Ръководство · Риск при връзки · октомври 2026 · Стефан Цезаров

Домейнът, който изглежда правилен

Адресът-двойник не трябва да издържи внимателна проверка. Трябва само да изглежда познат за миг.

Съобщение казва, че има проблем с акаунта ти в борса. Поглеждаш логото, хвърляш око на връзката и разпознаваш името.

Този миг на разпознаване е това, на което разчита домейнът-двойник.

Адресът не трябва да издържи внимателна проверка. Трябва само да изглежда познат достатъчно дълго, за да го отвориш, да въведеш парола или да свържеш портфейла си.

Ето как работи маскировката — и какво да провериш, преди да ѝ се довериш.

01Намери домейна, който има значение

Виж този адрес:

Виждаш paypal.com, но не посещаваш PayPal. Регистрираният домейн е secure-verify.xyz. Който контролира този домейн, може да сложи пред него каквито поиска познати думи.

Тези допълнителни части се наричат поддомейни. Те могат да направят адреса да изглежда официален, без да създават никаква връзка с назованата компания.

При обикновените уеб адреси започни от името на хоста — частта след https:// и преди следващата /. Чети тази част отдясно.

Не взимай просто последните две части. Някои окончания, като co.uk, се състоят от повече от една. Браузърите използват поддържан Public Suffix List, за да разпознават тези граници. Обяснение на Public Suffix List (на английски).

Намирането на регистрирания домейн ти казва кое име посещаваш. Не доказва кой поддържа сайта и дали е надежден.

02Познати букви от друга азбука

Някои букви от различни писмености изглеждат почти еднакво.

Кирилско а може да прилича на латинско a. Кирилско р може да прилича на латинско p. В зависимост от шрифта разликата може да е трудна за виждане.

Например:

• paypal.com използва латински букви.
• раypal.com започва с кирилски р и а.

Изглеждат еднакво, но са различни имена на домейни.

Това често се нарича хомографска атака: различни знаци създават познато изглеждащо име. Насоките за сигурност на Unicode описват както двойници със смесени азбуки, така и имена, изцяло на една азбука, които приличат на друга. Unicode Technical Standard #39 (на английски).

Браузърът ти може да покаже интернационализиран домейн в кодиран вид, започващ с xn--. Поведението при показване е различно, така че не разчитай браузърът да направи всяка маскировка очевидна.

И не приемай, че нелатинските букви означават измама. Много истински сайтове ги използват — включително на кирилица. Проблемът е имитацията, а не азбуката.

03И обикновени знаци могат да те заблудят

Подвеждащото име не се нуждае от необичайни знаци.

На пръв поглед:

• 1 може да мине за малко l: paypa1
• 0 може да мине за o
• rn може да прилича на m: rnicrosoft
• vv може да прилича на w

Тези замени използват начина, по който разпознаваме познати думи, без да проверяваме всеки знак.

Примерите показват правописни трикове. Не са твърдение, че конкретен домейн в момента е зловреден.

Когато адресът има значение, познатият вид не стига. Сравни го с адрес, на който вече имаш доверие.

04Една грешка при писане

Други двойници използват допълнителна буква, липсваща буква или разменена двойка:

• gooogle вместо google
• coinbsae вместо coinbase

Това обикновено се нарича typosquatting. Може да хване някой, който сгреши адреса при писане, или някой, който пропусне грешката в съобщение.

Сходен правопис е причина да провериш, а не доказателство за измама. Несвързани фирми може да имат сходни имена.

Но при вход в борса или свързване на портфейл малка разлика в правописа е достатъчна причина да спреш и да отвориш услугата по обичайния си начин.

05Правилното име на грешното място

Истинско име на марка може да се появи в адрес, без да определя сайта.

Сравни:

В първия адрес paypal.com е сложено сред поддомейните. Във втория paypal е в пътя — частта след името на хоста.

Нито един от двата адреса не принадлежи на PayPal само защото името му се появява в него.

Марка в пътя може да е съвсем нормална: новини, ревюта и страници за помощ споменават компании всеки ден. Контекстът има значение.

Помни също, че думите, показани в съобщението, не са непременно целта. Връзка с надпис „Open Coinbase“ може да води другаде.

Провери адреса на целта, не само надписа на връзката.

06Какво могат да ти кажат списъците със заплахи

Инструментите за сигурност могат да сравняват домейни със списъци с докладвани фишинг, измамни и зловредни сайтове.

Съвпадение е силна причина да спреш. Липсата на съвпадение не е гаранция за безопасност.

Нов фишинг домейн може още да не е докладван. Истински сайт също може да бъде компрометиран. Нито един от двата проблема не изисква очевиден правописен трик.

Приемай проверката като още един източник на доказателства. Тя не може да превърне непозната връзка в доверена само защото не е намерила предупреждение.

07Навици, които намаляват риска

Не е нужно да разпознаваш всяка възможна маскировка. Няколко навика намаляват колко често изобщо трябва да преценяваш.

• Отваряй чувствителните услуги самостоятелно. За борса, платежна услуга или приложение за портфейл използвай отметка, създадена от проверен адрес, или отвори официалното приложение директно.
• Проверявай адреса, преди да въведеш данни за вход или да свържеш портфейл. Копирано лого и убедителен дизайн на страницата казват малко.
• Обръщай внимание, когато мениджърът ти на пароли се държи различно. Мениджърите на пароли обикновено свързват запазените данни за вход с адреса на сайта. Ако твоят обикновено предлага вход, а изведнъж не го прави, провери, преди да копираш паролата ръчно. Автоматичното попълване зависи от продукта и настройките му. 1Password обяснява съпоставянето по домейн и ограниченията му (на английски).
• Не позволявай спешността да избира следващото ти действие. Ако съобщение заплашва със закриване на акаунта или твърди, че средствата ти са в риск, провери чрез самата услуга.
• Прочети и искането на портфейла. Проверката на домейна не заменя проверката какво разрешава транзакцията или подписът.

Когато съобщение те кара да влезеш в акаунт, да преместиш средства или да свържеш портфейл, следващата ти стъпка е проста: отвори услугата самостоятелно и провери твърдението там.

Адресите в това ръководство, които показват трик, са изписани като текст, не като връзки. Те илюстрират правописни трикове и не са твърдение, че конкретен домейн в момента е зловреден. Статията е само с образователна цел и не е финансов съвет.

Четеш подозрително съобщение в браузъра? Отметката за проверка на маркиран текст го проверява без копиране и поставяне, а текстът остава в браузъра ти.