Signaler une menace Bêta

Signaler un site de hameçonnageOn l'enlève.

Collez un lien ou un nom de domaine. Le même pipeline qui alimente @PhishDestroy_bot Il vérifie ces informations auprès de huit sources indépendantes et rend un verdict étayé par des preuves en environ une minute. Les menaces confirmées sont directement placées dans la file d'attente de suppression.

  • 8 sources indépendantes
  • Résultat en 20 à 60 secondes
  • Pas de compte, anonyme
  • Registre public des preuves
Article publié sur Telegram Rechercher un nom de domaine API pour les chercheurs

Des données d'entrée « neutralisées », telles que hxxps:// ou example[.]com est acceptée. Une cible par rapport. Les domaines gouvernementaux et les domaines légitimes vérifiés ne sont jamais traités.

Signalement anonyme. Associez votre compte @PhishDestroy_bot afin que chaque signalement soit attribué à votre profil et que chaque verdict vous soit envoyé à l'adresse Telegram.
  1. 1Résoudre et récupérerDNS, statut HTTP, CDN, émetteur TLS
  2. 2InscriptionRDAP ou WHOIS, responsable des inscriptions
  3. 3Informations sur les menacesNavigation sécurisée, VirusTotal, URLScan, OTX
  4. 4Résultats et verdict de l'IAConfirmer, refuser ou transmettre à un analyste
  5. 20 à 60 sde bout en bout, comme d'habitude

Comment sont traités les rapports Web ?

  1. La protection avant tout

    Les domaines gouvernementaux, la liste blanche des sites légitimes et l'infrastructure des partenaires ne font jamais l'objet d'un traitement. Les domaines bien établis et figurant en tête du classement ne sont jamais supprimés automatiquement.

  2. Vérification des doublons

    Un domaine déjà validé ou en attente de vérification n'est pas vérifié une deuxième fois. Vous pouvez consulter son statut actuel et le rapport public.

  3. Éléments de preuve

    DNS, HTTP, TLS, âge d'enregistrement, Google Safe Browsing, VirusTotal pour le domaine et l'URL exacte, URLScan, AlienVault OTX et un contrôle de contenu par IA. Les sources qui échouent sont affichées comme « indisponibles », jamais comme « propres ».

  4. Décision

    Des détections indépendantes confirment une menace et la placent dans la file d'attente en vue de sa suppression. Les sites hors ligne sont classés comme inactifs. Tout ce qui n'est pas concluant est transmis à un analyste humain.

  5. Après le verdict

    Les domaines confirmés font l'objet de signalements d'abus adressés au registraire et à l'hébergeur, d'un rapport public sur ce site, ainsi que d'un suivi jusqu'à ce que le site soit confirmé comme hors ligne. Vous pouvez suivre l'évolution de la situation via le lien « Statut » ou sur Telegram.

Restrictions pendant la phase bêta

Vérification
Cloudflare Un tourniquet sur chaque rapport
Par réseau
10 rapports par heure, 30 par jour
Par rapport
Un lien ou un domaine
CompteTelegrams associé
Limites plus élevées, soumission groupée pour les agents de confiance

Les signalements répétés de sites protégés ou légitimes entraînent la suspension des signalements provenant de ce réseau pendant une heure, puis plus longtemps. Les agents vérifiés bénéficient d’un envoi groupé et de limites plus élevées dans @PhishDestroy_bot.

Confidentialité

Les rapports Web sont anonymes. Nous conservons pendant 30 jours le lien soumis, un hachage indexé de votre adresse réseau utilisé uniquement à des fins de limitation du débit, ainsi que le verdict. Aucun compte ni cookie de suivi. Les domaines confirmés sont intégrés à la base de données publique. rapports de domaine et l'espace ouvert ensemble de données; le nom de l'auteur n'est jamais mentionné.