Як захистити крипто-проєкт від фішингових доменів?

Чому фішери націлюються на крипто-проєкти через домени?

Домен, що схожий на ваш, — дешевий спосіб забрати гаманці ваших користувачів. Зловмиснику не потрібен експлойт у ваших контрактах: досить однієї переконливої сторінки і одного запиту на підпис гаманця.

Обсяги великі. Chainalysis оцінила, що крипто-шахрайства отримали щонайменше $14 млрд on-chain у 2025 році, а шахрайства з видаванням себе за інших зросли приблизно на 1,400% за рік (Chainalysis, 13 січня 2026). ScamSniffer підрахувала $83.85 млн втрат від фішингових сайтів-дрейнерів гаманців у 2025 році серед 106,106 жертв, проти $494 млн у 2024-му, і називає свою цифру нижньою межею. APWG зафіксувала 1,069,681 фішингову атаку в другому кварталі 2026 року.

Interisle виявила, що 77% фішингових доменів у її звіті 2025 року були зареєстровані самими злочинцями, а не захоплені з інших сайтів. Тому реєстрація очевидних імен працює першою: ім'я, яким ви володієте, не може купити хтось інший.

Які домени реєструвати першими?

Зареєструйте точне ім'я на зонах, які копіюють зловмисники, а потім друкарські помилки свого імені, перш ніж щось оголосити. Порядок пріоритетів — той, яким скористаються покупці вашого токена, коли введуть адресу або клацнуть посилання.

Почніть з основного набору (.com, .net, .org, .io, .xyz, .app), який у Wardmint коштує $128.94 на рік. Додайте фінансові слова (.finance, .exchange, .money, .cash, .capital, .fund) за $296.94 на рік, якщо ваш проєкт веде свопи або зберігання. Зони, які фішери використовують найчастіше, .xyz, .pro, .info, .shop, .online, .icu, .click, .live і .support, разом коштують $212.41 на рік як набір.

Wardmint реєструє варіанти бренду для самого бренду. Вона не реєструє схожі імена чужого бренду, і її політика допустимого використання це забороняє. Повні міркування щодо вибору імен — у які домени повинен реєструвати крипто-проєкт.

Як посилити домени, які я маю?

Посильте домен, захищаючи обліковий запис, що ним керує, а потім записи, які він публікує. Обліковий запис важить найбільше: задокументовані перехоплення Curve Finance (серпень 2022 і 12 травня 2025) відбулися на рівні реєстратора, а не в контрактах.

• Обліковий запис реєстратора: довгий унікальний пароль, двофакторна автентифікація і адреса email, яку ніде більше не використовують. Wardmint надає блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там.
• DNS: Wardmint надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Підпишіть зону DNSSEC і опублікуйте записи CAA, щоб лише обраний вами центр сертифікації міг видавати сертифікати.
• Невикористовувані імена: застосуйте шаблон без пошти, щоб захисний домен не міг надсилати підроблені листи від вашого бренду: null MX, SPF -all і DMARC p=reject.
• Переспрямування: спрямовуйте кожен варіант на основний сайт безкоштовним переспрямуванням URL, щоб помилково введена адреса вела на справжню сторінку.

Реєстраційне блокування, яке Verisign пропонує для .com і .net через реєстраторів-партнерів, Wardmint не пропонує. Сторінка про реєстраційне блокування проти блокування реєстратора пояснює, що воно додає і коли команді воно потрібне.

Як моніторити сайти зі схожими іменами?

Створіть схожі імена самостійно і стежте за журналами сертифікатів: обидва способи безкоштовні. dnstwist — це інструмент з відкритим кодом, який створює варіанти з друкарськими помилками, гомогліфами, заміною зони і дефісами вашого домену і перевіряє, які з них резолвляться. Журнали прозорості сертифікатів, які переглядають через crt.sh або передають через CertStream, показують сертифікат для копії вашого імені часто ще до того, як сторінка стане живою.

Wardmint продає реєстрації, а не моніторинг. Платні послуги web3-моніторингу та зняття існують; їхні ціни не публікуються. Невелика команда може щотижня запускати dnstwist і фільтр CertStream за рядком бренду без жодних витрат. Покроковий метод наведено в як знаходити схожі домени вашого бренду.

Що робити, коли з'являється фішинговий домен?

Спершу зберіть докази, потім звітуйте реєстратору і хосту тієї самої години. Зробіть скріншоти, повний URL, дату і час, адреси гаманців, для яких сторінка просить підписи, і дані сертифіката.

Від 5 квітня 2024 року поправки ICANN до угод вимагають від акредитованих реєстраторів оперативно діяти, коли вони мають підтверджувані докази фішингу, шкідливого програмного забезпечення, ботнетів або фармінгу. Звертайтеся через контакт зловживань реєстратора, знайдений через запит RDAP. Додайте сайт до списку блокування MetaMask eth-phishing-detect, відкритого для pull request, і звітуйте до Google Safe Browsing та Netcraft; звіт Safe Browsing попереджає користувачів, але не знімає сайт.

Якщо домен копіює торговельну марку, яку ви маєте, скарга UDRP у WIPO коштує USD 1,500 за один–п'ять доменів з одним арбітром. Див. як повідомити про фішинговий домен і контрольний список першої години для інциденту з видаванням себе за інших.

Які дані кажуть про зони, які варто охопити?

Більшість зон з найбільшою кількістю фішингу — це ті, які проєкт може недорого мати. За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів за даними Interisle за період з 1 травня 2025 по 30 квітня 2026 року (.com, .pro, .info, .xyz, .shop і .icu) продаються в Wardmint, кожна за звичайною ціною поновлення Namecheap, зафіксованою того дня. Інші чотири, .top, .cn, .vip і .cc, тут не продаються.

Wardmint — це служба захисної реєстрації для крипто-проєктів: вона продає імена, а посібники на цьому сайті показують безкоштовні інструменти і офіційні процедури для всього іншого. Порада Wardmint: реєструйте до того, як оголосите.