Verlauf mit der beabsichtigten Zieladresse vergleichen und vergiftete Doppelgänger erkennen.
Neu
Phishing-Wallet-Suche
Netzwerk: PhishDestroyNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Phishing-Wallet-Suche verwenden
Was es bewirkt
Schlagen Sie Krypto-Adressen in der Phishing-Wallet-Datenbank von PhishDestroy nach – den Adressen, die Block-Explorer als Phishing markieren –, bevor Sie Geld senden oder einem „Support“-Mitarbeiter antworten.
Die von Ihnen abgefragten Adressen werden an PhishDestroy (/phishing-wallet/api/wallet.php) gesendet und mit der Phishing-Wallet-Datenbank abgeglichen, wobei zunächst eine einmalige hCaptcha-Überprüfung in Ihrem Browser erforderlich ist.
So verwenden Sie Phishing-Wallet-Suche
- Adressen einfügen. Geben Sie bis zu 20 Adressen ein, eine pro Zeile. Auch Leerzeichen, Kommas und Semikolons trennen sie, und Anführungszeichen oder Klammern um eine Adresse werden entfernt.
- Look up drücken. Jede Adresse wird nacheinander abgefragt. Jede Adresse erhält eine Zeile mit ihrem Format und der Antwort der Datenbank, sofern nicht zuerst die unten beschriebene Prüfung nötig ist.
- Bei Bedarf die hCaptcha-Prüfung bestehen. Sehen Sie One step first, öffnen Sie die Seite der Phishing-Wallet-Datenbank, absolvieren Sie dort die Prüfung, kehren Sie zurück, und drücken Sie erneut Look up.
- Jede Antwort lesen. Ein rotes Feld Flagged mit einer Tabelle bedeutet, dass die Adresse in der Datenbank steht. Not in the phishing-wallet database bedeutet, dass kein Eintrag gefunden wurde, nicht, dass die Adresse sicher ist.
- Den nächsten Schritt gehen. Zahlen Sie nie an eine markierte Adresse. Öffnen Sie sie mit Send to… im Abuse Report Generator, in Address Checksum oder im Address Poisoning Checker.
Beispiel
Eine gewöhnliche Ethereum-Adresse
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.Die Adresse wird an /phishing-wallet/api/wallet.php gesendet. Die Datenbank verlangt zuerst eine einmalige hCaptcha-Prüfung in Ihrem Browser; danach ist die Antwort entweder der Eintrag (Netzwerk, Explorer-Tag, Guthaben, Transaktionen, Aufnahmedatum) oder nicht in der Datenbank.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Flagged | Die Adresse hat einen Eintrag in der Phishing-Wallet-Datenbank von PhishDestroy, daher rät die Seite, kein Geld an sie zu senden. |
| Network und Explorer tag | Das Netzwerk, zu dem der Eintrag gehört, und das Name-Tag, das der Explorer der Adresse gegeben hat. Eine Adresse kann Einträge in mehreren Netzwerken haben. |
| Balance, Transactions und Added | Im Eintrag gespeicherte Werte und das Datum der Aufnahme. Es handelt sich nicht um eine Live-Abfrage der Blockchain; die Werte können veraltet sein. |
| Not in the phishing-wallet database | Kein Eintrag für genau diese Adresse. Jeden Tag tauchen neue Betrugs-Wallets auf; vergleichen Sie die Adresse daher trotzdem mit einer vertrauenswürdigen Quelle. |
| One step first (hCaptcha) | Die Datenbank verlangt eine menschliche Prüfung aus diesem Browser, bevor sie antwortet. Die Abfragen halten an dieser Stelle an, bis Sie sie absolviert haben. |
| Too many requests | Die Datenbank begrenzt, wie schnell ein Browser sie abfragen kann. Meldet sie das, halten die Abfragen an; warten Sie eine Minute, und absolvieren Sie die Prüfung erneut, falls verlangt. |
| Formatbezeichnung | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 oder Unrecognised format (looked up as typed). Die Bezeichnung ergibt sich aus dem Textmuster, nicht aus einer Prüfsummenprüfung. |
| Übersprungenes und Grenzen | Es werden nur Wörter nachgeschlagen, die wie eine EVM-, TRON-, Bitcoin-, Litecoin- oder andere unterstützte Adresse aussehen; eine Adresse, die an anderen Text angehängt ist, wird herausgeschnitten. Andere Wörter werden als übersprungen aufgeführt und niemals gesendet. Wiederholungen werden zusammengefasst; es werden nur die ersten 20 Adressen nachgeschlagen. |
Weitere Beispiele
Burn-Adressen mit einem Duplikat
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbZwei Abfragen, weil sich die beiden EVM-Schreibweisen nur in der Groß- und Kleinschreibung unterscheiden und zusammengeführt werden: eine mit der Bezeichnung EVM (Ethereum, BNB Chain, Polygon …) und eine mit der Bezeichnung Base58 address (Bitcoin legacy, TRON, Solana …), jeweils gefolgt von der Antwort der Datenbank.
Adresse in einer Support-Nachricht
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Eine Abfrage für die BIP-173-Testadresse, bezeichnet als Bitcoin / Litecoin (Bech32), und die Zeile Skipped: Pay, to, support, ticket, 4471.
Mehr als 20 Adressen
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Nur die ersten 20 werden gesendet, und die Seite ergänzt: Only the first 20 addresses were looked up.
Häufig gestellte Fragen
Warum soll ich mich auf einer anderen Seite verifizieren?
Die Phishing-Wallet-Datenbank ist durch eine hCaptcha-Prüfung gegen automatisiertes Scraping geschützt. Absolvieren Sie sie einmal auf der Phishing-Wallet-Seite; die Prüfung ist an Ihren Browser gebunden und gilt eine Stunde, und dieses Tool nutzt sie dann für seine Abfragen.
Woher stammen die markierten Adressen?
Von Blockchain-Explorern, die Adressen als Phishing markieren (Name-Tags wie Fake_Phishing), von PhishDestroy für mehrere Netzwerke gesammelt. Jeder Eintrag zeigt Netzwerk, Explorer-Tag, Guthaben und Zahl der Transaktionen sowie das Aufnahmedatum.
Was, wenn eine Adresse nicht in der Datenbank steht?
Das bedeutet nur, dass noch kein Explorer sie als Phishing markiert hat. Vergleichen Sie sie Zeichen für Zeichen mit der erwarteten Adresse, prüfen Sie sie mit dem Address Poisoning Checker, und vertrauen Sie nie einer Adresse, die aus einem Chat oder einem Transaktionsverlauf kopiert wurde.
Was genau wird gesendet, wenn ich Look up drücke?
Jede Adresse wird einzeln an /phishing-wallet/api/wallet.php auf phishdestroy.io gesendet, zusammen mit dem Sitzungscookie aus der hCaptcha-Prüfung. Ihr Browser fügt wie bei jeder Seite seine üblichen Request-Header und Ihre IP-Adresse hinzu. Sonst wird nichts von dieser Seite gesendet.
Kann ich einen ganzen Chat oder eine E-Mail einfügen?
Ja. Es werden nur die Wörter nachgeschlagen, die wie eine Krypto-Adresse aussehen, alle anderen Wörter bleiben auf dieser Seite. Überprüfen Sie die Liste der übersprungenen Wörter, falls eine Adresse beim Kopieren abgeschnitten wurde.
Beweist ein markierter Eintrag, wem die Adresse gehört?
Nein. Er zeigt, dass ein Explorer die Adresse als Phishing markiert hat und wann PhishDestroy sie erfasst hat. Nutzen Sie ihn als deutliche Warnung, und fügen Sie den Eintrag bei, wenn Sie den Betrug melden.