# Wardmint — full content for language models

> Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.

Source: https://wardmint.com/vi/ · Generated: 2026-11-12

# Sở hữu tên của bạn trước khi kẻ lừa đảo làm vậy.

> Wardmint đăng ký biến thể tên miền của dự án tiền mã hóa: bộ cốt lõi 6 đuôi giá $128.94 mỗi năm, tìm hàng loạt 50 tên, trả bằng tiền mã hóa, không KYC.

- URL: https://wardmint.com/vi/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Đăng ký các đuôi, lỗi gõ và tên giống khác của dự án bạn trong một lần tìm kiếm hàng loạt, trả từ ngân quỹ bằng tiền mã hóa, và khiến mọi biến thể chuyển tiếp về trang của bạn và không gửi email. Không KYC: một email đã xác minh cho mỗi tên miền.

Tìm một tên miền: https://wardmint.com/app/domains/?q=yourproject

Đuôi tên miền phổ biến: .com (12,49 US$), .io (59,49 US$), .xyz (14,99 US$), .finance (60,49 US$)

**examplecoin — bộ phòng vệ**

- examplecoin.com (Trang chính): Trang của bạn, 12,49 US$/năm
- examplecoin.io (Đuôi khác): Chuyển tiếp tới examplecoin.com, 59,49 US$/năm
- examplecoin.xyz (Đuôi khác): Chuyển tiếp tới examplecoin.com, 14,99 US$/năm
- examplecoin.finance (Đuôi khác): Chuyển tiếp tới examplecoin.com, 60,49 US$/năm
- examplecoin.app (Đuôi khác): Chuyển tiếp tới examplecoin.com, 15,99 US$/năm
- exampelcoin.com (Lỗi gõ): Không gửi email, 12,49 US$/năm
- example-coin.com (Gạch nối): Không gửi email, 12,49 US$/năm
- examplec0in.com (Tên giống): Không gửi email, 12,49 US$/năm
- examplecoin-app.com (Thương hiệu + từ): Không gửi email, 12,49 US$/năm

9 tên miền · 213,41 US$/năm

Đây là một dự án hư cấu. Giá là giá của chúng tôi, mỗi năm, giữ nguyên ở mọi lần gia hạn.

**Trả lời nhanh — Wardmint làm gì cho một dự án tiền mã hóa?**

**Wardmint** đăng ký các tên miền phòng vệ mà một dự án tiền mã hóa cần: tên riêng của nó trên các đuôi mà kẻ lừa đảo dùng, và các biến thể gõ sai và giống của riêng nó. Một bộ cốt lõi gồm sáu đuôi có giá $128.94 mỗi năm, được tìm thấy trong một lần tìm kiếm hàng loạt tối đa 50 tên và thanh toán bằng tiền mã hóa không KYC, một email đã xác minh cho mỗi tên miền.

- **Các biến thể của riêng bạn, không bao giờ của người khác**
- **Tìm kiếm hàng loạt 50 tên**
- **Quỹ hoặc multisig thanh toán bằng tiền mã hóa**
- **Không KYC: một email đã xác minh**

## Vì sao một dự án tiền mã hóa cần tên miền phòng thủ?

**Vì cách tấn công dễ nhất nhắm vào người dùng của bạn là một tên miền trông giống của bạn.** Một trang drainer trên examplecoin-claim.com hoặc examplec0in.com chỉ tốn một lần đăng ký đối với kẻ lừa đảo, và không cần khai thác lỗ hổng: chính người dùng của bạn sẽ tự nhập chữ ký ví vào đó. Chainalysis ước tính rằng các vụ lừa đảo tiền mã hóa nhận được ít nhất $14 billion on-chain trong năm 2025 và các vụ lừa đảo mạo danh tăng khoảng 1,400% trong một năm. Interisle Consulting phát hiện rằng 77% tên miền phishing trong nghiên cứu năm 2025 của họ do chính tội phạm đăng ký, chứ không phải bị chiếm đoạt từ người khác.

Bạn không thể đăng ký mọi biến thể có thể có, và cũng không nên cố làm vậy. Bạn có thể lấy những biến thể quan trọng nhất: tên của bạn trên các đuôi mà người ta tin tưởng (.com, .io, .app), những từ tài chính mà kẻ lừa đảo hay chọn (.finance, .exchange), các đuôi có nhiều phishing nhất trong dữ liệu của Interisle, và hai hoặc ba lỗi gõ cùng các biến thể giống tên bạn dễ bị bỏ sót nhất. Hướng dẫn về [dự án tiền mã hóa nên đăng ký những tên miền nào](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") xếp hạng chúng, còn [trang các kiểu giống tên](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") cho thấy từng mẫu trên một thương hiệu hư cấu.

Theo khảo sát của Wardmint tại thời điểm 12 tháng 11 năm 2026, 29 đuôi tên miền mà chúng tôi bán có giá trung vị thấp hơn 33% mỗi năm so với giá gia hạn thông thường của Namecheap cho cùng đuôi, nên một bộ tên miền phòng thủ được gia hạn mà không bị tăng giá đột ngột.

## Một bộ phòng vệ tốn bao nhiêu mỗi năm?

Các bộ được gợi ý theo giá của chúng tôi, một mức giá mỗi năm. Chúng không phải gói: đưa các tên bạn muốn vào một tìm kiếm hàng loạt và thanh toán một lần.

*Giá tính ngày 12 tháng 11 năm 2026 bằng đô la Mỹ. Một khiếu nại UDRP tại WIPO bắt đầu từ USD 1,500 cho một đến năm tên miền với một thành viên hội đồng.*

| Bộ | Đuôi tên miền | Mỗi năm | Trong 3 năm |
| --- | --- | --- | --- |
| Bộ cốt lõi | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Ra mắt token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| Từ liên quan tài chính | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Các đuôi mà kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Mỗi biến thể làm gì khi nó thuộc về bạn?

Một tên miền phòng vệ nên hữu ích và im lặng: nó đưa khách truy cập tới trang thật của bạn và không thể dùng để gửi thư dưới tên bạn.

- **[Chuyển tiếp tới trang của bạn](https://wardmint.com/vi/guides/redirect-defensive-domains/ "Làm sao chuyển hướng tên miền phòng thủ về trang chính của bạn?")** — Chuyển tiếp URL miễn phí đưa mọi đuôi và lỗi gõ về tên miền chính của bạn.
- **[Không gửi email](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "Làm thế nào để ngăn giả mạo email trên các tên miền không dùng?")** — Mẫu không-email công bố null MX, SPF -all và DMARC p=reject chỉ với một cú nhấp.
- **[Không bao giờ hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "Làm thế nào để ngăn tên miền của bạn hết hạn?")** — Gia hạn tự động từ số dư của bạn, để một biến thể không rơi và bị người khác bắt mất.
- **[Đã ký và khóa](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "Làm thế nào để bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS?")** — DNSSEC được quản lý, bản ghi CAA và khóa chuyển nhượng bạn kiểm soát cho từng tên miền.

## Tôi có thể đăng ký những đuôi nào ở đây?

Hai mươi chín đuôi: những đuôi người dùng tin, các từ tài chính, và những đuôi mang nhiều lừa đảo nhất trong dữ liệu của Interisle. Chúng tôi không bán .top: giá gia hạn của nó không để chỗ dưới giá của Namecheap.

| Đuôi tên miền | Năm đầu | Gia hạn | Chuyển về | Bảo mật WHOIS | Hạn chế |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí | Không |
| .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí | Không |
| .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí | Không |
| .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Miễn phí | Không |
| .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Miễn phí | tối thiểu 2 năm · bán theo chu kỳ 2 năm; chuyển đến được tính phí 2 năm (chuyển + 1 lần gia hạn) |
| .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí | Không |
| .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Miễn phí | Không |
| .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí | Không |
| .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Miễn phí | Không |
| .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí | Không |
| .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Miễn phí | Không |
| .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí | Không |
| .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Miễn phí | Không |
| .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Miễn phí | Không |
| .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Miễn phí | Không |
| .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí | Không |
| .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Miễn phí | Không |
| .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Miễn phí | Không |
| .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Miễn phí | Không |
| .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí | Không |
| .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí | Không |
| .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí | Không |
| .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí | Không |
| .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Miễn phí | Không |
| .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Miễn phí | Không |
| .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Miễn phí | Không |

*29 đuôi tên miền · giá mỗi năm bằng USD*

Giá tính bằng đô la Mỹ mỗi năm, bảng giá ngày 12 tháng 11 năm 2026, giống nhau khi gia hạn và khi chuyển nhượng vào. Một .ai được bán 2 năm một lần.

## Làm thế nào để bảo vệ một cái tên trong một buổi chiều?

1. **Liệt kê các biến thể của bạn** — Tên của bạn trên các đuôi khác, cộng với các lỗi gõ và tên giống quan trọng. Hướng dẫn danh sách tên phòng vệ đưa ra phương pháp.
2. **Tìm kiếm hàng loạt** — Dán tối đa 50 tên; tìm kiếm cho biết tên nào còn trống và giá mỗi năm.
3. **Thanh toán một lần bằng tiền mã hóa** — Một lần nạp bằng BTC, USDT, USDC, ETH, SOL, LTC từ ví, ngân quỹ hoặc multisig. Gửi đúng số tiền hiển thị, rồi nhấn Tôi đã gửi thanh toán.
4. **Làm chúng im lặng** — Áp dụng mẫu không-email, đặt chuyển tiếp về trang chính của bạn và giữ gia hạn tự động bật.

## Wardmint không làm gì?

**Wardmint đăng ký tên miền cho thương hiệu sở hữu chúng, và không gì hơn thế.** Chúng tôi không đăng ký tên giống của thương hiệu bạn không sở hữu: đó là typosquatting, và chính sách sử dụng chấp nhận được của chúng tôi cấm điều này. Chúng tôi cũng không bán gói giám sát hay dịch vụ gỡ bỏ. Khi một trang lừa đảo sao chép dự án của bạn, con đường nhanh nhất là con đường chính thức, và hướng dẫn về [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") liệt kê các nhà đăng ký, máy chủ, danh sách chặn của trình duyệt và ví để liên hệ, cùng bằng chứng mỗi bên yêu cầu.

Với một tên miền không nên nêu tên người sáng lập ở bất kỳ đâu, [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") tùy chọn đăng ký nó dưới tên DomaineGoat LLC với giá 29 US$ mỗi năm, kèm khóa chuyển nhượng và một người đọc mọi khiếu nại trước mọi hành động. Chúng tôi chỉ tiết lộ dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

## Câu hỏi thường gặp

### Một DAO có thể trả tiền cho tên miền mà không cần ai tải lên ID không?

Có. Wardmint không yêu cầu ID: mỗi tên miền cần một email đã xác minh, như ICANN yêu cầu. Bất kỳ ví, ngân quỹ hay multisig nào cũng có thể gửi khoản nạp bằng BTC, USDT, USDC, ETH, SOL, LTC.

### Một dự án nhỏ nên đăng ký bao nhiêu tên miền?

Bắt đầu với tên của bạn trên .com, .io, .xyz và .app, thêm từ tài chính bạn sẽ tự dùng, và hai hoặc ba lỗi gõ của tên bạn. Đó là sáu đến mười tên miền, khoảng $128.94 mỗi năm cho sáu tên cốt lõi.

### Bạn có theo dõi các tên giống mới cho chúng tôi không?

Không. Chúng tôi đăng ký và quản lý các tên miền của chính bạn. Các hướng dẫn chỉ ra công cụ miễn phí như dnstwist và nhật ký certificate-transparency để theo dõi các tên giống mới.

### Gia hạn có tốn nhiều hơn năm đầu không?

Không. Mỗi đuôi có một mức giá mỗi năm, nên một bộ phòng vệ tốn cùng một khoản ở năm thứ ba như ở năm thứ nhất.

### Tôi có thể đăng ký một tên giống của dự án khác để bảo vệ người dùng không?

Không. Đăng ký một tên sao chép thương hiệu bạn không sở hữu là typosquatting và bị chính sách sử dụng chấp nhận được của chúng tôi cấm. Hãy báo cáo tên miền lừa đảo đó.

**Kiểm tra xem những biến thể nào của bạn vẫn còn trống** Dán tối đa 50 tên, thanh toán một lần bằng tiền mã hóa, khiến chúng chuyển tiếp và giữ im lặng. [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi) · [Nên đăng ký tên miền nào](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Dự án tiền mã hóa nên đăng ký những tên miền nào?")

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Wardmint là gì, và ai điều hành?

> Wardmint đăng ký tên miền phòng thủ cho dự án tiền mã hóa, thanh toán bằng tiền mã hóa, không KYC. Do DomaineGoat LLC (Panama) điều hành.

- URL: https://wardmint.com/vi/about/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một dịch vụ đăng ký làm một việc: giữ các tên quanh thương hiệu của dự án tiền mã hóa trước khi người khác giữ.

**Trả lời nhanh — Wardmint là gì, và ai điều hành?**

**Wardmint** đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của dự án trên các đuôi mà kẻ lừa đảo dùng, các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành.

## Wardmint nhìn nhanh

| Thuộc tính | Giá trị |
| --- | --- |
| Đơn vị vận hành | DomaineGoat LLC, được thành lập tại Panama |
| Vai trò | Đại lý bán đăng ký tên miền. DomaineGoat LLC không phải là nhà đăng ký được ICANN công nhận; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi |
| Đuôi tên miền | 29 đuôi, từ .com 12,49 US$/năm đến các từ tài chính và các đuôi mà kẻ lừa đảo dùng |
| Quy tắc giá | Một mức giá mỗi năm; mỗi đuôi theo giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026 |
| Thanh toán | Chỉ tiền mã hóa: BTC, USDT, USDC, ETH, SOL, LTC, từ số dư trả trước, nạp tối thiểu 25 US$ |
| Danh tính | Không cần giấy tờ tùy thân. Một địa chỉ email cho mỗi tên miền, bắt buộc, được xác minh và giữ kín |
| Hỗ trợ | support@wardmint.com: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng |
| Lạm dụng | abuse@wardmint.com, không cần tài khoản |

## Wardmint bán gì?

**Wardmint bán đăng ký tên miền để bảo vệ thương hiệu, và không bán gì khác.** Một dự án ra mắt token hoặc ví sẽ thu hút bản sao tên của mình: một đuôi khác, một lỗi gõ, một tổ hợp có gạch nối. Wardmint giúp dự án giữ các tên đó trước. Bạn tìm tối đa 50 tên cùng lúc, thanh toán một lần từ số dư trả trước, và mỗi tên có DNS miễn phí, chuyển hướng URL, DNSSEC được quản lý và mẫu không email.

[Trang cách hoạt động](https://wardmint.com/vi/how-it-works/ "How does Wardmint work?") mô tả các bước, còn [trang giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices") liệt kê mọi đuôi.

## Wardmint không bán gì?

**Wardmint không vận hành giám sát thương hiệu, dịch vụ gỡ bỏ hay khóa registry, và không đăng ký tên gần giống thương hiệu khác.**

- **Không giám sát và không gỡ bỏ.** Hướng dẫn của chúng tôi chỉ ra công cụ miễn phí và thủ tục chính thức, để một nhóm tự làm những việc này.
- **Không tên gần giống của người khác.** Chúng tôi đăng ký biến thể của một thương hiệu cho chính thương hiệu đó. Khách hàng đăng ký một tên bắt chước thương hiệu mà họ không sở hữu sẽ vi phạm [chính sách sử dụng hợp lý](https://wardmint.com/vi/acceptable-use/ "Wardmint acceptable use policy"), và tên miền có thể bị đình chỉ.
- **Không khóa registry.** Chúng tôi cung cấp khóa chuyển nhượng cho từng tên miền và tùy chọn [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?").
- **Không .top.** Giá của nó không để lại khoảng trống dưới mức gia hạn của Namecheap, nên chúng tôi không bán.

## Ai điều hành Wardmint?

**DomaineGoat LLC, công ty được thành lập tại Panama, vận hành Wardmint.** Công ty bán và hỗ trợ dịch vụ. Công ty không phải là nhà đăng ký: tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi, và tên miền thuộc tên khách hàng với tư cách người đăng ký chính thức, trừ khi khách hàng thêm Bảo vệ tên miền.

Trang này không nêu tên cá nhân nào là tác giả, và không trang nào khẳng định số lượng khách hàng, đánh giá hay giải thưởng.

## Chúng tôi thu thập dữ liệu gì?

**Một địa chỉ email cho mỗi tên miền, và không có gì xác định danh tính bằng giấy tờ.** ICANN yêu cầu mọi tên miền có một liên hệ đã xác minh, nên địa chỉ này là bắt buộc và được xác minh sau khi đăng ký. Địa chỉ được giữ kín. Chúng tôi không yêu cầu giấy tờ tùy thân, ảnh selfie hay số giấy tờ.

Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP. [Chính sách quyền riêng tư](https://wardmint.com/vi/legal/privacy/ "Wardmint privacy policy") nêu chi tiết.

## Tiền được xử lý thế nào?

**Thanh toán chỉ bằng tiền mã hóa, từ số dư trả trước.** Các loại tiền được chấp nhận là BTC, USDT, USDC, ETH, SOL, LTC. Bạn gửi đúng số tiền, nhấn "đã gửi thanh toán", và số dư được ghi nhận khi thanh toán được xác nhận. Số dư chưa sử dụng sẽ giữ trên tài khoản của bạn và không bao giờ hết hạn; số dư dùng để thanh toán tên miền mới, gia hạn và chuyển tên miền. Khi một giao dịch mua có giá thấp hơn mức nạp tối thiểu, phần được thêm vào chỉ để đạt mức tối thiểu sẽ được hoàn lại theo yêu cầu gửi bộ phận hỗ trợ trong vòng 30 ngày sau khi thanh toán, bằng USDT hoặc USDC, miễn là phần đó chưa được sử dụng. Phần còn lại của số dư không được hoàn trả, trừ khi pháp luật yêu cầu.

## Chúng tôi xử lý lạm dụng thế nào?

**Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.** Tài liệu lạm dụng tình dục trẻ em được xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền. Tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn đến hành động chỉ dựa trên khiếu nại đó: cần một quyết định ràng buộc chúng tôi. Quy trình nằm trên [trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?").

## Làm sao kiểm tra những gì trang này nói?

Giá của đối thủ mang ngày đọc, và sự cố cùng số liệu có nguồn trích dẫn. Nếu một trang sai, hãy viết tới support@wardmint.com kèm địa chỉ trang và chỉnh sửa, chúng tôi sẽ kiểm tra.

**Bảo vệ tên của bạn** Tìm các biến thể của bạn và xem giá từng cái. [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi) · [Liên hệ](https://wardmint.com/vi/contact/ "Làm sao liên hệ Wardmint?")

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao báo cáo lạm dụng trên tên miền Wardmint?

> Báo cáo phishing, mã độc, botnet hoặc lừa đảo trên tên miền Wardmint tới abuse@wardmint.com, không cần tài khoản. Xử lý trong 24 giờ.

- URL: https://wardmint.com/vi/abuse/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Bất kỳ ai cũng có thể báo cáo một tên miền đăng ký qua Wardmint: nạn nhân, nhóm bảo mật, registry, nhà nghiên cứu và cơ quan chức năng. Một email là đủ.

**Trả lời nhanh — Làm sao báo cáo lạm dụng trên tên miền đăng ký qua Wardmint?**

Để báo cáo tên miền **Wardmint**, gửi email tới **abuse@wardmint.com**; không cần tài khoản. Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng, còn tài liệu lạm dụng tình dục trẻ em được xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền. Mỗi báo cáo nhận thư xác nhận kèm số tham chiếu.

## Bộ phận xử lý lạm dụng trong ngắn gọn

| Thuộc tính | Giá trị |
| --- | --- |
| Địa chỉ | abuse@wardmint.com |
| Ai có thể báo cáo | Bất kỳ ai, không cần tài khoản, đăng nhập hay biểu mẫu |
| Xác nhận | thư xác nhận kèm số tham chiếu |
| Lừa đảo, phần mềm độc hại, botnet | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Gian lận chiếm đoạt tiền từ nạn nhân | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Tài liệu lạm dụng tình dục trẻ em | Xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền |
| Tranh chấp nhãn hiệu | UDRP; tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP |
| Mọi khiếu nại khác | Phản hồi trong vòng 2 ngày làm việc |

## 1. Ai có thể báo cáo và bằng cách nào

Wardmint đăng ký tên miền phòng thủ cho các dự án tiền mã hóa. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành, và tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi.

Gửi email tới abuse@wardmint.com từ bất kỳ địa chỉ nào. Không có biểu mẫu và không có tài khoản. Gửi một email cho mỗi tên miền, hoặc một email liệt kê các tên miền của cùng một chiến dịch, bằng tiếng Anh nếu được.

## 2. Một báo cáo hữu ích cần có gì

Một báo cáo chỉ rõ lạm dụng được xử lý nhanh hơn. Hãy gồm:

- tên miền và URL chính xác nơi lạm dụng xuất hiện;
- loại lạm dụng: phishing, mã độc, botnet hoặc lừa đảo;
- bằng chứng: ảnh chụp màn hình có ngày giờ (UTC), email kèm đầy đủ header, mã băm tệp hoặc kết quả quét;
- ngày giờ bạn thấy, và trang có còn hoạt động khi bạn viết không;
- cách liên lạc với bạn, nếu bạn muốn biết kết quả.

Với tài liệu lạm dụng tình dục trẻ em, chỉ gửi đường dẫn và không gì khác. Không tải xuống, sao chép hay đính kèm tài liệu, và đồng thời báo cho đường dây nóng quốc gia của bạn.

## 3. Điều gì xảy ra với từng loại báo cáo

| Kiểu | Ví dụ | Phản hồi của chúng tôi |
| --- | --- | --- |
| Lừa đảo (phishing) | Trang đăng nhập giả, trang kết nối ví bắt chước một dự án, bản ghi DNS đưa người dùng tới trang giả | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Mã độc | Tên miền phân phối hoặc điều khiển phần mềm có hại | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Botnet | Tên miền điều khiển và chỉ huy | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Gian lận chiếm đoạt tiền từ nạn nhân | Airdrop giả, trình rút ví (wallet drainer), lừa đảo đầu tư, mạo danh một dự án | Xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng |
| Tài liệu lạm dụng tình dục trẻ em | Bất kỳ tài liệu như vậy | Xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền |
| Tranh chấp nhãn hiệu | Tên miền sao chép nhãn hiệu đã đăng ký | UDRP; bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP |
| Khiếu nại khác | Khiếu nại về bản quyền, phỉ báng, chính trị hoặc từ đối thủ cạnh tranh | Trả lời trong vòng 2 ngày làm việc; không hành động chỉ dựa trên khiếu nại |

## 4. Tranh chấp nhãn hiệu

Tranh chấp nhãn hiệu tuân theo Chính sách Giải quyết Tranh chấp Tên miền Thống nhất (UDRP). Chủ nhãn hiệu nộp đơn tới nhà cung cấp được phê duyệt, không tới chúng tôi. Tên miền khi đó bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP, nên không thể đổi nhà đăng ký hay người đăng ký trong lúc vụ việc diễn ra, và quyết định của hội đồng được thực thi. Hướng dẫn [nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") mô tả thủ tục.

## 5. Khiếu nại cần một quyết định

Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn đến hành động chỉ dựa trên khiếu nại đó. Chúng tôi hành động về vấn đề như vậy khi một quyết định ràng buộc chúng tôi, ví dụ lệnh tòa án Panama. Chúng tôi không tự đánh giá đúng sai của các tranh chấp này.

## 6. Bảo vệ tên miền và lạm dụng

[Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") không thay đổi chính sách này: tên miền có tùy chọn này tuân theo cùng quy tắc và thời hạn. Tùy chọn thêm một bước, một người đọc mọi khiếu nại trước khi có bất kỳ hành động nào với tên miền. Việc xem xét đó chỉ tồn tại với các tên miền có tùy chọn.

## 7. Dữ liệu người đăng ký

Một báo cáo không cho người gửi quyền truy cập dữ liệu chúng tôi lưu về chủ thể đăng ký. Chúng tôi chỉ tiết lộ dữ liệu mình lưu khi pháp luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ việc UDRP.

## 8. Nơi khác để báo cáo

Báo cáo cùng trang đó song song tới máy chủ lưu trữ website, bên có thể gỡ nội dung trong khi tên miền vẫn trực tuyến, và tới registry của đuôi đó. Địa chỉ liên hệ lạm dụng của nhà đăng ký nằm trong bản ghi RDAP công khai của tên miền. Hướng dẫn [báo cáo tên miền phishing](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") liệt kê các kênh khác. Quy tắc dành cho khách hàng nằm trong [chính sách sử dụng hợp lý](https://wardmint.com/vi/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Điều gì không được phép trên tên miền Wardmint?

> Wardmint cấm các tên gần giống thương hiệu bạn không sở hữu, phishing, trình rút ví, airdrop giả, mạo danh, mã độc, CSAM và lừa đảo trên mọi tên miền.

- URL: https://wardmint.com/vi/acceptable-use/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Các quy tắc cho mọi khách hàng và mọi tên miền. Chúng áp dụng có hoặc không có Bảo vệ tên miền.

**Trả lời nhanh — Điều gì không được phép trên tên miền Wardmint?**

**Wardmint** tồn tại để bảo vệ thương hiệu, nên cấm đăng ký tên gần giống thương hiệu bạn không sở hữu. Chính sách cũng cấm phishing, trình rút ví, airdrop giả, mạo danh, mã độc, botnet, lừa đảo lấy tiền của nạn nhân và tài liệu lạm dụng tình dục trẻ em. Các quy tắc này áp dụng cho mọi tên miền, dù có hay không có Bảo vệ tên miền.

## 1. Đăng ký tên bắt chước thương hiệu bạn không sở hữu

Bạn được đăng ký biến thể của thương hiệu của chính mình: các đuôi khác, lỗi gõ, dạng có gạch nối và biến thể gần giống **tên của bạn**. Bạn không được đăng ký tên bắt chước tên, token, sản phẩm hoặc website của một người hay dự án không phải là bạn hoặc khách hàng của bạn, bất kể bạn định làm gì với nó. Đó là typosquatting. Điều này bao gồm sai chính tả, bỏ hoặc lặp chữ cái, thêm từ như "login" hay "claim", đổi đuôi và các ký tự trông giống từ hệ chữ khác.

Nếu bạn đăng ký một tên gần với thương hiệu của dự án khác, bạn phải chứng minh được rằng bạn sở hữu thương hiệu hoặc hành động thay mặt chủ sở hữu khi chúng tôi yêu cầu.

## 2. Phishing, trình rút ví và airdrop giả

Bạn không được dùng tên miền để thu thập thông tin đăng nhập, cụm từ khôi phục hoặc phê duyệt ví bằng cách lừa dối. Điều này bao gồm trang đăng nhập giả và trang kết nối ví, trang yêu cầu người dùng ký một giao dịch độc hại, bộ công cụ rút ví, airdrop giả và trang nhận thưởng giả, bàn hỗ trợ giả, và website sao chép của một dự án hoặc sàn giao dịch.

## 3. Mạo danh và lừa đảo

Bạn không được mạo danh một người, một nhóm, một công ty hay một dự án. Bạn không được chạy lừa đảo lấy tiền của nạn nhân, chẳng hạn nền tảng đầu tư giả, đợt bán token giả hoặc chương trình tặng quà giả.

## 4. Mã độc và botnet

Bạn không được dùng tên miền để phát tán mã độc, điều khiển máy bị nhiễm hoặc lưu trữ máy chủ điều khiển và ra lệnh (command-and-control). Bạn không được thực hiện pharming, tức gửi người dùng tới trang giả bằng cách can thiệp DNS.

## 5. Tài liệu lạm dụng tình dục trẻ em

Tài liệu lạm dụng tình dục trẻ em bị cấm tuyệt đối. Nó được xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền.

## 6. Thư rác và lạm dụng email

Bạn không được gửi email rác hàng loạt không được yêu cầu từ một tên miền, hoặc dùng tên miền để giả mạo địa chỉ người gửi của bên khác. Mẫu DNS không email mà Wardmint cung cấp tồn tại để chặn kiểu sử dụng đó với một tên miền không dùng.

## 7. Chúng tôi làm gì khi vi phạm quy tắc

Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. Hành động có thể là đình chỉ tên miền hoặc DNS của nó.

Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn đến hành động chỉ dựa trên khiếu nại đó; cần một quyết định ràng buộc chúng tôi. Yêu cầu từ nhà cung cấp UDRP sẽ khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Quy trình báo cáo nằm trên [trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. Bảo vệ tên miền không thay đổi quy tắc

Tên miền có [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") tuân theo cùng quy tắc và thời hạn. Khác biệt duy nhất là một người đọc từng khiếu nại trước khi có bất kỳ hành động nào.

## 9. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Ngày phiên bản ở đầu cho biết văn bản hiện hành, và [điều khoản dịch vụ](https://wardmint.com/vi/legal/terms/ "Wardmint terms of service") giải thích cách thay đổi được áp dụng.

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Nhà đăng ký tên miền nào tốt nhất cho dự án tiền mã hóa?

> Nhà đăng ký tốt nhất cho dự án tiền mã hóa: sáu tiêu chí và bảng giá có ngày. Wardmint .com 12,49 US$/năm, Namecheap gia hạn $19.98.

- URL: https://wardmint.com/vi/best-domain-registrar-for-crypto-projects/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Không có nhà đăng ký nào thắng ở mọi tiêu chí. Dự án tiền mã hóa nên xếp hạng họ theo cách thanh toán, cần khai báo gì, khóa tên miền chắc đến đâu, và giá gia hạn năm thứ hai là bao nhiêu.

**Trả lời nhanh — Nhà đăng ký tên miền nào tốt nhất cho dự án tiền mã hóa?**

Nhà đăng ký tốt nhất cho một dự án tiền mã hóa là nhà đăng ký đáp ứng sáu tiêu chí: thanh toán được từ kho quỹ, không đòi giấy tờ danh tính không cần thiết, khóa chặt, DNSSEC, xử lý lạm dụng nhanh và giá gia hạn ổn định. **Wardmint** đáp ứng hai tiêu chí đầu bằng BTC, USDT, USDC, ETH, SOL, LTC và không KYC, và thu 12,49 US$/năm cho .com mỗi năm.

## Giá gia hạn của năm đuôi, ngày 12 tháng 11 năm 2026

*Namecheap: gia hạn thông thường như liệt kê trên domainoffer.net (namecheap.com trả HTTP 403 cho trình đọc của chúng tôi). Porkbun: API giá chính thức. Cloudflare: cfdomainpricing.com, theo giá gốc, nguồn phụ; con số .com của họ có trước đợt tăng của Verisign ngày 1 tháng 11 năm 2026 và có thể đã cũ. Wardmint: một mức giá mỗi năm.*

| Đuôi tên miền | Gia hạn Namecheap | Gia hạn Porkbun | Gia hạn Cloudflare | Wardmint (mỗi năm) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | 12,49 US$/năm |
| .io | $60.78 | $51.80 | $50.00 | 59,49 US$/năm |
| .xyz | $21.48 | $14.21 | $11.20 | 14,99 US$/năm |
| .app | $22.98 | $14.93 | $14.20 | 15,99 US$/năm |
| .finance | $92.98 | $58.19 | $50.20 | 60,49 US$/năm |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Tiêu chí nào quan trọng với dự án tiền mã hóa?

**Sáu tiêu chí quyết định lựa chọn, và giá chỉ là tiêu chí cuối cùng.** Dự án mất tên miền là mất người dùng, nên các kiểm soát tài khoản đi trước chiết khấu.

1. **Cách bạn thanh toán.** DAO hay quỹ thanh toán từ kho quỹ hoặc multisig. Nhà đăng ký chỉ nhận thẻ buộc một người phải trả bằng tiền cá nhân rồi được hoàn lại. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC từ số dư trả trước với mức nạp tối thiểu 25 US$.
2. **Bạn phải khai báo gì.** ICANN yêu cầu một email đã xác minh cho người đăng ký. Ngoài ra, các nhà đăng ký khác nhau về giấy tờ danh tính. Wardmint không yêu cầu gì: không cần giấy tờ tùy thân, một email đã xác minh cho mỗi tên miền, được giữ kín.
3. **Khóa.** Khóa chuyển nhượng ngăn việc chuyển sang nhà đăng ký khác. Khóa registry, do Verisign cung cấp cho .com và .net, còn chặn thay đổi DNS và quyền sở hữu được thực hiện chỉ bằng thông tin đăng nhập tài khoản. Wardmint cung cấp khóa chuyển nhượng và Bảo vệ tên miền; không cung cấp khóa registry.
4. **DNSSEC và CAA.** Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Tài liệu của Cloudflare mô tả việc bật DNSSEC chỉ với một cú nhấp.
5. **Xử lý lạm dụng.** Theo sửa đổi của ICANN có hiệu lực từ ngày 5 tháng 4 năm 2024, mọi nhà đăng ký được công nhận phải xử lý nhanh bằng chứng có thể hành động về phishing. Cam kết riêng của Wardmint: hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.
6. **Giá năm thứ hai.** Khuyến mãi năm đầu ít quan trọng với một tên giữ cả thập kỷ. Hãy so sánh giá gia hạn, như bảng trên đã làm.

## Namecheap, Porkbun và Cloudflare so sánh thế nào về giá?

**Porkbun và Cloudflare rẻ hơn Wardmint trên mọi đuôi mà Wardmint bán, và Wardmint rẻ hơn mức gia hạn thông thường của Namecheap trên tất cả chúng.** Wardmint không tự nhận là rẻ nhất.

Cloudflare nói họ bán tên miền theo giá gốc, không có phần lợi nhuận, và gia hạn của họ theo giá niêm yết của registry. Gia hạn Porkbun cho một .com $11.81 gần mức sàn bán buôn. Gia hạn .com thông thường của Namecheap là $19.98, so với 12,49 US$/năm tại Wardmint.

Bảng giá không cho biết mỗi nhà đăng ký có chấp nhận một loại tiền nào đó hay có yêu cầu giấy tờ danh tính hay không. Wardmint chưa xác minh phương thức thanh toán hay quy tắc danh tính của ba bên kia vào ngày 12 tháng 11 năm 2026, nên chúng tôi không đưa ra nhận định nào về họ: hãy kiểm tra điều khoản hiện hành trước khi bạn dựa vào so sánh này. Lý do để chọn Wardmint hẹp và được nêu rõ: thanh toán bằng tiền mã hóa không KYC, 29 đuôi được chọn cho đăng ký phòng thủ, và tìm kiếm hàng loạt 50 tên trong một giỏ hàng.

Bảng giá đầy đủ, xem [giá Wardmint](https://wardmint.com/vi/pricing/ "Wardmint domain prices for 29 extensions").

## Tên miền chính và tên miền phòng thủ có nên dùng chung một nhà đăng ký không?

**Khi có thể, hãy giữ tên miền chính và tên miền phòng thủ ở các tài khoản riêng.** Nếu một tài khoản bị xâm phạm, chỉ một phần danh mục bị lộ. Các vụ chiếm quyền đã ghi nhận cho thấy điều này: đợt Squarespace ngày 9 đến 12 tháng 7 năm 2024 đã ảnh hưởng tới các tên miền chuyển từ Google Domains, bao gồm của Compound, Celer và Pendle, qua thứ Squarespace gọi là lỗi liên quan tới đăng nhập OAuth.

Cách chia thường gặp là một nhà đăng ký có khóa registry cho tên giữ mặt tiền, và một nhà đăng ký chi phí thấp cho các biến thể chỉ chuyển hướng. Wardmint được xây dựng cho việc thứ hai. Wardmint không bán khóa registry, nên một nhóm muốn có nó cho .com chính nên giữ tên đó ở nơi có khóa và chạy các biến thể tại đây.

Chính tài khoản cũng cần sự cẩn trọng như vậy ở bất kỳ nhà đăng ký nào; [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") liệt kê các bước.

## DAO nên chọn và thanh toán thế nào?

**DAO nên chọn nhà đăng ký chấp nhận thanh toán từ kho quỹ và giữ tài khoản theo vai trò, không theo cá nhân.** Quyết định ai giữ thông tin đăng nhập, ai có thể nạp tiền và ai trả lời nhắc gia hạn, rồi ghi lại.

Số dư của Wardmint là trả trước, và phần khoản nạp chỉ để đạt mức tối thiểu có thể được hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng; phần còn lại của số dư không bao giờ hết hạn và không được hoàn. Chi tiết về vai trò và luồng multisig nằm trong [cách DAO nên giữ và thanh toán tên miền](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?") và [cách thanh toán tên miền từ kho quỹ DAO bằng USDC hoặc USDT](https://wardmint.com/vi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, giá gia hạn của Porkbun thấp hơn của Wardmint trên cả 29 đuôi mà Wardmint bán, giá của Cloudflare thấp hơn trên cả 29, và giá của Wardmint thấp hơn mức gia hạn thông thường của Namecheap trên cả 29, với trung vị thấp hơn 33%. Wardmint là dịch vụ đăng ký cho các dự án tiền mã hóa thanh toán mà không cần giấy tờ danh tính; đây không phải là nhà đăng ký có giá thấp nhất.

## Nhà đăng ký cho dự án tiền mã hóa: câu hỏi

### Cloudflare có phải là nhà đăng ký tốt nhất cho dự án tiền mã hóa không?

Cloudflare bán theo giá gốc và cung cấp DNSSEC chỉ với một cú nhấp, phù hợp với nhóm đã dùng DNS của họ. Wardmint chưa xác minh các lựa chọn thanh toán tiền mã hóa hay quy tắc danh tính của họ, nên hãy kiểm tra những điều đó trước khi chọn.

### Tôi có thể đăng ký tên miền cho DAO mà không cần giấy tờ tùy thân không?

Tại Wardmint, có: không yêu cầu giấy tờ danh tính nào, chỉ một email đã xác minh cho mỗi tên miền, như ICANN yêu cầu. Tên miền được đăng ký dưới tên khách hàng.

### Wardmint có cung cấp khóa registry không?

Không. Khóa registry là dịch vụ của Verisign, được cung cấp qua các nhà đăng ký tham gia cho .com và .net. Wardmint cung cấp khóa chuyển nhượng và tùy chọn Bảo vệ tên miền với mức +29 US$/năm.

### Sao Wardmint đắt hơn Porkbun?

Wardmint đặt giá mỗi đuôi dưới mức gia hạn thông thường của Namecheap, không dưới mức của Porkbun. Những gì Wardmint thêm vào là thanh toán chỉ bằng tiền mã hóa, tìm kiếm hàng loạt 50 tên và hỗ trợ trong vòng vài giờ, và Wardmint không tự nhận là rẻ nhất.

### Tôi có nên dùng một nhà đăng ký cho mọi thứ không?

Chia danh mục giúp giới hạn thiệt hại khi một tài khoản bị xâm phạm. Đặt tên miền chính ở nơi có khóa registry và các biến thể chỉ chuyển hướng ở nơi giữ chi phí thấp.

**Tóm tắt**

- Sáu tiêu chí: thanh toán, khai báo, khóa, DNSSEC và CAA, xử lý lạm dụng, giá gia hạn.
- Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC không KYC và một email đã xác minh cho mỗi tên miền.
- Tên .com của Wardmint có giá 12,49 US$/năm mỗi năm; gia hạn thông thường của Namecheap là $19.98.
- Porkbun và Cloudflare rẻ hơn Wardmint trên cả 29 đuôi ngày 12 tháng 11 năm 2026.
- Wardmint không có khóa registry; có khóa chuyển nhượng và Bảo vệ tên miền.
- Wardmint chưa xác minh quy tắc thanh toán hay danh tính của các nhà đăng ký khác.
- Chia danh mục ra nhiều tài khoản giúp giới hạn thiệt hại khi một tài khoản bị chiếm.

## Nguồn

1. [Niêm yết gia hạn .com của Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)
2. [API giá của Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (đọc ngày 2026-11-12)
3. [Bảng giá tên miền](https://cfdomainpricing.com/) — cfdomainpricing.com (đọc ngày 2026-11-12)
4. [Tài liệu Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (đọc ngày 2026-11-12)
5. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)
6. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
7. [Tư vấn: tuân thủ nghĩa vụ chống lạm dụng DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao liên hệ Wardmint?

> Viết tới support@wardmint.com cho đơn hàng, DNS, chuyển nhượng, hoặc abuse@wardmint.com để báo cáo phishing. Hỗ trợ qua email, 7 ngày một tuần.

- URL: https://wardmint.com/vi/contact/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hai địa chỉ email bao quát mọi trường hợp. Dưới đây là nên dùng địa chỉ nào và cần ghi gì trong thư.

**Trả lời nhanh — Làm sao liên hệ Wardmint?**

Gửi email tới **support@wardmint.com** cho đơn hàng, nạp tiền, DNS, gia hạn, chuyển nhượng và sửa lỗi cho trang này, hoặc **abuse@wardmint.com** để báo cáo trang phishing trên một trong các tên miền của chúng tôi. Hỗ trợ: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. Viết bằng tiếng Anh và nêu rõ tên miền liên quan.

## Liên hệ

| Thuộc tính | Giá trị |
| --- | --- |
| Hỗ trợ | support@wardmint.com |
| Báo cáo lạm dụng | abuse@wardmint.com, không cần tài khoản |
| Thời gian hỗ trợ trả lời | trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng |
| Xác nhận báo cáo lạm dụng | thư xác nhận kèm số tham chiếu |
| Ngôn ngữ | Tiếng Anh |
| Đơn vị vận hành | DomaineGoat LLC, được thành lập tại Panama |
| Những gì chúng tôi không bao giờ yêu cầu | Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat |

## Tôi nên viết đến địa chỉ nào?

| Trường hợp của bạn | Địa chỉ | Bao gồm |
| --- | --- | --- |
| Một khoản thanh toán, một lần nạp tiền hoặc hoàn lại phần nạp tối thiểu | support@wardmint.com | Loại tiền, số tiền và mã giao dịch |
| DNS, DNSSEC, CAA hoặc chuyển hướng | support@wardmint.com | Tên miền và những gì bạn đã đặt |
| Chuyển nhượng hoặc mã EPP | support@wardmint.com | Tên miền và nhà đăng ký đích |
| Bảo vệ tên miền: thêm, giữ hoặc kết thúc | support@wardmint.com | Tên miền và cụm từ Bảo vệ tên miền |
| Trang phishing, mã độc hoặc lừa đảo trên tên miền Wardmint | abuse@wardmint.com | URL, ảnh chụp màn hình có ngày và bằng chứng |
| Thông báo từ nhà cung cấp UDRP | abuse@wardmint.com | Số hồ sơ và nhà cung cấp |
| Một sai sót trên trang này | support@wardmint.com | Địa chỉ trang và phần sửa |

## Tôi nên ghi gì trong tin nhắn hỗ trợ?

**Hãy nêu tên miền và mô tả điều bạn mong đợi.** Với thanh toán, ghi loại tiền, số tiền chính xác và mã giao dịch. Với DNS, dán bản ghi như bạn đã nhập. Mỗi thư một vấn đề sẽ được trả lời nhanh hơn.

Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat. Một tin nhắn yêu cầu các thông tin này không đến từ chúng tôi.

## Làm thế nào để báo cáo lạm dụng?

Viết tới abuse@wardmint.com; không cần tài khoản hay biểu mẫu. [Trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?") liệt kê những gì một báo cáo hữu ích cần có và thời gian chúng tôi xử lý từng loại báo cáo.

## Yêu cầu pháp lý gửi đến đâu?

Gửi tới support@wardmint.com, gửi cho DomaineGoat LLC, công ty được thành lập tại Panama. Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP. Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn đến hành động chỉ dựa trên khiếu nại đó; cần một quyết định ràng buộc chúng tôi.

**Bạn cần câu trả lời trước?** Phần lớn câu hỏi về giá, thanh toán và chuyển nhượng đã có trong phần hỏi đáp. [Đọc FAQ](https://wardmint.com/vi/faq/ "Một dự án tiền mã hóa cần biết gì trước khi mua tên miền phòng thủ?") · [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Danh sách kiểm tra bảo mật tên miền cho dự án crypto là gì?

> Mười kiểm tra giữ tên miền dự án crypto an toàn: 2FA, khóa chuyển nhượng, DNSSEC, CAA, DMARC, giám sát, biến thể, gia hạn. Bộ cốt lõi $128.94.

- URL: https://wardmint.com/vi/crypto-project-domain-security-checklist/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hợp đồng của một dự án có thể hoàn hảo và người dùng vẫn có thể mất tiền, vì họ đến các hợp đồng qua một tên miền. Danh sách này bao gồm lớp tên miền theo thứ tự cho mức bảo vệ lớn nhất trước.

**Trả lời nhanh — Danh sách kiểm tra bảo mật tên miền cho dự án crypto là gì?**

Danh sách kiểm tra bảo mật tên miền của một dự án crypto có mười kiểm tra: tài khoản nhà đăng ký được bảo vệ bằng xác thực hai lớp, khóa chuyển nhượng, quyết định về registry lock, DNSSEC, bản ghi CAA, xác thực email trên mọi tên miền, giám sát chứng chỉ, các biến thể phòng thủ, chuyển hướng và gia hạn. **Wardmint** bán đăng ký và các công cụ DNS; bộ cốt lõi gồm sáu đuôi là $128.94 mỗi năm.

## Mười kiểm tra và hướng dẫn cho từng kiểm tra

*Các biện pháp được nêu trong báo cáo sự cố của Curve (12 May 2025), Squarespace (July 2024), tháng 2 năm 2026 và eth.limo (April 2026); các hướng dẫn là trang của Wardmint.*

| # | Check | Chặn gì | Thực hiện bằng |
| --- | --- | --- | --- |
| 1 | Tài khoản nhà đăng ký: mật khẩu duy nhất, 2FA, ít người dùng | Account takeover | Thông tin đăng nhập nhà đăng ký của bạn và một kho an toàn |
| 2 | Khóa chuyển nhượng trên mọi tên miền | Chuyển lặng lẽ sang nhà đăng ký khác | Client area: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó |
| 3 | Registry lock cho một tên .com hoặc .net quan trọng | Thay đổi chỉ bằng thông tin đăng nhập | Một nhà đăng ký bán tính năng này; Wardmint thì không |
| 4 | DNSSEC | Câu trả lời DNS giả mạo trên đường đi | DNSSEC được quản lý trong các công cụ DNS |
| 5 | Bản ghi CAA | Chứng chỉ từ một tổ chức cấp không rõ nguồn | Bản ghi CAA trong các công cụ DNS |
| 6 | Null MX, SPF -all, DMARC p=reject trên mọi tên miền | Email giả mạo từ các tên không dùng | Mẫu DNS không-thư |
| 7 | Giám sát Certificate Transparency | Chứng chỉ giống hệt hoặc chiếm quyền đi qua mà không ai thấy | crt.sh hoặc luồng chứng chỉ (miễn phí) |
| 8 | Các biến thể phòng thủ của tên | Tên miền giống hệt do người khác mua | Tìm kiếm hàng loạt tối đa 50 tên |
| 9 | Chuyển hướng từ mọi biến thể tới trang chính thức | Một địa chỉ gõ sai dẫn tới trang của người lạ | Chuyển tiếp URL miễn phí |
| 10 | Tự động gia hạn và số dư đã nạp | Một tên đã hết hạn bị bên thứ ba lấy | Tự động gia hạn từ số dư |

## Vì sao một dự án crypto cần danh sách kiểm tra tên miền?

**Vì tên miền là phần duy nhất của giao diện người dùng mà kẻ tấn công có thể lấy mà không phá bất kỳ mã nào.** Curve Finance báo cáo rằng vào ngày 12 May 2025, việc ủy quyền của curve.fi đã bị thay đổi tại nhà đăng ký của nó, và khách truy cập thấy một bản sao tĩnh của trang chủ với mục đích duy nhất là lấy chữ ký ví. Curve tuyên bố giao thức và các hợp đồng của nó vẫn an toàn và không có dữ liệu nào bị lộ.

Bài viết của Blockaid về năm vụ xâm nhập giao diện giữa 16 và 23 February 2026 mô tả cùng chuỗi: kỹ thuật xã hội nhắm vào bộ phận hỗ trợ nhà đăng ký, chuyển hướng DNS tới máy chủ của kẻ tấn công, cấp chứng chỉ SSL mới, và một giao diện nhái chứa một drainer. Mỗi kiểm tra dưới đây phá vỡ một mắt xích của chuỗi đó.

## Những kiểm tra nào bảo vệ tài khoản nhà đăng ký (1 đến 3)?

**Bắt đầu với đăng nhập, vì mọi vụ chiếm quyền trong báo cáo đều đi qua một người hoặc một tài khoản.** Đặt cho tài khoản nhà đăng ký một mật khẩu dài và duy nhất, bật xác thực hai lớp, và liệt kê ai có thể đăng nhập. Các nhà nghiên cứu phân tích vụ chiếm quyền Squarespace tháng 7 năm 2024, được Krebs on Security đưa tin ngày 15 July 2024, khuyên bật xác thực đa yếu tố, tìm xem những địa chỉ email nào có quyền truy cập và xóa những người dùng không cần thiết. Name.com đưa ra hai chỉ dẫn tương tự sau các vụ chuyển hướng ngày 30 và 31 October 2026: kiểm tra bản ghi DNS và bật xác thực hai lớp. Quy trình này được viết chi tiết trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Tiếp theo, bật khóa chuyển nhượng cho mọi tên miền, để việc chuyển sang nhà đăng ký khác buộc bạn phải gỡ khóa trước. Với một tên .com hoặc .net chính, hãy quyết định có mua registry lock từ nhà đăng ký nào cung cấp hay không. Nó tách biệt với khóa chuyển nhượng, và [registry lock và registrar lock](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") giải thích sự khác biệt. Wardmint không cung cấp registry lock và nói rõ điều đó.

## Những kiểm tra DNS tiếp theo là gì (4 và 5)?

**Ký vùng và hạn chế việc cấp chứng chỉ.** DNSSEC cho phép bộ giải tên từ chối các câu trả lời giả mạo. Khi tên miền eth.limo bị chiếm qua một cuộc tấn công kỹ thuật xã hội nhắm vào nhà đăng ký và nhà cung cấp DNS của nó vào tháng 4 năm 2026, Cointelegraph đưa tin rằng DNSSEC đã được bật, kẻ tấn công không có khóa ký, và các bộ giải tên đã từ chối câu trả lời giả mạo, điều mà eth.limo cho là có khả năng đã giảm phạm vi thiệt hại. DNSSEC không ngăn được người nắm tài khoản, vì người đó có thể đổi bản ghi DS, nên nó đứng sau các kiểm tra tài khoản chứ không thay thế chúng. Cách thiết lập nằm trong [cách bật DNSSEC cho tên miền của bạn](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Bản ghi CAA nêu tên các tổ chức cấp chứng chỉ được phép cấp cho tên miền. Blockaid lưu ý rằng trong các vụ tháng 2 năm 2026, chứng chỉ được cấp cùng ngày với thay đổi DNS, nên một bản ghi CAA chỉ nêu tổ chức của bạn buộc kẻ tấn công phải đổi nó trước, và đó là một sự kiện có thể nhìn thấy. Cú pháp nằm trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records").

## Làm sao ngăn các tên miền không dùng bị lợi dụng chống lại bạn (6 và 9)?

**Đặt cho mọi tên miền bạn sở hữu một mục đích rõ ràng: không gửi thư đi đâu và chuyển lưu lượng web tới trang chính thức.** Một tên phòng thủ không có chính sách email có thể bị giả mạo trong một thư lừa đảo nhân danh thương hiệu của bạn. Mẫu không-thư đặt một null MX, một bản ghi SPF là v=spf1 -all và chính sách DMARC là p=reject, để bên nhận loại bỏ thư như vậy. Wardmint cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Phiên bản từng bước nằm trong [cách ngăn giả mạo email trên tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Ở phía web, một biến thể trả về chuyển hướng 301 tới trang của bạn biến một địa chỉ gõ sai thành một lượt truy cập đúng nơi, và giữ cho tên không hiển thị một trang đỗ. Xem [cách chuyển hướng tên miền phòng thủ về trang chính](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Làm sao theo dõi các tên giống hệt và vụ chiếm quyền (7)?

**Đọc dấu vết công khai: mọi chứng chỉ được tin cậy công khai đều được ghi nhật ký.** Tìm chuỗi thương hiệu của bạn trong Certificate Transparency mỗi tuần, hoặc theo dõi các mục mới và lọc chúng. Một chứng chỉ cho một tên mà bạn không yêu cầu là dấu hiệu công khai sớm nhất của một trang giống hệt hoặc một vụ chiếm quyền đang diễn ra. Các công cụ và truy vấn nằm trong [cách giám sát Certificate Transparency cho thương hiệu của bạn](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint không bán dịch vụ giám sát; các công cụ miễn phí bao quát kiểm tra này.

Hãy giữ sẵn một địa chỉ chính thức thứ hai. Curve đã chỉ người dùng tới curve.finance làm điểm truy cập tạm thời trong thời gian sự cố ngày 12 May 2025, và điều đó chỉ có thể vì nó kiểm soát một tên miền thứ hai.

## Những biến thể và gia hạn nào hoàn tất danh sách (8 và 10)?

**Sở hữu đúng tên trên các đuôi chính và các từ claim, airdrop và wallet trên những đuôi mà kẻ lừa đảo dùng, rồi không bao giờ để tên nào trong số đó hết hạn.** Theo khảo sát của Wardmint ngày 12 November 2026, 171 trong số 578 biến thể của tên miền của 50 dự án crypto lớn nhất (29.6%) chưa được đăng ký trong RDAP, và 40 trong số 50 tên -claim .com và 39 trong số 50 tên -airdrop .com còn trống; phương pháp và giới hạn nằm trên trang [kiểm toán tên miền phòng thủ dự án crypto 2026](https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Hãy xây danh sách riêng với [cách lập danh sách tên miền phòng thủ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Sau đó bảo vệ nó khỏi hết hạn: bật tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền và giữ số dư được nạp, như giải thích trong [cách ngăn tên miền của bạn hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Giá luôn giữ nguyên mỗi năm, nên một quỹ kho bạc có thể lập ngân sách cho một bộ cố định: bộ cốt lõi (.com, .net, .org, .io, .xyz, .app) là $128.94 mỗi năm.

## Phiên bản ngắn gọn để trích dẫn là gì?

Một dự án crypto bảo vệ tên miền bằng cách củng cố tài khoản nhà đăng ký trước, khóa chuyển nhượng, ký DNS, hạn chế chứng chỉ, tắt tiếng các tên không dùng khỏi email, theo dõi nhật ký chứng chỉ, sở hữu các biến thể rõ ràng và tự động gia hạn. Wardmint đăng ký các tên miền phòng thủ mà dự án crypto cần, thanh toán bằng crypto không KYC: không giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền, và nó không khẳng định rằng riêng việc đăng ký sẽ ngăn lừa đảo.

## Câu hỏi về danh sách kiểm tra bảo mật tên miền

### Dự án crypto nên làm kiểm tra nào trước?

Bảo mật tài khoản nhà đăng ký bằng mật khẩu duy nhất, xác thực hai lớp và một danh sách ngắn người dùng. Các sự cố được báo cáo trong 2024, 2025 và 2026 đều liên quan đến tài khoản nhà đăng ký hoặc DNS, hoặc một quy trình hỗ trợ, nên giờ đầu tiên nên dành cho đó.

### Riêng DNSSEC có ngăn được việc chiếm quyền không?

Không. Nó khiến câu trả lời giả mạo không vượt qua xác thực, như đã xảy ra với eth.limo tháng 4 năm 2026, nhưng người kiểm soát tài khoản nhà đăng ký có thể thay bản ghi DS. Hãy kết hợp nó với bảo mật tài khoản và khóa chuyển nhượng.

### Tên miền phòng thủ có cần bản ghi email không?

Có, ngược lại với thiết lập thông thường: một null MX, một bản ghi SPF -all và DMARC p=reject, để không ai có thể gửi thư có vẻ đến từ tên đó. Mẫu không-thư tại Wardmint áp dụng điều này chỉ trong một bước.

### Tôi nên kiểm tra nhật ký chứng chỉ bao lâu một lần?

Mỗi tuần là mức tối thiểu khả thi cho một lần tìm kiếm, và một luồng chứng chỉ cho cảnh báo gần như thời gian thực. Dù thế nào, hãy coi một chứng chỉ mà bạn không đặt mua là một sự cố.

### Kho bạc DAO có thể trả tiền cho các tên phòng thủ không?

Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC vào số dư trả trước với mức nạp tối thiểu 25 US$, và một multisig có thể gửi khoản thanh toán. Mỗi tên miền cần một email đã xác minh và không cần giấy tờ tùy thân.

**Tóm tắt**

- Mười kiểm tra: tài khoản và 2FA, khóa chuyển nhượng, quyết định registry lock, DNSSEC, CAA, bản ghi email, giám sát, biến thể, chuyển hướng, gia hạn.
- Curve (12 May 2025) mất quyền kiểm soát việc ủy quyền tại nhà đăng ký trong khi các hợp đồng vẫn nguyên vẹn.
- Blockaid (16 đến 23 February 2026): kỹ thuật xã hội nhắm vào hỗ trợ, chuyển hướng DNS, chứng chỉ cùng ngày, giao diện nhái.
- DNSSEC đã hạn chế vụ chiếm eth.limo tháng 4 năm 2026 nhưng không ngăn được người nắm tài khoản.
- 171 trong số 578 biến thể tên miền của 50 dự án hàng đầu (29.6%) còn trống để đăng ký vào ngày 12 November 2026.
- Wardmint không cung cấp registry lock hay giám sát; nó cung cấp khóa chuyển nhượng, DNSSEC được quản lý, CAA và tự động gia hạn.
- Bộ cốt lõi gồm sáu đuôi: $128.94 mỗi năm, cùng giá khi gia hạn.

## Nguồn

1. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
3. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (đọc ngày 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Phương án thay thế quản lý tên miền CSC cho startup là gì?

> CSC liệt kê dịch vụ bảo mật, DNS nhưng không công bố giá; Wardmint công bố 29 đuôi từ 5,99 US$/năm, thanh toán bằng tiền mã hóa không cần giấy tờ.

- URL: https://wardmint.com/vi/csc-domain-management-alternative/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

CSC bán dịch vụ quản lý tên miền doanh nghiệp qua đội ngũ bán hàng. Một startup chỉ cần đăng ký và khóa các tên của mình thì có thể mua điều đó từ bảng giá công khai.

**Trả lời nhanh — Phương án thay thế quản lý tên miền CSC cho startup là gì?**

Với một startup cần đăng ký, DNS, khóa và gia hạn thay vì hợp đồng doanh nghiệp, **Wardmint** là lựa chọn thay thế: 29 đuôi với giá công khai, .com 12,49 US$/năm mỗi năm, thanh toán bằng tiền mã hóa. Trang web của CSC liệt kê dịch vụ bảo mật, DNS và thực thi tên miền, không hiển thị giá và chuyển người mua tới một đầu mối bán hàng.

## So sánh CSC và Wardmint

*Nguồn: trang chủ cscglobal.com, đọc ngày 12 tháng 11 năm 2026. Chúng tôi không tìm thấy trang dịch vụ nào tải được, nên chi tiết bên dưới danh sách không được trích dẫn.*

| Tiêu chí | CSC | Wardmint |
| --- | --- | --- |
| Dịch vụ liệt kê trên trang | Quản lý chứng chỉ, dịch vụ DNS, bảo mật tên miền, thực thi, dịch vụ tên miền cấp doanh nghiệp, chống gian lận, bảo vệ thương hiệu trực tuyến | Đăng ký, DNS với DNSSEC và CAA được quản lý, chuyển hướng, khóa chuyển nhượng, gia hạn tự động, Bảo vệ tên miền tùy chọn |
| Giá | Không công bố; có nút Liên hệ bán hàng | Công bố cho 29 đuôi; .com 12,49 US$/năm, cùng giá khi gia hạn và chuyển nhượng |
| Hồ sơ khách hàng mà họ tự nêu | 90% Fortune 500 và 90% Interbrand 100, theo tuyên bố của chính họ | Dự án tiền mã hóa mọi quy mô, DAO và kho quỹ |
| Thực thi và giám sát | Được liệt kê như dịch vụ | Không bán; hướng dẫn chỉ ra công cụ miễn phí và thủ tục chính thức |
| Thanh toán | Không nêu trên trang chúng tôi đã đọc | BTC, USDT, USDC, ETH, SOL, LTC, số dư trả trước, tối thiểu 25 US$ |
| Danh tính | Không nêu trên trang chúng tôi đã đọc | Không cần ID; một email đã xác minh cho mỗi tên miền |
| Bảo vệ khi gia hạn | Không nêu trên trang chúng tôi đã đọc | tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## CSC cung cấp gì trong quản lý tên miền?

**CSC tự giới thiệu là nhà cung cấp dịch vụ rủi ro thương hiệu số và an ninh mạng cho các tổ chức lớn.** Trang chủ liệt kê quản lý chứng chỉ, dịch vụ DNS, bảo mật tên miền, thực thi, dịch vụ tên miền cấp doanh nghiệp, chống gian lận và bảo vệ thương hiệu trực tuyến. Họ nêu là đối tác tin cậy của 90% Fortune 500, 90% Interbrand 100 Best Global Brands, 75% PEI 300 và 10,000 công ty luật. Đó là tuyên bố của chính CSC.

Trang này không nêu chi tiết từng dịch vụ bao gồm gì và không công bố giá. Đường liên hệ của họ là nút Liên hệ bán hàng. Chúng tôi không mở được trang CSC sâu hơn, nên không nêu nhận định nào về điều khoản hợp đồng, mức tối thiểu hay khả năng có khóa registry.

## Một startup thực sự cần gì từ quản lý tên miền?

**Một startup cần năm thứ: tên miền, các khóa bảo vệ đúng cách, DNS sạch, gia hạn không được để hết hạn, và cách xử lý lạm dụng.** Không thứ nào trong số đó đòi hỏi một đội ngũ tài khoản.

Tên miền lấy từ một danh sách xây dựng trên chính thương hiệu của dự án; phương pháp nằm trong [đăng ký tên miền phòng thủ là gì](https://wardmint.com/vi/defensive-domain-registration/ "What is defensive domain registration?"). Các khóa bảo vệ là transfer lock trên mọi tên miền và, với một .com quan trọng, registry lock tại một nhà đăng ký có cung cấp dịch vụ này. Dịch vụ DNS bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Gia hạn là tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền, thanh toán từ số dư, điều này quan trọng vì một tên miền phòng thủ đã hết hạn có thể bị bất kỳ ai đăng ký; xem [cách ngăn tên miền của bạn hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Việc xử lý lạm dụng do nhà đăng ký đảm nhận theo các sửa đổi năm 2024 của ICANN, và do bạn thực hiện theo các thủ tục miễn phí.

Nếu đội ngũ là một DAO, câu hỏi khó hơn là ai giữ tài khoản và ai trả tiền. [Cách một DAO nên giữ và thanh toán cho tên miền của mình](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?") giải đáp điều này.

## Khi nào nhà cung cấp doanh nghiệp vẫn là lựa chọn đúng?

**Nhà cung cấp doanh nghiệp là lựa chọn đúng khi việc thực thi, chứng chỉ và nhiều thương hiệu phải do bên khác vận hành.** Một sàn lớn với hàng chục thương hiệu, cơ quan quản lý cần trả lời và một đội pháp lý muốn xử lý việc gỡ bỏ có nhu cầu mà dịch vụ đăng ký không đáp ứng. CSC và các nhà đăng ký doanh nghiệp khác bán loại dịch vụ này, và các nhà cung cấp giám sát web3 cũng vậy. [So sánh với MarkMonitor](https://wardmint.com/vi/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") mô tả cùng sự phân chia đó.

Wardmint dành cho nhóm có thể tự chạy một danh sách kiểm tra ngắn. Chúng tôi đăng ký biến thể của chính bạn, không bao giờ đăng ký tên gần giống thương hiệu khác, và không vận hành giám sát, gỡ bỏ hay khóa registry. Nơi một tên quan trọng đến mức cần khóa registry, hãy đăng ký tên đó ở nơi khác và dùng Wardmint cho phần còn lại.

## Các ưu đãi khác nhau thế nào về con số?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, trang CSC chúng tôi đọc không hiển thị giá, còn Wardmint hiển thị 29. Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm và tổng ba năm là $386.82. Chúng tôi không tự nhận là nhà đăng ký rẻ nhất; nguyên tắc của chúng tôi là mỗi đuôi có giá thấp hơn giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026, với một mức giá mỗi năm.

Một tóm tắt có thể trích dẫn: CSC bán bảo mật tên miền doanh nghiệp theo yêu cầu, còn Wardmint bán đăng ký phòng thủ từ bảng giá công khai.

## Câu hỏi về phương án thay thế CSC

### CSC quản lý tên miền tốn bao nhiêu?

Trang CSC chúng tôi đọc không công bố giá và có nút Liên hệ bán hàng. Chúng tôi không tìm được con số hiện hành nên không nêu con số nào.

### Wardmint có phải nhà đăng ký như CSC không?

Không. DomaineGoat LLC không phải là nhà đăng ký được ICANN công nhận. Tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi, dưới tên khách hàng.

### Một startup có thể trả cho tên miền bằng tiền mã hóa không?

Có, tại Wardmint, bằng BTC, USDT, USDC, ETH, SOL, LTC từ số dư trả trước. Bạn gửi đúng số tiền và nhấn đã gửi thanh toán; số dư được ghi nhận khi thanh toán được xác nhận.

### Wardmint có thực thi không?

Không. Chúng tôi không gửi yêu cầu gỡ bỏ hay giám sát các tên gần giống. Hướng dẫn của chúng tôi giải thích cách báo cáo tên miền phishing và cách nộp UDRP.

### Ai có thể xem dữ liệu của tôi?

Dữ liệu liên hệ duy nhất chúng tôi thu là một email cho mỗi tên miền, được xác minh như ICANN yêu cầu và được giữ kín. Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

**Tóm tắt**

- CSC liệt kê bảo mật tên miền, DNS, thực thi và bảo vệ thương hiệu; trang của họ không hiển thị giá.
- CSC tuyên bố 90% Fortune 500 là khách hàng; tuyên bố này là của chính họ.
- Wardmint công bố 29 giá; .com là 12,49 US$/năm mỗi năm.
- Bộ cốt lõi gồm 6 đuôi có giá $128.94 mỗi năm, hoặc $386.82 trong 3 năm.
- Wardmint không có giám sát, gỡ bỏ hay khóa registry.
- Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC; không cần giấy tờ tùy thân, một email đã xác minh cho mỗi tên miền.
- Một startup cần tên, khóa, DNS, gia hạn và một thủ tục xử lý lạm dụng, không cần một đội tài khoản.

## Nguồn

1. [Trang chủ CSC](https://www.cscglobal.com/) — Corporation Service Company (đọc ngày 2026-11-12)
2. [Tư vấn: tuân thủ nghĩa vụ xử lý lạm dụng DNS trong RAA và thỏa thuận registry](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Cách DAO nên giữ và thanh toán tên miền?

> DAO nên giữ tên miền trong một tài khoản theo vai trò, thanh toán gia hạn từ số dư kho quỹ (tối thiểu 25 US$) và có thể thêm Bảo vệ tên miền.

- URL: https://wardmint.com/vi/dao-domain-security/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

DAO không có pháp nhân mà mọi thành viên đều tin tưởng, và không có người sáng lập phải ở lại mãi mãi. Tên miền của DAO cần một chủ sở hữu tồn tại qua các lần rời đi, một đường thanh toán qua được việc đổi khóa, và một nghĩa vụ gia hạn có người chịu trách nhiệm.

**Trả lời nhanh — Cách DAO nên giữ và thanh toán tên miền?**

DAO nên giữ tên miền trong một tài khoản do một vai trò điều hành, không do một cá nhân; bảo vệ đăng nhập đó bằng mật khẩu dài và xác thực hai yếu tố, và thanh toán từ số dư trả trước được nạp bằng kho quỹ. Tại **Wardmint**, số dư bắt đầu từ 25 US$, tự động gia hạn từng tên miền, và tùy chọn Bảo vệ tên miền có giá +29 US$/năm.

## Ai làm gì với tên miền của DAO

| Nghĩa vụ | Ai nên sở hữu | Biện pháp kiểm soát |
| --- | --- | --- |
| Đăng nhập nhà đăng ký | Một vai trò được đặt tên (người điều hành vận hành), có người dự phòng | Số tài khoản, mật khẩu dài duy nhất, xác thực hai yếu tố |
| Email khôi phục | Một hộp thư do DAO kiểm soát, không dùng cho việc nào khác | Hai người ký dùng chung, không bao giờ là hộp thư cá nhân |
| Nạp tiền | Ví multisig của kho quỹ | Thanh toán đúng số tiền bằng BTC, USDT, USDC, ETH, SOL, LTC |
| Gia hạn | Tự động từ số dư; một người điều hành theo dõi | tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền |
| Tên chủ sở hữu | Người đóng góp, hoặc công ty ghi nhận với Bảo vệ tên miền | Bàn giao miễn phí về tên của chính bạn |
| Khiếu nại và thông báo pháp lý | Người điều hành, với hộp thư lạm dụng được giám sát | Người đọc xem xét mọi khiếu nại có Bảo vệ tên miền |

## Vì sao tài khoản tên miền của DAO là rủi ro lớn hơn hợp đồng của nó?

**Tài khoản kiểm soát tên miền có thể chuyển mọi người dùng tới một bản sao front end của bạn mà không cần chạm vào một hợp đồng nào.** Curve Finance nói các hợp đồng và dữ liệu người dùng của họ không bị xâm phạm trong vụ chiếm quyền ở cấp nhà đăng ký ngày 12 tháng 5 năm 2025, nhưng người dùng vẫn bị chuyển tới một trang giả yêu cầu ký.

Theo chỉ mục của Wardmint, bảng sự cố từ năm 2022 của họ ghi nhận bảy sự cố mà cuộc tấn công đi qua tài khoản nhà đăng ký hoặc DNS thay vì hợp đồng thông minh: Curve Finance tháng 8 năm 2022 và tháng 5 năm 2025, Balancer tháng 9 năm 2023, Galxe tháng 10 năm 2023, đợt Squarespace tháng 7 năm 2024, một cụm năm front end tháng 2 năm 2026, và hàng chục trang DeFi đăng ký tại Name.com ngày 30 tháng 10 năm 2026 (nguyên nhân của sự cố cuối cùng vẫn còn tranh cãi giữa khách hàng của Name.com và Vercel). Trong trường hợp Name.com, The Block truy được khoảng $138,000 tới ba ví EVM.

Với DAO, rủi ro càng rõ, vì người thiết lập tài khoản có thể đã rời đi, và không ai nhớ email nào giữ liên kết khôi phục.

## Ai nên giữ tài khoản nhà đăng ký?

**Một vai trò nên giữ tài khoản, với hai người có thể hành động thay mặt.** Tạo tài khoản bằng một hộp thư do DAO kiểm soát, không dùng địa chỉ cá nhân của người đóng góp, và ghi trong sổ tay DAO ai giữ thông tin xác thực nào.

Wardmint đăng nhập bằng số tài khoản, mật khẩu và xác thực hai yếu tố. Dùng trình tạo mật khẩu, lưu bí mật trong cùng kho (vault) mà DAO dùng cho hạ tầng khác, và thu hồi quyền truy cập khi một người điều hành rời đi. Phương pháp nằm trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint không yêu cầu giấy tờ tùy thân. Dữ liệu liên hệ duy nhất được thu là một địa chỉ email cho mỗi tên miền, bắt buộc và được xác minh như quy định của ICANN, và được giữ kín. Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

## Một DAO có nên dùng Bảo vệ tên miền không?

**Dùng Bảo vệ tên miền khi không người đóng góp nào muốn là người đăng ký chính thức.** Với tùy chọn này, tên miền được đăng ký dưới tên DomaineGoat LLC, một công ty được thành lập tại Panama. DAO vẫn là người thụ hưởng và có thể lấy tên miền về dưới tên của mình, miễn phí. Khóa chuyển nhượng được bật, và dữ liệu giữ ở mức tối thiểu.

Tùy chọn này cũng thêm một bước đọc của con người đối với mọi khiếu nại trước khi có bất kỳ hành động nào với tên miền. Việc xem xét đó chỉ tồn tại khi có tùy chọn. Chi phí là +29 US$ mỗi năm cho mỗi tên miền, cộng vào giá tên miền. Không có tùy chọn, tên miền thuộc tên khách hàng và các quy tắc lạm dụng thông thường được áp dụng.

Bảo vệ tên miền không phải là lá chắn chống báo cáo phishing hay lừa đảo: lạm dụng lấy tiền của nạn nhân được xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng, có hoặc không có tùy chọn. Đọc điều khoản đầy đủ tại trang [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?").

## Kho quỹ thanh toán thế nào, và ai theo dõi gia hạn?

**Kho quỹ nạp một lần vào số dư trả trước, và gia hạn tự động trừ từ số dư đó.** Mức nạp tối thiểu là 25 US$. Gửi đúng số tiền hiển thị, nhấn rằng bạn đã gửi thanh toán, và khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận. Phần khoản nạp chỉ để đạt mức tối thiểu có thể được hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng; phần còn lại của số dư không bao giờ hết hạn và không được hoàn.

Hãy phân công một người kiểm tra số dư mỗi quý so với các khoản gia hạn đến hạn, vì một tên miền không có tiền phía sau vẫn sẽ hết hạn. Một tên miền tiền mã hóa đã hết hạn có thể bị người khác nhặt lại. [Cách ngăn tên miền hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring") bao quát thời gian ân hạn và các kiểm tra cần làm.

Luồng multisig, mạng và biên lai nằm trong [cách thanh toán tên miền từ kho quỹ DAO bằng USDC hoặc USDT](https://wardmint.com/vi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Với kế hoạch rộng hơn, xem [cách bảo vệ dự án tiền mã hóa khỏi tên miền phishing](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Bảo mật tên miền DAO: câu hỏi

### Một DAO có thể đăng ký tên miền mà không có pháp nhân không?

Có, tại Wardmint: tên miền được đăng ký dưới tên khách hàng, với một email đã xác minh và không cần giấy tờ danh tính. Nếu không người đóng góp nào muốn là người đăng ký, Bảo vệ tên miền đặt đăng ký dưới tên DomaineGoat LLC, với việc trả lại miễn phí.

### Chuyện gì xảy ra nếu người giữ thông tin đăng nhập rời đi?

Quyền truy cập đi theo hộp thư và kho mà DAO kiểm soát, nên người giữ vai trò có thể thay đổi. Hỗ trợ: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. Hãy giữ một người giữ thứ hai, để một thông tin xác thực bị mất không bao giờ chặn việc gia hạn.

### Multisig của kho quỹ có thể thanh toán trực tiếp không?

Có. Bất kỳ ví hoặc multisig nào cũng có thể gửi đúng số tiền hiển thị bằng BTC, USDT, USDC, ETH, SOL, LTC. Khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận.

### Gia hạn tự động có cần chữ ký mỗi năm không?

Không. tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền, nên số dư trả khoản gia hạn mà không cần giao dịch mới. Số dư vẫn phải đủ tiền.

### Khóa registry có dùng được cho tên miền chính của DAO không?

Không tại Wardmint. Khóa registry do Verisign cung cấp cho .com và .net qua các nhà đăng ký tham gia. Wardmint cung cấp khóa chuyển nhượng và Bảo vệ tên miền.

**Tóm tắt**

- Giữ tài khoản bằng một vai trò và một người dự phòng, không phải một cá nhân.
- Đăng nhập Wardmint: số tài khoản, mật khẩu và xác thực hai yếu tố.
- Nạp tối thiểu 25 US$; ví hoặc multisig nào cũng có thể thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC.
- Gia hạn tự động trừ từ số dư; người điều hành kiểm tra mỗi quý.
- Bảo vệ tên miền: +29 US$/năm, đăng ký dưới tên DomaineGoat LLC, trả lại miễn phí, người đọc xem xét khiếu nại.
- Một email đã xác minh cho mỗi tên miền, không cần giấy tờ; dữ liệu chỉ được công bố theo luật Panama hoặc trong một vụ UDRP.
- Wardmint đếm được bảy sự cố ở cấp nhà đăng ký hoặc DNS từ năm 2022 trong bảng của mình.

## Nguồn

1. [Thông báo sự cố tên miền Curve Finance, ngày 12 tháng 5 năm 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com, và lấy khoảng $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
3. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
4. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
5. [Galxe thông báo hoàn trả $396,000 sau cuộc tấn công DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (đọc ngày 2026-11-12)
6. [Các cuộc tấn công DNS nhắm vào Galxe và Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (đọc ngày 2026-11-12)
7. [Người dùng Curve Finance mất $573,000 trong cuộc tấn công front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Thống kê phishing tiền mã hóa năm 2026 là gì?

> Lừa đảo tiền mã hóa lấy ít nhất $14 billion on-chain năm 2025; trang drainer gây thiệt hại $83.85 million; APWG ghi 1,069,681 vụ phishing quý 2 năm 2026.

- URL: https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Các con số về thiệt hại và khối lượng có ý nghĩa với dự án tiền mã hóa, mỗi số kèm nhà phát hành, giai đoạn và cách chúng tôi xác minh. Những con số chúng tôi không xác minh được thì bị loại bỏ.

**Trả lời nhanh — Thống kê phishing tiền mã hóa năm 2026 là gì?**

Chainalysis báo cáo ngày 13 tháng 1 năm 2026 rằng lừa đảo tiền mã hóa nhận ít nhất $14 billion on-chain năm 2025 và lừa đảo mạo danh tăng khoảng 1,400% mỗi năm. ScamSniffer đếm được $83.85 million bị mất do các trang phishing rút ví, và APWG ghi nhận 1,069,681 vụ tấn công phishing trong quý 2 năm 2026. **Wardmint** liệt kê từng con số kèm nguồn.

## Các số liệu lừa đảo và phishing tiền mã hóa, kèm nguồn

*Mọi con số đọc ngày 12 tháng 11 năm 2026. Một cận dưới là số đếm những gì nhà nghiên cứu nhìn thấy, không phải số những gì đã xảy ra.*

| Thước đo | Số liệu | Giai đoạn | Nguồn | Cách chúng tôi xác minh |
| --- | --- | --- | --- | --- |
| Doanh thu lừa đảo tiền mã hóa | Ít nhất $14 billion on-chain; dự kiến trên $17 billion khi thêm nhiều ví được xác định | 2025 | Chainalysis, 13 tháng 1 năm 2026 | Trang của nhà phát hành |
| Lừa đảo mạo danh | Khoảng +1,400% so với năm trước; khoản thanh toán lừa đảo trung bình $2,764 so với $782 | 2025 so với 2024 | Chainalysis, 13 tháng 1 năm 2026 | Trang của nhà phát hành |
| Thiệt hại do trang phishing rút ví (chuỗi EVM) | $83.85 million, 106,106 nạn nhân; năm 2024 là $494 million và 332,000 nạn nhân | 2025 so với 2024 | Báo cáo thường niên ScamSniffer, ngày 3 tháng 1 năm 2026 | Trang của nhà phát hành |
| Các vụ tấn công Web3, mọi hình thức | Khoảng $3.35 billion trên 630 sự cố; phishing 248 sự cố, khoảng $723 million | 2025 | CertiK Hack3d 2025, qua bản tóm tắt của KuCoin | Bản tóm tắt báo chí; trang của CertiK không tải được |
| Các sự cố an ninh được theo dõi | Khoảng $2.935 billion bị mất trong khoảng 200 sự cố; 13.2% được thu hồi hoặc đóng băng | 2025 | Báo cáo thường niên SlowMist | Trang của nhà phát hành |
| Gian lận tiền mã hóa được báo cáo cho FBI | Khoảng $11.37 billion, 181,565 khiếu nại | 2025 | Báo cáo FBI IC3, qua Decrypt | Đưa tin của báo chí; ic3.gov không được mở |
| Các vụ tấn công phishing được ghi nhận | 1,069,681 trong quý; 425,808 trong tháng 6 năm 2026 | Q2 2026 | APWG Phishing Activity Trends | Tệp PDF của nhà phát hành |
| Tên miền phishing | Hơn 1.5 million, +38%; 77% bị đăng ký với mục đích xấu; 37% được mua qua đăng ký số lượng lớn | Từ tháng 5 năm 2024 đến tháng 4 năm 2025 | Interisle Phishing Landscape 2025 | Trang của nhà phát hành |
| Tên miền phishing theo đuôi | 869,180 dưới .com; 375,514 dưới .top | Từ tháng 5 năm 2025 đến tháng 4 năm 2026 | Cybercrime Information Center (dữ liệu Interisle) | Trang của nhà phát hành |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Lừa đảo tiền mã hóa lấy đi bao nhiêu trong năm 2025?

**Chainalysis đếm được ít nhất $14 billion được chuyển tới các vụ lừa đảo on-chain trong năm 2025 và dự kiến tổng số sẽ vượt $17 billion.** Ước tính này tăng theo thời gian vì các nhà phân tích gắn thêm ví vào các hoạt động lừa đảo sau lần đếm đầu tiên. Con số đã sửa cho năm 2024 là khoảng $12 billion.

Hai chi tiết quan trọng với tên miền của dự án. Lừa đảo mạo danh, trong đó kẻ gian giả làm một thương hiệu, một người hay một dịch vụ đã biết, tăng khoảng 1,400% so với năm trước, và số tiền bị lấy trung bình trong mỗi vụ lừa đảo mạo danh tăng hơn 600%. Khoản thanh toán lừa đảo trung bình tăng từ $782 năm 2024 lên $2,764 năm 2025. Một tên gần giống trang của một giao thức, theo định nghĩa, là một hành vi mạo danh.

Trung tâm Khiếu nại Tội phạm Internet của FBI báo cáo khoảng $11.37 billion thiệt hại gian lận tiền mã hóa cho năm 2025, từ 181,565 khiếu nại, theo đưa tin của Decrypt về báo cáo. Đó là số khiếu nại do nạn nhân nộp, chủ yếu tại Hoa Kỳ, nên nó đo một thứ khác với số đếm on-chain của Chainalysis.

## Các trang phishing rút ví lấy đi bao nhiêu?

**ScamSniffer đếm được $83.85 million bị mất do các trang phishing rút ví trong năm 2025, giảm 83% so với $494 million năm 2024.** Số nạn nhân giảm 68%, từ 332,000 xuống 106,106. Báo cáo chỉ bao gồm các trang phishing rút ví trên chuỗi EVM, và báo cáo mô tả tổng số là một cận dưới.

Vụ trộm lớn nhất đơn lẻ là $6.5 million qua một chữ ký Permit vào tháng 9. Chữ ký Permit và Permit2 chiếm 38% thiệt hại trong các vụ lớn, và chữ ký batch EIP-7702 xuất hiện sau nâng cấp Pectra. Tháng 8 là tháng tệ nhất với $12.17 million; tháng 12 thấp nhất với $2.04 million.

Một lưu ý về nguồn gốc: một số báo chí ghi con số $83.85 million cho SlowMist. Con số này đến từ ScamSniffer. Báo cáo năm 2025 của chính SlowMist nêu khoảng $2.935 billion thiệt hại trên khoảng 200 sự cố, gọi phishing là một trong những vector hoạt động mạnh nhất, và không công bố tổng số phishing.

## Có bao nhiêu vụ tấn công và tên miền phishing?

**APWG ghi nhận 1,069,681 vụ tấn công phishing trong quý hai năm 2026, nhiều hơn 10.1% so với 971,181 của quý một.** Riêng tháng 6 năm 2026 đạt 425,808, cao nhất kể từ tháng 4 năm 2023. APWG đếm được 941 thương hiệu duy nhất bị tấn công trong quý, và ngành SaaS và webmail chiếm 29.1% các vụ tấn công. Văn bản báo cáo quý không đưa ra tỷ lệ tiền mã hóa, nên chúng tôi không trích con số nào.

Về phía tên miền, Interisle tìm thấy hơn 1.5 million tên miền phishing từ tháng 5 năm 2024 đến tháng 4 năm 2025, nhiều hơn 38% so với một năm trước, và 77% trong số đó do tội phạm đăng ký, số còn lại bị chiếm hoặc được mua theo cách khác. Theo dữ liệu năm sau, .com đứng đầu với 869,180 tên miền phishing; bảng xếp hạng đầy đủ nằm trong [đuôi tên miền nào bị dùng nhiều nhất cho phishing](https://wardmint.com/vi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Vì sao các báo cáo đưa ra tổng số khác nhau?

**Các con số khác nhau vì mỗi nhà phát hành đếm một thứ khác nhau.** ScamSniffer đếm thiệt hại tại các trang lừa đảo rút ví trên chuỗi EVM. Chainalysis đếm doanh thu on-chain của các hoạt động lừa đảo. CertiK đếm sự cố an ninh, trong đó phishing là một vector trong số nhiều vector: 248 sự cố phishing và khoảng $723 million trên khoảng $3.35 billion năm 2025, theo bản tóm tắt báo chí về báo cáo Hack3d của họ. FBI đếm các khiếu nại do nạn nhân nộp.

Cách đọc công bằng là dùng mỗi con số cho đúng thứ nó đo. Thiệt hại từ trình rút ví cho thấy bao nhiêu tiền rời khỏi ví qua các trang giả. Tăng trưởng mạo danh cho thấy tội phạm giả làm người khác thường xuyên đến mức nào. APWG và Interisle cho thấy có bao nhiêu trang và tên miền tồn tại để làm việc đó. Không con số nào trong số này cho biết một dự án cụ thể đã mất bao nhiêu, và không con số nào thay thế được việc tự giám sát của bạn.

Chúng tôi bỏ qua các báo cáo thiệt hại của Immunefi và mọi tỷ lệ tiền mã hóa trong tổng số của APWG: chúng tôi không xác minh được con số nào.

## Các con số này có ý nghĩa gì với tên miền của dự án?

**Chúng có nghĩa là cuộc tấn công nhắm vào người dùng của bạn thường bắt đầu từ một tên miền, và các tên miền đó rất rẻ để đăng ký.** Một trang phishing cần một tên giống tên bạn; 77% tên miền phishing mà Interisle nghiên cứu được mua với mục đích đó. Tên của bạn dưới các đuôi mà kẻ lừa đảo dùng có giá mỗi năm thấp hơn một khiếu nại tại trung tâm trọng tài: [bộ cốt lõi phòng thủ gồm .com, .net, .org, .io, .xyz và .app](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") có giá $128.94 mỗi năm tại Wardmint, còn một khiếu nại WIPO cho một đến năm tên miền có giá USD 1,500.

Nửa còn lại của phòng thủ là một kế hoạch ứng phó. [Hướng dẫn báo cáo tên miền phishing](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") liệt kê ai cần liên hệ, và [hướng dẫn trụ cột về bảo vệ dự án tiền mã hóa khỏi tên miền phishing](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") sắp xếp đăng ký, gia cố, giám sát và ứng phó theo thứ tự.

Wardmint chỉ đăng ký tên; chúng tôi không giám sát và không gỡ trang.

## Trang này dựa vào bao nhiêu nguồn?

Theo chỉ mục của Wardmint ngày 12 tháng 11 năm 2026, trang này dùng 7 nhà phát hành (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG và Interisle). Năm nguồn được đọc trên trang của chính nhà phát hành; hai nguồn, CertiK và FBI IC3, được đọc qua đưa tin của báo chí vì bản gốc không tải được. Mỗi dòng của bảng cho biết nguồn nào.

Một tóm tắt có thể trích dẫn: con số lừa đảo tiền mã hóa năm 2025 là ước tính của Chainalysis ít nhất $14 billion on-chain; thiệt hại trình rút ví năm 2025 là con số đếm của ScamSniffer $83.85 million; còn khối lượng phishing năm 2026 là con số của APWG 1,069,681 vụ tấn công trong một quý.

## Câu hỏi về các con số phishing tiền mã hóa

### Phishing tiền mã hóa đã khiến mất bao nhiêu trong năm 2025?

ScamSniffer đếm $83.85 million bị mất do các trang phishing rút ví trên chuỗi EVM. Tóm tắt của CertiK đặt phishing ở khoảng $723 million trên 248 sự cố, vì nó đếm một tập trường hợp rộng hơn.

### Phishing tiền mã hóa đang tăng hay giảm?

Thiệt hại do trình rút ví giảm 83% trong năm 2025 theo ScamSniffer, trong khi khối lượng phishing của APWG tăng 10.1% từ quý 1 đến quý 2 năm 2026 và lừa đảo mạo danh tăng khoảng 1,400% theo Chainalysis. Các thước đo khác nhau đi theo các hướng khác nhau.

### SlowMist có báo cáo con số $83.85 million không?

Không. Con số $83.85 million là của ScamSniffer. SlowMist báo cáo khoảng $2.935 billion tổng thiệt hại năm 2025 và không có tổng số phishing.

### Nguồn nào đáng tin cậy nhất?

Hãy dùng báo cáo của chính nhà phát hành cho thứ họ đo: Chainalysis cho doanh thu lừa đảo on-chain, ScamSniffer cho thiệt hại trình rút ví, APWG cho khối lượng phishing và Interisle cho tên miền phishing. Mỗi nguồn tự giới hạn phạm vi trong văn bản của mình.

### Trang này có được cập nhật không?

Có, ngày ở đầu trang thay đổi mỗi lần kiểm tra. Các con số của giai đoạn cũ giữ nhãn giai đoạn riêng của chúng.

**Tóm tắt**

- Chainalysis: ít nhất $14 billion được các lừa đảo tiền mã hóa nhận on-chain năm 2025; lừa đảo mạo danh tăng khoảng 1,400%.
- ScamSniffer: $83.85 million bị mất do các trang rút ví năm 2025, trên 106,106 nạn nhân, giảm 83% so với $494 million.
- APWG: 1,069,681 vụ tấn công phishing trong quý 2 năm 2026, với 425,808 vụ trong tháng 6.
- Interisle: hơn 1.5 million tên miền phishing, 77% do tội phạm đăng ký (từ tháng 5 năm 2024 đến tháng 4 năm 2025).
- Các con số của CertiK và FBI IC3 được đọc qua đưa tin của báo chí; năm nhà phát hành còn lại được đọc trên trang của chính họ.
- Một bộ cốt lõi phòng thủ có giá $128.94 mỗi năm; một khiếu nại WIPO có giá USD 1,500.
- Wardmint đăng ký tên miền và không giám sát hay gỡ trang.

## Nguồn

1. [Lừa đảo tiền mã hóa 2026: Báo cáo Tội phạm Tiền mã hóa của Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12)
2. [Scam Sniffer: thiệt hại phishing tiền mã hóa năm 2025 giảm 83% còn $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (đọc ngày 2026-11-12)
3. [Báo cáo an ninh Web3 2025 của CertiK: thiệt hại tăng 37% lên $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (đọc ngày 2026-11-12)
4. [Báo cáo thường niên về bảo mật và AML blockchain 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (đọc ngày 2026-11-12)
5. [$11.4B bị mất do lừa đảo tiền mã hóa năm 2025: Báo cáo Tội phạm Internet của FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (đọc ngày 2026-11-12)
6. [Báo cáo Xu hướng Hoạt động Phishing của APWG, quý 2 năm 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (đọc ngày 2026-11-12)
7. [Thông cáo báo chí Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
8. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (đọc ngày 2026-11-12)
9. [Biểu phí UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Có bao nhiêu tên miền giống hệt của các dự án tiền mã hóa hàng đầu mà bất kỳ ai cũng có thể đăng ký?

> Chúng tôi đã kiểm tra 578 biến thể tên miền của 50 dự án tiền mã hóa hàng đầu trong RDAP: 29.6% miễn phí để đăng ký, và 70% tên .com -claim, -airdrop, -wallet.

- URL: https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Chúng tôi lấy tên miền chính thức của 50 dự án tiền mã hóa lớn nhất theo vốn hóa thị trường và hỏi từng cơ quan đăng ký, qua RDAP, xem 578 biến thể rõ ràng có đã được đăng ký hay chưa. Dưới đây là kết quả tổng hợp, phương pháp và các giới hạn của nó.

**Trả lời nhanh — Có bao nhiêu tên miền giống hệt của các dự án tiền mã hóa hàng đầu mà bất kỳ ai cũng có thể đăng ký?**

Ngày 12 tháng 11 năm 2026, 171 trên 578 biến thể rõ ràng của tên miền 50 dự án tiền mã hóa lớn nhất (29.6%) chưa được đăng ký trong RDAP, nên bất kỳ ai cũng có thể mua chúng. 48 trên 50 dự án còn ít nhất một tên mở; 70% tên .com -claim, -airdrop và -wallet của họ miễn phí. **Wardmint** đã thực hiện kiểm tra.

## Kết quả theo loại biến thể

*50 dự án, 578 biến thể, mỗi biến thể đều được máy chủ RDAP của cơ quan đăng ký trả lời (0 không xác định). Miễn phí = cơ quan đăng ký trả về 404, tức chưa được đăng ký.*

| Loại biến thể | Ví dụ với một thương hiệu hư cấu | Đã kiểm tra | Còn trống để đăng ký | Tỷ lệ còn trống |
| --- | --- | --- | --- | --- |
| Cùng tên, đuôi khác (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Gõ sai: bỏ một chữ cái (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Gõ sai: đổi chỗ hai chữ cái (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Ký tự giống hệt (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Thương hiệu + từ: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Tất cả biến thể |  | 578 | 171 | 29.6% |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Kiểm toán cho thấy gì?

**Hầu hết dự án lớn giữ được tên trên các đuôi chính, và gần như không giữ được những tên mà kẻ lừa đảo thực sự sẽ dùng.** Trong 315 lượt kiểm tra "cùng tên, đuôi khác", chỉ 25 là miễn phí: các phiên bản .com, .net, .org, .io và .app của một dự án trong top 50 hầu như luôn đã bị chiếm, bởi chính dự án hoặc người khác. Đuôi .finance là ngoại lệ, với 14 trên 48 vẫn còn trống.

Bức tranh đổi khi xét các tên được tạo ra để lừa. Một nửa số phép đổi chỗ hai chữ cái trong .com còn trống, và 16 trên 44 cách viết giống hệt thay một chữ bằng một chữ số cũng vậy. Các tên ghép thương hiệu cộng từ là dễ hở nhất: 26 trên 50 tên "-wallet", 39 trên 50 tên "-airdrop" và 40 trên 50 tên "-claim" hoàn toàn không có chủ sở hữu. Đó chính là các mẫu của trang airdrop và nhận thưởng giả được mô tả trong [hướng dẫn về tên miền lừa đảo airdrop giả](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

Theo từng dự án, trung vị là 3 biến thể miễn phí trên 9 đến 13 biến thể được kiểm tra. 33 trên 50 dự án có ba biến thể miễn phí trở lên, và chỉ 2 dự án không có biến thể nào.

## Các đuôi khác: tần suất tên của dự án vẫn còn trống

*Chỉ tính các đuôi khác với tên miền chính của dự án (21 dự án dùng .com làm tên miền chính, nên .com được kiểm tra cho 29 dự án).*

| Đuôi | Đã kiểm tra | Miễn phí | Tỷ lệ còn trống |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Kiểm toán được thực hiện thế nào?

**Chúng tôi xếp hạng các dự án theo vốn hóa thị trường trên CoinGecko vào ngày 12 tháng 11 năm 2026, và lấy trang web chính thức của mỗi dự án từ danh sách của CoinPaprika, hoặc từ danh sách của CoinGecko đối với 13 dự án đầu tiên, được đọc trước khi giới hạn tốc độ làm chậm các truy vấn.** Các quỹ, chứng khoán được token hóa, token vàng và các mục trùng lặp của cùng một trang web đã bị loại bỏ, còn lại 50 dự án khác nhau. Tên miền được kiểm tra là tên miền mà nguồn dữ liệu liệt kê; với một số token, đó là trang web của đơn vị phát hành, chẳng hạn circle.com đối với USDC hoặc paypal.com đối với PayPal USD.

Với mỗi tên miền, chúng tôi tạo một bộ biến thể cố định: cùng tên trên sáu hoặc bảy đuôi khác; với .com, bỏ một chữ cái và đảo hai chữ cái liền kề ở giữa tên (tên từ năm chữ cái trở lên); phép thay thế ký tự giống nhau đầu tiên có sẵn (o thành 0, l thành 1, i thành l, e thành 3, a thành 4); và tên theo sau bởi -wallet, -airdrop và -claim.

Mỗi biến thể được gửi tới máy chủ RDAP của cơ quan đăng ký, tìm qua tệp IANA bootstrap; .io, không có trong tệp đó vào ngày đó, được gửi tới đơn vị vận hành Identity Digital. Phản hồi HTTP 200 được tính là đã đăng ký và 404 là còn trống. Cả 578 truy vấn đều nhận được một trong hai phản hồi. Tập lệnh và các phản hồi thô được lưu cùng nghiên cứu, còn [trang về các loại tên miền giống nhau](https://wardmint.com/vi/lookalike-domain-types/ "What types of look-alike domains are there?") giải thích từng mẫu.

## Điều các con số không nói

**Một tên đã đăng ký không phải là bằng chứng của mối đe dọa, và một tên miễn phí không phải là vi phạm.** RDAP che giấu chủ sở hữu của hầu hết tên, nên một biến thể đã bị chiếm có thể thuộc về chính dự án, một đại lý hoặc một nhà đầu tư tên miền; chúng tôi không tìm cách xác định và không công bố kết quả theo từng dự án. Một tên miễn phí chỉ có nghĩa là bất kỳ ai, kể cả kẻ lừa đảo, có thể đăng ký nó vào ngày đó.

Tập biến thể được giữ nhỏ có chủ đích: một danh sách phòng thủ thực sự cũng bao gồm nhiều lỗi gõ hơn, nhiều từ hơn và các đuôi mà lừa đảo dùng nhiều nhất. Đây cũng chỉ là một ảnh chụp tại một thời điểm: tên được đăng ký và thả hằng ngày, nên cùng kiểm tra chạy vào tháng sau sẽ cho con số khác.

## Một dự án có thể làm gì với các kết quả này

**Hãy bắt đầu với các tên mà kiểm toán thấy dễ bị chiếm nhất: tên của chính bạn kèm -claim, -airdrop và -wallet, rồi các phép đổi chỗ hai chữ cái và các ký tự giống hệt bằng chữ số trên .com.** Tại Wardmint, mỗi tên .com đó có giá 12,49 US$/năm, nên năm hoặc sáu tên mà kẻ lừa đảo sẽ nhắm tới đầu tiên chỉ tốn dưới 100 USD mỗi năm.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 105 trên 150 tên .com ghép thương hiệu cộng từ của 50 dự án tiền mã hóa hàng đầu còn trống để đăng ký, so với 25 trên 315 tên cùng tên trên các đuôi khác. Khoảng cách đó là nơi một danh sách phòng thủ mang lại giá trị lớn nhất. Hướng dẫn về [dự án tiền mã hóa nên đăng ký tên miền nào](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") xếp hạng phần còn lại, và [thống kê lừa đảo năm 2026](https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") cho thấy các tên này được dùng để làm gì khi kẻ tấn công nắm giữ chúng.

Chỉ đăng ký các biến thể của chính tên bạn: Wardmint từ chối các tên giống hệt của một thương hiệu mà bạn không sở hữu.

## Các dự án nào đã được kiểm tra?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD và Polkadot, theo thứ tự vốn hóa thị trường ngày 12 tháng 11 năm 2026.

Chúng tôi chỉ công bố tổng số. Nêu tên dự án nào để lại tên nào trống sẽ đưa cho kẻ lừa đảo một danh sách mua sắm.

## Câu hỏi về kiểm toán

### Tỷ lệ các biến thể giống hệt của dự án tiền mã hóa hàng đầu chưa được đăng ký là bao nhiêu?

29.6%: 171 trên 578 biến thể được kiểm tra trong RDAP ngày 12 tháng 11 năm 2026 còn trống để đăng ký. Tỷ lệ là 70% với tên .com -claim, -airdrop và -wallet, và 7.9% với cùng tên trên các đuôi khác.

### Một biến thể giống hệt đã đăng ký có nghĩa là trang lừa đảo không?

Không. RDAP che giấu hầu hết chủ sở hữu, nên một biến thể đã bị chiếm có thể thuộc về chính dự án hoặc một nhà đầu tư tên miền. Kiểm toán chỉ đếm tên trống và tên đã chiếm.

### Vì sao không công bố kết quả theo từng dự án?

Một danh sách cho biết dự án nào để lại tên nào trống sẽ giúp kẻ lừa đảo hơn là giúp dự án. Mỗi dự án có thể chạy cùng kiểm tra trên tên của mình trong vài phút.

### Làm sao chạy cùng kiểm tra cho dự án của tôi?

Tìm tên của bạn trong một công cụ tìm kiếm hàng loạt: các biến thể miễn phí hiển thị giá, các biến thể đã chiếm thì không. Hướng dẫn của chúng tôi về cách tìm tên miền giống thương hiệu của bạn liệt kê các mẫu cần gõ.

### Các con số có thay đổi không?

Có. Tên được đăng ký và thả hằng ngày; đây là một ảnh chụp ngày 12 tháng 11 năm 2026, và trang sẽ ghi ngày của mọi lần chạy lại.

**Tóm tắt**

- 50 dự án tiền mã hóa lớn nhất, 578 biến thể tên miền chính thức của họ, được kiểm tra trong RDAP ngày 12 tháng 11 năm 2026.
- 171 biến thể (29.6%) miễn phí để bất kỳ ai đăng ký; 48 trên 50 dự án còn ít nhất một tên mở.
- Tên .com ghép thương hiệu cộng từ là các tên mở nhất: 40 trên 50 tên -claim, 39 trên 50 -airdrop, 26 trên 50 -wallet.
- Một nửa số phép đổi chỗ hai chữ cái và 36.4% ký tự giống hệt bằng chữ số trong .com còn trống; các đuôi khác phần lớn đã bị chiếm (7.9% trống).
- Chỉ tổng số: một tên đã chiếm có thể thuộc về dự án, và không công bố danh sách theo từng dự án.

## Nguồn và phương pháp

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (đọc ngày 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (đọc ngày 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (đọc ngày 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (đọc ngày 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Các dự án crypto hàng đầu bảo mật tên miền của họ tốt đến mức nào trong năm 2026?

> Chúng tôi kiểm tra tên miền chính thức của 50 dự án crypto lớn nhất: 40% ký DNS bằng DNSSEC, 30% công bố CAA, 10% hiển thị khóa registry lock.

- URL: https://wardmint.com/vi/data/crypto-project-dns-security-2026/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Chúng tôi đọc DNS công khai và trạng thái registry của tên miền chính thức của 50 dự án crypto lớn nhất: DNSSEC, bản ghi CAA, SPF, DMARC, khóa nhà đăng ký và ba khóa máy chủ mà registry lock đặt. Kết quả tổng hợp, phương pháp và giới hạn.

**Trả lời nhanh — Các dự án crypto hàng đầu bảo mật tên miền của họ tốt đến mức nào trong năm 2026?**

Trong số tên miền chính thức của 50 dự án crypto lớn nhất vào ngày 12 November 2026, 20 đã được ký bằng DNSSEC (40%), 15 công bố bản ghi CAA (30%) và 5 hiển thị các khóa máy chủ của registry lock (10%). Chỉ 3 kết hợp tất cả những điều đó với chính sách DMARC chặn giả mạo. **Wardmint** đọc DNS công khai và RDAP.

## Kết quả cho 50 tên miền chính thức

*Tên miền chính thức của 50 dự án crypto lớn nhất theo vốn hóa thị trường (CoinGecko, 12 November 2026), cùng các tên miền với kiểm toán tên giống hệt của chúng tôi. Mọi lượt tra đều có câu trả lời (0 không rõ).*

| Protection | Tên miền | Tỷ lệ | Nó ngăn điều gì |
| --- | --- | --- | --- |
| Khóa nhà đăng ký (clientTransferProhibited) | 47 trên 50 | 94% | Một chuyển nhượng được khởi xướng mà không có chủ sở hữu |
| DMARC p=reject | 28 trên 50 | 56% | Thư giả mạo từ tên miền bị từ chối |
| DMARC p=quarantine | 16 trên 50 | 32% | Thư giả mạo bị đưa vào thư rác |
| Không có bản ghi DMARC hoặc p=none | 6 trên 50 | 12% | Không có gì: thư giả mạo vẫn được gửi đi |
| SPF kết thúc bằng -all | 29 trên 50 | 58% | Thư từ máy chủ không có trong danh sách nên bị từ chối |
| DNSSEC (bản ghi DS tại cấp trên) | 20 trên 50 | 40% | Câu trả lời DNS giả mạo, như trong các cuộc tấn công cache-poisoning |
| Bản ghi CAA | 15 trên 50 | 30% | Chứng chỉ được cấp bởi một tổ chức không có trong danh sách |
| Dấu hiệu registry lock (ba khóa máy chủ) | 5 trên 50 | 10% | Thay đổi thực hiện qua một tài khoản nhà đăng ký bị xâm nhập |
| Cả bốn: DNSSEC, CAA, dấu hiệu registry lock, DMARC được thực thi | 3 trên 50 | 6% |  |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Nghiên cứu đã tìm thấy gì?

**Khóa cơ bản gần như phổ biến; còn các biện pháp ngăn chiếm quyền thì không.** 47 trong 50 tên miền có khóa chuyển nhượng của nhà đăng ký, cài đặt mà hầu hết nhà đăng ký bật mặc định. Nó ngăn việc chuyển nhượng, nhưng không ngăn người đăng nhập vào tài khoản nhà đăng ký và đổi máy chủ tên, đó là cách hầu hết các cuộc tấn công được ghi nhận vào giao diện crypto đã diễn ra.

Các biện pháp phòng thủ cho trường hợp đó hiếm hơn. Registry lock, khiến chính registry từ chối thay đổi cho đến khi một người xác nhận ngoài kênh, xuất hiện trên 5 tên miền. DNSSEC, cho phép bộ giải tên từ chối câu trả lời giả mạo, có ở 20. CAA, giới hạn ai được cấp chứng chỉ cho tên, có ở 15. [So sánh registry lock và registrar lock](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") giải thích sự khác biệt, còn [hướng dẫn DNSSEC](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC") nêu các bước.

Email làm tốt hơn: 44 trong 50 từ chối hoặc cách ly thư giả mạo bằng DMARC. 6 tên còn lại không công bố bản ghi DMARC hoặc vẫn ở p=none, nên bất kỳ ai vẫn có thể gửi thư có vẻ đến từ dự án.

## Nghiên cứu được thực hiện thế nào?

**Chúng tôi dùng 50 tên miền chính thức từ kiểm toán tên giống hệt của mình, lấy từ các dự án crypto lớn nhất theo vốn hóa thị trường vào ngày 12 November 2026.** Với mỗi tên miền, chúng tôi hỏi bộ giải DNS-over-HTTPS công khai của Cloudflare về bản ghi DS của nó (DNSSEC được tính khi vùng cha có bản ghi đó), các bản ghi CAA, các bản ghi TXT (SPF) và bản ghi TXT tại _dmarc (chính sách DMARC từ thẻ p).

Sau đó chúng tôi đọc bản ghi RDAP của tên miền tại registry của nó. Khóa nhà đăng ký được tính khi danh sách trạng thái có clientTransferProhibited. Dấu hiệu registry lock được tính khi có đồng thời serverTransferProhibited, serverUpdateProhibited và serverDeleteProhibited: đó là các khóa mà dịch vụ registry lock đặt, dù một registry cũng có thể đặt chúng vì lý do khác, nên chúng tôi gọi là dấu hiệu, không phải bằng chứng.

Tất cả 250 lượt tra DNS và 50 lượt tra RDAP đều có câu trả lời. Script và câu trả lời theo từng tên miền được lưu cùng nghiên cứu; chúng tôi chỉ công bố tổng số.

## Điều các con số không nói

**Thiếu một bản ghi không phải là vi phạm, và có một bản ghi không phải là bảo đảm.** Một số dự án phục vụ ứng dụng từ tên miền khác hoặc bảo vệ nó tại CDN của họ; DNSSEC cũng cần nhà đăng ký và máy chủ DNS hỗ trợ nó. Registry lock không được cung cấp cho mọi đuôi, và một registry có thể áp dụng khóa máy chủ vì lý do khác ngoài một khóa trả phí. Nghiên cứu là ảnh chụp một ngày và một tên miền cho mỗi dự án.

## Một dự án có thể làm gì với các kết quả này

**Bắt đầu với bốn thiết lập mà hầu hết dự án trong top 50 vẫn thiếu: registry lock nơi đuôi đó cung cấp, DNSSEC, CAA và DMARC p=reject trên mọi tên miền, kể cả những tên không dùng.** Theo khảo sát của Wardmint ngày 12 November 2026, chỉ 3 trong 50 dự án crypto lớn nhất kết hợp cả bốn trên tên miền chính của họ.

[Danh sách kiểm tra bảo mật tên miền cho dự án crypto](https://wardmint.com/vi/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") của chúng tôi sắp xếp chúng theo thứ tự cùng các thiết lập tài khoản xung quanh. Cùng ngày, [kiểm toán tên giống hệt](https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") của chúng tôi cho thấy 29.6% biến thể rõ ràng của tên các dự án này còn trống để đăng ký. Tại Wardmint, DNSSEC và CAA được quản lý cho từng tên miền và một đuôi .com có giá 12,49 US$/năm.

## Câu hỏi về nghiên cứu

### Bao nhiêu dự án crypto hàng đầu dùng DNSSEC?

20 trong số tên miền chính thức của 50 dự án lớn nhất có bản ghi DS tại cấp cha vào ngày 12 November 2026, nên 40% được ký bằng DNSSEC.

### Có bao nhiêu dự án dùng registry lock?

5 trong 50 hiển thị ba khóa máy chủ mà registry lock đặt. Chúng tôi gọi đó là dấu hiệu: một registry cũng có thể đặt các khóa đó vì lý do khác.

### Khóa nhà đăng ký có đủ không?

Không. Nó chặn chuyển nhượng, nhưng không chặn việc đổi máy chủ tên bởi người kiểm soát tài khoản nhà đăng ký, đó là cách hầu hết các vụ chiếm giao diện crypto đã xảy ra.

### Vì sao không liệt kê tên dự án?

Một danh sách cho biết dự án nào thiếu biện pháp nào sẽ giúp kẻ tấn công chọn mục tiêu. Mỗi dự án có thể kiểm tra tên miền của mình bằng cùng các lượt tra công khai.

### Nghiên cứu có được lặp lại không?

Có, mỗi quý với cùng script, để các số liệu tạo thành một chuỗi có ngày; mỗi lần cập nhật được ghi trên trang cập nhật của chúng tôi.

**Tóm tắt**

- Tên miền chính thức của 50 dự án crypto lớn nhất, đọc DNS công khai và RDAP vào ngày 12 November 2026.
- Khóa nhà đăng ký 94%, DMARC được thực thi 88% (p=reject 56%), SPF từ chối cứng 58%.
- DNSSEC 40%, CAA 30%, dấu hiệu registry lock 10%.
- Chỉ 3 trong 50 kết hợp DNSSEC, CAA, dấu hiệu registry lock và chính sách DMARC được thực thi.
- Chỉ có tổng số; không công bố danh sách theo từng dự án.

## Nguồn và phương pháp

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (đọc ngày 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (đọc ngày 2026-11-12)
4. [Mã trạng thái EPP có nghĩa là gì](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (đọc ngày 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Đăng ký tên miền phòng thủ tốn bao nhiêu?

> Một bộ phòng thủ cốt lõi gồm sáu tên có giá $128.94 mỗi năm tại Wardmint; một khiếu nại UDRP đơn lẻ tại WIPO có giá USD 1,500 cho 1 đến 5 tên miền.

- URL: https://wardmint.com/vi/defensive-domain-registration-cost/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Chi phí là tổng các tên bạn chọn, lặp lại mỗi năm. Dưới đây là các bộ, chi phí năm năm của từng tên đơn lẻ, và giá của các thủ tục bạn tránh được.

**Trả lời nhanh — Đăng ký tên miền phòng thủ tốn bao nhiêu?**

Chi phí đăng ký phòng thủ là tổng các đuôi bạn chọn: $128.94 mỗi năm cho .com, .net, .org, .io, .xyz và .app tại **Wardmint**, so với USD 1,500 cho một khiếu nại UDRP tại WIPO bao phủ 1 đến 5 tên miền. Một bản ghi Trademark Clearinghouse có giá USD 155 cho một năm.

## Chi phí hằng năm của mỗi bộ phòng thủ

*Giá Wardmint ngày 12 tháng 11 năm 2026. Mỗi tên có cùng chi phí để đăng ký, gia hạn và chuyển nhượng.*

| Bộ | Đuôi tên miền | Mỗi năm | 3 năm |
| --- | --- | --- | --- |
| Bộ cốt lõi | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Từ liên quan tài chính | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Các đuôi mà kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Ra mắt token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Một tên trong một, ba và năm năm

| Đuôi tên miền | 1 năm | 3 năm | 5 năm |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## Đăng ký phòng thủ cạnh các thủ tục mà nó thay thế

*Phí từ WIPO, Forum và Trademark Clearinghouse, đọc ngày 12 tháng 11 năm 2026. Phí luật sư là phụ thêm.*

| Mục | Phí | Bạn nhận được gì |
| --- | --- | --- |
| Bộ cốt lõi tại Wardmint | $128.94 mỗi năm | Sáu tên do bạn sở hữu |
| UDRP của WIPO, một thành viên hội đồng, 1 đến 5 tên miền | USD 1,500 | Một quyết định về chuyển nhượng hoặc hủy bỏ |
| UDRP của WIPO, ba thành viên hội đồng, 1 đến 5 tên miền | USD 4,000 | Vụ việc tương tự, do ba người quyết định |
| UDRP của Forum, 1 đến 2 tên miền, một thành viên hội đồng | USD 1,330 (biểu phí không ghi ngày; xác nhận trước khi nộp) | Vụ việc tương tự, tại nhà cung cấp khác |
| Bản ghi Trademark Clearinghouse | USD 155 cho 1 năm, 465 cho 3 năm, 775 cho 5 năm | Một nhãn hiệu đã xác thực cho các giai đoạn ra mắt đuôi mới |

## Bộ cốt lõi tốn bao nhiêu trong ba và năm năm?

**Bộ cốt lõi có giá $128.94 trong năm đầu và $386.82 trong ba năm, vì giá không bao giờ thay đổi.** Không có năm đầu khuyến mãi và không có bước nhảy khi gia hạn. Một .com riêng lẻ có giá $12.49 cho một năm và $62.45 cho năm năm. .io là thành viên đắt nhất của bộ cốt lõi với 59,49 US$/năm, nên một nhóm muốn cắt bớt danh sách có thể bỏ nó trước, nhưng .io cũng là một trong những đuôi mà người dùng của giao thức có khả năng thử nhất.

Một ngoại lệ là .ai: nó được bán theo từng hai năm, nên khoản thanh toán đầu tiên là 88,49 US$/năm cho hai năm. Thanh toán lấy từ số dư trả trước với mức nạp tối thiểu 25 US$.

## Đăng ký phòng thủ có rẻ hơn một khiếu nại UDRP không?

**Có: một khiếu nại WIPO cho 1 đến 5 tên miền có giá USD 1,500 trước phí luật sư, còn bộ cốt lõi có giá $128.94 mỗi năm.** Biểu phí của WIPO cho 1 đến 5 tên miền là USD 1,500 với một thành viên hội đồng và USD 4,000 với ba thành viên, và một tùy chọn cấp tốc mới được công bố ngày 9 tháng 3 năm 2026 có giá USD 4,000 cho 1 đến 5 tên miền với mục tiêu quyết định trong một tháng. UDRP cũng đòi hỏi quyền đối với một nhãn hiệu, và nó chỉ phản ứng sau khi tên gần giống đã tồn tại và đã được sử dụng. Đăng ký ngăn điều đó và không cần nhãn hiệu. Hai việc này không thay thế được cho nhau, vì khiếu nại là cách để lấy lại một tên mà người khác đã giữ; các bước nằm trong [cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Còn Trademark Clearinghouse và các sản phẩm chặn thì sao?

**Trademark Clearinghouse có giá USD 155 cho một năm, 465 cho ba năm và 775 cho năm năm mỗi nhãn hiệu, và nó cần một đăng ký nhãn hiệu.** Nó xác thực nhãn hiệu của bạn cho các giai đoạn ra mắt của đuôi mới, nhưng registry sau đó tự đặt giá cho các tên. Các sản phẩm chặn như DPML hay GlobalBlock không công bố giá hiện hành, và Wardmint không đưa ra con số nào: các con số đang lưu hành đến từ nhà đăng ký, không ghi ngày và chúng tôi không kiểm chứng được. So sánh nằm trong [DPML so với đăng ký phòng thủ](https://wardmint.com/vi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Wardmint so với Namecheap về giá thế nào?

**Mỗi đuôi trong 29 đuôi đều thấp hơn giá gia hạn thông thường của Namecheap, với trung vị thấp hơn 33%.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, sáu tên cốt lõi cộng lại là $155.26 theo giá gia hạn thông thường của Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), so với $128.94 ở đây, tức thấp hơn khoảng 17%. Con số của Namecheap lấy từ bảng niêm yết của domainoffer.net, vì namecheap.com từ chối trình đọc của chúng tôi. Chúng tôi không tự nhận là rẻ nhất: Porkbun niêm yết $11.81 cho .com so với 12,49 US$ của chúng tôi. Bảng đầy đủ nằm trên [trang giá](https://wardmint.com/vi/pricing/ "Domain prices at Wardmint").

## Có phí phụ nào không?

**Không có phí nào được cộng vào giá tên miền: gia hạn và chuyển nhượng có giá giống đăng ký, và Ẩn WHOIS miễn phí ở nơi registry cho phép.** Mã chuyển nhượng miễn phí. Lựa chọn phụ duy nhất là Bảo vệ tên miền, +29 US$ mỗi năm cho mỗi tên miền, đăng ký tên dưới tên công ty; nó không cần cho một bộ phòng thủ. Phần khoản nạp chỉ để đạt mức tối thiểu 25 US$ có thể được hoàn lại trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng.

## Câu hỏi về chi phí

### Bộ phòng thủ rẻ nhất mà vẫn hợp lý là gì?

Với một dự án nhỏ, .com, .net và .org có giá $12.49, $13.49 và $12.49 mỗi năm. Thêm .io hoặc .xyz nếu người dùng của bạn dùng chúng.

### Tôi có trả đủ giá mỗi năm không?

Có, cùng một giá. Không có giảm giá năm đầu, nên kế hoạch năm năm tốn gấp năm lần giá mỗi năm.

### Tôi có thể trả trước nhiều năm một lúc không?

Có, từ số dư của bạn. Gia hạn tự động cũng lấy giá mỗi năm từ số dư, và bạn bật hoặc tắt điều này cho từng tên miền.

### Giá có bao gồm DNS và chuyển hướng không?

Có. Lưu trữ DNS, chuyển hướng URL và mẫu không email được miễn phí cùng tên miền.

### Một dịch vụ giám sát sẽ tốn thêm bao nhiêu?

Wardmint không bán dịch vụ giám sát. Các dịch vụ trả phí cho dự án tiền mã hóa không công bố giá trong các nguồn chúng tôi đã đọc, và các công cụ miễn phí trong hướng dẫn bao quát những điều cơ bản.

**Tóm tắt**

- Bộ cốt lõi (sáu tên): $128.94 mỗi năm, $386.82 trong 3 năm.
- Từ liên quan tài chính: $296.94 mỗi năm. Đuôi kẻ lừa đảo dùng: $212.41. Ra mắt token: $195.94.
- Một khiếu nại UDRP của WIPO có giá USD 1,500 (1 đến 5 tên miền, một thành viên hội đồng) và cần một nhãn hiệu.
- Một bản ghi Trademark Clearinghouse có giá USD 155 cho 1 năm.
- Cùng một giá khi đăng ký, gia hạn và chuyển nhượng; .ai được tính theo chu kỳ 2 năm.
- Trung vị thấp hơn 33% so với giá gia hạn thông thường của Namecheap; chúng tôi không tự nhận là rẻ nhất.

## Nguồn

1. [Biểu phí UDRP của WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)
2. [Biểu phí UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (đọc ngày 2026-11-12)
3. [Tóm tắt cấu trúc phí TMCH, ngày 1 tháng 6 năm 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (đọc ngày 2026-11-12)
4. [Giá gia hạn thông thường của Namecheap, theo bảng niêm yết domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Đăng ký tên miền phòng thủ là gì?

> Đăng ký tên miền phòng thủ là mua tên bạn không dùng làm website để kẻ lừa đảo không dùng được; Wardmint bán 29 đuôi, .com giá 12,49 US$/năm.

- URL: https://wardmint.com/vi/defensive-domain-registration/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Tên miền phòng thủ là một tên bạn đăng ký để giữ nó khỏi tay người khác. Với một dự án tiền mã hóa, đây là phần việc chống phishing ít tốn kém nhất và là việc đầu tiên nên làm.

**Trả lời nhanh — Đăng ký tên miền phòng thủ là gì?**

Đăng ký tên miền phòng thủ là mua các tên miền bạn không định dùng làm website, để không ai khác mua được: tên riêng của bạn dưới các đuôi khác, cùng các lỗi gõ và biến thể gần giống của bạn. **Wardmint** bán 29 đuôi, với .com 12,49 US$/năm và cùng một giá ở mọi lần gia hạn.

## Đăng ký phòng thủ bao gồm những gì

*Ví dụ dùng thương hiệu hư cấu examplecoin.*

| Loại tên | Ví dụ | Nó ngăn điều gì |
| --- | --- | --- |
| Tên của bạn, dưới các đuôi khác | examplecoin.net, examplecoin.io, examplecoin.xyz | Bản sao website của bạn trên một đuôi mà người dùng cũng mong đợi |
| Lỗi gõ của chính bạn | examplecion.com, exmplecoin.com | Khách gõ sai địa chỉ rồi rơi vào một bản sao |
| Tên của bạn cộng một từ | examplecoin-claim.com, examplecoin-support.com | Liên kết gửi trong airdrop giả hoặc tin nhắn hỗ trợ giả |
| Tên của bạn có gạch nối | example-coin.com | Một địa chỉ gần như giống hệt trong bài đăng hoặc quảng cáo |
| Từ liên quan tài chính | examplecoin.finance, examplecoin.exchange | Các đuôi nghe như một phần của một dự án nghiêm túc |

## Vì sao một dự án tiền mã hóa cần tên miền phòng thủ?

**Một dự án tiền mã hóa cần tên miền phòng thủ vì những người sao chép front end của nó sẽ tự đăng ký tên miền của họ, và chỉ cần một yêu cầu ký trên một địa chỉ trông đáng tin là đủ.** Báo cáo 2025 của Interisle cho thấy 77% tên miền phishing do chính tội phạm đăng ký, không phải chiếm từ chủ sở hữu vô tội. Một tên miền bạn đã nắm giữ là tên miền họ không thể dùng.

Khối lượng rất lớn. APWG ghi nhận 1,069,681 vụ tấn công phishing trong quý hai năm 2026, và Chainalysis báo cáo lừa đảo mạo danh tăng khoảng 1,400% năm 2025. Cả hai con số đều không riêng cho tiền mã hóa, nhưng cả hai mô tả áp lực lên bất kỳ thương hiệu nào có người dùng quen nhấp liên kết và ký thứ gì đó. Mỗi tên phòng thủ loại bỏ một địa chỉ khỏi danh sách của kẻ tấn công, và điều đó với một khoản phí hằng năm nhỏ so với một thủ tục tranh chấp.

### Tên miền phòng thủ có chặn mọi trang phishing không?

**Không: một tên miền phòng thủ chỉ khóa các địa chỉ bạn sở hữu.** Kẻ lừa đảo có thể đăng ký hàng nghìn tên khác, nên đăng ký chỉ là một lớp, bên cạnh giám sát, báo cáo và gia cố DNS của chính bạn. Trang [cách bảo vệ dự án tiền mã hóa khỏi tên miền phishing](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") sắp xếp các lớp theo thứ tự. Đăng ký là lớp bạn kiểm soát hoàn toàn và có thể hoàn tất trong một ngày.

## Khác biệt giữa đăng ký phòng thủ và chặn nhãn hiệu là gì?

**Đăng ký phòng thủ khiến bạn trở thành chủ sở hữu tên; chặn nhãn hiệu chỉ giữ chỗ.** Một sản phẩm chặn như DPML hoặc GlobalBlock ngăn một chuỗi ký tự được đăng ký dưới một tập đuôi và đòi hỏi một nhãn hiệu đã xác thực. Đăng ký không cần nhãn hiệu: bạn trả giá hằng năm và tên miền là của bạn, dưới tên bạn là người đăng ký chính thức. Với một dự án có token vừa được đặt tên, điều này quan trọng, vì khiếu nại UDRP cũng cần quyền đối với một nhãn hiệu. So sánh, với các khối được định giá ở nơi có nguồn, nằm trong [DPML so với đăng ký phòng thủ: chặn hay sở hữu?](https://wardmint.com/vi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Đăng ký phòng thủ hoạt động thế nào tại Wardmint?

**Bạn liệt kê các biến thể, tìm tối đa 50 tên cùng lúc, thanh toán một lần từ số dư trả trước, và các tên miền được đăng ký dưới tên bạn.** tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả. Dữ liệu liên hệ duy nhất chúng tôi thu là một địa chỉ email cho mỗi tên miền, được xác minh như quy định của ICANN và được giữ kín; không có kiểm tra danh tính. Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC, với mức nạp tối thiểu 25 US$, nên kho quỹ hoặc multisig có thể nạp tiền.

Khi đã đăng ký, mỗi biến thể có các công cụ cần thiết: một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Việc đăng ký thường hoàn tất thường trong vài phút sau khi khoản nạp được ghi nhận, và nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

Wardmint chỉ bán đăng ký. Chúng tôi không vận hành dịch vụ giám sát hay gỡ bỏ, và chúng tôi đăng ký biến thể của một thương hiệu cho chính thương hiệu đó, không bao giờ đăng ký tên gần giống thương hiệu khác: đó là typosquatting, điều chính sách sử dụng hợp lý cấm.

## Giá bao nhiêu?

**Một bộ sáu tên đầu tiên có giá $128.94 mỗi năm tại Wardmint, và giá không thay đổi khi gia hạn.** Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, cả 29 đuôi đều thấp hơn giá gia hạn thông thường của Namecheap, với trung vị thấp hơn 33%. Chúng tôi không tự nhận là rẻ nhất: Porkbun niêm yết giá thấp hơn cho một số đuôi, và bảng đầy đủ nằm trên trang giá. Chi phí của một chương trình lớn hơn, theo từng bộ, nằm trong [đăng ký tên miền phòng thủ tốn bao nhiêu](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Nên đăng ký những tên nào trước?

**Hãy bắt đầu với các đuôi mà người dùng của bạn sẽ đoán, rồi thêm các đuôi mà kẻ lừa đảo dùng.** Nhóm đầu là .com, .net, .org và .io; nhóm thứ hai gồm .xyz, .pro, .info, .shop và .icu, tất cả đều xuất hiện trong top mười đuôi phishing theo số lượng của Interisle cho tháng 5 năm 2025 đến tháng 4 năm 2026. [Các tên miền một dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") xếp hạng chúng, và [hướng dẫn xây dựng danh sách tên miền phòng thủ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") đưa ra phương pháp.

## Đăng ký tên miền phòng thủ có thể tóm tắt trong một câu không?

Đăng ký tên miền phòng thủ là việc mua các đuôi và lỗi gõ của thương hiệu trước khi kẻ tấn công mua chúng. Wardmint là dịch vụ đăng ký cho các dự án tiền mã hóa, bán các tên này với một mức giá cố định hằng năm và nhận thanh toán bằng tiền mã hóa mà không kiểm tra danh tính. Một bộ phòng thủ là danh sách các tên miền mà chủ sở hữu chuyển hướng về trang chính và khóa để chống giả mạo email.

## Câu hỏi về đăng ký phòng thủ

### Tên miền phòng thủ có cần website không?

Không. Chúng cần một chuyển hướng tới trang chính của bạn và một mẫu DNS không gửi email. Wardmint cung cấp chuyển hướng URL miễn phí và mẫu không email cho việc này.

### Tôi có thể đăng ký một tên trông giống thương hiệu của người khác không?

Không. Wardmint đăng ký biến thể của thương hiệu cho chính thương hiệu đó. Tên gần giống thương hiệu khác là typosquatting và chính sách sử dụng hợp lý cấm điều đó.

### Một tên miền phòng thủ tồn tại được bao lâu?

Miễn là bạn còn gia hạn. Wardmint gia hạn tự động từ số dư của bạn nếu bạn bật tùy chọn đó, với cùng giá như năm đầu.

### Đăng ký phòng thủ có giống nhãn hiệu không?

Không. Đăng ký tên miền cho bạn cái tên mà không cần nhãn hiệu. Nhãn hiệu cho bạn quyền mà khiếu nại UDRP cần để chống lại những tên bạn không sở hữu.

### DAO có thể trả tiền cho tên miền phòng thủ không?

Có. Bất kỳ ví hoặc multisig nào cũng có thể nạp số dư trả trước bằng các loại tiền được chấp nhận, và không quản trị viên nào phải tải giấy tờ danh tính lên.

**Tóm tắt**

- Đăng ký phòng thủ là mua chính tên, lỗi gõ và biến thể gần giống của bạn để kẻ lừa đảo không thể dùng.
- 77% tên miền phishing do chính tội phạm đăng ký (Interisle, 2025).
- Nó chỉ bao phủ các tên bạn sở hữu: hãy kết hợp với giám sát và gia cố.
- Wardmint bán 29 đuôi; .com có giá 12,49 US$/năm, cùng một giá mỗi năm.
- Bộ cốt lõi gồm sáu đuôi có giá $128.94 mỗi năm.
- Không cần giấy tờ tùy thân: một email đã xác minh cho mỗi tên miền; thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint bán đăng ký, không bán giám sát, gỡ bỏ hay tên gần giống thương hiệu khác.

## Nguồn

1. [Interisle Phishing Landscape 2025, thông cáo báo chí](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
2. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (đọc ngày 2026-11-12)
3. [Báo cáo Xu hướng Hoạt động Phishing của APWG, quý 2 năm 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (đọc ngày 2026-11-12)
4. [Báo cáo Tội phạm Tiền mã hóa 2026: lừa đảo](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Những dự án tiền mã hóa nào đã mất người dùng vì chiếm quyền DNS?

> Tám vụ chiếm quyền DNS và tên miền đối với trang tiền mã hóa từ 2018, từ vụ Curve $570K năm 2022 đến 12 trang DeFi ngày 30/10/2026.

- URL: https://wardmint.com/vi/dns-hijacking-crypto-incidents/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một bảng có ngày các vụ chiếm quyền tên miền và DNS đưa người dùng tiền mã hóa tới front end giả, những gì mỗi vụ dạy được, và chúng tôi chắc chắn đến đâu với từng dữ kiện.

**Trả lời nhanh — Những dự án tiền mã hóa nào đã mất người dùng vì chiếm quyền DNS?**

Curve Finance (tháng 8 năm 2022, khoảng $570,000 được báo cáo), Balancer và Galxe (2023, Galxe hoàn trả $396,000), đợt Squarespace tháng 7 năm 2024 (Compound, Celer, Pendle), Curve lần nữa ngày 12 tháng 5 năm 2025, năm giao thức vào tháng 2 năm 2026, và hàng chục trang DeFi ngày 30 tháng 10 năm 2026 (khoảng $138,000 được truy vết). **Wardmint** lập bảng từng vụ kèm nguồn.

## Các vụ chiếm quyền tên miền và DNS tiền mã hóa, 2018 đến 2026

*Chỉ những trường hợp chúng tôi lấy được nguồn mới được liệt kê. Thiệt hại theo báo cáo của báo nguồn được trích và không được cộng lại.*

| Ngày | Dự án | Những gì đã xảy ra | Thiệt hại được báo cáo | Mức độ nguồn |
| --- | --- | --- | --- | --- |
| 24 tháng 4 năm 2018 | MyEtherWallet | Khối địa chỉ Route 53 bị chiếm qua BGP trong khoảng hai giờ; các câu trả lời DNS giả đưa người dùng tới bản sao phishing với chứng chỉ HTTPS không hợp lệ | Khoảng $150,000 bằng ETH (ước tính khác nhau) | Thứ cấp (The Register) |
| 9 tháng 8 năm 2022 | Curve Finance | Chiếm DNS ở phía nhà đăng ký; người dùng bị chuyển tới bản sao yêu cầu chữ ký ví | Các báo chí đưa tin $530,000 đến $573,000; CertiK đếm khoảng $612,000 | Thứ cấp, số liệu khác nhau |
| 19 tháng 9 năm 2023 | Balancer | Front end bị chuyển hướng sau một cuộc tấn công lừa đảo nhằm vào nhà cung cấp DNS của nó, theo mô tả của Balancer | $238,000 trong một cuộc tấn công thứ hai | Thứ cấp |
| 6 tháng 10 năm 2023 | Galxe | Trang chính thức bị chuyển tới một trang phishing làm rút ví; ngừng hoạt động khoảng một giờ | Galxe hoàn trả hơn $396,000 cho hơn 980 người dùng | Nguồn chính cho khoản hoàn trả (The Block) |
| 9 đến 12 tháng 7 năm 2024 | Compound, Celer, Pendle, Unstoppable Domains và những đơn vị khác | Các tên miền chuyển từ Google Domains sang Squarespace bị chiếm qua việc tạo tài khoản; Squarespace đổ lỗi cho điểm yếu OAuth, còn các nhà nghiên cứu cho đó là một mặc định yếu | Không có tổng số được xác nhận | Nguồn chính (Krebs on Security) |
| 12 tháng 5 năm 2025 | Curve Finance | Vụ chiếm quyền thứ hai ở cấp nhà đăng ký của curve.fi, được phát hiện lúc 21:20 UTC; một trang giả tĩnh yêu cầu chữ ký | Curve không báo cáo khoản nào | Nguồn chính (thông báo của Curve) |
| 16 đến 23 tháng 2 năm 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Chuyển nhà đăng ký, chiếm tài khoản nhà đăng ký qua một cuộc gọi hỗ trợ, và chuyển hướng gần giống, mỗi vụ đều có chứng chỉ được cấp trong cùng ngày | Không công bố con số thiệt hại bằng đô la | Nguồn chính (Blockaid) |
| 30 đến 31 tháng 10 năm 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint và những đơn vị khác | Các tên miền ở một nhà đăng ký bị chuyển hướng tới một bộ công cụ rút ví; nhà đăng ký khôi phục chúng; nguyên nhân còn tranh cãi giữa nhà đăng ký và một nền tảng lưu trữ | Khoảng $138,000 được truy vết tới ba ví EVM | Nguồn chính (The Block) |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Curve Finance đã xảy ra chuyện gì năm 2022 và 2025?

**Curve bị mất người dùng do một vụ chiếm DNS phía nhà đăng ký hai lần, cách nhau gần ba năm.** Ngày 9 tháng 8 năm 2022, người dùng bị chuyển tới một bản sao yêu cầu chữ ký ví; các báo đưa tin thiệt hại từ khoảng $530,000 đến $573,000 và các con số khác nhau. Ngày 12 tháng 5 năm 2025 lúc khoảng 20:55 UTC, việc ủy quyền của curve.fi bị đổi tại nhà đăng ký, và Curve phát hiện lúc 21:20 UTC. Người dùng được chuyển tới một trang giả tĩnh sao chép trang chủ và yêu cầu chữ ký.

Thông báo của Curve nói các hợp đồng không bị ảnh hưởng, không có dữ liệu người dùng nào bị xâm phạm, và hơn $400 million khối lượng on-chain đã được xử lý trong thời gian sự cố. Đội ngũ chuyển người dùng sang curve.finance làm địa chỉ chính thức tạm thời, và mô tả phản ứng của nhà đăng ký là chậm. Thông báo không ghi nhận thiệt hại nào. Bài học nằm ở nhà đăng ký: khi ủy quyền thay đổi tại đó, mọi bản ghi DNS bạn giữ đều trở nên vô nghĩa cho đến khi bạn lấy lại được tên miền.

## Đợt Squarespace tháng 7 năm 2024 là gì?

**Từ ngày 9 đến 12 tháng 7 năm 2024, ít nhất một chục tổ chức, chủ yếu là doanh nghiệp tiền mã hóa, đã bị chiếm tên miền sau một đợt chuyển nhà đăng ký.** Squarespace đã mua khoảng 10 triệu tên miền từ Google Domains vào tháng 6 năm 2023 và đang chuyển khách hàng sang. Các nhà nghiên cứu tại MetaMask và Paradigm nói kẻ tấn công có thể tạo một tài khoản bằng email gắn với một tên miền đã chuyển trước khi chủ sở hữu làm điều đó. Báo cáo hậu kiểm của Squarespace ngày 23 tháng 7 đổ lỗi cho điểm yếu trong đăng nhập OAuth và đã sửa trong vài giờ, đồng thời phản bác cách hiểu của các nhà nghiên cứu, nói rằng không có tài khoản đăng nhập bằng email chưa xác minh nào liên quan.

Các nạn nhân được nêu tên trong báo cáo của Krebs on Security gồm Celer Network, Compound Finance, Pendle Finance và Unstoppable Domains. Trong một số trường hợp, các tên miền bị chiếm chuyển hướng khách truy cập tới trang phishing nhắm vào việc đánh cắp tiền mã hóa. Bài học: trong bất kỳ đợt chuyển nhà đăng ký nào, hãy tự tạo và bảo vệ tài khoản ở phía mới, bật xác thực hai yếu tố, trước khi bất kỳ ai khác làm điều đó.

## Các vụ chiếm quyền năm 2026 cho thấy điều gì?

**Các trường hợp năm 2026 cho thấy kẻ tấn công nhắm vào tài khoản nhà đăng ký và nhân viên nhà đăng ký, chứ không nhắm vào giao thức.** Từ ngày 16 đến 23 tháng 2 năm 2026, Blockaid theo dõi năm vụ xâm phạm front end phát tán bộ công cụ rút ví AngelFerno. OpenEden và Curvance bị tấn công qua một lần chuyển nhà đăng ký từ GoDaddy sang Namecheap. Avantis mất tài khoản Squarespace sau khi kẻ tấn công lấy được thông tin thanh toán trong một cuộc gọi hỗ trợ. Người dùng Nerochain bị chuyển tới mainnet.live-nerochain.io, với chứng chỉ wildcard được cấp cho nerochain.io. Trong nhiều trường hợp, chứng chỉ được cấp ngay trong ngày thay đổi DNS.

Ngày 30 tháng 10 năm 2026, các tên miền của hàng chục trang DeFi đăng ký tại Name.com bị chuyển hướng vào buổi tối và được nạp bộ công cụ Step Drainer, The Block đưa tin. Mười tên miền bị đình chỉ lúc 8:32 sáng giờ ET ngày 31 tháng 10, và Name.com nói họ đã khôi phục toàn bộ tên miền bị ảnh hưởng và đếm được 15 tên miền khách hàng, không phải 12. Khoảng $138,000 được truy vết tới ba ví EVM, không có thiệt hại trên Solana và Aptos. Vercel gắn mười tên miền với nền tảng của họ; Kintsu và Origami trỏ về Vercel, và nguyên nhân vẫn còn tranh cãi.

Chứng chỉ trong cùng ngày là lý do [giám sát minh bạch chứng chỉ cho thương hiệu của bạn](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") là một phần của phòng thủ, bên cạnh khóa và bảo mật tài khoản.

## Các sự cố này có điểm chung nào?

**Trong mọi trường hợp từ năm 2022 trở đi, điểm yếu là tài khoản tên miền, nhà cung cấp DNS hoặc quy trình của nhà đăng ký, không phải hợp đồng thông minh.** Curve, Kintsu, Origami, FluxBeam và StonkFun đều nói các hợp đồng on-chain của họ không bị động đến. Một vụ chiếm quyền thay đổi nơi tên trỏ tới, nên người dùng gõ đúng địa chỉ vẫn đến được kẻ tấn công.

Bốn biện pháp trả lời trực tiếp các trường hợp này. Thứ nhất là một tài khoản không thể bị thuyết phục đặt lại: xem [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Thứ hai là một khóa chặn chuyển nhượng và, nơi registry hỗ trợ, các thay đổi chỉ bằng thông tin xác thực: [khóa registry và khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") khác nhau ở người có thể gỡ chúng. Thứ ba là giám sát chứng chỉ và DNS. Thứ tư là một kế hoạch bằng văn bản cho giờ đầu tiên, trong [cách bảo vệ tên miền của bạn trước chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó. Nó không cung cấp khóa registry.

## Bảng có bao nhiêu trường hợp?

Theo cách đếm của Wardmint ngày 12 tháng 11 năm 2026, bảng liệt kê 8 mục sự cố từ tháng 4 năm 2018 đến tháng 10 năm 2026, và 7 trong số đó xảy ra từ tháng 8 năm 2022.

Chúng tôi bỏ các trường hợp tháng 3 và tháng 4 năm 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) vì không mở được nguồn của chúng, và một chiến dịch phishing email nhắm vào Trezor và Ledger vì nó không liên quan đến việc chiếm tên miền của một dự án.

## Các câu hỏi về việc chiếm DNS đối với trang tiền mã hóa

### Chiếm DNS trang tiền mã hóa là gì?

Đó là một thay đổi về nơi một tên miền trỏ tới, được thực hiện mà không có sự đồng ý của chủ sở hữu, để khách gõ đúng địa chỉ lại đến bản sao của kẻ tấn công. Hợp đồng thông minh không bị động đến; front end yêu cầu người dùng ký giao dịch để rút ví của họ.

### DNSSEC có ngăn được vụ chiếm quyền nào không?

Không nguồn nào chúng tôi đọc nói là có. Khi chính tài khoản nhà đăng ký bị chiếm, kẻ tấn công có thể đổi name server và bản ghi DS ở đó, nên riêng DNSSEC không bảo vệ con đường này.

### Vì sao con số thiệt hại của cùng một sự cố lại khác nhau?

Các báo đếm các ví khác nhau và các ngày khác nhau, và một số chỉ báo cáo những gì họ truy vết được. Vì vậy chúng tôi đưa ra một khoảng hoặc con số của nguồn chính, và không cộng các con số giữa các sự cố.

### Các vụ chiếm quyền xảy ra nhanh đến mức nào?

Trong trường hợp ngày 12 tháng 5 năm 2025, Curve phát hiện thay đổi 25 phút sau khi nó bắt đầu. Vào tháng 2 năm 2026, Blockaid cho biết chứng chỉ thường được cấp cùng ngày với thay đổi DNS.

### Tên miền phòng thủ có ngăn được việc chiếm tên miền chính của tôi không?

Không. Tên miền phòng thủ chặn các tên gần giống, không chặn việc chiếm tên riêng của bạn. Khóa, bảo mật tài khoản và giám sát trong các hướng dẫn xử lý chính việc chiếm quyền.

**Tóm tắt**

- Curve Finance bị chiếm ở cấp nhà đăng ký ngày 9 tháng 8 năm 2022 và một lần nữa ngày 12 tháng 5 năm 2025.
- Galxe đã hoàn trả hơn $396,000 cho hơn 980 người dùng sau ngày 6 tháng 10 năm 2023.
- Đợt Squarespace ngày 9 đến 12 tháng 7 năm 2024 ảnh hưởng ít nhất một chục tổ chức, trong đó có Compound, Celer và Pendle.
- Năm giao thức bị chiếm từ ngày 16 đến 23 tháng 2 năm 2026; chứng chỉ được cấp cùng ngày.
- Ngày 30 tháng 10 năm 2026, một chục trang DeFi tại một nhà đăng ký bị chuyển hướng; khoảng $138,000 được truy vết.
- Trong mọi sự cố từ năm 2022, điểm yếu là tài khoản tên miền, nhà cung cấp DNS hoặc quy trình của nhà đăng ký.
- Wardmint cung cấp khóa chuyển nhượng, không phải khóa registry.

## Nguồn

1. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
3. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com, và lấy khoảng $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
5. [Galxe thông báo hoàn trả $396,000 cho người dùng bị ảnh hưởng sau cuộc tấn công DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (đọc ngày 2026-11-12)
6. [Người dùng Curve Finance mất $573,000 trong cuộc tấn công front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (đọc ngày 2026-11-12)
7. [Galxe, các cuộc tấn công DNS nhắm vào Balancer cho thấy nhiều doanh nghiệp tiền mã hóa dễ bị tổn thương](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (đọc ngày 2026-11-12)
8. [Vụ chiếm DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Bảo vệ tên miền cho thương hiệu là gì?

> Bảo vệ tên miền có giá +29 US$ mỗi năm cho mỗi tên miền: một công ty đăng ký hộ bạn, với khóa chuyển nhượng, dữ liệu tối thiểu và người đọc khiếu nại.

- URL: https://wardmint.com/vi/domain-protection/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Bảo vệ tên miền là một tùy chọn trả phí thay đổi người được ghi là người đăng ký của tên miền. Với nhóm tiền mã hóa, nó có thể gỡ tên người sáng lập khỏi hồ sơ.

**Trả lời nhanh — Bảo vệ tên miền cho thương hiệu là gì?**

**Bảo vệ tên miền** là tùy chọn của Wardmint, +29 US$ mỗi năm cho mỗi tên miền, đăng ký tên miền dưới tên DomaineGoat LLC trong khi bạn vẫn là người thụ hưởng. Nó thêm khóa chuyển nhượng, dữ liệu tối thiểu được giữ về bạn, và một người đọc mọi khiếu nại trước khi có bất kỳ hành động nào. Bạn có thể lấy tên miền về dưới tên của chính mình, miễn phí.

## Đăng ký tiêu chuẩn và Bảo vệ tên miền, so sánh song song

| Tiêu chí | Đăng ký tiêu chuẩn | Với Bảo vệ tên miền |
| --- | --- | --- |
| Chủ thể đăng ký được ghi nhận | Bạn | DomaineGoat LLC |
| Người thụ hưởng | Bạn | Bạn, với việc trả lại tên miền miễn phí cho tên của mình |
| Dữ liệu liên hệ chúng tôi nắm giữ | Một email đã xác minh, không cần ID | Email của bạn, không gì hơn |
| Khóa chuyển nhượng | Bật hoặc tắt bởi bạn cho từng tên miền | Bật |
| Khiếu nại về tên miền | Xử lý theo chính sách chống lạm dụng | Xử lý theo cùng chính sách, sau khi một người đọc khiếu nại |
| Chi phí hằng năm | Giá của đuôi tên miền | Giá của đuôi tên miền + 29 US$ |

## Bốn phần của Bảo vệ tên miền là gì?

**Tùy chọn gồm bốn cam kết, và mỗi cam kết có thể kiểm chứng.**

1. **Một công ty là người đăng ký.** DomaineGoat LLC, được thành lập tại Panama, là người đăng ký chính thức. Bạn vẫn là người thụ hưởng và có thể yêu cầu tên miền dưới tên của bạn mà không mất phí.
2. **Khóa chuyển nhượng được bật.** Tên miền không thể chuyển sang nhà đăng ký khác khi khóa còn hiệu lực.
3. **Dữ liệu tối thiểu.** DomaineGoat LLC chỉ giữ địa chỉ email của bạn.
4. **Một người đọc từng khiếu nại.** Không có hành động nào với tên miền được thực hiện trước khi một người đã đọc khiếu nại. Việc xem xét đó chỉ tồn tại với tùy chọn này.

DNS, name server và gia hạn vẫn nằm dưới sự kiểm soát của bạn trong khu vực khách hàng. Tùy chọn có sẵn cho cả 29 đuôi mà Wardmint bán.

## Vì sao một nhóm tiền mã hóa lại chọn nó?

**Vì nhiều nhóm tiền mã hóa hoạt động ẩn danh, và một đăng ký tiêu chuẩn đặt một người đứng sau tên miền.** Với đăng ký tiêu chuẩn, người đăng ký là bạn, hoặc người đã mở tài khoản. Nếu một người sáng lập rời đi, người đăng ký của tên miền cũng rời đi cùng họ.

Với Bảo vệ tên miền, người đăng ký chính thức là một công ty không thay đổi khi đội ngũ của bạn thay đổi. Một kho quỹ có thể thanh toán gia hạn, tài khoản có thể chuyển cho người vận hành kế tiếp, và không cá nhân nào bị lộ là người nắm giữ mọi biến thể phòng thủ. [Hướng dẫn bảo mật tên miền DAO](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?") bao quát ai nên giữ tài khoản.

Tùy chọn này là một cấu trúc, không phải lá chắn. Nó không thay thế một tài khoản mạnh, và nó không làm cho việc sử dụng tên miền trở nên hợp pháp.

## Khác gì so với WHOIS privacy?

**WHOIS privacy che thông tin liên hệ trong hồ sơ công khai; Bảo vệ tên miền thay đổi người đăng ký là ai.** Chúng trả lời những câu hỏi khác nhau.

Privacy miễn phí ở nơi registry cho phép, và phần nào vẫn công khai tùy thuộc từng registry. .com và .net là registry mỏng: Verisign không nhận dữ liệu liên hệ của người đăng ký. Bảo vệ tên miền có giá +29 US$ mỗi năm cho mỗi tên miền và thêm khóa, dữ liệu tối thiểu và việc con người xem xét khiếu nại, điều mà privacy không có.

## Bảo vệ tên miền có thay đổi cách xử lý lạm dụng không?

**Không. Quy tắc lạm dụng và thời hạn giống nhau cho mọi tên miền.** Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. Tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn đến hành động chỉ dựa trên khiếu nại đó; cần một quyết định ràng buộc chúng tôi.

Khác biệt duy nhất là thứ tự các sự kiện: một người đọc khiếu nại trước. Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP. Báo cáo được gửi qua [trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?").

Một tên miền phòng thủ bị dùng cho phishing vẫn có thể bị đình chỉ, có hoặc không có tùy chọn.

## Tôi có cần tùy chọn này cho bộ phòng thủ không?

**Hầu hết bộ phòng thủ không cần nó; nó phù hợp với các tên bạn muốn giữ dưới tên một công ty.** Các biến thể chỉ chuyển hướng về trang chính và có mẫu không email thu được ít lợi ích từ việc con người xem xét khiếu nại, vì một chuyển hướng hiếm khi gây khiếu nại.

Hãy chọn nó cho những tên có trọng lượng: tên chính, .com và các tên gắn với kho quỹ hoặc hợp đồng của bạn. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ cốt lõi gồm sáu đuôi có giá $128.94 mỗi năm; thêm tùy chọn cho cả sáu sẽ cộng thêm 6 × 29 US$ mỗi năm.

Wardmint không cung cấp khóa registry. Bảo vệ tên miền và khóa chuyển nhượng là công cụ gần nhất; [so sánh khóa registry và khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") giải thích khoảng cách đó.

## Làm thế nào để thêm, giữ hoặc kết thúc tùy chọn này?

**Bạn chọn nó khi thanh toán, cho từng tên miền, và trả từ số dư.** Để kết thúc, hãy yêu cầu hỗ trợ trả tên miền về tên của bạn; việc này không tốn gì. Để rời hẳn Wardmint, hãy yêu cầu mã chuyển nhượng (EPP), có giá miễn phí, yêu cầu từ khu vực khách hàng. Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat.

Một định nghĩa có thể trích dẫn: Bảo vệ tên miền là một tùy chọn đăng ký trả phí, theo đó công ty được ghi nhận là người đăng ký và khách hàng là người thụ hưởng. Xem thêm [bảng giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices").

## Bảo vệ tên miền: câu hỏi

### Ai sở hữu một tên miền có Bảo vệ tên miền?

Bạn là người thụ hưởng, còn DomaineGoat LLC là người đăng ký chính thức. Bạn có thể yêu cầu tên miền dưới tên của mình bất cứ lúc nào, và việc trả lại là miễn phí.

### Tôi có thể vẫn chuyển tên miền sang nhà đăng ký khác không?

Có. Mã chuyển nhượng (EPP) là miễn phí, yêu cầu từ khu vực khách hàng. Hãy nhờ hỗ trợ trả tên miền về tên bạn trước nếu bạn muốn là người đăng ký ở nhà đăng ký tiếp theo.

### Nó có ngăn được khiếu nại UDRP không?

Không. Tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP, và quyết định của hội đồng sẽ được thực thi.

### Việc xem xét có tự động không?

Không. Một người đọc từng khiếu nại trước khi có bất kỳ hành động nào với tên miền. Tên miền không có tùy chọn không được xem xét như vậy.

### Có dùng được cho mọi đuôi không?

Có, cho tất cả 29 đuôi mà Wardmint bán, với giá +29 US$ mỗi năm cho mỗi tên miền.

**Tóm tắt**

- Bảo vệ tên miền có giá +29 US$ mỗi năm cho mỗi tên miền, cộng vào giá tên miền.
- DomaineGoat LLC trở thành người đăng ký chính thức; bạn vẫn là người thụ hưởng.
- Việc trả lại tên miền về tên bạn là miễn phí.
- Khóa chuyển nhượng được bật, và chỉ địa chỉ email của bạn được giữ.
- Một người đọc mọi khiếu nại trước khi có bất kỳ hành động nào; việc xem xét này chỉ tồn tại với tùy chọn.
- Quy tắc và thời hạn lạm dụng không thay đổi: phishing vẫn được xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.
- Có trên cả 29 đuôi; nhưng nó không phải là khóa registry.

**Thêm nó ở nơi nó quan trọng** Chọn Bảo vệ tên miền cho từng tên miền khi thanh toán. [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi) · [Xem giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?")

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Tôi nên đăng ký những tên miền nào trước khi ra mắt token?

> Trước khi ra mắt token, hãy đăng ký .com, .io, .xyz, .app, .finance và .network: $195.94 mỗi năm tại Wardmint, thanh toán bằng một khoản tiền mã hóa.

- URL: https://wardmint.com/vi/domains-to-register-before-a-token-launch/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hãy đăng ký các tên trong khi dự án vẫn còn riêng tư, khóa chúng, rồi mới công bố token. Dưới đây là danh sách và thứ tự công việc.

**Trả lời nhanh — Tôi nên đăng ký những tên miền nào trước khi ra mắt token?**

Trước khi ra mắt token, hãy đăng ký tên của bạn dưới .com, .io, .xyz, .app, .finance và .network, rồi bật mẫu DNS không email và chuyển hướng. **Wardmint** định giá bộ ra mắt này ở mức $195.94 mỗi năm, $587.82 trong 3 năm, từ một khoản nạp tiền mã hóa duy nhất.

## Bộ ra mắt và chi phí của từng tên

*Giá Wardmint ngày 12 tháng 11 năm 2026, cùng một giá mỗi năm.*

| Đuôi tên miền | Mỗi năm | Trong 3 năm | Giá gia hạn thông thường của Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Mốc thời gian từ bản dựng riêng tư đến ra mắt công khai

| Khi nào | Xử lý | Vì sao lúc đó |
| --- | --- | --- |
| 8 tuần trước | Chọn tên cuối cùng và đăng ký bộ ra mắt | Một tên được công bố trong bản trình bày có thể bị sao chép trong cùng ngày |
| 6 tuần trước | Bật mẫu không email, chuyển hướng, DNSSEC và CAA | Tên không dùng không thể được dùng để gửi thư hay lưu trữ trang |
| 4 tuần trước | Thêm lỗi gõ và từ tấn công như -claim và -airdrop | Đây là những địa chỉ mà các thông báo giả sẽ mang theo |
| 2 tuần trước | Bật gia hạn tự động, kiểm tra số dư, thiết lập người thứ hai | Không biến thể nào hết hạn trong năm đầu tiên bị lộ |
| Ngày ra mắt | Chỉ công bố địa chỉ chính thức ở mọi nơi | Người dùng chỉ biết một địa chỉ; mọi địa chỉ khác là bản sao |
| Sau khi ra mắt | Tìm kiếm tên gần giống hằng tuần và báo cáo những gì bạn tìm thấy | Đăng ký khóa các tên của bạn; giám sát bao quát phần còn lại |

## Vì sao đăng ký trước khi công bố chứ không phải sau?

**Hãy đăng ký trước khi công bố vì công bố là lúc những kẻ sao chép bắt đầu, và một tên đã bị người khác giữ chỉ có thể lấy lại qua tranh chấp.** Khi tên token đã công khai, bất kỳ ai cũng có thể đăng ký các biến thể dễ thấy. Một khiếu nại UDRP khi đó có giá USD 1,500 tại WIPO cho 1 đến 5 tên miền với một thành viên hội đồng, và nó đòi hỏi quyền đối với một nhãn hiệu, điều mà một dự án vừa chọn tên thường chưa có. Việc đăng ký có giá $195.94 mỗi năm. So sánh chi phí nằm trong [đăng ký tên miền phòng thủ tốn bao nhiêu](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Bộ ra mắt gồm những gì?

**Bộ ra mắt là .com, .io, .xyz, .app, .finance và .network: một tên người dùng đoán, hai tên phổ biến với giao thức, một cho front end và hai tên nghe như sản phẩm tài chính.** Đây không phải là toàn bộ chương trình phòng thủ. Nếu ngân sách cho phép, hãy thêm .net và .org từ [bộ cốt lõi](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") và vài từ tấn công dưới .com. Một nhóm cần .ai sẽ trả 88,49 US$/năm cho hai năm, tính khi đăng ký.

Trước khi mua, hãy kiểm tra tên chính của bạn còn trống dưới .com không. Nếu không, hãy chọn tên khác ngay bây giờ, chứ không phải sau khi token đã tồn tại trên chuỗi.

## Làm sao để giữ an toàn các tên không dùng?

**Đặt cho mọi tên không dùng hai cài đặt: một chuyển hướng tới trang của bạn và một mẫu DNS không gửi thư.** Khu vực khách hàng cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Mẫu thư rất quan trọng, vì một tên miền không dùng không có SPF hay DMARC có thể bị dùng để gửi thư trông như của bạn. [Hướng dẫn chặn giả mạo email trên tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") đưa ra các bản ghi chính xác, và [cách chuyển hướng tên miền phòng thủ](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") bao quát phần 301 và HTTPS. Lưu trữ DNS miễn phí và bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

## Một nhóm trả tiền cho bộ ra mắt bằng cách nào?

**Nạp số dư trả trước bằng BTC, USDT, USDC, ETH, SOL, LTC, gửi đúng số tiền, nhấn đã gửi thanh toán, và khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận.** Mức tối thiểu là 25 US$. Kho quỹ, multisig hoặc ví của người sáng lập đều có thể gửi, và không quản trị viên nào phải tải giấy tờ danh tính lên: dữ liệu liên hệ duy nhất là một email cho mỗi tên miền, được xác minh như ICANN yêu cầu và được giữ kín. Việc đăng ký thường hoàn tất thường trong vài phút sau khi khoản nạp được ghi nhận, và nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn. Luồng multisig nằm trong [cách thanh toán tên miền từ kho quỹ DAO](https://wardmint.com/vi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## Một nhóm ra mắt nên nhớ những con số nào?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, mỗi tên trong sáu đuôi ra mắt có giá thấp hơn giá gia hạn thông thường của Namecheap: .com $19.98 ở đó so với 12,49 US$ ở đây, và .finance $92.98 so với 60,49 US$. Trung vị trên cả 29 đuôi: thấp hơn 33%.

Bộ ra mắt token là danh sách ngắn các tên mà dự án đăng ký trước khi công bố token. Bộ ra mắt tại Wardmint gồm sáu tên và có giá $195.94 mỗi năm. Kẻ lừa đảo tự đăng ký tên miền của chúng: 77% tên miền phishing trong báo cáo 2025 của Interisle do tội phạm đăng ký.

## Câu hỏi về tên miền ra mắt

### Tôi nên đăng ký tên miền sớm đến mức nào?

Ngay khi tên đã chốt và trước mọi nhắc đến công khai, lý tưởng là 6 đến 8 tuần trước khi ra mắt. Một tên xuất hiện trong bản trình bày hay kho mã có thể bị sao chép trước khi bạn công bố.

### Tôi có cần nhãn hiệu trước không?

Không cần để đăng ký. Có cần cho khiếu nại UDRP, vì nó đòi hỏi quyền đối với một nhãn hiệu. Hãy đăng ký trước, rồi quyết định có nên nộp nhãn hiệu hay không.

### Cả tên token lẫn tên dự án có nên được đăng ký không?

Có, nếu chúng khác nhau. Hãy coi mỗi tên là một thương hiệu riêng và đăng ký các đuôi cốt lõi cho cả hai.

### Tôi có thể đăng ký dưới bút danh không?

Wardmint thu một email đã xác minh cho mỗi tên miền và không thu giấy tờ tùy thân. Người đăng ký chính thức là bạn, hoặc DomaineGoat LLC nếu bạn thêm Bảo vệ tên miền với mức +29 US$ mỗi năm.

**Tóm tắt**

- Bộ ra mắt: .com, .io, .xyz, .app, .finance, .network.
- Nó có giá $195.94 mỗi năm, $587.82 trong 3 năm, cùng giá khi gia hạn.
- Đăng ký 6 đến 8 tuần trước khi công bố, rồi khóa và chuyển hướng mọi tên.
- Dùng mẫu không email và chuyển hướng URL cho các tên không dùng.
- Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC; nạp tối thiểu 25 US$; một email đã xác minh cho mỗi tên miền, không cần giấy tờ tùy thân.
- Một khiếu nại UDRP tại WIPO có giá USD 1,500 và cần một nhãn hiệu; đăng ký thì không cần.
- Thấp hơn 33% so với giá gia hạn thông thường của Namecheap ngày 12 tháng 11 năm 2026, tính theo trung vị.

## Nguồn

1. [Biểu phí UDRP của WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)
2. [Interisle Phishing Landscape 2025, thông cáo báo chí](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
3. [Giá gia hạn thông thường của Namecheap, theo bảng niêm yết domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# DPML so với đăng ký phòng thủ: chặn hay sở hữu?

> DPML chặn một nhãn hiệu trên 314 đuôi nhưng cần bản ghi TMCH từ USD 155; đăng ký cho bạn sở hữu, chuyển hướng và bảo vệ các tên.

- URL: https://wardmint.com/vi/dpml-vs-defensive-registration/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Khối chặn giữ một tên khỏi bị đăng ký; đăng ký đưa tên vào tài khoản của bạn. Mỗi bên có giá gì, cần gì và để lại gì còn hở.

**Trả lời nhanh — DPML so với đăng ký phòng thủ: chặn hay sở hữu?**

Một khối DPML cần bản ghi Trademark Clearinghouse, có giá USD 155 cho một năm, sau đó bao phủ 314 đuôi của Identity Digital nhưng không cho bạn tên miền nào; giá của nó chỉ có khi báo giá. Đăng ký phòng thủ tại **Wardmint** cho bạn chính các tên: bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm.

## So sánh khối chặn và đăng ký

*Nguồn: trang chặn tên miền của EuroDNS; cấu trúc phí Trademark Clearinghouse ngày 1 tháng 6 năm 2024; giá Wardmint ngày 12 tháng 11 năm 2026. Đọc ngày 12 tháng 11 năm 2026.*

| Tiêu chí | DPML / GlobalBlock (khối chặn) | Đăng ký phòng thủ (sở hữu) |
| --- | --- | --- |
| Bạn nhận được gì | Một khoản giữ chỗ: không ai khác đăng ký được tên khớp trong các đuôi được bao phủ | Tên miền, trong tài khoản của bạn, với DNS, chuyển hướng và khóa |
| Phạm vi | DPML: 314 đuôi của Identity Digital; GlobalBlock: 841 đuôi gồm đuôi quốc gia và đuôi chung mới (EuroDNS) | Các đuôi bạn mua: Wardmint bán 29 |
| Cần gì | Một tệp Signed Mark Data hợp lệ từ Trademark Clearinghouse | Chỉ cần một email đã xác minh và một số dư |
| Giá | Không công bố; EuroDNS nói "liên hệ tư vấn viên của chúng tôi" | Công khai: $128.94 mỗi năm cho bộ cốt lõi gồm 6 tên |
| Thời hạn | DPML từ 1 đến 10 năm; GlobalBlock 1, 2 hoặc 3 năm | Hằng năm, gia hạn cùng giá |
| Ảnh hưởng đến các tên đã được đăng ký | Không | Bạn có thể mua mọi tên còn trống |
| Bạn có dùng được tên đó không? | Không: nó bị chặn, không được phân giải | Có: chuyển hướng về trang của bạn hoặc xuất bản mẫu không email |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Khối DPML là gì và giá bao nhiêu?

**DPML, tức Domains Protected Marks List, là một sản phẩm bảo vệ quyền hoạt động cùng Trademark Clearinghouse để chặn các đăng ký khớp với điều khoản nhãn hiệu của một thương hiệu.** EuroDNS mô tả nó bao phủ 314 đuôi của Identity Digital cho các thời hạn từ 1 đến 10 năm, với một bậc DPML+ bổ sung chặn biến thể Unicode, tên cao cấp và nhiều nhãn hơn. GlobalBlock là một gói rộng hơn bao phủ 841 đuôi, gồm đuôi quốc gia, với thời hạn 1, 2 hoặc 3 năm, và một bậc plus bổ sung chặn biến thể Unicode và nhãn không giới hạn.

EuroDNS không công bố giá cho cả hai: trang của họ ghi "liên hệ tư vấn viên của chúng tôi". Chúng tôi không tìm được giá chính thức hiện hành, nên không nêu con số nào. Ai lập ngân sách nên xin một báo giá bằng văn bản ghi rõ các đuôi, thời hạn và số nhãn.

Khối chặn không ảnh hưởng đến các tên miền đã tồn tại. Nó ngăn các đăng ký mới khớp tên, và với DPML chuẩn, chủ nhãn hiệu có quyền Sunrise có thể vượt qua khối chặn với một khoản phí một lần cộng phí đăng ký hằng năm. Hãy hỏi nhà cung cấp xem các tên thêm một từ vào nhãn hiệu của bạn, như một thuật ngữ đăng nhập, có nằm trong khối chặn không; trang chúng tôi đọc nói về khớp chính xác và, ở các bậc plus, biến thể Unicode và homoglyph.

## Trademark Clearinghouse yêu cầu gì?

**Một khối chặn cần một nhãn hiệu được Trademark Clearinghouse xác thực, và điều đó tốn tiền trước khi bạn mua khối chặn.** EuroDNS yêu cầu một tệp Signed Mark Data hợp lệ do TMCH cấp và cảnh báo rằng một khối DPML có thể bị thu hồi nếu đăng ký TMCH hết hạn. Phí cơ bản của TMCH, có hiệu lực từ ngày 1 tháng 6 năm 2024, là USD 155 cho một năm, USD 465 cho ba năm và USD 775 cho năm năm mỗi nhãn hiệu, với các bậc thấp hơn cho khối lượng trả trước. Cấu trúc cơ bản mở cho chủ nhãn hiệu, và điều này đưa ra câu hỏi quan trọng với một token mới: bạn có nhãn hiệu đã đăng ký không?

Nếu có, bản ghi TMCH là một bước bạn vẫn sẽ thực hiện, và nó có thể phục vụ URS, mà đơn khiếu nại cần một nhãn hiệu từ ngữ đã đăng ký, được tòa án xác thực hoặc được luật bảo vệ; xem [UDRP so với URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Nếu không, một khối chặn nằm ngoài tầm với cho đến khi bạn có nhãn hiệu, còn đăng ký thì không cần nhãn hiệu nào.

## Đăng ký phòng thủ mang lại gì mà khối chặn không có?

**Đăng ký cho bạn quyền kiểm soát tên, và kiểm soát là thứ ngăn một trang phishing dùng nó.** Một tên đã đăng ký được phân giải theo cách bạn quyết định. Bạn có thể gửi nó về trang chính bằng chuyển hướng URL miễn phí, hoặc xuất bản mẫu "không email" (null MX, SPF -all, DMARC p=reject) để không ai giả mạo thư của bạn từ đó; phương pháp nằm trong [cách chuyển hướng tên miền phòng thủ về trang chính](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint cũng cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

Khối chặn là im lặng. Nó không bảo vệ gì ở các đuôi nó không bao phủ, và với các đuôi nó bao phủ, nó để chủ nhãn hiệu không có website hay chuyển hướng. Đăng ký cũng phù hợp với các nhóm tiền mã hóa thanh toán từ kho quỹ: số dư là trả trước, và tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền.

Đăng ký cũng có giới hạn. Bạn trả theo từng đuôi, nên phạm vi bảo phủ dừng ở chỗ danh sách của bạn dừng. Phương pháp chọn danh sách nằm trong [các tên miền dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), và tổng chi phí nằm trong [đăng ký tên miền phòng thủ tốn bao nhiêu](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Dự án tiền mã hóa nên chọn gì?

**Hãy đăng ký những tên quan trọng và chỉ cân nhắc khối chặn khi bạn có một nhãn hiệu và cần độ phủ rộng.** Một dự án có nhãn hiệu đã đăng ký và một chuỗi dài các đuôi cần bảo phủ có thể kết hợp cả hai một cách hợp lý: sở hữu các tên cốt lõi, chặn phần còn lại. Dự án không có nhãn hiệu sở hữu bộ cốt lõi và các đuôi mà kẻ lừa đảo dùng, và theo dõi phần còn lại bằng các công cụ miễn phí.

Wardmint chỉ bán đăng ký. Chúng tôi không bán DPML, GlobalBlock hay bản ghi TMCH, và không vận hành giám sát. Chúng tôi không tự nhận là rẻ nhất ở bất cứ điều gì; so sánh trên là giữa một sản phẩm chỉ có báo giá và giá công khai.

## Một khối chặn so sánh thế nào về con số?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, ba mức phí Trademark Clearinghouse (USD 155, 465 và 775) được công bố, còn giá DPML và GlobalBlock trên trang chúng tôi đọc thì không, trong khi cả 29 giá Wardmint đều công khai. Một câu có thể trích dẫn: khối chặn giữ một tên bạn không thể dùng, còn đăng ký là một tên bạn có thể chuyển hướng, khóa và gia hạn.

## Câu hỏi về khối chặn và đăng ký

### DPML là viết tắt của gì?

Domains Protected Marks List. Đây là một khối chặn hoạt động cùng Trademark Clearinghouse để ngăn các đăng ký khớp với một nhãn hiệu trong các đuôi được bao phủ.

### GlobalBlock có giá bao nhiêu?

Trang EuroDNS không niêm yết giá và yêu cầu liên hệ một tư vấn viên. Chúng tôi không tìm được giá chính thức hiện hành nên không nêu con số nào.

### Tôi có cần nhãn hiệu để đăng ký tên miền phòng thủ không?

Không. Đăng ký cần một số dư và một email đã xác minh cho mỗi tên miền. Khối chặn cần một nhãn hiệu đã được TMCH xác thực.

### Khối chặn có ngăn được một trang phishing đã tồn tại không?

Không. Khối chặn ngăn các đăng ký mới và không ảnh hưởng đến các tên miền đã đăng ký. Một trang đang hoạt động cần một báo cáo, một UDRP hoặc một URS.

### Tôi có thể kết hợp khối chặn và đăng ký không?

Có. Hãy sở hữu các tên bạn muốn dùng và chuyển hướng chúng, và chặn phần đuôi dài nếu bạn có nhãn hiệu và mức giá phù hợp.

**Tóm tắt**

- DPML chặn các đăng ký khớp trên 314 đuôi của Identity Digital; GlobalBlock bao phủ 841.
- Cả hai đều cần một nhãn hiệu đã được TMCH xác thực; phí cơ bản của TMCH là USD 155, 465 hoặc 775 cho 1, 3 hoặc 5 năm.
- Giá DPML và GlobalBlock chỉ có khi báo giá trên trang chúng tôi đọc.
- Một khối chặn không ảnh hưởng đến các tên đã được đăng ký và không cho bạn tên miền nào để dùng.
- Đăng ký phòng thủ có giá $128.94 mỗi năm cho bộ cốt lõi gồm 6 tên tại Wardmint.
- Các tên đã đăng ký có thể được chuyển hướng, khóa và bảo vệ chống giả mạo.
- Wardmint chỉ bán đăng ký, không bán khối chặn hay bản ghi TMCH.

## Nguồn

1. [Giải pháp chặn tên miền: DPML và GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (đọc ngày 2026-11-12)
2. [Tóm tắt cấu trúc phí TMCH, phiên bản 1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (đọc ngày 2026-11-12)
3. [Thủ tục Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Dự án tiền mã hóa nên dùng tên ENS hay tên miền DNS?

> Tên ENS nằm trong ví và được phân giải trên chuỗi; tên miền DNS là thứ trình duyệt và kẻ lừa đảo dùng. Một .com là 12,49 US$ mỗi năm tại Wardmint.

- URL: https://wardmint.com/vi/ens-vs-dns-domain-for-crypto-projects/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

ENS và DNS là hai hệ thống đặt tên với chủ sở hữu khác nhau, cách hỏng khác nhau và đối tượng khác nhau. Lừa đảo xảy ra trên hệ thống mà người dùng của bạn gõ vào trình duyệt.

**Trả lời nhanh — Dự án tiền mã hóa nên dùng tên ENS hay tên miền DNS?**

Dùng cả hai, vì chúng bảo vệ những thứ khác nhau. Một tên ENS như examplecoin.eth nằm trong ví và được phân giải trên chuỗi, còn một tên miền DNS như examplecoin.com là thứ trình duyệt, công cụ tìm kiếm và nạn nhân lừa đảo dùng. **Wardmint** đăng ký phía DNS: một .com có giá 12,49 US$ mỗi năm, đã bao gồm gia hạn.

## So sánh tên ENS và tên miền DNS

*Dữ kiện ENS: tài liệu ENS (docs.ens.domains), đọc ngày 12 tháng 11 năm 2026. Phí .eth là mức do chủ sở hữu đặt tại thời điểm viết trên trang đó, thanh toán bằng ETH.*

| Tiêu chí | ENS name (.eth) | Tên miền DNS (.com, .xyz, .app) |
| --- | --- | --- |
| Quyền sở hữu được ghi ở đâu | Trên chuỗi: một tên .eth là một token ERC-721 do một ví nắm giữ | Tại một cơ quan đăng ký, qua nhà đăng ký, đứng tên người đăng ký |
| Ai có thể lấy nó khỏi bạn | Ai kiểm soát khóa ví | Ai kiểm soát tài khoản nhà đăng ký, hoặc một tranh chấp thành công |
| Chi phí hằng năm, tên ngắn | 5 USD cho 5 chữ cái trở lên, 160 USD cho 4, 640 USD cho 3 | 12,49 US$/năm cho .com và 14,99 US$/năm cho .xyz tại Wardmint |
| Expiry handling | Thời gian ân hạn 90 ngày, sau đó là một đợt đấu giá kiểu Hà Lan kéo dài 21 ngày, bắt đầu ở mức rất cao | Thời gian ân hạn và thời gian khôi phục do mỗi cơ quan đăng ký đặt, rồi được giải phóng |
| Ai gõ nó | Người dùng ví và các ứng dụng hỗ trợ phân giải ENS | Mọi người có trình duyệt |
| Giả mạo gần giống | Có thể, nhưng nằm ngoài quy trình xử lý lạm dụng của ICANN | Phổ biến: được đăng ký hàng nghìn cái và có thể báo cáo tới nhà đăng ký |
| Có thể bảo vệ liên kết trang web | Chỉ khi client phân giải ENS | Có, mọi trình duyệt đều phân giải |

## Tên ENS bảo vệ điều gì?

**Tên ENS bảo vệ liên kết giữa một tên người đọc được và dữ liệu trên chuỗi, chẳng hạn một địa chỉ.** Tài liệu ENS mô tả các tên như vitalik.eth thay cho địa chỉ thập lục phân dài, với một resolver giữ các bản ghi, và liệt kê avatar, subname và bộ đăng ký .eth trong số các cách dùng.

Quyền sở hữu dễ suy luận. Tài liệu bộ đăng ký ENS nêu rằng tên là NFT và có thể chuyển như bất kỳ token ERC-721 nào, nên ví nắm token kiểm soát tên. Một dự án giữ tên .eth trong multisig không có tài khoản nhà đăng ký nào để bị lừa đảo, và không có bộ phận hỗ trợ nào để bị thuyết phục chuyển quyền.

Phân giải diễn ra trên chuỗi. Tài liệu ENS mô tả một Universal Resolver mà client gọi một lần; resolver tìm bản ghi đúng, theo các quy tắc wildcard và gateway khi cần, rồi trả về kết quả. Điều đó khiến ENS mạnh cho địa chỉ thanh toán và danh tính trong ví cùng các ứng dụng hỗ trợ nó, nhưng không có vai trò gì với người dùng gõ tên dự án vào thanh tìm kiếm.

## Vì sao lừa đảo xảy ra trên tên miền DNS chứ không phải tên ENS?

**Lừa đảo đi theo đối tượng, và đối tượng nằm trong trình duyệt, kết quả tìm kiếm và liên kết trong chat.** Bất kỳ ai cũng có thể đăng ký một biến thể DNS giống hệt trong vài phút, và một liên kết trong tin nhắn chat che giấu hệ thống đặt tên đứng sau nó.

Báo cáo về bối cảnh lừa đảo của Interisle, công bố ngày 9 tháng 9 năm 2025 và bao phủ từ tháng 5 năm 2024 đến tháng 4 năm 2025, cho thấy 77% tên miền lừa đảo được đăng ký có chủ đích bởi tội phạm, và hơn 1.5 triệu tên miền đã bị dùng cho lừa đảo, mức cao nhất từng được ghi nhận. Dữ liệu TLD của họ từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 đếm 869,180 tên miền lừa đảo dưới .com, 93,987 dưới .xyz và 79,625 dưới .shop. Đây là các con số DNS: kẻ tấn công dùng hệ thống tên có lượng người dùng lớn nhất.

Bài học thực tế cho một dự án là thế này. Một tên ENS không loại bỏ nhu cầu sở hữu các tên DNS quanh thương hiệu, vì người dùng bị dụ tới một bản giả mạo sẽ không bao giờ tra ENS. Các loại biến thể mà kẻ lừa đảo đăng ký được liệt kê trong [các loại tên miền giống hệt mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Một tên miền DNS cũng có thể là một tên ENS không?

**Có: ENS có thể nhập một tên DNS, và DNSSEC là bắt buộc đối với việc đó.** Tài liệu ENS đưa ra hai đường. Đường trên chuỗi yêu cầu DNSSEC trên tên miền, một bản ghi TXT tại _ens có dạng a=<eth-address>; và một bằng chứng DNSSEC gửi tới hợp đồng DNSRegistrar, không có phí giao thức ENS nhưng có thể tốn tới vài triệu gas. Đường không cần gas thêm một bản ghi TXT ở gốc của tên miền có dạng ENS1 theo sau là địa chỉ resolver, và bằng chứng được lấy ngoài chuỗi và xác minh khi truy vấn.

Tài liệu nêu rằng mọi tên DNS được bật ENS phải dùng DNSSEC, và không phải mọi tên miền cấp cao nhất đều hỗ trợ điều đó. Hệ quả là hai điều. Một dự án nhập .com của mình vào ENS sẽ biến tài khoản nhà đăng ký DNS thành một phần bảo mật ENS của mình, nên tài khoản đó đáng được chăm sóc như một ví. Và việc ký vùng DNS có ích tự thân, như được trình bày trong [cách bật DNSSEC cho tên miền của bạn](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Một bản ghi mẫu cho đường không cần gas, với địa chỉ resolver giữ chỗ:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## Dự án nên giữ cả hai như thế nào?

**Giữ tên ENS trong multisig, giữ các tên DNS tại một tài khoản nhà đăng ký được bảo vệ như kho bạc, và trỏ cả hai tới cùng các liên kết chính thức.** Một cách chia khả thi:

- **ENS:** đăng ký tên .eth của dự án, giữ nó trong cùng multisig ký cho giao thức, và đặt các bản ghi mà ví đọc. Đặt ngày gia hạn vào lịch: sau khi hết hạn và 90 ngày ân hạn, tài liệu nói tên sẽ vào một đợt đấu giá phí cao kéo dài 21 ngày.
- **DNS, tên chính:** tên mà người dùng tin, được bảo vệ như mô tả trong [cách bảo vệ tên miền khỏi chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, tên phòng thủ:** tên của chính bạn trên các đuôi mà kẻ lừa đảo dùng, có chuyển tiếp về trang chính và mẫu không có email trên mọi tên chưa dùng. Việc chọn đuôi có trong [dự án tiền mã hóa nên đăng ký tên miền nào](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint chỉ bán đăng ký DNS. Nó không bán tên .eth và không chạy giám sát hay gỡ bỏ; vị trí của nó trong kế hoạch là các tên phòng thủ, thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC từ số dư trả trước với mức nạp tối thiểu 25 US$, với một email đã xác minh cho mỗi tên miền và không có giấy tờ tùy thân. Nó đăng ký các biến thể của chính tên dự án cho dự án đó, không bao giờ đăng ký các biến thể giống hệt của một thương hiệu khác.

## Phía DNS tốn bao nhiêu so với ENS?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, một .com có giá 12,49 US$ tại Wardmint, thấp hơn 37% so với giá gia hạn thông thường của Namecheap là $19.98, và bộ sáu đuôi cốt lõi (.com, .net, .org, .io, .xyz, .app) có giá $128.94 mỗi năm. Chúng tôi không khẳng định mình rẻ nhất. Để so sánh, ENS niêm yết 5 USD mỗi năm cho một tên .eth từ năm chữ cái trở lên, và bộ DNS bảo vệ phần thương hiệu mà kẻ tấn công sao chép nhiều nhất.

Một tóm tắt có thể trích dẫn: một tên ENS bảo vệ thứ ví phân giải, một tên miền DNS bảo vệ thứ người ta gõ, và một dự án tiền mã hóa chỉ sở hữu một trong hai sẽ để người khác đăng ký phần còn lại.

## Tên ENS và DNS: câu hỏi

### Sở hữu examplecoin.eth có ngăn ai đó đăng ký examplecoin.com không?

Không. Hai hệ thống độc lập, và đăng ký một tên .eth không mang lại quyền nào đối với tên DNS. Hãy đăng ký các tên DNS bạn cần trước khi ra mắt.

### Tên ENS có an toàn hơn trước việc bị chiếm quyền so với tên miền DNS không?

Nó loại bỏ tài khoản nhà đăng ký khỏi bức tranh, và chuyển rủi ro sang khóa ví nắm token. Điều quan trọng là cách giữ các khóa đó, lý tưởng là trong multisig.

### Tôi có cần DNSSEC để dùng tên miền DNS với ENS không?

Có, khi nhập một tên DNS. Tài liệu ENS nêu rằng mọi tên DNS được bật ENS phải dùng DNSSEC, và một số tên miền cấp cao nhất không hỗ trợ nó.

### Tôi có thể trả tiền cho tên miền DNS từ cùng multisig giữ tên ENS của mình không?

Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC từ bất kỳ ví nào, kể cả multisig, dựa trên số dư trả trước với mức nạp tối thiểu 25 US$.

### Wardmint có bán tên .eth không?

Không. Wardmint đăng ký tên miền DNS trong 29 đuôi. Tên ENS được đăng ký qua ứng dụng ENS và các hợp đồng bộ đăng ký của nó.

**Tóm tắt**

- Một tên .eth ENS là một token ERC-721 trong ví và được phân giải trên chuỗi.
- Một tên miền DNS là thứ trình duyệt, công cụ tìm kiếm và liên kết trong chat dùng, và là nơi lừa đảo xảy ra.
- Interisle: 77% tên miền lừa đảo được đăng ký có chủ đích (tháng 5 năm 2024 đến tháng 4 năm 2025).
- ENS niêm yết 5 USD mỗi năm cho 5 chữ cái trở lên, 160 cho 4 chữ cái và 640 cho 3 chữ cái.
- Một tên DNS chỉ có thể nhập vào ENS khi đã bật DNSSEC.
- Giữ ENS trong multisig và bảo vệ tài khoản nhà đăng ký DNS như kho bạc.
- Wardmint chỉ bán DNS: .com 12,49 US$/năm, bộ sáu cốt lõi $128.94 mỗi năm.

## Nguồn

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (đọc ngày 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (đọc ngày 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (đọc ngày 2026-11-12)
4. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
5. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Trang nhận airdrop giả và tên miền lừa đảo hoạt động thế nào?

> Trang airdrop giả sao chép tên dự án với -claim, -airdrop hoặc -rewards trên các đuôi khác. Một bộ chín đuôi lừa đảo có giá $212.41 mỗi năm.

- URL: https://wardmint.com/vi/fake-airdrop-phishing-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một airdrop giả cần hai thứ: một tên miền đáng tin và một lý do để kết nối ví. Dự án có thể lấy đi thứ đầu tiên và xóa bỏ lý do cho thứ thứ hai.

**Trả lời nhanh — Trang nhận airdrop giả và tên miền lừa đảo hoạt động thế nào?**

Trang airdrop giả là bản sao trang của một dự án trên một tên miền giống hệt, thường là tên dự án cộng -claim, -airdrop hoặc -rewards, yêu cầu người truy cập kết nối ví rồi chạy một drainer. Dự án có thể phòng trước bằng cách tự đăng ký các tên đó; **Wardmint** định giá chín đuôi như vậy ở $212.41 mỗi năm.

## Các mẫu lừa đảo airdrop và cách phòng thủ của dự án

*Các mẫu rút từ bản tường thuật chiến dịch ngày 23 tháng 4 năm 2025 (MalwareTips) và danh sách dấu hiệu cảnh báo ngày 10 tháng 4 năm 2026 (Kerberus); ví dụ dùng thương hiệu hư cấu examplecoin.*

| Pattern | Example on examplecoin | Dự án có thể làm gì |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Đăng ký tiền tố trên các đuôi bạn đủ khả năng; báo cáo phần còn lại |
| Airdrop suffix | examplecoin-airdrop.xyz | Đăng ký hậu tố trên .xyz và các đuôi khác mà kẻ lừa đảo dùng |
| Rewards suffix | examplecoin-rewards.org | Đăng ký hậu tố trên .org và .com |
| Letter swap | examplecoinn.com | Đăng ký các lỗi gõ thường gặp của đúng tên |
| Chữ cái giống hệt | an xn-- name mimicking examplecoin.com | Hiểu quy tắc hiển thị: xem tấn công IDN homograph là gì |
| Trang sao chép trên tên miền con của một nền tảng | examplecoin-airdrop.somehost.example | Không thể phòng trước: báo cho nền tảng |

## Một chiến dịch airdrop giả trông như thế nào?

**Nó trông như một thông báo từ dự án, một liên kết và một cửa sổ ví bật lên có vẻ bình thường.** Bản tường thuật MalwareTips ngày 23 tháng 4 năm 2025 ghi lại một chiến dịch nhắm vào một token staking. Nó lan qua email rác, tin nhắn Discord, hồ sơ mạng xã hội giả mạo nhân viên dự án, quảng cáo trên công cụ tìm kiếm và trang tiền mã hóa, cùng các nhóm Telegram, và báo cho người giữ token rằng họ đủ điều kiện nhận phần lớn hơn. Nó dùng ba dạng tên miền: tiền tố claims- trên .net, một tên project-airdrop trên .xyz và một tên project-rewards trên .org. Trang sao chép thương hiệu của dự án và dẫn người truy cập qua các bước kết nối ví, kiểm tra đủ điều kiện, nhận và khóa token. Sau khi ví kết nối, một đoạn script yêu cầu phê duyệt token ở chế độ nền và chuyển các tài sản nó với tới được; không có cụm seed phrase nào được yêu cầu.

Bước cuối giải thích vì sao tên miền quan trọng. Người dùng không bị hack: họ ký, trên một trang giống dự án, tại một địa chỉ giống dự án.

## Vì sao kẻ drain tiếp tục dùng tên miền mới?

**Vì tên miền rẻ để xoay vòng và danh sách chặn cần thời gian để bắt kịp.** Báo cáo Check Point Research ngày 7 tháng 5 năm 2025 về Inferno Drainer mô tả hơn 30,000 nạn nhân mới từ tháng 9 năm 2024 đến tháng 3 năm 2025 và ít nhất $9,000,000 thiệt hại trong sáu tháng, lưu ý tổng có thể cao hơn. Báo cáo liệt kê hàng chục tên miền đích giả mạo một dịch vụ xác minh cộng đồng, cho biết chúng được xoay vòng vài ngày một lần, và mô tả một mồi airdrop riêng cho một memecoin chính trị trên tên miền giống hệt riêng.

Cùng báo cáo cho thấy tên miền chỉ là một mắt xích trong chuỗi. Trong chiến dịch Discord mà nó mô tả, kẻ tấn công nhận các liên kết mời vanity Discord đã hết hạn của các dự án tiền mã hóa, nên người dùng đã lưu liên kết cũ tham gia máy chủ của kẻ tấn công và gặp một bot xác minh giả không có dấu tích Verified App. Một dự án để liên kết mời vanity hết hạn, hoặc để tên miền hết hạn, sẽ trao cho kẻ tấn công một cái tên đáng tin. Việc giữ gia hạn được trình bày trong [cách ngăn tên miền của bạn hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Dự án nên đăng ký những tên nào trước một airdrop?

**Đăng ký đúng tên trên các đuôi chính, rồi các từ claim, airdrop và rewards trên các đuôi mà kẻ lừa đảo ưa dùng.** Dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 đếm 869,180 tên miền lừa đảo dưới .com, 130,945 dưới .pro, 99,602 dưới .info, 93,987 dưới .xyz, 79,625 dưới .shop và 74,786 dưới .icu. Các đuôi đó đều có trong danh mục của Wardmint.

Một thứ tự thực tế cho một airdrop:

1. Bộ cốt lõi (.com, .net, .org, .io, .xyz, .app, $128.94 mỗi năm) cho đúng tên.
2. Các từ bạn sẽ dùng trong thông báo, như claim, airdrop và rewards, ghép với tên dự án trên .com, .xyz và .org.
3. Các đuôi mà kẻ lừa đảo dùng (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 mỗi năm) cho đúng tên.
4. Các lỗi gõ thường gặp của tên, tìm bằng các công cụ miễn phí trong [cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Dòng thời gian đầy đủ quanh một sự kiện token nằm trong [những tên miền nên đăng ký trước khi ra mắt token](https://wardmint.com/vi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint đăng ký các biến thể của chính dự án cho dự án đó, không bao giờ đăng ký biến thể giống hệt của thương hiệu khác, và không bán .top, một trong mười đuôi trong danh sách của Interisle.

## Dự án nên cảnh báo người dùng thế nào?

**Nói trước ở đâu có yêu cầu nhận, và ở đâu thì không.** Hướng dẫn của Kerberus ngày 10 tháng 4 năm 2026 liệt kê các dấu hiệu cảnh báo người dùng nên kiểm tra: không có thông báo trên các kênh đã xác minh của dự án, yêu cầu seed phrase hoặc khóa riêng, thanh toán trước để nhận token, số lượng phi thực tế và token không mời trong ví. Nó cũng khuyên đánh dấu trang chính thức và cảnh báo rằng tên miền giống hệt dùng thay đổi nhỏ về ký tự và chữ Cyrillic.

Một dự án có thể biến danh sách đó thành thông báo của riêng mình:

- Công bố một địa chỉ nhận duy nhất, trên một tên miền bạn sở hữu, trước sự kiện.
- Nói rằng bạn sẽ không bao giờ yêu cầu seed phrase hoặc khoản thanh toán để nhận token.
- Ghim cùng nội dung đó trên mọi kênh đã xác minh.
- Chuyển hướng mọi tên phòng thủ về trang chính thức bằng chuyển tiếp, để một liên kết nhận bị gõ sai đưa người dùng tới trang của bạn thay vì trang của người lạ.
- Biết đường báo cáo: [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") nêu thông tin liên hệ của nhà đăng ký, máy chủ lưu trữ và các danh sách chặn.

Wardmint cung cấp chuyển hướng URL và chuyển tiếp email miễn phí từ khu vực khách hàng và một mẫu DNS không có email (null MX, SPF -all, DMARC p=reject) cho các tên chưa dùng.

## Wardmint bán bao nhiêu trong số các đuôi bị lạm dụng nhiều nhất?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong số 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu 2025-2026 của Interisle (.com, .pro, .info, .xyz, .shop và .icu) nằm trong danh mục 29 đuôi của họ, và 4 (.top, .cn, .vip và .cc) thì không. Một tên phòng thủ do dự án đăng ký thì kẻ điều hành drainer không thể đăng ký được.

Hai câu có thể trích dẫn: một tên miền airdrop giả là bản sao của tên dự án có thêm một từ nhận thưởng; cách phòng thủ đầu tiên là sở hữu những tên hiển nhiên trước khi công bố airdrop. Wardmint không khẳng định việc đăng ký tên sẽ chấm dứt gian lận, vì lừa đảo cũng dùng tên miền con của nền tảng và các kênh bị chiếm. Các tên dùng ký tự ngoại lai được giải thích trong [tấn công IDN homograph là gì](https://wardmint.com/vi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Câu hỏi về tên miền airdrop giả

### Đăng ký tên miền có thể ngăn mọi trang airdrop giả không?

Không. Nó loại bỏ các tên hiển nhiên, nhưng kẻ tấn công vẫn có thể dùng các từ khác, đuôi khác và tên miền con trên nền tảng lưu trữ miễn phí. Đăng ký chỉ là một lớp, bên cạnh cảnh báo và báo cáo kịp thời.

### Kẻ lừa đảo airdrop thêm những từ nào vào tên dự án?

Các chiến dịch được báo cáo dùng claim, airdrop và rewards, làm tiền tố hoặc hậu tố, có dấu gạch ngang. Hãy đăng ký các từ đó bên cạnh đúng tên của bạn trên .com, .xyz và .org.

### Một bộ phòng thủ cho airdrop tốn bao nhiêu?

Bộ sáu đuôi cốt lõi có giá $128.94 mỗi năm, và bộ chín đuôi lừa đảo có giá $212.41 mỗi năm, với cùng giá khi gia hạn.

### Wardmint có gỡ các trang airdrop giả không?

Không. Wardmint bán đăng ký. Các hướng dẫn của nó giải thích cách báo cáo tên miền cho nhà đăng ký, máy chủ lưu trữ và các danh sách chặn.

### Kho bạc DAO có thể trả tiền cho các tên này không?

Có. Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC từ một ví hoặc multisig vào số dư trả trước với mức nạp tối thiểu 25 US$, với một email đã xác minh cho mỗi tên miền và không có giấy tờ tùy thân.

**Tóm tắt**

- Trang airdrop giả kết hợp một tên miền giống hệt với trang kết nối ví và một drainer.
- Các mẫu được báo cáo: tiền tố claims-, hậu tố -airdrop, hậu tố -rewards, trên .net, .xyz và .org.
- Check Point (7 tháng 5 năm 2025): hơn 30,000 nạn nhân mới và ít nhất $9,000,000 trong sáu tháng cho một drainer.
- Interisle: 869,180 tên miền lừa đảo dưới .com và 93,987 dưới .xyz, từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026.
- Wardmint bán 6 trong 10 đuôi được dùng nhiều nhất trong danh sách đó, và không bán .top, .cn, .vip hay .cc.
- Bộ cốt lõi $128.94 mỗi năm; chín đuôi kẻ lừa đảo dùng $212.41 mỗi năm.
- Công bố một địa chỉ nhận và quy tắc rằng không airdrop thật nào yêu cầu seed phrase hay phí.

## Nguồn

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (đọc ngày 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (đọc ngày 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Một dự án tiền mã hóa cần biết gì trước khi mua tên miền phòng thủ?

> 22 câu trả lời về tên miền phòng thủ cho tiền mã hóa: .com giá 12,49 US$/năm mỗi năm, không giấy tờ, một email xác minh, thanh toán bằng tiền mã hóa từ 25 US$.

- URL: https://wardmint.com/vi/faq/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Trả lời ngắn về mua hàng, giá, gia hạn, thanh toán từ kho quỹ, quyền riêng tư, lạm dụng, chuyển nhượng và những gì Wardmint không bán.

**Trả lời nhanh — Một dự án tiền mã hóa cần biết gì trước khi mua tên miền phòng thủ?**

**Wardmint** đăng ký các biến thể của thương hiệu bạn, trong 29 đuôi, từ 12,49 US$/năm cho một .com, cùng một giá mỗi năm. Bạn tìm tối đa 50 tên cùng lúc và thanh toán một lần bằng BTC, USDT, USDC, ETH, SOL, LTC, từ 25 US$. Không có kiểm tra danh tính: chúng tôi chỉ thu một email đã xác minh cho mỗi tên miền.

## Mua hàng và các bộ

### Wardmint bán gì?

Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần: tên riêng của dự án dưới các đuôi mà kẻ lừa đảo dùng, và các biến thể gõ sai, gần giống. Dịch vụ này bán đăng ký. Nó không bán giám sát hay gỡ bỏ.

### Tôi có thể tìm bao nhiêu tên cùng lúc?

Tối đa 50 tên: chúng tôi cung cấp tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả. Xem [cách hoạt động](https://wardmint.com/vi/how-it-works/ "How does Wardmint work?") để biết các bước.

### Tôi nên đăng ký những đuôi nào trước?

Hãy bắt đầu với bộ cốt lõi: .com, .net, .org, .io, .xyz và .app, có giá $128.94 mỗi năm. Hướng dẫn [các đuôi một dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") giải thích cách mở rộng danh sách.

### Tôi có thể đăng ký các tên gần giống tên của dự án khác không?

Không. Chúng tôi đăng ký các biến thể của một thương hiệu cho chính thương hiệu đó. Đăng ký tên gần giống thương hiệu mà bạn không sở hữu là typosquatting, và [chính sách sử dụng hợp lý](https://wardmint.com/vi/acceptable-use/ "Wardmint acceptable use policy") cấm điều này.

### Các bạn bán những đuôi tên miền nào?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link và .pro. Chúng tôi không bán .top, vì giá của nó không để lại khoảng trống dưới mức gia hạn của Namecheap.

## Giá và gia hạn

### Một tên miền .com giá bao nhiêu?

Một .com có giá 12,49 US$/năm. Cùng giá áp dụng cho gia hạn và chuyển nhượng, không có khuyến mãi năm đầu và không tăng giá về sau.

### Wardmint có phải là rẻ nhất không?

Chúng tôi không tự nhận là rẻ nhất. Mỗi đuôi được định giá thấp hơn giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026, và trung vị thấp hơn 33% trên cả 29 đuôi. Bảng giá nằm trên [trang giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices").

### Vì sao .ai khác?

Một .ai được bán theo từng hai năm, với giá 88,49 US$/năm, vì registry vận hành như vậy. Một chuyển nhượng vào cũng được tính cho hai năm.

### Gia hạn hoạt động thế nào?

Gia hạn là tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền. Số dư phải đủ vào ngày gia hạn, nên hãy giữ một khoản dự phòng. Một tên miền phòng thủ đã hết hạn có thể bị người khác nhặt lại.

### Bộ cốt lõi tốn bao nhiêu trong ba năm?

Bộ cốt lõi gồm sáu đuôi có giá $128.94 mỗi năm và $386.82 trong ba năm, vì giá không thay đổi.

## Thanh toán và kho quỹ

### Wardmint chấp nhận những loại tiền nào?

BTC, USDT, USDC, ETH, SOL, LTC. Chúng tôi không nhận Monero, thẻ hay chuyển khoản ngân hàng.

### Kho quỹ DAO hoặc multisig có thể thanh toán không?

Có. Bạn thanh toán từ số dư trả trước, và bất kỳ ví nào cũng có thể nạp đầy bằng cách gửi đúng số tiền hiển thị. [Hướng dẫn bảo mật tên miền DAO](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?") bao quát tài khoản và nghĩa vụ gia hạn.

### Thanh toán tối thiểu là bao nhiêu?

Mức nạp tối thiểu là 25 US$. Phần khoản nạp chỉ để đạt mức tối thiểu có thể được hoàn lại theo yêu cầu trong 30 ngày, bằng USDT hoặc USDC, nếu chưa dùng. Phần còn lại của số dư không bao giờ hết hạn và không được hoàn.

### Thanh toán của tôi được xác nhận thế nào?

Gửi đúng số tiền, rồi nhấn đã gửi thanh toán. Khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận. Chúng tôi không hứa về độ trễ.

### Nếu tên miền không đăng ký được sau khi tôi đã trả tiền thì sao?

Không mất gì: nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

## Quyền riêng tư và danh tính

### Có KYC không?

Không. Bạn không tải giấy tờ tùy thân lên, không chụp ảnh selfie và không nhập số giấy tờ. Dữ liệu liên hệ duy nhất chúng tôi thu là một địa chỉ email cho mỗi tên miền, bắt buộc và được xác minh như ICANN yêu cầu, và được giữ kín.

### Ai là người đăng ký?

Bạn là người đăng ký, dưới tên của chính bạn, trừ khi bạn thêm [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?"). Khi có tùy chọn này, DomaineGoat LLC là người đăng ký chính thức và bạn là người thụ hưởng.

### Khi nào Wardmint công bố dữ liệu của tôi?

Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

## Lạm dụng, khóa và chuyển nhượng

### Wardmint làm gì với phishing trên một tên miền đã đăng ký?

Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. Báo cáo tới abuse@wardmint.com; [trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?") mô tả quy trình.

### Wardmint có cung cấp khóa registry không?

Không. Khóa registry được giữ tại registry, ví dụ Verisign, và Wardmint không cung cấp nó. Chúng tôi cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền, và [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?").

### Tôi có thể chuyển tên miền ra ngoài không?

Có. Mã chuyển nhượng (EPP) là miễn phí, yêu cầu từ khu vực khách hàng, và bạn phải tắt khóa chuyển nhượng cho từng tên miền trước.

### Wardmint có giám sát tên gần giống hoặc gỡ trang thay tôi không?

Không. Các [hướng dẫn](https://wardmint.com/vi/guides/ "Domain protection guides for crypto projects") của chúng tôi chỉ ra công cụ miễn phí và thủ tục chính thức, từ việc tìm tên gần giống đến nộp khiếu nại UDRP.

### Giá của Wardmint so với một nhà đăng ký lớn thế nào?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 29 đuôi của chúng tôi có giá mỗi năm thấp hơn trung vị 33% so với giá gia hạn thông thường của Namecheap, từ thấp hơn 2% với .io đến thấp hơn 40% với .trade. Porkbun và Cloudflare Registrar thấp hơn ở hầu hết các đuôi: chúng tôi không tự nhận là rẻ nhất.

**Bạn vẫn còn thắc mắc?** Viết tới support@wardmint.com: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. [Liên hệ](https://wardmint.com/vi/contact/ "Làm sao liên hệ Wardmint?") · [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Hướng dẫn bảo vệ tên miền cho dự án tiền mã hóa

> Mười lăm hướng dẫn từng bước cho các đội tiền mã hóa: tìm và báo cáo tên miền giống, nộp UDRP, gia cố DNS bằng DNSSEC, CAA và khóa.

- URL: https://wardmint.com/vi/guides/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Mỗi hướng dẫn trả lời một câu hỏi mà người phụ trách bảo mật hoặc người sáng lập đặt ra, theo các bước đánh số, với công cụ miễn phí hoặc thủ tục chính thức cần dùng. Wardmint bán các đăng ký; các trang này bao phủ phần còn lại.

**Trả lời nhanh — Ở đâu tôi có thể học cách bảo vệ tên miền của một dự án tiền mã hóa?**

**Wardmint** đăng 15 hướng dẫn thành hai nhóm: bảy hướng dẫn về tìm, báo cáo và phục hồi sau các tên miền giống, và tám hướng dẫn về gia cố các tên miền mà dự án giữ. Mỗi hướng dẫn dùng công cụ miễn phí hoặc thủ tục chính thức, như dnstwist, crt.sh, UDRP của WIPO và DNSSEC. Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ.

## Tìm, báo cáo và ứng phó

- **[Cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "Làm sao tìm tên miền gần giống thương hiệu của bạn?")** — Tạo các biến thể gõ sai và thay ký tự giống nhau bằng dnstwist, rồi tìm trong nhật ký chứng chỉ và urlscan.io, kèm các lệnh cần chạy.
- **[Cách kiểm tra ai sở hữu một tên miền giống](https://wardmint.com/vi/guides/check-who-owns-a-lookalike-domain/ "Làm sao kiểm tra ai sở hữu một tên miền gần giống?")** — Đọc một bản ghi RDAP: nhà đăng ký, ngày tạo, máy chủ tên, và những gì việc che thông tin riêng tư ẩn đi.
- **[Cách xây danh sách tên miền phòng vệ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "Làm sao xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn?")** — Một phương pháp xếp hạng tên theo rủi ro và một ngân sách xây từ các bộ của Wardmint.
- **[Cách báo cáo một tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "Làm sao báo cáo một tên miền phishing?")** — Lạm dụng qua RDAP tới nhà đăng ký, máy chủ, Google Safe Browsing, Netcraft, danh sách chặn của MetaMask và Chainabuse, cùng các quy định của ICANN từ 2024.
- **[Cách gỡ một trang lừa đảo sao chép dApp của bạn](https://wardmint.com/vi/guides/take-down-a-phishing-site/ "Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?")** — Bộ bằng chứng, thứ tự liên hệ và mốc thời gian thực tế, không hứa hẹn gì.
- **[Cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "Làm sao nộp khiếu nại UDRP?")** — Ba yếu tố, lệ phí của WIPO và Forum, và thời gian, dành cho các đội có nhãn hiệu.
- **[Phải làm gì khi một trang lừa đảo mạo danh dự án của bạn](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "Bạn nên làm gì khi một trang phishing mạo danh dự án của bạn?")** — Danh sách kiểm tra giờ đầu tiên, nói gì với người dùng và cách giữ hồ sơ.

## Gia cố các tên miền bạn giữ

- **[Cách bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "Làm thế nào để bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS?")** — Tài khoản, khóa, nhà cung cấp DNS và cảnh báo thay đổi: các lớp quan trọng sau các vụ Curve và Squarespace.
- **[Cách bật DNSSEC cho tên miền của bạn](https://wardmint.com/vi/guides/enable-dnssec/ "Bạn bật DNSSEC cho tên miền như thế nào?")** — DNSSEC được quản lý hoặc bản ghi DS tại registry, và những gì DNSSEC không bảo vệ.
- **[Cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "Làm thế nào để thiết lập bản ghi CAA cho tên miền của bạn?")** — Cú pháp RFC 8659 cho issue, issuewild và iodef, với ví dụ chính xác.
- **[Cách giám sát Certificate Transparency cho thương hiệu của bạn](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "Làm sao giám sát minh bạch chứng chỉ cho thương hiệu của bạn?")** — Truy vấn crt.sh và bộ lọc CertStream bắt sớm các bản sao tên bạn.
- **[Cách ngăn giả mạo email trên các tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "Làm thế nào để ngăn giả mạo email trên các tên miền không dùng?")** — Mẫu không-email: null MX, SPF -all và DMARC p=reject.
- **[Cách chuyển hướng tên miền phòng vệ về trang chính của bạn](https://wardmint.com/vi/guides/redirect-defensive-domains/ "Làm sao chuyển hướng tên miền phòng thủ về trang chính của bạn?")** — Chuyển hướng 301, chuyển tiếp URL và HTTPS cho mọi biến thể.
- **[Cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "Làm sao bảo vệ tài khoản nhà đăng ký khỏi bị chiếm?")** — Mật khẩu dài, xác thực hai yếu tố, ai giữ quyền truy cập, và lừa đảo đăng nhập nhà đăng ký.
- **[Cách ngăn tên miền của bạn hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "Làm thế nào để ngăn tên miền của bạn hết hạn?")** — Tự động gia hạn, kiểm tra số dư, giai đoạn ân hạn và khôi phục, và việc bắt các tên đã hết hạn.

## Tôi cần hướng dẫn nào?

| Tình huống | Bắt đầu tại đây |
| --- | --- |
| Tôi đang lên kế hoạch ra mắt token | [Tôi nên đăng ký tên miền nào trước khi ra mắt token?](https://wardmint.com/vi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| Một trang đang sao chép dự án của tôi ngay bây giờ | [Phải làm gì khi một trang lừa đảo mạo danh dự án của bạn?](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| Tôi muốn toàn bộ kế hoạch trên một trang | [Làm thế nào để bảo vệ dự án tiền mã hóa của tôi khỏi tên miền lừa đảo?](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| Tôi muốn biết các vụ chiếm quyền trước đây dạy điều gì | [Dự án tiền mã hóa nào đã mất người dùng vì tấn công chiếm quyền DNS?](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## Các hướng dẫn này được viết thế nào?

Mỗi hướng dẫn nêu nguồn và ngày đọc, dùng công cụ miễn phí, và nói rõ Wardmint bán gì và không bán gì. Wardmint đăng ký các biến thể của một thương hiệu cho chính thương hiệu đó và cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Nó không chạy dịch vụ giám sát hay gỡ bỏ. Về giá, xem [bảng giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices for 29 extensions").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, một bộ phòng vệ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm, ít hơn một khiếu nại UDRP tại WIPO (USD 1,500 cho một đến năm tên miền), đó là lý do các hướng dẫn bắt đầu bằng đăng ký trước khi ứng phó.

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn?

> Xây dựng danh sách tên miền phòng thủ trong năm bước: hạt giống, đuôi, biến thể, xếp hạng, ngân sách. Một bộ cốt lõi gồm sáu tên có giá $128.94 mỗi năm.

- URL: https://wardmint.com/vi/guides/build-a-defensive-domain-list/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Danh sách phòng thủ là một tập tên đã được xếp hạng mà bạn đăng ký cho thương hiệu của chính mình. Hướng dẫn này đưa ra phương pháp, thứ tự ưu tiên và chi phí hằng năm của từng bậc.

**Trả lời nhanh — Làm sao xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn?**

Để xây dựng danh sách tên miền phòng thủ, hãy bắt đầu từ tên và ký hiệu token của bạn, thêm các đuôi cốt lõi, rồi đến các từ tài chính và các đuôi mà kẻ lừa đảo dùng, sau đó là các biến thể gõ sai và gần giống tìm được bằng tìm kiếm, và xếp hạng chúng theo rủi ro và giá. **Wardmint** định giá bộ cốt lõi gồm 6 đuôi ở mức $128.94 mỗi năm.

## Bốn bậc đã xếp hạng, kèm giá hằng năm

*Giá mỗi năm tại Wardmint, cùng giá khi gia hạn. Các bộ chỉ là gợi ý, không phải gói: mỗi tên được thêm vào giỏ riêng.*

| Bậc | Các tên | Giá mỗi năm |
| --- | --- | --- |
| 1. Cốt lõi | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 trong 3 năm) |
| 2. Ra mắt token | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. Từ tài chính | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. Đuôi kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## Các đuôi lẻ để thêm theo ngân sách

| Đuôi tên miền | Giá mỗi năm | Vì sao nó đáng có mặt |
| --- | --- | --- |
| .co | 33,49 US$/năm | Cách một chữ cái so với .com |
| .dev | 13,49 US$/năm | Phù hợp với dự án hướng nhà phát triển |
| .ai | 88,49 US$/năm (2 năm một lần) | Phù hợp với dự án AI và agent |
| .click | 11,49 US$/năm | Nằm trong bộ đuôi mà kẻ lừa đảo dùng |
| .link | 7,99 US$/năm | Giá mỗi năm thấp thứ hai trong 29 đuôi |

## Năm bước từ thương hiệu đến danh sách đã xếp hạng

1. **Viết các tên hạt giống** — Liệt kê tên dự án, ký hiệu token, tên ứng dụng và tài liệu, cùng mọi cách viết mà mọi người dùng trong trò chuyện. Mỗi hạt giống có một lượt xử lý riêng.
2. **Chọn đuôi theo từng bậc** — Bắt đầu với bộ cốt lõi, rồi thêm các từ tài chính và các đuôi mà kẻ lừa đảo dùng tùy theo ngân sách. Bảng trên có giá mỗi năm của từng bậc.
3. **Tìm các biến thể đang tồn tại** — Chạy tìm kiếm từ hướng dẫn tìm tên gần giống. Các tên còn trống là ứng viên; các tên đã có người giữ là mục cần theo dõi.
4. **Thêm các từ mà người dùng hay thêm vào** — Các tên phishing thường kết hợp thương hiệu với một từ như login, claim, airdrop, support hay wallet. Kiểm tra tổ hợp nào còn trống dưới .com và đăng ký những tổ hợp có khả năng cao nhất.
5. **Xếp hạng, nạp giỏ và đặt mặc định** — Xếp hạng theo rủi ro và giá, nhập tối đa 50 tên trong một lần tìm kiếm hàng loạt, thanh toán một lần nạp, rồi bật mẫu DNS không email, chuyển hướng URL về trang chính và gia hạn tự động cho mọi tên.

## Những tên nào nên đứng đầu danh sách?

**Tên chính xác và ký hiệu token dưới .com, .net, .org, .io, .xyz và .app nên đứng đầu, vì kẻ tấn công thử chúng trước.** Sáu đuôi đó tạo thành bộ cốt lõi, và bộ cốt lõi có giá $128.94 mỗi năm tại Wardmint. Lý do cho từng đuôi nằm trong [các tên miền dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Tiếp theo là các đuôi khớp với những từ riêng của dự án. Một bộ tập trung vào ra mắt, .com, .io, .xyz, .app, .finance, .network, có giá $195.94. Một dự án dùng từ finance, exchange hay capital trong phần trình bày cũng được lợi từ các từ tài chính, vì người truy cập sẽ thử chúng.

## Kẻ lừa đảo dùng đuôi nào nhiều nhất?

**Theo số lượng, .com đứng đầu, rồi đến .top, .cn, .pro, .info và .xyz.** Dữ liệu của Interisle cho 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026 đếm 869,180 tên miền phishing dưới .com, 375,514 dưới .top, 167,651 dưới .cn, 130,945 dưới .pro, 99,602 dưới .info và 93,987 dưới .xyz. Theo tỷ lệ trên mỗi tên miền đã được cấp, .xin, .win và .icu đứng cao nhất.

Con số cho thấy nơi kẻ lừa đảo mua nhiều tên nhất, và tỷ lệ cho thấy đuôi nào bị lạm dụng nhiều nhất so với quy mô. Wardmint không bán .top (không có khoảng trống dưới mức gia hạn của Namecheap), .cn, .vip hay .cc. Bộ đuôi mà kẻ lừa đảo dùng, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, bao phủ những đuôi mà chúng tôi có bán. Bảng xếp hạng đầy đủ nằm trên [trang các đuôi bị lạm dụng nhiều nhất](https://wardmint.com/vi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Tôi nên đăng ký bao nhiêu biến thể?

**Hãy đăng ký các biến thể mà người truy cập có khả năng gõ hoặc bấm theo nhất, và dừng lại khi chi phí không còn tương xứng.** Một lần tìm kiếm hàng loạt nhận 50 tên; lượt đầu gồm một bộ cốt lõi cộng một ít lỗi gõ và tổ hợp từ là vừa đủ. Các lỗi gõ của tên chính dưới .com đứng trước, rồi đến các dạng có gạch nối và tổ hợp, sau đó là các đuôi cốt lõi khác.

Các biến thể dùng ký tự khác (homoglyph) cần một lượt riêng: [trang các dạng biến thể gần giống](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") giải thích chúng. Chỉ đăng ký biến thể của thương hiệu của chính bạn. Wardmint từ chối các tên gần giống thương hiệu của người khác, và chính sách sử dụng hợp lý của họ cấm điều đó.

## Một danh sách tốn bao nhiêu trong ba năm?

**Bộ cốt lõi có giá $386.82 trong ba năm, và các từ tài chính có giá $890.82.** Giá giữ nguyên mỗi năm: năm đầu, gia hạn và chuyển nhượng có cùng giá, và mỗi đuôi thấp hơn giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026. Chúng tôi không tự nhận là rẻ nhất.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bốn bộ gợi ý của họ liệt kê 27 vị trí đuôi nhưng chỉ có 21 đuôi khác nhau, vì .xyz, .com, .io và .app lặp lại giữa các bộ. Một danh sách lặp lại một đuôi thì chỉ mua một lần. [Trang chi phí](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") so sánh các tổng này với một khiếu nại UDRP.

## Làm sao để danh sách không bị hết hạn?

**Bật gia hạn tự động cho mọi tên và giữ số dư đủ cho một năm gia hạn.** Một biến thể đã hết hạn là một tên miễn phí mà kẻ tấn công có thể đăng ký. Wardmint cung cấp tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền. Phần khoản nạp chỉ để đạt mức tối thiểu 25 US$ có thể được hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng, và phần còn lại của số dư không bao giờ hết hạn.

## Câu hỏi về danh sách tên miền phòng thủ

### Một dự án tiền mã hóa nên đăng ký bao nhiêu tên miền?

Bắt đầu với bộ cốt lõi gồm 6 đuôi, rồi thêm các đuôi ra mắt và tài chính phù hợp với dự án. Mỗi tên vượt quá đó là một phán đoán về rủi ro so với giá.

### Tôi có nên đăng ký .top không?

Wardmint không bán .top. Nó có nhiều tên miền phishing thứ hai theo số lượng trong dữ liệu 2025-26 của Interisle, nên một dự án cần nó nên mua ở nơi khác, hoặc theo dõi nó bằng tìm kiếm trong hướng dẫn tên gần giống.

### Tôi có cần mọi đuôi không?

Không. Hãy xếp hạng theo rủi ro và giá. Bộ cốt lõi bao phủ những tên kẻ tấn công thử trước, và phần còn lại của danh sách có thể lớn dần theo ngân sách và bằng chứng.

### Tôi có thể đăng ký các lỗi gõ tên của đối thủ không?

Không. Wardmint chỉ đăng ký biến thể của một thương hiệu cho chính thương hiệu đó; đăng ký tên gần giống thương hiệu khác là typosquatting và bị chính sách sử dụng hợp lý cấm.

### Mỗi tên miền phòng thủ nên làm gì sau khi đăng ký?

Tên miền này nên chuyển hướng về trang chính của bạn và công bố một mẫu DNS không có email, để không thể bị dùng để giả mạo thư của bạn. Wardmint cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn.

**Tóm tắt**

- Bắt đầu từ hạt giống: tên, ký hiệu token, tên ứng dụng và các cách viết phổ biến.
- Bộ cốt lõi: .com, .net, .org, .io, .xyz, .app với giá $128.94 mỗi năm.
- Bộ ra mắt token: .com, .io, .xyz, .app, .finance, .network với giá $195.94 mỗi năm.
- Từ tài chính $296.94 và đuôi kẻ lừa đảo dùng $212.41 mỗi năm.
- Interisle đếm 869,180 tên miền phishing dưới .com trong 2025-26; Wardmint không bán .top.
- Một lần tìm kiếm hàng loạt nhận tối đa 50 tên; đặt gia hạn tự động cho mọi tên.
- Chỉ đăng ký biến thể của thương hiệu của chính bạn.

## Nguồn

1. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
2. [Giá gia hạn thông thường của Namecheap theo bảng niêm yết của domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao kiểm tra ai sở hữu một tên miền gần giống?

> Kiểm tra chủ sở hữu tên miền gần giống bằng một truy vấn RDAP: nhà đăng ký, ngày tạo, name server và trạng thái, cùng phần bị che bởi quyền riêng tư.

- URL: https://wardmint.com/vi/guides/check-who-owns-a-lookalike-domain/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Bạn hiếm khi lấy được tên người, nhưng bạn có nhà đăng ký, ngày tạo, name server và mã trạng thái. Bốn dữ kiện đó đủ để báo cáo tên miền hoặc soạn hồ sơ UDRP.

**Trả lời nhanh — Làm sao kiểm tra ai sở hữu một tên miền gần giống?**

Để kiểm tra ai sở hữu một tên miền gần giống, gửi truy vấn RDAP tới rdap.org hoặc dùng công cụ tra cứu của ICANN. Bạn nhận được nhà đăng ký, ngày tạo, name server và mã trạng thái; người đăng ký thường bị che. Những gì công khai tùy thuộc từng registry. **Wardmint** giữ kín email duy nhất mà họ giữ cho mỗi tên miền.

## Một phản hồi RDAP cho bạn biết gì

*Các trường của bản ghi RDAP của example.com, đọc ngày 12 tháng 11 năm 2026, làm ví dụ minh họa.*

| Trường | Ví dụ (example.com) | Cần làm gì với nó |
| --- | --- | --- |
| Tên nhà đăng ký và IANA ID | Mã nhà đăng ký 376 | Gửi báo cáo lạm dụng tới nhà đăng ký này |
| Sự kiện đăng ký | 1995-08-14 | So với ngày thương hiệu của bạn xuất hiện lần đầu; một tên miền được tạo sau thời điểm đó hỗ trợ một khiếu nại về ý đồ xấu |
| Name server | Hai máy chủ Cloudflare | Xác định nhà cung cấp DNS; một nơi thứ hai để báo cáo |
| Mã trạng thái | client delete, transfer và update prohibited | Cho biết những khóa nào đang bật; một tên miền bị khóa khó bị chuyển hơn |
| Dữ liệu DNSSEC | Đã ký, một bản ghi DS | Cho biết vùng có được ký hay không |

## Năm bước từ tên miền đến một hồ sơ quyền sở hữu có thể dùng

1. **Truy vấn RDAP** — Chạy lệnh đầu tiên bên dưới. rdap.org chuyển truy vấn tới đúng registry, nên cùng một lệnh hoạt động với mọi đuôi hỗ trợ RDAP.
2. **Đọc nhà đăng ký và các ngày** — Ghi lại tên nhà đăng ký, ngày đăng ký và mọi ngày thay đổi gần nhất. Một ngày tạo sau khi dự án của bạn ra mắt là bằng chứng đầu tiên về ý đồ xấu.
3. **Xác định nhà cung cấp DNS** — Liệt kê các name server và bản ghi A, rồi truy vấn địa chỉ đó để tìm chủ mạng. Nhà cung cấp lưu trữ và nhà cung cấp DNS đều có thể liên hệ qua đầu mối lạm dụng của họ.
4. **Tìm lịch sử** — Tìm kiếm urlscan.io và Wayback Machine để xem các trang trước đó của cùng tên miền. Một tên miền từng phục vụ một doanh nghiệp khác, nay phục vụ bản sao trang đăng nhập của bạn, là dấu hiệu của tên được bán lại hoặc tái sử dụng.
5. **Ghi vào hồ sơ bằng chứng** — Dán JSON thô, thời điểm bạn chạy truy vấn và ghi chú của bạn. Báo cáo gửi nhà đăng ký và mọi khiếu nại UDRP sau này đều dùng cùng tệp đó.

*Bước 1 đến 3: nhà đăng ký, ngày tháng, trạng thái và name server*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## RDAP cho bạn thấy gì mà WHOIS không thấy?

**RDAP trả về cùng dữ liệu đăng ký như WHOIS, nhưng theo một định dạng chuẩn có cấu trúc mà script đọc được.** Registry hoặc nhà đăng ký trả lời qua HTTPS bằng JSON, nên các trường trong bảng trên nằm ở vị trí cố định. Công cụ Tra cứu Dữ liệu Đăng ký của ICANN tại lookup.icann.org cho cùng dữ liệu dưới dạng biểu mẫu web; hướng dẫn nộp UDRP của WIPO nêu nó là cách tìm nhà đăng ký.

Điều RDAP không cho thấy là một người. Tên, địa chỉ và số điện thoại của người đăng ký thường bị che, hoặc theo chính sách của registry, hoặc bởi một dịch vụ bảo mật. Phần nào công khai tùy thuộc từng registry. Với .com và .net, bản thân registry không giữ dữ liệu liên hệ của người đăng ký. Bạn liên lạc với người đăng ký qua nhà đăng ký, không qua bản ghi.

## Vì sao người đăng ký thường bị ẩn?

**Dữ liệu người đăng ký bị che vì quy định về quyền riêng tư và các dịch vụ bảo mật ẩn nó theo mặc định, và kẻ tấn công dùng điều đó vì cùng lý do một chủ sở hữu hợp pháp dùng.** Một tên bị ẩn không phải là bằng chứng của hành vi sai trái. Tín hiệu đến từ các trường khác: một ngày tạo chỉ vài ngày trước trang phishing, name server dùng chung với các tên gần giống khác, và một nhà đăng ký phản hồi báo cáo lạm dụng chậm.

Interisle phát hiện 77% tên miền phishing trong dữ liệu tháng 5 năm 2024 đến tháng 4 năm 2025 do tội phạm đăng ký cho cuộc tấn công. Vì vậy, một ngày tạo mới cạnh bản sao trang đăng nhập của bạn là mẫu cần dự đoán, không phải ngoại lệ. Wardmint áp dụng cùng logic che thông tin cho khách hàng của mình: một email duy nhất mà họ giữ cho mỗi tên miền là bắt buộc, đã xác minh và được giữ kín.

## Kiểm tra quyền sở hữu đưa vào báo cáo hoặc hồ sơ UDRP như thế nào?

**Nhà đăng ký trong bản ghi RDAP là bên nhận báo cáo lạm dụng của bạn và là bên mà nhà cung cấp UDRP gửi thư tới.** Đặt tên nhà đăng ký, ngày tạo, name server và mã trạng thái lên đầu [báo cáo gửi nhà đăng ký](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") của bạn. Nhà đăng ký có thể thấy dữ liệu người đăng ký và có thể hành động dựa trên đó; bạn thì không.

Trong một vụ UDRP, nhà cung cấp lấy thông tin chi tiết của người đăng ký từ nhà đăng ký sau khi khiếu nại được nộp. Các bước và phí nằm trong [cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Ngày tạo quan trọng ở đó vì yếu tố thứ ba của chính sách là đăng ký và sử dụng với ý đồ xấu.

## Lịch sử của một tên miền cho bạn biết điều gì?

**Lịch sử của một tên miền cho thấy tên đó được mua mới cho cuộc tấn công hay được chiếm từ chủ sở hữu trước.** Tìm trên urlscan.io các lần quét trước của tên miền và mở Wayback Machine để xem các bản lưu trữ. Một trang từng phục vụ một doanh nghiệp thật năm ngoái và nay là bản sao trang của bạn chỉ ra một tên đã được đăng ký lại hoặc bán lại.

Theo kiểm tra của Wardmint ngày 12 tháng 11 năm 2026, một yêu cầu RDAP duy nhất cho example.com trả về một mã nhà đăng ký (376), ngày đăng ký 1995-08-14 và ba mã trạng thái client trong một phản hồi JSON, đó là lý do truy vấn là bước đầu nhanh nhất. Cùng truy vấn đó với một tên gần giống tìm được qua [hướng dẫn tìm tên miền gần giống](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") chỉ mất vài giây.

## Bạn không bao giờ nên làm gì với kết quả?

**Đừng bao giờ liên lạc hay đe dọa người đăng ký, và đừng đăng ký các tên gần giống thương hiệu của họ để đáp trả.** Kiểm tra quyền sở hữu là một bước lập tài liệu. Liên lạc với người nắm giữ có thể khiến trang bị xóa và bằng chứng biến mất. Wardmint chỉ bán đăng ký biến thể của một thương hiệu cho chính thương hiệu đó; đăng ký tên gần giống thương hiệu của người khác bị chính sách sử dụng hợp lý của họ cấm. Wardmint chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

## Câu hỏi về kiểm tra quyền sở hữu tên miền

### RDAP có giống WHOIS không?

RDAP là người kế nhiệm chuẩn của WHOIS. Nó mang cùng dữ liệu đăng ký dưới dạng JSON qua HTTPS, với tên trường cố định.

### Tôi có thể tìm ra người đứng sau một tên miền bị che không?

Không thể từ hồ sơ công khai. Nhà đăng ký giữ dữ liệu người đăng ký và hành động theo báo cáo lạm dụng hoặc yêu cầu xác minh của nhà cung cấp UDRP. Ngày tạo, name server và nhà đăng ký là những gì bạn có thể dùng.

### Ngày tạo chứng minh điều gì?

Nó cho biết việc đăng ký bắt đầu khi nào. Một ngày sau khi thương hiệu của bạn xuất hiện ủng hộ lập luận ý đồ xấu trong UDRP, nhưng hội đồng cân nhắc nó cùng với cách tên miền được sử dụng.

### Lệnh nào tìm được đầu mối lạm dụng?

Bản ghi RDAP của tên miền thường liệt kê một thực thể lạm dụng dưới nhà đăng ký, và hướng dẫn báo cáo có bộ lọc jq chính xác. Website của nhà đăng ký phải công bố một đầu mối lạm dụng kể từ sửa đổi ngày 5 tháng 4 năm 2024 của ICANN.

### Dịch vụ bảo mật có làm cho một tên miền an toàn để bỏ qua không?

Không. Quyền riêng tư che tên của người đăng ký, không che nhà đăng ký, ngày tháng hay trang mà tên miền phục vụ. Nhà đăng ký vẫn có thể hành động theo một báo cáo có tài liệu.

**Tóm tắt**

- Một truy vấn RDAP trả về nhà đăng ký, ngày tháng, mã trạng thái và name server.
- Người đăng ký thường bị che; phần nào công khai tùy thuộc từng registry.
- Nhà đăng ký, chứ không phải bạn, có thể thấy và hành động theo dữ liệu người đăng ký.
- Interisle phát hiện 77% tên miền phishing do tội phạm tự đăng ký.
- Lưu JSON thô và thời điểm truy vấn vào hồ sơ bằng chứng của bạn.
- Đừng bao giờ tự liên lạc với người đăng ký và đừng bao giờ đăng ký tên gần giống thương hiệu của họ.
- Wardmint giữ kín email duy nhất mà họ giữ cho mỗi tên miền.

## Nguồn

1. [Tranh chấp tên miền: cách nộp đơn (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (đọc ngày 2026-11-12)
2. [Bản ghi RDAP của example.com qua rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (đọc ngày 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (đọc ngày 2026-11-12)
4. [Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (đọc ngày 2026-11-12)
5. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Bạn bật DNSSEC cho tên miền như thế nào?

> Bật DNSSEC bằng cách ký vùng của bạn và công bố một bản ghi DS tại cha; DNS của Wardmint bao gồm DNSSEC được quản lý không tốn thêm phí.

- URL: https://wardmint.com/vi/guides/enable-dnssec/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

DNSSEC cho phép resolver xác minh rằng câu trả lời cho tên miền của bạn không bị giả mạo trên đường đi. Bật nó cần hai phần: một vùng đã ký và một bản ghi DS tại registry.

**Trả lời nhanh — Bạn bật DNSSEC cho tên miền như thế nào?**

Bật DNSSEC theo hai phần: ký vùng tại nhà cung cấp DNS của bạn, nơi tạo ra một bản ghi DS, rồi công bố bản ghi DS đó tại nhà đăng ký. DNS miễn phí của **Wardmint** bao gồm DNSSEC được quản lý không có phí bổ sung, ở bất cứ nơi nào registry của đuôi đó chấp nhận bản ghi DS. DNSSEC phát hiện câu trả lời bị giả mạo nhưng không bảo vệ một tài khoản đã bị chiếm.

## Bốn bản ghi DNSSEC và ai công bố chúng

| Bản ghi | Nó chứa gì | Nó nằm ở đâu | Ai công bố nó |
| --- | --- | --- | --- |
| DNSKEY | Khóa công khai xác thực chữ ký của bạn | Trong vùng của bạn | Nhà cung cấp DNS của bạn |
| RRSIG | Một chữ ký trên mỗi tập bản ghi | Trong vùng của bạn, cạnh các bản ghi | Nhà cung cấp DNS của bạn |
| DS | Dấu vân tay của khóa ký khóa (KSK) của bạn | Trong vùng cha, như .com | Registry, từ dữ liệu do nhà đăng ký gửi |
| CDS và CDNSKEY | Mong muốn của bạn về việc thêm hoặc thay đổi bản ghi DS | Trong vùng của bạn | Nhà cung cấp DNS của bạn, nơi registry đọc chúng (RFC 7344) |

## DNSSEC làm gì cho một dự án tiền mã hóa?

**DNSSEC thêm một chữ ký số vào câu trả lời DNS để resolver có thể từ chối dữ liệu bị ai đó giả mạo.** Đó là một tập giao thức, được định nghĩa trong RFC 4033, RFC 4034 và RFC 4035 và được cập nhật bởi RFC 6840, và IETF gọi nó là thực hành tốt nhất hiện nay để xác thực nguồn gốc dữ liệu DNS trong RFC 9364.

Với một dự án, điều này khóa một con đường tấn công. Kẻ tấn công can thiệp vào câu trả lời giữa resolver của người dùng và name server của bạn không thể tạo chữ ký hợp lệ, nên resolver xác thực trả về lỗi thay vì địa chỉ của kẻ tấn công. Người dùng không bị đưa đến đâu cả thay vì đến một drainer.

Giới hạn cũng quan trọng không kém lợi ích. DNSSEC không ngăn một người đăng nhập vào nhà đăng ký của bạn, vì người đó có thể đổi name server hoặc thay bản ghi DS. Các vụ chiếm Curve Finance năm 2022 và 2025 và Galxe năm 2023 được báo cáo là ở cấp nhà đăng ký hoặc tài khoản, đó là lý do [cách bảo vệ tên miền của bạn trước chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") bắt đầu từ tài khoản và coi DNSSEC là một lớp.

## Chuỗi tin cậy hoạt động thế nào?

**Chuỗi tin cậy nối vùng của bạn với gốc qua các bản ghi DS, từng cấp cha một.** Vùng gốc bảo chứng cho .com, .com bảo chứng cho tên miền của bạn qua bản ghi DS, và vùng của bạn bảo chứng cho các bản ghi của chính nó bằng chữ ký RRSIG.

Vùng của bạn có hai loại khóa. Khóa ký vùng ký các tập bản ghi; khóa ký khóa ký tập khóa và là khóa mà bản ghi DS trỏ tới. Một bản ghi DS chứa một key tag, một số thuật toán, một loại digest và một digest của khóa ký khóa. Nếu bản ghi DS tại registry không khớp với một khóa trong vùng của bạn, các resolver xác thực coi tên miền là hỏng và trả về SERVFAIL.

Đây là lỗi DNSSEC phổ biến nhất, và nó gây hại cho tính khả dụng, không phải bảo mật: trang bị tối đối với người dùng sau các resolver xác thực. Thứ tự quan trọng, đó là lý do các bước bên dưới công bố vùng đã ký trước và bản ghi DS sau.

## Bạn dùng thiết lập DNS nào?

**Đường đi của bạn tùy thuộc vào ai phục vụ vùng: DNS của Wardmint, hay một nhà cung cấp bên ngoài.** DNS lưu trữ miễn phí của Wardmint bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

Nếu vùng nằm trên DNS của Wardmint, DNSSEC được quản lý: các khóa được tạo và xoay vòng cho bạn, và bạn bật nó cho tên miền trong khu vực khách hàng. Nếu vùng nằm tại một nhà cung cấp DNS bên ngoài, nhà cung cấp đó ký nó và hiển thị cho bạn bản ghi DS hoặc dữ liệu khóa; bạn đưa dữ liệu DS đó cho người giữ việc đăng ký. Với tên miền đăng ký tại Wardmint, hãy gửi qua khu vực khách hàng hoặc yêu cầu hỗ trợ: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, cả 29 đuôi trong bảng giá của họ đều có giá Ẩn WHOIS là $0, và DNSSEC được quản lý đi kèm lưu trữ DNS cũng không tốn thêm phí; một .com giữ 12,49 US$/năm dù có ký hay không. Hãy kiểm tra đuôi có hỗ trợ DNSSEC tại registry của nó trước khi bắt đầu; tài liệu của nhà đăng ký hoặc registry có nêu điều này.

## Bật DNSSEC theo sáu bước

1. **Xác định ai phục vụ vùng** — Chạy dig NS example.com +short và ghi lại nhà cung cấp nào trả lời. Việc ký diễn ra ở đó.
2. **Kiểm tra bản ghi DS đã có** — Chạy dig DS example.com +short. Nếu có một bản ghi từ thiết lập trước, hãy xóa nó trước khi bạn đổi nhà cung cấp.
3. **Bật việc ký** — Bật DNSSEC được quản lý tại nhà cung cấp DNS hoặc trong khu vực khách hàng. Nhà cung cấp tạo khóa và ký vùng.
4. **Sao chép bản ghi DS** — Sao chép key tag, thuật toán, loại digest và digest mà nhà cung cấp hiển thị.
5. **Công bố bản ghi DS tại nhà đăng ký** — Nhập dữ liệu DS của tên miền tại nhà đăng ký. Với quản lý DS tự động qua CDS hoặc CDNSKEY, registry tự đọc nó từ vùng.
6. **Xác thực chuỗi** — Chạy dig example.com A +dnssec và tìm cờ ad trong câu trả lời từ một resolver xác thực, rồi kiểm tra bằng một công cụ kiểm tra DNSSEC công khai.

*Kiểm tra DNSSEC từ dòng lệnh*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## Điều gì có thể hỏng khi bạn bật DNSSEC?

**Các lỗi là sai khớp, và mỗi lỗi có một cách sửa ngắn.** Một bản ghi DS được công bố trước khi vùng được ký sẽ khiến các resolver xác thực trả về SERVFAIL. Hãy xóa bản ghi DS tại nhà đăng ký, đợi nó rời khỏi vùng cha, ký vùng, rồi công bố lại bản ghi DS.

Đổi nhà cung cấp DNS là cái bẫy khác. Nếu nhà cung cấp mới không giữ các khóa cũ, bản ghi DS cũ không còn khớp. Hãy xóa bản ghi DS trước, đợi thời gian sống (TTL) của nó hết hạn, chuyển vùng, bật ký tại nhà cung cấp mới và thêm bản ghi DS mới.

Hãy giữ bản ghi DS trong danh sách kiểm tra thay đổi của bạn, cạnh các bản ghi CAA trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records"), và đặt thông tin đăng nhập nhà đăng ký sau các biện pháp kiểm soát trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Kẻ tấn công có thể thay bản ghi DS thì có thể gỡ việc ký của bạn, nên bản ghi DS chỉ an toàn bằng tài khoản dùng để sửa nó.

## DNSSEC có giống khóa registry không?

**Không. DNSSEC xác thực câu trả lời; khóa registry ngăn các thay đổi trái phép tại registry.** Chúng bảo vệ các điểm khác nhau. DNSSEC bảo vệ dữ liệu trên đường truyền. Khóa registry, do Verisign cung cấp cho .com và .net qua các nhà đăng ký tham gia, yêu cầu xác minh thủ công ngoài băng trước khi thay đổi name server, chuyển nhượng hoặc quyền sở hữu.

Wardmint không cung cấp khóa registry. Chúng tôi cung cấp khóa chuyển nhượng cho từng tên miền, DNSSEC và bản ghi CAA được quản lý, và Bảo vệ tên miền với mức +29 US$ mỗi năm, nơi tên miền nằm dưới tên DomaineGoat LLC và một người đọc mọi khiếu nại trước khi có bất kỳ hành động nào. So sánh nằm trong [khóa registry so với khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Câu hỏi về DNSSEC

### DNSSEC có mã hóa lưu lượng của tôi không?

Không. DNSSEC ký các câu trả lời DNS để chúng có thể được xác minh, nhưng nó không che giấu chúng. HTTPS bảo vệ nội dung của kết nối.

### Tôi có thể bật DNSSEC trên mọi đuôi không?

Không nhất thiết. Registry của mỗi đuôi quyết định có chấp nhận bản ghi DS hay không. Hãy kiểm tra tài liệu của registry hoặc nhà đăng ký trước khi bắt đầu.

### DNSSEC có làm trang của tôi chậm đi không?

Câu trả lời đã ký lớn hơn, và một resolver xác thực làm thêm việc, nhưng ảnh hưởng đến tốc độ tải trang là nhỏ với hầu hết các trang. Lỗi do bản ghi DS không khớp quan trọng hơn tốc độ.

### Nếu sau này tôi đổi nhà cung cấp DNS thì sao?

Xóa bản ghi DS trước, đợi thời gian sống của nó hết hạn, chuyển vùng, rồi bật ký tại nhà cung cấp mới và công bố bản ghi DS của họ.

### Wardmint có tính phí DNSSEC không?

Không. DNSSEC được quản lý là một phần của lưu trữ DNS miễn phí của Wardmint, nên một .com giữ 12,49 US$/năm dù đã ký hay chưa ký.

**Tóm tắt**

- DNSSEC ký các câu trả lời DNS để resolver có thể từ chối những câu bị giả mạo.
- Bạn bật nó theo hai phần: ký vùng, rồi công bố bản ghi DS tại nhà đăng ký.
- Hãy công bố bản ghi DS sau khi vùng đã được ký; thứ tự sai khiến tên miền không qua được xác thực.
- Xóa bản ghi DS trước khi bạn chuyển nhà cung cấp DNS.
- DNS miễn phí của Wardmint bao gồm DNSSEC được quản lý không có phí thêm.
- DNSSEC không bảo vệ một tài khoản mà kẻ tấn công đã chiếm.
- Wardmint không cung cấp khóa registry; nó cung cấp khóa chuyển nhượng và Bảo vệ tên miền.

## Nguồn

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (đọc ngày 2026-11-12)
2. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)
3. [Thông báo sự cố tên miền Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao nộp khiếu nại UDRP?

> Nộp khiếu nại UDRP theo năm bước: chứng minh ba yếu tố, trả WIPO USD 1,500 (1-5 tên miền, một thành viên hội đồng), một vụ tiêu chuẩn kéo dài khoảng hai tháng.

- URL: https://wardmint.com/vi/guides/file-a-udrp-complaint/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

UDRP là chính sách của ICANN cho phép chủ nhãn hiệu lấy lại một tên miền được đăng ký với ý đồ xấu. Hướng dẫn này bao quát ba yếu tố, phí tại WIPO và Forum, và thứ tự của thủ tục.

**Trả lời nhanh — Làm sao nộp khiếu nại UDRP?**

Để nộp khiếu nại UDRP, chọn một nhà cung cấp như WIPO, chứng minh ba yếu tố của chính sách (một nhãn hiệu tương tự, không có lợi ích hợp pháp, và ý đồ xấu), đính kèm bằng chứng, trả phí và gửi khiếu nại. WIPO thu USD 1,500 cho một đến năm tên miền với một thành viên hội đồng. **Wardmint** khóa một tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP.

## Phí UDRP tại hai nhà cung cấp chính

*Biểu phí WIPO đọc ngày 12 tháng 11 năm 2026. Con số của Forum lấy từ tệp PDF biểu phí của họ, không ghi ngày: hãy xác nhận trước khi nộp. Phí luật sư là phụ thêm.*

| Nhà cung cấp | Số tên miền trong khiếu nại | Một thành viên hội đồng | Ba thành viên hội đồng |
| --- | --- | --- | --- |
| WIPO | 1 đến 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 đến 10 | USD 2,000 | USD 5,000 |
| WIPO, dịch vụ cấp tốc (thông báo ngày 9 tháng 3 năm 2026) | 1 đến 5 | USD 4,000 (chỉ một thành viên hội đồng), quyết định dự kiến trong vòng một tháng | Không cung cấp |
| Forum | 1 đến 2 | USD 1,330 | USD 2,660 |

## Năm bước từ bằng chứng đến quyết định

1. **Xác định nhà đăng ký và dữ liệu người đăng ký** — Tìm nhà đăng ký và bản ghi đăng ký bằng tra cứu RDAP hoặc ICANN, và kiểm tra ngôn ngữ của thỏa thuận đăng ký. Dữ liệu người đăng ký thường bị che; nhà cung cấp yêu cầu nhà đăng ký cung cấp sau khi nộp đơn. Xem cách kiểm tra ai sở hữu một tên miền gần giống.
2. **Chứng minh quyền của bạn đối với nhãn hiệu** — Đính kèm giấy chứng nhận đăng ký nhãn hiệu. Bằng chứng sử dụng (doanh số có ngày, báo chí, niêm yết token, lượng người theo dõi trên mạng xã hội) hỗ trợ một khẳng định quyền chưa đăng ký; hội đồng quyết định liệu nó có đủ không.
3. **Thu thập bằng chứng về ý đồ xấu** — Thu thập ảnh chụp màn hình có ngày của trang, cách trang được sử dụng (yêu cầu ký ví, airdrop giả), các bản lưu trữ, ngày tạo tên miền và mọi đề nghị bán tên đó.
4. **Soạn và thanh toán** — Dùng mẫu khiếu nại của nhà cung cấp. WIPO chỉ bắt đầu xử lý sau khi nhận được phí, và phí hành chính không được hoàn lại khi khiếu nại đã được đăng ký.
5. **Nộp và theo dõi thời hạn** — Gửi qua email hoặc biểu mẫu trực tuyến, kèm bản sao cho nhà đăng ký. Nhà cung cấp kiểm tra khiếu nại về tính tuân thủ, thông báo cho bị đơn, nhận phản hồi, chỉ định hội đồng và gửi quyết định. Sau đó nhà đăng ký chờ mười ngày làm việc trước khi thực hiện chuyển nhượng.

## Ba yếu tố bạn phải chứng minh là gì?

**Bạn phải chứng minh cả ba yếu tố của đoạn 4(a) của chính sách: một nhãn hiệu tương tự, không có lợi ích hợp pháp, và ý đồ xấu.** Văn bản chính sách do ICANN công bố yêu cầu tên miền phải giống hệt hoặc dễ gây nhầm lẫn với một nhãn hiệu hoặc dấu dịch vụ mà bạn có quyền, rằng người đăng ký không có quyền hay lợi ích hợp pháp đối với tên đó, và rằng tên đã được đăng ký và đang được sử dụng với ý đồ xấu.

Đoạn 4(b) liệt kê các trường hợp được coi là bằng chứng của ý đồ xấu: đăng ký để bán tên cho chủ nhãn hiệu hoặc đối thủ với chi phí vượt mức đã ghi nhận; đăng ký để chặn chủ nhãn hiệu phản ánh nhãn hiệu, như một phần của một mô thức; đăng ký để gây rối cho đối thủ; và dùng tên để thu hút người dùng vì lợi nhuận bằng cách gây nhầm lẫn với nhãn hiệu của bạn. Danh sách không đầy đủ. Một trang phishing sao chép trang đăng nhập của bạn thuộc nhóm cuối cùng, vì nó khai thác sự nhầm lẫn với nhãn hiệu của bạn.

## Một khiếu nại UDRP tốn bao nhiêu, và ai quyết định?

**WIPO thu USD 1,500 cho một đến năm tên miền với một thành viên hội đồng và USD 4,000 với ba thành viên; Forum bắt đầu từ USD 1,330 cho một hoặc hai tên miền.** Bảng trên có biểu phí đầy đủ. Bên khiếu nại trả phí khi nộp. Trang WIPO có ngày hiệu lực năm 2002 trong tiêu đề nhưng là biểu phí đang áp dụng, nên hãy xác nhận số tiền với nhà cung cấp vào ngày bạn nộp.

Một thành viên hội đồng rẻ hơn. Chính việc cộng chi phí là lý do nên đọc [chi phí đăng ký phòng thủ](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") trước một sự cố: một bộ biến thể của chính bạn rẻ hơn một khiếu nại.

## Một vụ UDRP kéo dài bao lâu?

**Các quy tắc đặt ra những bước ngắn, và một vụ tiêu chuẩn kéo dài khoảng hai tháng từ lúc nộp đến khi thực hiện.** Tổng dưới đây dùng quy tắc của ICANN: nhà cung cấp kiểm tra khiếu nại và chuyển tiếp trong vòng ba ngày lịch sau khi nhận phí; bị đơn có 20 ngày để trả lời, có thêm bốn ngày lịch nếu yêu cầu; nhà cung cấp chỉ định một thành viên hội đồng trong vòng năm ngày lịch sau phản hồi; và hội đồng gửi quyết định trong vòng 14 ngày kể từ khi được chỉ định, trừ khi có tình huống ngoại lệ. Nhà cung cấp thông báo quyết định trong vòng ba ngày làm việc, và nhà đăng ký chờ mười ngày làm việc sau thông báo trước khi thực hiện, trừ khi bị đơn chứng minh đã kiện ra tòa.

Cộng lại thì khoảng hai tháng. Dịch vụ cấp tốc của WIPO hướng tới quyết định trong vòng một tháng kể từ khi nộp, với USD 4,000 cho một đến năm tên miền. UDRP chỉ có hai biện pháp: hủy bỏ hoặc chuyển nhượng tên miền. Nó không bồi thường thiệt hại.

## Bạn có thể làm gì khi vụ việc đang diễn ra?

**Yêu cầu nhà đăng ký giữ tên miền bị khóa, và tiếp tục báo cáo trang đó.** Nhà cung cấp UDRP yêu cầu nhà đăng ký khóa tên miền khi khiếu nại được nộp. Tại Wardmint, một tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP, và chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

UDRP chậm hơn một báo cáo lạm dụng, nên hãy làm cả hai. [Hướng dẫn gỡ bỏ](https://wardmint.com/vi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") chỉ ra thứ tự liên hệ, và [UDRP so với URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") giải thích thủ tục nhanh hơn, chỉ áp dụng cho các đuôi mới.

## Một bộ phòng thủ tốn bao nhiêu so với một khiếu nại?

**Một bộ cốt lõi phòng thủ tốn ít hơn mỗi năm so với một khiếu nại WIPO đơn lẻ.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm, so với USD 1,500 cho một hồ sơ WIPO với một thành viên hội đồng; chi phí ba năm của bộ là $386.82. Một khiếu nại lấy lại một tên miền bạn không sở hữu; một bộ ngăn tên tiếp theo trở nên miễn phí để đăng ký. Wardmint đăng ký các biến thể của chính bạn và không vận hành giám sát hay hồ sơ pháp lý.

## Câu hỏi về khiếu nại UDRP

### Tôi có thể nộp khiếu nại UDRP mà không có nhãn hiệu đã đăng ký không?

Đôi khi. Chính sách đòi hỏi quyền đối với một nhãn hiệu, và hội đồng có thể chấp nhận quyền chưa đăng ký khi bằng chứng sử dụng mạnh. WIPO Overview 3.1 tóm tắt quan điểm của các hội đồng; một nhãn hiệu đã đăng ký làm yếu tố đầu tiên đơn giản hơn nhiều.

### UDRP có cho tôi bồi thường thiệt hại không?

Không. Biện pháp duy nhất là hủy bỏ hoặc chuyển nhượng tên miền. Thiệt hại cần một tòa án.

### Tôi nên chọn nhà cung cấp nào, WIPO hay Forum?

Cả hai đều áp dụng cùng một chính sách. WIPO thu USD 1,500 cho một đến năm tên miền với một thành viên hội đồng, còn Forum thu USD 1,330 cho một hoặc hai tên miền trong biểu phí không ghi ngày. Hãy so sánh các con số hiện hành vào ngày nộp đơn.

### Nhà đăng ký có thể chuyển tên miền ngay lập tức nếu tôi thắng không?

Không. Nhà đăng ký chờ mười ngày làm việc sau thông báo của nhà cung cấp. Nhà đăng ký không thực hiện nếu bị đơn chứng minh đã nộp một vụ kiện tại tòa án ở một khu vực pháp lý được phép.

### UDRP có nhanh hơn một báo cáo lạm dụng không?

Không. Một báo cáo lạm dụng có thể chấm dứt một trang phishing trong vài giờ hoặc vài ngày. UDRP cho bạn tên miền, chứ không chỉ là sự im lặng của nó, và mất khoảng hai tháng trong một vụ tiêu chuẩn.

**Tóm tắt**

- Chứng minh ba yếu tố: một nhãn hiệu tương tự, không có lợi ích hợp pháp, và ý đồ xấu.
- WIPO thu USD 1,500 (1-5 tên miền, một thành viên hội đồng) hoặc USD 4,000 (ba thành viên hội đồng).
- Forum thu USD 1,330 cho một hoặc hai tên miền trong một biểu phí không ghi ngày.
- Phản hồi trong 20 ngày, quyết định của hội đồng trong vòng 14 ngày kể từ khi được chỉ định, mười ngày làm việc trước khi thực hiện.
- Biện pháp: chỉ chuyển nhượng hoặc hủy bỏ.
- Một bộ cốt lõi có giá .com, .net, .org, .io, .xyz, .app mỗi năm, $128.94 mỗi năm tại Wardmint.
- Wardmint khóa một tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP.

## Nguồn

1. [Chính sách giải quyết tranh chấp tên miền thống nhất](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (đọc ngày 2026-11-12)
2. [Quy tắc của UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (đọc ngày 2026-11-12)
3. [Biểu phí theo UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (đọc ngày 2026-11-12)
4. [Tranh chấp tên miền: cách nộp đơn](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (đọc ngày 2026-11-12)
5. [Biểu phí UDRP (tệp PDF không ghi ngày)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao tìm tên miền gần giống thương hiệu của bạn?

> Tìm tên miền gần giống thương hiệu của bạn bằng dnstwist, crt.sh và urlscan.io: ba công cụ miễn phí, sáu bước, lệnh chính xác và phương pháp phân loại.

- URL: https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Ba công cụ miễn phí bao phủ gần như mọi tên gần giống với tên của chính bạn: một máy tạo hoán vị, nhật ký chứng chỉ và một công cụ quét công khai. Hướng dẫn này đưa ra các lệnh theo thứ tự chạy chúng.

**Trả lời nhanh — Làm sao tìm tên miền gần giống thương hiệu của bạn?**

Để tìm tên miền gần giống thương hiệu của bạn, hãy tạo hoán vị tên bằng dnstwist, giữ các tên đã đăng ký bằng tùy chọn --registered, rồi đối chiếu nhật ký chứng chỉ trên crt.sh và các lần quét trên urlscan.io. Cả ba đều miễn phí. **Wardmint** bán các đăng ký lấp đầy khoảng trống bạn tìm thấy: một .com có giá 12,49 US$/năm.

## Ba công cụ miễn phí, đặt cạnh nhau

*Giá và hạn mức như công cụ đăng công khai, đọc ngày 12 tháng 11 năm 2026.*

| Công cụ | Nó tìm thấy gì | Chi phí | Giới hạn chính |
| --- | --- | --- | --- |
| dnstwist | Các biến thể gõ sai, homoglyph, gạch nối và đổi đuôi của một tên miền gốc đã được đăng ký (mã nguồn mở, Apache-2.0) | Miễn phí | Chỉ tìm được những gì quy tắc của nó tạo ra; một từ mới thêm vào tên bạn chỉ xuất hiện nếu bạn cung cấp một từ điển |
| crt.sh | Chứng chỉ được ghi nhật ký cho mọi tên chứa chuỗi thương hiệu của bạn, thường trước khi trang hoạt động | Miễn phí | Một trang không có HTTPS sẽ không bao giờ xuất hiện; tìm kiếm ký tự đại diện có thể trả về hàng nghìn dòng |
| urlscan.io | Các lần quét công khai đã tải một trang, kèm ảnh chụp màn hình và các tên miền liên quan | Gói miễn phí có hạn mức hằng ngày, gồm 1,000 yêu cầu tìm kiếm; gói trả phí từ USD 5,000 mỗi năm | Chỉ hiển thị các trang đã có người quét |

## Sáu bước từ tên thương hiệu đến danh sách đã phân loại

1. **Viết các tên hạt giống** — Liệt kê các cách viết chính xác mà mọi người gõ: tên dự án, ký hiệu token, tên ứng dụng và mọi dạng rút gọn. Mỗi hạt giống được tìm riêng, nên một dự án tên ExampleCoin với ký hiệu EXC có ít nhất hai hạt giống.
2. **Cài đặt dnstwist** — Công cụ chạy trên Python và có image Docker. Lệnh nằm trong khối mã đầu tiên bên dưới; trang dự án là tài liệu tham khảo cho các cách cài khác.
3. **Liệt kê các biến thể đã đăng ký** — Chạy dnstwist với --registered trên mỗi hạt giống. Đầu ra không lọc dài hàng nghìn dòng tên không ai sở hữu, nên tùy chọn này chỉ giữ các tên có phân giải.
4. **Tìm trong nhật ký chứng chỉ** — Truy vấn crt.sh với chuỗi thương hiệu của bạn và ký tự đại diện ở cả hai đầu. Mọi chứng chỉ được cấp cho một tên có chứa chuỗi đó đều xuất hiện, kèm ngày.
5. **Tìm trên urlscan.io** — Yêu cầu các tên miền bắt đầu bằng hạt giống của bạn. Mở trang kết quả thay vì chính trang đáng ngờ, để trình duyệt của bạn không bao giờ chạm vào trang đó.
6. **Phân loại thành ba đống** — Xếp mỗi tên vào một trong ba nhóm: đã thuộc về bạn, còn trống để đăng ký cho thương hiệu của bạn, hoặc do người khác giữ. Nhóm cuối đi tới kiểm tra quyền sở hữu và, nếu trang có tính thù địch, tới báo cáo.

*Bước 2 và 3: cài dnstwist và liệt kê các biến thể đã đăng ký của tên miền của bạn*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Bước 4: chứng chỉ có chứa chuỗi thương hiệu của bạn (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Bước 5: các tên miền bắt đầu bằng hạt giống của bạn (API tìm kiếm urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Vì sao phải tìm tên gần giống trước khi có ai báo cáo?

**Vì hầu hết tên miền phishing do kẻ tấn công đăng ký cho cuộc tấn công, nên chúng tồn tại trước nạn nhân đầu tiên.** Interisle phát hiện 77% tên miền phishing trong dữ liệu tháng 5 năm 2024 đến tháng 4 năm 2025 được đăng ký với ý đồ xấu thay vì bị chiếm. Chainalysis báo cáo lừa đảo mạo danh tăng khoảng 1,400% năm 2025. Tìm kiếm hằng tuần tên của chính bạn biến một bất ngờ thành một việc thường lệ.

Tìm kiếm cũng cho bạn biết biến thể nào còn trống. Một biến thể còn trống là một đăng ký bạn có thể làm cho thương hiệu của mình, còn một biến thể đã bị giữ là ứng viên cho [kiểm tra quyền sở hữu](https://wardmint.com/vi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## dnstwist tạo và kiểm tra các biến thể thế nào?

**dnstwist áp dụng một tập quy tắc cố định cho tên miền gốc của bạn và hỏi DNS xem những kết quả nào tồn tại.** Các quy tắc bao phủ các họ đã mô tả trên trang [các dạng tên miền gần giống](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): bỏ hoặc lặp chữ cái, đổi chỗ các chữ cạnh nhau, gạch nối, ký tự trông giống và đuôi khác.

Hai tùy chọn khác quan trọng với thương hiệu tiền mã hóa. Tùy chọn từ điển thêm các hoán vị được xây từ một danh sách từ, đó là cách bạn kiểm tra những tên như thương hiệu của bạn cộng với một từ người dùng tìm kiếm. Tùy chọn TLD kiểm tra tên của bạn dưới mọi đuôi trong một tệp. Cả hai đều nhận đường dẫn tới các tệp trong thư mục dictionaries của kho dnstwist.

Hãy chạy công cụ từ một máy bạn có thể xóa hoặc từ một container dùng một lần: đầu ra liệt kê các tên mà bạn không kiểm soát.

## Nhật ký chứng chỉ thêm được gì mà DNS không có?

**Nhật ký chứng chỉ cho thấy một tên trước khi trang của nó được quảng bá, vì hầu hết trang phishing đều yêu cầu một chứng chỉ HTTPS.** Mỗi chứng chỉ do một cơ quan công khai cấp được ghi vào một nhật ký công khai, và crt.sh tìm kiếm trong các nhật ký đó. Trong cụm chiếm front end tháng 2 năm 2026 do Blockaid theo dõi, kẻ tấn công lấy chứng chỉ trong cùng ngày thay đổi DNS, kể cả một chứng chỉ wildcard cho *.nerochain.io.

Một lần tìm kiếm chỉ bắt được những gì tồn tại hiện nay. Để theo dõi liên tục, hãy làm theo [hướng dẫn giám sát minh bạch chứng chỉ](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), dùng cùng các nhật ký như một nguồn cấp dữ liệu.

## Bạn phân loại những gì tìm được thế nào?

**Xếp mỗi tên theo việc ai đang giữ nó và trang của nó làm gì, đừng bao giờ xếp theo mức độ giống.** Một tên đỗ trên trang quảng cáo là phiền toái; một tên phục vụ bản sao trang đăng nhập của bạn là một sự cố.

- **Tự do và có giá trị:** đăng ký cho thương hiệu của bạn. Phương pháp chọn cái nào nằm trong [cách xây dựng danh sách tên miền phòng thủ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Bên thứ ba giữ, đỗ trang:** ghi lại ngày và nhà đăng ký; theo dõi.
- **Bên thứ ba giữ, có tính thù địch:** thu thập bằng chứng và báo cáo.

Chỉ đăng ký các tên gần giống với tên của chính bạn. Wardmint không đăng ký tên gần giống thương hiệu của người khác, và chính sách sử dụng hợp lý của họ cấm điều đó.

## Kết quả tìm kiếm của bạn sẽ lấp đầy bởi những đuôi nào?

**Các đuôi có nhiều tên miền phishing nhất là những đuôi kết quả của bạn sẽ đầy.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint bán 6: .com, .pro, .info, .xyz, .shop và .icu. Nó không bán .top, .cn, .vip hay .cc.

Tìm kiếm tên gần giống của bạn là một kiểm tra miễn phí; sở hữu các biến thể còn trống mới là phần rẻ. Một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint. Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ: các công cụ trên chính là giám sát.

## Phiên bản ngắn là gì?

dnstwist tìm các biến thể đã đăng ký của tên miền bạn miễn phí. crt.sh tìm chứng chỉ, và urlscan.io tìm các trang đã được quét. Cùng nhau, chúng liệt kê các tên gần giống thương hiệu của bạn mà không tốn tiền. Wardmint là nơi để đăng ký các biến thể còn trống cho tên của chính bạn, trong một lần tìm kiếm hàng loạt tối đa 50 tên.

## Câu hỏi về việc tìm tên miền gần giống

### Tôi nên tìm tên miền gần giống bao lâu một lần?

Hằng tuần là nhịp độ khả thi cho một token hoặc ứng dụng đang hoạt động, và hằng ngày trong hai tuần quanh ngày ra mắt. Các lệnh trong hướng dẫn này chỉ mất vài phút, và một tệp JSON lưu từ lần chạy trước cho phép bạn so sánh để tìm tên mới.

### Có an toàn không khi mở một trang phishing bị nghi ngờ?

Hãy mở nó trong một công cụ quét như urlscan.io, không mở trong trình duyệt của bạn. Kết quả quét cho thấy trang và các tên miền mà nó tải, mà máy bạn không cần kết nối tới trang.

### dnstwist có tốn tiền không?

Không. dnstwist là mã nguồn mở theo giấy phép Apache-2.0 và chạy miễn phí. Chi phí duy nhất là thời gian của bạn và các đăng ký bạn quyết định làm.

### Tôi có thể đăng ký các tên gần giống mà tôi tìm được để chặn chúng không?

Chỉ khi chúng là biến thể của thương hiệu của chính bạn và còn trống. Một tên đã thuộc về người khác thì không thể đăng ký, và đăng ký tên gần giống thương hiệu của người khác bị cấm tại Wardmint.

### Nếu tên gần giống đã hoạt động và có tính thù địch thì sao?

Thu thập bằng chứng và làm theo hướng dẫn [báo cáo tên miền phishing](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain"). Với một tên miền đăng ký qua Wardmint, hành động đến trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

**Tóm tắt**

- dnstwist --registered liệt kê miễn phí các biến thể đã đăng ký của tên miền của bạn.
- crt.sh liệt kê các chứng chỉ chứa chuỗi thương hiệu của bạn, thường trước khi trang hoạt động.
- urlscan.io cho thấy các trang đã được quét, mà không cần bạn truy cập trang.
- Phân loại kết quả thành của bạn, còn trống để đăng ký và do người khác giữ.
- Wardmint bán 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-26 của Interisle.
- Một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm.
- Chỉ đăng ký biến thể của chính thương hiệu bạn; đừng bao giờ đăng ký tên gần giống thương hiệu khác.

## Nguồn

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (đọc ngày 2026-11-12)
2. [Tìm kiếm chứng chỉ crt.sh](https://crt.sh/) — Sectigo (đọc ngày 2026-11-12)
3. [Tài liệu tìm kiếm API của urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (đọc ngày 2026-11-12)
4. [Giá của urlscan.io](https://urlscan.io/pricing/) — urlscan.io (đọc ngày 2026-11-12)
5. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
6. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (đọc ngày 2026-11-12)
7. [Lừa đảo tiền mã hóa 2026: báo cáo của Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12)
8. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Bạn nên làm gì khi một trang phishing mạo danh dự án của bạn?

> Danh sách kiểm tra giờ đầu khi trang phishing mạo danh dự án tiền mã hóa của bạn: xác nhận, cảnh báo người dùng, báo cáo song song, đổi quyền truy cập.

- URL: https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Giờ đầu tiên quyết định bao nhiêu người dùng ký nhầm yêu cầu. Danh sách này tách một trang giống với một vụ chiếm tên miền của chính bạn, rồi sắp xếp các cảnh báo, báo cáo và việc theo dõi.

**Trả lời nhanh — Bạn nên làm gì khi một trang phishing mạo danh dự án của bạn?**

Khi một trang phishing mạo danh dự án của bạn, trước hết hãy kiểm tra xem tên miền của chính bạn còn phân giải đúng không, rồi cảnh báo người dùng qua các kênh đã xác minh với địa chỉ thật của bạn, báo cáo song song tới nhà đăng ký và máy chủ lưu trữ, và thu hồi mọi quyền truy cập mà kẻ tấn công có thể đang giữ. Chainalysis đếm lừa đảo mạo danh tăng khoảng 1,400% năm 2025. **Wardmint** hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

## Giờ đầu tiên, từng phút một

*Một lịch làm việc, không phải lời hứa về bất kỳ kết quả nào.*

| Khoảng thời gian | Xử lý | Chủ sở hữu |
| --- | --- | --- |
| 0 đến 10 phút | Xác nhận trang giả, kiểm tra DNS của chính bạn, chỉ định một người phụ trách sự cố | Trưởng nhóm bảo mật |
| 10 đến 25 phút | Đăng cảnh báo trên mọi kênh đã xác minh với địa chỉ thật; tạm dừng mọi chiến dịch yêu cầu ký | Trưởng nhóm cộng đồng |
| 25 đến 40 phút | Gửi bộ hồ sơ bằng chứng tới nhà đăng ký và máy chủ lưu trữ; đánh dấu URL trên các danh sách cảnh báo | Trưởng nhóm bảo mật |
| 40 đến 60 phút | Kiểm tra quyền truy cập tài khoản nhà đăng ký, đổi mật khẩu và 2FA, rà soát bản ghi DNS | Trưởng nhóm vận hành |
| Sau giờ đầu tiên | Theo dõi báo cáo, cập nhật người dùng, quyết định có nộp khiếu nại UDRP không | Người phụ trách sự cố |

## Danh sách kiểm tra giờ đầu tiên

1. **Tách một trang giống với một vụ chiếm quyền** — Chạy kiểm tra DNS bên dưới. Một trang giống là một tên miền khác; người dùng gõ hoặc nhấp sai đã rơi vào đó. Một vụ chiếm quyền nghĩa là tên miền của chính bạn giờ trỏ đi nơi khác, và đó là một trường hợp khẩn cấp tại nhà đăng ký của bạn.
2. **Chỉ định một người phụ trách sự cố** — Một người giữ dòng thời gian, thư mục bằng chứng và mọi thông điệp gửi ra ngoài. Những người khác thực hiện; họ không tự ý làm việc riêng.
3. **Cảnh báo người dùng qua các kênh họ tin cậy** — Đăng địa chỉ thật trên banner website, tài khoản mạng xã hội, máy chủ cộng đồng và các kênh tích hợp ví. Nói rõ: không bao giờ ký yêu cầu từ bất kỳ địa chỉ nào khác. Viết địa chỉ giả ở dạng đã làm mờ, như example[.]com, để không ai nhấp vào nó.
4. **Bắt đầu các báo cáo song song** — Nhà đăng ký và máy chủ lưu trữ trước, rồi Safe Browsing, Netcraft, Chainabuse và các danh sách chặn của ví. Hướng dẫn báo cáo có các lệnh RDAP.
5. **Khóa quyền truy cập của chính bạn** — Rà soát tài khoản nhà đăng ký, nhà cung cấp DNS và các thông tin đăng nhập lưu trữ. Đổi mật khẩu, thay 2FA qua SMS bằng khóa phần cứng, và kiểm tra từng dòng bản ghi DNS. Xem cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm.
6. **Giúp những người dùng đã ký** — Bảo họ chuyển số tiền còn lại sang một ví mới, rà soát và thu hồi các phê duyệt token bằng công cụ kiểm tra phê duyệt trên block explorer, và gửi cho bạn mã băm giao dịch. Đừng hứa hoàn tiền trong tin nhắn đầu tiên.

*Bước 1: tên miền của bạn còn trỏ đúng nơi nó phải trỏ không?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Làm sao phân biệt một trang giống với một vụ chiếm quyền tên miền của chính bạn?

**Nếu tên miền của bạn vẫn phân giải về máy chủ của bạn và name server vẫn là của bạn, thì trang giả nằm trên một tên miền khác.** Kiểm tra mất chưa đến một phút với các lệnh ở trên. Một trang giống nghĩa là kẻ tấn công sở hữu một tên miền khác và dựa vào việc người dùng gõ sai, nhấp quảng cáo hoặc theo một liên kết.

Chiếm quyền thì khác. Ngày 12 tháng 5 năm 2025, tên miền của Curve Finance bị chuyển hướng ở cấp nhà đăng ký vào khoảng 20:55 UTC; đội ngũ phát hiện lúc 21:20 UTC và yêu cầu người dùng dùng curve.finance làm địa chỉ tạm thời, và nói các hợp đồng cùng dữ liệu người dùng không bị ảnh hưởng. Tối 30 tháng 10 năm 2026, các tên miền của khoảng một chục front end DeFi đăng ký với Name.com bị chuyển hướng tới một bộ công cụ rút ví, và The Block đưa tin mười tên miền bị đình chỉ lúc 8:32 sáng giờ miền Đông Hoa Kỳ hôm sau. Trong một vụ chiếm quyền, hãy gọi nhà đăng ký trước mọi việc khác.

## Cảnh báo gửi người dùng nên nói gì?

**Một cảnh báo tốt đưa ra địa chỉ thật, nói rõ điều gì cần từ chối, và không chỉ đích danh ai có lỗi.** Giữ nó trong bốn dòng: chuyện gì đã xảy ra, địa chỉ chính thức duy nhất, chỉ dẫn từ chối mọi yêu cầu ký từ địa chỉ khác, và thời điểm cập nhật tiếp theo.

Đừng đưa liên kết tới trang giả. Đừng đoán thiệt hại. Thông báo tháng 5 năm 2025 của Curve là một mẫu về hình thức: nó nói điều gì bị chuyển hướng, dùng địa chỉ nào, và các hợp đồng không bị động đến. Ghim thông báo trên mọi kênh và sửa tại chỗ khi sự kiện thay đổi, kèm thời điểm của mỗi lần sửa. Bước dài hạn là một [bộ tên phòng thủ của chính bạn](https://wardmint.com/vi/defensive-domain-registration/ "What is defensive domain registration?") để các tên giả hiển nhiên không được bán cho kẻ tấn công.

## Còn các báo cáo và bằng chứng thì sao?

**Gửi một bộ hồ sơ bằng chứng cho mọi người nhận trong cùng một giờ.** Bộ hồ sơ gồm URL, ảnh chụp màn hình có ngày, yêu cầu ký, địa chỉ ví nhận, và đầu ra RDAP. Thứ tự đầy đủ các liên hệ nằm trong [cách gỡ bỏ trang phishing sao chép dApp của bạn](https://wardmint.com/vi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Giữ nhật ký mọi báo cáo kèm thời gian, người nhận và số tham chiếu. Một khiếu nại UDRP sau này, một khiếu nại tới ICANN Compliance hay một báo cáo cảnh sát đều bắt đầu từ nhật ký đó. Thiệt hại từ trình rút ví rất lớn: ScamSniffer đếm được 106,106 nạn nhân và USD 83.85 million thiệt hại do trình rút ví trên chuỗi EVM trong năm 2025, nên một nhật ký sạch giúp những người dùng tự gửi báo cáo của họ.

## Chuẩn bị thay đổi giờ đầu tiên đến mức nào?

**Một sổ tay vận hành bằng văn bản tiết kiệm những phút bạn không thể mất.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, tệp nghiên cứu của họ có bốn mục chiếm quyền với một nguồn chính kể từ tháng 7 năm 2024: đợt Squarespace (tháng 7 năm 2024), Curve Finance (tháng 5 năm 2025), một cụm năm dự án (tháng 2 năm 2026) và khách hàng của Name.com (tháng 10 năm 2026). Mỗi nguồn gắn cuộc tấn công với tên miền, nhà đăng ký hoặc lớp DNS chứ không phải hợp đồng thông minh, dù nguyên nhân tháng 10 năm 2026 còn tranh cãi giữa Name.com và Vercel. Hãy ghi lại trước khi cần: chủ sở hữu thông tin đăng nhập nhà đăng ký, nơi giữ khóa 2FA, các bản ghi DNS bạn kỳ vọng, và đầu mối cho mỗi kênh.

Để gia cố trước sự cố, xem [cách bảo vệ tên miền của bạn trước chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Hỗ trợ tại Wardmint: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng.

## Câu hỏi về sự cố mạo danh

### Tôi có nên tạm ngừng trang thật của mình trong lúc có sự cố không?

Chỉ khi tên miền của chính bạn bị chiếm hoặc bị xâm phạm. Với một trang giống trên một tên miền khác, hãy giữ trang của bạn hoạt động và làm cho địa chỉ thật nổi bật hơn.

### Tôi có nên công bố sự cố ra công chúng không?

Có, khi bạn đã xác nhận. Người dùng ký yêu cầu giả trong vài phút trước khi biết chuyện, nên một thông báo ngắn, đúng sự thật từ các kênh đã xác minh có ích hơn một báo cáo đầy đủ viết sau này.

### Người dùng có lấy lại được tiền không?

Đừng hứa điều đó. Hãy cho người dùng biết cách bảo vệ số tiền còn lại và nhờ họ chia sẻ mã băm giao dịch; việc thu hồi phụ thuộc vào chuỗi, trình rút ví và mọi hành động của cơ quan thực thi pháp luật.

### Nhà đăng ký sẽ hành động theo báo cáo của tôi trong bao lâu?

Không có mốc thời gian nào ràng buộc mọi nhà đăng ký: ICANN yêu cầu các nhà đăng ký được công nhận phải hành động nhanh chóng với bằng chứng có thể hành động về phishing từ ngày 5 tháng 4 năm 2024, còn hình thức hành động thì do nhà đăng ký quyết định. Tại Wardmint, hành động đến trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

**Tóm tắt**

- Hãy kiểm tra DNS của chính bạn trước: một trang giống và một vụ chiếm quyền cần hai cách xử lý khác nhau.
- Cảnh báo người dùng qua các kênh đã xác minh với địa chỉ thật và không có liên kết trực tiếp tới trang giả.
- Gửi báo cáo nhà đăng ký và máy chủ song song với một bộ hồ sơ bằng chứng.
- Thu hồi quyền truy cập nhà đăng ký, DNS và lưu trữ, và chuyển sang 2FA bằng khóa phần cứng.
- Chainalysis đếm lừa đảo mạo danh tăng khoảng 1,400% năm 2025.
- ScamSniffer đếm USD 83.85 million bị mất do trình rút ví trên chuỗi EVM trong năm 2025.
- Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

## Nguồn

1. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
3. [Lừa đảo tiền mã hóa 2026: báo cáo của Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12)
4. [Báo cáo ScamSniffer 2025: thiệt hại phishing tiền mã hóa giảm 83% còn $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
6. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
7. [Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao giám sát minh bạch chứng chỉ cho thương hiệu của bạn?

> Giám sát minh bạch chứng chỉ bằng cách tìm trên crt.sh và truyền trực tiếp CertStream với tên thương hiệu của bạn, để phát hiện sớm các chứng chỉ giống.

- URL: https://wardmint.com/vi/guides/monitor-certificate-transparency/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Nhật ký Certificate Transparency là bản ghi công khai các chứng chỉ đã cấp. Theo dõi chúng với tên thương hiệu của bạn cho thấy các trang giống và tên miền bị chiếm, thường trước khi người dùng thấy chúng.

**Trả lời nhanh — Làm sao giám sát minh bạch chứng chỉ cho thương hiệu của bạn?**

Giám sát minh bạch chứng chỉ bằng cách tìm trên crt.sh tên miền và tên thương hiệu của bạn theo lịch, và bằng cách truyền các mục nhật ký mới từ CertStream rồi đối chiếu với từ khóa thương hiệu. **Wardmint** đếm được rằng 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-2026 của Interisle do Wardmint bán, nên đó là các đuôi cần khớp trước.

## Các cách miễn phí để theo dõi nhật ký chứng chỉ

| Công cụ | Cách hoạt động | Phù hợp nhất cho | Chi phí |
| --- | --- | --- | --- |
| crt.sh | Tìm kiếm web trên nhật ký Certificate Transparency, do Sectigo vận hành | Kiểm tra đột xuất và xem hằng tuần các tên miền của chính bạn | Miễn phí |
| CertStream | Luồng thời gian thực các mục nhật ký mới, được khớp bằng mã của chính bạn | Bắt một chứng chỉ giống trong vài phút | Miễn phí |
| dnstwist | Tạo các tên gõ sai và gần giống để bạn tìm kiếm trong nhật ký | Xây dựng danh sách chuỗi cần theo dõi | Miễn phí, mã nguồn mở |
| urlscan.io | Ghi lại những gì một URL tải, với gói API miễn phí | Kiểm tra một tên đáng ngờ thực sự phục vụ gì | Gói miễn phí, các gói trả phí |

## Certificate Transparency là gì, và vì sao nó giúp một dự án tiền mã hóa?

**Certificate Transparency là một hệ thống nhật ký công khai, trong đó các tổ chức cấp chứng chỉ ghi lại những chứng chỉ họ cấp.** Vì nhật ký công khai, bất kỳ ai cũng có thể tìm trong đó một tên, kể cả tên bắt chước của bạn. Một kẻ phishing muốn HTTPS cho một tên miền giống thường xin một chứng chỉ, và yêu cầu đó trở thành một mục có thể thấy.

Điều này quan trọng với hai tình huống. Thứ nhất là tên miền giống: kẻ tấn công đăng ký một tên giống của bạn, lấy chứng chỉ và bắt đầu một chiến dịch. Thứ hai là chiếm quyền: Blockaid báo cáo rằng trong các vụ tấn công front end tháng 2 năm 2026, chứng chỉ SSL của kẻ tấn công được cấp cùng ngày với thay đổi DNS, và các chứng chỉ wildcard được cấp cho tên miền Nerochain. Một mục nhật ký cho tên miền của chính bạn mà bạn không yêu cầu là một cảnh báo sớm.

Một định nghĩa có thể trích dẫn: giám sát minh bạch chứng chỉ là việc tìm trong nhật ký chứng chỉ công khai các tên có chứa thương hiệu của bạn, để các chứng chỉ giống và chứng chỉ chiếm quyền được nhìn thấy khi chúng được cấp, chứ không phải khi người dùng đã bị hại.

## Làm sao tìm crt.sh cho thương hiệu của bạn?

**Tìm crt.sh theo định danh, dùng tên miền và chuỗi thương hiệu của bạn, và xem lại danh sách mỗi tuần.** crt.sh là dịch vụ tìm kiếm chứng chỉ do Sectigo vận hành. Nó nhận tên miền hoặc tên tổ chức làm định danh, dấu vân tay chứng chỉ hoặc ID crt.sh.

Trang Nâng cao của nó liệt kê các toán tử khớp Autoselect, equals, ILIKE và LIKE, một lựa chọn phạm vi, một ô để loại trừ chứng chỉ đã hết hạn và một ô để loại bỏ trùng lặp giữa cặp chứng chỉ và precertificate. Các toán tử LIKE là toán tử SQL, trong đó dấu phần trăm khớp với mọi văn bản, nên một mẫu như chuỗi thương hiệu có dấu phần trăm ở cả hai đầu liệt kê các tên có chứa nó. Trang của crt.sh không ghi tài liệu các ký tự mẫu, nên hãy xác nhận hành vi bằng một lần tìm thử trên một tên bạn sở hữu.

Ghi lại những gì bạn tìm thấy. Giữ một danh sách ngắn các tên và nhà phát hành hợp pháp của chính bạn, và xem lại mọi mục khác. Với mỗi tên giống, làm theo các bước tiếp theo trong [cách tìm tên miền gần giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Làm sao truyền trực tiếp các chứng chỉ mới bằng CertStream?

**CertStream gửi các mục Certificate Transparency mới theo thời gian thực, và một script ngắn gắn cờ những mục khớp với thương hiệu của bạn.** Nó nhanh nhưng nhiễu, vì hầu hết chứng chỉ không liên quan, nên quy tắc khớp quyết định mức hữu ích của nó.

Thư viện Python được cài bằng pip. README của nó đăng ký một callback nhận một thông điệp và một ngữ cảnh, kiểm tra loại thông điệp là certificate_update và đọc danh sách tên miền từ chứng chỉ lá. Mẫu dưới đây theo cấu trúc đó và thêm việc khớp thương hiệu.

*Gắn cờ các chứng chỉ có chứa thương hiệu của bạn*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Nên theo dõi những chuỗi và đuôi nào?

**Theo dõi thương hiệu chính xác của bạn, các cách viết sai phổ biến và thương hiệu kết hợp với các từ như login, claim, airdrop hay wallet.** Dùng dnstwist, một máy tạo hoán vị mã nguồn mở, để sinh các biến thể gõ sai, homoglyph, gạch nối và đổi đuôi của tên bạn, rồi đưa những chuỗi đó vào bộ khớp của bạn.

Hãy gán trọng số cho các đuôi theo dữ liệu lạm dụng. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 do Wardmint bán: .com (869,180 tên miền), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) và .icu (74,786). Bốn đuôi còn lại là .top, .cn, .vip và .cc. Wardmint không bán .top. Sở hữu trước các đuôi bạn bán sẽ loại bỏ những khớp mà kẻ tấn công có thể lấy được.

Số lượng không phải là rủi ro. Điểm phishing của Interisle, trên mỗi 10,000 tên miền đã được cấp, đặt .icu ở mức 1,607 và .pro ở mức 1,200.1 so với 53.7 của .com, nên một khớp trên một đuôi nhỏ và bị lạm dụng đáng được xem nhanh hơn một khớp trên .com. Danh sách và điểm số nằm trong [các đuôi nào được dùng nhiều nhất cho phishing](https://wardmint.com/vi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Cách thiết lập giám sát chứng chỉ trong năm bước

1. **Viết ra tên và nhà phát hành của riêng bạn** — Liệt kê mọi tên miền và tên miền phụ bạn dùng, cùng cơ quan cấp cho từng cái. Bất kỳ thứ gì khác trong nhật ký đều đáng đọc.
2. **Tạo danh sách theo dõi** — Chạy dnstwist trên tên miền chính của bạn để tạo các tên gần giống, và thêm thương hiệu của bạn kèm các từ kích hoạt như login hay claim.
3. **Tìm crt.sh hằng tuần** — Tìm tên miền và thương hiệu của bạn làm định danh, loại trừ chứng chỉ đã hết hạn, và xem lại các mục mới.
4. **Chạy CertStream để có thời gian thực** — Triển khai script trên một máy chủ nhỏ bất kỳ, gửi các khớp tới một địa chỉ email hoặc kênh mà một người đọc thường xuyên.
5. **Quyết định trước một khớp sẽ kích hoạt điều gì** — Với một tên giống, thu thập bằng chứng và báo cáo; với một chứng chỉ không mong đợi trên tên của chính bạn, hãy coi đó là một vụ chiếm quyền có thể xảy ra và làm theo các bước sự cố.

## Bạn làm gì khi xuất hiện một chứng chỉ đáng ngờ?

**Kiểm tra tên, ghi lại bằng chứng và hành động theo thứ tự phù hợp với trường hợp.** Với một tên giống, hãy tải nó một cách an toàn, chụp ảnh màn hình, lưu mục chứng chỉ và trang, rồi thực hiện các bước báo cáo. Với một chứng chỉ không mong đợi trên tên miền của chính bạn, trước hết hãy kiểm tra bản ghi DNS và tài khoản nhà đăng ký, vì nó có thể nghĩa là ai đó đã đổi nơi tên miền của bạn trỏ tới.

Kế hoạch ứng phó nằm trong [những gì phải làm khi một trang phishing mạo danh dự án của bạn](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Một bản ghi CAA giới hạn những cơ quan nào được cấp chứng chỉ cho tên của chính bạn, như mô tả trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint đăng ký tên miền và bản ghi DNS; không vận hành dịch vụ giám sát hay gỡ bỏ, đó là lý do hướng dẫn này dùng các công cụ miễn phí.

## Câu hỏi về giám sát chứng chỉ

### Mọi trang phishing có được cấp chứng chỉ không?

Không. Một trang phishing qua HTTP thuần không cần chứng chỉ, và một số dùng chứng chỉ từ các cơ quan mà nhật ký bạn có thể không theo dõi. Giám sát bắt được nhiều trang có xuất hiện trong nhật ký công khai.

### CertStream có miễn phí không?

Có. Thư viện Python CertStream được cài bằng pip, và các ví dụ của nó kết nối tới wss://certstream.calidog.io/. Hãy chờ nhiều lưu lượng không liên quan mà quy tắc khớp của bạn phải lọc.

### Tôi nên tìm crt.sh bao lâu một lần?

Hằng tuần là mức tối thiểu cho một dự án nhỏ; CertStream bao phủ thời gian thực. Chạy thêm một lần tìm kiếm sau mọi thay đổi DNS, lưu trữ hoặc nhà đăng ký.

### Giám sát có thể ngăn một trang phishing không?

Không. Nó cho thấy một trang tồn tại. Đăng ký trước các biến thể của chính bạn loại bỏ một số trang, và báo cáo loại bỏ những trang khác.

### Tôi có cần một dịch vụ giám sát trả phí không?

Không cần để bắt đầu. Các dịch vụ web3 trả phí tồn tại, và giá của chúng không được công bố trong các nguồn Wardmint đã đọc. Các công cụ miễn phí bao phủ nhật ký, hoán vị và quét.

**Tóm tắt**

- Nhật ký Certificate Transparency là bản ghi công khai các chứng chỉ đã cấp.
- Tìm crt.sh hằng tuần cho tên miền và thương hiệu của bạn; dùng CertStream để có thời gian thực.
- Tạo chuỗi giống bằng dnstwist và khớp thương hiệu của bạn cộng các từ như login hay claim.
- Wardmint bán 6 trong 10 đuôi có nhiều tên miền phishing nhất trong dữ liệu 2025-2026 của Interisle.
- Một chứng chỉ không mong đợi trên tên của chính bạn có thể nghĩa là một vụ chiếm quyền; hãy kiểm tra DNS và nhà đăng ký trước.
- Wardmint không vận hành giám sát; các công cụ ở đây đều miễn phí.

## Nguồn

1. [Tìm kiếm chứng chỉ crt.sh](https://crt.sh/) — Sectigo (đọc ngày 2026-11-12)
2. [README của certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (đọc ngày 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
6. [Giá của urlscan.io](https://urlscan.io/pricing/) — urlscan.io (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao bảo vệ tài khoản nhà đăng ký khỏi bị chiếm?

> Bảo vệ tài khoản nhà đăng ký bằng mật khẩu dài và duy nhất, xác thực hai yếu tố, ít người dùng và lộ trình khôi phục mà cuộc gọi hỗ trợ không vượt được.

- URL: https://wardmint.com/vi/guides/protect-registrar-account/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Ai kiểm soát tài khoản nhà đăng ký thì kiểm soát nơi tên miền của bạn trỏ tới. Hầu hết các vụ chiếm quyền công khai các trang tiền mã hóa đều đi qua tài khoản đó hoặc quy trình hỗ trợ của nó.

**Trả lời nhanh — Làm sao bảo vệ tài khoản nhà đăng ký khỏi bị chiếm?**

Bảo vệ tài khoản nhà đăng ký bằng mật khẩu ngẫu nhiên dài không dùng ở nơi nào khác, xác thực hai yếu tố, càng ít người dùng càng tốt, và một lộ trình khôi phục mà cuộc gọi hỗ trợ không thể vượt qua. **Wardmint** đếm được hai sự cố trong bảng của mình, vào tháng 7 năm 2024 và tháng 2 năm 2026, nơi điểm yếu là đăng nhập hoặc luồng hỗ trợ của nhà đăng ký hoặc nền tảng, không phải bản ghi DNS.

## Các kiểm soát tài khoản và sự cố mà mỗi kiểm soát giải quyết

| Kiểm soát | Nó ngăn điều gì | Trường hợp công khai nó giải quyết |
| --- | --- | --- |
| Tự nhận tài khoản của mọi tên miền đã chuyển về chính bạn | Kẻ tấn công tạo tài khoản trước | Chuyển từ Squarespace, 9 đến 12 tháng 7 năm 2024 (điểm yếu OAuth) |
| Quy tắc cuộc gọi hỗ trợ: không thay đổi khi có yêu cầu qua điện thoại | Kỹ thuật xã hội nhắm vào nhân viên hỗ trợ | Avantis, tháng 2 năm 2026 (tài khoản bị chiếm sau một cuộc gọi hỗ trợ) |
| Xác thực hai yếu tố trên tài khoản | Đăng nhập bằng mật khẩu bị đánh cắp | Lời khuyên của Name.com sau các chuyển hướng ngày 30 đến 31 tháng 10 năm 2026 |
| Mật khẩu dài duy nhất trong kho bảo mật | Tái sử dụng và đoán thông tin đăng nhập | Thực hành chung |
| Ít người dùng được đặt tên, gỡ bỏ khi rời đi | Truy cập của người trong cuộc và cựu thành viên | Luân chuyển DAO và người đóng góp |
| Địa chỉ đăng nhập đã đánh dấu | Lừa đảo đăng nhập nhà đăng ký | Thực hành chung |

## Vì sao tài khoản nhà đăng ký là mục tiêu?

**Vì nó có thể đổi name server, bản ghi DS và chủ sở hữu, và không đoạn mã nào trên chuỗi của bạn có thể hoàn tác điều đó.** Kẻ chiếm quyền đăng nhập với danh nghĩa bạn có thể trỏ tên miền đi bất cứ đâu rồi yêu cầu chứng chỉ cho đích mới.

Hồ sơ công khai cho thấy mô thức này. Krebs on Security báo cáo vào tháng 7 năm 2024 rằng các tên miền chuyển từ Google Domains sang Squarespace có thể bị kẻ tấn công tạo tài khoản bằng email gắn với tên miền trước khi chủ sở hữu làm điều đó, và Squarespace quy điều này cho một điểm yếu liên quan đến đăng nhập OAuth. Blockaid viết vào tháng 2 năm 2026 rằng Avantis bị xâm phạm qua một tài khoản Squarespace bị chiếm sau khi thông tin thanh toán bị lấy trong một cuộc gọi hỗ trợ. Ngày 30 và 31 tháng 10 năm 2026, các tên miền của khoảng một chục trang DeFi đăng ký tại một nhà đăng ký bị chuyển hướng; nhà đăng ký khôi phục chúng và khuyến nghị kiểm tra DNS và xác thực hai yếu tố.

Theo cách đếm của Wardmint ngày 12 tháng 11 năm 2026, hai trong bảy sự cố trong bảng của họ (đợt tháng 7 năm 2024 và vụ Avantis tháng 2 năm 2026) xoay quanh một luồng đăng nhập hoặc hỗ trợ tại nhà đăng ký hoặc nền tảng. Bộ đầy đủ nằm trong [các dự án tiền mã hóa nào đã mất người dùng vì chiếm DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Bạn nên dùng thiết lập mật khẩu và đăng nhập nào?

**Dùng một mật khẩu ngẫu nhiên dài ít nhất 20 ký tự, do trình quản lý mật khẩu tạo và lưu, và không bao giờ tái sử dụng.** Một tin nhắn chat chia sẻ hay bảng tính không phải là kho bảo mật. Nếu nhiều người cần truy cập, hãy dùng kho nhóm có nhật ký kiểm toán, và ghi lại ai đã thấy bí mật.

Bật xác thực hai yếu tố cho tài khoản. Khóa bảo mật phần cứng là yếu tố thứ hai phổ biến mạnh nhất, vì nó không đưa mã cho trang lừa đảo. Ứng dụng xác thực là lựa chọn kế tiếp; mã gửi qua tin nhắn văn bản là yếu nhất. Lưu mã khôi phục ngoại tuyến, ở hai nơi, và ghi lại ai có thể liên hệ được với chúng.

Trên Wardmint, bạn đăng nhập bằng số tài khoản và mật khẩu, và bạn có thể bật xác thực hai yếu tố trong khu vực khách hàng; trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. Vì chỉ cần một email đã xác minh cho mỗi tên miền để đăng ký, hãy giữ email tài khoản trên một hộp thư bạn kiểm soát, và bảo vệ hộp thư đó nghiêm ngặt như tài khoản.

## Ai nên có quyền truy cập, và bạn xử lý cuộc gọi hỗ trợ thế nào?

**Đặt một người điều hành và một người dự phòng, ghi lại cả hai, và viết quy tắc rằng không thay đổi nào được thực hiện chỉ dựa trên một cuộc gọi.** Vụ Avantis cho thấy lý do. Nếu hỗ trợ có thể đổi một tài khoản sau một cuộc gọi điện thoại, thì độ mạnh của mật khẩu bạn không còn quan trọng nữa.

Với một DAO hoặc quỹ, hãy quyết định trước ai giữ thông tin xác thực, kho quỹ nạp số dư như thế nào, và quyền truy cập thay đổi ra sao khi một người đóng góp rời đi. Các thực hành cho việc lưu giữ chung nằm trong [cách DAO nên giữ và thanh toán tên miền](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Hãy gỡ quyền truy cập trong cùng ngày một người rời nhóm, và đổi mật khẩu chung ngay lúc đó.

Với các tên miền quan trọng nhất, hãy cân nhắc Bảo vệ tên miền với mức +29 US$/năm cho mỗi tên miền: tên miền được đăng ký dưới tên DomaineGoat LLC, bạn vẫn là người thụ hưởng với quyền trả lại tên cho chính bạn miễn phí, khóa chuyển nhượng được bật, và mọi khiếu nại đều do một người đọc trước khi có bất kỳ hành động nào. Tùy chọn được mô tả trong [Bảo vệ tên miền là gì](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?"). Nó làm giảm những gì tài khoản nắm giữ, và nó không thay thế được một đăng nhập mạnh.

## Cách bảo vệ tài khoản nhà đăng ký trong bảy bước

1. **Liệt kê mọi tài khoản và tên miền** — Liệt kê từng tài khoản nhà đăng ký, các tên miền trong đó và những người có thể đăng nhập. Bao gồm cả các tài khoản được thừa kế từ các đợt chuyển.
2. **Nhận lại các tài khoản đã chuyển** — Nếu một nhà đăng ký đã hấp thụ tài khoản cũ của bạn, hãy đăng nhập và xác nhận rằng bạn, không phải người lạ, giữ tài khoản cho từng tên miền.
3. **Thay mật khẩu** — Tạo một mật khẩu ngẫu nhiên từ 20 ký tự trở lên trong kho bảo mật và chỉ dùng nó cho tài khoản này.
4. **Bật xác thực hai yếu tố** — Ưu tiên khóa phần cứng, rồi đến ứng dụng xác thực. Lưu mã khôi phục ngoại tuyến, ở hai nơi.
5. **Giảm và ghi lại quyền truy cập** — Đặt một người điều hành và một người dự phòng, gỡ mọi người khác và ghi ngày và lý do cho mỗi thay đổi.
6. **Viết quy tắc về cuộc gọi hỗ trợ** — Thống nhất rằng không ai thay đổi DNS, chủ sở hữu hay thông tin liên hệ chỉ dựa trên một cuộc gọi hoặc trò chuyện, và báo cho cả nhóm.
7. **Đánh dấu trang đăng nhập và cảnh giác với lừa đảo** — Chỉ mở nhà đăng ký từ dấu trang của bạn. Coi mọi email yêu cầu bạn đăng nhập vào nhà đăng ký là một khả năng phishing.

## Làm sao nhận ra một trang phishing sao chép nhà đăng ký của bạn?

**Kiểm tra địa chỉ trước khi bạn gõ bất cứ thứ gì, và không bao giờ làm theo liên kết đăng nhập từ email.** Phishing nhà đăng ký dựa vào sự gấp gáp: một thông báo nói tên miền sắp hết hạn hoặc có khiếu nại. Hãy mở nhà đăng ký từ dấu trang và tìm cùng thông báo đó trong tài khoản.

Dùng trình quản lý mật khẩu chỉ điền thông tin đăng nhập trên đúng địa chỉ đã lưu, để một trang đăng nhập giống không nhận được gì. Khóa phần cứng mang lại cùng sự bảo vệ cho yếu tố thứ hai. Nếu bạn từng nhập mật khẩu vào một trang đáng ngờ, hãy đổi nó ngay, kết thúc mọi phiên và rà soát bản ghi DNS cùng email liên hệ.

Lớp thứ hai là hết hạn. Một tên miền đã hết hạn có thể bị bất kỳ ai nhận, và nghĩa vụ gia hạn được nói trong [cách ngăn tên miền hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Kế hoạch gia cố rộng hơn nằm trong [cách bảo mật tên miền của bạn trước chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Câu hỏi về bảo mật tài khoản nhà đăng ký

### Xác thực hai yếu tố có đủ không?

Nó cần thiết nhưng không đủ một mình. Vụ Avantis đi qua một cuộc gọi hỗ trợ. Hãy thêm quy tắc không thay đổi qua cuộc gọi và giữ số người dùng ít.

### Khóa chuyển nhượng có bảo vệ tài khoản không?

Không. Nó ngăn chuyển sang nhà đăng ký khác. Nó không ngăn người có thông tin đăng nhập đổi name server hoặc bản ghi.

### Tài khoản có nên dùng một email nhóm dùng chung không?

Hãy dùng một hộp thư do nhóm kiểm soát, được bảo vệ bằng xác thực hai yếu tố, không dùng địa chỉ cá nhân của một thành viên. Mỗi tên miền cũng cần một email đã xác minh cho việc đăng ký.

### Nếu một người đóng góp có quyền truy cập rời đi thì sao?

Đổi mật khẩu, gỡ quyền truy cập của họ, xoay mã khôi phục và rà soát bản ghi DNS, tất cả trong cùng một ngày.

### Bảo vệ tên miền có thể thay thế một đăng nhập mạnh không?

Không. Nó đặt tên miền dưới tên công ty và thêm việc con người xem xét khiếu nại, và tài khoản vẫn cần một đăng nhập mạnh.

**Tóm tắt**

- Tài khoản nhà đăng ký có thể đổi name server, bản ghi DS và chủ sở hữu.
- Các vụ chiếm quyền công khai năm 2024 và 2026 đi qua một điểm yếu đăng nhập hoặc một cuộc gọi hỗ trợ.
- Dùng mật khẩu ngẫu nhiên từ 20 ký tự trở lên, trong kho bảo mật, không dùng ở nơi khác.
- Bật xác thực hai yếu tố, tốt nhất bằng khóa phần cứng.
- Đặt một người điều hành và một người dự phòng; gỡ người rời đi trong cùng ngày.
- Viết quy tắc rằng không thay đổi nào được thực hiện chỉ dựa trên một cuộc gọi.
- Bảo vệ tên miền có giá +29 US$/năm và không thay thế được một mật khẩu mạnh.

## Nguồn

1. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
2. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
3. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao chuyển hướng tên miền phòng thủ về trang chính của bạn?

> Chuyển hướng từng tên miền phòng thủ về trang chính bằng 301 vĩnh viễn qua HTTPS, kiểm tra bằng curl; chuyển tiếp URL của Wardmint miễn phí.

- URL: https://wardmint.com/vi/guides/redirect-defensive-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một tên miền phòng thủ chỉ hữu ích khi người dùng gõ nó sẽ đến trang thật của bạn. Một chuyển hướng vĩnh viễn qua HTTPS làm được điều đó, và không để lại gì cho kẻ phishing tái sử dụng.

**Trả lời nhanh — Làm sao chuyển hướng tên miền phòng thủ về trang chính của bạn?**

Chuyển hướng từng tên miền phòng thủ, và tên www của nó, tới địa chỉ HTTPS của trang chính bằng chuyển hướng 301 vĩnh viễn, rồi xác nhận kết quả bằng `curl -I`. **Wardmint** bao gồm chuyển tiếp URL miễn phí cho mọi tên miền, nên bộ cốt lõi sáu đuôi với giá $128.94 mỗi năm có mức trung bình $21.49 cho mỗi đuôi, đã bao gồm chuyển tiếp.

## Các cách gửi tên miền phòng thủ về trang chính

| Phương pháp | Cách hoạt động | Cần máy chủ | HTTPS trên tên phòng thủ | Phù hợp |
| --- | --- | --- | --- | --- |
| Chuyển tiếp URL tại nhà đăng ký | Dịch vụ của nhà đăng ký trả về một chuyển hướng | Không | Tùy dịch vụ; hãy kiểm tra | Hầu hết tên miền phòng thủ |
| Chuyển hướng trên máy chủ web riêng của bạn | Một quy tắc máy chủ trả về 301 tới trang chính | Có | Có, với chứng chỉ do bạn quản lý | Tên miền cần toàn quyền kiểm soát |
| Chỉ DNS (A hoặc CNAME tới máy chủ của bạn) | Tên trỏ tới máy chủ của bạn, rồi máy chủ đó chuyển hướng | Có, tại máy chủ của bạn | Có, nếu máy chủ cấp chứng chỉ | Máy chủ đã phục vụ nhiều tên |
| Không chuyển hướng, đỗ với không email | Tên không phân giải tới đâu và không gửi thư | Không | Không áp dụng | Các tên bạn chỉ muốn giữ |

## Vì sao một tên miền phòng thủ nên chuyển hướng?

**Một chuyển hướng biến lỗi gõ thành một lần ghé thăm trang thật của bạn, và nó ngăn tên đó trở thành một chỗ trống.** Người dùng gõ sai địa chỉ, theo một liên kết viết cẩu thả hoặc đến một biến thể qua tìm kiếm. Nếu biến thể đó là của bạn và có phản hồi, người dùng sẽ kết thúc trên trang chính thức.

Một tên miền chuyển hướng cũng giúp về mặt tin cậy. Một tên phòng thủ hiển thị trang lỗi trông như bị bỏ rơi, và một tên giống bị bỏ rơi khó giải thích với người dùng. Một tên luôn đưa về trang chính thức dạy người dùng rằng địa chỉ đó thuộc về bạn.

Chuyển hướng là nửa web của công việc. Nửa thư là một bộ bản ghi riêng, được nói trong [cách ngăn giả mạo email trên tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint mô tả toàn bộ cách tiếp cận phòng thủ trong [cách bảo vệ thương hiệu khỏi typosquatting](https://wardmint.com/vi/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Nên dùng loại chuyển hướng nào?

**Hãy dùng chuyển hướng vĩnh viễn: trạng thái 301 Moved Permanently, hoặc 308 Permanent Redirect.** Cả hai đều có trong RFC 9110, tài liệu định nghĩa ngữ nghĩa HTTP, và cả hai đều cho máy khách biết rằng tài nguyên hiện nằm tại địa chỉ trong tiêu đề Location.

Chuyển hướng vĩnh viễn phù hợp với một tên miền phòng thủ, vì mối quan hệ này được kỳ vọng sẽ kéo dài. Chuyển hướng tạm thời (302 hoặc 307) yêu cầu máy khách tiếp tục kiểm tra địa chỉ cũ, điều này phù hợp với một trang chiến dịch chứ không phải một biến thể cố định. Luôn đưa người dùng đến địa chỉ cuối cùng, tức địa chỉ HTTPS của trang chính chuẩn của bạn, trong một bước. Một chuỗi hai hoặc ba lần chuyển hướng cho kẻ tấn công thêm nhiều chỗ để chen vào và làm chậm người dùng.

Đưa người dùng đến trang chính, hoặc đến một trang có tồn tại. Không bao giờ chuyển hướng một tên miền phòng thủ đến trang yêu cầu kết nối ví hoặc chữ ký, vì một lỗi gõ nên dừng ở trang thông tin chứ không phải ở một giao dịch. Wardmint cung cấp chuyển hướng URL và chuyển tiếp email miễn phí từ khu vực khách hàng.

## Vì sao HTTPS quan trọng trên một tên miền chỉ chuyển hướng?

**Vì một chuyển hướng gửi qua HTTP thuần có thể bị thay đổi trên đường đi.** Người dùng gõ biến thể của bạn có thể tới phiên bản HTTP trước. Nếu phản hồi HTTP đó là chuyển hướng, bất kỳ ai trên đường mạng đều có thể đổi tiêu đề Location, nên thiết kế an toàn là trả lời qua HTTPS với một chứng chỉ hợp lệ cho tên phòng thủ.

Điều đó có hệ quả đối với bản ghi CAA. Một tên miền phòng thủ chuyển hướng cần một chứng chỉ, nên bộ CAA của nó phải cho phép cơ quan cấp chứng chỉ đó, còn một tên đỗ không phục vụ gì có thể cấm cấp phát. Cú pháp nằm trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records"). Nếu bạn chuyển tiếp qua một dịch vụ, hãy kiểm tra tên HTTPS trước khi dựa vào nó, vì hỗ trợ khác nhau giữa các dịch vụ.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm cho sáu tên miền, trung bình $21.49 mỗi tên, và chuyển tiếp là miễn phí cho cả sáu.

## Cách chuyển hướng một tên miền phòng thủ trong sáu bước

1. **Chọn đích đến** — Chọn đúng địa chỉ HTTPS của trang chính, gồm việc có dùng www hay không, và dùng địa chỉ đó cho mọi tên phòng thủ.
2. **Thiết lập chuyển tiếp** — Trong khu vực khách hàng, đặt chuyển tiếp URL cho tên miền tới đích. Lặp lại cho tên www của tên miền.
3. **Dùng chuyển hướng vĩnh viễn** — Nơi dịch vụ cho chọn, hãy chọn chuyển hướng vĩnh viễn (301). Nếu bạn chuyển hướng trên máy chủ riêng, trả về 301 kèm tiêu đề Location.
4. **Kiểm tra chứng chỉ** — Mở tên phòng thủ qua HTTPS và xác nhận trình duyệt không hiện cảnh báo nào trước khi chuyển hướng.
5. **Kiểm tra bằng curl** — Chạy curl -I với các phiên bản http và https của tên miền và tên www của nó, rồi đọc trạng thái và tiêu đề Location.
6. **Thêm bản ghi không email** — Xuất bản các bản ghi null MX, SPF và DMARC để tên miền chuyển hướng không thể bị dùng để giả mạo thư.

*Kiểm tra chuyển hướng*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Những sai lầm nào làm hỏng một chuyển hướng phòng thủ?

**Những sai lầm thường gặp là thiếu tên www, một chuỗi chuyển hướng và quên ngày hết hạn.** Nhiều người dùng gõ www, nên hãy chuyển tiếp cả tên trần lẫn tên www. Chuyển hướng thẳng tới địa chỉ cuối cùng, không đi qua một tên miền phòng thủ thứ hai.

Sai lầm thứ ba là để tên miền hết hạn. Một tên phòng thủ đã hết hạn có thể bị người khác đăng ký, và một chuyển hướng từng bảo vệ người dùng sẽ trở thành một cái bẫy. Hãy bật gia hạn tự động từ số dư và giữ số dư đó đủ tiền, như mô tả trong [cách ngăn tên miền hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Cuối cùng, hãy giữ một danh sách mọi tên miền phòng thủ và đích của nó, để khi địa chỉ chính thay đổi, tất cả đều được cập nhật. Phương pháp xây dựng danh sách, kèm ngân sách, nằm trong [cách xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Câu hỏi về chuyển hướng tên miền phòng thủ

### Với tên miền phòng thủ, 301 hay 302 tốt hơn?

301 tốt hơn, vì mối quan hệ là vĩnh viễn. 302 bảo client rằng việc chuyển là tạm thời, điều này phù hợp với các chiến dịch ngắn hạn.

### Tôi có cần lưu trữ cho mỗi tên miền phòng thủ không?

Không. Chuyển tiếp URL tại nhà đăng ký trả lời mà không cần máy chủ. Chỉ dùng máy chủ riêng nếu bạn cần kiểm soát phản hồi.

### Tên miền phòng thủ nên chuyển hướng về trang chủ hay một trang cụ thể?

Gửi chúng về trang chủ hoặc một trang thông tin. Tránh các trang yêu cầu kết nối ví hoặc ký.

### Wardmint có tính phí chuyển tiếp URL không?

Không. Chuyển tiếp URL miễn phí được bao gồm cho mỗi tên miền, và có thể kết hợp với mẫu DNS không email.

### Nếu tôi không muốn có lưu lượng web nào trên một tên phòng thủ thì sao?

Để nó đỗ mà không có dịch vụ web và xuất bản các bản ghi không email. Cân nhắc một bản ghi CAA cấm cấp phát.

**Tóm tắt**

- Một tên miền phòng thủ nên đưa người dùng tới trang thật của bạn chỉ qua một chuyển hướng vĩnh viễn.
- Dùng 301 (hoặc 308) tới địa chỉ HTTPS của trang chính tắc của bạn.
- Chuyển hướng cả tên trần lẫn tên www.
- Một tên miền chuyển hướng cần chứng chỉ; một tên đỗ có thể cấm cấp phát bằng CAA.
- Kiểm tra bằng curl -I trên http, https và www.
- Chuyển tiếp URL của Wardmint miễn phí; bộ cốt lõi trung bình $21.49 mỗi đuôi.
- Thêm các bản ghi không email và giữ gia hạn tự động.

## Nguồn

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (đọc ngày 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao báo cáo một tên miền phishing?

> Báo cáo tên miền phishing tới nhà đăng ký, máy chủ lưu trữ và danh sách chặn: RDAP tìm đầu mối lạm dụng; quy định ICANN có hiệu lực từ 5/4/2024.

- URL: https://wardmint.com/vi/guides/report-a-phishing-domain/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Việc báo cáo diễn ra ở hai lớp: các bên có thể tắt trang, và các danh sách cảnh báo người dùng trong khi trang còn hoạt động. Gửi cả hai, theo thứ tự này.

**Trả lời nhanh — Làm sao báo cáo một tên miền phishing?**

Để báo cáo một tên miền phishing, tra cứu nhà đăng ký và đầu mối lạm dụng bằng truy vấn RDAP, gửi báo cáo có tài liệu tới đó, rồi báo cho nhà cung cấp web và đánh dấu URL bằng Google Safe Browsing, Netcraft, Chainabuse và danh sách chặn của MetaMask. Từ ngày 5 tháng 4 năm 2024, quy định của ICANN buộc nhà đăng ký hành động theo bằng chứng có thể hành động; **Wardmint** hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

## Nên báo cho ai, và mỗi bên có thể làm gì

*Đọc ngày 12 tháng 11 năm 2026 từ chính trang của các dịch vụ và sửa đổi của ICANN.*

| Bên nhận | Họ có thể làm gì | Liên hệ bằng cách nào |
| --- | --- | --- |
| Nhà đăng ký của tên miền | Đình chỉ hoặc khóa tên miền; các nhà đăng ký được ICANN công nhận phải hành động nhanh chóng với bằng chứng có thể hành động về phishing | Địa chỉ lạm dụng hoặc biểu mẫu web từ bản ghi RDAP |
| Máy chủ web hoặc CDN của trang | Gỡ trang hoặc tài khoản đang phục vụ nó | Đầu mối lạm dụng của mạng IP, từ truy vấn RDAP IP |
| Google Safe Browsing | Đánh dấu trang để các trình duyệt hỗ trợ hiển thị cảnh báo | Biểu mẫu Report a Page tại safebrowsing.google.com |
| Netcraft | Đưa URL vào dịch vụ báo cáo phishing và mã độc của họ | report.netcraft.com |
| MetaMask eth-phishing-detect | Thêm tên miền vào danh sách chặn mở mà MetaMask dùng | Pull request tới kho GitHub |
| Chainabuse | Đăng một báo cáo cộng đồng mà người khác có thể tìm kiếm | Báo cáo một lừa đảo trên chainabuse.com |

## Bảy bước từ một URL đáng ngờ tới các báo cáo đã nộp

1. **Xây dựng bộ hồ sơ bằng chứng** — Lưu URL đầy đủ, ảnh chụp màn hình có ngày, mã nguồn trang nếu bạn có thể chụp an toàn, các địa chỉ ví mà trang yêu cầu bạn ký, và đường dẫn kết quả urlscan.io. Viết URL với dấu chấm được làm mờ (example[.]com) trong thư để bộ lọc thư không xóa nó.
2. **Tra cứu nhà đăng ký** — Chạy truy vấn RDAP bên dưới. Nó trả về tên nhà đăng ký, ngày tạo, name server và, trong hầu hết bản ghi, đầu mối lạm dụng của nhà đăng ký.
3. **Tìm máy chủ lưu trữ web** — Phân giải tên miền thành một địa chỉ IP, rồi truy vấn RDAP cho địa chỉ đó. Đầu mối lạm dụng của chủ mạng là máy chủ cần thông báo.
4. **Gửi báo cáo cho nhà đăng ký** — Nêu URL, thương hiệu mà nó sao chép, lý do đó là phishing (yêu cầu ký ví, biểu mẫu cụm từ khôi phục) và đính kèm bằng chứng. Yêu cầu đình chỉ và yêu cầu số tham chiếu.
5. **Gửi báo cáo cho máy chủ** — Gửi cùng bộ hồ sơ tới máy chủ. Một máy chủ có thể gỡ trang ngay cả khi nhà đăng ký chậm.
6. **Đánh dấu URL trên các danh sách cảnh báo** — Gửi URL tới Google Safe Browsing và Netcraft, và thêm một báo cáo trên Chainabuse. Với người dùng ví, mở một pull request tới danh sách chặn của MetaMask.
7. **Ghi lại các số tham chiếu và ngày tháng** — Ghi nhận mọi xác nhận và mọi phản hồi. Một hồ sơ UDRP hoặc một lần leo thang sau này tới ICANN bắt đầu từ nhật ký này.

*Bước 2 và 3: nhà đăng ký, ngày tạo và đầu mối lạm dụng qua RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN yêu cầu nhà đăng ký làm gì với báo cáo của bạn?

**Từ ngày 5 tháng 4 năm 2024, một nhà đăng ký được ICANN công nhận nắm giữ bằng chứng có thể hành động về lạm dụng DNS phải nhanh chóng thực hiện biện pháp giảm thiểu phù hợp.** Sửa đổi toàn cầu năm 2024 của ICANN đối với Thỏa thuận Công nhận Nhà đăng ký (RAA) cũng yêu cầu nhà đăng ký công bố đầu mối lạm dụng trên website, xác nhận đã nhận báo cáo cho người đã gửi, và cung cấp biểu mẫu web như một lựa chọn thay cho email. Nhà đăng ký giữ quyền quyết định hợp lý về hành động mình thực hiện.

## Làm sao tìm nhà đăng ký và máy chủ?

**Một truy vấn RDAP trả về nhà đăng ký của một tên miền và chủ mạng của một địa chỉ IP, dưới dạng JSON máy đọc được.** RDAP là người kế nhiệm của WHOIS; dịch vụ rdap.org chuyển mỗi truy vấn tới đúng registry. Các lệnh ở trên in ra nhà đăng ký, ngày đăng ký và email lạm dụng. [Hướng dẫn kiểm tra quyền sở hữu](https://wardmint.com/vi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") giải thích cách đọc phần còn lại của bản ghi và những gì việc che thông tin ẩn đi.

Nếu tên miền nằm sau một reverse proxy, địa chỉ IP thuộc về proxy, không phải máy chủ gốc. Hãy báo cáo tới cả hai: nhà vận hành proxy thường có thể chuyển báo cáo tới khách hàng của họ.

## Danh sách cảnh báo nào quan trọng với một trang phishing tiền mã hóa?

**Safe Browsing và Netcraft cảnh báo người dùng trình duyệt; danh sách chặn của MetaMask và Chainabuse cảnh báo người dùng ví.** Một cờ cảnh báo không gỡ trang, nên nó bổ sung cho báo cáo tới nhà đăng ký và máy chủ chứ không thay thế.

Danh sách chặn mã nguồn mở của MetaMask nhận các trang mạo danh những website đã có tiếng hoặc thu thập khóa ký, và README của nó đưa ra lệnh `yarn add:blocklist <domain>` và nhận thay đổi qua pull request; nó không công bố thời gian xử lý. Chainabuse là nền tảng cộng đồng để báo cáo hoạt động tiền mã hóa độc hại; nó nêu rằng cơ quan địa phương là nơi điều tra.

Với một trang thù địch sao chép dự án của chính bạn, hãy làm theo toàn bộ trình tự trong [cách gỡ bỏ trang phishing sao chép dApp của bạn](https://wardmint.com/vi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Làm sao báo cáo một trang phishing trên một tên miền đăng ký tại Wardmint?

**Gửi tới abuse@wardmint.com; không cần tài khoản.** Wardmint xác nhận báo cáo bằng một số tham chiếu và hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng đối với phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân. Tài liệu lạm dụng tình dục trẻ em được xử lý ngay lập tức, và yêu cầu từ một nhà cung cấp UDRP khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không được xử lý chỉ dựa trên khiếu nại; chúng cần một quyết định ràng buộc Wardmint. Chi tiết nằm trên [trang lạm dụng](https://wardmint.com/vi/abuse/ "How to report abuse on a Wardmint domain").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, sáu con đường trong hướng dẫn này tốn từ USD 0 đến nộp, so với USD 1,500 cho hồ sơ WIPO UDRP vào mức khởi điểm (một đến năm tên miền, một thành viên hội đồng).

## Phiên bản ngắn là gì?

Nhà đăng ký và máy chủ có thể tắt trang phishing; Safe Browsing, Netcraft, MetaMask và Chainabuse cảnh báo người dùng. RDAP tìm được nhà đăng ký và máy chủ miễn phí. Quy định của ICANN có hiệu lực từ ngày 5 tháng 4 năm 2024 buộc các nhà đăng ký được công nhận phải hành động với bằng chứng phishing có thể hành động.

## Câu hỏi về báo cáo tên miền phishing

### Một nhà đăng ký mất bao lâu để hành động theo báo cáo phishing?

Không có mốc thời gian đã công bố nào ràng buộc mọi nhà đăng ký: ICANN yêu cầu hành động nhanh chóng với bằng chứng có thể hành động, và để hình thức hành động cho nhà đăng ký quyết định. Việc xử lý nhanh nhất khi báo cáo nêu rõ URL, chỉ ra thương hiệu bị sao chép và đính kèm bằng chứng có ngày tháng.

### Báo cáo Google Safe Browsing có gỡ trang không?

Không. Nó gắn cờ trang để các trình duyệt hỗ trợ hiển thị cảnh báo. Trang vẫn trực tuyến cho đến khi máy chủ hoặc nhà đăng ký hành động.

### Nếu nhà đăng ký không trả lời thì sao?

Báo cáo cho máy chủ web song song, rồi nộp khiếu nại tới ICANN Compliance kèm nhật ký ngày tháng của bạn. Nếu bạn có nhãn hiệu, khiếu nại UDRP là con đường tiếp theo.

### Tôi có nên báo cáo từ tài khoản chính thức của dự án không?

Hãy báo cáo từ một hộp thư mà bạn có thể chứng minh là của mình, chẳng hạn địa chỉ bảo mật trên tên miền chính. Nhà đăng ký có nhiều khả năng hành động khi người gửi là thương hiệu mà trang sao chép.

### Tôi nên dùng địa chỉ người gửi nào?

Dùng một hộp thư vai trò trên tên miền chính của bạn, như địa chỉ bảo mật, thay vì một hộp thư cá nhân. Một báo cáo gửi nhà đăng ký qua email mang địa chỉ người gửi, và các phản hồi khi đó đến được toàn nhóm.

**Tóm tắt**

- Báo cáo cho nhà đăng ký và máy chủ trước; họ có thể tắt trang.
- RDAP (rdap.org) trả về nhà đăng ký, ngày tạo và đầu mối lạm dụng miễn phí.
- Sửa đổi lạm dụng DNS của ICANN đã áp dụng cho các nhà đăng ký được công nhận từ ngày 5 tháng 4 năm 2024.
- Safe Browsing, Netcraft, danh sách chặn của MetaMask và Chainabuse cảnh báo người dùng nhưng không gỡ trang.
- ICANN Compliance thực thi các nghĩa vụ, nên một báo cáo không được trả lời có thể được leo thang tới cơ quan này.
- Wardmint xác nhận báo cáo bằng một số tham chiếu và hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.
- Báo cáo gửi tới abuse@wardmint.com không cần tài khoản.

## Nguồn

1. [Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (đọc ngày 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (đọc ngày 2026-11-12)
3. [Báo cáo trang lên Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (đọc ngày 2026-11-12)
4. [Netcraft: báo cáo một URL](https://report.netcraft.com/) — Netcraft (đọc ngày 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (đọc ngày 2026-11-12)
6. [Lệ phí WIPO cho các vụ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS?

> Bảo vệ tên miền trước tấn công chiếm quyền DNS bằng cách gia cố tài khoản nhà đăng ký, khóa chuyển nhượng, ký bằng DNSSEC và theo dõi chứng chỉ.

- URL: https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Tấn công chiếm quyền DNS làm thay đổi nơi tên miền của bạn trỏ tới, nên người dùng vào được bản sao trang của kẻ tấn công, trong khi hợp đồng của bạn không hề bị động đến. Cách phòng vệ là một chuỗi các biện pháp kiểm soát nhỏ xoay quanh một tài khoản.

**Trả lời nhanh — Làm thế nào để bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS?**

Bảo vệ tên miền trước tấn công chiếm quyền DNS bằng cách bảo vệ tài khoản kiểm soát nó: mật khẩu dài và duy nhất, xác thực hai yếu tố, khóa chuyển nhượng, DNSSEC, bản ghi CAA và giám sát chứng chỉ. **Wardmint** đã ghi nhận bảy vụ từ tháng 8 năm 2022, trong đó kẻ tấn công chuyển hướng người dùng bằng cách đổi nơi tên miền của một dự án tiền mã hóa trỏ tới, và mỗi vụ đều đi qua tầng tên miền.

## Bảy vụ chiếm quyền tên miền và bài học từ từng vụ

*Ghi theo các báo cáo công khai, đọc ngày 12 tháng 11 năm 2026. Số liệu khác nhau giữa các báo; trang nêu nguồn của từng số liệu.*

| Sự cố | Ngày | Điểm xâm nhập được báo cáo | Biện pháp kiểm soát khắc phục |
| --- | --- | --- | --- |
| Curve Finance | 9 tháng 8 năm 2022 | Chiếm quyền DNS phía nhà đăng ký | Khóa tài khoản, giám sát chứng chỉ |
| Balancer | 19 tháng 9 năm 2023 | Thao túng xã hội nhắm vào nhà cung cấp DNS | Kỷ luật khi tiếp nhận cuộc gọi hỗ trợ, 2FA, khóa chuyển nhượng |
| Galxe | 6 tháng 10 năm 2023 | Tài khoản bị xâm phạm, báo chí đưa tin | Bảo mật tài khoản mạnh |
| Compound, Celer, Pendle và các dự án khác | 9 đến 12 tháng 7 năm 2024 | Điểm yếu OAuth trên các tên miền đã chuyển | Đăng ký tài khoản trước khi người khác làm điều đó |
| Curve Finance | 12 tháng 5 năm 2025 | Chiếm quyền DNS ở cấp nhà đăng ký | Lựa chọn nhà đăng ký, tên miền dự phòng |
| OpenEden, Curvance, Avantis, Nerochain và các dự án khác | 16 đến 23 tháng 2 năm 2026 | Chuyển nhượng qua nhà đăng ký, chiếm tài khoản sau một cuộc gọi hỗ trợ | Khóa chuyển nhượng, CAA, cảnh báo chứng chỉ |
| Flap, Kintsu, Pickle Finance và các dự án khác | 30 đến 31 tháng 10 năm 2026 | Tên miền tại một nhà đăng ký bị chuyển hướng; nguyên nhân còn tranh cãi | Kiểm tra DNS, 2FA, giám sát |

## Tấn công chiếm quyền DNS là gì, và vì sao nó nhắm vào giao diện tiền mã hóa?

**Tấn công chiếm quyền DNS là việc thay đổi trái phép các bản ghi hoặc đăng ký cho biết trình duyệt tìm tên miền ở đâu.** Kẻ tấn công không chạm tới hợp đồng thông minh của bạn. Chúng đưa người dùng đang truy cập địa chỉ thật của bạn tới một bản sao giao diện của bạn, nơi yêu cầu họ ký bằng ví.

Đó là lý do cuộc tấn công phù hợp với tiền mã hóa. Người dùng gõ đúng địa chỉ và thấy biểu tượng ổ khóa hợp lệ sẽ không có lý do gì để nghi ngờ trang. Curve Finance cho biết sau sự cố ngày 12 tháng 5 năm 2025 rằng hợp đồng và dữ liệu người dùng của họ không bị xâm phạm, nhưng khách truy cập vẫn bị chuyển hướng tới một trang giả tĩnh yêu cầu ký. Thiệt hại đến từ chữ ký, chứ không phải từ lỗi trong mã.

Kẻ tấn công cần kiểm soát một trong ba thứ: tài khoản nhà đăng ký giữ tên miền, nhà cung cấp DNS phục vụ các bản ghi của nó, hoặc đường đi của trình phân giải giữa người dùng và máy chủ. Hướng dẫn này đề cập hai thứ đầu, vì đó là những thứ dự án kiểm soát được. Bảo vệ thứ ba là việc DNSSEC làm, và được giải thích trong [cách bật DNSSEC cho tên miền của bạn](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Những sự cố thực tế nào cho thấy các vụ chiếm quyền diễn ra thế nào?

**Các sự cố công khai từ năm 2022 cho thấy kẻ tấn công đi qua tài khoản và nhân viên hỗ trợ, chứ không phải qua mật mã học.** Bảng trên liệt kê chúng, và mô típ này lặp lại.

Theo cách đếm của Wardmint ngày 12 tháng 11 năm 2026, bảng sự cố trong nghiên cứu của họ có bảy mục từ tháng 8 năm 2022 đến tháng 10 năm 2026 (Curve hai lần, Balancer, Galxe, đợt Squarespace tháng 7 năm 2024, cụm sự kiện tháng 2 năm 2026 và đợt tháng 10 năm 2026), và mỗi mục đều tác động lên tên miền, nhà cung cấp DNS hoặc tài khoản nhà đăng ký. Danh sách đầy đủ kèm nguồn nằm trong [dự án tiền mã hóa nào đã mất người dùng vì tấn công chiếm quyền DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Làm thế nào để khóa chặt tài khoản nhà đăng ký?

**Hãy coi tài khoản nhà đăng ký là chìa khóa của toàn bộ giao diện, và trao cho nó đăng nhập mạnh nhất bạn có.** Dùng mật khẩu dài, ngẫu nhiên và không dùng ở nơi nào khác, rồi bật xác thực hai yếu tố. Giữ thông tin đăng nhập trong trình quản lý mật khẩu hoặc két có phần cứng bảo vệ, không để trong một cuộc trò chuyện chung.

Hãy giảm số người có thể đăng nhập. Chỉ định một chủ sở hữu và một người dự phòng, ghi lại ai giữ từng thông tin đăng nhập, và thu hồi quyền truy cập ngay trong ngày ai đó rời nhóm. Giữ đường khôi phục nghiêm ngặt như đường đăng nhập: một tài khoản được xác thực hai yếu tố bảo vệ, nhưng nếu nhân viên hỗ trợ có thể đặt lại theo yêu cầu thì nó chỉ mạnh bằng danh sách kiểm tra của nhân viên đó. Cả hai vụ Balancer và Avantis đều liên quan đến một người tại nhà cung cấp.

Quy trình đầy đủ, kể cả cách nhận biết lừa đảo nhằm vào đăng nhập nhà đăng ký, nằm trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Trên Wardmint, trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng, nên hãy nhờ bộ phận hỗ trợ giúp bạn với bất kỳ cài đặt nào trong số này.

## Khóa chuyển nhượng và khóa đăng ký (registry lock) mỗi loại ngăn điều gì?

**Transfer lock ngăn tên miền chuyển sang nhà đăng ký khác; registry lock đi xa hơn và chặn các thay đổi tại chính cơ quan đăng ký.** Đây là hai lớp khác nhau, và một dự án có thể giữ một lớp mà không có lớp kia.

Transfer lock là trạng thái phía nhà đăng ký clientTransferProhibited. Nó ngăn chuyển nhượng trái phép, nhưng không ngăn việc sửa bản ghi DNS bên trong dịch vụ lưu trữ DNS của nhà đăng ký. Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó.

Registry lock, do Verisign cung cấp cho .com và .net thông qua các nhà đăng ký tham gia, thêm xác minh ngoài luồng để các thay đổi về nameserver, chuyển nhượng và quyền sở hữu không thể thực hiện chỉ bằng thông tin đăng nhập tài khoản. Các nhà đăng ký thường thu khoảng USD 100 đến 600 mỗi năm cho dịch vụ này, theo số liệu của DomainNameWire và một trang reseller, các số liệu đã cũ và chưa được xác minh. **Wardmint không cung cấp registry lock.** Thay vào đó, Wardmint cung cấp transfer lock, và Bảo vệ tên miền với mức +29 US$/năm cho mỗi tên miền, trong đó tên miền được đăng ký dưới tên của DomaineGoat LLC, được giữ dưới transfer lock, và mọi khiếu nại về nó đều được một người đọc trước khi có bất kỳ hành động nào. Sự khác biệt được giải thích trong [registry lock so với registrar lock](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## DNSSEC và bản ghi CAA có ngăn được tấn công chiếm quyền không?

**DNSSEC và CAA giảm thiệt hại của một vụ chiếm quyền; chúng không ngăn được kẻ tấn công đã sở hữu tài khoản của bạn.** DNSSEC ký các bản ghi của bạn để trình phân giải có thể từ chối câu trả lời giả trên đường đi. Một kẻ tấn công đăng nhập được vào nhà đăng ký có thể thay bản ghi DS hoặc máy chủ tên, nên chữ ký khi đó bảo vệ dữ liệu của kẻ tấn công.

Bản ghi CAA nêu tên các tổ chức cấp chứng chỉ được phép cấp chứng chỉ cho tên miền của bạn. RFC 8659 định nghĩa chúng. Chúng quan trọng vì những kẻ tấn công trong đợt tháng 2 năm 2026 đã lấy được chứng chỉ cùng ngày với thay đổi DNS; một bản ghi CAA chỉ nêu tổ chức của bạn buộc chúng phải đổi nó trước, và một cảnh báo có thể bắt được việc đó. Không biện pháp nào thay thế được một tài khoản đã khóa, và mỗi biện pháp chỉ mất vài phút. Cú pháp nằm trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records").

## Làm thế nào để phát hiện một vụ chiếm quyền trong vòng vài phút?

**Hãy theo dõi hai dấu vết công khai mà mọi vụ chiếm quyền đều để lại: một chứng chỉ mới và một câu trả lời DNS đã thay đổi.** Nhật ký Certificate Transparency ghi lại mọi chứng chỉ được tin cậy công khai đã cấp cho tên của bạn, và một tìm kiếm hoặc luồng miễn phí có thể phát hiện nhanh một chứng chỉ bất thường. Một kiểm tra theo lịch so sánh máy chủ tên và bản ghi A của bạn với giá trị mong đợi sẽ bắt được chính thay đổi đó.

Hãy chuẩn bị phương án ứng phó trước khi cần đến. Công bố sẵn một địa chỉ chính thức thay thế, một tin ngắn sẵn sàng cho các kênh mạng xã hội, và đầu mối khẩn cấp của nhà đăng ký. Curve đã dùng curve.finance làm điểm truy cập tạm thời vào ngày 12 tháng 5 năm 2025, cho thấy giá trị của việc có một tên miền thứ hai mà bạn kiểm soát. Một bộ tên miền phòng vệ được đăng ký trước sẽ cho bạn địa chỉ thứ hai đó; .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint.

## Tám bước gia cố tên miền trước tấn công chiếm quyền DNS

1. **Liệt kê mọi tên miền và nơi chúng đặt** — Ghi lại từng tên miền, tài khoản nhà đăng ký, nhà cung cấp DNS và những ai có thể đăng nhập. Tên miền không rõ là những tên thường bị chiếm quyền.
2. **Bảo vệ tài khoản** — Đặt mật khẩu dài và duy nhất, bật xác thực hai yếu tố và lưu thông tin đăng nhập trong két mật khẩu.
3. **Cắt quyền truy cập của những người không cần đến** — Chỉ định một chủ sở hữu và một người dự phòng, và xóa quyền của bất kỳ ai đã rời đi.
4. **Bật khóa chuyển nhượng** — Khóa mọi tên miền không cho chuyển nhượng trong khu vực khách hàng, và chỉ yêu cầu mã chuyển nhượng khi bạn thực sự cần.
5. **Ký vùng bằng DNSSEC** — Bật DNSSEC được quản lý hoặc công bố bản ghi DS tại nhà đăng ký, rồi kiểm tra xem nó có xác thực không.
6. **Công bố bản ghi CAA** — Chỉ cho phép tổ chức cấp chứng chỉ bạn đang dùng, và thêm địa chỉ iodef để nhận báo cáo vi phạm.
7. **Giám sát chứng chỉ và câu trả lời DNS** — Theo dõi Certificate Transparency cho tên của bạn, và so sánh máy chủ tên và bản ghi A theo lịch.
8. **Đăng ký một tên miền dự phòng** — Sở hữu một địa chỉ chính thức thứ hai, báo trước cho cộng đồng và tập chuyển sang địa chỉ đó.

## Phiên bản ngắn là gì?

**Tên miền chống chiếm quyền là tên miền mà tài khoản khó bị lấy, việc chuyển nhượng cần mã, câu trả lời được ký và chứng chỉ được theo dõi.** Theo cách đọc bằng chứng công khai của Wardmint, tài khoản và đường hỗ trợ của nó là mục tiêu trong bảy sự cố mà Wardmint theo dõi. Bảo vệ chúng trước, rồi thêm DNSSEC và CAA, là thứ tự khớp với bằng chứng. Wardmint bán các đăng ký và công cụ DNS; DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Wardmint không bán dịch vụ giám sát, nên các công cụ miễn phí trong hướng dẫn giám sát sẽ đảm nhận bước đó.

## Câu hỏi về tấn công chiếm quyền DNS

### DNSSEC một mình có thể ngăn tấn công chiếm quyền DNS không?

Không. DNSSEC bảo vệ câu trả lời trên đường truyền, nhưng kẻ tấn công có thông tin đăng nhập nhà đăng ký của bạn vẫn có thể đổi bản ghi DS hoặc máy chủ tên. Hãy dùng nó cùng với tài khoản đã khóa và khóa chuyển nhượng.

### Khóa chuyển nhượng có ngăn thay đổi bản ghi DNS không?

Không. Khóa chuyển nhượng chỉ ngăn chuyển sang nhà đăng ký khác. Việc sửa bản ghi trong dịch vụ DNS của nhà đăng ký cần đăng nhập mạnh, và khóa đăng ký ở nơi registry có cung cấp.

### Wardmint có cung cấp khóa registry không?

Không. Wardmint cung cấp khóa chuyển nhượng cho từng tên miền và tùy chọn Bảo vệ tên miền, đặt tên miền dưới tên DomaineGoat LLC với việc con người xem xét mọi khiếu nại.

### Các vụ chiếm quyền được khắc phục nhanh đến mức nào?

Tùy trường hợp, và không có thời hạn nào được hứa ở đây. Trang của Galxe đã ngừng hoạt động khoảng một giờ vào tháng 10 năm 2023, và Name.com cho biết đã khôi phục mọi tên miền bị ảnh hưởng vào ngày 31 tháng 10 năm 2026.

### Một dự án có nên giữ sẵn một tên miền thứ hai không?

Có. Một tên miền dự phòng đã báo trước giúp người dùng có một địa chỉ an toàn trong khi tên miền chính được khôi phục, như Curve đã cho thấy vào ngày 12 tháng 5 năm 2025.

**Tóm tắt**

- Tấn công chiếm quyền DNS chuyển hướng người dùng bằng cách đổi đăng ký hoặc bản ghi của tên miền bạn.
- Wardmint đã ghi nhận bảy sự cố như vậy từ tháng 8 năm 2022 đến tháng 10 năm 2026.
- Bảo vệ tài khoản nhà đăng ký trước: mật khẩu dài và duy nhất, xác thực hai yếu tố, ít người dùng.
- Khóa chuyển nhượng chỉ chặn việc chuyển nhượng; chỉ khóa đăng ký mới chặn thay đổi bản ghi tại registry.
- Wardmint không cung cấp khóa đăng ký, và nói rõ điều đó.
- DNSSEC và CAA giảm thiệt hại nhưng không ngăn được việc chiếm tài khoản.
- Theo dõi Certificate Transparency và câu trả lời DNS, và đăng ký một tên miền dự phòng.

## Nguồn

1. [Thông báo sự cố tên miền Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
3. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
5. [Galxe thông báo hoàn trả $396,000 sau cuộc tấn công DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (đọc ngày 2026-11-12)
6. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để thiết lập bản ghi CAA cho tên miền của bạn?

> Thiết lập bản ghi CAA theo RFC 8659 với các thẻ issue, issuewild và iodef, để chỉ những tổ chức cấp chứng chỉ bạn nêu tên mới được cấp cho tên miền của bạn.

- URL: https://wardmint.com/vi/guides/set-up-caa-records/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Bản ghi CAA là một mục DNS cho các tổ chức cấp chứng chỉ biết liệu họ có được phép cấp chứng chỉ cho tên của bạn hay không. Thêm mất vài phút và loại bỏ một bước dễ dàng trong kế hoạch của kẻ chiếm quyền.

**Trả lời nhanh — Làm thế nào để thiết lập bản ghi CAA cho tên miền của bạn?**

Thêm một bản ghi CAA ở đỉnh tên miền theo dạng `0 issue "ca.example.net"`, nêu từng tổ chức cấp chứng chỉ được phép cấp, rồi thêm `issuewild` cho wildcard và `iodef` cho báo cáo vi phạm, như RFC 8659 định nghĩa. DNS miễn phí của **Wardmint** hỗ trợ bản ghi CAA trên mọi tên miền, và một .com có giá 12,49 US$/năm, với cùng bộ bản ghi không phát sinh thêm chi phí.

## Các thẻ CAA và tác dụng của từng thẻ

| Thẻ | Ví dụ bản ghi | Tác dụng |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | Cho phép nhà phát hành đó cấp chứng chỉ cho tên |
| issue (để trống) | 0 issue ";" | Không cho nhà phát hành nào cấp chứng chỉ cho tên |
| issuewild | 0 issuewild "ca.example.net" | Chỉ áp dụng cho tên wildcard và ghi đè issue đối với các tên đó |
| issuewild (để trống) | 0 issuewild ";" | Cấm chứng chỉ wildcard trong khi chứng chỉ thường vẫn được phép |
| iodef | 0 iodef "mailto:security@example.com" | Cung cấp một URL hoặc địa chỉ để CA báo cáo một yêu cầu đã vi phạm chính sách |

## Bản ghi CAA là gì?

**Bản ghi CAA là một bản ghi tài nguyên DNS, được định nghĩa trong RFC 8659, cho phép chủ tên miền liệt kê các tổ chức cấp chứng chỉ được phép cấp chứng chỉ cho tên đó.** Dạng trình bày của nó là CAA, rồi đến giá trị flags, thẻ và giá trị. Trường flags dài một octet, và bit 0 là cờ issuer critical, được viết là 128 khi bật; hầu hết bản ghi dùng 0. Thẻ là một từ như issue, còn giá trị là một chuỗi, thường đặt trong dấu ngoặc kép.

Trước khi cấp, tổ chức cấp chứng chỉ tra cứu bản ghi CAA của tên mà họ được yêu cầu chứng nhận. Nếu không tìm thấy gì ở tên đó, họ leo lên từng nhãn cha theo thứ tự và dừng ở bộ bản ghi CAA đầu tiên tìm được, theo RFC 8659; họ không bao giờ kiểm tra gốc. Nếu không có bộ nào ở bất kỳ đâu, việc cấp không bị hạn chế. Vì vậy một bản ghi ở đỉnh bao phủ mọi tên con không có bản ghi riêng.

Một định nghĩa hữu ích để trích dẫn: bản ghi CAA là danh sách cho phép ở mức DNS, công khai, gồm các tổ chức cấp chứng chỉ được phép cấp cho một tên miền.

## Tại sao các dự án tiền mã hóa cần bản ghi CAA?

**Vì kẻ chiếm quyền DNS cần một chứng chỉ hợp lệ để làm cho giao diện giả trông thật, và CAA làm bước đó khó hơn.** Blockaid theo dõi năm vụ xâm phạm giao diện từ 16 đến 23 tháng 2 năm 2026 và ghi nhận một dấu hiệu: chứng chỉ SSL được cấp cùng ngày với thay đổi DNS. Trong vụ Nerochain, chứng chỉ wildcard đã được cấp cho tên miền của dự án.

Theo cách đọc báo cáo Blockaid của Wardmint ngày 12 tháng 11 năm 2026, năm vụ xâm phạm trong bảy ngày đã tạo ra ít nhất một thói quen lặp lại của kẻ tấn công mà bản ghi CAA có thể cản trở. Nếu bản ghi của bạn chỉ cho phép tổ chức của chính bạn, kẻ tấn công đổi DNS cũng phải đổi bản ghi CAA trước khi một tổ chức khác ký, và thay đổi thêm đó là một tín hiệu bạn có thể theo dõi.

CAA không phải là biện pháp phòng vệ riêng lẻ. Kẻ tấn công kiểm soát DNS của bạn cũng có thể sửa bản ghi CAA, và RFC 8659 nêu rõ CAA không ảnh hưởng đến chứng chỉ đã cấp. Hãy coi nó là một lớp cạnh các biện pháp trong [cách bảo vệ tên miền trước tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), và kết hợp với cảnh báo từ [giám sát Certificate Transparency](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## Cú pháp chính xác của issue, issuewild và iodef là gì?

**Mỗi bản ghi có dạng tên, lớp, CAA, flags, thẻ, giá trị, và giá trị đi theo thẻ đúng như RFC 8659 quy định.** Thẻ issue nêu tên miền của nhà phát hành được phép cấp. Thẻ issuewild chỉ áp dụng cho tên wildcard, và khi có mặt nó ghi đè issue đối với yêu cầu wildcard. Thẻ iodef cung cấp một URL báo cáo, dùng mailto, http hoặc https.

Để cấm mọi việc cấp cho một tên, hãy công bố một bản ghi issue với nhà phát hành để trống, viết là dấu chấm phẩy trong dấu ngoặc kép. Với tên miền thông thường, hãy công bố một bản ghi issue cho mỗi tổ chức bạn dùng, và một bản ghi issuewild nếu bạn muốn kiểm soát wildcard riêng. Lấy định danh nhà phát hành chính xác từ tài liệu của tổ chức, vì đó là tên miền do tổ chức chọn.

*Một bộ CAA hoạt động cho tên miền với một tổ chức*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*Một bản ghi CAA không cho phép cấp chứng chỉ nào*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## Làm thế nào để thiết lập bản ghi CAA trên một tên miền phòng vệ?

**Trên một tên miền phòng vệ chỉ chuyển hướng, hãy cho phép tổ chức duy nhất phục vụ việc chuyển hướng, hoặc cấm cấp nếu không có gì trả lời qua HTTPS.** Tên miền đang đậu mà không có dịch vụ web không cần chứng chỉ, nên `0 issue ";"` loại bỏ lựa chọn đó với người khác. Tên miền phòng vệ chuyển tiếp khách truy cập tới trang chính của bạn qua HTTPS cần một chứng chỉ cho việc đó, nên phải cho phép tổ chức cung cấp nó.

Bắt đầu từ kế hoạch trong [cách chuyển hướng tên miền phòng vệ tới trang chính](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), rồi thêm các bản ghi CAA tương ứng. Trên Wardmint, DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13), nên các bản ghi được thêm trong cùng khu vực khách hàng với chuyển tiếp. Một dự án giữ bộ cốt lõi .com, .net, .org, .io, .xyz, .app, $128.94 mỗi năm, áp dụng cùng một bộ CAA cho cả sáu tên.

## Cách thiết lập bản ghi CAA theo sáu bước

1. **Liệt kê các tổ chức bạn dùng** — Kiểm tra tổ chức nào cấp chứng chỉ cho trang chính, tài liệu và mọi wildcard của bạn, và ghi lại định danh nhà phát hành mà mỗi tổ chức công bố.
2. **Kiểm tra bản ghi hiện có** — Chạy dig CAA example.com +short để xem đã có bộ CAA ở đỉnh hoặc ở tên cha chưa.
3. **Thêm một bản ghi issue cho mỗi tổ chức** — Ở đỉnh, thêm một bản ghi CAA với flags 0, thẻ issue và định danh của tổ chức trong dấu ngoặc kép.
4. **Kiểm soát wildcard riêng** — Thêm một bản ghi issuewild nêu tổ chức được phép cấp wildcard, hoặc dấu chấm phẩy trong dấu ngoặc kép nếu bạn không muốn có wildcard nào.
5. **Thêm địa chỉ báo cáo** — Thêm một bản ghi iodef với địa chỉ mailto mà một người sẽ đọc.
6. **Kiểm thử, rồi theo dõi việc cấp** — Chạy lại dig CAA, yêu cầu hoặc gia hạn một chứng chỉ để xác nhận việc cấp vẫn hoạt động, và đặt cảnh báo Certificate Transparency cho tên của bạn.

## Những lỗi nào làm hỏng việc cấp chứng chỉ?

**Lỗi thường gặp là nêu thiếu một tổ chức mà bạn quên là mình đang dùng.** Các nền tảng lưu trữ, dịch vụ phân phối nội dung và nhà cung cấp email đôi khi tự yêu cầu chứng chỉ cho các tên con của bạn. Nếu bộ CAA của bạn bỏ sót họ, việc gia hạn sẽ thất bại, thường là âm thầm, cho đến khi chứng chỉ hết hạn. Hãy liệt kê mọi dịch vụ phục vụ một tên dưới tên miền của bạn trước khi công bố.

Lỗi thứ hai là định danh nhà phát hành viết sai, khiến mọi bên bị chặn, kể cả tổ chức bạn định cho phép. Hãy kiểm thử bằng một lần gia hạn thật. Lỗi thứ ba là quên rằng một bản ghi CAA ở tầng trên áp dụng cho một tên con không có bản ghi riêng, nên một đỉnh quá hạn chế có thể chặn việc gia hạn của tên con.

Thay đổi bản ghi không bao giờ thu hồi một chứng chỉ đã tồn tại. Nếu một chứng chỉ không mong đợi đã được cấp, hãy coi đó là một sự cố và làm theo các bước trong [cách bảo vệ tên miền trước tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng, kể cả trợ giúp về bản ghi CAA.

## Câu hỏi về bản ghi CAA

### Bản ghi CAA có hủy các chứng chỉ đã cấp không?

Không. RFC 8659 nói CAA chỉ phản ánh các ủy quyền hiện tại, nên thay đổi nó không ảnh hưởng đến các chứng chỉ đã cấp trước đó.

### Tôi có cần bản ghi CAA trên mọi tên con không?

Không. Tổ chức cấp chứng chỉ leo lên các tên cha cho đến khi tìm thấy một bộ CAA, nên một bộ ở đỉnh bao phủ các tên con không có bộ riêng.

### Dấu chấm phẩy trong bản ghi issue có nghĩa là gì?

Đó là nhà phát hành để trống, và nó cấm mọi việc cấp cho tên đó. Hãy dùng nó trên các tên miền không phục vụ HTTPS.

### Kẻ tấn công có thể đổi bản ghi CAA của tôi không?

Có, nếu chúng kiểm soát DNS hoặc tài khoản nhà đăng ký của bạn. Đó là lý do CAA hoạt động cùng với tài khoản đã khóa và cảnh báo chứng chỉ.

### Wardmint có hỗ trợ bản ghi CAA không?

Có. DNS lưu trữ miễn phí của Wardmint hỗ trợ bản ghi CAA, và bộ phận hỗ trợ giúp về chúng: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng.

**Tóm tắt**

- Bản ghi CAA liệt kê các tổ chức cấp chứng chỉ được phép cấp cho một tên miền (RFC 8659).
- Cú pháp: flags, thẻ, giá trị, ví dụ 0 issue rồi tổ chức trong dấu ngoặc kép.
- Dùng issuewild cho wildcard và iodef cho báo cáo vi phạm; dấu chấm phẩy cấm việc cấp.
- Tổ chức cấp chứng chỉ leo lên các tên cha cho đến khi tìm thấy một bộ CAA; gốc không bao giờ được kiểm tra.
- CAA không ảnh hưởng đến các chứng chỉ đã cấp.
- Blockaid thấy các chứng chỉ được cấp cùng ngày với thay đổi DNS trong các vụ chiếm quyền tháng 2 năm 2026.
- DNS miễn phí của Wardmint hỗ trợ bản ghi CAA trên mọi tên miền.

## Nguồn

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (đọc ngày 2026-11-12)
2. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để ngăn tên miền của bạn hết hạn?

> Ngăn tên miền hết hạn bằng gia hạn tự động từ số dư đã nạp và kiểm tra hàng quý; một mức giá mỗi năm, nên bộ cốt lõi gia hạn ở $128.94.

- URL: https://wardmint.com/vi/guides/stop-domains-expiring/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một tên miền phòng vệ chỉ bảo vệ bạn khi bạn còn sở hữu nó. Hết hạn là cách mất tên miền êm ả nhất, và cách khắc phục là một số dư đã nạp, gia hạn tự động và thêm một người kiểm tra.

**Trả lời nhanh — Làm thế nào để ngăn tên miền của bạn hết hạn?**

Ngăn tên miền hết hạn bằng cách bật gia hạn tự động cho từng tên miền, giữ một số dư trả trước đủ cho các lần gia hạn đến hạn, và kiểm tra danh sách mỗi quý. **Wardmint** tính một mức giá mỗi năm, nên một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app gia hạn với $128.94 mỗi năm, và $386.82 bao phủ ba năm.

## Số dư cần có để giữ các bộ được gợi ý còn hoạt động

*Giá Wardmint được đọc ngày 12 tháng 11 năm 2026; một mức giá mỗi năm, và cùng mức khi gia hạn.*

| Bộ | Đuôi tên miền | Mỗi năm | Ba năm |
| --- | --- | --- | --- |
| Bộ cốt lõi | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Từ liên quan tài chính | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Các đuôi mà kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Ra mắt token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Tại sao một tên miền phòng vệ đã hết hạn lại quan trọng?

**Một tên miền phòng vệ đã hết hạn là một vị trí trống cho chính kẻ mà nó được tạo ra để chặn.** Khi một tên miền ngừng gia hạn và trở lại kho chung, bất kỳ ai cũng có thể đăng ký, kể cả một kẻ lừa đảo đã chờ đúng biến thể của bạn. Khi đó tên miền nằm trong tay một kẻ tấn công có lịch sử gắn với thương hiệu của bạn.

Thiệt hại lớn hơn phí đăng ký. Liên kết cũ, tài liệu, các tích hợp ví và bài đăng cộng đồng vẫn có thể trỏ tới tên đó, và người dùng làm theo sẽ đến bất cứ thứ gì chủ mới phục vụ. Các tên phòng vệ dễ bị quên nhất, vì chúng không có lưu lượng và không ai trong nhóm dùng hằng ngày.

Hết hạn cũng là một lỗi âm thầm. Ngày đó không có gì hỏng, không có cảnh báo nào hiện cho người dùng, và thiệt hại có thể chỉ được phát hiện sau nhiều tuần. Đó là lý do hướng dẫn này coi việc gia hạn là một nhiệm vụ vận hành có người phụ trách, chứ không phải điều nghĩ đến sau cùng.

## Chuyện gì xảy ra sau khi tên miền hết hạn?

**Hầu hết các registry và nhà đăng ký cho phép một khoảng thời gian gia hạn sau khi hết hạn, nhưng độ dài, chi phí và quy định khác nhau, nên đừng dựa vào nó.** Sau khi đăng ký kết thúc, nó thường trải qua một giai đoạn ân hạn rồi một giai đoạn khôi phục trước khi bị xóa và giải phóng. Trong các khoảng đó tên miền có thể ngừng phân giải, và khôi phục có thể tốn nhiều hơn gia hạn bình thường.

Wardmint không tìm thấy nguồn cho thời lượng chính xác áp dụng trên 29 đuôi mà họ bán, nên trang này không đưa ra con số nào; hãy đọc điều khoản của đuôi bạn dùng trước khi lên kế hoạch dựa vào giai đoạn ân hạn. Cách an toàn là không bao giờ để tên miền vào giai đoạn đó: gia hạn trước ngày hết hạn, và coi mọi thông báo hết hạn là khẩn cấp.

Một đuôi cần chú ý thêm. Tên miền .ai được bán theo hai năm một lần, với giá 88,49 US$/năm mỗi năm, nên gia hạn .ai cần số dư cho giá hai năm. Hãy tính điều đó khi xác định số tiền nạp thêm.

## Gia hạn tự động từ số dư hoạt động thế nào?

**Gia hạn tự động trả tiền gia hạn của từng tên miền từ số dư trả trước, và bạn bật hoặc tắt nó cho từng tên miền.** tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền. Vì nó rút từ số dư, nó chỉ thành công khi số dư đủ cho khoản đến hạn, nên số dư là biện pháp kiểm soát quan trọng.

Nạp bằng tiền mã hóa (BTC, USDT, USDC, ETH, SOL, LTC) từ 25 US$. Gửi đúng số tiền, nhấn Tôi đã gửi thanh toán, và khoản nạp được khớp theo đúng số tiền và được ghi có khi đã xác nhận. Số dư của khoản nạp không bao giờ hết hạn. Phần khoản nạp chỉ được thêm để đạt mức tối thiểu có thể hoàn lại theo yêu cầu trong 30 ngày, bằng USDT hoặc USDC, nếu chưa dùng; phần còn lại của số dư không được hoàn. Ngân quỹ hoặc multisig có thể thực hiện khoản nạp, như giải thích trong [cách trả tiền domain từ quỹ DAO](https://wardmint.com/vi/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, giữ bộ cốt lõi sáu đuôi trong ba năm có giá $386.82, nên một lần nạp duy nhất với số tiền đó gia hạn chúng trong ba năm theo giá hôm nay mà không cần thanh toán thêm, vì giá giữ nguyên mỗi năm.

## Cách ngăn domain hết hạn qua sáu bước

1. **Xuất danh sách** — Liệt kê mọi tên miền với ngày hết hạn, đuôi và mục đích. Gồm cả các tên phòng vệ không có lưu lượng.
2. **Bật gia hạn tự động** — Bật cho mọi tên miền bạn muốn giữ. Chỉ tắt cho những tên bạn đã quyết định bỏ.
3. **Định cỡ số dư** — Cộng các khoản gia hạn đến hạn trong mười hai tháng tới, rồi thêm một khoản dự phòng. Nhớ rằng .ai được tính theo hai năm một lần.
4. **Nạp số dư bằng một lần duy nhất** — Nạp bằng tiền mã hóa cho tổng số, hoặc cho nhiều năm nếu ngân quỹ muốn một lần thanh toán.
5. **Chỉ định một chủ sở hữu và một người dự phòng** — Giao một người phụ trách việc gia hạn và chỉ định một người thứ hai có thể thay thế, để nhiệm vụ không bị gián đoạn khi có người nghỉ việc.
6. **Kiểm tra mỗi quý** — Đặt nhắc nhở trên lịch để so sánh số dư với các khoản gia hạn đến hạn và xác nhận gia hạn tự động vẫn đang bật.

## Những tên miền đã nghỉ nào nên tiếp tục gia hạn?

**Hãy coi mọi tên miền đã hết hạn là một tên mà kẻ tấn công có thể đăng ký, và quyết định trước điều bạn sẽ làm với tên của mình.** Tên miền phòng vệ của các dự án tiền mã hóa có giá trị với kẻ lừa đảo vì chúng khớp với một thương hiệu người dùng tin. Nếu bạn đã ngừng một sản phẩm hoặc đổi thương hiệu, các tên miền cũ là những tên có khả năng nhất bị để hết hạn; hoặc giữ chúng với chuyển hướng, hoặc chấp nhận rủi ro một cách có ý thức.

Hãy giữ những tên mà người dùng từng thấy trong tài liệu chính thức, như trang token cũ hoặc địa chỉ tài liệu cũ. Chi phí nhỏ so với thiệt hại khi trao chúng cho người khác. Để chọn tên nào giữ, dùng phương pháp trong [cách xây danh sách tên miền phòng vệ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), và kết hợp gia hạn với các biện pháp kiểm soát tài khoản trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint không tìm thấy trường hợp đã được xác minh và có ngày nào về một dự án tiền mã hóa mất người dùng vì một tên miền đã hết hạn, nên không nêu trường hợp nào; lập luận dựa trên cách đăng ký hoạt động, không dựa trên một sự cố.

## Câu hỏi về việc tên miền hết hạn

### Giá gia hạn có tăng sau năm đầu không?

Không. Tại Wardmint, năm đầu, gia hạn và chuyển nhượng có cùng giá. Mỗi đuôi được định giá dưới mức gia hạn thông thường của Namecheap, đọc ngày 12 tháng 11 năm 2026.

### Điều gì xảy ra nếu số dư của tôi không đủ vào lúc gia hạn?

Gia hạn tự động rút từ số dư, nên cần đủ tiền để trả khoản gia hạn. Hãy giữ số dư cao hơn các khoản gia hạn đến hạn và nạp thêm trước ngày đó.

### Tôi có thể tắt gia hạn tự động cho một tên miền riêng lẻ không?

Có. Gia hạn tự động được bật hoặc tắt cho từng tên miền, nên bạn có thể để một tên bạn không còn cần hết hạn.

### Số dư có được hoàn lại không?

Số dư không hết hạn và không được hoàn lại, ngoại trừ phần chỉ được thêm để đạt mức tối thiểu 25 US$, có thể hoàn lại theo yêu cầu trong 30 ngày nếu chưa dùng.

### Tôi có nên đăng ký nhiều năm cùng lúc không?

Số dư nhiều năm làm giảm nguy cơ bỏ lỡ một lần gia hạn và, vì giá giữ nguyên mỗi năm, chi phí mỗi năm là như nhau.

**Tóm tắt**

- Một tên miền phòng vệ đã hết hạn có thể bị chính kẻ tấn công mà nó được tạo ra để chặn đăng ký.
- Bật gia hạn tự động cho từng tên miền và giữ số dư luôn được nạp.
- Wardmint tính một mức giá mỗi năm; bộ cốt lõi gia hạn với $128.94.
- Ba năm của bộ cốt lõi có giá $386.82.
- Đuôi .ai được tính theo hai năm một lần.
- Số dư không bao giờ hết hạn; chỉ phần thêm để đạt 25 US$ là có thể hoàn lại trong 30 ngày nếu chưa dùng.
- Chỉ định một chủ sở hữu và một người dự phòng, và kiểm tra mỗi quý.

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để ngăn giả mạo email trên các tên miền không dùng?

> Ngăn giả mạo trên một tên miền không gửi thư bằng null MX (RFC 7505), SPF v=spf1 -all và DMARC p=reject: ba bản ghi DNS, không cần máy chủ thư.

- URL: https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một tên miền phòng vệ không gửi email thì nên nói điều đó trong DNS. Ba bản ghi cho thế giới biết rằng tên miền không nhận gì, không ủy quyền người gửi nào, và muốn thư giả mạo bị từ chối.

**Trả lời nhanh — Làm thế nào để ngăn giả mạo email trên các tên miền không dùng?**

Công bố ba bản ghi DNS trên mọi tên miền không gửi thư: một null MX với preference 0 trỏ tới dấu chấm (RFC 7505), một bản ghi SPF có nội dung `v=spf1 -all`, và một bản ghi DMARC với `p=reject` tại _dmarc. Mẫu không-email của **Wardmint** công bố cả ba chỉ với một cú nhấp, và chín đuôi trong bộ phishing của họ có giá $212.41 mỗi năm.

## Ba bản ghi làm cho một tên miền không thể dùng để gửi thư giả

| Bản ghi | Tên | Kiểu | Giá trị | Nội dung |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | Tên miền này không nhận email (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | Không máy chủ nào được ủy quyền gửi thư dưới tên miền này (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Yêu cầu các bên nhận từ chối thư không qua được kiểm tra (RFC 7489) |

## Tại sao tên miền không dùng cần bản ghi email?

**Vì bất kỳ ai cũng có thể đặt tên miền của bạn vào dòng From của một email, và một tên miền không có bản ghi nào thì không cho bên nhận gì để kiểm tra.** Một tên miền phòng vệ như lỗi chính tả của thương hiệu bạn đặc biệt hấp dẫn vì lý do này. Kẻ lừa đảo gửi thư trông như đến từ biến thể, hoặc từ một tên giống địa chỉ hỗ trợ của bạn, và một hệ thống nhận không thấy chính sách nào thì không có cơ sở để từ chối.

Hai bản ghi đóng phần lớn khoảng trống đó. SPF liệt kê các máy chủ được phép gửi cho tên miền, và một bản ghi SPF không có máy chủ nào với lỗi cứng sẽ từ chối mọi người gửi. DMARC cho bên nhận biết phải làm gì với thư không qua kiểm tra SPF và DKIM, và `p=reject` yêu cầu họ từ chối nó. Bản ghi thứ ba, null MX, cho người gửi biết tên miền không có máy chủ thư, nên thư gửi tới đó thất bại ngay thay vì bị thử lại suốt nhiều ngày.

Danh sách đuôi phòng vệ của Wardmint nằm trong [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Khi bạn sở hữu chúng, ba bản ghi này là thứ đầu tiên cần thêm.

## Bản ghi null MX (RFC 7505) làm gì?

**Null MX là một bản ghi MX duy nhất với preference 0 và đích là dấu chấm gốc, và nó có nghĩa là tên miền không nhận email.** RFC 7505 định nghĩa nó. Đích là một nhãn độ dài bằng không, được viết trong tệp vùng là một dấu chấm, và vì dấu chấm không phải là tên máy hợp lệ, bản ghi không thể bị nhầm với một máy chủ thư thật.

Có hai quy tắc. Một tên miền công bố null MX không được công bố bất kỳ bản ghi MX nào khác. Và bản ghi chỉ là null MX ở đúng dạng này: preference 0, đích là dấu chấm. Người gửi thấy nó sẽ thất bại ngay với lỗi vĩnh viễn, điều này ngăn vòng lặp thư và tiết kiệm hàng đợi thử lại của những người gửi trung thực đã gõ sai tên miền của bạn.

Không có nó, một người gửi không tìm thấy MX sẽ quay về bản ghi A của tên miền và cố gửi tới đó, chậm hơn và kém rõ ràng hơn. Null MX loại bỏ phần đoán mò đó.

## SPF v=spf1 -all có nghĩa là gì?

**Đó là một bản ghi TXT không ủy quyền người gửi nào, và dấu trừ làm mọi kiểm tra thất bại.** RFC 7208 định nghĩa nó: `v=spf1` là thẻ phiên bản, và `-all` là một chỉ thị duy nhất, trong đó cơ chế all luôn khớp và qualifier dấu trừ trả về fail. Cùng nhau, chúng khẳng định rằng không máy chủ nào được gửi thư cho tên này.

RFC 7208 gợi ý cách tiếp cận này cho các tên không dùng trong địa chỉ và cũng không được kỳ vọng gửi thư. Hãy công bố nó ở đỉnh của mỗi tên miền phòng vệ. SPF được kiểm tra cho tên miền trong địa chỉ người gửi của phong bì hoặc tên HELO, nên kẻ giả mạo cũng có thể thử một tên con mà bạn chưa cấu hình. Một bản ghi TXT wildcard, áp dụng cho các tên dưới tên miền không có bản ghi riêng, có thể bao phủ chúng.

*Bộ không-email cho một tên miền phòng vệ*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC p=reject thêm gì?

**DMARC thêm chính sách và báo cáo: nó yêu cầu bên nhận từ chối thư thất bại, và cho bạn thấy ai đang thử.** RFC 7489 đặt chính sách như một bản ghi TXT tại tên _dmarc của tên miền. Thẻ v phải đứng đầu và có giá trị DMARC1, còn p đặt chính sách là none, quarantine hoặc reject. Thẻ sp đặt chính sách cho tên con và, nếu không có, p áp dụng cho chúng. Các thẻ adkim và aspf đặt mức căn chỉnh nghiêm ngặt hoặc nới lỏng, và rua cho địa chỉ nhận báo cáo tổng hợp.

RFC thận trọng về độ mạnh của p=reject: chủ sở hữu yêu cầu bên nhận từ chối, và bên nhận được kỳ vọng nỗ lực tốt nhất nhưng không bị ràng buộc nghiêm ngặt. Các nhà cung cấp hộp thư lớn làm theo trên thực tế, đó là lý do đáng công bố bản ghi này.

Để thấy các lần thử, hãy thêm một địa chỉ báo cáo, ví dụ `rua=mailto:dmarc@example.com`, trên một hộp thư bạn đọc. Với một dự án có nhiều tên miền phòng vệ, một hộp thư báo cáo cho tất cả là đủ. Giữ một tên miền có gửi thư, như tên chính của bạn, ở chính sách khớp với người gửi thật, và đọc các báo cáo tổng hợp trước khi chuyển sang reject.

## Bảo vệ một bộ phòng vệ tốn bao nhiêu?

**Ba bản ghi không tốn thêm chi phí tại Wardmint; chi phí là ở tên miền.** Wardmint cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn.

Theo khảo sát của Wardmint tại thời điểm 12 tháng 11 năm 2026, chín đuôi tên miền trong bộ phishing của họ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live và .support) có tổng chi phí $212.41 mỗi năm, hoặc $637.23 trong ba năm, và mỗi đuôi đều có thể dùng mẫu không email. Bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm. Các bộ này chỉ là gợi ý, không phải gói bắt buộc: tên miền được thêm vào giỏ hàng qua tìm kiếm hàng loạt, tối đa 50 cái cùng lúc.

Áp dụng mẫu cho mọi tên miền phòng thủ không chuyển hướng lưu lượng web, và kết hợp với [chuyển tiếp URL cho những tên miền có chuyển hướng](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Phương pháp chọn tên miền nằm trong [cách xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Cách ngăn giả mạo trên một tên miền không dùng qua năm bước

1. **Xác nhận tên miền không gửi thư** — Kiểm tra không có dịch vụ, công cụ bản tin hay ứng dụng nào gửi từ tên miền này. Nếu có, đừng dùng mẫu này.
2. **Công bố null MX** — Thêm một bản ghi MX với preference 0 và đích đặt là một dấu chấm duy nhất, rồi xóa mọi bản ghi MX khác.
3. **Công bố bản ghi SPF** — Thêm một bản ghi TXT ở đỉnh với giá trị v=spf1 -all, và giữ nó là bản ghi SPF duy nhất.
4. **Công bố bản ghi DMARC** — Thêm một bản ghi TXT tại _dmarc với v=DMARC1; p=reject, và một địa chỉ báo cáo trong rua nếu bạn muốn nhận báo cáo.
5. **Kiểm tra các bản ghi** — Chạy dig MX, dig TXT và dig TXT _dmarc trên tên miền và so sánh các câu trả lời với mẫu.

*Kiểm tra ba bản ghi*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## Câu hỏi về giả mạo và tên miền không dùng

### Tôi có thể dùng p=reject mà không có địa chỉ báo cáo không?

Có. Thẻ rua là tùy chọn, và không có nó bên nhận sẽ không gửi báo cáo tổng hợp. Hãy thêm một địa chỉ nếu bạn muốn thấy các lần thử.

### Null MX có tự ngăn được giả mạo không?

Không. Nó ngăn thư được gửi tới tên miền. SPF và DMARC mới là thứ bảo bên nhận không tin thư tự nhận là từ tên miền đó.

### Tên miền chính của tôi có nên dùng các bản ghi giống vậy không?

Không. Một tên miền có gửi thư cần SPF và DKIM cho người gửi thật của nó. Chỉ dùng p=reject ở đó sau khi bạn đã đọc báo cáo DMARC và căn chỉnh mọi người gửi.

### Tôi có cần cả ba bản ghi trên mọi tên miền phòng vệ không?

Có, trên mọi tên miền không gửi và không nhận thư. Mỗi bản ghi bao phủ một phần khác nhau của kiểm tra, và mẫu của Wardmint công bố chúng cùng lúc.

### Mẫu này có tốn thêm không?

Không. Nó là một phần của các công cụ phòng vệ đi kèm khi đăng ký, cùng với chuyển tiếp URL miễn phí và gia hạn tự động từ số dư của bạn.

**Tóm tắt**

- Một tên miền phòng vệ không gửi thư cần ba bản ghi DNS.
- Null MX: preference 0, đích là một dấu chấm (RFC 7505), và không có bản ghi MX nào khác.
- SPF: v=spf1 -all, không ủy quyền người gửi nào (RFC 7208).
- DMARC: v=DMARC1; p=reject tại _dmarc, yêu cầu bên nhận từ chối thư không qua kiểm tra (RFC 7489).
- Mẫu không-email của Wardmint công bố ba bản ghi chỉ với một cú nhấp.
- Chín đuôi trong bộ phishing có giá $212.41 mỗi năm; mẫu thì miễn phí.
- Không dùng mẫu này trên một tên miền gửi thư thật.

## Nguồn

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (đọc ngày 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (đọc ngày 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?

> Gỡ một trang lừa đảo sao chép dApp của bạn: bộ bằng chứng, rồi nhà đăng ký, máy chủ, danh sách cảnh báo. Các đường miễn phí so với USD 1,500 tại WIPO.

- URL: https://wardmint.com/vi/guides/take-down-a-phishing-site/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Không đường nào hứa thời gian gỡ. Hướng dẫn này đưa ra thứ tự liên hệ hiệu quả nhất, mỗi bên kiểm soát điều gì, và những sự cố có ngày cho thấy tốc độ.

**Trả lời nhanh — Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?**

Để gỡ một trang lừa đảo sao chép dApp của bạn, hãy chuẩn bị một bộ bằng chứng có ngày, báo cho nhà đăng ký và nhà lưu trữ web song song, đánh dấu URL trên Safe Browsing, Netcraft và danh sách chặn của ví, và nộp khiếu nại UDRP nếu bạn có nhãn hiệu. **Wardmint** hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng; UDRP của WIPO bắt đầu từ USD 1,500.

## Các đường, xếp theo tốc độ tác động và chi phí

*Lệ phí theo biểu công bố của WIPO, đọc ngày 12 tháng 11 năm 2026. Không đường nào có thời gian gỡ cố định.*

| Tuyến | Nó ngăn điều gì | Chi phí | Cần nhãn hiệu không? |
| --- | --- | --- | --- |
| Danh sách cảnh báo (Safe Browsing, Netcraft, danh sách chặn của ví) | Cảnh báo người dùng trong trình duyệt và ví được hỗ trợ; trang vẫn trực tuyến | Miễn phí | Không |
| Báo cáo lưu trữ | Gỡ trang hoặc tài khoản đang phục vụ nó | Miễn phí | Không |
| Báo cáo nhà đăng ký | Đình chỉ tên miền, nên mọi bản sao của trang trên đó đều ngừng hoạt động | Miễn phí | Không |
| UDRP tại WIPO | Chuyển hoặc hủy tên miền theo quyết định | USD 1,500 (1 đến 5 tên miền, một thành viên hội đồng); USD 4,000 cho ba thành viên | Có |

## Năm bước theo thứ tự hiệu quả

1. **Xác nhận đây là một bản sao, không phải tên miền của bạn** — Kiểm tra tên miền thật của bạn vẫn phân giải về máy chủ của bạn, bằng các lệnh trong khối mã. Nếu DNS của bạn đã thay đổi, bạn đang đối mặt với một vụ chiếm quyền, và cuộc gọi đầu tiên đi tới nhà đăng ký của bạn.
2. **Xây dựng bộ hồ sơ bằng chứng** — Thu thập URL, ảnh chụp màn hình có ngày, mã nguồn trang nếu bạn chụp được an toàn, các yêu cầu ký và địa chỉ ví nhận tiền, cùng liên kết quét. Một bộ bằng chứng được dùng lại cho mọi liên hệ.
3. **Báo cáo cho nhà đăng ký và máy chủ cùng lúc** — Nhà đăng ký kiểm soát tên miền và máy chủ kiểm soát server. Gửi cả hai trong cùng một ngày: bên nào hành động trước sẽ kết thúc trang với người dùng. Hướng dẫn báo cáo đưa ra các lệnh RDAP để tìm cả hai.
4. **Đánh dấu URL nơi người dùng sẽ thấy** — Nộp URL cho Google Safe Browsing và Netcraft, báo cáo lên Chainabuse; mở một pull request tới danh sách chặn eth-phishing-detect của MetaMask. Những việc này không gỡ trang, chúng chỉ cảnh báo người dùng khi trang còn hoạt động.
5. **Leo thang nếu một tuần không có hành động** — Viết lại cho nhà đăng ký, trích dẫn mã tham chiếu báo cáo đầu tiên của bạn, rồi khiếu nại lên ICANN Compliance. Nếu có nhãn hiệu, nộp khiếu nại UDRP, đây là đường duy nhất kết thúc bằng một quyết định.

*Bước 1: tên miền thật của bạn còn là của bạn không?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Bộ bằng chứng gồm những gì?

**Một bộ bằng chứng mà người lạ có thể kiểm chứng trong hai phút sẽ được đọc; một bộ cần phải giải thích sẽ bị xếp hàng.** Đưa vào đó: URL chính xác với dấu chấm được làm vô hiệu trong văn bản, ảnh chụp màn hình có ngày và giờ hiển thị, yêu cầu ký ví hoặc cụm từ khôi phục mà trang hiển thị, các địa chỉ nhận, ngày bạn phát hiện, tên thương hiệu và tên miền thật của bạn. Thêm kết quả RDAP của tên miền và liên kết quét từ urlscan.io.

Giữ bộ bằng chứng giống nhau cho mọi người nhận. Một nhà đăng ký, một máy chủ và một người bảo trì danh sách chặn đều cần cùng các sự kiện, và một phiên bản duy nhất tránh mâu thuẫn.

## Bạn liên hệ các bên theo thứ tự nào?

**Liên hệ nhà đăng ký và máy chủ cùng lúc, rồi đến các danh sách cảnh báo, sau đó leo thang.** Đừng chờ một bên trả lời rồi mới viết cho bên kia; nhà đăng ký có thể đình chỉ tên miền và máy chủ có thể gỡ server, và một trong hai đều chấm dứt cuộc tấn công.

Bản sửa đổi năm 2024 của ICANN đối với Thỏa thuận Công nhận Nhà đăng ký (Registrar Accreditation Agreement), có hiệu lực từ ngày 5 tháng 4 năm 2024, yêu cầu các nhà đăng ký được công nhận công bố liên hệ lạm dụng, xác nhận đã nhận và kịp thời thực hiện hành động phù hợp khi họ có bằng chứng có thể hành động về lừa đảo. Nhà đăng ký giữ quyền quyết định hành động, nên một báo cáo được ghi chép kỹ quan trọng hơn một báo cáo dài. Điều khoản dịch vụ của máy chủ quyết định nó gỡ gì.

Nếu tên miền là biến thể của tên bạn, câu trả lời lâu dài là sở hữu các biến thể miễn phí: xem [đăng ký tên miền phòng vệ](https://wardmint.com/vi/defensive-domain-registration/ "What is defensive domain registration?").

## Các gỡ bỏ thực tế diễn ra nhanh đến mức nào?

**Các sự cố có ngày cho thấy hàng giờ cho các trường hợp ồn ào nhất và không có quy tắc cố định.** Ngày 12 tháng 5 năm 2025, tên miền của Curve Finance bị chiếm vào khoảng 20:55 UTC và đội ngũ phát hiện lúc 21:20 UTC, rồi chuyển người dùng sang curve.finance làm địa chỉ tạm thời; Curve cho biết hợp đồng và dữ liệu người dùng không bị ảnh hưởng. Tối ngày 30 tháng 10 năm 2026, các tên miền của khoảng một chục giao diện DeFi đăng ký với Name.com bị chuyển hướng tới một bộ drainer; The Block đưa tin mười tên miền bị đình chỉ lúc 8:32 sáng giờ miền Đông Hoa Kỳ ngày 31 tháng 10, và Name.com cho biết đã khôi phục mọi tên miền bị ảnh hưởng. Nguyên nhân còn gây tranh cãi giữa Vercel, Name.com và các dự án bị ảnh hưởng.

Đây là các vụ chiếm quyền trên tên miền thật, mà nhà đăng ký coi là khẩn cấp. Một tên giống hệt do kẻ tấn công đăng ký cho cuộc tấn công đi theo đường lạm dụng thông thường, và thời gian của nó phụ thuộc vào nhà đăng ký và chất lượng báo cáo của bạn. Hãy lên kế hoạch cho hàng giờ đến hàng ngày, chứ không phải vài phút, và cảnh báo người dùng trong thời gian đó bằng [danh sách kiểm tra sự cố](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Khi nào khiếu nại UDRP là công cụ đúng?

**Khiếu nại UDRP là công cụ đúng khi nhà đăng ký không hành động và bạn có quyền nhãn hiệu với tên đó.** Nó kết thúc bằng việc chuyển hoặc hủy tên miền theo quyết định của hội đồng. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, các đường miễn phí trong hướng dẫn này có chi phí 0 USD, so với USD 1,500 cho hồ sơ WIPO ở mức cơ bản; một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint, đó là lý do các đội đăng ký biến thể của chính họ trước và giữ UDRP cho phần còn lại.

Các bước và lệ phí nằm trong [cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), và lựa chọn giữa UDRP và URS nằm trong [UDRP so với URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP khi nhà cung cấp UDRP yêu cầu.

## Phiên bản ngắn là gì?

Báo cáo nhà đăng ký và máy chủ trong cùng ngày, đánh dấu URL trên các danh sách cảnh báo, và leo thang lên UDRP nếu bạn có nhãn hiệu. Các đường miễn phí trước, USD 1,500 tại WIPO cuối cùng. Wardmint bán đăng ký, không bán dịch vụ gỡ bỏ; hướng dẫn này chỉ ra các thủ tục chính thức.

## Câu hỏi về việc gỡ một trang lừa đảo

### Cloudflare hoặc CDN có thể gỡ trang không?

CDN hoặc reverse proxy có thể chấm dứt dịch vụ của chính nó tới trang, nhưng tên miền và máy chủ gốc vẫn hoạt động. Hãy báo cho CDN, cũng như cho nhà đăng ký và máy chủ gốc mà CDN xác định.

### Báo cáo Safe Browsing có đưa trang xuống ngoại tuyến không?

Không. Nó cảnh báo người dùng của các trình duyệt được hỗ trợ. Báo cáo của nhà đăng ký và máy chủ mới là thứ gỡ trang.

### Tôi có cần nhãn hiệu để gỡ trang không?

Không cần đối với báo cáo nhà đăng ký, máy chủ và danh sách cảnh báo, vì chúng dựa trên bằng chứng lừa đảo. Có cần đối với UDRP, vốn yêu cầu quyền trên một nhãn hiệu.

### Gỡ trang tốn bao nhiêu?

Báo cáo cho nhà đăng ký, máy chủ và danh sách cảnh báo đều miễn phí. WIPO thu USD 1,500 cho một khiếu nại UDRP với một đến năm tên miền và một thành viên hội đồng, và USD 4,000 với ba thành viên, cộng mọi phí luật sư.

### Tôi nên nói gì với người dùng khi trang còn hoạt động?

Đăng địa chỉ thật từ các kênh chính thức của bạn, nói rằng không bao giờ ký yêu cầu từ bất kỳ địa chỉ nào khác, và liên kết tới thông báo sự cố. Đừng lặp lại URL lừa đảo như một liên kết đang hoạt động.

**Tóm tắt**

- Nhà đăng ký và máy chủ có thể gỡ trang; hãy gửi cả hai báo cáo trong cùng một ngày.
- Danh sách cảnh báo bảo vệ người dùng khi trang còn hoạt động, nhưng không gỡ nó.
- Bổ sung về lạm dụng DNS của ICANN áp dụng cho các nhà đăng ký được công nhận từ ngày 5 tháng 4 năm 2024.
- Vụ chiếm quyền của Curve ngày 12 tháng 5 năm 2025 được phát hiện 25 phút sau khi nó bắt đầu.
- Các đường miễn phí tốn 0 USD; UDRP tại WIPO tốn USD 1,500 (1-5 tên miền, một thành viên hội đồng).
- UDRP cần quyền trên nhãn hiệu; các đường khác thì không.
- Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng và bán đăng ký, không bán dịch vụ gỡ trang.

## Nguồn

1. [Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (đọc ngày 2026-11-12)
2. [Lệ phí WIPO cho các vụ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (đọc ngày 2026-11-12)
3. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Wardmint hoạt động thế nào?

> Wardmint qua sáu bước: liệt kê biến thể, tìm hàng loạt tối đa 50 tên, xác minh một email mỗi tên, trả một lần bằng tiền mã hóa. .com 12,49 US$/năm.

- URL: https://wardmint.com/vi/how-it-works/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Từ danh sách tên biến thể đến những tên miền đã đăng ký và khóa chặt: bạn làm gì ở mỗi bước, trả bao nhiêu, và bạn có thể bật gì sau đó.

**Trả lời nhanh — Wardmint hoạt động thế nào?**

**Wardmint** hoạt động qua sáu bước: bạn liệt kê các biến thể của dự án, chạy tìm kiếm hàng loạt tối đa 50 tên, điền một giỏ hàng, xác minh một email cho mỗi tên miền, và thanh toán một lần từ số dư tiền mã hóa tối thiểu 25 US$. Sau đó bạn bật mẫu không-email, chuyển tiếp và tự động gia hạn. Một .com có giá 12,49 US$/năm mỗi năm.

## Sáu bước nhìn nhanh

*Bạn làm gì, và bạn có gì khi kết thúc mỗi bước.*

| Bước | Bạn cần làm gì | Bạn có gì sau đó |
| --- | --- | --- |
| 1. Liệt kê | Viết các biến thể của tên bạn: đuôi khác, lỗi gõ, các tên giống thương hiệu của chính bạn | Một danh sách tối đa 50 tên |
| 2. Tìm kiếm | Dán danh sách vào tìm kiếm hàng loạt trong khu vực khách hàng | Những tên nào còn trống, kèm giá mỗi năm |
| 3. Giỏ hàng | Giữ những tên bạn muốn, chỉ thêm Bảo vệ tên miền ở nơi bạn chọn | Một giỏ hàng với một tổng |
| 4. Email | Cung cấp một địa chỉ email cho mỗi tên miền và nhấn liên kết bạn nhận được | Một liên hệ người đăng ký đã xác minh, như ICANN yêu cầu |
| 5. Thanh toán | Nạp số dư bằng tiền mã hóa, gửi đúng số tiền, nhấn Tôi đã gửi thanh toán | Tên miền được đăng ký khi khoản nạp được ghi có |
| 6. Gia cố | Áp dụng mẫu không-email, chuyển tiếp, DNSSEC và tự động gia hạn | Các biến thể chuyển hướng, không gửi được thư và không hết hạn |

## Sáu bước từ danh sách tên đến các biến thể đã khóa

1. **Liệt kê các biến thể của bạn** — Viết tên dự án của bạn cạnh các đuôi bạn muốn giữ, rồi đến các lỗi gõ và tên giống của chính tên bạn. Hướng dẫn xây danh sách tên miền phòng vệ đưa ra một phương pháp.
2. **Chạy tìm kiếm hàng loạt** — Dán tối đa 50 tên vào ô tìm kiếm tại /app/domains/. Mỗi kết quả cho biết tên có còn trống không và giá mỗi năm là bao nhiêu.
3. **Điền một giỏ hàng** — Chọn các tên còn trống. Thêm Bảo vệ tên miền cho từng tên miền nếu bạn muốn người đăng ký theo hồ sơ là công ty thay vì một người sáng lập.
4. **Cung cấp một email cho mỗi tên miền** — Đây là dữ liệu liên hệ duy nhất chúng tôi thu thập. Sau khi đăng ký, địa chỉ được xác minh: email của người đăng ký được xác minh sau khi đăng ký, theo yêu cầu của quy định ICANN (trong vòng 15 ngày).
5. **Thanh toán một lần bằng tiền mã hóa** — Chọn một đồng trong BTC, USDT, USDC, ETH, SOL, LTC, gửi đúng số tiền hiển thị trên mạng được hiển thị, rồi nhấn Tôi đã gửi thanh toán. Các tên miền trong giỏ được đăng ký khi khoản nạp được ghi có, thường trong vài phút sau khi khoản nạp được ghi nhận.
6. **Bật các lớp phòng vệ** — Áp dụng mẫu không-email, trỏ mỗi biến thể về trang chính của bạn, bật DNSSEC, và giữ tự động gia hạn bật để không biến thể nào hết hạn.

## Làm sao để quyết định nên đưa những tên nào vào danh sách?

**Bắt đầu với tên của chính bạn, rồi mở rộng theo ba vòng.** Vòng thứ nhất là đúng tên trên các đuôi người ta mong đợi: .com, .net, .org, .io, .xyz và .app. Vòng thứ hai là các lỗi gõ và tên giống của tên đó. Vòng thứ ba là các đuôi mà kẻ lừa đảo ưa dùng, như .pro, .info và .shop.

Wardmint đăng ký các biến thể của **thương hiệu của bạn**, cho bạn. Nó không đăng ký tên giống thương hiệu của người khác: đó là typosquatting, và [chính sách sử dụng chấp nhận được](https://wardmint.com/vi/acceptable-use/ "Wardmint acceptable use policy") cấm điều đó. Các bộ được gợi ý, với tổng hằng năm, nằm trên [trang bảng giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices and suggested defensive sets").

## Tìm kiếm hàng loạt và giỏ hàng hoạt động thế nào?

**Bạn tìm tối đa 50 tên cùng lúc và trả cho toàn bộ giỏ hàng trong một lần thanh toán.** tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả. Không có gì được mua trong lúc tìm kiếm; giỏ giữ các tên cho đến khi bạn trả tiền.

Một tên có thể bị lấy giữa lúc tìm kiếm và lúc thanh toán, hoặc bị registry từ chối. Trong trường hợp đó, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn. Bạn không trả tiền cho một tên miền bạn không nhận được.

## Tại sao tôi phải xác minh địa chỉ email nếu không có KYC?

**ICANN yêu cầu một liên hệ hoạt động và đã xác minh cho mỗi tên miền, và địa chỉ email là liên hệ duy nhất chúng tôi hỏi.** Chúng tôi không thu giấy tờ tùy thân, không ảnh selfie và không số ID. Địa chỉ được giữ riêng tư.

Địa chỉ phải luôn liên lạc được. Nếu việc kiểm tra không được hoàn tất đúng hạn, tên miền có thể bị đình chỉ cho đến khi xong. Với một nhóm, hãy dùng một hộp thư theo vai trò mà nhiều người đọc được, không phải hộp thư của một người sáng lập.

## Thanh toán hoạt động thế nào?

**Bạn thanh toán từ một số dư trả trước mà bạn nạp bằng tiền mã hóa, và bất kỳ ví hay multisig nào cũng có thể nạp.** Các đồng được chấp nhận là BTC, USDT, USDC, ETH, SOL, LTC. Mức nạp tối thiểu là 25 US$; với giỏ lớn hơn, khoản nạp là giá của giỏ. Không có thẻ và không có chuyển khoản ngân hàng.

Phần khoản nạp chỉ được thêm để đạt mức tối thiểu có thể hoàn lại theo yêu cầu trong 30 ngày, bằng USDT hoặc USDC, nếu chưa dùng. Phần còn lại của số dư không bao giờ hết hạn và không được hoàn. Nó vẫn sẵn cho gia hạn, chuyển nhượng và các biến thể mới.

## Cách thức thanh toán

1. **Nạp 25 US$ hoặc hơn** — Chọn số tiền và đồng coin (BTC, USDT, USDC, ETH, SOL, LTC). Số lượng crypto và tỷ giá được khóa trong 30 phút.
2. **Gửi đến địa chỉ hiển thị, đúng mạng lưới** — Trang thanh toán hiển thị địa chỉ nạp của chúng tôi cho đồng coin và mạng lưới bạn đã chọn: BTC bật Bitcoin, USDT bật Tron (TRC-20) hoặc Ethereum (ERC-20), USDC bật Ethereum (ERC-20), ETH bật Ethereum, SOL bật Solana, LTC bật Litecoin. Chỉ gửi đúng đồng coin đó trên đúng mạng lưới đó: tiền gửi sai mạng lưới hoặc sai đồng coin sẽ không thể thu hồi. Phí mạng lưới được tính thêm ngoài số tiền.
3. **Gửi đúng số tiền hiển thị, sau đó nhấn “Tôi đã gửi tiền”** — Mỗi lần nạp có số tiền chính xác riêng (đến từng số thập phân cuối cùng): nhờ đó chúng tôi tìm thấy thanh toán của bạn và liên kết nó với tài khoản của bạn.
4. **Được ghi có khi thanh toán đã được kiểm tra trên blockchain** — Sau khi mạng xác nhận giao dịch, chúng tôi kiểm tra giao dịch trên blockchain rồi ghi có vào số dư của bạn. Thời gian xác nhận mạng thông thường:
5. **Một số dư cho mọi biến thể** — Nếu bạn bắt đầu từ tìm kiếm tên miền, khoản nạp là giá giỏ hàng của bạn (hoặc mức tối thiểu, với giỏ nhỏ hơn), và các tên miền trong giỏ được đăng ký sau khi khoản nạp được ghi nhận. Phần còn lại giữ trong số dư để gia hạn, chuyển nhượng, Bảo vệ tên miền và các biến thể mới. Số dư chưa sử dụng sẽ giữ trên tài khoản của bạn và không bao giờ hết hạn; số dư dùng để thanh toán tên miền mới, gia hạn và chuyển tên miền. Khi một giao dịch mua có giá thấp hơn mức nạp tối thiểu, phần được thêm vào chỉ để đạt mức tối thiểu sẽ được hoàn lại theo yêu cầu gửi bộ phận hỗ trợ trong vòng 30 ngày sau khi thanh toán, bằng USDT hoặc USDC, miễn là phần đó chưa được sử dụng. Phần còn lại của số dư không được hoàn trả, trừ khi pháp luật yêu cầu.

| Crypto | Mạng lưới | Số xác nhận | Thời gian thông thường |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 phút |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 phút |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 phút |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 phút |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 phút |
| Solana (SOL) | Solana | 1 | ≈ 1 phút |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 phút |

Đã đóng tab? Khoản nạp đang chờ vẫn nằm trong mục Thanh toán trong tài khoản của bạn: mở ra để xem lại địa chỉ và số tiền chính xác.

## Tôi có thể bật gì sau khi các tên miền được đăng ký?

**Mỗi biến thể đều được trang bị công cụ của một tên miền phòng vệ: một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn.** Phần DNS là miễn phí: DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

[Mẫu không-email](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") quan trọng nhất với các biến thể bạn không bao giờ dùng để gửi thư. Nếu không có nó, kẻ xấu có thể gửi tin nhắn trông như đến từ biến thể thương hiệu của bạn. Với null MX, SPF -all và chính sách DMARC p=reject, bên nhận có chỉ dẫn rõ ràng để từ chối chúng.

## Wardmint không làm gì?

**Wardmint bán đăng ký. Nó không bán dịch vụ giám sát thương hiệu hay gỡ bỏ.** Các hướng dẫn của chúng tôi chỉ ra công cụ miễn phí và thủ tục chính thức cho những việc đó.

Nó cũng không cung cấp khóa đăng ký, bước xác minh bổ sung mà một số registry như Verisign cung cấp cho các tên miền giá trị cao. Điều chúng tôi cung cấp là khóa chuyển nhượng bạn bật cho từng tên miền, và [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?"). Sự khác biệt được giải thích trong [khóa đăng ký so với khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Một bộ điển hình tốn bao nhiêu?

**Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm, và cùng mức để gia hạn.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 29 đuôi họ bán có trung vị thấp hơn 33% so với giá gia hạn thông thường của Namecheap, và mỗi đuôi đều thấp hơn. Chúng tôi không tự nhận là rẻ nhất: phép so sánh là với một nhà đăng ký được nêu tên, vào một ngày cụ thể.

Một tóm tắt có thể trích dẫn: Wardmint là dịch vụ đăng ký cho các dự án tiền mã hóa, tính một mức giá mỗi năm, chỉ nhận thanh toán bằng tiền mã hóa, và yêu cầu một email đã xác minh cho mỗi tên miền thay vì giấy tờ tùy thân.

## Hỏi đáp về cách hoạt động

### Có yêu cầu giấy tờ tùy thân ở bất kỳ bước nào không?

Không. Bạn không tải lên giấy tờ nhận dạng, không chụp ảnh selfie và không nhập số ID. Dữ liệu liên hệ duy nhất chúng tôi thu là một địa chỉ email cho mỗi tên miền, được xác minh như ICANN yêu cầu và giữ riêng tư.

### Đăng ký mất bao lâu?

Tên miền được đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận. Mạng phải xác nhận khoản nạp của bạn trước, và số xác nhận phụ thuộc vào đồng tiền.

### Quỹ DAO của tôi có thể thanh toán không?

Có. Khoản nạp là một chuyển khoản thông thường tới một địa chỉ và số tiền hiển thị khi thanh toán, nên một multisig có thể gửi. Các tên miền được đăng ký khi khoản nạp được ghi có.

### Tôi có thể rời đi cùng các tên miền của mình không?

Có. Mã chuyển nhượng (EPP) là miễn phí, yêu cầu từ khu vực khách hàng, và bạn có thể tắt khóa chuyển nhượng cho từng tên miền. Chuyển nhượng vào tốn giá gia hạn của đuôi đó.

### Ai thấy dữ liệu của tôi?

Chỉ một địa chỉ email cho mỗi tên miền được thu. Chúng tôi chỉ tiết lộ dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

**Tóm tắt**

- Wardmint làm việc qua sáu bước: liệt kê, tìm kiếm hàng loạt, giỏ hàng, email, thanh toán bằng tiền mã hóa, gia cố.
- Tìm kiếm hàng loạt nhận tối đa 50 tên, với một giỏ và một lần thanh toán.
- Một email đã xác minh cho mỗi tên miền là dữ liệu liên hệ duy nhất; không có ID.
- Thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC từ số dư trả trước, mức nạp tối thiểu 25 US$.
- Đã đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận; đơn hàng thất bại sẽ được hoàn về số dư của bạn.
- Bộ cốt lõi có giá $128.94 mỗi năm; một .com là 12,49 US$/năm.
- Không giám sát, không dịch vụ gỡ bỏ, không khóa đăng ký, không tên giống thương hiệu của người khác.

**Kiểm tra các biến thể của bạn** Dán danh sách của bạn và xem tên nào còn trống. [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi) · [Xem giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?")

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao bạn biết một trang tiền mã hóa là giả?

> Đọc đúng tên miền, dùng dấu trang, và chỉ lấy liên kết từ các kênh đã xác minh: ổ khóa không chứng minh được gì. Các vụ lừa đảo mạo danh tăng 1,400% năm 2025.

- URL: https://wardmint.com/vi/how-to-tell-a-crypto-site-is-fake/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Trang trông đúng, ổ khóa đóng và cửa sổ ví quen thuộc. Không cái nào cho biết đó là trang của ai. Năm kiểm tra thì có.

**Trả lời nhanh — Làm sao bạn biết một trang tiền mã hóa là giả?**

Đọc toàn bộ tên miền từng ký tự một, mở trang từ dấu trang hoặc từ các kênh đã xác minh của dự án, và chỉ coi ổ khóa là bằng chứng kết nối được mã hóa. Chainalysis báo cáo các vụ lừa đảo mạo danh tăng khoảng 1,400% năm 2025. **Wardmint** bổ sung phía dự án: đăng ký các tên giống hệt của thương hiệu sẽ lấy chúng khỏi tay kẻ tấn công.

## Năm kiểm tra trước khi kết nối ví

*Các kiểm tra được tổng hợp từ tài liệu IDN của Chrome, hướng dẫn Kerberus ngày 10 tháng 4 năm 2026 và báo cáo Blockaid ngày 19 tháng 3 năm 2026, đều đọc ngày 12 tháng 11 năm 2026.*

| Check | Cần làm gì | Bản ghi |
| --- | --- | --- |
| Bắt được gì | Đọc địa chỉ đến dấu gạch chéo đơn đầu tiên, từng ký tự một | Đổi chữ cái, thêm từ, dấu gạch ngang, đuôi khác |
| Bookmark | Lưu trang chính thức một lần, từ nguồn bạn tin, và chỉ mở nó từ đó | Liên kết trong chat, quảng cáo và kết quả tìm kiếm |
| Verified channels | Lấy địa chỉ từ trang hoặc tài khoản đã xác minh của dự án, rồi so sánh | Tài khoản mạo danh và thông báo giả |
| Odd characters | Tìm xn-- trên thanh địa chỉ; tự gõ địa chỉ | Chữ cái giống hệt từ các bảng chữ cái khác |
| The request | Từ chối mọi seed phrase, khóa riêng hoặc phí trả trước | Drainer và hỗ trợ giả |

## Vì sao tên miền đúng là kiểm tra đầu tiên?

**Tên miền là phần duy nhất của một trang mà kẻ tấn công không sao chép được.** Thiết kế trang, logo và cách diễn đạt đều dễ sao chép, nhưng cái tên trên thanh địa chỉ thuộc về người đã đăng ký nó. Hướng dẫn Kerberus ngày 10 tháng 4 năm 2026 lưu ý rằng kẻ lừa đảo đăng ký các biến thể giống hệt bằng thay đổi ký tự nhỏ, và một số dùng chữ Cyrillic trông giống hệt chữ Latinh.

Đọc phần ngay trước dấu gạch chéo đơn đầu tiên. Trong https://examplecoin.com.claim-rewards.example/start, trang là claim-rewards.example, còn examplecoin.com chỉ là một nhãn đặt phía trước. Cách tương tự cũng dùng được với tên có gạch nối như examplecoin-claim.com, là một tên miền khác với examplecoin.com. Nhiều điện thoại rút gọn địa chỉ dài, nên hãy mở địa chỉ đầy đủ trước khi quyết định.

## Ổ khóa có chứng minh một trang tiền mã hóa là thật không?

**Không: ổ khóa chỉ cho thấy kết nối được mã hóa, không cho biết ai điều hành trang.** Báo cáo Blockaid ngày 19 tháng 3 năm 2026 về các vụ chiếm front-end tháng 2 năm 2026 nói rằng kẻ tấn công đã cấp chứng chỉ SSL mới cho từng tên miền bị xâm nhập vào đúng ngày tấn công, gồm chứng chỉ Sectigo trả phí và chứng chỉ miễn phí của Let's Encrypt và Google Trust Services, và các chứng chỉ đó giữ cho trang trông an toàn với ổ khóa.

Cùng báo cáo mô tả một trường hợp người dùng bị chuyển tới một host giống hệt trong khi chứng chỉ wildcard được cấp cho tên thật, nên ngay cả một tên miền hợp lệ bị chiếm vẫn có thể hiện chứng chỉ hợp lệ. Ổ khóa chỉ trả lời một câu hỏi, rằng bên thứ ba có đọc được lưu lượng không. Nó để ngỏ câu hỏi bạn thực sự quan tâm: chủ sở hữu địa chỉ này có phải là dự án không. Về phần mình, FAQ của Let's Encrypt khuyên người dùng báo cáo các trang lạm dụng chứng chỉ của họ tới Google Safe Browsing và Microsoft SmartScreen.

## Còn chữ cái giống hệt và punycode thì sao?

**Trình duyệt ẩn một số tên giống hệt bằng cách hiển thị xn-- thay cho các chữ cái, nhưng địa chỉ bạn tự gõ mới là cách phòng thủ đáng tin cậy.** Tài liệu Chromium giải thích Chrome kiểm tra từng nhãn của tên máy chủ và hiển thị punycode khi một kiểm tra thất bại: các chữ viết trộn như Latinh với Cyrillic hoặc Hy Lạp, ký tự dễ nhầm lẫn, ký tự giống chữ số, và các nhãn có khung trùng với một tên miền hàng đầu. Kết quả không phụ thuộc vào cài đặt ngôn ngữ của trình duyệt, và Chrome cũng hiển thị một cảnh báo toàn trang riêng cho một số điều hướng giống hệt.

Các biện pháp này có giới hạn: trình duyệt khác có thể áp dụng quy tắc khác, và kẻ tấn công có thể dùng chữ cái thông thường, như rn thay cho m. Cơ chế, với các ví dụ, nằm trong [tấn công IDN homograph là gì](https://wardmint.com/vi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), và các dạng chính của tên giống hệt được trình bày trong [các loại tên miền giống hệt mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Nên lấy liên kết chính thức của dự án ở đâu?

**Từ các kênh đã xác minh của chính dự án, đối chiếu ở hai nơi.** Kerberus liệt kê dấu hiệu cảnh báo đầu tiên là không có thông báo trên các kênh đã xác minh của dự án, và khuyên đánh dấu trang chính thức rồi truy cập trực tiếp thay vì bấm theo liên kết. Áp dụng theo thứ tự này:

1. Mở trang của dự án từ dấu trang của bạn.
2. Đọc liên kết nhận hoặc mint ngay tại đó, không phải trong tin nhắn đã gửi bạn đến.
3. Kiểm tra tài khoản mạng xã hội đã xác minh có liên kết tới cùng địa chỉ đó.
4. Bỏ qua tin nhắn riêng đề nghị token, hỗ trợ hoặc truy cập sớm.
5. Từ chối mọi trang yêu cầu seed phrase hoặc một khoản thanh toán để nhận token: Kerberus lưu ý rằng airdrop thật thì miễn phí.

Nếu nghi ngờ một trang, đừng kết nối ví. Hãy báo cáo theo các bước trong [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Vì sao điều này quan trọng bây giờ?

**Lừa đảo mạo danh tăng mạnh trong dữ liệu Chainalysis mới nhất.** Chainalysis, trong báo cáo ngày 13 tháng 1 năm 2026, nêu rằng lừa đảo mạo danh tăng hơn 1,400% so với năm 2024, rằng số tiền trung bình trả cho các cụm đó tăng hơn 600%, và rằng khoản thanh toán lừa đảo trung bình tăng từ $782 lên $2,764. Báo cáo của Interisle ngày 9 tháng 9 năm 2025 cho thấy 77% tên miền lừa đảo được đăng ký có chủ đích, và hơn 1.5 triệu tên miền đã bị dùng cho lừa đảo từ tháng 5 năm 2024 đến tháng 4 năm 2025.

Những con số đó mô tả một nguồn cung trang giả mà người dùng không thể kiểm tra từng cái một. Dự án cũng phải hành động.

## Dự án có thể làm gì để người dùng không phải tự nhận ra trang giả?

**Đăng ký các tên hiển nhiên, trỏ chúng tới trang chính thức, và công bố một danh sách liên kết chính thức.** Người dùng gõ nhầm examplecoin.co hoặc examplecoin.xyz sẽ tới đúng trang thật thay vì trang của người lạ. Kết hợp với điều này là một trang "liên kết chính thức" ngắn trên trang chính mà mọi kênh đã xác minh đều lặp lại, và các biện pháp kiểm soát trong [cách bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo](https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ sáu đuôi cốt lõi (.com, .net, .org, .io, .xyz, .app) có giá $128.94 mỗi năm, và chín đuôi mà kẻ lừa đảo dùng có giá $212.41 mỗi năm, với cùng giá khi gia hạn. Wardmint chỉ đăng ký các biến thể của chính dự án, không phải các tên giống hệt của thương hiệu khác, và không chạy giám sát hay gỡ bỏ; các hướng dẫn cho thấy các công cụ miễn phí và đường báo cáo chính thức.

## Câu hỏi về trang tiền mã hóa giả

### Một trang có ổ khóa đóng có an toàn để kết nối ví không?

Không dựa trên điều đó. Ổ khóa chỉ cho thấy kết nối được mã hóa, và kẻ tấn công lấy được chứng chỉ cho tên miền riêng của chúng, và trong các vụ tháng 2 năm 2026 là cho tên miền đã bị xâm nhập, vào đúng ngày chúng hành động. Hãy kiểm tra tên miền và nguồn của liên kết.

### Kết quả tìm kiếm hoặc quảng cáo có phải là cách an toàn để tới một dự án không?

Không. Các chiến dịch airdrop giả được báo cáo đã dùng quảng cáo tìm kiếm và trang tiền mã hóa làm kênh. Hãy dùng dấu trang được tạo từ các kênh đã xác minh của dự án.

### Tôi nên làm gì nếu đã kết nối ví với một trang giả?

Ngừng ký, chuyển tài sản còn lại sang ví mới và thu hồi các phê duyệt token khỏi ví cũ bằng một công cụ kiểm tra phê duyệt đáng tin, rồi cảnh báo dự án. Đừng nhập seed phrase của bạn ở bất kỳ đâu.

### Một dự án có thể giảm rủi ro trang giả cho người dùng thế nào?

Dự án có thể đăng ký các biến thể của chính mình, chuyển tiếp chúng tới trang chính thức, công bố một danh sách liên kết chính thức và báo cáo nhanh các tên giống hệt. Wardmint bán các đăng ký đó.

**Tóm tắt**

- Tên miền là phần duy nhất của trang giả không thể sao chép; hãy đọc đầy đủ.
- Ổ khóa chứng minh mã hóa, không chứng minh danh tính: kẻ tấn công cấp chứng chỉ vào ngày chúng hành động.
- Mở dự án từ dấu trang và lấy liên kết chỉ từ các kênh đã xác minh.
- Chrome hiển thị xn-- cho các nhãn không qua kiểm tra ký tự và ký tự dễ nhầm của nó.
- Không airdrop thật nào yêu cầu seed phrase hoặc phí trả trước.
- Chainalysis: lừa đảo mạo danh tăng khoảng 1,400% năm 2025; Interisle: 77% tên miền lừa đảo được đăng ký có chủ đích.
- Dự án có thể đăng ký các biến thể của chính mình: bộ cốt lõi $128.94 mỗi năm tại Wardmint.

## Nguồn

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (đọc ngày 2026-11-12)
2. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (đọc ngày 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (đọc ngày 2026-11-12)
5. [Câu hỏi thường gặp](https://letsencrypt.org/docs/faq/) — Let's Encrypt (đọc ngày 2026-11-12)
6. [Thông cáo báo chí Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Chính sách bảo mật

> Wardmint thu một email cho mỗi tên miền và không thu giấy tờ tùy thân. Nó chỉ tiết lộ dữ liệu khi luật Panama yêu cầu, hoặc trong một vụ UDRP.

- URL: https://wardmint.com/vi/legal/privacy/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Wardmint giữ dữ liệu gì, vì sao, ai nhận và khi nào được tiết lộ.

**Trả lời nhanh — Wardmint làm gì với dữ liệu của tôi?**

Tính đến ngày 12 tháng 11 năm 2026, **Wardmint** thu một địa chỉ email cho mỗi tên miền, bắt buộc, đã xác minh và giữ riêng tư, và không thu giấy tờ tùy thân, ảnh selfie hay số ID. Chúng tôi chỉ tiết lộ dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.

## 1. Ai chịu trách nhiệm về dữ liệu của bạn

Wardmint đăng ký tên miền phòng vệ cho các dự án tiền mã hóa. DomaineGoat LLC, được thành lập tại Panama, vận hành dịch vụ và chịu trách nhiệm về dữ liệu của bạn. Các tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi. Mọi câu hỏi về chính sách này, xin viết tới support@wardmint.com.

## 2. Những gì chúng tôi thu thập

- **Một địa chỉ email cho mỗi tên miền.** Nó là bắt buộc và đã xác minh, như quy định của ICANN, và là dữ liệu liên hệ duy nhất chúng tôi thu. Lưu ý rằng email của người đăng ký được xác minh sau khi đăng ký, theo yêu cầu của quy định ICANN (trong vòng 15 ngày).
- **Tên miền và cài đặt của bạn:** các tên miền, bản ghi DNS, quy tắc chuyển tiếp, lựa chọn gia hạn và đơn hàng.
- **Hồ sơ thanh toán:** đồng tiền và mạng được dùng, số tiền nhận được và mã băm giao dịch. Một giao dịch trên blockchain công khai có thể được bất kỳ ai đọc, bất kể chúng tôi giữ gì.
- **Dữ liệu bảo mật** cần để bảo vệ khu vực khách hàng, được giữ không lâu hơn mục đích đó yêu cầu.

## 3. Những gì chúng tôi không yêu cầu

Chúng tôi không yêu cầu:

- tài liệu nhận dạng dưới bất kỳ hình thức nào;
- ảnh khuôn mặt hoặc cuộc gọi video;
- số quốc gia, số thuế hoặc số an sinh xã hội;
- thông tin ngân hàng hoặc thẻ, vì chúng tôi chỉ nhận tiền mã hóa;
- khóa riêng hoặc cụm từ khôi phục của ví bạn.

Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat.

## 4. Tại sao chúng tôi dùng dữ liệu của bạn

Chúng tôi dùng dữ liệu để vận hành các tên miền của bạn: đăng ký, gia hạn và chuyển nhượng, DNS và chuyển tiếp, ghi có các khoản thanh toán, hỗ trợ, và các nghĩa vụ ICANN đặt lên chúng tôi, như kiểm tra email. Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.

## 5. Ai nhận dữ liệu của bạn

- **Đối tác nhà đăng ký được ICANN công nhận của chúng tôi** nhận hồ sơ người đăng ký của mỗi tên miền, được tạo từ email đã xác minh của bạn.
- **Registry** của đuôi nhận hồ sơ đó khi nó lưu dữ liệu người đăng ký. Các registry .com và .net chỉ lưu thông tin tối thiểu: Verisign không nhận dữ liệu liên hệ người đăng ký.
- **Hồ sơ WHOIS và RDAP công khai** hiển thị những gì registry và nhà đăng ký công bố. Quyền riêng tư WHOIS miễn phí nơi registry cho phép, và mỗi registry quyết định phần nào được công khai.
- **Với [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC là người đăng ký theo hồ sơ. Đối tác nhà đăng ký và registry nhận thông tin của công ty, còn DomaineGoat LLC chỉ giữ email của bạn.

## 6. Khi nào chúng tôi tiết lộ dữ liệu

Chúng tôi chỉ tiết lộ dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP. Một báo cáo gửi tới bộ phận xử lý lạm dụng của chúng tôi không cho người gửi quyền truy cập dữ liệu của bạn. Một khiếu nại về bản quyền, phỉ báng, chính trị hay đối thủ cạnh tranh không tự nó dẫn tới việc tiết lộ.

## 7. Chúng tôi giữ dữ liệu bao lâu, và yêu cầu của bạn

Dữ liệu tài khoản và tên miền được giữ chừng nào tài khoản hoặc các tên miền còn tồn tại. Sau đó, chúng tôi chỉ giữ những gì quy định ICANN hoặc pháp luật yêu cầu, trong khoảng thời gian họ đặt ra.

Để xem, sửa hoặc xóa dữ liệu của bạn, hãy viết tới support@wardmint.com từ email đã xác minh của một trong các tên miền của bạn. Có một giới hạn khi xóa: trong lúc tên miền còn được đăng ký, nó giữ email đã xác minh của mình.

## 8. Thay đổi

Chính sách này thay đổi khi quy định ICANN, quy định registry hoặc dịch vụ của chúng tôi thay đổi. Ngày ở đầu xác định phiên bản đang có hiệu lực. Các quy tắc sử dụng nằm trong [điều khoản dịch vụ](https://wardmint.com/vi/legal/terms/ "Wardmint terms of service"), và giá nằm trên [trang bảng giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Điều khoản dịch vụ

> Điều khoản dịch vụ của Wardmint: tên miền phòng vệ cho các dự án tiền mã hóa, số dư tiền mã hóa trả trước, cùng một giá khi gia hạn và Bảo vệ tên miền tùy chọn.

- URL: https://wardmint.com/vi/legal/terms/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hợp đồng giữa bạn và DomaineGoat LLC cho các dịch vụ của Wardmint, theo các mục được đánh số.

**Trả lời nhanh — Điều khoản Wardmint nói gì, ngắn gọn?**

Theo các điều khoản này ngày 12 tháng 11 năm 2026, bạn trả cho tên miền phòng vệ từ số dư tiền mã hóa trả trước (mức nạp tối thiểu 25 US$), giá giữ nguyên mỗi năm, và bạn có thể chuyển một tên miền đi bằng mã chuyển nhượng miễn phí. **Wardmint** không có KYC: một email đã xác minh cho mỗi tên miền, không có ID.

## 1. Chúng tôi là ai

Wardmint được vận hành bởi **DomaineGoat LLC**, một công ty được thành lập tại Panama. Trong các điều khoản này, "chúng tôi" nghĩa là DomaineGoat LLC và "bạn" nghĩa là chủ tài khoản. Các điều khoản bao gồm wardmint.com và khu vực khách hàng của nó.

DomaineGoat LLC không phải là nhà đăng ký được ICANN công nhận. Các tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận của chúng tôi, nên mọi tên miền đều chịu quy định ICANN. Một khoản nạp hay một đơn hàng nghĩa là bạn chấp nhận các điều khoản này, [chính sách sử dụng chấp nhận được](https://wardmint.com/vi/acceptable-use/ "Wardmint acceptable use policy") và [chính sách bảo mật](https://wardmint.com/vi/legal/privacy/ "Wardmint privacy policy").

## 2. Dịch vụ bao gồm những gì

Wardmint cung cấp:

- đăng ký tên miền trong 29 đuôi trên [trang bảng giá](https://wardmint.com/vi/pricing/ "Wardmint domain prices"), với tìm kiếm hàng loạt tối đa 50 tên và một giỏ hàng;
- gia hạn thủ công, hoặc tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền;
- chuyển nhượng vào và ra;
- DNS: DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13);
- công cụ phòng vệ: một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn;
- quyền riêng tư WHOIS miễn phí nơi registry cho phép;
- tùy chọn Bảo vệ tên miền (mục 7).

Mỗi registry đặt quy tắc cho đuôi riêng của mình, và các quy tắc đó cũng ràng buộc tên miền của bạn. Ví dụ, .ai được bán 2 năm một lần.

## 3. Danh tính, email và tài khoản của bạn

Chúng tôi không yêu cầu tài liệu nhận dạng, ảnh selfie hay số ID. Trừ khi bạn thêm Bảo vệ tên miền, bạn là người đăng ký theo hồ sơ của mỗi tên miền bạn mua.

Mỗi tên miền cần một địa chỉ email hoạt động, phải được xác minh. Lưu ý rằng email của người đăng ký được xác minh sau khi đăng ký, theo yêu cầu của quy định ICANN (trong vòng 15 ngày). Một tên miền có địa chỉ chưa được xác minh có thể bị đình chỉ cho đến khi xác minh xong. Địa chỉ là dữ liệu liên hệ duy nhất chúng tôi thu, và được giữ riêng tư.

Bạn chịu trách nhiệm về những gì xảy ra dưới tài khoản của mình, và về sự an toàn của thông tin đăng nhập. Chúng tôi không bao giờ yêu cầu mật khẩu, số tài khoản hoặc mã chuyển tên miền (EPP) của bạn qua email hoặc chat.

## 4. Giá và thanh toán

Giá tính bằng đô la Mỹ mỗi năm. Một .com có giá 12,49 US$/năm, và giá giống nhau khi đăng ký, gia hạn và chuyển nhượng. Giá có thể thay đổi với các đơn hàng trong tương lai, nhưng một kỳ hạn bạn đã trả sẽ giữ mức giá bạn đã trả.

Chúng tôi chỉ nhận tiền mã hóa: BTC, USDT, USDC, ETH, SOL, LTC. Các đơn hàng được thanh toán từ số dư trả trước, và mỗi lần nạp tối thiểu 25 US$. Gửi đúng số tiền hiển thị, trên mạng được hiển thị, rồi nhấn Tôi đã gửi thanh toán. Khoản thanh toán được khớp theo đúng số tiền và được ghi có khi đã xác nhận.

**Quy tắc số dư.** Số dư chưa sử dụng sẽ giữ trên tài khoản của bạn và không bao giờ hết hạn; số dư dùng để thanh toán tên miền mới, gia hạn và chuyển tên miền. Khi một giao dịch mua có giá thấp hơn mức nạp tối thiểu, phần được thêm vào chỉ để đạt mức tối thiểu sẽ được hoàn lại theo yêu cầu gửi bộ phận hỗ trợ trong vòng 30 ngày sau khi thanh toán, bằng USDT hoặc USDC, miễn là phần đó chưa được sử dụng. Phần còn lại của số dư không được hoàn trả, trừ khi pháp luật yêu cầu.

## 5. Đăng ký, gia hạn và hết hạn

Một tên miền được đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận. Nếu một tên miền không thể đăng ký, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

Một tên miền chạy trong kỳ hạn bạn đã trả. Gia hạn tự động cần đủ số dư vào ngày gia hạn; nếu số dư thiếu, việc gia hạn không xảy ra và tên miền có thể hết hạn. Sau khi hết hạn, registry áp dụng giai đoạn ân hạn và khôi phục riêng, và một số registry thu phí khôi phục. Hãy giữ một khoản dự phòng trong số dư cho các lần gia hạn bạn đã bật.

## 6. Chuyển nhượng

Bạn có thể chuyển bất kỳ tên miền nào sang nhà đăng ký khác. Mã chuyển nhượng (EPP) là miễn phí, yêu cầu từ khu vực khách hàng, và rời đi không tốn gì. Hãy tắt khóa chuyển nhượng trước, trong khu vực khách hàng. ICANN và các quy định registry có thể chặn việc chuyển trong một khoảng thời gian sau khi đăng ký hoặc chuyển trước đó. Trong khi một vụ UDRP đang diễn ra, tên miền bị khóa vẫn ở yên.

Chuyển nhượng vào tốn giá gia hạn của đuôi đó.

## 7. Domain protection

Bảo vệ tên miền tốn +29 US$ mỗi năm và cho mỗi tên miền, cộng thêm giá tên miền. Với tùy chọn này:

- **DomaineGoat LLC là người đăng ký theo hồ sơ.** Bạn là người thụ hưởng và vẫn quản lý DNS, máy chủ tên và gia hạn.
- **Trả lại là miễn phí.** Theo yêu cầu, chúng tôi chuyển bạn thành người đăng ký tên miền dưới tên của chính bạn.
- **Mã chuyển nhượng vẫn miễn phí**, để bạn có thể rời sang nhà đăng ký khác.
- **Khóa chuyển nhượng được bật.**
- **Dữ liệu tối thiểu.** DomaineGoat LLC chỉ giữ email của bạn.
- **Một người đọc mọi khiếu nại** trước mọi hành động trên tên miền. Việc xem xét này chỉ có khi có tùy chọn.

Tùy chọn này không miễn một tên miền khỏi chính sách sử dụng chấp nhận được. Trong một vụ UDRP, khiếu nại nêu tên DomaineGoat LLC là người đăng ký, và quyết định của hội đồng được thực thi. Trang [Bảo vệ tên miền là gì](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") trình bày chi tiết.

## 8. Sử dụng được chấp nhận và tranh chấp

Chính sách sử dụng chấp nhận được áp dụng cho mọi tên miền. Lừa đảo, mã độc, botnet và gian lận lấy tiền từ nạn nhân dẫn tới hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng, và tài liệu lạm dụng tình dục trẻ em được xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền. Tranh chấp nhãn hiệu đi qua UDRP, và tên miền bị khóa trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Một khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không dẫn tới hành động chỉ dựa trên khiếu nại đó; nó cần một quyết định ràng buộc chúng tôi. Báo cáo gửi tới abuse@wardmint.com, như mô tả trên [trang lạm dụng](https://wardmint.com/vi/abuse/ "How do I report abuse on a Wardmint domain?").

Chúng tôi có thể đình chỉ hoặc hủy một tên miền vi phạm chính sách, hoặc khi tòa án hay hội đồng UDRP yêu cầu chúng tôi hành động.

## 9. Những gì chúng tôi không cung cấp

Wardmint bán đăng ký. Chúng tôi không cung cấp giám sát thương hiệu, dịch vụ gỡ bỏ hay khóa đăng ký, và chúng tôi không đăng ký tên giống của thương hiệu khác. Chúng tôi không thể hứa một tên miền sẽ ngừng lừa đảo, hay một tên sẽ còn trống khi bạn đặt. Chúng tôi không hứa độ trễ đăng ký nào vượt quá mức thông thường đã nêu ở trên.

Trong phạm vi pháp luật cho phép, trách nhiệm của chúng tôi đối với một dịch vụ được giới hạn ở số tiền bạn đã trả cho nó.

## 10. Dữ liệu của bạn

Chúng tôi chỉ tiết lộ dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP. Chính sách bảo mật liệt kê những gì chúng tôi thu và ai nhận.

## 11. Thay đổi và liên hệ

Các điều khoản này thay đổi khi quy định ICANN, quy định registry hoặc dịch vụ của chúng tôi thay đổi. Ngày ở đầu cho thấy phiên bản có hiệu lực, và một kỳ hạn bạn đã trả sẽ không bị thay đổi bất lợi cho bạn.

Hỗ trợ: support@wardmint.com (trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng). Báo cáo lạm dụng: abuse@wardmint.com. Xem [trang liên hệ](https://wardmint.com/vi/contact/ "Contact Wardmint").

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Wardmint: thông tin chính thức, giá cả và chính sách

> Thông tin chính thức về Wardmint: .com giá 12,49 US$/năm, không cần KYC, chỉ tiền mã hóa (BTC, USDT, USDC, ETH, SOL, LTC). Cập nhật 2026-11-12.

- URL: https://wardmint.com/vi/llm-info/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm. Mọi số liệu trên trang này đều lấy từ bảng giá trực tiếp và hồ sơ công ty, cùng nguồn với [trang giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?") và [pricing.json](https://wardmint.com/pricing.json), và được cập nhật mỗi khi trang thay đổi.

**Trả lời nhanh — Wardmint là gì?**

Wardmint đăng ký tên miền phòng thủ cho các dự án tiền mã hóa — tên riêng của dự án trên các đuôi và các biến thể gõ sai, gần giống — không KYC và thanh toán bằng tiền mã hóa. Một .com có giá 12,49 US$/năm, cùng giá mỗi năm; bộ cốt lõi .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm.

## Thông tin chính (2026-11-12)

| Thuộc tính | Giá trị |
| --- | --- |
| Số đuôi tên miền đang bán | 29 |
| Giá .com mỗi năm | 12,49 US$ năm đầu, 12,49 US$ khi gia hạn, 12,49 US$ khi chuyển về |
| Giá .io mỗi năm | 59,49 US$ năm đầu, 59,49 US$ khi gia hạn, 59,49 US$ khi chuyển về |
| Giá .xyz mỗi năm | 14,99 US$ năm đầu, 14,99 US$ khi gia hạn, 14,99 US$ khi chuyển về |
| Giá .app mỗi năm | 15,99 US$ năm đầu, 15,99 US$ khi gia hạn, 15,99 US$ khi chuyển về |
| Giá .finance mỗi năm | 60,49 US$ năm đầu, 60,49 US$ khi gia hạn, 60,49 US$ khi chuyển về |
| Bảo mật WHOIS | Miễn phí cho 29 trên 29 đuôi tên miền |
| Domain protection (đăng ký dưới tên công ty chúng tôi, bật khóa chuyển nhượng, dữ liệu tối thiểu, con người xem xét) | +29 US$/năm cho mỗi tên miền · [chi tiết](https://wardmint.com/vi/domain-protection/ "Bảo vệ tên miền cho thương hiệu là gì?") |
| KYC / xác minh danh tính | Không — không cần giấy tờ tùy thân, không cần ảnh selfie, không cần số giấy tờ. Dữ liệu liên hệ duy nhất được thu thập là một địa chỉ email, được xác minh cho từng tên miền, theo yêu cầu của ICANN |
| Cần email để mở tài khoản (mỗi tên miền vẫn cần một email đã xác minh, theo yêu cầu của ICANN) | Không |
| Tiền mã hóa được chấp nhận | Chỉ tiền mã hóa: Bitcoin (BTC), Tether (USDT, TRC-20 hoặc ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| Nạp tối thiểu | 25 US$ — nạp một lần vào số dư trả trước, sau đó đăng ký, gia hạn hoặc chuyển tên miền từ đó |
| Quy tắc số dư | Số dư chưa sử dụng sẽ giữ trên tài khoản của bạn và không bao giờ hết hạn; số dư dùng để thanh toán tên miền mới, gia hạn và chuyển tên miền. Khi một giao dịch mua có giá thấp hơn mức nạp tối thiểu, phần được thêm vào chỉ để đạt mức tối thiểu sẽ được hoàn lại theo yêu cầu gửi bộ phận hỗ trợ trong vòng 30 ngày sau khi thanh toán, bằng USDT hoặc USDC, miễn là phần đó chưa được sử dụng. Phần còn lại của số dư không được hoàn trả, trừ khi pháp luật yêu cầu |
| Đơn vị vận hành | DomaineGoat LLC |
| Hỗ trợ | Trả lời email trong vòng 12 giờ, 7 ngày trong tuần, kể cả về DNS, chuyển tên miền và gia hạn |
| Liên hệ | [support@wardmint.com](mailto:support@wardmint.com) · báo cáo lạm dụng: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## Tất cả đuôi tên miền và giá mỗi năm

| Đuôi tên miền | Năm đầu | Gia hạn | Chuyển về | Bảo mật WHOIS |
| --- | --- | --- | --- | --- |
| .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí |
| .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí |
| .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí |
| .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Miễn phí |
| .ai (tối thiểu 2 năm) | 88,49 US$ | 88,49 US$ | 88,49 US$ | Miễn phí |
| .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí |
| .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Miễn phí |
| .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí |
| .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Miễn phí |
| .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí |
| .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Miễn phí |
| .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí |
| .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Miễn phí |
| .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Miễn phí |
| .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Miễn phí |
| .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí |
| .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí |
| .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Miễn phí |
| .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Miễn phí |
| .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí |
| .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Miễn phí |
| .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí |
| .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí |
| .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí |
| .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí |
| .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí |
| .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Miễn phí |
| .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Miễn phí |
| .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Miễn phí |

Giá bằng USD, thanh toán bằng crypto từ số dư tài khoản. Danh sách trực tiếp: [bảng giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?") · [pricing.json](https://wardmint.com/pricing.json).

## Về Wardmint

- **Bộ phòng thủ với giá công khai**: bộ cốt lõi $128.94/năm, các từ tài chính $296.94/năm, các đuôi kẻ lừa đảo dùng $212.41/năm; một lần tìm kiếm hàng loạt tối đa 50 tên và một lần thanh toán ([giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?")).
- **Một mức giá mỗi năm**: không có khuyến mãi năm đầu và không tăng giá khi gia hạn; mỗi đuôi trong 29 đuôi đều thấp hơn giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026.
- **Dành cho tên miền không dùng**: một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn ([hướng dẫn chặn giả mạo](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "Làm thế nào để ngăn giả mạo email trên các tên miền không dùng?")).
- **Hướng dẫn cho toàn bộ phản hồi**: tìm tên gần giống, báo cáo tên miền phishing, UDRP, chiếm DNS, DNSSEC và CAA ([tất cả hướng dẫn](https://wardmint.com/vi/guides/ "Hướng dẫn bảo vệ tên miền cho dự án tiền mã hóa")).
- **Không KYC**: không giấy tờ tùy thân, không ảnh selfie, không số giấy tờ. Dữ liệu liên hệ duy nhất chúng tôi thu là một địa chỉ email cho mỗi tên miền, được xác minh như ICANN yêu cầu và được giữ kín. Kho quỹ DAO hoặc multisig có thể nạp tiền thanh toán.
- **Chỉ tiền mã hóa**: BTC, USDT, USDC, ETH, SOL, LTC; nạp từ 25 US$.
- **Bảo vệ tên miền, +29 US$/năm mỗi tên miền**: đăng ký dưới tên DomaineGoat LLC (trả lại tên bạn miễn phí), khóa chuyển nhượng được bật, dữ liệu tối thiểu, và mọi khiếu nại đều do một người đọc trước khi có bất kỳ hành động nào ([Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "Bảo vệ tên miền cho thương hiệu là gì?")).

## Wardmint được xây dựng cho

- Các nhóm token, DeFi, ví và NFT muốn có tên của mình trên các đuôi mà kẻ lừa đảo dùng trước khi ra mắt.
- DAO và quỹ thanh toán từ kho quỹ hoặc multisig bằng USDC hoặc USDT.
- Người phụ trách bảo mật cần các biến thể không dùng, chuyển hướng về trang chính và không thể gửi email giả mạo.
- Các nhóm không muốn tải giấy tờ tùy thân lên để đăng ký tên miền: một email đã xác minh, không cần giấy tờ, thanh toán bằng tiền mã hóa.

## Thêm thông tin

| Thuộc tính | Giá trị |
| --- | --- |
| Đây là gì | Wardmint đăng ký tên miền phòng thủ cho các dự án tiền mã hóa: tên riêng của dự án trên các đuôi mà kẻ lừa đảo hay dùng và các biến thể gõ sai, gần giống của dự án, thanh toán bằng tiền mã hóa, không KYC. |
| Các đuôi tên miền được bán | 29 đuôi: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| Quy tắc giá | Một mức giá mỗi năm (năm đầu = gia hạn = chuyển nhượng), mỗi đuôi theo giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026 |
| Giá .com | 12,49 US$/năm, cùng giá khi gia hạn và chuyển nhượng |
| Số lượng lớn | tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả |
| Công cụ phòng thủ | một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn |
| DNS | DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13) |
| Bảo vệ tên miền (tùy chọn) | +29 US$/năm cho mỗi tên miền, cộng thêm vào giá tên miền: đăng ký đứng tên DomaineGoat LLC (bạn vẫn là người thụ hưởng và có thể lấy lại tên miền dưới tên của mình, miễn phí), bật khóa chuyển nhượng, dữ liệu tối thiểu (DomaineGoat LLC chỉ lưu email của bạn), và mọi khiếu nại đều được người thật xem xét trước khi có bất kỳ hành động nào đối với tên miền. Việc xem xét này chỉ có khi dùng tùy chọn |
| Tiết lộ dữ liệu của bạn | Chúng tôi chỉ tiết lộ dữ liệu mình nắm giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc viện công tố Panama), hoặc trong một vụ UDRP |
| Lạm dụng | Phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân: xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng. Tài liệu lạm dụng tình dục trẻ em: xử lý ngay lập tức, kèm báo cáo tới đường dây nóng hoặc cơ quan có thẩm quyền. Báo cáo gửi tới abuse@wardmint.com, không cần tài khoản |
| Những gì chúng tôi không bán | Chúng tôi đăng ký biến thể của một thương hiệu cho chính thương hiệu đó. Chúng tôi không đăng ký tên gần giống thương hiệu của người khác, và không vận hành dịch vụ giám sát hay gỡ bỏ: các hướng dẫn của chúng tôi chỉ ra công cụ miễn phí và thủ tục chính thức |

## Trang và dữ liệu chính thức

- [Giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?")
- [Nhà đăng ký tốt nhất cho dự án tiền mã hóa](https://wardmint.com/vi/best-domain-registrar-for-crypto-projects/ "Nhà đăng ký tên miền nào tốt nhất cho dự án tiền mã hóa?")
- [Phương án thay thế CSC](https://wardmint.com/vi/csc-domain-management-alternative/ "Phương án thay thế quản lý tên miền CSC cho startup là gì?")
- [DPML so với đăng ký phòng thủ](https://wardmint.com/vi/dpml-vs-defensive-registration/ "DPML so với đăng ký phòng thủ: chặn hay sở hữu?")
- [Thay thế MarkMonitor](https://wardmint.com/vi/markmonitor-alternative/ "Thay thế MarkMonitor cho một đội tiền mã hóa nhỏ là gì?")
- [Khóa đăng ký so với khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Khóa đăng ký so với khóa nhà đăng ký: khác nhau ở đâu?")
- [UDRP so với URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP so với URS: nên dùng cái nào cho tên miền lừa đảo?")
- [Sử dụng được chấp nhận](https://wardmint.com/vi/acceptable-use/ "Điều gì không được phép trên tên miền Wardmint?")
- [Chính sách bảo mật](https://wardmint.com/vi/legal/privacy/ "Chính sách bảo mật")
- [Điều khoản dịch vụ](https://wardmint.com/vi/legal/terms/ "Điều khoản dịch vụ")
- [Giới thiệu](https://wardmint.com/vi/about/ "Wardmint là gì, và ai điều hành?")
- [Liên hệ](https://wardmint.com/vi/contact/ "Làm sao liên hệ Wardmint?")
- [pricing.json (danh sách giá dạng máy đọc được)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/vi/llms.txt)
- [llms-full.txt (toàn bộ văn bản trang web)](https://wardmint.com/vi/llms-full.txt)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Kẻ lừa đảo đăng ký những kiểu tên miền giống nào?

> Bảy kiểu tên miền giống: lỗi gõ, thiếu chữ, gạch nối, đổi đuôi, ghép tên (combosquatting), homoglyph và bitsquatting, minh họa trên một thương hiệu hư cấu.

- URL: https://wardmint.com/vi/lookalike-domain-types/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Mỗi kiểu có nguyên nhân khác nhau và cách khắc phục khác nhau. Mọi ví dụ đều dùng thương hiệu hư cấu examplecoin, để bạn có thể áp dụng phương pháp lên tên của mình.

**Trả lời nhanh — Kẻ lừa đảo đăng ký những kiểu tên miền giống nào?**

Kẻ lừa đảo đăng ký bảy kiểu tên giống: lỗi gõ, thiếu chữ, gạch nối, đổi đuôi, ghép tên, homoglyph và bitsquatting. Với thương hiệu hư cấu examplecoin.com, examplecoin.co và examplecoin-login.com là hai trong số đó. **Wardmint** bán 29 đuôi và tìm kiếm hàng loạt tối đa 50 tên để một đội có thể đăng ký phiên bản của chính họ cho mỗi tên.

## Bảy kiểu tên giống, với ví dụ trên examplecoin.com

| Loại | Ví dụ | Cách hoạt động | Ai bị bắt |
| --- | --- | --- | --- |
| Lỗi gõ (đổi chỗ hoặc phím cạnh) | examplecion.com | Hai chữ cái bị đổi chỗ, hoặc một phím cạnh phím đúng | Người dùng gõ địa chỉ |
| Thiếu chữ | exmplecoin.com | Thiếu một chữ cái | Người dùng gõ nhanh |
| Gạch nối | example-coin.com | Thêm gạch nối giữa các từ | Người dùng đọc địa chỉ trong một bài đăng |
| Đổi đuôi | examplecoin.co, examplecoin.cm | Cùng tên dưới một đuôi khác | Người dùng cho rằng đuôi đó là của chủ |
| Ghép tên (combosquatting) | examplecoin-login.com, claim-examplecoin.com | Tên cộng với một từ gợi ý một hành động | Người dùng làm theo một tin nhắn hoặc quảng cáo |
| Homoglyph | examp1ecoin.com, exarnplecoin.com | Một ký tự trông giống ký tự khác: 1 cho l, rn cho m | Người dùng đọc địa chỉ |
| Bitsquatting | dxamplecoin.com | Một bit bị lật trong một chữ cái, ví dụ e (01100101) thành d (01100100) | Một thiết bị mà bộ nhớ lật một bit |

## Tên miền lỗi gõ hoặc thiếu chữ là gì?

**Tên miền lỗi gõ khác tên thật do một lỗi trên bàn phím; tên miền thiếu chữ bỏ đi một chữ cái.** examplecion.com đổi chỗ hai chữ cuối của thương hiệu, còn exmplecoin.com bỏ chữ a đầu tiên. Giá trị của chúng với kẻ tấn công là lưu lượng đến một cách tự nhiên: người ta gõ địa chỉ, và một số người sẽ mắc lỗi. Một công cụ hoán vị tạo ra tất cả những cái này một cách tự động, đó là lý do danh sách này rẻ để tạo và rẻ để phòng vệ. Với người phòng vệ, chúng là những tên đầu tiên cần đăng ký sau các đuôi cốt lõi. [Hướng dẫn tìm tên miền giống](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") chỉ cách tạo chúng bằng dnstwist.

## Đổi đuôi là gì?

**Đổi đuôi giữ nguyên tên và thay đuôi: examplecoin.co thay cho examplecoin.com.** Kẻ tấn công cược rằng người đọc sẽ không nhận ra chữ bị thiếu, hoặc sẽ cho rằng dự án sở hữu đuôi đó. Rủi ro cao nhất với các đuôi giống .com hoặc hợp với lĩnh vực của bạn. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ tháng 5 năm 2025 đến tháng 4 năm 2026 được bán tại đây: .com, .pro, .info, .xyz, .shop và .icu. Cách chọn đuôi được giải thích trong [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Ghép tên (combosquatting) là gì?

**Ghép tên thêm một từ thật vào thương hiệu, như login, support, claim hay airdrop, và nó khớp với các tin nhắn mà kẻ lừa đảo gửi.** examplecoin-login.com trông giống một trang mà một dự án có thể sở hữu. Một bài đăng airdrop giả chứa liên kết tới examplecoin-claim.com, và khách truy cập mong thấy thương hiệu trong địa chỉ. Vì các từ có thể rất nhiều, bạn không thể đăng ký mọi tổ hợp: hãy chọn những từ xuất hiện trong các vụ lừa đảo đã nhắm vào lĩnh vực của bạn, và thêm các từ khác khi giám sát phát hiện. Các từ cũng tồn tại dưới dạng đuôi, đó là lý do .support và .live xuất hiện trong bộ đuôi; xem [đăng ký tên miền phòng vệ](https://wardmint.com/vi/defensive-domain-registration/ "What is defensive domain registration?") để biết một bộ được xây dựng thế nào.

## Tên miền homoglyph là gì?

**Tên miền homoglyph thay một ký tự bằng một ký tự trông giống hệt: chữ số 1 cho l, hoặc hai chữ rn cho m.** examp1ecoin.com và exarnplecoin.com là ASCII thuần và không cần xử lý đặc biệt. Một họ thứ hai dùng chữ từ các bảng chữ cái khác, như chữ а tiếng Cyrillic thay cho a Latin. Những tên đó được lưu ở dạng punycode xn-- và được nói rõ trong [tấn công homograph IDN là gì](https://wardmint.com/vi/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist tạo các tên homoglyph từ một dải ký tự Unicode đã được nghiên cứu, được chọn để kết quả có thể đăng ký được.

## Bitsquatting là gì?

**Bitsquatting đăng ký một tên khác với tên của bạn bởi một bit bị lật, và nó dựa vào lỗi bộ nhớ hơn là lỗi của con người.** Chữ e là 01100101 trong ASCII và d là 01100100, nên dxamplecoin.com cách examplecoin.com đúng một bit. Một máy mà bộ nhớ lật bit đó trong khi giữ địa chỉ sẽ yêu cầu sai tên. Wardmint không tìm thấy số liệu công khai nào về bitsquatting trong các nguồn họ đọc, nên nó đứng cuối trong danh sách phòng vệ; sáu kiểu còn lại khai thác những gì người đọc hoặc người gõ.

## Làm sao để phòng vệ trước cả bảy kiểu?

**Sở hữu những cái khả năng nhất của mỗi kiểu, chuyển hướng chúng, và dùng công cụ miễn phí cho phần còn lại.** Đăng ký khép lại các tên bạn giữ: tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả, với $128.94 mỗi năm cho sáu tên cốt lõi. Với mỗi tên bạn thật sự sở hữu, một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Một bộ các kiểu tên giống là một danh sách kiểm tra bạn có thể chạy trên thương hiệu của mình trong một giờ, và bạn có thể xây danh sách đầy đủ theo các bước trong [cách bảo vệ thương hiệu khỏi typosquatting](https://wardmint.com/vi/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Wardmint bán những kiểu tên giống nào?

Wardmint đăng ký các tên ASCII thuộc các biến thể lỗi gõ, thiếu chữ, gạch nối, đuôi, ghép tên và homoglyph của chính thương hiệu, trong 29 đuôi nó bán. Nó không đăng ký tên giống của thương hiệu khác, và chính sách sử dụng chấp nhận được cấm điều đó. Tên miền giống là một tên đã đăng ký được tạo ra để bị nhầm với tên khác; biến thể sở hữu là cùng tên được giữ bởi chính thương hiệu mà nó bắt chước.

## Câu hỏi về tên miền giống

### Kiểu tên giống nào phổ biến nhất trong lừa đảo tiền mã hóa?

Wardmint không tìm thấy số liệu công khai theo kiểu trong các nguồn họ đọc. Ghép tên và đổi đuôi là những kiểu gắn với tin nhắn airdrop và hỗ trợ giả, nên hãy đăng ký chúng trước.

### Mọi tên miền giống đều bất hợp pháp à?

Không. Một số được để đậu, một số do chủ sở hữu không liên quan giữ. Việc một tên có xâm phạm hay không phụ thuộc vào pháp luật và, với UDRP, vào ba tiêu chí của chính sách.

### Một tên giống có thể dùng chứng chỉ HTTPS hợp lệ không?

Có. Bất kỳ tên miền nào cũng có thể xin một chứng chỉ, nên ổ khóa không chứng minh gì về chủ sở hữu. Nhật ký chứng chỉ cho thấy các chứng chỉ đã cấp, điều này giúp bạn phát hiện các tên mới.

### Tôi có nên đăng ký mọi lỗi gõ của tên mình không?

Không. Đăng ký những cái khả năng nhất, chuyển hướng chúng, và theo dõi phần còn lại. Một danh sách 50 tên vừa trong một lần tìm kiếm hàng loạt.

**Tóm tắt**

- Bảy kiểu: lỗi gõ, thiếu chữ, gạch nối, đổi đuôi, ghép tên, homoglyph, bitsquatting.
- Ghép tên và đổi đuôi hợp với tin nhắn airdrop và hỗ trợ giả nhất.
- Homoglyph gồm rn cho m, 1 cho l và chữ không phải Latin được lưu dưới dạng xn--.
- Bitsquatting cần một lỗi bộ nhớ: một bit bị lật.
- 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất (Interisle) được bán tại Wardmint.
- Wardmint chỉ đăng ký các biến thể của chính thương hiệu, không bao giờ của thương hiệu khác.

## Nguồn

1. [dnstwist, công cụ hoán vị tên miền](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (đọc ngày 2026-11-12)
2. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Thay thế MarkMonitor cho một đội tiền mã hóa nhỏ là gì?

> MarkMonitor không công bố giá; Wardmint công bố cả 29 đuôi, từ 5,99 US$/năm, cho các đội tiền mã hóa chỉ cần đăng ký phòng vệ.

- URL: https://wardmint.com/vi/markmonitor-alternative/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

MarkMonitor và Wardmint giải quyết các vấn đề khác nhau. Trang này cho biết mỗi bên bán gì, bỏ sót gì, và đội nào cần bên nào.

**Trả lời nhanh — Thay thế MarkMonitor cho một đội tiền mã hóa nhỏ là gì?**

Nếu một đội tiền mã hóa cần đăng ký phòng vệ thay vì một hợp đồng danh mục doanh nghiệp, **Wardmint** là lựa chọn thay thế: giá công khai cho 29 đuôi, từ 5,99 US$/năm đến 88,49 US$/năm, thanh toán bằng tiền mã hóa. MarkMonitor, nay là một phần của Markmonitor Group từ ngày 12 tháng 1 năm 2026, không công bố giá và yêu cầu khách truy cập đăng ký bản demo.

## So sánh MarkMonitor và Wardmint

*Nguồn: markmonitor.com và bài viết về khóa đăng ký của MarkMonitor, đọc ngày 12 tháng 11 năm 2026. Ở ô nào ghi "không được nêu", chúng tôi không thấy tuyên bố nào trên các trang đã đọc.*

| Tiêu chí | MarkMonitor | Wardmint |
| --- | --- | --- |
| Họ bán gì | Quản lý tên miền doanh nghiệp, bảo vệ thương hiệu với DomainWatch, giải pháp tên miền Web3, chuyển tiếp và đậu tên miền, dotBrand, DNS toàn cầu, tư vấn | Đăng ký tên miền cho các biến thể riêng của dự án, với DNS, chuyển tiếp, mẫu không-email và khóa chuyển nhượng |
| Giá trên trang của họ | Không công bố; trang có "Connect With An Expert" và "Request Demo" | Công bố: .com 12,49 US$/năm, bộ cốt lõi 6 đuôi với $128.94 mỗi năm |
| Giám sát và thực thi | Có, dưới dạng dịch vụ (DomainWatch, thực thi và khôi phục) | Không: hướng dẫn của chúng tôi chỉ ra công cụ miễn phí và thủ tục chính thức |
| Khóa cơ quan quản lý tên miền | Được mô tả là có sẵn qua các nhà đăng ký doanh nghiệp | Không cung cấp; thay vào đó là khóa chuyển nhượng và Bảo vệ tên miền tùy chọn |
| Hỗ trợ | Trên trang của họ ghi 24/7/365 | trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng |
| Thanh toán | Không được nêu trên các trang chúng tôi đọc | BTC, USDT, USDC, ETH, SOL, LTC, từ số dư trả trước (tối thiểu 25 US$) |
| Kiểm tra danh tính | Không được nêu trên các trang chúng tôi đọc | Không cần ID; một email đã xác minh cho mỗi tên miền, được giữ riêng tư |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## MarkMonitor là gì?

**MarkMonitor là một nhà đăng ký tên miền doanh nghiệp và nhà cung cấp bảo vệ thương hiệu cho các tổ chức lớn.** Trang của họ giới thiệu quản lý danh mục trên các đuôi chung, mới và mã quốc gia; bảo vệ thương hiệu trực tuyến qua DomainWatch với thực thi và khôi phục; chuyển tiếp và đậu an toàn; hỗ trợ dotBrand; giải pháp tên miền Web3; DNS toàn cầu và tư vấn.

Ngày 12 tháng 1 năm 2026, Com Laude, thuộc sở hữu của PX3 Partners, hoàn tất việc mua công ty, và doanh nghiệp kết hợp được gọi là Markmonitor Group, với giá trị doanh nghiệp ban đầu khoảng $450 million, theo thông cáo báo chí. Họ mô tả quản lý danh mục tên miền, hỗ trợ các miền cấp cao nhất mới, mua bán tên miền, an ninh mạng và bảo vệ cùng thực thi thương hiệu trực tuyến là các mảng hoạt động của mình.

Bài viết của chính MarkMonitor về khóa đăng ký nói rằng các nhà đăng ký bán lẻ không hẳn là không an toàn, nhưng các tên miền giá trị cao cần truy cập được kiểm soát và đường leo thang khi khủng hoảng. Bài viết hướng tới các doanh nghiệp quản lý nhiều tên miền qua nhiều nhóm, nhà đăng ký và các thương vụ mua lại.

## Vì sao một đội tiền mã hóa nhỏ tìm một lựa chọn thay thế?

**Một đội nhỏ thường cần đăng ký và khóa, chứ không cần người quản lý tài khoản.** Các trang chúng tôi đọc cho thấy mô hình theo báo giá: trang không công bố giá và đưa khách truy cập tới yêu cầu demo. Điều đó phù hợp với một công ty có phòng pháp lý và hàng trăm tên miền, và làm chậm một người sáng lập phải đăng ký mười tên giống trước buổi ra mắt token vào thứ Sáu.

Wardmint bán sản phẩm hẹp hơn. Tìm kiếm hàng loạt tối đa 50 tên, một giỏ và một lần thanh toán, rồi các công cụ làm cho tên không dùng trở nên vô hại: một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Một mức giá áp dụng mỗi năm, và mỗi đuôi nằm dưới giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026. Chúng tôi không tự nhận rẻ nhất; chúng tôi công bố một mức giá công khai. Danh sách đuôi và bộ nằm trong [chi phí đăng ký tên miền phòng vệ](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Wardmint không làm gì mà MarkMonitor làm?

**Wardmint không giám sát tên giống, không gửi yêu cầu gỡ bỏ và không bán khóa đăng ký.** Nó đăng ký tên của chính bạn và, với Bảo vệ tên miền tùy chọn ở mức +29 US$/năm cho mỗi tên miền, giữ tên miền dưới tên DomaineGoat LLC với khóa chuyển nhượng, dữ liệu tối thiểu và một người đọc mọi khiếu nại. Nó không đăng ký tên giống của thương hiệu khác, và chính sách sử dụng chấp nhận được của nó cấm điều đó.

Nếu rủi ro của bạn là hàng nghìn tên giống mỗi tháng bằng nhiều ngôn ngữ, hoặc một phòng pháp lý muốn việc thực thi được xử lý thay, thì một dịch vụ được quản lý là đúng loại, và MarkMonitor, các nhà đăng ký doanh nghiệp khác và các nhà cung cấp giám sát web3 bán dịch vụ đó. Nếu nhu cầu của bạn là khóa đăng ký cho một tên .com quan trọng, hãy xem [khóa đăng ký so với khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") trước khi chọn nhà đăng ký.

Lộ trình giám sát miễn phí, với công cụ mà một đội nhỏ có thể tự chạy, nằm trong các hướng dẫn; để xem rộng hơn về các nhà đăng ký, hãy so sánh [nhà đăng ký tên miền tốt nhất cho dự án tiền mã hóa](https://wardmint.com/vi/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## Đội nào cần loại nào?

**Chọn theo công việc bạn cần hoàn thành, không theo kích cỡ logo.** Một đội từ một đến hai mươi người có token, giao thức hoặc ví thường cần: tên của mình trên các đuôi mà kẻ lừa đảo dùng, chuyển hướng về trang chính, mẫu không-email và một kế hoạch cho sự cố. Đó là đăng ký và thủ tục, và nó khớp với một số dư trả trước mà multisig có thể nạp.

Một sàn giao dịch hoặc công ty niêm yết với hàng trăm tên miền, nhiều thương hiệu và các cơ quan quản lý phải trả lời có thể cần một nhà đăng ký doanh nghiệp với người quản lý tài khoản và thực thi. Hai bên có thể cùng tồn tại: một nhà đăng ký doanh nghiệp cho các tên miền quan trọng nhất và một số dư bán lẻ cho phần đuôi dài.

## Giá trông như thế nào?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, các trang MarkMonitor chúng tôi đọc không hiện giá cho dịch vụ nào, trong khi Wardmint công bố 29 giá, từ 5,99 US$/năm cho .trade đến 88,49 US$/năm cho .ai (bán 2 năm một lần). Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có tổng $128.94 mỗi năm.

## Câu hỏi về các lựa chọn thay thế MarkMonitor

### MarkMonitor giá bao nhiêu?

Trang của họ không công bố giá và đưa ra một yêu cầu demo. Chúng tôi không tìm thấy giá công bố hiện tại nào và không đưa ra con số nào.

### Hiện nay ai sở hữu MarkMonitor?

Com Laude, thuộc sở hữu của PX3 Partners, đã hoàn tất việc mua vào ngày 12 tháng 1 năm 2026. Doanh nghiệp kết hợp được gọi là Markmonitor Group.

### Wardmint có thể thay MarkMonitor cho một dự án tiền mã hóa không?

Với việc đăng ký các biến thể của riêng bạn, có. Với giám sát, gỡ bỏ và khóa đăng ký, không: Wardmint không bán chúng, và các hướng dẫn chỉ ra công cụ miễn phí.

### Wardmint có kiểm tra danh tính của tôi không?

Không yêu cầu ID. Mỗi tên miền cần một địa chỉ email, được xác minh như ICANN yêu cầu và giữ riêng tư.

### Tôi thanh toán bằng cách nào?

Bằng BTC, USDT, USDC, ETH, SOL, LTC từ số dư trả trước với mức nạp tối thiểu 25 US$. Bạn gửi đúng số tiền, nhấn Tôi đã gửi thanh toán, và số dư được ghi có khi thanh toán được xác nhận.

**Tóm tắt**

- MarkMonitor là một nhà đăng ký doanh nghiệp và nhà cung cấp bảo vệ thương hiệu; trang của họ không công bố giá.
- Com Laude hoàn tất việc mua vào ngày 12 tháng 1 năm 2026; tập đoàn là Markmonitor Group.
- Wardmint công bố 29 giá, từ 5,99 US$/năm đến 88,49 US$/năm.
- Wardmint đăng ký các biến thể của riêng bạn; nó không có giám sát, gỡ bỏ hay khóa đăng ký.
- Bộ cốt lõi gồm 6 đuôi có giá $128.94 mỗi năm.
- Thanh toán bằng tiền mã hóa, không ID và một email đã xác minh cho mỗi tên miền.
- Dùng nhà đăng ký doanh nghiệp cho thực thi và các khóa quan trọng; dùng Wardmint để đăng ký các biến thể.

## Nguồn

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (đọc ngày 2026-11-12)
2. [Rủi ro tên miền: DNS hijacking, khóa đăng ký và rủi ro tên miền doanh nghiệp](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (đọc ngày 2026-11-12)
3. [Com Laude hoàn tất việc mua lại Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Những đuôi tên miền nào được dùng nhiều nhất cho lừa đảo?

> Interisle đếm 869,180 tên miền lừa đảo dưới .com và 375,514 dưới .top trong 12 tháng đến tháng 4 năm 2026; .xin có điểm cao nhất trên mỗi tên miền.

- URL: https://wardmint.com/vi/most-abused-tlds-for-phishing/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Các đuôi có nhiều tên miền lừa đảo nhất, các đuôi có tỷ lệ tệ nhất, và đuôi nào trong số đó một dự án tiền mã hóa có thể đăng ký để giữ tên mình khỏi tay kẻ lừa đảo.

**Trả lời nhanh — Những đuôi tên miền nào được dùng nhiều nhất cho lừa đảo?**

Tính theo số lượng, .com dẫn đầu với 869,180 tên miền lừa đảo từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026, rồi đến .top (375,514), .cn (167,651), .pro (130,945) và .info (99,602), theo Interisle. Trên mỗi 10,000 tên miền được ủy quyền, .xin có điểm cao nhất với 5,910. **Wardmint** bán 6 trong 10 đuôi được dùng nhiều nhất.

## 10 đuôi có nhiều tên miền lừa đảo nhất, từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026

*Nguồn: Cybercrime Information Center, Phishing Activity in TLDs (dữ liệu Interisle), đọc ngày 12 tháng 11 năm 2026. Điểm lừa đảo = số tên miền lừa đảo trên mỗi 10,000 tên miền trong đuôi. Chỉ các đuôi có ít nhất 30,000 tên miền và 25 tên miền lừa đảo mới được xếp hạng.*

| Hạng | Đuôi tên miền | Số tên miền trong đuôi | Tên miền phishing | Điểm lừa đảo | Được Wardmint bán |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Có, 12,49 US$/năm |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Không |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Không |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Có, 23,49 US$/năm |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Có, 23,49 US$/năm |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Có, 14,99 US$/năm |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Không |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Có, 33,49 US$/năm |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Không |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Có, 16,99 US$/năm |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Các đuôi có điểm lừa đảo tệ nhất

*Nguồn: Cybercrime Information Center / Interisle, 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026. Để so sánh, .com đạt 53.7, .net 46.2 và .org 29.8.*

| Đuôi tên miền | Điểm lừa đảo | Điều đó có nghĩa là gì |
| --- | --- | --- |
| .xin | 5,910 | Khoảng 59 tên miền lừa đảo cho mỗi 100 tên được ủy quyền (35,077 tên miền lừa đảo trong một vùng 59,352) |
| .win | 1,640.7 | Tỷ lệ tệ thứ hai |
| .icu | 1,607 | Cũng nằm trong top 10 theo số lượng; được Wardmint bán |
| .garden | 1,567.7 | Vùng nhỏ, tỷ lệ rất cao |
| .cfd | 1,387.4 | 70,944 tên miền lừa đảo trong một vùng 511,345 |
| .pro | 1,200.1 | Cũng nằm trong top 10 theo số lượng; được Wardmint bán |
| .help | 1,058.5 | Trên 1,000 cho mỗi 10,000 tên miền |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | Các đuôi còn lại trong mười điểm tệ nhất |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Vì sao .com dẫn đầu theo số lượng nếu nó không phải là đuôi nguy hiểm nhất?

**.com dẫn đầu về số lượng vì nó là vùng lớn nhất từ trước đến nay, không phải vì một tên .com ngẫu nhiên là nguy hiểm nhất.** Interisle liệt kê 161,935,002 tên miền trong .com và 869,180 tên miền lừa đảo, cho ra điểm 53.7 trên mỗi 10,000. Vùng .top có 6,299,448 tên miền và 375,514 tên miền lừa đảo, điểm 596.1: khoảng mười một lần tỷ lệ của .com. Hai đuôi cũ khác còn thấp hơn, với .net ở 46.2 và .org ở 29.8.

Hai thước đo trả lời hai câu hỏi khác nhau. Số đếm cho một thương hiệu biết trang lừa đảo nhiều khả năng nhất xuất hiện cạnh tên mình, và đó là .com trước hết. Điểm số cho một nhà đăng ký hoặc bộ lọc thư biết một tên mới điển hình trong một vùng hành xử ra sao. Một dự án tiền mã hóa muốn chặn tên giống cần thước đo đầu; thước đo sau giải thích vì sao một số đuôi bị bộ lọc chặn thường xuyên hơn các đuôi khác.

Danh sách bao phủ tên máy lấy từ các báo cáo lừa đảo, nên nó bao gồm cả các trang mà tội phạm đã xâm nhập lẫn các tên mà chúng tự đăng ký.

## Đuôi nào có điểm lừa đảo tệ nhất?

**.xin có điểm tệ nhất với một khoảng cách lớn: 5,910 tên miền lừa đảo trên mỗi 10,000 tên miền được ủy quyền.** Đó là một vùng nhỏ gồm 59,352 tên, tạo ra 35,077 tên miền lừa đảo trong giai đoạn đó. Theo sau là .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) và .help (1,058.5).

Bản báo cáo trước, bao phủ tháng 5 năm 2024 đến tháng 4 năm 2025, xếp .xin, .bond, .help, .win và .cfd đứng đầu bảng theo đầu người, theo tóm tắt của Domain Name Wire về báo cáo Interisle. Bốn trong năm tên đó vẫn nằm trong top 10 tệ nhất một năm sau, cho thấy bảng xếp hạng thay đổi chậm.

Trong số mười điểm tệ nhất, **Wardmint** bán hai: .icu và .pro. Cả hai cũng nằm trong top 10 theo số lượng.

## Ai đăng ký tên miền lừa đảo, và ở những đuôi nào?

**Hầu hết tên miền lừa đảo do chính tội phạm đăng ký.** Báo cáo Phishing Landscape 2025 của Interisle, bao phủ tháng 5 năm 2024 đến tháng 4 năm 2025, cho thấy 77% tên miền lừa đảo được đăng ký có chủ đích, và 37% được mua qua dịch vụ đăng ký hàng loạt, tăng từ 27% năm trước. Báo cáo đếm hơn 1.5 triệu tên miền lừa đảo, tăng 38% so với năm trước. Các số liệu này bao phủ 12 tháng khác với bảng đuôi ở trên, nên không nên cộng chúng vào.

Báo cáo Cybercrime Supply Chain 2025 của Interisle bổ sung góc nhìn thị trường: các đuôi chung mới chiếm khoảng 12% thị trường nhưng chiếm gần một nửa số tên miền tội phạm mạng được báo cáo. Spamhaus, theo dõi các tên miền độc hại để lọc thư, đếm 2.9 triệu tên miền độc hại từ tháng 10 năm 2024 đến tháng 3 năm 2025 và gọi .top là một điểm nóng liên tục.

Với người phòng vệ, bài học rất thực tế. Một tên tốn vài đô la mỗi năm ở một đuôi do bạn chọn là cách rẻ nhất để kẻ tấn công xây một tên giống, và cùng đuôi đó cũng tốn bạn gần như vậy để giữ.

## Một dự án tiền mã hóa có nên tránh .xyz, .pro hay .icu cho trang của mình không?

**Bảng này là một lý do để đăng ký những đuôi đó dưới tên của chính bạn, không phải lý do để loại trừ chúng.** Một đuôi trong top 10 theo số lượng là nơi ai đó có thể đăng ký thương hiệu của bạn cạnh một từ đăng nhập ngay ngày mai. Nếu bạn sở hữu đúng tên ở đó và trỏ nó về trang chính, vị trí đó đã được chiếm.

Wardmint gom chín đuôi như vậy vào bộ lừa đảo của mình: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, có giá $212.41 mỗi năm theo bảng giá ngày 12 tháng 11 năm 2026. Chúng tôi không bán .top: không mức giá nào chúng tôi có thể đưa ra nằm dưới mức gia hạn thông thường của Namecheap, và chúng tôi cũng không bán .cn, .vip hay .cc. Các tên cốt lõi của bạn vẫn đi trước: [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") và phương pháp trong [cách xây danh sách tên miền phòng vệ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") đặt .com, .net, .org, .io, .xyz và .app lên trước phần đuôi dài.

Các đuôi bạn không mua không mất đi: [trang bảo vệ khỏi typosquatting](https://wardmint.com/vi/typosquatting-protection/ "How do I protect my brand from typosquatting?") giải thích cách theo dõi phần còn lại miễn phí. Về các thiệt hại đứng sau danh sách này, xem [số liệu lừa đảo tiền mã hóa năm 2026](https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## Điểm lừa đảo được định nghĩa thế nào?

**Điểm lừa đảo là số tên miền lừa đảo trong một đuôi chia cho số tên miền được ủy quyền trong đó, nhân với 10,000.** Nó cho phép so sánh một vùng 59,352 tên với một vùng 161 triệu tên. Điểm trên 1,000 nghĩa là hơn một tên trong mười được dùng để lừa đảo.

**Wardmint** đọc điểm số như một tín hiệu rủi ro cho cả vùng và số đếm như một tín hiệu phơi bày cho một thương hiệu: .com là phơi bày lớn nhất, .xin là vùng rủi ro nhất, và các đuôi có mặt trong cả hai danh sách, .pro và .icu, là những đuôi bộ phòng vệ không nên bỏ qua.

## Số liệu riêng của Wardmint cho thấy gì?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle (.com, .pro, .info, .xyz, .shop và .icu) được bán tại Wardmint, và 11 trong top 20 cũng vậy. Chín đuôi trong top 20 mà chúng tôi không bán là .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond và .xin.

## Câu hỏi về các đuôi bị lạm dụng

### .com có phải là đuôi bị lạm dụng nhất cho lừa đảo không?

Tính theo số lượng, có: Interisle ghi nhận 869,180 tên miền lừa đảo dưới .com từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026. Tính theo tỷ lệ thì thấp, ở mức 53.7 trên 10,000 tên miền, vì .com có hơn 161 triệu tên.

### .xyz có nguy hiểm không?

Đuôi này có 93,987 tên miền lừa đảo và điểm 118.2 trong giai đoạn đó, đứng thứ sáu theo số lượng và gấp khoảng hai lần tỷ lệ của .com. Đó là một đuôi bình thường cho một dự án hợp pháp, đồng thời cũng là nơi xuất hiện các tên giống thương hiệu của bạn, đó là lý do nó thuộc bộ phòng vệ.

### Vì sao Wardmint không bán .top?

Không mức giá nào chúng tôi đặt cho .top nằm dưới giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026, và đó là quy tắc cho mọi đuôi chúng tôi bán. Chúng tôi không tự nhận rẻ nhất ở đâu cả; chúng tôi chỉ công bố một giá khi nó tôn trọng quy tắc đó.

### Những con số này cập nhật đến đâu?

Bảng đuôi tên miền bao phủ từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026 và được đọc ngày 12 tháng 11 năm 2026. Các số liệu chuỗi cung ứng và đăng ký của Interisle bao phủ các giai đoạn trước, được nêu cạnh từng số liệu.

### Một đuôi có trong danh sách có nghĩa là mọi trang ở đó đều độc hại không?

Không. Điểm cao nhất, .xin với 5,910 trên 10,000, vẫn có nghĩa là khoảng 59 tên trong 100 được dùng để lừa đảo trong một vùng 59,352, và hầu hết các đuôi trong danh sách đạt điểm thấp hơn nhiều. Interisle cũng lưu ý rằng một số tên miền lừa đảo là các trang hợp pháp đã bị xâm nhập.

**Tóm tắt**

- .com có nhiều tên miền lừa đảo nhất: 869,180 từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026 (Interisle).
- .top đứng sau với 375,514, rồi .cn 167,651, .pro 130,945, .info 99,602 và .xyz 93,987.
- Trên 10,000 tên miền được ủy quyền, .xin đạt 5,910, .win 1,640.7 và .icu 1,607; .com đạt 53.7.
- 77% tên miền lừa đảo từ tháng 5 năm 2024 đến tháng 4 năm 2025 do tội phạm đăng ký; 37% đến qua đăng ký hàng loạt.
- Wardmint bán 6 trong top 10 và 11 trong top 20 đuôi theo số lượng lừa đảo.
- Wardmint không bán .top, .cn, .vip hay .cc.
- Bộ đuôi (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) có giá $212.41 mỗi năm.

## Nguồn

1. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
2. [Thông cáo báo chí Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
3. [Chuỗi cung ứng tội phạm mạng 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (đọc ngày 2026-11-12)
4. [Báo cáo nêu tên các TLD thường được dùng cho tấn công lừa đảo](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (đọc ngày 2026-11-12)
5. [Cập nhật danh tiếng tên miền, tháng 10 năm 2024 đến tháng 3 năm 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để trả tiền domain từ quỹ DAO bằng USDC hoặc USDT?

> Trả tiền domain từ quỹ DAO: nạp số dư trả trước bằng 25 US$ với đúng số tiền từ multisig, rồi đăng ký từ số dư.

- URL: https://wardmint.com/vi/pay-for-domains-with-usdc/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một khoản thanh toán từ quỹ là một giao dịch multisig có người ký, ngưỡng và bản ghi. Phía tên miền chỉ cần hai thứ từ đó: đúng số tiền, và đúng mạng.

**Trả lời nhanh — Làm thế nào để trả tiền domain từ quỹ DAO bằng USDC hoặc USDT?**

Tìm các tên của bạn, thêm chúng vào một giỏ, và nạp số dư **Wardmint** với đúng số tiền hiển thị, bằng BTC, USDT, USDC, ETH, SOL, LTC, dưới dạng một giao dịch multisig trên mạng mà trang thanh toán nêu. Mức nạp tối thiểu là 25 US$. Nhấn rằng bạn đã gửi thanh toán; khoản này được khớp theo đúng số tiền và được ghi có khi đã xác nhận.

## Quỹ cần biết những gì

| Thuộc tính | Giá trị |
| --- | --- |
| Coin được chấp nhận | BTC, USDT, USDC, ETH, SOL, LTC |
| Nạp tối thiểu | 25 US$ |
| Nguồn thanh toán | Bất kỳ ví hoặc multisig nào; không có thẻ và không có chuyển khoản ngân hàng |
| Số tiền | Đúng số tiền hiển thị trên trang thanh toán |
| Khớp | Theo đúng số tiền, sau khi bạn nhấn rằng đã gửi thanh toán |
| Sau khi ghi có | Đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận |
| Nếu một tên miền thất bại | nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn |
| Danh tính | Không giấy tờ tùy thân; một email đã xác minh cho mỗi tên miền |

## Bảy bước cho một khoản thanh toán multisig

1. **Chốt danh sách trước khi bỏ phiếu** — Chạy tìm kiếm hàng loạt tối đa 50 tên trong khu vực khách hàng và thống nhất giỏ hàng. Những người ký sau đó phê duyệt một tổng đã biết, chứ không phải một khoản chi không giới hạn.
2. **Chọn đồng tiền** — Chọn một trong BTC, USDT, USDC, ETH, SOL, LTC. Chọn stablecoin mà quỹ của bạn đã có sẵn để không có việc hoán đổi, và không có trượt giá hoán đổi, làm thay đổi số tiền.
3. **Đọc số tiền và mạng** — Trang thanh toán hiển thị đúng số tiền và mạng. Sao chép cả hai vào đề xuất. Chuyển khoản trên mạng khác sẽ không tới được số dư.
4. **Tạo giao dịch multisig** — Đề xuất một chuyển khoản đúng số tiền đó tới địa chỉ hiển thị. Cộng thêm phí gas vào trên đó, vì phí do người gửi trả, không bị trừ khỏi số tiền.
5. **Thu chữ ký và thực thi** — Khi đủ ngưỡng người ký phê duyệt, thực thi giao dịch. Giữ mã băm giao dịch trong ghi chú của đề xuất.
6. **Nhấn rằng bạn đã gửi thanh toán** — Quay lại trang thanh toán và xác nhận. Khoản nạp được khớp theo đúng số tiền và được ghi có khi đã xác nhận; Wardmint không hứa không trễ, vì việc xác nhận phụ thuộc vào mạng.
7. **Đăng ký từ số dư** — Các tên miền trong giỏ được đăng ký khi khoản nạp được ghi có. Phần còn lại ở lại số dư để gia hạn và các biến thể mới.

## Vì sao đúng số tiền quan trọng với multisig?

**Số dư được ghi có bằng cách khớp số tiền bạn gửi với số tiền mà trang thanh toán yêu cầu.** Một chuyển khoản gần đúng không thể khớp, và multisig khó sửa một chuyển khoản sau khi thực thi vì cần lại những người ký.

Hai thói quen ngăn được hầu hết lỗi. Thứ nhất, hãy gửi từ chính ví quỹ thay vì từ một lệnh rút tiền của sàn trừ phí vào số tiền gửi; nếu phí bị trừ khỏi số tiền, chuyển khoản sẽ đến thiếu. Thứ hai, kiểm tra mạng trong nội dung đề xuất trước khi người ký phê duyệt. Cùng một stablecoin tồn tại trên nhiều mạng, và trang thanh toán nêu mạng mà nó chấp nhận.

Nếu số tiền hoặc mạng sai, hãy viết cho bộ phận hỗ trợ trước khi gửi thêm: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. Các bước chung, xem [cách Wardmint hoạt động](https://wardmint.com/vi/how-it-works/ "How does Wardmint work?").

## Quỹ nên nạp bao nhiêu?

**Nạp giá của giỏ cộng các khoản gia hạn bạn muốn được tài trợ, không bao giờ dưới 25 US$.** Một giỏ nhỏ hơn vẫn được nạp đến mức tối thiểu, và phần chỉ được thêm để đạt mức tối thiểu có thể hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng. Phần còn lại của số dư không bao giờ hết hạn và không được hoàn.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, mức nạp tối thiểu 25 US$ trả cho hai năm của một .com với giá 12,49 US$/năm mỗi năm ($24.98) và vẫn để lại hai xu trong số dư. Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm, hoặc $386.82 trong ba năm, và bộ ra mắt có giá $195.94 mỗi năm.

Vì giá giữ nguyên mỗi năm, quỹ có thể lập ngân sách dự phòng gia hạn chính xác: nhân tổng hằng năm với số năm bạn muốn bao phủ. Đọc [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") để định cỡ danh sách.

## DAO nên giữ bản ghi nào?

**Giữ mã băm giao dịch, nội dung giỏ hàng và ngày bên cạnh đề xuất đã cho phép khoản chi.** Đó là dấu vết kiểm toán của chính DAO, và nó độc lập với mọi bản ghi của nhà đăng ký.

Ghi trong đề xuất ai sở hữu đăng nhập nhà đăng ký và vai trò nào theo dõi số dư; phần quản trị nằm trong [cách DAO nên giữ và trả tiền cho domain của mình](https://wardmint.com/vi/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Bật gia hạn tự động cho từng tên miền, để số dư trả các khoản gia hạn mà không cần đề xuất mới, và đặt kiểm tra trên lịch để số dư không bao giờ cạn. [Cách ngăn domain hết hạn](https://wardmint.com/vi/guides/stop-domains-expiring/ "How to stop your domains from expiring") liệt kê các kiểm tra.

## Trả tiền domain từ quỹ: câu hỏi

### Tôi có thể trả domain bằng USDC hoặc USDT không?

Có. Cả hai đều có trong danh sách được chấp nhận (BTC, USDT, USDC, ETH, SOL, LTC). Trang thanh toán hiển thị mạng cho đồng bạn chọn, và số tiền phải chính xác.

### Có mức thanh toán tối thiểu không?

Có, 25 US$ mỗi lần nạp. Nếu giỏ của bạn nhỏ hơn, bạn vẫn nạp đến mức tối thiểu, và phần chỉ được thêm để đạt mức tối thiểu có thể hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng.

### Đăng ký có tức thì sau khi tôi gửi tiền không?

Không. Bạn nhấn rằng đã gửi thanh toán, khoản đó được khớp theo đúng số tiền, và các tên miền được đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận. Thời gian xác nhận phụ thuộc vào mạng.

### Nếu một tên miền tôi đã trả không thể đăng ký thì sao?

nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn. Điều đó áp dụng cho một tên bị lấy trong lúc chờ hoặc bị registry từ chối.

### Tôi có cần chứng minh DAO là ai không?

Không yêu cầu giấy tờ nhận dạng. Mỗi tên miền cần một địa chỉ email, được xác minh như ICANN yêu cầu và giữ riêng tư.

**Tóm tắt**

- Trả bằng BTC, USDT, USDC, ETH, SOL, LTC từ bất kỳ ví hoặc multisig nào; không thẻ, không chuyển khoản ngân hàng.
- Mức nạp tối thiểu 25 US$; gửi đúng số tiền trên mạng mà trang thanh toán nêu.
- Nhấn rằng bạn đã gửi thanh toán; khoản này được khớp theo đúng số tiền và được ghi có khi đã xác nhận.
- Các tên miền được đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận; đơn hàng thất bại sẽ được hoàn về số dư.
- Phần nạp chỉ được thêm để đạt mức tối thiểu có thể hoàn lại trong 30 ngày nếu chưa dùng; phần còn lại không hết hạn.
- Bộ cốt lõi $128.94 mỗi năm; cùng giá mỗi năm, nên dự phòng dễ định cỡ.
- Giữ mã băm giao dịch cùng với đề xuất.

## Nguồn

1. [Giá và điều khoản thanh toán của Wardmint, 12 tháng 11 năm 2026](https://wardmint.com/pricing/) — Wardmint (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?

> Giá Wardmint mỗi năm: .com 12,49 US$, .io 59,49 US$, bộ cốt lõi $128.94. Cùng một giá khi gia hạn và chuyển nhượng, trả bằng tiền mã hóa, không KYC.

- URL: https://wardmint.com/vi/pricing/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Mọi đuôi chúng tôi bán, một giá mỗi năm cũng áp dụng cho gia hạn và chuyển nhượng, cùng bốn bộ phòng vệ được gợi ý với tổng hằng năm.

**Trả lời nhanh — Đăng ký tên miền phòng vệ tại Wardmint tốn bao nhiêu?**

Tại **Wardmint**, một .com có giá 12,49 US$/năm và một .io 59,49 US$/năm; một bộ phòng vệ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm. Mỗi đuôi trong 29 đuôi có một giá mỗi năm, như nhau khi gia hạn và chuyển nhượng, trả bằng tiền mã hóa từ 25 US$, không KYC.

## Quy định về giá, tóm tắt

| Thuộc tính | Giá trị |
| --- | --- |
| Đơn vị | Đô la Mỹ mỗi năm, cho mọi đuôi tên miền |
| Năm đầu | Giá niêm yết, không bao giờ là giá khuyến mãi |
| Gia hạn và chuyển nhượng vào | Cùng giá với năm đầu tiên |
| .ai | 88,49 US$/năm, bán theo chu kỳ 2 năm (mức tối thiểu của cơ quan quản lý tên miền) |
| Quy tắc giá | Mọi đuôi dưới giá gia hạn thông thường của Namecheap đọc ngày 12 tháng 11 năm 2026 |
| Số lượng lớn | tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả |
| Bao gồm | DNS, DNSSEC được quản lý, bản ghi CAA, chuyển tiếp URL, mẫu không-email, khóa chuyển nhượng, mã chuyển nhượng |
| Bảo vệ tên miền | Tùy chọn: +29 US$/năm cho mỗi tên miền |
| Thanh toán | Chỉ tiền mã hóa (BTC, USDT, USDC, ETH, SOL, LTC), mức nạp tối thiểu 25 US$; mọi ví, quỹ hoặc multisig đều có thể trả |

## Các bộ phòng vệ được gợi ý có giá bao nhiêu?

Các bộ chỉ là gợi ý, không phải gói: đưa các tên vào một tìm kiếm hàng loạt và giữ những tên bạn cần.

*Tên của bạn trên mỗi đuôi; thêm các biến thể lỗi gõ và giống tên của bạn với giá của đuôi tương ứng (hầu hết trong .com, mỗi cái 12,49 US$).*

| Bộ | Đuôi tên miền | Tên miền | Mỗi năm | Trong 3 năm |
| --- | --- | --- | --- | --- |
| Bộ cốt lõi | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Ra mắt token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| Từ liên quan tài chính | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Các đuôi mà kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Mọi đuôi: năm đầu, gia hạn và chuyển nhượng

Mỗi đuôi một dòng, bằng đô la Mỹ mỗi năm. Ba cột giá bằng nhau có chủ ý.

| Đuôi tên miền | Năm đầu | Gia hạn | Chuyển về | Bảo mật WHOIS | Hạn chế |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí | Không |
| .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí | Không |
| .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Miễn phí | Không |
| .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Miễn phí | Không |
| .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Miễn phí | tối thiểu 2 năm · bán theo chu kỳ 2 năm; chuyển đến được tính phí 2 năm (chuyển + 1 lần gia hạn) |
| .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí | Không |
| .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Miễn phí | Không |
| .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Miễn phí | Không |
| .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Miễn phí | Không |
| .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí | Không |
| .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Miễn phí | Không |
| .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Miễn phí | Không |
| .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Miễn phí | Không |
| .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Miễn phí | Không |
| .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Miễn phí | Không |
| .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Miễn phí | Không |
| .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Miễn phí | Không |
| .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Miễn phí | Không |
| .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Miễn phí | Không |
| .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Miễn phí | Không |
| .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí | Không |
| .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí | Không |
| .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Miễn phí | Không |
| .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Miễn phí | Không |
| .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Miễn phí | Không |
| .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Miễn phí | Không |
| .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Miễn phí | Không |

*29 đuôi tên miền · giá mỗi năm bằng USD*

Giá bằng đô la Mỹ cho một năm, bảng ngày 12 tháng 11 năm 2026, thanh toán từ số dư tiền mã hóa. Một .ai được bán 2 năm một lần.

## Các giá này so với gia hạn của Namecheap thế nào?

Một tên miền phòng vệ được giữ trong nhiều năm, nên giá gia hạn mới là giá quan trọng. Gia hạn thông thường của Namecheap là mốc so sánh.

*Giá gia hạn thông thường của Namecheap như được liệt kê trên domainoffer.net ngày 12 tháng 11 năm 2026; namecheap.com đã từ chối trình đọc của chúng tôi ngày đó. Porkbun và Cloudflare Registrar bán hầu hết các đuôi này rẻ hơn: chúng tôi không tự nhận là rẻ nhất.*

| Đuôi tên miền | Wardmint, mỗi năm | Giá gia hạn thông thường của Namecheap | Wardmint thấp hơn |
| --- | --- | --- | --- |
| .com | 12,49 US$ | $19.98 | 37% |
| .io | 59,49 US$ | $60.78 | 2% |
| .xyz | 14,99 US$ | $21.48 | 30% |
| .app | 15,99 US$ | $22.98 | 30% |
| .ai | 88,49 US$ | $91.98 | 4% |
| .finance | 60,49 US$ | $92.98 | 35% |
| .exchange | 35,99 US$ | $54.98 | 35% |
| .network | 32,49 US$ | $52.48 | 38% |
| .capital | 65,99 US$ | $99.98 | 34% |
| .pro | 23,49 US$ | $33.98 | 31% |
| .info | 23,49 US$ | $35.98 | 35% |
| .icu | 16,99 US$ | $26.98 | 37% |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Mỗi giá được đặt thế nào?

**Mỗi giá bắt đầu từ chi phí của đuôi đó đối với chúng tôi và luôn nằm dưới một đối thủ được nêu tên.** Mức sàn chi phí là cao nhất trong ba số liệu có ngày: giá bán buôn của registry cộng phí ICANN khi được công bố (với .com, $10.97 + $0.20 từ ngày 1 tháng 11 năm 2026), giá theo chi phí của Cloudflare Registrar, và giá gia hạn của Porkbun trừ 6%. Chúng tôi cộng 10%, làm tròn lên .49 hoặc .99, rồi đối chiếu kết quả với giá gia hạn thông thường của Namecheap cho cùng đuôi. Một đuôi không thể nằm dưới mức đó sẽ không được bán: đó là lý do .top bị thiếu, mặc dù nó chứa nhiều lừa đảo hơn gần như mọi đuôi khác.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 29 đuôi nằm trung vị thấp hơn 33% so với gia hạn thông thường của Namecheap, từ thấp hơn 2% với .io đến thấp hơn 40% với .trade. Trang về [chi phí đăng ký phòng vệ](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") so sánh một bộ với chi phí của một tranh chấp khi kẻ lừa đảo đã giữ tên.

## Một bộ phòng vệ có rẻ hơn một tranh chấp không?

**Gần như luôn luôn: một khiếu nại UDRP tại WIPO bắt đầu từ USD 1,500 cho một đến năm tên miền với một thành viên hội đồng, tương đương hơn mười năm của bộ cốt lõi.** UDRP cũng mất hàng tuần và chỉ thu hồi các tên vi phạm nhãn hiệu, trong khi một biến thể đã đăng ký là của bạn ngay từ phút số tiền nạp được ghi có. [So sánh UDRP và URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") đưa ra lệ phí và mốc thời gian của từng thủ tục.

Điều đó không có nghĩa là đăng ký mọi thứ. Có hàng trăm lỗi gõ cho bất kỳ tên nào; những cái hữu ích chỉ là vài cái người dùng có thể gõ nhầm hoặc đọc sai. Hướng dẫn [xây danh sách tên miền phòng vệ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") xếp hạng các biến thể theo rủi ro để ngân sách đi đúng nơi kẻ lừa đảo thực sự tới.

## Những gì được bao gồm, và những gì tốn thêm?

**Mọi tên miền đều bao gồm lưu trữ DNS, DNSSEC được quản lý, bản ghi CAA, chuyển tiếp URL và email, mẫu không-email, khóa chuyển nhượng và mã chuyển nhượng miễn phí.** Quyền riêng tư WHOIS miễn phí ở nơi registry cho phép. Tùy chọn trả phí duy nhất là [Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?"), với 29 US$ mỗi năm và cho mỗi tên miền: tên miền được đăng ký dưới tên DomaineGoat LLC thay vì một người sáng lập, với khóa chuyển nhượng được bật và một người đọc mọi khiếu nại trước mọi hành động.

Wardmint không bán gói giám sát hay dịch vụ gỡ bỏ, nên không có gì khác để thêm. Các công cụ miễn phí theo dõi tên giống mới nằm trong hướng dẫn [tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Thanh toán hoạt động thế nào?

1. **Nạp 25 US$ hoặc hơn** — Chọn số tiền và đồng coin (BTC, USDT, USDC, ETH, SOL, LTC). Số lượng crypto và tỷ giá được khóa trong 30 phút.
2. **Gửi đến địa chỉ hiển thị, đúng mạng lưới** — Trang thanh toán hiển thị địa chỉ nạp của chúng tôi cho đồng coin và mạng lưới bạn đã chọn: BTC bật Bitcoin, USDT bật Tron (TRC-20) hoặc Ethereum (ERC-20), USDC bật Ethereum (ERC-20), ETH bật Ethereum, SOL bật Solana, LTC bật Litecoin. Chỉ gửi đúng đồng coin đó trên đúng mạng lưới đó: tiền gửi sai mạng lưới hoặc sai đồng coin sẽ không thể thu hồi. Phí mạng lưới được tính thêm ngoài số tiền.
3. **Gửi đúng số tiền hiển thị, sau đó nhấn “Tôi đã gửi tiền”** — Mỗi lần nạp có số tiền chính xác riêng (đến từng số thập phân cuối cùng): nhờ đó chúng tôi tìm thấy thanh toán của bạn và liên kết nó với tài khoản của bạn.
4. **Được ghi có khi thanh toán đã được kiểm tra trên blockchain** — Sau khi mạng xác nhận giao dịch, chúng tôi kiểm tra giao dịch trên blockchain rồi ghi có vào số dư của bạn. Thời gian xác nhận mạng thông thường:
5. **Một số dư cho mọi biến thể** — Nếu bạn bắt đầu từ tìm kiếm tên miền, khoản nạp là giá giỏ hàng của bạn (hoặc mức tối thiểu, với giỏ nhỏ hơn), và các tên miền trong giỏ được đăng ký sau khi khoản nạp được ghi nhận. Phần còn lại giữ trong số dư để gia hạn, chuyển nhượng, Bảo vệ tên miền và các biến thể mới. Số dư chưa sử dụng sẽ giữ trên tài khoản của bạn và không bao giờ hết hạn; số dư dùng để thanh toán tên miền mới, gia hạn và chuyển tên miền. Khi một giao dịch mua có giá thấp hơn mức nạp tối thiểu, phần được thêm vào chỉ để đạt mức tối thiểu sẽ được hoàn lại theo yêu cầu gửi bộ phận hỗ trợ trong vòng 30 ngày sau khi thanh toán, bằng USDT hoặc USDC, miễn là phần đó chưa được sử dụng. Phần còn lại của số dư không được hoàn trả, trừ khi pháp luật yêu cầu.

| Crypto | Mạng lưới | Số xác nhận | Thời gian thông thường |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 phút |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 phút |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 phút |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 phút |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 phút |
| Solana (SOL) | Solana | 1 | ≈ 1 phút |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 phút |

Đã đóng tab? Khoản nạp đang chờ vẫn nằm trong mục Thanh toán trong tài khoản của bạn: mở ra để xem lại địa chỉ và số tiền chính xác.

## Câu hỏi về giá

### Có giảm giá khi đăng ký nhiều tên miền không?

Không có giảm giá theo khối lượng: mỗi đuôi có một giá mỗi năm. Tìm kiếm hàng loạt đưa tối đa 50 tên vào một giỏ và một lần thanh toán.

### Quỹ DAO có thể trả hóa đơn không?

Có. Khoản nạp là một chuyển tiền mã hóa với số tiền chính xác bằng BTC, USDT, USDC, ETH, SOL, LTC; bất kỳ ví hoặc multisig nào cũng có thể gửi.

### Vì sao giá .ai được tính cho hai năm?

Registry .ai bán đăng ký và gia hạn tối thiểu 2 năm, nên đơn hàng .ai là 88,49 US$ × 2.

### Nếu một biến thể bị lấy trước khi khoản nạp của tôi được ghi có thì sao?

Nếu một tên miền không thể đăng ký, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

### Giá có tăng sau năm đầu không?

Không. Mỗi đuôi có cùng giá mỗi năm, nên một bộ có giá như nhau ở năm thứ ba và năm thứ nhất.

## Nguồn của khảo sát giá

1. [API giá Porkbun (mọi đuôi)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (đọc ngày 2026-11-12)
2. [.com tại Namecheap: giá đăng ký, gia hạn và chuyển nhượng](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)
3. [Bảng giá theo chi phí của Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (đọc ngày 2026-11-12)
4. [Biểu phí WIPO theo UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (đọc ngày 2026-11-12)

**Kiểm tra những biến thể nào của tên bạn còn trống** Tìm kiếm hàng loạt 50 tên, một giá mỗi năm, trả bằng tiền mã hóa. [Kiểm tra các biến thể của bạn](https://wardmint.com/app/domains/?lang=vi)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao để bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo?

> Bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo qua bốn bước: đăng ký các biến thể, gia cố DNS, giám sát, ứng phó. Bộ cốt lõi có giá $128.94 mỗi năm.

- URL: https://wardmint.com/vi/protect-crypto-project-from-phishing-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Kẻ lừa đảo sao chép tên của dự án, không sao chép mã. Việc phòng vệ có bốn phần: sở hữu những tên chúng sẽ dùng, khóa các tên miền bạn giữ, theo dõi các bản sao, và biết đường báo cáo trước khi cần đến.

**Trả lời nhanh — Làm sao để bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo?**

Bảo vệ dự án tiền mã hóa qua bốn bước: đăng ký các đuôi và lỗi gõ mà kẻ lừa đảo sẽ dùng, gia cố các tên miền bạn giữ bằng DNSSEC, bản ghi CAA và khóa chuyển nhượng, giám sát chứng chỉ và đăng ký mới, và chuẩn bị đường báo cáo. Bộ cốt lõi sáu đuôi của **Wardmint** có giá $128.94 mỗi năm.

## Bốn lớp bảo vệ, với chi phí và công cụ

*Chi phí là giá Wardmint ngày 12 tháng 11 năm 2026; các công cụ ở hàng giám sát và ứng phó là miễn phí.*

| Lớp | Bạn cần làm gì | Chi phí điển hình | Bắt đầu từ đâu |
| --- | --- | --- | --- |
| Đăng ký | Sở hữu tên của bạn trên các đuôi và lỗi gõ mà kẻ lừa đảo chọn | Bộ cốt lõi $128.94 mỗi năm; bộ ra mắt $195.94 | [Xây danh sách tên miền phòng vệ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Gia cố | DNSSEC, CAA, khóa chuyển nhượng, đăng nhập nhà đăng ký mạnh, mẫu DNS không-email cho các tên không dùng | Đi kèm với tên miền | [Bảo vệ tên miền khỏi tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Giám sát | Tạo tên giống bằng dnstwist, theo dõi nhật ký chứng chỉ trên crt.sh hoặc CertStream | Miễn phí | [Tìm tên miền giống](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Ứng phó | Bộ bằng chứng, báo cáo lạm dụng của nhà đăng ký, danh sách chặn, UDRP nếu bạn có nhãn hiệu | Báo cáo miễn phí; UDRP từ USD 1,500 tại WIPO | [Báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Vì sao kẻ lừa đảo nhắm dự án tiền mã hóa qua tên miền?

**Một tên miền trông giống bạn là cách rẻ để lấy ví của người dùng.** Kẻ tấn công không cần lỗ hổng trong hợp đồng của bạn: một trang thuyết phục và một yêu cầu ký ví là đủ.

Quy mô rất lớn. Chainalysis ước tính các vụ lừa đảo tiền mã hóa nhận ít nhất $14 billion trên chuỗi năm 2025, và các vụ mạo danh tăng khoảng 1,400% mỗi năm ([Chainalysis, 13 tháng 1 năm 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer đếm $83.85 million bị mất vào các trang lừa đảo ví drainer năm 2025 trên 106,106 nạn nhân, giảm từ $494 million năm 2024, và gọi con số của họ là cận dưới. APWG ghi nhận 1,069,681 cuộc tấn công lừa đảo trong quý II năm 2026.

Interisle phát hiện 77% tên miền lừa đảo trong báo cáo 2025 của họ do chính tội phạm đăng ký, không phải bị xâm nhập từ các trang khác. Đó là lý do đăng ký các tên hiển nhiên trước cũng hiệu quả: một tên bạn sở hữu không thể bị người khác mua.

## Tôi nên đăng ký tên nào trước?

**Đăng ký đúng tên của bạn trên các đuôi mà kẻ tấn công sao chép, rồi đăng ký các lỗi gõ của tên bạn, trước khi thông báo bất cứ điều gì.** Thứ tự ưu tiên là thứ người mua token của bạn sẽ gõ hoặc nhấn vào.

Bắt đầu với bộ cốt lõi (.com, .net, .org, .io, .xyz, .app), có giá $128.94 mỗi năm tại Wardmint. Thêm các từ tài chính (.finance, .exchange, .money, .cash, .capital, .fund) với giá $296.94 mỗi năm nếu dự án của bạn xử lý hoán đổi hoặc lưu ký. Các đuôi kẻ lừa đảo dùng nhiều nhất, .xyz, .pro, .info, .shop, .online, .icu, .click, .live và .support, tổng $212.41 mỗi năm như một bộ.

Wardmint đăng ký các biến thể của thương hiệu cho chính thương hiệu đó. Nó không đăng ký tên giống của thương hiệu người khác, và chính sách sử dụng chấp nhận được của nó cấm điều đó. Về lý do đầy đủ để chọn tên nào, đọc [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Làm sao để gia cố các tên miền tôi sở hữu?

**Gia cố một tên miền bằng cách bảo vệ tài khoản kiểm soát nó, rồi đến các bản ghi nó công bố.** Tài khoản quan trọng nhất: các vụ chiếm quyền được ghi nhận của Curve Finance (tháng 8 năm 2022 và ngày 12 tháng 5 năm 2025) xảy ra ở cấp nhà đăng ký, không phải trong hợp đồng.

- **Tài khoản nhà đăng ký:** dùng mật khẩu dài và duy nhất, xác thực hai yếu tố và một địa chỉ email không dùng cho việc gì khác. Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó.
- **DNS:** Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Ký vùng bằng DNSSEC và công bố bản ghi CAA để chỉ tổ chức cấp chứng chỉ bạn chọn mới có thể cấp chứng chỉ.
- **Tên không dùng:** áp dụng mẫu không-email để một tên miền phòng vệ không thể gửi thư giả mạo dưới thương hiệu của bạn: null MX, SPF -all và DMARC p=reject.
- **Chuyển hướng:** trỏ mọi biến thể về trang chính bằng chuyển tiếp URL miễn phí, để địa chỉ gõ sai đưa tới trang thật.

Khóa đăng ký, do Verisign cung cấp cho .com và .net thông qua các nhà đăng ký tham gia, không được Wardmint cung cấp. Trang [khóa đăng ký so với khóa nhà đăng ký](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") giải thích nó bổ sung gì và khi nào một đội cần nó.

## Làm sao để theo dõi các trang giống?

**Tự tạo các tên giống và theo dõi nhật ký chứng chỉ, cả hai đều miễn phí.** dnstwist là công cụ mã nguồn mở tạo các biến thể lỗi gõ, homoglyph, đổi TLD và gạch nối của tên miền bạn, rồi kiểm tra cái nào phân giải được. Nhật ký Certificate Transparency, tìm qua crt.sh hoặc phát qua CertStream, liệt kê chứng chỉ cho một bản sao của tên bạn thường trước khi trang đi vào hoạt động.

Wardmint bán đăng ký, không bán giám sát. Dịch vụ giám sát và gỡ bỏ web3 trả phí có tồn tại; giá của chúng không được công bố. Một đội nhỏ có thể chạy dnstwist hằng tuần và một bộ lọc CertStream trên chuỗi tên thương hiệu của mình mà không tốn gì. Phương pháp từng bước nằm trong [cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Phải làm gì khi một tên miền lừa đảo xuất hiện?

**Thu thập bằng chứng trước, rồi báo cáo cho nhà đăng ký và máy chủ trong cùng một giờ.** Chụp màn hình, URL đầy đủ, ngày và giờ, các địa chỉ ví mà trang yêu cầu người dùng ký, và chi tiết chứng chỉ.

Từ ngày 5 tháng 4 năm 2024, các thỏa thuận đã sửa đổi của ICANN yêu cầu nhà đăng ký được công nhận hành động kịp thời khi họ có bằng chứng có thể hành động về lừa đảo, phần mềm độc hại, botnet hoặc pharming. Báo cáo qua đầu mối lạm dụng của nhà đăng ký, tìm bằng tra cứu RDAP. Thêm trang vào danh sách chặn eth-phishing-detect của MetaMask, danh sách mở cho pull request, và báo cáo cho Google Safe Browsing và Netcraft; một báo cáo Safe Browsing cảnh báo người dùng nhưng không gỡ trang.

Nếu tên miền sao chép một nhãn hiệu bạn sở hữu, một khiếu nại UDRP tại WIPO tốn USD 1,500 cho một đến năm tên miền với một thành viên hội đồng. Xem [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") và [danh sách kiểm tra giờ đầu tiên cho sự cố mạo danh](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Dữ liệu nói gì về các đuôi cần bao phủ?

**Hầu hết các đuôi có số lượng lừa đảo cao nhất là những đuôi một dự án có thể sở hữu với giá rẻ.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026 (.com, .pro, .info, .xyz, .shop và .icu) được bán tại Wardmint, mỗi đuôi dưới giá gia hạn thông thường của Namecheap đọc ngày đó. Bốn đuôi còn lại, .top, .cn, .vip và .cc, không được bán ở đây.

Wardmint là một dịch vụ đăng ký phòng vệ cho các dự án tiền mã hóa: nó bán tên miền, còn các hướng dẫn trên trang này chỉ ra công cụ miễn phí và thủ tục chính thức cho mọi việc khác. Chỉ dẫn của Wardmint là đăng ký trước khi công bố.

## Bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo: câu hỏi

### Tôi nên dự kiến bao nhiêu tên miền lừa đảo cho một token mới?

Không có con số nào cho một dự án đơn lẻ được công bố, và Wardmint không tự bịa ra. Interisle đếm hơn 1.5 triệu tên miền lừa đảo trong báo cáo 2025 của họ, nên bất kỳ dự án nào có người dùng và một cái tên dễ nhận ra đều sẽ bị sao chép. Hãy lập kế hoạch cho các tên giống từ ngày đầu tiên.

### Chỉ đăng ký tên miền phòng vệ có đủ không?

Không. Đăng ký ngăn người khác sở hữu đúng tên đó, nhưng kẻ tấn công cũng dùng những tên bạn không nghĩ tới. Hãy kết hợp đăng ký với giám sát và một đường báo cáo đã chuẩn bị sẵn.

### Một DAO có thể trả tiền cho tên miền từ quỹ của mình không?

Có. Thanh toán chỉ bằng tiền mã hóa, từ một số dư trả trước với mức tối thiểu 25 US$, và bất kỳ ví hoặc multisig nào cũng có thể gửi khoản nạp. Xem hướng dẫn về cách một DAO giữ và trả tiền cho domain của mình.

### Tôi có cần nhãn hiệu để xử lý một tên miền lừa đảo không?

Không cần để báo cáo. Một báo cáo lạm dụng gửi tới nhà đăng ký về lừa đảo dựa trên bằng chứng gây hại, không dựa trên nhãn hiệu. Khiếu nại UDRP thì cần nhãn hiệu, đó là lý do một dự án token mới thường chưa dùng được nó ngay từ đầu.

### Wardmint có giám sát thương hiệu của tôi hoặc gỡ trang không?

Không. Wardmint bán đăng ký và các công cụ để cấu hình chúng. Giám sát và gỡ bỏ được thực hiện bằng các công cụ miễn phí và thủ tục nêu trong hướng dẫn.

**Tóm tắt**

- Bốn lớp: đăng ký, gia cố, giám sát, ứng phó.
- Bộ cốt lõi (.com .net .org .io .xyz .app) có giá $128.94 mỗi năm tại Wardmint.
- Chainalysis: ít nhất $14 billion lừa đảo tiền mã hóa trên chuỗi năm 2025; lừa đảo mạo danh +1,400%.
- Interisle: 77% tên miền lừa đảo do tội phạm đăng ký.
- Gia cố bằng DNSSEC, CAA, khóa chuyển nhượng và mẫu không-email.
- Giám sát bằng dnstwist và nhật ký chứng chỉ, cả hai đều miễn phí.
- Báo cáo cho nhà đăng ký, máy chủ và danh sách chặn; UDRP tại WIPO bắt đầu từ USD 1,500.
- Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ.

## Nguồn

1. [Lừa đảo tiền mã hóa 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (đọc ngày 2026-11-12)
2. [Thiệt hại do lừa đảo tiền mã hóa năm 2025 giảm 83% còn $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (đọc ngày 2026-11-12)
3. [Báo cáo Xu hướng Hoạt động Phishing của APWG, quý 2 năm 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (đọc ngày 2026-11-12)
4. [Thông cáo báo chí Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (đọc ngày 2026-11-12)
5. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
6. [Thông báo sự cố tên miền Curve Finance, ngày 12 tháng 5 năm 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
7. [Tư vấn: tuân thủ nghĩa vụ chống lạm dụng DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (đọc ngày 2026-11-12)
8. [Biểu phí UDRP của WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (đọc ngày 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Khóa đăng ký so với khóa nhà đăng ký: khác nhau ở đâu?

> Bạn có thể tự gỡ khóa nhà đăng ký; khóa đăng ký được đặt tại registry và cần xác minh qua điện thoại. Verisign bao phủ 4 đuôi.

- URL: https://wardmint.com/vi/registry-lock-vs-registrar-lock/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Cả hai khóa đều bảo vệ tên miền khỏi thay đổi trái phép. Chúng khác nhau ở ai áp dụng, ai có thể gỡ, và một kẻ tấn công có mật khẩu nhà đăng ký của bạn vẫn có thể làm gì.

**Trả lời nhanh — Khóa đăng ký so với khóa nhà đăng ký: khác nhau ở đâu?**

Khóa nhà đăng ký là một trạng thái EPP do nhà đăng ký đặt, như clientTransferProhibited, và chủ tài khoản có thể tắt nó. Khóa đăng ký chỉ được gỡ sau khi xác minh ngoài luồng, qua điện thoại tại Verisign, bao phủ 4 đuôi: .com, .net, .cc và .name. **Wardmint** cung cấp khóa chuyển nhượng và không cung cấp khóa đăng ký.

## Khóa nhà đăng ký và khóa đăng ký đặt cạnh nhau

*Mã trạng thái: ICANN, mã trạng thái EPP. Khóa đăng ký: trang Verisign Registry Lock. Cả hai đọc ngày 12 tháng 11 năm 2026.*

| Tiêu chí | Khóa nhà đăng ký tên miền | Khóa cơ quan quản lý tên miền |
| --- | --- | --- |
| Được đặt ở đâu | Bởi nhà đăng ký, với các mã trạng thái phía client (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Bởi registry, với các mã trạng thái phía server (serverTransferProhibited, serverUpdateProhibited) |
| Ai có thể gỡ | Chủ tài khoản, từ bảng điều khiển của nhà đăng ký | Nhà đăng ký, sau khi registry đã xác minh một người được ủy quyền ngoài luồng |
| Gỡ tại Verisign bằng cách nào | Không áp dụng | Một cuộc gọi tới đại diện được ủy quyền của nhà đăng ký, người đưa ra một cụm từ bảo mật riêng |
| Ngăn chuyển nhượng khi mật khẩu bị đánh cắp | Không tự nó: kẻ tấn công có thể tắt khóa trong cùng tài khoản | Có: riêng tài khoản không thể mở khóa |
| Tính sẵn có | Nhà đăng ký nói chung đều cung cấp | Verisign: .com, .net, .cc, .name, qua các nhà đăng ký tham gia |
| Giá | Thường được bao gồm | Trang của Verisign không nêu; mỗi nhà đăng ký tự đặt |
| Được Wardmint cung cấp | Có: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó | Không |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Khóa nhà đăng ký là gì?

**Khóa nhà đăng ký là một trạng thái mà nhà đăng ký đặt lên tên miền để registry từ chối một số yêu cầu nhất định.** Danh sách mã trạng thái EPP của ICANN định nghĩa ba mã phía client: clientTransferProhibited khiến registry từ chối yêu cầu chuyển tên miền sang nhà đăng ký khác, clientUpdateProhibited từ chối cập nhật, và clientDeleteProhibited từ chối xóa. ICANN lưu ý rằng chúng giúp chặn việc chuyển nhượng và xóa trái phép liên quan đến chiếm quyền hoặc gian lận.

Nhà đăng ký đặt các mã này, nên ai kiểm soát tài khoản nhà đăng ký thì kiểm soát chúng. Chủ tài khoản gỡ khóa, yêu cầu mã chuyển nhượng và chuyển tên miền, đó là mục đích của nó: chủ sở hữu vẫn có thể chuyển khi họ chọn. Điều đó cũng có nghĩa là khóa bảo vệ bạn khỏi sai sót và khỏi kẻ tấn công không có tài khoản, chứ không khỏi những kẻ đã có tài khoản.

Một giới hạn thứ hai là bản thân vùng. Trạng thái EPP chi phối dữ liệu của registry về tên miền, như máy chủ tên và nhà đăng ký. Các bản ghi DNS bên trong vùng thuộc về bên lưu trữ DNS, thường là nhà đăng ký hoặc nhà cung cấp bạn chọn, và một mã trạng thái không bao phủ chúng.

## Khóa đăng ký là gì?

**Khóa đăng ký thêm một khóa tại registry mà mật khẩu nhà đăng ký không thể gỡ.** Verisign mô tả đây là khóa cấp registry giúp ngăn chiếm quyền tên miền: khi tên miền đã bị khóa, một thay đổi cần một người được ủy quyền tại nhà đăng ký yêu cầu Verisign mở khóa. Bạn có thể khóa tên miền và các bản ghi máy chủ của nó, riêng hoặc cùng nhau. Verisign sau đó liên hệ đại diện được ủy quyền của nhà đăng ký qua điện thoại, và người đó phải đưa ra một cụm từ bảo mật riêng trước khi tên miền có thể được mở khóa.

Dịch vụ bao phủ .com, .net, .cc và .name. Verisign nói rằng bản ghi máy chủ ở các đuôi mà họ không vận hành thì không thể khóa. Dịch vụ này cũng không được bán trực tiếp: các nhà đăng ký liên hệ Verisign để chào nó, và bài viết của MarkMonitor cho biết khóa đăng ký thường chỉ có qua các nhà đăng ký doanh nghiệp. Bài viết đó mô tả sự rào cản thêm là có chủ đích, vì khóa giả định việc truy cập tài khoản có thể bị xâm phạm và ngăn quyền truy cập đó biến thành một thay đổi tại registry.

Các mã máy chủ mà nó dùng là serverTransferProhibited và serverUpdateProhibited, mà ICANN nói registry áp dụng trong tranh chấp pháp lý, theo yêu cầu của người đăng ký, hoặc qua một Dịch vụ Khóa Registry.

## Khóa đăng ký có ngăn được các vụ chiếm quyền crypto không?

**Nó sẽ xử lý được mô típ này, nhưng các nguồn không nói rằng nạn nhân nào từng có nó.** Vụ chiếm quyền Curve ngày 12 tháng 5 năm 2025 đã đổi việc ủy quyền curve.fi tại nhà đăng ký, và các vụ tháng 2 năm 2026 liên quan tới chuyển nhượng nhà đăng ký và chiếm tài khoản qua bộ phận hỗ trợ. Một khóa cần cuộc gọi điện thoại tới một đầu mối được nêu tên của nhà đăng ký được thiết kế đúng cho những thay đổi đó. Curve.fi là tên .fi, và danh sách của Verisign không có .fi, nên dịch vụ sẽ không áp dụng cho nó.

Có hai điều dè dặt. Thứ nhất, khóa đăng ký chỉ tồn tại cho bốn đuôi trên, nên hầu hết các tên phòng vệ, như .io, .xyz và .app, nằm ngoài nó. Thứ hai, khóa chỉ mạnh bằng việc xác minh tại nhà đăng ký: vụ Avantis bắt đầu từ một chi tiết thanh toán lấy được trong một cuộc gọi hỗ trợ. Danh sách đầy đủ các vụ nằm trong [những dự án tiền mã hóa nào đã mất người dùng vì tấn công chiếm quyền DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), và các bước áp dụng cho mọi đuôi nằm trong [cách bảo vệ tên miền của bạn trước tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Wardmint cung cấp gì thay cho khóa đăng ký?

**Wardmint cung cấp transfer lock, DNSSEC được quản lý và, như một tùy chọn, Bảo vệ tên miền; nhưng không cung cấp registry lock.** Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó. DNS bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Mã chuyển nhượng là miễn phí, yêu cầu từ khu vực khách hàng.

[Tùy chọn Bảo vệ tên miền](https://wardmint.com/vi/domain-protection/ "What is Domain protection for a brand's domains?") có giá +29 US$/năm cho mỗi tên miền. Tên miền được đăng ký dưới tên của DomaineGoat LLC, bạn vẫn là người thụ hưởng và có thể lấy lại dưới tên mình miễn phí, transfer lock được bật, và mọi khiếu nại đều được một người đọc trước khi có bất kỳ hành động nào trên tên miền. Việc xem xét của con người này chỉ có khi có tùy chọn. Nó không thay thế registry lock, vì nó không đặt trạng thái nào tại Verisign.

Với một .com hoặc .net mà bạn cho là quan trọng, hãy yêu cầu một nhà đăng ký có bán registry lock. Với các tên còn lại, một tài khoản được bảo vệ như mô tả trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover") là biện pháp mạnh hơn.

## Bao nhiêu đuôi của Wardmint có thể có khóa đăng ký?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 2 trong 29 đuôi mà họ bán, .com và .net, thuộc về bốn đuôi trong danh sách khóa đăng ký của Verisign. Chúng tôi không khảo sát các chương trình khóa của các registry khác.

Một định nghĩa có thể trích dẫn: khóa nhà đăng ký ngăn việc chuyển nhượng trừ khi chủ tài khoản gỡ nó; khóa đăng ký ngăn nó trừ khi registry xác minh một người ngoài luồng.

## Câu hỏi về khóa tên miền

### Khóa chuyển nhượng có giống khóa nhà đăng ký không?

Có. Khóa chuyển nhượng là trạng thái clientTransferProhibited. Nó chặn việc chuyển sang nhà đăng ký khác cho đến khi bạn tắt nó trong khu vực khách hàng.

### Khóa nhà đăng ký có ngăn thay đổi DNS không?

Nó ngăn các yêu cầu mà nhà đăng ký gửi tới registry, như cập nhật máy chủ tên, khi clientUpdateProhibited được đặt. Nó không kiểm soát các bản ghi bên trong một vùng mà máy chủ DNS quản lý.

### Khóa đăng ký tốn bao nhiêu?

Trang của Verisign không đưa ra giá, và mỗi nhà đăng ký tự đặt giá. Chúng tôi không nêu con số vì không tìm được giá hiện hành có nguồn.

### Dự án DeFi của tôi có cần khóa đăng ký không?

Nếu tên miền chính của bạn là .com hoặc .net và một vụ chiếm quyền sẽ chuyển hướng người dùng tới drainer, đó là khóa mạnh nhất có sẵn cho tên đó. Với các đuôi khác, nó không tồn tại tại Verisign, nên bảo mật tài khoản và giám sát mang phần gánh nặng.

### Tôi có thể lấy lại tên miền khỏi Bảo vệ tên miền không?

Có. Việc trả lại về tên của bạn là miễn phí, và bạn vẫn là người thụ hưởng trong suốt thời gian đó.

**Tóm tắt**

- Khóa nhà đăng ký là một trạng thái EPP phía client do nhà đăng ký đặt; bạn có thể tắt nó từ tài khoản của mình.
- Khóa đăng ký được đặt tại registry và cần xác minh ngoài luồng để gỡ.
- Verisign cung cấp khóa đăng ký cho 4 đuôi: .com, .net, .cc, .name, qua các nhà đăng ký.
- Verisign chỉ mở khóa sau một cuộc gọi điện thoại và một cụm từ bảo mật từ người được ủy quyền của nhà đăng ký.
- Wardmint cung cấp khóa chuyển nhượng và không cung cấp khóa đăng ký.
- 2 trong 29 đuôi của Wardmint, .com và .net, nằm trong danh sách của Verisign.
- Bảo vệ tên miền tốn +29 US$ mỗi năm cho mỗi tên miền và thêm việc có người xem khiếu nại.

## Nguồn

1. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)
2. [Mã trạng thái EPP có nghĩa là gì](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (đọc ngày 2026-11-12)
3. [Rủi ro tên miền: DNS hijacking, khóa đăng ký và rủi ro tên miền doanh nghiệp](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (đọc ngày 2026-11-12)
4. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao bảo mật tên miền giao diện DeFi?

> Bảo mật giao diện DeFi bằng cách khóa từng lớp: nhà đăng ký, DNS, chứng chỉ, lưu trữ và dự phòng ENS hoặc IPFS. Sáu sự cố từ 2023 cho thấy lý do.

- URL: https://wardmint.com/vi/secure-a-defi-frontend/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hợp đồng của một giao thức DeFi nằm trên một chuỗi, nhưng người dùng đến qua một địa chỉ web. Ai kiểm soát địa chỉ đó sẽ kiểm soát những gì người dùng được yêu cầu ký.

**Trả lời nhanh — Làm sao bảo mật tên miền giao diện DeFi?**

Bảo mật giao diện DeFi bằng cách bảo vệ mọi lớp giữa người dùng và trang: tài khoản nhà đăng ký, DNS, chứng chỉ, lưu trữ và CDN, cộng một phương án dự phòng được thông báo trước trên tên miền thứ hai hoặc một tên ENS. **Wardmint** đã đọc sáu vụ chiếm giao diện công khai từ tháng 10 năm 2023 đến tháng 10 năm 2026; mỗi vụ đều đi qua lớp tên miền hoặc DNS, chứ không phải hợp đồng.

## Sáu vụ chiếm giao diện đã ghi nhận, 2023 đến 2026

*Từ các báo cáo nêu trong nguồn, đọc ngày 12 November 2026. Số thiệt hại chỉ được nêu khi một nguồn đọc được có nêu.*

| Ngày | Dự án | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 tháng 10 năm 2023 | Galxe | Chiếm DNS; trang bị chuyển hướng tới trang lừa đảo | Hơn 980 người dùng được hoàn tiền, hơn $396,000 cộng 10% từ kho bạc |
| 9 đến 12 tháng 7 năm 2024 | Compound, Celer, Pendle và các dự án khác | Tài khoản nhà đăng ký trên các tên miền chuyển sang Squarespace; điểm yếu OAuth | Ít nhất một chục tổ chức bị ảnh hưởng; một số tên miền hiển thị trang lừa đảo |
| 12 tháng 5 năm 2025 | Curve Finance | Ủy quyền của curve.fi bị đổi tại nhà đăng ký | Trang mồi nhử yêu cầu chữ ký; hợp đồng và dữ liệu không bị xâm phạm |
| 16 đến 23 tháng 2 năm 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Chuyển nhượng tại nhà đăng ký, chiếm tài khoản qua cuộc gọi hỗ trợ, chuyển hướng DNS | Drainer AngelFerno; chứng chỉ SSL cùng ngày; không xâm phạm hợp đồng |
| April 2026 | eth.limo | Kỹ thuật xã hội nhắm vào nhà đăng ký và nhà cung cấp DNS | DNSSEC đã từ chối câu trả lời giả mạo; không ghi nhận ảnh hưởng người dùng khi hậu kiểm |
| 30 đến 31 tháng 10 năm 2026 | Flap, Kintsu, Origami Finance và những dự án khác | Các tên miền tại một nhà đăng ký bị chuyển hướng; nguyên nhân còn tranh cãi với nền tảng lưu trữ | Step Drainer; khoảng $138,000 truy được về ba ví EVM |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Những lớp nào nằm giữa người dùng và giao diện DeFi?

**Năm lớp, và kẻ tấn công chỉ cần một trong số đó.** Nhà đăng ký giữ việc đăng ký và việc ủy quyền máy chủ tên. Nhà cung cấp DNS trả lời tên trỏ tới đâu. Cơ quan cấp chứng chỉ cấp biểu tượng ổ khóa. Nền tảng lưu trữ hoặc CDN phục vụ các tệp. Cuối cùng, bộ giải và ví của chính người dùng quyết định tin vào điều gì.

Các báo cáo sự cố khớp với các lớp này. Thông báo của Curve ngày 12 May 2025 mô tả việc thay đổi ủy quyền DNS tại nhà đăng ký. Các vụ Squarespace tháng 7 năm 2024, được Krebs on Security đưa tin ngày 15 July 2024, là các vụ chiếm tài khoản tại nhà đăng ký. Phân tích của Blockaid về cụm tháng 2 năm 2026 thêm lớp chứng chỉ: kẻ tấn công lấy chứng chỉ SSL vào cùng ngày thay đổi DNS. Làn sóng tháng 10 năm 2026 đưa vào lớp lưu trữ, vì bản tin của Vercel gắn mười tên miền bị ảnh hưởng với nền tảng của họ, còn Name.com, nhà đăng ký, đã khôi phục chúng.

## Tài khoản nhà đăng ký nên được thiết lập thế nào?

**Xem đăng nhập nhà đăng ký như hạ tầng sản xuất.** Dùng một mật khẩu dài và duy nhất, xác thực hai lớp, một danh sách người dùng nhỏ và được ghi lại, và một quy trình khôi phục mà người lạ không thể thuyết phục để vượt qua. Blockaid báo cáo rằng Avantis bị chiếm sau khi kẻ tấn công lấy được thông tin thanh toán qua một cuộc gọi hỗ trợ, còn Cointelegraph báo cáo rằng kẻ tấn công eth.limo giả danh một thành viên nhóm để bắt đầu khôi phục tài khoản. Cả hai trường hợp đều vượt qua mật khẩu tốt vì đi qua một người.

Bật khóa chuyển nhượng cho mọi tên miền. Với một tên .com hoặc .net chính, hãy cân nhắc registry lock nơi nhà đăng ký bán nó; [registry lock và registrar lock](https://wardmint.com/vi/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") nêu rõ mỗi loại chặn điều gì. Wardmint cung cấp khóa chuyển nhượng và tùy chọn Bảo vệ tên miền, không phải registry lock. Quy trình đầy đủ nằm trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## DNS và chứng chỉ nên trông như thế nào?

**Ký vùng, hạn chế việc cấp chứng chỉ và theo dõi nhật ký.** DNSSEC tạo ra khác biệt trong vụ eth.limo: Cointelegraph đưa tin rằng nó đã được bật, kẻ tấn công không có khóa ký, và các bộ giải tên kiểm tra đã từ chối câu trả lời giả mạo. Nó không phải là biện pháp phòng thủ trước kẻ tấn công nắm tài khoản nhà đăng ký, vì người đó có thể thay bản ghi DS, nên nó bổ sung cho các kiểm soát tài khoản. Xem [cách bật DNSSEC cho tên miền của bạn](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Thêm một bản ghi CAA chỉ nêu tổ chức cấp chứng chỉ của bạn, như trong [cách thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records"), và theo dõi Certificate Transparency cho tên của bạn, như trong [cách giám sát Certificate Transparency cho thương hiệu của bạn](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Một kẻ chiếm quyền phải đổi cả bản ghi CAA, và tạo ra một mục nhật ký có thể nhìn thấy, sẽ dễ bị bắt hơn. Wardmint bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

## Lưu trữ và CDN nằm ở đâu?

**Cấp cho nền tảng lưu trữ và CDN tài khoản, chủ sở hữu và xác thực hai lớp riêng, và liệt kê mọi tên miền gắn với chúng.** Các báo cáo tháng 10 năm 2026 cho thấy lý do. The Block ghi nhận rằng Kintsu và Origami Finance đổ lỗi cho Vercel, rằng bản tin của Vercel gắn mười tên miền bị ảnh hưởng với nền tảng của họ, và rằng Name.com cho biết họ đã khôi phục mọi tên miền bị ảnh hưởng và khuyến khích khách hàng kiểm tra bản ghi DNS và bật xác thực hai lớp. Các nguồn để nguyên nguyên nhân còn tranh cãi, nên bài học là về độ bao phủ: một tên miền chỉ an toàn nếu mọi nền tảng có thể thay đổi nội dung nó phục vụ đều được bảo mật.

Ở phía lưu trữ, hãy giữ danh sách các tên miền và tên miền con mà mỗi dự án trên nền tảng có thể phục vụ, gỡ những tên không còn dùng, và giữ mã triển khai trong một kho an toàn. Cũng hãy kiểm tra từ bên ngoài: một tác vụ định kỳ phân giải máy chủ tên và bản ghi A của bạn rồi so với giá trị mong đợi sẽ bắt được chuyển hướng trong vài phút thay vì vài giờ.

## Giao diện DeFi có nên có phương án dự phòng ENS hoặc IPFS không?

**Có: một cách thứ hai để vào giao diện sẽ giới hạn thiệt hại trong khi tên miền chính được khôi phục.** Curve đã cho người dùng curve.finance làm điểm truy cập tạm thời vào ngày 12 May 2025, và thông báo của họ kêu gọi áp dụng ENS rộng rãi hơn trong ngành. ENSIP-7 định nghĩa trường contenthash cho bộ giải ENS, cho phép một tên trỏ tới nội dung trên IPFS hoặc Swarm, nên một tên .eth có thể làm địa chỉ thay thế cho giao diện được xuất bản lên IPFS.

Phương án dự phòng chỉ hoạt động khi người dùng đã biết nó. Hãy công bố các địa chỉ chính thức thay thế trước khi có sự cố, trên chân trang website, tài liệu và các kênh mạng xã hội đã xác minh, và nêu rõ không có địa chỉ nào khác là chính thức. Những đánh đổi giữa tên trên chuỗi và tên DNS được nêu trong [tên ENS hay tên miền DNS cho dự án crypto](https://wardmint.com/vi/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Một tên miền DNS thứ hai là một phần của cùng kế hoạch, và bộ cốt lõi gồm sáu đuôi của Wardmint là $128.94 mỗi năm.

## Có bao nhiêu vụ chiếm quyền đã ghi nhận đi qua lớp tên miền?

Theo khảo sát của Wardmint ngày 12 November 2026, năm trong số sáu sự cố trong bảng trên đã đưa người dùng của tên miền thật tới một trang nhái hoặc trang lừa đảo, và ở sự cố thứ sáu, eth.limo, DNSSEC đã từ chối các câu trả lời giả mạo. Trong cả sáu, điểm vào được báo cáo là một nhà đăng ký, một nhà cung cấp DNS hoặc tài khoản nhà đăng ký, hoặc, với tháng 10 năm 2026, một sự phân tách đang tranh cãi giữa nhà đăng ký và nền tảng lưu trữ. Không nguồn nào được đọc báo cáo lỗi trong hợp đồng thông minh là điểm vào.

Hai câu có thể trích dẫn: một giao thức DeFi chỉ khó bị chiếm quyền bằng tài khoản giữ tên miền của nó, và một địa chỉ dự phòng được công bố trước là công cụ khôi phục rẻ nhất mà một dự án sở hữu. Danh sách đầy đủ hơn các trường hợp nằm trong [những dự án crypto nào đã mất người dùng vì chiếm DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), còn góc nhìn ngành nằm trong [bảo mật tên miền cho giao thức DeFi](https://wardmint.com/vi/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Bảy bước bảo mật tên miền giao diện DeFi

1. **Lập bản đồ mọi lớp** — Liệt kê tài khoản nhà đăng ký, nhà cung cấp DNS, cơ quan cấp chứng chỉ, nền tảng lưu trữ và CDN cho mỗi tên miền, và đặt tên một chủ sở hữu cho mỗi cái.
2. **Khóa tài khoản nhà đăng ký** — Dùng một mật khẩu duy nhất, xác thực hai lớp, ít người dùng và một đường khôi phục nghiêm ngặt.
3. **Bật khóa chuyển nhượng** — Khóa mọi tên miền khỏi chuyển nhượng, và quyết định về registry lock cho một tên .com hoặc .net quan trọng.
4. **Ký và hạn chế** — Bật DNSSEC và công bố một bản ghi CAA chỉ nêu tổ chức cấp chứng chỉ của bạn.
5. **Bảo mật lưu trữ và CDN** — Áp dụng xác thực hai lớp, gỡ các tên miền không dùng và giữ mã triển khai trong một kho an toàn.
6. **Giám sát** — Theo dõi Certificate Transparency và so sánh máy chủ tên và bản ghi A với giá trị mong đợi theo lịch.
7. **Publish a fallback** — Đăng ký tên miền thứ hai hoặc một tên ENS, công bố trước và tập chuyển sang nó.

## Bảo mật giao diện DeFi: câu hỏi

### Hợp đồng thông minh có gặp rủi ro trong vụ chiếm giao diện không?

Trong các sự cố đã đọc, không. Curve và các dự án tháng 2 năm 2026 báo cáo rằng hợp đồng không bị xâm phạm. Người dùng mất tiền khi ký trên trang nhái.

### DNSSEC có bảo vệ giao diện DeFi không?

Nó bảo vệ câu trả lời khi truyền tải và đã hạn chế vụ chiếm eth.limo tháng 4 năm 2026. Nó không ngăn được kẻ tấn công kiểm soát tài khoản nhà đăng ký, vì vậy hãy dùng nó cùng với bảo mật tài khoản và khóa chuyển nhượng.

### Registry lock có sẵn cho mọi đuôi không?

Không. Verisign cung cấp nó cho .com, .net, .cc và .name thông qua các nhà đăng ký tham gia. Wardmint không cung cấp registry lock; nó cung cấp khóa chuyển nhượng và Bảo vệ tên miền.

### Một giao thức nên làm gì trong giờ đầu tiên của một vụ chiếm quyền?

Liên hệ nhà đăng ký và nhà cung cấp DNS, bảo người dùng ngừng ký trên tên miền chính, chỉ họ đến phương án dự phòng đã công bố trước và lưu bằng chứng. Curve đã theo mô hình này vào ngày 12 May 2025.

### Kho bạc DAO có thể trả tiền cho một tên miền dự phòng không?

Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC vào số dư trả trước với mức nạp tối thiểu 25 US$, với một email đã xác minh cho mỗi tên miền và không cần giấy tờ tùy thân.

**Tóm tắt**

- Năm lớp tiếp cận người dùng: nhà đăng ký, DNS, chứng chỉ, lưu trữ hoặc CDN, và bộ giải của người dùng.
- Sáu vụ chiếm quyền đã ghi nhận từ tháng 10 năm 2023 đến tháng 10 năm 2026 đều đi qua lớp tên miền, không phải hợp đồng.
- Galxe hoàn tiền hơn $396,000 cho hơn 980 người dùng; làn sóng tháng 10 năm 2026 truy được khoảng $138,000 về ba ví EVM.
- Khóa tài khoản nhà đăng ký, bật khóa chuyển nhượng, ký bằng DNSSEC và hạn chế việc cấp bằng CAA.
- DNSSEC đã hạn chế vụ chiếm eth.limo nhưng không ngăn được người nắm tài khoản.
- Công bố phương án dự phòng, một tên miền thứ hai hoặc một tên ENS, trước khi có sự cố.
- Wardmint cung cấp khóa chuyển nhượng, DNSSEC được quản lý và CAA; nó không cung cấp registry lock hay giám sát.

## Nguồn

1. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Galxe thông báo hoàn trả $396,000 cho người dùng bị ảnh hưởng sau cuộc tấn công DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (đọc ngày 2026-11-12)
3. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (đọc ngày 2026-11-12)
4. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (đọc ngày 2026-11-12)
6. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (đọc ngày 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm thế nào để bảo vệ thương hiệu của tôi khỏi typosquatting?

> Bảo vệ thương hiệu khỏi typosquatting: đăng ký lỗi gõ và đuôi của mình, trỏ về trang chính, theo dõi phần còn lại; cốt lõi $128.94 mỗi năm.

- URL: https://wardmint.com/vi/typosquatting-protection/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Typosquatting là việc đăng ký một bản sao gần giống tên miền của bạn. Bạn không thể ngăn người khác đăng ký tên, nhưng bạn có thể sở hữu những tên có khả năng nhất trước và sẵn sàng cho phần còn lại.

**Trả lời nhanh — Làm thế nào để bảo vệ thương hiệu của tôi khỏi typosquatting?**

Bảo vệ thương hiệu khỏi typosquatting bằng cách đăng ký các lỗi gõ và đuôi có khả năng của riêng bạn trước khi kẻ lừa đảo làm vậy, trỏ chúng về trang của bạn, và theo dõi phần còn lại. **Wardmint** chỉ đăng ký các biến thể của một thương hiệu chứ không bao giờ của người khác, với tìm kiếm hàng loạt tối đa 50 tên và $128.94 cho bộ cốt lõi.

## Bốn bước và công cụ cho mỗi bước

| Bước | Cần làm gì | Công cụ | Chi phí |
| --- | --- | --- | --- |
| 1. Sở hữu | Đăng ký tên của bạn trên các đuôi và lỗi gõ có khả năng nhất | Tìm kiếm hàng loạt của Wardmint | $128.94 mỗi năm cho bộ cốt lõi |
| 2. Khóa | Chuyển hướng từng tên, công bố mẫu DNS không-email, bật khóa chuyển nhượng | Khu vực khách hàng | Miễn phí cùng tên miền |
| 3. Theo dõi | Tạo các tên giống và kiểm tra cái nào đã tồn tại; theo dõi nhật ký chứng chỉ | dnstwist, crt.sh | Miễn phí |
| 4. Ứng phó | Báo cáo nhà đăng ký và máy chủ; nộp UDRP nếu bạn có nhãn hiệu | Biểu mẫu lạm dụng, WIPO | Báo cáo miễn phí; UDRP từ USD 1,500 |

## Typosquatting là gì, và nó có luôn là một cuộc tấn công không?

**Typosquatting là việc đăng ký một tên miền khác với tên đã biết bởi một lỗi có khả năng xảy ra, và nó trải từ đậu tên vô hại đến đánh cắp thông tin đăng nhập.** Các biến thể gồm một chữ cái thiếu, hai chữ cái đổi chỗ, một chữ cái bị lặp, một gạch nối hoặc một đuôi khác. Bảy họ được mô tả trong [các kiểu tên miền giống mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Với một dự án tiền mã hóa, các trường hợp gây hại chiếm ưu thế, vì nạn nhân đến một bản sao giao diện của bạn được yêu cầu ký một giao dịch, không chỉ đọc một trang. Interisle phát hiện 77% tên miền lừa đảo trong báo cáo 2025 của họ do chính tội phạm đăng ký, nên các tên đó được mua vì mục đích này.

## Tôi nên đăng ký những biến thể nào của tên mình?

**Đăng ký các biến thể mà một người dùng thực sẽ vô tình gõ ra, theo thứ tự khả năng, và dừng lại khi danh sách chạm ngân sách của bạn.** Với một tên như examplecoin.com: một chữ cái bị thiếu (exmplecoin.com), hai chữ cái đổi chỗ (examplecion.com), tên của bạn có gạch nối (example-coin.com), tên của bạn trên các đuôi cốt lõi (.net, .org, .io, .xyz, .app) và tên của bạn với các từ người dùng gặp trong lừa đảo (examplecoin-claim.com). Một phép thay thế hình ảnh như rn cho m (exarnplecoin.com) cũng đáng có một chỗ.

Phương pháp nằm trong [cách xây danh sách tên miền phòng vệ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Mọi thứ bạn đăng ký phải thuộc về thương hiệu của chính bạn: chính sách sử dụng chấp nhận được của Wardmint cấm đăng ký tên giống của một thương hiệu bạn không sở hữu, và chúng tôi từ chối những đơn hàng như vậy.

## Tôi nên làm gì với các tên sau khi sở hữu chúng?

**Chuyển hướng mọi biến thể đến trang chính của bạn qua HTTPS và công bố một mẫu DNS không gửi thư.** Khi một khách truy cập gõ nhầm, họ vẫn đến đúng nơi, và không ai có thể gửi email từ tên miền gõ nhầm trông như thể đến từ bạn. Khu vực khách hàng cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Transfer lock có sẵn cho từng tên miền: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó. Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

Các bản ghi cho mẫu thư nằm trong [cách ngăn giả mạo email trên tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Làm sao để tìm các typosquat mà tôi không đăng ký?

**Chạy một công cụ hoán vị với tên miền của bạn và so sánh kết quả với những gì đã tồn tại.** dnstwist là công cụ mã nguồn mở tạo các tên giống, gồm các biến thể homoglyph và gạch nối, và kiểm tra cái nào đã được đăng ký. Nhật ký certificate transparency cho thấy chứng chỉ được cấp cho các tên mang chuỗi thương hiệu của bạn, thường trước khi trang đi vào hoạt động. Cả hai đều miễn phí. Các bước và lệnh nằm trong [cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint không bán giám sát: mục đích của hướng dẫn là bạn có thể tự làm phiên bản cơ bản.

## Tôi có thể làm gì với một typosquat đã tồn tại?

**Báo cáo cho nhà đăng ký và máy chủ kèm bằng chứng, và nộp khiếu nại UDRP nếu nó đáng để trả phí và bạn có nhãn hiệu.** Từ ngày 5 tháng 4 năm 2024, các sửa đổi của ICANN về lạm dụng DNS yêu cầu nhà đăng ký hành động kịp thời với bằng chứng có thể hành động về lừa đảo, phần mềm độc hại, botnet và pharming, nên một báo cáo có tài liệu có thể dẫn tới đình chỉ. Với một tên không lạm dụng nhưng vi phạm, UDRP có thể chuyển hoặc hủy nó: WIPO thu USD 1,500 với một thành viên hội đồng cho 1 đến 5 tên miền, và thủ tục cần quyền trên một nhãn hiệu. Các bước báo cáo nằm trong [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Dữ liệu của Wardmint cho thấy gì về rủi ro typosquat?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu Interisle từ tháng 5 năm 2025 đến tháng 4 năm 2026 được bán ở đây: .com, .pro, .info, .xyz, .shop và .icu. Tất cả 29 đuôi đều rẻ hơn gia hạn thông thường của Namecheap, với trung vị thấp hơn 33%.

Bảo vệ khỏi typosquatting là việc sở hữu các lỗi gõ có khả năng nhất của bạn và theo dõi phần còn lại. Wardmint bán nửa đầu của thực hành đó với một giá cố định hằng năm và công bố hướng dẫn miễn phí cho nửa sau.

## Câu hỏi về typosquatting

### Tôi có thể đăng ký các lỗi gõ của tên đối thủ để chuyển hướng người dùng của họ không?

Không. Đó là typosquatting nhắm vào thương hiệu của người khác, và chính sách sử dụng chấp nhận được của Wardmint cấm nó. Chúng tôi chỉ đăng ký biến thể của một thương hiệu cho chính thương hiệu đó.

### Tôi cần bao nhiêu tên miền lỗi gõ?

Bắt đầu với khoảng một chục cho .com chính của bạn cộng bộ cốt lõi các đuôi. Thêm khi giám sát cho thấy một mẫu trong những gì kẻ tấn công đăng ký.

### Một tên lỗi gõ đã đăng ký có ngăn được mọi lừa đảo không?

Không. Nó khóa các tên bạn giữ. Kẻ tấn công có thể dùng bất kỳ tên nào khác hoặc một tên miền hoàn toàn khác, nên hãy giữ giám sát và một thói quen báo cáo.

### Khiếu nại UDRP có sẵn mà không có nhãn hiệu đã đăng ký không?

Nó cần quyền trên một nhãn hiệu. Nhiều trường hợp chấp nhận nhãn hiệu chưa đăng ký, nhưng bạn phải chứng minh đã sử dụng. Hãy kiểm tra quy tắc của nhà cung cấp trước khi trả phí.

### Ai trả tiền cho tên miền nếu dự án là một DAO?

Bất kỳ ví hoặc multisig nào cũng có thể nạp số dư trả trước bằng BTC, USDT, USDC, ETH, SOL, LTC, với mức tối thiểu 25 US$.

**Tóm tắt**

- Chỉ đăng ký lỗi gõ và đuôi của riêng bạn; không bao giờ của thương hiệu khác.
- Chuyển hướng mỗi tên và công bố mẫu DNS không gửi thư.
- Tìm phần còn lại bằng dnstwist và nhật ký chứng chỉ, cả hai đều miễn phí.
- Các quy tắc ICANN có hiệu lực từ ngày 5 tháng 4 năm 2024 buộc nhà đăng ký phải hành động trước bằng chứng có thể hành động về lừa đảo.
- Một UDRP tại WIPO tốn USD 1,500 cho 1 đến 5 tên miền và cần một nhãn hiệu.
- Bộ cốt lõi có giá $128.94 mỗi năm; 6 trong 10 đuôi bị lừa đảo nhiều nhất được bán ở đây.

## Nguồn

1. [dnstwist, công cụ hoán vị tên miền](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (đọc ngày 2026-11-12)
2. [Interisle Phishing Landscape 2025, thông cáo báo chí](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (đọc ngày 2026-11-12)
3. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (đọc ngày 2026-11-12)
4. [Khuyến nghị về việc tuân thủ nghĩa vụ lạm dụng DNS trong RAA và RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (đọc ngày 2026-11-12)
5. [Biểu phí UDRP của WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# UDRP so với URS: nên dùng cái nào cho tên miền lừa đảo?

> UDRP tại WIPO tốn USD 1,500 cho 1 đến 5 tên miền và có thể chuyển tên đó; URS tốn $360 tại ADNDRC nhưng chỉ đình chỉ, và cần một nhãn hiệu chữ đã đăng ký.

- URL: https://wardmint.com/vi/udrp-vs-urs/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hai thủ tục của ICANN lấy tên miền khỏi kẻ chiếm tên mà không cần tòa án. Chúng khác nhau về chi phí, tốc độ, biện pháp khắc phục và nhãn hiệu bạn phải có.

**Trả lời nhanh — UDRP so với URS: nên dùng cái nào cho tên miền lừa đảo?**

Dùng UDRP để chuyển hoặc hủy tên miền: WIPO thu USD 1,500 cho 1 đến 5 tên miền, khoảng 60 ngày. Chỉ dùng URS với nhãn hiệu chữ đã đăng ký và một tên miền ở đuôi mới: nó đình chỉ tên, và ADNDRC thu $360. **Wardmint** bán đăng ký, không bán tranh chấp.

## So sánh UDRP và URS

*Nguồn: biểu phí và hướng dẫn UDRP của WIPO; biểu phí UDRP của Forum; Thủ tục URS của ICANN (cập nhật ngày 21 tháng 2 năm 2024); phí URS của ADNDRC. Đọc ngày 12 tháng 11 năm 2026.*

| Tiêu chí | UDRP | URS |
| --- | --- | --- |
| Họ có thể làm gì | Chuyển hoặc hủy tên miền | Đình chỉ tên miền trong phần còn lại của kỳ đăng ký; chủ sở hữu có thể thêm một năm theo giá thương mại |
| Đuôi tên miền | Các đuôi chung, bao gồm .com | Các đuôi chung mới của đợt 2012; trang của ICANN nói nó áp dụng cho đợt đó |
| Yêu cầu nhãn hiệu | Một nhãn hiệu; một nhãn hiệu chưa đăng ký được trình bày đầy đủ có thể đủ điều kiện | Một nhãn hiệu chữ có đăng ký quốc gia hoặc khu vực hợp lệ đang sử dụng hiện hành, một nhãn hiệu được tòa án xác nhận, hoặc một nhãn hiệu được luật bảo vệ |
| Mức chứng minh | Cả ba yếu tố được thể hiện | Bằng chứng rõ ràng và thuyết phục, không có vấn đề thực tế nào có thể tranh cãi |
| Lệ phí, 1 đến 5 tên miền | WIPO USD 1,500 (một thành viên hội đồng), USD 4,000 (ba); Forum USD 1,330 cho 1 đến 2 tên miền, USD 1,480 cho 3 đến 5 (một thành viên) | ADNDRC $360 cho 1 đến 5 tên miền; thủ tục của ICANN để lại lệ phí cho nhà cung cấp |
| Thời gian điển hình | Khoảng 60 ngày tại WIPO; quyết định của hội đồng trong vòng 14 ngày kể từ khi được bổ nhiệm | Thời gian phản hồi 14 ngày; quyết định trong vòng 5 ngày kể từ phản hồi, trừ khi có hoàn cảnh đặc biệt |
| Kháng cáo | Hành động tại tòa án của người đăng ký trong vòng 10 ngày làm việc sẽ dừng việc thực hiện | Kháng cáo de novo trong vòng 14 ngày |
| Tiền hoặc chi phí pháp lý được bồi thường | Không | Không |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## UDRP làm gì, và nó tốn bao nhiêu?

**UDRP cho phép chủ nhãn hiệu yêu cầu chuyển hoặc hủy một tên miền gần giống nhãn hiệu của họ, không có mục đích sử dụng hợp pháp, và được đăng ký và sử dụng với ác ý.** Cả ba điều phải được chứng minh. WIPO nói hội đồng không thể bồi thường tiền hoặc phí luật sư, và bên khiếu nại có thể dựa vào nhãn hiệu đã đăng ký ở bất kỳ đâu trên thế giới hoặc một nhãn hiệu chưa đăng ký được trình bày đầy đủ. Điểm cuối đặc biệt quan trọng với một dự án tiền mã hóa trẻ có tên đang dùng nhưng chưa đăng ký.

Biểu phí của WIPO là USD 1,500 cho 1 đến 5 tên miền với một thành viên hội đồng (USD 1,000 cho thành viên hội đồng, USD 500 cho WIPO), USD 4,000 với ba thành viên, và USD 2,000 hoặc USD 5,000 cho 6 đến 10 tên miền. Một lựa chọn rút gọn cho các vụ một hội đồng tối đa năm tên miền có giá USD 4,000. Forum, nhà cung cấp chính khác, thu USD 1,330 cho một hoặc hai tên miền trước một thành viên và USD 1,480 cho ba đến năm, và lệ phí của họ không hoàn lại (biểu chúng tôi đọc không ghi ngày, nên hãy xác nhận với Forum). Phí luật sư tính thêm.

WIPO nêu khoảng 60 ngày tổng cộng: bị đơn có 20 ngày để trả lời, hội đồng quyết định trong vòng 14 ngày kể từ khi được bổ nhiệm, và nhà đăng ký thực hiện quyết định 10 ngày làm việc sau đó, trừ khi người đăng ký chứng minh có khiếu kiện tại tòa án. Các bước chi tiết nằm trong [cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## URS làm gì, và khi nào bạn có thể dùng nó?

**URS chỉ đình chỉ một tên miền; nó không bao giờ chuyển nhượng nó.** Nếu bên khiếu nại thắng, registry đình chỉ tên đó đến hết kỳ đăng ký, chuyển hướng máy chủ tên của nó tới một trang thông tin, và ghi trong dữ liệu đăng ký rằng tên miền không thể chuyển, xóa hay sửa. Bên khiếu nại có thể gia hạn đăng ký thêm một năm theo giá thương mại. Không có biện pháp nào khác.

Ngưỡng cao hơn UDRP. Bên khiếu nại phải giữ một đăng ký quốc gia hoặc khu vực hợp lệ cho một nhãn hiệu chữ đang được sử dụng, hoặc một nhãn hiệu được tòa án xác nhận hay được luật bảo vệ, và phải chứng minh ác ý bằng bằng chứng rõ ràng và thuyết phục, không có vấn đề thực tế trọng yếu nào còn tranh cãi. Thủ tục URS của ICANN nói URS dành cho các trường hợp rõ ràng, và một trường hợp còn tranh cãi bị bác mà không ảnh hưởng, để UDRP hoặc tòa án vẫn mở.

Tốc độ nhanh hơn: registry khóa tên miền trong vòng 24 giờ kể từ thông báo, bị đơn có 14 ngày dương lịch, và quyết định phải có trong vòng ba ngày làm việc kể từ khi bắt đầu xem xét và không muộn hơn năm ngày sau phản hồi. Trang của ICANN về hệ thống nói nó áp dụng cho đợt mở rộng đuôi mới năm 2012. Lệ phí bên khiếu nại của ADNDRC là $360 cho 1 đến 5 tên miền, $400 cho 6 đến 14 và $450 cho 15 đến 29.

## Thủ tục nào phù hợp với một dự án tiền mã hóa đối mặt với trang lừa đảo?

**Với một dự án không có nhãn hiệu đã đăng ký, chỉ UDRP là khả thi, và không thủ tục nào là cách nhanh nhất để dừng một trang lừa đảo đang hoạt động.** URS cần một đăng ký, điều mà nhiều dự án token thiếu khi ra mắt, và nó không bao phủ .com. UDRP phù hợp với một tên bạn đã dùng trong thương mại, nhưng 60 ngày là quá dài với một trang rút ví trong ngày đầu.

Các hành động nhanh là báo cáo: cho nhà đăng ký, mà ICANN yêu cầu theo các sửa đổi năm 2024 phải hành động kịp thời với bằng chứng có thể hành động về lừa đảo, và cho máy chủ và các danh sách chặn. Chúng được mô tả trong [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain") và [cách gỡ một trang lừa đảo sao chép dApp của bạn](https://wardmint.com/vi/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP và URS phục vụ cuộc chơi dài hơn: tên miền cứ quay lại, hoặc tên giống nằm đậu.

Biện pháp rẻ nhất là đừng để tên đó trống. Một khối dựa trên nhãn hiệu là lộ trình thứ ba, so với việc tự đăng ký các tên trong [DPML so với đăng ký phòng vệ](https://wardmint.com/vi/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Chiếm một tên rẻ hơn tranh chấp nó bao nhiêu?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm, ít hơn một khiếu nại WIPO (USD 1,500) và ít hơn lệ phí Forum nhỏ nhất (USD 1,330) trước mọi phí luật sư. Chúng tôi không tự nhận là nhà đăng ký rẻ nhất; phép so sánh là giữa việc sở hữu sáu tên và tranh chấp một tên.

Hai câu có thể trích dẫn: UDRP có thể chuyển một tên miền, URS chỉ có thể đình chỉ nó; và URS đòi hỏi một nhãn hiệu đã đăng ký, trong khi UDRP có thể dựa vào một nhãn hiệu chưa đăng ký.

## Câu hỏi về UDRP và URS

### Tôi có thể nộp UDRP nếu token của tôi không có nhãn hiệu đã đăng ký không?

WIPO nói một nhãn hiệu chưa đăng ký được trình bày đầy đủ có thể đủ điều kiện, nhưng bạn phải chứng minh quyền đối với tên, ví dụ qua việc sử dụng và sự nhận biết. Hội đồng quyết định, nên một đăng ký làm yếu tố đầu tiên dễ hơn.

### URS có rẻ hơn UDRP không?

Theo các biểu phí chúng tôi đọc, có: ADNDRC thu $360 cho 1 đến 5 tên miền so với USD 1,500 tại WIPO. URS cho biện pháp khắc phục yếu hơn, vì một tên miền bị đình chỉ không còn là của bạn.

### URS có áp dụng với .com không?

Trang của ICANN gắn URS với đợt mở rộng đuôi mới năm 2012. Với một .com, hãy dùng UDRP hoặc tòa án.

### Điều gì xảy ra với một tên miền sau một UDRP thành công?

Nhà đăng ký thực hiện việc chuyển nhượng hoặc hủy 10 ngày làm việc sau khi được thông báo, trừ khi người đăng ký chứng minh đã bắt đầu thủ tục tòa án. Nếu tên miền bị hủy, một bên thứ ba có thể đăng ký lại nó.

### UDRP có khóa tên miền không?

Với một tên miền đăng ký qua chúng tôi, chúng tôi áp dụng khóa trong vòng 2 ngày làm việc kể từ yêu cầu của nhà cung cấp UDRP.

**Tóm tắt**

- UDRP: chuyển hoặc hủy; WIPO USD 1,500 cho 1 đến 5 tên miền, USD 4,000 với ba thành viên hội đồng; khoảng 60 ngày.
- UDRP của Forum: USD 1,330 cho 1 đến 2 tên miền, USD 1,480 cho 3 đến 5, một thành viên.
- URS: chỉ đình chỉ, cho phần còn lại của đăng ký; ADNDRC $360 cho 1 đến 5 tên miền.
- URS cần một nhãn hiệu chữ đã đăng ký, được tòa án xác nhận hoặc được luật bảo vệ; UDRP chấp nhận nhãn hiệu chưa đăng ký.
- Quyết định URS đưa ra trong vòng 5 ngày kể từ phản hồi; UDRP mất khoảng 60 ngày.
- Không thủ tục nào trao tiền hay phí luật sư.
- Bộ cốt lõi có giá $128.94 mỗi năm, ít hơn một khiếu nại WIPO.

## Nguồn

1. [Biểu phí UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)
2. [Hướng dẫn về UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (đọc ngày 2026-11-12)
3. [Lệ phí UDRP theo Quy tắc bổ sung 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (đọc ngày 2026-11-12)
4. [Thủ tục Hệ thống Đình chỉ Nhanh Thống nhất (URS), cập nhật ngày 21 tháng 2 năm 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (đọc ngày 2026-11-12)
5. [Thủ tục đình chỉ nhanh thống nhất (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (đọc ngày 2026-11-12)
6. [Lệ phí URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Wardmint đã thay đổi gì?

> Mọi thay đổi về giá, đuôi, bộ phòng vệ và hướng dẫn của Wardmint, có ghi ngày. Giá được kiểm tra lần cuối ngày 12 tháng 11 năm 2026.

- URL: https://wardmint.com/vi/updates/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Nhật ký có ghi ngày về mọi thay đổi đối với giá, đuôi, bộ phòng vệ, các trang dữ liệu và hướng dẫn. Mục mới nhất đứng đầu.

**Trả lời nhanh — Wardmint đã thay đổi gì gần đây nhất?**

Ngày 12 tháng 11 năm 2026, Wardmint công bố bảng giá 29 đuôi, từ .trade với 5,99 US$/năm đến .ai với 88,49 US$/năm, mỗi đuôi dưới giá gia hạn thông thường của Namecheap đọc ngày đó, và bốn bộ phòng vệ, với bộ cốt lõi có giá $128.94 mỗi năm. Trang cũng công bố 15 hướng dẫn về tìm, báo cáo và ngăn chặn các tên miền giống và bị chiếm quyền.

## Những thay đổi nào đã được thực hiện, và khi nào?

| Ngày | Thay đổi | Trang |
| --- | --- | --- |
| 2026-11-12 | Bảng giá 29 đuôi và bốn bộ phòng vệ, từ khảo sát Namecheap, Porkbun và Cloudflare Registrar đọc cùng ngày | [Giá](https://wardmint.com/vi/pricing/ "Bảo vệ tên của một dự án tiền mã hóa tốn bao nhiêu?") |
| 2026-11-12 | Thống kê lừa đảo tiền mã hóa 2026 và các đuôi bị lạm dụng nhiều nhất, từ báo cáo của Chainalysis, ScamSniffer, APWG và Interisle | [Dữ liệu lừa đảo](https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/ "Thống kê phishing tiền mã hóa năm 2026 là gì?") |
| 2026-11-12 | Bảng các vụ chiếm quyền DNS tại các dự án tiền mã hóa, kèm nguồn của từng vụ | [Các vụ chiếm quyền DNS](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Những dự án tiền mã hóa nào đã mất người dùng vì chiếm quyền DNS?") |
| 2026-11-12 | Mười lăm hướng dẫn: tìm, báo cáo và gỡ bỏ các tên giống; DNSSEC, CAA, giám sát chứng chỉ và bảo mật tài khoản nhà đăng ký | [Hướng dẫn](https://wardmint.com/vi/guides/ "Hướng dẫn bảo vệ tên miền cho dự án tiền mã hóa") |
| 2026-11-12 | Nghiên cứu gốc: kiểm tra RDAP 578 biến thể tên miền của 50 dự án tiền mã hóa lớn nhất (29.6% miễn phí để đăng ký) | [Kiểm toán tên miền phòng thủ 2026](https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/ "Có bao nhiêu tên miền giống hệt của các dự án tiền mã hóa hàng đầu mà bất kỳ ai cũng có thể đăng ký?") |
| 2026-11-12 | Tên miền airdrop giả, tên ENS so với tên miền DNS, cách biết một trang tiền mã hóa là giả, và một trường hợp dùng cho dự án NFT | [Tên miền airdrop giả](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "Trang nhận airdrop giả và tên miền lừa đảo hoạt động thế nào?") |
| 2026-11-12 | Nghiên cứu gốc: DNSSEC, CAA, DMARC và dấu hiệu registry lock trên tên miền chính thức của 50 dự án crypto lớn nhất | [Bảo mật DNS 2026](https://wardmint.com/vi/data/crypto-project-dns-security-2026/ "Các dự án crypto hàng đầu bảo mật tên miền của họ tốt đến mức nào trong năm 2026?") |
| 2026-11-12 | Danh sách kiểm tra bảo mật tên miền, giải thích về wallet drainer và cách bảo mật giao diện DeFi | [Danh sách kiểm tra bảo mật](https://wardmint.com/vi/crypto-project-domain-security-checklist/ "Danh sách kiểm tra bảo mật tên miền cho dự án crypto là gì?") |
| 2026-11-12 | Trang được xuất bản bằng 25 ngôn ngữ | [Trang chủ](https://wardmint.com/vi/ "Sở hữu tên của bạn trước khi kẻ lừa đảo làm vậy.") |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Giá và chỉ số đe dọa được kiểm tra bao lâu một lần?

**Giá của đối thủ được đọc lại trước mọi thay đổi giá của chúng tôi, và mọi số liệu báo cáo đều giữ nguồn và ngày.** Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 29 đuôi có trung vị thấp hơn 33% so với giá gia hạn thông thường của Namecheap; quy tắc được nêu trên [trang giá](https://wardmint.com/vi/pricing/ "How much does it cost to defend a crypto project's name?"). Khi Interisle, APWG, Chainalysis hoặc ScamSniffer công bố một báo cáo mới, [trang dữ liệu lừa đảo](https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") được cập nhật và thay đổi được liệt kê ở đây kèm ngày.

## Nhật ký này ghi những gì?

**Mọi thay đổi mà người đọc hay một trợ lý AI có thể trích dẫn đều được ghi vào nhật ký này: giá, đuôi, bộ, con số về mối đe dọa, sự cố và các bước của hướng dẫn.** Sửa lỗi chính tả không có mục riêng; một con số thay đổi thì luôn có.

- **Giá và đuôi:** một đuôi mới, một giá đã đổi, hoặc một thay đổi giá của registry được thông báo trước.
- **Trang dữ liệu:** một con số báo cáo mới, một sự cố mới trong bảng chiếm quyền, hoặc một nguồn đã sửa.
- **Hướng dẫn:** một hướng dẫn mới, hoặc một bước đã đổi (một biểu mẫu báo cáo mới, một cú pháp bản ghi mới).
- **Dịch vụ:** một thay đổi về thanh toán, tìm kiếm hàng loạt, gia hạn, chuyển nhượng hoặc Bảo vệ tên miền.

Mỗi trang cũng hiển thị ngày Cập nhật lần cuối ở đầu, và cùng ngày đó có trong dữ liệu có cấu trúc của trang và trong sitemap. Câu hỏi về một thay đổi có thể gửi tới support@wardmint.com.

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao để bảo mật các tên miền của một giao thức DeFi?

> Giao diện DeFi chỉ an toàn bằng tên miền của nó: Curve bị chiếm quyền tại nhà đăng ký năm 2022 và 2025. Một bộ phòng vệ cốt lõi có giá $128.94 mỗi năm.

- URL: https://wardmint.com/vi/use-cases/defi-protocol-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hợp đồng đã được kiểm toán không giúp gì cho người dùng bị đưa tới nhầm trang web. Tên miền, DNS và tài khoản đứng sau chúng là một phần của bề mặt tấn công của giao thức.

**Trả lời nhanh — Làm sao để bảo mật các tên miền của một giao thức DeFi?**

Bảo mật tên miền của giao thức DeFi bằng cách bảo vệ tài khoản nhà đăng ký, ký vùng bằng DNSSEC, hạn chế chứng chỉ bằng bản ghi CAA và đăng ký các biến thể mà kẻ lừa đảo sẽ dùng. Giao diện Curve Finance bị chuyển hướng qua nhà đăng ký của nó vào ngày 12 tháng 5 năm 2025. Một bộ cốt lõi gồm sáu đuôi của **Wardmint** có giá $128.94 mỗi năm.

## Các sự cố tên miền giao diện mà các đội DeFi nên biết

*Ngày và nguyên nhân theo các nguồn được liệt kê dưới đây; thiệt hại khác nhau giữa các báo và chỉ được nêu khi một nguồn có nêu.*

| Ngày | Dự án | Những gì đã xảy ra | Bài học |
| --- | --- | --- | --- |
| 9 tháng 8 năm 2022 | Curve Finance | Chiếm DNS tại nhà đăng ký; người dùng bị đưa tới một bản sao yêu cầu ký | Bảo vệ tài khoản nhà đăng ký, không chỉ hợp đồng |
| 19 tháng 9 năm 2023 | Balancer | Chiếm DNS giao diện, được mô tả là thao túng xã hội nhắm vào nhà cung cấp DNS của nó | Đăng nhập nhà cung cấp DNS nhạy cảm như đăng nhập nhà đăng ký |
| 9-12 tháng 7 năm 2024 | Compound, Celer, Pendle và các dự án khác | Các tên miền chuyển từ Google Domains sang Squarespace bị chiếm qua một điểm yếu tài khoản | Việc chuyển đổi là một cửa sổ rủi ro; hãy đăng ký tài khoản mới trước |
| 12 tháng 5 năm 2025 | Curve Finance | Vụ chiếm quyền thứ hai ở cấp nhà đăng ký; hợp đồng và dữ liệu người dùng không bị ảnh hưởng | Giữ sẵn một địa chỉ chính thức tạm thời |
| 16-23 tháng 2 năm 2026 | OpenEden, Curvance, Avantis và các dự án khác | Năm vụ xâm phạm giao diện trong bảy ngày, với chứng chỉ được cấp cùng ngày với thay đổi DNS | Hạn chế cấp chứng chỉ và theo dõi nhật ký chứng chỉ |
| 30-31 tháng 10 năm 2026 | Flap, Kintsu, Pickle Finance, Origami và các dự án khác | Các tên miền tại một nhà đăng ký bị chuyển hướng tới một bộ drainer; khoảng $138,000 được The Block truy vết | Kiểm tra DNS sau bất kỳ sự cố nhà cung cấp nào; nguyên nhân còn tranh cãi |

## Điều gì hỏng ở tầng tên miền trong DeFi?

**Kẻ kiểm soát tên miền sẽ kiểm soát những gì mọi người dùng ký.** Hợp đồng vẫn nguyên vẹn, nên kiểm toán và chương trình săn lỗi không phát hiện được.

Mô típ nhất quán trong các sự cố trên. Thông báo của Curve ngày 12 tháng 5 năm 2025 nói người dùng bị chuyển hướng tới một bản giả tĩnh sao chép trang chủ và yêu cầu ký, với hợp đồng và dữ liệu người dùng không bị xâm phạm. Blockaid, theo dõi cụm sự kiện tháng 2 năm 2026, báo cáo rằng kẻ tấn công lấy được chứng chỉ SSL cùng ngày với thay đổi DNS, và người dùng Nerochain bị đưa tới một máy chủ giống tên với chứng chỉ wildcard được cấp cho tên thật.

Theo chỉ số của Wardmint ngày 12 tháng 11 năm 2026, 3 trong 7 sự cố tầng tên miền trong bảng của họ từ năm 2022 có ngày từ tháng 5 năm 2025 trở lại đây, nên rủi ro không hề giảm. Wardmint bán đăng ký, không bán giám sát, và không thể ngăn một vụ chiếm tài khoản tại một nhà đăng ký khác; họ cung cấp tên và các công cụ cùng thủ tục miễn phí để gia cố chúng.

## Một giao thức cần những biện pháp kiểm soát nào trên tên miền chính?

**Bốn biện pháp kiểm soát bao quát các thất bại trên: bảo mật tài khoản, một lock, DNSSEC và bản ghi CAA.**

- **Tài khoản:** dùng một hộp thư theo vai trò, mật khẩu dài và duy nhất, xác thực hai yếu tố và không dùng chung đăng nhập. Xem hướng dẫn về [bảo vệ tên miền khỏi tấn công chiếm quyền DNS](https://wardmint.com/vi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Lock:** transfer lock ngăn việc chuyển sang nhà đăng ký khác. Registry lock, mà Verisign cung cấp cho .com và .net thông qua các nhà đăng ký tham gia, cũng chặn các thay đổi DNS và quyền sở hữu được thực hiện chỉ bằng thông tin đăng nhập. Wardmint không cung cấp registry lock; một đội cần nó cho .com chính của mình nên giữ tên đó tại một nhà đăng ký có cung cấp dịch vụ này.
- **DNSSEC:** [bật DNSSEC](https://wardmint.com/vi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") để trình phân giải có thể phát hiện câu trả lời bị giả mạo. Nó không giúp ích nếu chính tài khoản nhà đăng ký bị xâm phạm.
- **CAA:** [thiết lập bản ghi CAA](https://wardmint.com/vi/guides/set-up-caa-records/ "How to set up CAA records") để chỉ tổ chức cấp chứng chỉ bạn chọn mới có thể cấp chứng chỉ cho tên miền.

Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13) cho zone.

## Một giao thức DeFi nên đăng ký những biến thể nào?

**Đăng ký đúng tên của bạn trên các đuôi mà người dùng có thể thử, cộng với các lỗi gõ và từ tài chính phù hợp với sản phẩm của bạn.** Với một giao thức, các bộ hữu ích là bộ cốt lõi (.com, .net, .org, .io, .xyz, .app, $128.94 mỗi năm), bộ ra mắt (.com, .io, .xyz, .app, .finance, .network, $195.94 mỗi năm) và các từ tài chính (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 mỗi năm).

Trỏ mọi biến thể về trang chính bằng chuyển tiếp URL miễn phí, và áp dụng mẫu DNS không-email cho các tên không dùng để chúng không thể gửi thư dưới thương hiệu của bạn. Wardmint đăng ký các biến thể của một giao thức cho chính giao thức đó; nó không đăng ký tên giống của dự án khác. Thời gian biểu cho một đợt ra mắt nằm trong [những tên miền nào nên đăng ký trước khi ra mắt token](https://wardmint.com/vi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Giao thức nên chuẩn bị gì trước một sự cố?

**Chuẩn bị một địa chỉ tạm thời, một kênh trạng thái và một đầu mối tại nhà đăng ký trước khi bạn cần đến.** Sau vụ chiếm quyền ngày 12 tháng 5 năm 2025, Curve chuyển người dùng sang curve.finance làm điểm truy cập chính thức tạm thời. Một địa chỉ tạm thời chỉ khả thi khi một tên miền thứ hai đã được đăng ký, và đó là điều một bộ phòng vệ cung cấp.

Viết sổ tay vận hành ngay bây giờ: ai có thể đổi DNS, ai có thể liên lạc bộ phận hỗ trợ của nhà đăng ký, người dùng được bảo phải ngừng ký như thế nào, và việc thu hồi các phê duyệt được giải thích ra sao. Danh sách các vụ trước đây và bài học từ mỗi vụ nằm trong [Dự án tiền mã hóa nào đã mất người dùng vì tấn công chiếm quyền DNS?](https://wardmint.com/vi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Câu hỏi về bảo mật tên miền DeFi

### DNSSEC có đủ để ngăn chiếm quyền giao diện không?

Không. DNSSEC cho phép trình phân giải phát hiện câu trả lời giả, nhưng kẻ tấn công kiểm soát tài khoản nhà đăng ký có thể đổi máy chủ tên hoặc bản ghi DS. Hãy bảo vệ tài khoản trước, rồi mới ký vùng.

### Một giao thức DeFi có nên dùng khóa đăng ký không?

Với tên miền duy nhất phục vụ giao diện, đáng để hỏi nhà đăng ký của bạn. Verisign cung cấp cho .com và .net thông qua các nhà đăng ký tham gia, với giá do nhà đăng ký đặt. Wardmint không cung cấp.

### Một giao thức nên đăng ký bao nhiêu biến thể?

Bắt đầu với bộ cốt lõi sáu đuôi với giá $128.94 mỗi năm và thêm các lỗi gõ của đúng tên. Mở rộng danh sách theo những gì dnstwist và nhật ký chứng chỉ cho thấy.

### Một multisig có thể trả tiền cho tên miền không?

Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC từ bất kỳ ví hoặc multisig nào, với mức nạp tối thiểu 25 US$, và không yêu cầu ID.

### Wardmint có giám sát giao diện của tôi không?

Không. Wardmint bán đăng ký; các hướng dẫn chỉ ra công cụ miễn phí để giám sát và thủ tục chính thức để báo cáo.

**Tóm tắt**

- Chiếm quyền giao diện xảy ra ở tài khoản nhà đăng ký hoặc DNS, không phải trong hợp đồng.
- Curve Finance bị chiếm quyền ngày 9 tháng 8 năm 2022 và 12 tháng 5 năm 2025.
- Cụm sự kiện Name.com ngày 30 tháng 10 năm 2026 gây thiệt hại khoảng $138,000 theo The Block.
- Các biện pháp kiểm soát: bảo mật tài khoản, khóa chuyển nhượng, DNSSEC, bản ghi CAA.
- Khóa đăng ký là dịch vụ của Verisign; Wardmint không cung cấp nó.
- Bộ cốt lõi $128.94 mỗi năm, các từ tài chính $296.94, bộ ra mắt $195.94.
- Chuẩn bị một địa chỉ tạm thời và một sổ tay vận hành trước khi có sự cố.

## Nguồn

1. [Thông báo sự cố tên miền Curve Finance, ngày 12 tháng 5 năm 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
2. [Người dùng Curve Finance mất $573,000 trong cuộc tấn công front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (đọc ngày 2026-11-12)
3. [Các cuộc tấn công DNS nhắm vào Galxe và Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (đọc ngày 2026-11-12)
4. [Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (đọc ngày 2026-11-12)
5. [Chiếm front end và bề mặt tấn công Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (đọc ngày 2026-11-12)
6. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
7. [Khóa Registry](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao bảo vệ tên miền của một dự án NFT?

> Ngày mint thu hút trang mint giả và liên kết bị chiếm. Rare Bears mất khoảng $790,000 năm 2022; bộ tên miền cốt lõi tại Wardmint có giá $128.94 mỗi năm.

- URL: https://wardmint.com/vi/use-cases/nft-project-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Một đợt mint NFT tập trung chú ý, tiền và sự gấp gáp vào vài giờ. Kẻ tấn công chuẩn bị một trang giống hệt cho đúng khoảng thời gian đó.

**Trả lời nhanh — Làm sao bảo vệ tên miền của một dự án NFT?**

Đăng ký tên riêng của dự án và các biến thể mint, claim và lỗi gõ của nó trước khi mint, chuyển tiếp chúng tới trang chính thức, bảo vệ tài khoản nhà đăng ký và công bố một địa chỉ mint duy nhất. **Wardmint** định giá bộ sáu đuôi cốt lõi ở $128.94 mỗi năm; vụ mint giả Rare Bears năm 2022 đã rút khoảng $790,000.

## Tấn công ngày mint và giải pháp ở mức tên miền

*Nguồn: The Block (17 tháng 3 năm 2022) và Check Point Research (7 tháng 5 năm 2025), đọc ngày 12 tháng 11 năm 2026. Ví dụ biến thể dùng thương hiệu hư cấu examplecoin.*

| Tấn công | Những gì đã xảy ra | Giải pháp ở mức tên miền |
| --- | --- | --- |
| Mint giả được thông báo từ tài khoản nhân viên bị chiếm | Rare Bears, tháng 3 năm 2022: một người điều hành giả thông báo thêm 1,000 NFT với giá 0.1 ETH; trang được liên kết chứa một hợp đồng thông minh độc hại; khoảng $790,000 NFT và tiền mã hóa bị lấy, trong đó có 179 NFT | Một địa chỉ mint chính thức, lặp lại ở mọi nơi; sở hữu các tên mint hiển nhiên |
| Trang mint hoặc claim giống hệt | examplecoin-mint.xyz, mint-examplecoin.com | Đăng ký các từ mint trên .com và .xyz, cùng các đuôi mà kẻ lừa đảo dùng |
| Liên kết mời Discord vanity đã hết hạn bị kẻ tấn công nhận | Check Point, 2025: người dùng có liên kết mời cũ được dẫn tới một bot xác minh giả và một bản sao lừa đảo | Giữ liên kết mời và tên miền được gia hạn; chỉ đăng liên kết hiện tại |
| Lỗi gõ tên bộ sưu tập | examplecoinn.com, examplecoim.com | Đăng ký các lỗi gõ và chuyển tiếp chúng |
| Chiếm tài khoản nhà đăng ký | Tên miền chính bị trỏ tới một drainer | Bảo vệ tài khoản; xem hướng dẫn được liên kết |

## Điều gì xảy ra trong ngày mint?

**Kẻ tấn công mượn giọng của dự án, rồi đưa người dùng một liên kết.** The Block báo cáo ngày 17 tháng 3 năm 2022 rằng kẻ tấn công đã dùng tài khoản điều hành Discord của bộ sưu tập Rare Bears để thông báo thêm 1,000 NFT hiếm với giá 0.1 ETH, khoảng $280 vào lúc đó. Liên kết dẫn tới một trang có hợp đồng thông minh độc hại, cho kẻ tấn công quyền kiểm soát tài sản của nạn nhân. Kẻ tấn công lấy khoảng $790,000 NFT và tiền mã hóa khác, chuyển thành 286 ETH qua bán, và 179 NFT bị đánh cắp. Rare Bears nói với thành viên rằng Discord đã bị xâm nhập.

Mô hình đó vẫn tiếp diễn. Báo cáo Check Point Research ngày 7 tháng 5 năm 2025 mô tả một chiến dịch Discord được phát hiện lần đầu vào tháng 1 năm 2025, trong đó kẻ tấn công nhận các liên kết mời vanity đã hết hạn của dự án tiền mã hóa, nên người đã lưu liên kết cũ tham gia một máy chủ có bot xác minh giả, rồi tới một bản sao lừa đảo và ký một yêu cầu độc hại. Báo cáo ghi nhận hơn 30,000 nạn nhân mới từ tháng 9 năm 2024 đến tháng 3 năm 2025 và ít nhất $9,000,000 thiệt hại trong sáu tháng cho drainer đó. Báo cáo ScamSniffer ngày 3 tháng 1 năm 2026 ước tính lừa đảo drainer ví EVM là $83.85M với 106,106 nạn nhân năm 2025, giảm 83% so với $494M năm 2024, nên mối đe dọa lớn nhưng không cố định.

## Những tên miền nào dự án NFT nên đăng ký?

**Tên bộ sưu tập đúng trên các đuôi chính, các từ mint và claim quanh nó, và các lỗi gõ.** Chia thành ba lớp:

- **Cốt lõi (.com, .net, .org, .io, .xyz, .app):** $128.94 mỗi năm. Đây là tên đúng mà phần lớn người dùng sẽ thử đầu tiên.
- **Đuôi kẻ lừa đảo dùng (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 mỗi năm. Dữ liệu của Interisle từ ngày 1 tháng 5 năm 2025 đến ngày 30 tháng 4 năm 2026 đếm 130,945 tên miền lừa đảo dưới .pro, 99,602 dưới .info, 93,987 dưới .xyz và 79,625 dưới .shop.
- **Từ sự kiện:** mint, claim, drop và whitelist ghép với tên bộ sưu tập, trên .com và .xyz. Hãy chọn các từ bạn thực sự sẽ dùng trong thông báo, vì đó là thứ bản giả sẽ sao chép.

Hai nhóm dùng chung .xyz, nên tổng thực tế thấp hơn tổng của hai nhóm. Wardmint đăng ký các biến thể của dự án cho chính dự án đó, không bao giờ đăng ký các biến thể của bộ sưu tập khác, và có tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả. Để xem phương pháp xếp hạng tên theo rủi ro, xem [cách xây dựng danh sách tên miền phòng thủ cho thương hiệu của bạn](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Các bước từ danh sách cho phép đến lúc mint là gì?

**Đếm ngược từ ngày mint và hoàn tất công việc tên miền sớm một tuần.**

1. **Bốn tuần trước:** chọn một tên miền mint và trang liên kết chính thức. Đăng ký bộ cốt lõi và các lỗi gõ của tên bộ sưu tập.
2. **Ba tuần trước:** thêm các đuôi mà kẻ lừa đảo dùng và các từ sự kiện. Bật khóa chuyển nhượng và gia hạn tự động cho mọi tên, cả hai đều đã bao gồm: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó; tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền.
3. **Hai tuần trước:** bảo vệ tài khoản nhà đăng ký bằng mật khẩu dài, duy nhất và xác thực hai yếu tố, do một hộp thư theo vai trò nắm giữ. Phương pháp có trong [cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm](https://wardmint.com/vi/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Một tuần trước:** chuyển tiếp mọi tên phòng thủ tới trang chính thức, áp dụng mẫu không có email cho các tên chưa dùng, và ký vùng của tên miền chính. DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).
5. **Ngày mint:** ghim một địa chỉ trên mọi kênh đã xác minh và nêu rằng không nhân viên nào sẽ gửi liên kết mint qua tin nhắn riêng.
6. **Sau đó:** giữ các tên. Một tên đã hết hạn có thể được bất kỳ ai đăng ký lại, nên hãy để gia hạn tự động bật và giữ số dư được nạp.

Lịch đầy đủ hơn cho một sự kiện token nằm trong [những tên miền nên đăng ký trước khi ra mắt token](https://wardmint.com/vi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), và các mẫu trang nhận thưởng giả được trình bày trong [cách trang nhận airdrop giả và tên miền lừa đảo hoạt động](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Một nhóm ẩn danh trả tiền cho các tên bằng cách nào?

**Bằng số dư trả trước nạp bằng tiền mã hóa, không cần giấy tờ tùy thân.** Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC, với mức nạp tối thiểu 25 US$, và một multisig có thể gửi khoản thanh toán. Dữ liệu liên hệ duy nhất được thu thập là một email cho mỗi tên miền, theo quy định của ICANN phải được xác minh và được giữ riêng tư. Tên miền được đăng ký dưới tên khách hàng; tùy chọn Bảo vệ tên miền đặt nó dưới tên của DomaineGoat LLC thay thế, khách hàng vẫn là người thụ hưởng, với phí +29 US$/năm.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, một .xyz có giá 14,99 US$, thấp hơn 30% so với giá gia hạn thông thường của Namecheap là $21.48, và giá không đổi khi gia hạn. Chúng tôi không khẳng định mình rẻ nhất. Một tóm tắt có thể trích dẫn: một đội NFT sở hữu tên, các từ mint và lỗi gõ của mình trước khi mint sẽ chỉ để lại cho kẻ tấn công những tên miền mà họ chưa nghĩ tới.

## Câu hỏi về tên miền dự án NFT

### Dự án NFT có nên đăng ký tên miền trước khi công bố bộ sưu tập không?

Có. Một cái tên được công bố công khai có thể bị bất kỳ ai đăng ký trong vòng vài phút, nên hãy đăng ký bộ cốt lõi và các từ mint trước. Bộ cốt lõi có giá $128.94 mỗi năm.

### Dự án NFT có cần một tên ENS không?

Tên ENS giúp ví và ứng dụng phân giải nó, nhưng người dùng tới mint qua trình duyệt. Các tên DNS mang rủi ro lừa đảo; xem so sánh ENS và DNS.

### Nếu đã có một trang mint giả thì sao?

Thu thập địa chỉ, ảnh chụp màn hình và ngày, rồi báo cáo tới nhà đăng ký, máy chủ lưu trữ và các danh sách chặn. Wardmint giải thích các bước và không thực hiện gỡ bỏ.

### Cả đội có thể truy cập các tên miền không?

Một tài khoản nắm giữ chúng. Dùng hộp thư theo vai trò, mật khẩu mạnh và xác thực hai yếu tố thay vì chia sẻ một đăng nhập cá nhân, và giữ thông tin tài khoản trong trình quản lý mật khẩu của dự án.

### Đăng ký mất bao lâu?

Việc đăng ký có giá thường trong vài phút sau khi khoản nạp được ghi nhận. Nếu một tên không thể đăng ký, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

**Tóm tắt**

- Rare Bears (tháng 3 năm 2022): một mint giả được thông báo từ tài khoản điều hành bị chiếm, khoảng $790,000 bị lấy.
- Check Point (2025): các liên kết mời Discord đã hết hạn dẫn người dùng tới một bot giả và một bản sao lừa đảo.
- Đăng ký đúng tên, các từ mint và claim, và các lỗi gõ trước khi mint.
- Bộ cốt lõi $128.94 mỗi năm; các đuôi kẻ lừa đảo dùng $212.41 mỗi năm; cùng giá khi gia hạn.
- Bảo vệ tài khoản nhà đăng ký, chuyển tiếp mọi tên phòng thủ và công bố một địa chỉ mint chính thức.
- Thanh toán từ multisig bằng BTC, USDT, USDC, ETH, SOL, LTC; một email đã xác minh cho mỗi tên miền, không có giấy tờ tùy thân.
- Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ, và chỉ các biến thể của chính dự án.

## Nguồn

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (đọc ngày 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (đọc ngày 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Làm sao để bảo vệ tên miền của một ví hoặc một sàn giao dịch?

> Ví bị sao chép qua trang đăng nhập và thư có mã QR: người dùng Trezor và Ledger nhận thư với tên miền giống trong năm 2026. Bộ cốt lõi $128.94/năm.

- URL: https://wardmint.com/vi/use-cases/wallet-and-exchange-domains/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Ví hoặc sàn giao dịch yêu cầu người dùng những thứ nhạy cảm nhất mà một trang web có thể hỏi: một đăng nhập, một chữ ký, một cụm từ khôi phục. Kẻ lừa đảo sao chép các trang đó sang các tên miền trông giống bạn.

**Trả lời nhanh — Làm sao để bảo vệ tên miền của một ví hoặc một sàn giao dịch?**

Bảo vệ một ví hoặc sàn giao dịch bằng cách đăng ký tên của bạn trên các đuôi người dùng thử, chuyển hướng từng biến thể tới trang thật, chặn email giả mạo trên các tên không dùng, và theo dõi các trang đăng nhập giống. **Wardmint** định giá bộ cốt lõi sáu đuôi ở $128.94 mỗi năm và các từ tài chính ở $296.94 mỗi năm.

## Cách các thương hiệu ví và sàn giao dịch bị sao chép, và biện pháp phòng vệ tương ứng

| Tấn công | Ví dụ | Phòng vệ |
| --- | --- | --- |
| Trang đăng nhập giống | Một bản sao của trang đăng nhập trên một tên miền có lỗi gõ hoặc đuôi khác | Sở hữu các lỗi gõ và đuôi người dùng thử; chuyển hướng chúng tới trang thật |
| Mã QR trong thư | Thư mang chủ đề Trezor và Ledger gửi đầu năm 2026, trỏ tới tên miền giống yêu cầu cụm từ khôi phục | Nói trước với người dùng rằng bạn không bao giờ yêu cầu cụm từ khôi phục |
| Drainer ví | Một trang yêu cầu chữ ký Permit hoặc Permit2; 38% thiệt hại drainer lớn năm 2025 theo ScamSniffer | Báo cáo và chặn nhanh; hướng dẫn người dùng về yêu cầu chữ ký |
| Hỗ trợ giả | Một tên miền như tên mang chủ đề hỗ trợ, đưa ra trợ giúp | Đăng ký .support và các biến thể hỗ trợ của tên bạn |
| Email giả mạo | Thư gửi dưới thương hiệu của bạn từ một tên miền không dùng mà bạn sở hữu hoặc không sở hữu | Null MX, SPF -all, DMARC p=reject trên mọi biến thể không dùng |
| Giao diện bị chiếm | Chuyển hướng ở cấp nhà đăng ký của tên miền thật, như tại Curve năm 2025 | Bảo mật tài khoản, khóa chuyển nhượng, DNSSEC, bản ghi CAA |

## Các thương hiệu ví và sàn giao dịch bị sao chép trong thực tế như thế nào?

**Kẻ tấn công đưa người dùng tới một trang trông giống bạn và yêu cầu một bí mật quan trọng nhất.** Tháng 2 năm 2026, một nhà nghiên cứu bảo mật nhận được một thư có vẻ đến từ Trezor, thông báo một kiểm tra xác thực bắt buộc với hạn chót 15 tháng 2 năm 2026. Mã QR của nó dẫn tới một tên miền giống yêu cầu cụm từ khôi phục ví. Flare báo cáo ngày 20 tháng 2 năm 2026 rằng một chiến dịch mang chủ đề Ledger tương tự đã chạy ít nhất từ tháng 10 năm 2025. Cả hai trang sau đó đều bị gỡ khỏi mạng. Trezor và Ledger đều nêu rằng họ không bao giờ yêu cầu cụm từ khôi phục qua thư, email, điện thoại hay website.

Mảng drainer rất lớn. ScamSniffer đếm $83.85 million bị mất vào các trang lừa đảo ví drainer năm 2025 trên 106,106 nạn nhân, với vụ trộm đơn lẻ lớn nhất là $6.5 million qua một chữ ký Permit. Ngày 30 tháng 10 năm 2026, mười hai trang DeFi đăng ký với một nhà đăng ký bị chuyển hướng tới bộ drainer Step, và The Block truy được khoảng $138,000 về ba ví EVM.

## Ví hoặc sàn giao dịch nên đăng ký những tên miền nào?

**Đăng ký đúng tên trên các đuôi cốt lõi, các từ tài chính phù hợp với sản phẩm của bạn, và các đuôi mà kẻ lừa đảo dùng nhiều nhất.** Bộ cốt lõi (.com, .net, .org, .io, .xyz, .app) có giá $128.94 mỗi năm. Các từ tài chính (.finance, .exchange, .money, .cash, .capital, .fund) có giá $296.94 mỗi năm, và .exchange cùng .money hợp với sản phẩm giao dịch. Các đuôi kẻ lừa đảo dùng (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) có giá $212.41 mỗi năm như một bộ.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, năm trong chín đuôi của bộ lừa đảo (.xyz, .pro, .info, .shop và .icu) nằm trong mười đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026. Wardmint cũng bán .support: một bàn hỗ trợ giả là mồi nhử phổ biến đối với ví. Nó không bán .top, đuôi lớn thứ hai theo số lượng.

Xem [những tên miền nào dự án tiền mã hóa nên đăng ký](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") để biết phương pháp, và [các kiểu tên miền giống mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") để biết các lỗi gõ cần bao phủ.

## Làm sao để các tên miền phòng vệ không bị dùng chống lại người dùng của tôi?

**Làm cho mỗi biến thể làm một việc hữu ích: chuyển hướng tới trang thật, và không gửi thư.** Wardmint bao gồm một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn.

Với chuyển hướng, làm theo [cách chuyển hướng tên miền phòng vệ về trang chính của bạn](https://wardmint.com/vi/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), và phục vụ chuyển hướng qua HTTPS để người dùng không gặp cảnh báo chứng chỉ. Với thư, [cách ngăn giả mạo email trên các tên miền không dùng](https://wardmint.com/vi/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") đưa ra các bản ghi chính xác.

Đăng ký một biến thể không làm trang trên đó đáng tin, nhưng nó ngăn kẻ tấn công sở hữu nó. Các tên miền bạn không sở hữu vẫn còn, đó là lý do giám sát quan trọng.

## Làm sao để tìm các tên giống mà tôi chưa đăng ký?

**Tạo các biến thể bằng dnstwist, rồi theo dõi nhật ký chứng chỉ để tìm biến thể mới.** dnstwist tạo các biến thể lỗi gõ, homoglyph, đổi TLD và gạch nối, rồi kiểm tra cái nào phân giải được. Nhật ký Certificate Transparency qua crt.sh hoặc CertStream cho thấy chứng chỉ được cấp cho các tên có chứa thương hiệu của bạn, thường trước khi trang đi vào hoạt động.

Wardmint không cung cấp giám sát hay gỡ bỏ; những việc đó được làm bằng công cụ miễn phí và thủ tục chính thức. Phương pháp nằm trong [cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Khi tìm thấy một tên, hãy báo cáo cho nhà đăng ký và máy chủ kèm bằng chứng, và thêm nó vào danh sách chặn như eth-phishing-detect của MetaMask.

## Câu hỏi về ví và sàn giao dịch: câu hỏi

### Đuôi nào tốt nhất cho một sàn giao dịch?

Bộ cốt lõi, rồi .exchange, .trade, .money và .cash cho các từ tài chính, tất cả đều được Wardmint bán với giá cố định hằng năm. Thêm .support nếu người dùng tìm trợ giúp.

### Tôi có thể đăng ký một tên miền có tên đối thủ để chặn họ không?

Không. Wardmint đăng ký biến thể của một thương hiệu cho chính thương hiệu đó, không bao giờ là tên giống của thương hiệu khác. Chính sách sử dụng chấp nhận được cấm điều này.

### Tôi có cần nhãn hiệu để đăng ký tên miền phòng thủ không?

Không cần nhãn hiệu để đăng ký tên miền tại Wardmint. Nhãn hiệu chỉ cần cho một khiếu nại UDRP chống lại tên giống của người khác.

### Một sàn giao dịch có thể trả từ ví quỹ không?

Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC, với mức nạp tối thiểu 25 US$ từ bất kỳ ví nào, và không yêu cầu ID.

### Đăng ký nhanh đến mức nào?

Tên miền được đăng ký thường trong vài phút sau khi khoản nạp được ghi nhận. Nếu một tên không thể đăng ký, nếu không thể đăng ký tên miền (đã bị người khác lấy trong lúc chờ, hoặc bị cơ quan quản lý tên miền từ chối), toàn bộ số tiền sẽ được trả lại vào số dư của bạn.

**Tóm tắt**

- Kẻ lừa đảo sao chép trang đăng nhập, thư có mã QR, trang drainer và hỗ trợ giả.
- Các tên giống Trezor và Ledger đã được dùng trong thư đầu năm 2026.
- ScamSniffer: $83.85 million thiệt hại drainer năm 2025; chữ ký Permit chiếm 38% các vụ lớn.
- Bộ cốt lõi $128.94 mỗi năm; các từ tài chính $296.94 mỗi năm.
- Chuyển hướng mọi biến thể về trang thật và công bố mẫu không-email.
- Wardmint chỉ đăng ký biến thể của một thương hiệu, không bao giờ của thương hiệu khác.
- Giám sát và gỡ bỏ được làm bằng công cụ miễn phí; Wardmint không bán chúng.

## Nguồn

1. [Kẻ lừa đảo nhắm người dùng tiền mã hóa qua thư](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (đọc ngày 2026-11-12)
2. [Thiệt hại do lừa đảo tiền mã hóa năm 2025 giảm 83% còn $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (đọc ngày 2026-11-12)
3. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
4. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
5. [Thông báo sự cố tên miền Curve Finance, ngày 12 tháng 5 năm 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Wallet drainer của crypto là gì?

> Wallet drainer là một bộ công cụ lừa đảo lấy chữ ký và làm rỗng ví: $83.85M bị mất với 106,106 nạn nhân trong 2025, theo ScamSniffer.

- URL: https://wardmint.com/vi/what-is-a-wallet-drainer/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Drainer không phá ví. Nó mượn một chữ ký từ chủ sở hữu, trên một trang trông giống dự án họ tin, và dùng nó để chuyển tài sản đi.

**Trả lời nhanh — Wallet drainer của crypto là gì?**

Wallet drainer của crypto là một bộ công cụ lừa đảo, thường được thuê dưới dạng dịch vụ, hiển thị một trang giả hoặc một trang thật đã bị chiếm, yêu cầu khách kết nối ví và ký, rồi chuyển tài sản đi. ScamSniffer ghi nhận $83.85M bị đánh cắp từ 106,106 nạn nhân trong 2025. **Wardmint** đăng ký các tên giống hệt mà một dự án có thể bị kẻ tấn công chiếm trước.

## Thiệt hại do lừa đảo qua drainer trên chuỗi EVM, 2023 đến 2025

*Báo cáo thường niên của ScamSniffer công bố ngày 3 January 2026. Báo cáo chỉ bao gồm các drainer trên trang web lừa đảo và là một cận dưới.*

| Tên miền chính xác | Losses | Victims | Năm |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Các loại chữ ký mà drainer yêu cầu

*Tên các loại chữ ký như liệt kê trong báo cáo ScamSniffer 2025; cột ngôn ngữ đơn giản là giải thích riêng của Wardmint.*

| Signature type | Nạn nhân thực sự cho phép gì | Reported in 2025 |
| --- | --- | --- |
| approve | Một địa chỉ được nêu tên có thể chi tiêu một số lượng nhất định của một token | Được liệt kê là một loại phổ biến |
| permit / Permit2 | Cùng hạn mức, được cấp bởi một chữ ký ngoài chuỗi mà không có giao dịch trên chuỗi từ nạn nhân | 38% thiệt hại trong các vụ từ $1M trở lên ($8.72M, 3 vụ); vụ đánh cắp lớn nhất 2025, $6.5M vào tháng 9, dùng chữ ký Permit |
| setApprovalForAll | Một địa chỉ được nêu tên có thể chuyển mọi NFT trong một bộ sưu tập | Được liệt kê là một loại phổ biến |
| increaseApproval, Transfer | Một hạn mức lớn hơn hoặc một chuyển token trực tiếp | Được liệt kê là các loại đang dùng |
| EIP-7702 batch | Mã tài khoản được ủy quyền chạy nhiều hành động cùng lúc | Xuất hiện sau bản nâng cấp Pectra; 2 vụ lớn vào tháng 8, $2.54M |

## Wallet drainer hoạt động thế nào?

**Nó hoạt động qua ba bước: mồi nhử, kết nối, ký.** Mồi nhử là một liên kết trong tin nhắn, quảng cáo hoặc hồ sơ mạng xã hội, trỏ tới một trang sao chép một dự án thật. Trang yêu cầu khách kết nối ví, từ đó lộ địa chỉ và các token nó giữ. Bộ công cụ sau đó tạo một hoặc nhiều yêu cầu chữ ký trông có vẻ thường lệ, chẳng hạn một yêu cầu nhận thưởng, mint hoặc xác minh. Khi nạn nhân ký, người vận hành dùng sự phê duyệt hoặc việc chuyển để lấy tài sản, thường trong vài khoảnh khắc.

ScamSniffer định nghĩa wallet drainer là hạ tầng lừa đảo trên các trang web độc hại, khiến người dùng ký các giao dịch gây hại, cho phép rút nhanh. Bộ công cụ không cần cụm từ khôi phục. Người dùng tự nguyện trao quyền, đó là lý do trang yêu cầu nó phải trông đáng tin, và vì sao tên miền mà nó nằm trên lại quan trọng đến vậy.

## Drainer lấy tên miền ở đâu?

**Chúng dùng các tên giống hệt được đăng ký cho chiến dịch, và ngày càng nhiều là tên miền thật của dự án sau một vụ chiếm quyền.** Con đường giống hệt là đơn giản: examplecoin-claim.xyz hoặc examplecoin-airdrop.com, một bản sao trang dự án, một nút kết nối. Các biến thể loại này được mô tả trong [những loại tên giống hệt mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), còn mô hình airdrop được nêu trong [cách hoạt động của các trang nhận airdrop giả và tên miền lừa đảo](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

Con đường chiếm quyền bỏ qua tên giống hệt hoàn toàn. Blockaid quy năm vụ xâm nhập giao diện từ 16 đến 23 February 2026 cho dịch vụ drainer AngelFerno, trước đây gọi là Inferno, với các chứng chỉ SSL mới được cấp cùng ngày thay đổi DNS. The Block báo cáo rằng khoảng một chục trang DeFi đăng ký với Name.com đã bị chuyển hướng vào tối ngày 30 October 2026 và được nạp Step Drainer, một bộ công cụ malware-as-a-service, với khoảng $138,000 truy được về ba ví EVM. Trong cả hai trường hợp, khách đã gõ đúng địa chỉ thật.

## Wallet drainer lấy đi bao nhiêu, và con số có đang giảm không?

**ScamSniffer báo cáo rằng thiệt hại do drainer giảm 83% trong 2025, còn $83.85M, trong khi bức tranh lừa đảo rộng hơn vẫn tăng.** Tổng 2025 chỉ bằng một phần của mức $494M năm 2024, và số nạn nhân giảm 68%. Báo cáo ghi nhận 11 vụ từ $1M trở lên so với 30 vụ năm 2024. Báo cáo cũng cho thấy chữ ký Permit và Permit2 chiếm 38% thiệt hại trong các vụ lớn, và tháng cao điểm là tháng 8 năm 2025 với $12.17M và 15,230 nạn nhân.

Một tổng số giảm không có nghĩa cơ sở người dùng an toàn. Chainalysis, trong báo cáo ngày 13 January 2026, ước tính lừa đảo và gian lận crypto nhận trên chuỗi trong 2025 ít nhất $14 tỷ, với các vụ lừa đảo giả danh tăng hơn 1,400% so với 2024 và khoản thanh toán lừa đảo trung bình tăng từ $782 lên $2,764. Drainer chỉ là một công cụ trong bức tranh đó, và văn bản của Chainalysis cho biết các vụ lừa đảo dùng bộ công cụ lừa đảo hiệu quả hơn nhiều theo giá trị đô la so với các vụ thông thường. Lời lưu ý của chính ScamSniffer cũng áp dụng: con số của họ chỉ tính drainer trên trang web lừa đảo.

## Một dự án có thể làm gì để ngăn drainer dùng tên của mình?

**Giữ các tên hiển nhiên, củng cố tên thật và làm cho việc báo cáo nhanh.** Theo khảo sát của Wardmint ngày 12 November 2026, 40 trong số 50 dự án crypto lớn nhất không có tên .com -claim nào được đăng ký và 39 trong số 50 không có tên .com -airdrop nào được đăng ký trong RDAP, nên đúng những từ mà một mồi nhận thưởng cần đều đang mở cho bất kỳ ai. Toàn bộ kết quả, cùng 171 trong số 578 biến thể (29.6%) còn trống, nằm trên trang [kiểm toán tên miền phòng thủ dự án crypto 2026](https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Một dự án có thể hành động theo bốn cách. Đăng ký các biến thể của riêng mình và chuyển hướng chúng tới trang chính thức; bộ tên của kẻ lừa đảo (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) là $212.41 mỗi năm. Củng cố tài khoản nhà đăng ký và DNS bằng [danh sách kiểm tra bảo mật tên miền cho dự án crypto](https://wardmint.com/vi/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Tìm các tên giống hệt đang tồn tại bằng các công cụ miễn phí trong [cách tìm tên miền giống thương hiệu của bạn](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Và báo cáo bất kỳ tên nào đang hoạt động bằng cách làm theo [cách báo cáo tên miền lừa đảo](https://wardmint.com/vi/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint chỉ bán đăng ký, không bán giám sát hay gỡ bỏ, và nó chỉ đăng ký các biến thể của chính dự án, không bao giờ đăng ký cho thương hiệu khác.

## Người dùng có thể làm gì trước khi ký?

**Đọc những gì ví nói nó sẽ làm, và coi mọi yêu cầu bạn không tự khởi xướng là có hại.** Yêu cầu kết nối trên một trang đến từ quảng cáo hoặc tin nhắn là điểm cần dừng lại. Hãy mở dự án từ dấu trang hoặc từ các kênh đã xác minh của họ, kiểm tra địa chỉ chính xác là địa chỉ dự án đã công bố, và đọc hộp thoại chữ ký. Yêu cầu phê duyệt chi tiêu một token, phê duyệt toàn bộ một bộ sưu tập NFT, hoặc ký Permit cho một yêu cầu nhận thưởng là mẫu nêu trong bảng trên. Hãy giữ tài sản dài hạn trong một ví mà bạn không dùng để kết nối tới các trang mới.

Dự án có thể giúp người dùng bằng cách công bố một địa chỉ chính thức duy nhất trước mỗi sự kiện. Một quy tắc có thể trích dẫn: một yêu cầu nhận thưởng hợp pháp không bao giờ cần cụm từ khôi phục, và một chữ ký cấp hạn mức không phải là yêu cầu nhận thưởng.

## Câu hỏi về wallet drainer

### Wallet drainer có phải là phần mềm độc hại trên máy tính của tôi không?

Thường thì không. Các drainer trong những báo cáo này chạy như script trên một trang lừa đảo và hành động qua ví bạn kết nối. Rủi ro đến từ chữ ký bạn đưa, chứ không phải từ phần mềm cài trên thiết bị.

### Vì sao drainer không cần cụm từ khôi phục của tôi?

Một phê duyệt hoặc Permit đã ký cho kẻ tấn công quyền chuyển token của bạn mà không cần khóa nào. Quyền hạn đó được cấp bởi chữ ký, và nó còn hiệu lực cho đến khi bị thu hồi hoặc được dùng.

### Thiệt hại do drainer có thực sự giảm trong 2025 không?

Có, theo dữ liệu của ScamSniffer chúng giảm 83% xuống còn $83.85M trên 106,106 nạn nhân, từ $494M năm 2024. Báo cáo chỉ bao gồm drainer trên trang web lừa đảo và là một cận dưới.

### Đăng ký tên miền có ngăn được drainer không?

Nó loại bỏ những tên mà người vận hành drainer sẽ thử trước, chẳng hạn tên dự án có thêm claim hoặc airdrop. Nó không ngăn được các cuộc tấn công nhắm vào các từ khác, các tên miền con trên nền tảng lưu trữ, hay việc chiếm tên miền thật.

### Một dự án nên làm gì sau khi tìm thấy trang drainer?

Báo cáo tên miền với nhà đăng ký và máy chủ lưu trữ của nó, thêm vào danh sách chặn, cảnh báo người dùng trên mọi kênh đã xác minh và lưu ảnh chụp màn hình cho bất kỳ tranh chấp nào sau này. Thứ tự báo cáo nằm trong hướng dẫn của Wardmint về cách báo cáo tên miền lừa đảo.

**Tóm tắt**

- Wallet drainer là một bộ công cụ lừa đảo lấy chữ ký và chuyển tài sản đi, không cần cụm từ khôi phục.
- ScamSniffer: $83.85M và 106,106 nạn nhân trong 2025, so với $494M và 332,000 trong 2024.
- Permit và Permit2 chiếm 38% thiệt hại trong các vụ từ $1M trở lên; vụ lớn nhất là $6.5M vào tháng 9 năm 2025.
- Drainer chạy trên các tên giống hệt và trên các tên miền thật đã bị chiếm (báo cáo tháng 2 và tháng 10 năm 2026).
- Chainalysis (13 January 2026): ít nhất $14 tỷ tiền lừa đảo crypto nhận trên chuỗi trong 2025.
- 40 trong số 50 tên .com -claim và 39 trong số 50 tên .com -airdrop của 50 dự án hàng đầu còn trống vào ngày 12 November 2026.
- Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ; chín đuôi kết thúc của kẻ lừa đảo có giá $212.41 mỗi năm.

## Nguồn

1. [Scam Sniffer: thiệt hại phishing tiền mã hóa năm 2025 giảm 83% còn $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (đọc ngày 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (đọc ngày 2026-11-12)
3. [Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Tấn công homograph IDN là gì?

> Tấn công homograph IDN thay chữ Latin bằng các chữ giống từ hệ chữ khác; tên được lưu dưới dạng punycode (xn--) và Chrome quyết định cho từng nhãn.

- URL: https://wardmint.com/vi/what-is-an-idn-homograph-attack/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Hai tên miền có thể trông giống hệt nhau trên màn hình nhưng là hai chuỗi khác nhau. Trang này cho thấy điều đó diễn ra thế nào, tiền tố xn-- nghĩa là gì, và trình duyệt can thiệp ở đâu.

**Trả lời nhanh — Tấn công homograph IDN là gì?**

Tấn công homograph IDN đăng ký một tên miền quốc tế hóa có các chữ Cyrillic hoặc Hy Lạp trông giống chữ Latin, nên exаmplecoin.com được đọc như examplecoin.com. Nó được lưu dưới dạng punycode bắt đầu bằng xn--. Chrome hiển thị dạng thô đó cho các nhãn trộn hệ chữ và, từ phiên bản 51, bỏ qua cài đặt ngôn ngữ của người dùng. **Wardmint** đăng ký các biến thể ASCII của tên bạn.

## Những tên trông giống nhau và những gì hệ thống lưu

*Các ví dụ dùng thương hiệu hư cấu examplecoin. Các dạng ASCII được tính bằng Node.js (url.domainToASCII) ngày 12 tháng 11 năm 2026.*

| Hiển thị như | Điểm khác biệt | Được lưu trong DNS như |
| --- | --- | --- |
| examplecoin.com | Chữ Latin thuần, tên thật | examplecoin.com |
| exаmplecoin.com | Chữ thứ hai là Cyrillic а (U+0430), trộn với chữ Latin | xn--exmplecoin-0qi.com |
| еxamplecoin.com | Chữ đầu tiên là Cyrillic е (U+0435), trộn với chữ Latin | xn--xamplecoin-jsi.com |
| аррӏе.com | Mọi chữ đều là Cyrillic: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*Chuyển một tên đáng ngờ sang dạng được lưu*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## Tấn công homograph IDN hoạt động thế nào?

**Nó hoạt động vì Unicode chứa các chữ từ những hệ chữ khác nhau trông giống nhau, và hệ thống tên miền cho phép bất kỳ ai đăng ký các tên dùng chúng.** Tên miền quốc tế hóa (IDN) là tên có ký tự không thuộc ASCII. DNS chỉ xử lý ASCII, nên mỗi nhãn như vậy được chuyển thành punycode, một chuỗi bắt đầu bằng xn-- theo sau là dạng đã mã hóa. Người ta thấy phiên bản Unicode nếu trình duyệt quyết định hiển thị nó; phần mềm lưu hoặc ghi nhật ký tên thấy dạng xn--.

Kẻ tấn công đăng ký một tên mà một hoặc nhiều chữ Latin được thay bằng chữ giống; ví dụ, chữ а Cyrillic thay cho a Latin. Registry và nhà đăng ký chấp nhận nó vì đó là một tên hợp lệ. Khách truy cập đọc examplecoin.com và ký một giao dịch trên một bản sao trang của bạn.

## Tiền tố xn-- nghĩa là gì?

**Tiền tố xn-- đánh dấu một nhãn có chứa ký tự không thuộc ASCII ở dạng đã mã hóa.** Trong các ví dụ trên, xn--exmplecoin-0qi.com là dạng được lưu của exаmplecoin.com: các chữ ASCII của nhãn đứng trước và ký tự Cyrillic đã mã hóa theo sau dấu gạch nối. Một tên bắt đầu bằng xn-- tự nó không độc hại; nhiều trang hợp pháp bằng ngôn ngữ khác cũng dùng nó. Điều quan trọng là chuỗi đã giải mã có bắt chước một thương hiệu hay không. Bạn có thể giải mã bất kỳ tên đáng ngờ nào theo cách như ví dụ trên, hoặc dán nó vào một công cụ tra cứu, trước khi nhấp.

## Chrome quyết định hiển thị Unicode hay punycode thế nào?

**Chrome quyết định cho từng nhãn riêng biệt và hiển thị dạng xn-- bất cứ khi nào một kiểm tra thất bại.** Các kiểm tra được ghi nhận gồm việc trộn các hệ chữ không nên trộn (Latin với Cyrillic hoặc Hy Lạp), các ký tự dễ nhầm lẫn trộn hệ chữ từ dữ liệu bảo mật Unicode, và các nhãn chỉ gồm chữ giống từ một hệ chữ khi phần mở rộng không thuộc hệ chữ đó. Chrome cũng từ chối các nhãn chỉ gồm chữ số hoặc chữ số giống, và các nhãn trùng với một miền cấp cao nhất khi bỏ dấu. Nếu mọi kiểm tra đều qua, nhãn được hiển thị bằng Unicode. Chính sách này không phụ thuộc cài đặt ngôn ngữ của người dùng.

аррӏе.com toàn Cyrillic trong bảng là trường hợp toàn hệ chữ: nó không trộn gì, nên quy tắc trộn hệ chữ không bắt được nó, và Chrome dựa vào kiểm tra toàn hệ chữ riêng của mình. Các trình duyệt khác có chính sách riêng, mà Wardmint chưa đọc, nên trang này chỉ ghi lại Chrome. Rủi ro liên quan về nhầm lẫn địa chỉ nói chung nằm trong [các kiểu tên miền giống mà kẻ lừa đảo đăng ký](https://wardmint.com/vi/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Làm sao để bảo vệ thương hiệu của tôi khỏi tên miền homograph?

**Đăng ký các biến thể ASCII mà bạn có thể, theo dõi phần còn lại, và báo cáo những gì bạn tìm thấy.** Một tên homograph không thể được bạn đăng ký trước trong mọi hệ chữ, vì các tổ hợp quá nhiều. Điều bạn có thể làm là tìm kiếm chúng: dnstwist tạo các tên homoglyph từ một tập ký tự Unicode đã được nghiên cứu và kiểm tra cái nào tồn tại, còn nhật ký chứng chỉ cho thấy các tên mang thương hiệu của bạn ở dạng đã giải mã. [Hướng dẫn tìm tên miền giống](https://wardmint.com/vi/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") có các lệnh, và [cách giám sát Certificate Transparency](https://wardmint.com/vi/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") bao phủ nhật ký.

Các trang của Wardmint mô tả đăng ký tên ASCII và không tuyên bố đăng ký IDN. Với các homoglyph ASCII (1 cho l, rn cho m) phạm vi bao phủ giống mọi lỗi gõ: xem [cách bảo vệ thương hiệu khỏi typosquatting](https://wardmint.com/vi/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Các số liệu của Wardmint nói gì về điều này?

Wardmint đã kiểm tra chính sách Chromium ngày 12 tháng 11 năm 2026 và nhóm các quy tắc của nó thành 5 họ kiểm tra quyết định giữa Unicode và punycode: chuyển đổi và tính hợp lệ, trộn hệ chữ, đánh số và ký tự vô hình, ký tự dễ nhầm lẫn, và chữ số, mẫu và miền cấp cao nhất. Cách nhóm là của Wardmint; các quy tắc là của Chromium.

Tên miền homograph là một tên miền có các chữ khác với một tên đã biết nhưng trông giống hệt với người đọc. Tấn công homograph IDN là việc dùng một tên như vậy để mạo danh một thương hiệu. Punycode là mã hóa ASCII, bắt đầu bằng xn--, mà DNS lưu cho các tên có chữ không thuộc ASCII.

## Câu hỏi về tấn công homograph

### Tôi có thể thấy tên thật đằng sau một tên miền Unicode không?

Có. Chuyển nó sang dạng được lưu bằng một đoạn mã một dòng hoặc một công cụ tra cứu, rồi đọc chuỗi xn-- và dữ liệu nhà đăng ký. Nếu nó không khớp với tên bạn mong đợi, đó là một cảnh báo.

### Chứng chỉ HTTPS có bảo vệ tôi khỏi một trang homograph không?

Không. Một tên miền giống vẫn có thể nhận chứng chỉ như bất kỳ tên nào khác, nên ổ khóa chỉ chứng minh một kết nối được mã hóa, không chứng minh danh tính của trang.

### Chrome có chặn mọi tên miền homograph không?

Không. Nó áp dụng một bộ kiểm tra đã được ghi lại và hiển thị punycode khi một kiểm tra thất bại. Một tên qua hết các kiểm tra sẽ được hiển thị bằng Unicode, nên hãy cẩn trọng với các liên kết lạ.

### Tôi có thể báo cáo một tên giống IDN như bất kỳ tên miền lừa đảo nào khác không?

Có. Dùng đường báo cáo lạm dụng của nhà đăng ký với tên xn-- đã lưu, tên đã giải mã và một ảnh chụp màn hình. Các bước giống như với bất kỳ tên miền lừa đảo nào.

**Tóm tắt**

- Tấn công homograph IDN thay các chữ Latin bằng những chữ giống từ hệ chữ khác.
- DNS lưu tên dưới dạng punycode, bắt đầu bằng xn--.
- Chrome quyết định cho từng nhãn và bỏ qua ngôn ngữ của người dùng từ phiên bản 51.
- Các nhãn trộn Latin và Cyrillic được Chrome hiển thị dưới dạng xn--.
- HTTPS không chứng minh ai sở hữu một tên giống.
- Tìm chúng bằng dnstwist và nhật ký chứng chỉ; báo cáo chúng như tên miền lừa đảo.
- Wardmint đăng ký các biến thể ASCII của tên bạn trên 29 đuôi.

## Nguồn

1. [Chính sách hiển thị IDN của Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (đọc ngày 2026-11-12)
2. [dnstwist, công cụ hoán vị tên miền](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.


---

# Dự án tiền mã hóa nên đăng ký những tên miền nào?

> Đăng ký .com, .net, .org, .io, .xyz và .app trước: $128.94 mỗi năm tại Wardmint, rồi thêm các từ tài chính và các đuôi mà kẻ lừa đảo dùng.

- URL: https://wardmint.com/vi/which-domains-should-a-crypto-project-register/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Bốn lớp, theo thứ tự này: các đuôi người dùng đoán, các từ tài chính, các đuôi kẻ lừa đảo ưa dùng, và các lỗi gõ của riêng bạn. Mỗi lớp có tổng hằng năm theo giá của chúng tôi.

**Trả lời nhanh — Dự án tiền mã hóa nên đăng ký những tên miền nào?**

Một dự án tiền mã hóa nên đăng ký tên của mình dưới các đuôi người dùng đoán và kẻ lừa đảo ưa dùng: .com, .net, .org, .io, .xyz và .app trước. **Wardmint** định giá bộ cốt lõi đó ở $128.94 mỗi năm cho sáu tên, với các từ tài chính và đuôi kẻ lừa đảo là các lớp tùy chọn.

## Bốn bộ phòng vệ và tổng hằng năm của chúng

*Tổng theo giá Wardmint ngày 12 tháng 11 năm 2026; mỗi tên có cùng giá mỗi năm.*

| Bộ | Đuôi tên miền | Các tên | Mỗi năm | Trong 3 năm |
| --- | --- | --- | --- | --- |
| Bộ cốt lõi | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Từ liên quan tài chính | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Các đuôi mà kẻ lừa đảo dùng | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Ra mắt token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## Mười đuôi có nhiều tên miền lừa đảo nhất, và đuôi nào Wardmint bán

*Dữ liệu Interisle, từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026. Điểm là số tên miền lừa đảo trên mỗi 10,000 tên miền được ủy quyền.*

| Đuôi tên miền | Tên miền phishing | Điểm | Được Wardmint bán |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | Có |
| .top | 375,514 | 596.1 | Không |
| .cn | 167,651 | 135.7 | Không |
| .pro | 130,945 | 1,200.1 | Có |
| .info | 99,602 | 189.7 | Có |
| .xyz | 93,987 | 118.2 | Có |
| .vip | 83,816 | 501 | Không |
| .shop | 79,625 | 202 | Có |
| .cc | 77,660 | 319.4 | Không |
| .icu | 74,786 | 1,607 | Có |

## Bộ cốt lõi là gì, và vì sao là sáu đuôi đó?

**Bộ cốt lõi là .com, .net, .org, .io, .xyz và .app, vì nó bao gồm các đuôi người dùng sẽ gõ bằng tay và các đuôi mà một dự án tiền mã hóa thực sự dùng.** .com là nơi một địa chỉ gõ nhầm rơi vào mặc định. .io và .xyz là lựa chọn phổ biến cho các giao thức, nên một bản sao trên một trong hai đều trông hợp lý. .app phù hợp với giao diện web. Với $128.94 mỗi năm, hoặc $386.82 trong ba năm, đó là tối thiểu bạn có thể làm trước khi ra mắt công khai.

Giá riêng lẻ là 12,49 US$/năm cho .com, 13,49 US$/năm cho .net, 12,49 US$/năm cho .org, 59,49 US$/năm cho .io, 14,99 US$/năm cho .xyz và 15,99 US$/năm cho .app. Nếu dự án của bạn đã sở hữu một số trong số đó, hãy bỏ chúng khỏi danh sách và giữ phần còn lại.

## Một dự án tiền mã hóa có nên thêm các đuôi tài chính không?

**Có, nếu nó xử lý tiền: .finance, .exchange, .money, .cash, .capital và .fund tạo ra một địa chỉ nghe nghiêm túc cho một bản giả.** Một khách truy cập đọc examplecoin.finance trong một tin nhắn sẽ không thấy lạ. Bộ này có giá $296.94 mỗi năm cho sáu tên, cao hơn nhiều so với bộ cốt lõi vì giá registry cao hơn: riêng .finance là 60,49 US$/năm. Một đội nhỏ hơn có thể chỉ lấy hai hoặc ba từ phù hợp với sản phẩm của mình, ví dụ .exchange cho một sàn giao dịch và .fund cho một kho quỹ. Trang [chi phí đăng ký tên miền phòng vệ](https://wardmint.com/vi/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") đặt các tổng này lên cạnh giá của một tranh chấp.

## Kẻ lừa đảo dùng đuôi nào nhiều nhất?

**Kẻ lừa đảo dùng .com theo số lượng và các đuôi mới rẻ theo tỷ lệ: .pro, .info, .xyz, .shop và .icu đều nằm trong top 10 của Interisle theo số đếm.** Bộ "đuôi kẻ lừa đảo dùng" có chín tên: .xyz, .pro, .info, .shop, .online, .icu, .click, .live và .support, với giá $212.41 mỗi năm. Năm trong số đó nằm trong bảng trên. Bốn cái còn lại được chọn vì một từ như .support hoặc .live hợp với một bàn hỗ trợ giả hoặc một luồng giả, và Wardmint không tìm thấy số đếm theo từng đuôi cho chúng trong dữ liệu họ đọc.

Điểm số khác với số đếm. .com có 869,180 tên miền lừa đảo nhưng điểm 53.7, vì nó quá lớn; .icu đạt 1,607 và .pro đạt 1,200.1. Chúng tôi không bán .top, đuôi thứ hai trong danh sách, vì giá của nó không thể nằm dưới giá gia hạn thông thường của Namecheap. Về dữ liệu đứng sau lựa chọn này, xem [những đuôi tên miền nào được dùng nhiều nhất cho lừa đảo](https://wardmint.com/vi/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Cần bao nhiêu biến thể lỗi gõ là đủ?

**Bắt đầu với khoảng một chục lỗi gõ của .com chính của bạn và dừng khi lợi ích giảm.** Bỏ một chữ cái, đổi chỗ hai chữ cái cạnh nhau, lặp một chữ cái, và thêm một gạch nối giữa hai từ. Sau đó đăng ký tên của bạn với các từ tấn công thường gặp: login, claim, airdrop, support. Tìm kiếm hàng loạt xử lý tối đa 50 tên trong một lượt, nên toàn bộ danh sách chiếm một giỏ. [Hướng dẫn xây danh sách tên miền phòng vệ](https://wardmint.com/vi/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") chỉ cách xếp hạng các ứng viên theo những gì người dùng có thể gõ.

## Dữ liệu của Wardmint nói gì về các đuôi nên mua?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle được bán ở đây: .com, .pro, .info, .xyz, .shop và .icu. Wardmint định giá cả 29 đuôi thấp hơn giá gia hạn thông thường của Namecheap, với trung vị thấp hơn 33%.

Một bộ phòng vệ là một danh sách ngắn các tên mà một dự án sở hữu để không ai khác có thể dùng chúng chống lại nó. Bộ cốt lõi gồm .com, .net, .org, .io, .xyz và .app là bộ phòng vệ nhỏ nhất mà Wardmint khuyến nghị.

## Câu hỏi về việc chọn đuôi

### Tôi có cần cả 29 đuôi không?

Không. Hầu hết các đội cần bộ cốt lõi và hai hoặc ba từ tài chính phù hợp với sản phẩm của họ. Phần còn lại dành cho các dự án có lượng người dùng lớn mà kẻ lừa đảo thấy đáng nhắm tới.

### .ai có đáng đăng ký không?

Với một dự án liên quan đến AI, có. .ai có giá 88,49 US$/năm và được bán 2 năm một lần, nên khoản thanh toán đầu tiên bao phủ hai năm.

### Nếu tên đã bị lấy dưới một đuôi thì sao?

Khi đó nó không sẵn cho bạn, và một khiếu nại UDRP là đường đi nếu chủ sở hữu đăng ký với ác ý chống lại một nhãn hiệu bạn sở hữu. Hãy kiểm tra ai sở hữu nó trước, rồi quyết định.

### Tôi cũng có nên đăng ký tên .eth hoặc .crypto không?

Chúng nằm ngoài hệ thống tên miền ICANN và Wardmint không bán chúng. Hãy đăng ký các đuôi ICANN trước, vì đó là nơi trình duyệt và xem trước liên kết phân giải.

### Tôi có thể thêm tên miền sau khi ra mắt không?

Có. Thêm chúng vào giỏ bất cứ khi nào bạn thấy một tên giống mới, từ cùng số dư trả trước, với cùng giá mỗi năm.

**Tóm tắt**

- Bộ cốt lõi: .com, .net, .org, .io, .xyz, .app với giá $128.94 mỗi năm.
- Các từ tài chính (sáu tên) có giá $296.94 mỗi năm.
- Các đuôi kẻ lừa đảo dùng (chín tên) có giá $212.41 mỗi năm.
- Bộ ra mắt token có giá $195.94 mỗi năm.
- 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle được bán ở đây.
- Wardmint không bán .top; nó định giá 29 đuôi dưới giá gia hạn của Namecheap, trung vị thấp hơn 33%.
- Thêm các lỗi gõ và từ tấn công qua một tìm kiếm hàng loạt tối đa 50 tên.

## Nguồn

1. [Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (đọc ngày 2026-11-12)
2. [Giá gia hạn thông thường của Namecheap, theo bảng niêm yết domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.