Przewodnik · Ryzyko połączenia · Październik 2026 · Stefan Tsezarov

Domena, która wygląda dobrze

Adres podobny nie musi przetrwać dokładnej kontroli. To musi wyglądać znajomo tylko przez chwilę.

Komunikat informuje, że wystąpił problem z Twoim kontem wymiany. Sprawdzasz logo, spoglądasz na link i rozpoznajesz nazwę.

Na tym momencie rozpoznania opiera się domena wyglądająca podobnie.

Adres nie musi przetrwać dokładnej kontroli. Musi tylko wyglądać znajomo na tyle długo, abyś mógł go otworzyć, wprowadzić hasło lub połączyć się z portfelem.

Oto, jak działa przebranie – i co należy sprawdzić, zanim mu zaufasz.

01 Znajdź domenę, która ma znaczenie

Rozważmy ten adres:

Możesz zobaczyć paypal.com, ale nie odwiedzasz PayPal. Zarejestrowana domena to secure-verify.xyz . Ktokolwiek kontroluje tę domenę, może umieścić przed nią znajome słowa.

Te dodatkowe części nazywane są subdomenami. Mogą sprawić, że adres będzie wyglądał na oficjalny, nie tworząc żadnego powiązania z nazwaną firmą.

W przypadku zwykłych adresów internetowych zacznij od nazwy hosta – części znajdującej się po https:// i przed następnym / . Przeczytaj tę część od prawej.

Nie bierz po prostu dwóch ostatnich kawałków. Niektóre zakończenia, takie jak co.uk, zawierają więcej niż jedno. Przeglądarki korzystają z utrzymywanej publicznej listy sufiksów, aby rozpoznać te granice. Wyjaśnienie publicznej listy sufiksów .

Znalezienie zarejestrowanej domeny informuje Cię, jaką nazwę odwiedzasz. Nie świadczy to o tym, kto obsługuje witrynę ani czy jest ona godna zaufania.

02 Znajome litery z innego alfabetu

Niektóre litery z różnych systemów pisma wyglądają prawie identycznie.

Cyrylica а może przypominać łacinę a. Cyrylica р może przypominać łacinę p . W zależności od czcionki różnica może być trudna do zauważenia.

Na przykład:

• paypal.com wykorzystuje litery łacińskie.
• раypal.com zaczyna się od cyrylicy р i а .

Wyglądają podobnie, ale są to różne nazwy domen.

Nazywa się to często atakiem homograficznym: różne znaki tworzą znajomo wyglądające imię. Wskazówki dotyczące bezpieczeństwa Unicode opisują zarówno nazwy podobne do różnych alfabetów, jak i nazwy zapisane w całości w jednym alfabecie, które przypominają inny. Standard techniczny Unicode nr 39 .

Twoja przeglądarka może wyświetlać umiędzynarodowioną domenę w zakodowanej formie zaczynającej się od xn--. Zachowanie wyświetlacza jest różne, więc nie polegaj na przeglądarce, która sprawi, że każde przebranie stanie się oczywiste.

I nie zakładaj, że litery inne niż łacińskie oznaczają oszustwo. Korzysta z nich wiele legalnych witryn internetowych. Problemem jest podszywanie się, a nie sam alfabet.

03 Zwykłe znaki też mogą Cię oszukać

Zwodnicza nazwa nie wymaga nietypowych znaków.

W skrócie:

• 1 może pasować do małych liter l : paypa1
• 0 może uchodzić za o
• rn może przypominać m: rnicrosoft
• vv może przypominać w

Te podstawienia wykorzystują sposób, w jaki rozpoznajemy znane słowa bez sprawdzania każdego znaku.

Przykłady ilustrują triki ortograficzne. Nie twierdzą, że dana domena jest obecnie złośliwa.

Gdy adres ma znaczenie, znajomość nie wystarczy. Porównaj go z adresem, któremu już ufasz.

04 Pojedynczy błąd w pisowni

Inne sobowtóry wykorzystują dodatkową literę, brakującą literę lub zamienioną parę:

• gooogle zamiast google
• coinbsae zamiast coinbase

Nazywa się to powszechnie literówką. Może wykryć osobę, która błędnie wpisuje adres lub osobę, która przeoczy błąd w wiadomości.

Podobna pisownia jest powodem do zbadania, a nie dowodem oszustwa. Niepowiązane firmy mogą mieć podobne nazwy.

Jednakże w przypadku loginu wymiany lub połączenia z portfelem niewielka różnica w pisowni jest wystarczającym powodem, aby zatrzymać i otworzyć usługę zwykłą drogą.

05 Właściwa nazwa w złym miejscu

W adresie może pojawić się prawdziwa nazwa marki, bez identyfikowania strony internetowej.

Porównaj:

W pierwszym adresie wśród subdomen umieszczony jest paypal.com. W drugim przypadku w ścieżce pojawia się paypal – część znajdująca się po nazwie hosta.

Żaden adres nie należy do PayPal tylko dlatego, że pojawia się tam jego nazwa.

Marka na ścieżce może być całkowicie zwyczajna: artykuły informacyjne, recenzje i strony pomocy technicznej codziennie wspominają o firmach. Kontekst ma znaczenie.

Należy także pamiętać, że słowa pokazane w wiadomości niekoniecznie są jej miejscem docelowym. Link oznaczony jako „Open Coinbase” może prowadzić gdzie indziej.

Sprawdź adres docelowy, a nie tylko etykietę łącza.

06 Co mogą Ci powiedzieć listy zagrożeń

Narzędzia bezpieczeństwa mogą porównywać domeny z listami zgłoszonych witryn phishingowych, oszustw i złośliwego oprogramowania.

Dopasowanie to ważny powód, by się zatrzymać. Brak dopasowania nie gwarantuje bezpieczeństwa.

Być może nie zgłoszono jeszcze nowej domeny phishingowej. Prawidłowa witryna internetowa również może zostać naruszona. Żaden problem nie wymaga oczywistej sztuczki ortograficznej.

Traktuj skaner jako kolejne źródło dowodu. Nie może zamienić nieznanego linku w zaufany tylko dlatego, że nie znalazł żadnego ostrzeżenia.

07 Nawyki zmniejszające ryzyko

Nie musisz identyfikować każdego możliwego przebrania. Kilka nawyków zmniejsza częstotliwość dokonywania takiej oceny.

• Niezależnie otwieraj wrażliwe usługi. W przypadku wymiany, usługi płatniczej lub aplikacji portfela użyj zakładki utworzonej na podstawie zweryfikowanego adresu lub bezpośrednio otwórz oficjalną aplikację.
• Sprawdź adres przed wprowadzeniem danych uwierzytelniających lub podłączeniem portfela. Skopiowane logo i przekonujący projekt strony niewiele Ci mówią.
• Zwróć uwagę, kiedy Twój menedżer haseł zachowuje się inaczej. Menedżerowie haseł zazwyczaj dopasowują zapisane loginy do adresów witryn internetowych. Jeśli zwykle oferuje możliwość logowania, a nagle nie, sprawdź to przed ręcznym skopiowaniem hasła. Zachowanie autouzupełniania zależy od produktu i jego ustawień. 1Password wyjaśnia dopasowanie domeny i jego ograniczenia .
• Nie pozwól, aby pilność wybrała Twoje następne działanie. Jeśli wiadomość grozi zamknięciem konta lub twierdzi, że Twoje środki są zagrożone, sprawdź samą usługę.
• Przeczytaj także żądanie portfela. Sprawdzenie domeny nie zastępuje sprawdzenia do czego autoryzuje transakcja lub podpis.

Kiedy pojawi się wiadomość z prośbą o zalogowanie się, przeniesienie środków lub podłączenie portfela, następny krok jest prosty: samodzielnie otwórz usługę i sprawdź tam roszczenie.

Adresy w tym przewodniku przedstawiające pewną sztuczkę są drukowane jako tekst, a nie łącza. Ilustrują one sztuczki ortograficzne i nie stanowią twierdzenia, że ​​którakolwiek konkretna domena jest obecnie złośliwa. Ten artykuł ma wyłącznie charakter edukacyjny i nie stanowi porady finansowej.

Czytasz podejrzaną wiadomość w przeglądarce? zakładka do skanowania wybranego tekstu sprawdza go bez kopiowania i wklejania, a tekst pozostaje w przeglądarce.