# Як визначити, що крипто-сайт фальшивий?

> Читайте точний домен, користуйтеся закладкою і беріть посилання лише з перевірених каналів: замок нічого не доводить. Підміна особи зросла на 1 400% у 2025.

- URL: https://wardmint.com/uk/how-to-tell-a-crypto-site-is-fake/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Сторінка виглядає правильно, замочок закритий, а спливаюче вікно гаманця знайоме. Жодне з цього не каже, чий це сайт. Це з'ясовують п'ять перевірок.

**Коротка відповідь — Як визначити, що крипто-сайт фальшивий?**

Перевірте повний домен літера за літерою, відкривайте сайт із закладки або з перевірених каналів проєкту, і вважайте замок лише доказом шифрування. Chainalysis повідомила про зростання шахрайств із видаванням себе за інших приблизно на 1 400% у 2025 році. **Wardmint** додає сторону проєкту: реєстрація власних схожих назв бренду відбирає їх у атакувальників.

## П'ять перевірок перед підключенням гаманця

*Перевірки зібрано з документації Chrome щодо IDN, посібника Kerberus від 10 квітня 2026 і звіту Blockaid від 19 березня 2026, усі прочитані 12 листопада 2026.*

| Check | Що робити | Що ловить |
| --- | --- | --- |
| Точний домен | Читайте адресу до першої одиночної косої риски, по одному символу | Заміни літер, додані слова, дефіси, інше закінчення |
| Bookmark | Збережіть офіційний сайт один раз із джерела, якому довіряєте, і відкривайте його лише звідти | Посилання в чатах, оголошеннях і результатах пошуку |
| Verified channels | Беріть адресу з власного сайту проєкту або перевіреного акаунта, потім порівняйте | Акаунти-імітатори і фальшиві оголошення |
| Odd characters | Шукайте xn-- в адресному рядку; вводьте адресу самі | Схожі літери з інших алфавітів |
| The request | Відмовляйтеся від будь-якої фрази відновлення, приватного ключа чи комісії наперед | Дрейнери і фальшива підтримка |

## Чому точний домен — перша перевірка?

**Домен — єдина частина сторінки, яку атакувальник не може скопіювати.** Дизайн, логотипи і текст можна скопіювати безкоштовно, але назва в адресному рядку належить тому, хто її зареєстрував. Посібник Kerberus від 10 квітня 2026 зазначає, що шахраї реєструють схожі домени з невеликими заміною символів, а деякі використовують кириличні літери, що виглядають так само, як латинські.

Читайте частину, що стоїть безпосередньо перед першою одиночною косою. В https://examplecoin.com.claim-rewards.example/start сайт — це claim-rewards.example, а examplecoin.com є лише міткою перед ним. Той самий трюк працює з назвою з дефісом, наприклад examplecoin-claim.com, що є іншим доменом, ніж examplecoin.com. Багато телефонів скорочують довгі адреси, тож відкрийте адресу повністю, перш ніж вирішувати.

## Чи доводить замок, що крипто-сайт справжній?

**Ні: замок показує, що з'єднання зашифроване, а не хто керує сайтом.** Звіт Blockaid від 19 березня 2026 про атаки на фронтенд у лютому 2026 каже, що атакувальники випускали нові SSL-сертифікати для кожного скомпрометованого домену в день атаки, зокрема платні сертифікати Sectigo і безкоштовні Let's Encrypt та Google Trust Services, і що сертифікати тримали сайти з замком і позначкою безпеки.

У тому самому звіті описано випадок, коли користувачів надсилали на схожий хост, поки для справжньої назви видавали wildcard-сертифікати, тож навіть захоплений справжній домен може показувати дійсний сертифікат. Замок відповідає лише на одне питання: чи може третя сторона читати трафік. Він не відповідає на питання, яке вас цікавить: чи є власник цієї адреси проєктом. Власна FAQ Let's Encrypt, зі свого боку, радить повідомляти про сайти, які зловживають її сертифікатами, до Google Safe Browsing і Microsoft SmartScreen.

## Що з схожими літерами і punycode?

**Браузери приховують частину схожих назв, показуючи xn-- замість літер, але введена вручну адреса — надійний захист.** Документація Chromium пояснює, що Chrome перевіряє кожну мітку імені хоста і показує punycode, коли перевірка не пройдена: змішані письма, наприклад латиниця з кирилицею або грецькою, схожі символи, цифрові заміни і мітки, чий скелет збігається з відомим доменом верхнього рівня. Результат не залежить від мовних налаштувань браузера, а Chrome також показує окреме попередження на весь екран для деяких схожих переходів.

Ці захисти мають межі: інший браузер може застосовувати інші правила, а атакувальник може використати звичайні літери, наприклад rn замість m. Механізм з прикладами описано в [що таке атака гомографами IDN](https://wardmint.com/uk/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), а основні види схожих назв — в [які види схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Де взяти офіційні посилання проєкту?

**З власних перевірених каналів проєкту, із перехресною перевіркою в двох місцях.** Kerberus називає першою ознакою ризику відсутність оголошення в перевірених каналах проєкту і радить додавати офіційний сайт у закладки та заходити на нього напряму, а не за посиланнями. Застосовуйте це в такому порядку:

1. Відкрийте сайт проєкту із закладки.
2. Прочитайте посилання на claim або mint саме там, а не в повідомленні, яке вас туди відправило.
3. Перевірте, що перевірений акаунт у соцмережі веде на ту саму адресу.
4. Ігноруйте прямі повідомлення з пропозиціями токенів, підтримки або раннього доступу.
5. Відхиляйте будь-яку сторінку, яка просить фразу відновлення або оплату за отримання токенів: Kerberus зазначає, що справжні airdrop безкоштовні.

Якщо ви підозрюєте сайт, не підключайте гаманець. Повідомте про нього за кроками з [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Чому це важливо саме зараз?

**Шахрайства з видаванням себе за інших різко зросли за останніми даними Chainalysis.** Chainalysis у звіті від 13 січня 2026 стверджує, що шахрайства з видаванням себе за інших зросли більш ніж на 1 400% порівняно з 2024, що середня сума, виплачена цим кластерам, зросла більш ніж на 600%, і що середній платіж у шахрайстві зріс із $782 до $2 764. Звіт Interisle від 9 вересня 2025 виявив, що 77% фішингових доменів були зареєстровані зі зловмисною метою, а понад 1,5 мільйона доменних імен використовувалися у фішингу з травня 2024 по квітень 2025.

Ці цифри описують потік фальшивих сайтів, які користувачі не можуть перевірити кожен окремо. Проєкт також мусить діяти.

## Що може зробити проєкт, щоб користувачам не доводилося самим розпізнавати фальшивки?

**Зареєструйте очевидні назви, спрямуйте їх на офіційний сайт і опублікуйте один список офіційних посилань.** Користувач, який помилився і написав examplecoin.co або examplecoin.xyz, тоді потрапляє на справжній сайт, а не на сторінку чужої людини. Поєднайте це з коротким розділом «офіційні посилання» на головному сайті, який повторює кожен перевірений канал, і з заходами з [як захистити крипто-проєкт від фішингових доменів](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

За опитуванням Wardmint від 12 листопада 2026, базовий набір із шести закінчень (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік, а дев'ять закінчень, які використовують фішери, — $212.41 на рік, з тією самою ціною при продовженні. Wardmint реєструє лише варіанти власного проєкту, а не схожі назви іншого бренду, і не веде моніторинг і зняття з публікації; посібники показують безкоштовні інструменти і офіційні канали звернення.

## Питання про фальшиві крипто-сайти

### Чи безпечно підключати гаманець до сайту із закритим замком?

На цій підставі — ні. Замок показує зашифроване з'єднання, а атакувальники отримують сертифікати для власних доменів, а в лютих 2026 випадках — і для скомпрометованих, у день атаки. Перевіряйте домен і джерело посилання.

### Чи безпечний результат пошуку або реклама, щоб дістатися проєкту?

Ні. Повідомлені кампанії фальшивих airdrop використовували серед каналів пошук і рекламу на криптосайтах. Користуйтеся закладкою, зробленою з перевірених каналів проєкту.

### Що робити, якщо я підключив гаманець до фальшивого сайту?

Припиніть підписувати, переведіть решту активів на новий гаманець і відкличте дозволи на витрату токенів зі старого за допомогою перевіреного інструменту перевірки дозволів, потім попередьте проєкт. Нікуди не вводьте свою фразу відновлення.

### Як проєкт може знизити ризик фальшивих сайтів для своїх користувачів?

Він може зареєструвати власні варіанти, переадресувати їх на офіційний сайт, опублікувати один список офіційних посилань і швидко повідомляти про схожі назви. Реєстрації продає Wardmint.

**Підсумок**

- Домен — єдиний елемент фальшивого сайту, який не можна скопіювати; читайте його повністю.
- Замок доводить шифрування, а не ідентичність: атакувальники випускають сертифікати в день атаки.
- Відкривайте проєкти із закладки і беріть посилання лише з перевірених каналів.
- Chrome показує xn-- для міток, які не проходять його перевірку скриптів і схожих символів.
- Жоден справжній airdrop не просить фразу відновлення чи комісію наперед.
- Chainalysis: шахрайства з видаванням себе за інших зросли приблизно на 1 400% у 2025 році; Interisle: 77% фішингових доменів зареєстровані зі зловмисною метою.
- Проєкти можуть зареєструвати власні варіанти: базовий набір $128.94 на рік у Wardmint.

## Джерела

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (зчитано 2026-11-12)
2. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (зчитано 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (зчитано 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (зчитано 2026-11-12)
5. [Часті запитання](https://letsencrypt.org/docs/faq/) — Let's Encrypt (зчитано 2026-11-12)
6. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.