So sánh lịch sử giao dịch với địa chỉ bạn định thanh toán và phát hiện địa chỉ nhái bị đầu độc.
Mới
Tra cứu ví bị lừa đảo
Mạng: PhishDestroyMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Tra cứu ví bị lừa đảo
Chức năng của nó là gì?
Hãy tra cứu các địa chỉ tiền điện tử trong cơ sở dữ liệu ví lừa đảo PhishDestroy — những địa chỉ mà các trình khám phá blockchain đã gắn nhãn là lừa đảo — trước khi bạn chuyển tiền hoặc trả lời nhân viên “hỗ trợ”.
Các địa chỉ mà bạn tra cứu sẽ được gửi đến PhishDestroy (/phishing-wallet/api/wallet.php) và được đối chiếu với cơ sở dữ liệu của phishing-wallet; quá trình này trước tiên sẽ yêu cầu bạn thực hiện xác minh hCaptcha một lần trong trình duyệt của bạn.
Cách sử dụng Tra cứu ví bị lừa đảo
- Dán các địa chỉ. Hãy nhập tối đa 20 địa chỉ, mỗi địa chỉ một dòng. Các địa chỉ được phân tách bằng khoảng trắng, dấu phẩy và dấu chấm phẩy; các dấu ngoặc kép hoặc ngoặc đơn bao quanh địa chỉ sẽ bị loại bỏ.
- Truy cập mục "Tin tức". Mỗi địa chỉ sẽ được tra cứu lần lượt. Mỗi địa chỉ sẽ có một dòng hiển thị định dạng của nó cùng với kết quả từ cơ sở dữ liệu, trừ khi cần thực hiện kiểm tra dưới đây trước.
- Nếu được yêu cầu, hãy vượt qua kiểm tra hCaptcha. Nếu bạn thấy “One step” xuất hiện trước tiên, hãy mở trang cơ sở dữ liệu ví lừa đảo, hoàn tất việc kiểm tra tại đó, sau đó quay lại và nhấn “Look up” một lần nữa.
- Đọc từng câu trả lời. Một ô có cờ đỏ kèm theo bảng biểu có nghĩa là địa chỉ đó có trong cơ sở dữ liệu. Việc địa chỉ không có trong cơ sở dữ liệu phishing-wallet chỉ có nghĩa là không tìm thấy bản ghi nào, chứ không có nghĩa là địa chỉ đó an toàn.
- Hãy tiến thêm một bước nữa. Không bao giờ thanh toán cho một địa chỉ bị gắn cờ. Hãy sử dụng tính năng “Gửi đến…” để mở địa chỉ đó trong Trình tạo báo cáo lạm dụng, Trình kiểm tra tổng kiểm tra địa chỉ hoặc Trình kiểm tra độc hại địa chỉ.
Ví dụ
Một địa chỉ Ethereum thông thường
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.Địa chỉ này được gửi đến /phishing-wallet/api/wallet.php. Cơ sở dữ liệu trước tiên sẽ yêu cầu thực hiện kiểm tra hCaptcha một lần trong trình duyệt của bạn; sau đó, kết quả trả về sẽ là bản ghi (mạng, thẻ trình duyệt, số dư, giao dịch, ngày thêm vào) hoặc thông tin đó không có trong cơ sở dữ liệu.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Đã được gắn cờ | Địa chỉ này có thông tin trong cơ sở dữ liệu ví lừa đảo PhishDestroy, vì vậy trang web này khuyến cáo bạn không nên chuyển tiền đến địa chỉ đó. |
| Thẻ Mạng và Trình duyệt | Mạng mà bản ghi đó thuộc về và tên mà trình duyệt đã đặt cho địa chỉ đó. Một địa chỉ có thể có các bản ghi trên nhiều mạng khác nhau. |
| Số dư, Giao dịch và Số tiền đã cộng thêm | Các giá trị được lưu trữ trong bản ghi và ngày bản ghi đó được thêm vào. Đây không phải là kết quả truy vấn trực tiếp từ blockchain và có thể đã lỗi thời. |
| Không có trong cơ sở dữ liệu ví lừa đảo | Không tìm thấy thông tin nào về địa chỉ chính xác đó. Hàng ngày đều xuất hiện những ví lừa đảo mới, vì vậy bạn vẫn nên đối chiếu địa chỉ đó với một nguồn đáng tin cậy. |
| Trước tiên, hãy thực hiện một bước (hCaptcha) | Cơ sở dữ liệu cần người dùng xác nhận thủ công từ trình duyệt này trước khi trả lời. Quá trình tra cứu sẽ tạm dừng tại đây cho đến khi bạn hoàn tất thao tác này. |
| Quá nhiều yêu cầu | Cơ sở dữ liệu giới hạn tốc độ truy vấn của một trình duyệt. Khi có thông báo, quá trình tra cứu sẽ tạm dừng; hãy đợi một phút, rồi thực hiện lại việc kiểm tra nếu được yêu cầu. |
| Định dạng nhãn | EVM, TRON (dạng hex), Bitcoin / Litecoin (Bech32), Base58 hoặc định dạng không được nhận diện (được tra cứu ngay khi nhập). Nhãn này được xác định dựa trên mẫu văn bản, không phải thông qua kiểm tra tổng kiểm tra. |
| Các bước bỏ qua và giới hạn | Chỉ những từ trông giống địa chỉ EVM, TRON, Bitcoin, Litecoin hoặc các địa chỉ được hỗ trợ khác mới được tra cứu; địa chỉ được ghép vào văn bản khác sẽ bị loại bỏ. Các từ khác được liệt kê vào danh sách bỏ qua và không bao giờ được gửi đi. Các địa chỉ trùng lặp sẽ được gộp lại; chỉ 20 địa chỉ đầu tiên mới được tra cứu. |
Các ví dụ khác
Xóa các địa chỉ trùng lặp
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwbCó hai kết quả tra cứu, vì hai cách viết EVM chỉ khác nhau về chữ hoa/thường và được gộp lại: một kết quả có nhãn EVM (Ethereum, BNB Chain, Polygon …) và một kết quả có nhãn địa chỉ Base58 (Bitcoin truyền thống, TRON, Solana …), mỗi kết quả đều đi kèm với câu trả lời từ cơ sở dữ liệu.
Địa chỉ trong nội dung thông báo hỗ trợ
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)Một kết quả tìm kiếm cho địa chỉ thử nghiệm BIP-173, có nhãn Bitcoin / Litecoin (Bech32), và dòng “Skipped: Pay, to, support, ticket, 4471”.
Hơn 20 địa chỉ
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016Chỉ có 20 địa chỉ đầu tiên được gửi đi, và trang web ghi thêm: Chỉ có 20 địa chỉ đầu tiên được tra cứu.
Câu hỏi thường gặp
Tại sao nó lại yêu cầu tôi xác minh trên một trang khác?
Cơ sở dữ liệu phishing-wallet được bảo vệ khỏi việc thu thập dữ liệu tự động nhờ cơ chế xác minh hCaptcha. Bạn chỉ cần hoàn tất quá trình xác minh này một lần trên trang phishing-wallet; cơ chế xác minh này được liên kết với trình duyệt của bạn và có hiệu lực trong một giờ, và công cụ này sẽ sử dụng nó để thực hiện các thao tác tra cứu.
Các địa chỉ bị gắn cờ này đến từ đâu?
Từ các công cụ khám phá blockchain gắn nhãn các địa chỉ là lừa đảo (các nhãn như Fake_Phishing), được PhishDestroy thu thập từ nhiều mạng lưới khác nhau. Mỗi bản ghi hiển thị tên mạng lưới, nhãn của công cụ khám phá, số dư và số lượng giao dịch, cũng như thời điểm bản ghi được thêm vào.
Nếu một địa chỉ không có trong cơ sở dữ liệu thì sao?
Điều đó chỉ có nghĩa là chưa có trình duyệt nào đánh dấu địa chỉ đó là lừa đảo. Hãy so sánh từng ký tự một với địa chỉ mà bạn mong đợi, kiểm tra bằng công cụ phát hiện địa chỉ bị giả mạo, và tuyệt đối không tin tưởng vào bất kỳ địa chỉ nào được sao chép từ cuộc trò chuyện hoặc lịch sử giao dịch.
Khi tôi nhấn nút “Tra cứu”, chính xác thì thông tin nào sẽ được gửi đi?
Mỗi địa chỉ được gửi riêng lẻ đến /phishing-wallet/api/wallet.php trên phishdestroy.io, kèm theo cookie phiên từ quá trình xác minh hCaptcha. Trình duyệt của bạn sẽ thêm các tiêu đề yêu cầu thông thường và địa chỉ IP, giống như khi truy cập bất kỳ trang web nào khác. Không có thông tin nào khác từ trang này được gửi đi.
Tôi có thể dán toàn bộ nội dung cuộc trò chuyện hoặc email không?
Đúng vậy. Chỉ những từ trông giống địa chỉ tiền điện tử mới được tra cứu, còn tất cả các từ khác vẫn hiển thị trên trang này. Hãy kiểm tra danh sách các từ bị bỏ qua trong trường hợp địa chỉ bị cắt bớt khi sao chép.
Một bản ghi bị gắn cờ có chứng minh được ai là chủ sở hữu của địa chỉ đó không?
Không. Điều này cho thấy một trình duyệt đã gắn nhãn địa chỉ đó là lừa đảo và thời điểm PhishDestroy ghi nhận thông tin này. Hãy coi đây là một cảnh báo nghiêm trọng và đính kèm bản ghi này khi bạn báo cáo vụ lừa đảo.