كيف تعمل حيلة التشابه: العنوان الذي يشبه عنوانك
فحوص عبارات الاحتيال تقرأ الرسائل باللغة الإنجليزية. أما فحوص الروابط والعناوين والأحرف المخفية فتعمل مع أي لغة.
احفظ أموالك. احفظ وقتك. احفظ ثقتك. وفّر على نفسك الندم.
لكل منظومة صيغة عنوان خاصة ومدقق خاص — لا يُقبل عنوان Solana أبدًا حيث يُتوقع عنوان EVM، والعكس صحيح.
تُجلب البيانات مباشرة من واجهة GoPlus Security البرمجية العامة. تختلف الفحوص نفسها حسب السلسلة — فنموذج صلاحيات السك والتجميد في Solana لا يُحشر في نموذج دوال العقود في EVM.
نتيجة خطيرة واحدة مؤكدة تعني دائمًا FAIL. البيانات المفقودة أو غير المقروءة لا تتحول بصمت إلى PASS نظيف — بل يُبلَّغ عنها كبيانات غير كافية.
يُحلَّل النص الذي تلصقه في هذه الصفحة. لا يُرسَل شيء ولا يُخزَّن ولا نراه، ولا يصل أي شيء إلى معلِن.
يبحث عن الأحرف غير المرئية، والترميز المخفي، والحمولات المرمّزة، والروابط المموّهة، وطلبات عبارات الاسترداد أو المفاتيح أو بيانات الدخول، والتعليمات المخفية الموجّهة إلى مساعدي الذكاء الاصطناعي. ثم يمكن فحص العناوين الواردة في النص واحدًا تلو الآخر.
النتيجة الحرجة تعني دائمًا FAIL. الإشارات البسيطة وحدها لا تتراكم أبدًا لتصبح FAIL، والنص الذي يشرح حيلة يُوزن بشكل مختلف عن النص الذي يستخدمها. النتيجة النظيفة تعني أن أي نمط مشمول لم يتطابق، لا أن الرسالة آمنة.
يُرسَل اسم الحزمة وإصدارها إلى سجل npm وإلى OSV.dev، قاعدة بيانات الثغرات المفتوحة من Google. لا تُنزَّل شيفرة الحزمة ولا تُشغَّل أبدًا.
هل حذفتها npm، وهل يبلّغ OSV.dev عنها بأنها خبيثة أو بها ثغرات، وما الذي يفعله سكربت التثبيت، وهل يقلّد اسمها حزمة شائعة، وهل يبدو هذا الإصدار مختطفًا مقارنة بتاريخ الحزمة نفسها.
بلاغ عن برمجية خبيثة، أو حذف أمني من npm، أو سكربت تثبيت يمرّر التنزيلات إلى سطر الأوامر، كلها تعني FAIL. المصادر التي لا تستجيب تُحتسب مجهولة، لا ناجحة أبدًا، وكل نتيجة تسرد ما لم يُفحص.
أدلة بلغة بسيطة عن الاحتيالات التي يفحصها هذا الفاحص.