Mag-ingat sa mga Copycat — may mga pekeng site na nagpapanggap na StormBot

Ang mga site na nagpapanggap na StormBot ay totoo, at mapanganib ang mga ito. Kinokopya nila ang aming hitsura, ginagaya ang aming branding, at ikinakabit ang kanilang "connect wallet" screen upang nakawin ang iyong mga key. Kinailangan na naming patayin ang isang Cloudflare-fronted clone — polyball.xyz — na nagharap sa aming origin at sinubukang magpanggap na kami. Kaya hindi ito haka-haka. Mayroon lamang isang lehitimong StormBot, at ito ay nasa isang domain. Ang lahat ng nasa ibaba ay nagpapaliwanag kung paano makilala ang totoong bagay at kung ano ang gagawin kung nahawakan mo na ang isang peke.

Ang tanging lehitimong domain ng StormBot

May mga clone na — ipagpalagay na may darating pang iba

Ang impersonation ay hindi isang panganib sa hinaharap para sa amin; nangyari na ito. Isang copycat na naka-host sa likod ng Cloudflare ang tumutok diretso sa aming origin servers at sinubukang ihain ang aming sariling dashboard sa ibang pangalan. Pinatay namin ito gamit ang mahigpit na host check sa edge kasama ang hostname guard sa mismong page — ngunit nananatili ang aral: kahit sino ay maaaring magtayo ng look-alike sa loob ng isang hapon.

Hindi kami maglalathala ng listahan ng pekeng-URL whack-a-mole dito, dahil mas mabilis lumitaw ang mga bago kaysa sa kakayanang panatilihing updated ng anumang listahan. Mas simple ang tuntunin at hindi kailanman naluluma: kung hindi stormbot.ai, hindi po kami iyon.

Ang aktwal na ginagawa ng mga scammer

Ang playbook ay nakakalungkot na pare-pareho sa buong crypto phishing, at ang StormBot ay isang pangunahing target dahil ang trading ay nangangahulugan na ang mga wallet ay nasa loop na:

• Lookalike na wallet flow. Ang "connect wallet" na screen sa isang clone ay kamukha ng sa amin, ngunit ang form ay nakakabit sa isang estranghero. Sa sandaling i-paste mo ang isang key o pumirma, wala na ang iyong pondo.
• Mga pekeng anunsyo ng "StormBot migration." Mga apurahang post na nagsasabi sa iyong "ilipat ang iyong wallet sa bagong domain." Walang migration. Hindi lumilipat ang StormBot sa mga bagong domain at hindi kailanman hihilingin sa iyo na gawin iyon.
• Mga sponsored search ad. Bumibili ang mga copycat ng ads sa itaas ng mga resulta ng paghahanap para sa "stormbot" at "polymarket weather bot." Laktawan ang mga ad — i-type ang address o gamitin ang iyong bookmark.
• Mga pekeng support DM. Kung may magmensahe sa iyong nag-aangking StormBot support at humingi ng iyong private key, seed phrase, o isang "verification signature," hindi sila kami. Hindi ka kailanman ipa-DM ng StormBot upang hingin ang iyong mga key o seed phrase — kailanman, sa anumang channel.

Paano i-verify na nasa totoong StormBot ka

Limang mabilis na pagsusuri, ayon sa pagkakasunod. Kung kahit isa ang mabigo, isara ang tab.

1. 1 Ang URL bar ay eksaktong nagbabasa ng stormbot.ai — walang dugtong na mga letra, walang gitling, walang pinalitang TLD, walang dagdag na subdomain maliban sa www.
2. 2 Tunay ang padlock. I-click. Dapat na issued ang certificate sa stormbot.ai. Ang expired, mismatched, o self-signed ay nangangahulugang wala ka sa inaakala mong lugar.
3. 3 Ikaw mismo ang mag-type ng URL. Huwag mag-click ng link sa Telegram, Discord, X, isang email, isang Google ad, o isang forum post. Naka-type na URL lamang — o isang bookmark na ginawa mo sa iyong unang totoong pagbisita.
4. 4 Gumamit ng bagong trading wallet. Kahit sa totoong site, mag-trade mula sa isang nakatuong wallet na may hawak lamang ng iyong balak i-trade — hindi kailanman ang iyong pangunahing wallet, hindi kailanman isa na may NFTs o long-term holdings.
5. 5 Kung may kakaiba, umalis ka. Magkakaibang font, nawawalang pahina, sirang link, isang "limited-time migration offer," o anumang prompt na humihingi ng seed phrase — isara ang tab. Huwag subukang magpasya kung ito ay "malamang okay." Hindi ito okay.

Tulungan kaming patayin ang mga ito — i-report ang mga copycat

Kung may makita kang domain na nag-aangking StormBot na hindi naman stormbot.ai, ipadala ito sa amin. Naghahain kami ng mga takedown request sa mga registrar, hosting provider, Cloudflare, browser blocklists, at ad networks — ngunit puwede lang kaming kumilos sa mga site na alam namin. Isama ang kahina-hinalang URL, isang screenshot kung mayroon ka, at kung paano mo ito natagpuan (DM, ad, search result). Karamihan sa mga copycat ay puwedeng patayin sa loob ng 24–72 oras mula sa isang magandang ulat; ang aming mga user ang pinakamabilis na detection network na mayroon kami.

Ang Pangunahing Punto

Mayroong isang StormBot, sa isang domain: stormbot.ai. Bawat iba pang site na nag-aangking kami ay hindi ligtas. I-bookmark ang totoo, i-type ito nang direkta kapag may pag-aalinlangan, huwag kailanman ipasok ang wallet keys o seed phrases sa isang look-alike domain, at tandaan na hindi ka namin kailanman dini-DM para sa mga iyon. Sabihin sa amin kapag may nakita kang peke.

Manatiling matalas diyan. Sapat nang mahirap ang pakikipagkalakalan sa bagyo nang hindi nawawalan ng pondo dahil sa isang typo.