på registrarnivå | Val av registrar, reservdomän | | OpenEden, Curvance, Avantis, Nerochain och andra | 16 till 23 februari 2026 | Registrarflytt, kontokapning efter ett supportsamtal | Överföringslås, CAA, certifikatlarm | | Flap, Kintsu, Pickle Finance och andra | 30 till 31 oktober 2026 | Domäner hos en registrar omdirigerades; orsaken är omstridd | DNS-kontroller, 2FA, övervakning | ## Vad är DNS-kapning, och varför drabbar den krypto-frontends? **DNS-kapning är en obehörig ändring av de poster eller den registrering som talar om för webbläsare var en domän finns.** Angriparen rör inte dina smarta kontrakt. De skickar användare av din riktiga adress till en kopia av ditt frontend som begär signaturer från plånboken. Det är därför attacken passar krypto. En användare som skriver rätt adress och ser ett giltigt hänglås har ingen anledning att tvivla på sidan. Curve Finance sade efter incidenten den 12 maj 2025 att deras kontrakt och användardata inte var komprometterade, men besökare omdirigerades ändå till en statisk kopia som begärde signaturer. Förlusten kommer från signaturen, inte från en brist i koden. Angriparen behöver kontroll över en av tre saker: registrarkontot som håller domänen, DNS-leverantören som betjänar dess poster, eller resolverns väg mellan användare och server. Den här guiden täcker de två första, eftersom det är dem ett projekt kan styra. Att skydda den tredje är vad DNSSEC är till för, och det förklaras i [hur du aktiverar DNSSEC på din domän](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Vilka verkliga incidenter visar hur kapningar går till? **Offentliga incidenter sedan 2022 visar angripare som går via konton och supportpersonal, inte via kryptografi.** Tabellen ovan listar dem, och mönstret upprepas. Enligt Wardmints räkning från den 12 november 2026 innehåller incidenttabellen i dess forskning sju poster mellan augusti 2022 och oktober 2026 (Curve två gånger, Balancer, Galxe, Squarespace-vågen i juli 2024, klustret i februari 2026 och vågen i oktober 2026), och var och en av dem agerade på domänen, DNS-leverantören eller registrarkontot. Hela listan med källor finns i [vilka kryptoprojekt som förlorade användare genom DNS-kapning](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Hur låser du registrarkontot? **Behandla registrarkontot som nyckeln till hela frontenden, och ge det den starkaste inloggningen du har.** Använd ett lösenord som är långt, slumpmässigt och inte används någon annanstans, och slå på tvåfaktorsautentisering. Förvara inloggningen i en lösenordshanterare eller ett hårdvarustött valv, inte i en delad chatt. Minska antalet personer som kan logga in. Utse en ägare och en reserv, anteckna vem som innehar varje inloggningsuppgift, och ta bort åtkomsten samma dag som någon lämnar teamet. Håll återställningsvägen lika sträng som inloggningen: ett konto som tvåfaktor skyddar men som en supportagent kan återställa på begäran är bara så starkt som agentens checklista. Balancer- och Avantis-fallen involverade båda en människa hos en leverantör. Den fullständiga rutinen, inklusive hur du upptäcker phishing mot registrarinloggningar, finns i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). På Wardmint e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar, så be supporten om hjälp med någon av dessa inställningar. ## Vad stoppar ett överföringslås respektive ett registerlås? **Ett överföringslås hindrar domänen från att flyttas till en annan registrar; ett registerlås går längre och blockerar ändringar i själva registret.** De är två olika lager, och ett projekt kan ha det ena utan det andra. Ett överföringslås är registrarens status clientTransferProhibited. Det förhindrar en obehörig överföring, men stoppar inte ändringar av DNS-poster i registrarens egen DNS-hosting. Wardmint erbjuder ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. Ett registerlås, som Verisign erbjuder för .com och .net genom anslutna registrar, lägger till verifiering utanför det vanliga kanalen, så att ändringar av namnservrar, överföring och ägande inte kan göras enbart med kontouppgifter. Registrar brukar ta ungefär 100 till 600 USD per år för det, enligt siffror från DomainNameWire och en återförsäljarsida som är daterade och overifierade. **Wardmint erbjuder inte registerlås.** I stället erbjuds överföringslås och Domänskydd till +29 US$/år per domän, där domänen registreras i namnet DomaineGoat LLC, hålls under ett överföringslås och varje klagomål om den läses av en person innan någon åtgärd vidtas. Skillnaden förklaras i [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Förhindrar DNSSEC och CAA-poster en kapning? **DNSSEC och CAA minskar skadan av en kapning; de stoppar inte en angripare som äger ditt konto.** DNSSEC signerar dina poster så att en resolver kan förkasta förfalskade svar på vägen. En angripare som loggar in hos registraren kan ersätta DS-posten eller namnservrarna, så signaturen skyddar då angriparens data. CAA-poster anger vilka certifikatutfärdare som får utfärda certifikat för din domän. RFC 8659 definierar dem. De spelar roll eftersom angriparna i februari 2026 fick certifikat samma dag som DNS-ändringen; en CAA-post som bara anger din utfärdare tvingar dem att ändra den först, vilket ett larm kan fånga. Ingen av kontrollerna ersätter ett låst konto, och vardera tar några minuter att göra. Syntaxen finns i [hur du konfigurerar CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"). ## Hur märker du en kapning inom några minuter? **Bevaka de två offentliga spår som varje kapning lämnar: ett nytt certifikat och ett ändrat DNS-svar.** Certificate Transparency-loggar visar varje offentligt betrott certifikat som utfärdats för ditt namn, och en gratis sökning eller ström visar ett oväntat certifikat snabbt. En schemalagd kontroll som jämför dina namnservrar och A-poster med de förväntade värdena fångar själva ändringen. Förbered svaret innan du behöver det. Håll en alternativ officiell adress tillkännagiven i förväg, ett kort meddelande redo för dina sociala kanaler och registrarens brådskande kontakt. Curve använde curve.finance som tillfällig åtkomstpunkt den 12 maj 2025, vilket visar värdet av att ha en andra domän du kontrollerar. En försvarsuppsättning som registrerats i förväg ger dig den andra adressen; .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint. ## Åtta steg för att härda en domän mot DNS-kapning 1. **Lista varje domän och var den finns** — Skriv ner varje domän, dess registrarkonto, dess DNS-leverantör och vem som kan logga in. Okända domäner är de som blir kapade. 2. **Säkra kontot** — Välj ett långt unikt lösenord, slå på tvåfaktorsautentisering och förvara inloggningen i ett valv. 3. **Begränsa åtkomsten för dem som behöver den** — Utse en ägare och en reserv, och ta bort alla som har slutat. 4. **Slå på överföringslåset** — Lås varje domän mot överföring i kundytan och begär överföringskoden bara när du behöver den. 5. **Signera zonen med DNSSEC** — Slå på hanterad DNSSEC eller publicera DS-posten hos registraren, och kontrollera sedan att den validerar. 6. **Publicera CAA-poster** — Tillåt bara den certifikatutfärdare du använder, och lägg till en iodef-adress för överträdelserapporter. 7. **Övervaka certifikat och DNS-svar** — Bevaka Certificate Transparency för ditt namn och jämför namnservrar och A-poster enligt schema. 8. **Registrera en reservdomän** — Äg en andra officiell adress, berätta för din community om den i förväg och öva på att byta till den. ## Vad är den korta versionen? **En kapningsresistent domän är en där kontot är svårt att ta, en överföring kräver en kod, svaren är signerade och certifikaten övervakas.** Wardmints läsning av den offentliga historiken är att kontot och dess supportväg är målet i de sju incidenter som den följer. Att säkra dem först och sedan lägga till DNSSEC och CAA är den ordning som stämmer med bevisen. Wardmint säljer registreringarna och DNS-verktygen; gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Det säljer inte övervakning, så de gratisverktyg som finns i övervakningsguiden täcker det steget. ## Frågor om DNS-kapning ### Kan DNSSEC ensamt stoppa en DNS-kapning? Nej. DNSSEC skyddar svar under överföringen, men en angripare med din registrarinloggning kan ändra DS-posten eller namnservrarna. Använd det tillsammans med ett låst konto och ett överföringslås. ### Stoppar ett överföringslås ändringar av DNS-poster? Nej. Överföringslåset stoppar en flytt till en annan registrar. Redigeringar av poster i registrarens DNS-hosting kräver en stark inloggning, och ett registerlås där registret erbjuder ett. ### Erbjuder Wardmint registerlås? Nej. Wardmint erbjuder ett överföringslås för varje domän och alternativet domänskydd, som placerar domänen i namnet på DomaineGoat LLC med mänsklig granskning av varje klagomål. ### Hur snabbt åtgärdas kapningar? Det varierar från fall till fall och ingen tidsram utlovas här. Galxes webbplats låg nere i ungefär en timme i oktober 2023, och Name.com sade att de återställt alla berörda domäner den 31 oktober 2026. ### Bör ett projekt ha en andra domän redo? Ja. En förannonserad reservdomän ger användarna en säker adress medan den huvudsakliga återställs, som Curve visade den 12 maj 2025. **Sammanfattning** - DNS-kapning omdirigerar användare genom att ändra registreringen eller posterna för din domän. - Wardmint räknade sju sådana incidenter mellan augusti 2022 och oktober 2026. - Skydda registrarkontot först: långt unikt lösenord, tvåfaktorsautentisering, få användare. - Ett överföringslås stoppar överföringar; bara ett registerlås blockerar poständringar i registret. - Wardmint erbjuder inte registerlås, och säger det. - DNSSEC och CAA minskar skadan men stoppar inte ett kontoövertagande. - Bevaka Certificate Transparency och DNS-svar, och registrera en reservdomän. ## Källor 1. [Curve Finance-incidentmeddelande för domänen](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 3. [Frontend-kapning och attackytan i Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 4. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 5. [Galxe meddelar återbetalning på $396,000 efter DNS-attack](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (läst 2026-11-12) 6. [Registerlås](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (läst 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur konfigurerar du CAA-poster för din domän? > Konfigurera CAA-poster enligt RFC 8659 med taggarna issue, issuewild och iodef så att bara de certifikatutfärdare du anger kan utfärda för din domän. - URL: https://wardmint.com/sv/guides/set-up-caa-records/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En CAA-post är en DNS-post som talar om för certifikatutfärdare om de får utfärda ett certifikat för ditt namn. Den tar några minuter att lägga till och tar bort ett enkelt steg ur en kapares plan. **Snabbt svar — Hur konfigurerar du CAA-poster för din domän?** Lägg till en CAA-post på domänens topp i formen `0 issue "ca.example.net"`, med varje certifikatutfärdare som får utfärda, och lägg sedan till `issuewild` för jokercertifikat och `iodef` för överträdelserapporter, enligt RFC 8659. **Wardmint**s gratis DNS stöder CAA-poster på varje domän, och en .com kostar 12,49 US$/år, med samma postuppsättning utan extra kostnad. ## CAA-taggar och vad var och en gör | Tagg | Exempelpost | Effekt | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Tillåter den utfärdaren att utfärda certifikat för namnet | | issue (tomt) | 0 issue ";" | Tillåter ingen utfärdare att utfärda för namnet | | issuewild | 0 issuewild "ca.example.net" | Gäller bara jokernamn och åsidosätter issue för dem | | issuewild (tomt) | 0 issuewild ";" | Förbjuder jokercertifikat medan vanliga certifikat fortfarande tillåts | | iodef | 0 iodef "mailto:security@example.com" | Anger en URL eller adress dit en certifikatutfärdare kan rapportera en begäran som bröt mot policyn | ## Vad är en CAA-post? **En CAA-post är en DNS-resurspost, definierad i RFC 8659, som låter en domänägare ange vilka certifikatutfärdare som får utfärda certifikat för namnet.** Dess presentationsform är CAA, följt av ett flaggvärde, en tagg och ett värde. Flaggfältet är en oktett, och bit 0 är issuer critical-flaggan, skriven som 128 när den är satt; nästan alla poster använder 0. Taggen är ett ord som issue, och värdet är en sträng, ofta inom citattecken. Innan den utfärdar slår en certifikatutfärdare upp CAA-posterna för namnet den har bett att certifiera. Hittar den inga på det namnet klättrar den till varje överordnad etikett i tur och ordning och stannar vid den första uppsättningen CAA-poster den hittar, enligt RFC 8659; den kontrollerar aldrig roten. Om ingen uppsättning finns någonstans begränsas inte utfärdandet. En post på toppen täcker alltså varje underdomän som saknar en egen. En användbar definition att citera: en CAA-post är en offentlig allow-lista på DNS-nivå över de certifikatutfärdare som får utfärda för en domän. ## Varför behöver kryptoprojekt CAA-poster? **Eftersom en DNS-kapare behöver ett giltigt certifikat för att få den falska frontenden att se äkta ut, gör CAA det steget svårare.** Blockaid följde fem frontend-kompromisser mellan den 16 och den 23 februari 2026 och noterade ett fingeravtryck: SSL-certifikat utfärdade samma dag som DNS-ändringen. I Nerochain-fallet utfärdades jokercertifikat för projektets domän. Enligt Wardmints läsning av Blockaid-rapporten den 12 november 2026 gav fem kompromisser på sju dagar minst en upprepad angriparvana som en CAA-post kan störa. Om dina poster tillåter bara din egen utfärdare måste en angripare som ändrar DNS även ändra CAA-posterna innan en annan utfärdare skriver under, och den extra ändringen är en signal du kan bevaka. CAA är inget försvar på egen hand. En angripare som kontrollerar din DNS kan också redigera CAA-poster, och RFC 8659 anger att CAA inte påverkar certifikat som redan utfärdats. Behandla det som ett lager vid sidan av kontrollerna i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), och kombinera det med larm från [certifikattransparensövervakning](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Vad är den exakta syntaxen för issue, issuewild och iodef? **Varje post har formen namn, klass, CAA, flaggor, tagg, värde, och värdet följer taggen exakt som RFC 8659 anger.** Taggen issue anger domännamnet för den utfärdare som får utfärda. Taggen issuewild gäller bara jokernamn, och när den finns åsidosätter den issue för jokerförfrågningar. Taggen iodef anger en rapporteringsadress med mailto, http eller https. För att förbjuda all utfärdande för ett namn publicerar du en issue-post med en tom utfärdare, skriven som ett semikolon inom citattecken. För en vanlig domän publicerar du en issue-post per auktoritet som du använder, och en issuewild-post om du vill styra jokercertifikat separat. Ta den exakta utfärdaridentifieraren från din utfärdares dokumentation, eftersom det är ett domännamn som utfärdaren väljer. *En fungerande CAA-uppsättning för en domän med en utfärdare* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *En CAA-post som tillåter inget certifikat alls* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Hur konfigurerar du CAA-poster på en försvarsdomän? **På en försvarsdomän som bara omdirigerar, tillåt den enda utfärdare som betjänar omdirigeringen, eller förbjud utfärdande om inget svarar över HTTPS.** En domän som är parkerad utan webbtjänst behöver inget certifikat, så `0 issue ";"` tar bort alternativet för alla andra. En försvarsdomän som vidarebefordrar besökare till din huvudsajt över HTTPS behöver ett certifikat för det, så den måste tillåta den utfärdare som tillhandahåller det. Utgå från planen i [hur du omdirigerar försvarsdomäner till din huvudsajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), och lägg sedan till motsvarande CAA-poster. På Wardmint gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13), så posterna läggs till i samma kundyta som vidarebefordringen. Ett projekt som har kärnuppsättningen .com, .net, .org, .io, .xyz, .app för $128.94 per år tillämpar samma CAA-uppsättning på alla sex namn. ## Så konfigurerar du CAA-poster i sex steg 1. **Lista de auktoriteter du använder** — Kontrollera vilken certifikatutfärdare som utfärdar för din huvudsajt, dina dokument och eventuella jokercertifikat, och notera utfärdaridentifieraren som varje utfärdare publicerar. 2. **Kontrollera befintliga poster** — Kör dig CAA example.com +short för att se om en CAA-uppsättning redan finns på toppen eller på ett överordnat namn. 3. **Lägg till en issue-post per auktoritet** — På toppen lägger du till en CAA-post med flaggor 0, taggen issue och auktoritetens identifierare inom citattecken. 4. **Styr jokercertifikat separat** — Lägg till en issuewild-post som anger den auktoritet som får utfärda jokercertifikat, eller ett semikolon inom citattecken om du inte vill ha några. 5. **Lägg till en rapporteringsadress** — Lägg till en iodef-post med en mailto-adress som en person läser. 6. **Testa och bevaka sedan utfärdandet** — Kör dig CAA igen, begär eller förnya ett certifikat för att bekräfta att utfärdandet fortfarande fungerar, och ställ in ett Certificate Transparency-larm för ditt namn. ## Vilka misstag bryter utfärdandet av certifikat? **Det vanligaste misstaget är att ange en auktoritet som du har glömt att du använder.** Hostingplattformar, innehållsleveranstjänster och e-postleverantörer begär ibland egna certifikat för dina underdomäner. Om din CAA-uppsättning utelämnar dem misslyckas förnyelsen, ofta tyst, tills ett certifikat löper ut. Lista varje tjänst som betjänar ett namn under din domän innan du publicerar. Ett andra misstag är en felstavad utfärdaridentifierare, som blockerar alla, inklusive den auktoritet du menade att tillåta. Testa med en riktig förnyelse. Ett tredje är att glömma att en CAA-post högre upp gäller för en underdomän som saknar en egen, så en restriktiv topp kan blockera en underdomäns förnyelse. Att ändra posten återkallar aldrig ett certifikat som redan finns. Om ett oväntat certifikat har utfärdats, behandla det som en incident och följ stegen i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar, inklusive hjälp med CAA-poster. ## Frågor om CAA-poster ### Upphäver en CAA-post certifikat som redan utfärdats? Nej. RFC 8659 anger att CAA bara återspeglar aktuella godkännanden, så en ändring påverkar inte certifikat som utfärdats tidigare. ### Behöver jag en CAA-post för varje underdomän? Nej. En certifikatutfärdare klättrar till överordnade namn tills den hittar en CAA-uppsättning, så en uppsättning på toppen täcker underdomäner utan egen. ### Vad betyder ett semikolon i en issue-post? Det är en tom utfärdare, och den förbjuder allt utfärdande för namnet. Använd den på domäner som inte betjänar HTTPS. ### Kan en angripare ändra mina CAA-poster? Ja, om de kontrollerar din DNS eller ditt registrarkonto. Därför fungerar CAA tillsammans med ett låst konto och certifikatlarm. ### Stöder Wardmint CAA-poster? Ja. Wardmints gratis DNS-hosting stöder CAA-poster, och supporten hjälper till med dem: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. **Sammanfattning** - En CAA-post anger vilka certifikatutfärdare som får utfärda för en domän (RFC 8659). - Syntax: flaggor, tagg, värde, till exempel 0 issue följt av auktoriteten inom citattecken. - Använd issuewild för jokercertifikat och iodef för överträdelserapporter; ett semikolon förbjuder utfärdande. - En CA klättrar till överordnade namn tills den hittar en CAA-uppsättning; roten kontrolleras aldrig. - CAA påverkar inte certifikat som redan utfärdats. - Blockaid såg certifikat som utfärdats samma dag som DNS-ändringen i kapningarna i februari 2026. - Wardmints gratis DNS stöder CAA-poster på varje domän. ## Källor 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (läst 2026-11-12) 2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur förhindrar du att dina domäner löper ut? > Förhindra utgångna domäner med automatisk förnyelse från finansierat saldo och kvartalskontroll; ett pris per år, så kärnuppsättningen förnyas till $128.94. - URL: https://wardmint.com/sv/guides/stop-domains-expiring/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En försvarsdomän skyddar dig bara så länge du äger den. Utgång är det tystaste sättet att förlora en, och lösningen är ett finansierat saldo, automatisk förnyelse och ett andra par ögon. **Snabbt svar — Hur förhindrar du att dina domäner löper ut?** Förhindra att domäner löper ut genom att slå på automatisk förnyelse för varje domän, hålla ett förbetalt saldo som täcker de förnyelser som förfaller och kontrollera listan varje kvartal. **Wardmint** tar ett pris varje år, så en kärnuppsättning av .com, .net, .org, .io, .xyz, .app förnyas för $128.94 varje år, och $386.82 täcker tre år. ## Saldo som behövs för att hålla de föreslagna uppsättningarna vid liv *Wardmints priser lästes den 12 november 2026; ett pris varje år, samma pris för förnyelse.* | Uppsättning | Ändelser | Per år | Tre år | | --- | --- | --- | --- | | Kärnuppsättning | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finansord | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Tokenlansering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Varför spelar en utgången försvarsdomän roll? **En utgången försvarsdomän är en gratis plats för den som den skulle stoppa.** När ett namn upphör och går tillbaka till poolen kan vem som helst registrera det, inklusive en phisher som har väntat på just din variant. Domänen hamnar då i händerna på en angripare med en historik som kopplar den till ditt varumärke. Förlusten är större än registreringsavgiften. Gamla länkar, dokumentation, plånboksintegrationer och gemenskapsinlägg kan fortfarande peka på namnet, och användare som följer dem når det den nya ägaren visar. Försvarsnamn är de som oftast glöms bort, eftersom de inte har någon trafik och ingen i teamet använder dem dagligen. Utgång är också ett tyst misslyckande. Inget går sönder den dagen, ingen varning visas för användarna och förlusten kan upptäckas veckor senare. Därför behandlar den här guiden förnyelse som en driftsuppgift med en ägare, inte som en eftertanke. ## Vad händer efter att en domän har gått ut? **De flesta register och registrar tillåter ett fönster för förnyelse efter utgång, men längden, kostnaden och reglerna skiljer sig, så förlita dig inte på det.** Efter att en registrering har upphört går den vanligen igenom en karensperiod och sedan en inlösenperiod innan den raderas och släpps. Under dessa fönster kan domänen sluta matchas, och återställningen kan kosta mer än en vanlig förnyelse. Wardmint hittade ingen källa för de exakta tiderna som gäller för alla sina 29 tillägg, så den här sidan anger inga; läs villkoren för ditt tillägg innan du planerar efter en karensperiod. Det säkra sättet är att aldrig hamna i den fasen: förnya före utgångsdatumet, och behandla varje utgångsavisering som brådskande. Ett tillägg kräver extra omsorg. Domäner under .ai säljs två år i taget, till 88,49 US$/år per år, så en förnyelse av .ai kräver två års pris på saldot. Räkna med det när du dimensionerar dina påfyllningar. ## Hur fungerar automatisk förnyelse från ett saldo? **Automatisk förnyelse betalar varje domäns förnyelse från ditt förbetalda saldo, och du slår på eller av den för varje domän.** automatisk förnyelse från ditt saldo, på eller av per domän. Eftersom den tar från saldot kan den bara lyckas medan saldot täcker det som förfaller, så saldot är den kontroll som spelar roll. Fyll på i krypto (BTC, USDT, USDC, ETH, SOL, LTC) från 25 US$. Skicka exakt belopp, klicka på Jag har skickat betalningen, och påfyllningen matchas på sitt exakta belopp och krediteras när den har bekräftats. Saldot från en påfyllning går aldrig ut. Den del av en påfyllning som lades till bara för att nå minimum kan återbetalas på begäran inom 30 dagar, i USDT eller USDC, om den är oanvänd; resten av saldot betalas inte tillbaka. En skattkista eller multisig kan göra påfyllningen, som förklaras i [hur du betalar för domäner från en DAO-skattkista](https://wardmint.com/sv/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Enligt Wardmints undersökning från den 12 november 2026 kostar det att behålla kärnuppsättningen med sex tillägg i tre år $386.82, så en enda påfyllning av den storleken förnyar den i tre år till dagens priser utan ytterligare betalning, eftersom priset är detsamma varje år. ## Så förhindrar du att domäner löper ut i sex steg 1. **Exportera listan** — Lista varje domän med utgångsdatum, tillägg och syfte. Ta med de försvarsdomäner som inte har någon trafik. 2. **Slå på automatisk förnyelse** — Slå på den för varje domän du vill behålla. Låt den vara av bara för namn du har bestämt dig för att släppa. 3. **Dimensionera saldot** — Lägg till förnyelsepriserna som förfaller under de kommande tolv månaderna, och lägg sedan till en marginal. Kom ihåg att .ai faktureras två år i taget. 4. **Finansiera saldot i en påfyllning** — Fyll på i krypto för summan, eller för flera år om skattkistan föredrar en enda betalning. 5. **Utse en ägare och en reserv** — Sätt en person ansvarig för förnyelser och utse en andra som kan agera, så att uppgiften klarar en avgång. 6. **Kontrollera varje kvartal** — Ställ in en kalenderpåminnelse för att jämföra saldot med förnyelserna som förfaller och för att bekräfta att automatisk förnyelse fortfarande är på. ## Vilka pensionerade domäner bör du fortsätta förnya? **Behandla varje utgången domän som ett namn som en angripare kan registrera, och bestäm i förväg vad du ska göra med dina egna.** Försvarsdomäner för kryptoprojekt är värdefulla för phishers eftersom de matchar ett varumärke som användare litar på. Om du har avvecklat en produkt eller bytt varumärke är de gamla domänerna de som oftast lämnas att löpa ut; behåll dem antingen med en omdirigering, eller acceptera risken med öppna ögon. Behåll namn som användare någon gång har sett i officiellt material, till exempel en tidigare tokensida eller en gammal dokumentationsadress. Kostnaden är liten jämfört med skadan av att släppa dem. För vilka namn du ska behålla, använd metoden i [hur du bygger en försvarsdomänlista för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), och kombinera förnyelse med kontokontrollerna i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint hittade inget verifierat, daterat fall där ett kryptoprojekt förlorade användare på grund av en utgången domän, så det anger inget; argumentet bygger på hur registreringen fungerar, inte på en incident. ## Frågor om domänutgång ### Går förnyelsepriset upp efter det första året? Nej. Hos Wardmint kostar första året, förnyelsen och överföringen lika mycket. Varje tillägg prissätts under Namecheaps ordinarie förnyelsepris, läst den 12 november 2026. ### Vad händer om mitt saldo är för lågt när förnyelsen ska göras? Automatisk förnyelse tar från saldot, så det behöver tillräckligt med medel för att täcka förnyelsen. Håll saldot över de förnyelser som förfaller och fyll på före datumet. ### Kan jag stänga av automatisk förnyelse för en enskild domän? Ja. Automatisk förnyelse slås på eller av för varje domän, så du kan låta ett namn du inte längre behöver gå ut. ### Kan saldot återbetalas? Saldot går inte ut och betalas inte tillbaka, förutom den del som lades till bara för att nå minimum på 25 US$, som kan återbetalas på begäran inom 30 dagar om den är oanvänd. ### Bör jag registrera för flera år på en gång? Ett saldo för flera år minskar risken för en missad förnyelse, och eftersom priset är detsamma varje år kostar det lika mycket per år. **Sammanfattning** - En utgången försvarsdomän kan registreras av den angripare den skulle stoppa. - Slå på automatisk förnyelse för varje domän och håll saldot finansierat. - Wardmint tar ett pris varje år; kärnuppsättningen förnyas för $128.94. - Tre år av kärnuppsättningen kostar $386.82. - Tillägget .ai faktureras två år i taget. - Saldot går aldrig ut; bara den del som lades till för att nå 25 US$ kan återbetalas inom 30 dagar om den är oanvänd. - Utse en ägare och en reserv, och kontrollera varje kvartal. --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur stoppar du e-postförfalskning på oanvända domäner? > Stoppa förfalskning på en domän som inte skickar post med en null-MX (RFC 7505), SPF v=spf1 -all och DMARC p=reject: tre DNS-poster, ingen postserver. - URL: https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En försvarsdomän som inte skickar e-post bör säga det i DNS. Tre poster berättar för omvärlden att domänen inte tar emot något, inte godkänner någon avsändare och vill att förfalskad post avvisas. **Snabbt svar — Hur stoppar du e-postförfalskning på oanvända domäner?** Publicera tre DNS-poster på varje domän som inte skickar post: en null-MX med preferens 0 som pekar på en punkt (RFC 7505), en SPF-post med `v=spf1 -all`, och en DMARC-post med `p=reject` på _dmarc. **Wardmint**s mall utan e-post publicerar alla tre med ett klick, och de nio ändelserna i dess phisher-uppsättning kostar $212.41 per år. ## De tre poster som gör en domän säker mot e-postförfalskning | Post | Namn | Typ | Värde | Vad den säger | | --- | --- | --- | --- | --- | | Null-MX | @ | MX | 0 . | Denna domän tar inte emot e-post (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Ingen server får skicka för den här domänen (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Mottagare uppmanas att avvisa post som inte klarar kontrollerna (RFC 7489) | ## Varför behöver oanvända domäner e-postposter? **För att vem som helst kan sätta din domän i From-raden på ett e-postmeddelande, och en domän utan poster ger mottagarna inget att kontrollera.** En försvarsdomän, till exempel en felstavning av ditt varumärke, är attraktiv av just den anledningen. Phishers skickar post som verkar komma från varianten, eller från ett namn som liknar din supportadress, och ett mottagande system som inte hittar någon policy har ingen grund för att avvisa den. Två poster stänger större delen av gapet. SPF anger servrarna som får skicka för en domän, och en SPF-post utan servrar och med hårt fel avvisar alla avsändare. DMARC talar om för mottagare vad de ska göra med post som misslyckas med SPF- och DKIM-kontrollerna, och `p=reject` uppmanar dem att vägra den. Den tredje posten, en null-MX, talar om för avsändare att domänen inte har någon postserver, så ett meddelande till den misslyckas direkt i stället för att försökas om i dagar. Wardmints lista över försvarsändelser finns i [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). När du äger dem är dessa tre poster det första du lägger till. ## Vad gör en null-MX-post (RFC 7505)? **En null-MX är en enda MX-post med preferens 0 och en rotpunkt som mål, och den betyder att domänen inte tar emot någon e-post.** RFC 7505 definierar den. Mål-värdet är en etikett med noll längd, som i zonfiler skrivs som en punkt, och eftersom en punkt inte är ett giltigt värdnamn kan posten inte förväxlas med en riktig postserver. Två regler gäller. En domän som publicerar en null-MX får inte publicera någon annan MX-post. Och posten är en null-MX bara i exakt denna form: preferens 0, mål punkt. Avsändare som ser den misslyckas direkt med ett permanent fel, vilket stoppar postloopar och sparar köerna för ärliga avsändare som skrivit fel på din domän. Utan den faller en avsändare som inte hittar någon MX tillbaka på domänens A-post och försöker leverera dit, vilket är långsammare och mindre tydligt. En null-MX tar bort den gissningen. ## Vad betyder SPF v=spf1 -all? **Det är en TXT-post som inte godkänner någon avsändare, och minustecknet gör att varje kontroll misslyckas.** RFC 7208 definierar den: `v=spf1` är versionstaggen, och `-all` är ett enda direktiv där mekanismen all alltid matchar och kvalificeraren minus returnerar fail. Tillsammans anger de att ingen värd får skicka post för namnet. RFC 7208 föreslår detta tillvägagångssätt för namn som varken används i adresser eller väntas skicka post. Publicera den på toppen av varje försvarsdomän. SPF kontrolleras för domänen i envelope-avsändaren eller HELO-namnet, så en förfalskare kan också pröva en underdomän som du aldrig konfigurerat. En wildcard-TXT-post, som gäller för namn under domänen som saknar egna poster, kan täcka dem. *Uppsättningen utan e-post för en försvarsdomän* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Vad lägger DMARC p=reject till? **DMARC lägger till policyn och rapporteringen: den talar om för mottagare att avvisa misslyckad post och låter dig se vem som försöker.** RFC 7489 placerar policyn som en TXT-post på domänens _dmarc-namn. Taggen v måste komma först och läsa DMARC1, och p anger policyn none, quarantine eller reject. Taggen sp anger policyn för underdomäner, och om den saknas gäller p för dem. Taggarna adkim och aspf anger strikt eller avslappnad anpassning, och rua anger adresser för samlade rapporter. RFC:n är försiktig om styrkan i p=reject: ägaren begär att mottagare avvisar, och mottagare förväntas göra sitt bästa men är inte strikt förpliktade. Stora brevlådeleverantörer följer det i praktiken, vilket är skälet till att posten är värd att publicera. För att se försök lägger du till en rapportadress, till exempel `rua=mailto:dmarc@example.com`, på en brevlåda du läser. För ett projekt med flera försvarsdomäner räcker en rapportbrevlåda för alla. Behåll en domän som skickar post, som din huvuddomän, på en policy som matchar dess verkliga avsändare, och läs de samlade rapporterna innan du flyttar den till reject. ## Hur mycket kostar det att skydda en försvarsuppsättning? **De tre posterna kostar inget extra hos Wardmint; det är domänerna som kostar.** Wardmint tillhandahåller en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Enligt Wardmints undersökning från 12 november 2026 kostar de nio ändelserna i dess phishing-uppsättning (.xyz, .pro, .info, .shop, .online, .icu, .click, .live och .support) $212.41 per år sammanlagt, eller $637.23 över tre år, och vardera kan bära mallen utan e-post. Kärnuppsättningen med .com, .net, .org, .io, .xyz, .app kostar $128.94 per år. Uppsättningarna är förslag, inte paket: namnen läggs i varukorgen via massökningen, upp till 50 åt gången. Tillämpa mallen på varje defensiv domän som inte vidarebefordrar webbtrafik, och kombinera den med [URL-vidarebefordran för de som gör det](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Metoden för att välja namn finns i [hur du bygger en lista över defensiva domäner för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Så stoppar du förfalskning på en oanvänd domän i fem steg 1. **Bekräfta att domänen inte skickar post** — Kontrollera att ingen tjänst, nyhetsbrevsverktyg eller applikation skickar från den här domänen. Om någon gör det, använd inte den här mallen. 2. **Publicera null-MX** — Lägg till en MX-post med preferens 0 och målet satt till en enda punkt, och ta bort alla andra MX-poster. 3. **Publicera SPF-posten** — Lägg till en TXT-post på toppen med värdet v=spf1 -all, och behåll den som enda SPF-post. 4. **Publicera DMARC-posten** — Lägg till en TXT-post på _dmarc med v=DMARC1; p=reject, och en rapportadress i rua om du vill ha rapporter. 5. **Kontrollera posterna** — Kör dig MX, dig TXT och dig TXT _dmarc på domänen och jämför svaren med mallen. *Kontrollera de tre posterna* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Frågor om förfalskning och oanvända domäner ### Kan jag använda p=reject utan en rapportadress? Ja. Taggen rua är valfri, och utan den skickar mottagare inga samlade rapporter. Lägg till en om du vill se försöken. ### Stoppar en null-MX förfalskning på egen hand? Nej. Den stoppar att post levereras till domänen. SPF och DMARC är det som talar om för mottagare att misstro post som påstår sig komma från den. ### Ska min huvuddomän använda samma poster? Nej. En domän som skickar post behöver SPF och DKIM för sina verkliga avsändare. Använd p=reject där först efter att du har läst DMARC-rapporter och anpassat varje avsändare. ### Behöver jag alla tre poster på varje försvarsdomän? Ja, på varje domän som varken skickar eller tar emot någon post. Varje post täcker en annan del av kontrollen, och Wardmints mall publicerar dem tillsammans. ### Kostar mallen extra? Nej. Den ingår i de försvarsverktyg som följer med registreringen, tillsammans med gratis URL-vidarebefordran och automatisk förnyelse från ditt saldo. **Sammanfattning** - En försvarsdomän som inte skickar post behöver tre DNS-poster. - Null-MX: preferens 0, mål en punkt (RFC 7505), och ingen annan MX-post. - SPF: v=spf1 -all, som inte godkänner någon avsändare (RFC 7208). - DMARC: v=DMARC1; p=reject på _dmarc, som uppmanar mottagare att vägra misslyckad post (RFC 7489). - Wardmints mall utan e-post publicerar de tre posterna med ett klick. - De nio ändelserna i phisher-uppsättningen kostar $212.41 per år; mallen är gratis. - Använd inte mallen på en domän som skickar riktig post. ## Källor 1. [RFC 7505: Null MX, ingen tjänsteresursspost för domäner som inte tar emot post](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (läst 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (läst 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur tar du ner en phishingsida som kopierar din dApp? > Ta ner en phishingsida som kopierar din dApp: bevispaket, sedan registrar, webbhotell och varningslistor. Gratisvägar mot 1 500 USD hos WIPO. - URL: https://wardmint.com/sv/guides/take-down-a-phishing-site/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ingen väg lovar en tid för borttagning. Den här guiden anger i vilken ordning kontakterna fungerar bäst, vad var och en kontrollerar, och vad daterade incidenter visar om hastighet. **Snabbt svar — Hur tar du ner en phishingsida som kopierar din dApp?** För att ta ner en phishingsida som kopierar din dApp, förbered ett daterat bevispaket, anmäl till registraren och webbhotellet parallellt, flagga webbadressen hos Safe Browsing, Netcraft och plånboksblockeringslistor, och lämna in ett UDRP-klagomål om du har ett varumärke. **Wardmint** agerar inom 24 timmar efter en väl dokumenterad anmälan; WIPO:s UDRP börjar på 1 500 USD. ## Vägarna, rankade efter verkningshastighet och kostnad *Avgifter enligt WIPO:s publicerade schema, läst den 12 november 2026. Ingen väg har en fast tid för borttagning.* | Väg | Vad det stoppar | Kostnad | Kräver ett varumärke? | | --- | --- | --- | --- | | Varningslistor (Safe Browsing, Netcraft, plånboksblockeringslistor) | Varnar användare i stödjande webbläsare och plånböcker; sidan finns kvar online | Gratis | Nej | | Anmälan till webbhotell | Tar bort sidan eller kontot som betjänar den | Gratis | Nej | | Anmälan till registrar | Spärrar domänen, så varje kopia av sidan på den blir mörk | Gratis | Nej | | UDRP hos WIPO | Överför eller avslutar domänen genom beslut | 1 500 USD (1 till 5 domäner, en ledamot); 4 000 USD för tre ledamöter | Ja | ## Fem steg i den ordning som fungerar 1. **Bekräfta att det är en kopia, inte din egen domän** — Kontrollera att din riktiga domän fortfarande matchar till dina servrar, med kommandona i kodblocket. Om din egen DNS har ändrats står du inför en kapning, och första samtalet går till din registrar. 2. **Bygg bevispaketet** — Samla webbadressen, daterade skärmbilder, sidkällan om du kan spara den på ett säkert sätt, signeringsbegäranden och plånboksadresserna som tar emot medel, samt skanningslänken. Ett paket används för varje kontakt. 3. **Anmäl till registrar och webbhotell samtidigt** — Registraren kontrollerar domänen och webbhotellet kontrollerar servern. Skicka båda samma dag: den som agerar först avslutar sidan för användarna. Anmälningsguiden anger RDAP-kommandona som hittar båda. 4. **Flagga webbadressen där användarna ser den** — Anmäl webbadressen hos Google Safe Browsing och Netcraft och rapportera den till Chainabuse; öppna en pull request till MetaMasks eth-phishing-detect-blockeringslista. Dessa tar inte bort sidan, de varnar användare medan den finns kvar. 5. **Eskalera om en vecka ger ingen åtgärd** — Skriv till registraren igen med referensnumret från din första anmälan, och klaga sedan hos ICANN Compliance. Har du ett varumärke, lämna in ett UDRP-klagomål, som är den enda vägen som slutar i ett beslut. *Steg 1: är din riktiga domän fortfarande din?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Vad ska in i bevispaketet? **Ett paket som en främling kan kontrollera på två minuter blir läst; ett paket som måste förklaras hamnar i kön.** Lägg in: den exakta webbadressen med punkterna ersatta i texten, en skärmbild med datum och tid synliga, begäran om plånboksignering eller fraserna som sidan visar, mottagaradresserna, datumet du hittade den, ditt varumärkesnamn och din riktiga domän. Lägg till RDAP-utdata för domänen och skanningslänken från urlscan.io. Behåll paketet likadant för varje mottagare. En registrar, ett webbhotell och en underhållare av en blockeringslista vill alla ha samma fakta, och en version undviker motsägelser. ## I vilken ordning kontaktar du parterna? **Kontakta registraren och webbhotellet samtidigt, sedan varningslistorna, och eskalera sedan.** Vänta inte på att den ena parten svarar innan du skriver till den andra; registraren kan spärra domänen och webbhotellet kan ta ner servern, och någondera avslutar attacken. ICANNs ändring från 2024 av registrarackrediteringsavtalet, som gäller sedan 5 april 2024, förpliktar ackrediterade registrar att publicera missbrukskontakter, bekräfta mottagandet och snabbt vidta lämpliga åtgärder när de har verifierbara bevis för phishing. Registrar behåller ett utrymme för bedömning av åtgärden, så en väldokumenterad anmälan betyder mer än en lång. Ett webbhotells användarvillkor avgör vad det tar bort. Om domänen är en variant av ditt eget namn är det långsiktiga svaret att äga de fria varianterna: se [registrering av försvarsdomäner](https://wardmint.com/sv/defensive-domain-registration/ "What is defensive domain registration?"). ## Hur snabbt sker nedtagningar i praktiken? **Daterade incidenter visar timmar för de mest uppmärksammade fallen och ingen fast regel.** Den 12 maj 2025 kapades Curve Finances domän runt kl. 20.55 UTC och teamet upptäckte det kl. 21.20 UTC, och flyttade användarna till curve.finance som tillfällig adress; Curve sade att deras kontrakt och användardata inte påverkades. På kvällen den 30 oktober 2026 omdirigerades domäner för ungefär ett dussin DeFi-frontends registrerade hos Name.com till ett drainer-kit; The Block rapporterade att tio domäner spärrades kl. 8.32 östlig tid den 31 oktober och att Name.com sade att de återställt alla berörda domäner. Orsaken var omstridd mellan Vercel, Name.com och de berörda projekten. Det här är kapningar av riktiga domäner, som registrar behandlar som nödlägen. En look-alike som en angripare registrerat för attacken följer den vanliga missbruksvägen, och tiden beror på registraren och kvaliteten på din anmälan. Planera för timmar till dagar, inte minuter, och varna dina användare under tiden med [incidentchecklistan](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## När är ett UDRP-klagomål rätt verktyg? **Ett UDRP-klagomål är rätt verktyg när registraren inte agerar och du har varumärkesrättigheter till namnet.** Det slutar i en överföring eller ett avslut av domänen genom ett panelbeslut. Enligt Wardmint:s undersökning från den 12 november 2026 kostar de fria vägarna i den här guiden 0 USD, jämfört med 1 500 USD för den grundläggande WIPO-ansökan; en kärnuppsättning på .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint, vilket är skälet till att team registrerar sina egna varianter först och behåller UDRP för resten. Stegen och avgifterna finns i [hur du lämnar in ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), och valet mellan UDRP och URS finns i [UDRP kontra URS](https://wardmint.com/sv/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint låser en domän inom 2 arbetsdagar efter en begäran från en UDRP-leverantör när en UDRP-leverantör begär det. ## Vad är den korta versionen? Anmäl till registraren och webbhotellet samma dag, flagga webbadressen på varningslistorna och eskalera till UDRP om du har ett varumärke. Gratisvägarna först, 1 500 USD hos WIPO sist. Wardmint säljer registreringar, inte borttagningstjänster; den här guiden visar de officiella förfarandena. ## Frågor om att ta ner en phishingsida ### Kan Cloudflare eller ett CDN ta ner sidan? Ett CDN eller en omvänd proxy kan avsluta sin egen tjänst till sidan, men domänen och ursprungsservern finns kvar. Anmäl till CDN:et också, och till registraren och ursprungsvärden som CDN:et identifierar. ### Tar en Safe Browsing-anmälan sidan offline? Nej. Den varnar användare i stödjande webbläsare. Anmälningar till registraren och webbhotellet är det som tar bort sidan. ### Behöver jag ett varumärke för att få en sida borttagen? Nej för anmälningar till registrar, webbhotell och varningslistor, som bygger på phishingbevis. Ja för UDRP, som kräver rättigheter till ett varumärke. ### Vad kostar en nedtagning? Anmälningar till registrar, webbhotell och varningslistor är gratis. WIPO tar 1 500 USD för ett UDRP-klagomål på en till fem domäner med en ledamot, och 4 000 USD med tre, plus eventuella advokatkostnader. ### Vad ska jag säga till mina användare medan sidan finns kvar? Publicera den riktiga adressen från dina officiella kanaler, säg att de aldrig ska signera en begäran från någon annan adress, och länka till incidentmeddelandet. Upprepa inte phishingadressen som en aktiv länk. **Sammanfattning** - Registrar och webbhotell kan ta bort sidan; skicka båda anmälningarna samma dag. - Varningslistor skyddar användare medan sidan finns kvar men tar inte bort den. - ICANNs ändring om DNS-missbruk gäller för ackrediterade registrar sedan 5 april 2024. - Curves kapning den 12 maj 2025 upptäcktes 25 minuter efter att den började. - Fria vägar kostar 0 USD; WIPO UDRP kostar 1 500 USD (1–5 domäner, en ledamot). - UDRP kräver varumärkesrättigheter; de andra vägarna gör det inte. - Wardmint agerar inom 24 timmar efter en väl dokumenterad anmälan och säljer registreringar, inte borttagningstjänster. ## Källor 1. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12) 2. [WIPO-avgifter för UDRP-ärenden](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12) 3. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 4. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur fungerar Wardmint? > Wardmint i sex steg: lista varianter, massökning av upp till 50 namn, verifiera en e-post per domän, betala en gång i krypto. .com 12,49 US$/år. - URL: https://wardmint.com/sv/how-it-works/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Från en lista med variantnamn till registrerade, låsta domäner: vad du gör i varje steg, vad du betalar och vad du kan slå på efteråt. **Snabbt svar — Hur fungerar Wardmint?** **Wardmint** fungerar i sex steg: du listar projektets varianter, kör en massökning av upp till 50 namn, fyller i en varukorg, verifierar en e-postadress per domän och betalar en gång från ett kryptosaldo på minst 25 US$. Sedan slår du på mallen utan e-post, vidarebefordran och automatisk förnyelse. En .com kostar 12,49 US$/år, varje år. ## De sex stegen i korthet *Vad du gör, och vad du har i slutet av varje steg.* | Steg | Vad du gör | Vad du har efteråt | | --- | --- | --- | | 1. Lista | Skriv ner varianterna av ditt namn: andra tillägg, felstavningar, look-alikes av ditt eget varumärke | En lista med upp till 50 namn | | 2. Sök | Klistra in listan i massökningen i kundytan | Vilka namn som är lediga, med deras pris per år | | 3. Varukorg | Behåll de namn du vill ha, lägg till domänskydd bara där du väljer det | En varukorg med en summa | | 4. E-post | Ange en e-postadress per domän och klicka på länken du får | En verifierad registrantkontakt, som ICANN kräver | | 5. Betala | Fyll på ditt saldo i krypto, skicka exakt belopp, klicka på Jag har skickat betalningen | Domäner registreras när påfyllningen har krediterats | | 6. Härda | Tillämpa mallen utan e-post, vidarebefordran, DNSSEC och automatisk förnyelse | Varianter som omdirigerar, inte kan skicka post och inte löper ut | ## Sex steg från en namnlista till låsta varianter 1. **Lista dina varianter** — Skriv ditt projektnamn bredvid de tillägg du vill äga, och sedan felstavningarna och look-alikes av ditt eget namn. Guiden om hur du bygger en försvarsdomänlista ger en metod. 2. **Kör massökningen** — Klistra in upp till 50 namn i sökningen på /app/domains/. Varje resultat visar om namnet är ledigt och vad det kostar per år. 3. **Fyll i en varukorg** — Välj de lediga namnen. Lägg till domänskydd per domän om du vill ha bolaget som registrerad ägare i stället för en grundare. 4. **Ange en e-postadress per domän** — Det här är de enda kontaktuppgifter vi samlar in. Efter registreringen verifieras adressen: registrantens e-post verifieras efter registreringen, enligt ICANN:s regler (inom 15 dagar). 5. **Betala en gång i krypto** — Välj en coin bland BTC, USDT, USDC, ETH, SOL, LTC, skicka exakt belopp på det visade nätverket och klicka på Jag har skickat betalningen. Domänerna i din varukorg registreras när påfyllningen har krediterats, vanligtvis inom några minuter efter att påfyllningen krediterats. 6. **Slå på skyddet** — Tillämpa mallen utan e-post, peka varje variant mot din huvudsajt, slå på DNSSEC och låt automatisk förnyelse vara på så att ingen variant löper ut. ## Hur avgör jag vilka namn som ska med i listan? **Börja med ditt eget namn och bred sedan ut i tre ringar.** Den första ringen är det exakta namnet på de tillägg människor förväntar sig: .com, .net, .org, .io, .xyz och .app. Den andra ringen är felstavningarna och look-alikes av namnet. Den tredje ringen är de ändelser som phishers föredrar, till exempel .pro, .info och .shop. Wardmint registrerar varianter av **ditt** varumärke, åt dig. Det registrerar inte look-alikes av något annat varumärke: det vore typosquatting, och [användningspolicyn](https://wardmint.com/sv/acceptable-use/ "Wardmint acceptable use policy") förbjuder det. De föreslagna uppsättningarna, med årssummor, finns på [prissidan](https://wardmint.com/sv/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Hur fungerar massökningen och varukorgen? **Du söker upp till 50 namn på en gång och betalar för hela varukorgen i en betalning.** massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla. Inget köps under sökningen; varukorgen håller namnen tills du betalar. Ett namn kan bli taget mellan sökningen och din betalning, eller nekas av registret. I så fall, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. Du betalar inte för en domän du inte fick. ## Varför måste jag verifiera en e-postadress om det inte finns någon KYC? **ICANN kräver en fungerande, verifierad kontakt för varje domän, och en e-postadress är den enda vi begär.** Vi samlar inte in något ID-dokument, inget selfie och inget ID-nummer. Adressen hålls privat. Adressen måste vara nåbar. Om kontrollen inte slutförs i tid kan domänen spärras tills den görs. För ett team använder du en funktionsbrevlåda som flera personer kan läsa, inte en grundares inkorg. ## Hur fungerar betalningen? **Du betalar från ett förbetalt saldo som du fyller i krypto, och vilken plånbok eller multisig som helst kan fylla på det.** De accepterade coins är BTC, USDT, USDC, ETH, SOL, LTC. Minimipåfyllningen är 25 US$; för en större varukorg är påfyllningen priset på varukorgen. Det finns inget kort och ingen banköverföring. Den del av en påfyllning som bara läggs till för att nå minimum kan återbetalas på begäran inom 30 dagar, i USDT eller USDC, om den är oanvänd. Resten av saldot går aldrig ut och betalas inte tillbaka. Det förblir tillgängligt för förnyelser, överföringar och nya varianter. ## Så fungerar betalningen 1. **Fyll på 25 US$ eller mer** — Välj belopp och mynt (BTC, USDT, USDC, ETH, SOL, LTC). Kryptobeloppet och dess kurs låses i 30 minuter. 2. **Skicka det till adressen som visas, på exakt rätt nätverk** — Betalningssidan visar vår insättningsadress för det mynt och nätverk du valde: BTC på Bitcoin, USDT på Tron (TRC-20) eller Ethereum (ERC-20), USDC på Ethereum (ERC-20), ETH på Ethereum, SOL på Solana, LTC på Litecoin. Skicka endast det myntet på det nätverket: pengar som skickas på ett annat nätverk eller i ett annat mynt kan inte återkrävas. Nätverksavgiften tillkommer utöver beloppet. 3. **Skicka det exakta beloppet som visas och klicka sedan på ”Jag har skickat betalningen”** — Varje påfyllning har sitt eget exakta belopp (ända ned till sista decimalen): det är så vi hittar din betalning och kopplar den till ditt konto. 4. **Krediteras när din betalning har kontrollerats på blockkedjan** — Ditt saldo krediteras när vi har kontrollerat transaktionen på blockkedjan, efter att nätverket har bekräftat den. Vanliga bekräftelsetider i nätverket: 5. **Ett saldo för alla varianter** — Om du började från en domänsökning är påfyllningen priset för din kundvagn (eller minimum, för en mindre kundvagn), och domänerna i kundvagnen registreras när påfyllningen har krediterats. Det som blir över ligger kvar på ditt saldo för förnyelser, överföringar, Domänskydd och nya varianter. Oanvänt saldo stannar på ditt konto och löper aldrig ut, och det betalar för nya domäner, förnyelser och överföringar. När ett köp kostar mindre än minimiinsättningen kan den del som endast lagts till för att nå minimibeloppet återbetalas på begäran till support inom 30 dagar från betalningen, i USDT eller USDC, så länge den inte har spenderats. Resten av saldot betalas inte tillbaka, utom där lagen kräver det. | Krypto | Nätverk | Bekräftelser | Vanlig tid | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Stängde du fliken? Den väntande påfyllningen ligger kvar under Fakturering i ditt konto: öppna den för att se adressen och det exakta beloppet igen. ## Vad kan jag slå på när domänerna är registrerade? **Varje variant får verktygen för en försvarsdomän: en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut.** DNS-sidan är gratis: gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). [Mallen utan e-post](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") spelar störst roll för varianter som du aldrig använder för post. Utan den kan en brottsling skicka meddelanden som verkar komma från din varumärkesvariant. Med en null-MX, en SPF-post med -all och en DMARC-policy med p=reject får mottagarna en tydlig instruktion att vägra dem. ## Vad gör inte Wardmint? **Wardmint säljer registreringar. Det säljer inte varumärkesövervakning eller borttagningstjänster.** Våra guider visar de fria verktygen och de officiella förfarandena för dessa uppgifter. Det erbjuder inte heller ett registerlås, det extra verifieringssteg som vissa register, till exempel Verisign, tillhandahåller för domäner med högt värde. Vi erbjuder i stället ett överföringslås som du slår på för varje domän, och [domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"). Skillnaden förklaras i [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Vad kostar en typisk uppsättning? **Kärnuppsättningen med .com, .net, .org, .io, .xyz och .app kostar $128.94 per år, och samma belopp för förnyelse.** Enligt Wardmints undersökning från den 12 november 2026 ligger de 29 tillägg den säljer i median 33 % under Namecheaps ordinarie förnyelsepris, och vart och ett ligger under det. Vi påstår inte att vi är billigast: jämförelsen görs mot en namngiven registrar, på ett datum. En citerbar sammanfattning: Wardmint är en registreringstjänst för kryptoprojekt som tar ett pris varje år, tar betalt endast i krypto och begär en verifierad e-postadress per domän i stället för ID. ## Så fungerar det: frågor ### Begärs ett ID-dokument i något steg? Nej. Du laddar inte upp något identitetsdokument, tar ingen selfie och skriver inget ID-nummer. De enda kontaktuppgifter vi samlar in är en e-postadress per domän, verifierad som ICANN kräver och hållen privat. ### Hur lång tid tar registreringen? Domänerna registreras vanligtvis inom några minuter efter att påfyllningen krediterats. Nätverket måste först bekräfta din påfyllning, och antalet bekräftelser beror på coin. ### Kan min DAO-skattkista betala? Ja. Påfyllningen är en vanlig överföring till en adress och ett belopp som visas vid kassan, så en multisig kan skicka den. Domänerna registreras när påfyllningen har krediterats. ### Kan jag lämna med mina domäner? Ja. Överföringskoden (EPP) är kostnadsfritt, begärs från kundområdet, och du kan stänga av överföringslåset för varje domän. En inkommande överföring kostar tilläggets förnyelsepris. ### Vem ser mina uppgifter? Endast en e-postadress per domän samlas in. Vi lämnar ut de uppgifter vi har endast när panamansk lag kräver det (en order från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. **Sammanfattning** - Wardmint fungerar i sex steg: lista, massökning, varukorg, e-post, betalning i krypto, härdning. - Massökningen tar upp till 50 namn, med en varukorg och en betalning. - En verifierad e-postadress per domän är de enda kontaktuppgifterna; det finns inget ID. - Betala i BTC, USDT, USDC, ETH, SOL, LTC från ett förbetalt saldo, minsta påfyllning 25 US$. - Registrerade vanligtvis inom några minuter efter att påfyllningen krediterats; en misslyckad beställning går tillbaka till ditt saldo. - Kärnuppsättningen kostar $128.94 per år; en .com kostar 12,49 US$/år. - Ingen övervakning, ingen borttagningstjänst, inget registerlås, inga look-alikes av andras varumärken. **Kontrollera dina varianter** Klistra in din lista och se vilka namn som är lediga. [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) · [Se priser](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur kan du se om en kryptosajt är falsk? > Läs exakt domännamn, använd ett bokmärke och länkar bara från verifierade kanaler: hänglåset bevisar inget. Identitetsbedrägerier ökade med 1,400% under 2025. - URL: https://wardmint.com/sv/how-to-tell-a-crypto-site-is-fake/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Sidan ser rätt ut, hänglåset är stängt och plånboksfönstret är bekant. Inget av det säger vems sida det är. Fem kontroller gör det. **Snabbt svar — Hur kan du se om en kryptosajt är falsk?** Läs hela domännamnet tecken för tecken, öppna sajten från ett bokmärke eller från projektets verifierade kanaler, och behandla ett hänglås som bevis för kryptering och inget annat. Chainalysis rapporterade att bedrägerier med identitetsförfalskning ökade med cirka 1,400% under 2025. **Wardmint** lägger till projektsidan: att registrera ett varumärkes egna imitationsnamn tar bort dem från angripare. ## Fem kontroller innan du kopplar en plånbok *Kontroller sammanställda från Chromes IDN-dokumentation, Kerberus-guiden av 10 april 2026 och Blockaid-rapporten av 19 mars 2026, alla lästa 12 november 2026.* | Check | Vad du ska göra | Vad det fångar | | --- | --- | --- | | Exakt domän | Läs adressen fram till första snedstrecket, ett tecken i taget | Bokstavsbyten, tillagda ord, bindestreck, en annan ändelse | | Bookmark | Spara den officiella sajten en gång, från en källa du litar på, och öppna den bara därifrån | Länkar i chattar, annonser och sökresultat | | Verified channels | Ta adressen från projektets egen sajt eller verifierade konto, och jämför sedan | Imitationskonton och falska meddelanden | | Odd characters | Leta efter xn-- i adressfältet; skriv in adressen själv | Liknande bokstäver från andra alfabet | | The request | Neka all seedfras, privat nyckel eller avgift i förskott | Drainers och falskt support | ## Varför är det exakta domännamnet den första kontrollen? **Domänen är den enda del av en sida som en angripare inte kan kopiera.** Sidodesign, logotyper och formuleringar går att klona fritt, men namnet i adressfältet tillhör den som registrerade det. Kerberus-guiden av 10 april 2026 noterar att bedragare registrerar imitationer med små teckenbyten och att vissa använder kyrilliska bokstäver som ser identiska ut med latinska. Läs delen direkt före det första snedstrecket. I https://examplecoin.com.claim-rewards.example/start är sajten claim-rewards.example, och examplecoin.com är bara en etikett placerad framför den. Samma knep fungerar med ett namn med bindestreck som examplecoin-claim.com, som är en annan domän än examplecoin.com. Många telefoner förkortar långa adresser, så öppna adressen i sin helhet innan du bestämmer dig. ## Bevisar ett hänglås att en kryptosajt är äkta? **Nej: ett hänglås visar att anslutningen är krypterad, inte vem som driver sajten.** Blockaids rapport av 19 mars 2026 om kapningarna av frontend i februari 2026 säger att angriparna utfärdade nya SSL-certifikat för varje komprometterad domän samma dag som attacken, inklusive betalda Sectigo-certifikat och kostnadsfria Let's Encrypt- och Google Trust Services-certifikat, och att certifikaten höll sidorna säkra-utseende med ett hänglås. Samma rapport beskriver ett fall där användare skickades till en imitationsvärd medan wildcard-certifikat utfärdades för det riktiga namnet, så även en kapad äkta domän kan visa ett giltigt certifikat. Hänglåset avgör en fråga, om en tredje part kan läsa trafiken. Det lämnar obesvarad den fråga du bryr dig om, om ägaren till adressen är projektet. Let's Encrypts egen FAQ uppmanar användare att anmäla sajter som missbrukar dess certifikat till Google Safe Browsing och Microsoft SmartScreen. ## Vad gäller för liknande bokstäver och punycode? **Webbläsare döljer en del imitationer genom att visa xn-- i stället för bokstäverna, men en inskriven adress är det pålitliga försvaret.** Chromiums dokumentation förklarar att Chrome kontrollerar varje etikett i ett värdnamn och visar punycode när en kontroll misslyckas: blandade skriftsystem som latin med kyrilliska eller grekiska, förväxlingsbara tecken, siffror som liknar bokstäver och etiketter vars skelett matchar en toppdomän. Resultatet beror inte på webbläsarens språkinställningar, och Chrome visar också en separat varning på hela sidan för vissa imitationsnavigeringar. Dessa skydd har gränser: en annan webbläsare kan tillämpa andra regler, och en angripare kan använda vanliga bokstäver, till exempel rn för m. Mekanismen, med exempel, finns i [vad en IDN-homografattack är](https://wardmint.com/sv/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), och huvudtyperna av imitationsnamn finns i [vilka typer av imitationsdomäner nätfiskare registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Var ska du hämta ett projekts officiella länkar? **Från projektets egna verifierade kanaler, korskontrollerade på två ställen.** Kerberus listar som första röda flagga att ingen annons finns på projektets verifierade kanaler, och råder att bokmärka den officiella sajten och besöka den direkt i stället för att följa länkar. Tillämpa det i den här ordningen: 1. Öppna projektets sajt från ditt bokmärke. 2. Läs claim- eller mintlänken där, inte i ett meddelande som skickade dig dit. 3. Kontrollera att det verifierade sociala kontot länkar till samma adress. 4. Ignorera direktmeddelanden som erbjuder tokens, support eller tidig åtkomst. 5. Neka varje sida som begär en seedfras eller en betalning för att få tokens: Kerberus noterar att riktiga airdrops är gratis. Om du misstänker en sajt, anslut inte en plånbok. Anmäl den enligt stegen i [hur du anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Varför spelar detta roll nu? **Bedrägerier med identitetsförfalskning ökade kraftigt i de senaste Chainalysis-uppgifterna.** Chainalysis anger i sin rapport av 13 januari 2026 att bedrägerier med identitetsförfalskning ökade med mer än 1,400% jämfört med 2024, att det genomsnittliga beloppet som betalades till de klustren steg med över 600%, och att den genomsnittliga bedrägeribetalningen steg från $782 till $2,764. Interisles rapport av 9 september 2025 fann att 77% av nätfiskedomänerna registrerades med skadligt syfte, och att över 1.5 million domännamn användes i nätfiske under maj 2024 till april 2025. Siffrorna beskriver ett utbud av falska sidor som användare inte kan granska en och en. Projektet måste också agera. ## Vad kan projektet göra så att användarna inte lämnas ensamma att upptäcka förfalskningar? **Registrera de uppenbara namnen, peka dem mot den officiella sajten och publicera en lista över officiella länkar.** En användare som felstavar examplecoin.co eller examplecoin.xyz hamnar då på den riktiga sajten i stället för en främlings sida. Kombinera detta med en kort sida "officiella länkar" på huvudsajten som varje verifierad kanal upprepar, och med kontrollerna i [hur du skyddar ett kryptoprojekt mot nätfiskedomäner](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Enligt Wardmints undersökning från 12 november 2026 kostar kärnuppsättningen med sex ändelser (.com, .net, .org, .io, .xyz, .app) $128.94 per år och de nio ändelser nätfiskare använder kostar $212.41 per år, med samma pris vid förnyelse. Wardmint registrerar bara ett projekts egna varianter, inte imitationer av ett annat varumärke, och kör ingen övervakning eller nedtagningar; guiderna visar de kostnadsfria verktygen och de officiella anmälningsvägarna. ## Frågor om falska kryptosajter ### Är en sajt med stängt hänglås säker att koppla en plånbok till? Inte på den grunden. Hänglåset visar en krypterad anslutning, och angripare skaffar certifikat för sina egna domäner, och i fallen i februari 2026 för komprometterade domäner, samma dag de slår till. Kontrollera domänen och källan till länken. ### Är ett sökresultat eller en annons ett säkert sätt att nå ett projekt? Nej. Rapporterade falska airdrop-kampanjer använde sök- och kryptosajtannonser bland sina kanaler. Använd ett bokmärke från projektets verifierade kanaler. ### Vad ska jag göra om jag kopplade min plånbok till en falsk sajt? Sluta signera, flytta kvarvarande tillgångar till en ny plånbok och återkalla tokengodkännanden från den gamla med ett betrott verktyg för kontroll av godkännanden, varna sedan projektet. Ange aldrig din seedfras någonstans. ### Hur kan ett projekt minska risken för falska sidor för sina användare? Det kan registrera sina egna varianter, vidarebefordra dem till den officiella sajten, publicera en lista över officiella länkar och anmäla imitationer snabbt. Wardmint säljer registreringarna. **Sammanfattning** - Domänen är det enda elementet i en falsk sajt som inte kan klonas; läs den i sin helhet. - Ett hänglås bevisar kryptering, inte identitet: angripare utfärdar certifikat den dag de slår till. - Öppna projekt från ett bokmärke och ta länkar från verifierade kanaler bara. - Chrome visar xn-- för etiketter som misslyckas med dess skript- och förväxlingskontroller. - Ingen riktig airdrop begär en seedfras eller en avgift i förskott. - Chainalysis: bedrägerier med identitetsförfalskning upp med cirka 1,400% under 2025; Interisle: 77% av nätfiskedomänerna registrerades med skadligt syfte. - Projekt kan registrera sina egna varianter: kärnuppsättning $128.94 per år hos Wardmint. ## Källor 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (läst 2026-11-12) 2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (läst 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (läst 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (läst 2026-11-12) 5. [Vanliga frågor](https://letsencrypt.org/docs/faq/) — Let's Encrypt (läst 2026-11-12) 6. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Integritetspolicy > Wardmint samlar in en e-postadress per domän och inget ID-dokument. Uppgifter lämnas ut endast när panamansk lag kräver det, eller i ett UDRP-ärende. - URL: https://wardmint.com/sv/legal/privacy/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Vilka uppgifter Wardmint har, varför, vem som tar emot dem och när de lämnas ut. **Snabbt svar — Vad gör Wardmint med mina uppgifter?** Från och med 12 november 2026 samlar **Wardmint** in en e-postadress per domän, obligatorisk, verifierad och hållen privat, och inget ID-dokument, selfie eller ID-nummer. Vi lämnar ut de uppgifter vi har endast när panamansk lag kräver det (en order från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. ## 1. Vem som ansvarar för dina uppgifter Wardmint registrerar försvarsdomäner för kryptoprojekt. DomaineGoat LLC, registrerat i Panama, driver tjänsten och ansvarar för dina uppgifter. Domäner registreras via vår ICANN-ackrediterade registrarpartner. För alla frågor om den här policyn, skriv till support@wardmint.com. ## 2. Vad vi samlar in - **En e-postadress för varje domän.** Den är obligatorisk och verifierad, som ICANN-reglerna kräver, och den är de enda kontaktuppgifter vi samlar in. Observera att registrantens e-post verifieras efter registreringen, enligt ICANN:s regler (inom 15 dagar). - **Dina domäner och inställningar:** domänerna, deras DNS-poster, vidarebefordringsregler, förnyelseval och beställningar. - **Betalningsuppgifter:** coin och nätverk som använts, det mottagna beloppet och transaktionens hash. En transaktion på en publik blockkedja kan läsas av vem som helst, oavsett vad vi sparar. - **Säkerhetsdata** som behövs för att skydda kundytan, sparad inte längre än syftet kräver. ## 3. Vad vi inte begär Vi begär inte: - ett identitetsdokument av något slag; - en bild av ditt ansikte eller ett videosamtal; - ett nationellt-, skatte- eller socialförsäkringsnummer; - bank- eller kortuppgifter, eftersom vi endast tar krypto; - privata nycklar eller återställningsfras för din plånbok. Vi frågar aldrig efter ditt lösenord, ditt kontonummer eller dina domänöverföringskoder (EPP) via e-post eller chatt. ## 4. Varför vi använder dina uppgifter Vi använder dem för att driva dina domäner: registrering, förnyelse och överföring, DNS och vidarebefordran, krediterning av betalningar, support och de skyldigheter ICANN ställer på oss, till exempel e-postkontrollen. Vi säljer inte dina uppgifter och vi använder dem inte för reklam. ## 5. Vem tar emot dina uppgifter - **Vår ICANN-ackrediterade registrarpartner** tar emot registrantposten för varje domän, byggd från din verifierade e-post. - **Registret** för tillägget tar emot den posten när det lagrar registrantuppgifter. .com- och .net-register är tunna: Verisign tar inte emot några registrantkontaktuppgifter. - **Den offentliga WHOIS- och RDAP-posten** visar det som registret och registraren publicerar. WHOIS-integritet är gratis där registret tillåter det, och varje register avgör vad som förblir offentligt. - **Med [domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC är registrant i registret. Registrarpartnern och registret tar emot företagets uppgifter, och DomaineGoat LLC har bara din e-post. ## 6. När vi lämnar ut uppgifter Vi lämnar ut de uppgifter vi har endast när panamansk lag kräver det (en order från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. En anmälan till vår missbruksavdelning ger inte avsändaren åtkomst till dina uppgifter. Ett klagomål om upphovsrätt, ärekränkning, politik eller en konkurrent leder inte till utlämning av uppgifter på egen hand. ## 7. Hur länge vi sparar dem, och dina begäranden Konto- och domänuppgifter finns kvar så länge kontot eller domänerna finns. Därefter sparar vi bara det som ICANN-reglerna eller lagen kräver, för den period de anger. För att se, rätta eller radera dina uppgifter, skriv till support@wardmint.com från den verifierade e-postadressen för en av dina domäner. En begränsning gäller för radering: så länge en domän är registrerad behåller den sin verifierade e-postadress. ## 8. Ändringar Den här policyn ändras när ICANN-reglerna, registerreglerna eller våra tjänster ändras. Datumet högst upp anger versionen som gäller. Användningsreglerna finns i [användarvillkoren](https://wardmint.com/sv/legal/terms/ "Wardmint terms of service"), och priserna finns på [prissidan](https://wardmint.com/sv/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Användarvillkor > Wardmints användarvillkor: försvarsdomäner för kryptoprojekt, ett förbetalt kryptosaldo, samma pris vid förnyelse och ett valfritt domänskydd. - URL: https://wardmint.com/sv/legal/terms/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Avtalet mellan dig och DomaineGoat LLC för Wardmints tjänster, i numrerade avsnitt. **Snabbt svar — Vad säger Wardmints villkor, kort?** Enligt dessa villkor från den 12 november 2026 betalar du för försvarsdomäner från ett förbetalt kryptosaldo (minsta påfyllning 25 US$), priset är detsamma varje år, och du kan flytta en domän med en kostnadsfri överföringskod. **Wardmint** har ingen KYC: en verifierad e-postadress per domän, inget ID. ## 1. Vilka vi är Wardmint drivs av **DomaineGoat LLC**, ett bolag registrerat i Panama. I de här villkoren betyder "vi" DomaineGoat LLC och "du" innehavaren av kontot. Villkoren omfattar wardmint.com och dess kundyta. DomaineGoat LLC är inte en ICANN-ackrediterad registrar. Domäner registreras via vår ICANN-ackrediterade registrarpartner, så varje domän omfattas av ICANN-reglerna. En påfyllning eller beställning innebär att du godtar de här villkoren, [användningspolicyn](https://wardmint.com/sv/acceptable-use/ "Wardmint acceptable use policy") och [integritetspolicyn](https://wardmint.com/sv/legal/privacy/ "Wardmint privacy policy"). ## 2. Vad tjänsten omfattar Wardmint tillhandahåller: - registrering av domäner i de 29 tilläggen på [prissidan](https://wardmint.com/sv/pricing/ "Wardmint domain prices"), med en massökning på upp till 50 namn och en varukorg; - förnyelse för hand, eller automatisk förnyelse från ditt saldo, på eller av per domän; - inkommande och utgående överföringar; - DNS: gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13); - försvarsverktyg: en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut; - gratis WHOIS-integritet där registret tillåter det; - valfritt domänskydd (avsnitt 7). Varje register fastställer regler för sitt eget tillägg, och de binder även din domän. En .ai säljs till exempel två år i taget. ## 3. Identitet, e-post och ditt konto Vi begär inget identitetsdokument, ingen selfie och inget ID-nummer. Om du inte lägger till domänskydd är du registrant i registret för varje domän du köper. Varje domän behöver en fungerande e-postadress, som måste verifieras. Observera att registrantens e-post verifieras efter registreringen, enligt ICANN:s regler (inom 15 dagar). En domän vars adress inte är verifierad kan spärras tills den är det. Adressen är de enda kontaktuppgifter vi samlar in, och den hålls privat. Du ansvarar för det som sker under ditt konto och för säkerheten i dess inloggningsuppgifter. Vi frågar aldrig efter ditt lösenord, ditt kontonummer eller dina domänöverföringskoder (EPP) via e-post eller chatt. ## 4. Priser och betalning Priser anges i US-dollar per år. En .com kostar 12,49 US$/år, och priset är detsamma för registrering, förnyelse och överföring. Ett pris kan ändras för framtida beställningar, men en period du har betalat behåller priset du betalade. Vi tar endast emot krypto: BTC, USDT, USDC, ETH, SOL, LTC. Beställningar betalas från ett förbetalt saldo, och varje påfyllning är minst 25 US$. Skicka det exakta belopp som visas, på det nätverk som visas, och klicka sedan på Jag har skickat betalningen. Betalningen matchas på sitt exakta belopp och krediteras när den har bekräftats. **Saldoregel.** Oanvänt saldo stannar på ditt konto och löper aldrig ut, och det betalar för nya domäner, förnyelser och överföringar. När ett köp kostar mindre än minimiinsättningen kan den del som endast lagts till för att nå minimibeloppet återbetalas på begäran till support inom 30 dagar från betalningen, i USDT eller USDC, så länge den inte har spenderats. Resten av saldot betalas inte tillbaka, utom där lagen kräver det. ## 5. Registrering, förnyelse och utgång En domän registreras vanligtvis inom några minuter efter att påfyllningen krediterats. Om en domän inte kan registreras, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. En domän gäller för den period du betalade för. Automatisk förnyelse kräver tillräckligt med saldo på förnyelsedagen; om saldot är för lågt sker inte förnyelsen och domänen kan löpa ut. Efter utgång tillämpar registret sina egna karens- och inlösenperioder, och vissa register tar en återställningsavgift. Håll en reserv på ditt saldo för de förnyelser du har slagit på. ## 6. Överföringar Du får flytta vilken domän som helst till en annan registrar. Överföringskoden (EPP) är kostnadsfritt, begärs från kundområdet, och att flytta kostar ingenting. Stäng av överföringslåset först, i kundytan. ICANN- och registerregler kan blockera en flytt under en tid efter en registrering eller en tidigare överföring. Medan ett UDRP-ärende pågår står den låsta domänen kvar där den är. En inkommande överföring kostar tilläggets förnyelsepris. ## 7. Domänskydd Domänskydd kostar +29 US$ per år och per domän, utöver domänens pris. Med det: - **DomaineGoat LLC är registrant i registret.** Du är förmånstagaren och fortsätter att hantera DNS, namnservrar och förnyelser. - **Överlämningen är gratis.** På begäran gör vi dig till registrant för domänen i ditt eget namn. - **Överföringskoden förblir gratis**, så att du kan flytta till en annan registrar. - **Överföringslåset är på.** - **Minimala uppgifter.** DomaineGoat LLC har bara din e-post. - **En person läser varje klagomål** innan någon åtgärd vidtas mot domänen. Den granskningen finns bara med alternativet. Alternativet befriar inte en domän från användningspolicyn. I ett UDRP-ärende anger klagomålet DomaineGoat LLC som registrant, och panelens beslut verkställs. Sidan [Vad är domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?") ger detaljerna. ## 8. Godtagbar användning och tvister Användningspolicyn gäller för varje domän. Phishing, skadlig kod, botnät och bedrägerier som tar pengar från offer leder till åtgärd inom 24 timmar efter en väl dokumenterad anmälan, och material som visar sexuella övergrepp mot barn hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet. En varumärkestvist går genom UDRP, och domänen låses inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Ett klagomål om upphovsrätt, ärekränkning, politik eller en konkurrent leder inte till någon åtgärd enbart på grund av klagomålet; det kräver ett beslut som binder oss. Anmälningar går till abuse@wardmint.com, som beskrivs på [missbrukssidan](https://wardmint.com/sv/abuse/ "How do I report abuse on a Wardmint domain?"). Vi kan spärra eller avsluta en domän som bryter mot policyn, eller som en domstol eller en UDRP-panel beordrar oss att agera mot. ## 9. Vad vi inte tillhandahåller Wardmint säljer registreringar. Vi tillhandahåller ingen varumärkesövervakning, inga borttagningstjänster och inget registerlås, och vi registrerar inga look-alikes av ett annat varumärke. Vi kan inte lova att en domän slutar användas för phishing, eller att ett namn är ledigt när du beställer det. Vi lovar ingen registreringsfördröjning utöver den vanliga som anges ovan. I den utsträckning lagen tillåter är vårt ansvar för en tjänst begränsat till det belopp du betalade för den. ## 10. Dina uppgifter Vi lämnar ut de uppgifter vi har endast när panamansk lag kräver det (en order från en panamansk domstol eller åklagare), eller i ett UDRP-ärende. Integritetspolicyn anger vad vi samlar in och vem som tar emot det. ## 11. Ändringar och kontakt Villkoren ändras när ICANN-reglerna, registerreglerna eller våra tjänster ändras. Datumet högst upp visar versionen som gäller, och en period du redan har betalat ändras inte till din nackdel. Support: support@wardmint.com (e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar). Missbruksanmälningar: abuse@wardmint.com. Se [kontaktsidan](https://wardmint.com/sv/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Wardmint: officiella fakta, priser och policyer > Officiella fakta om Wardmint: .com för 12,49 US$/år, utan KYC, endast krypto (BTC, USDT, USDC, ETH, SOL, LTC), 25 US$ minsta påfyllning. Uppdaterad 2026-11-12. - URL: https://wardmint.com/sv/llm-info/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. Varje siffra på den här sidan kommer från den aktuella prislistan och företagsregistren, samma källa som [prissidan](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") och [pricing.json](https://wardmint.com/pricing.json), och byggs om vid varje uppdatering av webbplatsen. **Snabbt svar — Vad är Wardmint?** Wardmint registrerar defensiva domäner för kryptoprojekt: projektets eget namn under tilläggen och egna stavfels- och look-alike-varianter, utan KYC och betalt i krypto. En .com kostar 12,49 US$/år, samma pris varje år; en kärnuppsättning av .com, .net, .org, .io, .xyz, .app kostar $128.94 per år. ## Viktiga fakta (2026-11-12) | Attribut | Värde | | --- | --- | | Ändelser som säljs | 29 | | Pris för .com per år | 12,49 US$ första året, 12,49 US$ förnyelse, 12,49 US$ överföring | | Pris för .io per år | 59,49 US$ första året, 59,49 US$ förnyelse, 59,49 US$ överföring | | Pris för .xyz per år | 14,99 US$ första året, 14,99 US$ förnyelse, 14,99 US$ överföring | | Pris för .app per år | 15,99 US$ första året, 15,99 US$ förnyelse, 15,99 US$ överföring | | Pris för .finance per år | 60,49 US$ första året, 60,49 US$ förnyelse, 60,49 US$ överföring | | WHOIS-skydd | Gratis på 29 av 29 ändelser | | Domänskydd (registreras i vårt företagsnamn, överföringslås på, minimala uppgifter, mänsklig granskning) | +29 US$/år per domän · [detaljer](https://wardmint.com/sv/domain-protection/ "Vad är Domänskydd för ett varumärkes domäner?") | | KYC / identitetskontroll | Ingen — inget ID, ingen selfie, inget ID-nummer. Den enda kontaktuppgift som samlas in är en e-postadress, verifierad för varje domän, enligt ICANN:s krav | | E-post krävs för att öppna kontot (varje domän behöver fortfarande en verifierad e-postadress, enligt ICANN:s krav) | Nej | | Godkända kryptovalutor | Endast krypto: Bitcoin (BTC), Tether (USDT, TRC-20 eller ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Minsta påfyllning | 25 US$ — fyll på ett förbetalt saldo en gång och registrera, förnya eller överför sedan domäner från det | | Saldoregler | Oanvänt saldo stannar på ditt konto och löper aldrig ut, och det betalar för nya domäner, förnyelser och överföringar. När ett köp kostar mindre än minimiinsättningen kan den del som endast lagts till för att nå minimibeloppet återbetalas på begäran till support inom 30 dagar från betalningen, i USDT eller USDC, så länge den inte har spenderats. Resten av saldot betalas inte tillbaka, utom där lagen kräver det | | Operatör | DomaineGoat LLC | | Support | E-postsvar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNS, överföringar och förnyelser | | Kontakt | [support@wardmint.com](mailto:support@wardmint.com) · missbruksrapporter: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Varje ändelse och dess pris per år | Ändelse | Första året | Förnyelse | Överföring | WHOIS-skydd | | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | | .ai (min. 2 år) | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Priser i USD, betalas med krypto från kontosaldot. Aktuell lista: [pricing](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") · [pricing.json](https://wardmint.com/pricing.json). ## Om Wardmint - **Defensiva uppsättningar med publika priser**: kärnuppsättning $128.94/år, finansord $296.94/år, tillägg som nätfiskare använder $212.41/år; en massökning av upp till 50 namn och en betalning ([priser](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?")). - **Ett pris varje år**: ingen kampanj första året och inget hopp vid förnyelse; vart och ett av de 29 tilläggen kostar mindre än Namecheaps ordinarie förnyelsepris läst den 12 november 2026. - **Byggt för oanvända domäner**: en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut ([guide för att stoppa förfalskning](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "Hur stoppar du e-postförfalskning på oanvända domäner?")). - **Guider för hela svaret**: att hitta look-alikes, anmäla en nätfiskedomän, UDRP, DNS-kapning, DNSSEC och CAA ([alla guider](https://wardmint.com/sv/guides/ "Guider om domänskydd för kryptoprojekt")). - **Ingen KYC**: ingen ID, ingen selfie, inget ID-nummer. Den enda kontaktuppgift vi samlar in är en e-postadress per domän, verifierad som ICANN kräver och hållen privat. En DAO-kassa eller en multisig kan betala påfyllningen. - **Endast krypto**: BTC, USDT, USDC, ETH, SOL, LTC; fyll på från 25 US$. - **Domänskydd, +29 US$/år per domän**: registrerad i DomaineGoat LLC:s namn (gratis tillbaka till ditt namn), överföringslås på, minimal data och varje klagomål läses av en person innan någon åtgärd ([Domänskydd](https://wardmint.com/sv/domain-protection/ "Vad är Domänskydd för ett varumärkes domäner?")). ## Wardmint är byggt för - Token-, DeFi-, plånbok- och NFT-team som vill ha sitt namn under de tillägg nätfiskare använder före en lansering. - DAO:er och stiftelser som betalar från en kassa eller multisig i USDC eller USDT. - Säkerhetsansvariga som behöver oanvända varianter som vidarebefordrar till huvudsajten och inte kan skicka förfalskad e-post. - Team som föredrar att inte ladda upp identitetshandlingar för att registrera domäner: en verifierad e-post, ingen ID, betalt i krypto. ## Fler fakta | Attribut | Värde | | --- | --- | | Vad det är | Wardmint registrerar defensiva domäner för kryptoprojekt: projektets egna namn under de tillägg nätfiskare använder och dess egna stavfels- och look-alike-varianter, betalt i krypto utan KYC. | | Ändelser vi säljer | 29 tillägg: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Prisregel | Ett pris varje år (första året = förnyelse = överföring), varje tillägg under Namecheaps ordinarie förnyelsepris läst den 12 november 2026 | | .com-pris | 12,49 US$/år, samma pris för förnyelse och överföring | | Massökning | massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla | | Defensiva verktyg | en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut | | DNS | gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13) | | Domänskydd (tillval) | +29 US$/år per domän, utöver domänpriset: registrerad i DomaineGoat LLC:s namn (du förblir förmånstagare och kan föra tillbaka domänen i ditt eget namn, gratis), överföringslås på, minimal data (DomaineGoat LLC har bara din e-post) och varje klagomål läses av en person innan någon åtgärd vidtas mot domänen. Den granskningen finns bara med alternativet | | Utlämning av dina uppgifter | Vi lämnar ut uppgifterna vi innehar endast när panamansk lag kräver det (ett beslut från panamansk domstol eller åklagarmyndighet), eller i ett UDRP-ärende | | Missbruk | Nätfiske, skadlig programvara, botnät och bedrägerier som tar pengar från offer: åtgärd inom 24 timmar efter en väl dokumenterad anmälan. Material med sexuella övergrepp mot barn: hanteras omedelbart, med en anmälan till den behöriga hotline eller myndighet. Anmälningar till abuse@wardmint.com, inget konto krävs | | Vad vi inte säljer | Vi registrerar ett varumärkes egna varianter för det varumärket. Vi registrerar inte look-alikes av något annat varumärke, och vi driver inga övervaknings- eller nedtagningstjänster: våra guider visar de kostnadsfria verktygen och de officiella förfarandena | ## Officiella sidor och data - [Priser](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") - [Bästa registrar för kryptoprojekt](https://wardmint.com/sv/best-domain-registrar-for-crypto-projects/ "Vilken är den bästa domänregistraren för kryptoprojekt?") - [CSC-alternativ](https://wardmint.com/sv/csc-domain-management-alternative/ "Vad är ett CSC-alternativ för domänhantering för startups?") - [DPML vs defensiv registrering](https://wardmint.com/sv/dpml-vs-defensive-registration/ "DPML vs defensiv registrering: block eller ägande?") - [Alternativ till MarkMonitor](https://wardmint.com/sv/markmonitor-alternative/ "Vad är ett alternativ till MarkMonitor för ett litet kryptoteam?") - [Registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registerlås kontra registrarlås: vad är skillnaden?") - [UDRP kontra URS](https://wardmint.com/sv/udrp-vs-urs/ "UDRP kontra URS: vilken ska du använda mot en phishingdomän?") - [Acceptabel användning](https://wardmint.com/sv/acceptable-use/ "Vad är inte tillåtet på en Wardmint-domän?") - [Integritetspolicy](https://wardmint.com/sv/legal/privacy/ "Integritetspolicy") - [Användarvillkor](https://wardmint.com/sv/legal/terms/ "Användarvillkor") - [Om](https://wardmint.com/sv/about/ "Vad är Wardmint, och vem driver det?") - [Kontakt](https://wardmint.com/sv/contact/ "Hur kontaktar jag Wardmint?") - [pricing.json (maskinläsbar prislista)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/sv/llms.txt) - [llms-full.txt (hela webbplatsens text)](https://wardmint.com/sv/llms-full.txt) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilka typer av look-alike-domäner registrerar phishers? > Sju typer av look-alike-domän: felstavning, utelämnad bokstav, bindestreck, ändelsebyte, combosquatting, homoglyf och bitsquatting, på ett fiktivt varumärke. - URL: https://wardmint.com/sv/lookalike-domain-types/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Varje typ har en annan orsak och en annan lösning. Alla exempel använder det påhittade varumärket examplecoin, så att du kan kopiera metoden till ditt eget namn. **Snabbt svar — Vilka typer av look-alike-domäner registrerar phishers?** Phishers registrerar sju typer av look-alike: felstavning, utelämnad bokstav, bindestreck, ändelsebyte, combosquatting, homoglyf och bitsquatting. För det fiktiva varumärket examplecoin.com är examplecoin.co och examplecoin-login.com två av dem. **Wardmint** säljer 29 ändelser och en massökning på upp till 50 namn så att ett team kan registrera sina egna versioner av var och en. ## Sju typer av look-alike, med exempel på examplecoin.com | Typ | Exempel | Så fungerar det | Vem den fångar | | --- | --- | --- | --- | | Felstavning (byte eller grannknapp) | examplecion.com | Två bokstäver bytta, eller en knapp bredvid rätt | En användare som skriver adressen | | Utelämning | exmplecoin.com | En bokstav utelämnad | En användare som skriver snabbt | | Bindestreck | example-coin.com | Ett bindestreck tillagt mellan ord | En användare som läser en adress i ett inlägg | | Ändelsebyte | examplecoin.co, examplecoin.cm | Samma namn med en annan ändelse | En användare som antar ändelsen | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Namnet plus ett ord som antyder en handling | En användare som följer ett meddelande eller en annons | | Homoglyf | examp1ecoin.com, exarnplecoin.com | Ett tecken som ser ut som ett annat: 1 för l, rn för m | En användare som läser adressen | | Bitsquatting | dxamplecoin.com | En bit vänd i en bokstav, till exempel e (01100101) till d (01100100) | En enhet vars minne vänder en bit | ## Vad är en felstavnings- eller utelämningsdomän? **En felstavningsdomän skiljer sig från den riktiga genom ett tangentbordsfel; en utelämningsdomän tar bort en bokstav.** examplecion.com byter plats på de två sista bokstäverna i varumärket, och exmplecoin.com tar bort det första a:et. Deras värde för en angripare är trafik som kommer av sig själv: människor skriver in adresser, och några gör misstaget. Ett permutationsverktyg genererar alla dessa automatiskt, vilket är skälet till att listan är billig att ta fram och billig att försvara. För försvararen är de de första namnen att registrera efter kärnändelserna. [Guiden om att hitta look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") visar hur du genererar dem med dnstwist. ## Vad är ett ändelsebyte? **Ett ändelsebyte behåller namnet och ändrar ändelsen: examplecoin.co i stället för examplecoin.com.** Angriparen satsar på att läsaren inte märker den saknade bokstaven eller antar att projektet äger den ändelsen. Risken är störst för tillägg som liknar .com eller som passar din sektor. Enligt Wardmints undersökning från den 12 november 2026 säljs 6 av de 10 ändelser med flest phishingdomäner i Interisles data från maj 2025 till april 2026 här: .com, .pro, .info, .xyz, .shop och .icu. Valet av ändelser förklaras i [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Vad är combosquatting? **Combosquatting lägger till ett riktigt ord till varumärket, till exempel login, support, claim eller airdrop, och det passar de meddelanden som bedragare skickar.** examplecoin-login.com ser ut som en sida ett projekt kan äga. Ett falskt airdrop-inlägg bär en länk till examplecoin-claim.com, och besökaren förväntar sig att se varumärket i adressen. Eftersom de möjliga orden är många går det inte att registrera alla kombinationer: välj de ord som förekommer i de bedrägerier som redan riktar sig mot din sektor och lägg till de övriga när övervakningen hittar dem. Ord finns också som ändelser, och det är skälet till att .support och .live förekommer i ändelseuppsättningen; se [registrering av försvarsdomäner](https://wardmint.com/sv/defensive-domain-registration/ "What is defensive domain registration?") för hur en uppsättning byggs. ## Vad är en homoglyfdomän? **En homoglyfdomän byter ut ett tecken mot ett som ser likadant ut: siffran 1 för l, eller de två bokstäverna rn för m.** examp1ecoin.com och exarnplecoin.com är ren ASCII och kräver ingen särskild hantering. En andra familj använder bokstäver från andra alfabet, till exempel en kyrillisk а i stället för ett latinskt a. Dessa namn lagras i formen xn-- punycode och tas upp i [vad är en IDN-homografattack](https://wardmint.com/sv/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist bygger sina homoglyfnamn utifrån ett undersökt urval av Unicode-tecken som valts så att resultaten kan registreras. ## Vad är bitsquatting? **Bitsquatting registrerar ett namn som skiljer sig från ditt med en vänd bit, och det bygger på minnesfel snarare än mänskliga fel.** Bokstaven e är 01100101 i ASCII och d är 01100100, så dxamplecoin.com ligger en bit från examplecoin.com. En maskin vars minne vänder den biten medan den håller adressen frågar efter fel namn. Wardmint hittade ingen offentlig räkning av bitsquatting i de källor det läste, så den kommer sist i en försvarslista; de övriga sex utnyttjar det en människa läser eller skriver. ## Hur försvarar jag mig mot alla sju? **Äg den mest sannolika av varje typ, omdirigera dem, och använd gratisverktyg för resten.** Registrering stänger de namn du håller: massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla, till $128.94 per år för de sex kärnnamnen. För varje namn du äger, en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. En uppsättning look-alike-typer är en checklista du kan köra på ditt eget varumärke på en timme, och du kan bygga den fullständiga listan med stegen i [hur du skyddar ditt varumärke mot typosquatting](https://wardmint.com/sv/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Vilka look-alike-typer säljer Wardmint? Wardmint registrerar ASCII-namnen för ett varumärkes egna felstavnings-, utelämnings-, bindestrecks-, ändelses-, kombinations- och homoglyfvarianter, inom de 29 ändelser det säljer. Det registrerar inte look-alikes av något annat varumärke, och dess användningspolicy förbjuder det. En look-alike-domän är ett registrerat namn byggt för att förväxlas med ett annat; en ägd variant är samma namn innehavt av varumärket som imiteras. ## Frågor om look-alike-domäner ### Vilken typ av look-alike är vanligast i krypto-phishing? Wardmint hittade ingen offentlig räkning per typ i de källor det läste. Combosquatting och ändelsebyten är de typer som hänger ihop med falska airdrop- och supportmeddelanden, så registrera dem först. ### Är varje look-alike-domän olaglig? Nej. Vissa är parkerade, vissa innehas av oberoende ägare. Om en domän gör intrång beror på lagen och, för en UDRP, på policyns tre prov. ### Kan en look-alike använda ett giltigt HTTPS-certifikat? Ja. Vilken domän som helst kan skaffa ett, så ett hänglås bevisar ingenting om ägaren. Certifikatloggar visar utfärdade certifikat, vilket hjälper dig att upptäcka nya namn. ### Bör jag registrera varje felstavning av mitt namn? Nej. Registrera de mest sannolika, omdirigera dem och bevaka resten. En lista med 50 namn ryms i en massökning. **Sammanfattning** - Sju typer: felstavning, utelämning, bindestreck, ändelsebyte, combosquatting, homoglyf, bitsquatting. - Combosquatting och ändelsebyten passar falska airdrop- och supportmeddelanden bäst. - Homoglyfer inkluderar rn för m, 1 för l och icke-latinska bokstäver lagrade som xn--. - Bitsquatting kräver ett minnesfel: en bit vänd. - 6 av de 10 ändelserna med flest phishingdomäner (Interisle) säljs hos Wardmint. - Wardmint registrerar bara ett varumärkes egna varianter, aldrig något annat varumärkes. ## Källor 1. [dnstwist, motor för permutation av domännamn](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (läst 2026-11-12) 2. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är ett alternativ till MarkMonitor för ett litet kryptoteam? > MarkMonitor publicerar inga priser; Wardmint publicerar alla 29, från 5,99 US$/år, för kryptoteam som bara behöver defensiva registreringar. - URL: https://wardmint.com/sv/markmonitor-alternative/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) MarkMonitor och Wardmint löser olika problem. Den här sidan anger vad var och en säljer, vad var och en utelämnar och vilket team som behöver vad. **Snabbt svar — Vad är ett alternativ till MarkMonitor för ett litet kryptoteam?** Om ett kryptoteam behöver defensiva registreringar snarare än ett portföljavtal för företag, är **Wardmint** alternativet: offentliga priser för 29 ändelser, från 5,99 US$/år till 88,49 US$/år, betalt i krypto. MarkMonitor, som sedan 12 januari 2026 ingår i Markmonitor Group, publicerar inga priser och ber besökare begära en demo. ## MarkMonitor och Wardmint jämförda *Källor: markmonitor.com och MarkMonitors artikel om registerlås, lästa den 12 november 2026. Där en cell säger "anges inte" fann vi inget uttalande på sidorna vi läste.* | Punkt | MarkMonitor | Wardmint | | --- | --- | --- | | Vad det säljer | Företagsdomänhantering, varumärkesskydd med DomainWatch, Web3-domänlösningar, vidarebefordran och parkering, dotBrand, global DNS, konsulting | Domänregistreringar för ett projekts egna varianter, med DNS, vidarebefordran, mall utan e-post och överföringslås | | Pris på dess sida | Publiceras inte; sidan erbjuder "Anslut med en expert" och "Begär demo" | Publicerat: .com 12,49 US$/år, kärnuppsättning om 6 för $128.94 per år | | Övervakning och åtgärd | Ja, som tjänster (DomainWatch, åtgärd och återställning) | Nej: våra guider visar de fria verktygen och de officiella förfarandena | | Registry-lås | Beskrivs som tillgängligt via företagsregistrar | Erbjuds inte; överföringslås och valfritt domänskydd i stället | | Support | 24/7/365 anges på dess sida | e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar | | Betalning | Anges inte på sidorna vi läste | BTC, USDT, USDC, ETH, SOL, LTC, från ett förbetalt saldo (minimum 25 US$) | | Identitetskontroller | Anges inte på sidorna vi läste | Inget ID; en verifierad e-post per domän, som hålls privat | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad är MarkMonitor? **MarkMonitor är en företagsregistrar och leverantör av varumärkesskydd för stora organisationer.** Dess sida presenterar portföljhantering över generiska, nya och landskodsändelser, onlinevarumärkesskydd genom DomainWatch med åtgärd och återställning, säker vidarebefordran och parkering, stöd för dotBrand, Web3-domänlösningar, global DNS och konsulting. Den 12 januari 2026 slutförde Com Laude, som ägs av PX3 Partners, köpet av bolaget, och den sammanslagna verksamheten heter Markmonitor Group, med ett initialt företagsvärde på cirka $450 million, enligt pressmeddelandet. Det beskriver portföljhantering, stöd för nya toppdomäner, domänförvärv, cybersäkerhet och onlinevarumärkesskydd och åtgärd bland sina verksamhetsområden. MarkMonitors egen artikel om registerlås säger att vanliga registrar inte är kategoriskt osäkra, men att domäner med högt värde behöver kontrollerad åtkomst och eskaleringsvägar vid kris. Artikeln riktar sig till företag som förvaltar många domäner över team, registrar och förvärv. ## Varför skulle ett litet kryptoteam leta efter ett alternativ? **Ett litet team behöver vanligtvis registreringarna och låsen, inte kontohanteraren.** Sidorna vi läste visar en offertbaserad modell: sajten publicerar inget pris och skickar besökare till en demobegäran. Det passar ett företag med en juridisk avdelning och hundra domäner, och det bromsar en grundare som måste registrera tio look-alikes före en tokenlansering på fredag. Wardmint säljer den smalare produkten. Massökning på upp till 50 namn, en varukorg och en betalning, sedan verktygen som gör ett oanvänt namn ofarligt: en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Ett pris gäller varje år, och varje tillägg ligger under Namecheaps ordinarie förnyelsepris, läst den 12 november 2026. Vi påstår inte att vi är billigast; vi påstår ett offentligt pris. Listan över tillägg och uppsättningar finns i [vad registrering av försvarsdomäner kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Vad gör inte Wardmint som MarkMonitor gör? **Wardmint övervakar inte efter look-alikes, skickar inga borttagningar och säljer inget registerlås.** Det registrerar dina egna namn och, med det valfria domänskyddet på +29 US$/år per domän, håller domänen i namnet på DomaineGoat LLC med ett överföringslås, minimala uppgifter och en person som läser varje klagomål. Det registrerar inte look-alikes av något annat varumärke, och användningspolicyn förbjuder det. Om din risk är tusen look-alikes i månaden på flera språk, eller ett juridiskt team som vill att åtgärder sköts åt det, är en hanterad tjänst rätt kategori, och MarkMonitor, andra företagsregistrar och web3-övervakningsleverantörer säljer den. Om ditt behov är ett registerlås på en kritisk .com, se [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") innan du väljer registrar. Den fria övervakningsvägen, med de verktyg ett litet team kan köra själv, finns i guiderna; för en bredare titt på registrar, jämför [den bästa domänregistraren för kryptoprojekt](https://wardmint.com/sv/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Vilket team behöver vad? **Välj efter det arbete du behöver få gjort, inte efter storleken på logotypen.** Ett team med en till tjugo personer med en token, ett protokoll eller en plånbok behöver vanligen: sitt namn på de ändelser phishers använder, omdirigeringar till huvudsajten, en mall utan e-post och en plan för incidenter. Det är registrering och procedur, och det passar ett förbetalt saldo som en multisig kan fylla på. En börs eller ett börsnoterat bolag med hundratals domäner, flera varumärken och regulatorer att svara inför kan behöva en företagsregistrar med kontohanterare och åtgärd. De två kan samexistera: en företagsregistrar för kronjuvelerna bland domänerna och ett retailsaldo för resten. ## Hur ser priserna ut? Enligt Wardmints undersökning från den 12 november 2026 visar MarkMonitor-sidorna vi läste inget pris för någon tjänst, medan Wardmint publicerar 29 priser, från 5,99 US$/år för .trade till 88,49 US$/år för .ai (säljs två år i taget). Kärnuppsättningen .com, .net, .org, .io, .xyz och .app blir $128.94 per år. ## Frågor om alternativ till MarkMonitor ### Hur mycket kostar MarkMonitor? Dess sida publicerar inget pris och erbjuder en demobegäran. Vi fann inget aktuellt publicerat pris och anger inget. ### Vem äger MarkMonitor nu? Com Laude, som ägs av PX3 Partners, slutförde sitt förvärv den 12 januari 2026. Den sammanslagna verksamheten heter Markmonitor Group. ### Kan Wardmint ersätta MarkMonitor för ett kryptoprojekt? För registrering av dina egna varianter, ja. För övervakning, borttagningar och registerlås, nej: Wardmint säljer dem inte, och guiderna visar de fria verktygen i stället. ### Kontrollerar Wardmint min identitet? Inget ID begärs. Varje domän behöver en e-postadress, verifierad som ICANN kräver och hållen privat. ### Hur betalar jag? I BTC, USDT, USDC, ETH, SOL, LTC från ett förbetalt saldo med en minimipåfyllning på 25 US$. Du skickar exakt belopp, klickar på Jag har skickat betalningen, och saldot krediteras när betalningen har bekräftats. **Sammanfattning** - MarkMonitor är en företagsregistrar och leverantör av varumärkesskydd; dess sida publicerar inga priser. - Com Laude slutförde sitt förvärv den 12 januari 2026; koncernen heter Markmonitor Group. - Wardmint publicerar 29 priser, från 5,99 US$/år till 88,49 US$/år. - Wardmint registrerar dina egna varianter; det har ingen övervakning, borttagning eller registerlås. - Kärnuppsättningen om 6 kostar $128.94 per år. - Betalning sker i krypto, utan ID och med en verifierad e-postadress per domän. - Använd en företagsregistrar för åtgärd och kritiska lås; använd Wardmint för registrering av varianter. ## Källor 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (läst 2026-11-12) 2. [DNS-kapning, registerlås och riskhantering för företagsdomäner](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (läst 2026-11-12) 3. [Com Laude slutför förvärvet av Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilka domänändelser används mest för phishing? > Interisle räknade 869,180 phishingdomäner under .com och 375,514 under .top under de 12 månaderna fram till april 2026; .xin får högst poäng per domän. - URL: https://wardmint.com/sv/most-abused-tlds-for-phishing/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ändelserna med flest phishingdomäner, ändelserna med sämst kvot och vilka av dem ett kryptoprojekt kan registrera för att hålla sitt eget namn borta från phishers händer. **Snabbt svar — Vilka domänändelser används mest för phishing?** Räknat i volym leder .com med 869,180 phishingdomäner mellan 1 maj 2025 och 30 april 2026, följt av .top (375,514), .cn (167,651), .pro (130,945) och .info (99,602), enligt Interisle. Per 10,000 delegerade domäner får .xin högst poäng, 5,910. **Wardmint** säljer 6 av de 10 mest använda ändelserna. ## De 10 ändelserna med flest phishingdomäner, 1 maj 2025 till 30 april 2026 *Källa: Cybercrime Information Center, Phishing Activity in TLDs (Interisle-data), läst den 12 november 2026. Phishingpoäng = phishingdomäner per 10 000 domäner i ändelsen. Endast ändelser med minst 30 000 domäner och 25 phishingdomäner rankas.* | Rang | Ändelse | Domäner i ändelsen | Nätfiskedomäner | Phishingpoäng | Säljs av Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ja, 12,49 US$/år | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Nej | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nej | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ja, 23,49 US$/år | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ja, 23,49 US$/år | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ja, 14,99 US$/år | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nej | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ja, 33,49 US$/år | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nej | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ja, 16,99 US$/år | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Ändelserna med sämst phishingpoäng *Källa: Cybercrime Information Center / Interisle, 1 maj 2025 till 30 april 2026. Som jämförelse får .com 53.7, .net 46.2 och .org 29.8.* | Ändelse | Phishingpoäng | Vad det betyder | | --- | --- | --- | | .xin | 5,910 | Cirka 59 phishingdomäner för varje 100 delegerade namn (35,077 phishingdomäner i en zon på 59,352) | | .win | 1,640.7 | Näst sämst kvot | | .icu | 1,607 | Också bland topp 10 efter antal; säljs av Wardmint | | .garden | 1,567.7 | Liten zon, mycket hög kvot | | .cfd | 1,387.4 | 70,944 phishingdomäner i en zon på 511,345 | | .pro | 1,200.1 | Också bland topp 10 efter antal; säljs av Wardmint | | .help | 1,058.5 | Över 1,000 per 10,000 domäner | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Avslutar de tio sämsta poängen | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Varför leder .com i volym om det inte är den riskabla ändelsen? **.com leder räkningen eftersom det är den klart största zonen, inte för att ett slumpvist .com-namn är det farligaste.** Interisle listar 161,935,002 domäner i .com och 869,180 phishingdomäner, vilket ger en poäng på 53.7 per 10,000. Zonen .top har 6,299,448 domäner och 375,514 phishingdomäner, en poäng på 596.1: ungefär elva gånger .com-kvoten. Två andra äldre ändelser ligger ännu lägre, med .net på 46.2 och .org på 29.8. De två måtten besvarar olika frågor. Antalet talar om för ett varumärke var en phishingsida mest sannolikt dyker upp bredvid dess namn, och det är .com först. Poängen talar om för en registrar eller ett e-postfilter hur ett typiskt nytt namn i en zon beter sig. Ett kryptoprojekt som vill stoppa look-alikes behöver det första måttet; det andra förklarar varför vissa ändelser blockeras oftare av filter än andra. Rankningen täcker värdnamn som hittats i phishingrapporter, så den inkluderar webbplatser som brottslingar bröt sig in i liksom namn de registrerade själva. ## Vilka ändelser har sämst phishingpoäng? **.xin har sämst poäng med god marginal: 5,910 phishingdomäner per 10,000 delegerade domäner.** Det är en liten zon med 59,352 namn som gav 35,077 phishingdomäner under perioden. Bakom den följer .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) och .help (1,058.5). Föregående utgåva av rapporten, som täckte maj 2024 till april 2025, rankade .xin, .bond, .help, .win och .cfd högst i sin tabell per capita, enligt Domain Name Wires sammanfattning av Interisle-rapporten. Fyra av de fem namnen ligger fortfarande bland de tio sämsta ett år senare, vilket visar att rankningen rör sig långsamt. Av de tio sämsta poängen säljer **Wardmint** två: .icu och .pro. Båda finns också bland topp tio i volym. ## Vem registrerar phishingdomäner, och i vilka ändelser? **De flesta phishingdomäner registreras av brottslingarna själva.** Interisles Phishing Landscape 2025, som täcker maj 2024 till april 2025, fann att 77% av phishingdomänerna registrerades med ont uppsåt, och att 37% köptes via massregistreringstjänster, upp från 27% året innan. Den räknade fler än 1.5 million phishingdomäner, 38% fler än året innan. Siffrorna gäller ett annat tolvmånadersperiod än ändelsetabellen ovan, så de ska inte läggas till den. Interisles Cybercrime Supply Chain 2025 lägger till marknadsbilden: nya generiska ändelser har cirka 12% av marknaden men står för nästan hälften av alla rapporterade cyberbrottsdomäner. Spamhaus, som följer skadliga domäner för e-postfiltrering, räknade 2.9 million skadliga domäner mellan oktober 2024 och mars 2025 och kallade .top en fortsatt hotspot. För en försvarare är lärdomen praktisk. Ett namn som kostar några dollar per år i en ändelse du själv väljer är det billigaste sättet för en angripare att bygga en look-alike, och samma ändelse kostar dig ungefär lika mycket att hålla. ## Bör ett kryptoprojekt undvika .xyz, .pro eller .icu för sin egen sajt? **Tabellen är ett skäl att registrera de ändelserna under ditt eget namn, inte ett skäl att utesluta dem.** En ändelse bland de tio främsta i volym är en där någon kan registrera ditt varumärke bredvid ett inloggningsord imorgon. Om du äger det exakta namnet där och pekar det mot din huvudsajt är platsen upptagen. Wardmint grupperar nio sådana ändelser i sin phishinguppsättning: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, som kostar $212.41 per år till priserna den 12 november 2026. Vi säljer inte .top: inget pris vi kunde erbjuda ligger under Namecheaps ordinarie förnyelse, och vi säljer inte heller .cn, .vip eller .cc. Dina kärnnamn kommer fortfarande först: [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") och metoden i [hur du bygger en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") sätter .com, .net, .org, .io, .xyz och .app före den långa svansen. Ändelser du inte köper går inte förlorade: [sidan om skydd mot typosquatting](https://wardmint.com/sv/typosquatting-protection/ "How do I protect my brand from typosquatting?") förklarar hur du kan bevaka resten gratis. För förlustsiffrorna bakom den här listan, se [kryptophishingstatistik för 2026](https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Hur definieras phishingpoängen? **Phishingpoängen är antalet phishingdomäner i en ändelse delat med antalet domäner som delegerats i den, gånger 10,000.** Den gör det möjligt att jämföra en zon med 59,352 namn med en zon på 161 million. En poäng över 1,000 betyder att mer än ett namn av tio används för phishing. **Wardmint** läser poängen som en riskindikator för en hel zon och antalet som en exponeringsindikator för ett varumärke: .com har störst exponering, .xin är zonen med högst risk, och ändelserna i båda listorna, .pro och .icu, är de som en försvarsuppsättning inte bör hoppa över. ## Vad visar Wardmints egen räkning? Enligt Wardmints undersökning från den 12 november 2026 finns 6 av de 10 ändelser med flest phishingdomäner i Interisles data (.com, .pro, .info, .xyz, .shop och .icu) till salu hos Wardmint, och så finns 11 av de 20 främsta. De nio bland de 20 främsta som vi inte säljer är .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond och .xin. ## Frågor om missbrukade ändelser ### Är .com den mest missbrukade ändelsen för phishing? Räknat i antal, ja: Interisle registrerade 869,180 phishingdomäner under .com mellan 1 maj 2025 och 30 april 2026. Räknat i kvot är den låg, 53.7 per 10,000 domäner, eftersom .com har fler än 161 million namn. ### Är .xyz farligt? Ändelsen hade 93,987 phishingdomäner och en poäng på 118.2 under perioden, sjätte plats räknat i antal och ungefär dubbelt så hög kvot som .com. Det är en normal ändelse för ett legitimt projekt, och även en där look-alikes av ditt namn dyker upp, vilket är skälet till att den hör hemma i en försvarsuppsättning. ### Varför säljer inte Wardmint .top? Inget pris vi kunde sätta för .top ligger under Namecheaps ordinarie förnyelsepris, läst den 12 november 2026, vilket är regeln för varje ändelse vi säljer. Vi påstår inte att vi är billigast någonstans; vi publicerar ett pris bara när det respekterar den regeln. ### Hur aktuella är siffrorna? Ändelsetabellen täcker 1 maj 2025 till 30 april 2026 och lästes den 12 november 2026. Interisles siffror för leveranskedjan och registreringar gäller tidigare perioder, som anges bredvid var och en. ### Betyder att en ändelse finns på listan att varje sajt där är skadlig? Nej. Den högsta poängen, .xin med 5,910 per 10,000, betyder ändå att ungefär 59 namn av 100 används för phishing i en zon på 59,352, och de flesta ändelser på listan får betydligt lägre poäng. Interisle noterar också att vissa phishingdomäner är legitima sajter som har komprometterats. **Sammanfattning** - .com har flest phishingdomäner: 869,180 från 1 maj 2025 till 30 april 2026 (Interisle). - .top följer med 375,514, sedan .cn 167,651, .pro 130,945, .info 99,602 och .xyz 93,987. - Per 10,000 delegerade domäner får .xin 5,910, .win 1,640.7 och .icu 1,607; .com får 53.7. - 77% av phishingdomänerna från maj 2024 till april 2025 registrerades av brottslingar; 37% kom via massregistrering. - Wardmint säljer 6 av de 10 och 11 av de 20 främsta ändelserna räknat i antal phishingdomäner. - Wardmint säljer inte .top, .cn, .vip eller .cc. - Ändelseuppsättningen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år. ## Källor 1. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 2. [Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (läst 2026-11-12) 4. [Rapporten nämner vanligt använda toppdomäner för phishingattacker](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (läst 2026-11-12) 5. [Domain Reputation Update, oktober 2024 till mars 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur betalar jag för domäner från en DAO-skattkista i USDC eller USDT? > Betala för domäner från en DAO-skattkista: fyll på ett förbetalt saldo från 25 US$ med exakt belopp från en multisig, och registrera sedan från saldot. - URL: https://wardmint.com/sv/pay-for-domains-with-usdc/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En betalning från skattkistan är en multisig-transaktion med signerare, en tröskel och en logg. Domändelen behöver bara två saker från den: det exakta beloppet och rätt nätverk. **Snabbt svar — Hur betalar jag för domäner från en DAO-skattkista i USDC eller USDT?** Sök dina namn, lägg dem i en varukorg och fyll på **Wardmint**-saldot med det exakta belopp som visas, i BTC, USDT, USDC, ETH, SOL, LTC, som en multisig-transaktion på det nätverk som betalningssidan anger. Minimipåfyllningen är 25 US$. Klicka på att du har skickat betalningen; den matchas på sitt exakta belopp och krediteras när den har bekräftats. ## Det skattkistan behöver veta | Attribut | Värde | | --- | --- | | Mynt som accepteras | BTC, USDT, USDC, ETH, SOL, LTC | | Minsta påfyllning | 25 US$ | | Betalningskälla | Valfri plånbok eller multisig; det finns inget kort och ingen banköverföring | | Belopp | Det exakta belopp som visas på betalningssidan | | Matchning | På det exakta beloppet, efter att du klickat att du har skickat betalningen | | Efter kreditering | Registrering vanligtvis inom några minuter efter att påfyllningen krediterats | | Om en domän misslyckas | om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo | | Identitet | Inget ID-dokument; en verifierad e-postadress per domän | ## Sju steg för en multisig-betalning 1. **Fixera listan före omröstningen** — Kör massökningen på upp till 50 namn i kundytan och godkänn varukorgen. Signerarna godkänner sedan en känd summa, inte en öppen utgift. 2. **Välj coin** — Välj en av BTC, USDT, USDC, ETH, SOL, LTC. Välj den stablecoin din skattkista redan har så att ingen växling, och ingen växlingsglidning, ändrar beloppet. 3. **Läs beloppet och nätverket** — Betalningssidan visar det exakta beloppet och nätverket. Kopiera båda till förslaget. En överföring på ett annat nätverk når inte saldot. 4. **Skapa multisig-transaktionen** — Föreslå en överföring på exakt det beloppet till den visade adressen. Lägg till nätverksavgiften ovanpå, eftersom avgiften betalas av avsändaren och inte dras från beloppet. 5. **Samla signaturer och utför** — När tröskeln av signerare har godkänt, utför transaktionen. Spara transaktionens hash i förslagets anteckningar. 6. **Klicka att du har skickat betalningen** — Gå tillbaka till betalningssidan och bekräfta. Påfyllningen matchas på sitt exakta belopp och krediteras när den har bekräftats; Wardmint lovar ingen fördröjning, eftersom bekräftelsen beror på nätverket. 7. **Registrera från saldot** — Domänerna i din varukorg registreras när påfyllningen har krediterats. Det som blir över ligger kvar på saldot för förnyelser och nya varianter. ## Varför spelar det exakta beloppet roll för en multisig? **Saldot krediteras genom att beloppet du skickar matchas mot beloppet som betalningssidan begärde.** En ungefärlig överföring kan inte matchas, och en multisig kan inte enkelt korrigera en överföring efter utförandet eftersom den kräver signerarna igen. Två vanor förhindrar de flesta fel. För det första: skicka från skattkistans plånbok själv i stället för från ett börsuttag som drar en avgift från det skickade beloppet; om avgiften tas från beloppet kommer överföringen fram för lite. För det andra: kontrollera nätverket i förslagets text innan signerarna godkänner det. Samma stablecoin finns på flera nätverk, och betalningssidan anger det den accepterar. Om beloppet eller nätverket är fel, skriv till supporten innan du skickar mer: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. För de allmänna stegen, se [hur Wardmint fungerar](https://wardmint.com/sv/how-it-works/ "How does Wardmint work?"). ## Hur mycket bör skattkistan fylla på? **Fyll på med priset på varukorgen plus de förnyelser du vill finansiera, aldrig mindre än 25 US$.** En mindre varukorg fylls ändå på till minimum, och den del som bara läggs till för att nå minimum kan återbetalas på begäran inom 30 dagar i USDT eller USDC om den är oanvänd. Resten av saldot går aldrig ut och betalas inte tillbaka. Enligt Wardmints undersökning från den 12 november 2026 räcker minimipåfyllningen på 25 US$ till två år av en .com till 12,49 US$/år per år ($24.98) och lämnar fortfarande två cent på saldot. Kärnuppsättningen .com, .net, .org, .io, .xyz och .app kostar $128.94 per år, eller $386.82 för tre år, och lanseringsuppsättningen kostar $195.94 per år. Eftersom priserna är desamma varje år kan en skattkista budgetera en förnyelsereserv exakt: multiplicera årssumman med antalet år du vill täcka. Läs [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") för att dimensionera listan. ## Vilken logg bör DAO:n föra? **Spara transaktionens hash, varukorgens innehåll och datumet bredvid förslaget som godkände utgiften.** Det är DAO:ns egen revisionsspår, och det är oberoende av någon registrarlogg. Anteckna i förslaget vem som äger registrarinloggningen och vilken roll som bevakar saldot; styrningsdelen finns i [hur en DAO bör hålla och betala för sina domäner](https://wardmint.com/sv/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Slå på automatisk förnyelse för varje domän, så att saldot betalar förnyelser utan ett nytt förslag, och ställ in en kalenderkontroll så att saldot aldrig tar slut. [Så förhindrar du att dina domäner löper ut](https://wardmint.com/sv/guides/stop-domains-expiring/ "How to stop your domains from expiring") listar kontrollerna. ## Betala för domäner från en skattkista: frågor ### Kan jag betala för domäner med USDC eller USDT? Ja. Båda finns på listan över godkända (BTC, USDT, USDC, ETH, SOL, LTC). Betalningssidan visar nätverket för coin du väljer, och beloppet måste vara exakt. ### Finns det en minimibetalning? Ja, 25 US$ per påfyllning. Om din varukorg är mindre fyller du ändå på minimum, och den del som bara läggs till för att nå minimum kan återbetalas på begäran inom 30 dagar i USDT eller USDC om den är oanvänd. ### Sker registreringen direkt när jag har skickat medlen? Nej. Du klickar att du har skickat betalningen, den matchas på sitt exakta belopp, och domänerna registreras vanligtvis inom några minuter efter att påfyllningen krediterats. Bekräftelsetiden beror på nätverket. ### Vad händer om en domän jag betalat för inte kan registreras? om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. Det täcker ett namn som tagits under tiden eller nekats av registret. ### Behöver jag bevisa vem DAO:n är? Inget identitetsdokument begärs. Varje domän behöver en e-postadress, verifierad som ICANN kräver och hållen privat. **Sammanfattning** - Betala i BTC, USDT, USDC, ETH, SOL, LTC från vilken plånbok eller multisig som helst; inget kort, ingen banköverföring. - Minimipåfyllning 25 US$; skicka det exakta beloppet på det nätverk som betalningssidan anger. - Klicka att du har skickat betalningen; den matchas på sitt exakta belopp och krediteras när den har bekräftats. - Domänerna registreras vanligtvis inom några minuter efter att påfyllningen krediterats; en misslyckad beställning går tillbaka till saldot. - Påfyllningsdelen som bara läggs till för att nå minimum kan återbetalas inom 30 dagar om den är oanvänd; resten går inte ut. - Kärnuppsättningen $128.94 per år; samma pris varje år, så reserver är lätta att dimensionera. - Spara transaktionens hash tillsammans med förslaget. ## Källor 1. [Wardmints priser och betalningsvillkor, 12 november 2026](https://wardmint.com/pricing/) — Wardmint (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur mycket kostar det att försvara ett kryptoprojekts namn? > Wardmints priser per år: .com 12,49 US$, .io 59,49 US$, kärnuppsättning $128.94. Samma pris vid förnyelse och överföring, betalt i krypto, ingen KYC. - URL: https://wardmint.com/sv/pricing/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Varje tillägg vi säljer, ett pris per år som också gäller förnyelser och överföringar, och fyra föreslagna försvarsuppsättningar med deras årssummor. **Snabbt svar — Hur mycket kostar registrering av försvarsdomäner hos Wardmint?** Hos **Wardmint** kostar en .com 12,49 US$/år och en .io 59,49 US$/år; en kärnuppsättning för försvar på .com, .net, .org, .io, .xyz, .app kostar $128.94 per år. Vart och ett av de 29 tilläggen har ett pris varje år, samma vid förnyelse och överföring, betalt i krypto från 25 US$ utan KYC. ## Prisregler i korthet | Attribut | Värde | | --- | --- | | Enhet | US-dollar per år, för varje tillägg | | Första året | Det listade priset, aldrig en kampanjtaxa | | Förnyelse och inkommande överföring | Samma pris som första året | | .ai | 88,49 US$/år, säljs två år i taget (registrets minimum) | | Prisregel | Varje tillägg under Namecheaps ordinarie förnyelsepris, läst den 12 november 2026 | | Massökning | massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla | | Ingår | DNS, hanterad DNSSEC, CAA-poster, URL-vidarebefordran, mallen utan e-post, överföringslås, överföringskod | | Domänskydd | Valfritt: +29 US$/år per domän | | Betalning | Endast krypto (BTC, USDT, USDC, ETH, SOL, LTC), minimipåfyllning 25 US$; vilken plånbok, skattkista eller multisig som helst kan betala | ## Vad kostar de föreslagna försvarsuppsättningarna? Uppsättningarna är förslag, inte paket: lägg namnen i en massökning och behåll de du behöver. *Ditt namn på varje ändelse; lägg till felstavnings- och look-alike-varianter av ditt namn till priset för deras ändelse (de flesta i .com, 12,49 US$ vardera).* | Uppsättning | Ändelser | Domäner | Per år | Under 3 år | | --- | --- | --- | --- | --- | | Kärnuppsättning | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Tokenlansering | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Finansord | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Varje tillägg: första året, förnyelse och överföring En rad per tillägg, i US-dollar per år. De tre priskolumnerna är lika med avsikt. | Ändelse | Första året | Förnyelse | Överföring | WHOIS-skydd | Begränsningar | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Inga | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Inga | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Gratis | Inga | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Gratis | Inga | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Gratis | min. 2 år · säljs 2 år i taget; en överföring debiteras 2 år (överföring + 1 förnyelse) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Inga | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Gratis | Inga | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Gratis | Inga | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Gratis | Inga | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Inga | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Gratis | Inga | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Gratis | Inga | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Gratis | Inga | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Gratis | Inga | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Gratis | Inga | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Gratis | Inga | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Gratis | Inga | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Gratis | Inga | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Gratis | Inga | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Gratis | Inga | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Inga | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Inga | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Gratis | Inga | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Gratis | Inga | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Gratis | Inga | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Gratis | Inga | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Gratis | Inga | *29 ändelser · priser per år i USD* Priser i US-dollar för ett år, rutnät daterat 12 november 2026, betalt från ett kryptosaldo. En .ai säljs två år i taget. ## Hur jämförs dessa priser med Namecheaps förnyelse? En försvarsdomän behålls i år, så förnyelsepriset är det som räknas. Namecheaps ordinarie förnyelse är jämförelsen. *Namecheaps ordinarie förnyelsepriser enligt domainoffer.net den 12 november 2026; namecheap.com vägrade vår läsare den dagen. Porkbun och Cloudflare Registrar säljer de flesta av dessa tillägg för mindre: vi påstår inte att vi är billigast.* | Ändelse | Wardmint, varje år | Namecheaps ordinarie förnyelse | Wardmint är lägre med | | --- | --- | --- | --- | | .com | 12,49 US$ | $19.98 | 37% | | .io | 59,49 US$ | $60.78 | 2% | | .xyz | 14,99 US$ | $21.48 | 30% | | .app | 15,99 US$ | $22.98 | 30% | | .ai | 88,49 US$ | $91.98 | 4% | | .finance | 60,49 US$ | $92.98 | 35% | | .exchange | 35,99 US$ | $54.98 | 35% | | .network | 32,49 US$ | $52.48 | 38% | | .capital | 65,99 US$ | $99.98 | 34% | | .pro | 23,49 US$ | $33.98 | 31% | | .info | 23,49 US$ | $35.98 | 35% | | .icu | 16,99 US$ | $26.98 | 37% | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Hur sätts varje pris? **Varje pris utgår från vad tillägget kostar oss och ligger under en namngiven konkurrent.** Kostnadsgolvet är det högsta av tre daterade siffror: registrets grosshandelspris plus ICANN-avgiften när den publiceras (för .com $10.97 + $0.20 sedan 1 november 2026), Cloudflare Registrars pris till självkostnad och Porkbuns förnyelsepris minus 6%. Vi lägger till 10%, avrundar uppåt till .49 eller .99 och kontrollerar resultatet mot Namecheaps ordinarie förnyelsepris för samma tillägg. Ett tillägg som inte kan ligga under det säljs inte: det är skälet till att .top saknas, trots att den har fler phishingdomäner än nästan någon annan ändelse. Enligt Wardmints undersökning från den 12 november 2026 ligger de 29 tilläggen i median 33% under Namecheaps ordinarie förnyelse, från 2% under för .io till 40% under för .trade. Sidan om [vad försvarsregistrering kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") jämför en uppsättning med vad en tvist kostar när en phisher redan håller namnet. ## Är en försvarsuppsättning billigare än en tvist? **Nästan alltid: ett UDRP-klagomål hos WIPO börjar på 1 500 USD för en till fem domäner med en ensam ledamot, vilket är mer än tio års kärnuppsättning.** En UDRP tar dessutom veckor och återtar bara namn som gör intrång i ett varumärke, medan en registrerad variant är din från den minut påfyllningen krediteras. [Jämförelsen mellan UDRP och URS](https://wardmint.com/sv/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") anger avgifter och tidslinjer för varje förfarande. Det betyder inte att du ska registrera allt. Det finns hundratals felstavningar av vilket namn som helst; de användbara är de få en användare sannolikt skriver eller läser fel. Guiden om [hur du bygger en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") rangordnar varianter efter risk, så att budgeten hamnar där phishers faktiskt går. ## Vad ingår, och vad kostar extra? **Varje domän inkluderar DNS-hosting, hanterad DNSSEC, CAA-poster, URL- och e-postvidarebefordran, mallen utan e-post, ett överföringslås och en gratis överföringskod.** WHOIS-integritet är gratis där registret tillåter det. Det enda betalda alternativet är [domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?"), på 29 US$ per år och per domän: domänen registreras i namnet på DomaineGoat LLC i stället för en grundare, med överföringslåset på och en person som läser varje klagomål innan någon åtgärd vidtas. Wardmint säljer inga övervakningsprenumerationer eller borttagningstjänster, så det finns inget annat att lägga till. De fria verktygen som bevakar nya look-alikes finns i guiden om [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Hur fungerar betalningen? 1. **Fyll på 25 US$ eller mer** — Välj belopp och mynt (BTC, USDT, USDC, ETH, SOL, LTC). Kryptobeloppet och dess kurs låses i 30 minuter. 2. **Skicka det till adressen som visas, på exakt rätt nätverk** — Betalningssidan visar vår insättningsadress för det mynt och nätverk du valde: BTC på Bitcoin, USDT på Tron (TRC-20) eller Ethereum (ERC-20), USDC på Ethereum (ERC-20), ETH på Ethereum, SOL på Solana, LTC på Litecoin. Skicka endast det myntet på det nätverket: pengar som skickas på ett annat nätverk eller i ett annat mynt kan inte återkrävas. Nätverksavgiften tillkommer utöver beloppet. 3. **Skicka det exakta beloppet som visas och klicka sedan på ”Jag har skickat betalningen”** — Varje påfyllning har sitt eget exakta belopp (ända ned till sista decimalen): det är så vi hittar din betalning och kopplar den till ditt konto. 4. **Krediteras när din betalning har kontrollerats på blockkedjan** — Ditt saldo krediteras när vi har kontrollerat transaktionen på blockkedjan, efter att nätverket har bekräftat den. Vanliga bekräftelsetider i nätverket: 5. **Ett saldo för alla varianter** — Om du började från en domänsökning är påfyllningen priset för din kundvagn (eller minimum, för en mindre kundvagn), och domänerna i kundvagnen registreras när påfyllningen har krediterats. Det som blir över ligger kvar på ditt saldo för förnyelser, överföringar, Domänskydd och nya varianter. Oanvänt saldo stannar på ditt konto och löper aldrig ut, och det betalar för nya domäner, förnyelser och överföringar. När ett köp kostar mindre än minimiinsättningen kan den del som endast lagts till för att nå minimibeloppet återbetalas på begäran till support inom 30 dagar från betalningen, i USDT eller USDC, så länge den inte har spenderats. Resten av saldot betalas inte tillbaka, utom där lagen kräver det. | Krypto | Nätverk | Bekräftelser | Vanlig tid | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Stängde du fliken? Den väntande påfyllningen ligger kvar under Fakturering i ditt konto: öppna den för att se adressen och det exakta beloppet igen. ## Frågor om priser ### Finns det rabatt för att registrera många domäner? Ingen volymrabatt: varje tillägg har ett pris varje år. Massökningen lägger upp till 50 namn i en varukorg och en betalning. ### Kan en DAO-skattkista betala fakturan? Ja. Påfyllningen är en kryptoöverföring av ett exakt belopp i BTC, USDT, USDC, ETH, SOL, LTC; vilken plånbok eller multisig som helst kan skicka den. ### Varför faktureras .ai-priset för två år? Registret för .ai säljer registreringar och förnyelser i minst 2 år, så en .ai-beställning är 88,49 US$ × 2. ### Vad händer om en variant tas innan min påfyllning har krediterats? Om en domän inte kan registreras, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. ### Stiger priset efter första året? Nej. Varje tillägg kostar lika mycket varje år, så en uppsättning kostar lika mycket år tre som år ett. ## Källor till prisundersökningen 1. [Porkbuns prisets API (alla tillägg)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (läst 2026-11-12) 2. [.com hos Namecheap: priser för registrering, förnyelse och överföring](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) 3. [Cloudflare Registrars prislista till självkostnad](https://cfdomainpricing.com/) — cfdomainpricing.com (läst 2026-11-12) 4. [WIPO:s avgiftsschema enligt UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (läst 2026-11-12) **Kontrollera vilka varianter av ditt namn som är lediga** Massökning av 50 namn, ett pris per år, betalt i krypto. [Kontrollera dina varianter](https://wardmint.com/app/domains/?lang=sv) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur skyddar jag mitt kryptoprojekt mot phishingdomäner? > Skydda ett kryptoprojekt mot phishingdomäner i fyra steg: registrera varianter, härda DNS, övervaka, agera. En kärnuppsättning kostar $128.94 per år. - URL: https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Phishers kopierar ett projekts namn, inte dess kod. Försvaret har fyra delar: äg de namn de skulle använda, lås de domäner du behåller, bevaka kopior, och känn till anmälningsvägen innan du behöver den. **Snabbt svar — Hur skyddar jag mitt kryptoprojekt mot phishingdomäner?** Skydda ett kryptoprojekt i fyra steg: registrera de ändelser och felstavningsvarianter som phishers skulle använda, härda de domäner du behåller med DNSSEC, CAA-poster och ett överföringslås, övervaka nya certifikat och registreringar, och förbered en anmälningsväg. En **Wardmint**-kärnuppsättning med sex ändelser kostar $128.94 per år. ## De fyra skyddslagren, med kostnad och verktyg *Kostnaderna är Wardmints priser den 12 november 2026; verktygen i raderna för övervakning och åtgärd är gratis.* | Lager | Vad du gör | Typisk kostnad | Var du börjar | | --- | --- | --- | --- | | Registrera | Äg ditt namn på de ändelser och felstavningar phishers väljer | Kärnuppsättning $128.94 per år; lanseringsuppsättning $195.94 | [Bygg en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Härda | DNSSEC, CAA, överföringslås, starkt registrarlösenord, mall utan e-post i DNS på oanvända namn | Ingår med domänen | [Säkra en domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Övervaka | Generera look-alikes med dnstwist, bevaka certifikatloggar på crt.sh eller CertStream | Gratis | [Hitta look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Agera | Bevispaket, missbruksanmälan till registrar, blockeringslistor, UDRP om du har ett varumärke | Gratis att anmäla; UDRP från 1 500 USD hos WIPO | [Anmäl en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Varför riktar sig phishers mot kryptoprojekt via domäner? **En domän som ser ut som din är ett billigt sätt att ta dina användares plånböcker.** Angriparen behöver ingen exploit i dina kontrakt: en övertygande sida och en begäran om plånboksignering räcker. Volymen är stor. Chainalysis uppskattade att kryptobedrägerier fick in minst $14 billion on-chain under 2025 och att imitationsbedrägerier ökade med ungefär 1,400% år över år ([Chainalysis, 13 januari 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer räknade $83.85 million förlorade till wallet-drainer-phishingwebbplatser under 2025, fördelat på 106,106 offer, ned från $494 million 2024, och kallar sin siffra en nedre gräns. APWG registrerade 1,069,681 phishingattacker under andra kvartalet 2026. Interisle fann att 77% av phishingdomänerna i deras rapport från 2025 registrerades av brottslingarna själva, inte kapades från andra sajter. Det är skälet till att det fungerar att registrera de uppenbara namnen först: ett namn du äger kan inte köpas av någon annan. ## Vilka domäner bör jag registrera först? **Registrera ditt exakta namn på de ändelser angripare kopierar, sedan felstavningarna av ditt namn, innan du tillkännager något.** Prioritetsordningen är den som köparna av din token skriver eller klickar på. Börja med kärnuppsättningen (.com, .net, .org, .io, .xyz, .app), som kostar $128.94 per år hos Wardmint. Lägg till finansorden (.finance, .exchange, .money, .cash, .capital, .fund) för $296.94 per år om ditt projekt hanterar swappar eller förvaring. De ändelser phishers använder mest, .xyz, .pro, .info, .shop, .online, .icu, .click, .live och .support, kostar $212.41 per år som uppsättning. Wardmint registrerar ett varumärkes egna varianter åt det varumärket. Det registrerar inte look-alikes av något annat varumärke, och dess användningspolicy förbjuder det. För hela resonemanget om vilka namn du ska välja, läs [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Hur härdar jag de domäner jag äger? **Härda en domän genom att skydda kontot som styr den, och sedan posterna den publicerar.** Kontot spelar störst roll: de dokumenterade kapningarna av Curve Finance (augusti 2022 och 12 maj 2025) skedde på registrarnivå, inte i kontrakten. - **Registrarkonto:** använd ett långt unikt lösenord, tvåfaktorsautentisering och en e-postadress som inte används till något annat. Wardmint tillhandahåller ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. - **DNS:** Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Signera zonen med DNSSEC och publicera CAA-poster så att bara den certifikatutfärdare du väljer kan utfärda certifikat. - **Oanvända namn:** tillämpa mallen utan e-post så att en försvarsdomän inte kan skicka förfalskad post i ditt varumärkes namn: en null-MX, SPF -all och DMARC p=reject. - **Omdirigeringar:** peka varje variant mot din huvudsajt med gratis URL-vidarebefordran, så att en felskriven adress hamnar på den riktiga sidan. Registerlås, som Verisign erbjuder för .com och .net via anslutna registrar, erbjuds inte av Wardmint. Sidan [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") förklarar vad det tillför och när ett team behöver det. ## Hur bevakar jag look-alike-sajter? **Generera look-alikes själv och bevaka certifikatloggarna, båda gratis.** dnstwist är ett verktyg med öppen källkod som tar fram felstavnings-, homoglyf-, TLD-byte- och bindestrecksvarianter av din domän och kontrollerar vilka som matchar. Certificate Transparency-loggar, sökta via crt.sh eller strömmade via CertStream, listar ofta ett certifikat för en kopia av ditt namn innan sidan går live. Wardmint säljer registreringar, inte övervakning. Betald web3-övervakning och borttagningstjänster finns; deras priser publiceras inte. Ett litet team kan köra dnstwist varje vecka och ett CertStream-filter på sin varumärkessträng utan kostnad. Den steg-för-steg-metoden finns i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Vad gör jag när en phishingdomän dyker upp? **Samla bevis först, anmäl sedan till registraren och webbhotellet inom samma timme.** Ta skärmbilder, hela webbadressen, datum och tid, plånboksadresserna som sidan ber användare signera för och certifikatuppgifterna. Sedan 5 april 2024 kräver ICANNs ändrade avtal att ackrediterade registrar agerar snabbt när de har verifierbara bevis för phishing, skadlig kod, botnät eller pharming. Anmäl via registrarens missbruskontakt, som hittas med en RDAP-sökning. Lägg till sidan i MetaMasks eth-phishing-detect-blockeringslista, som tar emot pull requests, och anmäl den till Google Safe Browsing och Netcraft; en Safe Browsing-anmälan varnar användare men tar inte bort sidan. Om domänen kopierar ett varumärke du har, kostar ett UDRP-klagomål hos WIPO 1 500 USD för en till fem domäner med en ensam ledamot. Se [hur du anmäler en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") och [checklistan för den första timmen vid en imitationsincident](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Vad säger datan om vilka ändelser man bör täcka? **De flesta av ändelserna med flest phishing är sådana ett projekt kan äga billigt.** Enligt Wardmints undersökning från den 12 november 2026 säljs 6 av de 10 ändelser med flest phishingdomäner i Interisles data för 1 maj 2025 till 30 april 2026 (.com, .pro, .info, .xyz, .shop och .icu) hos Wardmint, var och en under Namecheaps ordinarie förnyelsepris läst den dagen. De andra fyra, .top, .cn, .vip och .cc, säljs inte här. Wardmint är en tjänst för defensiv registrering för kryptoprojekt: den säljer namnen, och guiderna på den här sajten visar de fria verktygen och de officiella förfarandena för allt annat. Wardmints råd är att registrera innan du tillkännager. ## Skydd av kryptoprojekt mot phishingdomäner: frågor ### Hur många phishingdomäner ska jag vänta mig för en ny token? Ingen siffra för ett enskilt projekt publiceras, och Wardmint hittar inte på en. Interisle räknade fler än 1.5 million phishingdomäner i sin rapport från 2025, så varje projekt med användare och ett igenkännbart namn kommer att kopieras. Planera för look-alikes från första dagen. ### Räcker det med att registrera försvarsdomäner på egen hand? Nej. En registrering hindrar andra från att äga det exakta namnet, men angripare använder också namn du inte tänkt på. Kombinera registreringarna med övervakning och en förberedd anmälningsväg. ### Kan en DAO betala för domänerna från sin skattkista? Ja. Betalningen är bara i krypto, från ett förbetalt saldo med ett minimum på 25 US$, och vilken plånbok eller multisig som helst kan skicka påfyllningen. Se guiden om hur en DAO håller och betalar för sina domäner. ### Behöver jag ett varumärke för att agera mot en phishingdomän? Inte för att anmäla den. En missbruksanmälan till registrar för phishing bygger på bevis för skada, inte på ett varumärke. Ett UDRP-klagomål kräver däremot ett varumärke, vilket är skälet till att ett nytt tokenprojekt ofta inte kan använda det till en början. ### Övervakar Wardmint mitt varumärke eller tar ner sidor? Nej. Wardmint säljer registreringar och verktygen för att konfigurera dem. Övervakning och borttagning sköts med de fria verktyg och procedurer som beskrivs i guiderna. **Sammanfattning** - Fyra lager: registrera, härda, övervaka, agera. - Kärnuppsättningen (.com .net .org .io .xyz .app) kostar $128.94 per år hos Wardmint. - Chainalysis: minst $14 billion i kryptobedrägerier on-chain under 2025; imitationsbedrägerier +1,400%. - Interisle: 77% av phishingdomänerna registreras av brottslingarna. - Härda med DNSSEC, CAA, överföringslås och mallen utan e-post. - Övervaka med dnstwist och certifikatloggar, båda gratis. - Anmäl till registraren, webbhotellet och blockeringslistor; UDRP hos WIPO börjar på 1 500 USD. - Wardmint säljer registreringar, inte övervakning eller borttagning. ## Källor 1. [Kryptobedrägerier 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) 2. [Förlusterna från krypto-phishing 2025 sjönk med 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (läst 2026-11-12) 4. [Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (läst 2026-11-12) 5. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 6. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 7. [Råd: efterlevnad av skyldigheter om DNS-missbruk](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (läst 2026-11-12) 8. [WIPO UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Registerlås kontra registrarlås: vad är skillnaden? > Du kan själv ta bort ett registrarlås; ett registerlås sätts i registret och kräver telefonverifiering. Verisign täcker 4 ändelser. - URL: https://wardmint.com/sv/registry-lock-vs-registrar-lock/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Båda låsen skyddar en domän mot obehöriga ändringar. De skiljer sig åt i vem som sätter dem, vem som kan ta bort dem och vad en angripare med ditt registrarlösenord ändå kan göra. **Snabbt svar — Registerlås kontra registrarlås: vad är skillnaden?** Ett registrarlås är en EPP-status som din registrar sätter, till exempel clientTransferProhibited, och kontoinnehavaren kan stänga av det. Ett registerlås tas bort först efter verifiering utanför bandet, per telefon hos Verisign, som täcker 4 ändelser: .com, .net, .cc och .name. **Wardmint** erbjuder överföringslåset och erbjuder inte registerlås. ## Registrarlås och registerlås sida vid sida *Statuskoder: ICANN, EPP-statuskoder. Registerlås: Verisigns sida om registerlås. Båda lästa den 12 november 2026.* | Punkt | Registrarlås | Registry-lås | | --- | --- | --- | | Var det sätts | Av registraren, med klientstatuskoder (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Av registret, med serverstatuskoder (serverTransferProhibited, serverUpdateProhibited) | | Vem som kan ta bort det | Kontoinnehavaren, från registrarens kontrollpanel | Registraren, efter att registret har verifierat en behörig person utanför bandet | | Vad som tar bort det hos Verisign | Inte tillämpligt | Ett telefonsamtal till registrarens behöriga representant, som ger en individuell säkerhetsfras | | Stoppar en överföring med ett stulet lösenord | Inte i sig: angriparen kan stänga av låset i samma konto | Ja: kontot ensamt kan inte låsa upp det | | Tillgänglighet | Erbjuds av registrar i allmänhet | Verisign: .com, .net, .cc, .name, via registrar som deltar | | Pris | Ingår normalt | Verisigns sida anger inget; varje registrar sätter sina egna | | Erbjuds av Wardmint | Ja: ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där | Nej | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad är ett registrarlås? **Ett registrarlås är en status som registraren sätter på en domän så att registret avvisar vissa begäranden.** ICANNs lista över EPP-statuskoder definierar tre klientkoder: clientTransferProhibited gör att registret avvisar begäranden om att flytta domänen till en annan registrar, clientUpdateProhibited avvisar uppdateringar och clientDeleteProhibited avvisar borttagning. ICANN noterar att de hjälper till att blockera obehöriga överföringar och borttagningar kopplade till kapning eller bedrägeri. Registraren sätter dessa koder, så den som kontrollerar registrarkontot kontrollerar dem. Kontoinnehavaren tar bort låset, begär överföringskoden och flyttar domänen, vilket är meningen: ägaren kan fortfarande överföra när hen väljer det. Det betyder också att låset skyddar dig mot misstag och mot angripare som saknar kontot, inte mot dem som har det. En andra begränsning är zonen själv. EPP-statusar styr registrets uppgifter om domänen, till exempel dess namnservrar och registrar. DNS-posterna inne i en zon tillhör den som hostar DNS, vanligen registraren eller en leverantör du väljer, och en statuskod täcker dem inte. ## Vad är ett registerlås? **Ett registerlås lägger till ett lås i registret som ett registrarlösenord inte kan ta bort.** Verisign beskriver det som ett lås på registernivå som hjälper till att förhindra domänkapning: när domänen är låst krävs att en behörig person hos registraren ber Verisign att låsa upp den. Du kan låsa domänen och dess värdposter, separat eller tillsammans. Verisign kontaktar sedan registrarens behöriga representant per telefon, och den personen måste ge en individuell säkerhetsfras innan domänen kan låsas upp. Tjänsten täcker .com, .net, .cc och .name. Verisign anger att värdposter i ändelser som det inte driver inte kan låsas. Den säljs inte heller direkt: registrar kontaktar Verisign för att erbjuda den, och MarkMonitors egen artikel säger att registerlås ofta bara finns hos företagsregistrar. Artikeln beskriver den extra friktionen som avsiktlig, eftersom låset utgår från att kontoåtkomst kan brytas och hindrar att den åtkomsten blir en ändring i registret. Serverkoderna som den använder är serverTransferProhibited och serverUpdateProhibited, som ICANN säger att registret tillämpar vid rättsliga tvister, på registrantens begäran eller genom en Registry Lock Service. ## Skulle ett registerlås ha stoppat kryptokapningarna? **Det skulle ta itu med mönstret, men källorna säger inte att något offer hade ett.** Curve-kapningen den 12 maj 2025 ändrade delegeringen för curve.fi hos registraren, och fallen i februari 2026 gällde en registrarflytt och ett övertagande via supportlinjen. Ett lås som kräver ett telefonsamtal till en namngiven registrarkontakt är utformat för just sådana ändringar. Curve.fi är ett .fi-namn, och Verisigns lista omfattar inte .fi, så tjänsten skulle inte ha gällt för det. Två förbehåll följer. För det första finns registerlås bara för de fyra ändelserna ovan, så de flesta försvarsnamn, till exempel .io, .xyz och .app, står utanför. För det andra är ett lås bara så starkt som verifieringen hos registraren: Avantis-fallet började med en faktureringsuppgift som fåtts i ett supportsamtal. Hela listan över fall finns i [vilka kryptoprojekt som förlorade användare genom DNS-kapning](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), och stegen som gäller för varje ändelse finns i [hur du säkrar din domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Vad erbjuder Wardmint i stället för registerlås? **Wardmint erbjuder ett överföringslås, hanterad DNSSEC och, som tillval, Domänskydd; det erbjuder inte registerlås.** Wardmint erbjuder ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. DNS inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Överföringskoden är kostnadsfritt, begärs från kundområdet. [Tillvalet domänskydd](https://wardmint.com/sv/domain-protection/ "What is Domain protection for a brand's domains?") kostar +29 US$/år per domän. Domänen registreras i namnet DomaineGoat LLC, du förblir förmånstagare och kan ta tillbaka den i ditt eget namn utan kostnad, överföringslåset är aktiverat och varje klagomål läses av en person innan någon åtgärd vidtas mot domänen. Den mänskliga granskningen finns bara med tillvalet. Det ersätter inte ett registerlås, eftersom det inte lägger någon status hos Verisign. För en .com eller .net som du anser kritisk, be en registrar som säljer registerlås om det. För övriga namn är ett konto skyddat så som beskrivs i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover") det starkare skyddet. ## Hur många av Wardmints ändelser kan få ett registerlås? Enligt Wardmints undersökning från den 12 november 2026 tillhör 2 av de 29 ändelserna den säljer, .com och .net, de fyra på Verisigns lista för registerlås. Vi undersökte inte låsprogrammen hos andra register. En citerbar definition: ett registrarlås stoppar en överföring om inte kontoinnehavaren tar bort det; ett registerlås stoppar den om inte registret verifierar en person utanför bandet. ## Frågor om domänlås ### Är ett överföringslås samma sak som ett registrarlås? Ja. Överföringslåset är clientTransferProhibited-statusen. Det blockerar en flytt till en annan registrar tills du stänger av det i kundytan. ### Stoppar ett registrarlås DNS-ändringar? Det stoppar begäranden som registraren skulle skicka till registret, till exempel en uppdatering av namnservrar, när clientUpdateProhibited är satt. Det styr inte posterna inne i en zon som en DNS-host förvaltar. ### Vad kostar ett registerlås? Verisigns sida anger inget pris, och varje registrar sätter sitt eget. Vi anger ingen siffra eftersom vi inte kunde belägga ett aktuellt pris. ### Behöver mitt DeFi-protokoll ett registerlås? Om din huvuddomän är en .com eller .net och en kapning skulle omdirigera användare till en drainer, är det det starkaste lås som finns för det namnet. För andra ändelser finns det inte hos Verisign, så kontosäkerhet och övervakning bär tyngden. ### Kan jag ta tillbaka min domän från domänskydd? Ja, överlämningen till ditt eget namn är gratis, och du är förmånstagare hela tiden. **Sammanfattning** - Ett registrarlås är en klient-EPP-status som din registrar sätter; du kan ta bort det från ditt konto. - Ett registerlås sätts i registret och kräver verifiering utanför bandet för att tas bort. - Verisign erbjuder registerlås för 4 ändelser: .com, .net, .cc, .name, via registrar. - Verisign låser upp först efter ett telefonsamtal och en säkerhetsfras från registrarens behöriga person. - Wardmint erbjuder ett överföringslås och erbjuder inte registerlås. - 2 av Wardmints 29 ändelser, .com och .net, finns på Verisigns lista. - Domänskydd kostar +29 US$/år per domän och lägger till mänsklig granskning av klagomål. ## Källor 1. [Registerlås](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (läst 2026-11-12) 2. [EPP-statuskoder: vad betyder de](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (läst 2026-11-12) 3. [DNS-kapning, registerlås och riskhantering för företagsdomäner](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (läst 2026-11-12) 4. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 5. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur säkrar du domänen för en DeFi-frontend? > Säkra en DeFi-frontend genom att låsa varje lager: registrar, DNS, certifikat, hosting och en ENS- eller IPFS-reserv. Sex incidenter sedan 2023 visar varför. - URL: https://wardmint.com/sv/secure-a-defi-frontend/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ett DeFi-protokolls kontrakt finns på en kedja, men dess användare kommer via en webbadress. Den som kontrollerar adressen kontrollerar vad användarna uppmanas att signera. **Snabbt svar — Hur säkrar du domänen för en DeFi-frontend?** Säkra en DeFi-frontend genom att skydda varje lager mellan användaren och sidan: registrarkontot, DNS, certifikat, hosting och CDN, plus en i förväg annonserad reservlösning på en andra domän eller ett ENS-namn. **Wardmint** läste sex offentliga kapningsincidenter mellan oktober 2023 och oktober 2026; var och en gick via domän- eller DNS-lagret, inte via kontrakten. ## Sex dokumenterade frontendkapningar, 2023 till 2026 *Från de rapporter som nämns i källorna, lästa 12 november 2026. Förlustsiffror anges bara där en läst källa anger en.* | Datum | Projekt | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 oktober 2023 | Galxe | DNS-kapning; webbplatsen omdirigerad till en nätfiskesida | Över 980 användare återbetalades knappt $396 000 plus 10% från skattkammaren | | 9 till 12 juli 2024 | Compound, Celer, Pendle och andra | Registrarkonton på domäner som flyttats till Squarespace; svaghet i OAuth | Minst ett dussin organisationer drabbades; några domäner visade nätfiskesidor | | 12 maj 2025 | Curve Finance | Delegeringen av curve.fi ändrades hos registraren | Lockande webbplats som bad om signaturer; kontrakt och data inte komprometterade | | 16 till 23 februari 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Överföring hos registraren, kontokapning via supportsamtal, DNS-omdirigering | AngelFerno-tömmare; SSL-certifikat samma dag; ingen kontraktskomprometterning | | April 2026 | eth.limo | Social manipulation av registraren och DNS-leverantören | DNSSEC avvisade förfalskade svar; ingen känd påverkan på användare vid efteranalysen | | 30 till 31 oktober 2026 | Flap, Kintsu, Origami Finance och andra | Domäner hos en registrar omdirigerades; orsaken omtvistas med hostingplattformen | Step Drainer; cirka $138 000 spårade till tre EVM-plånböcker | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vilka lager finns mellan en användare och en DeFi-frontend? **Fem lager, och en angripare behöver bara ett av dem.** Registraren håller registreringen och namnserverdelegeringen. DNS-leverantören svarar på vart namnet pekar. Certifikatutfärdaren utfärdar hänglåset. Hostingplattformen eller CDN:en serverar filerna. Slutligen avgör användarens egen resolver och plånbok vad de litar på. Incidentrapporterna stämmer med dessa lager. Curves meddelande den 12 maj 2025 beskriver en ändring av DNS-delegeringen hos registraren. Squarespace-fallen i juli 2024, som Krebs on Security rapporterade den 15 juli 2024, var kontokapningar hos en registrar. Blockaids analys av klustret i februari 2026 lägger till certifikatlagret: angriparna skaffade SSL-certifikat samma dag som DNS-ändringen. Vågen i oktober 2026 för in hostinglagret, eftersom Vercels bulletin kopplade tio påverkade domäner till dess plattform medan Name.com, registraren, återställde dem. ## Hur ska registrarkontot vara inställt? **Behandla registrarinloggningen som produktionsinfrastruktur.** Använd ett unikt långt lösenord, tvåfaktorautentisering, en liten och dokumenterad lista över användare och en återställningsprocess som en främling inte kan prata sig igenom. Blockaid rapporterar att Avantis togs över efter att en angripare fått faktureringsuppgifter i ett supportsamtal, och Cointelegraph rapporterar att angriparen mot eth.limo utgav sig för att vara en teammedlem för att starta en kontoåterställning. Båda fallen kringgår ett bra lösenord eftersom de går via en person. Slå på överföringslåset för varje domän. För en huvuddomän .com eller .net, överväg registerlås där en registrar säljer det; [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") anger vad vart och ett blockerar. Wardmint erbjuder överföringslåset och alternativet Domänskydd, inte registerlås. Hela rutinen finns i [hur du skyddar ditt registrarkonto mot övertagande](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Hur ska DNS och certifikat se ut? **Signera zonen, begränsa certifikatutfärdandet och bevaka loggarna.** DNSSEC gjorde skillnad i fallet eth.limo: Cointelegraph rapporterade att det var aktiverat, att angriparen saknade signeringsnycklar och att validerande resolvrar avvisade de förfalskade svaren. Det är inget försvar mot en angripare som har registrarkontot, eftersom den personen kan ersätta DS-posten, så det kompletterar kontrollerna av kontot. Se [hur du aktiverar DNSSEC för din domän](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Lägg till en CAA-post som bara anger din certifikatutfärdare, som i [hur du ställer in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records"), och bevaka Certificate Transparency för ditt namn, som i [hur du övervakar Certificate Transparency för ditt varumärke](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). En angripare som också måste ändra en CAA-post, och som lämnar en synlig loggpost, är lättare att fånga. Wardmint inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). ## Hur passar hosting och CDN in? **Ge hostingplattformen och CDN:en egna konton, ägare och tvåfaktorautentisering, och lista varje domän som är kopplad till dem.** Rapporterna från oktober 2026 visar varför. The Block noterade att Kintsu och Origami Finance skyllde på Vercel, att Vercels bulletin kopplade tio påverkade domäner till dess plattform och att Name.com sa att det återställt alla påverkade domäner och uppmanade kunderna att kontrollera DNS-posterna och aktivera tvåfaktorautentisering. Källorna lämnar orsaken omtvistad, så lärdomen gäller täckning: en domän är bara säker om varje plattform som kan ändra vad den serverar är säkrad. På hostingsidan: håll en lista över domänerna och underdomänerna som varje projekt på plattformen kan servera, ta bort dem du inte längre använder och förvara distributionstokens i ett valv. Kontrollera också utifrån: ett schemalagt jobb som slår upp dina namnservrar och A-poster och jämför dem med de förväntade värdena fångar en omdirigering på minuter i stället för timmar. ## Bör en DeFi-frontend ha en ENS- eller IPFS-reserv? **Ja: ett andra sätt att nå gränssnittet begränsar skadan medan huvuddomänen återställs.** Curve gav användarna curve.finance som en tillfällig åtkomstpunkt den 12 maj 2025, och dess meddelande efterlyste bredare användning av ENS i branschen. ENSIP-7 definierar ett contenthash-fält för ENS-resolvrar, vilket gör att ett namn kan peka på innehåll på IPFS eller Swarm, så ett .eth-namn kan fungera som en alternativ adress för en frontend publicerad på IPFS. En reserv fungerar bara om användarna redan känner till den. Annonsera de officiella alternativen i förväg, i webbplatsens sidfot, i dokumentationen och på verifierade sociala kanaler, och ange att ingen annan adress är officiell. Avvägningarna mellan namn på kedjan och DNS-namn finns i [ENS-namn eller DNS-domän för ett kryptoprojekt](https://wardmint.com/sv/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). En andra DNS-domän är en del av samma plan, och Wardmints kärnuppsättning på sex ändelser kostar $128.94 per år. ## Hur många av de dokumenterade kapningarna gick via domänlagret? Enligt Wardmints undersökning från 12 november 2026 skickade fem av de sex incidenterna i tabellen ovan användare av den riktiga domänen till en klon eller nätfiskesida, och i den sjätte, eth.limo, avvisade DNSSEC de förfalskade svaren. I alla sex var ingångspunkten som rapporterades en registrar, en DNS-leverantör eller registrarkontot, eller, för oktober 2026, en omstridd delning mellan registrar och hostingplattform. Ingen läst källa rapporterar en brist i ett smart kontrakt som ingång. Två citerbara meningar: ett DeFi-protokoll är bara lika svårt att kapa som kontot som innehar dess domän, och en reservadress som annonseras i förväg är det billigaste återställningsverktyget ett projekt äger. Den bredare listan över fall finns i [vilka kryptoprojekt som förlorade användare genom DNS-kapning](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), och branschvyn finns i [domänsäkerhet för DeFi-protokoll](https://wardmint.com/sv/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Sju steg för att säkra domänen för en DeFi-frontend 1. **Kartlägg varje lager** — Lista registrarkontot, DNS-leverantören, certifikatutfärdaren, hostingplattformen och CDN:en för varje domän, och utse en ägare för var och en. 2. **Lås registrarkontot** — Använd ett unikt lösenord, tvåfaktorautentisering, få användare och en strikt återställningsväg. 3. **Slå på överföringslåset** — Lås varje domän mot överföring, och bestäm om du vill ha registerlås för en kritisk .com eller .net. 4. **Signera och begränsa** — Aktivera DNSSEC och publicera en CAA-post som bara anger din certifikatutfärdare. 5. **Säkra hosting och CDN** — Tillämpa tvåfaktorautentisering, ta bort oanvända domäner och förvara distributionstokens i ett valv. 6. **Övervaka** — Bevaka Certificate Transparency och jämför namnservrar och A-poster med de förväntade värdena enligt ett schema. 7. **Publish a fallback** — Registrera en andra domän eller ett ENS-namn, annonsera det i förväg och öva på att byta till det. ## Säkra en DeFi-frontend: frågor ### Står smarta kontrakt på spel vid en kapning av frontenden? I de incidenter som lästs, nej. Curve och projekten från februari 2026 rapporterade att kontrakten inte komprometterades. Användare förlorar medel genom att signera på den klonade sidan. ### Skyddar DNSSEC en DeFi-frontend? Det skyddar svar under överföring och begränsade kapningen av eth.limo i april 2026. Det stoppar inte en angripare som kontrollerar registrarkontot, så använd det tillsammans med kontosäkerhet och ett överföringslås. ### Finns registerlås för varje ändelse? Nej. Verisign erbjuder det för .com, .net, .cc och .name genom deltagande registrar. Wardmint erbjuder inte registerlås; det erbjuder ett överföringslås och Domänskydd. ### Vad bör ett protokoll göra under den första timmen av en kapning? Kontakta registraren och DNS-leverantören, säg åt användarna att sluta signera på huvuddomänen, peka dem mot den i förväg annonserade reserven och spara bevis. Curve följde detta mönster den 12 maj 2025. ### Kan en DAO-skattkammare betala för en reservdomän? Ja. Wardmint tar emot BTC, USDT, USDC, ETH, SOL, LTC på ett förbetalt saldo med ett minimum för påfyllning på 25 US$, med en verifierad e-postadress per domän och inga identitetshandlingar. **Sammanfattning** - Fem lager når användaren: registrar, DNS, certifikat, hosting eller CDN, och användarens resolver. - Sex dokumenterade kapningar från oktober 2023 till oktober 2026 gick via domänlagret, inte via kontrakten. - Galxe återbetalade knappt $396 000 till över 980 användare; vågen i oktober 2026 spårade cirka $138 000 till tre EVM-plånböcker. - Lås registrarkontot, slå på överföringslåset, signera med DNSSEC och begränsa utfärdandet med CAA. - DNSSEC begränsade kapningen av eth.limo men stoppar inte en kontoinnehavare. - Annonsera en reserv, en andra domän eller ett ENS-namn, före en incident. - Wardmint erbjuder överföringslås, hanterad DNSSEC och CAA; det erbjuder inte registerlås eller övervakning. ## Källor 1. [Curve-domänincident](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Galxe tillkännager återbetalning på $396,000 till drabbade användare efter DNS-attacken](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (läst 2026-11-12) 3. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (läst 2026-11-12) 4. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (läst 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (läst 2026-11-12) 6. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (läst 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur skyddar jag mitt varumärke mot typosquatting? > Skydda ett varumärke mot typosquatting genom att registrera egna felstavningar och ändelser, omdirigera dem och bevaka resten; kärnuppsättningen $128.94 per år. - URL: https://wardmint.com/sv/typosquatting-protection/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Typosquatting är registrering av en nära kopia av din domän. Du kan inte hindra andra från att registrera namn, men du kan äga de mest sannolika först och vara redo för resten. **Snabbt svar — Hur skyddar jag mitt varumärke mot typosquatting?** Skydda ett varumärke mot typosquatting genom att registrera dess egna sannolika felstavningar och ändelser innan phishers gör det, peka dem mot din sajt och bevaka resten. **Wardmint** registrerar bara ett varumärkes egna varianter, aldrig någon annans, med en massökning på upp till 50 namn och $128.94 för kärnuppsättningen. ## Fyra steg och verktyget för varje | Steg | Vad du ska göra | Verktyg | Kostnad | | --- | --- | --- | --- | | 1. Äg | Registrera ditt namn över ändelser och dina mest sannolika felstavningar | Wardmints massökning | $128.94 per år för kärnuppsättningen | | 2. Lås | Omdirigera varje namn, publicera en DNS-mall utan e-post, slå på överföringslåset | Kundytan | Gratis med domänen | | 3. Bevaka | Generera look-alikes och kontrollera vilka som finns; följ certifikatloggar | dnstwist, crt.sh | Gratis | | 4. Agera | Anmäl till registrar och webbhotell; lämna in ett UDRP om du har ett varumärke | Missbruksformulär, WIPO | Anmälningar gratis; UDRP från 1 500 USD | ## Vad är typosquatting, och är det alltid en attack? **Typosquatting är registrering av en domän som skiljer sig från en känd genom ett sannolikt misstag, och det sträcker sig från ofarlig parkering till stöld av inloggningsuppgifter.** Varianterna omfattar en saknad bokstav, två bytta bokstäver, en dubbel bokstav, ett bindestreck eller en annan ändelse. De sju familjerna beskrivs i [vilka typer av look-alike-domäner phishers registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). För ett kryptoprojekt dominerar de skadliga fallen, eftersom ett offer som hamnar på en kopia av ditt frontend uppmanas att signera en transaktion, inte att läsa en sida. Interisle fann att 77% av phishingdomänerna i deras rapport från 2025 registrerades av brottslingarna själva, så namnen köps för just det syftet. ## Vilka varianter av mitt eget namn bör jag registrera? **Registrera de varianter en verklig användare skulle skriva av misstag, i ordning efter sannolikhet, och sluta när listan når din budget.** För ett namn som examplecoin.com: en utelämnad bokstav (exmplecoin.com), två bytta bokstäver (examplecion.com), ditt namn med bindestreck (example-coin.com), ditt namn på kärnändelserna (.net, .org, .io, .xyz, .app) och ditt namn med de ord användare möter i bedrägerier (examplecoin-claim.com). En visuell ersättning som rn för m (exarnplecoin.com) förtjänar också en plats. Metoden finns i [hur du bygger en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Allt du registrerar måste vara ditt eget varumärkes: Wardmints användningspolicy förbjuder registrering av look-alikes av ett varumärke du inte äger, och vi avvisar sådana beställningar. ## Vad ska jag göra med namnen när jag äger dem? **Omdirigera varje variant till din huvudsida via HTTPS och publicera en DNS-mall som inte skickar någon e-post.** En besökare som skriver fel hamnar då rätt, och ingen kan skicka e-post från stavfelsdomänen som verkar komma från dig. Kundytan tillhandahåller en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. Ett överföringslås finns per domän: ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Posterna för e-postmallen finns i [hur du förhindrar e-postspoofing på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Hur hittar jag de typosquats jag inte registrerade? **Kör ett permutationsverktyg mot din domän och jämför resultaten med det som finns.** dnstwist är ett verktyg med öppen källkod som genererar look-alike-namn, inklusive homoglyf- och bindestrecksvarianter, och kontrollerar vilka av dem som är registrerade. Certificate Transparency-loggar visar certifikat utfärdade för namn som innehåller din varumärkessträng, ofta innan sidan går live. Båda är gratis. Stegen och kommandona finns i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint säljer inte övervakning: poängen med guiden är att du kan göra den grundläggande versionen själv. ## Vad kan jag göra mot en typosquat som redan finns? **Anmäl den till registraren och webbhotellet med bevis, och lämna in ett UDRP-klagomål om det är värt avgiften och du har ett varumärke.** Sedan 5 april 2024 kräver ICANNs ändringar om DNS-missbruk att registrar agerar snabbt på verifierbara bevis för phishing, skadlig kod, botnät och pharming, så en dokumenterad anmälan kan leda till spärr. För ett namn som inte är skadligt men gör intrång kan UDRP överföra eller avsluta det: WIPO tar 1 500 USD med en ensam ledamot för 1 till 5 domäner, och förfarandet kräver rättigheter till ett varumärke. Stegen för anmälan finns i [hur du anmäler en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Vad visar Wardmints data om risken för typosquatting? Enligt Wardmints undersökning från den 12 november 2026 finns 6 av de 10 ändelser med flest phishingdomäner i Interisles data från maj 2025 till april 2026 till salu här: .com, .pro, .info, .xyz, .shop och .icu. Alla 29 ändelser kostar mindre än Namecheaps ordinarie förnyelse, med en median på 33%. Typosquatting-skydd är metoden att äga dina sannolikaste felstavningar och bevaka de övriga. Wardmint säljer den första halvan av metoden för ett fast årspris och publicerar gratis guider för den andra. ## Frågor om typosquatting ### Kan jag registrera felstavningar av en konkurrents namn för att omdirigera deras användare? Nej. Det är typosquatting mot ett annat varumärke, och Wardmints användningspolicy förbjuder det. Vi registrerar ett varumärkes egna varianter, och bara för det varumärket. ### Hur många felstavningsdomäner behöver jag? Börja med ett dussin för din huvud-.com plus kärnuppsättningen av tillägg. Lägg till fler när övervakningen visar ett mönster i vad angripare registrerar. ### Stoppar en registrerad felstavning all phishing? Nej. Den stänger de namn du håller. Angripare kan använda vilket annat namn som helst eller en helt annan domän, så behåll övervakning och en rutin för anmälan. ### Finns ett UDRP-klagomål utan ett registrerat varumärke? Det kräver rättigheter till ett varumärke. Oregistrerade varumärken godtas i många fall, men du måste visa användning. Kontrollera leverantörens regler innan du betalar avgiften. ### Vem betalar för domänerna om projektet är en DAO? Vilken plånbok eller multisig som helst kan fylla på det förbetalda saldot i BTC, USDT, USDC, ETH, SOL, LTC, med ett minimum på 25 US$. **Sammanfattning** - Registrera dina egna felstavningar och ändelser; aldrig någon annans varumärkes. - Omdirigera varje namn och publicera en DNS-mall utan e-post. - Hitta resten med dnstwist och certifikatloggar, båda gratis. - ICANNs regler som gäller sedan 5 april 2024 förpliktar registrar att agera på verifierbara bevis för phishing. - Ett WIPO-UDRP kostar 1 500 USD för 1 till 5 domäner och kräver ett varumärke. - Kärnuppsättningen kostar $128.94 per år; 6 av de 10 mest phishade ändelserna säljs här. ## Källor 1. [dnstwist, motor för permutation av domännamn](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (läst 2026-11-12) 2. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 3. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (läst 2026-11-12) 4. [Rådgivning om efterlevnad av skyldigheterna för DNS-missbruk i RAA och RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (läst 2026-11-12) 5. [WIPO UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # UDRP kontra URS: vilken ska du använda mot en phishingdomän? > UDRP hos WIPO kostar 1 500 USD för 1 till 5 domäner och kan överföra namnet; URS kostar $360 hos ADNDRC, men suspenderar bara, kräver registrerat varumärke. - URL: https://wardmint.com/sv/udrp-vs-urs/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Två ICANN-förfaranden tar en domän från en cybersquatter utan domstol. De skiljer sig åt i kostnad, hastighet, påföljd och i vilket varumärke du måste ha. **Snabbt svar — UDRP kontra URS: vilken ska du använda mot en phishingdomän?** Använd UDRP för att få domänen överförd eller avslutad: WIPO tar 1 500 USD för 1 till 5 domäner, cirka 60 dagar. Använd URS bara med ett registrerat ordmärke och en domän i en ny ändelse: den suspenderar namnet, och ADNDRC tar $360. **Wardmint** säljer registreringar, inte tvister. ## UDRP och URS jämförda *Källor: WIPO:s avgiftsschema och UDRP-guide; Forums avgiftsschema för UDRP; ICANNs URS-förfarande (uppdaterat 21 februari 2024); ADNDRC:s URS-avgifter. Lästa den 12 november 2026.* | Punkt | UDRP | URS | | --- | --- | --- | | Vad den kan göra | Överför eller avsluta domänen | Suspendera domänen för resten av registreringsperioden; ägaren kan lägga till ett år till kommersiella priser | | Ändelser | Generiska ändelser, inklusive .com | Nya generiska ändelser från 2012 års omgång; ICANNs sida anger att den gäller den omgången | | Varumärke krävs | Ett varumärke; ett tillräckligt underbyggt oregistrerat varumärke kan kvalificera | Ett ordmärke med giltig nationell eller regional registrering i aktuellt bruk, ett domstolsprövat varumärke eller ett varumärke skyddat enligt lag | | Beviskrav | Alla tre delarna visade | Tydliga och övertygande bevis, ingen verklig omtvistad fråga | | Avgift, 1 till 5 domäner | WIPO 1 500 USD (en ledamot), 4 000 USD (tre); Forum 1 330 USD för 1 till 2 domäner, 1 480 USD för 3 till 5 (en ledamot) | ADNDRC $360 för 1 till 5 domäner; ICANNs förfarande lämnar avgifterna till leverantören | | Typisk tid | Cirka 60 dagar hos WIPO; panelbeslut inom 14 dagar efter utnämningen | Svarstid 14 dagar; beslut inom 5 dagar efter svaret, om inte extraordinära omständigheter föreligger | | Överklagande | Rättslig åtgärd av registranten inom 10 arbetsdagar stoppar verkställigheten | Överklagande de novo inom 14 dagar | | Pengar eller rättegångskostnader tilldöms | Nej | Nej | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Vad gör UDRP, och vad kostar det? **UDRP låter en varumärkesägare begära överföring eller avslutning av en domän som är förväxlingsbart lik dess varumärke, saknar legitim användning och registrerades och används i ond tro.** Alla tre måste visas. WIPO säger att panelen inte kan tilldöma pengar eller advokatkostnader, och att en klagande kan åberopa ett registrerat varumärke var som helst i världen eller ett tillräckligt underbyggt oregistrerat varumärke. Den sista punkten spelar roll för ett ungt kryptoprojekt som har ett namn i bruk men ingen registrering. WIPO:s schema är 1 500 USD för 1 till 5 domäner med en ensam ledamot (1 000 USD ledamot, 500 USD WIPO), 4 000 USD med tre ledamöter, och 2 000 USD eller 5 000 USD för 6 till 10 domäner. Ett skyndsamt alternativ för ärenden med en panel och upp till fem domäner kostar 4 000 USD. Forum, den andra stora leverantören, tar 1 330 USD för en eller två domäner före en ensam ledamot och 1 480 USD för tre till fem, och avgifterna återbetalas inte (schemat vi läste är odaterat, så bekräfta det med Forum). En advokat tillkommer. WIPO anger cirka 60 dagar totalt: svaranden har 20 dagar på sig att svara, panelen beslutar inom 14 dagar efter sin utnämning, och registraren verkställer beslutet 10 arbetsdagar senare om inte registranten visar en domstolsprövning. Steg för steg finns i [hur du lämnar in ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Vad gör URS, och när står den öppen för dig? **URS suspenderar en domän; den överför den aldrig.** Om klaganden vinner suspenderar registret namnet för resten av registreringsperioden, omdirigerar dess namnservrar till en informationssida och visar i registreringsuppgifterna att domänen inte kan överföras, tas bort eller ändras. Klaganden får förlänga registreringen med ett år till kommersiella priser. Ingen annan påföljd finns. Ribban är högre än för UDRP. Klaganden måste ha en giltig nationell eller regional registrering för ett ordmärke i aktuellt bruk, eller ett varumärke som prövats av en domstol eller skyddas enligt lag, och måste bevisa ond tro med tydliga och övertygande bevis utan verklig omtvistad väsentlig fråga. ICANNs förfarande säger att URS är avsett för tydliga fall och att ett omstritt fall avslås utan prejudikat, vilket lämnar UDRP eller domstol öppna. Takten är snabbare: registret låser domänen inom 24 timmar från meddelandet, svaranden har 14 kalenderdagar, och ett beslut ska komma inom tre arbetsdagar från granskningens början och senast fem dagar efter svaret. ICANNs sida om systemet anger att det gäller 2012 års omgång av nya ändelser. ADNDRC:s avgift för klaganden är $360 för 1 till 5 domäner, $400 för 6 till 14 och $450 för 15 till 29. ## Vilket förfarande passar ett kryptoprojekt som möter en phishingsida? **För ett projekt utan registrerat varumärke är bara UDRP realistiskt, och inget av förfarandena är det snabbaste sättet att stoppa en levande phishingsida.** URS kräver en registrering, som många tokenprojekt saknar vid lansering, och den täcker inte .com. UDRP passar ett namn du har använt i handel, men en 60-dagars tidslinje är lång för en sida som tömmer plånböcker dag ett. De snabba åtgärderna är anmälningar: till registraren, som ICANNs ändringar från 2024 kräver att den agerar snabbt på verifierbara bevis för phishing, och till webbhotellet och blockeringslistorna. De beskrivs i [hur du anmäler en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") och [hur du tar ner en phishingsida som kopierar din dApp](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP och URS passar det längre spelet: domänen som kommer tillbaka, eller look-alike:n som står parkerad. Den billigaste kontrollen är att inte lämna namnet ledigt. Ett varumärkesbaserat block är en tredje väg, jämfört med att registrera namnen själv i [DPML kontra försvarsregistrering](https://wardmint.com/sv/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hur mycket billigare är det att äga ett namn än att tvista om det? Enligt Wardmints undersökning från den 12 november 2026 kostar kärnuppsättningen .com, .net, .org, .io, .xyz och .app $128.94 per år, vilket är mindre än ett WIPO-klagomål (1 500 USD) och mindre än den lägsta Forum-avgiften (1 330 USD) före eventuell advokatkostnad. Vi påstår inte att vi är den billigaste registraren; jämförelsen gäller att äga sex namn kontra att tvista om ett. Två citerbara rader: UDRP kan överföra en domän, URS kan bara suspendera den; och URS kräver ett registrerat varumärke medan UDRP kan vila på ett oregistrerat. ## Frågor om UDRP och URS ### Kan jag lämna in en UDRP om min token inte har ett registrerat varumärke? WIPO säger att ett tillräckligt underbyggt oregistrerat varumärke kan kvalificera, men du måste bevisa rättigheter till namnet, till exempel genom användning och igenkänning. Panelen avgör, så en registrering gör det första ledet enklare. ### Är URS billigare än UDRP? Enligt de scheman vi läste, ja: ADNDRC tar $360 för 1 till 5 domäner mot 1 500 USD hos WIPO. URS ger en svagare påföljd, eftersom en suspenderad domän inte är din. ### Fungerar URS mot .com? ICANNs sida kopplar URS till 2012 års omgång av nya ändelser. För en .com använd UDRP eller domstol. ### Vad händer med en domän efter ett lyckat UDRP? Registraren verkställer överföringen eller avslutningen 10 arbetsdagar efter underrättelsen, om inte registranten visar att domstolsförfarande har inletts. Om domänen avslutas kan en tredje part registrera den igen. ### Låser en UDRP domänen? För en domän som är registrerad hos oss tillämpar vi låset inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. **Sammanfattning** - UDRP: överföring eller avslutning; WIPO 1 500 USD för 1 till 5 domäner, 4 000 USD med tre ledamöter; cirka 60 dagar. - Forum UDRP: 1 330 USD för 1 till 2 domäner, 1 480 USD för 3 till 5, en ledamot. - URS: endast suspension, för resten av registreringen; ADNDRC $360 för 1 till 5 domäner. - URS kräver ett registrerat, domstolsprövat eller lagskyddat ordmärke; UDRP godtar ett oregistrerat varumärke. - Beslut i URS ska komma inom 5 dagar efter svaret; UDRP tar cirka 60 dagar. - Inget av förfarandena tilldömer pengar eller advokatarvode. - Kärnuppsättningen kostar $128.94 per år, mindre än ett WIPO-klagomål. ## Källor 1. [UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (läst 2026-11-12) 2. [Guide till UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (läst 2026-11-12) 3. [UDRP-avgifter enligt tilläggsregel 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (läst 2026-11-12) 4. [Uniform Rapid Suspension System (URS), procedur uppdaterad 21 februari 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (läst 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (läst 2026-11-12) 6. [URS-avgifter](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad har ändrats på Wardmint? > Varje ändring av Wardmints priser, tillägg, försvarsuppsättningar och guider, daterad. Priserna kontrollerades senast den 12 november 2026. - URL: https://wardmint.com/sv/updates/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En daterad logg över varje ändring av priserna, tilläggen, försvarsuppsättningarna, datasidorna och guiderna. Den nyaste posten kommer först. **Snabbt svar — Vad har ändrats på Wardmint senast?** Den 12 november 2026 publicerade Wardmint sitt prisrutnät över 29 tillägg, från .trade för 5,99 US$/år till .ai för 88,49 US$/år, var och en under Namecheaps ordinarie förnyelsepris läst samma dag, och fyra försvarsuppsättningar, kärnuppsättningen för $128.94 per år. Den publicerade också 15 guider om att hitta, anmäla och förebygga look-alike- och kapade domäner. ## Vilka ändringar gjordes, och när? | Datum | Ändring | Sida | | --- | --- | --- | | 2026-11-12 | Prisrutnät över 29 tillägg och fyra försvarsuppsättningar, från en undersökning av Namecheap, Porkbun och Cloudflare Registrar, läst samma dag | [Priser](https://wardmint.com/sv/pricing/ "Hur mycket kostar det att försvara ett kryptoprojekts namn?") | | 2026-11-12 | Statistik över kryptophishing 2026 och de mest missbrukade ändelserna, från rapporter av Chainalysis, ScamSniffer, APWG och Interisle | [Phishingdata](https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ "Vilken nätfiskestatistik för krypto gäller för 2026?") | | 2026-11-12 | Tabell över DNS-kapningar hos kryptoprojekt, med källan för varje | [DNS-kapningar](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Vilka kryptoprojekt tappade användare genom DNS-kapning?") | | 2026-11-12 | Femton guider: hitta, anmäl och ta ner look-alikes; DNSSEC, CAA, certifikatövervakning och säkerhet för registrarkonto | [Guider](https://wardmint.com/sv/guides/ "Guider om domänskydd för kryptoprojekt") | | 2026-11-12 | Originalstudie: RDAP-kontroll av 578 domänvarianter för de 50 största kryptoprojekten (29.6% lediga att registrera) | [Granskning av defensiva domäner 2026](https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ "Hur många imitationsdomäner till de största kryptoprojekten kan vem som helst registrera?") | | 2026-11-12 | Falska airdrop-domäner, ENS-namn mot DNS-domäner, hur du ser att en kryptosajt är falsk och ett användningsfall för ett NFT-projekt | [Falska airdrop-domäner](https://wardmint.com/sv/fake-airdrop-phishing-domains/ "Hur fungerar falska airdrop-claimsidor och nätfiskedomäner?") | | 2026-11-12 | Ursprunglig studie: DNSSEC, CAA, DMARC och signaturer för registerlås på de officiella domänerna för de 50 största kryptoprojekten | [DNS-säkerhet 2026](https://wardmint.com/sv/data/crypto-project-dns-security-2026/ "Hur väl säkrar de främsta kryptoprojekten sina domäner 2026?") | | 2026-11-12 | Checklista för domänsäkerhet, förklaring av plånboks-tömmare och hur du säkrar en DeFi-frontend | [Säkerhetschecklista](https://wardmint.com/sv/crypto-project-domain-security-checklist/ "Vad är checklistan för domänsäkerhet för ett kryptoprojekt?") | | 2026-11-12 | Sajten publicerad på 25 språk | [Startsida](https://wardmint.com/sv/ "Äg ditt namn innan en phisher gör det.") | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Hur ofta kontrolleras priser och hotsiffror? **Konkurrenternas priser läses om innan någon ändring av våra egna priser, och varje siffra i en rapport behåller sin källa och sitt datum.** Enligt Wardmints undersökning från den 12 november 2026 ligger de 29 tilläggen i median 33% under Namecheaps ordinarie förnyelsepris; regeln finns på [prissidan](https://wardmint.com/sv/pricing/ "How much does it cost to defend a crypto project's name?"). När Interisle, APWG, Chainalysis eller ScamSniffer publicerar en ny rapport uppdateras [phishingdatasidan](https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") och ändringen listas här med sitt datum. ## Vad tas med i den här loggen? **Varje ändring som en läsare eller en AI-assistent kunde citera tas med i den här loggen: priser, tillägg, uppsättningar, hotsiffror, incidenter och stegen i guiderna.** En rättelse av ett skrivfel får ingen post; en ändrad siffra får alltid en. - **Priser och tillägg:** ett nytt tillägg, ett ändrat pris, eller en prisändring från ett register som annonserats i förväg. - **Datasidor:** en ny rapportsiffra, en ny incident i kapningstabellen, eller en rättad källa. - **Guider:** en ny guide, eller ett ändrat steg (ett nytt anmälningsformulär, en ny postsyntax). - **Tjänst:** en ändring av betalning, massökning, förnyelser, överföringar eller domänskydd. Varje sida visar också sitt eget datum för senaste uppdatering högst upp, och samma datum finns i sidans strukturerade data och i webbplatskartan. Frågor om en ändring kan skickas till support@wardmint.com. --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur säkrar jag domänerna för ett DeFi-protokoll? > Ett DeFi-frontend är bara så säkert som sin domän: Curve kapades hos registraren 2022 och 2025. En kärnuppsättning för försvar kostar $128.94 per år. - URL: https://wardmint.com/sv/use-cases/defi-protocol-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Granskade kontrakt hjälper inte en användare som skickas till fel webbplats. Domänen, DNS:en och kontot bakom dem är en del av protokollets angreppsyta. **Snabbt svar — Hur säkrar jag domänerna för ett DeFi-protokoll?** Säkra ett DeFi-protokolls domäner genom att skydda registrarkontot, signera zonen med DNSSEC, begränsa certifikat med CAA-poster och registrera de varianter phishers skulle använda. Curve Finance-frontenden omdirigerades via dess registrar den 12 maj 2025. En **Wardmint**-kärnuppsättning med sex ändelser kostar $128.94 per år. ## Frontend-domänincidenter som DeFi-team bör känna till *Datum och orsaker enligt de källor som anges nedan; förluster skiljer sig mellan redaktioner och anges bara där en källa uppger dem.* | Datum | Projekt | Vad som hände | Lärdom | | --- | --- | --- | --- | | 9 aug 2022 | Curve Finance | DNS-kapning hos registraren; användare skickades till en klon som begärde signaturer | Skydda registrarkontot, inte bara kontrakten | | 19 sep 2023 | Balancer | Frontend-DNS-kapning, beskriven som social manipulation av dess DNS-leverantör | En inloggning hos DNS-leverantören är lika känslig som en registrarinloggning | | 9–12 juli 2024 | Compound, Celer, Pendle och andra | Domäner som flyttats från Google Domains till Squarespace togs över genom en svaghet i kontot | En flytt är ett riskfönster; gör anspråk på det nya kontot först | | 12 maj 2025 | Curve Finance | Andra kapningen på registrarnivå; kontrakt och användardata påverkades inte | Ha en tillfällig officiell adress redo | | 16–23 februari 2026 | OpenEden, Curvance, Avantis och andra | Fem frontend-kompromisser på sju dagar, med certifikat utfärdade samma dag som DNS-ändringen | Begränsa certifikatutfärdandet och bevaka certifikatloggarna | | 30–31 oktober 2026 | Flap, Kintsu, Pickle Finance, Origami och andra | Domäner hos en registrar omdirigerades till ett drainer-kit; cirka $138,000 spårades av The Block | Kontrollera DNS efter varje incident hos en leverantör; orsaken är omstridd | ## Vad går fel på domännivå i DeFi? **En angripare som kontrollerar domänen kontrollerar vad varje användare signerar.** Kontrakten förblir intakta, så granskningar och bug bounties fångar det inte. Mönstret är konsekvent i incidenterna ovan. Curves meddelande den 12 maj 2025 säger att användare omdirigerades till en statisk kopia av startsidan som begärde signaturer, och att kontrakt och användardata inte var komprometterade. Blockaid, som följde klustret i februari 2026, rapporterade att angriparna fick SSL-certifikat samma dag som DNS-ändringen, och att Nerochain-användare skickades till en look-alike-värd med jokercertifikat utfärdade för det riktiga namnet. Enligt Wardmints index från den 12 november 2026 är 3 av de 7 domännivåincidenterna i dess tabell sedan 2022 daterade sedan maj 2025, så risken minskar inte. Wardmint säljer registreringar, inte övervakning, och kan inte stoppa ett kontoövertagande hos en annan registrar; det levererar namnen och de fria verktygen och procedurerna för att härda dem. ## Vilka kontroller behöver ett protokoll på sin huvuddomän? **Fyra kontroller täcker felen ovan: kontosäkerhet, ett lås, DNSSEC och CAA-poster.** - **Konto:** använd en rollbaserad brevlåda, ett långt unikt lösenord, tvåfaktorsautentisering och ingen gemensam inloggning. Se guiden om [hur du säkrar en domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Lås:** ett överföringslås stoppar en flytt till en annan registrar. Ett registerlås, som Verisign erbjuder för .com och .net genom anslutna registrar, blockerar också DNS- och ägarförändringar som görs enbart med inloggningsuppgifter. Wardmint erbjuder inte registerlås; ett team som behöver det för sin huvudsakliga .com bör hålla namnet hos en registrar som erbjuder det. - **DNSSEC:** [aktivera DNSSEC](https://wardmint.com/sv/guides/enable-dnssec/ "How to enable DNSSEC on your domain") så att resolvers kan upptäcka förfalskade svar. Det hjälper inte om själva registrarkontot är komprometterat. - **CAA:** [ställ in CAA-poster](https://wardmint.com/sv/guides/set-up-caa-records/ "How to set up CAA records") så att endast din valda certifikatutfärdare kan utfärda certifikat för domänen. Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13) för zonen. ## Vilka varianter bör ett DeFi-protokoll registrera? **Registrera ditt exakta namn på de ändelser dina användare kan prova, plus felstavningarna och finansorden som passar din produkt.** För ett protokoll är de användbara uppsättningarna kärnuppsättningen (.com, .net, .org, .io, .xyz, .app, $128.94 per år), lanseringsuppsättningen (.com, .io, .xyz, .app, .finance, .network, $195.94 per år) och finansorden (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per år). Peka varje variant mot huvudsajten med gratis URL-vidarebefordran, och tillämpa DNS-mallen utan e-post på oanvända namn så att de inte kan skicka post i ditt varumärkes namn. Wardmint registrerar ett protokolls egna varianter för det protokollet; det registrerar inte look-alikes av ett annat projekts namn. Tidslinjen för en lansering finns i [vilka domäner du bör registrera före en tokenlansering](https://wardmint.com/sv/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Vad bör protokollet förbereda före en incident? **Förbered en tillfällig adress, en statuskanal och en kontakt hos registraren innan du behöver dem.** Efter kapningen den 12 maj 2025 flyttade Curve användarna till curve.finance som en tillfällig officiell åtkomstpunkt. En tillfällig adress är bara möjlig när en andra domän redan är registrerad, vilket en försvarsuppsättning ger. Skriv runbooken nu: vem som kan ändra DNS, vem som når registrarens support, hur användare får veta att de ska sluta signera, och hur återkallelse av godkännanden förklaras. Listan över tidigare fall och vad var och ett lärde ut finns i [Vilka kryptoprojekt förlorade användare genom DNS-kapning?](https://wardmint.com/sv/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## DNS-säkerhet för DeFi: frågor ### Räcker DNSSEC för att stoppa en frontend-kapning? Nej. DNSSEC gör att resolvers kan upptäcka förfalskade svar, men en angripare som kontrollerar registrarkontot kan ändra namnservrarna eller DS-posten. Skydda kontot först, och signera sedan zonen. ### Bör ett DeFi-protokoll använda registerlås? För den enda domän som betjänar frontenden är det värt att fråga din registrar. Verisign erbjuder det för .com och .net via anslutna registrar, till priser som registraren sätter. Wardmint erbjuder det inte. ### Hur många varianter bör ett protokoll registrera? Börja med kärnuppsättningen av sex ändelser för $128.94 per år och lägg till felstavningar av det exakta namnet. Utöka listan med det dnstwist och certifikatloggarna visar. ### Kan en multisig betala för domänerna? Ja. Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC från vilken plånbok eller multisig som helst, med en minimipåfyllning på 25 US$, och begär inget ID. ### Övervakar Wardmint mitt frontend? Nej. Wardmint säljer registreringar; guiderna visar de fria verktygen för övervakning och de officiella procedurerna för anmälan. **Sammanfattning** - Frontend-kapningar sker hos registraren eller DNS-kontot, inte i kontrakten. - Curve Finance kapades den 9 augusti 2022 och 12 maj 2025. - Klustret hos Name.com den 30 oktober 2026 kostade cirka $138,000 enligt The Block. - Kontroller: kontosäkerhet, överföringslås, DNSSEC, CAA-poster. - Registerlås är en Verisign-tjänst; Wardmint erbjuder den inte. - Kärnuppsättning $128.94 per år, finansord $296.94, lanseringsuppsättning $195.94. - Förbered en tillfällig adress och en runbook före en incident. ## Källor 1. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 2. [Curve Finance-användare förlorar $573,000 i attack mot frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (läst 2026-11-12) 3. [Galxe- och Balancer-DNS-attackerna](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (läst 2026-11-12) 4. [Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (läst 2026-11-12) 5. [Frontend-kapning och attackytan i Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (läst 2026-11-12) 6. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 7. [Registerlås](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur säkrar du domänerna för ett NFT-projekt? > Mintdagen drar till sig falska mintsajter och kapade länkar. Rare Bears förlorade cirka $790,000 2022; kärndomäner hos Wardmint kostar $128.94 per år. - URL: https://wardmint.com/sv/use-cases/nft-project-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En NFT-mint koncentrerar uppmärksamhet, pengar och brådska till några timmar. Angripare förbereder en imitationssida för just det fönstret. **Snabbt svar — Hur säkrar du domänerna för ett NFT-projekt?** Registrera projektets eget namn och dess mint-, claim- och stavfelsvarianter före minten, vidarebefordra dem till den officiella sajten, skydda registrarkontot och publicera en enda mintadress. **Wardmint** prissätter kärnuppsättningen med sex ändelser till $128.94 per år; den falska Rare Bears-minten 2022 tömde cirka $790,000. ## Attacker på mintdagen och svaret på domännivå *Källor: The Block (17 mars 2022) och Check Point Research (7 maj 2025), lästa 12 november 2026. Exemplen använder det fiktiva varumärket examplecoin.* | Attack | Vad som hände | Svar på domännivå | | --- | --- | --- | | Falsk mint annonserad från ett kapat personalkonto | Rare Bears, mars 2022: en falsk moderator annonserade 1,000 extra NFT:er för 0.1 ETH; länken ledde till ett skadligt smart kontrakt; cirka $790,000 i NFT:er och krypto togs, varav 179 NFT:er. | En officiell mintadress, upprepad överallt; äg de uppenbara mintnamnen | | Imitationsmint- eller claimsida | examplecoin-mint.xyz, mint-examplecoin.com | Registrera mintorden på .com och .xyz och nätfiskeändelserna | | Utgången Discord-inbjudan för personliga länkar, påstådd av angripare | Check Point, 2025: användare med en gammal inbjudan nådde en falsk verifieringsbot och en nätfiskekopia | Håll inbjudningar och domäner förnyade; publicera bara den aktuella länken | | Stavfel av samlingens namn | examplecoinn.com, examplecoim.com | Registrera stavfelen och vidarebefordra dem | | Kapning av registrarkontot | Huvuddomänen pekas mot en drainer | Skydda kontot; se den länkade guiden | ## Vad går fel på mintdagen? **Angriparna lånar projektets röst och ger sedan användarna en länk.** The Block rapporterade den 17 mars 2022 att en angripare använde ett Discord-moderatorkonto för Rare Bears-samlingen för att annonsera 1,000 extra sällsynta NFT:er för 0.1 ETH, cirka $280 då. Länken ledde till en sajt med ett skadligt smart kontrakt som gav angriparen kontroll över offrens tillgångar. Angriparen tog cirka $790,000 i NFT:er och annan krypto, omvandlat till 286 ETH genom försäljningar, och 179 NFT:er stals. Rare Bears meddelade medlemmarna att Discord hade blivit komprometterat. Mönstret består. Check Points rapport av 7 maj 2025 beskriver en Discord-kampanj som först upptäcktes i januari 2025, där angripare gjorde anspråk på utgångna personliga inbjudningslänkar till kryptoprojekt, så användare som sparat en gammal länk gick med i en server med en falsk verifieringsbot, nådde en nätfiskekopia och signerade en skadlig begäran. Den räknar mer än 30,000 nya offer mellan september 2024 och mars 2025 och minst $9,000,000 i förluster under sex månader för den drainern. ScamSniffers årsrapport av 3 januari 2026 anger att nätfiske med EVM-plånboksdrainers uppgick till $83.85M över 106,106 offer 2025, ned 83% från $494M 2024, så hotet är stort men inte konstant. ## Vilka domäner bör ett NFT-projekt registrera? **Det exakta samlingsnamnet på de huvudsakliga ändelserna, mint- och claimorden runt det, och stavfelen.** Gruppera dem i tre lager: - **Kärna (.com, .net, .org, .io, .xyz, .app):** $128.94 per år. Detta är det exakta namnet där flest användare först försöker. - **Nätfiskeändelser (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 per år. Interisles data för 1 maj 2025 till 30 april 2026 räknar 130,945 nätfiskedomäner under .pro, 99,602 under .info, 93,987 under .xyz och 79,625 under .shop. - **Eventord:** mint, claim, drop och whitelist sammanfogade med namnet, på .com och .xyz. Välj de ord du faktiskt kommer att använda i meddelanden, eftersom det är vad en imitation kommer att kopiera. De två uppsättningarna delar .xyz, så den verkliga totalen är lägre än summan. Wardmint registrerar ett projekts egna varianter för det projektet, aldrig imitationer av en annan samling, och har massökning av upp till 50 namn samtidigt, sedan en kundvagn och en betalning för alla. För metoden att rangordna namn efter risk, se [hur du bygger en defensiv domänlista för ditt varumärke](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Vilka steg går från allowlist till mint? **Arbeta baklänges från mintdatumet och avsluta domänarbetet en vecka tidigare.** 1. **Fyra veckor före:** välj den enda mintdomänen och sidan med officiella länkar. Registrera kärnuppsättningen och stavfelen av samlingens namn. 2. **Tre veckor före:** lägg till nätfiskeändelserna och eventorden. Aktivera överföringslås och automatisk förnyelse för varje namn, båda ingående: ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där; automatisk förnyelse från ditt saldo, på eller av per domän. 3. **Två veckor före:** säkra registrarkontot med ett långt unikt lösenord och tvåfaktorsautentisering, hållet av en rollbaserad brevlåda. Metoden finns i [hur du skyddar ditt registrarkonto mot kapning](https://wardmint.com/sv/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **En vecka före:** vidarebefordra varje defensivt namn till den officiella sajten, använd mallen utan e-post på oanvända namn, och signera huvuddomänens zon. gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). 5. **Mintdagen:** fäst en adress på varje verifierad kanal och uppge att ingen personal skickar en mintlänk i ett direktmeddelande. 6. **Efteråt:** behåll namnen. En utgången domän kan registreras på nytt av vem som helst, så låt automatisk förnyelse vara på och håll saldot påfyllt. En längre tidsplan för en tokenhändelse finns i [vilka domäner du ska registrera före en tokenlansering](https://wardmint.com/sv/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), och claim-sidemönstren behandlas i [hur falska airdrop-claimsidor och nätfiskedomäner fungerar](https://wardmint.com/sv/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Hur betalar ett pseudonymt team för namnen? **Med ett förbetalt saldo påfyllt i krypto, utan identitetshandlingar.** Wardmint accepterar BTC, USDT, USDC, ETH, SOL, LTC, med en lägsta påfyllnad på 25 US$, och en multisig kan skicka betalningen. Den enda kontaktuppgift som samlas in är en e-postadress per domän, som ICANN-reglerna kräver ska verifieras och som hålls privat. Domänen registreras i kundens namn; det valfria Domänskydd placerar den i DomaineGoat LLC:s namn i stället, med kunden kvar som förmånstagare, för +29 US$/år. Enligt Wardmints undersökning från 12 november 2026 kostar en .xyz 14,99 US$, 30% under Namecheaps vanliga förnyelsepris på $21.48, och priset förblir detsamma vid förnyelse. Vi påstår inte att vi är billigast. En sammanfattning som kan citeras: ett NFT-team som äger sitt namn, sina mintord och sina stavfel före minten lämnar bara angriparna de domäner det inte tänkte på. ## NFT-projektdomäner: frågor ### Bör ett NFT-projekt registrera domänen innan det annonserar samlingen? Ja. Ett namn som annonseras offentligt kan registreras av vem som helst inom några minuter, så registrera kärnuppsättningen och mintorden först. Kärnuppsättningen kostar $128.94 per år. ### Behöver ett NFT-projekt ett ENS-namn också? Ett ENS-namn hjälper plånböcker och appar som löser upp det, men användare når en mint via en webbläsare. DNS-namnen bär nätfiskerisken; se jämförelsen av ENS och DNS. ### Vad händer om en falsk mintsajt redan finns? Samla adressen, en skärmbild och datumet, anmäl sedan till registraren, värden och blockeringslisterna. Wardmint förklarar stegen och genomför inga nedtagningar. ### Kan hela teamet komma åt domänerna? Ett enda konto håller dem. Använd en rollbaserad brevlåda, ett starkt lösenord och tvåfaktorsautentisering i stället för att dela ett personligt konto, och håll kontouppgifterna i projektets lösenordshanterare. ### Hur lång tid tar registreringen? Registrering är vanligtvis inom några minuter efter att påfyllningen krediterats. Om ett namn inte kan registreras, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. **Sammanfattning** - Rare Bears (mars 2022): en falsk mint annonserad från ett komprometterat moderatorkonto, cirka $790,000 togs. - Check Point (2025): utgångna Discord-inbjudningar ledde användare till en falsk bot och en nätfiskekopia. - Registrera det exakta namnet, mint- och claimorden och stavfelen före minten. - Kärnuppsättning $128.94 per år; ändelser nätfiskare använder $212.41 per år; samma pris vid förnyelse. - Skydda registrarkontot, vidarebefordra varje variant och publicera en enda officiell mintadress. - Betala från en multisig i BTC, USDT, USDC, ETH, SOL, LTC; en verifierad e-postadress per domän, inga identitetshandlingar. - Wardmint säljer registreringar, inte övervakning eller nedtagning, och bara ett projekts egna varianter. ## Källor 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (läst 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (läst 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (läst 2026-11-12) 4. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Hur skyddar jag domänerna för en plånbok eller en börs? > Plånböcker kopieras via inloggningssidor och QR-koder: Trezor- och Ledger-användare fick brev med look-alike-domäner under 2026. Kärnuppsättning $128.94/år. - URL: https://wardmint.com/sv/use-cases/wallet-and-exchange-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En plånbok eller börs ber användare om det känsligaste en webbplats kan be om: en inloggning, en signatur, en återställningsfras. Phishers kopierar de sidorna till domäner som ser ut som dina. **Snabbt svar — Hur skyddar jag domänerna för en plånbok eller en börs?** Skydda en plånbok eller börs genom att registrera ditt namn på de ändelser användare prövar, omdirigera varje variant till den riktiga sajten, blockera förfalskad e-post på oanvända namn och bevaka look-alike-inloggningssidor. **Wardmint** prissätter kärnuppsättningen av sex ändelser till $128.94 per år och finansorden till $296.94 per år. ## Hur plånbok- och börsvarumärken kopieras, och motsvarande försvar | Attack | Exempel | Försvar | | --- | --- | --- | | Look-alike-inloggningssida | En kopia av inloggningssidan på en domän med en felstavning eller en annan ändelse | Äg felstavningarna och ändelserna som användare prövar; omdirigera dem till den riktiga sajten | | QR-kod i ett brev | Brev med Trezor- och Ledger-tema, skickade tidigt 2026, som pekade på look-alike-domäner och begärde återställningsfraser | Berätta för användare i förväg att du aldrig begär en återställningsfras | | Plånboksdrainer | En sida som begär en Permit- eller Permit2-signatur; 38% av de stora drainerförlusterna 2025 enligt ScamSniffer | Anmäl och blockera snabbt; upplys användare om signaturbegäranden | | Falsk support | En domän, till exempel ett supportnamn, som erbjuder hjälp | Registrera .support och supportvarianterna av ditt namn | | Förfalskad e-post | Post skickad i ditt varumärkes namn från en oanvänd domän som du äger eller inte äger | Null-MX, SPF -all och DMARC p=reject på varje oanvänd variant | | Kapat frontend | Omdirigering på registrarnivå av den riktiga domänen, som hos Curve 2025 | Kontosäkerhet, överföringslås, DNSSEC, CAA-poster | ## Hur kopieras plånbok- och börsvarumärken i praktiken? **Angripare skickar användare till en sida som ser ut som din och begär den enda hemlighet som spelar roll.** I februari 2026 fick en säkerhetsforskare ett brev som verkade komma från Trezor, med ett meddelande om en obligatorisk autentiseringskontroll med en deadline den 15 februari 2026. Dess QR-kod ledde till en look-alike-domän som begärde plånbokens återställningsfras. Flare rapporterade den 20 februari 2026 att en liknande kampanj med Ledger-tema hade pågått sedan åtminstone oktober 2025. Båda sidorna togs senare ner. Trezor och Ledger anger båda att de aldrig begär återställningsfraser via post, e-post, telefon eller webbplats. Drainer-sidan är stor. ScamSniffer räknade $83.85 million förlorade till plånboksdrainer-phishingsajter 2025, fördelat på 106,106 offer, med den största enskilda stölden på $6.5 million via en Permit-signatur. Den 30 oktober 2026 omdirigerades tolv DeFi-sajter registrerade hos en registrar till Step Drainer-kitet, och The Block spårade cirka $138,000 till tre EVM-plånböcker. ## Vilka domäner bör en plånbok eller börs registrera? **Registrera det exakta namnet på kärnändelserna, finansorden som passar din produkt och de ändelser phishers använder mest.** Kärnuppsättningen (.com, .net, .org, .io, .xyz, .app) kostar $128.94 per år. Finansorden (.finance, .exchange, .money, .cash, .capital, .fund) kostar $296.94 per år, och .exchange och .money passar en handelsprodukt. Ändelserna som phishers använder (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år som uppsättning. Enligt Wardmints undersökning från den 12 november 2026 är fem av de nio ändelserna i dess phisher-uppsättning (.xyz, .pro, .info, .shop och .icu) bland de tio ändelserna med flest phishingdomäner i Interisles data för 1 maj 2025 till 30 april 2026. Wardmint säljer också .support: en falsk helpdesk är ett vanligt lockbete för en plånbok. Det säljer inte .top, den näst största ändelsen räknat i antal. Se [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") för metoden, och [vilka typer av look-alike-domäner phishers registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") för felstavningarna att täcka. ## Hur hindrar jag att försvarsdomäner används mot mina användare? **Gör varje variant till en användbar sak: omdirigera till den riktiga sajten, och skicka ingen post.** Wardmint inkluderar en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. För omdirigeringar, följ [hur du omdirigerar försvarsdomäner till din huvudsajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), och servera omdirigeringen över HTTPS så att användare inte möter en certifikatvarning. För post ger [hur du stoppar e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") de exakta posterna. Att registrera en variant gör inte sidan på den betrodd, men den hindrar en angripare från att äga den. De domäner du inte äger finns kvar, och det är skälet till att övervakning spelar roll. ## Hur hittar jag de look-alikes jag inte registrerade? **Generera varianterna med dnstwist och bevaka sedan certifikatloggarna för nya.** dnstwist tar fram felstavnings-, homoglyf-, TLD-byte- och bindestrecksvarianter och kontrollerar vilka som matchar. Certificate Transparency-loggar via crt.sh eller CertStream visar certifikat utfärdade för namn som innehåller ditt varumärke, ofta innan en sida är live. Wardmint tillhandahåller inte övervakning eller borttagning; det görs med de fria verktygen och de officiella procedurerna. Metoden finns i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). När du hittar en, anmäl den till registraren och webbhotellet med bevis, och lägg till den i blockeringslistor som MetaMasks eth-phishing-detect. ## Plånbok- och börsdomäner: frågor ### Vilka ändelser är bäst för en börs? Kärnuppsättningen, sedan .exchange, .trade, .money och .cash för finansorden, alla säljs av Wardmint till fasta årspriser. Lägg till .support om användare söker hjälp. ### Kan jag registrera ett domännamn med en konkurrents namn för att blockera dem? Nej. Wardmint registrerar ett varumärkes egna varianter för det varumärket, aldrig look-alikes av ett annat varumärke. Användningspolicyn förbjuder det. ### Behöver jag ett varumärke för att registrera defensiva domäner? Inget varumärke krävs för att registrera en domän hos Wardmint. Ett varumärke krävs för ett UDRP-klagomål mot någon annans look-alike. ### Kan en börs betala från en skattkistas plånbok? Ja. Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC, med en minimipåfyllning på 25 US$ från vilken plånbok som helst, och begär inget ID. ### Hur snabb är registreringen? Domänerna registreras vanligtvis inom några minuter efter att påfyllningen krediterats. Om en inte kan registreras, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. **Sammanfattning** - Phishers kopierar inloggningssidor, QR-kodsbrev, drainer-sidor och falsk support. - Look-alike-domäner för Trezor och Ledger användes i brev i början av 2026. - ScamSniffer: $83.85 million i drainerförluster 2025; Permit-signaturer stod för 38% av de stora fallen. - Kärnuppsättning $128.94 per år; finansord $296.94 per år. - Omdirigera varje variant till den riktiga sajten och publicera mallen utan e-post. - Wardmint registrerar bara ett varumärkes egna varianter, aldrig look-alikes av andra. - Övervakning och borttagning sker med gratisverktyg; Wardmint säljer dem inte. ## Källor 1. [Bedragare riktar sig mot kryptoanvändare via post](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (läst 2026-11-12) 2. [Förlusterna från krypto-phishing 2025 sjönk med 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 3. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 4. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 5. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är en krypto-plånboks-tömmare? > En plånboks-tömmare är ett nätfiskepaket som får en signatur och tömmer plånboken: $83.85M förlorade av 106 106 offer 2025, enligt ScamSniffer. - URL: https://wardmint.com/sv/what-is-a-wallet-drainer/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En tömmare bryter inte en plånbok. Den lånar en signatur av dess ägare, på en sida som ser ut som ett projekt de litar på, och använder den för att flytta tillgångarna. **Snabbt svar — Vad är en krypto-plånboks-tömmare?** En krypto-plånboks-tömmare är ett nätfiskepaket, oftast hyrt som en tjänst, som visar en falsk webbplats eller en kapad riktig, ber besökaren ansluta en plånbok och signera och flyttar sedan tillgångarna. ScamSniffer räknade $83.85M stulna från 106 106 offer 2025. **Wardmint** registrerar de look-alike-namn som ett projekt kan ta innan angripare gör det. ## Förluster genom nätfiskeplånboks-tömmare på EVM-kedjor, 2023 till 2025 *ScamSniffers årsrapport publicerades 3 januari 2026. Rapporten omfattar bara tömmare på nätfiskewebbplatser och är en nedre gräns.* | År | Losses | Victims | Fall på $1M eller mer | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Signaturtyper som tömmare begär *Namnen på signaturtyperna enligt ScamSniffers rapport från 2025; kolumnen med vanligt språk är Wardmints egen förklaring.* | Signature type | Vad offret faktiskt tillåter | Reported in 2025 | | --- | --- | --- | | approve | En namngiven adress får spendera ett angivet belopp av en token | Listad som en vanlig typ | | permit / Permit2 | Samma tillstånd, beviljat genom en signatur utanför kedjan utan någon transaktion på kedjan från offret | 38% av förlusterna i fall på $1M eller mer ($8.72M, 3 fall); den största stölden 2025, $6.5M i september, använde en Permit-signatur | | setApprovalForAll | En namngiven adress får flytta varje NFT i en samling | Listad som en vanlig typ | | increaseApproval, Transfer | Ett större tillstånd eller en direkt tokenöverföring | Listade som typer i bruk | | EIP-7702 batch | Delegerad kontokod som kör flera åtgärder samtidigt | Dök upp efter Pectra-uppgraderingen; 2 stora fall i augusti, $2.54M | ## Hur fungerar en plånboks-tömmare? **Den fungerar i tre steg: locka, anslut, signera.** Lockelsen är en länk i ett meddelande, en annons eller en social profil som pekar till en sida som kopierar ett riktigt projekt. Sidan ber besökaren ansluta en plånbok, vilket avslöjar adressen och tokens den håller. Paketet bygger sedan en eller flera signaturbegäranden som ser rutinmässiga ut, till exempel en claim, en mint eller en verifiering. När offret har signerat använder operatören godkännandet eller överföringen för att ta tillgångarna, oftast inom några ögonblick. ScamSniffer definierar en plånboks-tömmare som nätfiskeinfrastruktur på skadliga webbplatser som lurar användare att signera skadliga transaktioner, vilket möjliggör snabb extrahering. Paketet behöver ingen seed-fras. Användaren ger behörigheten frivilligt, och därför måste sidan som begär den verka trovärdig, och domänen den ligger på spelar så stor roll. ## Var får tömmare sina domäner? **De använder look-alike-domäner som registrerats för kampanjen, och allt oftare projektets egen domän efter en kapning.** Look-alike-vägen är den enkla: examplecoin-claim.xyz eller examplecoin-airdrop.com, en kopia av projektsidan, en anslutningsknapp. Varianter av det här slaget beskrivs i [vilka slags look-alike-domäner nätfiskare registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), och airdrop-mönstret tas upp i [hur falska airdrop-claimsidor och nätfiskedomäner fungerar](https://wardmint.com/sv/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). Kapningsvägen hoppar över look-alike-domänen helt. Blockaid tillskrev de fem frontendkomprometteringarna den 16 till 23 februari 2026 till tjänsten AngelFerno-tömmaren, tidigare känd som Inferno, med nya SSL-certifikat utfärdade samma dag som DNS-ändringen. The Block rapporterade att ett dussin DeFi-webbplatser registrerade hos Name.com omdirigerades på kvällen den 30 oktober 2026 och laddades med Step Drainer, ett verktyg som levereras som malware-as-a-service, med cirka $138 000 spårade till tre EVM-plånböcker. I båda fallen skrev besökaren in den riktiga adressen. ## Hur mycket stjäl tömmare, och minskar det? **ScamSniffer rapporterar att förlusterna genom tömmare minskade med 83% 2025, till $83.85M, medan den bredare bilden av bedrägerier växte.** Totalen för 2025 är en bråkdel av 2024:s $494M, och antalet offer minskade med 68%. Rapporten räknade 11 fall på $1M eller mer mot 30 under 2024. Den fann också att Permit- och Permit2-signaturer stod för 38% av förlusterna i stora fall, och att toppmånaden var augusti 2025 med $12.17M och 15 230 offer. En sjunkande total betyder inte en säker användarbas. Chainalysis, i sin rapport från 13 januari 2026, placerade krypto-bedrägerier och bedrägerier på minst $14 miljarder mottagna på kedjan 2025, med imitationsbedrägerier upp mer än 1 400% jämfört med 2024 och den genomsnittliga bedrägeribetalningen stigande från $782 till $2 764. Tömmare är ett verktyg i den bilden, och Chainalysis-texten rapporterar att bedrägerier med nätfiskepaket var långt effektivare i dollar än vanliga. ScamSniffers egen reservation gäller också: dess siffra räknar bara tömmare på nätfiskewebbplatser. ## Vad kan ett projekt göra för att hindra tömmare från att använda dess namn? **Ta de uppenbara namnen, härda det riktiga och gör rapporteringen snabb.** Enligt Wardmints undersökning från 12 november 2026 hade 40 av de 50 största kryptoprojekten inget registrerat -claim .com-namn och 39 av 50 inget registrerat -airdrop .com-namn i RDAP, så de exakta orden som en claim-lockelse behöver var öppna för vem som helst. Hela resultatet, med de 171 av 578 varianterna (29.6%) som var lediga, finns på sidan [granskning av defensiva domäner för kryptoprojekt 2026](https://wardmint.com/sv/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Ett projekt kan agera på fyra sätt. Registrera sina egna varianter och omdirigera dem till den officiella webbplatsen; nätfiskeuppsättningen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år. Härda registrarkontot och DNS med hjälp av [checklistan för domänsäkerhet för ett kryptoprojekt](https://wardmint.com/sv/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Hitta befintliga look-alikes med de kostnadsfria verktygen i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Och anmäl varje aktiv sådan genom att följa [hur du anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint säljer bara registreringar, inte övervakning eller nedtagning, och registrerar ett projekts egna varianter, aldrig ett annat varumärkes. ## Vad kan en användare göra innan den signerar? **Läs vad plånboken säger att den kommer att göra, och behandla varje begäran du inte själv startat som fientlig.** En anslutningsbegäran på en sida som nåtts från en annons eller ett meddelande är läget där du ska stanna. Öppna projektet från ett bokmärke eller från dess verifierade kanaler, kontrollera att adressen är exakt den som projektet annonserat och läs signeringsrutan. En begäran om att godkänna utgifter av en token, att godkänna en hel NFT-samling eller att signera en Permit för en claim är mönstret i tabellen ovan. Behåll långsiktiga innehav i en plånbok som du inte använder för att ansluta till nya sidor. Projekt kan hjälpa användare genom att annonsera en enda officiell adress före varje händelse. En citerbar regel: en legitim claim behöver aldrig en seed-fras, och en signatur som beviljar ett tillstånd är ingen claim. ## Frågor om plånboks-tömmare ### Är en plånboks-tömmare skadlig programvara på min dator? Inte vanligtvis. Tömmarna i dessa rapporter körs som skript på en nätfiskewebbplats och agerar genom plånboken du ansluter. Risken kommer från signaturen du ger, inte från programvara installerad på din enhet. ### Varför behöver inte en tömmare min seed-fras? En signerad godkännande eller Permit ger angriparen rätten att flytta dina tokens utan någon nyckel. Behörigheten beviljas av signaturen, och den gäller tills den återkallas eller används. ### Minskade verkligen förlusterna genom tömmare 2025? Ja, enligt ScamSniffers data minskade de med 83% till $83.85M över 106 106 offer, från $494M 2024. Rapporten omfattar bara tömmare på nätfiskewebbplatser och är en nedre gräns. ### Kan registrering av domäner stoppa tömmare? Det tar bort de namn som en tömmaroperatör skulle prova först, som ett projektnamn med claim eller airdrop tillagt. Det stoppar inte attacker på andra ord, underdomäner på hostingplattformar eller en kapning av den riktiga domänen. ### Vad bör ett projekt göra efter att ha hittat en tömmarsida? Anmäl domänen till dess registrar och värd, lägg till den i blockeringslistor, varna användare på varje verifierad kanal och spara skärmbilder för eventuell senare tvist. Ordningen för anmälan finns i Wardmints guide om hur man anmäler en nätfiskedomän. **Sammanfattning** - En krypto-plånboks-tömmare är ett nätfiskepaket som får en signatur och flyttar tillgångar, utan att någon seed-fras behövs. - ScamSniffer: $83.85M och 106 106 offer 2025, mot $494M och 332 000 offer 2024. - Permit och Permit2 stod för 38% av förlusterna i fall på $1M eller mer; den största var $6.5M i september 2025. - Tömmare körs på look-alike-domäner och på kapade riktiga domäner (rapporterna från februari och oktober 2026). - Chainalysis (13 januari 2026): minst $14 miljarder i krypto-bedrägerier mottagna på kedjan 2025. - 40 av 50 -claim .com- och 39 av 50 -airdrop .com-namn för de 50 främsta projekten var lediga den 12 november 2026. - Wardmint säljer registreringar, inte övervakning eller nedtagning; nio nätfiskeändelser kostar $212.41 per år. ## Källor 1. [Scam Sniffer: krypto-nätfiskeförlusterna 2025 minskar 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (läst 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (läst 2026-11-12) 3. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (läst 2026-11-12) 4. [Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vad är en IDN-homografattack? > En IDN-homografattack byter latinska bokstäver mot look-alikes från andra skrift; namnet lagras som punycode (xn--) och Chrome avgör per etikett. - URL: https://wardmint.com/sv/what-is-an-idn-homograph-attack/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Två domännamn kan se identiska ut på skärmen och vara olika teckensträngar. Den här sidan visar hur, vad prefixet xn-- betyder och var webbläsaren griper in. **Snabbt svar — Vad är en IDN-homografattack?** En IDN-homografattack registrerar ett internationaliserat domännamn vars kyrilliska eller grekiska bokstäver ser ut som latinska, så att exаmplecoin.com läses som examplecoin.com. Det lagras som punycode som börjar med xn--. Chrome visar den råa formen för etiketter med blandade skrifter och ignorerar, sedan version 51, användarens språkinställning. **Wardmint** registrerar ASCII-varianterna av ditt namn. ## Namn som ser likadana ut, och vad systemet lagrar *Exemplen använder det fiktiva varumärket examplecoin. ASCII-formerna beräknades med Node.js (url.domainToASCII) den 12 november 2026.* | Visas som | Vad som skiljer | Lagrat i DNS som | | --- | --- | --- | | examplecoin.com | Vanliga latinska bokstäver, det riktiga namnet | examplecoin.com | | exаmplecoin.com | Den andra bokstaven är kyrillisk а (U+0430), blandad med latinska bokstäver | xn--exmplecoin-0qi.com | | еxamplecoin.com | Den första bokstaven är kyrillisk е (U+0435), blandad med latinska bokstäver | xn--xamplecoin-jsi.com | | аррӏе.com | Varje bokstav är kyrillisk: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Konvertera ett misstänkt namn till dess lagrade form* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Hur fungerar en IDN-homografattack? **Det fungerar eftersom Unicode innehåller bokstäver från olika alfabet som ser likadana ut, och domänsystemet låter vem som helst registrera namn som använder dem.** Ett internationaliserat domännamn (IDN) är ett namn med icke-ASCII-tecken. DNS hanterar bara ASCII, så varje sådan etikett konverteras till punycode, en sträng som börjar med xn-- följt av en kodad form. En person ser Unicode-versionen om webbläsaren väljer att visa den; programvara som lagrar eller loggar namnet ser xn--formen. Angriparen registrerar ett namn där en eller flera latinska bokstäver har ersatts med en look-alike: kyrillisk а i stället för latinska a, till exempel. Registret och registraren godtar det eftersom det är ett giltigt namn. Besökaren läser examplecoin.com och signerar en transaktion på en kopia av din sajt. ## Vad betyder prefixet xn--? **Prefixet xn-- markerar en etikett som innehåller icke-ASCII-tecken i kodad form.** I exemplen ovan är xn--exmplecoin-0qi.com den lagrade formen av exаmplecoin.com: etikettens ASCII-bokstäver kommer först och det kodade kyrilliska tecknet följer efter bindestrecket. Ett namn som börjar med xn-- är inte skadligt i sig; många legitima sajter på andra språk använder det. Det som räknas är om den avkodade strängen imiterar ett varumärke. Du kan avkoda ett misstänkt namn i ett skript som ovan, eller klistra in det i ett uppslagsverktyg, innan du klickar. ## Hur avgör Chrome om Unicode eller punycode ska visas? **Chrome avgör för varje etikett för sig och visar xn--formen när en kontroll misslyckas.** De dokumenterade kontrollerna omfattar blandning av skrifter som inte borde blandas (latinska med kyrilliska eller grekiska), blandade confusables från Unicodes säkerhetsdata, och etiketter som bara består av look-alike-bokstäver från en skrift när tillägget inte är på den skriften. Chrome avvisar också etiketter som bara består av siffror eller siffror som liknar bokstäver, och etiketter som matchar en toppdomän när accenter tagits bort. Om alla kontroller godkänns visas etiketten i Unicode. Policyn beror inte på användarens språkinställning. Det helt kyrilliska аррӏе.com i tabellen är helskriftsfallet: det blandar inget, så en regel för blandade skrifter fångar det inte, och Chrome förlitar sig på sin separata kontroll för hel skrift. Andra webbläsare har egna policyer, som Wardmint inte har läst, så den här sidan dokumenterar bara Chrome. Den närliggande risken för adressförväxling i allmänhet finns i [vilka typer av look-alike-domäner phishers registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Hur skyddar jag mitt varumärke mot homografdomäner? **Registrera de ASCII-varianter du kan, bevaka resten och anmäl det du hittar.** Ett homografnamn kan du inte registrera i förväg i varje skrift, eftersom kombinationerna är för många. Det du kan göra är att söka efter dem: dnstwist genererar homoglyfnamn utifrån en undersökt uppsättning Unicode-tecken och kontrollerar vilka som finns, och certifikatloggar visar namn som bär ditt varumärke i avkodad form. [Guiden om hur du hittar look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") har kommandona, och [hur du övervakar certifikattransparens](https://wardmint.com/sv/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") tar upp loggarna. Wardmints sidor beskriver registreringar av ASCII-namn och påstår inte IDN-registrering. För ASCII-homoglyferna (1 för l, rn för m) är täckningen densamma som för vilken felstavning som helst: se [hur du skyddar ditt varumärke mot typosquatting](https://wardmint.com/sv/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Vad säger Wardmints siffror om det? Wardmint granskade Chromium-policyn den 12 november 2026 och grupperade dess regler i 5 familjer av kontroller som avgör mellan Unicode och punycode: konvertering och giltighet, blandning av skrifter, numrering och osynliga tecken, confusables, och siffror, mönster och toppdomäner. Grupperingen är Wardmints egen; reglerna är Chromiums. En homografdomän är ett domännamn vars bokstäver skiljer sig från ett känt namn men ser identiska ut för en läsare. En IDN-homografattack är användningen av ett sådant namn för att imitera ett varumärke. Punycode är ASCII-kodningen, som börjar med xn--, som DNS lagrar för namn med icke-ASCII-bokstäver. ## Frågor om homografattacker ### Kan jag se det riktiga namnet bakom ett Unicode-domännamn? Ja. Konvertera det till dess lagrade form med ett skript på en rad eller ett uppslagsverktyg, och läs xn--strängen och registrardatan. En avvikelse från namnet du väntade dig är en varning. ### Skyddar ett HTTPS-hänglås mig från en homografsajt? Nej. En look-alike-domän kan få ett certifikat precis som vilken annan som helst, så hänglåset bevisar en krypterad anslutning, inte webbplatsens identitet. ### Blockerar Chrome varje homografdomän? Nej. Det tillämpar en dokumenterad uppsättning kontroller och visar punycode när en av dem misslyckas. Ett namn som klarar alla visas i Unicode, så behandla okända länkar med försiktighet. ### Kan jag anmäla en IDN-look-alike på samma sätt som vilken annan phishingdomän? Ja. Använd registrarens missbruksväg med det lagrade xn--namnet, det avkodade namnet och en skärmbild. Stegen är desamma som för vilken phishingdomän som helst. **Sammanfattning** - En IDN-homografattack ersätter latinska bokstäver med look-alikes från andra skrift. - DNS lagrar namnet som punycode, som börjar med xn--. - Chrome avgör per etikett och ignorerar användarens språk sedan version 51. - Blandade latinska och kyrilliska etiketter visas av Chrome som xn--. - HTTPS bevisar inte vem som äger en look-alike. - Hitta dem med dnstwist och certifikatloggar; anmäl dem som phishingdomäner. - Wardmint registrerar ASCII-varianterna av ditt eget namn över 29 ändelser. ## Källor 1. [Chromiums policy för IDN-visning (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (läst 2026-11-12) 2. [dnstwist, motor för permutation av domännamn](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år. --- # Vilka domäner bör ett kryptoprojekt registrera? > Registrera .com, .net, .org, .io, .xyz och .app först: $128.94 per år hos Wardmint, lägg sedan till finansord och de ändelser phishers använder. - URL: https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Fyra lager, i den här ordningen: de ändelser användare gissar, finansorden, de ändelser phishers föredrar och dina egna felstavningar. Var och en har en årssumma till våra priser. **Snabbt svar — Vilka domäner bör ett kryptoprojekt registrera?** Ett kryptoprojekt bör registrera sitt namn under de ändelser användare gissar och phishers föredrar: .com, .net, .org, .io, .xyz och .app först. **Wardmint** prissätter kärnuppsättningen till $128.94 per år för sex namn, med finansord och phisher-ändelser som valfria lager. ## Fyra försvarsuppsättningar och deras årssummor *Summor till Wardmints priser den 12 november 2026; varje namn kostar lika mycket varje år.* | Uppsättning | Ändelser | Namn | Per år | Under 3 år | | --- | --- | --- | --- | --- | | Kärnuppsättning | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Finansord | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Tillägg som nätfiskare använder | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Tokenlansering | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Tio ändelser med flest phishingdomäner, och vilka Wardmint säljer *Interisle-data, 1 maj 2025 till 30 april 2026. Poängen är phishingdomäner per 10,000 delegerade domäner.* | Ändelse | Nätfiskedomäner | Poäng | Säljs av Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Ja | | .top | 375,514 | 596.1 | Nej | | .cn | 167,651 | 135.7 | Nej | | .pro | 130,945 | 1,200.1 | Ja | | .info | 99,602 | 189.7 | Ja | | .xyz | 93,987 | 118.2 | Ja | | .vip | 83,816 | 501 | Nej | | .shop | 79,625 | 202 | Ja | | .cc | 77,660 | 319.4 | Nej | | .icu | 74,786 | 1,607 | Ja | ## Vad är kärnuppsättningen, och varför just dessa sex? **Kärnuppsättningen är .com, .net, .org, .io, .xyz och .app, eftersom den innehåller de ändelser en användare skriver för hand och de som ett kryptoprojekt faktiskt använder.** .com är dit en felskriven adress hamnar som standard. .io och .xyz är vanliga val för protokoll, så en klon på något av dem ser trovärdig ut. .app passar ett webbfrontend. Till $128.94 per år, eller $386.82 över tre år, är den minsta insatsen före en offentlig lansering. Enskilda priser är 12,49 US$/år för .com, 13,49 US$/år för .net, 12,49 US$/år för .org, 59,49 US$/år för .io, 14,99 US$/år för .xyz och 15,99 US$/år för .app. Om ditt projekt redan äger några av dem, ta bort dem från listan och behåll resten. ## Bör ett kryptoprojekt lägga till finansiella ändelser? **Ja, om det hanterar medel: .finance, .exchange, .money, .cash, .capital och .fund ger en seriöst klingande adress för en bluff.** En besökare som läser examplecoin.finance i ett meddelande finner det inte märkligt. Uppsättningen kostar $296.94 per år för sex namn, mycket mer än kärnuppsättningen eftersom registerpriserna är högre: .finance ensamt kostar 60,49 US$/år. Ett mindre team kan ta bara de två eller tre ord som passar dess produkt, till exempel .exchange för en handelsplats och .fund för ett valv. Sidan om [vad defensiv domänregistrering kostar](https://wardmint.com/sv/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") ställer dessa summor mot priset på en tvist. ## Vilka ändelser använder phishers mest? **Phishers använder .com i volym och billiga nya ändelser i andel: .pro, .info, .xyz, .shop och .icu finns alla i Interisles topp tio räknat i antal.** Uppsättningen "ändelser phishers använder" har nio namn: .xyz, .pro, .info, .shop, .online, .icu, .click, .live och .support, för $212.41 per år. Fem av dem finns i tabellen ovan. De andra fyra valdes eftersom ett ord som .support eller .live passar en falsk helpdesk eller en falsk strömning, och Wardmint hittade inga antal per ändelse för dem i den data det läste. Poängen skiljer sig från antalen. .com har 869,180 phishingdomäner men en poäng på 53.7, eftersom den är enorm; .icu får 1,607 och .pro 1,200.1. Vi säljer inte .top, den andra på listan, eftersom dess pris inte kan ligga under Namecheaps ordinarie förnyelse. För underlaget bakom det här valet, se [vilka domänändelser som mest används för phishing](https://wardmint.com/sv/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Hur många felstavningsvarianter räcker? **Börja med ett dussin felstavningar av din huvud-.com och sluta där avkastningen avtar.** Utelämna en bokstav, byt två bokstäver som ligger bredvid varandra, dubbla en bokstav och lägg till ett bindestreck mellan två ord. Registrera sedan ditt namn med de vanliga angreppsorden: login, claim, airdrop, support. En massökning hanterar upp till 50 namn på en gång, så hela listan tar en varukorg. [Guiden om hur du bygger en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") visar hur du rangordnar kandidaterna efter vad en användare rimligen skulle skriva. ## Vad säger Wardmints data om vilka ändelser man bör köpa? Enligt Wardmints undersökning från den 12 november 2026 finns 6 av de 10 ändelser med flest phishingdomäner i Interisles data till salu här: .com, .pro, .info, .xyz, .shop och .icu. Wardmint prissätter alla 29 ändelser under Namecheaps ordinarie förnyelse, med en median på 33%. En försvarsuppsättning är en kort lista med namn som ett projekt äger så att ingen annan kan använda dem mot det. Kärnuppsättningen av .com, .net, .org, .io, .xyz och .app är den minsta försvarsuppsättning som Wardmint rekommenderar. ## Frågor om val av ändelser ### Behöver jag alla 29 ändelser? Nej. De flesta team behöver kärnuppsättningen och två eller tre finansord som passar deras produkt. Resten är för projekt med en stor användarbas som en phisher skulle tycka är värd att rikta sig mot. ### Är .ai värt att registrera? För ett AI-relaterat projekt, ja. .ai kostar 88,49 US$/år och säljs två år i taget, så den första betalningen täcker två år. ### Vad händer om namnet redan är taget under en ändelse? Då är det inte tillgängligt för dig, och ett UDRP-klagomål är vägen om innehavaren registrerade det i ond tro mot ett varumärke du har. Kontrollera först vem som äger det, och bestäm sedan. ### Bör jag registrera .eth- eller .crypto-namn också? De ligger utanför ICANNs domänsystem, och Wardmint säljer dem inte. Registrera ICANN-ändelserna först, eftersom det är där webbläsare och länkförhandsvisningar löser upp namn. ### Kan jag lägga till domäner efter lanseringen? Ja. Lägg till dem i varukorgen när du ser en ny look-alike, från samma förbetalda saldo, till samma årspris. **Sammanfattning** - Kärnuppsättning: .com, .net, .org, .io, .xyz, .app för $128.94 per år. - Finansord (sex namn) kostar $296.94 per år. - Ändelser phishers använder (nio namn) kostar $212.41 per år. - Tokenlanseringsuppsättningen kostar $195.94 per år. - 6 av de 10 ändelserna med flest phishingdomäner i Interisles data säljs här. - Wardmint säljer inte .top; det prissätter 29 ändelser under Namecheaps förnyelse, median 33% under. - Lägg till felstavningar och angreppsord via en massökning på upp till 50 namn. ## Källor 1. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 2. [Namecheaps ordinarie förnyelsepriser, domainoffer.net-listan](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.