Verifica indirizzi EIP-55, Bitcoin, TRON e Solana e mostra la forma corretta con checksum.
Nuovo
Rilevatore di address poisoning
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Rilevatore di address poisoning
Cosa fa
Inserisci l'indirizzo che volevi pagare e incolla la tua cronologia. Gli indirizzi che ne copiano l'inizio e la fine visibili, il trucco alla base dell'address poisoning, vengono evidenziati carattere per carattere.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Rilevatore di address poisoning
- Inserisci l'indirizzo che volevi pagare. Copialo da una fonte affidabile: la schermata di ricezione del destinatario stesso o un contatto che hai verificato in precedenza. Non prenderlo dalla cronologia delle transazioni.
- Incolla la cronologia. Incolla una cronologia del wallet, una pagina di un explorer o un semplice elenco in Addresses to compare. Va bene qualsiasi testo; ne vengono estratti tutti gli indirizzi.
- Avvia il controllo. Il risultato si aggiorna mentre digiti, oppure premi Check for lookalikes. Anche Invio nel primo campo avvia il controllo.
- Leggi il riepilogo. La prima riga indica la rete dell'indirizzo previsto, lo stato del suo checksum e la forma abbreviata mostrata dai wallet. Il riquadro colorato sotto dice se sono stati trovati sosia.
- Esamina ogni scheda. Ogni scheda Lookalike o Partial match mette il tuo indirizzo sopra quello sospetto. Le estremità corrispondenti sono sottolineate e i caratteri centrali diversi sono evidenziati.
- Agisci in base al risultato. Non pagare mai un indirizzo presente in una scheda. Per una voce Shortened, apri la transazione sull'explorer, copia l'indirizzo completo e incollalo qui.
Esempio
Indirizzo previsto (prima riga) e una cronologia incollata
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceViene trovato un sosia: condivide con l'indirizzo previsto i primi 4 e gli ultimi 4 caratteri dopo 0x, e la parte centrale diversa viene evidenziata. La voce abbreviata 0x5aAe…eAed viene elencata per un controllo manuale.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Checksum dell'indirizzo previsto | Mostra checksum OK, format OK (nessun checksum su questa rete) oppure un avviso rosso se il tuo stesso indirizzo non supera il checksum. In quel caso, copialo di nuovo da una fonte affidabile prima del confronto. |
| Shown in wallets as | La forma abbreviata con i primi 4 e gli ultimi 4 caratteri dopo il prefisso, ad esempio 0xdbF0…C6FB. Sono le uniche parti che molti wallet ed explorer mostrano, e le parti che gli aggressori copiano. |
| Lookalike (badge rosso) | Almeno i primi 3 e gli ultimi 3 caratteri dopo il prefisso corrispondono, ma la parte centrale è diversa. È lo schema dell'address poisoning: considera l'indirizzo ostile. |
| Partial match (badge giallo) | Almeno 4 caratteri corrispondono a un'estremità, oppure 2 o più a entrambe le estremità per un totale di 5. Alcuni wallet mostrano solo l'inizio o la fine, quindi confronta l'indirizzo completo. |
| Voce Shortened | Testo come 0xdbF0…C6FB o 0xdbF0...C6FB le cui estremità visibili corrispondono alle tue. Può essere il tuo indirizzo o un sosia; solo l'indirizzo completo può dirlo. |
| Your intended address appears N times | Copie esatte del tuo indirizzo. Per gli indirizzi EVM la nota su maiuscole e minuscole è innocua, perché cambiare maiuscole e minuscole non cambia l'indirizzo. |
| Altri indirizzi senza somiglianza visibile | Elencati in una sezione compressa. Gli indirizzi di altre reti vengono contati come saltati, non confrontati. |
| Limiti | Vengono letti solo il primo MB di testo e i primi 1000 indirizzi. Gli indirizzi confrontati vengono riconosciuti in base al formato; il checksum viene verificato solo per l'indirizzo previsto. |
Altri esempi
Sosia EVM accanto a una copia reale
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTIndirizzo previsto: EVM (Ethereum e catene compatibili), checksum OK · mostrato nei wallet come 0xdbF0…C6FB. 1 sosia trovato: i primi 4 e gli ultimi 4 caratteri corrispondono, 29 dei 32 caratteri centrali sono diversi. Il tuo indirizzo previsto compare 1 volta (la copia differisce solo per maiuscole e minuscole). 1 altro indirizzo senza somiglianza visibile.
Sosia Bitcoin Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Indirizzo previsto: Bitcoin, checksum OK (il vettore di test BIP-173), mostrato come bc1qw508…f3t4. 1 sosia: corrisponde nei primi 4 e negli ultimi 4 caratteri dopo bc1q, e 29 dei 30 caratteri centrali sono diversi. 1 indirizzo di altre reti o formati saltato.
Indirizzo previsto digitato male
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbRiquadro rosso: il tuo indirizzo previsto non supera il proprio checksum. Il checksum EIP-55 non corrisponde: le maiuscole/minuscole di 1 lettera sono errate. Copialo di nuovo da una fonte affidabile prima del confronto. Sotto, un secondo riquadro ti chiede di incollare gli indirizzi da confrontare.
Domande frequenti
Cosa confronta Address Poisoning Checker?
Estrae tutti gli indirizzi dal testo incollato e li confronta con l'indirizzo che volevi pagare, dopo il prefisso fisso come 0x, T o bc1q. Gli indirizzi che condividono almeno i primi tre e gli ultimi tre caratteri ma differiscono nel mezzo vengono segnalati come sosia, con i caratteri diversi evidenziati.
Può non accorgersi di un indirizzo avvelenato o segnalarne uno innocuo?
Vede solo gli indirizzi presenti nel testo: le forme abbreviate come 0x5aAe…eAed possono essere confrontate solo sulle estremità visibili. Un indirizzo estraneo può condividere per caso alcuni caratteri con il tuo, quindi le corrispondenze brevi vengono mostrate come corrispondenze parziali, non come sosia.
La cronologia del mio wallet viene inviata da qualche parte?
No. Il confronto avviene nel tuo browser; il testo incollato non viene salvato né inviato, e lo strumento non interroga alcuna blockchain o explorer.
Perché nella mia cronologia c'è un sosia se non l'ho mai usato?
Chiunque può inviare un trasferimento a qualsiasi indirizzo. Gli aggressori inviano un trasferimento di valore zero o minimo da un sosia, così compare nella tua cronologia accanto ai pagamenti reali. Non significa che qualcuno abbia avuto accesso al tuo wallet, ma significa che qualcuno aspetta che tu copi l'indirizzo sbagliato.
Cosa devo fare dopo aver trovato un sosia?
Non inviargli nulla e non interagire con i token che ha inviato. Salva l'indirizzo corretto come contatto verificato e paga solo da lì. Puoi anche controllare il sosia in Phishing Wallet Lookup.
Quali reti riconosce?
Catene EVM, Bitcoin (legacy e Bech32), Litecoin, Dogecoin, TRON e Solana, oltre ad altri formati Bech32. Vengono confrontati solo gli indirizzi della stessa rete dell'indirizzo previsto. Se il formato è sconosciuto, il testo di lunghezza simile viene confrontato come semplici caratteri.