█ Fortlaufende Sperrliste · seit 1. Juli 2025

Live-Feed für Phishing-Bedrohungen.

Jede erkannte Betrugsdomain wird sofort protokolliert.

Der Live-Feed für Phishing-Bedrohungen von PhishDestroy ist ein öffentliches, fortlaufendes Verzeichnis neu erkannter Phishing-Domains und schädlicher Infrastruktur. DNS-Resolver, Browser-Erweiterungen und Threat-Intelligence-Systeme nutzen dieselben Rohdaten.

JSON-Feed herunterladen → Bedrohungen durchsuchen Über den Bot melden
THREAT RADAR / 01
Detect → Document → ReportIllustrative workflow
148 Bedrohungen heute seit Mitternacht
3,509 Bedrohungen diese Woche rollierende 7 Tage
16,712 Bedrohungen diesen Monat
223,105 Insgesamt verfolgte Bedrohungen vollständige Plattformdatenbank

█ Tägliche Bedrohungsaktivität

Die letzten 30 Tage nach Erkennungsvolumen.

Spitzenwert: 07.10 · 2,128 Erkennungen

Heute Tageswert
20.09 28.09 05.10 12.10 19.10
Show data table · domains added per day, last 30 days (Europe/Berlin calendar days)
Domains added per day, last 30 days
DayDomains added
2026-10-19 (today, partial)151
2026-10-18277
2026-10-17487
2026-10-16933
2026-10-15267
2026-10-14233
2026-10-131,029
2026-10-12135
2026-10-11880
2026-10-10600
2026-10-09922
2026-10-08687
2026-10-072,128
2026-10-06481
2026-10-05186
2026-10-04349
2026-10-03475
2026-10-02303
2026-10-01240
2026-09-3040
2026-09-29558
2026-09-2891
2026-09-27434
2026-09-26395
2026-09-25878
2026-09-24243
2026-09-23558
2026-09-22646
2026-09-21531
2026-09-20606
Tagesdurchschnitt 557
Spitze (30 Tage) 2,128
7-Tage-Trend -40%
Beteiligte Registrare 1,532

02 / Infrastrukturanalyse

Wo sich die Infrastruktur versteckt und was sie Nutzer kostet.

Rollierendes 30-Tage-Fenster
Automatische Aktualisierung: 60s

Negativrangliste · Registrare

7 / 1,532
01
NICENIC INTERNATIONAL GROUP CO., LIMITED
27,295
02
Cloudflare, Inc.
15,774
03
PDR Ltd. d/b/a PublicDomainRegistry.com
6,922
04
Dynadot Inc
5,905
05
Gname.com Pte. Ltd.
5,773
06
NameSilo, LLC
5,757
07
GoDaddy.com, LLC
5,354

Top-TLDs · nach Erkennungen

7 von 552 TLDs · nach Erkennungszahl
.com62,873
.dev13,440
.app10,760
.xyz8,803
.io8,405
.shop7,401
.net5,583

03 / Ausgewählte Untersuchungen · diese Woche

Warum Registrare unsere Berichte begraben.

alle Untersuchungen
/de/news →
Retaliation 15 Apr 2026

Investigation · NameSilo

NameSilo killed our Twitter because we told the truth about them.

Two PhishDestroy X accounts locked under three shifting justifications. X's own automation cleared us in writing — the ban held anyway. Two weeks earlier we had documented NameSilo sheltering a $20M+ Monero-theft operation now under active EU criminal investigation.

9 min read · PhishDestroy Research Read exposé →
Registrar 14 Apr 2026

Investigation · Trustname (IANA #4318)

Trustname.com: "bulletproof" registrar with €120 in declared revenue.

An ICANN-accredited registrar that calls itself bulletproof in its own DNS TXT record. Estonian shell company, €120 revenue, one employee, Belarusian owners — and a week of fresh fake-Elon crypto-casino domains hidden behind its in-house privacy proxies.

14 min read · PhishDestroy Research Read exposé →

04 / Fortlaufendes Protokoll · DestroyList

Die Sperrliste läuft weiter, ob Sie zusehen oder nicht.

Quelle: github.com/phishdestroy/destroylist (mirror: GitLab)
Format: nur Ergänzungen · CC-BY-4.0
scan@phishdestroy:~/destroylist$
AKTIV Betriebszeit: 475 T
scan@phishdestroy:~$ git log --follow list.json | head
▸ fortlaufende Sperrliste · ein Eintrag wird nach dem Hinzufügen weder bearbeitet noch entfernt
▸ 183,406 Live-Feed-Einträge seit 01.07.2025 · Synchronisierungsintervall ≈ 14 s
scan@phishdestroy:~$ tail -f scan_results | jq
[2026-10-19 01:30:29]+ ads-woad-xi-61.vercel.appvercel.app
[2026-10-19 01:30:29]+ sd-hope.orgOpusDNS GmbH
[2026-10-19 01:30:28]+ auth-h-ttrezor-cdn.gitbook.iogitbook.io
[2026-10-19 01:30:24]+ security-server-page--emmacullen39.replit.appreplit.app
[2026-10-19 01:30:24]+ reasedrt.keesheetmetal.comkeesheetmetal.com
[2026-10-19 01:30:15]+ australianvouchers-ks502.inkDominet (HK) Limited
[2026-10-19 01:30:15]+ help-orgtrezr.gitbook.iogitbook.io
[2026-10-19 01:30:03]+ support-353266.vercel.appvercel.app
[2026-10-19 01:30:03]+ theholyoliveoil.comGoDaddy.com, LLC
[2026-10-19 01:30:01]+ sp25ct-qanori-biz-vemula-korzek.pages.devpages.dev
[2026-10-19 01:29:54]+ ltv0-debg47-bcisxi-j8yg-6syn.pages.devpages.dev
[2026-10-19 01:29:54]+ somosbanplusjuridicos.vercel.appvercel.app
[2026-10-19 01:29:53]+ zafqani-mpt-vulxero-r7d3ka95.pages.devpages.dev
[2026-10-19 01:29:48]+ azurefd-net-fbcode-1.vercel.appvercel.app
[2026-10-19 01:29:48]+ xelzora-kxt-melquro-r5t1fc68.pages.devpages.dev
[2026-10-19 01:29:47]+ sp1ct10-hunval-biz-kemzo-turqi.pages.devpages.dev
Letzter Eintrag: +ads-woad-xi-61.vercel.app · 16 von 183,406 Live-Feed-Einträgen angezeigt · Vollständige Datenbank durchsuchen →

04 / Neueste Einträge

Das Dossier — roh, ungefiltert und fortlaufend.

16 von 183,406 Live-Feed-Einträgen angezeigt
Nach Erkennungszeit sortiert
16 angezeigt

Die Filter gelten für geladene Einträge. Laden Sie mehr, um die Ergebnisse zu erweitern.

ads-woad-xi-61.vercel.app Classification: ScamStatus: Gemeldet
Screenshot von ads-woad-xi-61.vercel.app
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
sd-hope.org Classification: ScamStatus: Gemeldet
Screenshot von sd-hope.org
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: OpusDNS GmbH
IP-Adresse:
Erstellt: 2021-07-30
urlscan VirusTotal Browserling Hybrid Analysis
auth-h-ttrezor-cdn.gitbook.io Classification: ScamStatus: Gemeldet
Screenshot von auth-h-ttrezor-cdn.gitbook.io
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
security-server-page--emmacullen39.replit.app Classification: ScamStatus: Gemeldet
Screenshot von security-server-page--emmacullen39.replit.app
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
reasedrt.keesheetmetal.com Classification: ScamStatus: Gemeldet
Screenshot von reasedrt.keesheetmetal.com
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
australianvouchers-ks502.ink Classification: ScamStatus: Gemeldet
Screenshot von australianvouchers-ks502.ink
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: Dominet (HK) Limited
IP-Adresse:
Erstellt: 2026-09-09
urlscan VirusTotal Browserling Hybrid Analysis
help-orgtrezr.gitbook.io Classification: ScamStatus: Gemeldet
Screenshot von help-orgtrezr.gitbook.io
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
support-353266.vercel.app Classification: ScamStatus: Gemeldet
Screenshot von support-353266.vercel.app
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
theholyoliveoil.com Classification: ScamStatus: Gemeldet
Screenshot von theholyoliveoil.com
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: GoDaddy.com, LLC
IP-Adresse:
Erstellt: 2026-10-01
urlscan VirusTotal Browserling Hybrid Analysis
sp25ct-qanori-biz-vemula-korzek.pages.dev Classification: ScamStatus: Gemeldet
Screenshot von sp25ct-qanori-biz-vemula-korzek.pages.dev
Capture image failed to load from the source
Erkannt: 2026-10-19 01:30 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
ltv0-debg47-bcisxi-j8yg-6syn.pages.dev Classification: ScamStatus: Gemeldet
Screenshot von ltv0-debg47-bcisxi-j8yg-6syn.pages.dev
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
somosbanplusjuridicos.vercel.app Classification: ScamStatus: Gemeldet
Screenshot von somosbanplusjuridicos.vercel.app
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
zafqani-mpt-vulxero-r7d3ka95.pages.dev Classification: ScamStatus: Gemeldet
Screenshot von zafqani-mpt-vulxero-r7d3ka95.pages.dev
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
azurefd-net-fbcode-1.vercel.app Classification: ScamStatus: Gemeldet
Screenshot von azurefd-net-fbcode-1.vercel.app
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
xelzora-kxt-melquro-r5t1fc68.pages.dev Classification: ScamStatus: Gemeldet
Screenshot von xelzora-kxt-melquro-r5t1fc68.pages.dev
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
sp1ct10-hunval-biz-kemzo-turqi.pages.dev Classification: ScamStatus: Gemeldet
Screenshot von sp1ct10-hunval-biz-kemzo-turqi.pages.dev
Capture image failed to load from the source
Erkannt: 2026-10-19 01:29 UTC
Registrar: N/A
IP-Adresse:
Erstellt: N/A
urlscan VirusTotal Browserling Hybrid Analysis
JSON-Stream

█ Melden · Eskalationsstelle

Eine Domain gefunden, die wir noch nicht erfasst haben?

Senden Sie die URL an unsere Prüfwarteschlange. Konto oder Anmeldung sind nicht erforderlich.

▸ Oder über Telegram: @PhishDestroy_bot
▸ Stapelweise über die API: POST /v1/check/bulk (500/req) — kein API-Schlüssel erforderlich