# Как понять, что криптосайт поддельный?

> Проверяйте точный домен, открывайте сайт из закладок и берите ссылки только из проверенных каналов: замок не доказывает. Подмена личности: +1 400% в 2025 году.

- URL: https://wardmint.com/ru/how-to-tell-a-crypto-site-is-fake/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Страница выглядит правильно, замок закрыт, а окно кошелька знакомо. Ничего из этого не говорит о том, чей это сайт. Это проверяют пять пунктов.

**Кратко — Как понять, что криптосайт поддельный?**

Читайте полный домен посимвольно, открывайте сайт из закладки или из подтверждённых каналов проекта, а значок замка считайте доказательством только шифрования. Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1 400% в 2025 году. **Wardmint** добавляет сторону проекта: регистрация собственных похожих имён бренда отнимает их у атакующих.

## Пять проверок до подключения кошелька

*Проверки составлены по документации Chrome IDN, руководству Kerberus от 10 апреля 2026 года и отчёту Blockaid от 19 марта 2026 года; все прочитаны 12 ноября 2026 года.*

| Check | Что делать | Что ловит |
| --- | --- | --- |
| Точный домен | Читайте адрес до первой одиночной косой черты, по одному символу | Подмена букв, добавленные слова, дефисы, другое окончание |
| Bookmark | Сохраните официальный сайт один раз из надёжного источника и открывайте его только оттуда | Ссылки в чатах, рекламе и результатах поиска |
| Verified channels | Берите адрес с собственного сайта проекта или подтверждённого аккаунта, затем сравните | Аккаунты-имитаторы и поддельные объявления |
| Odd characters | Ищите xn-- в адресной строке; вводите адрес сами | Похожие буквы из других алфавитов |
| The request | Отказывайтесь от любой сид-фразы, приватного ключа или предоплаты | Дрейнеры и поддельная поддержка |

## Почему точный домен — первая проверка?

**Домен — единственная часть страницы, которую атакующий не может скопировать.** Дизайн страницы, логотипы и текст копируются бесплатно, но имя в адресной строке принадлежит тому, кто его зарегистрировал. Руководство Kerberus от 10 апреля 2026 года отмечает, что мошенники регистрируют похожие домены с небольшими подменами букв, а некоторые используют кириллические буквы, которые выглядят так же, как латинские.

Читайте часть, стоящую непосредственно перед первой одиночной косой чертой. В https://examplecoin.com.claim-rewards.example/start сайт — это claim-rewards.example, а examplecoin.com — лишь метка, поставленная перед ним. Тот же приём работает с именем через дефис, например examplecoin-claim.com, который является другим доменом, чем examplecoin.com. Многие телефоны сокращают длинные адреса, поэтому откройте адрес полностью, прежде чем решать.

## Значок замка доказывает, что криптосайт настоящий?

**Нет: значок замка показывает, что соединение зашифровано, но не то, кто управляет сайтом.** Отчёт Blockaid от 19 марта 2026 года о захватах фронтенда в феврале 2026 года говорит, что атакующие выпускали новые SSL-сертификаты для каждого скомпрометированного домена в день атаки, включая платные сертификаты Sectigo и бесплатные сертификаты Let's Encrypt и Google Trust Services, и что эти сертификаты сохраняли для сайтов вид безопасного соединения со значком замка.

В том же отчёте описан случай, когда пользователей отправляли на похожий хост, а wildcard-сертификаты выпускались для настоящего имени, так что даже захваченный подлинный домен может показывать действительный сертификат. Замок решает один вопрос: может ли третья сторона читать трафик. Он оставляет открытым вопрос, который важен вам: является ли владелец этого адреса проектом. FAQ самого Let's Encrypt советует пользователям сообщать сайты, злоупотребляющие его сертификатами, в Google Safe Browsing и Microsoft SmartScreen.

## Что такое похожие буквы и punycode?

**Браузеры скрывают некоторые похожие имена, показывая xn-- вместо букв, но надёжная защита — адрес, введённый вручную.** Документация Chromium объясняет, что Chrome проверяет каждую метку имени хоста и показывает punycode, когда проверка не пройдена: смешанные скрипты, например латиница с кириллицей или греческим, похожие символы, цифровые подмены и метки, чей скелет совпадает с известным доменом. Результат не зависит от языковых настроек браузера, а Chrome также показывает отдельное предупреждение на весь экран для некоторых похожих переходов.

У этих защит есть пределы: другой браузер может применять другие правила, а атакующий может использовать обычные буквы, например rn вместо m. Механизм с примерами описан в [что такое гомографическая атака IDN](https://wardmint.com/ru/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), а основные виды похожих имён — в [какие виды похожих доменов регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Где взять официальные ссылки проекта?

**Из подтверждённых каналов проекта, сверенных в двух местах.** Kerberus называет первым признаком отсутствие объявления в подтверждённых каналах проекта и советует добавить официальный сайт в закладки и заходить на него напрямую, а не по ссылкам. Применяйте в таком порядке:

1. Откройте сайт проекта из закладки.
2. Прочитайте ссылку на заявку или минт там, а не в сообщении, которое вам её прислало.
3. Проверьте, что подтверждённый аккаунт в соцсетях ведёт на тот же адрес.
4. Игнорируйте личные сообщения, предлагающие токены, поддержку или ранний доступ.
5. Отклоняйте любую страницу, которая просит сид-фразу или оплату для получения токенов: Kerberus отмечает, что настоящие аирдропы бесплатны.

Если вы подозреваете сайт, не подключайте кошелёк. Сообщите о нём по шагам из [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Почему это важно сейчас?

**Мошенничество с выдачей себя за другого выросло очень сильно по последним данным Chainalysis.** Chainalysis в отчёте от 13 января 2026 года заявляет, что мошенничество с выдачей себя за другого выросло более чем на 1 400% по сравнению с 2024 годом, что средняя сумма, выплачиваемая этим кластерам, выросла более чем на 600%, и что средний платёж мошенникам вырос с $782 до $2,764. Отчёт Interisle от 9 сентября 2025 года выявил, что 77% фишинговых доменов были зарегистрированы злоумышленниками намеренно, а более 1,5 миллиона доменных имён использовались в фишинге в период с мая 2024 по апрель 2025 года.

Эти цифры описывают поток поддельных сайтов, которые пользователи не могут проверить по одному. Проект тоже должен действовать.

## Что проект может сделать, чтобы пользователям не приходилось самим распознавать подделки?

**Зарегистрируйте очевидные имена, направьте их на официальный сайт и опубликуйте один список официальных ссылок.** Пользователь, который опечатался в examplecoin.co или examplecoin.xyz, попадёт на настоящий сайт, а не на чужую страницу. Добавьте к этому короткую страницу «официальные ссылки» на основном сайте, которую повторяет каждый подтверждённый канал, и меры из [как защитить криптопроект от фишинговых доменов](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

По опросу Wardmint от 12 ноября 2026 года, базовый набор из шести окончаний (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год, а девять окончаний, которые используют фишеры, стоят $212.41 в год, с той же ценой при продлении. Wardmint регистрирует только собственные варианты проекта, а не похожие имена другого бренда, и не ведёт мониторинг и снятие с публикации; руководства показывают бесплатные инструменты и официальные маршруты жалоб.

## Поддельные сайты: вопросы

### Безопасно ли подключать кошелёк к сайту с закрытым значком замка?

Не на этом основании. Значок показывает зашифрованное соединение, а атакующие получают сертификаты для своих доменов и, в февральских случаях 2026 года, для скомпрометированных — в день атаки. Проверьте домен и источник ссылки.

### Безопасен ли поиск или реклама как способ попасть на сайт проекта?

Нет. В описанных поддельных кампаниях аирдропа в качестве каналов использовались поиск и рекламу на крипто-сайтах. Используйте закладку, сделанную из подтверждённых каналов проекта.

### Что делать, если я подключил кошелёк к поддельному сайту?

Прекратите подписывать, переведите оставшиеся активы в новый кошелёк и отзовите разрешения на токены из старого с помощью надёжного средства проверки разрешений, затем сообщите проекту. Не вводите сид-фразу нигде.

### Как проект может снизить риск поддельных сайтов для своих пользователей?

Он может регистрировать собственные варианты, перенаправлять их на официальный сайт, публиковать один список официальных ссылок и быстро сообщать о похожих доменах. Регистрации продаёт Wardmint.

**Вкратце**

- Домен — единственный элемент поддельного сайта, который нельзя скопировать; читайте его полностью.
- Значок замка доказывает шифрование, а не личность: атакующие выпускают сертификаты в день нападения.
- Открывайте проекты из закладки и берите ссылки только из подтверждённых каналов.
- Chrome показывает xn-- для меток, которые не проходят его проверку скриптов и похожих символов.
- Ни один настоящий аирдроп не просит сид-фразу или предоплату.
- Chainalysis: мошенничество с выдачей себя за другого выросло примерно на 1 400% в 2025 году; Interisle: 77% фишинговых доменов зарегистрированы злоумышленниками.
- Проекты могут регистрировать собственные варианты: базовый набор $128.94 в год в Wardmint.

## Источники

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (прочитано 2026-11-12)
2. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (прочитано 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (прочитано 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (прочитано 2026-11-12)
5. [Часто задаваемые вопросы](https://letsencrypt.org/docs/faq/) — Let's Encrypt (прочитано 2026-11-12)
6. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.