Οδηγός · Κίνδυνος συνδέσμων · Οκτώβριος 2026 · Stefan Tsezarov

Το domain που φαίνεται σωστό

Μια διεύθυνση-σωσίας δεν χρειάζεται να αντέξει προσεκτικό έλεγχο. Χρειάζεται μόνο να φανεί γνώριμη για μια στιγμή.

Ένα μήνυμα λέει ότι υπάρχει πρόβλημα με τον λογαριασμό σου στο χρηματιστήριο. Ελέγχεις το λογότυπο, ρίχνεις μια ματιά στον σύνδεσμο και αναγνωρίζεις το όνομα.

Σε αυτή τη στιγμή αναγνώρισης στηρίζεται ένα domain-σωσίας.

Η διεύθυνση δεν χρειάζεται να αντέξει προσεκτικό έλεγχο. Χρειάζεται μόνο να φαίνεται γνώριμη για όσο χρειάζεσαι για να την ανοίξεις, να πληκτρολογήσεις κωδικό ή να συνδέσεις το πορτοφόλι σου.

Ορίστε πώς λειτουργεί η μεταμφίεση — και τι να ελέγξεις πριν την εμπιστευτείς.

01Βρες το domain που μετράει

Δες αυτή τη διεύθυνση:

Βλέπεις paypal.com, αλλά δεν επισκέπτεσαι το PayPal. Το καταχωρισμένο domain είναι το secure-verify.xyz. Όποιος ελέγχει αυτό το domain μπορεί να βάλει μπροστά του γνώριμες λέξεις.

Αυτά τα επιπλέον τμήματα λέγονται subdomains. Μπορούν να κάνουν μια διεύθυνση να φαίνεται επίσημη χωρίς να δημιουργούν καμία σύνδεση με την εταιρεία που κατονομάζεται.

Στις συνηθισμένες διευθύνσεις ιστού, ξεκίνα από το hostname — το τμήμα μετά το https:// και πριν από το επόμενο /. Διάβασε αυτό το τμήμα από τα δεξιά.

Μην πάρεις απλώς τα δύο τελευταία κομμάτια. Ορισμένες καταλήξεις, όπως το co.uk, περιέχουν περισσότερα από ένα. Οι browsers χρησιμοποιούν μια συντηρούμενη Public Suffix List για να αναγνωρίζουν αυτά τα όρια. Εξήγηση της Public Suffix List.

Το καταχωρισμένο domain σου λέει ποιο όνομα επισκέπτεσαι. Δεν αποδεικνύει ποιος λειτουργεί τον ιστότοπο ή αν είναι αξιόπιστος.

02Γνώριμα γράμματα από άλλο αλφάβητο

Ορισμένα γράμματα από διαφορετικά συστήματα γραφής μοιάζουν σχεδόν ίδια.

Ένα κυριλλικό а μπορεί να μοιάζει με λατινικό a. Το κυριλλικό р μπορεί να μοιάζει με λατινικό p. Ανάλογα με τη γραμματοσειρά, η διαφορά μπορεί να είναι δύσκολο να φανεί.

Για παράδειγμα:

• Το paypal.com χρησιμοποιεί λατινικά γράμματα.
• Το раypal.com ξεκινά με κυριλλικά р και а.

Μοιάζουν, αλλά είναι διαφορετικά ονόματα domain.

Αυτό συχνά λέγεται επίθεση ομογραφίας: διαφορετικοί χαρακτήρες δημιουργούν ένα όνομα που φαίνεται γνώριμο. Οι οδηγίες ασφαλείας του Unicode περιγράφουν τόσο σωσίες με ανάμεικτα αλφάβητα όσο και ονόματα γραμμένα εξ ολοκλήρου σε ένα αλφάβητο που μοιάζουν με άλλο. Unicode Technical Standard #39.

Ο browser σου μπορεί να εμφανίσει ένα διεθνοποιημένο domain σε κωδικοποιημένη μορφή που ξεκινά με xn--. Η συμπεριφορά εμφάνισης διαφέρει, οπότε μη βασίζεσαι στον browser να κάνει κάθε μεταμφίεση φανερή.

Και μην υποθέτεις ότι τα μη λατινικά γράμματα σημαίνουν απάτη. Πολλοί νόμιμοι ιστότοποι τα χρησιμοποιούν. Το ζήτημα είναι η πλαστοπροσωπία, όχι το ίδιο το αλφάβητο.

03Και οι συνηθισμένοι χαρακτήρες μπορούν να σε ξεγελάσουν

Ένα παραπλανητικό όνομα δεν χρειάζεται ασυνήθιστους χαρακτήρες.

Με μια ματιά:

• Το 1 μπορεί να περάσει για πεζό l: paypa1
• Το 0 μπορεί να περάσει για o
• Το rn μπορεί να μοιάζει με m: rnicrosoft
• Το vv μπορεί να μοιάζει με w

Αυτές οι αντικαταστάσεις εκμεταλλεύονται τον τρόπο που αναγνωρίζουμε γνώριμες λέξεις χωρίς να ελέγχουμε κάθε χαρακτήρα.

Τα παραδείγματα δείχνουν κόλπα ορθογραφίας. Δεν είναι ισχυρισμοί ότι ένα συγκεκριμένο domain είναι αυτή τη στιγμή κακόβουλο.

Όταν μια διεύθυνση έχει σημασία, η οικειότητα δεν αρκεί. Σύγκρινέ τη με μια διεύθυνση που ήδη εμπιστεύεσαι.

04Ένα μόνο λάθος πληκτρολόγησης

Άλλοι σωσίες χρησιμοποιούν ένα επιπλέον γράμμα, ένα γράμμα που λείπει ή ένα ζευγάρι γραμμάτων με αλλαγμένη σειρά:

• gooogle αντί για google
• coinbsae αντί για coinbase

Αυτό συνήθως λέγεται typosquatting. Μπορεί να πιάσει κάποιον που πληκτρολογεί λάθος μια διεύθυνση ή κάποιον που δεν προσέχει το λάθος σε ένα μήνυμα.

Μια παρόμοια ορθογραφία είναι λόγος για διερεύνηση, όχι απόδειξη απάτης. Άσχετες επιχειρήσεις μπορεί να έχουν παρόμοια ονόματα.

Για σύνδεση σε χρηματιστήριο ή σύνδεση πορτοφολιού, όμως, μια μικρή διαφορά στην ορθογραφία είναι αρκετός λόγος να σταματήσεις και να ανοίξεις την υπηρεσία από τον συνηθισμένο σου δρόμο.

05Το σωστό όνομα στη λάθος θέση

Ένα πραγματικό όνομα brand μπορεί να εμφανιστεί μέσα σε μια διεύθυνση χωρίς να ταυτοποιεί τον ιστότοπο.

Σύγκρινε:

Στην πρώτη διεύθυνση, το paypal.com έχει τοποθετηθεί ανάμεσα στα subdomains. Στη δεύτερη, το paypal εμφανίζεται στη διαδρομή — το τμήμα μετά το hostname.

Καμία από τις δύο διευθύνσεις δεν ανήκει στο PayPal μόνο επειδή εμφανίζεται εκεί το όνομά του.

Ένα brand στη διαδρομή μπορεί να είναι εντελώς συνηθισμένο: άρθρα ειδήσεων, κριτικές και σελίδες υποστήριξης αναφέρουν εταιρείες κάθε μέρα. Το πλαίσιο μετράει.

Θυμήσου επίσης ότι οι λέξεις που εμφανίζονται σε ένα μήνυμα δεν είναι απαραίτητα ο προορισμός του. Ένας σύνδεσμος με την ετικέτα «Άνοιγμα Coinbase» μπορεί να οδηγεί αλλού.

Έλεγξε τη διεύθυνση προορισμού, όχι μόνο την ετικέτα του συνδέσμου.

06Τι μπορούν να σου πουν οι λίστες απειλών

Τα εργαλεία ασφαλείας μπορούν να συγκρίνουν domains με λίστες αναφερμένων ιστότοπων phishing, απάτης και κακόβουλου λογισμικού.

Μια αντιστοιχία είναι ισχυρός λόγος να σταματήσεις. Η απουσία αντιστοιχίας δεν είναι εγγύηση ασφάλειας.

Ένα νέο domain phishing μπορεί να μην έχει αναφερθεί ακόμη. Ένας νόμιμος ιστότοπος μπορεί επίσης να παραβιαστεί. Κανένα από τα δύο προβλήματα δεν απαιτεί κάποιο προφανές κόλπο ορθογραφίας.

Θεώρησε έναν σαρωτή άλλη μια πηγή ενδείξεων. Δεν μπορεί να κάνει έναν άγνωστο σύνδεσμο αξιόπιστο μόνο επειδή δεν βρήκε προειδοποίηση.

07Συνήθειες που μειώνουν τον κίνδυνο

Δεν χρειάζεται να αναγνωρίζεις κάθε πιθανή μεταμφίεση. Λίγες συνήθειες μειώνουν το πόσο συχνά χρειάζεται να κάνεις αυτή την κρίση.

• Άνοιγε τις ευαίσθητες υπηρεσίες ανεξάρτητα. Για χρηματιστήριο, υπηρεσία πληρωμών ή εφαρμογή πορτοφολιού, χρησιμοποίησε σελιδοδείκτη φτιαγμένο από επαληθευμένη διεύθυνση ή άνοιξε απευθείας την επίσημη εφαρμογή.
• Έλεγξε τη διεύθυνση πριν πληκτρολογήσεις στοιχεία σύνδεσης ή συνδέσεις πορτοφόλι. Ένα αντιγραμμένο λογότυπο και ένας πειστικός σχεδιασμός σελίδας σου λένε λίγα.
• Πρόσεχε όταν ο διαχειριστής κωδικών σου συμπεριφέρεται διαφορετικά. Οι διαχειριστές κωδικών γενικά αντιστοιχίζουν τις αποθηκευμένες συνδέσεις με διευθύνσεις ιστότοπων. Αν ο δικός σου συνήθως προτείνει σύνδεση και ξαφνικά όχι, ερεύνησε πριν αντιγράψεις χειροκίνητα τον κωδικό. Η συμπεριφορά της αυτόματης συμπλήρωσης εξαρτάται από το προϊόν και τις ρυθμίσεις του. Το 1Password εξηγεί την αντιστοίχιση domain και τα όριά της.
• Μην αφήνεις τη βιασύνη να διαλέξει το επόμενο βήμα σου. Αν ένα μήνυμα απειλεί με κλείσιμο λογαριασμού ή ισχυρίζεται ότι τα κεφάλαιά σου κινδυνεύουν, έλεγξε μέσω της ίδιας της υπηρεσίας.
• Διάβασε και το αίτημα του πορτοφολιού. Ο έλεγχος του domain δεν αντικαθιστά τον έλεγχο του τι εξουσιοδοτεί μια συναλλαγή ή υπογραφή.

Όταν ένα μήνυμα σου ζητά να συνδεθείς, να μετακινήσεις κεφάλαια ή να συνδέσεις πορτοφόλι, το επόμενο βήμα σου είναι απλό: άνοιξε την υπηρεσία ανεξάρτητα και έλεγξε τον ισχυρισμό εκεί.

Οι διευθύνσεις σε αυτόν τον οδηγό που δείχνουν κάποιο κόλπο είναι τυπωμένες ως κείμενο, όχι ως σύνδεσμοι. Δείχνουν κόλπα ορθογραφίας και δεν είναι ισχυρισμοί ότι κάποιο συγκεκριμένο domain είναι αυτή τη στιγμή κακόβουλο. Αυτό το άρθρο είναι μόνο για εκπαιδευτικούς σκοπούς και δεν αποτελεί χρηματοοικονομική συμβουλή.

Διαβάζεις ένα ύποπτο μήνυμα στον browser σου; Ο σελιδοδείκτης σάρωσης επιλεγμένου κειμένου το ελέγχει χωρίς αντιγραφή και επικόλληση, και το κείμενο μένει στον browser σου.