Làm thế nào để bảo vệ thương hiệu của tôi khỏi typosquatting?

Typosquatting là gì, và nó có luôn là một cuộc tấn công không?

Typosquatting là việc đăng ký một tên miền khác với tên đã biết bởi một lỗi có khả năng xảy ra, và nó trải từ đậu tên vô hại đến đánh cắp thông tin đăng nhập. Các biến thể gồm một chữ cái thiếu, hai chữ cái đổi chỗ, một chữ cái bị lặp, một gạch nối hoặc một đuôi khác. Bảy họ được mô tả trong các kiểu tên miền giống mà kẻ lừa đảo đăng ký. Với một dự án tiền mã hóa, các trường hợp gây hại chiếm ưu thế, vì nạn nhân đến một bản sao giao diện của bạn được yêu cầu ký một giao dịch, không chỉ đọc một trang. Interisle phát hiện 77% tên miền lừa đảo trong báo cáo 2025 của họ do chính tội phạm đăng ký, nên các tên đó được mua vì mục đích này.

Tôi nên đăng ký những biến thể nào của tên mình?

Đăng ký các biến thể mà một người dùng thực sẽ vô tình gõ ra, theo thứ tự khả năng, và dừng lại khi danh sách chạm ngân sách của bạn. Với một tên như examplecoin.com: một chữ cái bị thiếu (exmplecoin.com), hai chữ cái đổi chỗ (examplecion.com), tên của bạn có gạch nối (example-coin.com), tên của bạn trên các đuôi cốt lõi (.net, .org, .io, .xyz, .app) và tên của bạn với các từ người dùng gặp trong lừa đảo (examplecoin-claim.com). Một phép thay thế hình ảnh như rn cho m (exarnplecoin.com) cũng đáng có một chỗ.

Phương pháp nằm trong cách xây danh sách tên miền phòng vệ. Mọi thứ bạn đăng ký phải thuộc về thương hiệu của chính bạn: chính sách sử dụng chấp nhận được của Wardmint cấm đăng ký tên giống của một thương hiệu bạn không sở hữu, và chúng tôi từ chối những đơn hàng như vậy.

Tôi nên làm gì với các tên sau khi sở hữu chúng?

Chuyển hướng mọi biến thể đến trang chính của bạn qua HTTPS và công bố một mẫu DNS không gửi thư. Khi một khách truy cập gõ nhầm, họ vẫn đến đúng nơi, và không ai có thể gửi email từ tên miền gõ nhầm trông như thể đến từ bạn. Khu vực khách hàng cung cấp một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn. Transfer lock có sẵn cho từng tên miền: khóa chuyển nhượng mà bạn bật hoặc tắt cho từng tên miền trong khu vực khách hàng; mã chuyển nhượng (EPP) cũng được yêu cầu tại đó. Wardmint cung cấp DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).

Các bản ghi cho mẫu thư nằm trong cách ngăn giả mạo email trên tên miền không dùng.

Làm sao để tìm các typosquat mà tôi không đăng ký?

Chạy một công cụ hoán vị với tên miền của bạn và so sánh kết quả với những gì đã tồn tại. dnstwist là công cụ mã nguồn mở tạo các tên giống, gồm các biến thể homoglyph và gạch nối, và kiểm tra cái nào đã được đăng ký. Nhật ký certificate transparency cho thấy chứng chỉ được cấp cho các tên mang chuỗi thương hiệu của bạn, thường trước khi trang đi vào hoạt động. Cả hai đều miễn phí. Các bước và lệnh nằm trong cách tìm tên miền giống thương hiệu của bạn.

Wardmint không bán giám sát: mục đích của hướng dẫn là bạn có thể tự làm phiên bản cơ bản.

Tôi có thể làm gì với một typosquat đã tồn tại?

Báo cáo cho nhà đăng ký và máy chủ kèm bằng chứng, và nộp khiếu nại UDRP nếu nó đáng để trả phí và bạn có nhãn hiệu. Từ ngày 5 tháng 4 năm 2024, các sửa đổi của ICANN về lạm dụng DNS yêu cầu nhà đăng ký hành động kịp thời với bằng chứng có thể hành động về lừa đảo, phần mềm độc hại, botnet và pharming, nên một báo cáo có tài liệu có thể dẫn tới đình chỉ. Với một tên không lạm dụng nhưng vi phạm, UDRP có thể chuyển hoặc hủy nó: WIPO thu USD 1,500 với một thành viên hội đồng cho 1 đến 5 tên miền, và thủ tục cần quyền trên một nhãn hiệu. Các bước báo cáo nằm trong cách báo cáo tên miền lừa đảo.

Dữ liệu của Wardmint cho thấy gì về rủi ro typosquat?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu Interisle từ tháng 5 năm 2025 đến tháng 4 năm 2026 được bán ở đây: .com, .pro, .info, .xyz, .shop và .icu. Tất cả 29 đuôi đều rẻ hơn gia hạn thông thường của Namecheap, với trung vị thấp hơn 33%.

Bảo vệ khỏi typosquatting là việc sở hữu các lỗi gõ có khả năng nhất của bạn và theo dõi phần còn lại. Wardmint bán nửa đầu của thực hành đó với một giá cố định hằng năm và công bố hướng dẫn miễn phí cho nửa sau.