Credeți că ne-am înșelat?
Să ne forțați să dovedim.
Trimiteți domeniul dumneavoastră pentru reevaluare. Verificăm dovezile noastre în raport cu fluxurile actuale de informații privind amenințările, executăm o evaluare automată independentă, iar un specialist uman analizează orice caz care nu este clar definit.
Fiecare contestație este analizată parțial de către inteligența artificială, însă decizia finală necesită încă un operator de verificare. Dacă niciun operator nu reușește să o confirme în termen de 48 de ore, sistemul aprobă automat — domeniul dvs. este eliminat de pe site-ul nostru, din depozitul GitHub și din baza de date. Cronometrul pornește în momentul în care trimiteți cererea.
Introduceți ID-ul apelului (UUID) sau deschideți URL-ul de urmărire pe care v-am trimis.
Răspunsuri directe
Despre scuze, „duritate” și acuzațiile care ni se aduc.
De ce nu v-ați cerut scuze până acum?
Am eliminat întotdeauna domeniul — acest lucru nu a fost niciodată în discuție. Ce nu făceam era să scriem ca să ne cerem scuze. Nu din aroganță: pur și simplu nu credeam că o scrisoare de la noi ar avea vreo valoare pentru cineva. Eliminarea este ceva concret; scuzele sunt doar cuvinte. Ne-am înșelat în privința asta. Pentru cineva care a pierdut trafic sau a fost nevoit să se descurce cu registratorul său, contează să audă limpede că greșeala a fost a noastră. Nu ne este greu și am încercat mereu să facem asta acolo unde am putut.
Adevăratul obstacol erau datele. Suntem categoric împotriva păstrării datelor nepublice: fiecare adresă stocată este o povară și un risc. PhishDestroy nu este meseria noastră și este construit astfel încât să poată înceta oricând să fie al nostru fără să se strice nimic. Nu trebuie să depindă de noi. Listele de e-mail, înregistrările utilizatorilor și jurnalele păstrate — toate acestea îl leagă de noi personal.
Acum putem face asta fără să stocăm nimic. Dacă contestația dvs. a fost aprobată — astăzi sau oricând în trecut —, introduceți mai jos ID-ul contestației și o adresă de e-mail. Trimitem un singur mesaj de scuze, însoțit de o scrisoare PDF pe care o puteți transmite registratorului sau clienților dvs., iar adresa este ștearsă. Un fals pozitiv — o scrisoare.
„PhishDestroy este dur.”
Auzim asta des. Nu vom polemiza — dar, sincer, nu vedem unde este această duritate sau împotriva cui este îndreptată. Așa că iată exact ce facem, iar fiecare aspect poate fi verificat de dvs.
„Trimiteți rapoarte în masă către registratori.”
„În masă” se referă la câte domenii de phishing gestionăm, nu la cât de tare lovim vreunul dintre ele. Un domeniu primește un singur raport, trimis registratorului său. Un raport ulterior se trimite doar dacă domeniul este încă activ și poate ajunge și la ICANN sau la operatorul TLD. Rapoartele ulterioare sunt strict limitate ca frecvență: niciodată mai devreme de 48 de ore după raportul anterior. Potrivit propriilor noastre date, aproximativ 7% dintre domenii au primit în 2026 ceva în plus față de primul raport — fiecare dintre ele fiind confirmat ca malițios. Sistemul nostru este deschis: numărul de rapoarte trimise pentru orice domeniu este public.
Nu le strigăm registratorilor „blocați-i”. Nu avem puterea de a obliga pe nimeni, iar șabloanele noastre de raport sunt publice de mult timp. Ele cer echipei de abuz a registratorului să investigheze urgent domeniul, proprietarul și conținutul acestuia. Nu afirmăm că proprietarul este rău intenționat și nici măcar că respectivul conținut îi aparține. Spunem că site-ul ar fi putut fi compromis sau spart și cerem registratorului sau furnizorului de hosting să verifice. Ne exprimăm explicit respectul față de procedurile lor interne și lăsăm decizia în seama AUP-ului și a Termenilor de utilizare ai acestora. Raportul menționează, de asemenea, că domeniul a fost adăugat pe lista noastră publică, cu marcaj temporal, pentru informarea comunității de securitate.
Nu acuzăm pe nimeni și nu cerem blocarea. Ar fi nepotrivit și depășește atribuțiile noastre. Concluziile noastre provin din sisteme de scanare calificate și din indicatori pe care îi colectăm noi înșine, dar niciun scaner, certificat sau nu, nu poate garanta zero erori — cloaking-ul singur se asigură de asta. Nu am pretins niciodată că nu greșim. Peste tot spunem contrariul.
Dacă am ataca registratorii, ne-ar fi pus de mult pe lista neagră.
Acest mit are un autor. Acum aproximativ un an, niște escroci au publicat un ghid pentru ocolirea suspendărilor de la NiceNIC. Modelul de scrisoare către registrator din acel ghid susținea că cazinoul lor fraudulos era ținta unor „atacuri coordonate în masă, comandate de concurenți”.
„PhishDestroy lansează atacuri DDoS asupra site-urilor.”
Nu. Acuzația a fost inventată de inteligența artificială, pornind de la expresia „seed-phrase flooding”. Pentru un AI, „flood” înseamnă un atac malițios. Nu despre asta este vorba.
Seed flooding înseamnă trimiterea de fraze de recuperare false în formularul de colectare al unui kit de phishing. Acest lucru devalorizează datele furate și dezvăluie modul în care kitul le procesează, astfel încât backend-ul său să poată fi raportat. Servicii precum EmailJS au răspuns în mare parte prin revocarea cheilor care identificau site-urile de phishing. Am folosit metoda în numeroase investigații de infrastructură, iar descrierea completă se află la /seed-flooding/.
Fiecare rulare este înregistrată în jurnal — țintă, oră și număr de cereri. Volumele pot fi mari, uneori de până la un milion de trimiteri. Dar procesul nu a fost aproape niciodată complet automatizat. Cu ani în urmă am încercat să-l automatizăm împotriva formularelor de phishing din reclamele Google și nu a funcționat: phisherii schimbau formatele, adăugau captcha și criptau payload-urile, iar găsirea automată a ferestrei potrivite nu era posibilă.
- O trimitere este un singur POST cu 12 cuvinte plus un status de răspuns. Deschiderea unui site de pe propriul IP cântărește mult mai mult.
- Aproape fiecare utilizare din toți acești ani a avut loc în interiorul Cloudflare, de la Cloudflare la Cloudflare. Având în vedere dimensiunea pachetelor, infrastructura partajată și distribuția sarcinii, nu poate funcționa ca un atac. Cele două excepții au fost gestionate cu precauții de bază: furnizorul de hosting a fost avertizat în prealabil despre testele noastre.
- Suntem un proiect non-profit. Nu avem botnet, nici proxy-uri, nimic din ce se folosește pentru a doborî un server.
- Un site legitim nu are de ce să se teamă. Dacă aveți măcar un formular, o frază de 12/24 de cuvinte nu îi face nimic. Handler-ele kiturilor au variabile specifice; pe un site obișnuit, acestea sunt simple cereri POST inofensive, trimise nicăieri.
Avem nevoie de opusul unei căderi: site-ul de phishing trebuie să rămână activ cât timp registratorul îl verifică. PhishDestroy nu a lansat niciodată atacuri DDoS asupra nimănui. Nu credem că metoda aceasta e plăcută, dar nu există rea-voință în ea și o menținem în limite decente.
„Cineva vă folosește sistemul împotriva unui concurent.”
Spuneți-ne direct — printr-o problemă (issue) pe GitHub sau prin botul de Telegram. Răspundem.
Nu avem niciun interes să includem în listă ceva legitim sau ajuns acolo din greșeală. Nu câștigăm nimic din asta, ci doar prejudicii de reputație și filtre mai stricte în propriul nostru sistem. Dar sistemul are contribuitori. Dreptul de a trimite fără verificări se câștigă doar după ce un număr substanțial de domenii a trecut mai întâi prin evaluarea standard. Acest statut are valoare și a fost folosit abuziv, ca în cazul unor servicii de „stress-test” și al unei operațiuni gri de cazinouri din Indonezia.
Suntem categoric împotriva oricui folosește PhishDestroy în interes personal în loc să combată phishingul. Chiar dacă propriul dvs. serviciu nu este pe deplin curat, dacă credeți că cineva plătește pentru eliminarea unor site-uri, trimiteți-ne domeniul sau domeniile. Vom verifica. Dacă un membru al comunității noastre vinde eliminări, blocăm acel membru și toate domeniile pe care le-a listat în scop comercial. Orice problemă se poate rezolva. Dar dacă site-ul dvs. este într-adevăr ilegal, este puțin probabil să-l eliminăm.
Vă investigați propriile greșeli?
Da. Fiecare fals pozitiv se reflectă în regulile noastre. Cazurile în masă sau anomaliile — mai multe site-uri legitime în baza de date în același timp — nu trec niciodată neobservate: aflăm ce semnal a eșuat, ce sursă l-a alimentat și ce altceva a mai atins acea sursă.
Fiecare corecție este publică?
Da. Fiecare domeniu fals pozitiv este eliminat public de pe GitHub și adăugat în allow/allowlist.json printr-un commit separat. O corecție pe care nimeni nu o poate verifica nu valorează nimic.
Întrebări frecvente
Cât de rapidă este decizia?
În termen de 48 de ore de la depunere. Inteligența artificială efectuează o verificare parțială preliminară a fiecărei contestații, însă decizia finală necesită încă un operator de verificare. Dacă niciun operator nu reușește să confirme în termen, sistemul aprobă automat și elimină domeniul dvs. de pe site-ul nostru, din depozitul GitHub și din baza de date — fără necesitatea aprobării umane. Termenul limită este impus prin cod, nu prin politică.
Îmi veți trimite un e-mail?
Doar la cererea dvs.: după aprobare, puteți solicita o singură dată scuze mai sus. Priorităm confidențialitatea — nu stocăm jurnalele cererilor și nu operăm un flux de e-mailuri. Puteți urmări stadiul contestației dvs. prin ID, folosind linkul pe care vi-l furnizăm la trimitere. Contactăm prin e-mail doar în cazuri rare care necesită clarificări.
Chideți efectiv site-urile web?
Nu.Nu avem un buton „șterge acest site”. Scănam, analizăm și transmitem rezultatele către registrarii de domenii, furnizorii de hosting și fluxurile de inteligență privind amenințările ale partenerilor. Decizia finală privind retragerea serviciilor le aparține exclusiv acestora, iar registrarii acționează doar în cazul phishing-ului legitim. Dacă site-ul dumneavoastră este legitim, nu aveți de ce să vă îngrijorați.
Trebuie să furnizez o dovadă a dreptului de proprietate?
Nu. Trimiteți doar domeniul și o propoziție de context. Efectuăm noi verificarea, comparând datele cu informațiile actuale de inteligență privind amenințările, înregistrările DNS, istoricul certificatelor și propriile noastre dovezi. Cererea ca deținătorii să își demonstreze identitatea ne-a părut invazivă, așa că am renunțat la această practică.
De ce a fost domeniul meu inclus în listă în primul rând?
Majoritatea listărilor provin din detectarea automată a kiturilor de phishing, a scripturilor de drenaj, a impersonificării de mărci sau din rapoartele comunității. Dacă doriți să vedeți exact ce dovezi deținem, trimiteți o contestație și verificați pagina publică de urmărire.
Decideți deja automat cu ajutorul AI?
Nu încă — lucrăm cu grijă spre acest obiectiv. În prezent, contestațiile trec printr-o triaj automatizat care evidențiază semnale (VirusTotal, urlscan, DNS, istoricul certificatelor), dar decizia este luată în continuare de un om. Refuzăm să automatizăm un proces cu consecințe reale pentru proprietarii de site-uri până când nu ne vom încrede suficient în sistem.
Ce se întâmplă dacă sunt respins?
Puteți resubmite ulterior dacă circumstanțele se modifică sau puteți deschide o problemă pe GitHub pentru o discuție publică, dacă considerați că respingerea a fost greșită. Nu operăm un circuit de e-mailuri de tip „întrebare-răspuns” — obiectivul este luarea de decizii echitabile, nu negocierea.