Periksa hingga 500 domain atau URL terhadap blocklist phishing DestroyList.
Jaringan: DestroyListBaru
Tautan Reputasi
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Tautan Reputasi
Fungsinya
Cari tahu informasi mengenai domain atau URL yang mencurigakan di lima sumber sekaligus: hasil pemindaian urlscan.io, hasil analisis VirusTotal, Google Safe Browsing, riwayat sertifikat crt.sh, dan laporan domain PhishDestroy. Untuk alamat IP, informasi tersebut diperoleh dari dua layanan yang mengindeks alamat IP, yaitu urlscan.io dan VirusTotal.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Tautan Reputasi
- Masukkan apa yang ingin Anda periksa. Ketik atau tempelkan nama domain, URL, atau alamat IPv4 atau IPv6. Bentuk yang telah dinetralkan seperti hxxps:// dan [.] juga diterima.
- Buat tautan-tautan tersebut. Tekan tombol "Buat Tautan" atau tekan tombol Enter. Halaman ini hanya membuat tautan dan tidak menghubungi layanan apa pun.
- Periksa apa yang telah dipahami. Baris pertama menunjukkan apakah input yang dibaca berupa domain, URL, atau alamat IP, serta mencantumkan nama domain yang terdaftar jika berbeda dengan nama host.
- Buka daftar referensi yang Anda butuhkan. Setiap baris dilengkapi dengan deskripsi singkat dan akan terbuka di tab baru. Baru setelah itu layanan tersebut akan menampilkan nama yang Anda cari.
- Baca jawaban-jawaban itu bersama-sama. Riwayat sertifikat selama beberapa hari ditambah hasil pindaian yang memperlihatkan halaman masuk merupakan tanda peringatan yang lebih kuat daripada salah satu dari keduanya saja.
- Sampaikan ke orang lain. Gunakan opsi "Kirim ke…" untuk memeriksa nama tersebut di DestroyList Check, simpan menggunakan Archive Link Builder, atau cari pihak yang berwenang untuk dilaporkan melalui fitur Pencarian Kontak Pelaporan Penyalahgunaan.
Contoh
Subdomain di bawah domain kode negara
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Membuat lima tautan; crt.sh mencari %.example.co.uk—domain terdaftar dari Public Suffix List—sehingga setiap sertifikat untuk subdomainnya muncul, dan tautan laporan PhishDestroy juga menggunakan example.co.uk.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Jenis masukan | Domain, URL (apa pun yang memiliki skema, jalur, atau kueri), atau alamat IP. Sebuah URL akan menjalani pemeriksaan URL secara tepat di VirusTotal dan Safe Browsing; sebuah domain akan menjalani pemeriksaan domain. |
| Domain yang terdaftar | Sudah diuji dengan Daftar Suffiks Publik, termasuk suffiks pribadi seperti github.io, sehingga login.example.github.io merupakan bagian dari example.github.io, bukan milik GitHub. |
| urlscan.io | Pemindaian sebelumnya terhadap server tuan rumah, atau terhadap halaman-halaman yang disajikan dari sebuah alamat IP. Tangkapan layar tersebut memperlihatkan tampilan halaman tersebut sebelum Anda membukanya. |
| VirusTotal | Hasil pemeriksaan mesin pencari untuk domain, URL yang tepat, atau alamat IP. Tidak ada deteksi hanya berarti belum ada mesin pencari yang menandainya. |
| Google Safe Browsing | Status Laporan Transparansi: apakah Chrome dan peramban lain menampilkan peringatan mengenai situs atau URL tersebut. |
| crt.sh | Riwayat sertifikat domain yang terdaftar dan semua subdomainnya (%.registered-domain). Jika sertifikat pertama diterbitkan dalam beberapa hari terakhir, berarti situs tersebut masih baru. |
| Laporan domain PhishDestroy | Halaman kami untuk domain yang terdaftar, yang menampilkan konten jika domain tersebut terdapat dalam basis data PhishDestroy. |
| Alamat IP | Hanya urlscan.io dan VirusTotal yang tersedia untuk alamat IP, karena layanan pencarian lainnya menggunakan nama domain. |
Contoh lainnya
Dokumentasi Alamat IP
203.0.113.45Tautan untuk alamat IP 203[.]0[.]113[.]45. Terdiri dari dua baris: urlscan.io (hasil pemindaian halaman yang disajikan dari alamat IP ini) dan VirusTotal (hasil analisis mesin, DNS pasif, serta berkas-berkas terkait untuk alamat IP tersebut).
URL login yang telah dinonaktifkan
hxxps://secure.example[.]org/login?next=/accountTautan untuk URL hxxps://secure[.]example[.]org/login?next=/account (domain terdaftar example[.]org). VirusTotal dan Safe Browsing memeriksa URL yang tepat, urlscan.io mencari secure.example.org, crt.sh mencari %.example.org, dan laporan PhishDestroy menggunakan example.org.
Domain kosong
example.netTautan untuk domain example[.]net. Lima baris; VirusTotal membuka halaman domainnya dan crt.sh mencari %.example.net.
Pertanyaan yang Sering Diajukan
Apakah halaman ini melakukan permintaan ke layanan-layanan tersebut?
Tidak. Layanan ini hanya membuat tautan, dan tidak ada data yang dikirimkan sampai Anda membuka salah satunya; baru setelah itu layanan tersebut melihat nama domain tersebut. Hal ini mencegah domain yang mencurigakan tercatat dalam log pihak ketiga sampai Anda memutuskan untuk memeriksanya.
Apa yang dapat saya ketahui dari masing-masing layanan tersebut?
urlscan.io menampilkan hasil pemindaian sebelumnya beserta tangkapan layar dan tautan pengalihan, VirusTotal menampilkan hasil penilaian antivirus dan daftar blokir, Safe Browsing menunjukkan apakah peramban menampilkan peringatan, crt.sh mencantumkan sertifikat TLS (saat situs tersebut dibuat), dan laporan PhishDestroy menampilkan bukti yang kami miliki.
Mengapa crt.sh menelusuri seluruh domain yang terdaftar?
Kit phishing sering kali berada di banyak subdomain dari satu domain terdaftar. Pencarian dengan format %.domain-terdaftar, yang dikombinasikan dengan Public Suffix List, akan menampilkan daftar semua sertifikat yang diterbitkan untuk domain tersebut, bukan hanya satu nama yang Anda masukkan.
Tautan mana yang sebaiknya saya buka terlebih dahulu?
Untuk tautan dalam pesan, mulailah dengan urlscan.io dan Safe Browsing: keduanya menampilkan tampilan halaman tersebut dan apakah browser sudah memblokirnya. crt.sh memberi tahu seberapa baru situs tersebut, sedangkan VirusTotal menyajikan hasil analisis dari berbagai mesin pemindaian.
Apakah saya bisa memeriksa situs yang menggunakan layanan hosting gratis atau platform cloud?
Ya. Daftar Suffiks Publik (Public Suffix List) menganggap layanan seperti github.io dan pages.dev sebagai suffiks, sehingga a.b.example.pages.dev termasuk dalam example.pages.dev. Pencarian crt.sh dan tautan laporan PhishDestroy menggunakan nama tersebut, bukan domain milik platform itu sendiri.
Apakah alamat IPv6 berfungsi?
Ya. Alamat yang mengandung tanda titik dua dapat diterima baik dengan maupun tanpa tanda kurung siku, dan Anda akan mendapatkan tautan ke urlscan.io serta VirusTotal untuk alamat tersebut.