Maschinell unterstützte Übersetzung, nicht von Muttersprachlern geprüft. Im Zweifel gilt die englische Fassung.
So funktioniert der Doppelgänger-Trick: Die Adresse, die aussieht wie deine
Die Prüfungen auf Betrugsformulierungen lesen englische Nachrichten. Prüfungen von Links, Adressen und versteckten Zeichen funktionieren in jeder Sprache.
Schütze dein Geld. Deine Zeit. Dein Vertrauen. Und dich vor Reue.
Jedes Ökosystem hat sein eigenes Adressformat und seine eigene Prüfung — eine Solana-Adresse wird nie dort akzeptiert, wo eine EVM-Adresse erwartet wird, und umgekehrt.
Die Daten kommen live aus der öffentlichen API von GoPlus Security. Die Prüfungen unterscheiden sich je nach Chain — Solanas Modell aus Mint- und Freeze-Berechtigung wird nicht in das Vertragsfunktions-Modell von EVM gepresst.
Ein einziger bestätigter schwerer Befund bedeutet immer FAIL. Fehlende oder unlesbare Daten werden nie stillschweigend zu einem sauberen PASS — sie werden als unzureichende Daten gemeldet.
Der eingefügte Text wird auf dieser Seite analysiert. Nichts wird gesendet, gespeichert oder von uns gesehen, und nichts erreicht einen Werbetreibenden.
Gesucht wird nach unsichtbaren Zeichen, verstecktem Markup, kodierten Inhalten, getarnten Links, Fragen nach Wiederherstellungsphrasen, Schlüsseln oder Zugangsdaten und versteckten Anweisungen an KI-Assistenten. Adressen im Text lassen sich danach einzeln prüfen.
Ein kritischer Befund bedeutet immer FAIL. Kleinere Signale allein ergeben nie ein FAIL, und Text, der einen Trick erklärt, wird anders gewichtet als Text, der ihn anwendet. Ein sauberes Ergebnis heißt, dass kein abgedecktes Muster passte — nicht, dass die Nachricht sicher ist.
Paketname und Version gehen an die npm-Registry und an OSV.dev, Googles offene Schwachstellendatenbank. Der Code des Pakets wird nie heruntergeladen oder ausgeführt.
Ob npm es entfernt hat, ob OSV.dev es als bösartig oder verwundbar meldet, was sein Installationsskript tut, ob sein Name ein beliebtes Paket nachahmt und ob dieses Release im Vergleich zur Paketgeschichte gekapert wirkt.
Eine Malware-Meldung, eine Sicherheitsentfernung durch npm oder ein Installationsskript, das Downloads an eine Shell weiterleitet, bedeutet FAIL. Quellen, die nicht antworten, zählen als unbekannt, nie als bestanden, und jedes Ergebnis listet, was nicht geprüft wurde.
Verständliche Ratgeber zu den Betrugsmaschen, nach denen dieser Scanner sucht.