# Hur kan du se om en kryptosajt är falsk?

> Läs exakt domännamn, använd ett bokmärke och länkar bara från verifierade kanaler: hänglåset bevisar inget. Identitetsbedrägerier ökade med 1,400% under 2025.

- URL: https://wardmint.com/sv/how-to-tell-a-crypto-site-is-fake/
- Senast uppdaterad: 2026-11-12
- Utgivare: Wardmint (https://wardmint.com)

Sidan ser rätt ut, hänglåset är stängt och plånboksfönstret är bekant. Inget av det säger vems sida det är. Fem kontroller gör det.

**Snabbt svar — Hur kan du se om en kryptosajt är falsk?**

Läs hela domännamnet tecken för tecken, öppna sajten från ett bokmärke eller från projektets verifierade kanaler, och behandla ett hänglås som bevis för kryptering och inget annat. Chainalysis rapporterade att bedrägerier med identitetsförfalskning ökade med cirka 1,400% under 2025. **Wardmint** lägger till projektsidan: att registrera ett varumärkes egna imitationsnamn tar bort dem från angripare.

## Fem kontroller innan du kopplar en plånbok

*Kontroller sammanställda från Chromes IDN-dokumentation, Kerberus-guiden av 10 april 2026 och Blockaid-rapporten av 19 mars 2026, alla lästa 12 november 2026.*

| Check | Vad du ska göra | Vad det fångar |
| --- | --- | --- |
| Exakt domän | Läs adressen fram till första snedstrecket, ett tecken i taget | Bokstavsbyten, tillagda ord, bindestreck, en annan ändelse |
| Bookmark | Spara den officiella sajten en gång, från en källa du litar på, och öppna den bara därifrån | Länkar i chattar, annonser och sökresultat |
| Verified channels | Ta adressen från projektets egen sajt eller verifierade konto, och jämför sedan | Imitationskonton och falska meddelanden |
| Odd characters | Leta efter xn-- i adressfältet; skriv in adressen själv | Liknande bokstäver från andra alfabet |
| The request | Neka all seedfras, privat nyckel eller avgift i förskott | Drainers och falskt support |

## Varför är det exakta domännamnet den första kontrollen?

**Domänen är den enda del av en sida som en angripare inte kan kopiera.** Sidodesign, logotyper och formuleringar går att klona fritt, men namnet i adressfältet tillhör den som registrerade det. Kerberus-guiden av 10 april 2026 noterar att bedragare registrerar imitationer med små teckenbyten och att vissa använder kyrilliska bokstäver som ser identiska ut med latinska.

Läs delen direkt före det första snedstrecket. I https://examplecoin.com.claim-rewards.example/start är sajten claim-rewards.example, och examplecoin.com är bara en etikett placerad framför den. Samma knep fungerar med ett namn med bindestreck som examplecoin-claim.com, som är en annan domän än examplecoin.com. Många telefoner förkortar långa adresser, så öppna adressen i sin helhet innan du bestämmer dig.

## Bevisar ett hänglås att en kryptosajt är äkta?

**Nej: ett hänglås visar att anslutningen är krypterad, inte vem som driver sajten.** Blockaids rapport av 19 mars 2026 om kapningarna av frontend i februari 2026 säger att angriparna utfärdade nya SSL-certifikat för varje komprometterad domän samma dag som attacken, inklusive betalda Sectigo-certifikat och kostnadsfria Let's Encrypt- och Google Trust Services-certifikat, och att certifikaten höll sidorna säkra-utseende med ett hänglås.

Samma rapport beskriver ett fall där användare skickades till en imitationsvärd medan wildcard-certifikat utfärdades för det riktiga namnet, så även en kapad äkta domän kan visa ett giltigt certifikat. Hänglåset avgör en fråga, om en tredje part kan läsa trafiken. Det lämnar obesvarad den fråga du bryr dig om, om ägaren till adressen är projektet. Let's Encrypts egen FAQ uppmanar användare att anmäla sajter som missbrukar dess certifikat till Google Safe Browsing och Microsoft SmartScreen.

## Vad gäller för liknande bokstäver och punycode?

**Webbläsare döljer en del imitationer genom att visa xn-- i stället för bokstäverna, men en inskriven adress är det pålitliga försvaret.** Chromiums dokumentation förklarar att Chrome kontrollerar varje etikett i ett värdnamn och visar punycode när en kontroll misslyckas: blandade skriftsystem som latin med kyrilliska eller grekiska, förväxlingsbara tecken, siffror som liknar bokstäver och etiketter vars skelett matchar en toppdomän. Resultatet beror inte på webbläsarens språkinställningar, och Chrome visar också en separat varning på hela sidan för vissa imitationsnavigeringar.

Dessa skydd har gränser: en annan webbläsare kan tillämpa andra regler, och en angripare kan använda vanliga bokstäver, till exempel rn för m. Mekanismen, med exempel, finns i [vad en IDN-homografattack är](https://wardmint.com/sv/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), och huvudtyperna av imitationsnamn finns i [vilka typer av imitationsdomäner nätfiskare registrerar](https://wardmint.com/sv/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Var ska du hämta ett projekts officiella länkar?

**Från projektets egna verifierade kanaler, korskontrollerade på två ställen.** Kerberus listar som första röda flagga att ingen annons finns på projektets verifierade kanaler, och råder att bokmärka den officiella sajten och besöka den direkt i stället för att följa länkar. Tillämpa det i den här ordningen:

1. Öppna projektets sajt från ditt bokmärke.
2. Läs claim- eller mintlänken där, inte i ett meddelande som skickade dig dit.
3. Kontrollera att det verifierade sociala kontot länkar till samma adress.
4. Ignorera direktmeddelanden som erbjuder tokens, support eller tidig åtkomst.
5. Neka varje sida som begär en seedfras eller en betalning för att få tokens: Kerberus noterar att riktiga airdrops är gratis.

Om du misstänker en sajt, anslut inte en plånbok. Anmäl den enligt stegen i [hur du anmäler en nätfiskedomän](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Varför spelar detta roll nu?

**Bedrägerier med identitetsförfalskning ökade kraftigt i de senaste Chainalysis-uppgifterna.** Chainalysis anger i sin rapport av 13 januari 2026 att bedrägerier med identitetsförfalskning ökade med mer än 1,400% jämfört med 2024, att det genomsnittliga beloppet som betalades till de klustren steg med över 600%, och att den genomsnittliga bedrägeribetalningen steg från $782 till $2,764. Interisles rapport av 9 september 2025 fann att 77% av nätfiskedomänerna registrerades med skadligt syfte, och att över 1.5 million domännamn användes i nätfiske under maj 2024 till april 2025.

Siffrorna beskriver ett utbud av falska sidor som användare inte kan granska en och en. Projektet måste också agera.

## Vad kan projektet göra så att användarna inte lämnas ensamma att upptäcka förfalskningar?

**Registrera de uppenbara namnen, peka dem mot den officiella sajten och publicera en lista över officiella länkar.** En användare som felstavar examplecoin.co eller examplecoin.xyz hamnar då på den riktiga sajten i stället för en främlings sida. Kombinera detta med en kort sida "officiella länkar" på huvudsajten som varje verifierad kanal upprepar, och med kontrollerna i [hur du skyddar ett kryptoprojekt mot nätfiskedomäner](https://wardmint.com/sv/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Enligt Wardmints undersökning från 12 november 2026 kostar kärnuppsättningen med sex ändelser (.com, .net, .org, .io, .xyz, .app) $128.94 per år och de nio ändelser nätfiskare använder kostar $212.41 per år, med samma pris vid förnyelse. Wardmint registrerar bara ett projekts egna varianter, inte imitationer av ett annat varumärke, och kör ingen övervakning eller nedtagningar; guiderna visar de kostnadsfria verktygen och de officiella anmälningsvägarna.

## Frågor om falska kryptosajter

### Är en sajt med stängt hänglås säker att koppla en plånbok till?

Inte på den grunden. Hänglåset visar en krypterad anslutning, och angripare skaffar certifikat för sina egna domäner, och i fallen i februari 2026 för komprometterade domäner, samma dag de slår till. Kontrollera domänen och källan till länken.

### Är ett sökresultat eller en annons ett säkert sätt att nå ett projekt?

Nej. Rapporterade falska airdrop-kampanjer använde sök- och kryptosajtannonser bland sina kanaler. Använd ett bokmärke från projektets verifierade kanaler.

### Vad ska jag göra om jag kopplade min plånbok till en falsk sajt?

Sluta signera, flytta kvarvarande tillgångar till en ny plånbok och återkalla tokengodkännanden från den gamla med ett betrott verktyg för kontroll av godkännanden, varna sedan projektet. Ange aldrig din seedfras någonstans.

### Hur kan ett projekt minska risken för falska sidor för sina användare?

Det kan registrera sina egna varianter, vidarebefordra dem till den officiella sajten, publicera en lista över officiella länkar och anmäla imitationer snabbt. Wardmint säljer registreringarna.

**Sammanfattning**

- Domänen är det enda elementet i en falsk sajt som inte kan klonas; läs den i sin helhet.
- Ett hänglås bevisar kryptering, inte identitet: angripare utfärdar certifikat den dag de slår till.
- Öppna projekt från ett bokmärke och ta länkar från verifierade kanaler bara.
- Chrome visar xn-- för etiketter som misslyckas med dess skript- och förväxlingskontroller.
- Ingen riktig airdrop begär en seedfras eller en avgift i förskott.
- Chainalysis: bedrägerier med identitetsförfalskning upp med cirka 1,400% under 2025; Interisle: 77% av nätfiskedomänerna registrerades med skadligt syfte.
- Projekt kan registrera sina egna varianter: kärnuppsättning $128.94 per år hos Wardmint.

## Källor

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (läst 2026-11-12)
2. [Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (läst 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (läst 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (läst 2026-11-12)
5. [Vanliga frågor](https://letsencrypt.org/docs/faq/) — Let's Encrypt (läst 2026-11-12)
6. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (läst 2026-11-12)

---

Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.