取引履歴を支払うつもりだったアドレスと比較し、ポイズニングによる類似アドレスを見つけます。
フィッシングウォレット検索
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
フィッシングウォレット検索 を使用してください
機能の説明
送金したり「サポート」担当者に返信したりする前に、PhishDestroyのフィッシングウォレットデータベース(ブロックエクスプローラーがフィッシングとタグ付けしたアドレス)で暗号資産アドレスを調べます。
検索したアドレスは PhishDestroy (/phishing-wallet/api/wallet.php) に送信され、phishing-wallet データベースと照合されます。この際、まずブラウザ上で hCaptcha によるワンタイム認証が求められます。
フィッシングウォレット検索 の使い方
- アドレスを貼り付ける. 最大20件のアドレスを1行に1つずつ入力します。空白、カンマ、セミコロンでも区切られ、アドレスを囲む引用符やかっこは取り除かれます。
- Look upを押す. 各アドレスが順に検索されます。下のチェックが先に必要な場合を除き、各アドレスについて形式とデータベースの回答が1行ずつ表示されます。
- 求められたらhCaptchaチェックを通過する. One step firstと表示された場合は、フィッシングウォレットデータベースのページを開いてそこでチェックを完了し、戻ってからもう一度Look upを押します。
- 各回答を読む. 表付きの赤いFlaggedの枠は、そのアドレスがデータベースにあることを意味します。Not in the phishing-wallet databaseは記録が見つからなかったという意味で、アドレスが安全という意味ではありません。
- 次の手順に進む. フラグ付きのアドレスには決して支払わないでください。Send to…を使って、Abuse Report Generator、Address Checksum、Address Poisoning Checkerで開きます。
例
一般的なEthereumアドレス
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.アドレスは/phishing-wallet/api/wallet.phpに送信されます。データベースはまずブラウザでの1回限りのhCaptchaチェックを求めます。その後の応答は、記録(ネットワーク、エクスプローラーのタグ、残高、取引数、追加日)か、データベースにないことのどちらかです。
チェック対象
| シグナル | その意味 |
|---|---|
| Flagged | そのアドレスにはPhishDestroyのフィッシングウォレットデータベースの記録があるため、ページは送金しないよう案内します。 |
| NetworkとExplorer tag | 記録が属するネットワークと、エクスプローラーがそのアドレスに付けたネームタグです。1つのアドレスが複数のネットワークに記録を持つことがあります。 |
| Balance、Transactions、Added | 記録に保存された値と追加日です。ブロックチェーンをリアルタイムに照会したものではなく、古くなっている場合があります。 |
| Not in the phishing-wallet database | そのアドレスそのものの記録はありません。新しい詐欺ウォレットは毎日現れるため、それでも信頼できる情報源とアドレスを照合してください。 |
| One step first(hCaptcha) | データベースが回答する前に、このブラウザからの人間による確認が必要です。完了するまで、検索はこの時点で止まります。 |
| Too many requests | データベースは1つのブラウザから照会できる速度を制限しています。このメッセージが出ると検索は止まります。1分待ち、求められたらもう一度チェックを完了してください。 |
| 形式のラベル | EVM、TRON(16進形式)、Bitcoin / Litecoin(Bech32)、Base58、またはUnrecognised format(入力どおりに検索)です。ラベルはテキストのパターンから決まり、チェックサムの確認によるものではありません。 |
| スキップと制限 | EVM、TRON、ビットコイン、ライトコイン、またはその他のサポートされているアドレスのように見える単語のみが検索対象となります。他のテキストに混在しているアドレスは切り取られます。それ以外の単語は「スキップ」として扱われ、送信されることはありません。重複するアドレスは統合され、最初の20件のアドレスのみが検索対象となります。 |
その他の例
重複を含むバーンアドレス
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwb2つのEVMの表記は大文字小文字が違うだけでまとめられるため、検索は2回です。1つはEVM (Ethereum, BNB Chain, Polygon …)、もう1つはBase58 address (Bitcoin legacy, TRON, Solana …)とラベル付けされ、それぞれにデータベースの回答が続きます。
サポートメッセージ内のアドレス
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)BIP-173のテスト用アドレスについて、Bitcoin / Litecoin (Bech32)とラベル付けされた検索が1回行われ、Skipped: Pay, to, support, ticket, 4471という行が表示されます。
20件を超えるアドレス
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016最初の20件だけが送信され、ページにOnly the first 20 addresses were looked up.と追加されます。
よくある質問
別のページで認証を求められるのはなぜですか?
フィッシングウォレットのデータベースは、自動的なスクレイピングからhCaptchaチェックで保護されています。phishing-walletのページで一度チェックを完了してください。チェックはブラウザに紐づいて1時間有効で、このツールはそれを使って検索します。
警告されているアドレスはどこから来ていますか?
アドレスをフィッシングとしてタグ付けするブロックチェーンエクスプローラー(Fake_Phishingのようなネームタグ)から、PhishDestroyが複数のネットワークについて収集したものです。各記録には、ネットワーク、エクスプローラーのタグ、残高と取引数、追加日が表示されます。
アドレスがデータベースにない場合はどうですか?
まだどのエクスプローラーもフィッシングとしてタグ付けしていない、というだけのことです。想定しているアドレスと1文字ずつ比較し、Address Poisoning Checkerで確認してください。チャットや取引履歴からコピーしたアドレスは決して信用しないでください。
Look upを押すと、具体的に何が送信されますか?
各アドレスは個別に、phishdestroy.ioの/phishing-wallet/api/wallet.phpへ、hCaptchaチェックのセッションCookieとともに送信されます。ブラウザは、どのページでも同じように通常のリクエストヘッダーとIPアドレスを付加します。このページのその他の情報は送信されません。
チャットやメール全体を貼り付けられますか?
はい。暗号資産のアドレスのように見える単語のみが検索対象となり、それ以外の単語はこのページに残ります。コピー中にアドレスが途切れてしまった可能性がある場合は、スキップされた単語の一覧を確認してください。
フラグ付きの記録は、アドレスの所有者を証明しますか?
いいえ。エクスプローラーがそのアドレスをフィッシングとしてタグ付けしたことと、PhishDestroyがいつそれを記録したかを示すものです。強い警告として利用し、詐欺を通報するときには記録を含めてください。