Dominio, URL o IP → urlscan.io e VirusTotal, oltre a Safe Browsing e crt.sh per i domini.
Nuovo
Verifica DestroyList
Rete: DestroyListNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Verifica DestroyList
Cosa fa
Chiedi alla Destroy API pubblica se un dominio o un URL è presente in DestroyList, la blocklist di PhishDestroy dedicata ai domini di phishing e di truffa, e vedi la gravità, l'elenco di provenienza e la data di inserimento.
I nomi selezionati vengono inviati all'API Destroy (api.destroy.tools), che indica se sono presenti in DestroyList; nessun altro dato viene trasmesso al di fuori della pagina.
Come utilizzare Verifica DestroyList
- Incolla i nomi. Incolla domini o URL, uno per riga oppure separati da spazi, virgole o punti e virgola. Le forme defanged funzionano, e di ogni URL viene controllato solo il nome host.
- Premi Check. Premi Check o Ctrl+Invio. Solo allora i nomi vengono inviati alla Destroy API, con una richiesta per un singolo nome o una richiesta bulk per più nomi.
- Leggi il riepilogo. Con più nomi, la prima riga indica quanti sono in elenco, in rosso se ce n'è almeno uno. I nomi in elenco vengono mostrati per primi.
- Apri ogni risultato. Ogni scheda riporta il verdetto e i fatti su cui si basa: gravità, punteggio di rischio, elenco, voce corrispondente, stato DNS e data di inserimento.
- Prendi nota di ciò che è stato saltato. Gli indirizzi IP e gli altri elementi che non sono nomi di dominio vengono elencati come saltati. Vengono controllati solo i primi 500 nomi.
- Agisci in caso di riscontro. Usa Send to… per passare il risultato ad Abuse Report Generator, Abuse Contact Lookup o Blocklist Converter.
Esempio
Due nomi, uno dei quali è un falso positivo verificato
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Invia entrambi i nomi ad api.destroy.tools/v1/check/bulk. example.com risulta Reviewed and cleared (verificato e riconosciuto pulito, perché è nella allowlist dei falsi positivi); un nome non presente in elenco viene mostrato come tale, con il promemoria che non essere in elenco non significa essere sicuro.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Listed (rosso) | Il nome o un dominio padre è in DestroyList come infrastruttura di phishing o di truffa. Non aprirlo e non inserirvi nulla. |
| Severity e Risk score | L'etichetta di gravità e un punteggio di rischio su 100, come li riporta l'API per la voce. |
| List | L'elenco di origine da cui proviene la voce, con il nome indicato dall'API. |
| Matched entry (parent domain) | Compare quando hai controllato un sottodominio e la voce riguarda il suo dominio padre. I sottodomini ereditano l'inserimento in elenco. |
| Resolves in DNS | Indica se il dominio si risolveva ancora all'ultimo controllo dell'API. No può significare che è stato rimosso, ma considera comunque il nome pericoloso. |
| Listed since e Signals | La data in cui la voce è stata aggiunta, ed eventuali indicatori aggiuntivi che l'API vi associa, mostrati come codici brevi. |
| Reviewed and cleared (verde) | Il nome è stato segnalato ma giudicato un falso positivo, quindi è nella allowlist. |
| Suspicious (giallo) | Non è in elenco, ma le euristiche dell'API hanno assegnato al nome un punteggio su 100 e rilevato parole chiave o indicatori. |
| Not listed o Not checked | Not listed significa che DestroyList non ha alcuna voce, non che il sito sia sicuro. Not checked significa che l'API non ha dato risposta per quel nome. |
Altri esempi
Solo un indirizzo IP
192.0.2.10No domain names found (gli indirizzi IP non sono voci di DestroyList). Non viene inviata alcuna richiesta.
Un URL in forma defanged
hxxps://login[.]example[.]net/verify?id=7Viene inviato solo login.example.net, in un'unica richiesta ad api.destroy.tools/v1/check. Risultato: login[.]example[.]net: Not listed by DestroyList, con la nota Not being listed does not mean a site is safe (non essere in elenco non significa che un sito sia sicuro).
Un testo misto con un duplicato e un IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com viene inviato una sola volta. Risultato: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Sotto: Skipped (not domain names): 192.0.2.10.
Domande frequenti
Cosa viene inviato, e a chi?
Solo i nomi che controlli, e solo quando premi Check: un nome va ad api.destroy.tools/v1/check, più nomi vanno in un'unica richiesta a /v1/check/bulk. La Destroy API è gestita da PhishDestroy e non richiede una chiave; nient'altro della pagina viene inviato.
Cosa significano i risultati?
Listed significa che il dominio, o un dominio padre, è in DestroyList, con la sua gravità, il punteggio di rischio e l'indicazione se si risolveva ancora all'ultimo controllo. Reviewed and cleared significa che è stato segnalato ma giudicato un falso positivo. Suspicious significa che non è in elenco ma il nome presenta segnali di allarme.
Non essere in elenco significa che un sito è sicuro?
No. Una blocklist conosce solo ciò che è stato trovato e confermato; nuovi domini di phishing compaiono ogni ora. Controlla il link stesso con gli altri strumenti di questo sito, e segnalalo nella pagina di segnalazione di PhishDestroy se sembra una truffa.
Posso incollare un intero elenco o un messaggio?
Sì. Il testo viene diviso in corrispondenza di spazi, a capo, virgole e punti e virgola. Gli URL vengono ridotti al loro host, nomi utente e porte vengono rimossi, i nomi ripetuti vengono controllati una sola volta e i nomi con lettere non ASCII vengono convertiti in punycode. Vengono controllati fino a 500 nomi per esecuzione.
Perché un sottodominio risulta in elenco?
Le voci di DestroyList coprono i loro sottodomini. Se controlli login.bad.example e solo bad.example è in elenco, la scheda mostra Matched entry: bad.example (parent domain).
E se l'API mi chiede di aspettare?
La Destroy API ha un limite di frequenza delle richieste. Quando viene raggiunto, lo strumento ti dice quanti secondi aspettare, ricavandoli dalla risposta Retry-After dell'API, oppure 60 secondi se non viene indicato alcun valore.