Traduction assistée par machine, non relue par des locuteurs natifs. En cas de doute, la version anglaise fait foi.
Comment fonctionne l’astuce du sosie : L’adresse qui ressemble à la tienne
Les vérifications de phrases d’arnaque lisent les messages en anglais. Les vérifications de liens, d’adresses et de caractères cachés fonctionnent dans toutes les langues.
Sauve tes fonds. Sauve ton temps. Sauve ta confiance. Épargne-toi les regrets.
Chaque écosystème a son propre format d’adresse et son propre validateur : une adresse Solana n’est jamais acceptée là où une adresse EVM est attendue, et inversement.
Les données viennent en direct de l’API publique de GoPlus Security. Les vérifications elles-mêmes diffèrent selon la chaîne : le modèle d’autorité de création et de gel de Solana n’est pas forcé dans le modèle de fonctions de contrat d’EVM.
Un seul problème grave confirmé signifie toujours FAIL. Des données manquantes ou illisibles ne deviennent jamais discrètement un PASS propre : elles sont signalées comme données insuffisantes.
Le texte que tu colles est analysé sur cette page. Rien n’est envoyé, conservé ou vu par nous, et rien ne parvient à un annonceur.
Elle cherche les caractères invisibles, le balisage dissimulé, le contenu encodé, les liens déguisés, les demandes de phrases de récupération, de clés ou d’identifiants, et les instructions cachées destinées aux assistants IA. Les adresses du texte peuvent ensuite être vérifiées une par une.
Un problème critique signifie toujours FAIL. De petits signaux seuls ne font jamais un FAIL, et un texte qui explique une astuce est pesé différemment d’un texte qui l’utilise. Un résultat propre signifie qu’aucun motif couvert n’a été trouvé, pas que le message est sûr.
Le nom et la version du paquet sont envoyés au registre npm et à OSV.dev, la base de vulnérabilités ouverte de Google. Le code du paquet n’est jamais téléchargé ni exécuté.
Si npm l’a retiré, si OSV.dev le signale comme malveillant ou vulnérable, ce que fait son script d’installation, si son nom imite un paquet populaire, et si cette version a l’air détournée par rapport à l’historique du paquet.
Un signalement de malware, un retrait de sécurité par npm ou un script d’installation qui envoie des téléchargements dans un shell signifient FAIL. Les sources qui ne répondent pas comptent comme inconnues, jamais comme une réussite, et chaque résultat liste ce qui n’a pas été vérifié.
Des guides en langage simple sur les arnaques que ce scanner recherche.