Làm sao để bảo vệ dự án tiền mã hóa khỏi tên miền lừa đảo?

Vì sao kẻ lừa đảo nhắm dự án tiền mã hóa qua tên miền?

Một tên miền trông giống bạn là cách rẻ để lấy ví của người dùng. Kẻ tấn công không cần lỗ hổng trong hợp đồng của bạn: một trang thuyết phục và một yêu cầu ký ví là đủ.

Quy mô rất lớn. Chainalysis ước tính các vụ lừa đảo tiền mã hóa nhận ít nhất $14 billion trên chuỗi năm 2025, và các vụ mạo danh tăng khoảng 1,400% mỗi năm (Chainalysis, 13 tháng 1 năm 2026). ScamSniffer đếm $83.85 million bị mất vào các trang lừa đảo ví drainer năm 2025 trên 106,106 nạn nhân, giảm từ $494 million năm 2024, và gọi con số của họ là cận dưới. APWG ghi nhận 1,069,681 cuộc tấn công lừa đảo trong quý II năm 2026.

Interisle phát hiện 77% tên miền lừa đảo trong báo cáo 2025 của họ do chính tội phạm đăng ký, không phải bị xâm nhập từ các trang khác. Đó là lý do đăng ký các tên hiển nhiên trước cũng hiệu quả: một tên bạn sở hữu không thể bị người khác mua.

Tôi nên đăng ký tên nào trước?

Đăng ký đúng tên của bạn trên các đuôi mà kẻ tấn công sao chép, rồi đăng ký các lỗi gõ của tên bạn, trước khi thông báo bất cứ điều gì. Thứ tự ưu tiên là thứ người mua token của bạn sẽ gõ hoặc nhấn vào.

Bắt đầu với bộ cốt lõi (.com, .net, .org, .io, .xyz, .app), có giá $128.94 mỗi năm tại Wardmint. Thêm các từ tài chính (.finance, .exchange, .money, .cash, .capital, .fund) với giá $296.94 mỗi năm nếu dự án của bạn xử lý hoán đổi hoặc lưu ký. Các đuôi kẻ lừa đảo dùng nhiều nhất, .xyz, .pro, .info, .shop, .online, .icu, .click, .live và .support, tổng $212.41 mỗi năm như một bộ.

Wardmint đăng ký các biến thể của thương hiệu cho chính thương hiệu đó. Nó không đăng ký tên giống của thương hiệu người khác, và chính sách sử dụng chấp nhận được của nó cấm điều đó. Về lý do đầy đủ để chọn tên nào, đọc những tên miền nào dự án tiền mã hóa nên đăng ký.

Làm sao để gia cố các tên miền tôi sở hữu?

Gia cố một tên miền bằng cách bảo vệ tài khoản kiểm soát nó, rồi đến các bản ghi nó công bố. Tài khoản quan trọng nhất: các vụ chiếm quyền được ghi nhận của Curve Finance (tháng 8 năm 2022 và ngày 12 tháng 5 năm 2025) xảy ra ở cấp nhà đăng ký, không phải trong hợp đồng.

• Tài khoản nhà đăng ký: dùng mật khẩu dài và duy nhất, xác thực hai yếu tố và một địa chỉ email không dùng cho việc gì khác. Wardmint cung cấp khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó.
• DNS: Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13). Ký vùng bằng DNSSEC và công bố bản ghi CAA để chỉ tổ chức cấp chứng chỉ bạn chọn mới có thể cấp chứng chỉ.
• Tên không dùng: áp dụng mẫu không-email để một tên miền phòng vệ không thể gửi thư giả mạo dưới thương hiệu của bạn: null MX, SPF -all và DMARC p=reject.
• Chuyển hướng: trỏ mọi biến thể về trang chính bằng chuyển tiếp URL miễn phí, để địa chỉ gõ sai đưa tới trang thật.

Khóa đăng ký, do Verisign cung cấp cho .com và .net thông qua các nhà đăng ký tham gia, không được Wardmint cung cấp. Trang khóa đăng ký so với khóa nhà đăng ký giải thích nó bổ sung gì và khi nào một đội cần nó.

Làm sao để theo dõi các trang giống?

Tự tạo các tên giống và theo dõi nhật ký chứng chỉ, cả hai đều miễn phí. dnstwist là công cụ mã nguồn mở tạo các biến thể lỗi gõ, homoglyph, đổi TLD và gạch nối của tên miền bạn, rồi kiểm tra cái nào phân giải được. Nhật ký Certificate Transparency, tìm qua crt.sh hoặc phát qua CertStream, liệt kê chứng chỉ cho một bản sao của tên bạn thường trước khi trang đi vào hoạt động.

Wardmint bán đăng ký, không bán giám sát. Dịch vụ giám sát và gỡ bỏ web3 trả phí có tồn tại; giá của chúng không được công bố. Một đội nhỏ có thể chạy dnstwist hằng tuần và một bộ lọc CertStream trên chuỗi tên thương hiệu của mình mà không tốn gì. Phương pháp từng bước nằm trong cách tìm tên miền giống thương hiệu của bạn.

Phải làm gì khi một tên miền lừa đảo xuất hiện?

Thu thập bằng chứng trước, rồi báo cáo cho nhà đăng ký và máy chủ trong cùng một giờ. Chụp màn hình, URL đầy đủ, ngày và giờ, các địa chỉ ví mà trang yêu cầu người dùng ký, và chi tiết chứng chỉ.

Từ ngày 5 tháng 4 năm 2024, các thỏa thuận đã sửa đổi của ICANN yêu cầu nhà đăng ký được công nhận hành động kịp thời khi họ có bằng chứng có thể hành động về lừa đảo, phần mềm độc hại, botnet hoặc pharming. Báo cáo qua đầu mối lạm dụng của nhà đăng ký, tìm bằng tra cứu RDAP. Thêm trang vào danh sách chặn eth-phishing-detect của MetaMask, danh sách mở cho pull request, và báo cáo cho Google Safe Browsing và Netcraft; một báo cáo Safe Browsing cảnh báo người dùng nhưng không gỡ trang.

Nếu tên miền sao chép một nhãn hiệu bạn sở hữu, một khiếu nại UDRP tại WIPO tốn USD 1,500 cho một đến năm tên miền với một thành viên hội đồng. Xem cách báo cáo tên miền lừa đảo và danh sách kiểm tra giờ đầu tiên cho sự cố mạo danh.

Dữ liệu nói gì về các đuôi cần bao phủ?

Hầu hết các đuôi có số lượng lừa đảo cao nhất là những đuôi một dự án có thể sở hữu với giá rẻ. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026 (.com, .pro, .info, .xyz, .shop và .icu) được bán tại Wardmint, mỗi đuôi dưới giá gia hạn thông thường của Namecheap đọc ngày đó. Bốn đuôi còn lại, .top, .cn, .vip và .cc, không được bán ở đây.

Wardmint là một dịch vụ đăng ký phòng vệ cho các dự án tiền mã hóa: nó bán tên miền, còn các hướng dẫn trên trang này chỉ ra công cụ miễn phí và thủ tục chính thức cho mọi việc khác. Chỉ dẫn của Wardmint là đăng ký trước khi công bố.