Vodič · Rizik veze · listopad 2026. · autor Stefan Tsezarov

Domena koja izgleda kako treba

Slična adresa ne mora preživjeti pažljivu inspekciju. Samo na trenutak mora izgledati poznato.

Poruka kaže da postoji problem s vašim računom za razmjenu. Provjeravate logo, bacite pogled na poveznicu i prepoznajete ime.

Taj trenutak prepoznavanja ono je na što se oslanja podjednaka domena.

Adresa ne mora preživjeti pažljivu inspekciju. Samo vam mora izgledati poznato dovoljno dugo da ga otvorite, unesete lozinku ili povežete svoj novčanik.

Evo kako maska ​​funkcionira—i što treba provjeriti prije nego joj povjerujete.

01 Pronađite domenu koja je važna

Razmotrite ovu adresu:

Možete vidjeti paypal.com, ali ne posjećujete PayPal. Registrirana domena je secure-verify.xyz. Tko god kontrolira tu domenu, može ispred nje staviti poznate riječi.

Ti dodatni dijelovi nazivaju se poddomenama. Oni mogu učiniti da adresa izgleda službeno bez stvaranja ikakve veze s tvrtkom koja se imenuje.

Za obične web adrese, počnite s nazivom hosta—dijelom nakon https:// i prije sljedećeg /. Pročitajte taj dio s desna.

Nemojte jednostavno uzeti zadnja dva komada. Neki završeci, kao što je co.uk, sadrže više od jednog. Preglednici koriste održavani javni popis sufiksa za prepoznavanje ovih granica. Objašnjenje popisa javnih sufiksa .

Pronalaženje registrirane domene govori vam koje ime posjećujete. Ne dokazuje tko upravlja web mjestom niti je li ono pouzdano.

02 Poznata slova druge abecede

Neka slova iz različitih sustava pisma izgledaju gotovo identično.

Ćirilični а može sličiti latiničnom a. Ćirilica р može sličiti latinici p. Ovisno o fontu, razlika može biti teško vidljiva.

Na primjer:

• paypal.com koristi latinična slova.
• раypal.com počinje ćiriličnim р i а.

Izgledaju slično, ali su različita imena domena.

Ovo se često naziva homografskim napadom: različiti likovi stvaraju ime poznatog izgleda. Unicodeove sigurnosne smjernice opisuju i imena koja su identična mješovitom abecedi i imena napisana u cijelosti jednom abecedom koja nalikuju drugoj. Unicode tehnički standard #39 .

Vaš preglednik može prikazati internacionaliziranu domenu u kodiranom obliku koji počinje sa xn--. Ponašanje prikaza varira, stoga se nemojte oslanjati na preglednik da bi svaka maska ​​bila očigledna.

I nemojte pretpostavljati da nelatinična slova znače prijevaru. Mnoge ih legitimne web stranice koriste. Zabrinutost je lažno predstavljanje, a ne sama abeceda.

03 I obični likovi vas mogu prevariti

Varljivo ime ne treba neobične znakove.

Na prvi pogled:

• 1 može proći kao mala slova l: paypa1
• 0 može proći kao o
• rn može sličiti m: rnicrosoft
• vv može sličiti w

Ove zamjene iskorištavaju način na koji prepoznajemo poznate riječi bez provjere svakog znaka.

Primjeri ilustriraju pravopisne trikove. To nisu tvrdnje da je određena domena trenutno zlonamjerna.

Kad je adresa važna, poznavanje nije dovoljno. Usporedite je s adresom kojoj već vjerujete.

04 Jedna greška u tipkanju

Drugi slični koriste dodatno slovo, slovo koje nedostaje ili zamijenjeni par:

• gooogle umjesto google
• coinbsae umjesto coinbase

To se obično naziva typosquatting. Može uhvatiti nekoga tko pogrešno upisuje adresu ili nekoga tko previdi pogrešku u poruci.

Sličan način pisanja je razlog za istraživanje, a ne dokaz prijevare. Nepovezane tvrtke mogu imati slična imena.

Međutim, za prijavu na razmjenu ili vezu s novčanikom, mala razlika u pravopisu dovoljan je razlog da zaustavite i otvorite uslugu svojim uobičajenim putem.

05 Pravo ime na krivom mjestu

Pravo ime robne marke može se pojaviti unutar adrese bez identificiranja web stranice.

Usporedi:

U prvoj adresi, paypal.com se nalazi među poddomenama. U drugom se paypal pojavljuje u stazi—dio iza imena glavnog računala.

Nijedna adresa ne pripada PayPalu samo zato što se tamo pojavljuje njezino ime.

Marka na putu može biti posve obična: novinski članci, recenzije i stranice podrške spominju tvrtke svaki dan. Kontekst je bitan.

Također zapamtite da riječi prikazane u poruci nisu nužno njezino odredište. Veza s oznakom "Open Coinbase" može voditi negdje drugdje.

Provjerite odredišnu adresu, a ne samo oznaku veze.

06 Što vam popisi prijetnji mogu reći

Sigurnosni alati mogu usporediti domene s popisima prijavljenih stranica za krađu identiteta, prijevara i zlonamjernog softvera.

Podudaranje je snažan razlog za zaustavljanje. Izostanak podudaranja nije jamstvo sigurnosti.

Nova phishing domena možda još nije prijavljena. Legitimna web stranica također može biti ugrožena. Ni za jedan problem nije potreban očit pravopisni trik.

Tretirajte skener kao još jedan izvor dokaza. Ne može nepoznatu poveznicu pretvoriti u pouzdanu samo zato što ne nalazi upozorenje.

07 Navike koje smanjuju rizik

Ne morate identificirati svaku moguću masku. Nekoliko navika smanjuje koliko često morate donositi tu prosudbu.

• Neovisno otvorite osjetljive usluge. Za aplikaciju za razmjenu, uslugu plaćanja ili novčanik, upotrijebite oznaku stvorenu s potvrđene adrese ili izravno otvorite službenu aplikaciju.
• Provjerite adresu prije nego što unesete vjerodajnice ili povežete novčanik. Kopirani logotip i uvjerljiv dizajn stranice malo vam govore.
• Obratite pozornost kada se vaš upravitelj lozinki ponaša drugačije. Upravitelji lozinki općenito povezuju spremljene prijave s adresama web stranica. Ako vaš inače nudi prijavu, ali odjednom ne nudi, istražite prije nego što ručno kopirate lozinku. Ponašanje automatskog popunjavanja ovisi o proizvodu i njegovim postavkama. 1Password objašnjava podudaranje domena i njegova ograničenja .
• Ne dopustite da hitnost odabere vašu sljedeću radnju. Ako poruka prijeti zatvaranjem računa ili tvrdi da su vaša sredstva u opasnosti, provjerite putem same usluge.
• Pročitajte i zahtjev za novčanik. Provjera domene ne zamjenjuje provjeru što transakcija ili potpis autorizira.

Kada se u poruci od vas traži da se prijavite, premjestite sredstva ili povežete novčanik, vaš sljedeći korak je jednostavan: samostalno otvorite uslugu i tamo provjerite zahtjev.

Adrese u ovom vodiču koje demonstriraju trik ispisane su kao tekst, a ne poveznice. Oni ilustriraju pravopisne trikove i nisu tvrdnje da je neka određena domena trenutno zlonamjerna. Ovaj je članak samo u obrazovne svrhe i nije financijski savjet.

Čitate sumnjivu poruku u svom pregledniku? oznaka skeniranja odabranog teksta provjerava ga bez kopiranja i lijepljenja, a tekst ostaje u vašem pregledniku.