Водич · Ризик кај линкови · Октомври 2026 · Стефан Цезаров

Доменот што изгледа точно

Адресата двојник не мора да издржи внимателна проверка. Доволно е за миг да изгледа позната.

Порака вели дека има проблем со твојата сметка на берзата. Го проверуваш логото, фрлаш поглед на линкот и го препознаваш името.

Токму на тој миг на препознавање се потпира доменот двојник.

Адресата не мора да издржи внимателна проверка. Доволно е да изгледа позната толку долго колку што ти треба да ја отвориш, да внесеш лозинка или да го поврзеш паричникот.

Еве како функционира маската — и што да провериш пред да ѝ веруваш.

01Најди го доменот што е важен

Погледни ја оваа адреса:

Гледаш paypal.com, но не ја посетуваш PayPal. Регистрираниот домен е secure-verify.xyz. Кој го контролира тој домен, може пред него да стави познати зборови.

Тие дополнителни делови се викаат поддомени. Можат адресата да ја направат да изгледа официјално без да создадат каква било врска со компанијата што се спомнува.

Кај обичните веб-адреси почни од името на хостот — делот по https:// и пред следната /. Тој дел читај го од десно.

Не ги земај едноставно последните два дела. Некои завршетоци, како co.uk, содржат повеќе од еден. Прелистувачите користат одржувана Public Suffix List за да ги препознаат тие граници. Објаснување за Public Suffix List.

Регистрираниот домен ти кажува кое име го посетуваш. Не докажува кој ја води страницата ниту дали е доверлива.

02Познати букви од друга азбука

Некои букви од различни писма изгледаат речиси исто.

Кирилско а може да личи на латинско a. Кирилско р може да личи на латинско p. Зависно од фонтот, разликата може тешко да се види.

На пример:

• paypal.com користи латински букви.
• раypal.com почнува со кирилско р и а.

Изгледаат слично, но се различни имиња на домени.

Ова често се вика хомографски напад: различни знаци создаваат име што изгледа познато. Безбедносните упатства на Unicode ги опишуваат и двојниците со мешани азбуки и имињата напишани целосно во една азбука што личат на друга. Unicode Technical Standard #39.

Прелистувачот може да прикаже интернационализиран домен во кодирана форма што почнува со xn--. Прикажувањето е различно, па не потпирај се на прелистувачот да ја направи секоја маска очигледна.

И не претпоставувај дека нелатинските букви значат измама. Многу легитимни страници ги користат. Проблемот е имитацијата, не самата азбука.

03И обичните знаци можат да те измамат

На измамничкото име не му требаат необични знаци.

На прв поглед:

• 1 може да помине за мало l: paypa1
• 0 може да помине за o
• rn може да личи на m: rnicrosoft
• vv може да личи на w

Овие замени го искористуваат начинот на кој ги препознаваме познатите зборови без да го провериме секој знак.

Примерите ги илустрираат триковите со правопис. Не тврдат дека одреден домен моментално е злонамерен.

Кога адресата е важна, познатоста не е доволна. Спореди ја со адреса на која веќе ѝ веруваш.

04Една грешка при пишување

Други двојници користат дополнителна буква, буква што недостига или заменет пар:

• gooogle наместо google
• coinbsae наместо coinbase

Ова обично се вика typosquatting. Може да фати некој што погрешно ја пишува адресата или некој што ја превидува грешката во порака.

Сличното пишување е причина да истражиш, не доказ за измама. Неповрзани фирми може да имаат слични имиња.

Сепак, за најава на берза или поврзување паричник, мала разлика во пишувањето е доволна причина да застанеш и да ја отвориш услугата по вообичаениот пат.

05Точното име на погрешно место

Вистинско име на бренд може да се појави во адреса без да ја идентификува страницата.

Спореди:

Во првата адреса paypal.com е ставено меѓу поддомените. Во втората paypal се појавува во патеката — делот по името на хостот.

Ниту една адреса не ѝ припаѓа на PayPal само затоа што името е таму.

Бренд во патеката може да е сосема обичен: вести, рецензии и страници за поддршка секој ден спомнуваат компании. Контекстот е важен.

Запомни и дека зборовите прикажани во пораката не се нужно нејзиното одредиште. Линк со натпис „Отвори Coinbase“ може да води на друго место.

Провери ја адресата на одредиштето, не само натписот на линкот.

06Што можат да ти кажат листите на закани

Безбедносните алатки можат да ги споредат домените со листи на пријавени фишинг, измамнички и малвер страници.

Совпаѓање е силна причина да застанеш. Без совпаѓање не е гаранција за безбедност.

Нов фишинг домен можеби уште не е пријавен. И легитимна страница може да биде компромитирана. Ниту еден проблем не бара очигледен трик со правопис.

Скенерот сметај го за уште еден извор на докази. Не може непознат линк да го претвори во доверлив само затоа што не нашол предупредување.

07Навики што го намалуваат ризикот

Не мора да ја препознаеш секоја можна маска. Неколку навики го намалуваат тоа колку често треба да носиш таква проценка.

• Чувствителните услуги отворај ги независно. За берза, услуга за плаќање или апликација за паричник користи обележувач создаден од проверена адреса или директно отвори ја официјалната апликација.
• Провери ја адресата пред да внесеш податоци за најава или да поврзеш паричник. Копирано лого и уверлив дизајн на страницата ти кажуваат малку.
• Внимавај кога менаџерот за лозинки се однесува поинаку. Менаџерите за лозинки обично ги поврзуваат зачуваните најави со адресите на страниците. Ако твојот обично нуди најава, а одеднаш не нуди, истражи пред рачно да ја копираш лозинката. Однесувањето на автоматското пополнување зависи од производот и неговите поставки. 1Password објаснува како поврзува домени и кои се границите.
• Не дозволувај итноста да го избере твојот следен чекор. Ако порака заканува со затворање на сметката или тврди дека твоите средства се во опасност, провери преку самата услуга.
• Прочитај го и барањето од паричникот. Проверката на доменот не ја заменува проверката на тоа што го одобрува трансакцијата или потписот.

Кога порака бара да се најавиш, да преместиш средства или да поврзеш паричник, следниот чекор е едноставен: отвори ја услугата независно и провери го тврдењето таму.

Адресите во овој водич што покажуваат трик се испечатени како текст, не како линкови. Ги илустрираат триковите со правопис и не тврдат дека одреден домен моментално е злонамерен. Оваа статија е само за едукативни цели и не е финансиски совет.

Читаш сомнителна порака во прелистувачот? Обележувачот за скенирање избран текст ја проверува без копирање и залепување, а текстот останува во твојот прелистувач.