Нашли ошибку?
Перепроверим домен.
Отправьте свой домен на повторную проверку. Мы сверяем имеющиеся у нас данные с актуальными источниками информации об угрозах, проводим независимую автоматическую проверку, а все неоднозначные случаи рассматриваются специалистами.
Каждая жалоба частично анализируется искусственным интеллектом, но окончательное решение по-прежнему принимает оператор-рецензент. Если в течение 48 часов ни один оператор не подтвердит вашу жалобу, система автоматически утверждает — ваш домен будет удален с нашего сайта, из репозитория GitHub и из базы данных. Отсчет времени начинается с момента отправки заявки.
Вставьте идентификатор апелляции или откройте ссылку из подтверждения отправки.
Прямые ответы
Об извинениях, «жёсткости» и о том, в чём нас обвиняют.
Почему вы не извинялись раньше?
Домен мы удаляли всегда — это никогда не обсуждалось. Чего мы не делали, так это не писали, чтобы извиниться. Не из высокомерия: мы просто не думали, что письмо от нас кому-то нужно. Удаление — это дело, извинение — слова. В этом мы ошибались. Тому, кто потерял трафик или разбирался со своим регистратором, важно услышать прямо: ошибка была наша. Нам это несложно, и мы всегда старались так делать, где могли.
Настоящим препятствием были данные. Мы принципиально против хранения непубличных данных: каждый сохранённый адрес — это ответственность и риск. PhishDestroy — не наша работа, и проект устроен так, чтобы в любой момент перестать быть нашим и при этом не сломаться. Он не должен зависеть от нас. Списки рассылки, учётные записи и хранимые логи — всё это привязывает его к нам лично.
Теперь мы можем это делать, ничего не храня. Если вашу апелляцию одобрили — сегодня или когда угодно раньше, — введите ниже её ID и адрес. Мы отправим одно извинение с PDF-письмом, которое можно переслать регистратору или клиентам, а адрес сразу забудем. Одна ложная блокировка — одно письмо.
«PhishDestroy слишком жёсткие».
Мы часто это слышим. Спорить не будем — но мы честно не видим, где эта жёсткость и на кого она направлена. Поэтому вот что именно мы делаем, и каждую часть можно проверить.
«Вы массово жалуетесь регистраторам».
«Массово» — это про количество фишинговых доменов, с которыми мы работаем, а не про силу удара по каждому из них. Домен получает одну жалобу — его регистратору. Повторная уходит, только если домен всё ещё работает, и может быть направлена также в ICANN или оператору доменной зоны. Повторы строго ограничены по времени: не раньше чем через 48 часов после предыдущей жалобы. По нашим данным, в 2026 году что-либо сверх первой жалобы получили около 7% доменов — и все они подтверждённо вредоносные. Наша система открыта: число жалоб по любому домену публично.
Мы не кричим регистраторам «забаньте». У нас нет права кого-либо заставить, а шаблоны наших жалоб давно публичны. В них мы просим abuse-команду регистратора срочно проверить домен, его владельца и содержимое. Мы не утверждаем, что владелец — злоумышленник, и даже что контент принадлежит ему. Мы пишем, что сайт мог быть скомпрометирован или взломан, и просим регистратора или хостера проверить. Мы прямо говорим, что уважаем их внутренние процедуры, и оставляем решение за их AUP и условиями обслуживания. В жалобе также указано, что домен добавлен в наш публичный список с отметкой времени — чтобы информировать сообщество безопасности.
Мы никого не обвиняем и не требуем блокировки. Это было бы некорректно и выходит за рамки наших полномочий. Наши выводы основаны на квалифицированных системах сканирования и индикаторах, которые мы собираем сами, но ни один сканер, сертифицированный или нет, не гарантирует нулевого числа ошибок — об этом позаботится один только клоакинг. Мы никогда не утверждали, что не ошибаемся. Везде мы говорим обратное.
Если бы мы атаковали регистраторов, они давно внесли бы нас в чёрный список.
У этого мифа есть автор. Примерно год назад мошенники опубликовали руководство по обходу блокировок NiceNIC. В шаблонном письме регистратору утверждалось, что их мошенническое казино стало целью «скоординированных массовых атак, организованных конкурентами».
«PhishDestroy устраивает DDoS-атаки на сайты».
Нет. Это выдумал ИИ — из слов «seed-phrase flooding». Для ИИ «flood» означает вредоносную атаку. Но это не так.
Seed flooding — это отправка поддельных фраз восстановления в форму сбора фишинг-кита. Это обесценивает украденные данные и показывает, как кит их обрабатывает, чтобы можно было пожаловаться на его бэкенд. Сервисы вроде EmailJS в основном реагировали отзывом ключей, по которым идентифицировались фишинговые сайты. Мы применяли этот метод во многих расследованиях инфраструктуры; полное описание — на странице /seed-flooding/.
Каждый запуск логируется — цель, время и число запросов. Объёмы бывают большими, иногда до миллиона отправок. Но почти никогда это не было полностью автоматическим. Много лет назад мы пытались автоматизировать это против фишинговых форм из Google-рекламы, и ничего не вышло: фишеры меняли форматы, добавляли капчи и шифровали данные, и найти окно автоматически было невозможно.
- Одна отправка — это один POST из 12 слов плюс статус ответа. Открыть сайт со своего IP весит гораздо больше.
- Почти все применения за эти годы проходили внутри Cloudflare — из Cloudflare в Cloudflare. С учётом размера пакетов, общей инфраструктуры и распределения нагрузки это не может работать как атака. Два исключения проходили с базовыми мерами предосторожности: хостинг-провайдера предупреждали о нашем тестировании.
- Мы некоммерческий проект. У нас нет ботнета, прокси — ничего, чем кладут серверы.
- Легитимному сайту нечего бояться. Если у вас вообще есть форма, фраза из 12/24 слов ничего ей не сделает. У обработчиков китов свои специфические переменные; на обычном сайте это безобидные POST-запросы в никуда.
Нам нужно обратное отключению: фишинговый сайт должен оставаться доступным, пока его проверяет регистратор. PhishDestroy никогда никого не DDoS-ил. Мы не считаем этот метод приятным, но злого умысла в нём нет, и мы держим его в разумных пределах.
«Кто-то использует вашу систему против конкурента».
Напишите нам напрямую — через issue на GitHub или Telegram-бота. Мы отвечаем.
Нам незачем вносить в список что-то легитимное или ошибочное. Мы ничего с этого не получаем — только вред репутации и более жёсткие фильтры в нашей же системе. Но у системы есть участники. Право добавлять домены без проверки зарабатывается только после того, как значительное их число сначала прошло стандартную проверку. Этот статус имеет ценность, и им злоупотребляли — как некоторые «стресс-тест»-сервисы и серая индонезийская казино-структура.
Мы категорически против того, чтобы кто-то использовал PhishDestroy для личной выгоды вместо борьбы с фишингом. Даже если ваш собственный сервис не совсем чист — если вы считаете, что кто-то платит за удаления, пришлите нам домен или домены. Мы проверим. Если участник нашего сообщества продаёт удаления, мы блокируем этого участника и все домены, которые он добавил за деньги. Любой вопрос можно решить. Но если ваш сайт действительно незаконный, вряд ли мы его удалим.
Вы разбираете собственные ошибки?
Да. Каждая ложная блокировка возвращается в наши правила. Массовые случаи или аномалии — несколько легитимных сайтов в базе сразу — никогда не остаются незамеченными: мы находим, какой сигнал подвёл, какой источник его дал и что ещё этот источник затронул.
Каждое исправление публично?
Да. Каждый ложно заблокированный домен публично удаляется с GitHub и добавляется в allow/allowlist.json отдельным коммитом. Исправление, которое никто не может проверить, ничего не стоит.
Часто задаваемые вопросы
Как быстро принимается решение?
В течение 48 часов с момента подачи. Наш ИИ проводит частичную предварительную проверку каждой апелляции, но окончательное решение по-прежнему принимает оператор-рецензент. Если ни один из операторов не успеет подтвердить решение вовремя, система автоматически утверждает и удаляет ваш домен с нашего сайта, из репозитория GitHub и из базы данных — без необходимости утверждения со стороны человека. Срок действия закреплен в коде, а не в правилах.
Не могли бы вы написать мне по электронной почте?
Только если вы попросите: после одобрения можно запросить одноразовое извинение выше. Мы ставим конфиденциальность на первое место — мы не храним журналы запросов и не используем систему рассылки. Отслеживайте статус своей апелляции по идентификатору, воспользовавшись ссылкой, которую мы предоставляем вам после отправки запроса. Мы связываемся по электронной почте только в редких случаях, когда требуется уточнение информации.
Вы действительно удаляете сайты?
Нет. У нас нет кнопки «Удалить этот сайт». Мы проводим сканирование, анализируем полученные данные и передаем их регистраторам доменов, хостинг-провайдерам и партнерским источникам информации об угрозах. Решение о фактическом закрытии сайта принимают они — причем регистраторы принимают меры только в случае подтвержденного фишинга. Если ваш сайт является законным, вам нечего бояться.
Нужно ли мне предоставить документ, подтверждающий право собственности?
Нет. Просто пришлите домен и одно предложение с контекстом. Мы проводим проверку самостоятельно — сверяем данные с актуальной информацией об угрозах, записями DNS, историей сертификатов и нашими собственными данными. Просьба к владельцам подтвердить свою личность казалась нам слишком навязчивой, поэтому мы от этого отказались.
Почему мой домен вообще оказался в этом списке?
Большинство записей появляются в результате автоматического обнаружения фишинговых наборов, скриптов для кражи данных, случаев подражания брендам или сообщений от участников сообщества. Если вы хотите узнать, какие именно доказательства у нас имеются, подайте апелляцию и ознакомьтесь с общедоступной страницей отслеживания.
Вы уже принимаете решения с помощью ИИ?
Пока нет — мы тщательно работаем над этим. В настоящее время апелляции проходят автоматическую предварительную проверку, в ходе которой выявляются подозрительные признаки (VirusTotal, urlscan, DNS, история сертификатов), но окончательное решение по-прежнему принимает человек. Мы отказываемся автоматизировать процесс, который имеет реальные последствия для владельцев сайтов, пока не будем достаточно уверены в надежности системы.
А что, если меня отклонят?
Вы можете повторно подать заявку позже, если обстоятельства изменятся, или открыть задачу на GitHub для публичного обсуждения, если считаете, что отказ был необоснованным. Мы не ведем длительную переписку по электронной почте — наша цель — принятие справедливых решений, а не переговоры.