דומיין, כתובת URL או כתובת IP → urlscan.io ו-VirusTotal, וכן "גלישה בטוחה" ו-crt.sh עבור דומיינים.
חדש
כתובות URL ודומיינים של פישינג
בדיקה ב-DestroyList
רשת: DestroyListחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-בדיקה ב-DestroyList
מה זה עושה
שאלו את Destroy API הציבורי אם דומיין או כתובת URL נמצאים ב-DestroyList, רשימת החסימה של PhishDestroy לדומיינים של פישינג והונאה, וראו את רמת החומרה, את הרשימה ואת מועד ההוספה.
השמות שאתה מסמן נשלחים ל-API של Destroy (api.destroy.tools), אשר משיב אם הם מופיעים ב-DestroyList; שום מידע אחר אינו עוזב את הדף.
כיצד להשתמש ב-בדיקה ב-DestroyList
- הדביקו את השמות. הדביקו דומיינים או כתובות URL, אחד בכל שורה או מופרדים ברווחים, בפסיקים או בנקודה-פסיק. צורות מנוטרלות עובדות, ורק שם המארח של כל כתובת URL נבדק.
- לחצו על Check. לחצו על Check (בדיקה) או על Ctrl+Enter. רק אז השמות נשלחים ל-Destroy API, כבקשה אחת לשם אחד או כבקשה מרוכזת אחת לכמה שמות.
- קראו את הסיכום. כשיש כמה שמות, השורה הראשונה אומרת כמה מהם ברשימה, באדום אם יש כאלה. שמות שברשימה מוצגים ראשונים.
- פתחו כל תוצאה. כל כרטיס נותן את הקביעה ואת העובדות שמאחוריה: רמת חומרה, ציון סיכון, רשימה, הרשומה שהתאימה, מצב ה-DNS והתאריך שבו השם נוסף לרשימה.
- שימו לב למה שדולג. כתובות IP ופריטים אחרים שאינם שמות דומיין מופיעים כמדולגים. רק 500 השמות הראשונים נבדקים.
- פעלו כשיש התאמה. השתמשו ב-Send to… כדי להעביר את התוצאה ל-Abuse Report Generator, ל-Abuse Contact Lookup או ל-Blocklist Converter.
דוגמה
שני שמות, אחד מהם התראת שווא שנבדקה
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.שולח את שני השמות אל api.destroy.tools/v1/check/bulk. example.com חוזר כ-Reviewed and cleared (נבדק ונוקה), כי הוא ברשימת ההיתרים של התראות שווא; שם שאינו ברשימה מוצג ככזה, עם תזכורת שהיעדרות מהרשימה אינה אומרת שהאתר בטוח.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| Listed (אדום) | השם או דומיין אב שלו נמצא ב-DestroyList כתשתית של פישינג או הונאה. אל תפתחו אותו ואל תזינו בו דבר. |
| Severity ו-Risk score | תווית רמת החומרה וציון סיכון מתוך 100, כפי שה-API מדווח אותם עבור הרשומה. |
| List | רשימת המקור שממנה מגיעה הרשומה, בשם שה-API נותן לה. |
| Matched entry (parent domain) | מוצג כשבדקתם תת-דומיין והרשומה היא של דומיין האב שלו. תת-דומיינים יורשים את הרישום ברשימה. |
| Resolves in DNS | האם הדומיין עדיין נפתר ב-DNS בבדיקה האחרונה של ה-API. No עשוי לומר שהוא הורד, אבל בכל זאת התייחסו לשם כמסוכן. |
| Listed since ו-Signals | התאריך שבו הרשומה נוספה, וכל סימון נוסף שה-API מצמיד לה, מוצג כקודים קצרים. |
| Reviewed and cleared (ירוק) | דווח על השם אבל הוא נקבע כהתראת שווא, ולכן הוא ברשימת ההיתרים. |
| Suspicious (צהוב) | לא ברשימה, אבל ההיוריסטיקות של ה-API נתנו לשם ציון מתוך 100 ומצאו בו מילות מפתח או סימונים תואמים. |
| Not listed או Not checked | Not listed פירושו שאין ל-DestroyList רשומה, לא שהאתר בטוח. Not checked פירושו שה-API לא החזיר תשובה עבור השם הזה. |
דוגמאות נוספות
כתובת IP בלבד
192.0.2.10No domain names found (כתובות IP אינן רשומות ב-DestroyList). שום בקשה לא נשלחת.
כתובת URL מנוטרלת
hxxps://login[.]example[.]net/verify?id=7רק login.example.net נשלח, בבקשה אחת אל api.destroy.tools/v1/check. התוצאה: login[.]example[.]net: Not listed by DestroyList, עם ההערה Not being listed does not mean a site is safe.
הדבקה מעורבת עם כפילות וכתובת IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com נשלח פעם אחת. התוצאה: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. מתחת לזה: Skipped (not domain names): 192.0.2.10.
שאלות נפוצות
מה נשלח, ולמי?
רק השמות שאתם בודקים, ורק כשאתם לוחצים על Check: שם אחד נשלח אל api.destroy.tools/v1/check, וכמה שמות נשלחים בבקשה אחת אל /v1/check/bulk. Destroy API מופעל על ידי PhishDestroy ואינו דורש מפתח; שום דבר אחר מהעמוד אינו נשלח.
מה המשמעות של התוצאות?
Listed פירושו שהדומיין, או דומיין אב שלו, נמצא ב-DestroyList, עם רמת החומרה, ציון הסיכון והאם הוא עדיין נפתר ב-DNS בבדיקה האחרונה. Reviewed and cleared פירושו שדווח עליו אבל הוא נקבע כהתראת שווא. Suspicious פירושו שהוא לא ברשימה, אבל לשם יש סימני אזהרה.
האם היעדרות מהרשימה אומרת שאתר בטוח?
לא. רשימת חסימה יודעת רק על מה שנמצא ואומת; דומייני פישינג חדשים מופיעים בכל שעה. בדקו את הקישור עצמו בכלים האחרים כאן, ודווחו עליו בעמוד הדיווח של PhishDestroy אם הוא נראה כמו הונאה.
אפשר להדביק רשימה שלמה או הודעה?
כן. הטקסט מפוצל לפי רווחים, שבירות שורה, פסיקים ונקודה-פסיק. כתובות URL מקוצרות למארח שלהן, שמות משתמש ופורטים מוסרים, שמות שחוזרים נבדקים פעם אחת, ושמות עם אותיות שאינן ASCII מומרים ל-punycode. עד 500 שמות נבדקים בכל הרצה.
למה תת-דומיין מוצג כרשום ברשימה?
רשומות ב-DestroyList מכסות את תת-הדומיינים שלהן. אם בדקתם login.bad.example ורק bad.example ברשימה, הכרטיס מציג Matched entry: bad.example (parent domain).
מה אם ה-API מבקש ממני לחכות?
ל-Destroy API יש מגבלת קצב. כשמגיעים אליה, הכלי אומר לכם כמה שניות לחכות, לפי תשובת ה-Retry-After של ה-API, או 60 שניות אם לא ניתן ערך.