Čo presne je „falošná platforma" a „napodobená doména"?
Falošná platforma je web alebo aplikácia, ktorá predstiera, že je burzou, peňaženkou alebo investičnou službou, ale v skutočnosti slúži len na to, aby od vás získala peniaze alebo prístupové údaje.
Napodobená doména (anglicky lookalike domain alebo typosquat) je internetová adresa zámerne podobná skutočnej, aby si ju nevšimlo oko, ktoré číta rýchlo. Poznámka k zdrojom: definície v tejto lekcii sú vlastné definície charliedesk, sformulované pre potreby výučby, nie citácie z externého slovníka. Preto je pole zdrojov prázdne a jednotlivé tvrdenia označujeme podľa miery istoty nižšie.
Rozdiel býva jediný znak. Napríklad namiesto binance.com je to binance-com.net, blnance.com (malé „l" namiesto „i") alebo binance.support-login.io. Doména vyzerá takmer rovnako, obsah stránky je skopírovaný, logo sedí. Jediné, čo nesedí, je adresa hore v prehliadači.
Toto je presne ten typ podvodu, na ktorý cieli náš Platform checker. Nekontroluje, či je projekt „dobrý", kontroluje, či konkrétna adresa zodpovedá tomu, za čo sa vydáva.
Podľa akých vzorov sa napodobené domény tvoria?
Podvodné domény nie sú náhodné. Podľa vzorov, ktoré popisujeme v charliedesk, sa opakujú v niekoľkých predvídateľných podobách:
| Vzor | Ako vyzerá na príklade značky „example" | Na čo hrá |
|---|---|---|
| Zámena znaku (typosquat) | exarnple.com (rn namiesto m), examp1e.com (číslica 1 namiesto l) |
Že si znaku nevšimnete |
| Pridané slová | example-wallet.com, secure-example.com, example-login.net |
Že „wallet" alebo „secure" znie dôveryhodne |
| Iná koncovka | example.io, example.app, example.finance namiesto pravej .com |
Že nepoznáte pravú koncovku |
| Subdoména ako pasca | example.com.verify-account.io |
Že prečítate len začiatok adresy |
| Homoglyf | písmeno z inej abecedy, ktoré vyzerá identicky | Že rozdiel nejde okom vidieť |
Spoločné majú jedno: cielia na to, ako čítame, nie na to, čo technicky vedia. Preto sa proti nim nebránite lepšou intuíciou, ale porovnaním znak po znaku.
Ako taký podvod prebieha krok za krokom?
Typický scenár má stále rovnakú kostru:
- Niekde (reklama vo vyhľadávači, správa na sociálnej sieti, e-mail) sa objaví odkaz.
- Odkaz vedie na doménu, ktorá vyzerá ako známa služba.
- Stránka vyžaduje prihlásenie, „overenie" peňaženky alebo vklad.
- Zadané údaje alebo prostriedky putujú k podvodníkovi.
Kľúčový moment je krok 2. Ak v ňom porovnáte adresu so skutočnou, celá reťaz sa zastaví. Preto sa obrana sústredí sem, nie až k okamihu vkladu.
Pozor na jeden konkrétny detail: podľa toho, čo v praxi pozorujeme, býva platený odkaz vo vyhľadávači umiestnený vyššie než organický, neplatený výsledok. Neoverujeme to tu meraním, ide o pozorovaný vzor, nie o štatistiku. Jeho praktický dopad je jasný: to, že je odkaz prvý, samo osebe neznamená, že je pravý.
Čo náš Platform checker robí a čo nerobí?
Platform checker je nástroj na jedinú otázku: zodpovedá táto adresa tomu, za čo sa vydáva?
Čo robí:
- porovnáva zadanú doménu so vzormi napodobenín,
- upozorňuje na znakové zámeny a podozrivé subdomény,
- pomáha oddeliť overenú adresu od jej kópie.
Čo nerobí:
- nehovorí vám, do čoho investovať alebo neinvestovať,
- nezaručuje, že „overená" platforma je bezpečná vo všetkom ostatnom,
- nenahrádza kontrolu, či má služba v EÚ povolenie.
K tomu druhému bodu: aj skutočná doména môže patriť službe bez licencie. Či platforma spadá pod európsky regulačný rámec, je samostatná otázka. Čo znamená európsky rámec pre krypto a čo je licencovanie podľa neho, vysvetľujeme vo vlastnom slovníkovom hesle MiCA. Tvrdenie o licencovaní v tejto lekcii sa opiera práve o toto naše heslo, nie o externý regulačný dokument.
Aké čísla k tejto téme máme?
Buďme presní: pre tento konkrétny koncept teraz nemáme živú metriku, ktorú by sme vám mohli ukázať. Nebudeme si žiadne číslo vymýšľať.
Čo tvrdiť môžeme, je popis vzoru, nie štatistika jeho výskytu. Koľko používateľov mesačne narazí na napodobenú doménu, z našich dát spoľahlivo povedať nevieme, a preto to netvrdíme.
Čo by ste teraz mali vedieť a čo zostáva neisté?
Po tejto lekcii by ste mali vedieť:
- rozpoznať päť základných vzorov napodobených domén z tabuľky vyššie,
- porovnať adresu v prehliadači znak po znaku, nie podľa vzhľadu stránky,
- pochopiť, že prvý výsledok vo vyhľadávači nemusí byť pravý,
- oddeliť dve rôzne otázky: „je to pravá adresa?" a „má to povolenie v EÚ?".
Čo zostáva neisté:
- žiadny nástroj nezachytí úplne novú doménu zaregistrovanú pred hodinou,
- overená adresa nezaručuje poctivosť prevádzkovateľa vo všetkom ostatnom,
- podvodné vzory sa vyvíjajú, takže zoznam v tejto lekcii nie je konečný.
Inými slovami: kontrola domény je nutná prvá obrana, nie posledná. Zvyšok je o tom, komu a prečo niečo zverujete.