Πώς λειτουργεί το κόλπο του σωσία: Η διεύθυνση που μοιάζει με τη δική σου
Οι έλεγχοι για φράσεις απάτης διαβάζουν μηνύματα στα αγγλικά. Οι έλεγχοι συνδέσμων, διευθύνσεων και κρυφών χαρακτήρων λειτουργούν σε κάθε γλώσσα.
Σώσε τα κεφάλαιά σου. Σώσε τον χρόνο σου. Σώσε την εμπιστοσύνη σου. Γλίτωσε τη μεταμέλεια.
Κάθε οικοσύστημα έχει τη δική του μορφή διεύθυνσης και τον δικό του ελεγκτή — μια διεύθυνση Solana δεν γίνεται ποτέ δεκτή εκεί που αναμένεται διεύθυνση EVM, ούτε το αντίστροφο.
Τα δεδομένα αντλούνται ζωντανά από το δημόσιο API του GoPlus Security. Οι ίδιοι οι έλεγχοι διαφέρουν ανά δίκτυο — το μοντέλο εξουσίας κοπής/παγώματος της Solana δεν στριμώχνεται στο μοντέλο συναρτήσεων συμβολαίου του EVM.
Ένα μόνο επιβεβαιωμένο σοβαρό εύρημα σημαίνει πάντα FAIL. Δεδομένα που λείπουν ή δεν διαβάζονται δεν γίνονται ποτέ αθόρυβα καθαρό PASS — αναφέρονται αντί γι' αυτό ως ανεπαρκή δεδομένα.
Το κείμενο που επικολλάς αναλύεται σε αυτή τη σελίδα. Τίποτα δεν αποστέλλεται, δεν αποθηκεύεται ούτε το βλέπουμε, και τίποτα δεν φτάνει σε διαφημιστή.
Ψάχνει για αόρατους χαρακτήρες, κρυμμένη σήμανση, κωδικοποιημένα φορτία, μεταμφιεσμένους συνδέσμους, αιτήματα για φράσεις ανάκτησης, κλειδιά ή στοιχεία σύνδεσης, και κρυφές οδηγίες προς βοηθούς AI. Οι διευθύνσεις στο κείμενο μπορούν στη συνέχεια να ελεγχθούν μία μία.
Ένα κρίσιμο εύρημα σημαίνει πάντα FAIL. Μικρά σήματα μόνα τους δεν αθροίζονται ποτέ σε FAIL, και κείμενο που εξηγεί ένα κόλπο σταθμίζεται διαφορετικά από κείμενο που το χρησιμοποιεί. Καθαρό αποτέλεσμα σημαίνει ότι δεν ταίριαξε κανένα καλυπτόμενο μοτίβο, όχι ότι το μήνυμα είναι ασφαλές.
Το όνομα και η έκδοση του πακέτου πηγαίνουν στο μητρώο npm και στο OSV.dev, την ανοιχτή βάση ευπαθειών της Google. Ο κώδικας του πακέτου δεν κατεβαίνει και δεν εκτελείται ποτέ.
Αν το npm το αφαίρεσε, αν το OSV.dev το αναφέρει ως κακόβουλο ή ευάλωτο, τι κάνει το script εγκατάστασής του, αν το όνομά του μιμείται δημοφιλές πακέτο, και αν αυτή η έκδοση μοιάζει υφαρπαγμένη σε σχέση με το ιστορικό του ίδιου του πακέτου.
Μια αναφορά κακόβουλου λογισμικού, μια αφαίρεση ασφαλείας από το npm ή ένα script εγκατάστασης που περνά λήψεις σε shell σημαίνει FAIL. Πηγές που δεν απαντούν μετρούν ως άγνωστες, ποτέ ως επιτυχία, και κάθε αποτέλεσμα αναφέρει τι δεν ελέγχθηκε.
Οδηγοί σε απλή γλώσσα για τις απάτες που ελέγχει αυτός ο σαρωτής.