Udhëzues · Rreziku i lidhjes · shtator 2026 · nga Stefan Tsezarov

Lexojeni nga e djathta

Një adresë uebi ju tregon saktësisht se ku shkon. Thjesht nuk ju tregon sipas radhës që e lexoni.

Të është thënë të kontrollosh një lidhje përpara se ta klikosh. Kjo është një këshillë e mirë, por shumica e njerëzve kontrollojnë pjesën e gabuar.

Një lidhje mund të mbajë një emër të njohur kompanie dhe ende të zbarkojë diku tjetër tërësisht. Emri mund të vendoset në një nëndomain, në shteg ose përpara një shenje @. Në një telefon, domeni i vërtetë mund të ndërpritet nëse nuk e zgjeroni fillimisht lidhjen.

Një zakon rregullon shumicën e kësaj:

Më poshtë: truket kryesore, si të kontrolloni për secilën pa hapur asgjë dhe çfarë mund t'ju tregojë dhe çfarë nuk mund t'ju tregojë një skanim strukturor.

01 Ku tregon një adresë

Merrni këtë adresë:

Shfletuesi e ndan atë në një skemë , një host dhe një shteg . Pritësi është vendi ku ju lidheni në të vërtetë. Rruga zgjidhet nga kushdo që drejton atë host, dhe ai mund të thotë gjithçka që dëshiron.

Katër pjesët e https://metamask.io.secure-verify.example/login, me radhë.

Brenda atij hosti, domeni i regjistruar është secure-verify.example. Gjithçka në të majtë është një nëndomain, i kontrolluar nga kushdo që zotëron secure-verify.example. Një pronar mund të krijojë aq nëndomanë sa të dojë dhe t'i emërojë ato pak a shumë lirisht - duke përfshirë emërtimin e një metamask.io.

Pra, metamask.io nuk është destinacioni këtu. Është vetëm një etiketë në të majtë.

Çfarë do të thotë "domeni i regjistruar".

Pjesa që ka rëndësi është domeni i regjistruar : emri që një person ose kompani mund të regjistrojë në të vërtetë. Është prapashtesa publike plus një etiketë përpara saj. Shpesh kjo duket si example.com. Me disa struktura të kodit të shtetit duket si example.co.uk ose example.com.au.

Shfletuesit dhe mjetet e sigurisë përdorin të dhëna me prapashtesë publike për të gjetur atë kufi. Mos supozoni se çdo prapashtesë përdor të njëjtin numër etiketash. Udhëzimi praktik është:

Ky është domeni i regjistruar.

Ky kufi nuk është një fusnotë. Skaneri ynë numëroi etiketat deri më 19 shtator 2026, vendosi se pronari i coinbase.co.uk ishte co.uk dhe shënoi një lidhje të zakonshme legjitime si imitim të markës. Një mjet që bërtet për faqet e internetit të vërteta fiket dhe më pas nuk mbron askënd. Ajo që ndryshoi dhe ajo që ende nuk mund të funksionojë, është në Transparenca Teknike .

02 Emri në të majtë

Një emër i besuar mund të ulet në një nëndomain ose në shteg pa kontrolluar asgjë.

I njëjti truk funksionon në shtegun, ku lexohet edhe më natyrshëm:

Në të dy shembujt mashtrues domeni i regjistruar është wallet-check.example ose cdn-assets-9931.example. Emri i markës shfaqet vetëm në një vend që zotëruesi i domenit duhet të plotësojë.

Në një telefon, një adresë e gjatë mund të largojë domenin e vërtetë. Zgjero ose kopjo lidhjen përpara se ta gjykosh.

03 Karaktere të ngjashme

Këtu nuk ka asgjë të zgjuar në adresë. Dikush regjistron një domen që thjesht duket si një tjetër.

Në këtë madhësi ndryshimi është i dukshëm. Në një shirit adresash, shpesh nuk është.

Një domen i ngjashëm është një domen real. Ky nuk është një gabim i shfletuesit. Ajo funksionon sepse sytë tanë rrumbullakosin forma të ngjashme.

Shikoni rreshtin e tretë: i njëjti karakter qëndron për një shkronjë të ndryshme nga ajo e dytë. Kjo është arsyeja pse kapja e kësaj me makinë është më e vështirë sesa tingëllon - rregulloni një drejtshkrim dhe kapni paypa1 ndërsa ecni drejt pas b1nance. Skaneri ynë provon disa mënyra për të lexuar një emër në vend që ta reduktojë në një.

Një version i lidhur nuk ka nevojë fare për karaktere të ngjashme. Thjesht bashkon fjalët shtesë në emrin e vërtetë:

Secila prej tyre e vendos markën në pozicionin e domenit të regjistrimit. Emri nuk është i gabuar dhe nuk është i shkruar gabim. Thjesht ka shoqëri. Kompanitë drejtojnë në mënyrë legjitime disa domene, kështu që kjo nuk është provë për asgjë më vete – por një domen i panjohur markë plus fjalë nuk duhet të trajtohet si zyrtar vetëm sepse marka është në të.

Mos u beso vetëm syve. Krahasoni domenin me diçka që tashmë i besoni: një faqeshënues të ruajtur ose aplikacionin zyrtar.

04 Domenet e ndërkombëtarizuara dhe të kodit puny

Emrat e ndërkombëtarizuar të domain-it i lejojnë njerëzit të shkruajnë domene në skriptet si greqisht, cirilik, arabisht dhe kinezisht. Kështu që sistemet e vjetra ende funksionojnë, shumë nga këta emra kanë gjithashtu një formë ASCII që fillon me xn--. Ky është kodi puny.

Punycode nuk është automatikisht një flamur i kuq. Shumë organizata legjitime përdorin domene të ndërkombëtarizuara. Por një lidhje e papritur e kodit puny meriton një vështrim më të afërt, veçanërisht në një mesazh që nuk e keni kërkuar për para, akses në llogari ose verifikim urgjent.

Disa shkronja cirilike vizatohen njësoj si ato latine - а, е, о, р, с — kështu që një emër i zëvendësuar mund të duket pothuajse identik në ekran ndërsa është një domen i palidhur në rrjet.

Shfletuesit mund të shfaqin formën Unicode ose formën ASCII, në varësi të domenit dhe rregullave të vetë shfletuesit. Një skaner mund të dallojë kodin puny pa qenë në gjendje të provojë se si duket emri i përkthyer. Raportimi i kodit puny shënon diçka për shqyrtim; nuk provon mashtrim.

05 Shenja @

Në një URL HTTP ose HTTPS, çdo gjë përpara @ është informacion i përdoruesit. Nuk është pritësi i destinacionit.

Pesë pjesët e https://ledger.com@ledgerlive-verify.example/device, me radhë.

Pritësi është ledgerlive-verify.example. Teksti ledger.com nuk është faqja që po vizitoni.

Ky është truku që i mbijeton leximit të kujdesshëm, sepse emri i njohur është me të vërtetë aty, me të vërtetë është pjesë e adresës dhe me të vërtetë është shkruar saktë. Një emër i njohur përpara @ nuk dëshmon asgjë se kush e zotëron lidhjen.

06 Lidhje të shkurtuara dhe kode QR

Një lidhje e shkurtuar fsheh destinacionin derisa ta zgjeroni ose ta ndiqni. Shërbime si bit.ly , t.co dhe cutt.ly janë të zakonshme dhe të përdorura gjerësisht për arsye të mira — gjë që është pjesë e asaj që i bën ato të dobishme.

Një kod QR fsheh adresën plotësisht. Kodi mund të jetë i mirë, por nuk mund të inspektoni destinacionin nga imazhi.

Skaneri ynë sinjalizon shkurtuesit që i njeh, por nuk i zgjidh ato për ju. Nëse do të ndiqte lidhjen e një të huaji, do të kontaktonte serverin e sulmuesit dhe do t'i thoshte se lidhja ishte inspektuar.

Nëse keni nevojë të zgjeroni një lidhje të shkurtër, përdorni një shërbim të cilit i besoni dhe trajtojeni çdo gjë që kthehet si e pabesueshme derisa ta kontrolloni.

07 Një shembull i punuar

Lexojeni ashtu siç do të arrinte në të vërtetë: në një telefon, në një njoftim, për një pajisje që zotëroni.

Shembull imagjinar · domene të rezervuara

Asgjë në atë mesazh nuk kërkon asgjë sekrete. Asnjë frazë rikuperimi, pa çelës privat, pa fjalëkalim. Kërkon një klikim - dhe ky është sulmi, sepse faqja në anën tjetër mund të bëjë kërkesën tjetër sapo të jeni atje.

08 Si të lexoni një adresë përpara se ta hapni

09 Çfarë mund dhe nuk mund t'ju thotë skanimi

Ngjitni një mesazh në skanerin kontrolli dhe ai kontrollon strukturën e adresave dhe lidhjeve që mbulon, duke kërkuar shenjat e zakonshme paralajmëruese.

Vetë skanimi nuk kontakton asgjë. Ai funksionon në shfletuesin tuaj dhe asnjë lidhje në mesazh nuk merret ose zgjidhet. Nëse më pas shtypni Kontrolloni këtë adresë në një adresë kriptore që skanimi u gjet, ajo adresë - dhe asgjë tjetër nga mesazhi - shkon te ofruesi i sigurisë së adresës. Ky është një hap më vete që ju zgjidhni të bëni dhe Transparenca Teknike liston saktësisht se çfarë merr secili ofrues.

Tre kufij ia vlen të deklarohen më vete.

Një domen pa mashtrim në të është i padukshëm për një kontroll strukturor. wallet-refund-centre.example nuk ka karakter të ngjashëm, asnjë emër marke, asgjë të pavend. I regjistruar sot në mëngjes dhe duke pritur një kopje bindëse të një faqe identifikimi në portofol, do ta kalonte këtë kontroll dhe shumë të tjerë si ai. Sistemet e reputacionit - shërbimet që mbajnë lista të adresave të njohura të këqija - i përgjigjen një pyetjeje tjetër dhe ky skaner nuk e bën punën e tij.

Shkrimet e thjeshta gabimet drejtshkrimore nuk janë kapur në mënyrë të besueshme. metamsk.io është një gabim shtypi, jo një zëvendësim i karakterit të ngatërruar. Skaneri nuk i kap të gjitha këto. Ky është një kufizim i njohur, jo një premtim i qetë.

Punycode është identifikuar, nuk është përkthyer. Skaneri mund t'ju tregojë se një domen është në formën e kodit puny. Nuk mund t'ju tregojë gjithmonë se çfarë emri shkruan ajo formë.

Rregulli

Emri i njohur nuk ka prova. Gjeni domenin e regjistruar.

Është gjëja më e lirë në të gjithë adresën për të vendosur atje - dhe pjesa në të cilën lexuesi ka shumë të ngjarë të ndalet.

Çdo adresë në këtë udhëzues që tregon një mashtrim tregon në një domen shembull të rezervuar. Këto destinacione nuk zgjidhen dhe nuk janë shërbime reale. Një domen i drejtpërdrejtë i printuar këtu është metamask.io, faqja aktuale e MetaMask. Shfaqet në seksionin 2 si rasti i saktë, sepse të tregosh se ku i përket vërtetë emri i markës kërkon një adresë të vërtetë për t'u kontrastuar me ato mashtruese.

Shembulli i mesazhit është imagjinar. Të lidhura: çfarë tenton të kërkojë faqja në anën tjetër të një lidhjeje, tekst që përkthehet si asgjë, dhe udhëzime të shkruara për një AI dhe jo për ju. Ky artikull është vetëm për qëllime edukative dhe nuk është këshillë financiare.

Po lexoni një mesazh të dyshimtë në shfletuesin tuaj? Faqeshënuesi me tekst të zgjedhur me skanim shënuesi për kontrollimin e tekstit të përzgjedhur e kontrollon atë pa e kopjuar dhe ngjitur dhe teksti qëndron në shfletuesin tuaj.