Compara tu historial con la dirección a la que querías pagar y detecta imitaciones envenenadas.
Nueva
Búsqueda de carteras de phishing
Red: PhishDestroyNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Búsqueda de carteras de phishing
Para qué sirve
Busca direcciones cripto en la base de datos de carteras de phishing de PhishDestroy, las direcciones que los exploradores de bloques etiquetan como phishing, antes de enviar fondos o de responder a un agente de «soporte».
Las direcciones que consultas se envían a PhishDestroy (/phishing-wallet/api/wallet.php) y se comparan con la base de datos de phishing-wallet, que primero solicita una verificación hCaptcha de un solo uso en tu navegador.
Cómo utilizar Búsqueda de carteras de phishing
- Pega las direcciones. Introduce hasta 20 direcciones, una por línea. Los espacios, las comas y los puntos y comas también las separan, y se eliminan las comillas o los corchetes que rodean una dirección.
- Pulsa Look up. Cada dirección se consulta por turno. Cada una recibe una línea con su formato y la respuesta de la base de datos, salvo que antes haga falta la comprobación de abajo.
- Supera la comprobación hCaptcha si se te pide. Si ves One step first (Antes, un paso), abre la página de la base de datos de carteras de phishing, completa allí la comprobación, vuelve y pulsa de nuevo Look up (Buscar).
- Lee cada respuesta. Un recuadro rojo Flagged (Marcada) con una tabla significa que la dirección está en la base de datos. Not in the phishing-wallet database significa que no se encontró ningún registro, no que la dirección sea segura.
- Da el siguiente paso. Nunca pagues a una dirección marcada. Usa Send to… (Enviar a…) para abrirla en el Abuse Report Generator, Address Checksum o Address Poisoning Checker.
Ejemplo
Una dirección de Ethereum corriente
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.La dirección se envía a /phishing-wallet/api/wallet.php. La base de datos pide primero una comprobación hCaptcha única en tu navegador; después, la respuesta es el registro (red, etiqueta del explorador, saldo, transacciones, fecha de inclusión) o que no está en la base de datos.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Flagged | La dirección tiene un registro en la base de datos de carteras de phishing de PhishDestroy, así que la página te indica que no le envíes fondos. |
| Network y Explorer tag | La red a la que pertenece el registro y la etiqueta de nombre que el explorador dio a la dirección. Una dirección puede tener registros en varias redes. |
| Balance, Transactions y Added | Valores guardados en el registro y la fecha en que se añadió. No son una consulta en directo a la blockchain y pueden estar desactualizados. |
| Not in the phishing-wallet database | No hay ningún registro para esa dirección exacta. Cada día aparecen nuevas carteras de estafa, así que compara igualmente la dirección con una fuente de confianza. |
| One step first (hCaptcha) | La base de datos necesita una comprobación humana desde este navegador antes de responder. Las consultas se detienen en este punto hasta que la completes. |
| Too many requests | La base de datos limita la velocidad con la que un navegador puede consultarla. Cuando lo indica, las consultas se detienen; espera un minuto y vuelve a completar la comprobación si se te pide. |
| Etiqueta de formato | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 o Unrecognised format (looked up as typed). La etiqueta procede del patrón del texto, no de una comprobación de checksum. |
| Omitidas y límites | Solo se buscan las palabras que se parecen a una dirección de EVM, TRON, Bitcoin, Litecoin u otras direcciones compatibles; las direcciones que aparecen junto a otro texto se eliminan. El resto de palabras se marcan como omitidas y nunca se envían. Las repeticiones se fusionan; solo se buscan las primeras 20 direcciones. |
Más ejemplos
Direcciones de quema con un duplicado
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbDos consultas, porque las dos grafías EVM solo difieren en mayúsculas y minúsculas y se fusionan: una etiquetada como EVM (Ethereum, BNB Chain, Polygon …) y otra como Base58 address (Bitcoin legacy, TRON, Solana …), cada una seguida de la respuesta de la base de datos.
Dirección dentro de un mensaje de soporte
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Una consulta para la dirección de prueba de BIP-173, etiquetada como Bitcoin / Litecoin (Bech32), y la línea Skipped: Pay, to, support, ticket, 4471.
Más de 20 direcciones
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Solo se envían las primeras 20, y la página añade: Only the first 20 addresses were looked up.
Preguntas frecuentes
¿Por qué me pide verificar en otra página?
La base de datos de carteras de phishing está protegida contra la extracción automatizada con una comprobación hCaptcha. Complétala una vez en la página phishing-wallet; la comprobación está vinculada a tu navegador y dura una hora, y esta herramienta la usa después para sus consultas.
¿De dónde salen las direcciones marcadas?
De exploradores de blockchain que etiquetan direcciones como phishing (etiquetas de nombre como Fake_Phishing), recopiladas por PhishDestroy para varias redes. Cada registro muestra la red, la etiqueta del explorador, el saldo y el número de transacciones, y cuándo se añadió.
¿Y si una dirección no está en la base de datos?
Eso solo significa que ningún explorador la ha etiquetado todavía como phishing. Compárala carácter a carácter con la dirección que esperas, compruébala con el detector de address poisoning y no te fíes nunca de una dirección copiada de un chat o de un historial de transacciones.
¿Qué se envía exactamente cuando pulso Look up?
Cada dirección se envía por separado a /phishing-wallet/api/wallet.php en phishdestroy.io, junto con la cookie de sesión de la comprobación hCaptcha. Tu navegador añade sus cabeceras de solicitud habituales y tu dirección IP, como con cualquier página. No se envía nada más de esta página.
¿Puedo pegar un chat o un correo completos?
Sí. Solo se buscan las palabras que parecen una dirección de criptomoneda, y el resto de palabras permanecen en esta página. Consulta la lista de palabras omitidas por si se hubiera cortado parte de una dirección al copiarla.
¿Un registro marcado demuestra quién es el propietario de la dirección?
No. Muestra que un explorador etiquetó la dirección como phishing y cuándo la registró PhishDestroy. Tómalo como un aviso serio e incluye el registro cuando denuncies la estafa.