Cách chiêu giả mạo hoạt động: Địa chỉ trông giống địa chỉ của bạn
Các bước kiểm tra cụm từ lừa đảo đọc tin nhắn tiếng Anh. Các bước kiểm tra liên kết, địa chỉ và ký tự ẩn hoạt động với mọi ngôn ngữ.
Giữ tiền của bạn. Giữ thời gian của bạn. Giữ niềm tin của bạn. Tránh hối tiếc.
Mỗi hệ sinh thái dùng định dạng địa chỉ và trình xác thực riêng — địa chỉ Solana không bao giờ được chấp nhận ở chỗ cần địa chỉ EVM, và ngược lại.
Dữ liệu được lấy trực tiếp từ API công khai của GoPlus Security. Bản thân các bước kiểm tra khác nhau theo chuỗi — mô hình quyền đúc/đóng băng của Solana không bị ép vào mô hình hàm hợp đồng của EVM.
Một phát hiện nghiêm trọng đã được xác nhận luôn có nghĩa là FAIL. Dữ liệu bị thiếu hoặc không đọc được không bao giờ âm thầm trở thành PASS sạch — nó được báo cáo là không đủ dữ liệu.
Văn bản bạn dán được phân tích trên trang này. Không có gì được gửi đi, lưu lại hay để chúng tôi nhìn thấy, và không có gì đến được nhà quảng cáo.
Nó tìm ký tự vô hình, mã đánh dấu bị che giấu, nội dung mã hóa, liên kết ngụy trang, yêu cầu cụm từ khôi phục, khóa hoặc thông tin đăng nhập, và chỉ thị ẩn nhắm vào trợ lý AI. Sau đó các địa chỉ trong văn bản có thể được kiểm tra từng cái một.
Một phát hiện nghiêm trọng luôn có nghĩa là FAIL. Riêng các tín hiệu nhỏ không bao giờ cộng lại thành FAIL, và văn bản giải thích một chiêu được cân nhắc khác với văn bản sử dụng nó. Kết quả sạch nghĩa là không mẫu nào trong phạm vi khớp, không có nghĩa là tin nhắn an toàn.
Tên và phiên bản gói được gửi đến registry npm và OSV.dev, cơ sở dữ liệu lỗ hổng mở của Google. Mã của gói không bao giờ được tải xuống hay chạy.
npm có gỡ nó không, OSV.dev có báo cáo nó là độc hại hoặc có lỗ hổng không, script cài đặt của nó làm gì, tên của nó có bắt chước một gói phổ biến không, và bản phát hành này có trông như bị chiếm quyền so với lịch sử của chính gói đó không.
Một báo cáo mã độc, một lần npm gỡ vì lý do bảo mật hoặc một script cài đặt đẩy nội dung tải về vào shell đều có nghĩa là FAIL. Nguồn không phản hồi được tính là ẩn số, không bao giờ là đạt, và mọi kết quả đều liệt kê những gì chưa được kiểm tra.
Hướng dẫn dễ hiểu về các trò lừa đảo mà trình quét này kiểm tra.