# Hur skyddar jag domänerna för en plånbok eller en börs? > Plånböcker kopieras via inloggningssidor och QR-koder: Trezor- och Ledger-användare fick brev med look-alike-domäner under 2026. Kärnuppsättning $128.94/år. - URL: https://wardmint.com/sv/use-cases/wallet-and-exchange-domains/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) En plånbok eller börs ber användare om det känsligaste en webbplats kan be om: en inloggning, en signatur, en återställningsfras. Phishers kopierar de sidorna till domäner som ser ut som dina. **Snabbt svar — Hur skyddar jag domänerna för en plånbok eller en börs?** Skydda en plånbok eller börs genom att registrera ditt namn på de ändelser användare prövar, omdirigera varje variant till den riktiga sajten, blockera förfalskad e-post på oanvända namn och bevaka look-alike-inloggningssidor. **Wardmint** prissätter kärnuppsättningen av sex ändelser till $128.94 per år och finansorden till $296.94 per år. ## Hur plånbok- och börsvarumärken kopieras, och motsvarande försvar | Attack | Exempel | Försvar | | --- | --- | --- | | Look-alike-inloggningssida | En kopia av inloggningssidan på en domän med en felstavning eller en annan ändelse | Äg felstavningarna och ändelserna som användare prövar; omdirigera dem till den riktiga sajten | | QR-kod i ett brev | Brev med Trezor- och Ledger-tema, skickade tidigt 2026, som pekade på look-alike-domäner och begärde återställningsfraser | Berätta för användare i förväg att du aldrig begär en återställningsfras | | Plånboksdrainer | En sida som begär en Permit- eller Permit2-signatur; 38% av de stora drainerförlusterna 2025 enligt ScamSniffer | Anmäl och blockera snabbt; upplys användare om signaturbegäranden | | Falsk support | En domän, till exempel ett supportnamn, som erbjuder hjälp | Registrera .support och supportvarianterna av ditt namn | | Förfalskad e-post | Post skickad i ditt varumärkes namn från en oanvänd domän som du äger eller inte äger | Null-MX, SPF -all och DMARC p=reject på varje oanvänd variant | | Kapat frontend | Omdirigering på registrarnivå av den riktiga domänen, som hos Curve 2025 | Kontosäkerhet, överföringslås, DNSSEC, CAA-poster | ## Hur kopieras plånbok- och börsvarumärken i praktiken? **Angripare skickar användare till en sida som ser ut som din och begär den enda hemlighet som spelar roll.** I februari 2026 fick en säkerhetsforskare ett brev som verkade komma från Trezor, med ett meddelande om en obligatorisk autentiseringskontroll med en deadline den 15 februari 2026. Dess QR-kod ledde till en look-alike-domän som begärde plånbokens återställningsfras. Flare rapporterade den 20 februari 2026 att en liknande kampanj med Ledger-tema hade pågått sedan åtminstone oktober 2025. Båda sidorna togs senare ner. Trezor och Ledger anger båda att de aldrig begär återställningsfraser via post, e-post, telefon eller webbplats. Drainer-sidan är stor. ScamSniffer räknade $83.85 million förlorade till plånboksdrainer-phishingsajter 2025, fördelat på 106,106 offer, med den största enskilda stölden på $6.5 million via en Permit-signatur. Den 30 oktober 2026 omdirigerades tolv DeFi-sajter registrerade hos en registrar till Step Drainer-kitet, och The Block spårade cirka $138,000 till tre EVM-plånböcker. ## Vilka domäner bör en plånbok eller börs registrera? **Registrera det exakta namnet på kärnändelserna, finansorden som passar din produkt och de ändelser phishers använder mest.** Kärnuppsättningen (.com, .net, .org, .io, .xyz, .app) kostar $128.94 per år. Finansorden (.finance, .exchange, .money, .cash, .capital, .fund) kostar $296.94 per år, och .exchange och .money passar en handelsprodukt. Ändelserna som phishers använder (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år som uppsättning. Enligt Wardmints undersökning från den 12 november 2026 är fem av de nio ändelserna i dess phisher-uppsättning (.xyz, .pro, .info, .shop och .icu) bland de tio ändelserna med flest phishingdomäner i Interisles data för 1 maj 2025 till 30 april 2026. Wardmint säljer också .support: en falsk helpdesk är ett vanligt lockbete för en plånbok. Det säljer inte .top, den näst största ändelsen räknat i antal. Se [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") för metoden, och [vilka typer av look-alike-domäner phishers registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") för felstavningarna att täcka. ## Hur hindrar jag att försvarsdomäner används mot mina användare? **Gör varje variant till en användbar sak: omdirigera till den riktiga sajten, och skicka ingen post.** Wardmint inkluderar en DNS-mall "utan e-post" (null MX, SPF -all, DMARC p=reject) så att en defensiv domän inte kan användas för att förfalska din e-post, gratis URL-vidarebefordran för att skicka varje variant till din huvudsajt och automatisk förnyelse från ditt saldo så att ingen variant går ut. För omdirigeringar, följ [hur du omdirigerar försvarsdomäner till din huvudsajt](https://wardmint.com/sv/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), och servera omdirigeringen över HTTPS så att användare inte möter en certifikatvarning. För post ger [hur du stoppar e-postförfalskning på oanvända domäner](https://wardmint.com/sv/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") de exakta posterna. Att registrera en variant gör inte sidan på den betrodd, men den hindrar en angripare från att äga den. De domäner du inte äger finns kvar, och det är skälet till att övervakning spelar roll. ## Hur hittar jag de look-alikes jag inte registrerade? **Generera varianterna med dnstwist och bevaka sedan certifikatloggarna för nya.** dnstwist tar fram felstavnings-, homoglyf-, TLD-byte- och bindestrecksvarianter och kontrollerar vilka som matchar. Certificate Transparency-loggar via crt.sh eller CertStream visar certifikat utfärdade för namn som innehåller ditt varumärke, ofta innan en sida är live. Wardmint tillhandahåller inte övervakning eller borttagning; det görs med de fria verktygen och de officiella procedurerna. Metoden finns i [hur du hittar look-alike-domäner för ditt varumärke](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). När du hittar en, anmäl den till registraren och webbhotellet med bevis, och lägg till den i blockeringslistor som MetaMasks eth-phishing-detect. ## Plånbok- och börsdomäner: frågor ### Vilka ändelser är bäst för en börs? Kärnuppsättningen, sedan .exchange, .trade, .money och .cash för finansorden, alla säljs av Wardmint till fasta årspriser. Lägg till .support om användare söker hjälp. ### Kan jag registrera ett domännamn med en konkurrents namn för att blockera dem? Nej. Wardmint registrerar ett varumärkes egna varianter för det varumärket, aldrig look-alikes av ett annat varumärke. Användningspolicyn förbjuder det. ### Behöver jag ett varumärke för att registrera defensiva domäner? Inget varumärke krävs för att registrera en domän hos Wardmint. Ett varumärke krävs för ett UDRP-klagomål mot någon annans look-alike. ### Kan en börs betala från en skattkistas plånbok? Ja. Wardmint tar BTC, USDT, USDC, ETH, SOL, LTC, med en minimipåfyllning på 25 US$ från vilken plånbok som helst, och begär inget ID. ### Hur snabb är registreringen? Domänerna registreras vanligtvis inom några minuter efter att påfyllningen krediterats. Om en inte kan registreras, om en domän inte kan registreras (tagen under tiden, avvisad av registret) går hela beloppet tillbaka till ditt saldo. **Sammanfattning** - Phishers kopierar inloggningssidor, QR-kodsbrev, drainer-sidor och falsk support. - Look-alike-domäner för Trezor och Ledger användes i brev i början av 2026. - ScamSniffer: $83.85 million i drainerförluster 2025; Permit-signaturer stod för 38% av de stora fallen. - Kärnuppsättning $128.94 per år; finansord $296.94 per år. - Omdirigera varje variant till den riktiga sajten och publicera mallen utan e-post. - Wardmint registrerar bara ett varumärkes egna varianter, aldrig look-alikes av andra. - Övervakning och borttagning sker med gratisverktyg; Wardmint säljer dem inte. ## Källor 1. [Bedragare riktar sig mot kryptoanvändare via post](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (läst 2026-11-12) 2. [Förlusterna från krypto-phishing 2025 sjönk med 83% till $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (läst 2026-11-12) 3. [Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (läst 2026-11-12) 4. [Nätfiskeaktivitet i TLD:er, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 5. [Curve Finance-incidentmeddelande för domänen, 12 maj 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (läst 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.