Domeniu, URL sau adresă IP → urlscan.io și VirusTotal, precum și Safe Browsing și crt.sh pentru domenii.
Nou
URL-uri și domenii de phishing
Verificare DestroyList
Rețea: DestroyListNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Verificare DestroyList
Ce face
Întreabă API-ul public Destroy dacă un domeniu sau o adresă URL se află pe DestroyList, lista neagră PhishDestroy a domeniilor de phishing și înșelăciune, și află nivelul de gravitate, lista respectivă și data la care a fost adăugat.
Numele pe care le bifați sunt trimise către API-ul Destroy (api.destroy.tools), care indică dacă acestea se regăsesc în DestroyList; nicio altă informație nu părăsește pagina.
Cum se utilizează Verificare DestroyList
- Lipiți numele. Introduceți domeniile sau adresele URL, câte una pe rând sau separate prin spații, virgule sau punct și virgulă. Formularele simplificate sunt acceptate, iar se verifică doar numele de gazdă al fiecărei adrese URL.
- Verificare tipografică. Apăsați tasta Check sau Ctrl+Enter. Abia atunci numele sunt trimise către API-ul Destroy, fie sub forma unei singure solicitări pentru un singur nume, fie sub forma unei solicitări în bloc pentru mai multe nume.
- Citește rezumatul. Pentru mai multe nume, prima linie indică numărul celor incluse în listă, cu roșu dacă există vreunul. Numele incluse în listă sunt afișate mai întâi.
- Deschide fiecare rezultat. Fiecare fișă prezintă verdictul și informațiile care stau la baza acestuia: gravitatea, scorul de risc, lista, intrarea corespunzătoare, starea DNS și data la care a fost inclusă în listă.
- Rețineți ce a fost omis. Adresele IP și alte elemente care nu sunt nume de domeniu sunt marcate ca fiind omise. Se verifică doar primele 500 de nume.
- Reacționează la o lovitură. Folosiți opțiunea „Trimite către…” pentru a transmite rezultatul către „Generatorul de rapoarte privind abuzurile”, „Căutarea contactelor pentru abuzuri” sau „Convertorul listei de blocare”.
Exemplu
Două nume, dintre care unul s-a dovedit a fi un fals pozitiv
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Trimite ambele nume la api.destroy.tools/v1/check/bulk. example.com este marcat ca „verificat și aprobat” (se află pe lista de permisiuni pentru fals-pozitive); un nume care nu figurează pe listă este afișat ca atare, cu mențiunea că faptul că nu figurează pe listă nu înseamnă că este sigur.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Listate (roșu) | Numele sau un domeniu părinte figurează pe lista DestroyList ca infrastructură de phishing sau înșelătorie. Nu-l deschideți și nu introduceți nimic acolo. |
| Scorul de gravitate și risc | Eticheta de gravitate și un scor de risc din 100, așa cum sunt raportate de API pentru acea intrare. |
| Listă | Sursa din care provine intrarea, așa cum este denumită de API. |
| Intrare corespunzătoare (domeniu părinte) | Se afișează atunci când ați selectat un subdomeniu, iar înregistrarea se referă la domeniul părinte al acestuia. Subdomeniile moștenesc înregistrarea. |
| Se rezolvă în DNS | Dacă domeniul era încă activ la ultima verificare efectuată de API. Răspunsul „Nu” poate însemna că a fost dezactivat, dar tratați numele ca fiind periculos oricum. |
| Listat din și Semnale | Data la care a fost adăugată înregistrarea, precum și eventualele indicatori suplimentari pe care API-ul îi atașează acesteia, afișați sub formă de coduri scurte. |
| Verificat și aprobat (verde) | Numele a fost semnalat, dar a fost considerat un fals pozitiv, așa că se află pe lista de permisiuni. |
| Suspect (galben) | Nu figurează în listă, dar algoritmii euristici ai API-ului au atribuit numelui un scor din 100 și au identificat cuvinte-cheie sau indicatori corespunzători. |
| Nu este menționat sau Nu este bifat | „Nu apare în listă” înseamnă că DestroyList nu conține nicio intrare, nu că site-ul ar fi sigur. „Neverificat” înseamnă că API-ul nu a furnizat niciun răspuns pentru numele respectiv. |
Alte exemple
Doar o adresă IP
192.0.2.10Nu s-au găsit nume de domeniu (adresele IP nu sunt înregistrate în DestroyList). Nu se trimite nicio solicitare.
O adresă URL neutralizată
hxxps://login[.]example[.]net/verify?id=7Se trimite doar login.example.net, într-o singură solicitare către api.destroy.tools/v1/check. Rezultat: login[.]example[.]net: Nu figurează în DestroyList, cu mențiunea: „Faptul că un site nu figurează în listă nu înseamnă că este sigur”.
O pastă mixtă cu un duplicat și un IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com este trimis o singură dată. Rezultat: example[.]com: Verificat și aprobat: pe lista de permisiuni pentru fals-pozitive. Notă: Verificat și aprobat ca fals-pozitiv. Mai jos: Omitere (nu sunt nume de domeniu): 192.0.2.10.
Întrebări frecvente
Ce se trimite și cui?
Doar numele pe care le bifați și numai atunci când apăsați butonul „Verificare”: un singur nume este trimis la api.destroy.tools/v1/check, iar mai multe sunt incluse într-o singură solicitare către /v1/check/bulk. API-ul „Destroy” este gestionat de PhishDestroy și nu necesită nicio cheie; nu se trimite nimic altceva de pe pagină.
Ce înseamnă aceste rezultate?
„Listat” înseamnă că domeniul, sau un domeniu părinte, se află pe lista DestroyList, împreună cu nivelul de gravitate, scorul de risc și informația dacă era încă rezolvat la ultima verificare. „Verificat și eliminat” înseamnă că a fost raportat, dar a fost considerat un fals pozitiv. „Suspect” înseamnă că nu este listat, dar numele prezintă semne de avertizare.
Faptul că un site nu figurează pe listă înseamnă că este sigur?
Nu. O listă de blocare conține doar ceea ce a fost identificat și confirmat; în fiecare oră apar noi domenii de phishing. Verificați linkul în sine folosind celelalte instrumente de aici și raportați-l pe pagina de raportare PhishDestroy dacă pare a fi o înșelătorie.
Pot să lipesc o listă întreagă sau un mesaj?
Da. Textul este împărțit pe baza spațiilor, a întreruperilor de rând, a virgulelor și a punct-virgulelor. Adresele URL sunt reduse la numele de gazdă, numele de utilizator și porturile sunt eliminate, numele repetate sunt verificate o singură dată, iar numele care conțin caractere non-ASCII sunt convertite în cod punycode. Se verifică până la 500 de nume pe fiecare execuție.
De ce apare un subdomeniu ca fiind listat?
Intrările din DestroyList acoperă subdomeniile acestora. Dacă verificați „login.bad.example” și în listă apare doar „bad.example”, cardul afișează mesajul „Intrare corespunzătoare: bad.example (domeniul părinte)”.
Ce se întâmplă dacă API-ul îmi cere să aștept?
API-ul Destroy are o limită de acces. Când aceasta este atinsă, instrumentul îți indică câte secunde trebuie să aștepți, conform valorii din răspunsul „Retry-After” al API-ului, sau 60 de secunde dacă nu este specificată nicio valoare.