Domena, adres URL lub adres IP → urlscan.io i VirusTotal, a także funkcja „Bezpieczne przeglądanie” oraz crt.sh w przypadku domen.
Nowe
Adresy URL i domeny phishingowe
Sprawdź listę do zniszczenia
Sieć: DestroyListNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Sprawdź listę do zniszczenia
Jak to działa
Sprawdź za pomocą publicznego interfejsu API serwisu Destroy, czy dana domena lub adres URL znajduje się na liście DestroyList – liście blokowanych domen phishingowych i oszukańczych serwisu PhishDestroy – oraz sprawdź poziom zagrożenia, samą listę oraz datę dodania danej pozycji.
Sprawdzane nazwy są wysyłane do interfejsu API Destroy (api.destroy.tools), który zwraca informację, czy znajdują się one w DestroyList; żadne inne dane nie opuszczają tej strony.
Jak korzystać z Sprawdź listę do zniszczenia
- Wklej nazwy. Wklej domeny lub adresy URL – po jednej w każdym wierszu lub oddzielone spacjami, przecinkami lub średnikami. Działają również formularze pozbawione elementów zabezpieczających, a sprawdzana jest wyłącznie nazwa hosta każdego adresu URL.
- Kontrola druku. Naciśnij klawisz Check lub Ctrl+Enter. Dopiero wtedy nazwy zostaną przesłane do interfejsu API Destroy – jako pojedyncze żądanie dotyczące jednej nazwy lub jako żądanie zbiorcze dotyczące kilku nazw.
- Przeczytaj streszczenie. W przypadku niektórych nazwisk w pierwszym wierszu podano liczbę wymienionych osób; jeśli są jakieś, liczba ta jest zaznaczona na czerwono. Wymienione nazwiska są wyświetlane jako pierwsze.
- Otwórz każdy wynik. Każda karta zawiera werdykt oraz informacje uzasadniające go: stopień zagrożenia, ocenę ryzyka, listę, dopasowany wpis, status DNS oraz datę umieszczenia na liście.
- Zwróć uwagę na to, co zostało pominięte. Adresy IP i inne identyfikatory, które nie są nazwami domen, są oznaczone jako pominięte. Sprawdzanych jest tylko pierwszych 500 nazw.
- Reaguj na trafienie. Użyj opcji „Wyślij do…”, aby przekazać wynik do generatora zgłoszeń nadużyć, wyszukiwarki kontaktów dotyczących nadużyć lub konwertera list blokowanych.
Przykład
Dwa nazwiska, z których jedno okazało się fałszywym wynikiem pozytywnym
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Wysyła obie nazwy na adres api.destroy.tools/v1/check/bulk. Nazwa „example.com” zostaje zwrócona jako sprawdzona i zatwierdzona (znajduje się na liście dozwolonych fałszywych alarmów); nazwa, której nie ma na liście, jest wyświetlana jako taka, wraz z przypomnieniem, że brak na liście nie oznacza, że jest bezpieczna.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Wymienione (czerwone) | Nazwa lub domena nadrzędna znajduje się na liście DestroyList jako infrastruktura służąca do phishingu lub oszustw. Nie otwieraj tej strony ani nie wpisuj tam żadnych danych. |
| Ocena powagi i ryzyka | Oznaczenie poziomu zagrożenia oraz ocena ryzyka w skali do 100 punktów, zgodnie z danymi przekazanymi przez API dla danego wpisu. |
| Lista | Lista źródeł, z których pochodzi dany wpis, zgodnie z nazwą nadaną przez API. |
| Pasujący wpis (domena nadrzędna) | Komunikat wyświetla się, gdy zaznaczyłeś subdomenę, a wpis dotyczy jej domeny nadrzędnej. Subdomeny dziedziczą ten wpis. |
| Rozwiązania w systemie DNS | Czy domena nadal była rozpoznawana podczas ostatniej kontroli API. Odpowiedź „nie” może oznaczać, że została wyłączona, ale i tak należy traktować tę nazwę jako niebezpieczną. |
| W serwisie od oraz Sygnały | Data dodania wpisu oraz wszelkie dodatkowe flagi przypisane do niego przez API, przedstawione w postaci skrótów. |
| Sprawdzono i zatwierdzono (zielony) | Nazwa została zgłoszona, ale uznano ją za fałszywy alarm, więc znajduje się na liście dozwolonych. |
| Podejrzane (żółte) | Nie figuruje na liście, ale algorytm heurystyczny API przypisał tej nazwie ocenę w skali 100-punktowej i wykrył pasujące słowa kluczowe lub flagi. |
| Nie wymieniono lub nie zaznaczono | Brak wpisu oznacza, że w bazie DestroyList nie ma żadnego wpisu, a nie to, że strona jest bezpieczna. Brak sprawdzenia oznacza, że API nie zwróciło żadnej odpowiedzi dla tej nazwy. |
Więcej przykładów
Tylko adres IP
192.0.2.10Nie znaleziono żadnych nazw domen (adresy IP nie figurują na liście DestroyList). Nie wysłano żadnego żądania.
URL bez niebezpiecznych elementów
hxxps://login[.]example[.]net/verify?id=7Wysyłana jest wyłącznie domena login.example.net w ramach jednego żądania skierowanego na adres api.destroy.tools/v1/check. Wynik: login[.]example[.]net: Nie figuruje na liście DestroyList, z adnotacją: „Brak wpisu na liście nie oznacza, że strona jest bezpieczna”.
Mieszana pasta zawierająca duplikat i adres IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com jest wysyłane raz. Wynik: example[.]com: Sprawdzono i zatwierdzono: na liście dozwolonych fałszywych alarmów. Uwaga: Sprawdzono i zatwierdzono jako fałszywy alarm. Poniżej: Pominięto (nie są to nazwy domen): 192.0.2.10.
Najczęściej zadawane pytania
Co jest wysyłane i do kogo?
Tylko te nazwy, które zaznaczysz, i tylko po naciśnięciu przycisku „Sprawdź”: jedna nazwa trafia pod adres api.destroy.tools/v1/check, a kilka – w ramach jednego żądania pod adres /v1/check/bulk. Interfejs API „Destroy” jest obsługiwany przez serwis PhishDestroy i nie wymaga klucza; żadne inne dane ze strony nie są wysyłane.
Co oznaczają te wyniki?
Oznaczenie „na liście” oznacza, że domena lub jej domena nadrzędna znajduje się na liście DestroyList wraz z informacją o poziomie zagrożenia, ocenie ryzyka oraz tym, czy podczas ostatniej kontroli nadal była rozpoznawalna. Oznaczenie „sprawdzona i oczyszczona” oznacza, że została zgłoszona, ale uznano ją za fałszywy alarm. Oznaczenie „podejrzana” oznacza, że nie znajduje się na liście, ale nazwa wykazuje oznaki budzące podejrzenia.
Czy brak wpisu w liście oznacza, że strona jest bezpieczna?
Nie. Lista blokowanych adresów zawiera wyłącznie te, które zostały wykryte i potwierdzone; co godzinę pojawiają się nowe domeny phishingowe. Sprawdź sam link za pomocą innych narzędzi dostępnych tutaj i zgłoś go na stronie zgłoszeń serwisu PhishDestroy, jeśli wygląda na oszustwo.
Czy mogę wkleić całą listę lub wiadomość?
Tak. Tekst jest dzielony na fragmenty na podstawie spacji, znaków końca linii, przecinków i średników. Adresy URL są skracane do nazwy serwera, nazwy użytkowników i porty są usuwane, powtarzające się nazwy są sprawdzane tylko raz, a nazwy zawierające znaki spoza zestawu ASCII są konwertowane na kod punycode. Podczas jednego przebiegu sprawdzanych jest maksymalnie 500 nazw.
Dlaczego subdomena jest wyświetlana jako „wykazana”?
Wpisy z listy „DestroyList” obejmują swoje subdomeny. Jeśli zaznaczysz „login.bad.example”, a na liście widnieje tylko „bad.example”, na karcie pojawi się komunikat: „Znaleziono pasujący wpis: bad.example (domena nadrzędna)”.
A co, jeśli API poprosi mnie o poczekanie?
Interfejs API Destroy ma limit częstotliwości wywołań. Po osiągnięciu tego limitu narzędzie informuje, ile sekund należy odczekać – czas ten jest pobierany z odpowiedzi API w polu „Retry-After” lub wynosi 60 sekund, jeśli nie podano żadnej wartości.