Przewodniki · Zaktualizowano 26 października 2026 r

Jak faktycznie działają te sztuczki

To nie jest lista ostrzeżeń. Wyjaśnienie mechanizmu, abyś mógł go rozpoznać samodzielnie.

Każdy niniejszy przewodnik opisuje jedną technikę, której szuka skaner. Każdy wyjaśnia, jak zbudowany jest trik, dlaczego jest przekonujący, jak go sprawdzić za pomocą więcej niż jednej metody – i w każdym przypadku, jakiego czystego wyniku wciąż nie można powiedzieć.

Brak linków partnerskich. Brak rekomendacji dotyczących tokenów. Nie ma tutaj mowy o poradach finansowych.

Chcesz ćwiczyć zamiast czytać? Spot the Trap ma krótkie wyzwania: przeczytaj wymyśloną wiadomość, wybierz następny krok i zobacz wyjaśnienie.

Opublikowano

Ryzyko symboliczne · 7 minut czytania

Żetony Honeypot: dlaczego można kupić, ale nie można sprzedać

Zakup zostaje zrealizowany. Sprzedaż kończy się niepowodzeniem za każdym razem. Ograniczenie nie dotyczy ceny — jest zapisane w umowie tokena i można je sprawdzić w ciągu kilku sekund, zanim cokolwiek wydasz.

Ryzyko wiadomości · 8 minut czytania

Tekst, którego nie widać

Dwie wiadomości mogą wyglądać dokładnie tak samo i zawierać zupełnie różne znaki. Znaki o zerowej szerokości, kontrolki kierunku, blok Unicode Tags i litery podobne do siebie — z przygotowanym przykładem na stronie możesz samodzielnie skopiować i zeskanować.

Ryzyko AI · 10 minut czytania

Instrukcja, której nie napisałeś

Wklejasz coś do asystenta AI i zawiera on instrukcje, których nigdy nie napisałeś. Cztery wzorce, których używają, dlaczego wtrysk pośredni to trudniejsza połowa problemu i dlaczego ten sam tekst ma większe znaczenie, im więcej może zrobić Twój asystent.

Ryzyko portfela · 8 minut czytania

Dwanaście słów

Najdroższa pojedyncza wiadomość w kryptografii, rozkładana wiersz po wierszu. Dlaczego żaden dział pomocy technicznej, migracja, zrzut lub kontrola bezpieczeństwa nigdy nie potrzebowały Twojej frazy odzyskiwania — i co zrobić w ciągu pierwszych dziesięciu minut, jeśli już ją wprowadziłeś.

Ryzyko połączenia · 10 minut czytania

Przeczytaj od prawej

Adres internetowy informuje dokładnie, dokąd zmierza — ale nie w kolejności, w jakiej go czytasz. Jak sprawdzić link bez jego otwierania, jakie są główne sztuczki stosowane w celu jego ukrycia oraz co może, a czego nie może powiedzieć skan strukturalny.

Rozwiązanie problemu ryzyka · 9 minut czytania

Adres, za który nie można zapłacić

Zatwierdzony portfel wygląda jak każdy inny portfel, a blockchain zapłaci za niego bez przerwy. Co oznacza ogłoszenie, jak można go dotknąć bez pytania, dlaczego „nie wiedziałem” nie oznacza, że jest on legalny — i co może sprawdzić kontrola, a czego nie.

Adresowanie ryzyka · 6 minut odczytu

Adres, który wygląda jak Twój

Zaczyna się tak jak u Ciebie. Skończy się tak jak twoje. To nie jest twoje. Jak rozwiązanie zatrucia powoduje pojawienie się podobieństw w historii transakcji, sprawie 68 milionów dolarów i pięciu nawykach, które ją pokonały.

Zapis AI · 4 min czytania

Pozostałości AI

Komunikat chatbota „Oczywiście! Oto wiadomość, którą możesz wysłać:” został przesłany do Twojego e-maila. Czym są pozostałości AI, dlaczego Twoje oczy je pomijają i jak je wyłapać przed wysłaniem – bez udawania, że wykrywasz sztuczną inteligencję.

Agenci AI · 5 minut czytania

Przekaż swojemu agentowi drugą opinię, zanim podejmie on działania

Twój agent kodujący instaluje to, o czym mówi plik README lub komentarz do problemu. Jak lokalny strażnik najpierw sprawdza każdą instalację npm, dlaczego skanowanie i decyzja są rozdzielone i czego nadal nie widać.

Ryzyko portfela · 7 minut czytania

Co faktycznie podpisujesz, zatwierdzając token

Zgoda nie jest płatnością, ale pozwoleniem na wydatki. Co zatwierdza, ustawia zatwierdzenie dla wszystkich, zezwolenie i zezwolenie2 mogą autoryzować, pięć kontroli przed podpisaniem oraz jak przeglądać i cofać to, co już zostało przyznane.

Ryzyko połączenia · 6 minut odczytu

Domena, która wygląda dobrze

Adres podobny musi wyglądać znajomo tylko przez chwilę. Jak znaleźć ważną domenę, alfabet i triki ortograficzne kryjące się za sobowtórami, co listy zagrożeń mogą, a czego nie mogą Ci powiedzieć, oraz nawyki zmniejszające ryzyko.

Bezpieczeństwo urządzenia · 6 min odczytu

Czy mój telefon jest obserwowany?

Ktoś wie rzeczy, o których nie powinien. Dostęp do konta, wspólne ustawienia, aplikacje monitorujące i najemne oprogramowanie szpiegowskie wymagają różnych reakcji: co zasługuje na bliższe spojrzenie, jak bezpiecznie uzyskać pomoc i co nasza kontrola oprogramowania szpiegującego może, a czego nie może Ci powiedzieć.

Sugestie dotyczące następnego tematu są mile widziane za pośrednictwem narzędzia do śledzenia problemów projektu .

Zeskanuj coś →