Denunciar uma ameaça Beta

Denunciar um site de phishingNós tiramos isso daí.

Cole um link ou um domínio. O mesmo pipeline que alimenta @PhishDestroy_bot o sistema verifica a informação com base em oito fontes independentes e emite um veredicto fundamentado em evidências em cerca de um minuto. As ameaças confirmadas vão diretamente para a fila de remoção.

  • 8 fontes independentes
  • Resultado em 20 a 60 segundos
  • Sem conta, anônimo
  • Registro público de provas
Matéria no site Telegram Pesquisar um domínio API para pesquisadores

Entradas “neutralizadas”, como hxxps:// ou example[.]com é aceito. Um alvo por relatório. Domínios governamentais e domínios legítimos verificados nunca são processados.

Denúncia anônima. Vincule sua conta @PhishDestroy_bot para que cada denúncia seja atribuída ao seu perfil e cada veredicto seja enviado para Telegram.
  1. 1Resolver e buscarDNS, status HTTP, CDN, emissor TLS
  2. 2InscriçãoRDAP ou WHOIS, idade, secretária de matrículas
  3. 3Informações sobre ameaçasNavegação Segura, VirusTotal, URLScan, OTX
  4. 4Aprovação e veredicto da IAConfirmar, recusar ou encaminhar a um analista
  5. 20–60 spadrão de ponta a ponta

Como os relatórios da web são processados

  1. A proteção em primeiro lugar

    Domínios governamentais, a lista de sites legítimos cuidadosamente selecionados e a infraestrutura de parceiros nunca são processados. Domínios bem estabelecidos e com classificação elevada nunca são removidos automaticamente.

  2. Verificação de duplicatas

    Um domínio já confirmado ou em espera de revisão não é verificado duas vezes. Você vê seu status atual e o relatório público.

  3. Evidências

    DNS, HTTP, TLS, idade do registro, Google Safe Browsing, VirusTotal para o domínio e a URL exata, URLScan, AlienVault OTX e uma verificação de conteúdo por IA. As fontes que apresentam falhas são exibidas como indisponíveis, nunca como “limpas”.

  4. Decisão

    Detecções independentes confirmam uma ameaça e a colocam na fila para remoção. Sites offline são considerados inativos e encerrados. Todos os casos inconclusivos são encaminhados a um analista humano.

  5. Após o veredicto

    Os domínios confirmados geram relatórios de abuso enviados ao registrador e ao provedor de hospedagem, um relatório público sobre o domínio neste site e acompanhamento até que se confirme que o site está fora do ar. Você pode acompanhar o andamento por meio do link de status ou em Telegram.

Limites durante a fase beta

Verificação
Cloudflare Turnstile em todos os relatórios
Por rede
10 relatórios por hora, 30 por dia
Conforme o relatório
Um link ou domínio
Conta do Telegram vinculada
Limites mais altos, envio em massa para agentes confiáveis

Relatos repetidos de sites protegidos ou legítimos suspendem o envio de relatórios dessa rede por uma hora e, posteriormente, por um período mais longo. Agentes verificados têm acesso ao envio em massa e a limites mais altos em @PhishDestroy_bot.

Privacidade

As denúncias pela web são anônimas. Armazenamos o link enviado, um hash com chave do seu endereço de rede — utilizado apenas para limitação de taxa — e o resultado da análise por 30 dias. Não há conta nem cookies de rastreamento. Os domínios confirmados passam a fazer parte do banco de dados público relatórios de domínio e o aberto conjunto de dados; o autor do envio nunca é mencionado.