132,672
Ameaças monitoradas
Conjunto completo de dados históricos desde 2019
70,618
Ativo no momento
Ao vivo, online, ainda perigoso
58,621
Neutralizado
Fora do ar ou com DNS inoperante
594
Novidades nas últimas 24 horas
Reportagem em destaque · Retaliação por parte do secretário acadêmico

O NameSilo acabou com o nosso Twitter — por terem revelado a verdade sobre um golpe de mais de US$ 20 milhões que eles mesmos organizaram

Publicamos recibos comprovados de NameSilo abrigando o xmrwallet.com Operação de drenagem de Monero para Mais de 10 anos. Resposta da NameSilo: denunciar e silenciar nosso @phish_destroy Conta X — ao mesmo tempo em que defendia publicamente o operador fraudulento. Mentindo. Encobrindo. Retaliando em vez de amenizar a situação — uma violação clássica do §3.18 do RAA da ICANN.

Relatório de remoção do Twitter Reportagem sobre o xmrwallet Por trás da investigação
Fluxo de Trabalho Forense da Pipeline

Como um domínio de phishing é desativado

De uma suspeita baseada em um único pixel a um registro público pronto para ser apresentado em tribunal. Sete etapas, vinte e oito parceiros globais, tempo médio de remoção de quatorze horas — tudo integrado em um único mapa operacional.

7Etapas do Pipeline
28+Parceiros fornecedores
14hMediana nos últimos 12 meses
Veja o Pipeline completo
Informações sobre ameaças · TTPs e geografia

O panorama de ameaças que investigamos

Roubadores de dinheiroSpear PhishingContratos inteligentes maliciososPhishing no geloRegião: Rússia e CEILocalização: NigériaLocalização: ÍndiaLocalização: Turquia
⌘KPesquise qualquer domínio em nosso Banco de dados com mais de 170.000 ameaças
Tente: Falsificadores do MetaMask • Angel Drainer (4,3 mil domínios) • Hospedado no NiceNIC • Estatísticas do registrador • Métricas de impacto
AO VIVO
Detectadocarregando transmissão ao vivo…

Carro-chefe

Seis ferramentas que fazem o trabalho pesado

Tudo o mais gira em torno disso. Dados em tempo real, APIs abertas, análises aprofundadas, inteligência na cadeia — de graça e sem limites.

EM TEMPO REAL

Transmissão ao vivo

Fluxo de detecções de phishing em tempo real — domínio, marca, registrador, indicadores de camuflagem. Atualizado continuamente.

Assista à transmissão →
Mais de 170.000 DOMÍNIOS

Hub de Informações sobre Domínios

Dossiês por domínio: WHOIS, DNS, TLS, VirusTotal, cloaking, impressão digital do kit, histórico de denúncias de abuso. Com função de pesquisa.

Ver relatórios →
SEM CHAVE DE API

API REST gratuita

Verifique um domínio, obtenha um feed, faça uma varredura em massa de 500/solicitação. Mais de 834 mil registros de ameaças, sob licença CC-BY, sem custo algum.

Leia a documentação da API →
COM UM CLIQUE

Analisador de URLs

Cole qualquer URL — obtenha o consenso do VirusTotal, a assinatura do drainer-kit, o teste de camuflagem, a cadeia SSL e uma captura de tela.

Analise agora →
NA CADEIA

Banco de Dados de Carteiras de Phishing

Endereços de drainer, carteiras “rug-pull” e infraestrutura interligada entre EVM e Solana. Marcados, pesquisáveis e exportáveis.

Pesquisar carteiras →
CÓDIGO ABERTO

DestroyList – Lista de bloqueio

Feed de ameaças gerenciado pela comunidade no GitHub. Lista de domínios bloqueados atualizada automaticamente para firewalls, filtros de DNS e extensões de navegador.

Ver no GitHub →

Diretório de plataformas

Tudo o mais que criamos

Ferramentas de apoio, painéis de pesquisa, guias e projetos experimentais — agrupados por finalidade.

Informações sobre ameaças
Análise
Na cadeia
Relatórios e métricas
Guias
Comunidade
scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <alvo>
▸ veredicto imediato sobre mais de 170.000 domínios monitorados
▸ com suporte da API /v1/check • Não é necessária nenhuma chave de API

Eles nos chamam de Inimigo nº 1

Ataques incessantes. Efeito nulo.

Os golpistas têm como alvo constante nosso projeto e nossa infraestrutura para contornar os bloqueios. Um exemplo recente é a remoção forçada da nossa conta no X/Twitter, usada para publicar relatórios. Os ataques são constantes e variados.

O resultado continua o mesmo: nós analisamos, identificamos e desativamos domínios antes que as vítimas percam dinheiro. Nossas remoções custam $0. Suas tentativas desperdiçam dinheiro e tempo sem trazer nenhum benefício.

Desde 2019
124,904+

Domínios relatados

Desde 1º de julho de 2025
47,277+

Domínios ativos de phishing bloqueados

Backup Público
123,243+

Relatórios replicados do X/Twitter

Política de isenção de taxas
$0

Pagamentos a registradores ou plataformas por remoções — alguma vez

Leia o artigo completoBackup do GitHub

Aviso: Cuidado com os golpes envolvendo criptomoedas

O conhecimento é a sua melhor defesa. Conheça as táticas de fraude mais comuns para evitar se tornar a próxima vítima.

Retornos falsos / HYIP

VERMELHO

Esquemas fraudulentos de investimento de alto rendimento prometem retornos sobre o investimento (ROI) irrealistas (1 a 5% ao dia) e pagam aos primeiros depositantes com o dinheiro de novos investidores. Quando o fluxo de recursos cessa, a plataforma desaparece da noite para o dia.

Sinais de alerta
Retorno sobre o investimento (ROI) diário garantidoEstrutura de indicação em pirâmide (5 níveis)Bloqueio de saques / taxasWhite paper plagiadoFundadores anônimos
$4.6BEsquema de Ponzi da PlusToken
715 milVítimas (CN/KR)
2019Ocultado

Caso: PlusToken

PlusToken — Esquema de Ponzi na região asiática disfarçado de aplicativo de carteira/exchange. Os operadores prometiam retornos mensais de 6% a 18%, acumularam ≈200 mil BTC + 800 mil ETH e, em seguida, desapareceram. 109 prisões em 2020; ~US$ 2,9 bilhões em BTC apreendidos e queimados.

Veja casos reais de drenagem

Falsificação de identidade

VIOLETA

Os golpistas se passam por representantes de exchanges, fundadores de projetos, influenciadores (KOLs) ou fornecedores de carteiras. Eles entram em contato por meio de mensagens diretas não solicitadas, respostas em tweets virais ou perfis falsos com selo de verificação para promover sorteios falsos, tickets de suporte ou processos de recuperação.

Sinais de alerta
Primeiro contato por mensagem diretaClone de identificador verificado (caracteres de largura zero)Cadeias de respostas amplificadas por botsFormulário de suporte falsoClone do ENS (vita1ik.eth)
$85MCompras na Pink Drainer
21,000+Carteiras vazias
Maio de 2024Operador aposentado

Caixa: Pink Drainer

Escorredor Rosa — kit de phishing-as-a-service utilizado por grupos especializados em suplantar identidades. Fingindo ser moderadores da Coinbase, OpenSea e Discord, eles atraíram usuários para páginas de assinatura disfarçadas de “verificações de segurança”. O ataque atingiu Evan Luthra, Mira Murati, da OpenAI, e mais de 21 mil carteiras de usuários comuns antes de ser retirado de circulação.

Como atuam as quadrilhas de golpistas

Sextorsão

AMBER

E-mails de extorsão enviados em massa, citando uma senha vazada (de violações antigas, como Collection #1, LinkedIn 2012 e Adobe 2013) e alegando que existem imagens comprometedoras da webcam. Exigem entre US$ 500 e US$ 2.000 em BTC no prazo de 24 a 72 horas.

Sinais de alerta
Remetente falsificado = seu próprio e-mailSenha antiga comprometida no corpoEndereço BTC com prazoNão há nenhuma prova concreta / vídeoModelo genérico do tipo “Eu invadi sua conta”
Mais de 7 milhõesE-mails por ano (FBI IC3)
$19MPerdas declaradas em 2023
~3%Taxa de remuneração

Caso: Aaron Smith-Hicks

Aaron Smith-Hicks / Série “Webcam Hacker” (2018-2024) — o mesmo modelo é reutilizado em mais de 30 variantes de idioma. Os operadores reutilizam endereços de BTC; a análise da cadeia mostra que ≈99% dos destinatários nunca receberam o material de vídeo propriamente dito. Ignorar e excluir o e-mail é a medida de mitigação documentada.

Proteja-se agora

Rug Pull

VIOLETA

Os desenvolvedores de DeFi lançam um token, injetam liquidez inicial, promovem o token por meio de influenciadores pagos e promotores, depois esvaziam o pool de LP (ou acionam uma brecha no contrato relacionada à cunhagem, lista negra ou taxa de transferência) e desaparecem. O preço do token cai para 0 em questão de minutos.

Sinais de alerta
Equipe anônima / sem KYCLP bloqueado <12 months or unlockedMint / lista negra / setTax no contratoContrato não verificado no EtherscanHoneypot — dá para comprar, mas não dá para vender
$2.8BRoubo em 2023 (Chainalysis)
~70%Novos tokens = golpe do “rug”
$3.38MFicha do Squid Game

Capa: Ficha do Squid Game

Token do Squid Game / SQUID (novembro de 2021) — Aproveitaram o hype em torno da Netflix e utilizaram um contrato “honeypot” que bloqueava todas as vendas. Depois de disparar mais de 75.000%, os desenvolvedores trocaram toda a liquidez por BNB e sumiram. O rastro da carteira levou a um depósito na OKX. Mais de 40 mil detentores ficaram sem nada.

Revelado: painéis que esvaziam a carteira

Chantagem / Extorsão

VERMELHO

Os criminosos ameaçam com ataques DDoS, doxxing, falsificação de material de abuso sexual infantil (CSAM) ou “vazamento de código-fonte” para extorquir criptomoedas de empresas e pessoas físicas. A maioria das ameaças é um blefe que se aproveita do medo de interrupções nas operações.

Sinais de alerta
Prazo de 24 horas para o pagamento do resgateXMR / demanda por moedas de privacidadeNão foi demonstrada nenhuma prova de capacidadeAmeaça com “vazamento para os clientes/imprensa”Texto padrão reciclado
$1.1BRansomware 2023 (Chainalysis)
25%Vítimas que pagam
~5 BTCDemanda típica

Código: DD4BC

DD4BC / Imitadores do Armada Collective (2020-2024) — Tentativas de extorsão por meio de ataques DDoS falsos contra empresas de fintech, corretoras e cassinos. Exigem de 5 a 50 BTC sob a ameaça de um “ataque de 500 Gbps”. Os verdadeiros operadores do DD4BC foram presos em 2016; todos os grupos que usam esse nome desde então são imitadores sem infraestrutura.

O que fazer em caso de ameaça

Ransomware

VERMELHO

Os invasores invadem o sistema por meio de RDP, phishing ou VPN sem patches, implantam um código malicioso de criptografia em toda a rede, extraem dados confidenciais e, em seguida, exigem BTC/XMR por meio de um portal de negociação na rede TOR. Dupla extorsão = pague ou seus dados serão vazados.

Sinais de alerta
Ataque de força bruta ao RDP na porta 3389Beacon do Cobalt StrikeArquivos criptografados com as extensões .lockbit, .conti e .akiraPortal de negociação TOR .onionVazamento de amostra no site de vazamento de dados
$1.1BPago em 2023
$1.5MPagamento médio
1,800+Vítimas do LockBit

Caso: LockBit

LockBit (2019-2024) — RaaS com comissão de afiliados de 20%, atacou a Boeing, o ICBC e o Royal Mail do Reino Unido; cerca de 1.800 vítimas confirmadas; mais de US$ 120 milhões em resgate arrecadados antes que a Operação Cronos apreendesse a infraestrutura (fevereiro de 2024). Os mesmos autores mudaram o nome para ALPHV / RansomHub.

Construa sua fortaleza digital

Phishing / Ladrões de dinheiro

VERDE

Vetor mais comum. Versões falsas de carteiras, DEXs, páginas de cunhagem e portais de resgate. A vítima conecta a carteira e assina um permit2 / setApprovalForAll / increaseAllowance transação — o drainer retira o saldo e os tokens ERC-20 instantaneamente.

Sinais de alerta
Domínio em Punycode (а→a, alfabeto cirílico)Janela pop-up do 'WalletConnect' fora do dApppermit / setApprovalForAll assinaturaDiscord / Mensagem direta no X para o “agente de suporte”Moedas grátis / urgência com a distribuição gratuita
$87M+Saque do Inferno Drainer
137,000Carteiras vazias
Novembro de 2023Desligamento pelo operador

Caixa: Inferno Drainer

Inferno Drainer (2022-2023) — Serviço de drenagem de carteiras utilizado por mais de 100 grupos de phishing. Fornecia contratos inteligentes para esvaziar carteiras + kit de interface do usuário; ficava com 20% dos lucros. Gerava mais de 1.000 sites de phishing por dia. Fechamento público em novembro de 2023 — mas os projetos derivados (Angel, MS, Venom, Pussy, Rainbow Drainers) assumiram seu lugar instantaneamente.

Dentro de um painel de drenagem
Foi hackeado? Faça isso primeiro — resposta de emergência para vítimas de golpes e roubos de ativos. Nunca compartilhe sua frase-semente. SEAL 911, Security Alliance.

Não fique calado! Seu silêncio é o poder deles.

Se você foi vítima de um golpe, é fundamental denunciá-lo. Fazer uma denúncia em plataformas como Chainabuse é um primeiro passo mínimo. O ideal é que você comunique o incidente ao seu autoridades locais responsáveis pela aplicação da lei. Para obter orientação especializada sobre questões jurídicas ou roubo, recomendamos vivamente que entre em contato com Seal911, um grupo de profissionais capazes de oferecer orientações confiáveis para a sua situação.

Tenha muito cuidado com os “serviços de recuperação” que entram em contato com você após um roubo. A maioria são golpes de recuperação que tentam fazer com que você seja vítima pela segunda vez.

Entre em contato com a Seal911 Relatório sobre o Chainabuse
Superfície de ameaças

Onde os golpistas caça você

Cada uma das categorias de golpes acima possui um canal de distribuição. Estas são as 9 plataformas pelas quais 95% das tentativas de fraude com criptomoedas atingem os consumidores hoje em dia.

Google Ads — pesquisas por marca

ALTO

Pesquise “metamask download” → o primeiro resultado patrocinado é um domínio semelhante. O Google costuma aprovar esses domínios.

"Patrocinado: MetaMask Oficial | metarnask[.]io" — aparece ACIMA do site metamask.io verdadeiro. Clique → página de inserção da frase-semente.
Sinais de alerta
  • Rótulo patrocinado = anúncio pago
  • Domínio de semelhança (а→a, rn→m)
  • Solicita a frase-semente para “restaurar”
Scam Sniffer: Perda de US$ 58 milhões por meio de golpes de phishing no Google Ads no primeiro semestre de 2024

Comentários do Medium / Substack

MED

Em artigos sobre recuperação de criptomoedas, comentários falsos do tipo “Recuperei meus fundos pelo X” divulgam um contato no Telegram para golpes de recuperação.

"Perdi 12 ETH para um drainer, mas depois o @CryptoRecover_Mark no Telegram conseguiu recuperar 80% em 3 semanas. Ele trabalha com analistas de blockchain."
Sinais de alerta
  • Contato exclusivamente pelo Telegram
  • Afirmação genérica sobre o “analista de cadeia”
  • Conta de comentários criada há 0 dia, sem postagens
PhishDestroy registra mais de 300 pseudônimos relacionados a golpes de recuperação de dinheiro nas seções de comentários do Medium

X (Twitter) – respondam, pessoal

ALTO

Nos tweets de contas importantes (Vitalik, MetaMask, OpenSea), os bots respondem em questão de segundos com avatares clonados e links falsos de sorteios.

Entre 4 e 12 segundos após um tuíte da @MetaMask: “Airdrop limitado para a comunidade de 5.000 ETH. Verifique sua carteira: eth-airdrop[.]xyz”, publicado por @MetaMask_Official_ (traço inferior).
Sinais de alerta
  • Responder <30s after parent tweet
  • Avatar clonado + biografia
  • Traço inferior / sufixo numérico no identificador
~12% das respostas em notícias virais sobre criptomoedas = bots que se fazem passar por outras pessoas

Mensagens diretas de “suporte” no Discord

ALTO

Depois que você publica algo no Discord de um projeto, os golpistas enviam uma mensagem direta para você se passando por moderadores — com um link para um “formulário de ticket” que solicita a assinatura da carteira.

"Olá, aqui é o Suporte do OpenSea 👋 Vimos sua dúvida sobre a carteira. Abra um ticket: opensea-tickets[.]com — precisamos revalidar sua carteira."
Sinais de alerta
  • Um suporte de confiança NUNCA envia mensagens diretas primeiro
  • “Revalidar carteira” = transação de esvaziamento
  • Perfil criado há alguns dias
Os mais alvo de abusos: projetos de NFT com canais de suporte ao público

Bots falsos de suporte no Telegram

ALTO

Bots em grupos de bate-papo de grandes projetos postam o contato do “suporte” como respostas. O suporte oficial nunca atua por meio de mensagens diretas privadas.

No chat do @MetaMaskOfficial: “Para recuperar sua carteira, entre em contato com o @MetaMask_HelpDesk_Bot — atendimento automatizado 24 horas por dia, 7 dias por semana.”
Sinais de alerta
  • Variantes de bots de 'HelpDesk' / 'Suporte'
  • Solicita a frase-semente para “restaurar”
  • Excluído automaticamente após 60s para evitar registros
Mais de 100 bots falsos de suporte rastreados no Telegram em 2024

Comentários em tutoriais do YouTube

MED

Em vídeos do tipo “como usar o MetaMask” / “melhores DeFi”: “Ganhei $X usando…” + link do Telegram para um grupo falso de negociação ou um drainer mint.

"@CryptoMike234: Graças ao @ProSignals_Telegram, ganhei US$ 34 mil no mês passado com copy-trading. Depósito mínimo: 0,01 BTC."
Sinais de alerta
  • Sequestro de comentários fixados em canais roubados
  • “Capturas de tela” de resultados financeiros feitas no Photoshop
  • Contato exclusivo pelo Telegram
Particularmente agressivo nos canais de criptomoedas em espanhol/português

Mensagens diretas no Reddit após a publicação

MED

Publique uma pergunta no /r/CryptoCurrency ou no /r/MetaMask → em poucas horas, você recebe mensagens diretas do “suporte” com links para formulários que parecem legítimos.

"u/MetaMaskSupport_official: Oi, vi sua postagem. Use o formulário de contato: metamask-help[.]org — respondemos em 2 a 4 horas."
Sinais de alerta
  • Nenhuma equipe de projeto legítima envia mensagens diretas no Reddit
  • Traço inferior / número no nome de usuário
  • A palavra “oficial” em um nome de usuário que não seja de moderador
Os casos de phishing por mensagens diretas no Reddit atingiram o pico no quarto trimestre de 2023 — mais de 8 mil denúncias somente no /r/MetaMask

Recrutadores falsos no LinkedIn

CRESCENDO

Equipes da Lazarus da Coreia do Norte + outras equipes enviam mensagens de “recrutamento” → Calendly → o repositório da “tarefa de programação” contém malware que esvazia carteiras e extrai chaves.

LinkedIn: “Engenheiro sênior na Robinhood, US$ 280 mil + 0,5% de participação acionária. Triagem rápida — execute este projeto de rep programável para demonstrar suas habilidades: github[.]com/eval-trade-engine”
Sinais de alerta
  • E-mail do recrutador = gmail
  • Script de compilação ofuscado no repositório
  • Vagas constantes nas áreas de criptomoedas e fintech
Campanha “ContagiousInterview”, ligada à Lazarus — mais de US$ 300 milhões roubados entre 2023 e 2024

Extensões falsas para navegadores

ALTO

Carregadores de carteira e complementos de “segurança” são vendidos em lojas online, imitam o MetaMask ou o Ledger e trocam endereços ou roubam a frase-semente no momento em que você desbloqueia.

Chrome Web Store: “MetaMask — Carteira segura” · 4,7★ · Mais de 40.000 usuários — um clone perfeito, que envia sua semente por POST para um servidor remoto na primeira importação.
Sinais de alerta
  • A editora não é o fornecedor oficial
  • O número de avaliações disparou em apenas uma semana
  • Quer “ler e alterar todos os seus dados”
Ondas recorrentes de extensões falsas de carteiras — lojas do Chrome e do Firefox, 2021–2025

Padrão comum: Em todos os canais mencionados acima, uma entidade legítima NUNCA pede que você compartilhe uma frase-semente, assine uma transação ou baixe um arquivo executável para “verificar” qualquer coisa. Se for esse o pedido — trata-se de um golpe.

Leia o manual completo de táticas defensivas

Reconhecida pelos líderes do setor

Parceiros do Ecossistema

Nossa inteligência contra ameaças está integrada a carteiras, plataformas de câmbio e ferramentas de segurança, protegendo milhões de pessoas em todo o mundo.

Mais de 350 mil
Domínios analisados
54+
Fornecedores de segurança
Mais de 17 milhões
Carteiras sinalizadas

Para desenvolvedores

API Destroy

Gratuito, aberto, sem necessidade de chave de API. Avaliação de risco de domínios em tempo real, abrangendo mais de 701 mil ameaças.

Documentação da API Analisador de Domínios
Pontos finais
5
Limite de volume
500 /req
Autenticação
Abrir
Sincronizar
Por hora
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
"ameaça": verdadeiro,
"risk_score": 85,
"gravidade": "crítico",
"fontes": ["lista de destruição", "comunidade"],
"dns_active": verdadeiro
}
Pontuação de ameaça (0—100)
Crítico 70—100Máxima: 40–69Médio 20–39Mínimo 1—19
Pontos de extremidade disponíveis
MétodoPonto finalDescrição
OBTER/v1/check?domain=Verificação única
POST/v1/check/bulkEm grandes quantidades (500/pedido)
OBTER/v1/search?q=Pesquisa por palavra-chave
OBTER/v1/feed/{list}Feeds completos
OBTER/v1/statsEstatísticas em tempo real

Inteligência em Tempo Real

Detecções mais recentes

Ameaças de phishing em tempo real detectadas e neutralizadas por nossos sistemas automatizados

Ver todas as detecções

Proteja-se

Recursos essenciais de segurança

Emergência: fui vítima de um golpe

Medidas imediatas a serem tomadas caso sua carteira de criptomoedas tenha sido esvaziada. Revogue as autorizações, proteja os ativos restantes e denuncie o crime.

Obtenha ajuda agora

Lista de verificação definitiva de segurança

Guia passo a passo para reforçar a segurança das suas criptomoedas. Carteiras de hardware, configurações de autenticação de dois fatores (2FA) e boas práticas de navegação.

Lista de verificação aberta

Arsenal e ferramentas de privacidade

Ferramentas de privacidade recomendadas, navegadores seguros, VPNs e sistemas operacionais para manter o anonimato na internet.

Explore as ferramentas
Ilustração sobre segurança que mostra a neutralização de ameaças

O que fazemos

Uma solução gratuita para combater os golpistas

Oferecemos uma abordagem abrangente e em várias camadas para neutralizar ameaças online, desde a detecção inicial até a remoção total da infraestrutura.

Cooperação com as autoridades

Ajudamos a identificar grupos fraudulentos e a apresentar denúncias que possam dar origem a ações judiciais junto às autoridades policiais.

Rastreamento da cadeia de ameaças

Reconstruímos cadeias de ameaças que abrangem vários domínios, ativos e carteiras.

Análise de código e detecção automática

Criamos modelos de detecção e automatizamos a análise de código para bloquear golpes instantaneamente.

Galeria da Vergonha

Operações eliminadas

Aviso legal: Todos os personagens desta seção são fictícios e apresentados em um estilo humorístico e paródico, exclusivamente para fins de entretenimento. Eles não têm nenhuma relação com pessoas reais. Inspirados em apelidos públicos e casos em aberto, sem a inclusão de dados pessoais ou acusações diretas.

Suporte e Aspectos Jurídicos

Isenção de responsabilidade e perguntas frequentes

Projeto independente e sem fins comerciais. Somos uma comunidade aberta dedicada a identificar, documentar e desmantelar infraestruturas de phishing e golpes, em prol do bem público.

  • Aberto por natureza. Sempre que for seguro e lícito, os indicadores e as análises estão disponíveis ao público.
  • Não há bancos de dados de usuários. Não armazenamos dados pessoais. Para recursos e status de remoção, utilizamos um ID do ticket apenas.
  • Sem remoções diretas. Apresentamos provas aos registradores, provedores de hospedagem e fornecedores de confiança; a decisão sobre a aplicação das medidas cabe a eles.
  • É seguro para sites legítimos. Nossas varreduras passivas e nossos relatórios não prejudicam recursos legítimos.
  • Sem garantias. O conteúdo é fornecido “no estado em que se encontra”, sem garantias de integridade ou adequação.
  • Cooperação legal. Nos casos que se enquadrem nos critérios, os artefatos poderão ser compartilhados com as autoridades competentes.
Ver aviso legalPolítica de PrivacidadeTermos de Serviço

  • Digitalizando. Realizamos verificações seguras e passivas para coletar artefatos e indicadores.
  • Escalada. Solicitamos serviços profissionais para verificar os recursos e pedimos aos registradores/provedores de hospedagem que avaliem os clientes por meio de equipes de combate a abusos.
  • Investigações. Ocasionalmente, realizamos análises de OSINT como hobby; os resultados são publicados, compartilhados com colegas ou encaminhados às autoridades. Não acumulamos dados privados. Consulte nosso Investigação do Painel de Jogadores por exemplo. Confira todas as pesquisas em nosso Notícias e Reportagens de Investigação página.
  • Colaboração. Estamos abertos a parcerias. Certas ferramentas e materiais privados podem ser compartilhados para fins defensivos, mediante solicitação.
  • Painéis. Explore os fundos roubados em todas as cadeias por meio do Explorador de Ataques à DeFi ou investigar infraestruturas de golpes com nossa Painel de Informações sobre Golpes.
Explore todas as ferramentas

Sem lista de permissões nem lista de exclusões. Não mantemos nenhum programa de lista de permissões ou de exclusão. A supressão de duplicatas apenas impede que o mesmo domínio seja adicionado novamente.

A contestação resulta na remoção do domínio. Se um recurso for aprovado, o domínio será removido do nosso banco de dados e de todos os locais onde o publicamos.

Rastreamento apenas por ticket. Não armazenamos dados pessoais. Para verificações de status e solicitações de remoção, utilizamos um ID do ticket apenas.

Apresentar um recurso

  • Acesso aberto. O bot está aberto a todos, o que não altera seu objetivo: combater a fraude com maior rapidez.
  • Não há clemência remunerada. Nunca solicitamos nem aceitamos pagamento por revogação de banimentos ou favores. O processo e o banco de dados são abertos e verificáveis.
  • Repórteres confiáveis. Usuários com boa reputação podem fazer denúncias sem moderação prévia e enviar reclamações em massa para agilizar o processo.
Guia de Resposta a Emergências

Aja rapidamente e preserve as evidências: URLs, TXIDs, endereços de carteiras, capturas de tela, registros de data e hora, históricos de bate-papo. Registre uma ocorrência oficial. Como medida preventiva, leia nosso Noções básicas de segurança em criptomoedas guia.

  • Estados Unidos: https://www.ic3.gov/
  • Reino Unido: https://www.actionfraud.police.uk/
  • Outros países: entre em contato com a unidade nacional de combate ao crime cibernético ou com a polícia local

Recomendação pessoal

Em caso de qualquer incidente, recomendo enfaticamente que entre em contato com o Bot SEAL 911. Trata-se de um grupo de resposta rápida formado por profissionais que realmente entendem do assunto e podem ajudar em qualquer situação.

Obter ajuda de emergência