Водич · Ризик везе · листопад 2026. · аутор Stefan Tsezarov

Домена која изгледа како треба

Слична адреса не мора преживјети пажљиву инспекцију. Само на тренутак мора изгледати познато.

Порука каже да постоји проблем с вашим рачуном за размјену. Проверавате лого, баците поглед на повезницу и препознајете име.

Тај тренутак препознавања оно је на што се ослања подједнака домена.

Адреса не мора преживјети пажљиву инспекцију. Само вам мора изгледати познато довољно дуго да га отворите, унесете лозинку или повежете свој новчаник.

Ево како маска ​​функционира—и што треба проверити пре него јој повјерујете.

01 Пронађите домену која је важна

Размотрите ову адресу:

Можете видјети paypal.com, али не посјећујете ПаyПал. Регистрирана домена је secure-verify.xyz. Ко год контролира ту домену, може испред ње ставити познате ријечи.

Ти додатни дијелови називају се поддоменама. Они могу учинити да адреса изгледа службено без стварања икакве везе с компанијом која се именује.

За обичне wеб адресе, почните с називом хоста—дијелом након https:// и пре сљедећег /. Прочитајте тај дио с десна.

Немојте једноставно узети задња два комада. Неки завршеци, као што је co.uk, садрже више од једног. Прегледници користе одржавани јавни попис суфикса за препознавање ових граница. Објашњење пописа јавних суфикса .

Проналажење регистриране домене говори вам које име посјећујете. Не доказује ко управља wеб мјестом нити је ли оно поуздано.

02 Позната слова друге абецеде

Нека слова из различитих сустава писма изгледају готово идентично.

Ћирилични а може сличити латиничном a. Ћирилица р може сличити латиници p. Овисно о фонту, разлика може бити тешко видљива.

На примјер:

• paypal.com користи латинична слова.
• раypal.com почиње ћириличним р и а.

Изгледају слично, али су различита имена домена.

Ово се често назива хомографским нападом: различити ликови стварају име познатог изгледа. Уницодеове сигурносне смјернице описују и имена која су идентична мјешовитом абецеди и имена написана у цијелости једном абецедом која наликују другој. Unicode технички стандард #39 .

Ваш прегледач може приказати интернационализирану домену у кодираном облику који почиње са xn--. Понашање приказа варира, стога се немојте ослањати на прегледач да би свака маска ​​била очигледна.

И немојте претпостављати да нелатинична слова значе пријевару. Многе их легитимне wеб странице користе. Забринутост је лажно представљање, а не сама абецеда.

03 И обични ликови вас могу преварити

Варљиво име не треба необичне знакове.

На први поглед:

• 1 може проћи као мала слова l: paypa1
• 0 може проћи као o
• rn може сличити m: rnicrosoft
• vv може сличити w

Ове замјене искориштавају начин на који препознајемо познате ријечи без провере сваког знака.

Примјери илустрирају правописне трикове. То нису тврдње да је одређена домена тренутно злонамјерна.

Кад је адреса важна, познавање није довољно. Успоредите је с адресом којој већ вјерујете.

04 Једна грешка у типкању

Други слични користе додатно слово, слово које недостаје или замијењени пар:

• gooogle умјесто google
• coinbsae умјесто coinbase

То се обично назива тyпосqуаттинг. Може ухватити некога ко погрешно уписује адресу или некога ко превиди погрешку у поруци.

Сличан начин писања је разлог за истраживање, а не доказ пријеваре. Неповезане компаније могу имати слична имена.

Међутим, за пријаву на размјену или везу с новчаником, мала разлика у правопису довољан је разлог да зауставите и отворите услугу својим уобичајеним путем.

05 Право име на кривом мјесту

Право име робне марке може се појавити унутар адресе без идентифицирања wеб странице.

Успореди:

У првој адреси, paypal.com се налази међу поддоменама. У другом се paypal појављује у стази—дио иза имена главног рачунара.

Ниједна адреса не припада ПаyПалу само зато што се тамо појављује њезино име.

Марка на путу може бити посве обична: новински чланци, рецензије и странице подршке спомињу компаније сваки дан. Контекст је битан.

Такођер запамтите да ријечи приказане у поруци нису нужно њезино одредиште. Веза с ознаком "Опен Цоинбасе" може водити негдје другдје.

Проверите одредишну адресу, а не само ознаку везе.

06 Што вам пописи пријетњи могу рећи

Сигурносни алати могу успоредити домене с пописима пријављених страница за крађу идентитета, пријевара и злонамјерног софтвера.

Подударање је озбиљан разлог да се зауставиш. Одсуство подударања није гаранција безбедности.

Нова пхисхинг домена можда још није пријављена. Легитимна wеб страница такођер може бити угрожена. Ни за један проблем није потребан очит правописни трик.

Третирајте скенер као још један извор доказа. Не може непознату повезницу претворити у поуздану само зато што не налази упозорење.

07 Навике које смањују ризик

Не морате идентифицирати сваку могућу маску. Неколико навика смањује колико често морате доносити ту просудбу.

• Неовисно отворите осјетљиве услуге. За апликацију за размјену, услугу плаћања или новчаник, употријебите ознаку створену с потврђене адресе или директно отворите службену апликацију.
• Проверите адресу пре него што унесете вјеродајнице или повежете новчаник. Копирани логотип и увјерљив дизајн странице мало вам говоре.
• Обратите позорност када се ваш управитељ лозинки понаша другачије. Управитељи лозинки опћенито повезују спремљене пријаве с адресама wеб страница. Ако ваш иначе нуди пријаву, али одједном не нуди, истражите пре него што ручно копирате лозинку. Понашање аутоматског попуњавања овиси о производу и његовим поставкама. 1Пассwорд објашњава подударање домена и његова ограничења .
• Не допустите да хитност одабере вашу сљедећу радњу. Ако порука пријети затварањем рачуна или тврди да су ваша средства у опасности, проверите путем саме услуге.
• Прочитајте и захтев за новчаник. Провера домене не замјењује проверу што трансакција или потпис ауторизира.

Када се у поруци од вас тражи да се пријавите, премјестите средства или повежете новчаник, ваш сљедећи корак је једноставан: самостално отворите услугу и тамо проверите захтев.

Адресе у овом водичу које демонстрирају трик исписане су као текст, а не повезнице. Они илустрирају правописне трикове и нису тврдње да је нека одређена домена тренутно злонамјерна. Овај је чланак само у образовне сврхе и није финанцијски савјет.

Читате сумњиву поруку у свом прегледачу? ознака скенирања одабраног текста проверава га без копирања и лијепљења, а текст остаје у вашем прегледачу.