将交易记录与你原本要付款的地址进行比对,识别投毒相似地址。
钓鱼钱包查询
该工具本身是英文的;本页面将用您的语言对它进行说明。
使用 钓鱼钱包查询
功能介绍
在转账或回复所谓“客服”之前,先在 PhishDestroy 钓鱼钱包数据库中查询加密货币地址;该数据库收录的是被区块链浏览器标记为钓鱼的地址。
您查询的地址会被发送至 PhishDestroy(/phishing-wallet/api/wallet.php),并根据 phishing-wallet 数据库进行核对,该过程首先会在您的浏览器中要求进行一次 hCaptcha 验证。
如何使用钓鱼钱包查询
- 粘贴地址. 输入最多 20 个地址,每行一个。空格、逗号和分号也可作为分隔符,地址两侧的引号或括号会被去除。
- 按 Look up. 按 Look up(查询),每个地址会依次被查询。每个地址都会得到一行结果,显示其格式和数据库的答复,除非需要先完成下面的验证。
- 按要求通过 hCaptcha 验证. 如果你看到 One step first(请先完成一步),请打开钓鱼钱包数据库页面,在那里完成验证,然后回来再次按 Look up。
- 查看每条答复. 带表格的红色 Flagged 提示框表示该地址在数据库中。Not in the phishing-wallet database 表示没有找到记录,而不是说该地址安全。
- 采取下一步行动. 切勿向被标记的地址付款。使用 Send to…(发送到…)在 Abuse Report Generator(滥用举报生成器)、Address Checksum(地址校验和验证器)或 Address Poisoning Checker(地址投毒检查器)中打开它。
示例
一个普通的以太坊地址
0x52908400098527886E0F7030069857D2E4169EE7One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.该地址会发送到 /phishing-wallet/api/wallet.php。数据库首先会要求在你的浏览器中完成一次性 hCaptcha 验证;之后的答复要么是相应记录(网络、浏览器标签、余额、交易数、添加日期),要么是不在数据库中。
检查内容
| 信号 | 其含义 |
|---|---|
| Flagged(已标记) | 该地址在 PhishDestroy 钓鱼钱包数据库中有记录,因此页面会提示你不要向其转账。 |
| Network 和 Explorer tag(网络和浏览器标签) | 该记录所属的网络,以及浏览器为该地址设置的名称标签。一个地址可能在多个网络上都有记录。 |
| Balance、Transactions 和 Added(余额、交易数和添加日期) | 记录中存储的数值及其添加日期。它们不是实时的区块链查询结果,可能已经过时。 |
| Not in the phishing-wallet database(不在钓鱼钱包数据库中) | 没有与该地址完全一致的记录。新的诈骗钱包每天都在出现,因此仍请将地址与可信来源进行比对。 |
| One step first(hCaptcha) | 数据库需要先从该浏览器完成一次人机验证才会答复。在你完成验证之前,查询会在这一步停止。 |
| Too many requests(请求过多) | 数据库限制单个浏览器的查询速度。出现这条提示时,查询会停止;请等待一分钟,如有要求,请重新完成验证。 |
| 格式标签 | EVM、TRON (hex form)、Bitcoin / Litecoin (Bech32)、Base58 或 Unrecognised format (looked up as typed)。该标签依据文本模式判断,而非校验和检查。 |
| 跳过项与限制 | 系统仅对看起来像 EVM、TRON、比特币、莱特币或其他受支持地址的词进行查询;若地址与其他文本粘连在一起,则将其截取。其他词被标记为“跳过”,且绝不会被发送。重复项将被合并;仅对前 20 个地址进行查询。 |
更多示例
含重复项的销毁地址
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwb查询两次,因为两种 EVM 写法仅大小写不同,会被合并:一个标为 EVM (Ethereum, BNB Chain, Polygon …),另一个标为 Base58 address (Bitcoin legacy, TRON, Solana …),每个后面都附有数据库的答复。
客服消息中的地址
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)对 BIP-173 测试地址查询一次,标为 Bitcoin / Litecoin (Bech32),并有一行 Skipped: Pay, to, support, ticket, 4471。
超过 20 个地址
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016只发送前 20 个,页面还会注明:Only the first 20 addresses were looked up.(只查询了前 20 个地址。)
常见问题解答
为什么要求我在另一个页面上完成验证?
钓鱼钱包数据库通过 hCaptcha 验证防止自动化抓取。请在 phishing-wallet 页面上完成一次验证;该验证与你的浏览器绑定,有效期一小时,本工具随后会用它进行查询。
被标记的地址来自哪里?
来自将地址标记为钓鱼的区块链浏览器(例如 Fake_Phishing 之类的名称标签),由 PhishDestroy 针对多个网络收集。每条记录都显示网络、浏览器标签、余额和交易数,以及添加时间。
如果地址不在数据库中怎么办?
那只说明还没有浏览器将其标记为钓鱼。请将它与你预期的地址逐字符比对,用地址投毒检查器检查,并且永远不要信任从聊天或交易记录中复制来的地址。
按下 Look up 时具体会发送什么?
每个地址都会单独发送到 phishdestroy.io 上的 /phishing-wallet/api/wallet.php,同时附带 hCaptcha 验证生成的会话 cookie。与访问任何页面一样,你的浏览器会附加常规的请求头和 IP 地址。本页面不会发送其他任何内容。
可以粘贴整段聊天记录或整封邮件吗?
是的。系统只会查询那些看起来像加密货币地址的词,其余词汇都会保留在此页面上。如果复制地址时地址被截断了,请查看被跳过的词汇列表。
被标记的记录能证明地址归谁所有吗?
不能。它只表明某个浏览器将该地址标记为钓鱼,以及 PhishDestroy 何时记录了它。请把它当作强烈的警告,并在举报诈骗时附上该记录。