Проверка ссылок на клейм: проверьте ссылку airdrop перед открытием
Поддельные страницы клейма входят в число самых частых способов потерять монеты при поиске airdrop. Ссылка приходит в ответе, личном сообщении или рекламе, страница выглядит как настоящий проект, и одного подтверждения в кошельке может хватить, чтобы его опустошить. В PoolIndex для Windows и Android есть проверка ссылок на клейм: вы вставляете ссылку, PoolIndex открывает страницу на своём сервере и сообщает, что нашёл.
Проверка читает страницу за вас, поэтому её не нужно сначала открывать на своём устройстве. Это сигнал, который помогает принять решение, а не гарантия, что сайт безопасен.
Что ищет проверка ссылки
PoolIndex читает адрес ссылки и страницу за ней и ищет признаки, общие для поддельных сайтов клейма.
- Формы или подсказки, которые просят ввести или импортировать seed-фразу или приватный ключ.
- Домены, похожие на известный бренд, но не являющиеся его официальным доменом.
- Страницы, которые просят сначала отправить монеты или «подтвердить» кошелёк: классическое мошенничество с раздачей.
- Скрипты, которые отправляют введённое вами в Telegram-бота или Discord-вебхук, как это делают фишинговые наборы.
- Получение токенов через личные сообщения или администратора чата.
- Хосты, известные утечками ключей, и одноразовые доменные зоны, которые часто используют для фишинга.
Работающая страница, архивная копия и совпадение с каталогом
Проверка также показывает, работает ли страница, и ищет снимок того же URL в Wayback Machine. Архивная копия позволяет прочитать старое предложение, не открывая страницу, которая могла с тех пор измениться.
Если ссылка совпадает с записью в каталоге публичных раздач PoolIndex, результат сообщает об этом и ведёт на эту запись, где видны её статус и официальный источник.
Четыре возможных результата
Каждая проверка ссылки заканчивается одним из четырёх результатов, и у каждого есть причина.
- Можно изучить: ни один из перечисленных выше тревожных признаков не найден. Это не гарантия, поэтому всё равно сравните домен с официальным сайтом проекта.
- Осторожно: что-то требует более внимательного взгляда, например предупреждение, страница, которой больше нет, или страница, которая не работает.
- Заблокировано: на странице есть реальная угроза, например форма, которая просит seed-фразу. Не открывайте её.
- Не удалось проверить: страницу не удалось загрузить или сайт отклонил запрос, поэтому ничего не проверялось. Это не одобрение безопасности.
Почему поддельные ссылки на клейм работают
Поддельная страница клейма копирует дизайн настоящего проекта и часто его точные формулировки. Разница в домене, в том, что просит страница, и в том, что должен подтвердить ваш кошелёк. Именно эти детали легко пропустить, когда спешишь получить токены до окончания срока.
Поддельные ссылки распространяются сильнее всего сразу после объявления настоящего airdrop, когда много людей одновременно ищут страницу клейма. Чаще всего они появляются в поисковой рекламе и в ответах под публикациями самого проекта.
Проверка ссылки не заменяет ваше собственное суждение, но даёт второй взгляд на страницу до того, как ваш кошелёк окажется рядом с ней.
Привычки, которые защищают
- Начинайте с официального сайта проекта или с закладки, которую вы сохранили сами, а не со ссылки, которую вам кто-то прислал.
- Никогда не вводите seed-фразу или приватный ключ ни на одном сайте. Чтобы получить настоящий airdrop, они никогда не нужны.
- Читайте каждый запрос кошелька, прежде чем подтвердить. Если не понимаете его, отклоните.
- Относитесь с подозрением к сроку, до которого осталось всего несколько часов, и к предложению получить токены, за которое просят сначала заплатить.
Как это работает
Установите PoolIndex.
Скачайте PoolIndex для Windows в Microsoft Store или приложение для Android в Google Play.
Зарегистрируйтесь и подтвердите электронную почту.
Бесплатный тариф позволяет проверять 1 кошелёк и 5 ссылок в месяц.
Вставьте ссылку на клейм.
Скопируйте ссылку целиком, начиная с http или https, в проверку ссылок. Не открывайте её сначала в браузере.
Изучите результат и его причины.
Вы увидите один из четырёх результатов с признаками, на которых он основан, работает ли страница, и снимок Wayback, если он есть.
PoolIndex никогда не запрашивает вашу seed-фразу или приватный ключ. Публичный адрес можно проверить, не подключая кошелёк.
Частые вопросы
- Безопасно ли вставлять подозрительную ссылку в PoolIndex?
- Да. PoolIndex открывает страницу со своего сервера и читает её там. Страница не запускается на вашем устройстве, и ваш кошелёк не участвует.
- Значит ли «Можно изучить», что сайт безопасен?
- Нет. Это значит, что проверка не нашла ни одного из признаков, которые она ищет. Новые мошеннические страницы появляются каждый день, поэтому всегда сравнивайте домен с официальным сайтом проекта, прежде чем что-то делать.
- Сколько ссылок можно проверить?
- Бесплатный план включает 5 проверок ссылок в месяц после регистрации. Они обновляются 1-го числа каждого месяца (UTC). Если страницу вообще не удалось прочитать, проверка не засчитывается.
- Что делать, если ссылка заблокирована?
- Не открывайте её и не передавайте дальше. Если вы уже ввели seed-фразу на этой странице, считайте кошелёк скомпрометированным и переведите монеты в новый кошелёк, который вы создадите сами.
- Нужно ли подключать кошелёк?
- Нет. PoolIndex проверяет только по публичному адресу кошелька, тому же, который любой уже может увидеть в блокчейне. Он никогда не запрашивает вашу seed-фразу или приватный ключ.
Руководства в блоге PoolIndex
- Как распознать поддельный сайт airdrop (на английском)
- Как проверить адрес кошелька, не подключая его (на английском)
Проверьте кошелёк с PoolIndex
Бесплатно после регистрации: проверка 1 кошелька и 5 ссылок в месяц. Windows и Android.
Результаты исследования, а не обещание средств. Всегда подтверждайте результат на официальном сайте проекта.