Определение термина typosquatting

Что такое typosquatting?

Typosquatting — это предварительная регистрация немного изменённой версии известного имени с целью перехвата трафика или введения пользователей в заблуждение. В Web3 typosquatting охватывает все формы «имён»: символы токенов, ENS-домены, названия NFT-коллекций, аккаунты проектов в социальных сетях и домены сайтов.

Typosquatting не изменяет сущность, а только её «внешний вид»: заменяются буквы, пропускаются или добавляются символы, используются похожие знаки (например, «l» и «1»). Это создаёт визуальное сходство с оригиналом и приводит к ошибочным переходам или транзакциям пользователей.

Почему в Web3 возникает typosquatting?

Главные причины typosquatting в Web3 — открытая регистрация и информационная асимметрия. Системы наименований в блокчейне обычно работают по принципу «первый пришёл — первый получил» и имеют низкую стоимость регистрации. Многие новички определяют проекты по «имени», а не по «адресу контракта».

Когда проект или токен становится популярным, typosquatting быстро перенаправляет трафик: создаются токены или страницы с похожими именами, чтобы воспользоваться трендом и собрать поисковый трафик. В случае NFT и ENS ранняя регистрация похожих имён позволяет спекулировать ими на вторичных рынках или в социальных сетях ради внимания и прибыли.

Как работает typosquatting?

Typosquatting использует ошибки человеческого восприятия и размытые границы наименований. Истинная идентичность on-chain-активов — это их адрес контракта: уникальная и неизменяемая строка. «Имена/символы» токенов не уникальны; любой может выпустить токены с одинаковыми или похожими именами.

На DEX злоумышленники могут добавить минимальную ликвидность к typosquatted-токену, чтобы его цена и интерфейс выглядели легитимно. Трафик направляется через соцсети или фишинговые ссылки. Пользователи, которые ориентируются только на имена или иконки и не проверяют адреса контрактов, рискуют обменять средства на поддельные активы.

Типичные сценарии typosquatting

Основные сценарии включают:

• ENS-домены: Ethereum Name Service (ENS) предоставляет домены на блокчейне, например, «name.eth». Typosquatters регистрируют похожие домены, отличающиеся одной буквой, чтобы имитировать официальные точки входа.
• Символы токенов: тикеры токенов (например, «ABC») обычно короткие и не уникальные. Typosquatters создают варианты вроде «AB C», «A8C» или с пропуском буквы, чтобы ввести в заблуждение при поиске и торговле.
• Названия NFT-коллекций: популярные коллекции копируются с минимальными изменениями — добавляются цифры или похожие символы в конце, чтобы новички приняли их за производные или официальные ветки.
• Домены и аккаунты в соцсетях: например, замена «Gate.com» на «gaet.io» или регистрация похожих имён для привлечения пользователей на поддельные страницы через закреплённые ссылки.

Также используются схожие по написанию символы Unicode — английские буквы заменяются на визуально идентичные международные, что делает их практически неразличимыми визуально.

Как используется typosquatting на биржах и on-chain?

На биржах typosquatting обычно означает публикацию токенов или аккаунтов с похожими именами для эксплуатации пользовательского поиска. Если пользователь выбирает токены только по тикеру, не проверяя детали, он может перейти на мошенническую запись. На страницах токенов Gate всегда проверяйте адрес контракта и профиль проекта на соответствие официальным анонсам.

On-chain злоумышленники могут:

• Разворачивать контракты токенов с похожими именами и создавать торговые пары на DEX;
• Привлекать трафик через соцсети или имитационные сайты, вынуждая пользователей обменивать средства на поддельные токены;
• Использовать тактики вроде «ограниченного по времени airdrop» или «срочных объявлений», чтобы создать срочность и препятствовать проверке.

Каковы риски typosquatting для пользователей?

Основные риски — финансовые потери: покупка бесполезных typosquatted-токенов или авторизация кошельков на поддельных сайтах, что приводит к краже активов. Косвенные риски — пропуск официальных событий, airdrop или реальных торговых возможностей, а также взаимодействие с потенциально нарушающими или некорректными активами.

Для новичков, которые ориентируются только на «имена», риски увеличиваются. Для команд проектов typosquatting вредит репутации бренда и увеличивает затраты на официальные коммуникации.

Как выявить и избежать typosquatting?

Шаг 1. Доверяйте только проверенным источникам. Добавьте в закладки официальный сайт проекта, страницу проекта на Gate и официальные аккаунты в соцсетях; используйте закладки, а не поисковую выдачу, чтобы снизить риск ошибочных переходов.

Шаг 2. Ориентируйтесь на адреса контрактов. При торговле или добавлении активов копируйте адреса контрактов только с официального сайта или страницы проекта на Gate. Убедитесь, что сеть и адрес полностью совпадают.

Шаг 3. Перепроверяйте информацию. Сравнивайте ссылки на официальном сайте, в анонсах Gate и соцсетях проекта; если возникнут расхождения, приостанавливайте действия.

Шаг 4. Обращайте внимание на визуальные подмены. Следите за похожими символами, такими как «l/1», «O/0», «rn/m» и заменами Unicode. При встрече схожих имён внимательно читайте и проверяйте каждый символ.

Шаг 5. Проверяйте малыми суммами. При первом взаимодействии начните с небольшой тестовой транзакции, чтобы проверить получение токенов, авторизацию и поведение контракта перед увеличением суммы.

Шаг 6. Осторожно относитесь к срочным сообщениям. Будьте внимательны к фразам вроде «ограниченное время», «последний час» или «авторизуйтесь сейчас». Всегда возвращайтесь к закладкам для проверки источника перед действиями.

Правовые и комплаенс-аспекты typosquatting

В большинстве юрисдикций регистрация ошибочных или схожих имён с целью ввести в заблуждение общественность или воспользоваться известным брендом может считаться нарушением товарного знака или недобросовестной конкуренцией. Платформы доменов и соцсетей обычно предоставляют механизмы жалоб и арбитража, позволяя правообладателям вернуть похожие или поддельные имена.

On-chain-наименования более открыты; контракты неизменяемы. Поэтому важна роль управления платформой и согласия сообщества — биржи снижают риски за счёт проверки, предупреждений и механизмов делистинга. Пользователям всегда следует полагаться на адреса контрактов и официальные каналы. Этот материал не является юридической консультацией; по конкретным случаям обращайтесь к профессиональному юристу.

Ключевые моменты о typosquatting

Typosquatting использует схожие имена и информационные пробелы для перенаправления трафика и получения прибыли. Истинная идентификация on-chain — это адрес контракта, а не имя. Typosquatting широко распространён в ENS-доменах, символах токенов, NFT, доменах сайтов и аккаунтах в соцсетях; основные риски — финансовые потери и комплаенс-проблемы. На практике эффективны закладки проверенных источников, сверка адресов контрактов, перекрёстная проверка данных и тестовые транзакции малыми суммами. На биржах, таких как Gate, просмотр страниц проектов, анонсов и проверка информации о контрактах существенно снижают риск стать жертвой typosquatting.

FAQ

В чём разница между typosquatting и фишинговыми сайтами?

Typosquatting нацелен на введение пользователей в заблуждение через схожие домены или адреса контрактов, а фишинговые сайты обычно полностью копируют интерфейс платформы для кражи приватных ключей. Typosquatting проще — достаточно зарегистрировать похожее имя, тогда как фишинговые сайты требуют более сложной подделки. Оба способа широко используются для мошенничества; всегда проверяйте URL и официальные каналы для подтверждения подлинности.

Как убедиться, что вы используете правильный адрес контракта при торговле на Gate?

Информация о торговых парах на Gate официально проверяется; торговля напрямую на Gate минимизирует большинство рисков. При взаимодействии on-chain всегда копируйте адреса контрактов с официальных страниц Gate или сканируйте их проверенные QR-коды — не доверяйте результатам поисковых систем. Рекомендуется добавить часто используемые адреса контрактов в адресную книгу кошелька и трижды проверять их перед каждой транзакцией.

Если я случайно отправил средства на typosquatted-адрес, можно ли их вернуть?

Транзакции в блокчейне необратимы; если средства отправлены на неверный адрес, вернуть их напрямую невозможно. Если typosquatted-адрес принадлежит реальному пользователю, можно попытаться связаться с владельцем через форумы сообщества или соцсети для возможного возврата. Всегда проводите тестовые переводы малыми суммами перед отправкой крупных средств для проверки адреса назначения.

Как typosquatters используют соцсети для обмана?

Мошенники часто выдают себя за официальные аккаунты или KOL в Twitter, Telegram, Discord и других, размещая ссылки, которые выглядят легитимно. Они копируют официальные аватары и незначительно изменяют имена пользователей, чтобы обмануть и заставить перейти по вредоносным ссылкам или авторизовать контракты. Основная защита — переходить только по ссылкам в закреплённых постах официальных аккаунтов или вручную вводить домены в браузере.

Почему некоторые торговые пары имеют одинаковые имена, но очень разные цены?

Обычно это признак typosquatting — мошенники создают токены, почти идентичные реальным проектам, но устанавливают низкие цены для привлечения трейдеров. Легитимные проекты торгуются на ведущих биржах, таких как Gate, с высокой ликвидностью и стабильными ценами; у поддельных торговых пар часто низкая ликвидность, и ими легко манипулировать. Лучший способ отличить — проверить адрес контракта торговой пары, on-chain-объём и подтверждение из официальных источников.