Як визначити, що крипто-сайт фальшивий?

Чому точний домен — перша перевірка?

Домен — єдина частина сторінки, яку атакувальник не може скопіювати. Дизайн, логотипи і текст можна скопіювати безкоштовно, але назва в адресному рядку належить тому, хто її зареєстрував. Посібник Kerberus від 10 квітня 2026 зазначає, що шахраї реєструють схожі домени з невеликими заміною символів, а деякі використовують кириличні літери, що виглядають так само, як латинські.

Читайте частину, що стоїть безпосередньо перед першою одиночною косою. В https://examplecoin.com.claim-rewards.example/start сайт — це claim-rewards.example, а examplecoin.com є лише міткою перед ним. Той самий трюк працює з назвою з дефісом, наприклад examplecoin-claim.com, що є іншим доменом, ніж examplecoin.com. Багато телефонів скорочують довгі адреси, тож відкрийте адресу повністю, перш ніж вирішувати.

Чи доводить замок, що крипто-сайт справжній?

Ні: замок показує, що з'єднання зашифроване, а не хто керує сайтом. Звіт Blockaid від 19 березня 2026 про атаки на фронтенд у лютому 2026 каже, що атакувальники випускали нові SSL-сертифікати для кожного скомпрометованого домену в день атаки, зокрема платні сертифікати Sectigo і безкоштовні Let's Encrypt та Google Trust Services, і що сертифікати тримали сайти з замком і позначкою безпеки.

У тому самому звіті описано випадок, коли користувачів надсилали на схожий хост, поки для справжньої назви видавали wildcard-сертифікати, тож навіть захоплений справжній домен може показувати дійсний сертифікат. Замок відповідає лише на одне питання: чи може третя сторона читати трафік. Він не відповідає на питання, яке вас цікавить: чи є власник цієї адреси проєктом. Власна FAQ Let's Encrypt, зі свого боку, радить повідомляти про сайти, які зловживають її сертифікатами, до Google Safe Browsing і Microsoft SmartScreen.

Що з схожими літерами і punycode?

Браузери приховують частину схожих назв, показуючи xn-- замість літер, але введена вручну адреса — надійний захист. Документація Chromium пояснює, що Chrome перевіряє кожну мітку імені хоста і показує punycode, коли перевірка не пройдена: змішані письма, наприклад латиниця з кирилицею або грецькою, схожі символи, цифрові заміни і мітки, чий скелет збігається з відомим доменом верхнього рівня. Результат не залежить від мовних налаштувань браузера, а Chrome також показує окреме попередження на весь екран для деяких схожих переходів.

Ці захисти мають межі: інший браузер може застосовувати інші правила, а атакувальник може використати звичайні літери, наприклад rn замість m. Механізм з прикладами описано в що таке атака гомографами IDN, а основні види схожих назв — в які види схожих доменів реєструють фішери.

Де взяти офіційні посилання проєкту?

З власних перевірених каналів проєкту, із перехресною перевіркою в двох місцях. Kerberus називає першою ознакою ризику відсутність оголошення в перевірених каналах проєкту і радить додавати офіційний сайт у закладки та заходити на нього напряму, а не за посиланнями. Застосовуйте це в такому порядку:

1. Відкрийте сайт проєкту із закладки.
2. Прочитайте посилання на claim або mint саме там, а не в повідомленні, яке вас туди відправило.
3. Перевірте, що перевірений акаунт у соцмережі веде на ту саму адресу.
4. Ігноруйте прямі повідомлення з пропозиціями токенів, підтримки або раннього доступу.
5. Відхиляйте будь-яку сторінку, яка просить фразу відновлення або оплату за отримання токенів: Kerberus зазначає, що справжні airdrop безкоштовні.

Якщо ви підозрюєте сайт, не підключайте гаманець. Повідомте про нього за кроками з як повідомити про фішинговий домен.

Чому це важливо саме зараз?

Шахрайства з видаванням себе за інших різко зросли за останніми даними Chainalysis. Chainalysis у звіті від 13 січня 2026 стверджує, що шахрайства з видаванням себе за інших зросли більш ніж на 1 400% порівняно з 2024, що середня сума, виплачена цим кластерам, зросла більш ніж на 600%, і що середній платіж у шахрайстві зріс із $782 до $2 764. Звіт Interisle від 9 вересня 2025 виявив, що 77% фішингових доменів були зареєстровані зі зловмисною метою, а понад 1,5 мільйона доменних імен використовувалися у фішингу з травня 2024 по квітень 2025.

Ці цифри описують потік фальшивих сайтів, які користувачі не можуть перевірити кожен окремо. Проєкт також мусить діяти.

Що може зробити проєкт, щоб користувачам не доводилося самим розпізнавати фальшивки?

Зареєструйте очевидні назви, спрямуйте їх на офіційний сайт і опублікуйте один список офіційних посилань. Користувач, який помилився і написав examplecoin.co або examplecoin.xyz, тоді потрапляє на справжній сайт, а не на сторінку чужої людини. Поєднайте це з коротким розділом «офіційні посилання» на головному сайті, який повторює кожен перевірений канал, і з заходами з як захистити крипто-проєкт від фішингових доменів.

За опитуванням Wardmint від 12 листопада 2026, базовий набір із шести закінчень (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік, а дев'ять закінчень, які використовують фішери, — $212.41 на рік, з тією самою ціною при продовженні. Wardmint реєструє лише варіанти власного проєкту, а не схожі назви іншого бренду, і не веде моніторинг і зняття з публікації; посібники показують безкоштовні інструменти і офіційні канали звернення.