Kripto ve cüzdanlar

Adres Zehirleme Denetleyicisi

Yerelde çalışırYeni

Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.

Adres Zehirleme Denetleyicisi'i kullanın

Ne işe yarar?

Ödeme yapmak istediğiniz adresi girin ve geçmişinizi yapıştırın. Adresin görünen başını ve sonunu kopyalayan adresler, yani adres zehirlemenin (address poisoning) ardındaki hile, karakter karakter işaretlenir.

Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.

Adres Zehirleme Denetleyicisi nasıl kullanılır?

  1. Ödemek istediğiniz adresi girin. Adresi güvenilir bir kaynaktan kopyalayın: alıcının kendi alma ekranından veya daha önce doğruladığınız bir kişi kaydından. İşlem geçmişinizden almayın.
  2. Geçmişinizi yapıştırın. Bir cüzdan geçmişini, bir blok gezgini sayfasını veya düz bir listeyi Addresses to compare alanına yapıştırın. Her tür metin olur; içindeki her adres çıkarılır.
  3. Kontrolü çalıştırın. Sonuç siz yazdıkça güncellenir; isterseniz Check for lookalikes (Benzerleri kontrol et) düğmesine basın. İlk alanda Enter tuşuna basmak da kontrolü başlatır.
  4. Özeti okuyun. İlk satırda hedef adresinizin ağı, sağlama toplamı durumu ve cüzdanların gösterdiği kısa biçimi yer alır. Altındaki renkli kutu, benzer adres bulunup bulunmadığını söyler.
  5. Her kartı inceleyin. Her Lookalike veya Partial match kartı, sizin adresinizi şüpheli adresin üstünde gösterir. Eşleşen uçların altı çizilir ve farklı olan orta karakterler vurgulanır.
  6. Sonuca göre hareket edin. Bir karttaki adrese asla ödeme yapmayın. Shortened girdisi için işlemi blok gezgininde açın, tam adresi kopyalayın ve buraya yapıştırın.

Örnek

Hedef adres (ilk satır) ve yapıştırılmış bir geçmiş

Giriş
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02  Receive  from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed  250 USDC
Mar 03  Receive  from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED  0 USDC
Mar 03  Send     to   0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359  10 USDC
Mar 04  Receive  from 0x5aAe…eAed  0 USDT
Çıktı (2026-10-20 tarihinde kaydedildi)
Intended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed

1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.

LookalikeFirst 4 and last 4 characters match

Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED

Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.

Shortened0x5aAe…eAed

Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.

Your intended address appears 1 time.

1 other address with no visible resemblance

Bir benzer adres bulunur: 0x'ten sonraki ilk 4 ve son 4 karakteri hedef adresle aynıdır ve farklı olan orta kısım işaretlenir. Kısaltılmış 0x5aAe…eAed girdisi elle kontrol için listelenir.

Neyi kontrol eder?

SinyalBunun anlamı nedir?
Hedef adresin sağlama toplamıchecksum OK, format OK (bu ağda sağlama toplamı yok) ya da kendi adresinizin sağlama toplamından geçemediğine dair kırmızı bir uyarı gösterir. Bu durumda karşılaştırmadan önce adresi güvenilir bir kaynaktan yeniden kopyalayın.
Shown in wallets asÖnekten sonraki ilk 4 ve son 4 karakterden oluşan kısa biçim; örneğin 0xdbF0…C6FB. Pek çok cüzdan ve blok gezgininin gösterdiği tek kısımlar bunlardır ve saldırganların kopyaladığı kısımlar da bunlardır.
Lookalike (kırmızı rozet)Önekten sonraki en az ilk 3 ve son 3 karakter eşleşir, ancak orta kısım farklıdır. Bu, adres zehirleme örüntüsüdür; adresi düşmanca kabul edin.
Partial match (sarı rozet)Bir uçta en az 4 karakter ya da her iki uçta 2 veya daha fazla olmak üzere toplam 5 karakter eşleşir. Bazı cüzdanlar yalnızca başı veya sonu gösterir; bu nedenle adresin tamamını karşılaştırın.
Shortened girdisiGörünen uçları sizinkiyle eşleşen 0xdbF0…C6FB veya 0xdbF0...C6FB gibi bir metin. Sizin adresiniz de olabilir, benzer bir adres de; bunu yalnızca tam adres gösterebilir.
Your intended address appears N timesAdresinizin birebir kopyaları. EVM adreslerinde harf büyüklüğüne ilişkin not zararsızdır, çünkü büyük-küçük harf adresi değiştirmez.
Görünür benzerliği olmayan diğer adreslerDaraltılmış bir bölümde listelenir. Diğer ağlara ait adresler karşılaştırılmaz, atlanmış olarak sayılır.
SınırlarMetnin yalnızca ilk 1 MB'ı ve ilk 1000 adres okunur. Karşılaştırılan adresler biçimlerine göre eşleştirilir; yalnızca hedef adresinizin sağlama toplamı kontrol edilir.

Diğer örnekler

Gerçek kopyanın yanında EVM benzer adresi

Giriş
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDT
Sonuç

Hedef adres: EVM (Ethereum ve uyumlu zincirler), checksum OK · cüzdanlarda 0xdbF0…C6FB olarak gösterilir. 1 benzer adres bulundu: ilk 4 ve son 4 karakter eşleşiyor, aradaki 32 karakterin 29'u farklı. Hedef adresiniz 1 kez görünüyor (kopya yalnızca harf büyüklüğünde farklı). Görünür benzerliği olmayan 1 başka adres.

Bitcoin Bech32 benzer adresi

Giriş
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7
Sonuç

Hedef adres: Bitcoin, checksum OK (BIP-173 test vektörü), bc1qw508…f3t4 olarak gösterilir. 1 benzer adres: bc1q'dan sonraki ilk 4 ve son 4 karakter eşleşiyor, aradaki 30 karakterin 29'u farklı. Diğer ağlara veya biçimlere ait 1 adres atlandı.

Yanlış yazılmış hedef adres

Giriş
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6Fb
Sonuç

Kırmızı kutu: Your intended address fails its own checksum (hedef adresiniz kendi sağlama toplamından geçemiyor). EIP-55 sağlama toplamı eşleşmiyor: 1 harfin büyüklüğü yanlış. Karşılaştırmadan önce adresi güvenilir bir kaynaktan yeniden kopyalayın. Altındaki ikinci kutu, karşılaştırılacak adresleri yapıştırmanızı ister.

Sık Sorulan Sorular

Address Poisoning Checker neyi karşılaştırıyor?

Yapıştırılan metindeki her adresi çıkarır ve 0x, T veya bc1q gibi sabit önekten sonraki kısmı ödemek istediğiniz adresle karşılaştırır. En az ilk üç ve son üç karakteri aynı olup aradaki kısmı farklı olan adresler, farklı karakterleri işaretlenerek benzer adres (lookalike) olarak işaretlenir.

Zehirlenmiş bir adresi gözden kaçırabilir veya zararsız bir adresi işaretleyebilir mi?

Yalnızca metinde bulunan adresleri görür: 0x5aAe…eAed gibi kısaltılmış biçimler yalnızca görünen uçlarından karşılaştırılabilir. İlgisiz bir adres tesadüfen sizinkiyle birkaç karakter paylaşabilir; bu nedenle kısa eşleşmeler benzer adres olarak değil, kısmi eşleşme olarak gösterilir.

Cüzdan geçmişim bir yere gönderiliyor mu?

Hayır. Karşılaştırma tarayıcınızda çalışır; yapıştırılan metin saklanmaz veya gönderilmez ve araç hiçbir blok zincirini veya blok gezginini sorgulamaz.

Hiç kullanmadığım bir benzer adres neden geçmişimde?

Herkes herhangi bir adrese transfer gönderebilir. Saldırganlar benzer bir adresten sıfır değerli veya çok küçük bir transfer gönderir; böylece bu adres geçmişinizde gerçek ödemelerin yanında görünür. Bu, cüzdanınıza erişildiği anlamına gelmez, ancak birinin yanlış adresi kopyalamanızı beklediği anlamına gelir.

Benzer bir adres bulunduktan sonra ne yapmalıyım?

Ona hiçbir şey göndermeyin ve gönderdiği token'larla etkileşime girmeyin. Doğru adresi doğrulanmış bir kişi kaydı olarak saklayın ve yalnızca oradan ödeme yapın. Benzer adresi Phishing Wallet Lookup ile de kontrol edebilirsiniz.

Hangi ağları tanıyor?

EVM zincirleri, Bitcoin (legacy ve Bech32), Litecoin, Dogecoin, TRON ve Solana ile diğer Bech32 biçimleri. Adresler yalnızca hedef adresinizle aynı ağdaki adreslerle karşılaştırılır. Biçim bilinmiyorsa benzer uzunluktaki metinler düz karakterler olarak karşılaştırılır.

Terimlerin açıklamaları

PhishDestroy araştırması