Фішинговий сайт — це копія справжнього ресурсу, створена щоб викрасти ваші дані підключення гаманця або спонукати до підписання шкідливої транзакції. Нижче наведено алгоритм, який дозволяє визначити підробку до того, як ви щось підпишете або введете.

Передумови: ознаки фішингу

Фішингові сайти не виглядають «як шахрайство» — вони виглядають як звичайні сервіси. Ознаки, які дають їх розпізнати, часто непомітні на перший погляд:

  • Сайт просить підключити гаманець для дії, яка зазвичай цього не потребує (перегляд балансу, перевірка транзакції, отримання нібито безкоштовних токенів).
  • Адреса сайту дещо відрізняється від офіційної, але без уважного порівняння це важко помітити.
  • Після підключення гаманця з'являється незвична або надто складна транзакція на підписання.
  • На сайті є термінові заклики: «підключіть негайно, інакше токени будуть спалені», «останній день верифікації».
  • Сайт не має зворотного зв'язку, документації чи посилань на офіційні канали проєкту.

Жодна з цих ознак окремо не є стовідсотковим доказом, але їхня комбінація — це сигнал перевірити сайт детальніше.

Покрокова перевірка сайту: URL, SSL, контент

Крок 1. Перевірка адреси (URL)

Відкрийте адресний рядок браузера і прочитайте домен літера за літерою, починаючи з кінця. Саме так працює ієрархія доменних імен.

  • Офіційний домен: solana.com — другорядний домен solana, верхній рівень .com.
  • Підробка: solana-swap.com, solanaapp.com, solana.xyz.de — у кожному випадку реєстрованим доменом є не solana, а щось інше.

Звертайте увагу на заміну символів, які виглядають однаково: латинська «a» замість кириличної «а», нуль замість літери «O», велика латинська «i» замість малої «L». Браузер не розрізняє їх візуально, але для системи доменів це різні символи.

Дія: якщо ви не впевнені в правильному домені, знайдіть його на офіційній сторінці проєкту в Twitter (X), GitHub або Discord — і лише звідти переходьте на сайт.

Крок 2. Перевірка SSL-сертифіката

Наявність замка біля адреси означає лише те, що з'єднання зашифроване. Фішингові сайти також отримують безкоштовні SSL-сертифікати, тому замок не підтверджує справжність ресурсу.

Що варто перевірити:

  • Клікніть на замок і перегляньте, кому видано сертифікат. Якщо організація не збігається з назвою проєкту — це підозра.
  • Перевірте, чи не закінчується сертифікат недавно (фішингові сайти часто живуть мало).
  • Якщо браузер показує попередження «З'єднання не захищене» — не продовжуйте за жодних обставин.

Обмеження: цей крок допомагає лише у випадках, коли сертифікат явно не відповідає сайту. Більшість сучасних підробок мають коректні сертифікати.

Крок 3. Перевірка контенту

Порівняйте елементи сайту з офіційним:

  • Логотип і брендинг: розмір, пропорції, відступи, шрифти. Фішингові копії часто мають дещо спотворені логотипи — збільшені, стиснуті, з неправильними кольорами.
  • Навігація: чи всі розділи на місці? Чи ведуть посилання в меню на очікувані сторінки, чи деякі з них неробочі?
  • Мовна якість: граматичні помилки, незграбні фрази, невідповідність мов (наприклад, частина тексту англійською, частина — машинним перекладом).
  • Кнопка підключення гаманця: на справжніх сайтах вона зазвичай у певному місці інтерфейсу. Якщо кнопка «Connect Wallet» займає половину екрана або пульсує — це маніпуляція.

Дія: відкрийте офіційний сайт в іншій вкладці і поставте їх поруч. Різниця стає помітною при візуальному порівнянні.

Перевірка результату

Після виконання трьох кроків ви маєте мати чітку відповідь на два запитання:

  1. Чи збігається домен з офіційним? Якщо ні — закрийте сайт. Навіть якщо все інше виглядає ідеально.
  2. Чи є хоча одна суттєва невідповідність у контенті або сертифікаті? Якщо так — не підключайте гаманець.

Якщо обидві відповіді негативні — ви маєте підстави вважати сайт безпечним для перегляду. Проте підключення гаманця — це окреме рішення, яке вимагає додаткової обережності: навіть на справжньому сайті завжди читайте, яку саме транзакцію вам пропонують підписати.

Типові пастки: схожі домени, фальшиві попередження

Схожі домени

Це найпоширеніший метод. Шахраї реєструють домени, які відрізняються від офіційних на один-два символи:

  • Додавання префікса або суфікса: get-solana.com, solanaofficial.org.
  • Заміна верхнього рівня: solana.net, solana.io (якщо офіційний — .com).
  • Піддомен, що маскується під основний: solana.com.malicious-site.xyz — реєстрований домен тут malicious-site.xyz, а solana.com лише піддомен.
  • Використання інших мовних символів (IDN homograph attack): заміна латинських літер на кириличні або грецькі візуальні аналоги.

Захист: зберігайте офіційні домени проєктів, якими користуєтесь, у окремому надійному місці (наприклад, в локальних нотатках, не у хмарі). Переходьте на сайти лише через ці збережені адреси або через офіційні канали проєктів.

Фальшиві попередження

Інший тип пастки — не копія сайту, а шкідливе сповіщення, яке з'являється поверх справжнього контенту:

  • «Ваш гаманець не верифіковано» — з'являється як спливаюче вікно або банер на довільному сайті. Мета — змусити вас клікнути і перейти на фішингову сторінку.
  • «Транзакція не пройшла, підключіть гаманець повторно» — показується після нормальної транзакції на легітимному сайті. Справжній сайт не вимагає повторного підключення після помилки.
  • Системне сповіщення в браузері — шахраї створюють сторінки, які візуально імітують повідомлення браузера або антивіруса з вимогою «здійснити перевірку».

Захист: якщо спливаюче вікно просить підключити гаманець, а ви цього не ініціювали — закрийте його через диспетчер вкладок браузера (не клікайте по самому вікну, навіть на хрестик). Перевірте, чи не має ваш браузер небажаних сповіщень (налаштування → дозволи на сповіщення) і вимкніть їх для непотрібних сайтів.

Безпечний наступний крок

Якщо ви перевірили сайт і він виявився фішинговим:

  1. Закрийте вкладку без підключення гаманця. Якщо вже встигли підключити — негайно відключіть його через налаштування гаманця (Revoke connection) або використайте сервіс для відкликання доступу.
  2. Якщо підписали транзакцію — перевірте історію транзакцій у своєму гаманці. Якщо кошти вже виведені — створіть новий гаманець і переведіть туди залишки (не використовуйте скомпрометований гаманець далі).
  3. Якщо сайт замаскований під відомий проєкт — повідомте про це команду проєкту через їхні офіційні канали.

Якщо сайт пройшов перевірку, але ви сумніваєтеся в безпеці самої транзакції — не підписуйте її поки не розберетеся, що саме вона робить. Наступний крок у вашому навчанні — розуміння того, як шахраї використовують фальшиві роздачі токенів для залучення на підготовані фішингові сайти. Ця тема детально розкрита в матеріалі про те, як розпізнати підроблений airdrop на Solana.

Джерела