Trả lời nhanh
Kẻ lừa đảo đăng ký những kiểu tên miền giống nào?
Kẻ lừa đảo đăng ký bảy kiểu tên giống: lỗi gõ, thiếu chữ, gạch nối, đổi đuôi, ghép tên, homoglyph và bitsquatting. Với thương hiệu hư cấu examplecoin.com, examplecoin.co và examplecoin-login.com là hai trong số đó. Wardmint bán 29 đuôi và tìm kiếm hàng loạt tối đa 50 tên để một đội có thể đăng ký phiên bản của chính họ cho mỗi tên.
Bảy kiểu tên giống, với ví dụ trên examplecoin.com
| Loại | Ví dụ | Cách hoạt động | Ai bị bắt |
|---|---|---|---|
| Lỗi gõ (đổi chỗ hoặc phím cạnh) | examplecion.com | Hai chữ cái bị đổi chỗ, hoặc một phím cạnh phím đúng | Người dùng gõ địa chỉ |
| Thiếu chữ | exmplecoin.com | Thiếu một chữ cái | Người dùng gõ nhanh |
| Gạch nối | example-coin.com | Thêm gạch nối giữa các từ | Người dùng đọc địa chỉ trong một bài đăng |
| Đổi đuôi | examplecoin.co, examplecoin.cm | Cùng tên dưới một đuôi khác | Người dùng cho rằng đuôi đó là của chủ |
| Ghép tên (combosquatting) | examplecoin-login.com, claim-examplecoin.com | Tên cộng với một từ gợi ý một hành động | Người dùng làm theo một tin nhắn hoặc quảng cáo |
| Homoglyph | examp1ecoin.com, exarnplecoin.com | Một ký tự trông giống ký tự khác: 1 cho l, rn cho m | Người dùng đọc địa chỉ |
| Bitsquatting | dxamplecoin.com | Một bit bị lật trong một chữ cái, ví dụ e (01100101) thành d (01100100) | Một thiết bị mà bộ nhớ lật một bit |
Tên miền lỗi gõ hoặc thiếu chữ là gì?
Tên miền lỗi gõ khác tên thật do một lỗi trên bàn phím; tên miền thiếu chữ bỏ đi một chữ cái. examplecion.com đổi chỗ hai chữ cuối của thương hiệu, còn exmplecoin.com bỏ chữ a đầu tiên. Giá trị của chúng với kẻ tấn công là lưu lượng đến một cách tự nhiên: người ta gõ địa chỉ, và một số người sẽ mắc lỗi. Một công cụ hoán vị tạo ra tất cả những cái này một cách tự động, đó là lý do danh sách này rẻ để tạo và rẻ để phòng vệ. Với người phòng vệ, chúng là những tên đầu tiên cần đăng ký sau các đuôi cốt lõi. Hướng dẫn tìm tên miền giống chỉ cách tạo chúng bằng dnstwist.
Đổi đuôi là gì?
Đổi đuôi giữ nguyên tên và thay đuôi: examplecoin.co thay cho examplecoin.com. Kẻ tấn công cược rằng người đọc sẽ không nhận ra chữ bị thiếu, hoặc sẽ cho rằng dự án sở hữu đuôi đó. Rủi ro cao nhất với các đuôi giống .com hoặc hợp với lĩnh vực của bạn. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ tháng 5 năm 2025 đến tháng 4 năm 2026 được bán tại đây: .com, .pro, .info, .xyz, .shop và .icu. Cách chọn đuôi được giải thích trong những tên miền nào dự án tiền mã hóa nên đăng ký.
Ghép tên (combosquatting) là gì?
Ghép tên thêm một từ thật vào thương hiệu, như login, support, claim hay airdrop, và nó khớp với các tin nhắn mà kẻ lừa đảo gửi. examplecoin-login.com trông giống một trang mà một dự án có thể sở hữu. Một bài đăng airdrop giả chứa liên kết tới examplecoin-claim.com, và khách truy cập mong thấy thương hiệu trong địa chỉ. Vì các từ có thể rất nhiều, bạn không thể đăng ký mọi tổ hợp: hãy chọn những từ xuất hiện trong các vụ lừa đảo đã nhắm vào lĩnh vực của bạn, và thêm các từ khác khi giám sát phát hiện. Các từ cũng tồn tại dưới dạng đuôi, đó là lý do .support và .live xuất hiện trong bộ đuôi; xem đăng ký tên miền phòng vệ để biết một bộ được xây dựng thế nào.
Tên miền homoglyph là gì?
Tên miền homoglyph thay một ký tự bằng một ký tự trông giống hệt: chữ số 1 cho l, hoặc hai chữ rn cho m. examp1ecoin.com và exarnplecoin.com là ASCII thuần và không cần xử lý đặc biệt. Một họ thứ hai dùng chữ từ các bảng chữ cái khác, như chữ а tiếng Cyrillic thay cho a Latin. Những tên đó được lưu ở dạng punycode xn-- và được nói rõ trong tấn công homograph IDN là gì. dnstwist tạo các tên homoglyph từ một dải ký tự Unicode đã được nghiên cứu, được chọn để kết quả có thể đăng ký được.
Bitsquatting là gì?
Bitsquatting đăng ký một tên khác với tên của bạn bởi một bit bị lật, và nó dựa vào lỗi bộ nhớ hơn là lỗi của con người. Chữ e là 01100101 trong ASCII và d là 01100100, nên dxamplecoin.com cách examplecoin.com đúng một bit. Một máy mà bộ nhớ lật bit đó trong khi giữ địa chỉ sẽ yêu cầu sai tên. Wardmint không tìm thấy số liệu công khai nào về bitsquatting trong các nguồn họ đọc, nên nó đứng cuối trong danh sách phòng vệ; sáu kiểu còn lại khai thác những gì người đọc hoặc người gõ.
Làm sao để phòng vệ trước cả bảy kiểu?
Sở hữu những cái khả năng nhất của mỗi kiểu, chuyển hướng chúng, và dùng công cụ miễn phí cho phần còn lại. Đăng ký khép lại các tên bạn giữ: tìm kiếm hàng loạt tối đa 50 tên cùng lúc, rồi một giỏ hàng và một lần thanh toán cho tất cả, với $128.94 mỗi năm cho sáu tên cốt lõi. Với mỗi tên bạn thật sự sở hữu, một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Một bộ các kiểu tên giống là một danh sách kiểm tra bạn có thể chạy trên thương hiệu của mình trong một giờ, và bạn có thể xây danh sách đầy đủ theo các bước trong cách bảo vệ thương hiệu khỏi typosquatting.
Wardmint bán những kiểu tên giống nào?
Wardmint đăng ký các tên ASCII thuộc các biến thể lỗi gõ, thiếu chữ, gạch nối, đuôi, ghép tên và homoglyph của chính thương hiệu, trong 29 đuôi nó bán. Nó không đăng ký tên giống của thương hiệu khác, và chính sách sử dụng chấp nhận được cấm điều đó. Tên miền giống là một tên đã đăng ký được tạo ra để bị nhầm với tên khác; biến thể sở hữu là cùng tên được giữ bởi chính thương hiệu mà nó bắt chước.
Câu hỏi về tên miền giống
Kiểu tên giống nào phổ biến nhất trong lừa đảo tiền mã hóa?
Wardmint không tìm thấy số liệu công khai theo kiểu trong các nguồn họ đọc. Ghép tên và đổi đuôi là những kiểu gắn với tin nhắn airdrop và hỗ trợ giả, nên hãy đăng ký chúng trước.
Mọi tên miền giống đều bất hợp pháp à?
Không. Một số được để đậu, một số do chủ sở hữu không liên quan giữ. Việc một tên có xâm phạm hay không phụ thuộc vào pháp luật và, với UDRP, vào ba tiêu chí của chính sách.
Một tên giống có thể dùng chứng chỉ HTTPS hợp lệ không?
Có. Bất kỳ tên miền nào cũng có thể xin một chứng chỉ, nên ổ khóa không chứng minh gì về chủ sở hữu. Nhật ký chứng chỉ cho thấy các chứng chỉ đã cấp, điều này giúp bạn phát hiện các tên mới.
Tôi có nên đăng ký mọi lỗi gõ của tên mình không?
Không. Đăng ký những cái khả năng nhất, chuyển hướng chúng, và theo dõi phần còn lại. Một danh sách 50 tên vừa trong một lần tìm kiếm hàng loạt.
Tóm tắt
- Bảy kiểu: lỗi gõ, thiếu chữ, gạch nối, đổi đuôi, ghép tên, homoglyph, bitsquatting.
- Ghép tên và đổi đuôi hợp với tin nhắn airdrop và hỗ trợ giả nhất.
- Homoglyph gồm rn cho m, 1 cho l và chữ không phải Latin được lưu dưới dạng xn--.
- Bitsquatting cần một lỗi bộ nhớ: một bit bị lật.
- 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất (Interisle) được bán tại Wardmint.
- Wardmint chỉ đăng ký các biến thể của chính thương hiệu, không bao giờ của thương hiệu khác.
Nguồn (2)
- dnstwist, công cụ hoán vị tên miền — GitHub (elceef/dnstwist) (đọc ngày 2026-11-12)
- Hoạt động phishing theo TLD, từ tháng 5 năm 2025 đến tháng 4 năm 2026 — Cybercrime Information Center (đọc ngày 2026-11-12)