Ссылочный антискам чат-бот
Первый мини-грант DAO
@ITBullet закодил для нашего чата и всех желающих чат-бота, который проверяет запощенные в чаты ссылки по трем метрикам: алерты на VirusTotal, траст и возраст домена.
В крипте, как мы знаем, куча скама. Самые популярные способы увода кошелька — фишинг и байт на подпись/ввод сид-фразы и скрытая установка сниффера/вируса под самыми разными соусами (PDF, картинка, установка файла).
Всего этого можно избежать при адекватной линк гигиене.
Аудит ссылок поможет от случайного клика по плохой ссылке и создаст привычку перед кликом, дождаться ее проверки по базовым параметрам.
Зачастую исользуются похожие на оригинальные домены типа uniswap .io. Бот поможет предупредить о такой атаке.
Как это работает?
— Кто-то постит ссылку в ваш чат
— URL ссылки автоматически проверяются ботом, он присылает отчет, как на картинке выше
— Проблемы отчета помечаются эмоджи красного флага (2+ красных флага = скорее всего небезопасно)
— По умолчанию он добавляет ссылку в белый список. В будущем, если ссылка повторно постится, он ее игнорит
— Если ссылка кажется скамной, админы и/или юзеры могут вручную добавить в черный список и забанить в чате через команду
— Все это за 4-5 сек
Красные флаги:
* 2+ жалоб от VirusTotal (1 жалоба зачастую — ложная тревога)
* Возраст домена менее 3-6 месяцев (фишат обычно через свежереги вроде бы)
* Траст домена по Moz .com (ниже 10). Здесь можно настроить под свои нужды
Хотелось бы еще добавить боту чек по базе фишинговых ссылок. Видел такую у расширений для браузера типа WalletGuard, Web3 Antivirus, но не знаем где ее взять.
Если кто знает, поделитесь.
Оставить коммент, фидбек и поиграться с ботом можно в дневнике автора бота https://t.me/chaoticgooddao/5460
Напишите насколько вам кажется полезен такой тул юзеру, автору чата?
