Vodiči · Ažurirano 26. listopada 2026
Kako trikovi zapravo funkcioniraju
Nije popis upozorenja. Objašnjenje mehanizma, da ga i sami prepoznate.
Svaki vodič ovdje pokriva jednu tehniku koju skener traži. Svaki objašnjava kako je trik izgrađen, zašto je uvjerljiv, kako ga provjeriti korištenjem više od jedne metode — i, u svakom slučaju, ono što vam čisti rezultat još uvijek ne može reći.
Nema pridruženih veza. Nema preporuka tokena. Ništa ovdje nije financijski savjet.
Želite vježbati umjesto čitati? Spot the Trap ima kratke izazove: pročitajte izmišljenu poruku, odaberite sljedeći korak i pogledajte objašnjenje.
Objavljeno
Honeypot tokeni: zašto možete kupiti, ali ne možete prodati
Kupnja ide. Prodaja propadne, svaki put. Ograničenje nije u cijeni — ona je zapisana u ugovoru tokena i može se provjeriti u sekundi prije nego što nešto potrošite.
Tekst koji ne možete vidjeti
Dvije poruke mogu izgledati potpuno isto i sadržavati potpuno različite znakove. Znakovi nulte širine, kontrole smjera, blok Unicode oznaka i slična slova — s pripremljenim primjerom na stranici možete sami kopirati i skenirati.
Uputa koju niste napisali
Zalijepite nešto u AI asistenta i to sadrži upute koje nikada niste napisali. Četiri obrasca koja koriste, zašto je neizravno ubrizgavanje teža polovica problema i zašto je isti tekst važniji što više vaš pomoćnik smije učiniti.
Dvanaest riječi
Pojedinačna najskuplja poruka u kripto, rastavljena red po red. Zašto niti jedna služba za podršku, migracija, airdrop ili sigurnosna provjera nikada nisu trebale vašu frazu za oporavak — i što učiniti u prvih deset minuta ako ste je već unijeli.
Pročitajte s desna
Web adresa vam govori točno kamo ide - samo ne redoslijedom kojim ste je pročitali. Kako provjeriti poveznicu bez otvaranja, glavni trikovi koji se koriste za prikrivanje i što vam strukturno skeniranje može, a što ne može reći.
Adresa koju ne možete platiti
Sankcionirani novčanik izgleda kao svaki drugi novčanik, a blockchain će ga platiti bez pauze. Što unos znači, kako ga možete dodirnuti bez pitanja, zašto ga "nisam znao" ne čini legalnim — i što provjera može, a što ne može vidjeti.
Adresa koja izgleda kao vaša
Počinje kao tvoj. Završava kao i tvoj. Nije tvoje. Kako trovanje s adresom podsjeća na vašu povijest transakcija, slučaj od 68 milijuna dolara i pet navika koje ga pobjeđuju.
AI ostaci
Chatbotov "Svakako! Evo poruke koju možete poslati:" koji je stigao u vašu e-poštu. Što su AI ostaci, zašto ih vaše oči preskaču i kako ih uhvatiti prije slanja — bez pretvaranja da otkrivate AI.
Dajte svom agentu drugo mišljenje prije nego što djeluje
Vaš agent za kodiranje instalira ono što mu kaže README ili komentar problema. Kako lokalni čuvar prvo provjerava svaku instalaciju npm, zašto su skeniranje i odluka odvojeni i što još uvijek ne može vidjeti.
Što zapravo potpisujete kada odobravate token
Odobrenje nije plaćanje, već je dopuštenje za potrošnju. Što odobriti, postaviti odobrenje za sve, Dozvola i Dozvola2 mogu autorizirati, pet provjera prije nego što potpišete i kako pregledati i opozvati ono što ste već odobrili.
Domena koja izgleda kako treba
Slična adresa mora izgledati poznato samo na trenutak. Kako pronaći domenu koja je bitna, abecedu i pravopisne trikove koji stoje iza podudarnosti, što vam popisi prijetnji mogu, a što ne mogu reći i navike koje smanjuju rizik.
Promatra li se moj telefon?
Netko zna stvari koje ne bi trebao. Pristup računu, zajedničke postavke, aplikacije za nadzor i plaćenički špijunski softver zahtijevaju različite odgovore: što zaslužuje detaljniji pregled, kako sigurno dobiti pomoć i što vam naša provjera špijunskog softvera može, a što ne može reći.
Prijedlozi o tome što dalje pokriti dobrodošli su putem alata za praćenje problema projekta.