Comparez votre historique avec l'adresse que vous vouliez payer et repérez les sosies empoisonnés.
Nouveau
Recherche de portefeuilles de phishing
Réseau: PhishDestroyNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Recherche de portefeuilles de phishing
Fonctionnalités
Recherchez des adresses crypto dans la base de portefeuilles de phishing de PhishDestroy, c'est-à-dire les adresses que les explorateurs de blocs marquent comme phishing, avant d'envoyer des fonds ou de répondre à un agent du « support ».
Les adresses que vous consultez sont envoyées à PhishDestroy (/phishing-wallet/api/wallet.php) et comparées à la base de données de phishing-wallet, qui vous demande d'abord d'effectuer une vérification hCaptcha à usage unique dans votre navigateur.
Comment utiliser Recherche de portefeuilles de phishing
- Collez les adresses. Saisissez jusqu'à 20 adresses, une par ligne. Les espaces, virgules et points-virgules les séparent aussi, et les guillemets ou crochets autour d'une adresse sont retirés.
- Appuyez sur Look up. Chaque adresse est recherchée à son tour. Chacune reçoit une ligne avec son format et la réponse de la base, sauf si la vérification ci-dessous est d'abord nécessaire.
- Passez la vérification hCaptcha si on vous la demande. Si vous voyez One step first, ouvrez la page de la base phishing-wallet, effectuez la vérification, revenez et appuyez de nouveau sur Look up.
- Lisez chaque réponse. Un encadré rouge Flagged avec un tableau signifie que l'adresse figure dans la base. Not in the phishing-wallet database signifie qu'aucune fiche n'a été trouvée, et non que l'adresse est sûre.
- Passez à l'étape suivante. Ne payez jamais une adresse signalée. Utilisez Send to… pour l'ouvrir dans Abuse Report Generator, Address Checksum ou Address Poisoning Checker.
Exemple
Une adresse Ethereum ordinaire
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.L'adresse est envoyée à /phishing-wallet/api/wallet.php. La base demande d'abord une vérification hCaptcha unique dans votre navigateur ; ensuite, la réponse est soit la fiche (réseau, étiquette de l'explorateur, solde, transactions, date d'ajout), soit l'absence de l'adresse dans la base.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Flagged | L'adresse a une fiche dans la base de portefeuilles de phishing de PhishDestroy : la page vous dit donc de ne pas lui envoyer de fonds. |
| Network et Explorer tag | Le réseau auquel appartient la fiche et l'étiquette de nom que l'explorateur a donnée à l'adresse. Une même adresse peut avoir des fiches sur plusieurs réseaux. |
| Balance, Transactions et Added | Les valeurs enregistrées dans la fiche et sa date d'ajout. Ce n'est pas une requête en direct sur la blockchain, et elles peuvent être dépassées. |
| Not in the phishing-wallet database | Aucune fiche pour cette adresse exacte. De nouveaux portefeuilles d'arnaque apparaissent chaque jour : comparez quand même l'adresse avec une source fiable. |
| One step first (hCaptcha) | La base exige une vérification humaine depuis ce navigateur avant de répondre. Les recherches s'arrêtent à ce stade tant que vous ne l'avez pas effectuée. |
| Too many requests | La base limite la vitesse à laquelle un navigateur peut l'interroger. Lorsqu'elle l'indique, les recherches s'arrêtent ; attendez une minute, et refaites la vérification si on vous le demande. |
| Libellé de format | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 ou Unrecognised format (recherché tel que saisi). Le libellé provient du motif du texte, pas d'une vérification du checksum. |
| Éléments ignorés et limites | Seuls les mots ressemblant à une adresse EVM, TRON, Bitcoin, Litecoin ou à toute autre adresse prise en charge sont recherchés ; une adresse insérée au milieu d'un autre texte est supprimée. Les autres mots sont répertoriés comme « ignorés » et ne sont jamais envoyés. Les doublons sont fusionnés ; seules les 20 premières adresses sont recherchées. |
D'autres exemples
Adresses de burn avec un doublon
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbDeux recherches, car les deux graphies EVM ne diffèrent que par la casse et sont fusionnées : l'une étiquetée EVM (Ethereum, BNB Chain, Polygon …) et l'autre Base58 address (Bitcoin legacy, TRON, Solana …), chacune suivie de la réponse de la base.
Adresse dans un message de support
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Une recherche pour l'adresse de test BIP-173, étiquetée Bitcoin / Litecoin (Bech32), et la ligne Skipped: Pay, to, support, ticket, 4471.
Plus de 20 adresses
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Seules les 20 premières sont envoyées, et la page ajoute : Only the first 20 addresses were looked up.
FAQ
Pourquoi me demande-t-on une vérification sur une autre page ?
La base des portefeuilles de phishing est protégée contre l'aspiration automatisée par une vérification hCaptcha. Effectuez-la une fois sur la page phishing-wallet ; la vérification est liée à votre navigateur et dure une heure, et cet outil l'utilise ensuite pour ses recherches.
D'où viennent les adresses signalées ?
Des explorateurs de blockchain qui marquent des adresses comme phishing (étiquettes de nom comme Fake_Phishing), collectées par PhishDestroy pour plusieurs réseaux. Chaque fiche indique le réseau, l'étiquette de l'explorateur, le solde et le nombre de transactions, ainsi que la date d'ajout.
Et si une adresse ne figure pas dans la base ?
Cela signifie seulement qu'aucun explorateur ne l'a encore marquée comme phishing. Comparez-la caractère par caractère avec l'adresse attendue, vérifiez-la avec Address Poisoning Checker, et ne vous fiez jamais à une adresse copiée depuis une discussion ou un historique de transactions.
Qu'est-ce qui est envoyé exactement quand j'appuie sur Look up ?
Chaque adresse est envoyée séparément à /phishing-wallet/api/wallet.php sur phishdestroy.io, avec le cookie de session de la vérification hCaptcha. Votre navigateur ajoute ses en-têtes de requête habituels et votre adresse IP, comme pour n'importe quelle page. Rien d'autre de cette page n'est envoyé.
Puis-je coller une discussion ou un e-mail entier ?
Oui. Seuls les mots qui ressemblent à une adresse cryptographique sont recherchés ; tous les autres mots restent sur cette page. Vérifiez la liste des mots ignorés au cas où une adresse aurait été tronquée lors de la copie.
Une fiche signalée prouve-t-elle à qui appartient l'adresse ?
Non. Elle montre qu'un explorateur a marqué l'adresse comme phishing et quand PhishDestroy l'a enregistrée. Utilisez-la comme un avertissement sérieux, et joignez la fiche lorsque vous signalez l'arnaque.