Confronta la cronologia con l'indirizzo che volevi pagare e individua i sosia malevoli.
Nuovo
Ricerca wallet di phishing
Rete: PhishDestroyNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Ricerca wallet di phishing
Cosa fa
Cerca indirizzi crypto nel database dei wallet di phishing di PhishDestroy, cioè gli indirizzi che i block explorer contrassegnano come phishing, prima di inviare fondi o rispondere a un agente di "assistenza".
Gli indirizzi che cerchi vengono inviati a PhishDestroy (/phishing-wallet/api/wallet.php) e confrontati con il database di phishing-wallet, che richiede innanzitutto un controllo hCaptcha monouso nel tuo browser.
Come utilizzare Ricerca wallet di phishing
- Incolla gli indirizzi. Inserisci fino a 20 indirizzi, uno per riga. Anche spazi, virgole e punti e virgola li separano, e virgolette o parentesi attorno a un indirizzo vengono rimosse.
- Premi Look up. Ogni indirizzo viene cercato a turno. Ogni indirizzo riceve una riga con il suo formato e la risposta del database, a meno che non sia prima necessaria la verifica descritta sotto.
- Supera la verifica hCaptcha se richiesta. Se vedi One step first, apri la pagina del database dei wallet di phishing, completa lì la verifica, torna indietro e premi di nuovo Look up.
- Leggi ogni risposta. Un riquadro rosso Flagged con una tabella significa che l'indirizzo è nel database. Not in the phishing-wallet database significa che non è stato trovato alcun record, non che l'indirizzo sia sicuro.
- Passa al passo successivo. Non pagare mai un indirizzo segnalato. Usa Send to… per aprirlo in Abuse Report Generator, Address Checksum o Address Poisoning Checker.
Esempio
Un normale indirizzo Ethereum
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.L'indirizzo viene inviato a /phishing-wallet/api/wallet.php. Il database chiede prima una verifica hCaptcha una tantum nel tuo browser; dopodiché la risposta è il record (rete, tag dell'explorer, saldo, transazioni, data di inserimento) oppure l'indicazione che non è nel database.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Flagged | L'indirizzo ha un record nel database dei wallet di phishing di PhishDestroy, quindi la pagina ti dice di non inviargli fondi. |
| Network ed Explorer tag | La rete a cui appartiene il record e il name tag che l'explorer ha assegnato all'indirizzo. Un indirizzo può avere record su più reti. |
| Balance, Transactions e Added | Valori memorizzati nel record e la data in cui è stato aggiunto. Non sono una query in tempo reale sulla blockchain e possono essere non aggiornati. |
| Not in the phishing-wallet database | Nessun record per quell'indirizzo esatto. Nuovi wallet truffaldini compaiono ogni giorno, quindi confronta comunque l'indirizzo con una fonte affidabile. |
| One step first (hCaptcha) | Il database richiede una verifica umana da questo browser prima di rispondere. Le ricerche si fermano a questo punto finché non l'hai completata. |
| Too many requests | Il database limita la velocità con cui un browser può interrogarlo. Quando lo segnala, le ricerche si fermano; aspetta un minuto, e completa di nuovo la verifica se richiesto. |
| Etichetta del formato | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 o Unrecognised format (looked up as typed). L'etichetta deriva dallo schema del testo, non da una verifica del checksum. |
| Elementi saltati e limiti | Vengono ricercati solo gli indirizzi che assomigliano a EVM, TRON, Bitcoin, Litecoin o altri indirizzi supportati; gli indirizzi inseriti all’interno di altro testo vengono eliminati. Le altre parole vengono contrassegnate come “ignorate” e non vengono mai inviate. Le ripetizioni vengono unite; vengono ricercati solo i primi 20 indirizzi. |
Altri esempi
Indirizzi burn con un duplicato
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbDue ricerche, perché le due grafie EVM differiscono solo per maiuscole e minuscole e vengono unite: una etichettata EVM (Ethereum, BNB Chain, Polygon …) e una etichettata Base58 address (Bitcoin legacy, TRON, Solana …), ciascuna seguita dalla risposta del database.
Indirizzo dentro un messaggio di assistenza
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Una ricerca per l'indirizzo di test BIP-173, etichettato Bitcoin / Litecoin (Bech32), e la riga Skipped: Pay, to, support, ticket, 4471.
Più di 20 indirizzi
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Vengono inviati solo i primi 20, e la pagina aggiunge: Only the first 20 addresses were looked up.
Domande frequenti
Perché mi chiede di verificare su un'altra pagina?
Il database dei wallet di phishing è protetto dallo scraping automatico tramite una verifica hCaptcha. Completala una volta nella pagina phishing-wallet; la verifica è legata al tuo browser e dura un'ora, e questo strumento la usa poi per le sue ricerche.
Da dove provengono gli indirizzi segnalati?
Dai blockchain explorer che contrassegnano gli indirizzi come phishing (name tag come Fake_Phishing), raccolti da PhishDestroy per diverse reti. Ogni record mostra la rete, il tag dell'explorer, il saldo e il numero di transazioni, e quando è stato aggiunto.
E se un indirizzo non è nel database?
Significa solo che nessun explorer lo ha ancora contrassegnato come phishing. Confrontalo carattere per carattere con l'indirizzo che ti aspetti, controllalo con il rilevatore di address poisoning, e non fidarti mai di un indirizzo copiato da una chat o da una cronologia delle transazioni.
Cosa viene inviato esattamente quando premo Look up?
Ogni indirizzo viene inviato singolarmente a /phishing-wallet/api/wallet.php su phishdestroy.io, insieme al cookie di sessione della verifica hCaptcha. Il browser aggiunge le consuete intestazioni della richiesta e l'indirizzo IP, come per qualsiasi pagina. Nient'altro di questa pagina viene inviato.
Posso incollare un'intera chat o un'e-mail?
Sì. Vengono cercate solo le parole che sembrano un indirizzo crittografico, mentre tutte le altre rimangono in questa pagina. Controlla l'elenco delle parole ignorate nel caso in cui un indirizzo sia stato troncato durante la copia.
Un record segnalato dimostra chi possiede l'indirizzo?
No. Mostra che un explorer ha contrassegnato l'indirizzo come phishing e quando PhishDestroy lo ha registrato. Usalo come un forte avvertimento, e includi il record quando segnali la truffa.