Emergenza: sono stato vittima di una truffa
Misure immediate da adottare se il tuo portafoglio di criptovalute è stato svuotato. Revoca le autorizzazioni, metti al sicuro gli asset rimanenti e denuncia il reato.
Chiedi aiuto subitoTL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.
Dati aperti dal 2019
Intelligence in tempo reale sulle minacce di phishing crypto
Monitora l’infrastruttura in tempo reale, cerca prove pubbliche sui domini e usa dati sulle minacce verificati nel tuo workflow di sicurezza. Gratuito e aperto by design.
Prova: I falsari di MetaMask Angel Drainer (4,3K domini) Registrato tramite NiceNIC Statistiche del Registro Indicatori di impatto
Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
Platform Health
…
Minacce monitorate
Database dei report attuale
…
Attivi all'ultimo controllo
Hanno risposto durante l'ultima scansione registrata
…
Non disponibili all'ultimo controllo
Non raggiungibili nell'ultima scansione registrata
…
Novità delle ultime 24 ore
Percorso formativo in scienze forensi
Come muore un dominio di phishing
Almeno una segnalazione per ogni dominio nel database.
EVIDENCE ENGINEIllustrative workflow
Collect URLs from reports, public feeds and infrastructure monitoring.
Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.
Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.
Publish domain evidence, follow scan results and record changes in availability.
221K+Domini monitorati
221K+Segnalazioni inviate
Ogni dominio viene segnalato.Almeno una segnalazione per ogni dominio nel database.
Threat-Intel · TTPs & Geo
Il panorama delle minacce a cui diamo la caccia
⌘KCerca qualsiasi dominio nel nostro Database delle minacce con oltre 214.000+ voci
LIVE / PHISHDESTROY
Ultimi rilevamenti
…
Modello di punta
Sei strumenti che fanno il lavoro più pesante
Tutto il resto ruota attorno a questi elementi. Dati in tempo reale, API aperte, analisi approfondite, informazioni on-chain: gratuite e illimitate.
IN TEMPO REALE
Diretta
Flusso in tempo reale dei rilevamenti di phishing — dominio, marchio, registrar, indicatori di cloaking. Aggiornato continuamente.
Guarda il feed →Oltre 214.000+ DOMINI
Domain Intel Hub
Documentazione per dominio: WHOIS, DNS, TLS, VirusTotal, cloaking, impronta digitale del kit, cronologia delle segnalazioni di abuso. Ricercabile.
Sfoglia i report →NESSUNA CHIAVE API
API REST gratuita
Verifica un dominio, scarica un feed, esegui una scansione in massa (500 richieste). Oltre 1 milione di record relativi alle minacce, con licenza CC-BY, a costo zero.
Leggi la documentazione dell'API →CON UN SOLO CLIC
Analizzatore di URL
Inserisci un URL qualsiasi: ottieni il consenso di VirusTotal, l'impronta digitale di Drainer-Kit, il test di cloaking, la catena SSL e uno screenshot.
Analizza ora →ON-CHAIN
Database dei portafogli di phishing
Indirizzi Drainer, wallet “rug-pull”, infrastruttura interconnessa tra EVM e Solana. Contrassegnati, ricercabili, esportabili.
Cerca portafogli →OPEN SOURCE
DestroyList - Lista nera
Feed sulle minacce curato dalla comunità su GitHub. Lista di domini bloccati aggiornata automaticamente per firewall, filtri DNS ed estensioni per browser.
Visualizza su GitHub →Elenco delle piattaforme
Tutto il resto che abbiamo realizzato
Strumenti di supporto, dashboard di ricerca, guide e progetti sperimentali — raggruppati per finalità.
scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <destinazione>
▸ verdetto immediato su oltre 214.000+ domini monitorati
▸ supportato dall'API /v1/check • Non è richiesta alcuna chiave API
Ci chiamano “Nemico n. 1”
Attacchi incessanti. Effetto nullo.
I truffatori prendono continuamente di mira il nostro progetto e la nostra infrastruttura per eludere i blocchi. Un esempio recente è la rimozione forzata del nostro account X/Twitter utilizzato per la pubblicazione dei rapporti. Gli attacchi sono costanti e di vario tipo.
Il risultato è sempre lo stesso: individuiamo, segnaliamo ed eliminiamo i domini prima che le vittime subiscano perdite finanziarie. Le nostre rimozioni hanno un costo $0. I loro tentativi comportano uno spreco di denaro e tempo senza alcun risultato.
221K+
Domini monitorati
Ogni dominio viene segnalato.
221K+
Segnalazioni inviate
27K+
Rimozioni confermate
Politica di assenza di commissioni
$0
Pagamenti versati a registri o piattaforme per le rimozioni — mai
Attenzione: truffe nel mondo delle criptovalute in arrivo
La conoscenza è la tua migliore difesa. Scopri le tattiche di inganno più comuni per evitare di diventare la prossima vittima.
Non tacere! Il tuo silenzio è il loro potere.
Se sei stato vittima di una truffa, è fondamentale denunciarla. Presentare una denuncia su piattaforme come Chainabuse è un primo passo minimo. L'ideale sarebbe segnalare l'incidente al proprio forze dell'ordine locali. Per una consulenza specialistica su questioni legali o in caso di furto, consigliamo vivamente di contattare Seal911, un gruppo di professionisti in grado di fornirti consigli validi per la tua situazione.
Presta la massima attenzione ai “servizi di recupero” che ti contattano dopo un furto. Nella maggior parte dei casi si tratta di truffe che mirano a farti cadere vittima di un secondo raggiro.
Superficie di attacco
Dove i truffatori ti danno la caccia
Illustrative phishing examples
ALTO
Cerca "metamask download" → il primo risultato sponsorizzato è un dominio simile. Google li approva regolarmente.
ALTO
Sotto i tweet degli account più seguiti (Vitalik, MetaMask, OpenSea), i bot rispondono in pochi secondi con avatar clonati e link fasulli a concorsi a premi.
ALTO
Dopo aver pubblicato un post sul canale Discord di un progetto, alcuni hacker ti inviano un messaggio privato fingendo di essere moderatori, fornendoti un link a un “modulo di segnalazione” che richiede la firma del tuo wallet.
Schema comune: Su tutti i canali sopra indicati, un soggetto autentico non ti chiederà MAI di condividere una frase di seed, di firmare una transazione o di scaricare un file eseguibile per "verificare" alcunché. Se ti viene chiesto questo, si tratta di una truffa.
Leggi il manuale completo delle strategie difensivePer gli sviluppatori
Destroy API
Gratuito, aperto, senza chiave API. Valutazione in tempo reale del rischio associato ai domini, con oltre 1 milione di minacce analizzate.
Punti finali
5
Limite di quantità
500 /req
Autenticazione
Apri
Sincronizza
Orario
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
"minaccia": vero,
"risk_score": 85,
"gravità": "critico",
"fonti": ["destroylist", "comunità"],
"dns_active": vero
}
Punteggio di minaccia (0—100)
Critico 70—100Massima 40—69Medio 20—39Minimo 1—19
Endpoint disponibili
| Metodo | Endpoint | Descrizione |
|---|---|---|
| OTTIENI | /v1/check?domain= | Controllo singolo |
| POST | /v1/check/bulk | All'ingrosso (500 per richiesta) |
| OTTIENI | /v1/search?q= | Ricerca per parola chiave |
| OTTIENI | /v1/feed/{list} | Feed completi |
| OTTIENI | /v1/stats | Statistiche in tempo reale |
Intelligenza in tempo reale
Ultimi rilevamenti
Rilevamenti di phishing recenti registrati nel feed pubblico.
Proteggiti
Risorse fondamentali per la sicurezza
Lista di controllo definitiva per la sicurezza
Guida passo passo per rafforzare la sicurezza delle tue criptovalute. Portafogli hardware, impostazioni 2FA e buone pratiche di navigazione.
Lista di controllo apertaStrumenti e risorse per la privacy
Strumenti per la privacy, browser sicuri, VPN e sistemi operativi consigliati per mantenere l'anonimato online.
Scopri gli strumenti
Cosa facciamo
Una soluzione gratuita per smascherare i truffatori
Offriamo un approccio completo e articolato su più livelli per neutralizzare le minacce online, dal rilevamento iniziale fino alla completa rimozione dell'infrastruttura.
Collaborazione con le autorità
Forniamo assistenza nell'identificazione dei gruppi di truffatori e nella presentazione di segnalazioni che possano dare luogo a un'azione legale alle forze dell'ordine.
Tracciamento della catena delle minacce
Ricostruiamo le catene di minacce che coinvolgono diversi domini, risorse e portafogli.
Analisi del codice e rilevamento automatico
Creiamo modelli di rilevamento e automatizziamo l'analisi del codice per bloccare immediatamente le truffe.
L'Albo della Vergogna
Operazioni eliminate
Il grido dell'hacker
Ehi, è Morgan, il tuo PinkDrainer Sono al top con la password "Pinkboy"! Me la stavo spassando in un posto qualsiasi... finché la polizia britannica non ha rovinato la mia festa! Mi hanno sbattuto in galera, ma ah ah, stringo ancora forte la mia scorta di criptovalute scintillanti: buona fortuna se pensate di strapparmela dalle mie dita rosa! 2 stelle per l'arresto, fastidiosi cacciatori!
Lo sfogo di un hacker
Oh, ecco Inferno Drainer, il fantasma che era scomparso e poi è tornato a pavoneggiarsi! I “colpi da maestro” non erano altro che furti alle spalle: a quanto pare, Angel Drainer mi aveva venduto secoli fa e ha tirato le fila da dietro le quinte, ingannando la sua banda usando il mio nome! Ora sono fregato e le mie criptovalute sono sparite – ben fatto, astuti cacciatori, 4 teschi per aver smascherato tutto!
Il crollo degli hacker
Beh, ciao a tutti, sono Phishlab – alias Pakulichev, il genio della programmazione! Ho venduto il mio codice MS Drainer per 1.500 dollari a 200 buffoni che l’hanno divulgato, rivenduto e hanno seminato il caos! Ora il mio capolavoro ha causato danni per oltre 60 milioni di dollari, e io me ne sto qui con le tasche vuote – mossa geniale, eh? È ora di piangere sul mio portafoglio vuoto mentre voi vi fate una risata! 🇷🇺
I lamenti degli hacker
Ehi, siamo i CrazY Evil, che continuano a dominare la scena delle truffe! Angel Drainer è un nostro vero fratello da tantissimo tempo: abbiamo persino collaborato, sfornando rap russo sulle truffe, adorando spaccare i beat! Ma poi se n’è andato: odiava il fatto che ci prendessimo tutti i profitti senza lasciare alcun controllo ai collaboratori, a differenza della sua ben organizzata struttura Drainer. Ora se la spassa a Un paese torrido, sorseggiando tè, mentre continuiamo a scatenare il caos – provate a prenderci, se ci riuscite! 🇷🇺
Il panico degli hacker
Ah! Sono AceDrainer, i maghi dei pop-up sono ancora a piede libero! Abbiamo hackerato quelle librerie di animazioni, inondando le app di criptovalute di pop-up subdoli – prosciugando i portafogli come dei veri campioni! Certo, i nostri domini vengono bannati in automatico a destra e a manca, ma per ora riusciamo a sfuggirvi. Continuate a provarci, voi rilevatori geniali: ecco due ban per il vostro impegno! 🌐
Guida per principianti degli hacker
Ah! È C*** D** Loy, alias SmolGoblin, il re delle truffe su UA! Ha fregato più di 1.000 polli in tutto il mondo, intascandosi oltre 10 milioni di dollari – cavolo, un po’ di stupido di un paese qualsiasi ha perso 2,7 milioni di dollari (20 milioni al cambio odierno)! Phishing, riciclaggio tramite qualche exchange, diffusione del malware “Stealername” e giri in giro con la mia Maybach S580, la Tesla Model X, la BMW M4 Competition e la Porsche 911! La polizia ceca sta ficcanasando. Ma no, preferisco sfidarli a una gara! Provate a prendermi, se ci riuscite, nerd del diritto! 🇺🇦
La resa dell'hacker
Ehi, siamo la vecchia banda di CryptoLove, un tempo i “banditi dell’amore” del mondo delle criptovalute! Pensavamo che il nostro gioco di phishing fosse inarrestabile… finché RussianPanda non è piombato su di noi come un orso ninja! Ha dato fuoco ai nostri domini, ci ha svuotato i portafogli e ci ha lasciati a piangere nella polvere. Game over, astuto bastardo di un panda: 5 teschi per il knockout, siamo finiti! 🌐
L'illusione del truffatore
Ehi ehi, sono il tuo amico di Gambler Panel! Non rubo assolutamente nulla ai miei stessi collaboratori – parola d’onore! In fondo sono praticamente un’organizzazione di beneficenza, no? Sto solo truffando l’intera CSI e metà del mondo, niente di che. Adoro il mio “найсник” e gli articoli per le feste più dei miei stessi progetti! E quei disegni con arcobaleni e bandiere dell’orgoglio? Sono serissimo, non sto affatto trollando! Un grande grazie a PhishDestroy per aver bannato tutti i domini dei miei collaboratori: mi aiuta davvero con la mia reputazione! Da vero leader di grande talento, Sono orgoglioso che i miei pannelli totalizzino oltre 15 rilevamenti su VirusTotal. Questa sì che è qualità! 🇷🇺
Arakelyan L. A. · Russia, Oblast' di Mosca, Domodedovo
La confessione del prodotto
Un enorme grazie a PhishDestroy per l’approfondita verifica e per quel fantastico script su GitHub che rileva Keitaro su qualsiasi sito! Il nostro amato prodotto TDS viene utilizzato principalmente per phishing, truffe, distribuzione di malware e cloaking – ma ehi, noi lo chiamiamo “gestione del traffico”! Nessuna protezione predefinita per le pagine di login? È una funzionalità, non un bug! Siamo la causa numero uno dei ban dei domini in tutto il mondo e ne siamo entusiasti. I soldi e gli armadietti sono la nostra vera passione — È senza dubbio una società in regola che non raccoglie assolutamente dati sul traffico del mercato nero!
Dichiarazione di non responsabilità: Tutti i personaggi presenti in questa sezione sono di fantasia e vengono presentati in chiave umoristica e parodistica esclusivamente a scopo di intrattenimento. Non hanno alcun legame con persone reali. Sono ispirati a soprannomi di dominio pubblico e a casi ancora irrisolti, senza che vi siano dati personali né accuse dirette.
Assistenza e note legali
Dichiarazione di non responsabilità e domande frequenti
Progetto indipendente e senza fini di lucro. Siamo una comunità aperta impegnata a individuare, documentare e smantellare le infrastrutture utilizzate per il phishing e le truffe a beneficio della collettività.
- Aperto per scelta. Laddove ciò sia sicuro e conforme alla legge, gli indicatori e le analisi sono accessibili al pubblico.
- Nessun database utente. Non conserviamo dati personali. Per i ricorsi e lo stato delle richieste di rimozione utilizziamo un ID del biglietto solo.
- Nessuna rimozione diretta. Presentiamo le prove ai registri, ai provider di hosting e ai fornitori di fiducia; spetta a loro decidere in merito all’applicazione delle misure.
- Sicuro per i siti legittimi. Le nostre scansioni passive e i nostri rapporti non danneggiano le risorse legittime.
- Nessuna garanzia. I contenuti sono forniti "così come sono", senza alcuna garanzia di completezza o idoneità.
- Cooperazione legittima. Nei casi che soddisfano i requisiti, gli elementi di prova possono essere trasmessi alle autorità competenti.
- Scansione in corso. Eseguiamo controlli passivi e sicuri per raccogliere elementi e indicatori.
- Escalation. Richiediamo servizi professionali per verificare le risorse e chiediamo ai registrar/host di esaminare i clienti tramite i team preposti alla gestione degli abusi.
- Indagini. Di tanto in tanto svolgiamo attività di OSINT a livello amatoriale; i risultati vengono pubblicati, condivisi con i colleghi o inoltrati alle autorità. Non accumuliamo dati privati. Consulta la nostra Indagine del Gambler Panel ad esempio. Sfoglia tutte le ricerche sul nostro Notizie e inchieste pagina.
- Collaborazione. Siamo disponibili a stringere collaborazioni. Su richiesta, è possibile condividere determinati strumenti e materiali privati a scopo difensivo.
- Dashboard. Esplora i fondi rubati su tutte le catene tramite il Esploratore di attacchi hacker alla DeFi oppure indagare sulle infrastrutture utilizzate per le truffe con il nostro Pannello di controllo sulle truffe.
Lista pubblica permanente dei domini consentiti. I domini approvati vengono aggiunti alla nostra lista permanente. La lista pubblica è disponibile come allowlist.json (GitLab).
Il ricorso comporta la rimozione del dominio. Se il ricorso viene accolto, il dominio viene rimosso dal nostro database e da tutti i luoghi in cui lo abbiamo pubblicato.
Monitoraggio solo dei biglietti. Non conserviamo dati personali. Per le verifiche sullo stato e le richieste di rimozione utilizziamo un ID del biglietto solo.
- Accesso libero. Il bot è accessibile a tutti, il che non ne modifica lo scopo: contrastare più rapidamente le frodi.
- Nessuna clemenza a pagamento. Non abbiamo mai chiesto né accettato pagamenti in cambio della revoca di un ban o di favori. La procedura e il database sono trasparenti e verificabili.
- Giornalisti affidabili. Gli utenti affidabili possono segnalare senza moderazione preventiva e inviare reclami in blocco per velocizzare la procedura.
Agisci subito e conserva le prove: URL, TXID, indirizzi di portafoglio, screenshot, data e ora, registri delle chat. Sporta denuncia ufficiale. A titolo preventivo, leggi la nostra Nozioni fondamentali sulla sicurezza delle criptovalute guida.
- Stati Uniti: https://www.ic3.gov/
- Regno Unito: https://www.actionfraud.police.uk/
- Altri paesi: contattare l'unità nazionale competente in materia di criminalità informatica o la polizia locale
Raccomandazione personale
In caso di qualsiasi incidente, consiglio vivamente di contattare il Bot SEAL 911. Si tratta di un gruppo di professionisti in grado di intervenire rapidamente, che conoscono davvero bene il proprio mestiere e possono fornire assistenza in qualsiasi situazione.