Hızlı cevap
Markanızın benzer görünümlü alan adlarını nasıl bulursunuz?
Markanızın benzer görünümlü alan adlarını bulmak için dnstwist ile adınızın permütasyonlarını üretin, --registered seçeneğiyle kayıtlı olanları tutun, ardından crt.sh'deki sertifika kayıtlarını ve urlscan.io'daki taramaları çapraz kontrol edin. Üçü de ücretsizdir. Wardmint, bulduğunuz boşlukları kapatan kayıtları satar: bir .com $12,49/yıl tutar.
Üç ücretsiz araç, yan yana
| Araç | Ne bulur | Maliyet | Ana sınır |
|---|---|---|---|
| dnstwist | Bir tohum alan adının kayıtlı olan yazım hatası, homoglif, tire ve uzantı değişimi varyantları (açık kaynak, Apache-2.0) | Ücretsiz | Yalnızca kurallarının ürettiğini bulur; adınıza eklenen yeni bir sözcük, ancak ona bir sözlük verirseniz görünür |
| crt.sh | Marka dizenizi içeren herhangi bir ad için kaydedilen sertifikalar, çoğu zaman site canlı olmadan önce | Ücretsiz | HTTPS'siz bir site hiç görünmez; joker karakterli arama binlerce satır döndürebilir |
| urlscan.io | Bir sayfayı zaten yüklemiş herkese açık taramalar; ekran görüntüleri ve ilgili alan adlarıyla | 1,000 arama isteği dahil günlük kotalı ücretsiz plan; ücretli planlar yılda USD 5,000'den başlar | Yalnızca birinin taradığı sayfaları gösterir |
Bir marka adından ayıklanmış bir listeye altı adım
Tohum adlarınızı yazın
İnsanların yazdığı tam yazılışları listeleyin: proje adı, ticker, uygulama adı ve herhangi bir kısa biçim. Her tohum kendi başına aranır; bu yüzden EXC ticker'ına sahip ExampleCoin adlı bir projenin en az iki tohumu vardır.
dnstwist'i kurun
Araç Python üzerinde çalışır ve bir Docker imajı vardır. Komut aşağıdaki ilk kod bloğundadır; diğer yükleyiciler için proje sayfası başvuru kaynağıdır.
Kayıtlı varyantları listeleyin
Her tohum için dnstwist'i --registered ile çalıştırın. Filtresiz çıktı, kimsenin sahip olmadığı adlardan oluşan binlerce satıra ulaşır; bu seçenek yalnızca çözümlenen adları tutar.
Sertifika kayıtlarında arayın
crt.sh'i marka dizeniz için iki tarafta joker karakterle sorgulayın. Dizeyi içeren bir ad için düzenlenen her sertifika tarihiyle birlikte görünür.
urlscan.io'da arayın
Tohumunuzla başlayan alan adlarını isteyin. Kendi tarayıcınız sayfaya hiç dokunmasın diye şüpheli sitenin kendisini değil, sonuç sayfasını açın.
Üç yığına ayıklayın
Her adı şuna ayırın: zaten sizin, markanız için kaydedilmeye hazır boş olan veya başkasında olan. Son yığın sahip kontrolüne ve sayfa düşmanca ise bir bildirime gider.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Neden kimse bildirmeden önce benzer görünümlüleri aramalı?
Çünkü kimlik avı alan adlarının çoğu saldırı için saldırgan tarafından kaydedilir; bu yüzden ilk mağdurdan önce vardırlar. Interisle, Mayıs 2024 - Nisan 2025 verilerindeki kimlik avı alan adlarının %77'sinin ele geçirilmiş değil, kötü niyetle kaydedilmiş olduğunu buldu. Chainalysis, kimlik taklidi dolandırıcılıklarının 2025'te yaklaşık %1,400 arttığını bildirdi. Kendi adınızın haftalık araması, bir sürprizi rutin bir göreve dönüştürür.
Arama ayrıca hangi varyantların hâlâ boş olduğunu da söyler. Boş bir varyant, kendi markanız için yapabileceğiniz bir kayıttır; alınmış olan ise sahip kontrolü için bir adaydır.
dnstwist varyantları nasıl üretir ve kontrol eder?
dnstwist tohum alan adınıza sabit bir kural kümesi uygular ve DNS'e hangi sonuçların var olduğunu sorar. Kurallar, benzer görünümlü alan adı türleri sayfasında anlatılan aileleri kapsar: eksik veya çiftlenmiş harfler, yer değiştiren komşular, tireler, benzer görünümlü karakterler ve farklı bir uzantı.
Bir kripto markası için iki seçenek daha önemlidir. Sözlük seçeneği, bir sözcük listesinden oluşturulmuş permütasyonlar ekler; markanızın ardından kullanıcıların aradığı bir sözcüğün geldiği adları bu şekilde test edersiniz. TLD seçeneği, adınızı bir dosyadaki her uzantı altında kontrol eder. İkisi de dnstwist deposunun dictionaries klasöründeki dosyaların yollarını alır.
Aracı silebileceğiniz bir makineden veya tek kullanımlık bir konteynerden çalıştırın: çıktı, kontrol etmediğiniz adları listeler.
Sertifika kayıtları DNS'in vermediği neyi ekler?
Sertifika kayıtları bir adı, sitesi duyurulmadan önce gösterir, çünkü çoğu kimlik avı sayfası bir HTTPS sertifikası ister. Herkese açık bir otorite tarafından düzenlenen her sertifika herkese açık bir kayda yazılır ve crt.sh bu kayıtlarda arama yapar. Blockaid'in izlediği Şubat 2026 ön yüz ele geçirme kümesinde saldırgan, *.nerochain.io için bir joker karakter dahil, sertifikaları DNS değişikliğiyle aynı gün aldı.
Tek seferlik bir arama bugün var olanı yakalar. Sürekli bir izleme için aynı kayıtları bir akış olarak kullanan sertifika şeffaflığı izleme rehberini izleyin.
Bulduklarınızı nasıl ayıklarsınız?
Her adı kimin elinde olduğuna ve sayfasının ne yaptığına göre ayırın, ne kadar yakın göründüğüne göre asla. Bir reklam sayfasında park edilmiş bir ad bir sıkıntıdır; giriş sayfanızın bir kopyasını sunan bir ad ise bir olaydır.
- Boş ve değerli: markanız için kaydedin. Hangilerini seçeceğinizin yöntemi savunma amaçlı alan adı listesi nasıl oluşturulur yazısındadır.
- Üçüncü tarafta, park edilmiş: tarihi ve kayıt kuruluşunu not edin; izleyin.
- Üçüncü tarafta, düşmanca: kanıt toplayın ve bildirin.
Yalnızca kendi adınızın varyantlarını kaydedin. Wardmint başkasının markasının benzerlerini kaydetmez ve kabul edilebilir kullanım politikası bunu yasaklar.
Arama sonuçlarınız hangi uzantılarla dolacak?
En çok kimlik avı alan adı bulunan uzantılar, sonuçlarınızın dolacağı uzantılardır. Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre Interisle'in 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint 6'sını satar: .com, .pro, .info, .xyz, .shop ve .icu. .top, .cn, .vip veya .cc satmaz.
Adınızın benzer görünümlü araması ücretsiz bir kontroldür; boş varyantlara sahip olmak ucuz kısımdır. .com, .net, .org, .io, .xyz, .app temel set Wardmint içinde yılda $128.94 tutar. Wardmint kayıt satar, izleme veya kapatma satmaz: yukarıdaki araçlar izlemedir.
Kısa özet nedir?
dnstwist kayıtlı varyantları, crt.sh sertifikaları, urlscan.io ise taranmış sayfaları bulur. Birlikte markanızın benzer görünümlülerini ücretsiz listelerler. Wardmint, kendi adınızın boş varyantlarını 50 adda kadar toplu aramada kaydedeceğiniz yerdir.
Benzer görünümlü alan adlarını bulma hakkında sorular
Benzer görünümlü alan adlarını ne sıklıkla aramalıyım?
Canlı bir token veya uygulama için haftalık uygulanabilir bir ritimdir; lansman çevresindeki iki haftada ise günlük. Bu rehberdeki komutların çalışması dakikalar sürer ve önceki çalıştırmadan kaydedilmiş bir JSON dosyası yeni adları karşılaştırmanızı sağlar.
Şüpheli bir kimlik avı sitesini açmak güvenli mi?
Kendi tarayıcınızda değil, urlscan.io gibi bir tarayıcıda açın. Tarama sonucu, makineniz ona bağlanmadan sayfayı ve yüklediği alan adlarını gösterir.
dnstwist'in bir maliyeti var mı?
Hayır. dnstwist, Apache-2.0 lisansı altında açık kaynaktır ve çalıştırması ücretsizdir. Tek maliyetler zamanınız ve yapmaya karar verdiğiniz kayıtlardır.
Bulduğum benzer görünümlüleri durdurmak için kaydedebilir miyim?
Yalnızca kendi markanızın varyantlarıysa ve hâlâ boşlarsa. Başkası tarafından zaten tutulan bir ad kaydedilemez ve başka bir markanın benzerlerini kaydetmek Wardmint içinde yasaktır.
Benzer görünümlü zaten canlı ve düşmanca ise ne olur?
Kanıt toplayın ve kimlik avı alan adı bildirme rehberini izleyin. Wardmint üzerinden kaydedilmiş bir alan adı için işlem iyi belgelenmiş bir raporun ardından 24 saat içinde gelir.
Özet
- dnstwist --registered, alan adınızın kayıtlı varyantlarını ücretsiz listeler.
- crt.sh, marka dizenizi içeren sertifikaları, çoğu zaman site canlı olmadan önce listeler.
- urlscan.io, siz siteyi ziyaret etmeden zaten taranmış sayfaları gösterir.
- Sonuçları sizin, kayıt için boş ve başkalarında olan olarak ayırın.
- Wardmint, Interisle'in 2025-26 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sını satar.
- .com, .net, .org, .io, .xyz, .app temel set yılda $128.94 tutar.
- Yalnızca kendi varyantlarınızı kaydedin; başka bir markanın benzerlerini asla.
Kaynaklar (8)
- dnstwist (README) — GitHub, elceef (2026-11-12 tarihinde okundu)
- crt.sh sertifika araması — Sectigo (2026-11-12 tarihinde okundu)
- urlscan.io arama belgeleri — urlscan.io (2026-11-12 tarihinde okundu)
- urlscan.io fiyatlandırması — urlscan.io (2026-11-12 tarihinde okundu)
- TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu)
- Interisle Phishing Landscape 2025 basın bülteni — Interisle Consulting (2026-11-12 tarihinde okundu)
- Kripto dolandırıcılıkları 2026: Chainalysis raporu — Chainalysis (2026-11-12 tarihinde okundu)
- Ön yüz ele geçirme ve Web2 saldırı yüzeyi — Blockaid (2026-11-12 tarihinde okundu)