Коротка відповідь
Як знайти схожі домени вашого бренду?
Щоб знайти схожі домени вашого бренду, згенеруйте перестановки вашої назви за допомогою dnstwist, залиште зареєстровані через його параметр --registered, потім перевірте журнали сертифікатів на crt.sh і сканування на urlscan.io. Усе це безкоштовно. Wardmint продає реєстрації, які закривають знайдені прогалини: .com коштує 12,49 USD/рік.
Три безкоштовні інструменти поруч
| Інструмент | Що знаходить | Вартість | Головне обмеження |
|---|---|---|---|
| dnstwist | Варіанти з помилками, гомогліфами, дефісами та заміною розширення для початкового домену, які зареєстровані (відкритий код, Apache-2.0) | Безкоштовно | Знаходить лише те, що генерують його правила; нове слово у вашій назві з'являється, лише якщо ви додасте його до словника |
| crt.sh | Сертифікати, записані в журналі для будь-якої назви, що містить рядок вашого бренду, часто до того, як сайт працює | Безкоштовно | Сайт без HTTPS ніколи не з'являється; пошук із шаблоном може повернути тисячі рядків |
| urlscan.io | Публічні сканування, які вже завантажили сторінку, зі скриншотами і доменами, які вона використовує | Безкоштовний план із добовими квотами, включно з 1 000 пошуковими запитами; платні плани від USD 5 000 на рік | Показує лише сторінки, які хтось уже сканував |
Шість кроків від назви бренду до відсортованого списку
Запишіть початкові назви
Перелічіть точні написання, які люди використовують: назву проєкту, тикер, назву застосунку і будь-яку коротку форму. Кожне початкове слово шукається окремо, тож проєкт під назвою ExampleCoin із тикером EXC має щонайменше два початкові слова.
Встановіть dnstwist
Інструмент працює на Python і має образ Docker. Команда — у першому блоці коду нижче; сторінка проєкту — довідник для інших способів встановлення.
Складіть список зареєстрованих варіантів
Запустіть dnstwist з --registered для кожного початкового слова. Необроблений вивід містить тисячі назв, яких ніхто не має; цей параметр залишає лише ті, що розв'язуються.
Перевірте журнали сертифікатів
Запитайте crt.sh для рядка вашого бренду з шаблоном з обох боків. Кожен сертифікат, виданий для назви, яка містить цей рядок, з'являється з датою.
Шукайте в urlscan.io
Запитайте домени, що починаються з вашого початкового слова. Відкривайте сторінку результатів, а не сам підозрілий сайт, щоб ваш браузер ніколи не звертався до цієї сторінки.
Розсортуйте на три купки
Розподіліть кожну назву на: вже ваша, вільна для реєстрації для вашого бренду або утримувана кимось іншим. Остання купка йде до перевірки власності і, якщо сторінка ворожа, до звіту.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Навіщо шукати схожі домени, перш ніж їх хтось повідомить?
Тому що більшість фішингових доменів реєструють самі атакувальники для атаки, тож вони існують до першої жертви. Interisle встановила, що 77% фішингових доменів у її даних за травень 2024 — квітень 2025 були зареєстровані зловмисно, а не скомпрометовані. Chainalysis повідомила, що видавання себе за іншого зросло приблизно на 1 400% у 2025. Щотижневий пошук вашої назви перетворює несподіванку на рутинне завдання.
Пошук також показує, які варіанти ще вільні. Вільний варіант — це реєстрація, яку ви можете зробити для свого бренду, а зайнятий — кандидат для перевірки власності.
Як dnstwist генерує і перевіряє варіанти?
dnstwist застосовує фіксований набір правил до вашого початкового домену і запитує DNS, які результати існують. Правила охоплюють сім'ї, описані на сторінці типів схожих доменів: пропущені або подвоєні літери, переставлені сусідні, дефіси, схожі символи і інше розширення.
Для крипто-бренду важливі ще дві опції. Параметр словника додає перестановки зі списку слів, так ви перевіряєте назви на кшталт вашого бренду з наступним словом, яке користувачі шукають. Параметр TLD перевіряє вашу назву в кожному розширенні з файлу. Обидва приймають шляхи до файлів із папки dictionaries репозиторію dnstwist.
Запускайте інструмент з машини, яку ви можете стерти, або з одноразового контейнера: вивід містить назви, якими ви не володієте.
Що додають журнали сертифікатів, чого не дає DNS?
Журнали сертифікатів показують назву до того, як її рекламують, бо більшість фішингових сторінок запитують сертифікат HTTPS. Кожен сертифікат, виданий публічним центром сертифікації, записується в публічний журнал, а crt.sh шукає в цих журналах. У кластері фронтенд-захоплень лютого 2026, який відстежувала Blockaid, зловмисники отримали сертифікати того самого дня, що й зміна DNS, зокрема wildcard-сертифікат для *.nerochain.io.
Одноразовий пошук ловить те, що існує сьогодні. Для постійного спостереження дотримуйтеся гайду з моніторингу журналів прозорості сертифікатів, який використовує ті самі журнали як стрічку.
Як сортувати те, що ви знайшли?
Сортуйте кожну назву за тим, хто нею володіє і що робить її сторінка, ніколи не за тим, наскільки вона схожа. Назва, яка стоїть на рекламній сторінці, — неприємність; назва, яка показує копію вашої сторінки входу, — інцидент.
- Вільна і цінна: зареєструйте її для свого бренду. Метод вибору, які саме, — у як скласти список захисних доменів.
- Утримує третя сторона, припаркована: запишіть дату і реєстратора; спостерігайте.
- Утримує третя сторона, ворожа: зберіть докази і повідомте про неї.
Реєструйте варіанти лише власної назви. Wardmint не реєструє схожі адреси чужого бренду, а його політика допустимого використання це забороняє.
Які розширення заповнять результати вашого пошуку?
Розширення з найбільшою кількістю фішингових доменів — ті, якими заповняться ваші результати. За опитуванням Wardmint від 12 листопада 2026, з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 1 травня 2025 — 30 квітня 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint продає 6: .com, .pro, .info, .xyz, .shop і .icu. Він не продає .top, .cn, .vip і .cc.
Пошук схожих доменів вашої назви — безкоштовна перевірка; володіти вільними варіантами — найдешевша частина. Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint. Wardmint продає реєстрації, а не моніторинг або видалення: інструменти вище і є моніторингом.
Що коротко?
dnstwist знаходить зареєстровані варіанти вашого домену безкоштовно; crt.sh знаходить сертифікати; urlscan.io знаходить уже проскановані сторінки. Разом вони складають список схожих доменів вашого бренду безкоштовно. Wardmint — місце, де можна зареєструвати вільні варіанти вашої назви в масовому пошуку до 50 назв.
Питання про пошук схожих доменів
Як часто шукати схожі домени?
Щотижня — робочий ритм для діючого токена чи застосунку, а щодня протягом двох тижнів навколо запуску. Команди з цього гайду займають хвилини, а збережений JSON-файл з попереднього запуску дає змогу порівнювати і шукати нові назви.
Чи безпечно відкривати підозрілий фішинговий сайт?
Відкривайте його в сканері, як urlscan.io, а не у власному браузері. Результат сканування показує сторінку і домени, які вона завантажує, без того, щоб ваш комп'ютер звертався до неї.
Чи коштує dnstwist гроші?
Ні. dnstwist має відкритий код за ліцензією Apache-2.0 і безкоштовний у використанні. Єдині витрати — ваш час і реєстрації, які ви вирішите зробити.
Чи можна зареєструвати схожі адреси, які я знайшов, щоб їх зупинити?
Лише якщо це варіанти власного бренду і вони ще вільні. Назву, яку вже тримає хтось інший, зареєструвати не можна, а реєстрація схожих адрес чужого бренду заборонена в Wardmint.
Що якщо схожа адреса вже працює і є ворожою?
Зберіть докази і дотримуйтеся гайду зі звіту про фішинговий домен. Для домену, зареєстрованого через Wardmint, дія настає протягом 24 годин після добре задокументованого звіту.
Підсумок
- dnstwist --registered безкоштовно показує зареєстровані варіанти вашого домену.
- crt.sh показує сертифікати, що містять рядок вашого бренду, часто до того, як сайт працює.
- urlscan.io показує вже проскановані сторінки, без відвідування сайту вами.
- Розсортуйте результати на ваші, вільні для реєстрації і утримувані іншими.
- Wardmint продає 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 2025–26.
- Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік.
- Реєструйте лише власні варіанти; ніколи схожі адреси іншого бренду.
Джерела (8)
- dnstwist (README) — GitHub, elceef (зчитано 2026-11-12)
- Пошук сертифікатів crt.sh — Sectigo (зчитано 2026-11-12)
- Документація пошукового API urlscan.io — urlscan.io (зчитано 2026-11-12)
- Ціни urlscan.io — urlscan.io (зчитано 2026-11-12)
- Фішингова активність у TLD, з травня 2025 по квітень 2026 — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
- Прес-реліз Interisle Phishing Landscape 2025 — Interisle Consulting (зчитано 2026-11-12)
- Крипто-шахрайство 2026: звіт Chainalysis — Chainalysis (зчитано 2026-11-12)
- Захоплення фронтенду і поверхня атаки Web2 — Blockaid (зчитано 2026-11-12)