# 钓鱼者会注册哪些类型的仿冒域名？

> 七种仿冒域名：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符和位翻转抢注，以一个虚构品牌为例。

- URL: https://wardmint.com/zh/lookalike-domain-types/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

每种类型的成因不同，应对办法也不同。所有示例都使用虚构的品牌 examplecoin，您可以把这套方法套用到自己的名称上。

**快速回答 — 钓鱼者会注册哪些类型的仿冒域名？**

钓鱼者会注册七种仿冒域名：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符和位翻转抢注。对于虚构品牌 examplecoin.com，examplecoin.co 和 examplecoin-login.com 就是其中两种。**Wardmint** 出售 29 个后缀，并提供最多 50 个名称的批量搜索，使团队可以注册属于自己的每种版本。

## 七种仿冒域名，以 examplecoin.com 为例

| 类型 | 示例 | 运作方式 | 针对哪些人 |
| --- | --- | --- | --- |
| 拼写错误（互换或相邻按键） | examplecion.com | 两个字母互换，或按到了正确按键旁边的键 | 手动输入地址的用户 |
| 遗漏 | exmplecoin.com | 少了一个字母 | 打字很快的用户 |
| 连字符 | example-coin.com | 在单词之间加入连字符 | 在帖子中阅读地址的用户 |
| 后缀替换 | examplecoin.co, examplecoin.cm | 同一个名称，换了另一个后缀 | 默认后缀的用户 |
| 组合抢注 | examplecoin-login.com, claim-examplecoin.com | 名称加上暗示某种操作的词 | 点开消息或广告链接的用户 |
| 同形字符 | examp1ecoin.com, exarnplecoin.com | 看起来像另一个字符的字符：用 1 代替 l，用 rn 代替 m | 阅读地址的用户 |
| 位翻转抢注 | dxamplecoin.com | 字母中的一位被翻转，例如 e (01100101) 变成 d (01100100) | 内存发生位翻转的设备 |

## 什么是拼写错误或遗漏域名？

**拼写错误域名与真实域名的区别在于一个键盘错误；遗漏域名则少了一个字母。**examplecion.com 把品牌的最后两个字母互换了，exmplecoin.com 则丢掉了第一个 a。它们对攻击者的价值在于会自己送上门的流量：人们要手动输入地址，有些人会输错。排列工具可以自动生成所有这些变体，所以这份清单生成起来很便宜，防御起来也很便宜。对防御者来说，它们是核心后缀之后最先要注册的名称。[发现仿冒域名的指南](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") 介绍了如何用 dnstwist 生成它们。

## 什么是后缀替换？

**后缀替换保留名称而改变后缀：用 examplecoin.co 代替 examplecoin.com。**攻击者赌的是读者不会注意到少了一个字母，或者以为该项目拥有这个后缀。对于看起来像 .com 或与您所在行业相符的后缀，风险最高。根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月至 2026 年 4 月的数据中钓鱼域名最多的 10 个后缀里，有 6 个在这里出售：.com、.pro、.info、.xyz、.shop 和 .icu。后缀的选择见 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

## 什么是组合抢注？

**组合抢注是在品牌后面加一个真实的词，例如 login、support、claim 或 airdrop，它契合诈骗者发送的消息。**examplecoin-login.com 看起来像是项目可能拥有的页面。一条虚假空投帖子带有指向 examplecoin-claim.com 的链接，访问者期望在地址中看到品牌。由于可能的词很多，您无法注册所有组合：请选择已经出现在针对您所在行业的诈骗中的词，并在监控发现其他词时再补充。有些词也作为后缀存在，这就是 .support 和 .live 出现在后缀组合中的原因；组合是如何构建的，请见 [防御性域名注册](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")。

## 什么是同形字符域名？

**同形字符域名把一个字符换成看起来一样的字符：用数字 1 代替 l，或用两个字母 rn 代替 m。**examp1ecoin.com 和 exarnplecoin.com 是纯 ASCII，无需特殊处理。第二类使用其他字母表中的字母，例如用西里尔字母的 а 代替拉丁字母的 a。这些名称以 xn-- punycode 形式存储，详见 [什么是 IDN 同形字符攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")。dnstwist 的同形字符名称取自经过研究的 Unicode 字符范围，其选取确保结果可以被注册。

## 什么是位翻转抢注？

**位翻转抢注是注册一个与您的名称相差一个被翻转的位的名称，它依靠的是内存错误，而不是人为错误。**字母 e 在 ASCII 中是 01100101，d 是 01100100，所以 dxamplecoin.com 与 examplecoin.com 相差一位。某台机器的内存在保存该地址时翻转了这一位，就会请求错误的名称。Wardmint 在它阅读的来源中没有找到关于位翻转抢注的公开统计，因此它在防御清单中排在最后；其他六种利用的是人所读到或输入的内容。

## 如何防范这七种类型？

**拥有每种类型中最可能出现的那些，把它们重定向，其余的用免费工具应对。**注册会关闭您所持有的名称：一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买，核心六个名称每年 $128.94。对于您确实拥有的每个名称，“无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。仿冒类型的集合是一份清单，您可以在一小时内套用到自己的品牌上，并可按照 [如何保护您的品牌免受域名抢注](https://wardmint.com/zh/typosquatting-protection/ "How do I protect my brand from typosquatting?") 中的步骤构建完整清单。

## Wardmint 出售哪些仿冒类型？

Wardmint 在其出售的 29 个后缀之内，注册品牌自身的拼写错误、遗漏、连字符、后缀、组合和同形字符变体的 ASCII 名称。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。仿冒域名是为了被误认为另一个名称而注册的名称；自有变体则是由被模仿的品牌持有的同一个名称。

## 关于仿冒域名的常见问题

### 加密钓鱼中最常见的仿冒类型是哪一种？

Wardmint 在它阅读的来源中没有找到按类型划分的公开统计。组合抢注和后缀替换是与虚假空投和客服消息相关的类型，所以请先注册这些。

### 所有仿冒域名都违法吗？

不是。有些是停放状态，有些由无关的所有者持有。某个域名是否侵权取决于法律，而对于 UDRP，则取决于该政策的三项检验。

### 仿冒域名可以使用有效的 HTTPS 证书吗？

可以。任何域名都可以获得，所以锁形图标并不能证明所有者是谁。证书日志会显示已签发的证书，有助于您发现新的名称。

### 我应该注册我名称的每一个拼写错误形式吗？

不应该。注册最可能出现的那些，把它们重定向，并关注其余的。一份 50 个名称的清单可以放进一次批量搜索。

**小结**

- 七种类型：拼写错误、遗漏、连字符、后缀替换、组合抢注、同形字符、位翻转抢注。
- 组合抢注和后缀替换最契合虚假空投和客服消息。
- 同形字符包括用 rn 代替 m、用 1 代替 l，以及以 xn-- 存储的非拉丁字母。
- 位翻转抢注需要内存错误：一位被翻转。
- 钓鱼域名最多的 10 个后缀 (Interisle) 中有 6 个在 Wardmint 出售。
- Wardmint 只注册品牌自身的变体，绝不注册其他品牌的变体。

## 来源

1. [dnstwist，域名排列引擎](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (读取于 2026-11-12)
2. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。