Οδηγοί · Ενημέρωση 26 Οκτωβρίου 2026
Πώς λειτουργούν πραγματικά τα κόλπα
Όχι μια λίστα προειδοποιήσεων. Μια εξήγηση του μηχανισμού, ώστε να τον αναγνωρίζεις μόνος σου.
Κάθε οδηγός εδώ καλύπτει μία τεχνική που ψάχνει ο σαρωτής. Ο καθένας εξηγεί πώς στήνεται το κόλπο, γιατί είναι πειστικό, πώς να το ελέγξεις με περισσότερους από έναν τρόπους — και, σε κάθε περίπτωση, τι εξακολουθεί να μην μπορεί να σου πει ένα καθαρό αποτέλεσμα.
Χωρίς συνδέσμους affiliate. Χωρίς προτάσεις για tokens. Τίποτα εδώ δεν είναι χρηματοοικονομική συμβουλή.
Θέλεις να εξασκηθείς αντί να διαβάσεις; Το Spot the Trap έχει σύντομες προκλήσεις: διάβασε ένα επινοημένο μήνυμα, διάλεξε το επόμενο βήμα σου και δες την εξήγηση.
Δημοσιευμένοι
Honeypot tokens: γιατί μπορείς να αγοράσεις αλλά όχι να πουλήσεις
Η αγορά περνά. Η πώληση αποτυγχάνει, κάθε φορά. Ο περιορισμός δεν είναι στην τιμή — είναι γραμμένος στο συμβόλαιο του token και μπορεί να ελεγχθεί σε δευτερόλεπτα πριν ξοδέψεις οτιδήποτε.
Το κείμενο που δεν μπορείς να δεις
Δύο μηνύματα μπορεί να φαίνονται ακριβώς ίδια και να περιέχουν εντελώς διαφορετικούς χαρακτήρες. Χαρακτήρες μηδενικού πλάτους, έλεγχοι κατεύθυνσης, το μπλοκ Unicode Tags και γράμματα-σωσίες — με ένα έτοιμο παράδειγμα στη σελίδα που μπορείς να αντιγράψεις και να σαρώσεις μόνος σου.
Η οδηγία που δεν έγραψες
Επικολλάς κάτι σε έναν βοηθό AI και περιέχει οδηγίες που δεν έγραψες ποτέ. Τα τέσσερα μοτίβα που χρησιμοποιούν, γιατί το έμμεσο injection είναι το δυσκολότερο μισό του προβλήματος, και γιατί το ίδιο κείμενο μετρά περισσότερο όσο περισσότερα επιτρέπεται να κάνει ο βοηθός σου.
Οι δώδεκα λέξεις
Το ακριβότερο μήνυμα στα κρυπτονομίσματα, αποσυναρμολογημένο γραμμή προς γραμμή. Γιατί κανένα γραφείο υποστήριξης, μετάβαση, airdrop ή έλεγχος ασφαλείας δεν χρειάστηκε ποτέ τη φράση ανάκτησής σου — και τι να κάνεις στα πρώτα δέκα λεπτά αν την έχεις ήδη πληκτρολογήσει.
Διάβασέ το από τα δεξιά
Μια διεύθυνση ιστού σου λέει ακριβώς πού πηγαίνει — απλώς όχι με τη σειρά που τη διαβάζεις. Πώς να εξετάσεις έναν σύνδεσμο χωρίς να τον ανοίξεις, τα βασικά κόλπα που τον μεταμφιέζουν, και τι μπορεί και τι δεν μπορεί να σου πει μια δομική σάρωση.
Η διεύθυνση που δεν μπορείς να πληρώσεις
Ένα πορτοφόλι υπό κυρώσεις μοιάζει με κάθε άλλο πορτοφόλι, και το blockchain θα το πληρώσει χωρίς δισταγμό. Τι σημαίνει μια καταχώριση, πώς μπορείς να αγγίξεις μία χωρίς να το ζητήσεις, γιατί το «δεν ήξερα» δεν το κάνει νόμιμο — και τι μπορεί και τι δεν μπορεί να δει ένας έλεγχος.
Η διεύθυνση που μοιάζει με τη δική σου
Ξεκινά όπως η δική σου. Τελειώνει όπως η δική σου. Δεν είναι η δική σου. Πώς η δηλητηρίαση διευθύνσεων φυτεύει έναν σωσία στο ιστορικό συναλλαγών σου, η υπόθεση των 68 εκατομμυρίων δολαρίων και οι πέντε συνήθειες που την νικούν.
Υπολείμματα AI
Το «Certainly! Here is a message you can send:» του chatbot που ταξίδεψε μαζί μέσα στο email σου. Τι είναι τα υπολείμματα AI, γιατί τα προσπερνούν τα μάτια σου και πώς να τα πιάσεις πριν στείλεις — χωρίς να προσποιούμαστε ότι ανιχνεύουμε AI.
Δώσε στον πράκτορά σου δεύτερη γνώμη πριν ενεργήσει
Ο πράκτορας προγραμματισμού σου εγκαθιστά ό,τι του λέει ένα README ή ένα σχόλιο σε issue. Πώς ένας τοπικός φύλακας ελέγχει πρώτα κάθε npm install, γιατί η σάρωση και η απόφαση κρατιούνται χωριστά, και τι εξακολουθεί να μην μπορεί να δει.
Τι υπογράφεις πραγματικά όταν εγκρίνεις ένα token
Μια έγκριση δεν είναι πληρωμή, αλλά είναι άδεια δαπάνης. Τι μπορούν να εξουσιοδοτήσουν τα approve, set approval for all, Permit και Permit2, πέντε έλεγχοι πριν υπογράψεις, και πώς να εξετάσεις και να ανακαλέσεις όσα έχεις ήδη παραχωρήσει.
Το domain που φαίνεται σωστό
Μια διεύθυνση-σωσίας χρειάζεται μόνο να φανεί γνώριμη για μια στιγμή. Πώς να βρεις το domain που μετράει, τα κόλπα με αλφάβητα και ορθογραφία πίσω από τους σωσίες, τι μπορούν και τι δεν μπορούν να σου πουν οι λίστες απειλών, και συνήθειες που μειώνουν τον κίνδυνο.
Με παρακολουθούν από το κινητό μου;
Κάποιος ξέρει πράγματα που δεν θα έπρεπε. Η πρόσβαση σε λογαριασμούς, οι κοινές ρυθμίσεις, οι εφαρμογές παρακολούθησης και το μισθοφορικό spyware χρειάζονται διαφορετικές αντιδράσεις: τι αξίζει πιο προσεκτική ματιά, πώς να ζητήσεις βοήθεια με ασφάλεια, και τι μπορεί και τι δεν μπορεί να σου πει ο έλεγχος spyware μας.
Προτάσεις για το τι να καλύψουμε στη συνέχεια είναι ευπρόσδεκτες μέσω του issue tracker του project.