Průvodce · Riziko spojení · Říjen 2026 · od Stefana Tsezarova

Doména, která vypadá správně

Podobná adresa nemusí přežít pečlivou kontrolu. Musí vám to jen chvíli připadat povědomé.

Zpráva říká, že je problém s vaším účtem Exchange. Zkontrolujete logo, mrknete na odkaz a poznáte název.

Tento okamžik rozpoznání je to, na čem se podobná doména spoléhá.

Adresa nemusí přežít pečlivou kontrolu. Musí vám jen připadat povědomě dostatečně dlouho, abyste jej mohli otevřít, zadat heslo nebo připojit peněženku.

Zde je návod, jak převlek funguje – a co je třeba zkontrolovat, než mu uvěříte.

01 Najděte doménu, na které záleží

Zvažte tuto adresu:

Můžete vidět paypal.com , ale nenavštěvujete PayPal. Registrovaná doména je secure-verify.xyz . Kdo ovládá tuto doménu, může před ni umístit známá slova.

Tyto další části se nazývají subdomény. Mohou vytvořit oficiální vzhled adresy, aniž by vytvořili jakékoli spojení s pojmenovanou společností.

U běžných webových adres začněte názvem hostitele – částí po https:// a před dalším / . Přečtěte si tu část zprava.

Neberte pouze poslední dva kusy. Některé koncovky, například co.uk , obsahují více než jednu koncovku. Prohlížeče k rozpoznání těchto hranic používají udržovaný seznam veřejných přípon. Vysvětlení seznamu veřejných přípon .

Nalezení registrované domény vám řekne, jaké jméno jste navštívili. Neprokazuje, kdo web provozuje nebo zda je důvěryhodný.

02 Známá písmena z jiné abecedy

Některá písmena z různých psacích systémů vypadají téměř identicky.

Cyrilice а může připomínat latinku a. Cyrilice р může připomínat latinku p . V závislosti na typu písma může být rozdíl obtížně viditelný.

Například:

• paypal.com používá latinská písmena.
• раypal.com začíná azbukou р a а.

Vypadají podobně, ale jde o různá doménová jména.

Tomu se často říká homografní útok: různé postavy vytvářejí známé jméno. Bezpečnostní pokyny Unicode popisují jak podobnosti se smíšenou abecedou, tak jména napsaná zcela v jedné abecedě, která se podobá jiné. Technická norma Unicode #39 .

Váš prohlížeč může zobrazit internacionalizovanou doménu v zakódované podobě začínající xn--. Chování zobrazení se liší, takže se nespoléhejte na to, že prohlížeč zviditelní každý převlek.

A nepředpokládejte, že písmena jiná než latinka znamenají podvod. Používá je mnoho legitimních webů. Jde o zosobnění, nikoli o abecedu samotnou.

03 I obyčejné postavy vás mohou oklamat

Klamavé jméno nepotřebuje neobvyklé znaky.

Stručně:

• 1 lze použít jako malá písmena l : paypa1
• 0 může projít pro o
• rn se může podobat m : rnicrosoft
• vv se může podobat w

Tyto substituce využívají způsob, jakým rozpoznáváme známá slova, aniž bychom kontrolovali každý znak.

Příklady ilustrují pravopisné triky. Nejedná se o tvrzení, že konkrétní doména je aktuálně škodlivá.

Když na adrese záleží, znalost nestačí. Porovnejte ji s adresou, které již důvěřujete.

04 Jediná chyba při psaní

Jiné podobné používají písmeno navíc, chybějící písmeno nebo prohozený pár:

• gooogle místo google
• coinbsae místo coinbase

To se běžně nazývá typosquatting. Může to zachytit někoho, kdo zadá adresu špatně, nebo někoho, kdo přehlédne chybu ve zprávě.

Podobný pravopis je důvodem k vyšetřování, nikoli důkazem podvodu. Nesouvisející firmy mohou mít podobné názvy.

Pro výměnné přihlášení nebo připojení k peněžence je však malý pravopisný rozdíl dostatečným důvodem k zastavení a otevření služby vaší obvyklou cestou.

05 Správné jméno na špatném místě

Uvnitř adresy se může objevit skutečný název značky, aniž by byla identifikována webová stránka.

Srovnej:

V první adrese je paypal.com umístěn mezi subdomény. Ve druhém se v cestě objeví paypal – část za názvem hostitele.

Žádná adresa nepatří PayPalu jednoduše proto, že se tam objevuje její jméno.

Značka na cestě může být zcela obyčejná: zpravodajské články, recenze a stránky podpory zmiňují společnosti každý den. Na kontextu záleží.

Pamatujte také, že slova zobrazená ve zprávě nejsou nutně jejím cílem. Odkaz označený jako „Open Coinbase“ může vést jinam.

Zkontrolujte cílovou adresu, nikoli pouze štítek odkazu.

06 Co vám mohou prozradit seznamy hrozeb

Bezpečnostní nástroje mohou porovnávat domény se seznamy hlášených phishingových, podvodných a malwarových stránek.

Shoda je vážný důvod se zastavit. Výsledek bez shody nezaručuje bezpečí.

Nová phishingová doména možná ještě nebyla hlášena. I legitimní web může být kompromitován. Ani jeden problém nevyžaduje zřejmý pravopisný trik.

Zacházejte se skenerem jako s dalším zdrojem důkazů. Nemůže změnit neznámý odkaz na důvěryhodný jednoduše proto, že nenajde žádné varování.

07 Návyky, které snižují riziko

Nemusíte identifikovat každý možný převlek. Několik návyků snižuje, jak často musíte tento úsudek dělat.

• Otevření citlivých služeb nezávisle. Pro výměnu, platební službu nebo aplikaci peněženky použijte záložku vytvořenou z ověřené adresy nebo otevřete přímo oficiální aplikaci.
• Před zadáním přihlašovacích údajů nebo připojením peněženky zkontrolujte adresu. Zkopírované logo a přesvědčivý design stránky vám řeknou jen málo.
• Věnujte pozornost, když se váš správce hesel chová jinak. Správci hesel obecně přiřazují uložená přihlášení k webovým adresám. Pokud váš běžně nabízí přihlášení a najednou ne, prozkoumejte před ručním zkopírováním hesla. Chování automatického vyplňování závisí na produktu a jeho nastavení. 1Password vysvětluje shodu domén a její limity .
• Nenechte naléhavost vybrat vaši další akci. Pokud zpráva ohrožuje uzavření účtu nebo tvrdí, že jsou ohroženy vaše prostředky, zkontrolujte samotnou službu.
• Přečtěte si také žádost o peněženku. Kontrola domény nenahrazuje kontrolu toho, co transakce nebo podpis autorizuje.

Když vás zpráva požádá o přihlášení, přesun prostředků nebo připojení peněženky, váš další krok je jednoduchý: otevřete službu nezávisle a zkontrolujte tam nárok.

Adresy v této příručce, které demonstrují trik, jsou vytištěny jako text, nikoli jako odkazy. Ilustrují pravopisné triky a netvrdí, že nějaká konkrétní doména je aktuálně škodlivá. Tento článek slouží pouze pro vzdělávací účely a není finančním poradenstvím.

Reading a suspicious message in your browser? The scan-selected-text bookmark checks it without copying and pasting, and the text stays in your browser.