Najczęściej zadawane pytania

Nasz potok przetwarzania obsługuje tysiące domen dziennie w ramach czterech faz:

Faza 1: Wyprzedzające wykrywanie i pobieranie danych

Wykorzystujemy rozproszoną sieć Ponad 30 autorskich parserów w celu identyfikacji złośliwych domen na najwcześniejszym etapie:

• Dzienniki Przejrzystości Certyfikatów (CT) — monitorowanie w czasie rzeczywistym nowych certyfikatów SSL w celu wykrywania domen phishingowych w ciągu kilku minut od ich rejestracji
• Monitorowanie DNS — monitorowanie nowych rejestracji domen oraz podejrzanych konfiguracji
• Wykrywanie malvertisingu — ciągłe monitorowanie kampanii Google Ads, manipulowanych wyników wyszukiwania SEO oraz trendujących kampanii w mediach społecznościowych na platformach Twitter/X, YouTube i Telegram
• Typosquatting — wykorzystanie narzędzia dnstwist oraz niestandardowych heurystyk w celu wykrywania domen o zbliżonej nazwie (look-alike) skierowanych przeciwko uznanych markom
• Inteligencja społeczności — pobieranie danych w czasie rzeczywistym za pośrednictwem naszego bota Telegram, poczty e-mail oraz kanałów partnerskich
• Agregacja feedów phishingowych — integracja z ponad 13 źródłami społecznościowymi, w tym OpenPhish, PhishTank i URLhaus

Faza 2: Analiza i punktacja

• 95 silników AV przez VirusTotal
• Wzbogacanie danych WHOIS/DNS (rejestrator, serwery nazw, geolokalizacja IP, kraj)
• Analiza certyfikatów SSL (wydawca, SAN, daty ważności)
• Zrzut ekranu i dopasowanie treści wizualnych
• Odcisk palca zestawów phishingowych
• Obliczanie oceny ryzyka (0–100) na podstawie 12 lub więcej ważonych sygnałów

Faza 3: Raportowanie globalnych dostawców

Po potwierdzeniu, przekazujemy do ponad 50 dostawców jednocześnie:

Dodatkowo, formalne powiadomienia o nadużyciach kierowane do rejestratorów domen i dostawców usług hostingowych, wraz z pakietami dowodów.

Faza 4: Publiczna transparentność

• Zgłoszenia w czasie rzeczywistym do Repozytorium Destroylist
• Pulpit monitoringu na żywo w phishdestroy.io/live
• Automatyczne alerty w Twitter, Telegram, oraz Mastodon
• Warunkowe ponowne wykrywanie: alerty kontrolne, jeśli zagrożenie pozostaje aktywne dłużej niż 24 godziny

Każdy domen współczynnik ryzyka w skali od 0 do 100 na podstawie ważonych sygnałów:

Poziomy istotności:

70–100 KRYTYCZNY40–69 WYSOKIE20–39 ŚREDNI1-19 NISKI

Ponadto, nasze wewnętrzne raporty dotyczące domen (w phishdestroy.io/domain) wykorzystuje odrębny, rozbudowany system punktacji, który uwzględnia wykrycia w VirusTotal, wiek domeny WHOIS, wzorce certyfikatów SSL, analizę treści, odległość imitacji marki oraz historyczne wskaźniki nadużyć rejestratorów w ramach ponad 12 sygnałów.

Większość list blokad zawiera wyłącznie lista domeny. Realizujemy analizę zagrożeń w modelu end-to-end:

• Wyprzedzające wykrywanie — wykrywamy domeny w ciągu kilku minut od ich rejestracji, zanim dotrą do ofiar
• Głębokie śledztwo — śledzimy kryptowaluty w łańcuchu bloków, mapujemy infrastrukturę, dekomplujemy zestawy do phishingu i powiązujemy kampanie z operatorami
• dostęp na poziomie root — uzyskaliśmy dostęp do paneli drainerów, kodu źródłowego zestawów phishingowych oraz logów z czatów operatorów, co daje nam bezprecedensowy wgląd w TTP atakujących
• Aktywne usuwanie — nie tylko oznaczamy domeny; składamy pakiety dowodowe u rejestratorów, hostów oraz ponad 50 dostawców oprogramowania antywirusowego i śledzimy każdą domenę do momentu jej całkowitego wyłączenia
• Weryfikacja treści — nasze strumienie z weryfikacją treści wykraczają poza zakres DNS: wykonujemy rzeczywiste żądania HTTP, aby potwierdzić, że strona phishingowa jest aktywna, co umożliwia wykrywanie prób maskowania (cloaking).
• Odpowiedzialność rejestratorów — publicznie monitorujemy wskaźniki nadużyć rejestrujących oraz czasy reakcji, tworząc mechanizm odpowiedzialności dla zaniedbujących dostawców

Weryfikacja treści oznacza, że nie ograniczamy się wyłącznie do sprawdzenia, czy domena jest rozwiązywana (DNS), lecz faktycznie odwiedzamy stronę i potwierdzamy obecność treści phishingowych.

Ma to znaczenie, ponieważ oszuści stosują techniki maskowania: wyświetlają fałszywe lub puste strony automatycznym skanerom, podczas gdy ludzkim ofiarom prezentują rzeczywistą stronę phishingową. To, że domena nie figuruje na naszej liście zweryfikowanej pod kątem treści, nie nie oznacza to, że jest bezpieczny — może po prostu jest ukryty.

Nasze zweryfikowane treściowo strumienie:

• Zawartość główna — wyselekcjonowane domeny z weryfikowaną aktywną zawartością phishingową (aktualizowane co 12 godzin)
• Treści społeczności — agregowane strumienie z weryfikowaną zawartością (aktualizowane co 24 h)

Aby uzyskać maksymalną ochronę, skorzystaj z naszego Główny Wszystkie albo Społeczność Ogólna feedy, zawierające wszystkie domeny niezależnie od statusu weryfikacji treści.

Nie. Wykrywanie jest zautomatyzowane — klasyfikatory oznaczają kandydujące domeny w ciągu kilku minut — jednak żadne zgłoszenie nie jest automatycznie przekazywane do rejestratora ani hostingu. Każde żądanie usunięcia, które wysyłamy, jest wnioskiem opartym na dowodach i zweryfikowanym przez człowieka, opartym na zgłoszeniach ofiar oraz naszych własnych badaniach.

To, co rejestrator faktycznie otrzymuje od PhishDestroy, to nie generyczne powiadomienie automatyczne. Jest to konkretny e-mail zawierający dokładną przyczynę, popierające fakty, zrzuty ekranu oraz dokumentację. W przypadku powtarzających się lub eskalowanych spraw dodajemy precyzyjne wyjaśnienie tego, co nadal jest nieprawidłowe, wraz z dodatkowymi dowodami – wykryciami w VirusTotal, trafieniami w bazach danych wywiadu zagrożeń oraz powiązanymi wskaźnikami.

Jedynymi automatycznymi wiadomościami w tej korespondencji są automatyczne potwierdzenia otrzymania wiadomości wysyłane przez rejestratorów. Nasza strona przedstawiła uzasadnione ustalenia oraz formalny wniosek o przeanalizowanie domeny i podjęcie działań – nie jest to automatyczny spam.

Nasza stopa fałszywych alarmów wynosi poniżej 0,01%Każdy automatyczny wykrywanie przechodzi przez wiele warstw weryfikacji przed złożeniem raportu. Prowadzimy:

• Lista dozwolonych — ręcznie tworzona lista znanych, bezpiecznych domen, które nigdy nie są oznaczane
• Odwołania w terminie 48 godzin — każdy fałszywy alarm jest szybko analizowany i rozstrzygany
• Ciągłe doskonalenie klasyfikatora — śledzimy każdy wynik odwołania i aktualizujemy logikę wykrywania
• Wielosródłowa walidacja krzyżowa — domeny muszą wygenerować wiele sygnałów, zanim zostaną potwierdzone

Śledzimy wszystkie główne rodziny oprogramowania do wykradania środków z portfeli (wallet drainers) oraz typy zestawów do phishingu (phishing kits):

• Wykorzystywanie Wallet Connect — fałszywe okna dialogowe WalletConnect kradnące zatwierdzenia
• Inferno Drainer — jeden z najbardziej produktywnych wielokanałowych skryptów do wykradania środków
• Angel Drainer — zaawansowany drainer z obsługą NFT
• Pink Drainer — kombinacja inżynierii społecznej i drenażu
• Phishing oparty na prośbie o zgodę lub zatwierdzenie — Wykorzystanie luk bezpieczeństwa w zatwierdzeniach tokenów ERC-20 (Permit2)
• Kradzież frazy seed — fałszywe formularze „weryfikacji portfela” lub „synchronizacji portfela”
• oszustwa AML/KYC — fałszywe strony weryfikacji zgodności
• Oszustwa typu airdrop — fałszywe strony z roszczeniami do tokenów
• Oszustwa inwestycyjne — fałszywe platformy handlowe, schematy piramidy finansowej
• Solana Drainer — Zestawy do wykradania środków z portfeli specyficzne dla Solany

Przeglądaj naszą bazę danych według typ drenowania, metoda oszustwa lub celowana marka.

Ten PhishDestroy Threat API jest darmowe, otwarte API zapewnianie oceny ryzyka domen w czasie rzeczywistym w zakresie Ponad 1 mln zagrożeń. Nie jest wymagany klucz API.

Punkty końcowe:

Przykład:

curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"

Odpowiedź zawiera: threat (boolean), risk_score (0-100), severity (krytyczny/wysoki/średni/niski), lists (które feedy zawierają domenę), oraz last_seen znacznik czasu

Oferujemy 7 różnych źródeł danych poprzez Repozytorium Destroylist:

Zalecane: Użyj list.json albo active_domains.json do środowiska produkcyjnego. Użyj blocklist.json w celu zapewnienia maksymalnego zakresu działania.

Wszystkie strumienie dostępne w JSON i TXT format. Listy domen głównych (bez poddomen, z wykluczeniem dostawców hostingu) są również dostępne osobno.

Każdy feed jest dostępny w 7 formatów do natychmiastowej integracji:

Wszystkie dostępne formaty: github.com/phishdestroy/destroylist/tree/main/rootlist/formats/

Python:

import requests

r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
data = r.json()
if data["threat"]:
    print(f"BLOCKED: {data['severity']} (score: {data['risk_score']})")

JavaScript:

const r = await fetch(`https://api.destroy.tools/v1/check?domain=${domain}`);
const data = await r.json();
if (data.threat) console.warn("PHISHING:", data.severity, data.risk_score);

Sprawdzanie zbiorcze (do 500 domen):

curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["site1.com","site2.xyz","site3.top"]}'

Prosta weryfikacja listy blokującej (Bash):

curl -s https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt \
  | grep -q "suspicious-domain.com" && echo "BLOCKED"

Listy root zawierają wyłącznie domeny poziomu najwyższego — bez poddomen, a dostawcy usług hostingu (Vercel, Pages.dev, Netlify itp.) są wykluczeni. Dzięki temu są idealne do:

• Zasady zapory sieciowej — blokuj całe domeny, a nie tylko konkretne poddomeny
• Blokowanie DNS — bezpieczne dla resolverów DNS, bez ryzyka blokowania legalnych platform hostingowych
• Analiza rejestratora — czyste dane do obliczania wskaźników nadużyć

Dostępne są trzy warianty:

• Wszystkie korzenie — wszystkie potwierdzone domeny główne
• Tylko na żywo — aktywne korzenie zweryfikowane przez DNS
• Tylko usługi — subdomeny platform hostingowych osobno (Vercel, Pages.dev, Netlify itp.)

Każdy raport o domenie jest kompleksowym dossier wywiadowczym zawierającym:

• Wartość ryzyka — złożona ocena zagrożenia w skali 0–100 z klasyfikacją stopnia poważności
• Wyniki VirusTotal — wykrycia z 95 silników antywirusowych z podziałem na producentów
• Zrzut ekranu — wizualna migawka wykonana w momencie skanowania (ponad 75 tys. zrzutów ekranu przechowywanych lokalnie)
• dane WHOIS — rejestrator, data utworzenia, dane rejestranta, serwery nazw
• Rekordy DNS — A, MX, NS, TXT z geolokalizacją IP i flagami krajów
• certyfikat SSL — wystawca, ważność, alternatywne nazwy podmiotu (SAN)
• Status listy blokującej — obecność na ponad 11 głównych listach blokujących zagrożenia
• Typ oszustwa — kradzież środków z portfela (wallet drainer), kradzież frazy seed, oszustwo z airdropem, oszustwo inwestycyjne itp.
• Skierowane na markę — która legalna marka jest podszywana894+ śledzone marki)
• Powiązane domeny — inne domeny współdzielące infrastrukturę, favicon lub zestaw narzędzi do phishingu
• Cloudflare Radar — status kategoryzacji domeny
• Skanowanie URLQuery — dodatkowa analiza bezpieczeństwa

Możliwe przyczyny:

• Twoja domena została poprzednio skompromitowany i wykorzystywane do phishingu bez Twojej wiedzy
• Twoja domena współdzieli infrastrukturę (adresy IP, serwery nazw) z znanymi domenami phishingowymi
• Automatyczny klasyfikator oznaczył fałszywy alarm — zdarza się to w mniej niż 0,01% przypadków
• Ktoś zgłosił Twoją domenę za pośrednictwem kanałów społecznościowych

Ważne: PhishDestroy nie blokuje domen bezpośrednio. Zgłaszamy incydenty dostawcom oprogramowania antywirusowego oraz rejestratorom domen, którzy samodzielnie podejmują decyzje o blokadach. Jeśli Twoja domena została błędnie oznaczona, złóż odwołanie — odpowiadamy w ciągu 48 godzin i dodajemy zweryfikowane domeny do stałej listy dozwolonych.

Dwa sposoby odwołania:

1. Formularz odwoławczy (najszybsza) — zgłoś swoją domenę wraz z dowodem jej legalności
2. Problem GitHub — otwórz zgłoszenie z dowodami

Proces:

• Przeglądamy w ramach 48 godzin (w większości tego samego dnia)
• Po uzyskaniu zgody, domena jest dodawana do naszej stałej lista dozwolonych
• Lista dozwolona jest publiczna: allowlist.json
• Zmiany są natychmiast propagowane do naszego API i bazy danych

Cały proces jest całkowicie bezpłatny. Nigdy nie pobieramy opłat za odwołania ani wycofywanie wpisów — nigdy tego nie robiliśmy i nigdy nie będziemy.

Przebudowaliśmy cały proces obsługi zgłoszeń i fałszywych alarmów. Jest on teraz znacznie szybszy, bardziej niezawodny i w dużej mierze zautomatyzowany: a zaufany domena (umieszczonych na globalnej liście Tranco) z brak bieżących wykryć jest wycofany z notowań automatycznie, w ciągu kilku minut aplikacji — bez oczekiwania na obsługę przez człowieka. Wszystkie pozostałe zgłoszenia są weryfikowane przez nasz zespół w ramach 48-godzinnej umowy o poziom usług (SLA).

Nasz rzeczywisty wskaźnik fałszywych alarmów wynosi poniżej 0,01%Gdy popełniamy błąd, naprawiamy go szybko i w sposób jawny — nie boimy się przyznawać do pomyłek.

Stawiamy na otwartość i weryfikowalność. Każde dodanie i usunięcie jest publiczne i podlega audytowi w naszym otwartym repozytorium, github.com/phishdestroy/destroylist — pełna historia naszych wpisów i wykreśleń jest widoczna dla każdego. Na żądanie możemy również ujawnić nasze czasy przetwarzania, listę odrzuconych odwołań wraz z uzasadnieniami oraz dowody stanowiące podstawę każdego wpisu.

Usunięcie z listy jest zawsze bezpłatne. Każda osoba pobierająca opłaty za usunięcie Twojego wpisu z PhishDestroy prowadzi oszustwo.

Nic. Zero. Darmowo. Zawsze.

Każda strona trzecia twierdząca, że za opłatą usunie Twój domen z PhishDestroy, prowadzi oszustwoNie posiadamy i nigdy nie będziemy posiadać płatnego programu usuwania wpisów. Zgłaszaj nam takie usługi.

PhishDestroy to jedno z wielu źródeł. Nawet po usunięciu Twojej domeny z list, inne systemy mogą nadal ją oznaczać jako podejrzane:

• Google Safe Browsing — przesyłaj w safebrowsing.google.com
• Dostawcy oprogramowania antywirusowego — każdy z nich utrzymuje niezależne listy blokad; skontaktuj się z kanałem zgłaszania fałszywych alarmów każdego dostawcy
• Ostrzeżenia przeglądarki — może buforować dane z opóźnieniem 24–48 godzin

Sprawdź swoją domenę na VirusTotal aby sprawdzić, które konkretne podmioty dostawców oznaczają go jako zagrożenie, a następnie skontaktować się z każdym z nich indywidualnie.

Przy składaniu zgłoszeń nadużyć dostosowujemy się do standardów ICANN:

• Formalne powiadomienia o nadużyciach do rejestratorów za pośrednictwem kontaktów do zgłaszania nadużyć w WHOIS
• Kompletne pakiety dowodowe — wyniki skanowania, zrzuty ekranu, raporty PDF z metadanymi
• ICANN wymaga rejestratorów do rozpatrywania zgłoszeń nadużyć w ciągu 24 godzin
• Warunkowe ponowne wykrywanie — jeśli domena pozostaje aktywna po upływie 24 godzin, eskalujemy sprawę, wysyłając alerty kontrolne

Gdy domena otrzymuje 10–30 lub więcej zgłoszeń nadużyć, a rejestrator ignoruje je przez miesiące, dokumentujemy to publicznie. Rejestrator nie pozostaje już bierny – w rzeczywistości dostarcza infrastrukturę do prowadzenia nielegalnej działalności. Nasz publiczna baza danych tworzy poczucie odpowiedzialności.

Czas jest kluczowy. Działaj natychmiast:

1. ODWOŁAJ ZATWIERDZENIA TOKENÓW TERAZ — przejdź do revoke.cash natychmiast odwołać wszelkie oczekujące zatwierdzenia portfela. To zatrzymuje trwający proces wypróżniania środków.
2. Skontaktuj się z SEAL 911 — awaryjna reakcja na incydenty kryptograficzne prowadzona przez specjalistów ds. bezpieczeństwa. Odwiedź phishdestroy.io/critical-action
3. Przenieś pozostałe środki — przetransferuj wszystkie aktywa ze sкомпрометowanego portfela do nowego, czystego portfela
4. Zgłoszenie na policję — złożyć zgłoszenie o przestępstwie cybernetycznym w lokalnej jednostce policji. Uzyskać numer sprawy.
5. Zgłoś publicznie — plik na Wykorzystanie łańcucha w celu ostrzeżenia innych i stworzenia śladu papierowego
6. Zachowaj wszystkie dowody — adresy portfeli, identyfikatory transakcji, zrzuty ekranu, logi czatu, wiadomości e-mail, adres URL phishingowy

Nie kontaktuj się z „usługami odzyskiwania danych” znajdującymi się w internecie. Ponad 95% z nich to wtórne oszustwa skierowane przeciwko ofiarom.

Czasami, ale tylko jeśli będziesz działać szybko:

• Zatwierdzenia tokenów, które nie zostały jeszcze wykonane: Jeśli podpisałeś wyłącznie złośliwą aprobatę, odwołanie revoke.cash natychmiast zapobiega dalszym stratom
• Wypłaty gotówki z giełd CEX: Jeśli sprawca przeleje środki na Binance, Coinbase itp., organy ścigania mogą zamrozić konta – ale potrzebują Twojego zawiadomienia o przestępstwie.
• Pauzy mostka: Niektóre mosty między łańcuchami wstrzymały transakcje, gdy oszustwo zostało szybko zgłoszone

Konfrontacja z rzeczywistością: Większość kradzieży kryptowalut na łańcuchu jest nieodwracalna. Najlepszą obroną jest profilaktyka — korzystaj z portfeli sprzętowych, weryfikuj adresy URL i nigdy nie udostępniaj fraz seed.

Czerwone flagi:

• Niezgodność adresu URL — „metamask-login.com” zamiast „metamask.io”
• Język wyrażający pilność „Działaj teraz lub stracisz dostęp”, „Twój portfel zostanie zablokowany”
• Żądania fraz seed — Żaden legalny serwis NIGDY nie poprosi o Twoją frazę seed
• Niespodziewane okna pop-up portfeli — Powiadomienia z WalletConnect lub MetaMask, których nie inicjowałeś
• Za dobre, by być prawdziwe — darmowe airdropy, gwarantowane zwroty, „odeprzyj swoją nagrodę”
• Reklamy w mediach społecznościowych — phishing intensywnie wykorzystuje płatne reklamy na Twitterze, Google i Telegramie
• oszustwa typu DM/odpowiedź — „wsparcie klienta” inicjujące kontakt z Tobą

Ochrona: Zawsze sprawdzaj domeny na phishdestroy.io/domain lub użyj naszych Bot Telegram przed połączeniem portfela. Przeczytaj nasz pełny przewodnik: Podstawy bezpieczeństwa kryptograficznego

Prawie nigdy. Ponad 95% „usług odzyskiwania danych” to wtórne oszustwa skierowane do osób, które już poniosły straty finansowe.

Czerwone flagi:

• Gwarantują odzyskanie danych (co jest niemożliwe do zagwarantowania)
• Wymagają płatności z góry
• Znaleźli Cię dzięki komentarzom w mediach społecznościowych dotyczącym oszustw
• Twierdzą, że są „etycznymi hakerami”, którzy potrafią „odwracać transakcje”.
• Poproszą o frazę seed lub dostęp do portfela

Legalna pomoc (wszystko bezpłatne): SEAL 911, lokalne służby porządkowe, zespół wsparcia Twojego operatora, Wykorzystanie łańcucha do raportowania publicznego.

Przejdź do Pi-hole Admin → Ustawienia → Listy blokujące → wklej ten adres URL:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt

Zapisz i zaktualizuj grawitację. Lista jest automatycznie aktualizowana zgodnie z harmonogramem Twojego Pi-hole.

uBlock Origin: Ustawienia → Listy filtrów → Importuj → wklej:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt

AdGuard Home: Filtry → Listy blokowania DNS → Dodaj listę blokowania → wklej ten sam adres URL.

Dla resolvera DNS Unbound (pfSense/OPNsense):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf

W przypadku BIND lub Knot DNS (format RPZ):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone

W przypadku Dnsmasq:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf

Tak! Oto jak:

• Zgłaszaj domeny phishingowe — Bot Telegram albo abuse@phishdestroy.io
• Zintegruj nasze listy blokujące — dodaj Lista do zniszczenia do Twojego DNS, zapory sieciowej lub narzędzi bezpieczeństwa
• Wykorzystaj nasze API — buduj narzędzia, boty lub pulpity nawigacyjne za pomocą API zagrożeń
• Prześlij PR-y — ulepszenia algorytmów wykrywania, wskazówki dotyczące integracji, najnowsze informacje wywiadowcze
• Rozpowszechniaj świadomość — udostępniaj nasze badania w mediach społecznościowych

Nie przyjmujemy darowizn — najlepszym sposobem wsparcia nas jest czynienie naszych danych użytecznymi.

Nasze dane (licencja MIT) są wykorzystywane do:

• Bezpieczeństwo sieci — reguły zapory sieciowej, blokowanie DNS, filtrowanie poczty e-mail
• Automatyzacja — integracja z SIEM/SOC, automatyzacja reagowania na incydenty
• Badania zagrożeń — analiza kampanii phishingowych, trendy podszywania się pod marki
• Szkolenie modeli ML/AI zbiory danych do trenowania modeli wykrywania phishingu
• Analiza trendów — wskaźniki nadużyć u rejestratorów, wzorce ryzyka domen TLD, ewolucja drainerów
• Dowód prawny — raporty domen z metadanymi czasowymi dla organów ścigania i roszczeń ubezpieczeniowych

Historyczny sejf: Ponad 500 000 domen zarchiwizowanych w ciągu ponad 5 lat. Skontaktuj się contact@phishdestroy.io do uzyskania dostępu.