Što je točno "lažna platforma" i "imitirana domena"?
Lažna platforma je web ili aplikacija koja se pretvara da je burza, novčanik ili investicijska usluga, ali zapravo služi samo tome da od vas dobije novac ili pristupne podatke.
Imitirana domena (na engleskom lookalike domain ili typosquat) je internetska adresa namjerno slična pravoj, kako je ne bi primijetilo oko koje čita brzo. Napomena o izvorima: definicije u ovoj lekciji vlastite su definicije charliedesk, oblikovane za potrebe podučavanja, a ne citati iz vanjskog rječnika. Zato je polje izvora prazno, a pojedine tvrdnje označavamo prema razini sigurnosti niže.
Razlika je često jedan jedini znak. Na primjer, umjesto binance.com to je binance-com.net, blnance.com (malo "l" umjesto "i") ili binance.support-login.io. Domena izgleda gotovo isto, sadržaj stranice je kopiran, logo se poklapa. Jedino što se ne poklapa jest adresa gore u pregledniku.
Ovo je upravo onaj tip prijevare na koji cilja naš Platform checker. Ne provjerava je li projekt "dobar", provjerava odgovara li konkretna adresa onome za što se izdaje.
Po kojim se obrascima stvaraju imitirane domene?
Prijevarne domene nisu nasumične. Prema obrascima koje opisujemo u charliedesk, ponavljaju se u nekoliko predvidljivih oblika:
| Obrazac | Kako izgleda na primjeru marke "example" | Na što računa |
|---|---|---|
| Zamjena znaka (typosquat) | exarnple.com (rn umjesto m), examp1e.com (broj 1 umjesto l) |
Da nećete primijetiti znak |
| Dodane riječi | example-wallet.com, secure-example.com, example-login.net |
Da "wallet" ili "secure" zvuči pouzdano |
| Druga završnica | example.io, example.app, example.finance umjesto prave .com |
Da ne znate pravu završnicu |
| Poddomena kao zamka | example.com.verify-account.io |
Da pročitate samo početak adrese |
| Homoglif | slovo iz druge abecede koje izgleda identično | Da se razlika ne može vidjeti okom |
Zajedničko im je jedno: ciljaju na to kako čitamo, a ne na ono što tehnički mogu. Zato se protiv njih ne branite boljom intuicijom, nego usporedbom znak po znak.
Kako takva prijevara teče korak po korak?
Tipičan scenarij uvijek ima istu okosnicu:
- Negdje (oglas u tražilici, poruka na društvenoj mreži, e-mail) pojavi se poveznica.
- Poveznica vodi na domenu koja izgleda kao poznata usluga.
- Stranica zahtijeva prijavu, "provjeru" novčanika ili uplatu.
- Uneseni podaci ili sredstva putuju do prevaranta.
Ključni je trenutak korak 2. Ako u njemu usporedite adresu s pravom, cijeli se lanac zaustavlja. Zato se obrana usredotočuje ovdje, a ne tek do trenutka uplate.
Pazite na jedan konkretan detalj: prema onome što u praksi opažamo, plaćena poveznica u tražilici obično je postavljena više od organskog, neplaćenog rezultata. Ovdje to ne provjeravamo mjerenjem, riječ je o opaženom obrascu, a ne o statistici. Njegov je praktični učinak jasan: to što je poveznica prva, samo po sebi ne znači da je prava.
Što naš Platform checker radi, a što ne radi?
Platform checker je alat za jedno jedino pitanje: odgovara li ova adresa onome za što se izdaje?
Što radi:
- uspoređuje unesenu domenu s obrascima imitacija,
- upozorava na zamjene znakova i sumnjive poddomene,
- pomaže odvojiti provjerenu adresu od njezine kopije.
Što ne radi:
- ne govori vam u što investirati ili ne investirati,
- ne jamči da je "provjerena" platforma sigurna u svemu ostalom,
- ne zamjenjuje provjeru ima li usluga dopuštenje u EU.
Uz ovu drugu točku: i prava domena može pripadati usluzi bez licence. Spada li platforma pod europski regulatorni okvir, zasebno je pitanje. Što znači europski okvir za kripto i što je licenciranje prema njemu objašnjavamo u vlastitom rječničkom pojmu MiCA. Tvrdnja o licenciranju u ovoj lekciji oslanja se upravo na taj naš pojam, a ne na vanjski regulatorni dokument.
Koje brojke o ovoj temi imamo?
Budimo precizni: za ovaj konkretan koncept trenutačno nemamo živu metriku koju bismo vam mogli pokazati. Nećemo izmišljati nikakav broj.
Ono što možemo tvrditi jest opis obrasca, a ne statistika njegove pojavnosti. Koliko korisnika mjesečno naiđe na imitiranu domenu, iz naših podataka pouzdano ne možemo reći, pa to i ne tvrdimo.
Što biste sada trebali znati, a što ostaje nesigurno?
Nakon ove lekcije trebali biste znati:
- prepoznati pet osnovnih obrazaca imitiranih domena iz tablice iznad,
- usporediti adresu u pregledniku znak po znak, a ne po izgledu stranice,
- shvatiti da prvi rezultat u tražilici ne mora biti pravi,
- odvojiti dva različita pitanja: "je li ovo prava adresa?" i "ima li dopuštenje u EU?".
Što ostaje nesigurno:
- nijedan alat neće uhvatiti potpuno novu domenu registriranu prije sat vremena,
- provjerena adresa ne jamči poštenje operatera u svemu ostalom,
- prijevarni se obrasci razvijaju, pa popis u ovoj lekciji nije konačan.
Drugim riječima: provjera domene nužna je prva obrana, ne posljednja. Ostatak je o tome kome i zašto nešto povjeravate.