คำตอบสั้น ๆ
ผู้ฟิชชิงจดทะเบียนโดเมนคล้ายประเภทใดบ้าง?
ผู้ฟิชชิงจดทะเบียนโดเมนคล้ายเจ็ดประเภท: พิมพ์ผิด ตกตัวอักษร ขีดกลาง สลับนามสกุล combosquatting homoglyph และ bitsquatting สำหรับแบรนด์สมมติ examplecoin.com, examplecoin.co และ examplecoin-login.com เป็นสองในนั้น Wardmint ขาย 29 นามสกุลและการค้นหาแบบกลุ่มสูงสุด 50 ชื่อ เพื่อให้ทีมจดทะเบียนเวอร์ชันของตนเองของแต่ละชื่อได้
โดเมนคล้ายเจ็ดประเภท พร้อมตัวอย่างบน examplecoin.com
| ประเภท | ตัวอย่าง | วิธีการทำงาน | ใครถูกจับ |
|---|---|---|---|
| พิมพ์ผิด (สลับหรือปุ่มข้างเคียง) | examplecion.com | สลับตัวอักษรสองตัวหรือปุ่มข้างตัวที่ถูกต้อง | ผู้ใช้ที่พิมพ์ที่อยู่ |
| ตกตัวอักษร | exmplecoin.com | ตัวอักษรหนึ่งตัวหายไป | ผู้ใช้ที่พิมพ์เร็ว |
| ขีดกลาง | example-coin.com | ขีดกลางที่เพิ่มระหว่างคำ | ผู้ใช้ที่อ่านที่อยู่ในโพสต์ |
| สลับนามสกุล | examplecoin.co, examplecoin.cm | ชื่อเดียวกันภายใต้นามสกุลอื่น | ผู้ใช้ที่คิดว่าเป็นนามสกุลนั้น |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | ชื่อบวกกับคำที่บอกการกระทำ | ผู้ใช้ที่ทำตามข้อความหรือโฆษณา |
| โฮโมกลิฟ (Homoglyph) | examp1ecoin.com, exarnplecoin.com | อักขระที่หน้าตาคล้ายตัวอื่น: 1 แทน l และ rn แทน m | ผู้ใช้ที่อ่านที่อยู่ |
| บิตสควอตติง (Bitsquatting) | dxamplecoin.com | บิตหนึ่งบิตในตัวอักษรถูกพลิก เช่น e (01100101) เป็น d (01100100) | อุปกรณ์ที่หน่วยความจำพลิกบิต |
โดเมนพิมพ์ผิดหรือตกตัวอักษรคืออะไร?
โดเมนพิมพ์ผิดต่างจากของจริงด้วยการพิมพ์ผิดบนคีย์บอร์ด ส่วนโดเมนที่ตกตัวอักษรทำให้ตัวอักษรหายไปหนึ่งตัว examplecion.com สลับตัวอักษรสองตัวท้ายของแบรนด์ และ exmplecoin.com ตัด a ตัวแรกออก คุณค่าของสิ่งเหล่านี้สำหรับผู้โจมตีคือทราฟฟิกที่เข้ามาเอง ผู้คนพิมพ์ที่อยู่ และบางคนจะพิมพ์ผิด เครื่องมือ permutation สร้างทั้งหมดนี้โดยอัตโนมัติ ซึ่งเป็นเหตุผลที่รายการนี้สร้างได้ถูกและป้องกันได้ถูก สำหรับผู้ป้องกัน นี่คือชื่อแรกที่ควรจดหลังจากนามสกุลหลัก คู่มือการค้นหาโดเมนคล้าย แสดงวิธีสร้างด้วย dnstwist
การสลับนามสกุลคืออะไร?
การสลับนามสกุลคงชื่อไว้แต่เปลี่ยนส่วนท้าย: examplecoin.co แทน examplecoin.com ผู้โจมตีเดิมพันว่าผู้อ่านจะไม่สังเกตตัวอักษรที่หายไป หรือจะคิดว่าโปรเจกต์เป็นเจ้าของนามสกุลนั้น ความเสี่ยงสูงสุดกับนามสกุลที่ดูคล้าย .com หรือเข้ากับภาคธุรกิจของคุณ ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 นามสกุล 6 ใน 10 รายการที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ช่วงเดือนพฤษภาคม 2025 ถึงเมษายน 2026 ขายที่นี่: .com, .pro, .info, .xyz, .shop และ .icu การเลือกส่วนท้ายอธิบายไว้ใน โปรเจกต์คริปโตควรจดทะเบียนโดเมนใด
Combosquatting คืออะไร?
Combosquatting เพิ่มคำจริงลงในแบรนด์ เช่น login, support, claim หรือ airdrop และเข้ากับข้อความที่มิจฉาชีพส่ง examplecoin-login.com ดูเหมือนหน้าที่โปรเจกต์อาจเป็นเจ้าของ โพสต์ airdrop ปลอมมีลิงก์ไปยัง examplecoin-claim.com และผู้เข้าชมคาดว่าจะเห็นแบรนด์ในที่อยู่ เนื่องจากคำที่เป็นไปได้มีมาก คุณจึงจดทุกการผสมไม่ได้ เลือกคำที่ปรากฏในการหลอกลวงที่มุ่งเป้าภาคธุรกิจของคุณอยู่แล้ว และเพิ่มคำอื่นเมื่อการเฝ้าดูพบ คำก็มีอยู่เป็นส่วนท้ายได้ด้วย จึงเป็นเหตุผลที่ .support และ .live อยู่ในชุดนามสกุล ดู การจดทะเบียนโดเมนป้องกัน สำหรับวิธีสร้างชุด
โดเมนโฮโมกลิฟคืออะไร?
โดเมนโฮโมกลิฟแทนอักขระด้วยตัวที่หน้าตาเหมือนกัน: ตัวเลข 1 แทน l หรือตัวอักษรสองตัว rn แทน m examp1ecoin.com และ exarnplecoin.com เป็น ASCII ล้วนและไม่ต้องจัดการเป็นพิเศษ กลุ่มที่สองใช้ตัวอักษรจากอักษรอื่น เช่น а ซีริลลิกแทน a ละติน ชื่อเหล่านั้นเก็บในรูป punycode แบบ xn-- และครอบคลุมใน การโจมตี IDN homograph คืออะไร dnstwist สร้างชื่อโฮโมกลิฟจากช่วงอักขระ Unicode ที่ศึกษาแล้ว ซึ่งเลือกมาเพื่อให้จดทะเบียนได้
บิตสควอตติงคืออะไร?
บิตสควอตติงจดชื่อที่ต่างจากของคุณด้วยบิตที่ถูกพลิกหนึ่งบิต และอาศัยข้อผิดพลาดของหน่วยความจำมากกว่าข้อผิดพลาดของมนุษย์ ตัวอักษร e คือ 01100101 ใน ASCII และ d คือ 01100100 ดังนั้น dxamplecoin.com อยู่ห่างจาก examplecoin.com หนึ่งบิต เครื่องที่หน่วยความจำพลิกบิตนั้นขณะถือที่อยู่จะขอชื่อที่ผิด Wardmint ไม่พบการนับบิตสควอตติงสาธารณะในแหล่งที่อ่าน จึงอยู่ท้ายสุดในรายการป้องกัน อีกหกแบบใช้ประโยชน์จากสิ่งที่มนุษย์อ่านหรือพิมพ์
ป้องกันทั้งเจ็ดแบบได้อย่างไร?
เป็นเจ้าของชื่อที่น่าจะเกิดขึ้นของแต่ละประเภท เปลี่ยนเส้นทางมัน และใช้เครื่องมือฟรีกับส่วนที่เหลือ การจดทะเบียนปิดชื่อที่คุณถือ: ค้นหาแบบกลุ่มได้สูงสุด 50 ชื่อพร้อมกัน จากนั้นตะกร้าเดียวและการชำระเงินครั้งเดียวสำหรับทั้งหมด ที่ $128.94 ต่อปีสำหรับชื่อหลักหกชื่อ สำหรับทุกชื่อที่คุณเป็นเจ้าของ เทมเพลต DNS “ไม่มีอีเมล” (null MX, SPF -all, DMARC p=reject) เพื่อไม่ให้โดเมนป้องกันถูกใช้ปลอมอีเมลของคุณ การส่งต่อ URL ฟรีเพื่อส่งทุกตัวแปรไปยังเว็บหลักของคุณ และการต่ออายุอัตโนมัติจากยอดคงเหลือ เพื่อไม่ให้ตัวแปรใดหมดอายุ ประเภทโดเมนคล้ายเป็นรายการตรวจที่คุณรันกับแบรนด์ของคุณได้ในหนึ่งชั่วโมง และคุณสร้างรายการเต็มด้วยขั้นตอนใน วิธีปกป้องแบรนด์จาก typosquatting
Wardmint ขายโดเมนคล้ายประเภทใดบ้าง?
Wardmint จดทะเบียนชื่อ ASCII ของการพิมพ์ผิด การตกตัวอักษร ขีดกลาง นามสกุล การรวม และตัวแปรโฮโมกลิฟของแบรนด์ตนเอง ภายใน 29 นามสกุลที่ขาย ไม่จดตัวคล้ายของแบรนด์คนอื่น และนโยบายการใช้งานที่ยอมรับได้ห้ามไว้ โดเมนคล้ายคือชื่อที่จดทะเบียนไว้เพื่อให้คนเข้าใจผิดว่าเป็นอีกชื่อหนึ่ง ส่วนตัวแปรที่เป็นเจ้าของคือชื่อเดียวกันที่แบรนด์ซึ่งถูกเลียนแบบเป็นเจ้าของ
คำถามเกี่ยวกับโดเมนคล้าย
ประเภทใดของโดเมนคล้ายที่พบบ่อยที่สุดในการฟิชชิงคริปโต?
Wardmint ไม่พบการนับตามประเภทที่เป็นสาธารณะในแหล่งที่อ่าน Combosquatting และการสลับนามสกุลเป็นประเภทที่ผูกกับข้อความ airdrop และการสนับสนุนปลอม จึงควรจดประเภทเหล่านั้นก่อน
โดเมนคล้ายทุกโดเมนผิดกฎหมายหรือไม่?
ไม่ บางโดเมนพาร์กไว้ บางโดเมนถือโดยเจ้าของที่ไม่เกี่ยวข้อง จะละเมิดหรือไม่ขึ้นอยู่กับกฎหมาย และสำหรับ UDRP ขึ้นอยู่กับการทดสอบสามข้อของนโยบาย
โดเมนคล้ายใช้ใบรับรอง HTTPS ที่ถูกต้องได้หรือไม่?
ได้ โดเมนใดก็ขอได้ ดังนั้นแม่กุญแจไม่พิสูจน์ความเป็นเจ้าของ บันทึกใบรับรองแสดงใบรับรองที่ออกแล้ว ซึ่งช่วยให้คุณเห็นชื่อใหม่
ฉันควรจดทุกการพิมพ์ผิดของชื่อฉันหรือไม่?
ไม่ จดแบบที่น่าจะเกิดขึ้นมากที่สุด เปลี่ยนเส้นทาง และเฝ้าดูที่เหลือ รายการ 50 ชื่อพอดีกับการค้นหาแบบกลุ่มครั้งเดียว
สรุป
- เจ็ดประเภท: พิมพ์ผิด ตกตัวอักษร ขีดกลาง สลับนามสกุล combosquatting โฮโมกลิฟ และ bitsquatting
- Combosquatting และการสลับนามสกุลเหมาะกับข้อความ airdrop และการสนับสนุนปลอมที่สุด
- โฮโมกลิฟรวมถึง rn แทน m, 1 แทน l และอักษรที่ไม่ใช่ละตินที่เก็บเป็น xn--
- Bitsquatting ต้องใช้ข้อผิดพลาดของหน่วยความจำ: บิตหนึ่งบิตถูกพลิก
- 6 ใน 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุด (Interisle) ขายที่ Wardmint
- Wardmint จดทะเบียนเฉพาะตัวแปรของแบรนด์ตนเองเท่านั้น ไม่เคยจดของแบรนด์อื่น
แหล่งที่มา (2)
- dnstwist เครื่องมือสร้างการเรียงสับเปลี่ยนของชื่อโดเมน — GitHub (elceef/dnstwist) (อ่านเมื่อ 2026-11-12)
- กิจกรรมฟิชชิงในนามสกุลระดับบนสุด พ.ค. 2025 ถึง เม.ย. 2026 — Cybercrime Information Center (อ่านเมื่อ 2026-11-12)