Ghid · Risc de legătură · septembrie 2026 · de Stefan Tsezarov

Citiți din dreapta

O adresă web vă spune exact unde se duce. Pur și simplu nu vă spune în ordinea în care ați citit-o.

Vi s-a spus să verificați un link înainte de a da clic pe el. Este un sfat bun, dar majoritatea oamenilor verifică partea greșită.

O legătură poate purta un nume familiar de companie și poate ajunge în totalitate în altă parte. Numele se poate afla într-un subdomeniu, în cale sau înaintea unui semn @. Pe un telefon, domeniul real poate fi întrerupt dacă nu extinzi mai întâi legătura.

Un obicei rezolvă majoritatea problemelor:

Mai jos: principalele trucuri, cum să verificați fiecare fără a deschide nimic și ce vă poate spune și ce nu vă poate spune o scanare structurală.

01 Unde indică o adresă

Luați această adresă:

Browserul îl împarte într-o schemă , o gazdă și o cale . Gazda este locul în care vă conectați de fapt. Calea este aleasă de oricine conduce gazda și poate spune orice vrea.

Cele patru părți ale lui https://metamask.io.secure-verify.example/login, în ordine.

În interiorul acelei gazde, domeniul care poate fi înregistrat este secure-verify.example. Totul din stânga sa este un subdomeniu, controlat de oricine deține secure-verify.example . Un proprietar poate crea oricâte subdomenii dorește și le poate numi mai mult sau mai puțin liber, inclusiv denumirea unuia metamask.io .

Deci, metamask.io nu este destinația aici. Este doar o etichetă în stânga.

Ce înseamnă „domeniu de înregistrare”.

Partea care contează este domeniul de înregistrare : numele pe care o persoană sau o companie îl poate înregistra efectiv. Este sufixul public plus eticheta din fața acestuia. Adesea arată ca example.com. Cu unele structuri de cod de țară, arată ca example.co.uk sau example.com.au .

Browserele și instrumentele de securitate utilizează date cu sufix public pentru a găsi acea limită. Nu presupuneți că fiecare sufix folosește același număr de etichete. Instrucțiunea practică este:

Acesta este domeniul care poate fi înregistrat.

Această limită nu este o notă de subsol. Scanerul nostru a numărat etichetele până la 19 septembrie 2026, a decis că proprietarul coinbase.co.uk este co.uk și a semnalat o legătură legitimă obișnuită ca uzurpare a mărcii. Un instrument care strigă despre site-uri web reale este oprit și apoi nu protejează pe nimeni. Ceea ce sa schimbat și ceea ce încă nu poate funcționa, este în Technical Transparency .

02 Numele din stânga

Un nume de încredere poate sta într-un subdomeniu sau într-o cale fără a controla nimic.

Același truc funcționează în cale, unde se citește și mai natural:

În ambele exemple înșelătoare, domeniul înregistrat este wallet-check.example sau cdn-assets-9931.example. Numele mărcii apare doar într-un loc pe care proprietarul domeniului îl poate completa.

Pe un telefon, o adresă lungă poate împinge domeniul real din vedere. Extindeți sau copiați linkul înainte de a-l judeca.

03 Caractere asemănătoare

Aici nu se întâmplă nimic inteligent la adresa. Cineva înregistrează un domeniu care pur și simplu arată ca altul.

La această dimensiune, diferenţa este evidentă. Într-o bară de adrese, adesea nu este.

Un domeniu asemănător este un domeniu real. Aceasta nu este o eroare a browserului. Funcționează pentru că ochii noștri rotunjesc forme similare.

Uitaţi-vă la al treilea rând: acelaşi caracter reprezintă o altă literă decât a făcut-o în al doilea rând. Acesta este motivul pentru care să prindeți acest lucru de la mașină este mai greu decât pare - remediați o ortografie și prindeți paypa1 în timp ce treceți drept pe lângă b1nance . Scanerul nostru încearcă mai multe moduri în care un nume poate fi citit în loc să-l reducă la unul singur.

O versiune înrudită nu are nevoie deloc de caractere asemănătoare. Pur și simplu pune cuvinte suplimentare pe numele real:

Fiecare dintre acestea plasează marca la poziția domeniului de înregistrare. Numele nu este greșit și nu este scris greșit. Are doar companie. Companiile administrează în mod legitim mai multe domenii, așa că aceasta nu este o dovadă a nimic în sine – dar un domeniu necunoscut de marcă plus cuvânt nu ar trebui tratat ca oficial doar pentru că marca se află în el.

Nu ai încredere numai în ochii tăi. Comparați domeniul cu ceva în care aveți deja încredere: un marcaj salvat sau aplicația oficială.

04 Domenii internaționalizate și punycode

Numele de domenii internaţionalizate permit oamenilor să scrie domenii în scripturi precum greacă, chirilică, arabă şi chineză. Pentru ca sistemele mai vechi încă să funcționeze, multe dintre aceste nume au și o formă ASCII care începe cu xn-- . Acesta este punycode.

Punycode nu este automat un steag roșu. O mulțime de organizații legitime folosesc domenii internaționalizate. Dar un link punycode neașteptat merită o privire mai atentă, mai ales într-un mesaj pe care nu l-ați cerut despre bani, acces la cont sau verificare urgentă.

Mai multe litere chirilice sunt desenate la fel ca cele latine - а, е, о, р, с — deci un nume înlocuit poate arăta aproape identic pe ecran în timp ce este un domeniu neînrudit în rețea.

Browserele pot afișa forma Unicode sau forma ASCII, în funcție de domeniu și de regulile proprii ale browserului. Un scaner poate identifica punycode fără a putea dovedi cum arată numele redat. Marcarea punycode marchează ceva pentru revizuire; nu dovedeste frauda.

05 Semnul @

Într-o adresă URL HTTP sau HTTPS, orice înainte de @ este informații despre utilizator. Nu este gazda destinație.

Cele cinci părți ale lui https://ledger.com@ledgerlive-verify.example/device, în ordine.

Gazda este ledgerlive-verify.example. Textul ledger.com nu este site-ul pe care îl vizitați.

Acesta este trucul care supraviețuiește citirii cu atenție, deoarece numele familiar este într-adevăr acolo, face cu adevărat parte din adresă și într-adevăr este scris corect. Un nume familiar înainte de @ nu dovedește nimic despre cine deține linkul.

06 Legături scurte și coduri QR

O legătură scurtată ascunde destinația până când o extindeți sau o urmați. Servicii precum bit.ly , t.co și cutt.ly sunt obișnuite și utilizate pe scară largă din motive întemeiate - ceea ce face parte din ceea ce le face o acoperire utilă.

Un cod QR ascunde complet adresa. Codul poate fi bine, dar nu puteți inspecta destinația din imagine.

Scanerul nostru semnalează agenţi de scurtare pe care îi recunoaşte, dar nu le rezolvă pentru dvs. Dacă urma legătura unui străin, ar contacta serverul atacatorului și le-ar spune că legătura a fost inspectată.

Dacă trebuie să extindeți o legătură scurtă, utilizați un serviciu în care aveți încredere și tratați tot ceea ce revine ca nefiind de încredere până când îl verificați.

07 Un exemplu funcțional

Citiți-l așa cum ar ajunge de fapt: pe un telefon, într-o notificare, despre un dispozitiv pe care îl dețineți.

Exemplu fictiv · domenii rezervate

Nimic din acel mesaj nu cere nimic secret. Fără frază de recuperare, fără cheie privată, fără parolă. Solicită un clic - și acesta este atacul, deoarece pagina de pe cealaltă parte poate face următoarea solicitare odată ce sunteți acolo.

08 Cum să citiți o adresă înainte de a o deschide

09 Ce poate și nu vă poate spune scanarea

Lipiți un mesaj în scanerul verificarea și acesta verifică structura adreselor și legăturile pe care le acoperă, căutând semnele de avertizare obișnuite.

Scanarea în sine nu contactează nimic. Se rulează în browserul dvs. și niciun link din mesaj nu este preluat sau rezolvat. Dacă apoi apăsați Verificați această adresă pe o adresă cripto găsită de scanare, acea adresă - și nimic altceva din mesaj - ajunge la furnizorul de securitate a adresei. Acesta este un pas separat pe care alegeți să îl faceți, iar Technical Transparency listează exact ceea ce primește fiecare furnizor.

Trei limite merită precizate de la sine.

Un domeniu fără truc în el este invizibil pentru o verificare structurală. wallet-refund-centre.example nu are caracter asemănător, nici nume de marcă, nimic deplasat. Înregistrat în această dimineață și găzduind o copie convingătoare a unei pagini de autentificare a portofelului, ar trece această verificare și majoritatea celorlalte asemenea. Sistemele de reputație – servicii care păstrează liste cu adrese cunoscute proaste – răspund la o întrebare diferită, iar acest scanner nu își face treaba.

Greșelile de ortografie simple nu sunt prinse în mod fiabil. metamsk.io este o greșeală de scriere, nu o înlocuire de caractere confuzibile. Scannerul nu prinde toate acestea. Aceasta este o limitare cunoscută, nu o promisiune tăcută.

Punycode este identificat, nu este tradus. Scanerul vă poate spune că un domeniu este în formă punycode. Nu vă poate spune întotdeauna ce nume scrie acea formă.

Regula

Numele familiar fiind acolo nu există dovezi. Găsiți domeniul care poate fi înregistrat.

Este cel mai ieftin lucru din toată adresa de pus acolo - și partea la care un cititor este cel mai probabil să se oprească.

Fiecare adresă din acest ghid care demonstrează un truc indică un exemplu de domeniu rezervat. Acele destinații nu se rezolvă și nu sunt servicii reale. Singurul domeniu live tipărit aici este metamask.io, site-ul actual al lui MetaMask. Apare în secțiunea 2 drept cazul corect, deoarece pentru a arăta unde aparține cu adevărat un nume de marcă necesită o adresă autentică pentru a le contrasta cu cele înșelătoare.

Exemplul de mesaj este fictiv. Înrudit: ceea ce tinde să ceară pagina de la celălalt capăt al unui link, text care se redă drept nimic, și instrucțiuni scrise pentru o IA mai degrabă decât pentru tine. Acest articol are doar scop educațional și nu este un sfat financiar.

Citiți un mesaj suspect în browserul dvs.? Marcajul de scanare a textului selectat îl verifică fără a copia și lipi, iar textul rămâne în browser.