Cüzdan kaynağı ve phishing doğrulaması

EN kaynak master · P03-L02 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

Tanıdık logo veya bağlantı ön eki farklı kaynağa götürebilir. Kesin karşılaştırmalar, şüpheli siteyi kimin kontrol ettiğini uydurmadan etkileşimi durdurmayı gerekçelendirebilir.

Tam kaynağı inceleyin

Güvenlik rehberi gerçek alan adı kontrolünü ve resmî olmayan destek kanallarında dikkatli olmayı önerir [SECURITY]. Önizleme, başlık veya logo kaynak değildir. Aşağıdaki tüm öğretim verisi adları ayrılmış .invalid alan adlarını kullanır ve ziyaret edilmemelidir. R1 gerçek cüzdan tavsiyesi değil verilmiş sınıf referansıdır.

Ana makine adlarını birebir karşılaştırın

R2 referans metniyle başlar ancak helper.invalid ile biter. Tam ana makine farklıdır. R3 noktalama değiştirir ve o da farklı ana makinedir. Görsel benzerliği yorumlamadan önce tam dizeyi ve referans kaynağını kaydedin. Yönlendirme geçmişi veya adres çubuğu eksikse ortaya çıkan kaynak boşluğunu UNKNOWN işaretleyin.

Gösterilmiş olsaydı iletişim şifrelemesi, ana makine adına bağlantıyla ilgili olurdu. O ana makineyi amaçlanan ihraççı olarak bağımsız doğrulamazdı. Öğretim verisi sertifika kontrolü veya kişi kaydı sağlamaz; böyle bulgu eklenemez.

Yazılım kökenini bağımsız inceleyin

R4 uygulama adı, sürümü ve yayıncı etiketi verir ancak dağıtım bütünlüğü kaydı vermez. R5 öğretim verisinde eşleşen paket/referans özetleri sağlar. Eşleşme verilen referans altında dar bayt karşılaştırmasını destekler; tam güvenlik denetimi değildir. Referansın kendisi ele geçirilmiş olsaydı eşit baytlar bu ayrı sorunu çözmezdi.

Sınırları belirli notta URL, referans kaynağı, paket/sürüm, toplama bağlamı ve sunulan bütünlük yöntemini dahil edin. Sınıf testi olarak bilinmeyen paket indirmeyin veya çalıştırmayın. Eksik alanlar eksik kalır. Uygulama adı dağıtım kaydının yerine geçmez.

Desteklenmeyen suçlamalardan kaçının

OBSERVED: birebir adlar, etiketler ve sunulan özetler. INFERRED: öğretim verisi altında eşitlikleri/farkları. UNKNOWN: gerçek işletmeciler, açıklar ve sunulmayan yönlendirmeler. INSUFFICIENT EVIDENCE: yalnızca alan adı benzerliğinden adı belirtilen kişinin phishing sahipliği. Öğrenci bu suçlamayı yapmadan, köken belirlenene kadar etkileşimi duraklatabilir.

• Kaynak: şema/ana makine/port bağlamı.
• Referans: karşılaştırma için bağımsız seçilen dayanak.
• Özet: bütünlük karşılaştırmasında kullanılan baytların kriptografik parmak izi; eşleşen parmak izleri güvenliği ortaya koymaz.
• Dağıtım kökeni: paket kaynağı, sürümü ve bütünlük zinciri.
• Benzer görünen: işletmeci kimliği ortaya konmadan metin benzerliği.

ILLUSTRATIVE çevrimdışı kartlar. R1 https://wallet.example.invalid. R2 https://wallet.example.invalid.helper.invalid kopyalanmış logo ile. R3 https://wallet-example.invalid. R4 APP-SIM v2 yayıncı etiketi ‘Wallet’, bütünlük yok. R5 APP-SIM v2 özeti SIM-DIGEST-A, verilen SIM-DIGEST-A referansına eşittir. Bu kartları asla ziyaret etmeyin/indirmeyin.

LTR ana makine adları satır kaydıran tam kaynak karşılaştırma paneli; R2'nin gerçek son ekini vurgulayın. Yayıncı iddiası, özet karşılaştırması ve bilinmeyen işletmeci sütunlarını ayırın. Doğrulanmış phishing yapan kişi kimlik rozeti yok.

Verilen ana makine adı farklılıkları ve paket/referans özeti eşitliği.

Gerçek alan adı sahipliği, doğrulanmış phishing atfı, temiz yazılım veya ele geçirilmemiş referans.

• Ön eki/logoyu eşleştirmek.
• Şifrelemeyi ihraççı kimliği saymak.
• Hash eşitliğine tam denetim demek.

R2/R3'ü R1 ile karşılaştırın. R4/R5 dağıtım kanıtını değerlendirin; insan suçlaması yapmadan kesin köken belirlenene kadar etkileşimi durduran karar notu yazın.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Tam kaynağı okuyun.
• Referansı bağımsız seçin.
• Paket/sürüm/bütünlüğü kaydedin.
• Bilinmeyen yazılımı çalıştırmayın.
• Şüpheyi ve atfı ayırın.

Kaynak ve dağıtım karşılaştırmaları dar köken bulgularını destekler. Benzer isimler ve eşleşen baytlar insanı belirlemez veya güvenliği garanti etmez.

• Kaynak alan adını ve dağıtım kökenini kontrol etmek
• Tam kaynakları ve dağıtım kayıtlarını karşılaştırmak.
• Şüpheli kökeni işletmeci atfından ayrı tutmak.

P03-L03 — ön koşullar ve düzeltme gözden geçirildikten sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [SECURITY] Ethereum güvenliği ve dolandırıcılıktan korunma — Gizli bilgilerin mahremiyeti, tam alan adı kontrolleri ve resmî olmayan destek kanalları karşısında dikkat.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.