Un link copiat de tip onion este periculos pentru că te poate duce, fără să-ți dai seama, la o pagină clonă care arată identic cu piața reală, dar este controlată de altcineva. Cel mai sigur obicei este să salvezi cele cinci adrese oficiale de pe această pagină și să tratezi orice altă sursă — un thread de forum, o cameră de chat, un rezultat de căutare — ca neverificată până când o compari cu copia ta salvată.
Iată problema de bază: adresele onion sunt șiruri lungi de litere și cifre, așa că ochiul uman tinde să verifice doar primele și ultimele caractere. O pagină de phishing poate folosi o adresă aproape identică, care diferă printr-unul sau două semne la mijloc, iar diferența este ușor de ratat. Gândește-te ca la sortarea a două pastile aproape identice cu ochiul liber — sarcina pare simplă până când îți dai seama că o mică greșeală poate avea consecințe reale.
ImportantNu deschide niciodată un link de piață onion trimis printr-un mesaj privat, o secțiune de comentarii sau o reclamă. Acestea sunt cele mai comune moduri prin care linkurile copiate sunt împinse către oameni care au deja încredere într-o piață și sunt pe cale să se autentifice.
Cum funcționează de fapt o adresă falsă
Când deschizi o pagină clonă, aceasta poate copia logo-ul, structura și chiar formularul de autentificare al pieței reale. Dacă îți introduci numele de utilizator, parola și codul de autentificare în doi pași pe acea pagină, nu te autentifici — predai acele date cuiva care le poate folosi apoi pe site-ul autentic. Unele clone merg mai departe: trimit mai departe încercarea ta de autentificare către piața reală și îți arată o eroare, ca să încerci din nou și să nu observi nimic neobișnuit.
Același risc se aplică adreselor de depunere. O pagină falsă poate afișa o adresă de portofel de criptomonedă controlată de atacator. O copiezi, trimiți fondurile și vezi că soldul nu apare niciodată în contul tău real, pentru că piața reală nu a primit nimic.
- O clonă poate arăta exact ca piața originală.
- O adresă de depunere falsă o înlocuiește pe cea reală.
- Un link copiat poate adăuga o modificare de caracter la mijloc, pe care majoritatea oamenilor o ratează.
- O pagină de phishing poate redirecționa încercarea ta de autentificare și o poate colecta în tăcere.
Ce face o adresă originală recognoscibilă
Adresele listate pe această pagină sunt șiruri lungi .onion. În utilizarea de zi cu zi, nu le vei memora și nici nu este nevoie. Scopul nu este să depistezi o falsă din memorie — ci să păstrezi o copie de încredere și să compari fiecare link nou cu ea. O adresă originală este pur și simplu cea pe care o poți urmări până la propria notă salvată, nu cea care apare într-un rezultat de căutare sau într-o conversație.
Dacă verifici un link pe același dispozitiv pe care ai salvat adresele, deschide fișierul salvat sau intrarea din managerul de parole și uită-te la șirul complet, caracter cu caracter. Nu verifica doar începutul și sfârșitul. O diferență la mijloc este cel mai comun truc.
SfatSalvează cele cinci adrese oficiale din acest ghid într-o notă privată înainte de a avea vreodată nevoie de ele. Când cineva îți trimite un link „nou” de piață, tratează-l ca suspect până când compari adresa completă cu copia ta salvată — nu cu memoria ta.
Un alt pas practic este să păstrezi un singur punct de intrare și să eviți colectarea multor oglinzi din locuri diferite. Fiecare sursă nouă pe care o accepți crește șansa ca una dintre ele să fie o copie. Pentru o familie sau o echipă mică, regula poate fi simplă: lista comună de încredere stă într-un singur loc, iar linkurile noi nu sunt adăugate niciodată din impuls.
- Găsești un link de piață undevaNu da clic încă pe el
- Deschide lista ta salvată de adrese oficialeCompară șirul onion complet, caracter cu caracter
- Adresa se potrivește exactFolosește-o ca de obicei
- Adresa diferă oriundeNu te autentifica, nu depune și nu o distribui
NotăClonele nu trebuie să „spargă” rețeaua Tor. Trebuie doar să te facă să-ți introduci datele reale de autentificare pe pagina greșită. Păstrarea unei liste scurte și de încredere de adrese oficiale este o apărare mult mai puternică decât încercarea de a recunoaște un link bun cu ochiul liber.