Controleer EIP-55-, Bitcoin-, TRON- en Solana-adressen en geef de juiste checksum weer.
Nieuw
Controle op adresvergiftiging
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Controle op adresvergiftiging
Wat het doet
Voer het adres in dat je wilde betalen en plak je geschiedenis. Adressen waarvan het zichtbare begin- en eindgedeelte wordt gekopieerd – de truc achter ‘address poisoning’ – worden teken voor teken gemarkeerd.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Controle op adresvergiftiging
- Voer het adres in waarvoor u wilde betalen. Kopieer het uit een betrouwbare bron: het ontvangstscherm van de ontvanger zelf of een contactpersoon die je eerder hebt geverifieerd. Haal het niet uit je transactiegeschiedenis.
- Plak je geschiedenis. Plak een transactiegeschiedenis, een explorer-pagina of een gewone lijst in ‘Adressen’ om te vergelijken. Elke tekst is geschikt; elk adres daarin wordt eruit gehaald.
- Voer de controle uit. Het resultaat wordt bijgewerkt terwijl je typt, of zodra je op ‘Zoek naar gelijkenissen’ klikt. Als je iets in het eerste veld invoert, wordt het proces ook gestart.
- Lees de samenvatting. In de eerste regel worden het netwerk van het door jou opgegeven adres, de status van de checksum en de korte vorm die in de wallets wordt weergegeven, vermeld. In het gekleurde vakje eronder staat of er lookalikes zijn gevonden.
- Bestudeer elke kaart. Bij elke kaart met een exacte of gedeeltelijke overeenkomst wordt jouw adres boven het verdachte adres weergegeven. Overeenkomende uiteinden worden onderstreept en afwijkende tekens in het midden worden gemarkeerd.
- Reageer op het resultaat. Betaal nooit naar een adres dat op een kaart staat. Voor een verkorte invoer: open de transactie in de verkenner, kopieer het volledige adres en plak het hier.
Voorbeeld
Beoogd adres (eerste regel) en een ingevoegde geschiedenis
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceEr is één overeenkomst gevonden: deze deelt de eerste 4 en laatste 4 tekens na 0x met het beoogde adres, en het afwijkende middengedeelte is gemarkeerd. De ingekorte vermelding 0x5aAe…eAed wordt weergegeven voor een handmatige controle.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Controlesom van het beoogde adres | Er wordt weergegeven: ‘checksum OK’, ‘format OK’ (geen checksum op dit netwerk) of een rode waarschuwing dat je eigen adres de checksum-controle niet doorstaat. Kopieer het in dat geval nogmaals vanuit een betrouwbare bron voordat je het vergelijkt. |
| In portemonnees weergegeven als | De verkorte vorm met de eerste 4 en laatste 4 tekens na het voorvoegsel, bijvoorbeeld 0xdbF0…C6FB. Dit zijn de enige delen die veel wallets en explorers weergeven, en de delen die aanvallers kopiëren. |
| Lookalike (rode badge) | Ten minste de eerste 3 en de laatste 3 tekens na het voorvoegsel komen overeen, maar het midden verschilt. Dit is het patroon van adresvergiftiging; beschouw het adres als vijandig. |
| Gedeeltelijke overeenkomst (gele badge) | Er komen aan één kant minstens 4 tekens overeen, of aan beide kanten 2 of meer, met in totaal 5. Sommige wallets geven alleen het begin of het einde weer, dus vergelijk het volledige adres. |
| Verkorte vermelding | Tekst zoals 0xdbF0…C6FB of 0xdbF0...C6FB waarvan de zichtbare uiteinden overeenkomen met die van jou. Het kan je adres zijn of een adres dat erop lijkt; alleen het volledige adres kan daar uitsluitsel over geven. |
| Het door jou opgegeven adres komt N keer voor | Exacte kopieën van je adres. Voor EVM-adressen maakt het geen verschil of je hoofdletters of kleine letters gebruikt, omdat het adres niet verandert door het gebruik van hoofdletters of kleine letters. |
| Andere adressen die er op geen enkele manier op lijken | Vermeld in een ingeklapte sectie. Adressen van andere netwerken worden als overgeslagen beschouwd en niet vergeleken. |
| Beperkingen | Alleen de eerste 1 MB tekst en de eerste 1000 adressen worden gelezen. Vergelijkbare adressen worden op basis van het formaat met elkaar vergeleken; alleen het door jou bedoelde adres wordt op de checksum gecontroleerd. |
Nog meer voorbeelden
Een EVM-imitatie naast een echt exemplaar
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTBeoogd adres: EVM (Ethereum en compatibele ketens), checksum OK · wordt in wallets weergegeven als 0xdbF0…C6FB. 1 gelijkaardig adres gevonden: de eerste 4 en de laatste 4 tekens komen overeen, 29 van de 32 tekens daartussen verschillen. Uw beoogde adres komt 1 keer voor (de kopie verschilt alleen in hoofdletters en kleine letters). 1 ander adres zonder zichtbare gelijkenis.
Bitcoin-kloon van Bech32
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7Beoogd adres: Bitcoin, checksum OK (de BIP-173-testvector), weergegeven als bc1qw508…f3t4. 1 gelijkaardig adres: de eerste 4 en de laatste 4 tekens na bc1q komen overeen, maar 29 van de 30 tekens daartussen verschillen. 1 adres van andere netwerken of formaten overgeslagen.
Verkeerd ingevoerd adres
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FbRood vakje: Het door jou opgegeven adres voldoet niet aan de eigen checksum. De EIP-55-checksum klopt niet: de hoofdletter van één letter is verkeerd. Kopieer het adres nogmaals vanuit een betrouwbare bron voordat je het vergelijkt. Daaronder vraagt een tweede vakje je om de adressen te plakken die je wilt vergelijken.
Veelgestelde vragen
Wat vergelijkt de Address Poisoning Checker?
Het haalt elk adres uit de geplakte tekst en vergelijkt dit met het adres waarnaar je wilde betalen, na het vaste voorvoegsel zoals 0x, T of bc1q. Adressen die ten minste de eerste drie en de laatste drie tekens gemeen hebben, maar daartussen verschillen, worden gemarkeerd als ‘lookalikes’, waarbij de afwijkende tekens worden aangegeven.
Kan het een besmet adres over het hoofd zien of een onschadelijk adres als verdacht markeren?
Het programma herkent alleen adressen die in de tekst voorkomen: verkorte vormen zoals 0x5aAe…eAed kunnen alleen op basis van hun zichtbare uiteinden worden vergeleken. Een adres dat hier niets mee te maken heeft, kan toevallig een paar tekens gemeen hebben met het jouwe; daarom worden korte overeenkomsten weergegeven als gedeeltelijke overeenkomsten, en niet als ‘lookalikes’.
Wordt de geschiedenis van mijn portemonnee ergens naartoe verzonden?
Nee. De vergelijking vindt plaats in je browser; de geplakte tekst wordt niet opgeslagen of verzonden, en de tool doet geen verzoeken aan een blockchain of explorer.
Waarom staat er een ‘lookalike’ in mijn geschiedenis als ik die nooit heb gebruikt?
Iedereen kan een overschrijving naar elk willekeurig adres sturen. Aanvallers sturen een overschrijving met een waarde van nul of een heel klein bedrag vanaf een vervalst adres, zodat deze in je transactiegeschiedenis naast echte betalingen verschijnt. Dit betekent niet dat er toegang is verkregen tot je wallet, maar wel dat iemand erop wacht dat je het verkeerde adres kopieert.
Wat moet ik doen als er een lookalike is gevonden?
Stuur er niets naartoe en ga niet in op de tokens die het heeft verzonden. Sla het juiste adres op als geverifieerd contact en betaal uitsluitend vanaf dat adres. Je kunt het adres ook controleren in Phishing Wallet Lookup.
Welke netwerken ondersteunt het?
EVM-ketens, Bitcoin (legacy en Bech32), Litecoin, Dogecoin, TRON en Solana, plus andere Bech32-formaten. Adressen worden alleen vergeleken met adressen op hetzelfde netwerk als het adres dat je wilt gebruiken. Als het formaat onbekend is, wordt tekst van vergelijkbare lengte vergeleken als gewone tekens.