typosquatting 的定義

安全

簡介

內容摘要

含義：一種詐騙行為，透過註冊拼寫錯誤的域名或地址，誘騙用戶造訪虛假網站或釣魚平台。

起源與背景：上世紀90年代末，用戶經常輸入錯誤的URL，攻擊者註冊這些拼寫錯誤的域名以牟利。隨著加密貨幣的興起，這一手法演變為冒充交易所、錢包及其他平台，成為常見詐騙手法。

影響：用戶可能損失資金、私鑰外洩或帳號被劫持，導致加密生態系統的信任危機，尤其是新手更容易受害。項目方需投入大量資源防禦此類攻擊。

常見誤區：初學者認為只要記住官方網址就足夠安全，忽略了DNS劫持或透過彈窗、搜尋結果被重新導向到拼錯網站的風險。

實用建議：建議：(1) 透過官方社群媒體或應用商店訪問連結；(2) 將常用網址儲存為書籤；(3) 輸入前仔細核對URL拼寫；(4) 使用硬體錢包或多重簽名驗證，減少網頁互動。

風險提示：風險：訪問拼錯網站可能導致資金永久損失，因為加密貨幣交易不可逆。請警惕釣魚郵件、虛假廣告以及搜尋結果中的惡意連結。多數司法管轄區對受騙用戶的賠償政策有限。

什麼是 Typosquatting？

Typosquatting 指的是一種詐騙性註冊手法，透過拼寫錯誤或外觀極為相似的字元來冒充知名品牌。在加密產業，此類行為常見於註冊與官方網域、社群媒體帳號、代幣名稱或合約標識極為相似的版本。攻擊者目的是讓用戶誤認這些入口或資產為官方或合法，進而誘導點擊、授權或資金轉移。熱門項目與交易所經常成為攻擊目標，攻擊者會透過更動字元或替換相似字母，偽裝成真實身份。

為什麼要了解 Typosquatting？

Typosquatting 直接威脅您的資金安全與帳戶安全，極易造成重大損失。造訪偽冒網站或應用程式可能導致錢包權限被竊取、資金轉入假地址，或安裝帶有惡意軟體的外掛或應用。對新手而言，任何「看似正常」的入口都可能潛藏風險。能夠辨識 Typosquatting 可大幅降低受害機率。

Typosquatting 的運作方式

攻擊者會註冊與官方名稱極為相似的網域或帳號，藉此攔截流量並利用用戶信任。

名稱變體：以相近字元替換字母或增減字元（例如將「o」換成「0」，或在結尾加上「-io」）。
網域與子域混淆：註冊幾乎相同的頂級網域，或將品牌名稱放在網域前綴，讓用戶誤認為是官方網站。
社群媒體與聊天室冒充：註冊相似的用戶名稱或群組名稱，複製官方頭像和簡介，並於高峰時段發布假訊息。
代幣與合約鏡像：發行名稱相近的代幣，或在介紹中貼上偽造合約地址，誘使用戶在未核查下複製使用。

加密領域 Typosquatting 的常見樣態

Typosquatting 經常出現在入口、搜尋結果與交易流程等關鍵環節——也就是用戶點擊與授權的地方。

網域與官網：偽冒網站複製官方介面，網域僅有一處字元不同。這類連結常見於廣告、留言或偽造社群媒體貼文中。
代幣與合約：攻擊者在市場熱度高漲時發佈名稱相近的代幣，或在項目介紹中列出偽造合約地址，誘導用戶在交易前複製錯誤地址。合約地址就像「付款帳戶」，輸入錯誤資金將流向他人。
ENS 服務：Ethereum Name Service（ENS）可將複雜地址映射為易讀名稱。攻擊者註冊相似 ENS 名稱並插入資料或聊天，誤導用戶。
錢包與外掛：仿冒瀏覽器外掛或行動應用的名稱與圖示，誘導用戶下載惡意軟體。授權或匯入助記詞後，資產可能立即遭竊。
交易所搜尋：例如在 Gate 搜尋熱門新代幣，可能出現名稱相近的舊代幣或假新聞連結。攻擊者可能透過社群媒體引導用戶「在 Gate 搜尋此代碼」，但務必在 Gate 上核實「合約地址」及「官方連結」後再進行交易。

如何降低 Typosquatting 風險？

關鍵在於始終使用官方入口並多步核查，避免誤點。

固定官方入口：將交易所與錢包的官方網域與應用加入書籤。務必透過可靠來源進入項目頁面，避免直接從廣告或社群媒體跳轉。
核查合約地址：維護來自項目官網及官方 Twitter 置頂連結的合約地址清單。可透過區塊鏈瀏覽器如 Etherscan 進行交叉驗證。合約地址等同於付款帳戶——每次交易都需反覆核查。
關注交易所公告：在 Gate 等平台查閱官方代幣上線公告與項目詳情頁，留意「合約地址」「官網」「白皮書」「社群媒體」等資訊。切勿直接從搜尋結果購買，務必與項目詳情頁比對。
謹慎授權：僅於確認頁面及官方 DApp 上授權。定期於錢包「授權管理」中撤銷不必要的權限，防止偽冒網站持續存取。
核查 ENS 與社群帳號：遇到相似 ENS 或社群帳號時，檢查其資料中的關聯網站與合約。優先確認官方認證徽章或鏈上驗證連結。
使用安全外掛與白名單：啟用權威的反釣魚與網域預警外掛。開啟瀏覽器的可疑網域提醒。將可信合約地址列表加入錢包，減少複製貼上錯誤。