Làm sao để bảo vệ tên miền của một ví hoặc một sàn giao dịch?

Các thương hiệu ví và sàn giao dịch bị sao chép trong thực tế như thế nào?

Kẻ tấn công đưa người dùng tới một trang trông giống bạn và yêu cầu một bí mật quan trọng nhất. Tháng 2 năm 2026, một nhà nghiên cứu bảo mật nhận được một thư có vẻ đến từ Trezor, thông báo một kiểm tra xác thực bắt buộc với hạn chót 15 tháng 2 năm 2026. Mã QR của nó dẫn tới một tên miền giống yêu cầu cụm từ khôi phục ví. Flare báo cáo ngày 20 tháng 2 năm 2026 rằng một chiến dịch mang chủ đề Ledger tương tự đã chạy ít nhất từ tháng 10 năm 2025. Cả hai trang sau đó đều bị gỡ khỏi mạng. Trezor và Ledger đều nêu rằng họ không bao giờ yêu cầu cụm từ khôi phục qua thư, email, điện thoại hay website.

Mảng drainer rất lớn. ScamSniffer đếm $83.85 million bị mất vào các trang lừa đảo ví drainer năm 2025 trên 106,106 nạn nhân, với vụ trộm đơn lẻ lớn nhất là $6.5 million qua một chữ ký Permit. Ngày 30 tháng 10 năm 2026, mười hai trang DeFi đăng ký với một nhà đăng ký bị chuyển hướng tới bộ drainer Step, và The Block truy được khoảng $138,000 về ba ví EVM.

Ví hoặc sàn giao dịch nên đăng ký những tên miền nào?

Đăng ký đúng tên trên các đuôi cốt lõi, các từ tài chính phù hợp với sản phẩm của bạn, và các đuôi mà kẻ lừa đảo dùng nhiều nhất. Bộ cốt lõi (.com, .net, .org, .io, .xyz, .app) có giá $128.94 mỗi năm. Các từ tài chính (.finance, .exchange, .money, .cash, .capital, .fund) có giá $296.94 mỗi năm, và .exchange cùng .money hợp với sản phẩm giao dịch. Các đuôi kẻ lừa đảo dùng (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) có giá $212.41 mỗi năm như một bộ.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, năm trong chín đuôi của bộ lừa đảo (.xyz, .pro, .info, .shop và .icu) nằm trong mười đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle từ 1 tháng 5 năm 2025 đến 30 tháng 4 năm 2026. Wardmint cũng bán .support: một bàn hỗ trợ giả là mồi nhử phổ biến đối với ví. Nó không bán .top, đuôi lớn thứ hai theo số lượng.

Xem những tên miền nào dự án tiền mã hóa nên đăng ký để biết phương pháp, và các kiểu tên miền giống mà kẻ lừa đảo đăng ký để biết các lỗi gõ cần bao phủ.

Làm sao để các tên miền phòng vệ không bị dùng chống lại người dùng của tôi?

Làm cho mỗi biến thể làm một việc hữu ích: chuyển hướng tới trang thật, và không gửi thư. Wardmint bao gồm một mẫu DNS "không email" (null MX, SPF -all, DMARC p=reject) để tên miền phòng thủ không thể bị dùng để giả mạo email của bạn, chuyển hướng URL miễn phí để gửi mọi biến thể về trang chính của bạn, và gia hạn tự động từ số dư để không biến thể nào hết hạn.

Với chuyển hướng, làm theo cách chuyển hướng tên miền phòng vệ về trang chính của bạn, và phục vụ chuyển hướng qua HTTPS để người dùng không gặp cảnh báo chứng chỉ. Với thư, cách ngăn giả mạo email trên các tên miền không dùng đưa ra các bản ghi chính xác.

Đăng ký một biến thể không làm trang trên đó đáng tin, nhưng nó ngăn kẻ tấn công sở hữu nó. Các tên miền bạn không sở hữu vẫn còn, đó là lý do giám sát quan trọng.

Làm sao để tìm các tên giống mà tôi chưa đăng ký?

Tạo các biến thể bằng dnstwist, rồi theo dõi nhật ký chứng chỉ để tìm biến thể mới. dnstwist tạo các biến thể lỗi gõ, homoglyph, đổi TLD và gạch nối, rồi kiểm tra cái nào phân giải được. Nhật ký Certificate Transparency qua crt.sh hoặc CertStream cho thấy chứng chỉ được cấp cho các tên có chứa thương hiệu của bạn, thường trước khi trang đi vào hoạt động.

Wardmint không cung cấp giám sát hay gỡ bỏ; những việc đó được làm bằng công cụ miễn phí và thủ tục chính thức. Phương pháp nằm trong cách tìm tên miền giống thương hiệu của bạn. Khi tìm thấy một tên, hãy báo cáo cho nhà đăng ký và máy chủ kèm bằng chứng, và thêm nó vào danh sách chặn như eth-phishing-detect của MetaMask.