加密货币与钱包

钓鱼钱包查询

联网: PhishDestroy新增

该工具本身是英文的;本页面将用您的语言对它进行说明。

使用 钓鱼钱包查询

功能介绍

在转账或回复所谓“客服”之前,先在 PhishDestroy 钓鱼钱包数据库中查询加密货币地址;该数据库收录的是被区块链浏览器标记为钓鱼的地址。

您查询的地址会被发送至 PhishDestroy(/phishing-wallet/api/wallet.php),并根据 phishing-wallet 数据库进行核对,该过程首先会在您的浏览器中要求进行一次 hCaptcha 验证。

如何使用钓鱼钱包查询

  1. 粘贴地址. 输入最多 20 个地址,每行一个。空格、逗号和分号也可作为分隔符,地址两侧的引号或括号会被去除。
  2. 按 Look up. 按 Look up(查询),每个地址会依次被查询。每个地址都会得到一行结果,显示其格式和数据库的答复,除非需要先完成下面的验证。
  3. 按要求通过 hCaptcha 验证. 如果你看到 One step first(请先完成一步),请打开钓鱼钱包数据库页面,在那里完成验证,然后回来再次按 Look up。
  4. 查看每条答复. 带表格的红色 Flagged 提示框表示该地址在数据库中。Not in the phishing-wallet database 表示没有找到记录,而不是说该地址安全。
  5. 采取下一步行动. 切勿向被标记的地址付款。使用 Send to…(发送到…)在 Abuse Report Generator(滥用举报生成器)、Address Checksum(地址校验和验证器)或 Address Poisoning Checker(地址投毒检查器)中打开它。

示例

一个普通的以太坊地址

输入
0x52908400098527886E0F7030069857D2E4169EE7
输出(捕获于2026-10-20)
One step first: the phishing-wallet database is protected against scraping by an hCaptcha check. Open the phishing-wallet database, complete the check there (it stays valid for an hour in this browser), then come back and press Look up again.

该地址会发送到 /phishing-wallet/api/wallet.php。数据库首先会要求在你的浏览器中完成一次性 hCaptcha 验证;之后的答复要么是相应记录(网络、浏览器标签、余额、交易数、添加日期),要么是不在数据库中。

检查内容

信号其含义
Flagged(已标记)该地址在 PhishDestroy 钓鱼钱包数据库中有记录,因此页面会提示你不要向其转账。
Network 和 Explorer tag(网络和浏览器标签)该记录所属的网络,以及浏览器为该地址设置的名称标签。一个地址可能在多个网络上都有记录。
Balance、Transactions 和 Added(余额、交易数和添加日期)记录中存储的数值及其添加日期。它们不是实时的区块链查询结果,可能已经过时。
Not in the phishing-wallet database(不在钓鱼钱包数据库中)没有与该地址完全一致的记录。新的诈骗钱包每天都在出现,因此仍请将地址与可信来源进行比对。
One step first(hCaptcha)数据库需要先从该浏览器完成一次人机验证才会答复。在你完成验证之前,查询会在这一步停止。
Too many requests(请求过多)数据库限制单个浏览器的查询速度。出现这条提示时,查询会停止;请等待一分钟,如有要求,请重新完成验证。
格式标签EVM、TRON (hex form)、Bitcoin / Litecoin (Bech32)、Base58 或 Unrecognised format (looked up as typed)。该标签依据文本模式判断,而非校验和检查。
跳过项与限制系统仅对看起来像 EVM、TRON、比特币、莱特币或其他受支持地址的词进行查询;若地址与其他文本粘连在一起,则将其截取。其他词被标记为“跳过”,且绝不会被发送。重复项将被合并;仅对前 20 个地址进行查询。

更多示例

含重复项的销毁地址

输入
0x000000000000000000000000000000000000dEaD, 0x000000000000000000000000000000000000dead; T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwb
结果

查询两次,因为两种 EVM 写法仅大小写不同,会被合并:一个标为 EVM (Ethereum, BNB Chain, Polygon …),另一个标为 Base58 address (Bitcoin legacy, TRON, Solana …),每个后面都附有数据库的答复。

客服消息中的地址

输入
Pay to: "bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4" (support ticket 4471)
结果

对 BIP-173 测试地址查询一次,标为 Bitcoin / Litecoin (Bech32),并有一行 Skipped: Pay, to, support, ticket, 4471。

超过 20 个地址

输入
22 lines, from 0x0000000000000000000000000000000000000001 to 0x0000000000000000000000000000000000000016
结果

只发送前 20 个,页面还会注明:Only the first 20 addresses were looked up.(只查询了前 20 个地址。)

常见问题解答

为什么要求我在另一个页面上完成验证?

钓鱼钱包数据库通过 hCaptcha 验证防止自动化抓取。请在 phishing-wallet 页面上完成一次验证;该验证与你的浏览器绑定,有效期一小时,本工具随后会用它进行查询。

被标记的地址来自哪里?

来自将地址标记为钓鱼的区块链浏览器(例如 Fake_Phishing 之类的名称标签),由 PhishDestroy 针对多个网络收集。每条记录都显示网络、浏览器标签、余额和交易数,以及添加时间。

如果地址不在数据库中怎么办?

那只说明还没有浏览器将其标记为钓鱼。请将它与你预期的地址逐字符比对,用地址投毒检查器检查,并且永远不要信任从聊天或交易记录中复制来的地址。

按下 Look up 时具体会发送什么?

每个地址都会单独发送到 phishdestroy.io 上的 /phishing-wallet/api/wallet.php,同时附带 hCaptcha 验证生成的会话 cookie。与访问任何页面一样,你的浏览器会附加常规的请求头和 IP 地址。本页面不会发送其他任何内容。

可以粘贴整段聊天记录或整封邮件吗?

是的。系统只会查询那些看起来像加密货币地址的词,其余词汇都会保留在此页面上。如果复制地址时地址被截断了,请查看被跳过的词汇列表。

被标记的记录能证明地址归谁所有吗?

不能。它只表明某个浏览器将该地址标记为钓鱼,以及 PhishDestroy 何时记录了它。请把它当作强烈的警告,并在举报诈骗时附上该记录。

术语说明

PhishDestroy 研究