Traduzione assistita da macchina, non revisionata da madrelingua. In caso di dubbio fa fede la versione inglese.
Come funziona il trucco del sosia: L’indirizzo che sembra il tuo
I controlli sulle frasi tipiche delle truffe leggono messaggi in inglese. I controlli su link, indirizzi e caratteri nascosti funzionano in qualsiasi lingua.
Salva i tuoi fondi. Salva il tuo tempo. Salva la tua fiducia. Risparmiati i rimpianti.
Ogni ecosistema ha il proprio formato di indirizzo e il proprio validatore: un indirizzo Solana non viene mai accettato dove serve un indirizzo EVM, e viceversa.
I dati arrivano in diretta dall’API pubblica di GoPlus Security. I controlli stessi cambiano da chain a chain: il modello di autorità di creazione e congelamento di Solana non viene forzato nel modello di funzioni dei contratti EVM.
Un solo problema grave confermato significa sempre FAIL. Dati mancanti o illeggibili non diventano mai di nascosto un PASS pulito: vengono segnalati come dati insufficienti.
Il testo che incolli viene analizzato su questa pagina. Niente viene inviato, conservato o visto da noi, e niente arriva a un inserzionista.
Cerca caratteri invisibili, markup nascosto, contenuto codificato, link camuffati, richieste di frasi di recupero, chiavi o credenziali, e istruzioni nascoste rivolte agli assistenti IA. Gli indirizzi nel testo si possono poi controllare uno per uno.
Un problema critico significa sempre FAIL. Piccoli segnali da soli non fanno mai un FAIL, e un testo che spiega un trucco viene valutato diversamente da uno che lo usa. Un risultato pulito significa che nessuno schema coperto è stato trovato, non che il messaggio sia sicuro.
Il nome e la versione del pacchetto vengono inviati al registro npm e a OSV.dev, il database aperto delle vulnerabilità di Google. Il codice del pacchetto non viene mai scaricato né eseguito.
Se npm l’ha rimosso, se OSV.dev lo segnala come malevolo o vulnerabile, cosa fa il suo script di installazione, se il nome imita un pacchetto popolare e se questa versione sembra dirottata rispetto alla storia del pacchetto.
Una segnalazione di malware, una rimozione di sicurezza da parte di npm o uno script di installazione che passa download a una shell significano FAIL. Le fonti che non rispondono contano come sconosciute, mai come esito positivo, e ogni risultato elenca cosa non è stato controllato.
Guide in linguaggio semplice sulle truffe che questo scanner cerca.