Cum vă dați seama dacă un site crypto este fals?

De ce este domeniul exact prima verificare?

Domeniul este singura parte a unei pagini pe care un atacator nu o poate copia. Designul paginii, logo-urile și formularea pot fi clonate liber, dar numele din bara de adrese aparține celui care l-a înregistrat. Ghidul Kerberus din 10 aprilie 2026 notează că escrocii înregistrează asemănători cu mici schimbări de caractere și că unii folosesc litere chirilice identice vizual cu cele latine.

Citiți partea imediat dinaintea primei bare simple. În https://examplecoin.com.claim-rewards.example/start, site-ul este claim-rewards.example, iar examplecoin.com este doar o etichetă pusă în față. Același truc funcționează cu un nume cu cratimă precum examplecoin-claim.com, care este un domeniu diferit de examplecoin.com. Multe telefoane scurtează adresele lungi, deci deschideți adresa în întregime înainte să decideți.

Dovedește un lacăt că un site crypto este real?

Nu: un lacăt arată că sistemul de conexiune este criptat, nu cine conduce site-ul. Raportul Blockaid din 19 martie 2026 despre deturnările front-end din februarie 2026 spune că atacatorii au emis certificate SSL noi pentru fiecare domeniu compromis chiar în ziua atacului, inclusiv certificate Sectigo plătite și certificate gratuite Let's Encrypt și Google Trust Services, iar certificatele au menținut site-urile cu aspect sigur, cu lacăt.

Același raport descrie un caz în care utilizatorii erau trimiși către o gazdă asemănătoare, în timp ce certificatele wildcard erau emise pentru numele real, deci chiar un domeniu genuin deturnat poate arăta un certificat valid. Lacătul rezolvă o singură întrebare, dacă o terță parte poate citi traficul. Lasă deschisă întrebarea care vă interesează, dacă proprietarul acestei adrese este proiectul. FAQ-ul Let's Encrypt, la rândul său, cere utilizatorilor să raporteze site-urile care abuzează de certificatele sale către Google Safe Browsing și Microsoft SmartScreen.

Ce este cu literele asemănătoare și punycode?

Browserele ascund unele asemănători arătând xn-- în loc de litere, dar o adresă tastată este apărarea sigură. Documentația Chromium explică faptul că Chrome verifică fiecare etichetă a numelui de gazdă și arată punycode când o verificare eșuează: scripturi amestecate, precum latina cu chirilica sau greaca, caractere confundabile, asemănători cu cifre și etichete al căror schelet coincide cu un domeniu de top. Rezultatul nu depinde de setările de limbă ale browserului, iar Chrome afișează și un avertisment separat pe toată pagina pentru unele navigări asemănătoare.

Aceste protecții au limite: un alt browser poate aplica alte reguli, iar un atacator poate folosi litere obișnuite, precum rn în loc de m. Mecanismul, cu exemple, este în ce este un atac homograf IDN, iar formele principale ale numelor asemănătoare sunt în ce tipuri de domenii asemănătoare înregistrează phisherii.

De unde să luați linkurile oficiale ale unui proiect?

Din canalele verificate ale proiectului, confirmate în două locuri. Kerberus enumeră primul semn de alarmă drept lipsa unui anunț pe canalele verificate ale proiectului și recomandă marcarea site-ului oficial și vizitarea lui direct, nu urmarea linkurilor. Aplicați-o în această ordine:

1. Deschideți site-ul proiectului din marcajul propriu.
2. Citiți linkul de revendicare sau de mint de acolo, nu dintr-un mesaj care v-a trimis acolo.
3. Verificați că un cont social verificat trimite către aceeași adresă.
4. Ignorați mesajele directe care oferă tokeni, suport sau acces anticipat.
5. Respingeți orice pagină care cere o frază de recuperare sau o plată pentru a primi tokeni: Kerberus notează că airdrop-urile reale sunt gratuite.

Dacă bănuiți un site, nu conectați un portofel. Raportați-l urmând pașii din cum raportați un domeniu de phishing.

De ce contează asta acum?

Înșelătoriile prin uzurpare de identitate au crescut puternic în cele mai recente date Chainalysis. Chainalysis, în raportul său din 13 ianuarie 2026, afirmă că înșelătoriile prin uzurpare de identitate au crescut cu mai mult de 1.400% față de 2024, că suma medie plătită acelor grupuri a crescut cu peste 600%, iar plata medie pentru o înșelătorie a crescut de la $782 la $2,764. Interisle, în raportul din 9 septembrie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate rău intenționat, iar peste 1,5 milioane de nume de domenii au fost folosite în phishing între mai 2024 și aprilie 2025.

Aceste cifre descriu o ofertă de site-uri false pe care utilizatorii nu le pot verifica unul câte unul. Proiectul trebuie să acționeze și el.

Ce poate face proiectul ca utilizatorii să nu rămână singuri în fața falsurilor?

Înregistrați numele evidente, indicați-le către site-ul oficial și publicați o singură listă de linkuri oficiale. Un utilizator care greșește scrierea examplecoin.co sau examplecoin.xyz ajunge astfel pe site-ul real, nu pe pagina unui străin. Asociați-l cu o scurtă pagină „linkuri oficiale” pe site-ul principal, pe care o repetă fiecare canal verificat, și cu controalele din cum protejați un proiect crypto împotriva domeniilor de phishing.

Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază de șase extensii (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an, iar cele nouă extensii folosite de phisheri costă $212.41 pe an, cu același preț la reînnoire. Wardmint înregistrează doar variantele proprii ale unui proiect, nu asemănări cu altă marcă, și nu administrează monitorizare sau retrageri; ghidurile arată instrumentele gratuite și căile oficiale de raportare.