Udhëzues · Rreziku i lidhjes · tetor 2026 · nga Stefan Tsezarov

Domeni që duket i drejtë

Një adresë e ngjashme nuk duhet t'i mbijetojë një inspektimi të kujdesshëm. Mjafton të duket e njohur për një moment.

Një mesazh thotë se ka një problem me llogarinë tuaj të shkëmbimit. Ju kontrolloni logon, shikoni lidhjen dhe njihni emrin.

Ky moment njohjeje është ajo mbi të cilën mbështetet një domen i ngjashëm.

Adresa nuk duhet t'i mbijetojë një inspektimi të kujdesshëm. Mjafton të duket mjaft e njohur për ta hapur, futur një fjalëkalim ose për të lidhur portofolin.

Ja se si funksionon maskimi - dhe çfarë të kontrolloni përpara se t'i besoni.

01 Gjeni domenin që ka rëndësi

Konsideroni këtë adresë:

Mund të shihni paypal.com, por nuk po vizitoni PayPal. Domeni i regjistruar është secure-verify.xyz. Kushdo që kontrollon atë domen mund të vendosë fjalë të njohura përpara tij.

Këto pjesë shtesë quhen nënfusha. Ata mund ta bëjnë një adresë të duket zyrtare pa krijuar ndonjë lidhje me kompaninë që emërtohet.

Për adresat e zakonshme të uebit, filloni me emrin e hostit - pjesa pas https:// dhe përpara / tjetër. Lexojeni atë pjesë nga e djathta.

Mos i merrni thjesht dy pjesët e fundit. Disa mbaresa, të tilla si co.uk, përmbajnë më shumë se një. Shfletuesit përdorin një listë të prapashtesave publike të ruajtura për të njohur këto kufij. Shpjegimi i listës së prapashtesës publike .

Gjetja e domenit të regjistruar ju tregon se cilin emër po vizitoni. Nuk provon se kush e drejton sitin ose nëse është i besueshëm.

02 Shkronja të njohura nga një alfabet tjetër

Disa shkronja nga sisteme të ndryshme shkrimi duken pothuajse identike.

Një cirilik а mund të ngjajë me një a latine. р cirilik mund të ngjajë me latinishten p. Në varësi të fontit, ndryshimi mund të jetë i vështirë për t'u parë.

Për shembull:

• paypal.com përdor shkronja latine.
• раypal.com fillon me cirilik р dhe а.

Ata duken të ngjashëm, por janë emra domenesh të ndryshëm.

Ky shpesh quhet sulm homograf: karaktere të ndryshme krijojnë një emër me pamje të njohur. Udhëzimi i sigurisë i Unicode përshkruan si ngjashmëri me alfabet të përzier ashtu edhe emra të shkruar tërësisht në një alfabet që i ngjajnë një tjetri. Standardi teknik i Unicode #39 .

Shfletuesi juaj mund të shfaqë një domen të ndërkombëtarizuar në një formë të koduar duke filluar me xn-- . Sjellja e ekranit ndryshon, prandaj mos u mbështetni te shfletuesi për të bërë të dukshme çdo maskim.

Dhe mos supozoni se shkronjat jo latine nënkuptojnë mashtrim. Shumë faqe interneti të ligjshme i përdorin ato. Shqetësimi është imitimi, jo vetë alfabeti.

03 Karakteret e zakonshme mund t'ju mashtrojnë gjithashtu

Një emër mashtrues nuk ka nevojë për karaktere të pazakonta.

Me një shikim:

• 1 mund të kalojë për shkronja të vogla l : paypa1
• 0 mund të kalojë për o
• rn mund të ngjajë me m : rnicrosoft
• vv mund t'i ngjajë w

Këto zëvendësime shfrytëzojnë mënyrën se si ne njohim fjalët e njohura pa kontrolluar çdo karakter.

Shembujt ilustrojnë truket drejtshkrimore. Ata nuk janë pretendime se një domen i caktuar është aktualisht me qëllim të keq.

Kur adresa ka rëndësi, njohja nuk mjafton. Krahasoni atë me një adresë që tashmë i besoni.

04 Një gabim i vetëm shtypi

Të ngjashmit e tjerë përdorin një shkronjë shtesë, një shkronjë që mungon ose një palë të këmbyer:

• gooogle në vend të google
• coinbsae në vend të coinbase

Kjo zakonisht quhet typosquatting. Mund të kapë dikë që shkruan gabimisht një adresë ose dikë që e anashkalon gabimin në një mesazh.

Një drejtshkrim i ngjashëm është një arsye për të hetuar, jo provë e një mashtrimi. Bizneset e palidhura mund të kenë emra të ngjashëm.

Megjithatë, për një lidhje të hyrjes ose portofolit të shkëmbimit, një ndryshim i vogël drejtshkrimor është arsye e mjaftueshme për të ndaluar dhe hapur shërbimin përmes rrugës suaj të zakonshme.

05 Emri i duhur në vendin e gabuar

Një emër i vërtetë marke mund të shfaqet brenda një adrese pa identifikuar faqen e internetit.

Krahaso:

Në adresën e parë, paypal.com vendoset midis nëndomaineve. Në të dytën, paypal shfaqet në shtegun - pjesa pas emrit të hostit.

Asnjëra adresë nuk i përket PayPal thjesht sepse emri i saj shfaqet aty.

Një markë në një rrugë mund të jetë krejtësisht e zakonshme: artikujt e lajmeve, komentet dhe faqet mbështetëse përmendin kompanitë çdo ditë. Konteksti ka rëndësi.

Mos harroni gjithashtu se fjalët e shfaqura në një mesazh nuk janë domosdoshmërisht destinacioni i tij. Një lidhje e etiketuar "Open Coinbase" mund të çojë diku tjetër.

Kontrolloni adresën e destinacionit, jo vetëm etiketën e lidhjes.

06 Çfarë mund t'ju tregojnë listat e kërcënimeve

Mjetet e sigurisë mund të krahasojnë domenet me listat e sajteve të raportuara të phishing, mashtrimit dhe malware.

Një përputhje është arsye e fortë për të ndaluar. Mungesa e përputhjeve nuk garanton siguri.

Një domen i ri phishing mund të mos jetë raportuar ende. Një faqe interneti legjitime gjithashtu mund të rrezikohet. Asnjë problem nuk kërkon një truk të qartë drejtshkrimor.

Trajtoni një skaner si një burim tjetër provash. Nuk mund ta kthejë një lidhje të panjohur në një të besuar thjesht sepse nuk gjen asnjë paralajmërim.

07 Zakonet që ulin rrezikun

Nuk keni nevojë të identifikoni çdo maskim të mundshëm. Disa zakone zvogëlojnë sa shpesh ju duhet ta bëni atë gjykim.

• Hapni shërbimet e ndjeshme në mënyrë të pavarur. Për një aplikacion shkëmbimi, shërbimi pagese ose portofol, përdorni një faqeshënues të krijuar nga një adresë e verifikuar ose hapni drejtpërdrejt aplikacionin zyrtar.
• Kontrolloni adresën përpara se të vendosni kredencialet ose të lidhni një portofol. Një logo e kopjuar dhe dizajni bindës i faqes ju tregojnë pak.
• Kushtojini vëmendje kur menaxheri juaj i fjalëkalimit sillet ndryshe. Menaxherët e fjalëkalimeve në përgjithësi përputhen me hyrjet e ruajtura me adresat e faqeve të internetit. Nëse e juaja zakonisht ofron një hyrje dhe papritmas jo, hetoni përpara se të kopjoni fjalëkalimin manualisht. Sjellja e plotësimit automatik varet nga produkti dhe cilësimet e tij. 1Fjalëkalimi shpjegon përputhjen e domenit dhe kufijtë e tij .
• Mos lejoni që urgjenca të zgjedhë veprimin tuaj të ardhshëm. Nëse një mesazh kërcënon mbylljen e llogarisë ose pretendon se fondet tuaja janë në rrezik, kontrolloni vetë shërbimin.
• Lexoni gjithashtu kërkesën për portofolin. Kontrollimi i domenit nuk zëvendëson kontrollin e asaj që autorizon një transaksion ose nënshkrim.

Kur një mesazh ju kërkon të identifikoheni, të zhvendosni fonde ose të lidhni një portofol, hapi juaj i ardhshëm është i thjeshtë: hapni shërbimin në mënyrë të pavarur dhe kontrolloni pretendimin atje.

Adresat në këtë udhëzues që demonstrojnë një mashtrim printohen si tekst, jo si lidhje. Ato ilustrojnë truket drejtshkrimore dhe nuk janë pretendime se ndonjë domen i veçantë është aktualisht me qëllim të keq. Ky artikull është vetëm për qëllime edukative dhe nuk është këshillë financiare.

Po lexoni një mesazh të dyshimtë në shfletuesin tuaj? Faqeshënuesi me tekst të zgjedhur me skanim shënuesi për kontrollimin e tekstit të përzgjedhur e kontrollon atë pa e kopjuar dhe ngjitur dhe teksti qëndron në shfletuesin tuaj.