Richtlinie zur zulässigen Nutzung

Zweck und Geltungsbereich#

Diese Nutzungsrichtlinie legt fest, was Sie bei der Nutzung der PhishDestroy-Dienste tun dürfen und was nicht. Unser Ziel ist es, Online-Betrug zu bekämpfen und Internetnutzer zu schützen – alles, was wir tun, soll diesem Ziel dienen.

Zulässige Nutzung#

Sie dürfen unsere Dienste für folgende Zwecke nutzen:

Bedrohungen melden:

Phishing-Seiten, Betrugsdomains und schädliche Inhalte melden.

Sicherheitsforschung:

Analyse von Bedrohungen zu Ausbildungs- oder Verteidigungszwecken.

Informationsaustausch:

Förderung des Bewusstseins und der Aufklärung im Bereich Cybersicherheit.

Beitrag der Community:

Wir tragen dazu bei, die Internetsicherheit für alle zu verbessern.

Verbotene Verwendungszwecke#

Sie dürfen unsere Dienste NICHT für folgende Zwecke nutzen:

Illegale Aktivitäten:

Jede Handlung, die gegen lokale, Landes- oder Bundesgesetze verstößt.

Falsche Meldung:

Das Einreichen gefälschter oder irreführender Bedrohungsmeldungen, um legitimen Websites zu schaden.

Belästigung:

Böswillige Angriffe auf Einzelpersonen oder Organisationen.

Systemangriffe:

Der Versuch, unsere Dienste zu hacken, zu stören oder zu überlasten.

Regionen, gegen die Sanktionen verhängt wurden:

Die Nutzung unserer Dienste durch Einzelpersonen, Organisationen oder staatliche Stellen mit Sitz in der Russischen Föderation, in Weißrussland oder in anderen Gebieten, gegen die internationale Sanktionen verhängt wurden, ist strengstens untersagt. Wir stellen diesen Regionen keine Bedrohungsinformationen, keinen Support und keinen API-Zugang zur Verfügung.

Durchsetzung#

Verstöße gegen diese Richtlinie können zu einer Verwarnung, einer vorübergehenden Sperrung oder einem dauerhaften Ausschluss von unseren Diensten führen. Wir kommen berechtigten Anfragen von Strafverfolgungsbehörden nach und melden schwerwiegende Verstöße den zuständigen Behörden.

Begriffsbestimmungen#

Dienstleistungen:

Unsere Website, APIs, Bots, Datensätze, Feeds und zugehörige Tools.

Bericht:

Jede Meldung einer verdächtigen URL, Domain, Wallet, Datei oder eines verdächtigen Kontos.

Missbrauch:

Eine Nutzung, die die Servicequalität beeinträchtigt, andere irreführt oder versucht, Sicherheitsvorkehrungen zu umgehen.

Pflichten des Nutzers#

• Legen Sie bei jeder Meldung genaue und reproduzierbare Belege vor (URL, Screenshot, gegebenenfalls Netzwerkprotokolle).
• Stellen Sie sicher, dass es sich bei den gemeldeten Einträgen nicht um legitime Nachahmungen handelt (offizielle Support-Portale, Mirror-Domains oder Bug-Bounty-Sandboxes).
• Wahren Sie die Privatsphäre – laden Sie keine personenbezogenen Daten hoch, die nicht im Zusammenhang mit der Bedrohung stehen.
• Verwenden Sie unsere Namen und Marken ausschließlich als Verweis auf unser Projekt und nicht, um eine Zugehörigkeit vorzutäuschen.

Automatisierung, Bots und API-Nutzung#

Der automatisierte Zugriff ist in angemessenem Umfang gestattet, sofern dadurch die Stabilität des Dienstes für alle Nutzer gewährleistet bleibt.

• Beachten Sie die Ratenbeschränkungen pro Endpunkt und nutzen Sie nach Möglichkeit Caching.
• Kratzen Sie keine abgesperrten Bereiche ab und versuchen Sie nicht, die Authentifizierung oder die Telemetrie zu umgehen.
• Geben Sie bei der Weiterverbreitung unserer öffentlichen Datensätze „PhishDestroy“ als Quelle an.
• Massen-Exporte müssen über unsere Kanäle angefordert werden; wir können signierte Archive bereitstellen, um die Datenlast zu verringern.
• Aufklärungsabwehr: Sie dürfen unsere Dienste, APIs oder Datenfeeds NICHT dazu nutzen, Ihre eigene bösartige Infrastruktur auf Erkennung zu testen oder Methoden zu entwickeln, mit denen sich unsere Sicherheitsfilter umgehen lassen. Jede Nutzung unserer Informationen durch Angreifer zur Verbesserung der Durchführung von Betrugsaktionen stellt einen direkten Verstoß gegen diese Richtlinie dar und führt zu einer dauerhaften Sperrung sowie zur Meldung an die zuständigen Behörden.

Inhaltsstandards#

• Kein Doxxing, keine Drohungen und keine Veröffentlichung nicht öffentlicher personenbezogener Daten.
• Keine Werbung für Malware, Drainers, Phishing-Kits oder den Verkauf von Exploits.
• Es gibt keine Anweisungen, Sicherheitskontrollen zu umgehen oder Maßnahmen zur Abschaltung zu behindern.
• Konzeptnachweise für Bildungszwecke müssen geschwärzt und eindeutig gekennzeichnet werden.

Berichts-Workflow#

1. Melden Sie die Bedrohung über unseren Bot oder das Formular unter Angabe der entsprechenden Informationen (URL, IP-Adresse, Wallet, Archiv-Link).
2. Wir führen eine Triage durch, ergänzen die Daten und stellen Zusammenhänge mit anderen Signalen her.
3. Sollte sich dies bestätigen, veröffentlichen wir die IOCs und benachrichtigen die betroffenen Anbieter und CERTs.
4. In dringenden Fällen (aktive Drainage) können wir uns direkt an die Assistenzärzte/Oberärzte wenden.

Ein falsch-positives Ergebnis? Siehe den Abschnitt „Einsprüche“ weiter unten.

Regeln für die Sicherheitsforschung#

• Interagieren Sie mit bösartiger Infrastruktur ausschließlich in isolierten Umgebungen.
• Kein unbefugter Zugriff auf Systeme Dritter, auch wenn diese in böswilliger Absicht betrieben werden.
• Stimmen Sie die Offenlegung mit Anbietern und Plattformen ab; vermeiden Sie die Weitergabe von Live-Zugangsdaten oder Schlüsseln.
• Nichtangriff: Sie dürfen die Daten von PhishDestroy nicht dazu verwenden, offensive Operationen durchzuführen, „Hack-Back“-Angriffe zu starten oder unbefugte Belastungstests an einer Infrastruktur durchzuführen, selbst wenn Sie diese für bösartig halten. Unsere Daten dienen ausschließlich defensiven und analytischen Zwecken.

Datenverarbeitung#

Wir werten Berichte aus, um die Bedrohungsanalyse zu verbessern. Die Protokolle können IP-Adressen, User-Agents und Metadaten zu den übermittelten Daten enthalten, um Missbrauch zu verhindern und die forensische Integrität zu gewährleisten. Informationen zu Aufbewahrungsfristen und Zugriffskontrollen finden Sie in unseren Datenschutz- und Sicherheitsrichtlinien.

Einsprüche und Fehlalarme#

Sollte Ihre Domain oder Ihr Inhalt fälschlicherweise als Phishing-Seite gekennzeichnet worden sein, können Sie uns auf der Seite für Einsprüche um eine Überprüfung bitten. Das Verfahren ist einfach und transparent:

• Senden Sie uns die Domain sowie ein oder zwei Sätze zu deren Inhalt. Sie müssen weder Ihre Eigentumsrechte nachweisen noch Ihr Geschäftsfeld erläutern noch Screenshots oder Protokolle beifügen: Wir überprüfen die Domain selbst anhand aktueller Bedrohungsdaten, DNS-Einträge, der Zertifikatshistorie und unserer eigenen Erkenntnisse.
• Sie erhalten eine Einspruchs-ID. Verwenden Sie diese auf der Einspruchsseite, um den Überprüfungsprozess zu verfolgen und die Entscheidung einzusehen; ein Konto ist nicht erforderlich.
• Bei einem Einspruch werden keine personenbezogenen Daten erfasst. Es werden lediglich die Domain, Ihre kurze Erklärung und die Einspruchs-ID gespeichert; Ihre IP-Adresse wird dabei nicht erfasst.
• Die Angabe einer E-Mail-Adresse ist optional. Wenn Sie eine Adresse hinterlassen und der Einspruch genehmigt wird, senden wir Ihnen ein Schreiben mit einer PDF-Datei, die Sie an Ihren Registrar oder Ihre Kunden weiterleiten können, und löschen die Adresse anschließend. Wird der Einspruch nicht genehmigt, wird die Adresse ohne weitere Benachrichtigung gelöscht. Die Adresse erscheint niemals im Bericht der Domain oder in öffentlichen Aufzeichnungen und wird für keine anderen Zwecke verwendet; ein temporärer Posteingang ist hierfür völlig ausreichend.

Wir behandeln Einsprüche, die Produktionsdienste oder öffentliche Ressourcen betreffen, vorrangig.

Ermessensbezug: Die Einstufung einer Domain oder eines Indikators als „bösartig“ basiert auf unseren unabhängigen Untersuchungen und technischen Heuristiken. Wir streben zwar eine 100-prozentige Genauigkeit an, doch unsere Ergebnisse stellen lediglich unsere unabhängige Einschätzung dar und sind keine formelle rechtliche oder fachliche Feststellung. Wir haften nicht für vermeintliche geschäftliche Verluste, die sich aus einer Einstufung ergeben, die später im Rahmen unseres Einspruchsverfahrens aufgehoben wird.

Änderungen an dieser Richtlinie#

Wir behalten uns vor, diese Nutzungsbedingungen zu aktualisieren, um betrieblichen, rechtlichen oder sicherheitsrelevanten Erfordernissen Rechnung zu tragen. Das Datum unter „Zuletzt aktualisiert“ ändert sich dabei, und die fortgesetzte Nutzung der Dienste gilt als Zustimmung zu den aktualisierten Bedingungen.

Kontakt#

Für Meldungen von Missbrauch, Datenexporte oder Anfragen zur Zusammenarbeit nutzen Sie bitte die Kontaktmöglichkeiten in der Fußzeile oder unseren Telegram-Bot. Bitte vermeiden Sie doppelte Einsendungen; die Zusammenfassung mehrerer Punkte in einem einzigen Ticket beschleunigt die Bearbeitung.