سابقهٔ خود را با آدرسی که قصد پرداخت به آن را داشتید مقایسه کنید و آدرسهای مشابهِ مسموم را تشخیص دهید.
جدید
جستجوی کیف پولهای فیشینگ
شبکه: PhishDestroyجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از جستجوی کیف پولهای فیشینگ استفاده کنید
کارکرد
پیش از آنکه پولی بفرستید یا به یک «پشتیبان» پاسخ دهید، آدرسهای رمزارز را در پایگاه دادهٔ کیف پولهای فیشینگ PhishDestroy جستجو کنید؛ یعنی آدرس‌هایی که اکسپلوررهای بلاکچین آنها را فیشینگ برچسب زده‌اند.
آدرس‌هایی که شما بررسی می‌کنید به PhishDestroy (/phishing-wallet/api/wallet.php) ارسال شده و در برابر پایگاه‌داده phishing-wallet بررسی میشوند، که ابتدا از مرورگر شما درخواست یک بررسی یک‌باره hCaptcha میکند.
چگونه از جستجوی کیف پولهای فیشینگ استفاده کنیم
- آدرسها را بچسبانید. تا ۲۰ آدرس وارد کنید، هر کدام در یک خط. فاصله، ویرگول و نقطه‌ویرگول هم آنها را از هم جدا می‌کنند، و علامت نقل‌قول یا کروشهٔ دور آدرس حذف میشود.
- Look up را بزنید. با زدن Look up (جستجو)، آدرسها به نوبت جستجو میشوند. برای هر آدرس خطی با قالب آن و پاسخ پایگاه داده نمایش داده میشود، مگر اینکه ابتدا بررسی زیر لازم باشد.
- در صورت درخواست، بررسی hCaptcha را انجام دهید. اگر پیام One step first (ابتدا یک مرحله) را دیدید، صفحهٔ پایگاه دادهٔ phishing-wallet را باز کنید، بررسی را آنجا انجام دهید، برگردید و دوباره Look up را بزنید.
- هر پاسخ را بخوانید. کادر قرمز Flagged (علامتخورده) همراه با جدول یعنی آدرس در پایگاه داده هست. Not in the phishing-wallet database یعنی رکوردی پیدا نشد، نه اینکه آدرس امن است.
- قدم بعدی را بردارید. هرگز به آدرس علامتخورده پول نپردازید. با Send to… (ارسال به…) آن را در Abuse Report Generator، Address Checksum یا Address Poisoning Checker باز کنید.
مثال
یک آدرس معمولی اتریوم
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.آدرس به /phishing-wallet/api/wallet.php فرستاده میشود. پایگاه داده ابتدا یک بررسی یک‌بارهٔ hCaptcha در مرورگر شما میخواهد؛ پس از آن، پاسخ یا رکورد آدرس است (شبکه، برچسب اکسپلورر، موجودی، تراکنشها، تاریخ افزودن) یا not in the database (در پایگاه داده نیست).
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| Flagged | آدرس در پایگاه دادهٔ کیف پولهای فیشینگ PhishDestroy رکورد دارد، پس صفحه به شما می‌گوید به آن پول نفرستید. |
| Network و Explorer tag | شبکه‌ای که رکورد به آن تعلق دارد و برچسب نامی که اکسپلورر به آدرس داده است. یک آدرس ممکن است در چند شبکه رکورد داشته باشد. |
| Balance، Transactions و Added | مقادیری که در رکورد ذخیره شده‌اند و تاریخ افزوده شدن آن. این‌ها نتیجهٔ پرس‌وجوی زنده از بلاکچین نیستند و ممکن است قدیمی باشند. |
| Not in the phishing-wallet database | برای همین آدرس دقیق رکوردی وجود ندارد. کیف پولهای کلاهبرداری تازه هر روز پیدا میشوند، پس باز هم آدرس را با یک منبع مورد اعتماد مقایسه کنید. |
| One step first (hCaptcha) | پایگاه داده پیش از پاسخ دادن یک بررسی انسانی از همین مرورگر میخواهد. جستجوها در این نقطه متوقف میشوند تا آن را انجام دهید. |
| Too many requests | پایگاه داده سرعت پرس‌وجوی هر مرورگر را محدود میکند. وقتی این پیام نمایش داده شود، جستجوها متوقف میشوند؛ یک دقیقه صبر کنید و اگر خواسته شد، بررسی را دوباره انجام دهید. |
| برچسب قالب | EVM، TRON (hex form)، Bitcoin / Litecoin (Bech32)، Base58 یا Unrecognised format (همان‌طور که تایپ شده جستجو میشود). این برچسب از الگوی متن می‌آید، نه از بررسی چک‌سام. |
| ردشده‌ها و محدودیت‌ها | فقط کلماتی که شبیه آدرسهای EVM، ترون، بیت‌کوین، لایت‌کوین یا سایر آدرسهای پشتیبانی‌شده باشند، بررسی میشوند؛ آدرسی که به متن دیگری چسبانده شده باشد، حذف میشود. سایر کلمات بهعنوان نادیده گرفته شده فهرست میشوند و هرگز ارسال نمی‌شوند. تکرارها ادغام میشوند؛ تنها ۲۰ آدرس اول بررسی میشوند. |
نمونه‌های بیشتر
آدرسهای burn با یک مورد تکراری
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbدو جستجو، چون دو نگارش EVM فقط در بزرگی و کوچکی حروف تفاوت دارند و ادغام میشوند: یکی با برچسب EVM (Ethereum, BNB Chain, Polygon …) و یکی با برچسب Base58 address (Bitcoin legacy, TRON, Solana …)، و پس از هر کدام پاسخ پایگاه داده.
آدرس درون یک پیام پشتیبانی
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)یک جستجو برای آدرس آزمایشی BIP-173 با برچسب Bitcoin / Litecoin (Bech32)، و خط Skipped: Pay, to, support, ticket, 4471.
بیش از ۲۰ آدرس
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016فقط ۲۰ آدرس اول فرستاده میشوند و صفحه این جمله را اضافه میکند: Only the first 20 addresses were looked up.
سوالات متداول
چرا از من میخواهد در صفحهٔ دیگری تأیید کنم؟
پایگاه دادهٔ کیف پولهای فیشینگ با یک بررسی hCaptcha در برابر جمعآوری خودکار داده محافظت میشود. آن را یک بار در صفحهٔ phishing-wallet انجام دهید؛ این بررسی به مرورگر شما گره خورده است و یک ساعت اعتبار دارد، و این ابزار سپس از آن برای جستجوهایش استفاده میکند.
آدرسهای علامتخورده از کجا میآیند؟
از اکسپلوررهای بلاکچین که آدرسها را فیشینگ برچسب میزنند (برچسبهای نامی مانند Fake_Phishing)، و PhishDestroy آنها را برای چند شبکه جمعآوری کرده است. هر رکورد شبکه، برچسب اکسپلورر، موجودی و تعداد تراکنشها و زمان افزوده شدن را نشان میدهد.
اگر آدرسی در پایگاه داده نباشد چه؟
این فقط یعنی هنوز هیچ اکسپلوری آن را فیشینگ برچسب نزده است. آن را نویسه به نویسه با آدرسی که انتظار دارید مقایسه کنید، با ابزار Address Poisoning Checker بررسی کنید و هرگز به آدرسی که از یک چت یا تاریخچهٔ تراکنشها کپی شده است اعتماد نکنید.
وقتی Look up را می‌زنم دقیقاً چه چیزی فرستاده میشود؟
هر آدرس جداگانه به /phishing-wallet/api/wallet.php روی phishdestroy.io فرستاده میشود، همراه با کوکی نشست حاصل از بررسی hCaptcha. مرورگر شما مانند هر صفحهٔ دیگری هدرهای معمول درخواست و آدرس IP شما را اضافه میکند. هیچ چیز دیگری از این صفحه فرستاده نمی‌شود.
آیا میتوانم کل یک چت یا ایمیل را بچسبانم؟
بله. فقط کلماتی که شبیه آدرس رمزارز به نظر میرسند بررسی میشوند و سایر کلمات در همین صفحه باقی میمانند. در صورتی که هنگام کپی کردن آدرس قطع شده باشد، فهرست کلمات نادیده گرفته شده را بررسی کنید.
آیا رکورد علامتخورده ثابت میکند مالک آدرس کیست؟
خیر. نشان میدهد که یک اکسپلورر آدرس را فیشینگ برچسب زده و PhishDestroy چه زمانی آن را ثبت کرده است. از آن بهعنوان هشداری جدی استفاده کنید و هنگام گزارش کلاهبرداری، رکورد را هم ضمیمه کنید.