# 我该如何保护我的加密项目免受钓鱼域名的侵害？

> 分四步保护加密项目免受钓鱼域名侵害：注册变体、加固 DNS、监控、响应。核心域名组合每年 $128.94。

- URL: https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钓鱼者复制的是项目的名称，而不是它的代码。防御包括四个部分：拥有他们会使用的名称，锁定您保留的域名，留意仿冒副本，并在需要之前就了解举报途径。

**快速回答 — 我该如何保护我的加密项目免受钓鱼域名的侵害？**

分四步保护加密项目：注册钓鱼者会使用的后缀和拼写错误变体，用 DNSSEC、CAA 记录和转移锁加固您保留的域名，监控新证书和新注册，并准备好举报途径。**Wardmint** 六个后缀的核心域名组合每年 $128.94。

## 四层保护，附成本和工具

*成本为 Wardmint 2026 年 11 月 12 日的价格；监控和响应两行中列出的工具是免费的。*

| 层级 | 你的操作 | 典型成本 | 从哪里开始 |
| --- | --- | --- | --- |
| 注册 | 在钓鱼者会选择的后缀和拼写错误形式上拥有您的名称 | 核心域名组合每年 $128.94；发行组合 $195.94 | [建立防御性域名列表](https://wardmint.com/zh/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| 加固 | DNSSEC、CAA、转移锁、强有力的注册商登录保护，以及未使用名称上的无邮件 DNS 模板 | 随域名一并提供 | [保护域名免遭 DNS 劫持](https://wardmint.com/zh/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| 监控 | 用 dnstwist 生成仿冒域名，在 crt.sh 或 Certstream 上关注证书日志 | 免费 | [发现仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| 应对 | 证据包、向注册商的滥用举报、黑名单，以及持有商标时的 UDRP | 举报免费；WIPO 的 UDRP 起价 1,500 美元 | [举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## 为什么钓鱼者通过域名瞄准加密项目？

**看起来像您的域名，是夺取您用户钱包的一种低成本方式。**攻击者不需要您合约中的漏洞：一个有说服力的页面和一次钱包签名请求就够了。

规模很大。Chainalysis 估计，2025 年加密诈骗在链上至少收到 140 亿美元，冒充诈骗同比增长约 1,400%（[Chainalysis，2026 年 1 月 13 日](https://www.chainalysis.com/blog/crypto-scams-2026/)）。ScamSniffer 统计，2025 年钱包盗取钓鱼网站共造成 8,385 万美元损失，涉及 106,106 名受害者，低于 2024 年的 4.94 亿美元，并称其数字是下限。APWG 记录到 2026 年第二季度有 1,069,681 次钓鱼攻击。

Interisle 发现，在其 2025 年报告中，77% 的钓鱼域名是犯罪分子自己注册的，而不是从其他网站入侵得来的。这就是先注册显而易见的名称行之有效的原因：您拥有的名称，别人买不走。

## 我应该先注册哪些域名？

**在宣布任何消息之前，先注册您的确切名称在攻击者会仿冒的后缀上，然后是您名称的拼写错误形式。**优先顺序就是您代币的买家会输入或点击的顺序。

从核心域名组合（.com、.net、.org、.io、.xyz、.app）开始，在 Wardmint 每年 $128.94。如果您的项目涉及兑换或托管，再加上金融词汇（.finance、.exchange、.money、.cash、.capital、.fund），每年 $296.94。钓鱼者最常用的后缀 .xyz、.pro、.info、.shop、.online、.icu、.click、.live 和 .support，作为一个组合每年共 $212.41。

Wardmint 为品牌注册其自身的变体。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。关于选择哪些名称的完整理由，请阅读 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")。

## 我该如何加固自己拥有的域名？

**加固域名，先保护控制它的账号，再保护它发布的记录。**账号最重要：有记录的 Curve Finance 劫持事件（2022 年 8 月和 2025 年 5 月 12 日）发生在注册商层面，而不是合约中。

- **注册商账号：**使用唯一的长密码、双重验证，以及一个不用于其他任何用途的电子邮箱地址。Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。
- **DNS：**Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。用 DNSSEC 为区域签名，并发布 CAA 记录，使只有您选择的证书颁发机构才能签发证书。
- **未使用的名称：**应用无邮件模板，使防御性域名无法以您品牌的名义发送伪造的邮件：null MX、SPF -all 和 DMARC p=reject。
- **重定向：**用免费的 URL 转发把每个变体指向您的主站，这样输错的地址会落到真正的页面上。

注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供，Wardmint 不提供。[注册局锁与注册商锁的对比](https://wardmint.com/zh/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") 页面解释了它增加了什么，以及团队何时需要它。

## 我该如何监控仿冒网站？

**自己生成仿冒域名并关注证书日志，两者都是免费的。**dnstwist 是一个开源工具，可以生成您域名的拼写错误、同形字符、TLD 替换和连字符变体，并检查哪些可以解析。通过 crt.sh 搜索或通过 Certstream 流式获取的 Certificate Transparency 日志，常常在页面上线之前就列出了您名称的仿冒副本的证书。

Wardmint 出售域名注册，而不是监控。付费的 web3 监控和取缔服务是存在的；它们的价格没有公布。小团队可以每周运行一次 dnstwist，并对其品牌字符串运行 Certstream 过滤器，无需任何费用。分步方法见 [如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")。

## 出现钓鱼域名时我该怎么办？

**先收集证据，然后在同一小时内向注册商和主机商举报。**截取屏幕截图，保存完整的 URL、日期和时间、页面要求用户签名的钱包地址，以及证书详情。

自 2024 年 4 月 5 日起，ICANN 修订后的协议要求获认证的注册商在掌握钓鱼、恶意软件、僵尸网络或 pharming 的可采取行动的证据时迅速采取行动。请通过注册商的滥用举报联系方式举报，该联系方式可通过 RDAP 查询得到。将该网站添加到 MetaMask 的 eth-phishing-detect 黑名单（该名单接受拉取请求），并向 Google Safe Browsing 和 Netcraft 举报；Safe Browsing 举报会向用户发出警告，但不会移除网站。

如果该域名仿冒了您持有的商标，在 WIPO 提起 UDRP 投诉，涉及一至五个域名、单人专家组，费用为 1,500 美元。请参阅 [如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain") 和 [冒充事件的第一小时检查清单](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")。

## 关于需要覆盖的后缀，数据说明了什么？

**钓鱼数量最高的后缀中，大多数是项目可以低成本拥有的。**根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据中钓鱼域名最多的 10 个后缀里，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，每个都低于 Namecheap 当天查阅的常规续费价格。另外四个，.top、.cn、.vip 和 .cc，这里不出售。

Wardmint 是面向加密项目的防御性注册服务：它出售名称，本站的指南则介绍其他一切所需的免费工具和官方程序。Wardmint 的建议是在宣布之前先注册。

## 保护加密项目免受钓鱼域名侵害：常见问题

### 对于一个新代币，我应该预期会有多少钓鱼域名？

没有公布单个项目的数字，Wardmint 也不会编造一个。Interisle 在其 2025 年报告中统计到超过 150 万个钓鱼域名，所以任何有用户和知名名称的项目都会被仿冒。从第一天起就要为仿冒域名做好规划。

### 仅仅注册防御性域名就够了吗？

不够。注册可以阻止他人拥有那个确切的名称，但攻击者也会使用您没有想到的名称。请将注册与监控以及预先准备好的举报途径结合起来。

### DAO 可以用其金库支付域名费用吗？

可以。只能用加密货币付款，从最低额度为 US$25 的预付余额中支付，任何钱包或多签都可以发送充值。请参阅关于 DAO 如何持有并支付其域名的指南。

### 我需要商标才能对钓鱼域名采取行动吗？

举报不需要。向注册商举报钓鱼滥用依据的是危害的证据，而不是商标。UDRP 投诉确实需要商标，这就是新代币项目起初往往无法使用它的原因。

### Wardmint 会监控我的品牌或取缔网站吗？

不会。Wardmint 出售域名注册以及配置它们的工具。监控和取缔使用指南中介绍的免费工具和程序来完成。

**小结**

- 四层：注册、加固、监控、响应。
- 核心域名组合 (.com .net .org .io .xyz .app) 在 Wardmint 每年 $128.94。
- Chainalysis：2025 年加密诈骗在链上至少收到 140 亿美元；冒充诈骗增长 1,400%。
- Interisle：77% 的钓鱼域名是由犯罪分子注册的。
- 用 DNSSEC、CAA、转移锁和无邮件模板进行加固。
- 用 dnstwist 和证书日志进行监控，两者都是免费的。
- 向注册商、主机商和黑名单举报；WIPO 的 UDRP 起价 1,500 美元。
- Wardmint 出售域名注册，而不是监控或取缔。

## 来源

1. [2026 年加密诈骗（Chainalysis Crypto Crime Report）](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
2. [2025 年加密钓鱼损失下降 83%，降至 8,400 万美元](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [APWG 钓鱼活动趋势报告，2026 年第二季度](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (读取于 2026-11-12)
4. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (读取于 2026-11-12)
5. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
6. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
7. [合规建议：遵守 DNS 滥用义务](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (读取于 2026-11-12)
8. [WIPO UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。