Поддельный домен

Поддельный домен (фейковый домен, домен-двойник) — это интернет-адрес, визуально или лексически имитирующий адрес настоящего сервиса (обменника, биржи, кошелька), но принадлежащий мошенникам. Пользователь заходит на такой сайт, думая, что это оригинал, вводит данные — и передаёт их злоумышленникам.

Как устроено. Атакующие регистрируют домен, отличающийся от настоящего на один-два символа: подмена букв (rn вместо m), другая доменная зона (.co вместо .com), лишний дефис, добавка слова (login-, -wallet). Отдельный класс — гомоглифы: кириллическая «о» или «а» вместо латинской выглядит идентично, но ведёт на чужой сайт (IDN-, или «омографная», атака). Сайт-двойник копирует дизайн оригинала до пикселя и почти всегда имеет валидный SSL-сертификат — «замок» в браузере подтверждает лишь шифрование канала, но не подлинность владельца.

Пример. Настоящий сервис — topchange.io. Мошенник регистрирует внешне такой же адрес через кириллическую «о» либо top-change.io, покупает рекламу в поиске, и объявление встаёт выше органической выдачи. Жертва кликает, вводит логин от кошелька и seed-фразу «для подтверждения» — и в течение минуты условные 500 USDT в сети TRC-20 уходят на адрес дрейнера. Транзакция в блокчейне необратима, отменить или «откатить» перевод невозможно.

Почему важно. Один неверный символ в адресной строке способен обернуться потерей всех средств без шанса на возврат. Проверка домена — базовый навык безопасного обмена.

Как защититься:

• Не переходите по ссылкам из рекламы, писем и чатов — вводите адрес вручную или открывайте из закладки.
• Сверяйте домен посимвольно; при сомнении скопируйте его в блокнот — гомоглифы там обычно становятся заметны.
• Помните: ни один легитимный сервис никогда не запрашивает seed-фразу и приватный ключ на сайте.