Sprawdź do 500 domen lub adresów URL w oparciu o listę blokowanych adresów phishingowych DestroyList.
Sieć: DestroyListNowe
Adresy URL i domeny phishingowe
Linki związane z reputacją
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Linki związane z reputacją
Jak to działa
Sprawdź podejrzaną domenę lub adres URL w pięciu miejscach jednocześnie: wyniki skanowania z serwisu urlscan.io, oceny serwisu VirusTotal, usługa Google Safe Browsing, historia certyfikatów serwisu crt.sh oraz raport dotyczący domeny z serwisu PhishDestroy. Adres IP jest sprawdzany w dwóch serwisach indeksujących adresy IP: urlscan.io i VirusTotal.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Linki związane z reputacją
- Wpisz to, co chcesz sprawdzić. Wpisz lub wklej nazwę domeny, adres URL albo adres IPv4 lub IPv6. Dopuszczalne są formy z usuniętymi niebezpiecznymi elementami, takie jak hxxps:// i [.].
- Utwórz linki. Naciśnij przycisk „Utwórz linki” lub klawisz Enter. Strona jedynie tworzy linki i nie nawiązuje połączenia z żadną usługą.
- Sprawdź, co zostało zrozumiane. Pierwsza linia wskazuje, czy wprowadzony tekst został odczytany jako nazwa domeny, adres URL czy adres IP, a także podaje nazwę zarejestrowanej domeny, jeśli różni się ona od nazwy hosta.
- Otwórz potrzebne tabele odnośników. Każdy wiersz zawiera krótki opis i otwiera się w nowej karcie. Dopiero wtedy dana usługa widzi nazwę, którą wyszukujesz.
- Przeczytajcie razem odpowiedzi. Kilka dni historii certyfikatów w połączeniu ze zrzutem ekranu przedstawiającym stronę logowania stanowi poważniejszy sygnał ostrzegawczy niż każdy z tych elementów osobno.
- Przekaż to dalej. Skorzystaj z opcji „Wyślij do…”, aby sprawdzić nazwę w DestroyList Check, zapisać ją za pomocą Archive Link Builder lub znaleźć osobę, do której należy zgłosić tę sprawę, korzystając z funkcji Abuse Contact Lookup.
Przykład
Poddomena w ramach domeny krajowej
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Tworzy pięć linków; crt.sh przeszukuje domenę %.example.co.uk – zarejestrowaną w Public Suffix List – dzięki czemu wyświetlane są wszystkie certyfikaty dla jej subdomen, a link do raportu PhishDestroy również wykorzystuje domenę example.co.uk.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Rodzaj danych wejściowych | Domena, adres URL (każdy adres zawierający schemat, ścieżkę lub zapytanie) lub adres IP. Adres URL jest sprawdzany w serwisach VirusTotal i Safe Browsing pod kątem dokładnego adresu; domena jest sprawdzana w ramach wyszukiwania domen. |
| Zarejestrowana domena | Zostało to opracowane w oparciu o listę publicznych sufiksów, z uwzględnieniem sufiksów prywatnych, takich jak github.io, więc adres login.example.github.io należy do domeny example.github.io, a nie do serwisu GitHub. |
| urlscan.io | Wcześniejsze skanowanie serwera lub stron udostępnianych z danego adresu IP. Zrzuty ekranu pokazują, jak strona wyglądała, zanim ją otworzyłeś. |
| VirusTotal | Wyniki sprawdzania domeny, dokładnego adresu URL lub adresu IP przez wyszukiwarki. Brak wykryć oznacza jedynie, że żadna wyszukiwarka jeszcze tego nie zidentyfikowała. |
| Bezpieczne przeglądanie Google | Status raportu o przejrzystości: czy przeglądarka Chrome i inne przeglądarki wyświetlają ostrzeżenia dotyczące tej witryny lub adresu URL. |
| crt.sh | Historia certyfikatów zarejestrowanej domeny i wszystkich jej subdomen (%.registered-domain). Pierwszy certyfikat wydany w ciągu ostatnich kilku dni oznacza, że strona jest nowa. |
| Raport dotyczący domeny PhishDestroy | Nasza strona poświęcona zarejestrowanej domenie, zawierająca informacje, o ile domena ta znajduje się w bazie danych PhishDestroy. |
| Adresy IP | Dla adresu IP dostępne są wyłącznie serwisy urlscan.io i VirusTotal, ponieważ pozostałe wyszukiwania działają na podstawie nazw. |
Więcej przykładów
Dokumentacja dotycząca adresu IP
203.0.113.45Linki dotyczące adresu IP 203[.]0[.]113[.]45. Dwa wiersze: urlscan.io (wyniki skanowania stron udostępnianych z tego adresu IP) oraz VirusTotal (wyniki analizy silników antywirusowych, pasywny DNS i pliki powiązane z tym adresem IP).
Adres URL logowania bez elementów zabezpieczających
hxxps://secure.example[.]org/login?next=/accountLinki do adresu URL hxxps://secure[.]example[.]org/login?next=/account (zarejestrowana domena example[.]org). VirusTotal i Safe Browsing sprawdzają dokładny adres URL, urlscan.io przeszukuje secure.example.org, crt.sh przeszukuje %.example.org, a raport PhishDestroy wykorzystuje example.org.
Sama domena
example.netLinki dotyczące domeny example[.]net. Pięć wierszy; serwis VirusTotal otwiera stronę tej domeny, a crt.sh wyszukuje %.example.net.
Najczęściej zadawane pytania
Czy ta strona wysyła zapytania do tych usług?
Nie. Serwis ten jedynie tworzy linki i nic nie jest wysyłane, dopóki nie otworzysz żadnego z nich; dopiero wtedy usługa ta widzi nazwę domeny. Dzięki temu podejrzana domena nie pojawia się w logach stron trzecich, dopóki nie zdecydujesz się jej sprawdzić.
Co dowiaduję się z każdej z tych usług?
urlscan.io pokazuje wcześniejsze skanowania wraz ze zrzutami ekranu i przekierowaniami, VirusTotal przedstawia wyniki analizy antywirusowej oraz informacje o umieszczeniu na listach blokowanych, Safe Browsing wskazuje, czy przeglądarki wyświetlają ostrzeżenia, crt.sh zawiera listę certyfikatów TLS (z okresu, kiedy strona została uruchomiona), a raport PhishDestroy przedstawia nasze dowody.
Dlaczego crt.sh przeszukuje całą zarejestrowaną domenę?
Zestawy do phishingu często znajdują się na wielu subdomenach jednej zarejestrowanej domeny. Wyszukiwanie wzoru „%.registered-domain” — opracowanego na podstawie Public Suffix List — wyświetla listę wszystkich certyfikatów wydanych dla tych subdomen, a nie tylko dla jednej wpisanej nazwy.
Który link powinienem otworzyć jako pierwszy?
Jeśli chcesz sprawdzić link zawarty w wiadomości, zacznij od serwisów urlscan.io i Safe Browsing: pokazują one, jak wyglądała strona i czy przeglądarki już ją blokują. Serwis crt.sh informuje, jak nowa jest dana strona, a VirusTotal udostępnia wyniki analizy wielu silników antywirusowych.
Czy mogę sprawdzić stronę umieszczoną na darmowym hostingu lub platformie chmurowej?
Tak. Lista Public Suffix List traktuje serwisy takie jak github.io i pages.dev jako sufiksy, więc adres a.b.example.pages.dev należy do domeny example.pages.dev. Wyszukiwarka crt.sh oraz link w raporcie PhishDestroy wykorzystują tę nazwę, a nie domenę właściwą dla danej platformy.
Czy adres IPv6 działa?
Tak. Adres zawierający dwukropki jest akceptowany zarówno z nawiasami kwadratowymi, jak i bez nich, a użytkownik otrzymuje w związku z tym linki do serwisów urlscan.io i VirusTotal.