Jak poznáte, že krypto web je falešný?

Proč je přesná doména první kontrolou?

Doména je jediná část stránky, kterou útočník nemůže zkopírovat. Design stránky, loga a text lze klonovat zdarma, ale název v adresním řádku patří tomu, kdo ho zaregistroval. Průvodce Kerberus z 10. dubna 2026 uvádí, že podvodníci registrují podobné názvy s drobnými záměnami znaků a že některé používají cyrilická písmena, která vypadají stejně jako latinská.

Přečtěte část bezprostředně před prvním lomítkem. V https://examplecoin.com.claim-rewards.example/start je web claim-rewards.example a examplecoin.com je jen štítek postavený před něj. Stejný trik funguje s názvem s pomlčkou, například examplecoin-claim.com, což je jiná doména než examplecoin.com. Mnoho telefonů adresy zkracuje, takže adresu otevřete celou, než se rozhodnete.

Dokazuje zámek, že krypto stránka je skutečná?

Ne: zámek ukazuje, že spojení je šifrované, ne kdo stránku provozuje. Zpráva Blockaid z 19. března 2026 o únosech předních stránek z února 2026 uvádí, že útočníci vydali nové certifikáty SSL pro každou napadenou doménu v den útoku, včetně placených certifikátů Sectigo a bezplatných certifikátů Let's Encrypt a Google Trust Services, a že certifikáty udržely stránky vypadající zabezpečeně se zámkem.

Stejná zpráva popisuje případ, kdy byli uživatelé posláni na podobného hostitele, zatímco pro skutečný název byly vydány zástupné certifikáty, takže i napadená pravá doména může ukazovat platný certifikát. Zámek vyřeší jednu otázku, a to zda třetí strana může číst provoz. Nechává otevřenou tu, na které vám záleží: zda je vlastník této adresy projektem. FAQ Let's Encrypt pro své uživatele radí nahlásit stránky, které zneužívají jeho certifikáty, službě Google Safe Browsing a Microsoft SmartScreen.

Co je s podobnými písmeny a punycode?

Prohlížeče některá podobná písmena skrývají tím, že místo písmen ukazují xn--, ale napsaná adresa je spolehlivá obrana. Dokumentace Chromium vysvětluje, že Chrome kontroluje každý štítek názvu hostitele a při selhání kontroly ukazuje punycode: smíšená písma jako latinka s cyrilicí nebo řečtinou, zaměnitelné znaky, záměny číslicemi a štítky, jejichž kostra odpovídá hlavní doméně. Výsledek nezávisí na jazykovém nastavení prohlížeče a Chrome u některých podobných navigací navíc zobrazuje samostatné varování na celou stránku.

Tyto ochrany mají limity: jiný prohlížeč může používat jiná pravidla a útočník může použít obyčejná písmena, například rn místo m. Mechanismus s příklady je v co je homografický útok IDN a hlavní tvary podobných jmen jsou v jaké typy podobných domén phishéři registrují.

Kde získat oficiální odkazy projektu?

Z ověřených kanálů projektu, zkontrolovaných na dvou místech. Kerberus uvádí jako první varovný znak chybějící oznámení na ověřených kanálech projektu a radí uložit oficiální web do záložek a navštěvovat ho přímo, ne přes odkazy. Postupujte v tomto pořadí:

1. Otevřete web projektu ze záložky.
2. Přečtěte si tam odkaz na claim nebo mint, ne ve zprávě, která vás poslala.
3. Zkontrolujte, že ověřený účet na sociální síti vede na stejnou adresu.
4. Ignorujte přímé zprávy nabízející tokeny, podporu nebo přednostní přístup.
5. Odmítněte jakoukoli stránku, která žádá seed frázi nebo platbu za přijetí tokenů: Kerberus uvádí, že skutečné airdropy jsou zdarma.

Pokud stránku podezíráte, nepřipojujte peněženku. Nahlaste ji podle kroků v jak nahlásit phishingovou doménu.

Proč na tom teď záleží?

Podvody s předstíráním vzrostly podle nejnovějších dat Chainalysis výrazně. Chainalysis ve zprávě z 13. ledna 2026 uvádí, že podvody s předstíráním vzrostly oproti roku 2024 o více než 1,400%, že průměrná částka vyplacená těmto klastrům vzrostla o více než 600% a že průměrná platba podvodem vzrostla z $782 na $2,764. Zpráva Interisle z 9. září 2025 zjistila, že 77% phishingových domén bylo registrováno se zlým úmyslem, a že v květnu 2024 až dubnu 2025 bylo k phishingu použito více než 1.5 milionu názvů domén.

Tato čísla popisují nabídku falešných stránek, kterou uživatelé nedokážou zkontrolovat jeden po druhém. Projekt musí jednat také.

Co může projekt udělat, aby uživatelé nemuseli falešné stránky odhalovat sami?

Zaregistrujte zřejmé názvy, nasměrujte je na oficiální web a zveřejněte jeden seznam oficiálních odkazů. Uživatel, který přepíše examplecoin.co nebo examplecoin.xyz, pak skončí na skutečném webu, ne na cizí stránce. Spojte to se stránkou „oficiální odkazy“ na hlavním webu, kterou opakuje každý ověřený kanál, a s kontrolami v jak chránit kryptoprojekt před phishingovými doménami.

Podle průzkumu Wardmintu z 12. listopadu 2026 stojí základní sada šesti přípon (.com, .net, .org, .io, .xyz, .app) $128.94 ročně a devět přípon, které phishéři používají, $212.41 ročně, se stejnou cenou při obnovení. Wardmint registruje varianty vlastního projektu, ne podobná jména jiné značky, a nedělá monitoring ani odstraňování; průvodci ukazují bezplatné nástroje a oficiální postupy hlášení.