Controlla fino a 500 domini o URL sulla blocklist di phishing DestroyList.
Rete: DestroyListNuovo
Link di reputazione
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Link di reputazione
Cosa fa
Cerca un dominio o un URL sospetto in cinque siti contemporaneamente: scansioni su urlscan.io, risultati di VirusTotal, Google Safe Browsing, cronologia dei certificati su crt.sh e rapporto sui domini di PhishDestroy. Per un indirizzo IP vengono consultati i due siti che indicizzano gli IP, ovvero urlscan.io e VirusTotal.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Link di reputazione
- Inserisci ciò che vuoi controllare. Digita o incolla un dominio, un URL o un indirizzo IPv4 o IPv6. Sono accettate le forme defanged come hxxps:// e [.].
- Crea i link. Premi Build links o Invio. La pagina crea solo i link e non contatta alcun servizio.
- Controlla cosa è stato interpretato. La prima riga dice se l'input è stato letto come dominio, URL o IP, e indica il dominio registrato quando è diverso dall'host.
- Apri le ricerche che ti servono. Ogni riga ha una breve descrizione e si apre in una nuova scheda. Solo allora quel servizio vede il nome che cerchi.
- Leggi le risposte insieme. Pochi giorni di cronologia dei certificati più una scansione che mostra una pagina di accesso sono un segnale di allarme più forte di ciascuno dei due da solo.
- Passa ad altri strumenti. Usa Send to… per controllare il nome in DestroyList Check, salvarlo con Archive Link Builder o trovare a chi segnalarlo con Abuse Contact Lookup.
Esempio
Un sottodominio sotto un dominio nazionale
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Crea i cinque link; crt.sh cerca %.example.co.uk, il dominio registrato secondo la Public Suffix List, così compaiono tutti i certificati dei suoi sottodomini, e anche il link al report PhishDestroy usa example.co.uk.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Tipo di input | Dominio, URL (qualsiasi cosa con uno schema, un percorso o una query) o IP. Un URL riceve ricerche dell'URL esatto su VirusTotal e Safe Browsing; un dominio riceve ricerche di dominio. |
| Dominio registrato | Ricavato con la Public Suffix List, inclusi i suffissi privati come github.io, quindi login.example.github.io appartiene a example.github.io, non a GitHub. |
| urlscan.io | Scansioni precedenti dell'host, o di pagine servite da un IP. Gli screenshot mostrano com'era la pagina senza che tu debba aprirla. |
| VirusTotal | I verdetti dei motori per il dominio, l'URL esatto o l'IP. Zero rilevamenti significa solo che nessun motore lo ha ancora segnalato. |
| Google Safe Browsing | Lo stato del Transparency Report: se Chrome e gli altri browser avvisano riguardo al sito o all'URL. |
| crt.sh | Cronologia dei certificati del dominio registrato e di tutti i suoi sottodomini (%.registered-domain). Se il primo certificato risale a pochi giorni fa, significa che il sito è nuovo. |
| Report di dominio PhishDestroy | La nostra pagina per il dominio registrato, che ha contenuti se il dominio è nel database di PhishDestroy. |
| Indirizzi IP | Per un IP vengono offerti solo urlscan.io e VirusTotal, perché le altre ricerche funzionano con i nomi. |
Altri esempi
Indirizzo IP di documentazione
203.0.113.45Links for the ip 203[.]0[.]113[.]45. Due righe: urlscan.io (Scans of pages served from this IP) e VirusTotal (Engine verdicts, passive DNS and related files for the IP).
URL di accesso in forma defanged
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account (registered domain example[.]org). VirusTotal e Safe Browsing cercano l'URL esatto, urlscan.io cerca secure.example.org, crt.sh cerca %.example.org e il report PhishDestroy usa example.org.
Dominio semplice
example.netLink relativi al dominio example[.]net. Cinque righe; VirusTotal apre la pagina del dominio e crt.sh effettua una ricerca su %.example.net.
Domande frequenti
Questa pagina interroga quei servizi?
No. Si limita a creare link, e nulla viene inviato finché non ne apri uno; a quel punto quel servizio vede il nome. Così un dominio sospetto resta fuori dai log di terzi finché non decidi di cercarlo.
Cosa mi dice ciascun servizio?
urlscan.io mostra scansioni precedenti con screenshot e reindirizzamenti, VirusTotal mostra i verdetti di antivirus e blocklist, Safe Browsing mostra se i browser avvisano, crt.sh elenca i certificati TLS (quando il sito è stato messo in piedi) e il report PhishDestroy mostra le nostre prove.
Perché crt.sh effettua la ricerca nell'intero dominio registrato?
I kit di phishing risiedono spesso su molti sottodomini di uno stesso dominio registrato. Cercare %.dominio-registrato, ricavato con la Public Suffix List, elenca tutti i certificati emessi per essi, non solo per il nome che hai inserito.
Quale link dovrei aprire per primo?
Per un link ricevuto in un messaggio, inizia con urlscan.io e Safe Browsing: mostrano com'era la pagina e se i browser la bloccano già. crt.sh ti dice quanto è nuovo il sito, e VirusTotal aggiunge i verdetti di molti motori.
Posso controllare un sito su hosting gratuito o su una piattaforma cloud?
Sì. La Public Suffix List tratta servizi come github.io e pages.dev come suffissi, quindi a.b.example.pages.dev appartiene a example.pages.dev. La ricerca su crt.sh e il link al report PhishDestroy usano quel nome, non il dominio della piattaforma.
Funziona un indirizzo IPv6?
Sì. Un indirizzo con i due punti viene accettato con o senza parentesi quadre, e ricevi i link di urlscan.io e VirusTotal.