Google Ads — các tìm kiếm liên quan đến thương hiệu
CAOTìm kiếm 'metamask download' → kết quả được tài trợ hàng đầu là một tên miền giả mạo. Google thường xuyên chấp thuận những tên miền như vậy.
Sản phẩm chủ lực
Mọi thứ khác đều xoay quanh những yếu tố này. Dữ liệu thời gian thực, API mở, phân tích chuyên sâu, thông tin trên chuỗi — hoàn toàn miễn phí và không giới hạn.
Dòng thông tin về các trường hợp lừa đảo được phát hiện ngay khi xảy ra — tên miền, thương hiệu, nhà đăng ký tên miền, các dấu hiệu che giấu. Được cập nhật liên tục.
Xem trực tiếp →Hồ sơ theo tên miền: WHOIS, DNS, TLS, VirusTotal, kỹ thuật che giấu, dấu vân tay bộ công cụ, lịch sử báo cáo lạm dụng. Có thể tìm kiếm.
Xem các báo cáo →Kiểm tra tên miền, lấy nguồn cấp dữ liệu, quét hàng loạt 500 yêu cầu mỗi lần. Hơn 1 triệu bản ghi về mối đe dọa, cấp phép theo giấy phép CC-BY, hoàn toàn miễn phí.
Xem tài liệu API →Dán bất kỳ URL nào — nhận kết quả đánh giá chung từ VirusTotal, dấu vân tay của drainer-kit, kết quả kiểm tra che giấu, chuỗi SSL, ảnh chụp màn hình.
Phân tích ngay →Địa chỉ Drainer, ví “rug-pull”, cơ sở hạ tầng được kết nối giữa EVM và Solana. Đã được gắn cờ, có thể tìm kiếm và xuất dữ liệu.
Tìm kiếm ví →Nguồn thông tin về các mối đe dọa do cộng đồng biên soạn trên GitHub. Danh sách chặn tên miền được cập nhật tự động dành cho tường lửa, bộ lọc DNS và tiện ích mở rộng trình duyệt.
Xem trên GitHub →Danh mục nền tảng
Các công cụ hỗ trợ, bảng điều khiển nghiên cứu, hướng dẫn và các dự án thử nghiệm — được phân loại theo mục đích.
Họ gọi chúng tôi là “Kẻ thù số 1”
Những kẻ lừa đảo liên tục nhắm vào dự án và cơ sở hạ tầng của chúng tôi để trốn tránh các lệnh cấm. Một ví dụ gần đây là việc tài khoản X/Twitter của chúng tôi – vốn được dùng để đăng tải các báo cáo – đã bị xóa bỏ một cách cưỡng chế. Các cuộc tấn công diễn ra liên tục và dưới nhiều hình thức khác nhau.
Kết quả vẫn không thay đổi: chúng tôi quét, đánh dấu và gỡ bỏ các tên miền trước khi nạn nhân bị mất tiền. Chi phí cho các hoạt động gỡ bỏ của chúng tôi là $0. Những nỗ lực của họ chỉ làm tiêu tốn tiền bạc và thời gian mà chẳng thu được kết quả gì.
Các tên miền được báo cáo
Các tên miền lừa đảo đang hoạt động đã bị chặn trước
Các bài đăng được chia sẻ từ X/Twitter
Đã từng trả tiền cho các nhà đăng ký hoặc nền tảng để gỡ bỏ nội dung — bao giờ chưa
Kiến thức là lá chắn tốt nhất của bạn. Hãy tìm hiểu những chiêu thức lừa đảo phổ biến nhất để tránh trở thành nạn nhân tiếp theo.

Nếu bạn là nạn nhân của một vụ lừa đảo, việc báo cáo vụ việc là vô cùng quan trọng. Việc nộp đơn báo cáo trên các nền tảng như Chainabuse là bước đầu tiên tối thiểu. Tốt nhất, bạn nên báo cáo sự cố này cho cơ quan thực thi pháp luật địa phương. Để được tư vấn chuyên sâu về các vấn đề pháp lý hoặc trộm cắp, chúng tôi khuyên bạn nên liên hệ với Seal911, một nhóm các chuyên gia có thể đưa ra những lời khuyên hữu ích phù hợp với hoàn cảnh của bạn.
Hãy hết sức cảnh giác với các “dịch vụ tìm lại tài sản” liên hệ với bạn sau khi bị trộm. Hầu hết đều là những chiêu lừa đảo nhằm lợi dụng bạn lần thứ hai.
Tìm kiếm 'metamask download' → kết quả được tài trợ hàng đầu là một tên miền giả mạo. Google thường xuyên chấp thuận những tên miền như vậy.
Dưới các bài đăng trên Twitter của các tài khoản lớn (Vitalik, MetaMask, OpenSea), các bot trả lời chỉ trong vài giây với những hình đại diện sao chép và các liên kết tặng quà giả mạo.
Sau khi bạn đăng bài trong kênh Discord của dự án, những kẻ lừa đảo sẽ gửi tin nhắn riêng cho bạn, giả danh là người điều hành — kèm theo liên kết đến “biểu mẫu yêu cầu hỗ trợ” yêu cầu chữ ký ví.
Mô hình phổ biến: Trên mọi kênh nêu trên, một tổ chức chính thức SẼ KHÔNG BAO GIỜ yêu cầu bạn chia sẻ cụm từ khôi phục, ký xác nhận giao dịch hay tải xuống tệp thực thi để “xác minh” bất cứ điều gì. Nếu có yêu cầu như vậy — đó chính là một vụ lừa đảo.
Đọc toàn bộ cẩm nang chiến thuật phòng ngựĐược các doanh nghiệp hàng đầu trong ngành tin tưởng
Thông tin tình báo về mối đe dọa của chúng tôi được tích hợp vào các ví tiền điện tử, sàn giao dịch và các công cụ bảo mật, giúp bảo vệ hàng triệu người trên toàn thế giới.
Dành cho các nhà phát triển
Miễn phí, mở, không cần khóa API. Đánh giá rủi ro tên miền theo thời gian thực dựa trên hơn 1 triệu mối đe dọa.
| Phương pháp | Điểm cuối | Mô tả |
|---|---|---|
| NHẬN | /v1/check?domain= | Kiểm tra đơn lẻ |
| BÀI ĐĂNG | /v1/check/bulk | Số lượng lớn (500/yêu cầu) |
| NHẬN | /v1/search?q= | Tìm kiếm theo từ khóa |
| NHẬN | /v1/feed/{list} | Nguồn cấp dữ liệu đầy đủ |
| NHẬN | /v1/stats | Thống kê trực tiếp |
Thông tin thời gian thực
Các phát hiện lừa đảo mới được lưu trong nguồn cấp dữ liệu công khai.
Hãy tự bảo vệ bản thân
Các bước cần thực hiện ngay lập tức nếu ví tiền điện tử của bạn bị rút sạch. Hủy các quyền phê duyệt, bảo vệ tài sản còn lại và trình báo vụ việc.
Nhận trợ giúp ngayHướng dẫn từng bước để tăng cường bảo mật tiền điện tử. Ví phần cứng, cài đặt xác thực hai yếu tố (2FA) và thói quen duyệt web an toàn.
Danh sách kiểm tra mởCác công cụ bảo vệ quyền riêng tư, trình duyệt an toàn, VPN và hệ điều hành được khuyến nghị để duy trì tính ẩn danh khi trực tuyến.
Khám phá các công cụ
Chúng tôi làm gì
Chúng tôi cung cấp một phương pháp toàn diện, đa tầng nhằm vô hiệu hóa các mối đe dọa trực tuyến, từ giai đoạn phát hiện ban đầu cho đến việc gỡ bỏ hoàn toàn cơ sở hạ tầng.
Chúng tôi hỗ trợ xác định các nhóm lừa đảo và gửi các báo cáo có cơ sở pháp lý đến cơ quan thực thi pháp luật.
Chúng tôi tái cấu trúc các chuỗi mối đe dọa trên nhiều lĩnh vực, tài sản và ví tiền điện tử.
Chúng tôi xây dựng các mẫu phát hiện và tự động hóa quá trình phân tích mã nguồn để chặn ngay lập tức các hành vi lừa đảo.
Bảng danh sách ô nhục
Lưu ý: Tất cả các nhân vật trong phần này đều là hư cấu và được thể hiện theo phong cách hài hước, châm biếm, chỉ nhằm mục đích giải trí. Họ không liên quan đến bất kỳ cá nhân nào trong thực tế. Nội dung được lấy cảm hứng từ các biệt danh được công chúng biết đến và các vụ án đang được điều tra, không bao gồm bất kỳ thông tin cá nhân hay cáo buộc trực tiếp nào.
Hỗ trợ & Pháp lý
Dự án độc lập, phi thương mại. Chúng tôi là một cộng đồng mở, tập trung vào việc xác định, ghi chép và vô hiệu hóa các hệ thống lừa đảo và đánh cắp thông tin nhằm mang lại lợi ích cho cộng đồng.
Danh sách cho phép công khai và vĩnh viễn. Các tên miền đã được phê duyệt sẽ được thêm vào danh sách cho phép vĩnh viễn của chúng tôi. Danh sách công khai có tại allowlist.json.
Việc kháng cáo sẽ dẫn đến việc xóa tên miền. Nếu đơn kháng cáo được chấp thuận, tên miền sẽ bị xóa khỏi cơ sở dữ liệu của chúng tôi và khỏi mọi nơi mà chúng tôi đã công bố tên miền đó.
Chỉ theo dõi vé. Chúng tôi không lưu trữ dữ liệu cá nhân. Để kiểm tra tình trạng và xử lý các yêu cầu Gỡ bỏ, chúng tôi sử dụng một Mã vé chỉ.
Hãy hành động nhanh chóng và bảo quản bằng chứng: các liên kết URL, mã giao dịch (TXID), địa chỉ ví, ảnh chụp màn hình, dấu thời gian, nhật ký trò chuyện. Nộp đơn trình báo chính thức. Để phòng ngừa, hãy đọc bài viết của chúng tôi Những điều cơ bản về bảo mật tiền điện tử hướng dẫn.
Trong mọi trường hợp, tôi khuyên bạn nên liên hệ với Bot SEAL 911. Đây là một nhóm phản ứng nhanh gồm các chuyên gia thực sự am hiểu lĩnh vực của mình và có thể hỗ trợ trong mọi tình huống.