Vérifiez jusqu'à 500 domaines ou URL dans la liste de blocage anti-phishing DestroyList.
Réseau: DestroyListNouveau
Liens de réputation
Exécution localeNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Liens de réputation
Fonctionnalités
Vérifiez un domaine ou une URL suspecte sur cinq sources à la fois : les analyses d'urlscan.io, les résultats de VirusTotal, Google Safe Browsing, l'historique des certificats de crt.sh et le rapport sur les domaines de PhishDestroy. Pour une adresse IP, la vérification s'effectue sur les deux services qui répertorient les adresses IP : urlscan.io et VirusTotal.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Liens de réputation
- Saisissez ce que vous voulez vérifier. Tapez ou collez un domaine, une URL ou une adresse IPv4 ou IPv6. Les formes désamorcées comme hxxps:// et [.] sont acceptées.
- Construisez les liens. Appuyez sur Build links ou sur Entrée. La page se contente de construire les liens et ne contacte aucun service.
- Vérifiez ce qui a été compris. La première ligne indique si la saisie a été lue comme un domaine, une URL ou une IP, et nomme le domaine enregistré lorsqu'il diffère de l'hôte.
- Ouvrez les recherches utiles. Chaque ligne comporte une courte description et s'ouvre dans un nouvel onglet. Ce n'est qu'alors que le service voit le nom recherché.
- Lisez les réponses ensemble. Quelques jours d'historique de certificats, plus une analyse qui montre une page de connexion, constituent un signe d'alerte plus fort que l'un ou l'autre seul.
- Transmettez-le. Utilisez Send to… pour vérifier le nom dans DestroyList Check, l'archiver avec Archive Link Builder ou trouver à qui le signaler avec Abuse Contact Lookup.
Exemple
Un sous-domaine sous un domaine de code pays
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Construit les cinq liens ; crt.sh recherche %.example.co.uk, le domaine enregistré d'après la Public Suffix List, afin que tous les certificats de ses sous-domaines apparaissent, et le lien vers le rapport PhishDestroy utilise aussi example.co.uk.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Type de saisie | Domaine, URL (tout ce qui comporte un schéma, un chemin ou une requête) ou IP. Une URL donne des recherches sur l'URL exacte chez VirusTotal et Safe Browsing ; un domaine donne des recherches de domaine. |
| Domaine enregistré | Déterminé avec la Public Suffix List, y compris les suffixes privés comme github.io : login.example.github.io appartient donc à example.github.io, et non à GitHub. |
| urlscan.io | Les analyses antérieures de l'hôte, ou des pages servies depuis une IP. Les captures d'écran montrent à quoi ressemblait la page sans que vous l'ouvriez. |
| VirusTotal | Les verdicts des moteurs pour le domaine, l'URL exacte ou l'IP. Zéro détection signifie seulement qu'aucun moteur ne l'a encore signalé. |
| Google Safe Browsing | Le statut du Transparency Report : si Chrome et les autres navigateurs affichent un avertissement pour le site ou l'URL. |
| crt.sh | Historique des certificats du domaine enregistré et de tous ses sous-domaines (%.registered-domain). Si le premier certificat date de ces derniers jours, cela signifie que le site est récent. |
| Rapport de domaine PhishDestroy | Notre page pour le domaine enregistré, qui a du contenu si le domaine figure dans la base PhishDestroy. |
| Adresses IP | Seuls urlscan.io et VirusTotal sont proposés pour une IP, car les autres recherches fonctionnent avec des noms. |
D'autres exemples
Adresse IP de documentation
203.0.113.45Links for the ip 203[.]0[.]113[.]45. Deux lignes : urlscan.io (Scans of pages served from this IP) et VirusTotal (Engine verdicts, passive DNS and related files for the IP).
URL de connexion désamorcée
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account (registered domain example[.]org). VirusTotal et Safe Browsing recherchent l'URL exacte, urlscan.io recherche secure.example.org, crt.sh recherche %.example.org et le rapport PhishDestroy utilise example.org.
Domaine nu
example.netLiens vers le domaine example[.]net. Cinq lignes ; VirusTotal ouvre la page du domaine et crt.sh effectue une recherche sur %.example.net.
FAQ
Cette page interroge-t-elle ces services ?
Non. Elle se contente de construire des liens, et rien n'est envoyé tant que vous n'en ouvrez pas un ; ce service voit alors le nom. Cela évite qu'un domaine suspect apparaisse dans des journaux tiers avant que vous ne décidiez de le consulter.
Que m'apprend chaque service ?
urlscan.io montre les analyses antérieures avec captures d'écran et redirections, VirusTotal les verdicts des antivirus et des listes de blocage, Safe Browsing si les navigateurs affichent un avertissement, crt.sh liste les certificats TLS (date de mise en place du site) et le rapport PhishDestroy présente nos preuves.
Pourquoi crt.sh effectue-t-il une recherche sur l'ensemble du domaine enregistré ?
Les kits de phishing vivent souvent sur de nombreux sous-domaines d'un même domaine enregistré. Rechercher %.domaine-enregistré, déterminé avec la Public Suffix List, liste tous les certificats émis pour eux, et pas seulement pour le nom saisi.
Quel lien ouvrir en premier ?
Pour un lien reçu dans un message, commencez par urlscan.io et Safe Browsing : ils montrent à quoi ressemblait la page et si les navigateurs la bloquent déjà. crt.sh vous indique à quel point le site est récent, et VirusTotal ajoute les verdicts de nombreux moteurs.
Puis-je vérifier un site sur un hébergement gratuit ou une plateforme cloud ?
Oui. La Public Suffix List traite des services comme github.io et pages.dev comme des suffixes : a.b.example.pages.dev appartient donc à example.pages.dev. La recherche crt.sh et le lien vers le rapport PhishDestroy utilisent ce nom, et non le domaine propre de la plateforme.
Une adresse IPv6 fonctionne-t-elle ?
Oui. Une adresse avec des deux-points est acceptée avec ou sans crochets, et vous obtenez des liens urlscan.io et VirusTotal pour elle.