Traducción asistida por máquina, no revisada por hablantes nativos. En caso de duda, prevalece la versión en inglés.
Cómo funciona el truco del parecido: La dirección que se parece a la tuya
Las comprobaciones de frases de estafa leen mensajes en inglés. Las comprobaciones de enlaces, direcciones y caracteres ocultos funcionan en cualquier idioma.
Salva tu dinero. Salva tu tiempo. Salva tu confianza. Sálvate del arrepentimiento.
Cada ecosistema tiene su propio formato de dirección y su propio validador: una dirección de Solana nunca se acepta donde se espera una de EVM, ni al revés.
Los datos se obtienen en directo de la API pública de GoPlus Security. Las comprobaciones cambian según la cadena: el modelo de autoridad de emisión y congelación de Solana no se fuerza en el modelo de funciones de contrato de EVM.
Un único hallazgo grave confirmado significa siempre FAIL. Los datos que faltan o no se pueden leer nunca se convierten en silencio en un PASS limpio: se informan como datos insuficientes.
El texto que pegas se analiza en esta página. No se envía, no se guarda, no lo vemos y no llega a ningún anunciante.
Busca caracteres invisibles, marcado oculto, contenido codificado, enlaces disfrazados, peticiones de frases de recuperación, claves o credenciales, e instrucciones ocultas dirigidas a asistentes de IA. Después puedes comprobar una a una las direcciones del texto.
Un hallazgo crítico significa siempre FAIL. Las señales menores por sí solas nunca suman un FAIL, y el texto que explica un truco se valora distinto del que lo usa. Un resultado limpio significa que ningún patrón cubierto ha coincidido, no que el mensaje sea seguro.
El nombre y la versión del paquete van al registro de npm y a OSV.dev, la base de datos abierta de vulnerabilidades de Google. El código del paquete nunca se descarga ni se ejecuta.
Si npm lo ha retirado, si OSV.dev lo marca como malicioso o vulnerable, qué hace su script de instalación, si su nombre imita un paquete popular y si esta versión parece secuestrada frente al historial del propio paquete.
Un aviso de malware, una retirada de seguridad de npm o un script de instalación que pasa descargas a una shell significan FAIL. Las fuentes que no responden cuentan como desconocidas, nunca como aprobadas, y cada resultado indica qué no se ha comprobado.
Guías claras sobre las estafas que busca este escáner.