Jak weryfikować oficjalne linki i unikać phishingu

Początkujący28 paź 2026 · 6 min czytania

Zanim Pan/Pani połączy wallet albo cokolwiek podpisze, proszę potwierdzić, że jest Pan/Pani na oficjalnej ścieżce wejścia — a nie na stronie-sobowtórze, reklamie w wynikach wyszukiwania albo wiadomości „support”, która nosi znajomą markę. Sukces: Pan/Pani otwiera venue z zakładki albo adresu, który już zweryfikował(a); potrafi odczytać prawdziwą domenę na pasku; zamyka wszystko, co prosi o seed, zdalne sterowanie albo pośpieszne wysłanie środków.

Cel

Zanim Pan/Pani połączy wallet albo cokolwiek podpisze, proszę potwierdzić, że jest Pan/Pani na oficjalnej ścieżce wejścia — a nie na stronie-sobowtórze, reklamie w wynikach wyszukiwania albo wiadomości „support”, która nosi znajomą markę.

Sukces: Pan/Pani otwiera venue z zakładki albo adresu, który już zweryfikował(a); potrafi odczytać prawdziwą domenę na pasku; zamyka wszystko, co prosi o seed, zdalne sterowanie albo pośpieszne wysłanie środków. Ta strona obejmuje wyłącznie kontrole wejścia. Kroki backupu seed są w Jak chronić i tworzyć kopię zapasową seed phrase. Checklisty sesji są w Checklist bezpieczeństwa dla nowych traderów DEX. Mechanika zatwierdzeń jest w Czym jest zatwierdzenie tokena?

Zanim Pan/Pani zacznie

Czego Pan/Pani potrzebuje

Projekt albo venue, z którego Pan/Pani zamierza korzystać (DEX, strona sklepu z aplikacją wallet, hub dokumentacji).
Przeglądarkę albo telefon, w którym Pan/Pani może tworzyć zakładki.
Gotowość, by poświęcić jedną uważną pierwszą wizytę przed jakimkolwiek połączeniem.
Wallet gotowy do czytania promptów — nie do wklejania sekretów na strony.

Dlaczego ta kontrola istnieje

Na torach wallet-first strona jest często tylko frontendem. Fałszywy frontend nadal może pokazać znajomy layout, logo i listę rynków, a potem poprosić wallet o podpis albo zatwierdzenie, które przesuwa środki. Interfejs to nie protokół — więc higiena wejścia jest częścią tradingu, a nie opcjonalnym dodatkiem. Po potwierdzeniu wrogiego żądania zwykle nie ma „biurka undo”.

Ryzyka, które Pan/Pani akceptuje, jeśli to pominie

Jedno złe połączenie/zatwierdzenie na sklonowanej stronie może opróżnić allowance albo wyłudzić transfer.
Pilność („zweryfikuj w 10 minut”, „odbierz przed wygaśnięciem”) to typowa taktyka nacisku, a nie wymóg tradingu.
HTTPS / kłódka nie udowadniają tożsamości; większość stron phishingowych też używa szyfrowania.

Kroki

1. Ustal Pan/Pani oficjalne źródło raz — potem dodaj zakładkę

Przy pierwszym użyciu proszę znaleźć domenę albo aplikację w kanale, któremu Pan/Pani już ufa dla tego projektu: własnej opublikowanej stronie projektu, hubie dokumentacji albo oficjalnej pozycji w sklepie otwartej z tej strony.

Proszę iść na zewnątrz od tej zweryfikowanej strony, gdy potrzebuje Pan/Pani linków społecznościowych albo supportu. Proszę nie zaczynać od wyszukiwania w social i nie ufać temu, co wygląda na „zweryfikowane” konto. Proszę nie ufać linkowi rozwiniętemu w czacie tylko dlatego, że podgląd pokazuje znajomą nazwę — podglądy mogą kłamać o miejscu docelowym kliknięcia.

Gdy domena jest poprawna, proszę dodać zakładkę (albo następnym razem wpisać adres samodzielnie). Potem proszę otwierać venue z zakładki — nie przez ponowne wyszukiwanie nazwy marki w każdej sesji. Ponowne wyszukiwanie to sposób, w jaki wygrywają reklamy i sobowtóry.

Aplikacje i rozszerzenia wallet proszę instalować wyłącznie z udokumentowanej oficjalnej ścieżki projektu (oficjalna strona → pozycja w sklepie albo udokumentowane pobranie dostawcy). Fałszywe rozszerzenia i fałszywe APK używają tych samych logo.

Dla venue wallet-first, takich jak edgeX, proszę używać domeny, którą projekt publikuje jako oficjalną. Proszę nie wymyślać ani nie zgadywać URL.

2. Odczytaj Pan/Pani domenę, zanim połączy

Na pasku adresu proszę zidentyfikować zarejestrowaną domenę (czytać od prawej do lewej: część, która faktycznie posiada stronę). Znana nazwa w subdomenie, ścieżce albo query string może być kostiumem — na przykład ścieżka, która tylko zawiera markę, podczas gdy prawdziwy właściciel jest gdzie indziej.

Proszę uważać na sobowtóry:

zamienione albo brakujące litery
dodatkowe myślniki
zła domena najwyższego poziomu (`.net` / `.io` zamiast prawdziwej)
cyfra `1` zamiast litery `l` albo `0` zamiast `O`
znaki, które tylko wyglądają jak litery łacińskie

HTTPS / kłódka oznacza, że połączenie jest szyfrowane — nie że strona jest autentyczna. Proszę traktować kłódkę jako minimum prywatności na łączu, nigdy jako odznakę marki.

Jeśli nazwa jest tylko „prawie” poprawna, proszę się zatrzymać. Prawie-poprawne jest produktem.

3. Traktuj Pan/Pani reklamy w wyszukiwarce, DM i przekazywane linki domyślnie jako niezaufane

Sponsored wyniki nad organicznymi, linki w czacie, e-mailu i postach społecznościowych to typowe ścieżki dostawy klonów — w tym reklamy, które wyprzedzają prawdziwą stronę, oraz e-maile, które podrabiają ton supportu.

Domyślne działanie, gdy Pan/Pani trafia z którejkolwiek z tych ścieżek: proszę zignorować kliknięty cel. Proszę otworzyć zakładkę albo wpisać już zweryfikowany adres w nowej karcie. Proszę nie „połączyć raz, żeby zobaczyć”. Proszę nie wklejać seed, żeby „dokończyć weryfikację” z wiadomości przychodzącej.

Jeśli znajomy przekazuje link do claim, proszę samodzielnie zweryfikować cel ścieżką zakładki. Przyjaźń nie uwierzytelnia domeny.

4. Odrzuć Pan/Pani fałszywe skrypty supportu

Prawdziwy support wallet i venue nie zaczyna się od zimnego DM zaraz po tym, jak Pan/Pani zada pytanie o pomoc w publicznym czacie.

Proszę zamknąć i odejść, jeśli ktoś:

twierdzi, że jest supportem w nieoficjalnym DM
prosi o seed, klucz prywatny albo słowa backupu
prosi o instalację oprogramowania zdalnego dostępu albo udostępnienie kontroli ekranu
przenosi Pana/Panią z wyznaczonych kanałów pomocy projektu do prywatnego „pokoju ticketów”
żąda wysłania małej kwoty „żeby odblokować” albo „żeby zsynchronizować”

Żadne legalne biurko nie potrzebuje Pana/Pani seed, żeby przywrócić dostęp, dodać wallet do whitelist, odblokować zablokowany depozyt albo przetworzyć zwrot. Jeśli Pan/Pani potrzebuje pomocy z backupem, proszę użyć Jak chronić i tworzyć kopię zapasową seed phrase — offline, wewnątrz wallet — nigdy w formularzu obcej osoby.

5. Wykryj Pan/Pani pułapki pilności i claim prowadzące do fałszywych wejść

Giveaway, które wymagają, by Pan/Pani najpierw wysłał(a) środki, żeby otrzymać więcej, to oszustwa.

Strony „claim” / airdrop pojawiające się bez zaproszenia często istnieją tylko po to, by wymusić połączenie albo zatwierdzenie na wrogiej stronie. Timery odliczania, „ostateczne ostrzeżenie” i copy „konto zawieszone — zweryfikuj teraz” mają pominąć kontrolę domeny w Pana/Pani głowie.

Tych stron nie potrzebuje Pan/Pani, by handlować na venue, które już ma w zakładkach. Jeśli flow claim żąda seed, sprawa jest już zakończona — proszę zamknąć. Jeśli żąda tylko Połącz / Zatwierdź, to nadal decyzja o wejściu: proszę wrócić przez zakładkę i zdecydować na prawdziwej stronie albo całkowicie pominąć claim.

6. Ostatnie spojrzenie: pasek + podgląd wallet + ostrzeżenia certyfikatu

Bezpośrednio przed Połącz albo Zatwierdź:

Proszę ponownie odczytać domenę na pasku (Krok 2). Domeny mogą się zmienić po przekierowaniu.
Proszę odczytać podgląd wallet: sieć, asset, spender/contract, kwotę i typ akcji. Połącz to nie Zatwierdź; Zatwierdź to nie trade. Nieograniczony spend, transfer, którego Pan/Pani nie zamierzał(a), albo Sign-message, którego nie da się wyjaśnić jednym zwykłym zdaniem, to stop. Mechanika zatwierdzeń: Czym jest zatwierdzenie tokena?
Jeśli wallet albo przeglądarka pokazuje ostrzeżenie o zwodniczej stronie / phishingu, proszę traktować to jako twardy stop — nie jako irytujący banner do przeklikania.
Jeśli przeglądarka pokazuje nieoczekiwane ostrzeżenie certyfikatu na stronie, którą Pan/Pani „znał(a)”, proszę się zatrzymać. Proszę nie klikać dalej. Proszę zamknąć kartę i wrócić później przez zakładkę.

Dopiero wtedy proszę potwierdzić. Jeśli cokolwiek w tym ostatnim spojrzeniu zawodzi, proszę odrzucić i odejść.

Sprawdź Pan/Pani przed potwierdzeniem

[ ] Otwarte z zakładki albo wpisanego zweryfikowanego adresu — nie z reklamy, DM, e-maila ani przekazanego claim
[ ] Zarejestrowana domena zgadza się z tym, co Pan/Pani ustalił(a) w Kroku 1
[ ] Kłódka nie została potraktowana jako dowód tożsamości
[ ] Brak prośby o seed / klucz / zdalny dostęp na stronie albo w czacie
[ ] Podgląd wallet pasuje do zamierzonej akcji (sieć, asset, kwota, spender)
[ ] Żadne ostrzeżenie phishing / zwodnicza strona / certyfikat nie zostało nadpisane

Jeśli coś wygląda nie tak

Co Pan/Pani widzi	Co zrobić
Domena jest „prawie” poprawna	Proszę zamknąć kartę. Tylko zakładka / wpisany oficjalny adres.
Kłódka jest, ale nadal Pan/Pani wątpi w nazwę	Kłódka to nie tożsamość. Proszę ponownie zweryfikować domenę albo odejść.
Support DM po pytaniu o pomoc w publicznym czacie	Proszę nie kontynuować w DM. Tylko wyznaczone oficjalne kanały znalezione od zweryfikowanej strony na zewnątrz.
Strona prosi o seed albo słowa backupu	Proszę zamknąć natychmiast. Proszę nie wpisywać. Przewodnik backupu seed tylko wewnątrz aplikacji wallet — nigdy w formularzu WWW.
Prośba o zdalny dostęp / udostępnienie ekranu „support”	Proszę odmówić. Proszę zakończyć sesję. Prawdziwe biurka nie potrzebują kontroli urządzenia, by pomóc.
Ostrzeżenie wallet albo przeglądarki o phishingu / zwodniczej stronie	Proszę rozłączyć i zamknąć. Proszę nie nadpisywać „żeby kontynuować”.
Pan/Pani już połączył(a) albo zatwierdził(a) na podejrzanej stronie	Proszę rozłączyć; traktować allowance jako ryzykowne; przenieść środki do świeżego wallet, jeśli ekspozycja jest niejasna; cofnąć złe zatwierdzenia, gdy Pan/Pani może (zob. Czym jest zatwierdzenie tokena?).
Pan/Pani wpisał(a) seed na stronę albo do czatu	Proszę traktować ten seed jako spalony. Nowy wallet + nowy offline backup; przenieść to, co jeszcze Pan/Pani może; porzucić stary seed.
Ostrzeżenie certyfikatu na „znanej” stronie	Proszę się zatrzymać. Proszę nie iść dalej. Później ponowić z zakładki.
Niezamówiony link airdrop / claim / giveaway	Proszę zignorować. Handlować tylko przez zweryfikowane wejście.
Potrzebuje Pan/Pani pełnego arkusza stopu sesji	Proszę użyć Checklist bezpieczeństwa dla nowych traderów DEX.

Udostępnij

Powiązane artykuły

Gotowy na kolejny krok?

Przejdź do rejestracji lub tradingu z tej strony za pomocą oficjalnych linków.

Zacznij handlować na edgeX

Zastrzeżenie

Te treści mają wyłącznie charakter edukacyjny i nie stanowią porady inwestycyjnej. Handel aktywami cyfrowymi i instrumentami pochodnymi wiąże się z ryzykiem. Przed rozpoczęciem handlu upewnij się, że rozumiesz produkty, i weź pod uwagę swoją sytuację.

Poradniki