快速回答
钓鱼者会注册哪些类型的仿冒域名？
钓鱼者会注册七种仿冒域名：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符和位翻转抢注。对于虚构品牌 examplecoin.com，examplecoin.co 和 examplecoin-login.com 就是其中两种。Wardmint 出售 29 个后缀，并提供最多 50 个名称的批量搜索，使团队可以注册属于自己的每种版本。
七种仿冒域名，以 examplecoin.com 为例
| 类型 | 示例 | 运作方式 | 针对哪些人 |
|---|---|---|---|
| 拼写错误（互换或相邻按键） | examplecion.com | 两个字母互换，或按到了正确按键旁边的键 | 手动输入地址的用户 |
| 遗漏 | exmplecoin.com | 少了一个字母 | 打字很快的用户 |
| 连字符 | example-coin.com | 在单词之间加入连字符 | 在帖子中阅读地址的用户 |
| 后缀替换 | examplecoin.co, examplecoin.cm | 同一个名称，换了另一个后缀 | 默认后缀的用户 |
| 组合抢注 | examplecoin-login.com, claim-examplecoin.com | 名称加上暗示某种操作的词 | 点开消息或广告链接的用户 |
| 同形字符 | examp1ecoin.com, exarnplecoin.com | 看起来像另一个字符的字符：用 1 代替 l，用 rn 代替 m | 阅读地址的用户 |
| 位翻转抢注 | dxamplecoin.com | 字母中的一位被翻转，例如 e (01100101) 变成 d (01100100) | 内存发生位翻转的设备 |
什么是拼写错误或遗漏域名？
拼写错误域名与真实域名的区别在于一个键盘错误；遗漏域名则少了一个字母。examplecion.com 把品牌的最后两个字母互换了，exmplecoin.com 则丢掉了第一个 a。它们对攻击者的价值在于会自己送上门的流量：人们要手动输入地址，有些人会输错。排列工具可以自动生成所有这些变体，所以这份清单生成起来很便宜，防御起来也很便宜。对防御者来说，它们是核心后缀之后最先要注册的名称。发现仿冒域名的指南 介绍了如何用 dnstwist 生成它们。
什么是后缀替换？
后缀替换保留名称而改变后缀：用 examplecoin.co 代替 examplecoin.com。攻击者赌的是读者不会注意到少了一个字母，或者以为该项目拥有这个后缀。对于看起来像 .com 或与您所在行业相符的后缀，风险最高。根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月至 2026 年 4 月的数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。后缀的选择见 加密项目应该注册哪些域名。
什么是组合抢注？
组合抢注是在品牌后面加一个真实的词，例如 login、support、claim 或 airdrop，它契合诈骗者发送的消息。examplecoin-login.com 看起来像是项目可能拥有的页面。一条虚假空投帖子带有指向 examplecoin-claim.com 的链接，访问者期望在地址中看到品牌。由于可能的词很多，您无法注册所有组合：请选择已经出现在针对您所在行业的诈骗中的词，并在监控发现其他词时再补充。有些词也作为后缀存在，这就是 .support 和 .live 出现在后缀组合中的原因；组合是如何构建的，请见 防御性域名注册。
什么是同形字符域名？
同形字符域名把一个字符换成看起来一样的字符：用数字 1 代替 l，或用两个字母 rn 代替 m。examp1ecoin.com 和 exarnplecoin.com 是纯 ASCII，无需特殊处理。第二类使用其他字母表中的字母，例如用西里尔字母的 а 代替拉丁字母的 a。这些名称以 xn-- punycode 形式存储，详见 什么是 IDN 同形字符攻击。dnstwist 的同形字符名称取自经过研究的 Unicode 字符范围，其选取确保结果可以被注册。
什么是位翻转抢注？
位翻转抢注是注册一个与您的名称相差一个被翻转的位的名称，它依靠的是内存错误，而不是人为错误。字母 e 在 ASCII 中是 01100101，d 是 01100100，所以 dxamplecoin.com 与 examplecoin.com 相差一位。某台机器的内存在保存该地址时翻转了这一位，就会请求错误的名称。Wardmint 在它阅读的来源中没有找到关于位翻转抢注的公开统计，因此它在防御清单中排在最后；其他六种利用的是人所读到或输入的内容。
如何防范这七种类型？
拥有每种类型中最可能出现的那些，把它们重定向，其余的用免费工具应对。注册会关闭您所持有的名称：一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买，核心六个名称每年 $128.94。对于您确实拥有的每个名称，“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。仿冒类型的集合是一份清单，您可以在一小时内套用到自己的品牌上，并可按照 如何保护您的品牌免受域名抢注 中的步骤构建完整清单。
Wardmint 出售哪些仿冒类型？
Wardmint 在其出售的 29 个后缀之内，注册品牌自身的拼写错误、遗漏、连字符、后缀、组合和同形字符变体的 ASCII 名称。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。仿冒域名是为了被误认为另一个名称而注册的名称；自有变体则是由被模仿的品牌持有的同一个名称。
关于仿冒域名的常见问题
加密钓鱼中最常见的仿冒类型是哪一种？
Wardmint 在它阅读的来源中没有找到按类型划分的公开统计。组合抢注和后缀替换是与虚假空投和客服消息相关的类型，所以请先注册这些。
所有仿冒域名都违法吗？
不是。有些是停放状态，有些由无关的所有者持有。某个域名是否侵权取决于法律，而对于 UDRP，则取决于该政策的三项检验。
仿冒域名可以使用有效的 HTTPS 证书吗？
可以。任何域名都可以获得，所以锁形图标并不能证明所有者是谁。证书日志会显示已签发的证书，有助于您发现新的名称。
我应该注册我名称的每一个拼写错误形式吗？
不应该。注册最可能出现的那些，把它们重定向，并关注其余的。一份 50 个名称的清单可以放进一次批量搜索。
小结
- 七种类型：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符、位翻转抢注。
- 组合抢注和后缀替换最契合虚假空投和客服消息。
- 同形字符包括用 rn 代替 m、用 1 代替 l，以及以 xn-- 存储的非拉丁字母。
- 位翻转抢注需要内存错误：一位被翻转。
- 钓鱼域名最多的 10 个后缀 (Interisle) 中有 6 个在 Wardmint 出售。
- Wardmint 只注册品牌自身的变体，绝不注册其他品牌的变体。
来源 (2)
- dnstwist，域名排列引擎 — GitHub (elceef/dnstwist) (读取于 2026-11-12)
- 各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月 — Cybercrime Information Center (读取于 2026-11-12)