Как понять, что криптосайт поддельный?

Почему точный домен — первая проверка?

Домен — единственная часть страницы, которую атакующий не может скопировать. Дизайн страницы, логотипы и текст копируются бесплатно, но имя в адресной строке принадлежит тому, кто его зарегистрировал. Руководство Kerberus от 10 апреля 2026 года отмечает, что мошенники регистрируют похожие домены с небольшими подменами букв, а некоторые используют кириллические буквы, которые выглядят так же, как латинские.

Читайте часть, стоящую непосредственно перед первой одиночной косой чертой. В https://examplecoin.com.claim-rewards.example/start сайт — это claim-rewards.example, а examplecoin.com — лишь метка, поставленная перед ним. Тот же приём работает с именем через дефис, например examplecoin-claim.com, который является другим доменом, чем examplecoin.com. Многие телефоны сокращают длинные адреса, поэтому откройте адрес полностью, прежде чем решать.

Значок замка доказывает, что криптосайт настоящий?

Нет: значок замка показывает, что соединение зашифровано, но не то, кто управляет сайтом. Отчёт Blockaid от 19 марта 2026 года о захватах фронтенда в феврале 2026 года говорит, что атакующие выпускали новые SSL-сертификаты для каждого скомпрометированного домена в день атаки, включая платные сертификаты Sectigo и бесплатные сертификаты Let's Encrypt и Google Trust Services, и что эти сертификаты сохраняли для сайтов вид безопасного соединения со значком замка.

В том же отчёте описан случай, когда пользователей отправляли на похожий хост, а wildcard-сертификаты выпускались для настоящего имени, так что даже захваченный подлинный домен может показывать действительный сертификат. Замок решает один вопрос: может ли третья сторона читать трафик. Он оставляет открытым вопрос, который важен вам: является ли владелец этого адреса проектом. FAQ самого Let's Encrypt советует пользователям сообщать сайты, злоупотребляющие его сертификатами, в Google Safe Browsing и Microsoft SmartScreen.

Что такое похожие буквы и punycode?

Браузеры скрывают некоторые похожие имена, показывая xn-- вместо букв, но надёжная защита — адрес, введённый вручную. Документация Chromium объясняет, что Chrome проверяет каждую метку имени хоста и показывает punycode, когда проверка не пройдена: смешанные скрипты, например латиница с кириллицей или греческим, похожие символы, цифровые подмены и метки, чей скелет совпадает с известным доменом. Результат не зависит от языковых настроек браузера, а Chrome также показывает отдельное предупреждение на весь экран для некоторых похожих переходов.

У этих защит есть пределы: другой браузер может применять другие правила, а атакующий может использовать обычные буквы, например rn вместо m. Механизм с примерами описан в что такое гомографическая атака IDN, а основные виды похожих имён — в какие виды похожих доменов регистрируют фишеры.

Где взять официальные ссылки проекта?

Из подтверждённых каналов проекта, сверенных в двух местах. Kerberus называет первым признаком отсутствие объявления в подтверждённых каналах проекта и советует добавить официальный сайт в закладки и заходить на него напрямую, а не по ссылкам. Применяйте в таком порядке:

1. Откройте сайт проекта из закладки.
2. Прочитайте ссылку на заявку или минт там, а не в сообщении, которое вам её прислало.
3. Проверьте, что подтверждённый аккаунт в соцсетях ведёт на тот же адрес.
4. Игнорируйте личные сообщения, предлагающие токены, поддержку или ранний доступ.
5. Отклоняйте любую страницу, которая просит сид-фразу или оплату для получения токенов: Kerberus отмечает, что настоящие аирдропы бесплатны.

Если вы подозреваете сайт, не подключайте кошелёк. Сообщите о нём по шагам из как сообщить о фишинговом домене.

Почему это важно сейчас?

Мошенничество с выдачей себя за другого выросло очень сильно по последним данным Chainalysis. Chainalysis в отчёте от 13 января 2026 года заявляет, что мошенничество с выдачей себя за другого выросло более чем на 1 400% по сравнению с 2024 годом, что средняя сумма, выплачиваемая этим кластерам, выросла более чем на 600%, и что средний платёж мошенникам вырос с $782 до $2,764. Отчёт Interisle от 9 сентября 2025 года выявил, что 77% фишинговых доменов были зарегистрированы злоумышленниками намеренно, а более 1,5 миллиона доменных имён использовались в фишинге в период с мая 2024 по апрель 2025 года.

Эти цифры описывают поток поддельных сайтов, которые пользователи не могут проверить по одному. Проект тоже должен действовать.

Что проект может сделать, чтобы пользователям не приходилось самим распознавать подделки?

Зарегистрируйте очевидные имена, направьте их на официальный сайт и опубликуйте один список официальных ссылок. Пользователь, который опечатался в examplecoin.co или examplecoin.xyz, попадёт на настоящий сайт, а не на чужую страницу. Добавьте к этому короткую страницу «официальные ссылки» на основном сайте, которую повторяет каждый подтверждённый канал, и меры из как защитить криптопроект от фишинговых доменов.

По опросу Wardmint от 12 ноября 2026 года, базовый набор из шести окончаний (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год, а девять окончаний, которые используют фишеры, стоят $212.41 в год, с той же ценой при продлении. Wardmint регистрирует только собственные варианты проекта, а не похожие имена другого бренда, и не ведёт мониторинг и снятие с публикации; руководства показывают бесплатные инструменты и официальные маршруты жалоб.