Eine Bedrohung melden Beta

Eine Phishing-Seite meldenWir bauen es ab.

Fügen Sie einen Link oder eine Domain ein. Die gleiche Pipeline, die auch @PhishDestroy_bot Es gleicht die Informationen mit acht unabhängigen Quellen ab und liefert innerhalb von etwa einer Minute ein durch Beweise gestütztes Ergebnis. Bestätigte Bedrohungen werden direkt in die Warteschlange für Abschaltungen aufgenommen.

  • 8 unabhängige Quellen
  • Ergebnis in 20–60 Sekunden
  • Kein Konto, anonym
  • Öffentliches Beweismittelverzeichnis

Entschärfte Eingaben wie beispielsweise hxxps:// oder example[.]com wird akzeptiert. Pro Meldung ist nur ein Ziel zulässig. Domains von Behörden und verifizierte legitime Domains werden niemals bearbeitet.

Anonyme Meldung. Verbinde deinen @PhishDestroy_bot-Account, damit jede Meldung deinem Profil zugeordnet wird und jedes Urteil unter Telegram eingeht.
  1. 1Auflösen und AbrufenDNS, HTTP-Status, CDN, TLS issuer
  2. 2AnmeldungRDAP oder WHOIS, Alter, Standesamt
  3. 3BedrohungsinformationenSicheres Surfen, „VirusTotal“, URLScan, OTX
  4. 4KI-Prüfung und ErgebnisBestätigen, ablehnen oder an einen Analysten weiterleiten
  5. 20–60 stypisch von Anfang bis Ende

Wie Webberichte verarbeitet werden

  1. Sicherheit geht vor

    Behördendomains, die kuratierte Whitelist legitimer Websites und die Infrastruktur unserer Partner werden niemals verarbeitet. Etablierte, hochrangige Domains werden niemals automatisch entfernt.

  2. Prüfung auf Duplikate

    Eine Domain, die bereits bestätigt wurde oder auf ihre Überprüfung wartet, wird nicht doppelt geprüft. Sie sehen den aktuellen Status und den öffentlichen Bericht.

  3. Beweise

    DNS, HTTP, TLS, Registrierungsalter, Google Safe Browsing, VirusTotal für die Domain und die genaue URL, URLScan, AlienVault OTX sowie ein KI-Inhaltscheck. Quellen, die den Test nicht bestehen, werden als „nicht verfügbar“ angezeigt, niemals als „sauber“.

  4. Entscheidung

    Unabhängige Erkennungen bestätigen eine Bedrohung und leiten deren Beseitigung ein. Offline-Seiten werden als inaktiv geschlossen. Alle Fälle, bei denen keine eindeutige Entscheidung getroffen werden kann, werden an einen menschlichen Analysten weitergeleitet.

  5. Nach dem Urteil

    Bei bestätigten Domains werden Missbrauchsmeldungen an den Registrar und den Hosting-Anbieter weitergeleitet, ein öffentlicher Domain-Bericht auf dieser Website veröffentlicht und die Angelegenheit weiterverfolgt, bis bestätigt ist, dass die Website offline ist. Sie können den Status über den Status-Link oder unter Telegram verfolgen.

Einschränkungen während der Beta-Phase

Überprüfung
Cloudflare Drehkreuz bei jedem Bericht
Pro Netzwerk
10 Berichte pro Stunde, 30 pro Tag
Laut Bericht
Ein Link oder eine Domain
Verknüpftes „Telegram“-Konto
Höhere Limits, Sammelübermittlung für vertrauenswürdige Vertreter

Wiederholte Meldungen über geschützte oder legitime Websites führen dazu, dass die Meldungen aus diesem Netzwerk zunächst für eine Stunde und anschließend für einen längeren Zeitraum ausgesetzt werden. Verifizierte Agenten erhalten die Möglichkeit zur Massenübermittlung und höhere Limits in @PhishDestroy_bot.

Datenschutz

Webberichte sind anonym. Wir speichern den übermittelten Link, einen verschlüsselten Hash-Wert Ihrer Netzwerkadresse, der ausschließlich zur Begrenzung der Zugriffsrate verwendet wird, sowie das Ergebnis 30 Tage lang. Es gibt weder ein Konto noch Tracking-Cookies. Bestätigte Domains werden Teil der öffentlichen Datenbank. Domain-Berichte und das Offene Datensatz; der Name des Einreichers wird niemals veröffentlicht.