Vergelijk je transactiegeschiedenis met het adres waarnaar je wilde betalen en ontdek verdachte lookalikes.
Nieuw
Phishing-portemonnee opzoeken
Netwerk: PhishDestroyNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Phishing-portemonnee opzoeken
Wat het doet
Zoek crypto-adressen op in de PhishDestroy-database met phishing-wallets – de adressen die door block explorers als phishing worden aangemerkt – voordat je geld overmaakt of reageert op een ‘support’-medewerker.
De adressen die je opzoekt, worden naar PhishDestroy (/phishing-wallet/api/wallet.php) gestuurd en vergeleken met de database van Phishing-Wallet, waarbij eerst om een eenmalige hCaptcha-controle in je browser wordt gevraagd.
Hoe gebruik je Phishing-portemonnee opzoeken
- Plak de adressen. Voer maximaal 20 adressen in, één per regel. Adressen worden ook gescheiden door spaties, komma’s en puntkomma’s, en aanhalingstekens of haakjes rond een adres worden verwijderd.
- Pers Zoeken. Elk adres wordt om de beurt opgezocht. Voor elk adres wordt een regel weergegeven met de indeling ervan en het antwoord uit de database, tenzij eerst de onderstaande controle moet worden uitgevoerd.
- Doorloop de hCaptcha-controle als daarom wordt gevraagd. Als je eerst ‘One step’ ziet, open dan de pagina met de phishing-wallet-database, voer daar de controle uit, ga terug en klik nogmaals op ‘Opzoeken’.
- Lees elk antwoord. Een vakje met een rode vlag en een tabel geeft aan dat het adres in de database staat. Als het adres niet in de phishing-wallet-database staat, betekent dit dat er geen vermelding is gevonden, niet dat het adres veilig is.
- Zet de volgende stap. Betaal nooit naar een gemarkeerd adres. Gebruik ‘Verzenden naar…’ om het adres te openen in de ‘Abuse Report Generator’, ‘Address Checksum’ of ‘Address Poisoning Checker’.
Voorbeeld
Een gewoon Ethereum-adres
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.Het adres wordt verzonden naar /phishing-wallet/api/wallet.php. De database vraagt eerst om een eenmalige hCaptcha-controle in je browser; daarna wordt er aangegeven of het record (netwerk, explorer-tag, saldo, transacties, toevoegdatum) wel of niet in de database staat.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Gemarkeerd | Het adres staat vermeld in de PhishDestroy-database met phishing-wallets, dus op de pagina wordt je gevraagd om er geen geld naar over te maken. |
| Tag ‘Netwerk’ en ‘Verkenner’ | Het netwerk waartoe het record behoort en de naam die de verkenner aan het adres heeft gegeven. Eén adres kan records op meerdere netwerken bevatten. |
| Saldo, transacties en toegevoegd | De waarden die in het record zijn opgeslagen en de datum waarop het is toegevoegd. Dit is geen realtime blockchain-query en de gegevens kunnen verouderd zijn. |
| Niet opgenomen in de database van Phishing-Wallet | Er is geen vermelding voor dat exacte adres. Er duiken elke dag nieuwe frauduleuze wallets op, dus vergelijk het adres altijd met een betrouwbare bron. |
| Eerst één stap (hCaptcha) | De database moet eerst door een gebruiker via deze browser worden gecontroleerd voordat er een antwoord wordt gegeven. Het opzoeken van gegevens wordt op dit punt onderbroken totdat u dit hebt voltooid. |
| Te veel verzoeken | De database beperkt de snelheid waarmee een browser er gegevens uit kan opvragen. Wanneer dit wordt aangegeven, worden de zoekopdrachten onderbroken; wacht een minuut en voer de controle opnieuw uit als daarom wordt gevraagd. |
| Label opmaken | EVM, TRON (hexadecimale notatie), Bitcoin / Litecoin (Bech32), Base58 of een onbekend formaat (wordt tijdens het invoeren opgezocht). Het label is afgeleid van het tekstpatroon, niet op basis van een checksumcontrole. |
| Overgeslagen en limieten | Alleen woorden die lijken op een EVM-, TRON-, Bitcoin-, Litecoin- of ander ondersteund adres worden opgezocht; een adres dat aan andere tekst is toegevoegd, wordt verwijderd. Andere woorden worden als ‘overgeslagen’ gemarkeerd en nooit verzonden. Herhalingen worden samengevoegd; alleen de eerste 20 adressen worden opgezocht. |
Nog meer voorbeelden
Adressen met een dubbel exemplaar verwijderen
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbTwee zoekopdrachten, omdat de twee EVM-notaties alleen in hoofdletters en kleine letters van elkaar verschillen en worden samengevoegd: één met het label EVM (Ethereum, BNB Chain, Polygon …) en één met het label Base58-adres (Bitcoin legacy, TRON, Solana …), elk gevolgd door het antwoord uit de database.
Adres in een ondersteuningsbericht
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Eén zoekresultaat voor het BIP-173-testadres, met de aanduiding Bitcoin / Litecoin (Bech32), en de regel ‘Overgeslagen: Pay, to, support, ticket, 4471’.
Meer dan 20 adressen
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Er worden slechts de eerste 20 verzonden, en op de pagina staat: Er zijn slechts de eerste 20 adressen opgezocht.
Veelgestelde vragen
Waarom wordt ik gevraagd om op een andere pagina te verifiëren?
De database van Phishing-Wallet wordt door een hCaptcha-controle beschermd tegen geautomatiseerd scrapen. Voer deze controle één keer uit op de Phishing-Wallet-pagina; de controle is gekoppeld aan je browser en blijft een uur geldig, waarna deze tool deze gebruikt voor zijn zoekopdrachten.
Waar komen de gemarkeerde adressen vandaan?
Afkomstig van blockchain-explorers die adressen als phishing markeren (naamlabels zoals Fake_Phishing), verzameld door PhishDestroy voor verschillende netwerken. Elk record bevat het netwerk, het label van de explorer, het saldo en het aantal transacties, en de datum waarop het is toegevoegd.
Wat als een adres niet in de database staat?
Dat betekent alleen maar dat nog geen enkele browser het als phishing heeft gemarkeerd. Vergelijk het teken voor teken met het adres dat je verwacht, controleer het met de ‘address poisoning’-checker en vertrouw nooit een adres dat je uit een chat of transactiegeschiedenis hebt gekopieerd.
Wat wordt er precies verzonden als ik op ‘Opzoeken’ klik?
Elk adres wordt afzonderlijk verzonden naar /phishing-wallet/api/wallet.php op phishdestroy.io, samen met de sessiecookie van de hCaptcha-controle. Je browser voegt de gebruikelijke verzoekheaders en het IP-adres toe, net als bij elke andere pagina. Er wordt verder niets van deze pagina verzonden.
Kan ik een hele chat of e-mail plakken?
Ja. Alleen de woorden die op een crypto-adres lijken, worden opgezocht; alle andere woorden blijven op deze pagina staan. Bekijk de lijst met overgeslagen woorden voor het geval er tijdens het kopiëren een adres is afgebroken.
Bewijst een gemarkeerd record wie de eigenaar van het adres is?
Nee. Het geeft aan dat een gebruiker het adres als phishing heeft gemarkeerd en wanneer PhishDestroy dit heeft geregistreerd. Beschouw dit als een ernstige waarschuwing en voeg de registratie toe wanneer je de zwendel meldt.