Kaj natanko je „lažna platforma" in „ponarejena domena"?
Lažna platforma je spletno mesto ali aplikacija, ki se pretvarja, da je borza, denarnica ali investicijska storitev, v resnici pa služi le temu, da od vas pridobi denar ali dostopne podatke.
Ponarejena domena (angleško lookalike domain ali typosquat) je spletni naslov, namerno podoben pravemu, da bi ga spregledalo oko, ki bere hitro. Opomba k virom: definicije v tej lekciji so lastne definicije charliedesk, oblikovane za potrebe poučevanja, ne pa citati iz zunanjega slovarja. Zato je polje virov prazno, posamezne trditve pa označujemo glede na stopnjo gotovosti spodaj.
Razlika je pogosto en sam znak. Namesto binance.com je to na primer binance-com.net, blnance.com (mali „l" namesto „i") ali binance.support-login.io. Domena je videti skoraj enaka, vsebina strani je prekopirana, logotip se ujema. Edino, kar se ne ujema, je naslov zgoraj v brskalniku.
To je natanko tista vrsta prevare, na katero cilja naš Platform checker. Ne preverja, ali je projekt „dober", preverja, ali se konkreten naslov ujema s tem, za kar se izdaja.
Po katerih vzorcih nastajajo ponarejene domene?
Prevarantske domene niso naključne. Po vzorcih, ki jih opisujemo v charliedesk, se ponavljajo v nekaj predvidljivih oblikah:
| Vzorec | Kako je videti na primeru znamke „example" | Na kaj računa |
|---|---|---|
| Zamenjava znaka (typosquat) | exarnple.com (rn namesto m), examp1e.com (števka 1 namesto l) |
Da znaka ne opazite |
| Dodane besede | example-wallet.com, secure-example.com, example-login.net |
Da „wallet" ali „secure" zveni zaupanja vredno |
| Druga končnica | example.io, example.app, example.finance namesto prave .com |
Da ne poznate prave končnice |
| Poddomena kot past | example.com.verify-account.io |
Da preberete le začetek naslova |
| Homoglif | črka iz druge abecede, ki je videti identična | Da razlike ni mogoče videti z očmi |
Skupno jim je eno: ciljajo na to, kako beremo, ne na to, kaj tehnično zmorejo. Zato se pred njimi ne branite z boljšo intuicijo, ampak s primerjavo znak za znakom.
Kako taka prevara poteka korak za korakom?
Tipični scenarij ima vedno enako ogrodje:
- Nekje (oglas v iskalniku, sporočilo na družbenem omrežju, e-pošta) se pojavi povezava.
- Povezava vodi na domeno, ki je videti kot znana storitev.
- Stran zahteva prijavo, „preverjanje" denarnice ali vplačilo.
- Vneseni podatki ali sredstva potujejo k prevarantu.
Ključni trenutek je korak 2. Če v njem naslov primerjate s pravim, se cela veriga ustavi. Zato se obramba osredotoča sem, ne šele na trenutek vplačila.
Pozor na eno konkretno podrobnost: glede na to, kar v praksi opažamo, je plačana povezava v iskalniku pogosto umeščena višje kot organski, neplačani rezultat. Tega tukaj ne preverjamo z meritvijo, gre za opažen vzorec, ne za statistiko. Njegov praktični vpliv je jasen: to, da je povezava prva, samo po sebi ne pomeni, da je prava.
Kaj naš Platform checker počne in česa ne?
Platform checker je orodje za eno samo vprašanje: se ta naslov ujema s tem, za kar se izdaja?
Kaj počne:
- primerja vneseno domeno z vzorci ponaredkov,
- opozarja na zamenjave znakov in sumljive poddomene,
- pomaga ločiti preverjeni naslov od njegove kopije.
Česa ne počne:
- ne pove vam, v kaj naj investirate ali ne investirate,
- ne jamči, da je „preverjena" platforma varna v vsem drugem,
- ne nadomešča preverjanja, ali ima storitev v EU dovoljenje.
K drugi točki: tudi prava domena lahko pripada storitvi brez licence. Ali platforma spada pod evropski regulativni okvir, je samostojno vprašanje. Kaj pomeni evropski okvir za kripto in kaj je licenciranje po njem, pojasnjujemo v lastnem slovarskem geslu MiCA. Trditev o licenciranju v tej lekciji se opira prav na to naše geslo, ne na zunanji regulativni dokument.
Katere številke imamo o tej temi?
Bodimo natančni: za ta konkretni koncept trenutno nimamo žive metrike, ki bi vam jo lahko pokazali. Nobene številke si ne bomo izmišljali.
Kar lahko trdimo, je opis vzorca, ne statistika njegovega pojavljanja. Koliko uporabnikov mesečno naleti na ponarejeno domeno, iz naših podatkov zanesljivo povedati ne znamo, zato tega ne trdimo.
Kaj bi morali zdaj znati in kaj ostaja negotovo?
Po tej lekciji bi morali znati:
- prepoznati pet osnovnih vzorcev ponarejenih domen iz zgornje tabele,
- primerjati naslov v brskalniku znak za znakom, ne po videzu strani,
- razumeti, da prvi rezultat v iskalniku ni nujno pravi,
- ločiti dve različni vprašanji: „je to pravi naslov?" in „ima dovoljenje v EU?".
Kaj ostaja negotovo:
- nobeno orodje ne zajame povsem nove domene, registrirane pred eno uro,
- preverjeni naslov ne jamči za poštenost upravljavca v vsem drugem,
- prevarantski vzorci se razvijajo, zato seznam v tej lekciji ni dokončen.
Z drugimi besedami: preverjanje domene je nujna prva obramba, ne zadnja. Preostalo je o tem, komu in zakaj nekaj zaupate.