Verifikasi sumber dompet dan phishing

Master sumber EN · P03-L02 · needs_review

Hanya pembelajaran luring/hanya baca. Jangan pernah memberikan rahasia, kata sandi, atau kode autentikasi. Tanpa koneksi dompet, approval nyata, pencabutan izin langsung, tanda tangan transaksi, transfer, dana, atau perdagangan. Visual hanya berupa spesifikasi.

Logo atau awalan tautan yang dikenal dapat mengarah ke origin berbeda. Perbandingan tepat dapat membenarkan penundaan interaksi tanpa mengarang siapa yang mengendalikan situs mencurigakan.

Periksa sumber lengkap

Panduan keamanan menganjurkan pemeriksaan domain sebenarnya dan kewaspadaan terhadap saluran dukungan tidak resmi [SECURITY]. Preview, judul, atau logo bukan origin. Semua nama data latihan di bawah memakai domain .invalid yang dicadangkan dan tidak boleh dikunjungi. R1 merupakan acuan kelas yang ditetapkan, bukan dukungan untuk dompet nyata.

Bandingkan hostname secara literal

R2 dimulai dengan teks acuan tetapi berakhir dengan helper.invalid. Host lengkapnya berbeda. R3 mengubah tanda baca dan juga merupakan host berbeda. Catat string lengkap serta sumber acuan sebelum menafsirkan kemiripan visual. Jika riwayat redirect atau bilah alamat tidak tersedia, tandai gap sumber yang dihasilkan UNKNOWN.

Enkripsi komunikasi, jika ditampilkan, berkaitan dengan koneksi ke hostname. Ini tidak secara independen mengautentikasi hostname itu sebagai penerbit yang dimaksud. Data latihan tidak menyediakan pemeriksaan sertifikat atau catatan orang, sehingga temuan demikian tidak dapat ditambahkan.

Periksa asal-usul perangkat lunak secara independen

R4 memberikan nama aplikasi, versi, dan label penerbit tanpa catatan integritas distribusi. R5 memberikan digest paket/acuan yang cocok dalam data latihan. Kecocokan mendukung perbandingan byte sempit menurut acuan yang ditetapkan, bukan audit keamanan lengkap. Jika acuan terkompromi, byte yang sama tidak menyelesaikan kekhawatiran terpisah itu.

Untuk catatan terbatas, sertakan URL, sumber acuan, paket/versi, konteks pengumpulan, dan metode integritas yang diberikan. Jangan mengunduh atau menjalankan paket tidak dikenal sebagai uji kelas. Kolom hilang tetap hilang. Nama aplikasi bukan pengganti catatan distribusi.

Hindari tuduhan tanpa dukungan

OBSERVED: nama literal, label, dan digest yang diberikan. INFERRED: kesamaan/perbedaannya dalam data latihan. UNKNOWN: operator aktual, kerentanan, dan redirect yang tidak diberikan. INSUFFICIENT EVIDENCE: kepemilikan phishing oleh orang bernama berdasarkan kemiripan domain saja. Siswa dapat memutuskan menunda interaksi sambil menunggu asal-usul tanpa membuat tuduhan itu.

• Origin: konteks scheme/host/port.
• Acuan: dasar yang dipilih secara independen untuk perbandingan.
• Digest: sidik jari kriptografis byte untuk perbandingan integritas; kecocokan sidik jari tidak menetapkan keamanan.
• Asal-usul distribusi: sumber paket, versi, dan rantai integritas.
• Lookalike: kemiripan teks tanpa identitas operator yang ditetapkan.

Kartu luring ILLUSTRATIVE. R1 https://wallet.example.invalid. R2 https://wallet.example.invalid.helper.invalid dengan logo salinan. R3 https://wallet-example.invalid. R4 APP-SIM v2 label penerbit ‘Wallet’, integritas tidak tersedia. R5 APP-SIM v2 digest SIM-DIGEST-A sama dengan acuan SIM-DIGEST-A yang ditetapkan. Jangan pernah menelusuri/mengunduh kartu ini.

Panel perbandingan origin lengkap, hostname LTR yang membungkus baris; soroti akhiran sebenarnya pada R2. Pisahkan kolom klaim penerbit, perbandingan digest, dan operator tidak diketahui. Tanpa lencana identitas pelaku phishing terkonfirmasi.

Perbedaan hostname dan kesamaan digest paket/acuan yang ditetapkan.

Kepemilikan domain aktual, atribusi phishing terkonfirmasi, perangkat lunak bersih, atau acuan tidak terkompromi.

• Mencocokkan awalan/logo.
• Menganggap enkripsi sebagai identitas penerbit.
• Menyebut kesamaan hash sebagai audit lengkap.

Bandingkan R2/R3 dengan R1. Nilai bukti distribusi R4/R5 dan tulis catatan keputusan menunda interaksi sampai asal-usul tepat tersedia, tanpa tuduhan manusia.

Kirim tabel dan kesimpulan terbatas menggunakan materi luring yang diberikan saja. Alokasi waktu editorial: belajar 12 menit, latihan 8 menit, koreksi/kuis 10 menit.

• Baca origin lengkap.
• Pilih acuan secara independen.
• Catat paket/versi/integritas.
• Jangan mengeksekusi perangkat lunak tidak dikenal.
• Pisahkan kekhawatiran dan atribusi.

Perbandingan origin dan distribusi mendukung temuan asal-usul sempit. Nama mirip dan byte cocok tidak mengidentifikasi manusia atau menjamin keamanan.

• Memeriksa domain asal dan asal-usul distribusi
• Membandingkan origin lengkap dan catatan distribusi.
• Memisahkan asal-usul mencurigakan dari atribusi operator.

P03-L03 setelah meninjau prasyarat dan koreksi.

NONE dalam katalog otoritatif. Data luring yang diberikan cukup; tidak memerlukan pembelian produk atau operasi dompet.

• [SECURITY] Keamanan Ethereum dan pencegahan penipuan — Kerahasiaan rahasia, pemeriksaan domain tepat, dan kewaspadaan terhadap dukungan tidak resmi.

Dokumentasi menjelaskan mekanisme. Catatan historis mempertahankan kelas sumber yang dinyatakan. Pemeriksaan sumber bukan penerimaan editorial independen.