Vodič · Rizik veze · rujan 2026. · autor Stefan Tsezarov

Pročitajte s desna

Web adresa vam točno govori kamo ide. Samo vam ne govori redoslijedom kojim čitate.

Rečeno vam je da provjerite poveznicu prije nego što kliknete. To je dobar savjet, ali većina ljudi provjerava krivi dio.

Poveznica može sadržavati poznato ime tvrtke, a ipak završiti negdje drugdje. Ime se može nalaziti u poddomeni, na putu ili ispred znaka @. Na telefonu, prava domena može biti odsječena osim ako prvo ne proširite vezu.

Jedna navika rješava većinu ovoga:

Dolje: glavni trikovi, kako provjeriti svaki bez otvaranja i što vam strukturno skeniranje može, a što ne može reći.

01 Gdje pokazuje adresa

Uzmite ovu adresu:

Preglednik ga dijeli na shemu , host i stazu . Host je mjesto gdje se zapravo povezujete. Put bira onaj tko vodi taj host, a on može reći što god hoće.

Četiri dijela https://metamask.io.secure-verify.example/login, redom.

Unutar tog hosta, domena koja se može registrirati je secure-verify.example. Sve s njegove lijeve strane je poddomena, koju kontrolira onaj tko posjeduje secure-verify.example. Vlasnik može kreirati onoliko poddomena koliko želi i više ili manje slobodno ih imenovati — uključujući imenovanje jedne metamask.io.

Dakle, metamask.io nije ovdje odredište. To je samo oznaka s lijeve strane.

Što znači "domena koja se može registrirati".

Dio koji je bitan je domena koja se može registrirati : ime koje osoba ili tvrtka zapravo može registrirati. To je javni sufiks plus jedna oznaka ispred njega. Često to izgleda kao example.com. S nekim strukturama koda zemlje izgleda kao example.co.uk ili example.com.au.

Preglednici i sigurnosni alati koriste podatke javnog sufiksa kako bi pronašli tu granicu. Nemojte pretpostavljati da svaki sufiks koristi isti broj oznaka. Praktična uputa glasi:

To je domena koja se može registrirati.

Ova granica nije fusnota. Naš vlastiti skener brojao je oznake do 19. rujna 2026., odlučio da je vlasnik coinbase.co.uk co.uk i označio običnu legitimnu vezu kao lažno predstavljanje marke. Alat koji viče o pravim web stranicama biva isključen, a zatim ne štiti nikoga. Ono što se promijenilo, a što još uvijek ne može funkcionirati, nalazi se u tehničkoj transparentnosti .

02 Ime s lijeve strane

Pouzdano ime može sjediti u poddomeni ili na stazi bez da bilo što kontrolira.

Isti trik funkcionira u stazi, gdje se čita još prirodnije:

U oba pogrešna primjera domena koja se može registrirati je wallet-check.example ili cdn-assets-9931.example. Ime robne marke pojavljuje se samo na mjestu koje vlasnik domene mora ispuniti.

Na telefonu duga adresa može izbaciti pravu domenu iz vidokruga. Proširite ili kopirajte vezu prije nego što je osudite.

03 Slični likovi

Ovdje se ništa pametno ne događa u adresi. Netko registrira domenu koja jednostavno izgleda kao druga.

Na ovoj veličini razlika je očita. U adresnoj traci često nije.

Slična domena je stvarna domena. Ovo nije greška preglednika. Djeluje jer naše oči zaokružuju slične oblike.

Pogledajte treći red: isti znak stoji za različito slovo nego u drugom. Zato je strojno uhvatiti ovo teže nego što zvuči — popravite jedan pravopis i uhvatit ćete paypa1 dok prolazite ravno pored b1nance. Naš skener isprobava nekoliko načina na koje bi se ime moglo pročitati umjesto da ga svede na jedno.

Povezana verzija uopće ne treba sličnih znakova. Samo ubacuje dodatne riječi u pravo ime:

Svaki od njih stavlja marku na poziciju domene koja se može registrirati. Ime nije zametnuto i nije pogrešno napisano. Samo ima društvo. Tvrtke legitimno upravljaju s nekoliko domena, tako da ovo nije dokaz ničega samo po sebi — ali nepoznata domena s robnom markom i riječju ne bi se trebala tretirati kao službena samo zato što se marka nalazi u njoj.

Ne vjeruj samo svojim očima. Usporedite domenu s nečim u što već imate povjerenja: spremljenom knjižnom oznakom ili službenom aplikacijom.

04 Internacionalizirane i punycode domene

Internacionalizirani nazivi domena omogućuju ljudima pisanje domena pismom poput grčkog, ćiriličnog, arapskog i kineskog. Kako bi stariji sustavi i dalje radili, mnoga od ovih imena također imaju ASCII oblik koji počinje sa xn--. To je punycode.

Punycode nije automatski crvena zastavica. Mnogo legitimnih organizacija koristi internacionalizirane domene. Ali neočekivana punycode poveznica zaslužuje detaljniji pregled, posebno u poruci koju niste tražili o novcu, pristupu računu ili hitnoj potvrdi.

Nekoliko ćiriličnih slova nacrtano je slično latiničnim — a , e , o , r , s — tako da zamijenjeno ime može izgledati gotovo identično na ekranu dok je nepovezana domena na mreži.

Preglednici mogu prikazati Unicode oblik ili ASCII oblik, ovisno o domeni i vlastitim pravilima preglednika. Skener može uočiti punycode bez mogućnosti dokazati kako izgleda prikazano ime. Označavanje punycodea označava nešto za pregled; to ne dokazuje prijevaru.

05 Znak @

U HTTP ili HTTPS URL-u, sve prije @ su korisničke informacije. To nije odredišni host.

Pet dijelova https://ledger.com@ledgerlive-verify.example/device, redom.

Domaćin je ledgerlive-verify.example. Tekst ledger.com nije stranica koju posjećujete.

Ovo je trik koji preživljava pažljivo čitanje, jer poznato ime doista postoji, doista je dio adrese i doista je ispravno napisano. Poznato ime prije @ ne dokazuje ništa o tome tko je vlasnik veze.

06 Skraćene veze i QR kodovi

Skraćena poveznica skriva odredište dok je ne proširite ili ne slijedite. Usluge kao što su bit.ly, t.co i cutt.ly obične su i naširoko se koriste iz dobrih razloga — što je dio onoga što ih čini korisnim pokrićem.

QR kod potpuno skriva adresu. Kôd je možda u redu, ali ne možete pregledati odredište sa slike.

Naš skener označava skraćivače koje prepoznaje, ali ih ne rješava umjesto vas. Ako bi slijedio vezu stranca, kontaktirao bi napadačev poslužitelj i rekao im da je poveznica pregledana.

Ako trebate proširiti kratku vezu, upotrijebite uslugu kojoj vjerujete i tretirajte sve što se vrati kao nepouzdano dok to ne provjerite.

07 Primjer rada

Pročitajte to onako kako bi stvarno stiglo: na telefonu, u obavijesti, o uređaju koji posjedujete.

Izmišljeni primjer · rezervirane domene

Ništa u toj poruci ne traži ništa tajno. Nema izraza za oporavak, nema privatnog ključa, nema lozinke. Traži klik — i to je napad, jer stranica s druge strane može uputiti sljedeći zahtjev kada ste tamo.

08 Kako pročitati adresu prije nego što je otvorite

09 Što vam skeniranje može, a što ne može reći

Zalijepite poruku u skener i on provjerava strukturu adresa i poveznica koje pokriva, tražeći uobičajene znakove upozorenja.

Samo skeniranje ne kontaktira ništa. Pokreće se u vašem pregledniku i nijedna se veza u poruci ne dohvaća niti rješava. Ako zatim pritisnete Provjerite ovu adresu na kripto adresi koju je skeniranje pronašlo, ta adresa - i ništa drugo iz poruke - ide pružatelju usluge sigurnosti adrese. To je zaseban korak koji odaberete, a Tehnička transparentnost navodi točno ono što svaki pružatelj prima.

Tri ograničenja su vrijedna navođenja sama po sebi.

Domena bez trikova nevidljiva je strukturnoj provjeri. wallet-refund-centre.example nema sličan karakter, nema naziv robne marke, ništa nije na mjestu. Registriran jutros i hosting uvjerljive kopije stranice za prijavu na novčanik, prošao bi ovu provjeru i većinu drugih sličnih. Sustavi reputacije — usluge koje drže popise poznatih loših adresa — odgovaraju na drugo pitanje, a ovaj skener ne radi svoj posao.

Obične pravopisne pogreške nisu pouzdano uhvaćene. metamsk.io je tipfeler, a ne zamjena znakova koja se može zbuniti. Skener ne hvata svaki od ovih. To je poznato ograničenje, a ne tiho obećanje.

Punycode je identificiran, nije preveden. Skener vam može reći da je domena u obliku punycodea. Ne može vam uvijek reći koje ime piše taj obrazac.

Pravilo

Poznato ime nije dokaz. Pronađite domenu koja se može registrirati.

To je najjeftinija stvar u cijeloj adresi za staviti tamo - i dio na kojem će se čitatelj najvjerojatnije zaustaviti.

Svaka adresa u ovom vodiču koja pokazuje trik ukazuje na rezerviranu domenu primjera. Ta odredišta ne rješavaju i nisu stvarne usluge. Jedna živa domena koja je ovdje ispisana je metamask.io, MetaMask-ovo stvarno mjesto. Čini se u odjeljku 2 kao ispravan slučaj, jer da bi se pokazalo gdje naziv robne marke doista pripada, potrebna je prava adresa za razliku od onih koje dovode u zabludu.

Primjer poruke je izmišljen. Povezano: ono što stranica na drugom kraju veze obično traži za , tekst koji se ne prikazuje ništa , i upute napisane za AI, a ne za vas . Ovaj je članak samo u obrazovne svrhe i nije financijski savjet.

Čitate sumnjivu poruku u svom pregledniku? oznaka skeniranja odabranog teksta provjerava ga bez kopiranja i lijepljenja, a tekst ostaje u vašem pregledniku.