Comment corriger « Avertissement de site Web de phishing » dans UniSat ? (Faux positif correctif)

Comprendre l'avertissement de phishing UniSat

1. UniSat Wallet affiche un avertissement de site Web de phishing lorsque son système interne de réputation de domaine signale une URL comme potentiellement malveillante.

2. Ce mécanisme s'appuie sur des rapports soumis par la communauté et des heuristiques automatisées plutôt que sur une analyse comportementale en temps réel.

3. Les domaines dApp légitimes, en particulier ceux nouvellement déployés ou à faible trafic, déclenchent souvent des faux positifs en raison du manque de données historiques.

4. L'avertissement n'indique pas que le site est compromis, mais seulement qu'il correspond à des modèles associés à des domaines frauduleux connus.

5. Les utilisateurs peuvent rencontrer cette alerte lorsqu'ils accèdent aux interfaces testnet, aux explorateurs de jetons personnalisés ou aux interfaces d'échange décentralisées hébergées sur des sous-domaines non traditionnels.

Vérifier manuellement l'authenticité du domaine

1. Vérifiez le certificat SSL du domaine à l'aide des outils de développement du navigateur pour confirmer son émission par des autorités de certification de confiance telles que Let's Encrypt ou DigiCert.

2. Inspectez le code source du site pour rechercher une logique de connexion de portefeuille codée en dur pointant exclusivement vers des adresses de contrat vérifiées sur les réseaux Bitcoin de couche 2.

3. Confirmez la présence d'une balise méta uniSat:vérifiée valide dans la section d'en-tête HTML, qui signale le statut officiel de l'intégration.

4. Validez la configuration DNSSEC du domaine pour vous assurer qu'aucune délégation non autorisée ou empoisonnement du cache ne s'est produit.

5. Comparez le hachage de favicon du site avec les déploiements connus répertoriés dans le fichier verify-dapps.json du référentiel UniSat GitHub.

Soumettre un rapport de faux positif

1. Accédez à la page Problèmes UniSat GitHub sous l'étiquette « sécurité » et ouvrez un nouveau problème intitulé « Rapport de faux positif – [Nom de domaine] ».

2. Incluez les en-têtes HTTP complets capturés lors de l'événement d'avertissement, ainsi que la sortie curl -I affichant les codes de réponse du serveur et les en-têtes de sécurité.

3. Joignez des captures d'écran des journaux d'interaction contractuelle du site, montrant les transactions signées diffusées uniquement vers les points de terminaison reconnus compatibles BRC-20 ou Ordinals.

4. Fournissez une preuve de propriété du domaine via la vérification de l'enregistrement TXT ou un message signé en utilisant l'adresse du portefeuille d'administrateur du site.

5. Faites référence à tous les rapports d'audit antérieurs d'entreprises comme CertiK ou OpenZeppelin qui couvrent l'intégrité du frontend et les points de terminaison de l'API backend.

Contourner temporairement l'avertissement

1. Cliquez sur « Avancé » sur l'écran d'avertissement, puis sélectionnez « Passer à [domaine] (dangereux) » après avoir confirmé que l'URL correspond à l'orthographe et au TLD attendus.

2. Utilisez le navigateur dApp intégré d'UniSat en mode navigation privée pour éviter les indicateurs de réputation mis en cache liés aux sessions de navigation précédentes.

3. Importez le domaine du site dans la liste autorisée locale d'UniSat via Paramètres > Sécurité > Liste autorisée personnalisée, en entrant le nom de domaine complet exact sans préfixe de protocole.

4. Désactivez temporairement JavaScript pour vérifier si l'avertissement persiste : certains faux positifs proviennent de scripts d'analyse tiers plutôt que de fonctionnalités de base.

5. Vérifiez si le domaine se résout en une adresse IP dans les plages d'hébergement cloud connues ; les allocations VPS inattendues déclenchent souvent des alertes heuristiques, même pour les services légitimes.

Foire aux questions

Q : Cliquer sur « Continuer quand même » expose-t-il mes clés privées ? R : Non. UniSat n'injecte jamais de capacités de signature dans des domaines non approuvés. Les interactions avec le portefeuille restent désactivées jusqu'à ce que le consentement explicite de l'utilisateur soit donné pour chaque transaction.

Q : Puis-je signaler plusieurs domaines dans un même problème GitHub ? R : Non. Chaque domaine nécessite une vérification individuelle. Soumettez des problèmes distincts avec des ensembles de preuves uniques pour maintenir la traçabilité des audits.

Q : Pourquoi UniSat bloque-t-il les sous-domaines mais pas le domaine racine ? R : Les sous-domaines sont évalués indépendamment. Un domaine racine propre ne confère pas de confiance aux sous-domaines générés dynamiquement et utilisés pour les campagnes de phishing.

Q : Existe-t-il une liste publique des domaines actuellement signalés ? R : Oui. L'équipe UniSat gère un flux JSON en lecture seule sur https://unisat.io/api/v1/phishing/domains qui est mis à jour toutes les heures et inclut des horodatages et des sources de rapports.