Domein, URL of IP-adres → urlscan.io en VirusTotal, plus Safe Browsing en crt.sh voor domeinen.
Nieuw
DestroyList-controle
Netwerk: DestroyListNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik DestroyList-controle
Wat het doet
Vraag via de openbare Destroy API of een domein of URL voorkomt op DestroyList, de blokkeerlijst van PhishDestroy met phishing- en oplichtingsdomeinen, en bekijk de ernstgraad, de lijst en wanneer het is toegevoegd.
De namen die je aanvinkt, worden naar de Destroy API (api.destroy.tools) gestuurd, die aangeeft of ze in DestroyList voorkomen; verder wordt er niets vanaf de pagina verzonden.
Hoe gebruik je DestroyList-controle
- Plak de namen. Plak domeinnamen of URL’s, één per regel of gescheiden door spaties, komma’s of puntkomma’s. Ook geoptimaliseerde formulieren werken, en er wordt alleen de hostnaam van elke URL gecontroleerd.
- Drukproef. Druk op Check of Ctrl+Enter. Pas dan worden de namen naar de Destroy API verzonden, als één verzoek voor één naam of als één bulkverzoek voor meerdere namen.
- Lees de samenvatting. Bij sommige namen staat in de eerste regel vermeld hoeveel er worden vermeld; dit wordt in het rood weergegeven als er namen zijn. De vermelde namen worden als eerste weergegeven.
- Open elk resultaat. Op elke kaart staan het oordeel en de achterliggende feiten vermeld: ernst, risicoscore, lijst, overeenkomende vermelding, DNS-status en de datum waarop de kaart op de lijst is geplaatst.
- Let op wat er is overgeslagen. IP-adressen en andere tokens die geen domeinnamen zijn, worden als ‘overgeslagen’ weergegeven. Alleen de eerste 500 namen worden gecontroleerd.
- Reageer meteen. Gebruik ‘Verzenden naar…’ om het resultaat door te sturen naar de ‘Abuse Report Generator’, de ‘Abuse Contact Lookup’ of de ‘Blocklist Converter’.
Voorbeeld
Twee namen, waarvan er één een gecontroleerd vals-positief resultaat is
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Stuurt beide namen naar api.destroy.tools/v1/check/bulk. example.com wordt teruggestuurd als ‘gecontroleerd en goedgekeurd’ (het staat op de lijst met valse positieven); een naam die niet op de lijst staat, wordt als zodanig weergegeven, met de opmerking dat ‘niet op de lijst staan’ niet hetzelfde is als ‘veilig’.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Genoteerd (rood) | De naam of een bovenliggend domein staat op de DestroyList als infrastructuur voor phishing of oplichting. Open het niet en voer daar niets in. |
| Ernst- en risicoscore | Het ernstlabel en een risicoscore op een schaal van 100, zoals de API deze voor het item rapporteert. |
| Lijst | De bron waaruit het item afkomstig is, zoals aangeduid door de API. |
| Overeenkomende vermelding (bovenliggend domein) | Dit wordt weergegeven wanneer je een subdomein hebt aangevinkt en het item betrekking heeft op het bovenliggende domein. Subdomeinen nemen de vermelding over. |
| Wordt in DNS omgezet | Of het domein bij de laatste controle door de API nog steeds werd omgezet. Een ‘nee’ kan betekenen dat het is verwijderd, maar beschouw de naam in ieder geval als gevaarlijk. |
| Vermeld sinds en Signalen | De datum waarop het item is toegevoegd, en eventuele extra vlaggen die de API eraan koppelt, weergegeven als korte codes. |
| Gecontroleerd en goedgekeurd (groen) | De naam is gemeld, maar als vals-positief beoordeeld, dus staat deze op de toelatingslijst. |
| Verdacht (geel) | Niet in de lijst opgenomen, maar de heuristiek van de API heeft de naam een score op een schaal van 100 gegeven en trefwoorden of vlaggen gevonden. |
| Niet vermeld of niet aangevinkt | 'Niet vermeld' betekent dat er geen vermelding in DestroyList staat, niet dat de site veilig is. 'Niet gecontroleerd' betekent dat de API geen antwoord heeft gegeven voor die naam. |
Nog meer voorbeelden
Alleen een IP-adres
192.0.2.10Er zijn geen domeinnamen gevonden (IP-adressen zijn geen vermeldingen in de DestroyList). Er wordt geen verzoek verzonden.
Een URL zonder schadelijke elementen
hxxps://login[.]example[.]net/verify?id=7Alleen login.example.net wordt verzonden, in één verzoek naar api.destroy.tools/v1/check. Resultaat: login[.]example[.]net: staat niet vermeld in DestroyList, met de opmerking: „Het feit dat een site niet wordt vermeld, betekent niet dat deze veilig is.”
Een gemengde pasta met een duplicaat en een IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com wordt één keer verzonden. Resultaat: example[.]com: Gecontroleerd en goedgekeurd: op de lijst met valse positieven. Opmerking: Gecontroleerd en goedgekeurd als vals positief. Daaronder: Overgeslagen (geen domeinnamen): 192.0.2.10.
Veelgestelde vragen
Wat wordt er verzonden, en naar wie?
Alleen de namen die je aanvinkt, en alleen wanneer je op ‘Check’ drukt: één naam wordt naar api.destroy.tools/v1/check gestuurd, meerdere namen worden in één verzoek naar /v1/check/bulk gestuurd. De Destroy-API wordt beheerd door PhishDestroy en vereist geen sleutel; er wordt verder niets van de pagina verzonden.
Wat betekenen de resultaten?
'Vermeld' betekent dat het domein, of een bovenliggend domein, op de DestroyList staat, met de ernstgraad, de risicoscore en of het bij de laatste controle nog steeds werd omgezet. 'Gecontroleerd en vrijgegeven' betekent dat het is gemeld, maar als een vals-positief is beoordeeld. 'Verdacht' betekent dat het niet op de lijst staat, maar dat de naam waarschuwingssignalen vertoont.
Betekent het feit dat een site niet in de lijst staat dat deze veilig is?
Nee. Een blokkeerlijst bevat alleen domeinen die al zijn gevonden en bevestigd; er verschijnen elk uur nieuwe phishingdomeinen. Controleer de link zelf met de andere tools hier, en meld deze op de meldingspagina van PhishDestroy als het op oplichting lijkt.
Kan ik een hele lijst of een bericht plakken?
Ja. De tekst wordt opgesplitst op basis van spaties, regeleinden, komma’s en puntkomma’s. URL’s worden ingekort tot alleen de hostnaam, gebruikersnamen en poorten worden verwijderd, herhalingen van namen worden slechts één keer meegeteld en namen met niet-ASCII-tekens worden omgezet naar punycode. Per run worden maximaal 500 namen gecontroleerd.
Waarom wordt een subdomein weergegeven als ‘vermeld’?
De vermeldingen in de DestroyList gelden ook voor hun subdomeinen. Als je ‘login.bad.example’ selecteert en alleen ‘bad.example’ wordt weergegeven, staat op de kaart: ‘Overeenkomende vermelding: bad.example (bovenliggend domein)’.
Wat als de API me vraagt om even te wachten?
De Destroy-API heeft een verwerkingslimiet. Wanneer deze limiet is bereikt, geeft de tool aan hoeveel seconden je moet wachten. Deze tijd wordt overgenomen uit het Retry-After-antwoord van de API, of bedraagt 60 seconden als er geen waarde is opgegeven.