Domain, URL oder IP-Adresse → urlscan.io und VirusTotal sowie „Safe Browsing“ und crt.sh für Domains.
Neu
DestroyList-Check
Netzwerk: DestroyListNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
DestroyList-Check verwenden
Was es bewirkt
Fragen Sie die öffentliche Destroy API, ob eine Domain oder URL auf DestroyList steht, der PhishDestroy-Blockliste für Phishing- und Betrugsdomains, und sehen Sie Schweregrad, Liste und Datum der Aufnahme.
Die von Ihnen angekreuzten Namen werden an die Destroy-API (api.destroy.tools) gesendet, die zurückmeldet, ob sie in der DestroyList enthalten sind; es werden keine weiteren Daten von der Seite übertragen.
So verwenden Sie DestroyList-Check
- Namen einfügen. Fügen Sie Domains oder URLs ein, eine pro Zeile oder getrennt durch Leerzeichen, Kommas oder Semikolons. Entschärfte Formen funktionieren, und von jeder URL wird nur der Hostname geprüft.
- Check drücken. Drücken Sie Check (Prüfen) oder Strg+Enter. Erst dann werden die Namen an die Destroy API gesendet, als einzelne Anfrage für einen Namen oder als Sammelanfrage für mehrere.
- Zusammenfassung lesen. Bei mehreren Namen sagt die erste Zeile, wie viele gelistet sind, in Rot, wenn es welche gibt. Gelistete Namen werden zuerst angezeigt.
- Jedes Ergebnis öffnen. Jede Karte nennt das Urteil und die Fakten dahinter: Schweregrad, Risikowert, Liste, übereinstimmenden Eintrag, DNS-Zustand und das Datum der Aufnahme.
- Übersprungenes beachten. IP-Adressen und andere Angaben, die keine Domainnamen sind, werden als übersprungen aufgeführt. Nur die ersten 500 Namen werden geprüft.
- Auf einen Treffer reagieren. Übergeben Sie das Ergebnis mit Send to… an Abuse Report Generator, Abuse Contact Lookup oder Blocklist Converter.
Beispiel
Zwei Namen, einer davon ein geprüfter Fehlalarm
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Sendet beide Namen an api.destroy.tools/v1/check/bulk. example.com wird als geprüft und freigegeben zurückgemeldet (es steht auf der Allowlist für Fehlalarme); ein nicht gelisteter Name wird entsprechend angezeigt, mit dem Hinweis, dass nicht gelistet nicht sicher bedeutet.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Listed (rot) | Der Name oder eine übergeordnete Domain steht auf DestroyList als Phishing- oder Betrugsinfrastruktur. Öffnen Sie ihn nicht, und geben Sie dort nichts ein. |
| Severity und Risk score | Die Bezeichnung des Schweregrads und ein Risikowert auf einer Skala bis 100, so wie die API sie für den Eintrag meldet. |
| List | Die Quellliste, aus der der Eintrag stammt, so wie die API sie benennt. |
| Matched entry (parent domain) | Erscheint, wenn Sie eine Subdomain geprüft haben und der Eintrag für ihre übergeordnete Domain gilt. Subdomains übernehmen die Listung. |
| Resolves in DNS | Ob die Domain bei der letzten Prüfung der API noch aufgelöst wurde. No kann bedeuten, dass sie abgeschaltet wurde, behandeln Sie den Namen aber trotzdem als gefährlich. |
| Listed since und Signals | Das Datum, an dem der Eintrag hinzugefügt wurde, und alle zusätzlichen Markierungen, die die API daran anhängt, als kurze Codes angezeigt. |
| Reviewed and cleared (grün) | Der Name wurde gemeldet, aber als Fehlalarm eingestuft und steht daher auf der Allowlist. |
| Suspicious (gelb) | Nicht gelistet, aber die Heuristik der API hat dem Namen einen Wert auf einer Skala bis 100 gegeben und Schlüsselwörter oder Markierungen gefunden. |
| Not listed oder Not checked | Not listed bedeutet, dass DestroyList keinen Eintrag hat, nicht, dass die Website sicher ist. Not checked bedeutet, dass die API für diesen Namen keine Antwort geliefert hat. |
Weitere Beispiele
Nur eine IP-Adresse
192.0.2.10Keine Domainnamen gefunden (IP-Adressen sind keine DestroyList-Einträge). Es wird keine Anfrage gesendet.
Eine entschärfte URL
hxxps://login[.]example[.]net/verify?id=7Nur login.example.net wird gesendet, in einer Anfrage an api.destroy.tools/v1/check. Ergebnis: login[.]example[.]net: Not listed by DestroyList, mit dem Hinweis Not being listed does not mean a site is safe.
Gemischte Eingabe mit Duplikat und IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com wird einmal gesendet. Ergebnis: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Darunter: Skipped (not domain names): 192.0.2.10.
Häufig gestellte Fragen
Was wird gesendet, und an wen?
Nur die Namen, die Sie prüfen, und nur, wenn Sie Check drücken: Ein einzelner Name geht an api.destroy.tools/v1/check, mehrere gehen in einer Anfrage an /v1/check/bulk. Die Destroy API wird von PhishDestroy betrieben und braucht keinen Schlüssel; sonst wird nichts von der Seite gesendet.
Was bedeuten die Ergebnisse?
Listed bedeutet, dass die Domain oder eine übergeordnete Domain auf DestroyList steht, mit Schweregrad, Risikowert und der Angabe, ob sie bei der letzten Prüfung noch aufgelöst wurde. Reviewed and cleared bedeutet, dass sie gemeldet, aber als Fehlalarm eingestuft wurde. Suspicious bedeutet nicht gelistet, aber der Name weist Warnzeichen auf.
Heißt nicht gelistet, dass eine Website sicher ist?
Nein. Eine Blockliste kennt nur, was gefunden und bestätigt wurde; neue Phishing-Domains tauchen jede Stunde auf. Prüfen Sie den Link selbst mit den anderen Tools hier, und melden Sie ihn auf der Meldeseite von PhishDestroy, wenn er nach Betrug aussieht.
Kann ich eine ganze Liste oder eine Nachricht einfügen?
Ja. Der Text wird an Leerzeichen, Zeilenumbrüchen, Kommas und Semikolons getrennt. URLs werden auf ihren Host gekürzt, Benutzernamen und Ports entfernt, wiederholte Namen nur einmal geprüft, und Namen mit Nicht-ASCII-Buchstaben werden in Punycode umgewandelt. Pro Durchlauf werden bis zu 500 Namen geprüft.
Warum wird eine Subdomain als gelistet angezeigt?
DestroyList-Einträge gelten auch für ihre Subdomains. Prüfen Sie login.bad.example und ist nur bad.example gelistet, zeigt die Karte Matched entry: bad.example (parent domain).
Was, wenn die API mich warten lässt?
Die Destroy API hat ein Rate Limit. Ist es erreicht, nennt das Tool, wie viele Sekunden Sie warten müssen, entnommen aus der Retry-After-Antwort der API, oder 60 Sekunden, wenn keine Angabe vorliegt.