Czym dokładnie jest „fałszywa platforma" i „podrobiona domena"?
Fałszywa platforma to strona internetowa lub aplikacja, która udaje giełdę, portfel lub usługę inwestycyjną, ale w rzeczywistości służy tylko temu, aby wyłudzić od ciebie pieniądze lub dane logowania.
Podrobiona domena (po angielsku lookalike domain lub typosquat) to adres internetowy celowo podobny do prawdziwego, aby nie zauważyło go oko czytające szybko. Uwaga do źródeł: definicje w tej lekcji to własne definicje charliedesk, sformułowane na potrzeby nauczania, a nie cytaty z zewnętrznego słownika. Dlatego pole źródeł jest puste, a poszczególne twierdzenia oznaczamy według stopnia pewności poniżej.
Różnica bywa jednym znakiem. Na przykład zamiast binance.com jest to binance-com.net, blnance.com (małe „l" zamiast „i") lub binance.support-login.io. Domena wygląda niemal tak samo, treść strony jest skopiowana, logo się zgadza. Jedyne, co się nie zgadza, to adres na górze w przeglądarce.
To jest dokładnie ten typ oszustwa, na który celuje nasz Platform checker. Nie sprawdza, czy projekt jest „dobry", sprawdza, czy konkretny adres odpowiada temu, za co się podaje.
Według jakich schematów tworzone są podrobione domeny?
Oszukańcze domeny nie są przypadkowe. Według schematów, które opisujemy w charliedesk, powtarzają się w kilku przewidywalnych postaciach:
| Schemat | Jak wygląda na przykładzie marki „example" | Na co gra |
|---|---|---|
| Zamiana znaku (typosquat) | exarnple.com (rn zamiast m), examp1e.com (cyfra 1 zamiast l) |
Że nie zauważysz znaku |
| Dodane słowa | example-wallet.com, secure-example.com, example-login.net |
Że „wallet" lub „secure" brzmi wiarygodnie |
| Inna końcówka | example.io, example.app, example.finance zamiast prawdziwej .com |
Że nie znasz prawdziwej końcówki |
| Subdomena jako pułapka | example.com.verify-account.io |
Że przeczytasz tylko początek adresu |
| Homoglif | litera z innego alfabetu, która wygląda identycznie | Że różnicy nie da się dostrzec okiem |
Mają jedno wspólne: celują w to, jak czytamy, a nie w to, co potrafią technicznie. Dlatego nie bronisz się przed nimi lepszą intuicją, ale porównaniem znak po znaku.
Jak takie oszustwo przebiega krok po kroku?
Typowy scenariusz ma wciąż ten sam szkielet:
- Gdzieś (reklama w wyszukiwarce, wiadomość w mediach społecznościowych, e-mail) pojawia się link.
- Link prowadzi do domeny, która wygląda jak znana usługa.
- Strona wymaga logowania, „weryfikacji" portfela lub wpłaty.
- Wprowadzone dane lub środki trafiają do oszusta.
Kluczowy moment to krok 2. Jeśli w nim porównasz adres z prawdziwym, cały łańcuch się zatrzyma. Dlatego obrona koncentruje się tutaj, a nie dopiero na moment wpłaty.
Uwaga na jeden konkretny szczegół: według tego, co obserwujemy w praktyce, płatny link w wyszukiwarce bywa umieszczany wyżej niż organiczny, niepłatny wynik. Nie weryfikujemy tego tutaj pomiarami, chodzi o obserwowany schemat, a nie o statystykę. Jego praktyczny wpływ jest jasny: to, że link jest pierwszy, samo w sobie nie oznacza, że jest prawdziwy.
Co robi nasz Platform checker, a czego nie robi?
Platform checker to narzędzie do jednego pytania: czy ten adres odpowiada temu, za co się podaje?
Co robi:
- porównuje wprowadzoną domenę ze schematami podróbek,
- ostrzega przed zamianami znaków i podejrzanymi subdomenami,
- pomaga oddzielić zweryfikowany adres od jego kopii.
Czego nie robi:
- nie mówi ci, w co inwestować lub nie inwestować,
- nie gwarantuje, że „zweryfikowana" platforma jest bezpieczna we wszystkim innym,
- nie zastępuje sprawdzenia, czy usługa ma zezwolenie w UE.
Do tego drugiego punktu: nawet prawdziwa domena może należeć do usługi bez licencji. To, czy platforma podlega europejskim ramom regulacyjnym, jest osobnym pytaniem. Co oznaczają europejskie ramy dla krypto i czym jest licencjonowanie według nich, wyjaśniamy we własnym haśle słownikowym MiCA. Twierdzenie o licencjonowaniu w tej lekcji opiera się właśnie na tym naszym haśle, a nie na zewnętrznym dokumencie regulacyjnym.
Jakie liczby mamy do tego tematu?
Bądźmy precyzyjni: dla tego konkretnego pojęcia nie mamy teraz żywej metryki, którą moglibyśmy ci pokazać. Nie będziemy wymyślać żadnej liczby.
To, co możemy stwierdzić, to opis schematu, a nie statystyka jego występowania. Ilu użytkowników miesięcznie natrafia na podrobioną domenę, z naszych danych nie potrafimy wiarygodnie powiedzieć, i dlatego tego nie twierdzimy.
Co powinieneś teraz umieć, a co pozostaje niepewne?
Po tej lekcji powinieneś umieć:
- rozpoznać pięć podstawowych schematów podrobionych domen z tabeli powyżej,
- porównać adres w przeglądarce znak po znaku, a nie według wyglądu strony,
- zrozumieć, że pierwszy wynik w wyszukiwarce nie musi być prawdziwy,
- oddzielić dwa różne pytania: „czy to prawdziwy adres?" i „czy ma zezwolenie w UE?".
Co pozostaje niepewne:
- żadne narzędzie nie wychwyci zupełnie nowej domeny zarejestrowanej godzinę temu,
- zweryfikowany adres nie gwarantuje uczciwości operatora we wszystkim innym,
- oszukańcze schematy ewoluują, więc lista w tej lekcji nie jest ostateczna.
Innymi słowy: sprawdzenie domeny jest konieczną pierwszą obroną, a nie ostatnią. Reszta polega na tym, komu i dlaczego coś powierzasz.