# Hur skyddar jag mitt kryptoprojekt mot phishingdomäner? > Skydda ett kryptoprojekt mot phishingdomäner i fyra steg: registrera varianter, härda DNS, övervaka, agera. En kärnuppsättning kostar $128.94 per år. - URL: https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Phishers kopierar ett projekts namn, inte dess kod. Försvaret har fyra delar: äg de namn de skulle använda, lås de domäner du behåller, bevaka kopior, och känn till anmälningsvägen innan du behöver den. **Snabbt svar — Hur skyddar jag mitt kryptoprojekt mot phishingdomäner?** Skydda ett kryptoprojekt i fyra steg: registrera de ändelser och felstavningsvarianter som phishers skulle använda, härda de domäner du behåller med DNSSEC, CAA-poster och ett överföringslås, övervaka nya certifikat och registreringar, och förbered en anmälningsväg. En **Wardmint**-kärnuppsättning med sex ändelser kostar $128.94 per år. ## De fyra skyddslagren, med kostnad och verktyg *Kostnaderna är Wardmints priser den 12 november 2026; verktygen i raderna för övervakning och åtgärd är gratis.* | Lager | Vad du gör | Typisk kostnad | Var du börjar | | --- | --- | --- | --- | | Registrera | Äg ditt namn på de ändelser och felstavningar phishers väljer | Kärnuppsättning $128.94 per år; lanseringsuppsättning $195.94 | [Bygg en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Härda | DNSSEC, CAA, överföringslås, starkt registrarlösenord, mall utan e-post i DNS på oanvända namn | Ingår med domänen | [Säkra en domän mot DNS-kapning](https://wardmint.com/sv/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Övervaka | Generera look-alikes med dnstwist, bevaka certifikatloggar på crt.sh eller CertStream | Gratis | [Hitta look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Agera | Bevispaket, missbruksanmälan till registrar, blockeringslistor, UDRP om du har ett varumärke | Gratis att anmäla; UDRP från 1 500 USD hos WIPO | [Anmäl en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Varför riktar sig phishers mot kryptoprojekt via domäner? **En domän som ser ut som din är ett billigt sätt att ta dina användares plånböcker.** Angriparen behöver ingen exploit i dina kontrakt: en övertygande sida och en begäran om plånboksignering räcker. Volymen är stor. Chainalysis uppskattade att kryptobedrägerier fick in minst $14 billion on-chain under 2025 och att imitationsbedrägerier ökade med ungefär 1,400% år över år ([Chainalysis, 13 januari 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer räknade $83.85 million förlorade till wallet-drainer-phishingwebbplatser under 2025, fördelat på 106,106 offer, ned från $494 million 2024, och kallar sin siffra en nedre gräns. APWG registrerade 1,069,681 phishingattacker under andra kvartalet 2026. Interisle fann att 77% av phishingdomänerna i deras rapport från 2025 registrerades av brottslingarna själva, inte kapades från andra sajter. Det är skälet till att det fungerar att registrera de uppenbara namnen först: ett namn du äger kan inte köpas av någon annan. ## Vilka domäner bör jag registrera först? **Registrera ditt exakta namn på de ändelser angripare kopierar, sedan felstavningarna av ditt namn, innan du tillkännager något.** Prioritetsordningen är den som köparna av din token skriver eller klickar på. Börja med kärnuppsättningen (.com, .net, .org, .io, .xyz, .app), som kostar $128.94 per år hos Wardmint. Lägg till finansorden (.finance, .exchange, .money, .cash, .capital, .fund) för $296.94 per år om ditt projekt hanterar swappar eller förvaring. De ändelser phishers använder mest, .xyz, .pro, .info, .shop, .online, .icu, .click, .live och .support, kostar $212.41 per år som uppsättning. Wardmint registrerar ett varumärkes egna varianter åt det varumärket. Det registrerar inte look-alikes av något annat varumärke, och dess användningspolicy förbjuder det. För hela resonemanget om vilka namn du ska välja, läs [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Hur härdar jag de domäner jag äger? **Härda en domän genom att skydda kontot som styr den, och sedan posterna den publicerar.** Kontot spelar störst roll: de dokumenterade kapningarna av Curve Finance (augusti 2022 och 12 maj 2025) skedde på registrarnivå, inte i kontrakten. - **Registrarkonto:** använd ett långt unikt lösenord, tvåfaktorsautentisering och en e-postadress som inte används till något annat. Wardmint tillhandahåller ett överföringslås som du slår på eller av för varje domän i kundområdet; EPP-koden begärs också där. - **DNS:** Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13). Signera zonen med DNSSEC och publicera CAA-poster så att bara den certifikatutfärdare du väljer kan utfärda certifikat. - **Oanvända namn:** tillämpa mallen utan e-post så att en försvarsdomän inte kan skicka förfalskad post i ditt varumärkes namn: en null-MX, SPF -all och DMARC p=reject. - **Omdirigeringar:** peka varje variant mot din huvudsajt med gratis URL-vidarebefordran, så att en felskriven adress hamnar på den riktiga sidan. Registerlås, som Verisign erbjuder för .com och .net via anslutna registrar, erbjuds inte av Wardmint. Sidan [registerlås kontra registrarlås](https://wardmint.com/sv/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") förklarar vad det tillför och när ett team behöver det. ## Hur bevakar jag look-alike-sajter? **Generera look-alikes själv och bevaka certifikatloggarna, båda gratis.** dnstwist är ett verktyg med öppen källkod som tar fram felstavnings-, homoglyf-, TLD-byte- och bindestrecksvarianter av din domän och kontrollerar vilka som matchar. Certificate Transparency-loggar, sökta via crt.sh eller strömmade via CertStream, listar ofta ett certifikat för en kopia av ditt namn innan sidan går live. Wardmint säljer registreringar, inte övervakning. Betald web3-övervakning och borttagningstjänster finns; deras priser publiceras inte. Ett litet team kan köra dnstwist varje vecka och ett CertStream-filter på sin varumärkessträng utan kostnad. Den steg-för-steg-metoden finns i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Vad gör jag när en phishingdomän dyker upp? **Samla bevis först, anmäl sedan till registraren och webbhotellet inom samma timme.** Ta skärmbilder, hela webbadressen, datum och tid, plånboksadresserna som sidan ber användare signera för och certifikatuppgifterna. Sedan 5 april 2024 kräver ICANNs ändrade avtal att ackrediterade registrar agerar snabbt när de har verifierbara bevis för phishing, skadlig kod, botnät eller pharming. Anmäl via registrarens missbruskontakt, som hittas med en RDAP-sökning. Lägg till sidan i MetaMasks eth-phishing-detect-blockeringslista, som tar emot pull requests, och anmäl den till Google Safe Browsing och Netcraft; en Safe Browsing-anmälan varnar användare men tar inte bort sidan. Om domänen kopierar ett varumärke du har, kostar ett UDRP-klagomål hos WIPO 1 500 USD för en till fem domäner med en ensam ledamot. Se [hur du anmäler en phishingdomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain") och [checklistan för den första timmen vid en imitationsincident](https://wardmint.com/sv/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Vad säger datan om vilka ändelser man bör täcka? **De flesta av ändelserna med flest phishing är sådana ett projekt kan äga billigt.** Enligt Wardmints undersökning från den 12 november 2026 säljs 6 av de 10 ändelser med flest phishingdomäner i Interisles data för 1 maj 2025 till 30 april 2026 (.com, .pro, .info, .xyz, .shop och .icu) hos Wardmint, var och en under Namecheaps ordinarie förnyelsepris läst den dagen. De andra fyra, .top, .cn, .vip och .cc, säljs inte här. Wardmint är en tjänst för defensiv registrering för kryptoprojekt: den säljer namnen, och guiderna på den här sajten visar de fria verktygen och de officiella förfarandena för allt annat. Wardmints råd är att registrera innan du tillkännager. ## Skydd av kryptoprojekt mot phishingdomäner: frågor ### Hur många phishingdomäner ska jag vänta mig för en ny token? Ingen siffra för ett enskilt projekt publiceras, och Wardmint hittar inte på en. Interisle räknade fler än 1.5 million phishingdomäner i sin rapport från 2025, så varje projekt med användare och ett igenkännbart namn kommer att kopieras. Planera för look-alikes från första dagen. ### Räcker det med att registrera försvarsdomäner på egen hand? Nej. En registrering hindrar andra från att äga det exakta namnet, men angripare använder också namn du inte tänkt på. Kombinera registreringarna med övervakning och en förberedd anmälningsväg. ### Kan en DAO betala för domänerna från sin skattkista? Ja. Betalningen är bara i krypto, från ett förbetalt saldo med ett minimum på 25 US$, och vilken plånbok eller multisig som helst kan skicka påfyllningen. Se guiden om hur en DAO håller och betalar för sina domäner. ### Behöver jag ett varumärke för att agera mot en phishingdomän? Inte för att anmäla den. En missbruksanmälan till registrar för phishing bygger på bevis för skada, inte på ett varumärke. Ett UDRP-klagomål kräver däremot ett varumärke, vilket är skälet till att ett nytt tokenprojekt ofta inte kan använda det till en början. ### Övervakar Wardmint mitt varumärke eller tar ner sidor? Nej. Wardmint säljer registreringar och verktygen för att konfigurera dem. Övervakning och borttagning sköts med de fria verktyg och procedurer som beskrivs i guiderna. **Sammanfattning** - Fyra lager: registrera, härda, övervaka, agera. - Kärnuppsättningen (.com .net .org .io .xyz .app) kostar $128.94 per år hos Wardmint. - Chainalysis: minst $14 billion i kryptobedrägerier on-chain under 2025; imitationsbedrägerier +1,400%. - Interisle: 77% av phishingdomänerna registreras av brottslingarna. - Härda med DNSSEC, CAA, överföringslås och mallen utan e-post. - Övervaka med dnstwist och certifikatloggar, båda gratis. - Anmäl till registraren, webbhotellet och blockeringslistor; UDRP hos WIPO börjar på 1 500 USD. - Wardmint säljer registreringar, inte övervakning eller borttagning. ## Källor 1. [Kryptobedrägerier 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (läst 2026-11-12) 2. [Förlusterna från krypto-phishing 2025 sjönk med 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (läst 2026-11-12) 4. [Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (läst 2026-11-12) 5. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 6. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 7. [Råd: efterlevnad av skyldigheter om DNS-missbruk](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (läst 2026-11-12) 8. [WIPO UDRP-avgiftsschema](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.