~/blog/verify-real-website-lookalike-domains
همه مقالاتچطور مطمئن شوید سایت واقعی است: تشخیص سایتهای جعلی و دامنههای مشابه پیش از ورود
راهنمای عملی برای شناسایی لینکهای جعلی و دامنههای مشابه پیش از ورود به هر سایتی: لینک درست را ذخیره کنید، املا را دقیق بررسی کنید و HTTPS را با اطمینان تأیید کنید.
در این صفحه
بیشتر سرقتهای حساب کاربری با هک پیچیده شروع نمیشوند، بلکه با یک لینک کوچک که غلط تایپ شده و به آن توجهی نمیکنید آغاز میشوند. این ترفند «دامنههای مشابه» (Typosquatting) نام دارد و ارزانترین و سادهترین روشی است که کلاهبرداران استفاده میکنند، چون به جای یک آسیبپذیری فنی، روی چشمِ خستهی شما حساب باز میکند.
خبر خوب این است که همینکه بدانید کجا را نگاه کنید، تشخیص لینک جعلی کاری چند ثانیهای میشود. این راهنما فقط روی یک چیز تمرکز دارد: چطور مطمئن شوید لینکی که پیش رویتان است، همان سایت واقعی است — پیش از آنکه هر چیزی تایپ کنید.
چرا دامنههای مشابه موفق میشوند؟
دامنه (Domain) آدرس سایت است که در نوار آدرس دیده میشود، مثل paperino.com. کلاهبردار دامنهای میخرد که فقط با یک حرف یا نماد با آن فرق دارد، ظاهر صفحه را عیناً کپی میکند، و لینک را از طریق پیام، تبلیغات یا نتایج جستجوی تبلیغاتی منتشر میکند. چشم شما شکل کلی کلمه را میخواند، نه تکتک حروف را، و اینجاست که ترفند جواب میدهد.
رایجترین شکلهای این دستکاری اینها هستند:
| ترفند | نمونهی شکل جعلی | چیزی که باید متوجهش شوید |
|---|---|---|
| جابهجایی/حذف حرف | papperino یا paerino | املایی که دقیقاً با نام مطابقت ندارد |
| حروف شبیه به هم | paper1no (عدد ۱ بهجای i) | عدد بهجای حرف |
| زیردامنهی فریبنده | paperino.login-secure.com | نام واقعی همیشه پیش از آخرین نقطه است |
| پسوند متفاوت | paperino.net بهجای پسوند درست | تبدیل .com به پسوندی دیگر |
| حروف یونیکد مشابه | حرفی سیریلیک که شبیه لاتین است | لینکی که درست به نظر میرسد اما نیست |
قاعدهی طلایی برای خواندن هر دامنه: به کلمهی چسبیده به آخرین نقطه پیش از اولین اسلش / نگاه کنید. در paperino.login-secure.com/account سایت واقعی `login-secure. هرچه پیش از آن بیاید فقط زیردامنهای است که هر کسی میتواند بسازد.
مهمترین قدم: لینک درست را بهعنوان نشانک ذخیره کنید
بهترین محافظت «بهخاطر سپردن» لینک نیست، بلکه هرگز آن را دستی تایپ نکردن است. سایت واقعی را یکبار از منبعی معتبر باز کنید، سپس آن را در مرورگر بهعنوان نشانک (Bookmark) ذخیره کنید و بعد از آن همیشه از همانجا وارد شوید.
۱. ۲. مطمئن شوید لینک داخل نوار آدرس با املای درست نوشته شده است. ۳. آن را به نشانکها یا صفحهی اصلی مرورگر اضافه کنید. ۴. از این پس، فقط از همان نشانک وارد شوید — نه از نتایج جستجو و نه از لینکهای ارسالی.
نشانک، لینک درست را حرفبهحرف ذخیره میکند و به همین دلیل احتمال اشتباه املایی را کاملاً از بین میبرد.
هر بار با چشم خودتان املا را بررسی کنید
حتی اگر از نشانک وارد شده باشید، نگاه کردن به نوار آدرس پیش از ورود را به یک عادت تبدیل کنید:
- نام را حرفبهحرف بخوانید، نه بهعنوان یک شکل کلی.
paperinoنهpapermoاست و نهpapernino. - مطمئن شوید پسوند بعد از نام همان پسوند رسمی و تأییدشده است، نه
.netیا.onlineیا.infoبهصورت تصادفی. - مراقب خطتیرههای اضافه مثل
paper-inoیا کلمات افزوده مثلpaperino-walletباشید. - در گوشی موبایل، روی نوار آدرس بزنید تا باز شود و لینک کامل را ببینید؛ مرورگرها بهخاطر تنگی صفحه بخشی از آن را پنهان میکنند.
HTTPS را بررسی کنید — اما بفهمید واقعاً یعنی چه
پیش از ورود، مطمئن شوید لینک با https:// شروع میشود و قفلی در نوار آدرس دیده میشود. نبود قفل نشانهی خطر واضحی است: اطلاعاتتان را وارد نکنید.
قفل سبز یعنی اتصال رمزگذاریشده است، نه اینکه سایت صادق است. کلاهبرداران هم میتوانند یک گواهی HTTPS رایگان روی سایت جعلیشان نصب کنند. پس قفل شرطی لازم است اما بهتنهایی کافی نیست — هرگز جای بررسی خودِ نام دامنه را نمیگیرد. درستی نام مهمتر از وجود قفل است.
هر دو را با هم در نظر بگیرید: قفل وجود دارد و نام دامنه دقیقاً مطابقت دارد. اگر هر دو شرط برقرار باشد، در جای درستی هستید.
نشانههایی که باید فوراً متوقف شوید
- لینکی که در یک پیام یا گفتگو رسیده و با فوریت «تأیید حساب» یا «بهروزرسانی رمز عبور» را میخواهد.
- صفحهای که بلافاصله بعد از کلیک روی یک تبلیغ یا نتیجهی جستجوی تبلیغاتی، اطلاعات ورود شما را میخواهد.
- نوار آدرسی که بهجای حروف عدد دارد یا حروفی که شکل عجیبی دارند.
- لینک کوتاهشده (short link) که مقصد واقعیاش را پنهان میکند — هرگز از طریق آن وارد نشوید.
- پنجرهی ورودی که «داخل» یک سایت دیگر یا در یک قاب پاپآپ نمایش داده میشود.
اگر واقعاً اقدامی روی حسابتان لازم باشد، آن را داخل حساب رسمی خودتان پیدا خواهید کرد — هیچ نیازی نیست برای انجامش لینکی از بیرون دنبال کنید.
عادتی سهمرحلهای پیش از هر ورود
آن را به روتینی سریع تبدیل کنید که بیش از چند ثانیه طول نمیکشد:
۱. از کجا وارد شدید؟ از نشانک، نه از لینکی که برایتان ارسال شده.
۲. آیا نام درست است؟ دامنه را حرفبهحرف بخوانید و پسوند را بررسی کنید.
۳. آیا اتصال امن است؟ قفل + https:// هر دو وجود دارند.
سه مرحله، و در را به روی رایجترین ترفندهای کلاهبرداری بستهاید.
توجه: این مقاله یک راهنمای عمومی امنیتی برای محافظت از حساب شماست و مشاورهی مالی یا حقوقی محسوب نمیشود. داراییهای دیجیتال ریسکهای خودشان را دارند و مسئولیت محافظت از اطلاعات ورودتان بر عهدهی خودتان است؛ رمز عبور یا کدهای تأیید خود را با هیچ طرفی، هرقدر هم رسمی به نظر برسد، به اشتراک نگذارید.
در نهایت، امنیت شما از یک حرف در نوار آدرس آغاز میشود. یک دقیقه توجه پیش از ورود، بسیار ارزانتر از تلاش برای بازیابی یک حساب سرقتشده است.
مقالات مرتبط
- چگونه کلاهبرداریهای ارز دیجیتال را شناسایی و از آنها دوری کنیم؟
- خدمات بازیابی ارزهای دیجیتال سرقتشده: چرا اغلب آنها یک کلاهبرداری دیگرند
- کلاهبرداری سرمایهگذاری جعلی (Pig Butchering): کلاهبرداران چطور پسانداز شما را آرامآرام میدزدند
- جعل هویت پشتیبانی: کلاهبرداران چگونه در تلگرام و واتساپ خود را تیم پلتفرم جا میزنند