HTTPS означает только то, что соединение с данным доменом зашифровано; он не доказывает принадлежность домена настоящему криптовалютному сервису. Проверьте точное зарегистрированное имя, переходите из доверенного источника, учитывайте предупреждения сертификата и сохраните подтверждённый сайт в закладках до подключения кошелька.
Из каких элементов складывается проверка#
Похожие домены используют переставленные буквы, лишние слова, обманчивые поддомены и международные символы. Современный фишинговый сайт легко получает действительный TLS-сертификат, поэтому защищённое соединение — минимальное требование, а не удостоверение личности владельца.
Система принятия решения#
Используйте как минимум два независимых ориентира: ранее сохранённую официальную ссылку и проверенный репозиторий, карточку в магазине приложений либо каталог экосистемы. Несколько публикаций в одной соцсети не являются независимыми доказательствами.
Проверяйте последовательно#
- Читайте домен справа налево, чтобы найти регистрируемое имя. В
project.example.com.attacker.tldвладельцу принадлежитattacker.tld, а неexample.com.
- Сравните написание с официальной документацией проекта. Учитывайте дефисы, дополнительные слова, доменную зону и визуально похожие символы.
- Если браузер показывает предупреждение, откройте сведения о сертификате. Не продолжайте при ошибке имени, срока действия или цепочки доверия.
- Избегайте рекламных результатов и сокращённых ссылок. Найдите адрес самостоятельно до подключения кошелька или передачи данных.
- После независимой проверки сохраните закладку. В дальнейшем открывайте сервис через неё и периодически сверяйте домен с официальными источниками.
Распространённые ловушки#
- Считать
project.example.com.attacker.tldофициальным поддоменом. Настоящее регистрируемое имя находится справа и принадлежит злоумышленнику. - Доверять домену только из-за HTTPS. Мошенник может получить сертификат для контролируемого им адреса.
- Игнорировать недавно зарегистрированный похожий домен. Возраст сам по себе ничего не доказывает, но несоответствие истории проекта требует дополнительной проверки.
- Вводить сид-фразу после сообщения о «повреждении» кошелька. Настоящему сайту не нужна фраза восстановления для исправления подключения.
Безопасный результат должен быть независимо проверяемым и воспроизводимым, а не просто завершаться сообщением сайта об успехе.
Как подтвердить результат#
Сохраните сведения, которые можно перепроверить после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Найти регистрируемое имя справа налево | Точный URL совпадает с официальной документацией | Официальным считают поддомен внутри attacker.tld |
| Сравнить написание с документацией | Датированная ссылка из независимого официального источника | Единственный довод — наличие HTTPS |
| Проверить сведения при предупреждении браузера | Скриншот ошибки или данные сертификата без личной информации | Предупреждение сертификата игнорируют |
Сохраняйте URL и датированные скриншоты, если они помогают зафиксировать фишинг, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли фишинговый сайт иметь действительный сертификат?
Да. Центр сертификации проверяет контроль над доменом, а не законность бизнеса, который за ним стоит.
Браузер всё ещё показывает значок замка?
Интерфейс браузеров меняется, но состояние HTTPS и предупреждения доступны в сведениях о сайте. Не используйте один значок как единственную проверку.
Что делать, если официальный домен перенаправляет на другой?
Подтвердите перенаправление в официальной документации, прежде чем доверять новому адресу.
Связанные руководства#
Источники#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
