# Jak poznać, czy strona kryptowalutowa jest fałszywa?

> Czytaj dokładną domenę, używaj zakładki, linki bieraj tylko z zweryfikowanych kanałów: kłódka niczego nie dowodzi. Oszustwa podszywania: +1400% w 2025 r.

- URL: https://wardmint.com/pl/how-to-tell-a-crypto-site-is-fake/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Strona wygląda dobrze, kłódka jest zamknięta, a okno portfela jest znajome. Nic z tego nie mówi, czyja to strona. Mówi o tym pięć sprawdzeń.

**Krótka odpowiedź — Jak poznać, czy strona kryptowalutowa jest fałszywa?**

Odczytaj pełną domenę znak po znaku, otwieraj stronę z zakładki albo z zweryfikowanych kanałów projektu i traktuj kłódkę wyłącznie jako dowód szyfrowania. Chainalysis odnotował wzrost oszustw podszywania się o około 1400% w 2025 roku. **Wardmint** dodaje stronę projektu: rejestrowanie własnych podobnych nazw marki odbiera je atakującym.

## Pięć sprawdzeń przed podłączeniem portfela

*Sprawdzenia zebrane na podstawie dokumentacji IDN Chrome, przewodnika Kerberus z 10 kwietnia 2026 roku i raportu Blockaid z 19 marca 2026 roku, wszystkie odczytane 12 listopada 2026 roku.*

| Check | Co zrobić | Co wyłapuje |
| --- | --- | --- |
| Dokładna domena | Odczytaj adres aż do pierwszego pojedynczego ukośnika, znak po znaku | Zamiany liter, dopisane słowa, myślniki, inne rozszerzenie |
| Bookmark | Zapisz oficjalną stronę raz, z zaufanego źródła, i otwieraj ją tylko stamtąd | Linki w czatach, reklamach i wynikach wyszukiwania |
| Verified channels | Weź adres z własnej strony projektu albo zweryfikowanego konta, potem porównaj | Konta podszywające się i fałszywe ogłoszenia |
| Odd characters | Szukaj xn-- na pasku adresu; wpisz adres samodzielnie | Podobne litery z innych alfabetów |
| The request | Odmów każdej prośbie o frazę seed, klucz prywatny lub opłatę z góry | Drainery i fałszywe wsparcie |

## Dlaczego dokładna domena jest pierwszym sprawdzeniem?

**Domena to jedyna część strony, której atakujący nie może skopiować.** Układ strony, logo i treść są do sklonowania za darmo, ale nazwa na pasku adresu należy do tego, kto ją zarejestrował. Przewodnik Kerberus z 10 kwietnia 2026 roku zauważa, że oszuści rejestrują podobne domeny z drobnymi zamianami znaków, a niektórzy używają liter cyrylicy, które wyglądają identycznie jak łacińskie.

Odczytaj część bezpośrednio przed pierwszym pojedynczym ukośnikiem. W https://examplecoin.com.claim-rewards.example/start stroną jest claim-rewards.example, a examplecoin.com to tylko etykieta umieszczona przed nią. Ta sama sztuczka działa z nazwą z myślnikiem, np. examplecoin-claim.com, która jest inną domeną niż examplecoin.com. Wiele telefonów skraca długie adresy, więc otwórz adres w pełni, zanim podejmiesz decyzję.

## Czy kłódka dowodzi, że strona kryptowalutowa jest prawdziwa?

**Nie: kłódka pokazuje, że połączenie jest zaszyfrowane, a nie kto prowadzi stronę.** Raport Blockaid z 19 marca 2026 roku o przejęciach front-endów z lutego 2026 roku mówi, że atakujący wystawiali nowe certyfikaty SSL dla każdej przejętej domeny w dniu ataku, w tym płatne certyfikaty Sectigo oraz bezpłatne certyfikaty Let's Encrypt i Google Trust Services, a certyfikaty utrzymywały strony z kłódką jako bezpieczne.

Ten sam raport opisuje przypadek, w którym użytkowników kierowano na podobnego hosta, podczas gdy certyfikaty wildcard wystawiano dla prawdziwej nazwy, więc nawet przejęta, autentyczna domena może pokazać ważny certyfikat. Kłódka rozstrzyga jedno pytanie: czy osoba trzecia może odczytać ruch. Zostawia otwarte to, na czym Ci zależy: czy właścicielem tego adresu jest projekt. FAQ Let's Encrypt z kolei każe użytkownikom zgłaszać strony nadużywające jego certyfikatów do Google Safe Browsing i Microsoft SmartScreen.

## Co z podobnymi literami i punycode?

**Przeglądarki ukrywają niektóre podobne domeny, pokazując xn-- zamiast liter, ale wpisany ręcznie adres to pewna obrona.** Dokumentacja Chromium wyjaśnia, że Chrome sprawdza każdą etykietę nazwy hosta i pokazuje punycode, gdy kontrola się nie powiedzie: mieszane alfabety, np. łacinka z cyrylicą lub grecką, znaki mylące, podobne cyfry i etykiety, których szkielet pasuje do znanej domeny. Wynik nie zależy od ustawień języka przeglądarki, a Chrome pokazuje też osobne ostrzeżenie na pełnym ekranie w niektórych przypadkach podobnych nawigacji.

Te zabezpieczenia mają ograniczenia: inna przeglądarka może stosować inne reguły, a atakujący może użyć zwykłych liter, np. rn zamiast m. Mechanizm z przykładami opisuje [czym jest atak homograficzny IDN](https://wardmint.com/pl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), a główne kształty podobnych nazw są w [jakie typy podobnych domen rejestrują oszuści](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Skąd brać oficjalne linki projektu?

**Z zweryfikowanych kanałów projektu, sprawdzone w dwóch miejscach.** Kerberus podaje jako pierwszą czerwoną flagę brak ogłoszenia w zweryfikowanych kanałach projektu i radzi dodać oficjalną stronę do zakładek oraz wchodzić na nią bezpośrednio, zamiast podążać za linkami. Stosuj to w tej kolejności:

1. Otwórz stronę projektu z zakładki.
2. Przeczytaj tam link do claimu lub mintu, a nie w wiadomości, która Cię do niego skierowała.
3. Sprawdź, czy zweryfikowane konto w mediach społecznościowych prowadzi do tego samego adresu.
4. Ignoruj prywatne wiadomości oferujące tokeny, wsparcie lub wczesny dostęp.
5. Odrzuć każdą stronę, która prosi o frazę seed lub płatność za otrzymanie tokenów: Kerberus zauważa, że prawdziwe airdropy są bezpłatne.

Jeśli podejrzewasz stronę, nie podłączaj portfela. Zgłoś ją, korzystając z kroków z [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Dlaczego to ma teraz znaczenie?

**Oszustwa podszywania się gwałtownie wzrosły według najnowszych danych Chainalysis.** Chainalysis w raporcie z 13 stycznia 2026 roku stwierdza, że oszustwa podszywania się wzrosły o ponad 1400% w porównaniu z 2024 rokiem, że średnia kwota płacona tym klastrom wzrosła o ponad 600%, a średnia płatność w oszustwie wzrosła z 782 $ do 2764 $. Raport Interisle z 9 września 2025 roku stwierdził, że 77% domen phishingowych zarejestrowano złośliwie, a ponad 1,5 miliona nazw domen użyto do phishingu w okresie od maja 2024 do kwietnia 2025.

Te liczby opisują podaż fałszywych stron, których użytkownicy nie są w stanie sprawdzić jeden po drugim. Projekt też musi działać.

## Co może zrobić projekt, żeby użytkownicy nie musieli sami wykrywać podróbek?

**Zarejestruj oczywiste nazwy, wskaż je na oficjalną stronę i opublikuj jedną listę oficjalnych linków.** Użytkownik, który źle wpisze examplecoin.co albo examplecoin.xyz, trafi wtedy na prawdziwą stronę, a nie na cudzą. Połącz to z krótką stroną „oficjalne linki” na głównej stronie, którą powtarza każdy zweryfikowany kanał, oraz z kontrolami z [jak chronić projekt kryptowalutowy przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Według przeglądu Wardmint z 12 listopada 2026 roku podstawowy zestaw sześciu rozszerzeń (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie, a dziewięć rozszerzeń używanych przez oszustów kosztuje $212.41 rocznie, z tą samą ceną przy odnowieniu. Wardmint rejestruje wyłącznie warianty własne projektu, nie podobne do cudzej marki, i nie prowadzi monitoringu ani zdejmowania stron; przewodniki pokazują bezpłatne narzędzia i oficjalne drogi zgłaszania.

## Fałszywe strony kryptowalutowe: pytania

### Czy strona z zamkniętą kłódką jest bezpieczna, by podłączyć do niej portfel?

Nie na tej podstawie. Kłódka oznacza zaszyfrowane połączenie, a atakujący uzyskują certyfikaty dla własnych domen, a w przypadkach z lutego 2026 roku dla przejętych, w dniu swojego działania. Sprawdź domenę i źródło linku.

### Czy wynik wyszukiwania lub reklama to bezpieczny sposób dotarcia do projektu?

Nie. Zgłaszane fałszywe kampanie airdropów używały wśród kanałów wyników wyszukiwania i reklam na stronach krypto. Używaj zakładki utworzonej z zweryfikowanych kanałów projektu.

### Co zrobić, jeśli podłączyłem portfel do fałszywej strony?

Przestań podpisywać, przenieś pozostałe aktywa do nowego portfela i cofnij zgody na tokeny w starym przy użyciu zaufanego narzędzia do sprawdzania zgód, a potem ostrzeż projekt. Nigdzie nie wpisuj frazy seed.

### Jak projekt może zmniejszyć ryzyko fałszywych stron dla swoich użytkowników?

Może rejestrować własne warianty, przekierowywać je na oficjalną stronę, publikować jedną listę oficjalnych linków i szybko zgłaszać podobne domeny. Wardmint sprzedaje rejestracje.

**Podsumowanie**

- Domena to jedyny element fałszywej strony, którego nie da się sklonować; przeczytaj ją w całości.
- Kłódka dowodzi szyfrowania, a nie tożsamości: atakujący wystawiają certyfikaty w dniu uderzenia.
- Otwieraj projekty z zakładki i bierz linki tylko z zweryfikowanych kanałów.
- Chrome pokazuje xn-- dla etykiet, które nie przechodzą jego kontroli skryptów i znaków mylących.
- Żaden prawdziwy airdrop nie prosi o frazę seed ani o opłatę z góry.
- Chainalysis: oszustwa podszywania się wzrosły o około 1400% w 2025 roku; Interisle: 77% domen phishingowych zarejestrowanych złośliwie.
- Projekty mogą rejestrować własne warianty: podstawowy zestaw $128.94 rocznie w Wardmint.

## Źródła

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (odczytano 2026-11-12)
2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (odczytano 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (odczytano 2026-11-12)
5. [Najczęściej zadawane pytania](https://letsencrypt.org/docs/faq/) — Let's Encrypt (odczytano 2026-11-12)
6. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.