Сравните историю с адресом, на который хотели заплатить, и найдите отравленные адреса-двойники.
Новый
Проверка фишинговых кошельков
Сеть: PhishDestroyНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Проверка фишинговых кошельков
Для чего это нужно
Проверьте криптоадреса по базе фишинговых кошельков PhishDestroy — адресам, которые обозреватели блоков помечают как фишинговые, — прежде чем отправлять средства или отвечать «агенту поддержки».
Адреса, которые вы проверяете, отправляются в PhishDestroy (/phishing-wallet/api/wallet.php) и сверяются с базой данных phishing-wallet, которая сначала запрашивает прохождение одноразовой проверки hCaptcha в вашем браузере.
Как использовать Проверка фишинговых кошельков
- Вставьте адреса. Введите до 20 адресов, по одному на строку. Разделять их можно также пробелами, запятыми и точками с запятой, а кавычки или скобки вокруг адреса удаляются.
- Нажмите Look up. Каждый адрес проверяется по очереди. Для каждого адреса выводится строка с его форматом и ответом базы, если только сначала не потребуется проверка, описанная ниже.
- Пройдите проверку hCaptcha, если попросят. Если вы видите One step first, откройте страницу базы фишинговых кошельков, пройдите там проверку, вернитесь и снова нажмите Look up.
- Прочитайте каждый ответ. Красный блок Flagged с таблицей означает, что адрес есть в базе. Not in the phishing-wallet database означает, что запись не найдена, а не что адрес безопасен.
- Сделайте следующий шаг. Никогда не платите на отмеченный адрес. Используйте Send to…, чтобы открыть его в Abuse Report Generator, Address Checksum или Address Poisoning Checker.
Пример
Обычный адрес Ethereum
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.Адрес отправляется на /phishing-wallet/api/wallet.php. Сначала база просит один раз пройти проверку hCaptcha в вашем браузере; после этого ответом будет либо запись (сеть, метка обозревателя, баланс, транзакции, дата добавления), либо сообщение, что адреса нет в базе.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Flagged (отмечен) | У адреса есть запись в базе фишинговых кошельков PhishDestroy, поэтому страница предупреждает не отправлять на него средства. |
| Network и Explorer tag | Сеть, к которой относится запись, и метка, которую обозреватель присвоил адресу. У одного адреса могут быть записи в нескольких сетях. |
| Balance, Transactions и Added | Значения, сохранённые в записи, и дата её добавления. Это не запрос к блокчейну в реальном времени, и данные могут быть устаревшими. |
| Not in the phishing-wallet database (нет в базе фишинговых кошельков) | Записи для этого конкретного адреса нет. Новые мошеннические кошельки появляются каждый день, поэтому всё равно сверьте адрес с надёжным источником. |
| One step first (hCaptcha): сначала проверка | Прежде чем ответить, база требует проверку на человека из этого браузера. На этом запросы останавливаются, пока вы её не пройдёте. |
| Too many requests (слишком много запросов) | База ограничивает частоту запросов с одного браузера. Когда она об этом сообщает, запросы останавливаются; подождите минуту и, если попросят, пройдите проверку снова. |
| Метка формата | EVM, TRON (hex form), Bitcoin / Litecoin (Bech32), Base58 или Unrecognised format (looked up as typed). Метка определяется по шаблону текста, а не по проверке контрольной суммы. |
| Пропуски и ограничения | Проверке подвергаются только слова, похожие на адреса EVM, TRON, Bitcoin, Litecoin или другие поддерживаемые адреса; адрес, вставленный в другой текст, удаляется. Остальные слова помечаются как пропущенные и никогда не отправляются. Повторяющиеся адреса объединяются; проверке подвергаются только первые 20 адресов. |
Еще примеры
Адреса для сжигания с дубликатом
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbДва запроса, потому что два варианта написания EVM-адреса отличаются только регистром и объединяются: один с меткой EVM (Ethereum, BNB Chain, Polygon …) и один с меткой Base58 address (Bitcoin legacy, TRON, Solana …), за каждым следует ответ базы.
Адрес внутри сообщения «поддержки»
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Один запрос для тестового адреса BIP-173 с меткой Bitcoin / Litecoin (Bech32) и строка Skipped: Pay, to, support, ticket, 4471.
Больше 20 адресов
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Отправляются только первые 20, и страница добавляет: Only the first 20 addresses were looked up (проверены только первые 20 адресов).
Часто задаваемые вопросы
Почему меня просят пройти проверку на другой странице?
База фишинговых кошельков защищена от автоматического сбора данных проверкой hCaptcha. Пройдите её один раз на странице phishing-wallet; проверка привязана к вашему браузеру и действует час, а этот инструмент затем использует её для своих запросов.
Откуда берутся отмеченные адреса?
Из обозревателей блокчейна, которые помечают адреса как фишинговые (метки вроде Fake_Phishing); PhishDestroy собирает их для нескольких сетей. Каждая запись показывает сеть, метку обозревателя, баланс и число транзакций, а также дату добавления.
Что, если адреса нет в базе?
Это лишь значит, что ни один обозреватель ещё не пометил его как фишинговый. Сравните его посимвольно с ожидаемым адресом, проверьте его в инструменте проверки на отравление адреса и никогда не доверяйте адресу, скопированному из чата или истории транзакций.
Что именно отправляется при нажатии Look up?
Каждый адрес отдельно отправляется на /phishing-wallet/api/wallet.php на phishdestroy.io вместе с cookie сессии от проверки hCaptcha. Ваш браузер добавляет обычные заголовки запроса и IP-адрес, как и для любой страницы. Больше ничего с этой страницы не отправляется.
Можно ли вставить целый чат или письмо?
Да. Проверке подвергаются только те слова, которые выглядят как криптоадрес, а все остальные слова остаются на этой странице. Проверьте список пропущенных слов на случай, если адрес был обрезан при копировании.
Доказывает ли запись, кому принадлежит адрес?
Нет. Она показывает, что обозреватель пометил адрес как фишинговый, и когда PhishDestroy это зафиксировал. Используйте её как серьёзное предупреждение и прикладывайте запись, когда сообщаете о мошенничестве.