فوری جواب
فشرز کس قسم کے مشابہ ڈومینز رجسٹر کرتے ہیں؟
فشرز مشابہ ڈومینز کی سات اقسام رجسٹر کرتے ہیں: ٹائپو، حذف، ہائفن، ایکسٹینشن کی تبدیلی، combosquatting، homoglyph اور bitsquatting۔ فرضی برانڈ examplecoin.com کے لیے، examplecoin.co اور examplecoin-login.com ان میں سے دو ہیں۔ Wardmint 29 ایکسٹینشنز اور 50 ناموں تک بلک سرچ بیچتا ہے تاکہ ایک ٹیم ہر ایک کے اپنے ورژن رجسٹر کر سکے۔
examplecoin.com پر مثالوں کے ساتھ مشابہ ڈومینز کی سات اقسام
| قسم | مثال | یہ کیسے کام کرتا ہے | یہ کسے پکڑتا ہے |
|---|---|---|---|
| ٹائپو (حروف کی جگہ بدلی یا پڑوسی کلید) | examplecion.com | دو حروف کی جگہ بدلی گئی، یا درست کلید کے ساتھ والی کلید | وہ صارف جو پتہ ٹائپ کرتا ہے |
| حذف | exmplecoin.com | ایک حرف گرا دیا گیا | وہ صارف جو تیزی سے ٹائپ کرتا ہے |
| ہائفن | example-coin.com | الفاظ کے درمیان ہائفن شامل | وہ صارف جو کسی پوسٹ میں پتہ پڑھتا ہے |
| ایکسٹینشن کی تبدیلی | examplecoin.co، examplecoin.cm | وہی نام کسی اور ایکسٹینشن کے ساتھ | وہ صارف جو ایکسٹینشن کو درست سمجھ لیتا ہے |
| Combosquatting | examplecoin-login.com، claim-examplecoin.com | نام کے ساتھ ایک لفظ جو کوئی عمل تجویز کرے | وہ صارف جو کوئی پیغام یا اشتہار فالو کرتا ہے |
| Homoglyph | examp1ecoin.com، exarnplecoin.com | ایسا حرف جو دوسرے جیسا لگے: l کے لیے 1، m کے لیے rn | وہ صارف جو پتہ پڑھتا ہے |
| Bitsquatting | dxamplecoin.com | ایک حرف میں ایک بِٹ پلٹا ہوا، مثلاً e (01100101) سے d (01100100) | وہ آلہ جس کی میموری ایک بِٹ پلٹ دیتی ہے |
ٹائپو یا حذف والا ڈومین کیا ہے؟
ٹائپو ڈومین کی غلطی کی بورڈ کی غلطی سے اصلی سے مختلف ہوتا ہے؛ حذف والا ڈومین ایک حرف گرا دیتا ہے۔ examplecion.com برانڈ کے آخری دو حروف بدل دیتا ہے، اور exmplecoin.com پہلا a گرا دیتا ہے۔ حملہ آور کے لیے ان کی قدر وہ ٹریفک ہے جو خود آ جاتا ہے: لوگ پتے ٹائپ کرتے ہیں، اور کچھ غلطی کریں گے۔ ایک permutation ٹول یہ سب خودکار بناتا ہے، اسی لیے فہرست بنانا سستا ہے اور اس کا دفاع بھی سستا۔ دفاع کرنے والے کے لیے یہ بنیادی ایکسٹینشنز کے بعد رجسٹر کیے جانے والے پہلے نام ہیں۔ مشابہ ڈومینز تلاش کرنے کی گائیڈ دکھاتی ہے کہ انہیں dnstwist سے کیسے بنایا جائے۔
ایکسٹینشن کی تبدیلی کیا ہے؟
ایکسٹینشن کی تبدیلی نام رکھتی ہے اور ایکسٹینشن بدلتی ہے: examplecoin.com کے بجائے examplecoin.co۔ حملہ آور شرط لگاتا ہے کہ پڑھنے والا غائب حرف نہیں دیکھے گا، یا سمجھے گا کہ پروجیکٹ وہ ایکسٹینشن رکھتا ہے۔ خطرہ ان ایکسٹینشنز کے لیے سب سے زیادہ ہے جو .com جیسی لگیں یا آپ کے شعبے سے مطابقت رکھیں۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے مئی 2025 سے اپریل 2026 کے ڈیٹا میں فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 یہاں بکتی ہیں: .com، .pro، .info، .xyz، .shop اور .icu۔ ایکسٹینشنز کا انتخاب کون سے ڈومینز کریپٹو پروجیکٹ کو رجسٹر کرنے چاہئیں میں بیان ہے۔
Combosquatting کیا ہے؟
Combosquatting برانڈ میں ایک حقیقی لفظ شامل کرتا ہے، جیسے login، support، claim یا airdrop، اور یہ ان پیغامات سے مطابقت رکھتا ہے جو اسکیمرز بھیجتے ہیں۔ examplecoin-login.com ایسے صفحے جیسا لگتا ہے جو کوئی پروجیکٹ رکھ سکتا ہو۔ ایک جعلی airdrop پوسٹ examplecoin-claim.com کا لنک رکھتی ہے، اور وزیٹر ایڈریس میں برانڈ دیکھنے کی توقع رکھتا ہے۔ چونکہ ممکنہ الفاظ بہت ہیں، آپ تمام امتزاج رجسٹر نہیں کر سکتے: وہ الفاظ چنیں جو آپ کے شعبے کی طرف پہلے سے ہدف شدہ اسکیموں میں آتے ہیں، اور باقی کو جیسے جیسے نگرانی انہیں پکڑے شامل کریں۔ الفاظ ایکسٹینشنز کے طور پر بھی موجود ہیں، اسی لیے .support اور .live ایکسٹینشنز سیٹ میں آتے ہیں؛ سیٹ کیسے بنتا ہے یہ جاننے کے لیے دفاعی ڈومین رجسٹریشن دیکھیں۔
Homoglyph ڈومین کیا ہے؟
Homoglyph ڈومین ایک حرف کو ایسے حرف سے بدلتا ہے جو ایک جیسا لگے: l کے لیے ہندسہ 1، یا m کے لیے دو حروف rn۔ examp1ecoin.com اور exarnplecoin.com خالص ASCII ہیں اور کسی خاص ہینڈلنگ کی ضرورت نہیں۔ ایک دوسرا خاندان دوسری رسم الخط کے حروف استعمال کرتا ہے، جیسے Latin a کی جگہ Cyrillic а۔ ایسے نام xn-- punycode شکل میں محفوظ ہوتے ہیں اور IDN homograph حملہ کیا ہے میں درج ہیں۔ dnstwist اپنے homoglyph نام Unicode حروف کی ایک تحقیق شدہ حد سے بناتا ہے، جو ایسے چنے گئے ہیں کہ نتائج رجسٹر ہو سکیں۔
Bitsquatting کیا ہے؟
Bitsquatting ایک ایسا نام رجسٹر کرتا ہے جو آپ کے نام سے ایک پلٹے ہوئے بِٹ کے فرق سے مختلف ہو، اور یہ انسانی غلطی کے بجائے میموری کی غلطیوں پر انحصار کرتا ہے۔ حرف e ASCII میں 01100101 ہے اور d، 01100100، اس لیے dxamplecoin.com، examplecoin.com سے ایک بِٹ دور ہے۔ ایسی مشین جس کی میموری پتہ رکھتے وقت وہ بِٹ پلٹا دے، غلط نام طلب کرتی ہے۔ Wardmint کو اپنے پڑھے گئے ذرائع میں bitsquatting کی کوئی عوامی گنتی نہیں ملی، اس لیے یہ دفاعی فہرست میں آخر میں آتا ہے؛ باقی چھ وہ استعمال کرتے ہیں جو انسان پڑھتا یا ٹائپ کرتا ہے۔
سات کے خلاف میں کیسے دفاع کروں؟
ہر قسم کا سب سے ممکنہ نام رکھیں، انہیں ری ڈائریکٹ کریں، اور باقی کے لیے مفت ٹولز استعمال کریں۔ رجسٹریشن ان ناموں کو بند کرتی ہے جو آپ رکھتے ہیں: ایک ساتھ 50 تک ناموں کی بلک تلاش، پھر ان سب کے لیے ایک کارٹ اور ایک ادائیگی، چھ بنیادی ناموں کے لیے $128.94 سالانہ پر۔ ہر اس نام کے لیے جو آپ واقعی رکھتے ہیں، "کوئی ای میل نہیں" DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) تاکہ دفاعی ڈومین کو آپ کی میل جعلی کرنے کے لیے استعمال نہ کیا جا سکے، ہر شکل کو آپ کی مرکزی سائٹ پر بھیجنے کے لیے مفت URL فارورڈنگ، اور آپ کے بیلنس سے خودکار تجدید تاکہ کوئی شکل ختم نہ ہو۔ مشابہ اقسام کی فہرست ایک چیک لسٹ ہے جو آپ ایک گھنٹے میں اپنے برانڈ پر چلا سکتے ہیں، اور مکمل فہرست اپنے برانڈ کو typosquatting سے کیسے بچائیں کے مراحل سے بن سکتی ہے۔
Wardmint کون سی مشابہ اقسام بیچتا ہے؟
Wardmint 29 ایکسٹینشنز کے اندر کسی برانڈ کے اپنے ٹائپو، حذف، ہائفن، ایکسٹینشن، امتزاج اور homoglyph ویریئنٹس کے ASCII نام رجسٹر کرتا ہے۔ یہ کسی اور کے برانڈ کی مشابہ شکلیں رجسٹر نہیں کرتا، اور اس کی acceptable-use پالیسی اسے منع کرتی ہے۔ مشابہ ڈومین ایک رجسٹرڈ نام ہے جو کسی اور کی جگہ غلطی سے پہچانے جانے کے لیے بنایا گیا ہو؛ ایک ملکیتی ویریئنٹ وہی نام ہے جو اس برانڈ کے پاس ہو جس کی وہ نقل کرتا ہے۔
مشابہ ڈومینز کے بارے میں سوالات
کریپٹو فشنگ میں کون سی قسم کا مشابہ ڈومین سب سے عام ہے؟
Wardmint کو اپنے پڑھے گئے ذرائع میں قسم کے لحاظ سے کوئی عوامی گنتی نہیں ملی۔ Combosquatting اور ایکسٹینشن کی تبدیلیاں وہ اقسام ہیں جو جعلی airdrop اور support پیغامات کے ساتھ جڑی ہوتی ہیں، اس لیے انہیں پہلے رجسٹر کریں۔
کیا ہر مشابہ ڈومین غیر قانونی ہے؟
نہیں۔ کچھ پارک ہیں، کچھ غیر متعلقہ مالکان کے پاس ہیں۔ کوئی ڈومین خلاف ورزی کرتا ہے یا نہیں، یہ قانون پر منحصر ہے اور UDRP کے لیے پالیسی کے تین ٹیسٹوں پر۔
کیا مشابہ ڈومین درست HTTPS سرٹیفکیٹ استعمال کر سکتا ہے؟
ہاں۔ کوئی بھی ڈومین ایک حاصل کر سکتا ہے، اس لیے padlock مالک کے بارے میں کچھ ثابت نہیں کرتا۔ Certificate logs جاری شدہ سرٹیفکیٹس دکھاتے ہیں، جو نئے ناموں کو پہچاننے میں مدد دیتے ہیں۔
کیا مجھے اپنے نام کا ہر ٹائپو رجسٹر کرنا چاہیے؟
نہیں۔ سب سے ممکنہ رجسٹر کریں، انہیں ری ڈائریکٹ کریں، اور باقی پر نظر رکھیں۔ 50 ناموں کی فہرست ایک بلک سرچ میں آ جاتی ہے۔
خلاصہ
- سات اقسام: ٹائپو، حذف، ہائفن، ایکسٹینشن کی تبدیلی، combosquatting، homoglyph، bitsquatting۔
- Combosquatting اور ایکسٹینشن کی تبدیلیاں جعلی airdrop اور support پیغامات کے ساتھ سب سے زیادہ مطابقت رکھتی ہیں۔
- Homoglyphs میں m کے لیے rn، l کے لیے 1، اور xn-- میں محفوظ غیر Latin حروف شامل ہیں۔
- Bitsquatting کو میموری کی غلطی درکار ہے: ایک بِٹ پلٹا ہوا۔
- فشنگ ڈومینز والی سب سے زیادہ 10 ایکسٹینشنز میں سے 6 (Interisle) Wardmint پر بکتی ہیں۔
- Wardmint صرف کسی برانڈ کے اپنے ویریئنٹس رجسٹر کرتا ہے، کسی اور برانڈ کے کبھی نہیں۔
ماخذ (2)
- dnstwist، ڈومین نام permutation انجن — GitHub (elceef/dnstwist) (2026-11-12 کو پڑھی گئی)
- Phishing Activity in TLDs، مئی 2025 سے اپریل 2026 — Cybercrime Information Center (2026-11-12 کو پڑھی گئی)