TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.

Dados abertos desde 2019

Inteligência em tempo real sobre ameaças de phishing cripto

Acompanhe a infraestrutura ao vivo, pesquise evidências públicas de domínios e use dados de ameaças verificados no seu fluxo de segurança. Gratuito e aberto por design.

Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
  • …relatórios de domínios· registrados na nossa base
  • …ativos na última verificação· última verificação salva
  • 221K+registros de denúncias enviadas· atividade de denúncia registrada
  • …registros de ameaças da API· API pública

Plataforma de Saúde

…
Ameaças monitoradas
Base de relatórios atual
…
Ativos na última verificação
Responderam na última verificação salva
…
Indisponíveis na última verificação
Sem resposta na última verificação salva
…
Novidades nas últimas 24 horas
Reportagem em destaque · Retaliação por parte do secretário acadêmico

O NameSilo acabou com o nosso Twitter Porque contamos a verdade sobre eles

O registrador da ICANN fez com que nossa conta no X fosse banida depois que expusemos que eles estavam defendendo uma operação de roubo de criptomoedas de mais de US$ 20 milhões. O próprio sistema automatizado do X nos inocentou.

Fluxo de Trabalho Forense da Pipeline

Como um domínio de phishing é desativado

Pelo menos uma denúncia por domínio em nossa base.

PHISHDESTROY / 01—04
Veja o Pipeline completo
EVIDENCE ENGINEIllustrative workflow

Collect URLs from reports, public feeds and infrastructure monitoring.

Public feedsCT / DNSCommunity reports

Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.

urlscan.ioVirusTotalCloudflare Radar

Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.

RegistrarHostingSecurity services

Publish domain evidence, follow scan results and record changes in availability.

Domain reportsDestroyListRechecks
221K+Domínios monitorados
221K+Denúncias enviadas

Cada domínio é denunciado.Pelo menos uma denúncia por domínio em nossa base.

Threat-Intel · TTPs & Geo

O cenário de ameaças que caçamos

Drainers de carteirasSpear phishingContratos inteligentes maliciososIce phishingGeo: Rússia e CEIGeo: NigériaGeo: ÍndiaGeo: Turquia
⌘KPesquise qualquer domínio em nosso Banco de dados com mais de 214.000+ ameaças

LIVE / PHISHDESTROY

Detecções mais recentes

…

Carro-chefe

Seis ferramentas que fazem o trabalho pesado

Tudo o mais gira em torno disso. Dados em tempo real, APIs abertas, análises aprofundadas, inteligência na cadeia — de graça e sem limites.

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <alvo>
▸ veredicto imediato sobre mais de 214.000+ domínios monitorados
▸ com suporte da API /v1/check • Não é necessária nenhuma chave de API

Eles nos chamam de Inimigo nº 1

Ataques incessantes. Efeito nulo.

Os golpistas têm como alvo constante nosso projeto e nossa infraestrutura para contornar os bloqueios. Um exemplo recente é a remoção forçada da nossa conta no X/Twitter, usada para publicar relatórios. Os ataques são constantes e variados.

O resultado continua o mesmo: nós analisamos, identificamos e desativamos domínios antes que as vítimas percam dinheiro. Nossas remoções custam $0. Suas tentativas desperdiçam dinheiro e tempo sem trazer nenhum benefício.

221K+

Domínios monitorados

Cada domínio é denunciado.
221K+

Denúncias enviadas

27K+

Remoções confirmadas

Política de isenção de taxas
$0

Pagamentos a registradores ou plataformas por remoções — alguma vez

Aviso: Cuidado com os golpes envolvendo criptomoedas

O conhecimento é a sua melhor defesa. Conheça as táticas de fraude mais comuns para evitar se tornar a próxima vítima.

Retornos falsos / HYIP

Esquemas fraudulentos de investimento de alto rendimento prometem retornos sobre o investimento (ROI) irrealistas (1 a 5% ao dia) e pagam aos primeiros depositantes com o dinheiro de novos investidores. Quando o fluxo de recursos cessa, a plataforma desaparece da noite para o dia.

Sinais de alerta
Retorno sobre o investimento (ROI) diário garantidoEstrutura de indicação em pirâmide (5 níveis)Bloqueio de saques / taxasWhite paper plagiadoFundadores anônimos
$4.6BEsquema de Ponzi da PlusToken
715 milVítimas (CN/KR)
2019Ocultado

Caso: PlusToken

PlusToken — Esquema de Ponzi na região asiática disfarçado de aplicativo de carteira/exchange. Os operadores prometiam retornos mensais de 6% a 18%, acumularam ≈200 mil BTC + 800 mil ETH e, em seguida, desapareceram. 109 prisões em 2020; ~US$ 2,9 bilhões em BTC apreendidos e queimados.

Veja casos reais de drenagem

Falsificação de identidade

Os golpistas se passam por representantes de exchanges, fundadores de projetos, influenciadores (KOLs) ou fornecedores de carteiras. Eles entram em contato por meio de mensagens diretas não solicitadas, respostas em tweets virais ou perfis falsos com selo de verificação para promover sorteios falsos, tickets de suporte ou processos de recuperação.

Sinais de alerta
Primeiro contato por mensagem diretaClone de identificador verificado (caracteres de largura zero)Cadeias de respostas amplificadas por botsFormulário de suporte falsoClone do ENS (vita1ik.eth)
$85MCompras na Pink Drainer
21,000+Carteiras vazias
Maio de 2024Operador aposentado

Caixa: Pink Drainer

Escorredor Rosa — kit de phishing-as-a-service utilizado por grupos especializados em suplantar identidades. Fingindo ser moderadores da Coinbase, OpenSea e Discord, eles atraíram usuários para páginas de assinatura disfarçadas de “verificações de segurança”. O ataque atingiu Evan Luthra, Mira Murati, da OpenAI, e mais de 21 mil carteiras de usuários comuns antes de ser retirado de circulação.

Como atuam as quadrilhas de golpistas

Sextorsão

E-mails de extorsão enviados em massa, citando uma senha vazada (de violações antigas, como Collection #1, LinkedIn 2012 e Adobe 2013) e alegando que existem imagens comprometedoras da webcam. Exigem entre US$ 500 e US$ 2.000 em BTC no prazo de 24 a 72 horas.

Sinais de alerta
Remetente falsificado = seu próprio e-mailSenha antiga comprometida no corpoEndereço BTC com prazoNão há nenhuma prova concreta / vídeoModelo genérico do tipo “Eu invadi sua conta”
Mais de 7 milhõesE-mails por ano (FBI IC3)
$19MPerdas declaradas em 2023
~3%Taxa de remuneração

Caso: Aaron Smith-Hicks

Aaron Smith-Hicks / Série “Webcam Hacker” (2018-2024) — o mesmo modelo é reutilizado em mais de 30 variantes de idioma. Os operadores reutilizam endereços de BTC; a análise da cadeia mostra que ≈99% dos destinatários nunca receberam o material de vídeo propriamente dito. Ignorar e excluir o e-mail é a medida de mitigação documentada.

Proteja-se agora

Rug Pull

Os desenvolvedores de DeFi lançam um token, injetam liquidez inicial, promovem o token por meio de influenciadores pagos e promotores, depois esvaziam o pool de LP (ou acionam uma brecha no contrato relacionada à cunhagem, lista negra ou taxa de transferência) e desaparecem. O preço do token cai para 0 em questão de minutos.

Sinais de alerta
Equipe anônima / sem KYCLP bloqueado <12 months or unlockedMint / lista negra / setTax no contratoContrato não verificado no EtherscanHoneypot — dá para comprar, mas não dá para vender
$2.8BRoubo em 2023 (Chainalysis)
~70%Novos tokens = golpe do “rug”
$3.38MFicha do Squid Game

Capa: Ficha do Squid Game

Token do Squid Game / SQUID (novembro de 2021) — Aproveitaram o hype em torno da Netflix e utilizaram um contrato “honeypot” que bloqueava todas as vendas. Depois de disparar mais de 75.000%, os desenvolvedores trocaram toda a liquidez por BNB e sumiram. O rastro da carteira levou a um depósito na OKX. Mais de 40 mil detentores ficaram sem nada.

Revelado: painéis que esvaziam a carteira

Chantagem / Extorsão

Os criminosos ameaçam com ataques DDoS, doxxing, falsificação de material de abuso sexual infantil (CSAM) ou “vazamento de código-fonte” para extorquir criptomoedas de empresas e pessoas físicas. A maioria das ameaças é um blefe que se aproveita do medo de interrupções nas operações.

Sinais de alerta
Prazo de 24 horas para o pagamento do resgateXMR / demanda por moedas de privacidadeNão foi demonstrada nenhuma prova de capacidadeAmeaça com “vazamento para os clientes/imprensa”Texto padrão reciclado
$1.1BRansomware 2023 (Chainalysis)
25%Vítimas que pagam
~5 BTCDemanda típica

Código: DD4BC

DD4BC / Imitadores do Armada Collective (2020-2024) — Tentativas de extorsão por meio de ataques DDoS falsos contra empresas de fintech, corretoras e cassinos. Exigem de 5 a 50 BTC sob a ameaça de um “ataque de 500 Gbps”. Os verdadeiros operadores do DD4BC foram presos em 2016; todos os grupos que usam esse nome desde então são imitadores sem infraestrutura.

O que fazer em caso de ameaça

Ransomware

Os invasores invadem o sistema por meio de RDP, phishing ou VPN sem patches, implantam um código malicioso de criptografia em toda a rede, extraem dados confidenciais e, em seguida, exigem BTC/XMR por meio de um portal de negociação na rede TOR. Dupla extorsão = pague ou seus dados serão vazados.

Sinais de alerta
Ataque de força bruta ao RDP na porta 3389Beacon do Cobalt StrikeArquivos criptografados com as extensões .lockbit, .conti e .akiraPortal de negociação TOR .onionVazamento de amostra no site de vazamento de dados
$1.1BPago em 2023
$1.5MPagamento médio
1,800+Vítimas do LockBit

Caso: LockBit

LockBit (2019-2024) — RaaS com comissão de afiliados de 20%, atacou a Boeing, o ICBC e o Royal Mail do Reino Unido; cerca de 1.800 vítimas confirmadas; mais de US$ 120 milhões em resgate arrecadados antes que a Operação Cronos apreendesse a infraestrutura (fevereiro de 2024). Os mesmos autores mudaram o nome para ALPHV / RansomHub.

Construa sua fortaleza digital

Phishing / Ladrões de dinheiro

Vetor mais comum. Versões falsas de carteiras, DEXs, páginas de cunhagem e portais de resgate. A vítima conecta a carteira e assina um permit2 / setApprovalForAll / increaseAllowance transação — o drainer retira o saldo e os tokens ERC-20 instantaneamente.

Sinais de alerta
Domínio em Punycode (а→a, alfabeto cirílico)Janela pop-up do 'WalletConnect' fora do dApppermit / setApprovalForAll assinaturaDiscord / Mensagem direta no X para o “agente de suporte”Moedas grátis / urgência com a distribuição gratuita
$87M+Saque do Inferno Drainer
137,000Carteiras vazias
Novembro de 2023Desligamento pelo operador

Caixa: Inferno Drainer

Inferno Drainer (2022-2023) — Serviço de drenagem de carteiras utilizado por mais de 100 grupos de phishing. Fornecia contratos inteligentes para esvaziar carteiras + kit de interface do usuário; ficava com 20% dos lucros. Gerava mais de 1.000 sites de phishing por dia. Fechamento público em novembro de 2023 — mas os projetos derivados (Angel, MS, Venom, Pussy, Rainbow Drainers) assumiram seu lugar instantaneamente.

Dentro de um painel de drenagem
Foi hackeado? Faça isso primeiro — resposta de emergência para vítimas de golpes e roubos de ativos. Nunca compartilhe sua frase-semente. SEAL 911, Security Alliance.

Não fique calado! Seu silêncio é o poder deles.

Se você foi vítima de um golpe, é fundamental denunciá-lo. Fazer uma denúncia em plataformas como Chainabuse é um primeiro passo mínimo. O ideal é que você comunique o incidente ao seu autoridades locais responsáveis pela aplicação da lei. Para obter orientação especializada sobre questões jurídicas ou roubo, recomendamos vivamente que entre em contato com Seal911, um grupo de profissionais capazes de oferecer orientações confiáveis para a sua situação.

Tenha muito cuidado com os “serviços de recuperação” que entram em contato com você após um roubo. A maioria são golpes de recuperação que tentam fazer com que você seja vítima pela segunda vez.

Superfície de ameaças

Onde os golpistas caçam você

Illustrative phishing examples
ALTO

Pesquise “metamask download” → o primeiro resultado patrocinado é um domínio semelhante. O Google costuma aprovar esses domínios.

ALTO

Nos tweets de contas importantes (Vitalik, MetaMask, OpenSea), os bots respondem em questão de segundos com avatares clonados e links falsos de sorteios.

ALTO

Depois que você publica algo no Discord de um projeto, os golpistas enviam uma mensagem direta para você se passando por moderadores — com um link para um “formulário de ticket” que solicita a assinatura da carteira.

Padrão comum: Em todos os canais mencionados acima, uma entidade legítima NUNCA pede que você compartilhe uma frase-semente, assine uma transação ou baixe um arquivo executável para “verificar” qualquer coisa. Se for esse o pedido — trata-se de um golpe.

Leia o manual completo de táticas defensivas

Reconhecida pelos líderes do setor

Parceiros do Ecossistema

Nossa inteligência contra ameaças está integrada a carteiras, plataformas de câmbio e ferramentas de segurança, protegendo milhões de pessoas em todo o mundo.

Para desenvolvedores

Destroy API

Gratuito, aberto, sem necessidade de chave de API. Avaliação de risco de domínios em tempo real, abrangendo mais de 1 milhão de ameaças.

Pontos finais
5
Limite de volume
500 /req
Autenticação
Abrir
Sincronizar
Por hora
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
"ameaça": verdadeiro,
"risk_score": 85,
"gravidade": "crítico",
"fontes": ["lista de destruição", "comunidade"],
"dns_active": verdadeiro
}
Pontuação de ameaça (0—100)
Crítico 70—100Máxima: 40–69Médio 20–39Mínimo 1—19
Pontos de extremidade disponíveis
Pontos de conexão da API
MétodoPonto finalDescrição
OBTER/v1/check?domain=Verificação única
POST/v1/check/bulkEm grandes quantidades (500/pedido)
OBTER/v1/search?q=Pesquisa por palavra-chave
OBTER/v1/feed/{list}Feeds completos
OBTER/v1/statsEstatísticas em tempo real

Inteligência em Tempo Real

Detecções mais recentes

Detecções de phishing registradas recentemente no feed público.

Proteja-se

Recursos essenciais de segurança

Ilustração sobre segurança que mostra a neutralização de ameaças

O que fazemos

Uma solução gratuita para combater os golpistas

Oferecemos uma abordagem abrangente e em várias camadas para neutralizar ameaças online, desde a detecção inicial até a remoção total da infraestrutura.

Cooperação com as autoridades

Ajudamos a identificar grupos fraudulentos e a apresentar denúncias que possam dar origem a ações judiciais junto às autoridades policiais.

Rastreamento da cadeia de ameaças

Reconstruímos cadeias de ameaças que abrangem vários domínios, ativos e carteiras.

Análise de código e detecção automática

Criamos modelos de detecção e automatizamos a análise de código para bloquear golpes instantaneamente.

Suporte e Aspectos Jurídicos

Isenção de responsabilidade e perguntas frequentes

Projeto independente e sem fins comerciais. Somos uma comunidade aberta dedicada a identificar, documentar e desmantelar infraestruturas de phishing e golpes, em prol do bem público.

  • Aberto por natureza. Sempre que for seguro e lícito, os indicadores e as análises estão disponíveis ao público.
  • Não há bancos de dados de usuários. Não armazenamos dados pessoais. Para recursos e status de remoção, utilizamos um ID do ticket apenas.
  • Sem remoções diretas. Apresentamos provas aos registradores, provedores de hospedagem e fornecedores de confiança; a decisão sobre a aplicação das medidas cabe a eles.
  • É seguro para sites legítimos. Nossas varreduras passivas e nossos relatórios não prejudicam recursos legítimos.
  • Sem garantias. O conteúdo é fornecido “no estado em que se encontra”, sem garantias de integridade ou adequação.
  • Cooperação legal. Nos casos que se enquadrem nos critérios, os artefatos poderão ser compartilhados com as autoridades competentes.

  • Digitalizando. Realizamos verificações seguras e passivas para coletar artefatos e indicadores.
  • Escalada. Solicitamos serviços profissionais para verificar os recursos e pedimos aos registradores/provedores de hospedagem que avaliem os clientes por meio de equipes de combate a abusos.
  • Investigações. Ocasionalmente, realizamos análises de OSINT como hobby; os resultados são publicados, compartilhados com colegas ou encaminhados às autoridades. Não acumulamos dados privados. Consulte nosso Investigação do Painel de Jogadores por exemplo. Confira todas as pesquisas em nosso Notícias e Reportagens de Investigação página.
  • Colaboração. Estamos abertos a parcerias. Certas ferramentas e materiais privados podem ser compartilhados para fins defensivos, mediante solicitação.
  • Painéis. Explore os fundos roubados em todas as cadeias por meio do Explorador de Ataques à DeFi ou investigar infraestruturas de golpes com nossa Painel de Informações sobre Golpes.

Lista pública e permanente de permissões. Os domínios aprovados são adicionados à nossa lista permanente de permissões. A lista pública está disponível como allowlist.json (GitLab).

A contestação resulta na remoção do domínio. Se um recurso for aprovado, o domínio será removido do nosso banco de dados e de todos os locais onde o publicamos.

Rastreamento apenas por ticket. Não armazenamos dados pessoais. Para verificações de status e solicitações de remoção, utilizamos um ID do ticket apenas.

  • Acesso aberto. O bot está aberto a todos, o que não altera seu objetivo: combater a fraude com maior rapidez.
  • Não há clemência remunerada. Nunca solicitamos nem aceitamos pagamento por revogação de banimentos ou favores. O processo e o banco de dados são abertos e verificáveis.
  • Repórteres confiáveis. Usuários com boa reputação podem fazer denúncias sem moderação prévia e enviar reclamações em massa para agilizar o processo.

Aja rapidamente e preserve as evidências: URLs, TXIDs, endereços de carteiras, capturas de tela, registros de data e hora, históricos de bate-papo. Registre uma ocorrência oficial. Como medida preventiva, leia nosso Noções básicas de segurança em criptomoedas guia.

Recomendação pessoal

Em caso de qualquer incidente, recomendo enfaticamente que entre em contato com o Bot SEAL 911. Trata-se de um grupo de resposta rápida formado por profissionais que realmente entendem do assunto e podem ajudar em qualquer situação.