Wie kann die „Phishing-Website-Warnung“ in UniSat behoben werden? (False Positive Fix)

Die Phishing-Warnung von UniSat verstehen

1. UniSat Wallet zeigt eine Phishing-Website-Warnung an, wenn das interne Domain-Reputationssystem eine URL als potenziell bösartig markiert.

2. Dieser Mechanismus basiert auf von der Community übermittelten Berichten und automatisierten Heuristiken und nicht auf Echtzeit-Verhaltensanalysen.

3. Legitime dApp-Domänen – insbesondere neu bereitgestellte oder solche mit geringem Datenverkehr – lösen aufgrund fehlender historischer Daten häufig Fehlalarme aus.

4. Die Warnung weist nicht darauf hin, dass die Website kompromittiert ist, sondern nur darauf, dass sie mit Mustern übereinstimmt, die mit bekannten Betrugsdomänen in Zusammenhang stehen.

5. Benutzer können auf diese Warnung stoßen, wenn sie auf Testnet-Schnittstellen, benutzerdefinierte Token-Explorer oder dezentrale Exchange-Frontends zugreifen, die auf Nicht-Mainstream-Subdomains gehostet werden.

Manuelles Überprüfen der Domänenauthentifizierung

1. Überprüfen Sie das SSL-Zertifikat der Domäne mithilfe von Browser-Entwicklertools, um die Ausstellung durch vertrauenswürdige Zertifizierungsstellen wie Let's Encrypt oder DigiCert zu bestätigen.

2. Überprüfen Sie den Quellcode der Site auf fest codierte Wallet-Verbindungslogik, die ausschließlich auf verifizierte Vertragsadressen in Bitcoin Layer-2-Netzwerken verweist.

3. Bestätigen Sie das Vorhandensein eines gültigen uniSat:verified- Meta-Tags im HTML-Kopfbereich, der den offiziellen Integrationsstatus signalisiert.

4. Überprüfen Sie die DNSSEC-Konfiguration der Domäne, um sicherzustellen, dass keine unbefugte Delegierung oder Cache-Vergiftung stattgefunden hat.

5. Vergleichen Sie den Favicon-Hash der Site mit bekannten Bereitstellungen, die in der Datei „verified-dapps.json“ des UniSat-GitHub-Repositorys aufgeführt sind.

Einreichen eines Falsch-Positiv-Berichts

1. Navigieren Sie zur Seite „UniSat GitHub Issues“ unter der Bezeichnung „Sicherheit“ und öffnen Sie ein neues Problem mit dem Titel „False Positive Report – [Domain Name]“.

2. Fügen Sie vollständige HTTP-Header hinzu, die während des Warnereignisses erfasst wurden, zusammen mit der Ausgabe von „curl -I“, die Server-Antwortcodes und Sicherheitsheader zeigt.

3. Fügen Sie Screenshots der Vertragsinteraktionsprotokolle der Site bei, die signierte Transaktionen zeigen, die nur an erkannte BRC-20- oder Ordinals-kompatible Endpunkte gesendet werden.

4. Nachweis des Domain-Eigentums durch Verifizierung des TXT-Eintrags oder signierte Nachricht unter Verwendung der Admin-Wallet-Adresse der Website.

5. Verweisen Sie auf frühere Prüfberichte von Firmen wie CertiK oder OpenZeppelin, die die Integrität des Frontends und die Backend-API-Endpunkte abdecken.

Vorübergehendes Umgehen der Warnung

1. Klicken Sie im Warnbildschirm auf „Erweitert“ und wählen Sie dann „Weiter zu [Domain] (unsicher)“, nachdem Sie bestätigt haben, dass die URL mit der erwarteten Schreibweise und TLD übereinstimmt.

2. Verwenden Sie den integrierten dApp-Browser von UniSat im Inkognito-Modus, um zwischengespeicherte Reputationsflags zu vermeiden, die mit früheren Browsersitzungen verknüpft sind.

3. Importieren Sie die Domäne der Site in die lokale Zulassungsliste von UniSat über Einstellungen > Sicherheit > Benutzerdefinierte Zulassungsliste und geben Sie dabei den genauen FQDN ohne Protokollpräfix ein.

4. Deaktivieren Sie JavaScript vorübergehend, um zu überprüfen, ob die Warnung weiterhin besteht – einige Fehlalarme stammen von Analyseskripten von Drittanbietern und nicht von Kernfunktionen.

5. Überprüfen Sie, ob die Domäne in eine IP-Adresse innerhalb bekannter Cloud-Hosting-Bereiche aufgelöst wird. Unerwartete VPS-Zuweisungen lösen häufig heuristische Warnungen aus, selbst bei legitimen Diensten.

Häufig gestellte Fragen

F: Werden durch Klicken auf „Trotzdem fortfahren“ meine privaten Schlüssel angezeigt? A: Nein. UniSat fügt niemals Signaturfunktionen in nicht vertrauenswürdige Domänen ein. Wallet-Interaktionen bleiben deaktiviert, bis pro Transaktion eine ausdrückliche Zustimmung des Benutzers erteilt wird.

F: Kann ich mehrere Domains in einem GitHub-Problem melden? A: Nein. Jede Domain erfordert eine individuelle Verifizierung. Reichen Sie separate Probleme mit eindeutigen Beweispaketen ein, um die Rückverfolgbarkeit der Prüfung zu gewährleisten.

F: Warum blockiert UniSat Subdomains, aber nicht die Root-Domain? A: Subdomains werden unabhängig bewertet. Eine saubere Root-Domain verleiht dynamisch generierten Subdomains, die für Phishing-Kampagnen verwendet werden, kein Vertrauen.

F: Gibt es eine öffentliche Liste der derzeit gemeldeten Domains? A: Ja. Das UniSat-Team unterhält unter https://unisat.io/api/v1/phishing/domains einen schreibgeschützten JSON-Feed, der stündlich aktualisiert wird und Zeitstempel und Berichtsquellen enthält.