К содержанию
Антифишинг·криптореестр поддельных криптосайтов
Меню

← Реестр подделок

Как устроен реестр подделок

Реестр ведётся автоматически и перепроверяется вручную. Ниже — все правила, по которым адрес попадает в список и уходит из него.

Обновлено

Откуда берутся адреса

  • Перебор похожих имён. Сканер строит варианты настоящего адреса: пропущенная или лишняя буква, дефис, слова вроде «login» и «cabinet», другие доменные зоны — и проверяет, какие из них зарегистрированы и отвечают.
  • Поисковая выдача. Раз в сутки сканер смотрит, какие адреса выходят по запросам вида «вход», «личный кабинет», «официальный сайт».
  • Сообщения посетителей через форму.

Когда адрес считается подделкой

Нужны оба признака сразу:

  1. Копия. Страница повторяет вид, тексты или заголовок настоящего сайта и выдаёт себя за него.
  2. Сбор данных. На странице есть форма для пароля, кода подтверждения, seed-фразы или ключа.

Сайт, который только пишет о проекте, в реестр подделок не попадает, даже если в его адресе есть название проекта. Такие адреса мы показываем отдельно, как неофициальные. Припаркованные и продающиеся домены не публикуем, но продолжаем проверять: форма может появиться в любой день.

Каждую найденную копию сканер открывает в настоящем браузере: снимает скриншот, смотрит, что просит форма и куда её скрипт отправляет введённое. Спорные случаи разбираются вручную и без этого в реестр не попадают.

Как часто проверяем

Каждый адрес реестра открывается дважды в сутки. Поиск новых копий — раз в сутки. Дата последней проверки стоит в карточке и внизу каждой страницы.

Когда адрес уходит из «работающих»

После двух проверок подряд, когда сайт не отвечает или формы входа на нём больше нет. Карточка остаётся с пометкой «закрыт» и датой: адрес может ожить, и тогда пометка снимается, а жалобы уходят заново.

Что не публикуем

Адреса e-mail, на которые отправлены жалобы, номера обращений, идентификаторы ботов и IP-адреса. Публикуются только факты, которые видит любой посетитель подделки, и данные RDAP о домене.

Открытые данные

Реестр целиком — в reestr.json, лицензия CC BY 4.0. Его можно подключать в свои фильтры и списки блокировки со ссылкой на источник.

Ошибка в реестре

Если ваш сайт попал в список по ошибке — напишите через форму, указав адрес: проверим в течение суток и исправим.