Dominio, URL o IP → urlscan.io y VirusTotal, además de Navegación segura y crt.sh para dominios.
Nueva
Comprobación en DestroyList
Red: DestroyListNueva
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Comprobación en DestroyList
Para qué sirve
Pregunta a la Destroy API pública si un dominio o una URL figura en DestroyList, la lista de bloqueo de PhishDestroy con dominios de phishing y de estafa, y consulta la gravedad, la lista y la fecha en que se añadió.
Los nombres que marcas se envían a la API de Destroy (api.destroy.tools), que indica si DestroyList los tiene; nada más sale de la página.
Cómo utilizar Comprobación en DestroyList
- Pega los nombres. Pega dominios o URL, uno por línea o separados por espacios, comas o puntos y comas. Las formas neutralizadas funcionan, y de cada URL solo se comprueba el nombre de host.
- Pulsa Check. Pulsa Check o Ctrl+Intro. Solo entonces se envían los nombres a la Destroy API, en una solicitud para un nombre o en una solicitud masiva para varios.
- Lee el resumen. Con varios nombres, la primera línea dice cuántos están en la lista, en rojo si hay alguno. Los nombres en la lista se muestran primero.
- Abre cada resultado. Cada tarjeta da el veredicto y los datos en que se basa: gravedad, puntuación de riesgo, lista, entrada coincidente, estado DNS y fecha en que se incluyó.
- Fíjate en lo que se omitió. Las direcciones IP y otros elementos que no son nombres de dominio se listan como omitidos. Solo se comprueban los primeros 500 nombres.
- Actúa ante una coincidencia. Usa Send to… (Enviar a…) para pasar el resultado a Abuse Report Generator, Abuse Contact Lookup o Blocklist Converter.
Ejemplo
Dos nombres, uno de ellos un falso positivo revisado
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Envía ambos nombres a api.destroy.tools/v1/check/bulk. example.com vuelve como revisado y descartado (está en la lista de permitidos de falsos positivos); un nombre que no figura se muestra como tal, con el recordatorio de que no figurar no significa que sea seguro.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Listed (rojo) | El nombre o un dominio superior está en DestroyList como infraestructura de phishing o de estafa. No lo abras ni introduzcas nada en él. |
| Severity y Risk score | La etiqueta de gravedad y una puntuación de riesgo sobre 100, tal como las indica la API para la entrada. |
| List | La lista de origen de la entrada, con el nombre que le da la API. |
| Matched entry (parent domain) | Aparece cuando comprobaste un subdominio y la entrada corresponde a su dominio superior. Los subdominios heredan la inclusión en la lista. |
| Resolves in DNS | Si el dominio seguía resolviendo en la última comprobación de la API. No puede significar que se haya retirado, pero trata el nombre como peligroso de todos modos. |
| Listed since y Signals | La fecha en que se añadió la entrada y cualquier indicador adicional que la API le asocie, mostrado como códigos cortos. |
| Reviewed and cleared (verde) | El nombre se denunció pero se consideró un falso positivo, así que está en la lista de permitidos. |
| Suspicious (amarillo) | No figura en la lista, pero la heurística de la API dio al nombre una puntuación sobre 100 y detectó palabras clave o indicadores. |
| Not listed o Not checked | Not listed significa que DestroyList no tiene ninguna entrada, no que el sitio sea seguro. Not checked significa que la API no dio respuesta para ese nombre. |
Más ejemplos
Solo una dirección IP
192.0.2.10No domain names found (las direcciones IP no son entradas de DestroyList). No se envía ninguna solicitud.
Una URL neutralizada
hxxps://login[.]example[.]net/verify?id=7Solo se envía login.example.net, en una solicitud a api.destroy.tools/v1/check. Resultado: login[.]example[.]net: Not listed by DestroyList, con la nota Not being listed does not mean a site is safe.
Un texto mixto con un duplicado y una IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com se envía una sola vez. Resultado: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Debajo: Skipped (not domain names): 192.0.2.10.
Preguntas frecuentes
¿Qué se envía y a quién?
Solo los nombres que compruebas, y solo cuando pulsas Check (Comprobar): un nombre va a api.destroy.tools/v1/check y varios van en una única solicitud a /v1/check/bulk. La Destroy API la gestiona PhishDestroy y no necesita clave; no se envía nada más de la página.
¿Qué significan los resultados?
Listed (en la lista) significa que el dominio, o un dominio superior, está en DestroyList, con su gravedad, su puntuación de riesgo y si seguía resolviendo en la última comprobación. Reviewed and cleared (revisado y descartado) significa que se denunció pero se consideró un falso positivo. Suspicious (sospechoso) significa que no figura, pero el nombre presenta señales de alerta.
¿Que no figure en la lista significa que un sitio es seguro?
No. Una lista de bloqueo solo conoce lo que se ha encontrado y confirmado; cada hora aparecen nuevos dominios de phishing. Comprueba el propio enlace con las demás herramientas de este sitio y denúncialo en la página de denuncias de PhishDestroy si parece una estafa.
¿Puedo pegar una lista entera o un mensaje?
Sí. El texto se divide por espacios, saltos de línea, comas y puntos y comas. Las URL se reducen a su host, se eliminan los nombres de usuario y los puertos, los nombres repetidos se comprueban una sola vez y los nombres con letras no ASCII se convierten a punycode. Se comprueban hasta 500 nombres por ejecución.
¿Por qué aparece en la lista un subdominio?
Las entradas de DestroyList cubren sus subdominios. Si compruebas login.bad.example y solo bad.example está en la lista, la tarjeta muestra Matched entry: bad.example (parent domain).
¿Y si la API me pide que espere?
La Destroy API tiene un límite de solicitudes. Cuando se alcanza, la herramienta te dice cuántos segundos esperar, según la respuesta Retry-After de la API, o 60 segundos si no se indica ninguno.