Verificați până la 500 de domenii sau adrese URL în lista de blocare a atacurilor de phishing „DestroyList”.
Rețea: DestroyListNou
URL-uri și domenii de phishing
Linkuri de reputație
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Linkuri de reputație
Ce face
Verificați un domeniu sau o adresă URL suspectă în cinci surse simultan: scanările de pe urlscan.io, rezultatele de pe VirusTotal, Google Safe Browsing, istoricul certificatului crt.sh și raportul privind domeniul de pe PhishDestroy. Pentru o adresă IP se verifică cele două surse care indexează adresele IP: urlscan.io și VirusTotal.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Linkuri de reputație
- Introduceți ceea ce doriți să verificați. Introduceți sau lipiți un domeniu, o adresă URL sau o adresă IPv4 sau IPv6. Sunt acceptate și formele „neutralizate”, cum ar fi hxxps:// și [.].
- Creați legăturile. Apăsați pe „Build links” sau tastați Enter. Pagina generează doar linkurile și nu contactează niciun serviciu.
- Verificați ce a fost înțeles. Prima linie indică dacă datele de intrare au fost citite ca domeniu, adresă URL sau adresă IP și menționează numele domeniului înregistrat atunci când acesta diferă de numele de gazdă.
- Deschideți fișierele de referință de care aveți nevoie. Fiecare rând conține o scurtă descriere și se deschide într-o filă nouă. Abia atunci serviciul respectiv afișează numele pe care îl căutați.
- Citiți răspunsurile împreună. Câteva zile de istoric al certificatului, împreună cu o captură de ecran care arată o pagină de autentificare, constituie un semnal de avertizare mai puternic decât oricare dintre aceste elemente luat separat.
- Spune-le și altora. Folosiți opțiunea „Trimite către…” pentru a verifica numele în DestroyList Check, salvați-l cu ajutorul Archive Link Builder sau aflați cui să raportați problema cu ajutorul funcției Abuse Contact Lookup.
Exemplu
Un subdomeniu sub un domeniu cu cod de țară
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Creează cele cinci linkuri; crt.sh caută %.example.co.uk, domeniul înregistrat din Lista de sufixe publice, astfel încât să apară toate certificatele pentru subdomeniile sale, iar linkul către raportul PhishDestroy utilizează, de asemenea, example.co.uk.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Tipul de intrare | Domeniu, URL (orice conține o schemă, o cale sau o interogare) sau adresă IP. Un URL este supus unor verificări ale URL-ului exact pe VirusTotal și Safe Browsing; un domeniu este supus unor verificări ale domeniului. |
| Domeniu înregistrat | S-a ținut cont de Lista sufixelor publice, inclusiv de sufixele private precum github.io, astfel încât login.example.github.io aparține de example.github.io, nu de GitHub. |
| urlscan.io | Scanări anterioare ale serverului gazdă sau ale paginilor furnizate de o adresă IP. Capturile de ecran arată cum arăta pagina fără ca tu să o deschizi. |
| VirusTotal | Rezultatele motoarelor de căutare pentru domeniu, adresa URL exactă sau adresa IP. „Zero detectări” înseamnă doar că niciun motor de căutare nu a semnalat încă problema. |
| Navigare sigură Google | Starea Raportului de transparență: dacă Chrome și alte browsere afișează avertismente cu privire la site sau la adresa URL. |
| crt.sh | Istoricul certificatelor domeniului înregistrat și al tuturor subdomeniilor sale (%.registered-domain). Un prim certificat emis în ultimele câteva zile indică faptul că site-ul este nou. |
| Raport privind domeniul PhishDestroy | Pagina noastră dedicată domeniului înregistrat, care conține informații dacă domeniul se află în baza de date PhishDestroy. |
| Adrese IP | Pentru o adresă IP sunt disponibile doar urlscan.io și VirusTotal, deoarece celelalte căutări funcționează pe baza numelor. |
Alte exemple
Documentație privind adresa IP
203.0.113.45Linkuri pentru adresa IP 203[.]0[.]113[.]45. Două rânduri: urlscan.io (scanări ale paginilor găzduite de această adresă IP) și VirusTotal (rezultate ale motorului de scanare, DNS pasiv și fișiere asociate cu această adresă IP).
URL de autentificare fără elemente periculoase
hxxps://secure.example[.]org/login?next=/accountLinkuri pentru adresa URL hxxps://secure[.]example[.]org/login?next=/account (domeniul înregistrat example[.]org). VirusTotal și Safe Browsing verifică adresa URL exactă, urlscan.io caută secure.example.org, crt.sh caută %.example.org, iar raportul PhishDestroy utilizează example.org.
Domeniu gol
example.netLinkuri pentru domeniul example[.]net. Cinci rânduri; VirusTotal deschide pagina domeniului, iar crt.sh caută %.example.net.
Întrebări frecvente
Această pagină interoghează aceste servicii?
Nu. Acesta doar creează linkuri, iar nimic nu este trimis până când nu deschizi unul dintre ele; abia atunci serviciul respectiv vede numele. Astfel, un domeniu suspect nu apare în jurnalele terților până când nu te hotărăști să-l verifici.
Ce informații îmi oferă fiecare serviciu?
urlscan.io afișează scanările anterioare, împreună cu capturi de ecran și redirecționări, VirusTotal afișează rezultatele analizelor antivirus și ale listelor de blocare, Safe Browsing indică dacă browserele afișează avertismente, crt.sh listează certificatele TLS (din momentul configurării site-ului), iar raportul PhishDestroy prezintă dovezile noastre.
De ce crt.sh caută în întregul domeniu înregistrat?
Kiturile de phishing sunt adesea găzduite pe numeroase subdomenii ale unui singur domeniu înregistrat. Căutarea „%.domeniu-înregistrat”, realizată cu ajutorul Public Suffix List, afișează toate certificatele emise pentru acestea, nu doar cel corespunzător numelui introdus de tine.
Ce link ar trebui să deschid mai întâi?
Pentru un link dintr-un mesaj, începe cu urlscan.io și Safe Browsing: acestea îți arată cum arăta pagina și dacă browserele o blochează deja. crt.sh îți spune cât de recent este site-ul, iar VirusTotal adaugă evaluările mai multor motoare de scanare.
Pot verifica un site găzduit gratuit sau pe o platformă cloud?
Da. Lista de sufixe publice tratează servicii precum github.io și pages.dev ca fiind sufixe, astfel încât a.b.example.pages.dev aparține de example.pages.dev. Căutarea din crt.sh și linkul din raportul PhishDestroy utilizează acest nume, nu domeniul propriu al platformei.
Funcționează o adresă IPv6?
Da. O adresă care conține două puncte este acceptată, indiferent dacă este încadrată sau nu între paranteze pătrate, iar pentru aceasta veți primi linkuri către urlscan.io și VirusTotal.