К содержанию
Антифишинг·криптореестр поддельных криптосайтов
Меню

← Реестр подделок

Тренажёр: какая ссылка настоящая

В каждом задании три ссылки и одна из них ведёт на настоящий сайт. Подделки собраны из приёмов, которые мы видели в реестре: 9 имён из восьми заданий — копии, которые реально собирали пароли. Картинок нет — только адрес, как в сообщении или письме.

Обновлено

8 заданий

Задание 1. Какая ссылка откроет настоящий сайт eRub?

Ответ и разбор
  • https://e-rub.site/ — Лишний или подменённый дефис. Дефис внутри имени делает его другим доменом: e-rub.site зарегистрировал не проект. Карточка в реестре →
  • https://erub.site/ — Настоящий адрес. Имя erub.site до знака совпадает с официальным.
  • https://erub-site.com/ — Лишний или подменённый дефис. Точка заменена дефисом и добавлена зона .com — в итоге домен erub-site.com, у проекта такого нет. Карточка в реестре →

Задание 2. Вход на биржу Winance. Какая ссылка настоящая?

Ответ и разбор
  • https://loginwinance.exchange/ — К имени приклеено слово. Слово login приклеено к имени — получился отдельный домен loginwinance.exchange. Карточка в реестре →
  • https://winance.exchange.loginwinance.exchange/login — Бренд в начале чужого имени. Начало выглядит как winance.exchange, но читать надо справа: владелец — loginwinance.exchange, а всё левее — его поддомены. Карточка в реестре →
  • https://winance.exchange/#/login — Настоящий адрес. Хост — winance.exchange. Всё после первой косой черты и после # — разделы внутри сайта, на владельца не влияют.

Задание 3. Письмо «войдите в кабинет eRub». Какая ссылка ведёт к проекту?

Ответ и разбор
  • https://erub.site/cabinet — Настоящий адрес. Хост — erub.site. /cabinet — путь внутри настоящего сайта.
  • https://erub.site.cabinet-erub-site.com/vhod — Бренд в начале чужого имени. Владелец — cabinet-erub-site.com, копия из реестра. «erub.site.» в начале — просто поддомен, его может завести кто угодно на своём имени. Карточка в реестре →
  • https://cabinet-erub.site/ — К имени приклеено слово. Приставка cabinet- делает имя другим: cabinet-erub.site — копия из реестра. Карточка в реестре →

Задание 4. У проекта eRub несколько официальных адресов. Какая ссылка — одна из них?

Ответ и разбор
  • https://erub.site@e-rub-site.com/ — Знак @ в ссылке. Всё, что стоит до @, браузер считает «именем пользователя» и не проверяет. Откроется e-rub-site.com. Карточка в реестре →
  • https://erub.money/ — Настоящий адрес. erub.money — второй официальный адрес проекта (сайт валидаторов). Сверяйтесь со списком настоящих адресов, а не с памятью.
  • https://erub.pro/ — Та же буква в имени, другая зона. Имя то же, зона другая: .pro вместо .site. Для интернета это совсем другой домен. Карточка в реестре →

Задание 5. Ссылка из чата «поддержки». Какая ведёт на настоящий сайт?

Ответ и разбор
  • https://erub.website/erub.site/login — Бренд в пути ссылки. Хост — erub.website (копия из реестра). erub.site после косой черты — просто название папки на чужом сервере. Карточка в реестре →
  • https://erub.pro/?next=https://erub.site — Бренд в параметре ссылки. Открывается erub.pro. Настоящий адрес в хвосте после ? — параметр, который подделка может проигнорировать. Карточка в реестре →
  • https://erub.site/?lang=ru — Настоящий адрес. Хост — erub.site, ?lang=ru — параметр внутри настоящего сайта.

Задание 6. Две ссылки выглядят одинаково. Какая настоящая?

Как их покажет адресная строка
  • xn--rub-qdd.site
  • erub.site
  • eruble.site

Ответ и разбор
  • https://еrub.site/ — Буква другого алфавита. Первая буква — русская «е». Для браузера это другое имя, в адресной строке оно превратится в xn--rub-qdd.site. Глазом в сообщении не отличить — выручает только закладка или проверка ссылки.
  • https://erub.site/ — Настоящий адрес. Все буквы латинские, имя совпадает с официальным до знака.
  • https://eruble.site/ — Лишние буквы в имени. Две лишние буквы: eruble вместо erub. Копия из реестра. Карточка в реестре →

Задание 7. Какая ссылка точно ведёт на сайт проекта?

Ответ и разбор
  • https://erub.money/ — Настоящий адрес. erub.money — официальный адрес проекта.
  • https://clck.ru/… — Сокращённая ссылка. Сокращённая ссылка прячет настоящий адрес до перехода. Сама по себе не подделка, но проверить её, не открывая, нельзя.
  • https://erub.money.erub.website/ — Бренд в начале чужого имени. Владелец — erub.website, копия из реестра; erub.money в начале — поддомен. Карточка в реестре →

Задание 8. Какая ссылка ведёт на домен, который принадлежит eRub?

Ответ и разбор
  • https://help.cabinet-erub.site/ — Бренд в начале чужого имени. Владелец — cabinet-erub.site, копия из реестра. help. — её поддомен. Карточка в реестре →
  • https://help.erub.site/ — Поддомен настоящего адреса. Владелец — erub.site: поддомены настоящего имени заводит только его хозяин. Сам поддомен может и не открываться — но чужим он быть не может.
  • https://erub.site.e-rub.site/ — Бренд в начале чужого имени. Читаем справа: владелец — e-rub.site, копия из реестра. «erub.site.» слева — поддомен. Карточка в реестре →

Как читать ссылку за три секунды

  1. Найдите хост. Это часть между https:// и первой косой чертой / (или ?, #). Всё после — разделы и параметры внутри сайта.
  2. Есть @ — смотрите правее. В https://[email protected]/ браузер откроет e-rub-site.com: то, что до @, он считает именем пользователя.
  3. Читайте хост справа. Владелец — две последние части: help.erub.site, но erub.site.e-rub.site. Левее — поддомены, их заводит тот, кому принадлежит правая часть.
  4. Сравните владельца со списком настоящих адресов — до знака. Один дефис, одна буква или другая зона — это другой сайт. Список — на странице настоящих адресов.
  5. xn-- в начале имени означает буквы другого алфавита. У латинского бренда такого быть не должно.

Этот тренажёр учит читать адрес. Второй навык — узнавать подделку по тому, что на странице, — тренирует тест на реальных скриншотах. А перед входом по незнакомой ссылке её можно просто проверить.

Частые вопросы

Как понять, на какой сайт ведёт ссылка?

Найдите хост — часть между https:// и первой косой чертой. Если в ней есть @, хост — то, что после него. Владелец сайта — две последние части хоста, например erub.site в help.erub.site. Всё, что левее, — поддомены, их владелец заводит сам; всё, что правее косой черты, — разделы сайта.

Что значит xn-- в адресе сайта?

Так браузер записывает имя с буквами не латинского алфавита. Если адрес известного латинского сайта вдруг начинается с xn--, в нём подменена буква — например, русская «е» вместо латинской e.

Если название биржи есть в ссылке, это её сайт?

Не обязательно. Название может стоять в поддомене (winance.exchange.loginwinance.exchange), до знака @, в пути после косой черты или в параметре после ?. Значение имеет только владелец — две последние части хоста.