# איך אפשר לדעת אם אתר קריפטו מזויף?

> קראו את הדומיין המדויק, השתמשו בסימנייה, ופתחו קישורים רק מערוצים מאומתים: מנעול סגור לא מוכיח דבר. התחזות והונאות עלו ב-1,400% ב-2025.

- URL: https://wardmint.com/he/how-to-tell-a-crypto-site-is-fake/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הדף נראה נכון, המנעול סגור וחלון הארנק מוכר. אף אחד מאלה לא אומר של מי האתר. חמש בדיקות כן.

**תשובה מהירה — איך אפשר לדעת אם אתר קריפטו מזויף?**

קראו את הדומיין המלא תו אחר תו, פתחו את האתר מסימנייה או מהערוצים המאומתים של הפרויקט, והתייחסו למנעול כהוכחה להצפנה בלבד. Chainalysis דיווחה על עלייה של כ-1,400% בהונאות התחזות ב-2025. **Wardmint** מוסיפה את צד הפרויקט: רישום שמות דומים למותג של הפרויקט מוציא אותם מידיהם של תוקפים.

## חמש בדיקות לפני שמחברים ארנק

*הבדיקות נערכו לפי תיעוד Chrome IDN, מדריך Kerberus מ-10 באפריל 2026 ודוח Blockaid מ-19 במרץ 2026, כולן נקראו ב-12 בנובמבר 2026.*

| Check | מה עושים | מה זה תופס |
| --- | --- | --- |
| דומיין מדויק | קראו את הכתובת עד הלוכסן הראשון, תו אחר תו | החלפות אותיות, מילים שנוספו, מקפים, סיומת אחרת |
| Bookmark | שמרו את האתר הרשמי פעם אחת, ממקור שאתם סומכים עליו, ופתחו אותו רק משם | קישורים בצ'אטים, במודעות ובתוצאות חיפוש |
| Verified channels | קחו את הכתובת מהאתר או מהחשבון המאומת של הפרויקט, ואז השוו | חשבונות מתחזים והכרזות מזויפות |
| Odd characters | חפשו xn-- בשורת הכתובת; הקלידו את הכתובת בעצמכם | אותיות דומות מאלפביתות אחרות |
| The request | סרבו לכל seed phrase, מפתח פרטי או עמלה מראש | drainers ותמיכה מזויפת |

## מדוע הדומיין המדויק הוא הבדיקה הראשונה?

**הדומיין הוא החלק היחיד בדף שתוקף לא יכול להעתיק.** עיצוב הדף, הלוגואים והניסוח ניתנים לשכפול בחינם, אבל השם בשורת הכתובת שייך למי שרשם אותו. ההנחיה של Kerberus מ-10 באפריל 2026 מציינת שתוקפים רושמים דומיינים דומים עם החלפות קטנות של תווים, וששחלק משתמשים באותיות קיריליות הנראות זהות ללטיניות.

קראו את החלק שמיד לפני הלוכסן הראשון. ב-https://examplecoin.com.claim-rewards.example/start, האתר הוא claim-rewards.example, ו-examplecoin.com הוא רק תווית שמוצמדת לפניו. אותו טריק עובד עם שם עם מקף כמו examplecoin-claim.com, שהוא דומיין אחר מ-examplecoin.com. טלפונים רבים מקצרים כתובות ארוכות, לכן פתחו את הכתובת במלואה לפני שמחליטים.

## האם מנעול מוכיח שאתר קריפטו אמיתי?

**לא: מנעול מראה שהחיבור מוצפן, לא מי מפעיל את האתר.** הדוח של Blockaid מ-19 במרץ 2026 על חטיפות ה-front-end מפברואר 2026 קובע שהתוקפים הוציאו תעודות SSL חדשות לכל דומיין שנפרץ ביום המתקפה, כולל תעודות Sectigo בתשלום ותעודות חינמיות של Let's Encrypt ו-Google Trust Services, ושהתעודות שמרו על האתרים נראים מאובטחים עם מנעול.

הדוח מתאר גם מקרה שבו משתמשים הופנו למארח דומה, בזמן שהונפקו תעודות wildcard לשם האמיתי, כך שגם דומיין אמיתי שנחטף יכול להציג תעודה תקפה. המנעול עונה על שאלה אחת, האם צד שלישי יכול לקרוא את התעבורה. הוא משאיר פתוחה את השאלה שמעניינת אתכם, האם בעל הכתובת הזו הוא הפרויקט. ה-FAQ של Let's Encrypt, מצדו, אומר למשתמשים לדווח על אתרים שמנצלים את התעודות שלו ל-Google Safe Browsing ול-Microsoft SmartScreen.

## מה לגבי אותיות דומות ו-punycode?

**דפדפנים מסתירים חלק מהדמיונים בכך שהם מציגים xn-- במקום האותיות, אבל כתובת שמקלידים בעצמכם היא ההגנה האמינה.** התיעוד של Chromium מסביר ש-Chrome בודק כל תווית בשם מארח, ומציג punycode כשבדיקה נכשלת: כתבים מעורבים כמו לטינית עם קירילית או יוונית, תווים הניתנים לבלבול, דמיון בספרות, ותוויות ששלדן תואם לדומיין מוביל. התוצאה אינה תלויה בהגדרות השפה של הדפדפן, וChrome מציג גם אזהרה נפרדת על מסך מלא בחלק מהניווטים הדומים.

להגנות האלה יש מגבלות: דפדפן אחר עשוי להחיל כללים אחרים, ותוקף יכול להשתמש באותיות רגילות, כמו rn במקום m. המנגנון, עם דוגמאות, מופיע ב-[מהי מתקפת IDN homograph](https://wardmint.com/he/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), והצורות הראשיות של שמות דומים מופיעות ב-[אילו סוגי דומיינים דומים תוקפי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## מאיפה להשיג את הקישורים הרשמיים של הפרויקט?

**מהערוצים המאומתים של הפרויקט עצמו, בדיקה צולבת בשני מקומות.** Kerberus מציין כסימן האדום הראשון את היעדר הכרזה בערוצים המאומתים של הפרויקט, וממליץ לשמור את האתר הרשמי בסימניות ולגשת אליו ישירות ולא לעקוב אחרי קישורים. פעלו לפי הסדר הבא:

1. פתחו את האתר של הפרויקט מהסימנייה.
2. קראו שם את קישור ה-claim או ה-mint, לא בהודעה ששלחה אתכם לשם.
3. ודאו שהחשבון החברתי המאומת מקשר לאותה כתובת.
4. התעלמו מהודעות פרטיות שמציעות טוקנים, תמיכה או גישה מוקדמת.
5. דחו כל דף שמבקש seed phrase או תשלום כדי לקבל טוקנים: Kerberus מציין ש-airdrops אמיתיים הם חינם.

אם אתם חושדים באתר, אל תחברו ארנק. דווחו עליו בעזרת השלבים ב-[איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain").

## למה זה חשוב עכשיו?

**התחזות והונאות זינקו בנתונים האחרונים של Chainalysis.** Chainalysis, בדוח מ-13 בינואר 2026, קובעת שהונאות התחזות גדלו ביותר מ-1,400% לעומת 2024, שהסכום הממוצע ששולם לאותם אשכולות עלה ביותר מ-600%, ושהתשלום הממוצע להונאה עלה מ-782 דולר ל-2,764 דולר. הדוח של Interisle מ-9 בספטמבר 2025 מצא ש-77% מדומייני הפישינג נרשמו בכוונה זדונית, ושיותר מ-1.5 מיליון שמות דומיין שימשו לפישינג במאי 2024 עד אפריל 2025.

המספרים האלה מתארים היצע של אתרים מזויפים שמשתמשים לא יכולים לבדוק אחד אחד. גם הפרויקט חייב לפעול.

## מה הפרויקט יכול לעשות כדי שמשתמשים לא יישארו לבד מול המזויפים?

**רשמו את השמות הברורים, הפנו אותם לאתר הרשמי, ופרסמו רשימה אחת של קישורים רשמיים.** משתמש שמקליד examplecoin.co או examplecoin.xyz בטעות מגיע אז לאתר האמיתי ולא לדף של זר. שלבו זאת עם דף "קישורים רשמיים" קצר באתר הראשי, שכל ערוץ מאומת חוזר עליו, ועם הבקרות ב-[איך מגנים על פרויקט קריפטו מפני דומייני פישינג](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ערכת הליבה של שש הסיומות (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה, והסיומות שתוקפים משתמשים בהן עולות $212.41 בשנה, באותו מחיר בחידוש. Wardmint רושמת וריאנטים של הפרויקט בלבד, לא דומים למותג אחר, ואינה מפעילה ניטור או הסרות; המדריכים מציגים את הכלים החינמיים ואת מסלולי הדיווח הרשמיים.

## שאלות על אתרי קריפטו מזויפים

### האם אתר עם מנעול סגור בטוח לחיבור ארנק?

לא על בסיס הזה. המנעול מראה חיבור מוצפן, ותוקפים משיגים תעודות לדומיינים שלהם, ובמקרים של פברואר 2026 גם לדומיינים שנפרצו, ביום שהם פועלים. בדקו את הדומיין ואת המקור של הקישור.

### האם תוצאת חיפוש או מודעה היא דרך בטוחה להגיע לפרויקט?

לא. קמפיינים מזויפים של airdrop שדווחו השתמשו במודעות חיפוש ובאתרי קריפטו בין הערוצים שלהם. השתמשו בסימנייה שנוצרה מהערוצים המאומתים של הפרויקט.

### מה עלי לעשות אם חיברתי את הארנק שלי לאתר מזויף?

הפסיקו לחתום, העבירו את הנכסים שנותרו לארנק חדש, וביטלו את אישורי הטוקנים מהארנק הישן בעזרת כלי בדיקת אישורים מהימן, ואז הזהירו את הפרויקט. אל תזינו את ה-seed phrase שלכם בשום מקום.

### איך פרויקט יכול להקטין את הסיכון של אתר מזויף למשתמשים שלו?

הוא יכול לרשום וריאנטים משלו, להפנות אותם לאתר הרשמי, לפרסם רשימה אחת של קישורים רשמיים ולדווח מהר על דומים. Wardmint מוכרת את הרישומים.

**לסיכום**

- הדומיין הוא היסוד היחיד במזויף שאי אפשר לשכפל; קראו אותו במלואו.
- מנעול מוכיח הצפנה, לא זהות: תוקפים מנפיקים תעודות ביום שבו הם פועלים.
- פתחו פרויקטים מסימנייה, וקחו קישורים רק מערוצים מאומתים.
- Chrome מציג xn-- לתוויות שנכשלות בבדיקות הכתב והדמיון שלו.
- אף airdrop אמיתי לא מבקש seed phrase או עמלה מראש.
- Chainalysis: הונאות התחזות עלו בכ-1,400% ב-2025; Interisle: 77% מדומייני הפישינג נרשמו בכוונה זדונית.
- פרויקטים יכולים לרשום וריאנטים משלהם: ערכת ליבה $128.94 בשנה ב-Wardmint.

## מקורות

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (נקרא ב-2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (נקרא ב-2026-11-12)
5. [שאלות נפוצות](https://letsencrypt.org/docs/faq/) — Let's Encrypt (נקרא ב-2026-11-12)
6. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.