คุณเฝ้าดู Certificate Transparency สำหรับแบรนด์ของคุณอย่างไร?

Certificate Transparency คืออะไร และทำไมจึงช่วยโปรเจกต์คริปโต?

Certificate Transparency คือระบบบันทึกสาธารณะที่ผู้ออกใบรับรองบันทึกใบรับรองที่พวกเขาออก เพราะบันทึกเป็นสาธารณะ ทุกคนค้นหาชื่อได้ รวมถึงชื่อที่เลียนแบบของคุณ ฟิชเชอร์ที่ต้องการ HTTPS บนโดเมนที่คล้ายมักขอใบรับรอง และคำขอนั้นกลายเป็นรายการที่มองเห็นได้

สิ่งนี้สำคัญในสองสถานการณ์ แรกคือโดเมนที่คล้าย: ผู้โจมตีจดทะเบียนชื่อที่คล้ายของคุณ ได้ใบรับรอง และเริ่มแคมเปญ ที่สองคือการยึด: Blockaid รายงานว่าในกลุ่มการยึด front end เดือนกุมภาพันธ์ 2026 ใบรับรองของผู้โจมตีถูกออกในวันเดียวกับการเปลี่ยน DNS และมีการออกใบรับรองแบบ wildcard ให้โดเมนของ Nerochain รายการบันทึกสำหรับโดเมนของคุณเองที่คุณไม่ได้ขอคือการเตือนล่วงหน้า

นิยามที่อ้างได้: การเฝ้าดู Certificate Transparency คือการค้นหาบันทึกใบรับรองสาธารณะสำหรับชื่อที่มีแบรนด์ของคุณ เพื่อให้ใบรับรองที่คล้ายหรือใบรับรองจากการยึดถูกเห็นตั้งแต่ตอนที่ออก ไม่ใช่ตอนที่ผู้ใช้ได้รับความเสียหาย

คุณค้นหา crt.sh สำหรับแบรนด์ของคุณอย่างไร?

ค้นหา crt.sh ตามตัวระบุ โดยใช้ชื่อโดเมนและสตริงแบรนด์ของคุณ และตรวจรายการทุกสัปดาห์ crt.sh คือบริการค้นหาใบรับรองที่ดำเนินการโดย Sectigo รับชื่อโดเมนหรือชื่อองค์กรเป็นตัวระบุ ลายนิ้วมือใบรับรอง หรือ ID ของ crt.sh

หน้า Advanced มีตัวดำเนินการจับคู่ Autoselect, equals, ILIKE และ LIKE ตัวเลือกขอบเขต ช่องทำเครื่องหมายเพื่อไม่รวมใบรับรองหมดอายุ และช่องเพื่อรวมคู่ใบรับรองกับ precertificate ตัวดำเนินการ LIKE เป็นตัวดำเนินการ SQL ซึ่งเครื่องหมายเปอร์เซ็นต์จับข้อความใดก็ได้ ดังนั้นรูปแบบเช่นแบรนด์ที่มีเปอร์เซ็นต์ทั้งสองด้านจะแสดงชื่อที่มีสตริงนั้น หน้าของ crt.sh ไม่ได้บันทึกอักขระของรูปแบบ จึงควรยืนยันพฤติกรรมด้วยการค้นหาทดสอบบนชื่อที่คุณเป็นเจ้าของ

บันทึกสิ่งที่พบ เก็บรายการสั้นของชื่อและผู้ออกใบรับรองที่ถูกต้องของคุณ และตรวจทุกรายการอื่น สำหรับชื่อที่คล้ายแต่ละชื่อ ทำตามขั้นตอนถัดไปจากวิธีค้นหาโดเมนที่คล้ายกับแบรนด์ของคุณ

คุณสตรีมใบรับรองใหม่ด้วย CertStream อย่างไร?

CertStream ส่งรายการ Certificate Transparency ใหม่แบบเรียลไทม์ และสคริปต์สั้น ๆ ทำเครื่องหมายรายการที่ตรงกับแบรนด์ของคุณ มันเร็วแต่มีเสียงรบกวนมาก เพราะใบรับรองส่วนใหญ่ไม่เกี่ยวข้อง กฎการจับคู่จึงกำหนดว่ามันมีประโยชน์เพียงใด

ไลบรารี Python ติดตั้งด้วย pip README ของมันลงทะเบียน callback ที่รับข้อความและบริบท ตรวจว่าชนิดข้อความคือ certificate_update และอ่านรายการโดเมนจากใบรับรองปลายทาง ตัวอย่างด้านล่างทำตามโครงสร้างนี้และเพิ่มการจับคู่แบรนด์

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

คุณควรเฝ้าดูสตริงและนามสกุลใดบ้าง?

เฝ้าดูแบรนด์ที่แน่นอนของคุณ การสะกดผิดที่พบบ่อย และแบรนด์ที่รวมกับคำอย่าง login, claim, airdrop หรือ wallet ใช้ dnstwist ซึ่งเป็นเครื่องมือสร้างการเปลี่ยนแปลงแบบโอเพนซอร์ส เพื่อสร้างการสะกดผิด homoglyph ขีดกลาง และการสลับนามสกุลของชื่อคุณ แล้วป้อนสตริงเหล่านั้นให้ตัวจับคู่ของคุณ

ให้น้ำหนักนามสกุลตามข้อมูลการละเมิด ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ในจำนวนสิบนามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูลของ Interisle วันที่ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 หกนามสกุลถูกขายโดย Wardmint ได้แก่ .com (869,180 โดเมน), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) และ .icu (74,786) อีกสี่รายการคือ .top, .cn, .vip และ .cc Wardmint ไม่ขาย .top การเป็นเจ้าของนามสกุลที่คุณขายไว้ล่วงหน้าช่วยลบการจับคู่ที่ผู้โจมตีอาจใช้

จำนวนไม่เท่ากับความเสี่ยง คะแนนฟิชชิงของ Interisle ต่อโดเมนที่ลงทะเบียนแล้ว 10,000 โดเมน ให้ .icu อยู่ที่ 1,607 และ .pro อยู่ที่ 1,200.1 เทียบกับ 53.7 ของ .com ดังนั้นการจับคู่บนนามสกุลเล็กที่ถูกใช้ในทางมิชอบควรได้รับการตรวจเร็วกว่าการจับคู่บน .com รายการและคะแนนอยู่ในนามสกุลโดเมนใดที่ใช้ทำฟิชชิงมากที่สุด

คุณทำอย่างไรเมื่อใบรับรองที่น่าสงสัยปรากฏ?

ตรวจชื่อ บันทึกหลักฐาน และดำเนินการตามลำดับที่เหมาะกับกรณี สำหรับชื่อที่คล้าย ให้เปิดอย่างปลอดภัย ถ่ายภาพหน้าจอ บันทึกรายการใบรับรองและหน้า แล้วรันขั้นตอนการรายงาน สำหรับใบรับรองที่ไม่คาดคิดบนโดเมนของคุณเอง ให้ตรวจ DNS และบัญชีนายทะเบียนก่อน เพราะอาจหมายความว่ามีคนเปลี่ยนที่ที่โดเมนของคุณชี้ไป

แผนการตอบสนองอยู่ในสิ่งที่ต้องทำเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ CAA record จำกัดว่าหน่วยงานใดออกใบรับรองให้ชื่อของคุณเองได้ ตามที่อธิบายในวิธีตั้งค่า CAA record Wardmint จดทะเบียนโดเมนและระเบียน DNS ไม่ได้ดำเนินการเฝ้าระวังหรือการนำออกจากระบบ นั่นคือเหตุผลที่คู่มือนี้ใช้เครื่องมือฟรี