Clonar domínio

Resposta rápida: Um domínio clone é um site falso construído para parecer próximo o suficiente de um serviço de criptografia confiável para que os usuários baixem a guarda. Uma carta extra, um domínio de nível superior diferente ou um anúncio de pesquisa patrocinado podem levar a uma página de phishing.

Clone domínios imitam páginas de login de exchange, centros de suporte de carteira, páginas de reivindicação de token, portais de lançamento aéreo, páginas de status e formulários de reclamação. O design pode copiar logotipos, cores, artigos de ajuda e widgets de chat ao vivo do serviço real.

O objetivo do golpista nem sempre é o mesmo. Algumas páginas roubam credenciais. Alguns solicitam uma frase-semente. Alguns enviam uma conexão de carteira maliciosa. Alguns levam a vítima para um bate-papo onde um falso agente de suporte solicita mais informações ou um pagamento.

Resultados de pesquisa, respostas sociais e anúncios podem fazer com que domínios clonados pareçam legítimos. Os usuários geralmente verificam o design da página, mas não o domínio exato, os detalhes do certificado, os canais de suporte vinculados ou as ferramentas de verificação oficiais.

O risco é maior durante grandes interrupções de exchanges, lançamentos de tokens, hacks e eventos de bloqueio de conta porque os usuários já estão procurando suporte urgente.

• O domínio tem erros ortográficos, palavras extras, hífens incomuns, subdomínios estranhos ou um domínio de nível superior diferente.
• A página foi acessada por meio de um anúncio patrocinado, link curto, comentário social ou mensagem direta.
• O site solicita frases-semente, chaves privadas, códigos únicos, acesso remoto à área de trabalho ou depósitos.
• A página afirma ser um “portal de suporte” mas a marca oficial não está vinculada aisto.
• O bate-papo ao vivo avança rapidamente em direção à conexão da carteira, taxas de verificação ou mensagens fora da plataforma.

1. Cfeche a página suspeita e abra o serviço por meio de um marcador salvo ou oficial app.
2. Se as credenciais foram inseridas, altere a senha e revogue as sessões ativas do serviço oficial.
3. Se uma carteira foi conectada ou assinada, revise as aprovações e mova os ativos se a exposição for provável.
4. Relate o domínio para o serviço personificado, canais de navegação seguros para o navegador e relatórios de fraudesbancos de dados.
5. Adicione o domínio, os redirecionamentos e os identificadores de bate-papo às suas notas de incidente.

• TConfiar em um site porque ele usa HTTPS; certificados não comprovam a legitimidade da marca.
• Pesquisar o nome da marca todas as vezes em vez de usar um marcador.
• Bacreditar que um bate-papo de suporte é oficial porque foi aberto dentro de uma página polida.
• Ignorar pequenas diferenças ortográficas em urgente momentos.

• Binance Verify
• CBate-papo de suporte de domínio clone alerta
• Frase de recuperação secreta
• Como denunciar um golpe de criptografia

Esta página usa referências oficiais de verificação de marca e relatórios de fraude. Deve ser atualizado quando as principais bolsas ou carteiras alteram os fluxos de trabalho de verificação.

A é um site que copia uma marca de criptografia real, bolsa, carteira ou página de suporte. É usado para roubar logins, frases de carteira, pagamentos ou conversas de suporte.

CryptoRescue trata este explicador como uma página de segurança do leitor, não como uma promoção ou promessa de recuperação. O valor prático está na definição, nos riscos comuns, nas etapas de verificação e nas próximas ações mais seguras. Se uma reclamação não puder ser vinculada a uma fonte, a página deverá descrevê-la como um sinal ou padrão relatado em vez de um fato estabelecido.

• Compare o texto desta página com a fonte original ou registro oficial.
• Salve o URL exato, domínio, identificador de suporte, endereço de carteira ou hash de transação se o tópico estiver relacionado a uma possível perda.
• Não pague uma taxa separada de desbloqueio, imposto, AML, validador, liquidez ou recuperação sem oficial independenteconfirmação.
• Use o verificador de aviso e a pesquisa de transação quando a página mencionar um serviço, carteira, domínio ou trilha de pagamento.

Clone deve ser lido como uma referência de segurança baseada na fonte. Isso não prova que a recuperação seja possível, que o proprietário da carteira tenha sido identificado ou que um serviço seja seguro porque uma lista de avisos não corresponde. Os casos criptográficos podem mudar rapidamente, portanto, os leitores devem verificar os carimbos de data e hora, os domínios oficiais e a fonte vinculada mais recente antes de tomar decisões.

Se esta página se conectar a um incidente suspeito, crie um cronograma curto: primeiro contato, site, solicitação de pagamento, hash de transação, rota de suporte e estado da conta corrente. Em seguida, use o kit de evidências CryptoRescue, portais de relatórios oficiais e canais de suporte de provedores de exchanges ou carteiras, quando apropriado.