Google Ads — pesquisas por marca
ALTOPesquise “metamask download” → o primeiro resultado patrocinado é um domínio semelhante. O Google costuma aprovar esses domínios.
Plataforma de Saúde
180,000+
Ameaças monitoradas
Base de relatórios atual
80,000+
Ativos na última verificação
Responderam na última verificação salva
100,000+
Indisponíveis na última verificação
Sem resposta na última verificação salva
478
Novidades nas últimas 24 horas
Threat-Intel · TTPs & Geo
O cenário de ameaças que caçamos
⌘KPesquise qualquer domínio em nosso Banco de dados com mais de 180.000+ ameaças
Detectadocarregando transmissão ao vivo…
Carro-chefe
Seis ferramentas que fazem o trabalho pesado
Tudo o mais gira em torno disso. Dados em tempo real, APIs abertas, análises aprofundadas, inteligência na cadeia — de graça e sem limites.
EM TEMPO REAL
Transmissão ao vivo
Fluxo de detecções de phishing em tempo real — domínio, marca, registrador, indicadores de camuflagem. Atualizado continuamente.
Assista à transmissão →Mais de 180.000+ DOMÍNIOS
Hub de Informações sobre Domínios
Dossiês por domínio: WHOIS, DNS, TLS, VirusTotal, cloaking, impressão digital do kit, histórico de denúncias de abuso. Com função de pesquisa.
Ver relatórios →SEM CHAVE DE API
API REST gratuita
Verifique um domínio, obtenha um feed, faça uma varredura em massa de 500/solicitação. Mais de 1 milhão de registros de ameaças, sob licença CC-BY, sem custo algum.
Leia a documentação da API →COM UM CLIQUE
Analisador de URLs
Cole qualquer URL — obtenha o consenso do VirusTotal, a assinatura do drainer-kit, o teste de camuflagem, a cadeia SSL e uma captura de tela.
Analise agora →NA CADEIA
Banco de Dados de Carteiras de Phishing
Endereços de drainer, carteiras “rug-pull” e infraestrutura interligada entre EVM e Solana. Marcados, pesquisáveis e exportáveis.
Pesquisar carteiras →CÓDIGO ABERTO
DestroyList – Lista de bloqueio
Feed de ameaças gerenciado pela comunidade no GitHub. Lista de domínios bloqueados atualizada automaticamente para firewalls, filtros de DNS e extensões de navegador.
Ver no GitHub →Diretório de plataformas
Tudo o mais que criamos
Ferramentas de apoio, painéis de pesquisa, guias e projetos experimentais — agrupados por finalidade.
scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <alvo>
▸ veredicto imediato sobre mais de 180.000+ domínios monitorados
▸ com suporte da API /v1/check • Não é necessária nenhuma chave de API
Eles nos chamam de Inimigo nº 1
Ataques incessantes. Efeito nulo.
Os golpistas têm como alvo constante nosso projeto e nossa infraestrutura para contornar os bloqueios. Um exemplo recente é a remoção forçada da nossa conta no X/Twitter, usada para publicar relatórios. Os ataques são constantes e variados.
O resultado continua o mesmo: nós analisamos, identificamos e desativamos domínios antes que as vítimas percam dinheiro. Nossas remoções custam $0. Suas tentativas desperdiçam dinheiro e tempo sem trazer nenhum benefício.
Desde 2019
124,904+
Domínios relatados
Desde 1º de julho de 2025
47,277+
Domínios ativos de phishing bloqueados
Backup Público
123,243+
Relatórios replicados do X/Twitter
Política de isenção de taxas
$0
Pagamentos a registradores ou plataformas por remoções — alguma vez
Aviso: Cuidado com os golpes envolvendo criptomoedas
O conhecimento é a sua melhor defesa. Conheça as táticas de fraude mais comuns para evitar se tornar a próxima vítima.
Não fique calado! Seu silêncio é o poder deles.
Se você foi vítima de um golpe, é fundamental denunciá-lo. Fazer uma denúncia em plataformas como Chainabuse é um primeiro passo mínimo. O ideal é que você comunique o incidente ao seu autoridades locais responsáveis pela aplicação da lei. Para obter orientação especializada sobre questões jurídicas ou roubo, recomendamos vivamente que entre em contato com Seal911, um grupo de profissionais capazes de oferecer orientações confiáveis para a sua situação.
Tenha muito cuidado com os “serviços de recuperação” que entram em contato com você após um roubo. A maioria são golpes de recuperação que tentam fazer com que você seja vítima pela segunda vez.
Superfície de ameaças
Onde os golpistas caçam você
X (Twitter) – respondam, pessoal
ALTONos tweets de contas importantes (Vitalik, MetaMask, OpenSea), os bots respondem em questão de segundos com avatares clonados e links falsos de sorteios.
Mensagens diretas de “suporte” no Discord
ALTODepois que você publica algo no Discord de um projeto, os golpistas enviam uma mensagem direta para você se passando por moderadores — com um link para um “formulário de ticket” que solicita a assinatura da carteira.
Padrão comum: Em todos os canais mencionados acima, uma entidade legítima NUNCA pede que você compartilhe uma frase-semente, assine uma transação ou baixe um arquivo executável para “verificar” qualquer coisa. Se for esse o pedido — trata-se de um golpe.
Leia o manual completo de táticas defensivasReconhecida pelos líderes do setor
Parceiros do Ecossistema
Nossa inteligência contra ameaças está integrada a carteiras, plataformas de câmbio e ferramentas de segurança, protegendo milhões de pessoas em todo o mundo.
Mais de 350 mil
Domínios analisados
54+
Fornecedores de segurança
Mais de 17 milhões
Carteiras sinalizadas
Para desenvolvedores
Destroy API
Gratuito, aberto, sem necessidade de chave de API. Avaliação de risco de domínios em tempo real, abrangendo mais de 1 milhão de ameaças.
Pontos finais
5
Limite de volume
500 /req
Autenticação
Abrir
Sincronizar
Por hora
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
"ameaça": verdadeiro,
"risk_score": 85,
"gravidade": "crítico",
"fontes": ["lista de destruição", "comunidade"],
"dns_active": verdadeiro
}
Pontuação de ameaça (0—100)
Crítico 70—100Máxima: 40–69Médio 20–39Mínimo 1—19
Pontos de extremidade disponíveis
| Método | Ponto final | Descrição |
|---|---|---|
| OBTER | /v1/check?domain= | Verificação única |
| POST | /v1/check/bulk | Em grandes quantidades (500/pedido) |
| OBTER | /v1/search?q= | Pesquisa por palavra-chave |
| OBTER | /v1/feed/{list} | Feeds completos |
| OBTER | /v1/stats | Estatísticas em tempo real |
Inteligência em Tempo Real
Detecções mais recentes
Detecções de phishing registradas recentemente no feed público.
Proteja-se
Recursos essenciais de segurança
Emergência: fui vítima de um golpe
Medidas imediatas a serem tomadas caso sua carteira de criptomoedas tenha sido esvaziada. Revogue as autorizações, proteja os ativos restantes e denuncie o crime.
Obtenha ajuda agoraLista de verificação definitiva de segurança
Guia passo a passo para reforçar a segurança das suas criptomoedas. Carteiras de hardware, configurações de autenticação de dois fatores (2FA) e boas práticas de navegação.
Lista de verificação abertaArsenal e ferramentas de privacidade
Ferramentas de privacidade recomendadas, navegadores seguros, VPNs e sistemas operacionais para manter o anonimato na internet.
Explore as ferramentas
O que fazemos
Uma solução gratuita para combater os golpistas
Oferecemos uma abordagem abrangente e em várias camadas para neutralizar ameaças online, desde a detecção inicial até a remoção total da infraestrutura.
Cooperação com as autoridades
Ajudamos a identificar grupos fraudulentos e a apresentar denúncias que possam dar origem a ações judiciais junto às autoridades policiais.
Rastreamento da cadeia de ameaças
Reconstruímos cadeias de ameaças que abrangem vários domínios, ativos e carteiras.
Análise de código e detecção automática
Criamos modelos de detecção e automatizamos a análise de código para bloquear golpes instantaneamente.
Galeria da Vergonha
Operações eliminadas
O Grito do Hacker
E aí, é o Morgan, o seu PinkDrainer Estou mandando bem com a senha do Pinkboy! Curti um pouco num tal endereço — até que a polícia do Reino Unido invadiu minha festa! Eles me prenderam, mas ha, ainda estou segurando firme meu estoque de criptomoedas brilhantes — boa sorte tentando arrancá-lo dos meus dedos cor-de-rosa! 2 estrelas pela prisão, seus caçadores chatos!
Desabafo de um hacker
Ah, vejam só o Inferno Drainer, o fantasma que desapareceu e depois voltou todo orgulhoso! Os “grandes golpes” não passavam de roubos dissimulados — parece que o Angel Drainer me traiu há muito tempo e agiu como um manipulador, enganando sua turma usando meu nome! Agora estou frito, e minhas criptomoedas sumiram — muito bem, caçadores astutos, 4 caveiras por essa denúncia!
O colapso dos hackers
Bem, olá aí, aqui é o Phishlab — também conhecido como Pakulichev, o gênio da programação! Vendi meu código do MS Drainer por US$ 1.500 para 200 palhaços que vazaram, revenderam e causaram um verdadeiro caos! Agora, minha obra-prima já causou mais de US$ 60 milhões em danos, e eu tô aqui com uma ninharia no bolso — jogada brilhante, né? Hora de chorar na minha carteira vazia enquanto vocês todos riem!
As queixas do hacker
E aí, é a sua turma, CrazY Evil, ainda mandando bem no mundo dos golpes! O Angel Drainer é nosso mano de verdade desde sempre — a gente até fez uma parceria, lançando um rap russo sobre golpes, adorando mandá-las ver nas batidas! Mas ele se mandou — odiava como a gente ficava com todo o lucro e não deixava nenhum controle pros trabalhadores, diferente da estrutura organizada do Drainer. Ele tá curtindo a vida em Um país quente, tomando um chá, enquanto mantemos o caos a todo vapor — venha nos pegar, se puder!
O pânico do hacker
Ha! É o AceDrainer, os magos dos pop-ups ainda estão à solta! Nós invadimos aquelas bibliotecas de animação, inundando aplicativos de criptomoedas com pop-ups sorrateiros — esvaziando carteiras como campeões! Claro, nossos domínios estão sendo banidos automaticamente por toda parte, mas, por enquanto, estamos dando um jeito de escapar de vocês. Continuem tentando, seus detectores espertinhos — duas proibições pelo seu esforço!
Introdução ao mundo dos hackers
Ha! É C*** D** Loy, também conhecido como SmolGoblin, o rei dos golpes da UA! Roubou mais de 1.000 otários em todo o mundo, embolsando mais de US$ 10 milhões — caramba, um idiota de algum país perdeu US$ 2,7 milhões (US$ 20 milhões pela cotação de hoje)! Phishing, lavagem de dinheiro por meio de alguma corretora, disseminação do malware “Stealername” e curtindo a vida no meu Maybach S580, Tesla Model X, BMW M4 Competition e Porsche 911! A polícia tcheca está investigando. Nah, vou fazer uma corrida com eles! Venham me pegar, seus nerds do direito!
A rendição do hacker
E aí, é a turma do CryptoLove, os antigos “bandidos do amor” do mundo das criptomoedas! Achávamos que nosso esquema de phishing era imbatível — até que o RussianPanda apareceu do nada como um urso ninja! Ele destruiu nossos domínios, esvaziou nossas carteiras e nos deixou chorando na poeira. Fim de jogo, seu panda malandro — 5 caveiras por essa nocauteada, estamos acabados!
A ilusão do golpista
Ei, ei, é o seu amigo do Gambler Panel! Eu definitivamente não roubo dos meus próprios colaboradores — prometo com o dedinho! Sou basicamente uma instituição de caridade, né? Só estou enganando toda a CEI e metade do mundo, nada demais. Amo meu “найсник” e meus artigos para festas mais do que meus próprios projetos! E aqueles designs com arco-íris e bandeiras do orgulho? Estou falando sério, não tô zoando nem um pouco! Muito obrigado ao PhishDestroy por banir todos os domínios dos meus colaboradores — isso ajuda muito na minha reputação! Como um verdadeiro líder talentoso, Tenho orgulho de que meus painéis tenham mais de 15 detecções no VirusTotal. Isso é que é qualidade!
Arakelyan L. A. · Rússia, Região de Moscou, Domodedovo
A Confissão do Produto
Muito obrigado ao PhishDestroy pela auditoria minuciosa e por aquele script maravilhoso do GitHub que detecta o Keitaro em qualquer site! Nosso querido produto TDS é usado principalmente para phishing, golpes, distribuição de malware e cloaking — mas, ei, a gente chama isso de “gerenciamento de tráfego”! Nenhuma proteção para páginas de login de fábrica? Isso é um recurso, não um bug! Somos a principal causa de banimentos de domínios em todo o mundo e adoramos isso. Dinheiro e armários são nossa verdadeira paixão — sem dúvida, uma empresa legalizada que, de forma alguma, coleta dados de tráfego do mercado negro!
Aviso legal: Todos os personagens desta seção são fictícios e apresentados em um estilo humorístico e paródico, exclusivamente para fins de entretenimento. Eles não têm nenhuma relação com pessoas reais. Inspirados em apelidos públicos e casos em aberto, sem a inclusão de dados pessoais ou acusações diretas.
Suporte e Aspectos Jurídicos
Isenção de responsabilidade e perguntas frequentes
Projeto independente e sem fins comerciais. Somos uma comunidade aberta dedicada a identificar, documentar e desmantelar infraestruturas de phishing e golpes, em prol do bem público.
- Aberto por natureza. Sempre que for seguro e lícito, os indicadores e as análises estão disponíveis ao público.
- Não há bancos de dados de usuários. Não armazenamos dados pessoais. Para recursos e status de remoção, utilizamos um ID do ticket apenas.
- Sem remoções diretas. Apresentamos provas aos registradores, provedores de hospedagem e fornecedores de confiança; a decisão sobre a aplicação das medidas cabe a eles.
- É seguro para sites legítimos. Nossas varreduras passivas e nossos relatórios não prejudicam recursos legítimos.
- Sem garantias. O conteúdo é fornecido “no estado em que se encontra”, sem garantias de integridade ou adequação.
- Cooperação legal. Nos casos que se enquadrem nos critérios, os artefatos poderão ser compartilhados com as autoridades competentes.
- Digitalizando. Realizamos verificações seguras e passivas para coletar artefatos e indicadores.
- Escalada. Solicitamos serviços profissionais para verificar os recursos e pedimos aos registradores/provedores de hospedagem que avaliem os clientes por meio de equipes de combate a abusos.
- Investigações. Ocasionalmente, realizamos análises de OSINT como hobby; os resultados são publicados, compartilhados com colegas ou encaminhados às autoridades. Não acumulamos dados privados. Consulte nosso Investigação do Painel de Jogadores por exemplo. Confira todas as pesquisas em nosso Notícias e Reportagens de Investigação página.
- Colaboração. Estamos abertos a parcerias. Certas ferramentas e materiais privados podem ser compartilhados para fins defensivos, mediante solicitação.
- Painéis. Explore os fundos roubados em todas as cadeias por meio do Explorador de Ataques à DeFi ou investigar infraestruturas de golpes com nossa Painel de Informações sobre Golpes.
Lista pública e permanente de permissões. Os domínios aprovados são adicionados à nossa lista permanente de permissões. A lista pública está disponível como allowlist.json.
A contestação resulta na remoção do domínio. Se um recurso for aprovado, o domínio será removido do nosso banco de dados e de todos os locais onde o publicamos.
Rastreamento apenas por ticket. Não armazenamos dados pessoais. Para verificações de status e solicitações de remoção, utilizamos um ID do ticket apenas.
- Acesso aberto. O bot está aberto a todos, o que não altera seu objetivo: combater a fraude com maior rapidez.
- Não há clemência remunerada. Nunca solicitamos nem aceitamos pagamento por revogação de banimentos ou favores. O processo e o banco de dados são abertos e verificáveis.
- Repórteres confiáveis. Usuários com boa reputação podem fazer denúncias sem moderação prévia e enviar reclamações em massa para agilizar o processo.
Aja rapidamente e preserve as evidências: URLs, TXIDs, endereços de carteiras, capturas de tela, registros de data e hora, históricos de bate-papo. Registre uma ocorrência oficial. Como medida preventiva, leia nosso Noções básicas de segurança em criptomoedas guia.
- Estados Unidos: https://www.ic3.gov/
- Reino Unido: https://www.actionfraud.police.uk/
- Outros países: entre em contato com a unidade nacional de combate ao crime cibernético ou com a polícia local
Recomendação pessoal
Em caso de qualquer incidente, recomendo enfaticamente que entre em contato com o Bot SEAL 911. Trata-se de um grupo de resposta rápida formado por profissionais que realmente entendem do assunto e podem ajudar em qualquer situação.