Как проверить официальные ссылки и избежать фишинга

Начинающий28 окт. 2026 г. · 6 мин чтения

Прежде чем подключить кошелёк или что-либо подписать, подтвердите, что вы на официальном пути входа — а не на сайте-двойнике, в поисковой рекламе или в «поддержке», которая носит знакомый бренд. Критерий успеха: вы открываете площадку из закладки или по адресу, который уже проверили; в строке адреса читаете настоящий домен; закрываете всё, что просит сид, удалённый доступ или срочный перевод.

Цель

Прежде чем подключить кошелёк или что-либо подписать, подтвердите, что вы на официальном пути входа — а не на сайте-двойнике, в поисковой рекламе или в «поддержке», которая носит знакомый бренд.

Критерий успеха: вы открываете площадку из закладки или по адресу, который уже проверили; в строке адреса читаете настоящий домен; закрываете всё, что просит сид, удалённый доступ или срочный перевод. Эта страница отвечает только за проверки входа. Шаги резервного копирования сида — в «Как защитить и сделать резервную копию сид-фразы». Сессионные чек-листы — в «Чек-лист безопасности для новых DEX-трейдеров». Механика одобрений — в «Что такое одобрение токена?».

Перед стартом

Что вам нужно

Проект или площадка, которой вы собираетесь пользоваться (DEX, страница кошелька в магазине приложений, хаб документации).
Браузер или телефон, где можно создать закладки.
Готовность один раз аккуратно пройти первый визит до любого подключения.
Кошелёк, готовый читать запросы — а не вставлять секреты на сайты.

Зачем нужна эта проверка

На рельсах «сначала кошелёк» сайт часто лишь фронтенд. Поддельный фронтенд всё равно может показать знакомый макет, логотип и список рынков, а затем попросить у кошелька подпись или одобрение, которое двигает средства. Интерфейс — не протокол, поэтому гигиена входа — часть торговли, а не необязательная добавка. После Confirm на враждебный запрос обычно нет «стола отмены».

Риски, которые вы принимаете, если пропустите проверку

Одно плохое подключение/одобрение на клонированном сайте может опустошить allowances или выманить перевод.
Срочность («проверьте за 10 минут», «успейте забрать до истечения») — типичный приём давления, а не требование торговли.
HTTPS / замочек не доказывают личность; большинство фишинговых сайтов тоже используют шифрование.

Шаги

1. Один раз установите официальный источник — затем добавьте в закладки

При первом использовании найдите домен или приложение в канале, которому вы уже доверяете по этому проекту: собственный опубликованный сайт проекта, хаб документации или официальный листинг в магазине, который вы открыли с этого сайта.

Нужны соцсети или ссылки поддержки — идите наружу от уже проверенной страницы. Не начинайте с поиска в соцсетях и не доверяйте любому «похожему на верифицированный» аккаунту. Не доверяйте ссылке из чата только потому, что превью показывает знакомое имя — превью может лгать о том, куда ведёт клик.

Когда домен верен, добавьте его в закладки (или в следующий раз введите сами). После этого открывайте площадку из закладки — а не через повторный поиск бренда каждую сессию. Повторный поиск — как раз то, чем побеждают реклама и двойники.

Для приложений и расширений кошелька устанавливайте только по задокументированному официальному пути проекта (официальный сайт → листинг в магазине или задокументированная загрузка вендора). Поддельные расширения и поддельные APK используют те же логотипы.

Для площадок с приоритетом кошелька, таких как edgeX, используйте домен, который проект публикует как официальный. Не изобретайте и не угадывайте URL.

2. Прочитайте домен до подключения

В адресной строке определите зарегистрированный домен (читайте справа налево: ту часть, которая реально владеет сайтом). Знаменитое имя в поддомене, пути или query-строке может быть маскарадом — например, путь лишь содержит бренд, а настоящий владелец — в другом месте.

Следите за двойниками:

переставленные или пропущенные буквы
лишние дефисы
неверный домен верхнего уровня (`.net` / `.io` вместо настоящего)
цифра `1` вместо буквы `l`, или `0` вместо `O`
символы, которые лишь выглядят как латинские буквы

HTTPS / замочек означает, что соединение зашифровано — а не то, что сайт подлинный. Относитесь к замочку как к минимуму для приватности на линии, никогда — как к значку бренда.

Если имя лишь «почти» верное — остановитесь. «Почти верное» и есть продукт.

3. По умолчанию считайте поисковую рекламу, личные сообщения и пересланные ссылки недоверенными

Спонсорские результаты над органической выдачей, ссылки в чатах, почте и соцсетях — обычные каналы доставки клонов: в том числе реклама, которая обгоняет настоящий сайт, и письма с поддельным тоном поддержки.

Действие по умолчанию, если вы пришли любым из этих путей: игнорируйте пункт назначения клика. Откройте закладку или введите уже проверенный адрес в новой вкладке. Не «просто подключитесь один раз, чтобы посмотреть». Не вставляйте сид, чтобы «завершить проверку» по входящему сообщению.

Если друг переслал ссылку на claim, сами проверьте назначение через путь вашей закладки. Дружба не аутентифицирует домен.

4. Отказывайтесь от сценариев фальшивой поддержки

Настоящая поддержка кошельков и площадок не начинает с холодного личного сообщения сразу после того, как вы задали вопрос о помощи в публичном чате.

Закройте и уйдите, если кто-то:

представляется поддержкой в неофициальном личном сообщении
просит сид, приватный ключ или слова резервной копии
просит установить ПО удалённого доступа или передать управление экраном
уводит вас с назначенных каналов помощи проекта в частную «комнату тикета»
требует отправить небольшую сумму «для разблокировки» или «для синхронизации»

Никакой легитимный стол не нуждается в вашем сиде, чтобы восстановить доступ, внести кошелёк в whitelist, разблокировать застрявший депозит или оформить возврат. Если нужна помощь с бэкапом, используйте «Как защитить и сделать резервную копию сид-фразы» — офлайн, внутри кошелька — никогда в чужой форме.

5. Распознавайте срочность и ловушки claim, ведущие к поддельным входам

Раздачи, которые требуют сначала отправить средства, чтобы получить больше, — это мошенничество.

Страницы «Claim» / airdrop, появившиеся без запроса, часто существуют лишь затем, чтобы подтолкнуть Connect или Approve на враждебном сайте. Таймеры обратного отсчёта, «последнее предупреждение» и текст «аккаунт приостановлен — проверьте сейчас» нужны, чтобы пропустить проверку домена мозгом.

Вам не нужны эти страницы, чтобы торговать на площадке, которую вы уже добавили в закладки. Если поток claim требует сид — всё уже кончено: закройте. Если требует только Connect / Approve, это всё равно решение о входе: вернитесь через закладку и решите на настоящем сайте — или вовсе пропустите claim.

6. Последний взгляд: строка + превью кошелька + предупреждения о сертификате

Непосредственно перед Connect или Approve:

Снова прочитайте домен в строке (шаг 2). После редиректа домен может измениться.
Прочитайте превью кошелька: сеть, актив, spender/контракт, сумма и тип действия. Connect — это не Approve; Approve — это не сделка. Неограниченный spend, перевод, который вы не планировали, или Sign-сообщение, которое нельзя объяснить одной простой фразой, — стоп. Механика одобрений: «Что такое одобрение токена?».
Если кошелёк или браузер показывает предупреждение о обманном сайте / фишинге, считайте это жёсткой остановкой — не надоедливым баннером, который можно прокликать.
Если браузер показывает неожиданное предупреждение о сертификате на сайте, который вы считали знакомым, остановитесь. Не кликайте «продолжить». Закройте вкладку и позже вернитесь через закладку.

Только после этого Confirm. Если что-то в этом последнем взгляде не проходит — отклоните и уйдите.

Проверьте перед подтверждением

[ ] Открыто из закладки или введён проверенный адрес — не из рекламы, личного сообщения, почты или пересланного claim
[ ] Зарегистрированный домен совпадает с тем, что вы установили в шаге 1
[ ] Замочек не принимали за доказательство личности
[ ] Нет запроса сида / ключа / удалённого доступа на странице или в чате
[ ] Превью кошелька совпадает с задуманным действием (сеть, актив, сумма, spender)
[ ] Не обойдено предупреждение о фишинге / обманном сайте / сертификате

Если что-то выглядит не так

Что вы видите	Что делать
Домен «почти» верный	Закройте вкладку. Используйте только закладку / введённый официальный адрес.
Замочек есть, но имя всё равно сомнительно	Замочек — не личность. Перепроверьте домен или уйдите.
Личное сообщение «поддержки» после вопроса в публичном чате	Не продолжайте в личке. Используйте только назначенные официальные каналы, найденные от проверенного сайта наружу.
Страница просит сид или слова резервной копии	Сразу закройте. Не вводите. Руководство по бэкапу сида — только внутри приложения кошелька, никогда в веб-форме.
Запрос «поддержки» на удалённый доступ / демонстрацию экрана	Откажитесь. Завершите сессию. Настоящим столам не нужен контроль устройства, чтобы помочь.
Предупреждение кошелька или браузера о фишинге / обманном сайте	Отключитесь и закройте. Не обходите «чтобы продолжить».
Вы уже подключились или одобрили на подозрительном сайте	Отключитесь; считайте allowances рискованными; при неясном exposure переведите средства на свежий кошелёк; отзовите плохие одобрения, когда сможете (см. «Что такое одобрение токена?»).
Вы ввели сид на сайт или в чат	Считайте этот сид сожжённым. Новый кошелёк + новая офлайн-копия; перенесите, что ещё можете; откажитесь от старого сида.
Предупреждение о сертификате на «известном» сайте	Стоп. Не продолжайте. Позже повторите через закладку.
Непрошеный airdrop / claim / ссылка на раздачу	Игнорируйте. Торгуйте только через проверенный вход.
Нужен полный сессионный stop-sheet	Используйте «Чек-лист безопасности для новых DEX-трейдеров».

Готовы к следующему шагу?

Перейдите к регистрации или торговле с этой страницы по официальным ссылкам.

Начать торговлю на edgeX

Отказ от ответственности

Этот материал носит исключительно образовательный характер и не является инвестиционной рекомендацией. Торговля цифровыми активами и деривативами связана с риском. Перед началом торговли убедитесь, что понимаете продукты, и учитывайте свои обстоятельства.

Руководства

Как проверить официальные ссылки и избежать фишинга

Начинающий28 окт. 2026 г. · 6 мин чтения

Цель

Перед стартом

Что вам нужно

Проект или площадка, которой вы собираетесь пользоваться (DEX, страница кошелька в магазине приложений, хаб документации).
Браузер или телефон, где можно создать закладки.
Готовность один раз аккуратно пройти первый визит до любого подключения.
Кошелёк, готовый читать запросы — а не вставлять секреты на сайты.

Зачем нужна эта проверка

Риски, которые вы принимаете, если пропустите проверку

Одно плохое подключение/одобрение на клонированном сайте может опустошить allowances или выманить перевод.
Срочность («проверьте за 10 минут», «успейте забрать до истечения») — типичный приём давления, а не требование торговли.
HTTPS / замочек не доказывают личность; большинство фишинговых сайтов тоже используют шифрование.

Шаги

1. Один раз установите официальный источник — затем добавьте в закладки

2. Прочитайте домен до подключения

Следите за двойниками:

переставленные или пропущенные буквы
лишние дефисы
неверный домен верхнего уровня (`.net` / `.io` вместо настоящего)
цифра `1` вместо буквы `l`, или `0` вместо `O`
символы, которые лишь выглядят как латинские буквы

Если имя лишь «почти» верное — остановитесь. «Почти верное» и есть продукт.

3. По умолчанию считайте поисковую рекламу, личные сообщения и пересланные ссылки недоверенными

4. Отказывайтесь от сценариев фальшивой поддержки

Закройте и уйдите, если кто-то:

представляется поддержкой в неофициальном личном сообщении
просит сид, приватный ключ или слова резервной копии
просит установить ПО удалённого доступа или передать управление экраном
уводит вас с назначенных каналов помощи проекта в частную «комнату тикета»
требует отправить небольшую сумму «для разблокировки» или «для синхронизации»

5. Распознавайте срочность и ловушки claim, ведущие к поддельным входам

Раздачи, которые требуют сначала отправить средства, чтобы получить больше, — это мошенничество.

6. Последний взгляд: строка + превью кошелька + предупреждения о сертификате

Непосредственно перед Connect или Approve:

Снова прочитайте домен в строке (шаг 2). После редиректа домен может измениться.
Прочитайте превью кошелька: сеть, актив, spender/контракт, сумма и тип действия. Connect — это не Approve; Approve — это не сделка. Неограниченный spend, перевод, который вы не планировали, или Sign-сообщение, которое нельзя объяснить одной простой фразой, — стоп. Механика одобрений: «Что такое одобрение токена?».
Если кошелёк или браузер показывает предупреждение о обманном сайте / фишинге, считайте это жёсткой остановкой — не надоедливым баннером, который можно прокликать.
Если браузер показывает неожиданное предупреждение о сертификате на сайте, который вы считали знакомым, остановитесь. Не кликайте «продолжить». Закройте вкладку и позже вернитесь через закладку.

Только после этого Confirm. Если что-то в этом последнем взгляде не проходит — отклоните и уйдите.

Проверьте перед подтверждением

[ ] Открыто из закладки или введён проверенный адрес — не из рекламы, личного сообщения, почты или пересланного claim
[ ] Зарегистрированный домен совпадает с тем, что вы установили в шаге 1
[ ] Замочек не принимали за доказательство личности
[ ] Нет запроса сида / ключа / удалённого доступа на странице или в чате
[ ] Превью кошелька совпадает с задуманным действием (сеть, актив, сумма, spender)
[ ] Не обойдено предупреждение о фишинге / обманном сайте / сертификате

Если что-то выглядит не так

Что вы видите	Что делать
Домен «почти» верный	Закройте вкладку. Используйте только закладку / введённый официальный адрес.
Замочек есть, но имя всё равно сомнительно	Замочек — не личность. Перепроверьте домен или уйдите.
Личное сообщение «поддержки» после вопроса в публичном чате	Не продолжайте в личке. Используйте только назначенные официальные каналы, найденные от проверенного сайта наружу.
Страница просит сид или слова резервной копии	Сразу закройте. Не вводите. Руководство по бэкапу сида — только внутри приложения кошелька, никогда в веб-форме.
Запрос «поддержки» на удалённый доступ / демонстрацию экрана	Откажитесь. Завершите сессию. Настоящим столам не нужен контроль устройства, чтобы помочь.
Предупреждение кошелька или браузера о фишинге / обманном сайте	Отключитесь и закройте. Не обходите «чтобы продолжить».
Вы уже подключились или одобрили на подозрительном сайте	Отключитесь; считайте allowances рискованными; при неясном exposure переведите средства на свежий кошелёк; отзовите плохие одобрения, когда сможете (см. «Что такое одобрение токена?»).
Вы ввели сид на сайт или в чат	Считайте этот сид сожжённым. Новый кошелёк + новая офлайн-копия; перенесите, что ещё можете; откажитесь от старого сида.
Предупреждение о сертификате на «известном» сайте	Стоп. Не продолжайте. Позже повторите через закладку.
Непрошеный airdrop / claim / ссылка на раздачу	Игнорируйте. Торгуйте только через проверенный вход.
Нужен полный сессионный stop-sheet	Используйте «Чек-лист безопасности для новых DEX-трейдеров».

Готовы к следующему шагу?

Перейдите к регистрации или торговле с этой страницы по официальным ссылкам.

Начать торговлю на edgeX

Как проверить официальные ссылки и избежать фишинга

Цель

Перед стартом

Что вам нужно

Зачем нужна эта проверка

Риски, которые вы принимаете, если пропустите проверку

Шаги

1. Один раз установите официальный источник — затем добавьте в закладки

2. Прочитайте домен до подключения

3. По умолчанию считайте поисковую рекламу, личные сообщения и пересланные ссылки недоверенными

4. Отказывайтесь от сценариев фальшивой поддержки

5. Распознавайте срочность и ловушки claim, ведущие к поддельным входам

6. Последний взгляд: строка + превью кошелька + предупреждения о сертификате

Проверьте перед подтверждением

Если что-то выглядит не так

Поделиться

Похожие статьи

Готовы к следующему шагу?

Отказ от ответственности

Как проверить официальные ссылки и избежать фишинга

Цель

Перед стартом

Что вам нужно

Зачем нужна эта проверка

Риски, которые вы принимаете, если пропустите проверку

Шаги

1. Один раз установите официальный источник — затем добавьте в закладки

2. Прочитайте домен до подключения

3. По умолчанию считайте поисковую рекламу, личные сообщения и пересланные ссылки недоверенными

4. Отказывайтесь от сценариев фальшивой поддержки

5. Распознавайте срочность и ловушки claim, ведущие к поддельным входам

6. Последний взгляд: строка + превью кошелька + предупреждения о сертификате

Проверьте перед подтверждением

Если что-то выглядит не так

Поделиться

Похожие статьи

Готовы к следующему шагу?

Отказ от ответственности