# Làm sao tìm tên miền gần giống thương hiệu của bạn? > Tìm tên miền gần giống thương hiệu của bạn bằng dnstwist, crt.sh và urlscan.io: ba công cụ miễn phí, sáu bước, lệnh chính xác và phương pháp phân loại. - URL: https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ - Cập nhật lần cuối: 2026-11-12 - Đơn vị phát hành: Wardmint (https://wardmint.com) Ba công cụ miễn phí bao phủ gần như mọi tên gần giống với tên của chính bạn: một máy tạo hoán vị, nhật ký chứng chỉ và một công cụ quét công khai. Hướng dẫn này đưa ra các lệnh theo thứ tự chạy chúng. **Trả lời nhanh — Làm sao tìm tên miền gần giống thương hiệu của bạn?** Để tìm tên miền gần giống thương hiệu của bạn, hãy tạo hoán vị tên bằng dnstwist, giữ các tên đã đăng ký bằng tùy chọn --registered, rồi đối chiếu nhật ký chứng chỉ trên crt.sh và các lần quét trên urlscan.io. Cả ba đều miễn phí. **Wardmint** bán các đăng ký lấp đầy khoảng trống bạn tìm thấy: một .com có giá 12,49 US$/năm. ## Ba công cụ miễn phí, đặt cạnh nhau *Giá và hạn mức như công cụ đăng công khai, đọc ngày 12 tháng 11 năm 2026.* | Công cụ | Nó tìm thấy gì | Chi phí | Giới hạn chính | | --- | --- | --- | --- | | dnstwist | Các biến thể gõ sai, homoglyph, gạch nối và đổi đuôi của một tên miền gốc đã được đăng ký (mã nguồn mở, Apache-2.0) | Miễn phí | Chỉ tìm được những gì quy tắc của nó tạo ra; một từ mới thêm vào tên bạn chỉ xuất hiện nếu bạn cung cấp một từ điển | | crt.sh | Chứng chỉ được ghi nhật ký cho mọi tên chứa chuỗi thương hiệu của bạn, thường trước khi trang hoạt động | Miễn phí | Một trang không có HTTPS sẽ không bao giờ xuất hiện; tìm kiếm ký tự đại diện có thể trả về hàng nghìn dòng | | urlscan.io | Các lần quét công khai đã tải một trang, kèm ảnh chụp màn hình và các tên miền liên quan | Gói miễn phí có hạn mức hằng ngày, gồm 1,000 yêu cầu tìm kiếm; gói trả phí từ USD 5,000 mỗi năm | Chỉ hiển thị các trang đã có người quét | ## Sáu bước từ tên thương hiệu đến danh sách đã phân loại 1. **Viết các tên hạt giống** — Liệt kê các cách viết chính xác mà mọi người gõ: tên dự án, ký hiệu token, tên ứng dụng và mọi dạng rút gọn. Mỗi hạt giống được tìm riêng, nên một dự án tên ExampleCoin với ký hiệu EXC có ít nhất hai hạt giống. 2. **Cài đặt dnstwist** — Công cụ chạy trên Python và có image Docker. Lệnh nằm trong khối mã đầu tiên bên dưới; trang dự án là tài liệu tham khảo cho các cách cài khác. 3. **Liệt kê các biến thể đã đăng ký** — Chạy dnstwist với --registered trên mỗi hạt giống. Đầu ra không lọc dài hàng nghìn dòng tên không ai sở hữu, nên tùy chọn này chỉ giữ các tên có phân giải. 4. **Tìm trong nhật ký chứng chỉ** — Truy vấn crt.sh với chuỗi thương hiệu của bạn và ký tự đại diện ở cả hai đầu. Mọi chứng chỉ được cấp cho một tên có chứa chuỗi đó đều xuất hiện, kèm ngày. 5. **Tìm trên urlscan.io** — Yêu cầu các tên miền bắt đầu bằng hạt giống của bạn. Mở trang kết quả thay vì chính trang đáng ngờ, để trình duyệt của bạn không bao giờ chạm vào trang đó. 6. **Phân loại thành ba đống** — Xếp mỗi tên vào một trong ba nhóm: đã thuộc về bạn, còn trống để đăng ký cho thương hiệu của bạn, hoặc do người khác giữ. Nhóm cuối đi tới kiểm tra quyền sở hữu và, nếu trang có tính thù địch, tới báo cáo. *Bước 2 và 3: cài dnstwist và liệt kê các biến thể đã đăng ký của tên miền của bạn* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Bước 4: chứng chỉ có chứa chuỗi thương hiệu của bạn (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Bước 5: các tên miền bắt đầu bằng hạt giống của bạn (API tìm kiếm urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Vì sao phải tìm tên gần giống trước khi có ai báo cáo? **Vì hầu hết tên miền phishing do kẻ tấn công đăng ký cho cuộc tấn công, nên chúng tồn tại trước nạn nhân đầu tiên.** Interisle phát hiện 77% tên miền phishing trong dữ liệu tháng 5 năm 2024 đến tháng 4 năm 2025 được đăng ký với ý đồ xấu thay vì bị chiếm. Chainalysis báo cáo lừa đảo mạo danh tăng khoảng 1,400% năm 2025. Tìm kiếm hằng tuần tên của chính bạn biến một bất ngờ thành một việc thường lệ. Tìm kiếm cũng cho bạn biết biến thể nào còn trống. Một biến thể còn trống là một đăng ký bạn có thể làm cho thương hiệu của mình, còn một biến thể đã bị giữ là ứng viên cho [kiểm tra quyền sở hữu](https://wardmint.com/vi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## dnstwist tạo và kiểm tra các biến thể thế nào? **dnstwist áp dụng một tập quy tắc cố định cho tên miền gốc của bạn và hỏi DNS xem những kết quả nào tồn tại.** Các quy tắc bao phủ các họ đã mô tả trên trang [các dạng tên miền gần giống](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): bỏ hoặc lặp chữ cái, đổi chỗ các chữ cạnh nhau, gạch nối, ký tự trông giống và đuôi khác. Hai tùy chọn khác quan trọng với thương hiệu tiền mã hóa. Tùy chọn từ điển thêm các hoán vị được xây từ một danh sách từ, đó là cách bạn kiểm tra những tên như thương hiệu của bạn cộng với một từ người dùng tìm kiếm. Tùy chọn TLD kiểm tra tên của bạn dưới mọi đuôi trong một tệp. Cả hai đều nhận đường dẫn tới các tệp trong thư mục dictionaries của kho dnstwist. Hãy chạy công cụ từ một máy bạn có thể xóa hoặc từ một container dùng một lần: đầu ra liệt kê các tên mà bạn không kiểm soát. ## Nhật ký chứng chỉ thêm được gì mà DNS không có? **Nhật ký chứng chỉ cho thấy một tên trước khi trang của nó được quảng bá, vì hầu hết trang phishing đều yêu cầu một chứng chỉ HTTPS.** Mỗi chứng chỉ do một cơ quan công khai cấp được ghi vào một nhật ký công khai, và crt.sh tìm kiếm trong các nhật ký đó. Trong cụm chiếm front end tháng 2 năm 2026 do Blockaid theo dõi, kẻ tấn công lấy chứng chỉ trong cùng ngày thay đổi DNS, kể cả một chứng chỉ wildcard cho *.nerochain.io. Một lần tìm kiếm chỉ bắt được những gì tồn tại hiện nay. Để theo dõi liên tục, hãy làm theo [hướng dẫn giám sát minh bạch chứng chỉ](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), dùng cùng các nhật ký như một nguồn cấp dữ liệu. ## Bạn phân loại những gì tìm được thế nào? **Xếp mỗi tên theo việc ai đang giữ nó và trang của nó làm gì, đừng bao giờ xếp theo mức độ giống.** Một tên đỗ trên trang quảng cáo là phiền toái; một tên phục vụ bản sao trang đăng nhập của bạn là một sự cố. - **Tự do và có giá trị:** đăng ký cho thương hiệu của bạn. Phương pháp chọn cái nào nằm trong [cách xây dựng danh sách tên miền phòng thủ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Bên thứ ba giữ, đỗ trang:** ghi lại ngày và nhà đăng ký; theo dõi. - **Bên thứ ba giữ, có tính thù địch:** thu thập bằng chứng và báo cáo. Chỉ đăng ký các tên gần giống với tên của chính bạn. Wardmint không đăng ký tên gần giống thương hiệu của người khác, và chính sách sử dụng hợp lý của họ cấm điều đó. ## Kết quả tìm kiếm của bạn sẽ lấp đầy bởi những đuôi nào? **Các đuôi có nhiều tên miền phishing nhất là những đuôi kết quả của bạn sẽ đầy.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint bán 6: .com, .pro, .info, .xyz, .shop và .icu. Nó không bán .top, .cn, .vip hay .cc. Tìm kiếm tên gần giống của bạn là một kiểm tra miễn phí; sở hữu các biến thể còn trống mới là phần rẻ. Một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint. Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ: các công cụ trên chính là giám sát. ## Phiên bản ngắn là gì? dnstwist tìm các biến thể đã đăng ký của tên miền bạn miễn phí. crt.sh tìm chứng chỉ, và urlscan.io tìm các trang đã được quét. Cùng nhau, chúng liệt kê các tên gần giống thương hiệu của bạn mà không tốn tiền. Wardmint là nơi để đăng ký các biến thể còn trống cho tên của chính bạn, trong một lần tìm kiếm hàng loạt tối đa 50 tên. ## Câu hỏi về việc tìm tên miền gần giống ### Tôi nên tìm tên miền gần giống bao lâu một lần? Hằng tuần là nhịp độ khả thi cho một token hoặc ứng dụng đang hoạt động, và hằng ngày trong hai tuần quanh ngày ra mắt. Các lệnh trong hướng dẫn này chỉ mất vài phút, và một tệp JSON lưu từ lần chạy trước cho phép bạn so sánh để tìm tên mới. ### Có an toàn không khi mở một trang phishing bị nghi ngờ? Hãy mở nó trong một công cụ quét như urlscan.io, không mở trong trình duyệt của bạn. Kết quả quét cho thấy trang và các tên miền mà nó tải, mà máy bạn không cần kết nối tới trang. ### dnstwist có tốn tiền không? Không. dnstwist là mã nguồn mở theo giấy phép Apache-2.0 và chạy miễn phí. Chi phí duy nhất là thời gian của bạn và các đăng ký bạn quyết định làm. ### Tôi có thể đăng ký các tên gần giống mà tôi tìm được để chặn chúng không? Chỉ khi chúng là biến thể của thương hiệu của chính bạn và còn trống. Một tên đã thuộc về người khác thì không thể đăng ký, và đăng ký tên gần giống thương hiệu của người khác bị cấm tại Wardmint. ### Nếu tên gần giống đã hoạt động và có tính thù địch thì sao? Thu thập bằng chứng và làm theo hướng dẫn [báo cáo tên miền phishing](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain"). Với một tên miền đăng ký qua Wardmint, hành động đến trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. **Tóm tắt** - dnstwist --registered liệt kê miễn phí các biến thể đã đăng ký của tên miền của bạn. - crt.sh liệt kê các chứng chỉ chứa chuỗi thương hiệu của bạn, thường trước khi trang hoạt động. - urlscan.io cho thấy các trang đã được quét, mà không cần bạn truy cập trang. - Phân loại kết quả thành của bạn, còn trống để đăng ký và do người khác giữ. - Wardmint bán 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-26 của Interisle. - Một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm. - Chỉ đăng ký biến thể của chính thương hiệu bạn; đừng bao giờ đăng ký tên gần giống thương hiệu khác. ## Nguồn 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (đọc ngày 2026-11-12) 2. [Tìm kiếm chứng chỉ crt.sh](https://crt.sh/) — Sectigo (đọc ngày 2026-11-12) 3. [Tài liệu tìm kiếm API của urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (đọc ngày 2026-11-12) 4. [Giá của urlscan.io](https://urlscan.io/pricing/) — urlscan.io (đọc ngày 2026-11-12) 5. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12) 6. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (đọc ngày 2026-11-12) 7. [Lừa đảo tiền mã hóa 2026: báo cáo của Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12) 8. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12) --- Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.