# Kripto projemi kimlik avı alan adlarından nasıl korurum? > Kripto projesini dört adımda kimlik avı alan adlarından koruyun: varyantları tescil edin, DNS'i sağlamlaştırın, izleyin, yanıtlayın. Çekirdek set yılda $128.94. - URL: https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Kimlik avcıları bir projenin kodunu değil adını kopyalar. Savunmanın dört parçası vardır: kullanabilecekleri adlara sahip olun, tuttuğunuz alan adlarını kilitleyin, kopyaları izleyin ve ihtiyaç duymadan önce bildirim yolunu bilin. **Hızlı cevap — Kripto projemi kimlik avı alan adlarından nasıl korurum?** Bir kripto projesini dört adımda koruyun: kimlik avcılarının kullanacağı uzantıları ve yazım hatası varyantlarını tescil edin, tuttuğunuz alan adlarını DNSSEC, CAA kayıtları ve bir transfer kilidiyle sağlamlaştırın, yeni sertifikaları ve tescilleri izleyin ve bir bildirim yolu hazırlayın. Altı uzantılık bir **Wardmint** çekirdek seti yılda $128.94 tutar. ## Maliyet ve araçla birlikte dört koruma katmanı *Maliyetler Wardmint'in 12 Kasım 2026 fiyatlarıdır; izleme ve yanıt satırlarında listelenen araçlar ücretsizdir.* | Katman | Ne yapmalısınız | Tipik maliyet | Nereden başlamalı | | --- | --- | --- | --- | | Kaydet | Adınıza, kimlik avcılarının seçtiği uzantılarda ve yazım hatalarında sahip olun | Çekirdek set yılda $128.94; lansman seti $195.94 | [Bir savunma alan adı listesi oluşturun](https://wardmint.com/tr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Sağlamlaştırın | DNSSEC, CAA, transfer kilidi, güçlü kayıt kuruluşu girişi, kullanılmayan adlarda e-postasız DNS şablonu | Alan adıyla birlikte dahil | [Bir alan adını DNS ele geçirmeye karşı güvene alın](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | İzleyin | dnstwist ile benzer adlar üretin, crt.sh veya CertStream üzerinde sertifika günlüklerini izleyin | Ücretsiz | [Benzer alan adlarını bulun](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Müdahale | Kanıt paketi, kayıt kuruluşuna kötüye kullanım bildirimi, kara listeler, bir markanız varsa UDRP | Bildirmek ücretsiz; UDRP, WIPO'da 1,500 USD'den | [Bir kimlik avı alan adı bildirin](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Kimlik avcıları kripto projelerini neden alan adları üzerinden hedefler? **Sizinkine benzeyen bir alan adı, kullanıcılarınızın cüzdanlarını almanın ucuz bir yoludur.** Saldırganın sözleşmelerinizde bir exploit'e ihtiyacı yoktur: tek bir ikna edici sayfa ve tek bir cüzdan imzası isteği yeter. Hacim büyüktür. Chainalysis, kripto dolandırıcılıklarının 2025'te zincir üzerinde en az 14 milyar $ aldığını ve taklit dolandırıcılıklarının yıllık bazda yaklaşık %1,400 büyüdüğünü tahmin etti ([Chainalysis, 13 Ocak 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı web sitelerinde 106,106 mağdurda 83.85 milyon $ kayıp saydı; bu rakam 2024'te 494 milyon $'dı ve ScamSniffer kendi rakamını alt sınır olarak niteler. APWG, 2026'nın ikinci çeyreğinde 1,069,681 kimlik avı saldırısı kaydetti. Interisle, 2025 raporundaki kimlik avı alan adlarının %77'sinin başka sitelerden ele geçirilmediğini, suçluların kendileri tarafından tescil edildiğini buldu. Bu yüzden önce bariz adları tescil etmek işe yarar: sahip olduğunuz bir adı başkası satın alamaz. ## Önce hangi alan adlarını tescil etmeliyim? **Bir şey duyurmadan önce, saldırganların kopyaladığı uzantılarda tam adınızı, sonra adınızın yazım hatalarını tescil edin.** Öncelik sırası, token'ınızın alıcılarının yazacağı veya tıklayacağı sıradır. Wardmint'te yılda $128.94 tutan çekirdek setle (.com, .net, .org, .io, .xyz, .app) başlayın. Projeniz takas veya saklama yapıyorsa finans sözcüklerini (.finance, .exchange, .money, .cash, .capital, .fund) yılda $296.94 karşılığında ekleyin. Kimlik avcılarının en çok kullandığı uzantılar olan .xyz, .pro, .info, .shop, .online, .icu, .click, .live ve .support set olarak yılda $212.41 tutar. Wardmint bir markanın kendi varyantlarını o marka için tescil eder. Başkasının markasının benzerlerini tescil etmez ve kabul edilebilir kullanım politikası bunu yasaklar. Hangi adların seçileceğine dair tam gerekçe için [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") yazısını okuyun. ## Sahip olduğum alan adlarını nasıl sağlamlaştırırım? **Bir alan adını, onu kontrol eden hesabı, sonra yayımladığı kayıtları koruyarak sağlamlaştırın.** En çok hesap önemlidir: Curve Finance'in kayıtlı ele geçirilmeleri (Ağustos 2022 ve 12 Mayıs 2025) sözleşmelerde değil, kayıt kuruluşu düzeyinde gerçekleşti. - **Kayıt kuruluşu hesabı:** uzun ve benzersiz bir parola, iki faktörlü kimlik doğrulama ve başka hiçbir şey için kullanılmayan bir e-posta adresi kullanın. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sağlar. - **DNS:** Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar. Bölgeyi DNSSEC ile imzalayın ve yalnızca seçtiğiniz sertifika yetkilisinin sertifika düzenleyebilmesi için CAA kayıtları yayımlayın. - **Kullanılmayan adlar:** bir savunma alan adının markanızdan sahte posta gönderememesi için e-postasız şablonu uygulayın: bir null MX, SPF -all ve DMARC p=reject. - **Yönlendirmeler:** yanlış yazılmış bir adres gerçek sayfaya düşsün diye her varyantı ücretsiz URL yönlendirmeyle ana sitenize yönlendirin. Verisign tarafından .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunulan registry kilidi Wardmint tarafından sunulmaz. [registry kilidi ile kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") sayfası neyi eklediğini ve bir ekibin ona ne zaman ihtiyaç duyduğunu açıklar. ## Benzer siteleri nasıl izlerim? **Benzer adları kendiniz üretin ve sertifika günlüklerini izleyin; ikisi de ücretsiz.** dnstwist, alan adınızın yazım hatası, homoglif, TLD değişimi ve tire varyantlarını üreten ve hangilerinin çözümlendiğini kontrol eden açık kaynaklı bir araçtır. crt.sh üzerinden aranan veya CertStream üzerinden akıtılan Certificate Transparency günlükleri, adınızın bir kopyası için bir sertifikayı çoğu zaman sayfa yayına girmeden önce listeler. Wardmint tescil satar, izleme satmaz. Ücretli web3 izleme ve kapattırma hizmetleri vardır; fiyatları yayımlanmaz. Küçük bir ekip haftalık dnstwist ve marka dizesi üzerinde bir CertStream filtresi çalıştırabilir, maliyeti sıfırdır. Adım adım yöntem [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. ## Bir kimlik avı alan adı ortaya çıktığında ne yaparım? **Önce kanıt toplayın, sonra kayıt kuruluşuna ve barındırıcıya aynı saat içinde bildirin.** Ekran görüntülerini, tam URL'yi, tarih ve saati, sayfanın kullanıcılardan imzalamasını istediği cüzdan adreslerini ve sertifika ayrıntılarını alın. 5 Nisan 2024'ten beri ICANN'in değiştirilmiş sözleşmeleri, akredite kayıt kuruluşlarının kimlik avı, kötü amaçlı yazılım, botnet veya pharming'e dair işlem yapılabilir kanıta sahip olduklarında derhal harekete geçmesini şart koşar. Kayıt kuruluşunun kötüye kullanım iletişim bilgisi üzerinden bildirin; bunu bir RDAP sorgusuyla bulursunuz. Siteyi çekme isteklerine açık olan MetaMask eth-phishing-detect kara listesine ekleyin ve Google Safe Browsing ile Netcraft'a bildirin; bir Safe Browsing bildirimi kullanıcıları uyarır ama siteyi kaldırmaz. Alan adı sahip olduğunuz bir markayı kopyalıyorsa, WIPO'da bir UDRP şikâyeti tek panelistle bir ila beş alan adı için 1,500 USD tutar. Bkz. [bir kimlik avı alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") ve [bir taklit olayı için ilk saat kontrol listesi](https://wardmint.com/tr/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Kapsanacak uzantılar hakkında veriler ne diyor? **En yüksek kimlik avı sayısına sahip uzantıların çoğu, bir projenin ucuza sahip olabileceği uzantılardır.** Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle'ın 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) Wardmint'te satılmaktadır ve her biri o gün okunan Namecheap'in normal yenileme fiyatının altındadır. Diğer dördü, .top, .cn, .vip ve .cc burada satılmaz. Wardmint, kripto projeleri için savunma amaçlı bir tescil hizmetidir: adları satar ve bu sitedeki rehberler geri kalan her şey için ücretsiz araçları ve resmî prosedürleri gösterir. Wardmint'in tavsiyesi, duyurmadan önce tescil etmektir. ## Bir kripto projesini kimlik avı alan adlarından korumak: sorular ### Yeni bir token için kaç kimlik avı alan adı beklemeliyim? Tek bir proje için yayımlanmış bir rakam yoktur ve Wardmint bir tane uydurmaz. Interisle 2025 raporunda 1.5 milyondan fazla kimlik avı alan adı saydı; bu yüzden kullanıcıları ve tanınabilir bir adı olan her proje kopyalanacaktır. İlk günden itibaren benzer adlara karşı plan yapın. ### Savunma amaçlı alan adı tescil etmek tek başına yeterli mi? Hayır. Bir tescil, başkalarının o tam adın sahibi olmasını engeller, ancak saldırganlar aklınıza gelmeyen adları da kullanır. Tescilleri izleme ve hazır bir bildirim yoluyla eşleştirin. ### Bir DAO alan adlarını hazinesinden ödeyebilir mi? Evet. Ödeme yalnızca kriptoyla, $25 minimumlu ön ödemeli bir bakiyeden yapılır ve herhangi bir cüzdan veya multisig yüklemeyi gönderebilir. Bir DAO'nun alan adlarını nasıl tuttuğu ve ödediği rehberine bakın. ### Bir kimlik avı alan adına karşı harekete geçmek için markaya ihtiyacım var mı? Bildirmek için hayır. Kimlik avına ilişkin bir kayıt kuruluşu kötüye kullanım bildirimi, bir markaya değil zarar kanıtına dayanır. Bir UDRP şikâyeti ise bir marka gerektirir; yeni bir token projesinin başlangıçta onu çoğu zaman kullanamamasının nedeni budur. ### Wardmint markamı izliyor mu veya siteleri kapattırıyor mu? Hayır. Wardmint tescil ve onları yapılandıracak araçlar satar. İzleme ve kapattırma, rehberlerde anlatılan ücretsiz araçlar ve prosedürlerle yapılır. **Özet** - Dört katman: tescil edin, sağlamlaştırın, izleyin, yanıt verin. - Çekirdek set (.com .net .org .io .xyz .app) Wardmint'te yılda $128.94 tutar. - Chainalysis: 2025'te zincir üzerinde kripto dolandırıcılıklarında en az 14 milyar $; taklit dolandırıcılıkları +1,400%. - Interisle: kimlik avı alan adlarının %77'si suçlular tarafından tescil edilir. - DNSSEC, CAA, transfer kilidi ve e-postasız şablonla sağlamlaştırın. - dnstwist ve sertifika günlükleriyle izleyin, ikisi de ücretsiz. - Kayıt kuruluşuna, barındırıcıya ve kara listelere bildirin; WIPO'da UDRP 1,500 USD'den başlar. - Wardmint tescil satar, izleme veya kapattırma satmaz. ## Kaynaklar 1. [Kripto dolandırıcılıkları 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 tarihinde okundu) 2. [2025'te kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a geriledi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 tarihinde okundu) 4. [Phishing Landscape 2025 basın bülteni](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 tarihinde okundu) 5. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu) 6. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 7. [Danışma: DNS kötüye kullanım yükümlülüklerine uyum](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 tarihinde okundu) 8. [WIPO UDRP ücret tarifesi](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 tarihinde okundu) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.