Водич · Ризик везе · рујан 2026. · аутор Stefan Tsezarov

Прочитајте с десна

Wеб адреса вам тачно говори камо иде. Само вам не говори редослиједом којим читате.

Речено вам је да проверите повезницу пре него што кликнете. То је добар савјет, али већина људи проверава криви дио.

Повезница може садржавати познато име компаније, а ипак завршити негдје другдје. Име се може налазити у поддомени, на путу или испред знака @. На телефону, права домена може бити одсјечена осим ако прво не проширите везу.

Једна навика рјешава већину овога:

Доље: главни трикови, како проверити сваки без отварања и што вам структурно скенирање може, а што не може рећи.

01 Гдје показује адреса

Узмите ову адресу:

Прегледач га дијели на схему , хост и стазу . Хост је мјесто гдје се заправо повезујете. Пут бира онај ко води тај хост, а он може рећи што год хоће.

Четири дијела https://metamask.io.secure-verify.example/login, редом.

Унутар тог хоста, домена која се може регистрирати је secure-verify.example. Све с његове лијеве стране је поддомена, коју контролира онај ко посједује secure-verify.example. Власник може креирати онолико поддомена колико жели и више или мање слободно их именовати — укључујући именовање једне metamask.io.

Дакле, metamask.io није овдје одредиште. То је само ознака с лијеве стране.

Што значи "домена која се може регистрирати".

Дио који је битан је домена која се може регистрирати : име које особа или компанија заправо може регистрирати. То је јавни суфикс плус једна ознака испред њега. Често то изгледа као example.com. С неким структурама кода земље изгледа као example.co.uk или example.com.au.

Прегледници и сигурносни алати користе податке јавног суфикса како би пронашли ту границу. Немојте претпостављати да сваки суфикс користи исти број ознака. Практична упута гласи:

То је домена која се може регистрирати.

Ова граница није фуснота. Наш властити скенер бројао је ознаке до 19. септембра 2026., одлучио да је власник coinbase.co.uk co.uk и означио обичну легитимну везу као лажно представљање марке. Алат који виче о правим wеб страницама бива искључен, а затим не штити никога. Оно што се промијенило, а што још увијек не може функционирати, налази се у техничкој транспарентности .

02 Име с лијеве стране

Поуздано име може сједити у поддомени или на стази без да било што контролира.

Исти трик функционира у стази, гдје се чита још природније:

У оба погрешна примјера домена која се може регистрирати је wallet-check.example или cdn-assets-9931.example. Име робне марке појављује се само на мјесту које власник домене мора испунити.

На телефону дуга адреса може избацити праву домену из видокруга. Проширите или копирајте везу пре него што је осудите.

03 Слични ликови

Овдје се ништа паметно не догађа у адреси. Неко регистрира домену која једноставно изгледа као друга.

На овој величини разлика је очита. У адресној траци често није.

Слична домена је стварна домена. Ово није грешка прегледача. Дјелује јер наше очи заокружују сличне облике.

Погледајте трећи ред: исти знак стоји за различито слово него у другом. Зато је стројно ухватити ово теже него што звучи — поправите један правопис и ухватит ћете paypa1 док пролазите равно поред b1nance. Наш скенер испробава неколико начина на које би се име могло прочитати умјесто да га сведе на једно.

Повезана верзија уопће не треба сличних знакова. Само убацује додатне ријечи у право име:

Сваки од њих ставља марку на позицију домене која се може регистрирати. Име није заметнуто и није погрешно написано. Само има друштво. Компаније легитимно управљају с неколико домена, тако да ово није доказ ничега само по себи — али непозната домена с робном марком и ријечју не би се требала третирати као службена само зато што се марка налази у њој.

Не вјеруј само својим очима. Успоредите домену с нечим у што већ имате повјерења: спремљеном књижном ознаком или службеном апликацијом.

04 Интернационализиране и пунyцоде домене

Интернационализирани називи домена омогућују људима писање домена писмом попут грчког, ћириличног, арапског и кинеског. Како би старији сустави и даље радили, многа од ових имена такођер имају АСЦИИ облик који почиње са xn--. То је пунyцоде.

Пунyцоде није аутоматски црвена заставица. Много легитимних организација користи интернационализиране домене. Али неочекивана пунyцоде повезница заслужује детаљнији преглед, посебно у поруци коју нисте тражили о новцу, приступу рачуну или хитној потврди.

Неколико ћириличних слова нацртано је слично латиничним — а , е , о , р , с — тако да замијењено име може изгледати готово идентично на екрану док је неповезана домена на мрежи.

Прегледници могу приказати Unicode облик или АСЦИИ облик, овисно о домени и властитим правилима прегледача. Скенер може уочити пунyцоде без могућности доказати како изгледа приказано име. Означавање пунyцодеа означава нешто за преглед; то не доказује пријевару.

05 Знак @

У HTTP или HTTPS URL-у, све пре @ су корисничке информације. То није одредишни хост.

Пет дијелова https://ledger.com@ledgerlive-verify.example/device, редом.

Домаћин је ledgerlive-verify.example. Текст ledger.com није страница коју посјећујете.

Ово је трик који преживљава пажљиво читање, јер познато име доиста постоји, доиста је дио адресе и доиста је исправно написано. Познато име пре @ не доказује ништа о томе ко је власник везе.

06 Скраћене везе и QР кодови

Скраћена повезница скрива одредиште док је не проширите или не слиједите. Услуге као што су bit.ly, t.co и cutt.ly обичне су и нашироко се користе из добрих разлога — што је дио онога што их чини корисним покрићем.

QР код потпуно скрива адресу. Кôд је можда у реду, али не можете прегледати одредиште са слике.

Наш скенер означава скраћиваче које препознаје, али их не рјешава умјесто вас. Ако би слиједио везу странца, контактирао би нападачев послужитељ и рекао им да је повезница прегледана.

Ако требате проширити кратку везу, употријебите услугу којој вјерујете и третирајте све што се врати као непоуздано док то не проверите.

07 Примјер рада

Прочитајте то онако како би стварно стигло: на телефону, у обавијести, о уређају који посједујете.

Измишљени примјер · резервиране домене

Ништа у тој поруци не тражи ништа тајно. Нема израза за опоравак, нема приватног кључа, нема лозинке. Тражи клик — и то је напад, јер страница с друге стране може упутити сљедећи захтев када сте тамо.

08 Како прочитати адресу пре него што је отворите

09 Што вам скенирање може, а што не може рећи

Залијепите поруку у скенер и он проверава структуру адреса и повезница које покрива, тражећи уобичајене знакове упозорења.

Само скенирање не контактира ништа. Покреће се у вашем прегледачу и ниједна се веза у поруци не дохваћа нити рјешава. Ако затим притиснете Проверите ову адресу на крипто адреси коју је скенирање пронашло, та адреса - и ништа друго из поруке - иде пружатељу услуге сигурности адресе. То је засебан корак који одаберете, а Техничка транспарентност наводи тачно оно што сваки пружатељ прима.

Три ограничења су вриједна навођења сама по себи.

Домена без трикова невидљива је структурној провери. wallet-refund-centre.example нема сличан карактер, нема назив робне марке, ништа није на мјесту. Регистриран јутрос и хостинг увјерљиве копије странице за пријаву на новчаник, прошао би ову проверу и већину других сличних. Сустави репутације — услуге које држе пописе познатих лоших адреса — одговарају на друго питање, а овај скенер не ради свој посао.

Обичне правописне погрешке нису поуздано ухваћене. metamsk.io је типфелер, а не замјена знакова која се може збунити. Скенер не хвата сваки од ових. То је познато ограничење, а не тихо обећање.

Пунyцоде је идентифициран, није преведен. Скенер вам може рећи да је домена у облику пунyцодеа. Не може вам увијек рећи које име пише тај образац.

Правило

Познато име није доказ. Пронађите домену која се може регистрирати.

То је најјефтинија ствар у цијелој адреси за ставити тамо - и дио на којем ће се читатељ највјеројатније зауставити.

Свака адреса у овом водичу која показује трик указује на резервирану домену примјера. Та одредишта не рјешавају и нису стварне услуге. Једна жива домена која је овдје исписана је metamask.io, MetaMask-ово стварно мјесто. Чини се у одјељку 2 као исправан случај, јер да би се показало гдје назив робне марке доиста припада, потребна је права адреса за разлику од оних које доводе у заблуду.

Примјер поруке је измишљен. Повезано: оно што страница на другом крају везе обично тражи за , текст који се не приказује ништа , и упуте написане за AI, а не за вас . Овај је чланак само у образовне сврхе и није финанцијски савјет.

Читате сумњиву поруку у свом прегледачу? ознака скенирања одабраног текста проверава га без копирања и лијепљења, а текст остаје у вашем прегледачу.