Vérificateur de liens de claim : vérifiez un lien d’airdrop avant de l’ouvrir

Ce que cherche la vérification de lien

PoolIndex lit l’adresse du lien et la page derrière, et cherche les signes que les faux sites de claim ont en commun.

• Des formulaires ou des invites qui vous demandent de saisir ou d’importer une phrase seed ou une clé privée.
• Des domaines qui ressemblent à une marque connue mais ne sont pas son domaine officiel.
• Des pages qui vous demandent d’envoyer d’abord des coins ou de « valider » votre wallet, une arnaque au giveaway classique.
• Des scripts qui envoient ce que vous tapez à un bot Telegram ou à un webhook Discord, comme le font les kits de phishing.
• Des parcours de claim qui passent par des messages privés ou un admin de chat.
• Des hébergeurs connus pour des clés divulguées, et des extensions de domaine jetables souvent utilisées pour le phishing.

Page en ligne, copie d’archive et correspondance au catalogue

La vérification indique aussi si la page est en ligne et cherche un snapshot de la même URL sur la Wayback Machine. Une copie d’archive permet de lire une ancienne offre sans ouvrir une page qui a pu changer depuis.

Quand le lien correspond à une entrée du catalogue PoolIndex des claims publics, le résultat l’indique et renvoie à cette entrée, où vous voyez son statut et sa source officielle.

Quatre résultats possibles

Chaque vérification de lien se termine par l’un de quatre résultats, chacun avec sa raison.

• Peut être examiné : aucun des signes d’alerte ci-dessus n’a été trouvé. Ce n’est pas une garantie : comparez quand même le domaine avec le site officiel du projet.
• Prudence : quelque chose mérite un examen plus attentif, comme un avertissement, une page qui n’existe plus ou une page qui n’est pas en ligne.
• Bloqué : la page présente une menace réelle, comme un formulaire qui demande une phrase seed. Ne l’ouvrez pas.
• Vérification impossible : la page n’a pas pu être chargée ou le site a refusé la requête, donc rien n’a été vérifié. Ce n’est pas une validation de sécurité.

Pourquoi les faux liens de claim fonctionnent

Une fausse page de claim copie le design d’un vrai projet et souvent ses textes mot pour mot. La différence se trouve dans le domaine, dans ce que la page demande et dans ce que votre wallet doit approuver. Ce sont justement les détails faciles à manquer quand on se dépêche de réclamer avant une échéance.

Les faux liens circulent surtout juste après l’annonce d’un vrai airdrop, quand beaucoup de gens cherchent la page de claim en même temps. Les annonces dans les moteurs de recherche et les réponses sous les publications du projet sont des endroits fréquents.

Une vérification de lien ne remplace pas votre propre jugement, mais elle vous donne un second regard sur la page avant que votre wallet n’en approche.

Les bons réflexes

• Partez du site officiel du projet ou d’un favori que vous avez enregistré vous-même, pas d’un lien que quelqu’un vous a envoyé.
• Ne saisissez jamais une phrase seed ou une clé privée sur un site web. Un vrai claim n’en a jamais besoin.
• Lisez chaque demande de votre wallet avant de l’approuver. Si vous ne la comprenez pas, refusez-la.
• Méfiez-vous d’une échéance à quelques heures seulement et d’un claim qui vous demande de payer d’abord.