Domínio, URL ou IP → urlscan.io e VirusTotal, além do Navegação Segura e do crt.sh para domínios.
Nova
Verificação na DestroyList
Rede: DestroyListNova
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Verificação na DestroyList
O que ele faz
Pergunte à Destroy API pública se um domínio ou URL está na DestroyList, a lista de bloqueio do PhishDestroy com domínios de phishing e golpe, e veja a gravidade, a lista e quando ele foi adicionado.
Os nomes que você verifica são enviados para a API do Destroy (api.destroy.tools), que informa se o DestroyList os possui; nada mais sai da página.
Como usar Verificação na DestroyList
- Cole os nomes. Cole domínios ou URLs, um por linha ou separados por espaços, vírgulas ou ponto e vírgula. Formas neutralizadas funcionam, e só o nome de host de cada URL é verificado.
- Clique em Check. Clique em Check (verificar) ou pressione Ctrl+Enter. Só então os nomes são enviados à Destroy API, em uma requisição para um nome ou em uma requisição em lote para vários.
- Leia o resumo. Para vários nomes, a primeira linha diz quantos estão listados, em vermelho se houver algum. Os nomes listados aparecem primeiro.
- Abra cada resultado. Cada cartão traz o veredito e os fatos por trás dele: gravidade, pontuação de risco, lista, entrada correspondente, estado no DNS e a data em que foi listado.
- Veja o que foi ignorado. Endereços IP e outros elementos que não são nomes de domínio aparecem como ignorados. Só os primeiros 500 nomes são verificados.
- Aja diante de um resultado positivo. Use Send to… para passar o resultado ao Abuse Report Generator, ao Abuse Contact Lookup ou ao Blocklist Converter.
Exemplo
Dois nomes, um deles um falso positivo já revisado
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Envia os dois nomes para api.destroy.tools/v1/check/bulk. example.com volta como revisado e liberado (está na lista de permissões de falsos positivos); um nome que não está listado aparece assim, com o lembrete de que não estar listado não significa ser seguro.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| Listed (vermelho) | O nome ou um domínio pai está na DestroyList como infraestrutura de phishing ou golpe. Não o abra nem digite nada nele. |
| Severity e Risk score | O rótulo de gravidade e uma pontuação de risco de 0 a 100, como a API os informa para a entrada. |
| List | A lista de origem da entrada, com o nome dado pela API. |
| Matched entry (parent domain) | Aparece quando você verificou um subdomínio e a entrada é do domínio pai. Os subdomínios herdam a listagem. |
| Resolves in DNS | Se o domínio ainda resolvia na última verificação da API. No pode significar que ele foi derrubado, mas trate o nome como perigoso mesmo assim. |
| Listed since e Signals | A data em que a entrada foi adicionada e quaisquer sinalizações extras que a API anexa a ela, exibidas como códigos curtos. |
| Reviewed and cleared (verde) | O nome foi denunciado, mas considerado um falso positivo, então está na lista de permissões. |
| Suspicious (amarelo) | Não está listado, mas as heurísticas da API deram ao nome uma pontuação de 0 a 100 e encontraram palavras-chave ou sinalizações. |
| Not listed ou Not checked | Not listed significa que a DestroyList não tem entrada, não que o site seja seguro. Not checked significa que a API não deu resposta para aquele nome. |
Mais exemplos
Apenas um endereço IP
192.0.2.10No domain names found (endereços IP não são entradas da DestroyList). Nenhuma requisição é enviada.
Uma URL neutralizada
hxxps://login[.]example[.]net/verify?id=7Só login.example.net é enviado, em uma requisição para api.destroy.tools/v1/check. Resultado: login[.]example[.]net: Not listed by DestroyList, com a nota Not being listed does not mean a site is safe.
Uma colagem mista com uma duplicata e um IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com é enviado uma vez. Resultado: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Abaixo: Skipped (not domain names): 192.0.2.10.
Perguntas frequentes
O que é enviado, e para quem?
Apenas os nomes que você verifica, e apenas quando você clica em Check: um nome vai para api.destroy.tools/v1/check, vários vão em uma única requisição para /v1/check/bulk. A Destroy API é mantida pelo PhishDestroy e não exige chave; nada mais da página é enviado.
O que os resultados significam?
Listed significa que o domínio, ou um domínio pai, está na DestroyList, com a gravidade, a pontuação de risco e se ele ainda resolvia na última verificação. Reviewed and cleared significa que ele foi denunciado, mas considerado um falso positivo. Suspicious significa que não está listado, mas o nome tem sinais de alerta.
Não estar listado significa que o site é seguro?
Não. Uma lista de bloqueio só conhece o que já foi encontrado e confirmado; novos domínios de phishing surgem a cada hora. Verifique o próprio link com as outras ferramentas daqui e denuncie-o na página de denúncia do PhishDestroy se parecer um golpe.
Posso colar uma lista inteira ou uma mensagem?
Sim. O texto é dividido em espaços, quebras de linha, vírgulas e ponto e vírgula. As URLs são reduzidas ao host, nomes de usuário e portas são removidos, nomes repetidos são verificados uma vez e nomes com letras fora do ASCII são convertidos para punycode. Até 500 nomes são verificados por execução.
Por que um subdomínio aparece como listado?
As entradas da DestroyList cobrem seus subdomínios. Se você verificar login.bad.example e só bad.example estiver listado, o cartão mostra Matched entry: bad.example (parent domain).
E se a API pedir para eu esperar?
A Destroy API tem um limite de requisições. Quando ele é atingido, a ferramenta diz quantos segundos esperar, com base na resposta Retry-After da API, ou 60 segundos se nenhum valor for informado.