# 我该如何保护钱包或交易所的域名？

> 钱包是通过登录页面和二维码被仿冒的：2026 年 Trezor 和 Ledger 的用户收到了带有仿冒域名的信件。核心域名组合 $128.94/年。

- URL: https://wardmint.com/zh/use-cases/wallet-and-exchange-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

钱包或交易所会向用户索要网站所能索要的最敏感的内容：登录、签名、助记词。钓鱼者把这些页面复制到看起来像您的域名上。

**快速回答 — 我该如何保护钱包或交易所的域名？**

通过在用户会尝试的后缀上注册您的名称、将每个变体重定向到真实网站、阻止未使用名称上的伪造邮件，并关注仿冒的登录页面，来保护钱包或交易所。**Wardmint** 六个后缀的核心域名组合定价为每年 $128.94，金融词汇为每年 $296.94。

## 钱包和交易所品牌如何被仿冒，以及相应的防御

| 攻击 | 示例 | 防御 |
| --- | --- | --- |
| 仿冒的登录页面 | 登录页面的副本，位于有拼写错误或其他后缀的域名上 | 拥有用户会尝试的拼写错误形式和后缀；将它们重定向到真实网站 |
| 信件中的二维码 | 2026 年初寄出的 Trezor 和 Ledger 主题信件，指向索要助记词的仿冒域名 | 提前告知用户，您绝不会索要恢复短语 |
| 钱包盗取器 | 索要 Permit 或 Permit2 签名的页面；据 ScamSniffer，占 2025 年大额盗取损失的 38% | 迅速举报并屏蔽；就签名请求教育用户 |
| 虚假客服 | 提供帮助的、带有客服主题名称的域名 | 注册 .support 以及您名称的客服变体 |
| 伪造的邮件 | 从您拥有或不拥有的未使用域名以您的品牌名义发送的邮件 | 每个未使用的变体都配置 null MX、SPF -all、DMARC p=reject |
| 被劫持的前端 | 真实域名在注册商层面被重定向，如 2025 年的 Curve | 账号安全、转移锁、DNSSEC、CAA 记录 |

## 钱包和交易所品牌在实际中是如何被仿冒的？

**攻击者把用户引向一个看起来像您的页面，并索要唯一重要的那个秘密。**2026 年 2 月，一位安全研究人员收到一封看似来自 Trezor 的信件，通知需要进行强制身份验证检查，截止日期为 2026 年 2 月 15 日。信中的二维码指向一个索要钱包助记词的仿冒域名。Flare 在 2026 年 2 月 20 日报告称，一场类似的 Ledger 主题活动至少自 2025 年 10 月以来一直在进行。这两个页面后来都被下线。Trezor 和 Ledger 都声明，它们从不通过邮寄信件、电子邮件、电话或网站索要助记词。

盗币方面的规模很大。ScamSniffer 统计，2025 年钱包盗取钓鱼网站共造成 8,385 万美元损失，涉及 106,106 名受害者，其中最大的一笔盗窃为 650 万美元，是通过 Permit 签名实现的。2026 年 10 月 30 日，在同一注册商注册的十二个 DeFi 网站被重定向到 Step Drainer 工具包，The Block 将约 138,000 美元追踪到三个 EVM 钱包。

## 钱包或交易所应该注册哪些域名？

**在核心后缀上注册确切的名称，再加上契合您产品的金融词汇，以及钓鱼者最常用的后缀。**核心域名组合 (.com, .net, .org, .io, .xyz, .app) 每年 $128.94。金融词汇 (.finance, .exchange, .money, .cash, .capital, .fund) 每年 $296.94，.exchange 和 .money 适合交易类产品。钓鱼者使用的后缀 (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) 作为一个组合每年 $212.41。

根据 Wardmint 2026 年 11 月 12 日的调查，其钓鱼者组合中的九个后缀里，有五个（.xyz、.pro、.info、.shop 和 .icu）位于 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日数据中钓鱼域名最多的十个后缀之列。Wardmint 也出售 .support：虚假的帮助台是针对钱包的常见诱饵。它不出售 .top，这是按数量排名第二的后缀。

方法见 [加密项目应该注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")，需要覆盖的拼写错误形式见 [钓鱼者注册的仿冒域名类型](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## 我该如何防止防御性域名被用来对付我的用户？

**让每个变体只做一件有用的事：重定向到真实网站，并且不发送邮件。**Wardmint 包含 “无邮件”DNS 模板（null MX、SPF -all、DMARC p=reject），防止防御性域名被用来伪造您的邮件；免费 URL 转发，可将所有变体域名指向您的主站；并从余额自动续费，确保没有任何变体域名到期失效。

关于重定向，请遵循 [如何将防御性域名重定向到您的主站](https://wardmint.com/zh/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")，并通过 HTTPS 提供重定向，这样用户不会遇到证书警告。关于邮件，[如何阻止未使用域名上的电子邮件欺骗](https://wardmint.com/zh/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") 给出了确切的记录。

注册一个变体并不会使其上的页面变得可信，但它确实能阻止攻击者拥有它。您没有拥有的域名仍然存在，这就是监控很重要的原因。

## 我该如何找到我没有注册的仿冒域名？

**用 dnstwist 生成变体，然后关注证书日志中出现的新变体。**dnstwist 生成拼写错误、同形字符、TLD 替换和连字符变体，并检查哪些可以解析。通过 crt.sh 或 Certstream 获取的 Certificate Transparency 日志会显示为包含您品牌的名称签发的证书，往往在页面上线之前。

Wardmint 不提供监控或取缔；这些要用免费工具和官方程序来完成。方法见 [如何发现您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")。一旦发现，就带着证据向注册商和主机商举报，并将其添加到 MetaMask 的 eth-phishing-detect 等黑名单中。

## 钱包和交易所域名：常见问题

### 哪些后缀最适合交易所？

先是核心域名组合，然后是用于金融词汇的 .exchange、.trade、.money 和 .cash，全部由 Wardmint 以固定的年价出售。如果用户会寻求帮助，再加上 .support。

### 我可以注册竞争对手名称的域名来阻止他们吗？

不可以。Wardmint 为品牌注册其自身的变体，绝不注册其他品牌的仿冒域名。可接受使用政策禁止这样做。

### 注册防御性域名需要商标吗？

在 Wardmint 注册域名不需要商标。针对他人仿冒域名提起 UDRP 投诉则需要商标。

### 交易所可以用金库钱包付款吗？

可以。Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，可从任何钱包最低充值 US$25，并且不要求提供身份证件。

### 注册有多快？

域名在余额充值入账后，通常几分钟内即可完成注册。注册。如果有域名无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。

**小结**

- 钓鱼者复制登录页面、二维码信件、盗币页面和虚假客服。
- 2026 年初的信件中使用了 Trezor 和 Ledger 的仿冒域名。
- ScamSniffer：2025 年盗币损失为 8,385 万美元；Permit 签名占大额案件的 38%。
- 核心域名组合每年 $128.94；金融词汇每年 $296.94。
- 将每个变体重定向到真实网站，并发布无邮件模板。
- Wardmint 只注册品牌自己的变体，绝不注册他人的仿冒域名。
- 监控和取缔使用免费工具来完成；Wardmint 不出售这些服务。

## 来源

1. [骗子正通过邮寄信件瞄准加密用户](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (读取于 2026-11-12)
2. [2025 年加密钓鱼损失下降 83%，降至 8,400 万美元](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)
5. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。