Ghid · Risc de legătură · octombrie 2026 · de Stefan Tsezarov

Domeniul care arată corect

O adresă asemănătoare nu trebuie să supravieţuiască unei inspecţii atente. Trebuie doar să pară familiar pentru o clipă.

Un mesaj spune că există o problemă cu contul dvs. de schimb. Verificați sigla, aruncați o privire pe link și recunoașteți numele.

Acel moment al recunoașterii este pe care se bazează un domeniu asemănător.

Adresa nu trebuie să supravieţuiască unei inspecţii atente. Trebuie doar să pară familiar suficient de mult pentru a-l deschide, a introduce o parolă sau a vă conecta portofelul.

Iată cum funcționează deghizarea și ce să verificați înainte de a avea încredere în ea.

01 Găsiți domeniul care contează

Luați în considerare această adresă:

Puteți vedea paypal.com, dar nu vizitați PayPal. Domeniul înregistrat este secure-verify.xyz. Cine controlează acel domeniu poate pune cuvinte familiare în fața lui.

Aceste părți suplimentare sunt numite subdomenii. Ei pot face ca o adresă să pară oficială fără a crea nicio conexiune cu compania numită.

Pentru adresele web obișnuite, începeți cu numele de gazdă — partea de după https:// și înainte de următoarea /. Citiți acea parte din dreapta.

Nu luați pur și simplu ultimele două bucăți. Unele terminații, cum ar fi co.uk , conțin mai multe. Browserele folosesc o listă de sufixe publice menținută pentru a recunoaște aceste limite. Lista de sufixe publice explicație .

Găsirea domeniului înregistrat vă spune ce nume îl vizitați. Nu demonstrează cine operează site-ul sau dacă acesta este de încredere.

02 Litere familiare dintr-un alt alfabet

Unele litere din diferite sisteme de scriere par aproape identice.

Un а chirilic poate să semene cu un a latin. Chirilicul р poate să semene cu latinul p. În funcție de font, diferența poate fi dificil de văzut.

De exemplu:

• paypal.com utilizează litere latine.
• раypal.com începe cu р chirilic și а.

Acestea arată similar, dar sunt nume de domenii diferite.

Acesta este adesea numit atac omograf: diferite personaje creează un nume cu aspect familiar. Ghidul de securitate al Unicode descrie atât asemănări cu alfabet mixt, cât și nume scrise în întregime într-un alfabet care seamănă cu altul. Standard tehnic Unicode #39 .

Browserul dumneavoastră poate afișa un domeniu internaționalizat într-o formă codificată începând cu xn--. Comportamentul de afișare variază, așa că nu vă bazați pe browser pentru a face ca fiecare deghizare să fie evidentă.

Și nu presupuneți că literele non-latine înseamnă fraudă. Multe site-uri web legitime le folosesc. Preocuparea este uzurparea identității, nu alfabetul în sine.

03 Personajele obișnuite te pot păcăli și pe tine

Un nume înșelător nu are nevoie de caractere neobișnuite.

Dintr-o privire:

• 1 poate trece pentru litere mici l : paypa1
• 0 poate trece pentru o
• rn poate să semene cu m : rnicrosoft
• vv poate să semene cu w

Aceste substituţii exploatează modul în care recunoaştem cuvintele familiare fără a verifica fiecare caracter.

Exemplele ilustrează trucuri de ortografie. Nu sunt pretenții că un anumit domeniu este în prezent rău intenționat.

Când o adresă contează, familiaritatea nu este suficientă. Comparați-l cu o adresă în care aveți deja încredere.

04 O singură greșeală de tastare

Alte asemănătoare folosesc o literă suplimentară, o literă lipsă sau o pereche schimbată:

• gooogle în loc de google
• coinbsae în loc de coinbase

Aceasta se numește în mod obișnuit typosquatting. Poate prinde pe cineva care scrie greșit o adresă sau pe cineva care trece cu vederea greșeala dintr-un mesaj.

O ortografie similară este un motiv de investigare, nu o dovadă a unei escrocherii. Afacerile neafiliate pot avea nume similare.

Pentru o conectare la schimb sau o conexiune de portofel, totuși, o mică diferență de ortografie este un motiv suficient pentru a opri și a deschide serviciul pe ruta obișnuită.

05 Numele corect în locul greșit

Un nume de marcă real poate apărea în interiorul unei adrese fără a identifica site-ul web.

Comparați:

În prima adresă, paypal.com este plasat printre subdomenii. În al doilea, paypal apare în cale — partea de după numele gazdei.

Nicio adresă nu aparține PayPal pur și simplu pentru că numele acesteia apare acolo.

O marcă într-o cale poate fi complet obișnuită: articolele de știri, recenziile și paginile de asistență menționează companii în fiecare zi. Contextul contează.

De asemenea, amintiți-vă că cuvintele afișate într-un mesaj nu sunt neapărat destinația acestuia. Un link etichetat „Open Coinbase” poate duce în altă parte.

Verificați adresa de destinație, nu doar eticheta linkului.

06 Ce vă pot spune listele de amenințări

Instrumentele de securitate pot compara domenii cu liste de site-uri de phishing, înșelătorie și malware raportate.

O potrivire este un motiv serios să te oprești. Lipsa unei potriviri nu garantează siguranța.

Este posibil să nu fi fost raportat încă un domeniu nou de phishing. Un site web legitim poate fi, de asemenea, compromis. Nicio problemă nu necesită un truc evident de ortografie.

Tratează un scaner ca o altă sursă de dovezi. Nu poate transforma o legătură necunoscută într-una de încredere pur și simplu pentru că nu găsește niciun avertisment.

07 Obiceiuri care reduc riscul

Nu trebuie să identificați fiecare deghizare posibilă. Câteva obiceiuri reduc cât de des trebuie să faci acea judecată.

• Deschideți serviciile sensibile în mod independent. Pentru o aplicație de schimb, serviciu de plată sau portofel, utilizați un marcaj creat de la o adresă verificată sau deschideți direct aplicația oficială.
• Verificați adresa înainte de a introduce acreditările sau de a conecta un portofel. Un logo copiat și un design convingător al paginii vă spun puține lucruri.
• Fiți atenți când managerul de parole se comportă diferit. Managerii de parole potrivesc în general conectările salvate cu adresele site-urilor web. Dacă al tău oferă în mod normal o conectare și dintr-o dată nu, investigați înainte de a copia manual parola. Comportamentul de completare automată depinde de produs și de setările acestuia. 1Parola explică potrivirea domeniului și limitele acesteia .
• Nu lăsați urgența să vă aleagă următoarea acțiune. Dacă un mesaj amenință închiderea contului sau susține că fondurile dvs. sunt în pericol, verificați prin intermediul serviciului însuși.
• Citiți și solicitarea portofelului. Verificarea domeniului nu înlocuiește verificarea a ceea ce autorizează o tranzacție sau o semnătură.

Când un mesaj vă solicită să vă conectați, să mutați fonduri sau să conectați un portofel, următorul pas este simplu: deschideți serviciul independent și verificați reclamația acolo.

Adresele din acest ghid care demonstrează un truc sunt tipărite ca text, nu link-uri. Ele ilustrează trucuri de ortografie și nu sunt pretenții că un anumit domeniu este în prezent rău intenționat. Acest articol are doar scop educațional și nu este un sfat financiar.

Citiți un mesaj suspect în browserul dvs.? Marcajul de scanare a textului selectat îl verifică fără a copia și lipi, iar textul rămâne în browser.