# Bir cüzdanın veya borsanın alan adlarını nasıl korurum?

> Cüzdanlar giriş sayfaları ve QR kodlarıyla kopyalanır: Trezor ve Ledger kullanıcıları 2026'da benzer alan adlı mektuplar aldı. Çekirdek set $128.94/yıl.

- URL: https://wardmint.com/tr/use-cases/wallet-and-exchange-domains/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

Bir cüzdan veya borsa, kullanıcılardan bir web sitesinin isteyebileceği en hassas şeyleri ister: bir giriş, bir imza, bir kurtarma ifadesi. Kimlik avcıları bu sayfaları sizinkine benzeyen alan adlarına kopyalar.

**Hızlı cevap — Bir cüzdanın veya borsanın alan adlarını nasıl korurum?**

Bir cüzdanı veya borsayı, adınızı kullanıcıların denediği uzantılarda tescil ederek, her varyantı gerçek siteye yönlendirerek, kullanılmayan adlarda sahte e-postayı engelleyerek ve benzer giriş sayfalarını izleyerek koruyun. **Wardmint** altı uzantılık çekirdek seti yılda $128.94, finans sözcüklerini yılda $296.94 olarak fiyatlandırır.

## Cüzdan ve borsa markalarının nasıl kopyalandığı ve karşılık gelen savunma

| Saldırı | Örnek | Savunma |
| --- | --- | --- |
| Benzer giriş sayfası | Oturum açma sayfasının bir yazım hatası olan veya başka bir uzantıya sahip bir alan adındaki kopyası | Kullanıcıların denediği yazım hatalarına ve uzantılara sahip olun; onları gerçek siteye yönlendirin |
| Mektupta QR kodu | 2026 başında gönderilen, kurtarma ifadesi isteyen benzer alan adlarına işaret eden Trezor ve Ledger temalı mektuplar | Kullanıcılara kurtarma ifadesini asla istemediğinizi önceden söyleyin |
| Cüzdan boşaltıcı | Permit veya Permit2 imzası isteyen bir sayfa; ScamSniffer'a göre 2025'teki büyük boşaltıcı kayıplarının %38'i | Hızla bildirin ve engelleyin; kullanıcıları imza istekleri konusunda eğitin |
| Sahte destek | Yardım sunan, destek temalı bir ad gibi bir alan adı | .support'u ve adınızın destek varyantlarını tescil edin |
| Sahte e-posta | Sahibi olduğunuz veya olmadığınız kullanılmayan bir alan adından markanız olarak gönderilen posta | Her kullanılmayan varyantta null MX, SPF -all, DMARC p=reject |
| Ele geçirilmiş ön yüz | 2025'te Curve'de olduğu gibi gerçek alan adının kayıt kuruluşu düzeyinde yönlendirilmesi | Hesap güvenliği, transfer kilidi, DNSSEC, CAA kayıtları |

## Cüzdan ve borsa markaları pratikte nasıl kopyalanır?

**Saldırganlar kullanıcıları sizinkine benzeyen bir sayfaya gönderir ve önemli olan tek sırrı ister.** Şubat 2026'da bir güvenlik araştırmacısı, 15 Şubat 2026 son tarihli zorunlu bir kimlik doğrulama kontrolünü duyuran, Trezor'dan geliyormuş gibi görünen bir mektup aldı. QR kodu, cüzdan kurtarma ifadesini isteyen benzer bir alan adına götürüyordu. Flare, 20 Şubat 2026'da benzer bir Ledger temalı kampanyanın en az Ekim 2025'ten beri sürdüğünü bildirdi. İki sayfa da sonradan çevrimdışı edildi. Trezor ve Ledger ikisi de kurtarma ifadelerini asla posta, e-posta, telefon veya web sitesi yoluyla istemediklerini belirtir.

Boşaltıcı tarafı büyüktür. ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı sitelerinde 106,106 mağdurda $83.85 milyon kayıp saydı; en büyük tekil hırsızlık bir Permit imzasıyla $6.5 milyondu. 30 Ekim 2026'da tek bir kayıt kuruluşuna kayıtlı on iki DeFi sitesi Step Drainer kitine yönlendirildi ve The Block yaklaşık $138,000'ı üç EVM cüzdanına kadar izledi.

## Bir cüzdan veya borsa hangi alan adlarını tescil etmeli?

**Tam adı çekirdek uzantılarda, ürününüze uyan finans sözcüklerini ve kimlik avcılarının en çok kullandığı uzantıları tescil edin.** Çekirdek set (.com, .net, .org, .io, .xyz, .app) yılda $128.94'dır. Finans sözcükleri (.finance, .exchange, .money, .cash, .capital, .fund) yılda $296.94'dır; .exchange ve .money bir işlem ürününe uyar. Kimlik avcılarının kullandığı uzantılar (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) set olarak yılda $212.41 tutar.

Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, kimlik avcısı setindeki dokuz uzantının beşi (.xyz, .pro, .info, .shop ve .icu), Interisle'ın 1 Mayıs 2025 - 30 Nisan 2026 verilerinde en çok kimlik avı alan adı bulunan on uzantı arasındadır. Wardmint .support'u da satar: sahte bir yardım masası bir cüzdan için yaygın bir yemdir. Sayıya göre ikinci büyük uzantı olan .top'u satmaz.

Yöntem için [bir kripto projesi hangi alan adlarını tescil etmeli](https://wardmint.com/tr/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ve kapsanacak yazım hataları için [kimlik avcılarının tescil ettiği benzer alan adı türleri](https://wardmint.com/tr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") yazılarına bakın.

## Savunma alan adlarının kullanıcılarıma karşı kullanılmasını nasıl engellerim?

**Her varyantı tek bir yararlı iş yaptırın: gerçek siteye yönlendirsin ve posta göndermesin.** Wardmint "e-posta yok" DNS şablonu (null MX, SPF -all, DMARC p=reject) sayesinde savunma amaçlı bir alan adı e-postanızı taklit etmek için kullanılamaz; her varyantı ana sitenize yönlendirmek için ücretsiz URL yönlendirme ve hiçbir varyantın süresi dolmasın diye bakiyenizden otomatik yenileme içerir.

Yönlendirmeler için [savunma alan adları ana sitenize nasıl yönlendirilir](https://wardmint.com/tr/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") yazısını izleyin ve kullanıcıların sertifika uyarısıyla karşılaşmaması için yönlendirmeyi HTTPS üzerinden sunun. Posta için [kullanılmayan alan adlarında e-posta sahtekârlığı nasıl durdurulur](https://wardmint.com/tr/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") kesin kayıtları verir.

Bir varyantı tescil etmek üzerindeki sayfayı güvenilir yapmaz ama bir saldırganın ona sahip olmasını engeller. Sahip olmadığınız alan adları kalır; izlemenin önemli olmasının nedeni budur.

## Tescil etmediğim benzerleri nasıl bulurum?

**Varyantları dnstwist ile üretin, ardından yenileri için sertifika günlüklerini izleyin.** dnstwist yazım hatası, homoglif, TLD değişimi ve tire varyantları üretir ve hangilerinin çözümlendiğini kontrol eder. crt.sh veya CertStream üzerinden Certificate Transparency günlükleri, markanızı içeren adlar için düzenlenen sertifikaları, çoğu zaman bir sayfa yayına girmeden önce gösterir.

Wardmint izleme veya kapattırma sağlamaz; bunlar ücretsiz araçlar ve resmî prosedürlerle yapılır. Yöntem [markanızın benzer alan adları nasıl bulunur](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") yazısındadır. Birini bulduğunuzda kanıtla birlikte kayıt kuruluşuna ve barındırıcıya bildirin ve MetaMask'in eth-phishing-detect gibi kara listelerine ekleyin.

## Cüzdan ve borsa alan adları: sorular

### Bir borsa için en iyi uzantılar hangileri?

Çekirdek set, ardından finans sözcükleri için .exchange, .trade, .money ve .cash; hepsi Wardmint tarafından sabit yıllık fiyatlarla satılır. Kullanıcılar yardım arıyorsa .support ekleyin.

### Onları engellemek için bir rakibin adıyla bir alan adı tescil edebilir miyim?

Hayır. Wardmint bir markanın kendi varyantlarını o marka için tescil eder, asla başka bir markanın benzerlerini. Kabul edilebilir kullanım politikası bunu yasaklar.

### Savunma amaçlı alan adı kaydetmek için markaya ihtiyacım var mı?

Wardmint'te bir alan adı tescil etmek için marka gerekmez. Başkasının benzer adına karşı bir UDRP şikâyeti için marka gerekir.

### Bir borsa hazine cüzdanından ödeme yapabilir mi?

Evet. Wardmint herhangi bir cüzdandan $25 minimum yüklemeyle BTC, USDT, USDC, ETH, SOL, LTC kabul eder ve kimlik istemez.

### Tescil ne kadar hızlı?

Alan adları genellikle bakiye yüklemesi hesaba geçtikten sonra birkaç dakika içinde tescil edilir. Biri tescil edilemezse bir alan adı kaydedilemezse (bu arada alınmış, kayıt otoritesi tarafından reddedilmiş), tam tutar bakiyenize iade edilir.

**Özet**

- Kimlik avcıları giriş sayfalarını, QR kodlu mektupları, boşaltıcı sayfaları ve sahte desteği kopyalar.
- 2026 başında mektuplarda Trezor ve Ledger'a benzer alan adları kullanıldı.
- ScamSniffer: 2025'te boşaltıcı kayıpları $83.85 milyon; Permit imzaları büyük vakaların %38'iydi.
- Çekirdek set yılda $128.94; finans sözcükleri yılda $296.94.
- Her varyantı gerçek siteye yönlendirin ve e-postasız şablonu yayımlayın.
- Wardmint yalnızca bir markanın kendi varyantlarını tescil eder, asla başkalarının benzerlerini değil.
- İzleme ve kapattırma ücretsiz araçlarla yapılır; Wardmint bunları satmaz.

## Kaynaklar

1. [Dolandırıcılar kripto kullanıcılarını posta yoluyla hedef alıyor](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (2026-11-12 tarihinde okundu)
2. [2025'te kripto kimlik avı kayıpları %83 düşerek 84 milyon $'a geriledi](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 tarihinde okundu)
3. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu)
4. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu)
5. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.