الأسئلة الشائعة

تقوم Pipeline بمعالجة آلاف النطاقات يوميًا عبر 4 مراحل:

المرحلة الأولى: الاكتشاف والاستيعاب الاستباقي

نحن نستخدم شبكة موزعة من أكثر من 30 محللًا برمجيًّا خاصًّا للتعرف على النطاقات الخبيثة في مرحلة مبكرة جدًّا:

• سجلات «شفافية الشهادات» (CT) — المراقبة في الوقت الفعلي لشهادات SSL الجديدة للكشف عن نطاقات التصيد الاحتيالي في غضون دقائق من تسجيلها
• مراقبة نظام أسماء النطاقات (DNS) — تتبع عمليات تسجيل النطاقات الجديدة والتكوينات المشبوهة
• الكشف عن الإعلانات الخبيثة — المراقبة المستمرة لإعلانات Google، ونتائج البحث التي تم التلاعب بها عبر تحسين محركات البحث (SEO)، والحملات الشائعة على منصات التواصل الاجتماعي مثل Twitter/X ويوتيوب وTelegram
• الاستيلاء على الأسماء من خلال الأخطاء المطبعية — الاستفادة من «dnstwist» والأساليب الاستدلالية المخصصة للكشف عن النطاقات المشابهة التي تستهدف العلامات التجارية المعروفة
• المعلومات المجتمعية — الاستلام في الوقت الفعلي عبر روبوت Telegram الخاص بنا، والبريد الإلكتروني، وموجزات الشركاء
• تجميع موجزات التصيد الاحتيالي — التكامل مع أكثر من 13 مصدرًا مجتمعيًّا، بما في ذلك OpenPhish وPhishTank وURLhaus

المرحلة الثانية: التحليل والتقييم

• 95 محركًا من طراز AV عبر VirusTotal
• إثراء بيانات WHOIS/DNS (مسجل النطاق، خوادم الأسماء، تحديد الموقع الجغرافي لعنوان IP، البلد)
• تحليل شهادة SSL (الجهة المُصدرة، أسماء النطاقات البديلة (SANs)، تواريخ الصلاحية)
• التقاط لقطات الشاشة ومطابقة المحتوى المرئي
• التعرف على بصمات مجموعات التصيد الاحتيالي
• حساب درجة المخاطر (0-100) استنادًا إلى أكثر من 12 إشارة مرجحة

المرحلة الثالثة: إعداد تقارير الموردين على الصعيد العالمي

بمجرد التأكيد، نقوم بإرسالها إلى أكثر من 50 بائعًا في آن واحد:

بالإضافة إلى إرسال إخطارات رسمية بشأن الانتهاكات إلى مسجلي النطاقات ومزودي خدمات الاستضافة، مصحوبة بمستندات إثباتية.

المرحلة الرابعة: الشفافية العامة

• عمليات التسجيل في الوقت الفعلي إلى مستودع Destroylist
• لوحة التحكم في المراقبة المباشرة على phishdestroy.io/live
• تنبيهات تلقائية بشأن Twitter, Telegram، و ماستودون
• إعادة الكشف المشروط: تنبيهات متابعة في حال استمر التهديد نشطًا لأكثر من 24 ساعة

يحصل كل نطاق على درجة المخاطر من 0 إلى 100 بناءً على الإشارات المرجحة:

مستويات الخطورة:

70-100 حالة حرجة40-69 مرتفع20-39 متوسط1-19 منخفض

بالإضافة إلى ذلك، فإن تقاريرنا الداخلية المتعلقة بالنطاقات (على phishdestroy.io/domain) تستخدم نظام تقييم مُحسَّن ومستقل يشتمل على عمليات الكشف التي تجريها VirusTotal، وعمر تسجيل WHOIS، وأنماط SSL، وتحليل المحتوى، ومدى انتحال العلامة التجارية، ومعدلات إساءة استخدام المسجلين التاريخية، وذلك عبر أكثر من 12 مؤشراً.

قوائم الحظر فقط في الغالب قائمة المجالات. نحن نقدم معلومات استخباراتية شاملة حول التهديدات:

• الكشف الوقائي — نستولي على النطاقات بعد دقائق من تسجيلها، قبل أن تصل إلى الضحايا
• تحقيق معمق — نحن نتتبع المعاملات المشفرة على السلسلة، ونرسم خرائط للبنية التحتية، ونفك تشفير أدوات التصيد الاحتيالي، ونربط الحملات بمشغليها
• الوصول «على مستوى الجذر» — تمكنا من الوصول إلى لوحات «drainer»، ورمز مصدر مجموعة أدوات التصيد الاحتيالي، وسجلات محادثات المشغلين، مما منحنا نظرة ثاقبة لا مثيل لها على أساليب وتكتيكات وإجراءات المهاجمين
• الإزالة النشطة — نحن لا نكتفي بوضع علامات على النطاقات فحسب؛ بل نقدم ملفات أدلة إلى جهات التسجيل ومزودي خدمات الاستضافة وأكثر من 50 شركة متخصصة في برامج مكافحة الفيروسات، ونقوم بتتبع كل نطاق حتى يتم إيقافه نهائيًا
• التحقق من المحتوى — تتجاوز موجزاتنا التي تم التحقق من محتواها نظام أسماء النطاقات (DNS): فنحن نُجري طلبات HTTP فعلية للتحقق من أن صفحة التصيد الاحتيالي نشطة، وكشف محاولات الإخفاء
• مسؤولية أمين السجل — نحن ننشر علنًا معدلات إساءة استخدام خدمات المسجلين وأوقات الاستجابة، مما يفرض المساءلة على مقدمي الخدمات المهملين

يعني التحقق من المحتوى أننا لا نكتفي بالتحقق من إمكانية تحويل النطاق (DNS)، بل نقوم فعليًّا بزيارة الصفحة والتأكد من وجود محتوى تصيد احتيالي.

وهذا أمر مهم لأن يستخدم المحتالون تقنية الإخفاء: فهي تعرض صفحات مزيفة أو فارغة على برامج المسح الآلي، بينما تعرض صفحة التصيد الحقيقية للضحايا البشريين. أما النطاق الذي لا يظهر في قائمتنا التي تم التحقق من محتواها، فهو لا هذا لا يعني أنه آمن — فقد يكون مجرد تمويه.

قنواتنا التي تم التحقق من محتواها:

• المحتوى الرئيسي — نطاقات مختارة تحتوي على محتوى تصيد احتيالي نشط ومُثبت (يتم تحديثها كل 12 ساعة)
• محتوى المجتمع — موجزات مجمعة ذات محتوى تم التحقق من صحته (يتم تحديثها كل 24 ساعة)

للحصول على أقصى درجات الحماية، استخدم منتجنا المرحلة الابتدائية - جميع الفصول أو أخبار المجتمع العامة مصادر البيانات، التي تشمل جميع النطاقات بغض النظر عن حالة التحقق من المحتوى.

لا. تتم عملية الكشف تلقائيًّا — حيث تقوم أدوات التصنيف بتحديد النطاقات المشتبه بها في غضون دقائق — ولكن لا يتم إرسال أي بلاغ إلى الجهة المسجلة أو مزود الاستضافة بشكل تلقائي. فكل طلب إزالة نرسله يمثل استنتاجًا تمت مراجعته يدويًّا ومدعومًا بالأدلة، مستمدًّا من بلاغات الضحايا والتحقيقات التي نجريها بأنفسنا.

ما يتلقاه المسجل فعليًّا من PhishDestroy ليس إشعارًا آليًّا عامًّا. بل هو بريد إلكتروني محدد يوضح السبب الملموس، والوقائع الداعمة، ولقطات الشاشة، والوثائق. وفي الحالات المتكررة أو التي تمت إحالتها إلى مستوى أعلى، نضيف شرحًا دقيقًا لما لا يزال خاطئًا، بالإضافة إلى أدلة إضافية — مثل عمليات الكشف التي أجراها VirusTotal، ونتائج البحث في قاعدة بيانات استخبارات التهديدات، والمؤشرات ذات الصلة.

الرسائل الآلية الوحيدة في هذه المراسلات هي رسائل الإقرار التلقائية الصادرة عن الجهات المسجلة نفسها. أما من جانبنا، فما نقدمه هو نتيجة مدعومة بالأدلة وطلب رسمي لمراجعة النطاق واتخاذ الإجراءات اللازمة — وليس رسائل غير مرغوب فيها آلية.

معدل النتائج الإيجابية الخاطئة لدينا أقل من 0.01%. تمر كل عملية كشف آلي بعدة طبقات من التحقق قبل تقديم التقرير. ونحن نحرص على:

• قائمة المسموح لهم — قائمة تم تجميعها يدويًّا تضم النطاقات المعروفة بصلاحيتها والتي لا يتم الإبلاغ عنها أبدًا
• الاستئنافات في غضون 48 ساعة — يتم مراجعة كل نتيجة إيجابية خاطئة ومعالجتها بسرعة
• التحسين المستمر للمصنف — نحن نتابع نتائج كل استئناف ونقوم بتحديث آلية الكشف
• التحقق المتبادل متعدد المصادر — يجب أن تُحدث النطاقات عدة إشارات قبل أن يتم تأكيدها

نقوم بتتبع جميع العائلات الرئيسية لبرامج استنزاف المحافظ وأنواع أدوات التصيد الاحتيالي:

• إساءة استخدام «Wallet Connect» — مطالبات «WalletConnect» المزيفة تسرق الموافقات
• مصرف «إنفيرنو» — أحد أكثر مستنزفي الموارد عبر السلاسل المتعددة إنتاجًا
• أنجل درينر — أداة تصريف متطورة تدعم تقنية NFT
• مصرف مياه وردي — مزيج من الهندسة الاجتماعية والاستنزاف
• التصيد الاحتيالي المتعلق بالتراخيص/الموافقات — ثغرات استغلالية في عملية الموافقة على الرموز المميزة ERC-20 (Permit2)
• سرقة عبارة البذرة — نماذج مزيفة بعنوان «التحقق من المحفظة» أو «مزامنة المحفظة»
• عمليات الاحتيال المتعلقة بمكافحة غسل الأموال/معرفة هوية العميل — صفحات التحقق من الامتثال المزيفة
• عمليات الاحتيال المتعلقة بـ«الأيردروب» — صفحات مزيفة للمطالبة بالرموز الرقمية
• عمليات الاحتيال في مجال الاستثمار — منصات التداول المزيفة، مخططات بونزي
• مصرف سولانا — أدوات استنزاف المحافظ الخاصة بشبكة سولانا

تصفح قاعدة بياناتنا حسب نوع المصفاة، أو طريقة الاحتيال، أو العلامة التجارية المستهدفة.

الـ واجهة برمجة تطبيقات PhishDestroy Threat API هو واجهة برمجة تطبيقات (API) مجانية ومفتوحة توفير تقييم مخاطر النطاقات في الوقت الفعلي عبر 834 ألف+ تهديد. لا يلزم وجود مفتاح API.

نقاط النهاية:

مثال:

curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"

تتضمن الإجابة ما يلي: threat (منطقية)، risk_score (0-100), severity (حرج/مرتفع/متوسط/منخفض)، lists (أي الملفات التي تحتوي على النطاق)، و last_seen الطابع الزمني.

نحن نقدم 7 مصادر بيانات مختلفة عبر مستودع Destroylist:

موصى به: الاستخدام list.json أو active_domains.json للإنتاج. استخدم blocklist.json لتحقيق أقصى قدر من التغطية.

جميع الخلاصات متوفرة في JSON و TXT التنسيق. كما تتوفر قوائم النطاقات الجذرية (بدون النطاقات الفرعية، باستثناء مزودي خدمات الاستضافة) بشكل منفصل.

كل موجز متاح في 7 صيغ للتكامل الفوري:

جميع التنسيقات متوفرة على: github.com/phishdestroy/destroylist/tree/main/rootlist/formats/

بايثون:

import requests

r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
data = r.json()
if data["threat"]:
    print(f"BLOCKED: {data['severity']} (score: {data['risk_score']})")

جافا سكريبت:

const r = await fetch(`https://api.destroy.tools/v1/check?domain=${domain}`);
const data = await r.json();
if (data.threat) console.warn("PHISHING:", data.severity, data.risk_score);

التحقق الجماعي (حتى 500 نطاق):

curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["site1.com","site2.xyz","site3.top"]}'

فحص بسيط لقائمة الحظر (Bash):

curl -s https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt \
  | grep -q "suspicious-domain.com" && echo "BLOCKED"

قوائم الجذور تحتوي فقط على نطاقات من المستوى الجذري — دون أي نطاقات فرعية، كما تُستثنى خدمات الاستضافة (Vercel، Pages.dev، Netlify، وغيرها). وهذا يجعلها مثالية لـ:

• قواعد جدار الحماية — حظر نطاقات كاملة، وليس مجرد نطاقات فرعية محددة
• حجب نظام أسماء النطاقات (DNS) — آمن بالنسبة لمُحلِّلات DNS دون خطر حجب منصات الاستضافة المشروعة
• تحليل السجل — بيانات نظيفة لحساب معدلات إساءة الاستخدام

تتوفر ثلاثة طرازات:

• جميع الجذور — جميع نطاقات الجذر المؤكدة
• بث مباشر فقط — جذور نشطة تم التحقق منها عبر نظام DNS
• الخدمات فقط — استضافة النطاقات الفرعية لمنصات الاستضافة بشكل منفصل (Vercel، Pages.dev، Netlify، إلخ)

كل تقرير النطاق هو ملف استخباراتي شامل يتضمن:

• درجة المخاطر — تصنيف مركب للتهديد من 0 إلى 100 مع تصنيف حسب درجة الخطورة
• نتائج VirusTotal — حالات الكشف المسجلة من 95 محركًا لمكافحة الفيروسات مع توزيع حسب كل مزود
• لقطة شاشة — لقطة مرئية تم التقاطها وقت الفحص (أكثر من 75 ألف لقطة شاشة مخزنة محليًّا)
• بيانات WHOIS — المسجل، تاريخ الإنشاء، معلومات المسجل، خوادم الأسماء
• سجلات نظام أسماء النطاقات (DNS) — A، MX، NS، TXT مع تحديد الموقع الجغرافي لعنوان IP وأعلام الدول
• شهادة SSL — الجهة المُصدِرة، مدة الصلاحية، الأسماء البديلة للموضوع (SANs)
• حالة قائمة الحظر — مدرج في أكثر من 11 قائمة حظر أمنية رئيسية
• نوع عملية الاحتيال — عمليات استنزاف رصيد المحفظة، وسرقة عبارات البذور، وعمليات الاحتيال المتعلقة بالتوزيعات المجانية، وعمليات الاحتيال الاستثمارية، وما إلى ذلك.
• العلامة التجارية المستهدفة — ما هي العلامة التجارية الشرعية التي يتم انتحال هويتها (أكثر من 350 علامة تجارية تم تتبعها)
• المجالات ذات الصلة — نطاقات أخرى تشترك في البنية التحتية أو رمز الموقع (favicon) أو مجموعة أدوات التصيد الاحتيالي
• رادار Cloudflare — حالة تصنيف النطاقات
• فحص URLQuery — تحليل أمني إضافي

الأسباب المحتملة:

• كان نطاقك هو تم اختراقها سابقًا ويُستخدم في عمليات التصيد الاحتيالي دون علمك
• يتشارك نطاقك البنية التحتية (عنوان IP، خوادم الأسماء) مع نطاقات معروفة بممارسة التصيد الاحتيالي
• أشار مصنف آلي إلى نتيجة إيجابية خاطئة — ويحدث هذا في أقل من 0.01% من الحالات
• أبلغ أحدهم عن نطاقك عبر قنوات المجتمع

هام: لا يقوم PhishDestroy بحظر النطاقات بشكل مباشر. بل نقوم بإبلاغ شركات برامج مكافحة الفيروسات ومسجلي النطاقات، الذين يتخذون قراراتهم الخاصة بشأن الحظر. إذا تم الإبلاغ عن نطاقك بشكل خاطئ، تقديم استئناف — نرد في غضون 48 ساعة ونضيف النطاقات التي تمت الموافقة عليها إلى قائمة السماح الدائمة لدينا.

هناك طريقتان للاستئناف:

1. نموذج الاستئناف (الأسرع) — أرسل اسم نطاقك مع إثبات صحته
2. مشكلة على GitHub — رفع تقرير مصحوب بالأدلة

العملية:

• نقوم بالمراجعة خلال 48 ساعة (معظمها في نفس اليوم)
• في حالة الموافقة، تتم إضافة النطاق إلى قائمتنا الدائمة قائمة المسموح بها
• قائمة المسموح لهم هي قائمة عامة: allowlist.json
• يتم نشر التغييرات على واجهة برمجة التطبيقات (API) وقاعدة البيانات الخاصة بنا على الفور

العملية برمتها مجانية تمامًا. نحن لا نفرض أبدًا أي رسوم على عمليات الاستئناف أو إزالة المواقع من القائمة — لم نفعل ذلك قط، ولن نفعله أبدًا.

لقد أعدنا بناء Pipeline الكامل لمعالجة الشكاوى وحالات الإيجابية الكاذبة. وأصبح الآن أسرع بكثير وأكثر موثوقية ومؤتمتًا إلى حد كبير: أ نطاق موثوق به (المُدرجة في قائمة «ترانكو» العالمية) مع لم يتم رصد أي تيار تم شطبها من قائمة التداول تلقائيًا، في غضون دقائق للتقديم بالاستئناف — دون الحاجة إلى الانتظار. أما بقية الأمور، فيقوم الفريق بمراجعتها في غضون 48 ساعة وفقًا لاتفاقية مستوى الخدمة (SLA) الخاصة بنا.

معدل النتائج الإيجابية الكاذبة الفعلي لدينا هو أقل من 0.01%. وعندما نرتكب خطأً ما، فإننا نصححه بسرعة وبشكل علني — فنحن لا نخشى الاعتراف بأخطائنا.

نحن نؤمن بالشفافية وإمكانية التحقق. فكل إضافة وكل حذف يكونان علنيين وقابلين للتدقيق في مستودعنا المفتوح، github.com/PhishDestroy/destroylist — يمكن لأي شخص الاطلاع على السجل الكامل لما نقوم بإدراجه في القائمة أو حذفه منها. وبناءً على الطلب، يمكننا أيضًا الكشف عن المدة التي تستغرقها معالجة الطلبات، وقائمة الطعون المرفوضة مع أسباب الرفض، والأدلة التي استندنا إليها في أي إدراج في القائمة.

إزالة حسابك من القائمة مجانية دائمًا. أي شخص يطلب مالاً مقابل إزالة حسابك من PhishDestroy يقوم بعملية احتيال.

لا شيء. صفر. مجانًا. دائمًا.

أي طرف ثالث يدعي أنه قادر على حذف نطاقك من PhishDestroy مقابل مبلغ مالي، فإنه يقوم بـ احتيال. ليس لدينا أي برنامج مدفوع لإزالة المواقع من القائمة، ولن يكون لدينا أبدًا. يرجى إبلاغنا عن مثل هذه الخدمات.

يُعد PhishDestroy أحد المصادر العديدة. حتى بعد أن نقوم بتنظيف نطاقك، قد تستمر أنظمة أخرى في الإبلاغ عنه:

• Google Safe Browsing — أرسل إلى safebrowsing.google.com
• شركات برامج مكافحة الفيروسات — يحتفظ كل منها بقوائم حظر مستقلة؛ يرجى الاتصال بقناة الإبلاغ عن الأخطاء في كل مورد
• تحذيرات المتصفح — قد يتم تخزين البيانات القديمة مؤقتًا لمدة تتراوح بين 24 و48 ساعة

تحقق من نطاقك على VirusTotal لمعرفة الموردين المحددين الذين أبلغوا عن هذه المشكلة، ثم الاتصال بكل منهم على حدة.

عندما نقدم بلاغات عن حالات إساءة الاستخدام، فإننا نلتزم بمعايير ICANN:

• الإخطارات الرسمية المتعلقة بحالات الإساءة إلى مسجلي النطاقات عبر جهات الاتصال المعنية بإساءة استخدام خدمة WHOIS
• حزم الأدلة الكاملة — نتائج الفحص، ولقطات الشاشة، وتقارير PDF مع البيانات الوصفية
• تشترط منظمة ICANN على جهات التسجيل مراجعة شكاوى إساءة الاستخدام في غضون 24 ساعة
• إعادة الكشف المشروط — إذا ظل النطاق نشطًا بعد مرور 24 ساعة، فإننا نرفع الأمر إلى المستوى الأعلى مع إرسال تنبيهات متابعة

عندما يتلقى نطاق ما ما بين 10 و30+ بلاغًا عن إساءة الاستخدام، ويستمر مسجل النطاقات في تجاهلها لعدة أشهر، فإننا نوثق ذلك علنًا. لم يعد مسجل النطاقات مجرد طرف سلبي — بل إنه يوفر فعليًّا البنية التحتية للأنشطة غير القانونية. إن قاعدة بيانات عامة يؤدي إلى تعزيز المساءلة.

الوقت عامل حاسم. تصرف فوراً:

1. قم بإلغاء الموافقات على الرموز الآن — انتقل إلى revoke.cash على الفور لإلغاء أي موافقات معلقة على المحفظة. وهذا يوقف الاستنزاف الجاري.
2. اتصل بـ SEAL 911 — الاستجابة لحالات الطوارئ المتعلقة بالعملات المشفرة من قِبل متخصصين في مجال الأمن. تفضل بزيارة phishdestroy.io/إجراء-عاجل
3. تحويل الأموال المتبقية — نقل جميع الأصول من المحفظة المخترقة إلى محفظة جديدة خالية من أي مشاكل
4. الإبلاغ عن الحادث للشرطة — قم بتقديم بلاغ عن جريمة إلكترونية لدى الشرطة المحلية. احصل على رقم القضية.
5. الإبلاغ علنًا — ملف عن Chainabuse لتحذير الآخرين وترك سجل مكتوب
6. احتفظ بجميع الأدلة — عناوين المحافظ، ومعرّفات المعاملات، ولقطات الشاشة، وسجلات الدردشة، ورسائل البريد الإلكتروني، وعنوان URL الخاص بالتصيد الاحتيالي

لا تتصل بـ«خدمات استعادة البيانات» التي تجدها على الإنترنت. فأكثر من 95% منها عبارة عن عمليات احتيال ثانوية تستهدف الضحايا.

أحيانًا، لكن فقط إذا سارعتَ في اتخاذ الإجراء:

• الموافقات على الرموز التي لم يتم تنفيذها بعد: إذا كنت قد وقّعت فقط على موافقة خبيثة، فيمكنك إلغاء ذلك من خلال revoke.cash يمنع على الفور وقوع المزيد من الخسائر
• عمليات السحب النقدي من CEX: إذا أرسل المهاجم أموالاً إلى «باينانس» أو «كوينبيز» أو غيرهما، فيمكن لسلطات إنفاذ القانون تجميد الحسابات — لكنها تحتاج إلى تقرير الشرطة الذي تقدمت به
• توقفات الجسر: قامت بعض الجسور بين السلاسل بتعليق المعاملات فور الإبلاغ عن حالات الاحتيال

نظرة واقعية: معظم حالات سرقة العملات المشفرة التي تحدث على السلسلة لا يمكن التراجع عنها. الوقاية هي أفضل وسيلة للدفاع — استخدم المحافظ المادية، وتحقق من عناوين URL، ولا تشارك عبارات البذرة أبدًا.

المؤشرات التحذيرية:

• عدم تطابق عنوان URL — "metamask-login.com" بدلاً من "metamask.io"
• عبارات الإلحاح — «تصرف الآن وإلا ستفقد حق الوصول»، «سيتم قفل محفظتك»
• طلبات عبارة البذرة — لن تطلب منك أي خدمة شرعية أبدًا عبارة البذرة الخاصة بك
• نوافذ منبثقة غير متوقعة للمحفظة — مطالبات من WalletConnect أو MetaMask لم تقم أنت بإطلاقها
• أمر لا يُصدق — هدايا مجانية، عوائد مضمونة، "احصل على مكافأتك"
• إعلانات وسائل التواصل الاجتماعي — تعتمد عمليات التصيد الاحتيالي بشكل كبير على الإعلانات المدفوعة على Twitter وجوجل وTelegram
• عمليات الاحتيال عبر الرسائل الخاصة/الردود — «خدمة العملاء» تتواصل معك أولاً

الحماية: احرص دائمًا على التحقق من أسماء النطاقات على phishdestroy.io/domain أو استخدم خدمة روبوت Telegram قبل توصيل محفظتك. اقرأ دليلنا الكامل: أساسيات أمن العملات المشفرة

نادرًا جدًّا. أكثر من 95٪ من «خدمات التعافي» هي عمليات الاحتيال الثانوية الاستهداف الأشخاص الذين خسروا أموالهم بالفعل.

المؤشرات التحذيرية:

• إنهم يضمنون الشفاء (وهو أمر مستحيل ضمانه)
• وهي تتطلب دفع مبلغ مقدمًا
• لقد عثروا عليك من خلال تعليقات على مواقع التواصل الاجتماعي تتحدث عن تعرضك لعملية احتيال
• يزعمون أنهم «قراصنة أخلاقيون» قادرون على «إلغاء المعاملات»
• يطلبون منك عبارة البذرة أو حق الوصول إلى محفظتك

مساعدة موثوقة (كلها مجانية): SEAL 911، سلطات إنفاذ القانون المحلية، فريق الدعم التابع لمنصة التداول الخاصة بكم، Chainabuse لأغراض الإبلاغ العام.

انتقل إلى «إدارة Pi-hole» → الإعدادات → قوائم الحظر → الصق رابط الويب هذا:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt

حفظ وتحديث «gravity». يتم تحديث القائمة تلقائيًا وفقًا لجدول Pi-hole الخاص بك.

uBlock Origin: الإعدادات → قوائم التصفية → استيراد → لصق:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt

AdGuard Home: الفلاتر → قوائم حظر DNS → إضافة قائمة حظر → الصق عنوان URL نفسه.

بالنسبة لمحلل DNS غير المقيد (pfSense/OPNsense):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf

بالنسبة لـ BIND أو Knot DNS (تنسيق RPZ):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone

بالنسبة لـ Dnsmasq:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf

نعم! وإليك الطريقة:

• الإبلاغ عن نطاقات التصيد الاحتيالي — روبوت Telegram أو abuse@phishdestroy.io
• دمج قوائم الحظر الخاصة بنا — إضافة قائمة التدمير إلى نظام DNS الخاص بك، أو جدار الحماية، أو أدوات الأمان
• استخدم واجهة برمجة التطبيقات (API) الخاصة بنا — إنشاء أدوات أو روبوتات أو لوحات معلومات باستخدام واجهة برمجة تطبيقات التهديدات
• إرسال طلبات السحب — تحسينات في خوارزمية الكشف، نصائح حول التكامل، معلومات حديثة
• نشر الوعي — شارك أبحاثنا على وسائل التواصل الاجتماعي

نحن لا نقبل التبرعات — وأفضل طريقة لدعمنا هي الاستفادة من بياناتنا.

تُستخدم بياناتنا (تحت ترخيص MIT) في:

• أمن الشبكات — قواعد جدار الحماية، وحجب عناوين DNS، وتصفية البريد الإلكتروني
• الأتمتة — تكامل أنظمة SIEM وSOC، والاستجابة الآلية للحوادث
• أبحاث التهديدات — تحليل حملات التصيد الاحتيالي، واتجاهات انتحال هوية العلامات التجارية
• تدريب الشبكات العصبية/الذكاء الاصطناعي — مجموعات البيانات المستخدمة في تدريب نموذج الكشف عن التصيد الاحتيالي
• تحليل الاتجاهات — معدلات إساءة استخدام السجلات، وأنماط المخاطر في نطاقات المستوى الأعلى (TLD)، وتطور عمليات استنزاف الموارد
• الأدلة القانونية — تقارير عن النطاقات مزودة بختم زمني مخصصة لجهات إنفاذ القانون ومطالبات التأمين

الخزانة التاريخية: أرشفة أكثر من 500,000 نطاق على مدار أكثر من 5 سنوات. اتصل بنا contact@phishdestroy.io للوصول.