TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.

2019年からのオープンデータ

リアルタイム暗号資産フィッシング 脅威情報

稼働中のインフラを追跡し、ドメインの公開証拠を検索し、検証済みの脅威データをセキュリティ業務に活用できます。設計思想として無料かつオープンです。

Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
  • 223K+ドメインレポート· データベースに登録済み
  • 87K+最終確認時に稼働· 最新の保存済みスキャン
  • 79K+送信報告の記録· 記録された報告活動
  • 1M+API脅威記録· 公開API

Platform Health

223K+
追跡中の脅威
現在のレポートデータベース
87K+
最終確認時に稼働
最新の保存済みスキャンで応答
136K+
最終確認時に利用不可
最新の保存済みスキャンで応答なし
491
過去24時間の新着
注目記事・登録担当者の報復措置

NameSiloが私たちのTwitterを潰してしまった 私たちが彼らの真実を暴いたから

ICANNのレジストラは、2,000万ドル以上の暗号資産盗難事件を擁護していたことを私たちが暴露したため、当社のXアカウントを凍結させました。X側の自動システムは当社を無実と判定しましたが、凍結措置は解除されませんでした。

フォレンジック・Pipeline

フィッシングドメインはどのように消滅するのか

データベース内の各ドメインについて最低1件の通報を送信しています。

PHISHDESTROY / 01—04
Pipeline全体を見る
EVIDENCE ENGINEIllustrative workflow

Collect URLs from reports, public feeds and infrastructure monitoring.

Public feedsCT / DNSCommunity reports

Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.

urlscan.ioVirusTotalCloudflare Radar

Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.

RegistrarHostingSecurity services

Publish domain evidence, follow scan results and record changes in availability.

Domain reportsDestroyListRechecks
223K+追跡中のドメイン
79K+送信済みの通報

レジストラ、ホスティング、CDNへ通報。通報ログから集計し、1時間ごとに更新しています。

Threat-Intel · TTPs & Geo

私たちが追う脅威ランドスケープ

ウォレットドレイナースピアフィッシング悪意のあるスマートコントラクトアイスフィッシング地域: ロシア・CIS地域: ナイジェリア地域: インド地域: トルコ
⌘K当社のデータベースで、任意のドメインを検索してください 223K+件以上の脅威データベース

LIVE / PHISHDESTROY

最新の検知情報

…

フラッグシップ

面倒な作業を代行してくれる6つのツール

その他すべては、これらを軸に回っています。リアルタイムデータ、オープンAPI、詳細な分析、オンチェーンインテリジェンス――これらすべてが無料で、無制限に利用可能です。

リアルタイム

ライブ配信

フィッシングの検知情報をリアルタイムで配信 — ドメイン、ブランド、レジストラ、クローキングのフラグ。継続的に更新されます。

フィードを見る →
214,000+件以上のドメイン

ドメイン・インテリ・ハブ

ドメインごとの情報一覧:WHOIS、DNS、TLS、VirusTotal、クローキング、キットのフィンガープリント、不正利用報告履歴。検索可能。

レポートを閲覧する →
APIキーなし

無料のREST API

ドメインの確認、フィードの取得、500件/リクエストの一括スキャン。1M+以上の脅威レコード、CC-BYライセンス、完全無料。

APIドキュメントを読む →
ワンクリック

URLアナライザー

任意のURLを貼り付けるだけで、VirusTotalのコンセンサス、drainer-kitのフィンガープリント、クローキングテスト、SSLチェーン、スクリーンショットを確認できます。

今すぐ分析する →
オンチェーン

フィッシングウォレットDB

ドレーナーアドレス、ラグプルウォレット、EVMとSolanaをまたぐ連携インフラ。フラグ付け、検索、エクスポートが可能。

ウォレットを検索 →
オープンソース

DestroyList ブロックリスト

GitHub上のコミュニティ主導の脅威情報フィード。ファイアウォール、DNSフィルター、ブラウザ拡張機能向けに自動更新されるドメインブロックリスト。

GitHubで閲覧 →

プラットフォーム一覧

私たちがこれまでに作り上げたその他のすべて

支援ツール、研究ダッシュボード、ガイド、実験的プロジェクト――用途別に分類されています。

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <対象>
▸ 追跡対象の223K+件以上のドメインに対する即時判定
▸ /v1/check API に対応 • API キーは不要

彼らは私たちを「敵ナンバーワン」と呼んでいる

執拗な攻撃。効果はゼロ。

詐欺師たちは、利用停止処分を逃れるため、私たちのプロジェクトやインフラを絶えず標的にしています。最近の例としては、報告の投稿に使用していたX/Twitterアカウントが強制削除されたことが挙げられます。攻撃は絶え間なく、その手口も多岐にわたっています。

結果は変わりません。被害者が資金を失う前に、ドメインをスキャンし、フラグを立て、無効化します。当社のテイクダウンにかかる費用は $0. 彼らの試みは、何の成果も得られないまま、お金と時間を浪費している。

223K+

追跡中のドメイン

レジストラ、ホスティング、CDNへ通報。
79K+

送信済みの通報

27K+

確認済みのテイクダウン

手数料無料の方針
$0

テイクダウン依頼のためにレジストラやプラットフォームに支払ったことはありますか? — これまで

警告:仮想通貨詐欺にご注意ください

知識こそが最善の防御策です。次の被害者にならないよう、最も一般的な欺瞞の手口について学びましょう。

偽の収益 / HYIP

高利回りを謳う投資詐欺は、非現実的な投資収益率(1~5%/日)を約束し、初期の投資家への支払いを新規投資家の資金で賄っています。資金の流入が止まると、そのプラットフォームは一夜にして姿を消してしまいます。

危険信号
毎日保証されるROI紹介型ピラミッド(5段階)出金ロック/手数料ホワイトペーパーの盗用匿名の創業者たち
$4.6BPlusTokenのポンジ・スキーム
715K被害者(中国・韓国)
2019折りたたむ

事例:PlusToken

PlusToken — ウォレット/取引所アプリを装ったアジア地域のポンジ・スキーム。運営者は月利6~18%を約束し、約20万BTCと80万ETHを集めた後、姿を消した。2020年には109人が逮捕され、約29億ドル相当のBTCが押収・焼却された。

実際の排水トラブルの事例をご覧ください

なりすまし

攻撃者は、取引所のサポート担当者、プロジェクトの創設者、KOL(キーオピニオンリーダー)、あるいはウォレットプロバイダーになりすまします。突然のDM、バズっているツイートへの返信、あるいは偽の認証済みアカウントを通じて接触し、偽のプレゼントキャンペーンやサポートチケット、アカウント復旧の手順などを仕掛けてきます。

危険信号
DMによる初回連絡検証済みハンドルのクローン(幅ゼロの文字)ボットによって拡大された返信の連鎖偽のサポートフォームENSの類似トークン (vita1ik.ETH)
$85M「Pink Drainer」の購入品紹介
21,000+空っぽの財布
2024年5月オペレーターが退職しました

ケース:ピンク・ドレイナー

ピンク・ドレイナー — なりすましグループによって悪用された「フィッシング・アズ・ア・サービス(Phishing-as-a-Service)」キット。Coinbase/OpenSea/Discordのモデレーターを装い、ユーザーを「セキュリティ確認」と偽った署名ページへ誘導した。公開終了前に、Evan Luthra氏、OpenAIのMira Murati氏、および2万1千以上の個人ウォレットが被害に遭った。

詐欺グループの手口

セクストーション

(Collection #1、LinkedIn 2012、Adobe 2013などの過去の情報漏洩事件で流出した)パスワードを引用し、ウェブカメラの映像が流出したと主張する恐喝メールが大量に送信されている。24~72時間以内に500~2,000ドルのBTCを支払うよう要求している。

危険信号
送信者偽装 = 自分のメールアドレス本文内の古い漏洩パスワード期限付きのBTCアドレス実際の証拠や動画はない「君をハッキングした」という定型文
700万人以上年間メール件数(FBI IC3)
$19M2023年の報告された損失
~3%賃金

事例:アーロン・スミス=ヒックス

アーロン・スミス=ヒックス/『ウェブカメラ・ハッカー』シリーズ(2018-2024) — 30以上の言語バージョンで同じテンプレートが流用されている。オペレーターはBTCアドレスを再利用しており、チェーン分析によると、受取人の約99%は実際に映像を所持したことがないことが判明している。このメールを無視するか削除することが、確認済みの対策である。

今すぐ身を守りましょう

ラグ・プル

DeFiの開発者は、トークンを発行し、流動性を供給し、有料のKOLや宣伝屋を使って話題を盛り上げた後、LPプールを空にする(あるいはコントラクト内のミント機能/ブラックリスト/送金手数料のバックドアを起動する)と、姿を消してしまう。トークン価格は数分で→0になる。

危険信号
匿名/KYC不要のチームLPがロックされました <12 months or unlockedMint / ブラックリスト / 契約内の setTaxEtherscan上の未確認の契約ハニーポット — 買うことはできるが、売ることはできない
$2.8B2023年の盗難被害額(Chainalysis)
~70%新しいトークン=ラグ
$3.38M『イカゲーム』トークン

ケース:『Squid Game』トークン

『Squid Game』トークン / SQUID(2021年11月) — Netflixの話題に乗じ、すべての売却をブロックする「ハニーポット」契約を採用した。価格が75,000%以上急騰した後、開発者たちはすべての流動性をBNBに交換して姿を消した。ウォレットの取引履歴を追跡すると、OKXへの入金が確認された。4万人以上の保有者は、手元に残ったのはゼロだった。

暴露:ウォレットの資金を吸い取るパネル

恐喝/強要

悪意のある攻撃者は、DDoS攻撃、ドックス、偽の児童性的虐待画像(CSAM)の仕込み、あるいは「ソースコードの流出」などをちらつかせて、企業や個人から暗号資産を脅し取ろうとします。こうした脅威のほとんどは、業務妨害への恐怖につけ込んだ虚勢に過ぎません。

危険信号
身代金支払いの期限(24時間)XMR/プライバシーコインの需要能力の証明は示されていない「顧客や報道機関への情報漏洩」をほのめかすリサイクルされた定型文
$1.1Bランサムウェア 2023(Chainalysis)
25%代償を払う被害者たち
約5 BTC典型的な需要

ケース:DD4BC

DD4BC / アルマダ・コレクティブの模倣者たち (2020-2024) — フィンテック企業、取引所、カジノを標的とした、実体のないDDoS恐喝。 「500 Gbpsの攻撃」をちらつかせて、5~50 BTCを要求している。本物のDD4BCの運営者は2016年に逮捕されており、それ以降この名称を使用しているグループはすべて、インフラを持たない模倣犯である。

脅された場合の対処法

ランサムウェア

攻撃者はRDP、フィッシング、またはパッチが適用されていないVPNを介して侵入し、ネットワーク全体に暗号化ペイロードを展開して機密データを盗み出し、その後、TOR上の交渉ポータルを通じてBTC/XMRの支払いを要求する。二重恐喝=「支払わなければ情報を流出させる」という手口である。

危険信号
3389番ポートに対するRDPの総当たり攻撃Cobalt Strike ビーコン暗号化された .lockbit / .conti / .akira 拡張子TOR .onion 交渉ポータルデータ漏洩サイトに掲載されたサンプル情報
$1.1B2023年に支払われた
$1.5M平均支払額
1,800+LockBitの被害者

事例:LockBit

LockBit(2019年~2024年) — アフィリエイト手数料20%のRaaS。ボーイング、中国工商銀行(ICBC)、英国ロイヤルメールを標的とし、確認された被害者は約1,800件、オペレーション・クロノスによるインフラの押収(2024年2月)までに1億2,000万ドル以上の身代金が徴収された。同じ犯行グループがALPHV/RansomHubとして名称を変更した。

デジタル要塞を築こう

フィッシング / ウォレット資金をだまし取る手口

最も一般的な感染経路。ウォレット、DEX、ミントページ、クレームポータルの偽サイト。被害者がウォレットを接続し、署名を行うと permit2 / setApprovalForAll / increaseAllowance トランザクション — ドレイナーは残高とERC-20トークンを即座に回収します。

危険信号
Punycodeドメイン(а→a キリル文字)dAppの外で表示される「WalletConnect」のポップアップpermit / setApprovalForAll 署名Discord / XのDM「サポート担当者」無料ミント/エアドロップの緊急情報
$87M+「インフェルノ・ドレイナー」の戦利品
137,000空っぽの財布
2023年11月オペレーターによる停止

ケース:インフェルノ・ドレイナー

インフェルノ・ドレイナー (2022-2023) — 100以上のフィッシンググループが利用した「ドレイナー・アズ・ア・サービス」。ウォレットから資金を搾り取るスマートコントラクトとUIキットを提供し、収益の20%を手数料として徴収。1日あたり1,000以上のフィッシングサイトを生成していた。 2023年11月に公に閉鎖されたが、スピンオフ(Angel、MS、Venom、Pussy、Rainbow Drainers)が即座にその地位を引き継いだ。

水切りパネルの内部
ハッキングされた? まずはこれを行ってください — 詐欺や資金流出被害者向けの緊急対応策。シードフレーズは絶対に他人に教えないでください。SEAL 911、セキュリティ・アライアンス。

黙ってはいけない! あなたの沈黙が、彼らの力になる。

詐欺の被害に遭った場合は、通報することが極めて重要です。以下のようなプラットフォームで通報を行うと Chainabuse これは最低限の第一歩です。理想を言えば、その事案を所属先に報告すべきです。 地元の法執行機関. 法律問題や盗難に関する専門的なアドバイスが必要な場合は、ぜひ以下にご連絡されることを強くお勧めします。 Seal911、お客様の状況に合わせて的確なアドバイスを提供できる専門家チームです。

盗難後に連絡してくる「回収サービス」には、細心の注意を払ってください。そのほとんどは、あなたを二度目の被害に遭わせようとする回収詐欺です。

脅威の範囲

詐欺師があなたを 狙う 場所

Illustrative phishing examples
HIGH

「metamask download」と検索すると、スポンサー掲載結果のトップに類似ドメインが表示されます。Googleはこうしたサイトを日常的に承認しています。

HIGH

大手アカウント(ヴィタリック、MetaMask、OpenSea)のツイートには、数秒以内にボットがクローンアバターや偽のプレゼントキャンペーンリンクを添えて返信してくる。

HIGH

プロジェクトのDiscordに投稿すると、モデレーターを装ったスクラッパーからDMが届き、ウォレットの署名を要求する「チケットフォーム」へのリンクが送られてくる。

よくあるパターン: 上記のどのチャンネルにおいても、正規の組織が「確認」のためにシードフレーズを共有したり、取引に署名したり、実行ファイルをダウンロードしたりするよう求めることは決してありません。もしそのような要求があった場合は、それは詐欺です。

ディフェンスのプレイブック全文を読む

業界のリーダー企業から信頼されています

エコシステム・パートナーズ

当社の脅威インテリジェンスは、ウォレット、取引所、セキュリティツールに組み込まれており、世界中の何百万人もの人々を守っています。

開発者の皆様へ

Destroy API

無料、オープン、APIキー不要。1M+件以上の脅威を対象としたリアルタイムのドメインリスク評価。

エンドポイント
5
一括上限
500 /req
Auth
開く
同期
時間単位
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
「脅威」: true,
"risk_score": 85,
「深刻度」: 「重要な」,
「情報筋」: [「destroylist」, 「コミュニティ」],
"dns_active": true
}
脅威スコア(0~100)
重要度 70~100最高気温 40~69ミディアム 20~39最低 1—19
利用可能なエンドポイント
APIエンドポイント
方法エンドポイント説明
GET/v1/check?domain=単一チェック
投稿/v1/check/bulk一括(500件/リクエスト)
GET/v1/search?q=キーワード検索
GET/v1/feed/{list}全記事
GET/v1/statsライブ統計

ライブ・インテリジェンス

最新の検知情報

公開フィードに最近記録されたフィッシング検知情報。

身を守りましょう

セキュリティに関する必須リソース

脅威を無力化する様子を描いたセキュリティイラスト

私たちの活動

詐欺師を摘発するための無料の解決策

当社は、初期の検知からインフラ全体のテイクダウンに至るまで、オンライン上の脅威を無力化するための包括的かつ多層的なアプローチを提供しています。

当局との協力

当社は、詐欺グループの特定や、法執行機関への具体的な措置につながる通報の提出を支援しています。

脅威の連鎖の追跡

当社は、複数のドメイン、資産、ウォレットにまたがる脅威の連鎖を再構築します。

コード解析と自動検出

検知テンプレートを作成し、コード分析を自動化することで、詐欺を即座にブロックします。

サポート・法務

免責事項およびよくある質問

非営利の独立プロジェクトです。 私たちは、公共の利益のために、フィッシングや詐欺のインフラを特定・記録し、その活動を阻止することに注力するオープンなコミュニティです。

  • 「オープン」をコンセプトに。 安全かつ合法である限り、指標やスキャン結果は一般に公開されています。
  • ユーザーデータベースはありません。 当社は個人データを保存しておりません。異議申し立ておよびテイクダウンの処理状況については、 チケットID のみ。
  • 直接のテイクダウンはない。 当社は、レジストラ、ホスティングプロバイダー、および信頼できるベンダーに証拠を提出しますが、執行の可否はそれらの判断に委ねられています。
  • 正規のサイトであれば安全です。 当社のパッシブスキャンおよびレポートは、合法的なリソースに害を及ぼすことはありません。
  • 保証は一切いたしません。 本コンテンツは「現状有姿」で提供されており、完全性や適合性については一切保証いたしません。
  • 適法な協力。 該当する事例については、証拠資料を所管当局と共有することがある。

  • スキャン中。 当社は、アーティファクトやインジケーターを収集するために、安全かつ受動的なチェックを実施しています。
  • エスカレーション。 リソースの検証を行う専門的なサービスを依頼するとともに、レジストラやホストに対し、不正利用対策チームを通じてクライアントの審査を行うよう要請しています。
  • 調査。 私たちは時折、趣味の範囲でOSINT活動を行っています。その結果は公開されたり、仲間と共有されたり、あるいは当局に転送されたりします。私たちは個人情報を蓄積することはありません。詳しくは当社の ギャンブラー・パネルに関する調査 例として。当サイトのすべての研究を閲覧するには ニュース・調査報道 ページ。
  • コラボレーション。 パートナーシップについては柔軟に対応いたします。ご要望に応じて、特定の非公開ツールや資料を、防御目的で共有することが可能です。
  • ダッシュボード。 以下のリンクから、すべてのチェーンにわたる盗難資金を調査してください。 DeFi ハッキング情報サイト あるいは、当社のツールを使って詐欺インフラを調査する 詐欺情報ダッシュボード.

恒久的な公開許可リスト。 審査で承認されたドメインは恒久的な許可リストに追加されます。公開リストは allowlist.json (GitLab) で確認できます。

「Appeal」を選択すると、ドメインが削除されます。 異議申し立てが承認された場合、当該ドメインは当社のデータベースおよび当社が公開していたすべての場所から削除されます。

チケットのみの追跡。 当社は個人データを保存しておりません。ステータスの確認やテイクダウン依頼については、 チケットID のみ。

  • オープンアクセス。 このボットは誰でも利用できますが、その目的、すなわち不正行為をより迅速に阻止することには変わりありません。
  • 有償の寛大措置は認められない。 私たちは、アカウントの凍結解除や便宜供与に対して、金銭を要求したり受け取ったりしたことは一度もありません。そのプロセスとデータベースは公開されており、誰でも確認可能です。
  • 信頼できる記者たち。 信頼できるユーザーは、事前審査なしで通報を行うことができ、迅速に対応するため一括で苦情を提出することも可能です。

迅速に行動し、証拠を保全してください:URL、TXID、ウォレットアドレス、スクリーンショット、タイムスタンプ、チャットログなど。正式な被害届を提出してください。予防策については、当社の 暗号資産セキュリティの基礎 ガイド。

個人的なおすすめ

いかなる事案についても、以下の窓口に連絡することを強くお勧めします。 SEAL 911 ボット. これは、その分野に精通した専門家たちで構成される迅速対応チームであり、どのような状況でも支援を提供してくれます。