# Як знайти схожі домени вашого бренду?

> Знайдіть схожі домени вашого бренду за допомогою dnstwist, crt.sh і urlscan.io: три безкоштовні інструменти, шість кроків, точні команди і метод сортування.

- URL: https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Три безкоштовні інструменти охоплюють майже кожен схожий варіант вашої назви: генератор перестановок, журнали сертифікатів і публічний сканер. Цей гайд дає команди в порядку виконання.

**Коротка відповідь — Як знайти схожі домени вашого бренду?**

Щоб знайти схожі домени вашого бренду, згенеруйте перестановки вашої назви за допомогою dnstwist, залиште зареєстровані через його параметр --registered, потім перевірте журнали сертифікатів на crt.sh і сканування на urlscan.io. Усе це безкоштовно. **Wardmint** продає реєстрації, які закривають знайдені прогалини: .com коштує 12,49 USD/рік.

## Три безкоштовні інструменти поруч

*Ціни та квоти, опубліковані кожним інструментом, зчитано 12 листопада 2026.*

| Інструмент | Що знаходить | Вартість | Головне обмеження |
| --- | --- | --- | --- |
| dnstwist | Варіанти з помилками, гомогліфами, дефісами та заміною розширення для початкового домену, які зареєстровані (відкритий код, Apache-2.0) | Безкоштовно | Знаходить лише те, що генерують його правила; нове слово у вашій назві з'являється, лише якщо ви додасте його до словника |
| crt.sh | Сертифікати, записані в журналі для будь-якої назви, що містить рядок вашого бренду, часто до того, як сайт працює | Безкоштовно | Сайт без HTTPS ніколи не з'являється; пошук із шаблоном може повернути тисячі рядків |
| urlscan.io | Публічні сканування, які вже завантажили сторінку, зі скриншотами і доменами, які вона використовує | Безкоштовний план із добовими квотами, включно з 1 000 пошуковими запитами; платні плани від USD 5 000 на рік | Показує лише сторінки, які хтось уже сканував |

## Шість кроків від назви бренду до відсортованого списку

1. **Запишіть початкові назви** — Перелічіть точні написання, які люди використовують: назву проєкту, тикер, назву застосунку і будь-яку коротку форму. Кожне початкове слово шукається окремо, тож проєкт під назвою ExampleCoin із тикером EXC має щонайменше два початкові слова.
2. **Встановіть dnstwist** — Інструмент працює на Python і має образ Docker. Команда — у першому блоці коду нижче; сторінка проєкту — довідник для інших способів встановлення.
3. **Складіть список зареєстрованих варіантів** — Запустіть dnstwist з --registered для кожного початкового слова. Необроблений вивід містить тисячі назв, яких ніхто не має; цей параметр залишає лише ті, що розв'язуються.
4. **Перевірте журнали сертифікатів** — Запитайте crt.sh для рядка вашого бренду з шаблоном з обох боків. Кожен сертифікат, виданий для назви, яка містить цей рядок, з'являється з датою.
5. **Шукайте в urlscan.io** — Запитайте домени, що починаються з вашого початкового слова. Відкривайте сторінку результатів, а не сам підозрілий сайт, щоб ваш браузер ніколи не звертався до цієї сторінки.
6. **Розсортуйте на три купки** — Розподіліть кожну назву на: вже ваша, вільна для реєстрації для вашого бренду або утримувана кимось іншим. Остання купка йде до перевірки власності і, якщо сторінка ворожа, до звіту.

*Кроки 2 і 3: встановіть dnstwist і складіть список зареєстрованих варіантів вашого домену*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Крок 4: сертифікати, що містять рядок вашого бренду (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Крок 5: домени, що починаються з вашого початкового слова (пошуковий API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Навіщо шукати схожі домени, перш ніж їх хтось повідомить?

**Тому що більшість фішингових доменів реєструють самі атакувальники для атаки, тож вони існують до першої жертви.** Interisle встановила, що 77% фішингових доменів у її даних за травень 2024 — квітень 2025 були зареєстровані зловмисно, а не скомпрометовані. Chainalysis повідомила, що видавання себе за іншого зросло приблизно на 1 400% у 2025. Щотижневий пошук вашої назви перетворює несподіванку на рутинне завдання.

Пошук також показує, які варіанти ще вільні. Вільний варіант — це реєстрація, яку ви можете зробити для свого бренду, а зайнятий — кандидат для [перевірки власності](https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Як dnstwist генерує і перевіряє варіанти?

**dnstwist застосовує фіксований набір правил до вашого початкового домену і запитує DNS, які результати існують.** Правила охоплюють сім'ї, описані на сторінці [типів схожих доменів](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): пропущені або подвоєні літери, переставлені сусідні, дефіси, схожі символи і інше розширення.

Для крипто-бренду важливі ще дві опції. Параметр словника додає перестановки зі списку слів, так ви перевіряєте назви на кшталт вашого бренду з наступним словом, яке користувачі шукають. Параметр TLD перевіряє вашу назву в кожному розширенні з файлу. Обидва приймають шляхи до файлів із папки dictionaries репозиторію dnstwist.

Запускайте інструмент з машини, яку ви можете стерти, або з одноразового контейнера: вивід містить назви, якими ви не володієте.

## Що додають журнали сертифікатів, чого не дає DNS?

**Журнали сертифікатів показують назву до того, як її рекламують, бо більшість фішингових сторінок запитують сертифікат HTTPS.** Кожен сертифікат, виданий публічним центром сертифікації, записується в публічний журнал, а crt.sh шукає в цих журналах. У кластері фронтенд-захоплень лютого 2026, який відстежувала Blockaid, зловмисники отримали сертифікати того самого дня, що й зміна DNS, зокрема wildcard-сертифікат для *.nerochain.io.

Одноразовий пошук ловить те, що існує сьогодні. Для постійного спостереження дотримуйтеся [гайду з моніторингу журналів прозорості сертифікатів](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), який використовує ті самі журнали як стрічку.

## Як сортувати те, що ви знайшли?

**Сортуйте кожну назву за тим, хто нею володіє і що робить її сторінка, ніколи не за тим, наскільки вона схожа.** Назва, яка стоїть на рекламній сторінці, — неприємність; назва, яка показує копію вашої сторінки входу, — інцидент.

- **Вільна і цінна:** зареєструйте її для свого бренду. Метод вибору, які саме, — у [як скласти список захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Утримує третя сторона, припаркована:** запишіть дату і реєстратора; спостерігайте.
- **Утримує третя сторона, ворожа:** зберіть докази і повідомте про неї.

Реєструйте варіанти лише власної назви. Wardmint не реєструє схожі адреси чужого бренду, а його політика допустимого використання це забороняє.

## Які розширення заповнять результати вашого пошуку?

**Розширення з найбільшою кількістю фішингових доменів — ті, якими заповняться ваші результати.** За опитуванням Wardmint від 12 листопада 2026, з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 1 травня 2025 — 30 квітня 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint продає 6: .com, .pro, .info, .xyz, .shop і .icu. Він не продає .top, .cn, .vip і .cc.

Пошук схожих доменів вашої назви — безкоштовна перевірка; володіти вільними варіантами — найдешевша частина. Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint. Wardmint продає реєстрації, а не моніторинг або видалення: інструменти вище і є моніторингом.

## Що коротко?

dnstwist знаходить зареєстровані варіанти вашого домену безкоштовно; crt.sh знаходить сертифікати; urlscan.io знаходить уже проскановані сторінки. Разом вони складають список схожих доменів вашого бренду безкоштовно. Wardmint — місце, де можна зареєструвати вільні варіанти вашої назви в масовому пошуку до 50 назв.

## Питання про пошук схожих доменів

### Як часто шукати схожі домени?

Щотижня — робочий ритм для діючого токена чи застосунку, а щодня протягом двох тижнів навколо запуску. Команди з цього гайду займають хвилини, а збережений JSON-файл з попереднього запуску дає змогу порівнювати і шукати нові назви.

### Чи безпечно відкривати підозрілий фішинговий сайт?

Відкривайте його в сканері, як urlscan.io, а не у власному браузері. Результат сканування показує сторінку і домени, які вона завантажує, без того, щоб ваш комп'ютер звертався до неї.

### Чи коштує dnstwist гроші?

Ні. dnstwist має відкритий код за ліцензією Apache-2.0 і безкоштовний у використанні. Єдині витрати — ваш час і реєстрації, які ви вирішите зробити.

### Чи можна зареєструвати схожі адреси, які я знайшов, щоб їх зупинити?

Лише якщо це варіанти власного бренду і вони ще вільні. Назву, яку вже тримає хтось інший, зареєструвати не можна, а реєстрація схожих адрес чужого бренду заборонена в Wardmint.

### Що якщо схожа адреса вже працює і є ворожою?

Зберіть докази і дотримуйтеся [гайду зі звіту про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain"). Для домену, зареєстрованого через Wardmint, дія настає протягом 24 годин після добре задокументованого звіту.

**Підсумок**

- dnstwist --registered безкоштовно показує зареєстровані варіанти вашого домену.
- crt.sh показує сертифікати, що містять рядок вашого бренду, часто до того, як сайт працює.
- urlscan.io показує вже проскановані сторінки, без відвідування сайту вами.
- Розсортуйте результати на ваші, вільні для реєстрації і утримувані іншими.
- Wardmint продає 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 2025–26.
- Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік.
- Реєструйте лише власні варіанти; ніколи схожі адреси іншого бренду.

## Джерела

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (зчитано 2026-11-12)
2. [Пошук сертифікатів crt.sh](https://crt.sh/) — Sectigo (зчитано 2026-11-12)
3. [Документація пошукового API urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (зчитано 2026-11-12)
4. [Ціни urlscan.io](https://urlscan.io/pricing/) — urlscan.io (зчитано 2026-11-12)
5. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
6. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (зчитано 2026-11-12)
7. [Крипто-шахрайство 2026: звіт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)
8. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.