Porównaj swoją historię z adresem, na który chciałeś dokonać płatności, i wyłap fałszywe, podobne adresy.
Nowe
Wyszukiwanie portfeli phishingowych
Sieć: PhishDestroyNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Wyszukiwanie portfeli phishingowych
Jak to działa
Przed wysłaniem środków lub udzieleniem odpowiedzi pracownikowi „pomocy technicznej” sprawdź adresy kryptowalutowe w bazie danych portfeli phishingowych PhishDestroy – są to adresy, które przeglądarki blokujące oznaczają jako phishingowe.
Wyszukiwane adresy są przesyłane do serwisu PhishDestroy (/phishing-wallet/api/wallet.php) i sprawdzane w bazie danych phishing-wallet, która najpierw wymaga przeprowadzenia jednorazowej weryfikacji hCaptcha w przeglądarce.
Jak korzystać z Wyszukiwanie portfeli phishingowych
- Wklej adresy. Wprowadź maksymalnie 20 adresów, po jednym w każdym wierszu. Adresy są oddzielane również spacjami, przecinkami i średnikami, a cudzysłowy lub nawiasy otaczające adres są usuwane.
- Prasa – Wyszukiwanie. Każdy adres jest sprawdzany po kolei. Dla każdego adresu generowany jest wiersz zawierający jego format oraz wynik z bazy danych, chyba że konieczne jest najpierw przeprowadzenie poniższej weryfikacji.
- Jeśli pojawi się prośba, przejdź weryfikację hCaptcha. Jeśli najpierw pojawi się komunikat „One step”, otwórz stronę z bazą danych phishing-wallet, przeprowadź tam weryfikację, wróć tutaj i ponownie naciśnij przycisk „Look up”.
- Przeczytaj każdą odpowiedź. Pole oznaczone czerwoną flagą wraz z tabelą oznacza, że adres znajduje się w bazie danych. Brak wpisu w bazie danych phishing-wallet oznacza jedynie, że nie znaleziono żadnego wpisu, a nie to, że adres jest bezpieczny.
- Zrób kolejny krok. Nigdy nie dokonuj płatności na adres, który został oznaczony. Skorzystaj z opcji „Wyślij do…”, aby otworzyć go w narzędziu do generowania zgłoszeń nadużyć, narzędziu do sprawdzania sum kontrolnych adresów lub narzędziu do sprawdzania zatruć adresowych.
Przykład
Zwykły adres Ethereum
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.Adres jest wysyłany do pliku /phishing-wallet/api/wallet.php. Baza danych najpierw prosi o jednorazowe potwierdzenie hCaptcha w przeglądarce; następnie zwracana jest odpowiedź wskazująca, czy rekord (sieć, etykieta eksploratora, saldo, transakcje, data dodania) znajduje się w bazie danych, czy też nie.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Oznaczone | Adres ten figuruje w bazie danych portfeli phishingowych PhishDestroy, dlatego strona ostrzega przed wysyłaniem na niego środków. |
| Etykieta „Sieć” i „Eksplorator” | Sieć, do której należy rekord, oraz nazwa, jaką przeglądarka nadała temu adresowi. Jeden adres może zawierać rekordy w kilku sieciach. |
| Saldo, transakcje i kwoty dodane | Wartości zapisane w rekordzie oraz data jego dodania. Nie są to dane uzyskane w wyniku zapytania w czasie rzeczywistym do łańcucha bloków i mogą być nieaktualne. |
| Nie ma tego w bazie danych „phishing-wallet” | Nie ma żadnych danych dotyczących tego konkretnego adresu. Codziennie pojawiają się nowe fałszywe portfele, dlatego nadal warto porównać ten adres z informacjami z wiarygodnego źródła. |
| Najpierw jeden krok (hCaptcha) | Zanim baza danych udzieli odpowiedzi, konieczne jest ręczne potwierdzenie z poziomu tej przeglądarki. W tym momencie wyszukiwanie zostanie wstrzymane do czasu wykonania tej czynności. |
| Zbyt wiele żądań | Baza danych ogranicza szybkość wysyłania zapytań przez pojedynczą przeglądarkę. Gdy pojawi się odpowiedni komunikat, wyszukiwanie zostanie wstrzymane; odczekaj minutę i, jeśli pojawi się prośba, ponownie przeprowadź sprawdzenie. |
| Format etykiety | EVM, TRON (format szesnastkowy), Bitcoin / Litecoin (Bech32), Base58 lub format nierozpoznany (rozpoznawany na bieżąco podczas wpisywania). Nazwa pochodzi z wzorca tekstowego, a nie z weryfikacji sumy kontrolnej. |
| Pominięcia i ograniczenia | Wyszukiwane są wyłącznie słowa, które wyglądają jak adres EVM, TRON, Bitcoin, Litecoin lub inny obsługiwany adres; adres wklejony w inny tekst jest wycinany. Pozostałe słowa są oznaczane jako pominięte i nigdy nie są wysyłane. Powtórzenia są scalane; wyszukiwanych jest tylko pierwszych 20 adresów. |
Więcej przykładów
Usuń adresy, które się powtarzają
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbDwa wyniki wyszukiwania, ponieważ te dwa rodzaje adresów EVM różnią się jedynie wielkością liter i są traktowane jako jedno: jeden oznaczony jako „EVM” (Ethereum, BNB Chain, Polygon…), a drugi jako „adres Base58” (starsza wersja Bitcoina, TRON, Solana…), a po każdym z nich podano odpowiedź z bazy danych.
Adres podany w wiadomości pomocy technicznej
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Jedno wyszukiwanie adresu testowego BIP-173, oznaczonego jako Bitcoin / Litecoin (Bech32), oraz wiersz „Pominięto: Pay, to, support, ticket, 4471”.
Ponad 20 adresów
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Wysyłanych jest tylko pierwszych 20, a strona zawiera następującą informację: Sprawdzono tylko pierwsze 20 adresów.
Najczęściej zadawane pytania
Dlaczego pojawia się prośba o potwierdzenie na innej stronie?
Baza danych serwisu phishing-wallet jest chroniona przed automatycznym pobieraniem danych dzięki weryfikacji hCaptcha. Wystarczy ją wykonać raz na stronie serwisu phishing-wallet; weryfikacja ta jest powiązana z Twoją przeglądarką i pozostaje aktywna przez godzinę, a następnie narzędzie to wykorzystuje ją do wyszukiwania informacji.
Skąd pochodzą adresy oznaczone flagą?
Dane pochodzą z eksploratorów łańcucha bloków, które oznaczają adresy jako phishingowe (oznaczenia takie jak „Fake_Phishing”), zebrane przez serwis PhishDestroy dla kilku sieci. Każdy wpis zawiera informacje o sieci, oznaczeniu z eksploratora, saldzie i liczbie transakcji oraz dacie dodania.
A co, jeśli adresu nie ma w bazie danych?
Oznacza to jedynie, że żadna przeglądarka nie zidentyfikowała jeszcze tej strony jako phishingowej. Porównaj ją znak po znaku z adresem, którego się spodziewasz, sprawdź ją za pomocą narzędzia do wykrywania fałszywych adresów i nigdy nie ufaj adresom skopiowanym z czatu lub historii transakcji.
Co dokładnie jest wysyłane po naciśnięciu przycisku „Wyszukaj”?
Każdy adres jest wysyłany osobno do pliku /phishing-wallet/api/wallet.php na stronie phishdestroy.io wraz z plikiem cookie sesji z weryfikacji hCaptcha. Twoja przeglądarka dodaje standardowe nagłówki żądania oraz adres IP, tak jak w przypadku każdej innej strony. Żadne inne dane z tej strony nie są wysyłane.
Czy mogę wkleić całą rozmowę na czacie lub całą wiadomość e-mail?
Tak. Sprawdzane są tylko słowa, które wyglądają jak adres kryptowalutowy, a wszystkie pozostałe słowa pozostają na tej stronie. Sprawdź listę pomijanych słów na wypadek, gdyby adres został ucięty podczas kopiowania.
Czy wpis oznaczony flagą potwierdza, kto jest właścicielem tego adresu?
Nie. Informacja ta wskazuje, że przeglądarka oznaczyła ten adres jako phishingowy oraz kiedy serwis PhishDestroy zarejestrował ten przypadek. Potraktuj to jako poważne ostrzeżenie i dołącz ten wpis do zgłoszenia oszustwa.