TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.
Date deschise din 2019

Phishing cripto în timp real inteligență de amenințare

Inteligența de amenințare privind phishing-ul cripto identifică domenii malițioase, drenatoare de portofele și infrastructura aferentă, astfel încât apărătorii să poată investiga și răspunde. PhishDestroy monitorizează infrastructura în timp real, publică dovezi din domeniul public și furnizează date deschise de amenințare pentru fluxurile de lucru de securitate.

Operațiuni de amenințare Sistem live
01 · DescoperăCT + DNS a ieșit la iveală
02 · VerificarePhishing confirmat
03 · Raport28 de furnizori în coadă
Probe păstrate 12 artefacteRăspuns median 14h
  • …domenii urmărite· set de date curent
  • …Ultima dată văzut activ· ultima scanare stocată
  • 221K+rapoarte de abuz trimise· fiecare domeniu raportat
  • …Înregistrări de amenințări API· API public

Starea platformei

…
Amenințări monitorizate
Baza de date curentă a rapoartelor
…
Ultima activitate observată
Răspuns în timpul ultimei scanări stocate
…
Indisponibil la ultima verificare
Nu a servit conținut în timpul ultimei scanări stocate
…
Nou în ultimele 24h
Reportaj de top · Răzbunarea registrarului

NameSilo ne-a închis contul de Twitter pentru că am spus adevărul despre ei

Registratorul ICANN ne-a blocat contul X după ce i-am expus apărarea unei operațiuni de furt de criptomonede de peste 20 de milioane de dolari. Automatizarea proprie a X ne-a deblocat. Interdicția a rămas în vigoare.

Flux forensice

Cum funcționează inteligența de amenințare în phishingul cripto?

Procesul trece de la o suspectare la nivel de pixel unic la o înregistrare de dovezi publică, cu marcaj temporal. Cartografiază șapte etape, douăzeci și opt de parteneri globali și un timp mediu de șaisprezece ore până la eliminare, într-o singură perspectivă operațională.

7Etapele pipeline-ului
28+Parteneri ai furnizorului
14hMediana TTM
Flux de detectare
Threat-Intel · TTP-uri & Geo

Amenințările pe care le vânăm

Drenatoare de portofelePhishing țintitContracte inteligente malițioaseIce PhishingGeo: Rusia & CISGeo: NigeriaGeo: IndiaGeo: Turcia
⌘KStatistici Baza de date de amenințări 198,000+

LIVE / PHISHDESTROY

Ultimele detectări

…
scan@phishdestroy:~$
scan@phishdestroy:~$verifică --domeniu <target>
▸ veredicte instantanee împotriva a 198.000+ domenii urmărite
▸ susținut de API-ul /v1/check • nu este necesară nicio cheie API

Ei ne numesc Inamicul #1

Atacuri neîncetate. Zero efect.

Escrocii vizează în mod repetat infrastructura noastră pentru a evita rapoartele și interdicțiile. Rezultatul rămâne același: dovezile rămân publice, detectările continuă și raportarea noastră de eliminare impune costuri utilizatorilor. $0.

221K+

Domenii urmărite

Fiecare domeniu este raportat.
221K+

Raportări trimise

27K+

Eliminări confirmate

Politică fără taxe
$0

Plătit registratorilor sau platformelor pentru eliminări (vreodată)

Avertisment: Înșelătorii cripto în apropiere

Cunoașterea este cea mai bună apărare. Învață cele mai comune tactici de înșelăciune pentru a nu deveni următoarea victimă.

Randamente false / HYIP

Escrocheriile de investiții cu randament ridicat promit un ROI nerealist (1–5% zilnic) și plătesc primii depunători cu banii noilor investitori. Când fluxul de intrări se oprește, platforma dispare peste noapte.

Semnale de alarmă
ROI zilnic garantatPiramida de referință (5 niveluri)Blocare retragere / taxeWhitepaper plagiarizatFondatorii Anonymous
$4,6 miliardePonzi PlusToken
715KVictime (CN/KR)
2019Colapsat

Caz: PlusToken

PlusToken: Ponzi din regiunea asiatică mascat ca o aplicație de portofel/exchange. Operatorii au promis randamente lunare de 6‑18 %, au acumulat ≈200K BTC + 800K ETH, apoi au dispărut. 109 arestări în 2020; ~$2.9B în BTC confiscate și arse.

Cazuri de Drenaj Crypto

Impersonare

Operatorii imită suportul exchange-urilor, fondatorii de proiecte, KOL-urile sau furnizorii de portofele. Contactarea se face prin DM-uri reci, răspunsuri sub tweet-uri virale sau conturi false verificate pentru a promova giveaway-uri false, tichete de suport sau fluxuri de recuperare.

Semnale de alarmă
DM-contact inițialClone de handle verificat (caractere cu lățime zero)Lanțuri de răspuns amplificate de botFormular fals de suportImitație ENS (vita1ik.eth)
85 de milioane de dolariColectare Pink Drainer
21.000+Portofele golite
Mai 2024Operator pensionat

Caz: Pink Drainer

Pink Drainer: kit phishing-as-a-service weaponizat de echipe de impersonare. Se prezintau ca moderatori Coinbase / OpenSea / Discord, atrăgând utilizatorii către pagini de semnătură mascate ca „verificări de securitate”. A vizat pe Evan Luthra, Mira Murati de la OpenAI și peste 21 K+ portofele retail înainte de retragerea publică.

Cum operează echipele de escrocherie

Sextorsionare

E‑mailuri de extorcare trimise în masă, menționând o parolă divulgată (din breșe vechi precum Collection #1, LinkedIn 2012, Adobe 2013) și susținând că există înregistrări video compromițătoare de la webcam. Se solicită plata a $500–$2,000 în BTC în termen de 24–72h.

Semnale de alarmă
Expeditor falsificat = propriul tău e‑mailParola veche compromisă în corpAdresă BTC cu termen limităNicio dovadă reală / videoȘablon generic „Te-am hackuit”
7M+E‑mailuri / an (FBI IC3)
19 milioane de dolariPierderi raportate 2023
~3%Rată de plată

Caz: Aaron Smith-Hicks

Aaron Smith-Hicks / valul „Webcam Hacker” (2018‑2024): același șablon reutilizat în peste 30 de variante lingvistice. Operatorii reciclează adresele BTC; analiza lanțului arată că ≈99% dintre destinatari nu au avut niciodată material video real. Ignorarea + ștergerea e‑mailului este mitigarea documentată.

Protejează-te acum

Tragere de covor

Dezvoltatorii DeFi lansează un token, asigură lichiditate inițială și îl promovează prin KOL‑uri plătiți și shilleri. Apoi golesc pool‑ul LP sau declanșează o mintare, o listă neagră sau un backdoor de taxă la transfer în contract, înainte de a dispărea. Prețul tokenului → 0 în câteva minute.

Semnale de alarmă
Anonymous / echipă fără KYCLP blocat <12 luni sau deblocatMint / blacklist / setTax în contractContract neverificat pe EtherscanHoneypot: poți cumpăra, nu poți vinde
$2,8 miliardeFurtat 2023 (Chainalysis)
~70%Tokenuri noi = rug
3,38 milioane de dolarijeton Squid Game

Caz: token Squid Game

Token Squid Game / SQUID (Nov 2021): a profitat de hype‑ul Netflix, a folosit un contract honeypot care bloca toate vânzările. După ce a urcat +75.000%, dezvoltatorii au schimbat toată lichiditatea în BNB și au dispărut. Urma portofelului a condus la un depozit OKX. Peste 40.000 de deținători au rămas cu zero.

Expus: panouri de drenare a portofelului

Șantaj / Extorcare

Operatorii amenință cu DDoS, doxare, plantarea falsă de CSAM sau „cod sursă scurs” pentru a extorpe criptomonede de la companii și persoane fizice. Majoritatea amenințărilor sunt bluffuri care exploatează teama de perturbare.

Semnale de alarmă
Termen de răscumpărare de 24hCerere XMR / monedă de confidențialitateNu s-a prezentat nicio dovadă de capacitate.Amenință cu „scurgere către clienţi/presa”Text boilerplate reciclat
1,1 miliarde de dolariRansomware 2023 (Chainalysis)
25%Victimele care plătesc
~5 BTCCerere tipică

Caz: DD4BC

DD4BC / Armada Collective imitatori (2020-2024): șantaj DDoS gol împotriva fintech-urilor, exchange-urilor, cazinourilor. Se solicită 5‑50 BTC sub amenințarea unui „atac de 500 Gbps”. Operatorii reali DD4BC au fost arestați în 2016; orice grup care folosește numele de atunci este un imitator fără infrastructură.

Ce să faci dacă ești amenințat

Ransomware

Operatorii pătrund prin RDP, phishing sau VPN nepatchuit, implementează un payload de criptare în rețea, exfiltrează date sensibile, apoi cer BTC/XMR prin portalul de negociere TOR. Dublă extorsionare = plătește sau divulgă.

Semnale de alarmă
Forță brută RDP pe portul 3389Beacon Cobalt StrikeCriptat .lockbit / .conti / .akira extportal de negociere TOR .onionExemplu de scurgere pe site-ul de divulgare a datelor
1,1 miliarde de dolariPlătit în 2023
$1,5MPlată medie
1.800+Victime LockBit

Caz: LockBit

LockBit (2019-2024) a fost o operaţiune RaaS cu un comision de afiliat de 20%. A vizat Boeing, ICBC şi Royal Mail din Marea Britanie. Înainte ca Op Cronos să preia infrastructura în februarie 2024, LockBit avea ≈1.800 de victime confirmate şi a colectat peste $120M în răscumpărări. Aceiaşi actori s-au rebranduit ca ALPHV / RansomHub.

Construiește‑ți fortăreața digitală

Phishing / Drenatoare de portofele

Cel mai comun vector de atac. Versiuni false ale portofelelor, DEX-urilor, paginilor de mint, portalurilor de revendicare. Victima conectează portofelul, semnează un permit2 / setApprovalForAll / increaseAllowance tranzacție. Drainerul curăță soldul și token‑urile ERC‑20 instantaneu.

Semnale de alarmă
Domeniu Punycode (cyrilic a → latin a)Fereastra pop-up „WalletConnect” în afara dAppsemnătură permit / setApprovalForAllDiscord / X DM 'agent de suport'Mint gratuit / urgență airdrop
$87M+Transport Inferno Drainer
137.000Portofele golite
Nov 2023Închidere operator

Caz: Inferno Drainer

Inferno Drainer (2022-2023): drainer-as-a-service utilizat de peste 100 de echipe de phishing. A furnizat contracte inteligente pentru golirea portofelelor + kit UI; a luat un comision de 20%. A generat peste 1.000 de site-uri de phishing pe zi. Închiderea publică în noiembrie 2023, dar spin-off-urile (Angel, MS, Venom, Pussy, Rainbow Drainers) au apărut instantaneu.

În interiorul unui panou de drenaj
Hacked? Do this first — emergency response for scam and drainer victims. Never share your seed phrase. SEAL 911, Security Alliance.

Nu rămâne tăcut! Tăcerea ta este puterea lor.

Dacă ai fost înșelat, depune o plângere. Depunerea unei plângeri pe platforme precum Abuz în lanț este un pas minim de început. Ideal, ar trebui să raportați incidentul către. forțele de ordine locale. Pentru îndrumare expertă în materie juridică sau în caz de furt, recomandăm cu tărie să contactați Seal911. Profesioniștii săi pot oferi sfaturi solide pentru situația dumneavoastră.

Fiți extrem de precaut față de „serviciile de recuperare” care vă contactează după un furt. Majoritatea sunt escrocherii de recuperare care încearcă să vă victimizeze a doua oară.

Suprafață de amenințare

Unde escrocii atinge dumneavoastră

Trei canale de livrare comune transformă o căutare, un răspuns sau o cerere de asistență obișnuită într-o tentativă de phishing.

Illustrative phishing examples
RIDICAT

Un rezultat sponsorizat poate imita un portofel sau un exchange și poate direcționa către un domeniu lookalike.

RIDICAT

Conturile impostor clonează nume și avatare, apoi publică giveaway-uri false sau linkuri de suport.

RIDICAT

Moderatorii fals trimit mesaje directe nesolicitate și vă cer să deschideți un tichet sau să reconectați un portofel.

Regulă simplă: nu împărtăși niciodată o frază seed sau semna o tranzacție neașteptată pentru a „verify” un portofel.

Vezi toate canalele de înșelătorie

Securitate Conectată

Instrumente de securitate și parteneri

Date deschise, rapoarte publice și fluxuri concepute pentru a funcționa cu alte instrumente de securitate.

peste 350K
Domenii analizate
54+
Furnizori de securitate
17M+
Portofele semnalate

Pentru dezvoltatori

Distruge API

Gratuit, deschis, fără cheie API. Scorare în timp real a riscului domeniului pe baza a peste 1M+ amenințări.

Endpoint-uri
5
Limită de volum
500 Întotdeauna gratuit
Autentificare
Deschis
Sincronizare
Pe oră
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
amenințare: adevărat,
scor_risc: 85,
severitate: critic,
surse: [listă de distrugere, comunitate],
dns_activ: adevărat
}
Scor de amenințare (0–100)
Critic 70–100Ridicat 40–69Mediu 20–39Scăzut 1–19
Puncte finale disponibile
Puncte finale API
MetodăPunct finalDescriere
GET/v1/check?domeniu=Verificare unică
POST/v1/verificare/masivLot (500/req)
GET/v1/search?q=Căutare de cuvinte cheie
GET/v1/feed/{list}Fluxuri complete
GET/v1/statsStatistici în timp real

Inteligență în timp real

Ultimele detectări

Detectări de phishing stocate recent din fluxul public.

Protejează‑te

Resurse esențiale de securitate

Security illustration showing threat neutralization

Ce facem

O soluție gratuită pentru a elimina escrocii

Urmărim amenințările de la detectarea inițială până la dezafectarea infrastructurii.

Cooperare cu Autoritățile

Ajutăm la identificarea grupurilor de escrocherie și pregătim rapoarte pe care autoritățile de aplicare a legii le pot folosi.

Urmărirea lanțului de amenințare

Reconstruim lanțuri de amenințare pe multiple domenii, active și portofele.

Analiză de cod și detectare automată

Construim șabloane de detectare și automatizăm analiza codului pentru a bloca instantaneu escrocheriile.

Suport & Legal

Declinarea responsabilității și Întrebări frecvente

Proiect independent, non-comercial. Suntem o comunitate deschisă axată pe identificarea, documentarea și perturbarea infrastructurii de phishing și înșelătorii în beneficiul public.

  • Deschis prin design. Atunci când este sigur și legal, indicatorii și scanările sunt accesibile publicului.
  • Fără baze de date de utilizatori. Nu stocăm date personale. Pentru apeluri și starea de eliminare utilizăm un. ID tichet doar
  • Fără eliminări directe. Depunem probe la registratori, furnizori de găzduire și vânzători de încredere; executarea este decizia lor.
  • Sigur pentru site‑urile legitime. Scanările și rapoartele noastre pasive nu afectează resursele legale.
  • Fără garanții. Conținutul este furnizat „as is”, fără garanții de completitudine sau adecvare.
  • Cooperare legală. În cazurile calificate, artefactele pot fi partajate cu autoritățile competente.

  • Scanare Efectuăm verificări sigure și pasive pentru a colecta artefacte și indicatori.
  • Escaladare. Solicităm servicii profesionale pentru a verifica resursele și cerem registrarilor/host-urilor să revizuiască clienții prin echipele de abuz.
  • Investigații Ocazional desfășurăm OSINT limitat, bazat pe dovezi; rezultatele sunt publicate, partajate cu colegii sau transmise autorităților. Nu acumulăm date private. Vezi. Investigație a panelului Gambler pentru un exemplu. Răsfoiți toate cercetările noastre Știri & Investigații pagină
  • Colaborare. Suntem deschiși la parteneriate. Anumite instrumente și materiale private pot fi partajate în scopuri defensive la cerere.
  • Panouri de control. Explorați fondurile furate pe toate lanțurile prin the Explorator de hack-uri DeFi sau să investigăm infrastructura de înșelătorie cu al nostru Tablou de bord al inteligenței de escrocherii.

Listă albă publică permanentă. Domeniile aprobate sunt adăugate la lista noastră permanentă de permisiuni. Lista publică este disponibilă ca listă_albă.json (GitLab).

Apelul elimină domeniul. Dacă apelul este aprobat, domeniul este eliminat din baza noastră de date și din toate locurile în care l-am publicat.

Urmărire exclusiv prin ticket. Nu stocăm date personale. Pentru verificări de stare și cereri de eliminare utilizăm un a ID tichet doar

  • Acces deschis. Botul este accesibil tuturor, ceea ce nu îi modifică scopul: întreruperea mai rapidă a fraudei.
  • Fără indulgență plătită. Nu am cerut niciodată și nu am acceptat plăți pentru deblocări sau favoruri. Procesul și baza de date sunt deschise și verificabile.
  • Reporteri de încredere. Utilizatorii reputaţi pot raporta fără premoderare şi pot depune plângeri în masă pentru rapiditate.

Acționează rapid și păstrează dovezile: URL-uri, TXID-uri, adrese de portofel, capturi de ecran, marcaje de timp, jurnale de chat. Depune un raport oficial. Pentru prevenție, citește al nostru. Elemente esențiale ale securității criptografice ghid

  • Statele Unite: https://www.ic3.gov/
  • Regatul Unit: https://www.actionfraud.police.uk/
  • Alte țări: contactați unitatea națională de combatere a criminalității informatice sau poliția locală

Resursă independentă de răspuns la incidente

Pentru orice incident, recomand cu tărie să contactaţi. Bot SEAL 911. SEAL 911 este un serviciu independent al Security Alliance pentru incidente crypto active eligibile. Revizuiți scopul său înainte de a împărtăși detaliile cazului. PhishDestroy nu recuperează fonduri, nu oferă consiliere privată de recuperare și nu acceptă plăți pentru recuperare.