Compare seu histórico com o endereço que você pretendia pagar e encontre imitações envenenadas.
Nova
Consulta de carteiras de phishing
Rede: PhishDestroyNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Consulta de carteiras de phishing
O que ele faz
Consulte endereços cripto na base de dados de carteiras de phishing do PhishDestroy, os endereços que os exploradores de blocos marcam como phishing, antes de enviar fundos ou responder a um agente de "suporte".
Os endereços que você consulta são enviados ao PhishDestroy (/phishing-wallet/api/wallet.php) e verificados no banco de dados do phishing-wallet, que primeiro solicita uma verificação hCaptcha de uso único no seu navegador.
Como usar Consulta de carteiras de phishing
- Cole os endereços. Digite até 20 endereços, um por linha. Espaços, vírgulas e ponto e vírgula também os separam, e aspas ou colchetes em volta de um endereço são removidos.
- Clique em Look up. Cada endereço é consultado por vez. Cada um recebe uma linha com o formato e a resposta da base de dados, a menos que a verificação abaixo seja necessária antes.
- Passe pela verificação hCaptcha, se for pedida. Se você vir One step first, abra a página da base de dados phishing-wallet, faça a verificação lá, volte e clique em Look up de novo.
- Leia cada resposta. Uma caixa vermelha Flagged com uma tabela significa que o endereço está na base de dados. Not in the phishing-wallet database significa que nenhum registro foi encontrado, não que o endereço seja seguro.
- Dê o próximo passo. Nunca pague para um endereço sinalizado. Use Send to… para abri-lo no Abuse Report Generator, no Address Checksum ou no Address Poisoning Checker.
Exemplo
Um endereço Ethereum comum
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.O endereço é enviado para /phishing-wallet/api/wallet.php. Antes, a base de dados pede uma verificação hCaptcha única no seu navegador; depois disso, a resposta é o registro (rede, tag do explorador, saldo, transações, data de inclusão) ou not in the database.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Flagged | O endereço tem um registro na base de dados de carteiras de phishing do PhishDestroy, então a página orienta a não enviar fundos para ele. |
| Network e Explorer tag | A rede a que o registro pertence e a name tag que o explorador deu ao endereço. Um endereço pode ter registros em várias redes. |
| Balance, Transactions e Added | Valores guardados no registro e a data em que ele foi adicionado. Não são uma consulta ao vivo à blockchain e podem estar desatualizados. |
| Not in the phishing-wallet database | Nenhum registro para aquele endereço exato. Novas carteiras de golpe surgem todos os dias, então compare o endereço com uma fonte confiável mesmo assim. |
| One step first (hCaptcha) | A base de dados precisa de uma verificação humana feita neste navegador antes de responder. As consultas param nesse ponto até você concluí-la. |
| Too many requests | A base de dados limita a velocidade com que um navegador pode consultá-la. Quando ela avisa isso, as consultas param; espere um minuto e refaça a verificação, se for pedida. |
| Rótulo de formato | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 ou Unrecognised format (looked up as typed). O rótulo vem do padrão do texto, não de uma verificação de checksum. |
| Ignorados e limites | Somente palavras que se pareçam com um endereço EVM, TRON, Bitcoin, Litecoin ou outro endereço compatível são pesquisadas; um endereço inserido no meio de outro texto é removido. Outras palavras são marcadas como ignoradas e nunca são enviadas. Repetições são unificadas; apenas os primeiros 20 endereços são pesquisados. |
Mais exemplos
Endereços de queima com uma duplicata
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbDuas consultas, porque as duas grafias EVM diferem só em maiúsculas e minúsculas e são mescladas: uma com o rótulo EVM (Ethereum, BNB Chain, Polygon …) e outra com o rótulo Base58 address (Bitcoin legacy, TRON, Solana …), cada uma seguida da resposta da base de dados.
Endereço dentro de uma mensagem de suporte
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Uma consulta para o endereço de teste do BIP-173, com o rótulo Bitcoin / Litecoin (Bech32), e a linha Skipped: Pay, to, support, ticket, 4471.
Mais de 20 endereços
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Só os primeiros 20 são enviados, e a página acrescenta: Only the first 20 addresses were looked up.
Perguntas frequentes
Por que ele pede uma verificação em outra página?
A base de dados de carteiras de phishing é protegida contra coleta automatizada por uma verificação hCaptcha. Faça-a uma vez na página phishing-wallet; a verificação fica vinculada ao seu navegador e vale por uma hora, e esta ferramenta passa a usá-la nas consultas.
De onde vêm os endereços sinalizados?
De exploradores de blockchain que marcam endereços como phishing (name tags como Fake_Phishing), coletados pelo PhishDestroy em várias redes. Cada registro mostra a rede, a tag do explorador, o saldo e o número de transações, e quando foi adicionado.
E se um endereço não estiver na base de dados?
Isso só significa que nenhum explorador o marcou como phishing ainda. Compare-o caractere por caractere com o endereço que você espera, verifique-o com o verificador de address poisoning e nunca confie em um endereço copiado de um chat ou de um histórico de transações.
O que exatamente é enviado quando clico em Look up?
Cada endereço é enviado separadamente para /phishing-wallet/api/wallet.php em phishdestroy.io, junto com o cookie de sessão da verificação hCaptcha. Seu navegador acrescenta os cabeçalhos de requisição de costume e o endereço IP, como em qualquer página. Nada mais desta página é enviado.
Posso colar um chat ou um e-mail inteiro?
Sim. Apenas as palavras que se parecem com um endereço de criptomoeda são pesquisadas, e todas as outras palavras permanecem nesta página. Verifique a lista de palavras ignoradas, caso um endereço tenha sido cortado durante a cópia.
Um registro sinalizado prova quem é o dono do endereço?
Não. Ele mostra que um explorador marcou o endereço como phishing e quando o PhishDestroy o registrou. Use-o como um alerta forte e inclua o registro quando denunciar o golpe.