Co přesně je „falešná platforma" a „napodobená doména"?
Falešná platforma je web nebo aplikace, která předstírá, že je burzou, peněženkou nebo investiční službou, ale ve skutečnosti slouží jen k tomu, aby od vás získala peníze nebo přístupové údaje.
Napodobená doména (anglicky lookalike domain nebo typosquat) je internetová adresa záměrně podobná skutečné, aby si jí nevšimlo oko, které čte rychle. Poznámka ke zdrojům: definice v této lekci jsou vlastní definice charliedesk, formulované pro potřeby výuky, nikoli citace z externího slovníku. Proto je pole zdrojů prázdné a jednotlivá tvrzení označujeme podle míry jistoty níže.
Rozdíl bývá jediný znak. Například místo binance.com je to binance-com.net, blnance.com (malé „l" místo „i") nebo binance.support-login.io. Doména vypadá skoro stejně, obsah stránky je zkopírovaný, logo sedí. Jediné, co nesedí, je adresa nahoře v prohlížeči.
Toto je přesně ten typ podvodu, na který cílí náš Platform checker. Nekontroluje, jestli je projekt „dobrý", kontroluje, jestli konkrétní adresa odpovídá tomu, za co se vydává.
Podle jakých vzorů se napodobené domény tvoří?
Podvodné domény nejsou náhodné. Podle vzorů, které popisujeme v charliedesk, se opakují v několika předvídatelných podobách:
| Vzor | Jak vypadá na příkladu značky „example" | Na co hraje |
|---|---|---|
| Záměna znaku (typosquat) | exarnple.com (rn místo m), examp1e.com (číslice 1 místo l) |
Že si znaku nevšimnete |
| Přidaná slova | example-wallet.com, secure-example.com, example-login.net |
Že „wallet" nebo „secure" zní důvěryhodně |
| Jiná koncovka | example.io, example.app, example.finance místo pravé .com |
Že neznáte pravou koncovku |
| Subdoména jako past | example.com.verify-account.io |
Že přečtete jen začátek adresy |
| Homoglyf | písmeno z jiné abecedy, které vypadá identicky | Že rozdíl nejde okem vidět |
Společné mají jedno: cílí na to, jak čteme, ne na to, co technicky umí. Proto se proti nim nebráníte lepší intuicí, ale porovnáním znak po znaku.
Jak takový podvod probíhá krok za krokem?
Typický scénář má stále stejnou kostru:
- Někde (reklama ve vyhledávači, zpráva na sociální síti, e-mail) se objeví odkaz.
- Odkaz vede na doménu, která vypadá jako známá služba.
- Stránka vyžaduje přihlášení, „ověření" peněženky nebo vklad.
- Zadané údaje nebo prostředky putují k podvodníkovi.
Klíčový moment je krok 2. Pokud v něm porovnáte adresu se skutečnou, celý řetězec se zastaví. Proto se obrana soustředí sem, ne až k okamžiku vkladu.
Pozor na jeden konkrétní detail: podle toho, co v praxi pozorujeme, bývá placený odkaz ve vyhledávači umístěn výš než organický, neplacený výsledek. Neověřujeme to zde měřením, jde o pozorovaný vzor, ne o statistiku. Jeho praktický dopad je jasný: to, že je odkaz první, samo o sobě neznamená, že je pravý.
Co náš Platform checker dělá a co nedělá?
Platform checker je nástroj na jedinou otázku: odpovídá tato adresa tomu, za co se vydává?
Co dělá:
- porovnává zadanou doménu se vzory napodobenin,
- upozorňuje na znakové záměny a podezřelé subdomény,
- pomáhá oddělit ověřenou adresu od její kopie.
Co nedělá:
- neříká vám, do čeho investovat nebo neinvestovat,
- nezaručuje, že „ověřená" platforma je bezpečná ve všem ostatním,
- nenahrazuje kontrolu, jestli má služba v EU povolení.
K tomu druhému bodu: i skutečná doména může patřit službě bez licence. Zda platforma spadá pod evropský regulační rámec, je samostatná otázka. Co znamená evropský rámec pro krypto a co je licencování podle něj, vysvětlujeme ve vlastním slovníkovém hesle MiCA. Tvrzení o licencování v této lekci se opírá právě o toto naše heslo, ne o externí regulační dokument.
Jaká čísla k tomuto tématu máme?
Buďme přesní: pro tento konkrétní koncept teď nemáme živou metriku, kterou bychom vám mohli ukázat. Nebudeme si žádné číslo vymýšlet.
Co tvrdit můžeme, je popis vzoru, ne statistika jeho výskytu. Kolik uživatelů měsíčně narazí na napodobenou doménu, z našich dat spolehlivě říct neumíme, a proto to netvrdíme.
Co byste teď měli umět a co zůstává nejisté?
Po této lekci byste měli umět:
- rozpoznat pět základních vzorů napodobených domén z tabulky výše,
- porovnat adresu v prohlížeči znak po znaku, ne podle vzhledu stránky,
- pochopit, že první výsledek ve vyhledávači nemusí být pravý,
- oddělit dvě různé otázky: „je to pravá adresa?" a „má to povolení v EU?".
Co zůstává nejisté:
- žádný nástroj nezachytí úplně novou doménu registrovanou před hodinou,
- ověřená adresa nezaručuje poctivost provozovatele ve všem ostatním,
- podvodné vzory se vyvíjejí, takže seznam v této lekci není konečný.
Jinými slovy: kontrola domény je nutná první obrana, ne poslední. Zbytek je o tom, komu a proč něco svěřujete.