Сообщить об угрозе Бета-версия

Сообщить о фишинговом сайтеМы это убираем.

Вставьте ссылку или домен. Тот же конвейер, который обеспечивает работу @PhishDestroy_bot проверяет информацию по восьми независимым источникам и выносит обоснованное решение примерно за минуту. Подтвержденные угрозы сразу попадают в очередь на удаление.

  • 8 независимых источников
  • Результат за 20–60 секунд
  • Без учетной записи, анонимно
  • Публичный реестр доказательств
Статья на сайте «Telegram» Поиск домена API для исследователей

Очищенные входные данные, такие как hxxps:// или example[.]com принимается. По одному объекту в каждом отчете. Домены государственных организаций и проверенные легитимные домены никогда не обрабатываются.

Анонимное сообщение. Привяжите свой аккаунт @PhishDestroy_bot, чтобы каждое сообщение приписывалось вашему профилю, а каждое решение поступало на адрес Telegram.
  1. 1Определить и получитьDNS, статус HTTP, CDN, TLS issuer
  2. 2РегистрацияRDAP или WHOIS, возраст, регистратор
  3. 3Аналитика угрозБезопасный просмотр веб-страниц, VirusTotal, URLScan, OTX
  4. 4Результат теста на ИИ и заключениеПодтвердить, отклонить или отправить аналитику
  5. 20–60 стипичная схема «от начала до конца»

Как обрабатываются веб-отчеты

  1. Безопасность превыше всего

    Домены государственных органов, тщательно составленный список разрешенных легитимных сайтов и инфраструктура партнёров никогда не подвергаются обработке. Устоявшиеся домены с высоким рейтингом никогда не удаляются автоматически.

  2. Проверка на дубликаты

    Домен, который уже подтвержден или находится на рассмотрении, не проверяется повторно. Вы видите его текущий статус и общедоступный отчет.

  3. Доказательства

    DNS, HTTP, TLS, срок регистрации, Google Safe Browsing, VirusTotal для домена и точного URL-адреса, URLScan, AlienVault OTX и проверка контента с помощью ИИ. Источники, не прошедшие проверку, отображаются как недоступные, но никогда как «чистые».

  4. Решение

    Независимые обнаружения подтверждают наличие угрозы и помещают её в очередь на удаление. Офлайн-сайты закрываются как неактивные. Все неоднозначные случаи передаются аналитику-человеку.

  5. После вынесения приговора

    В отношении подтвержденных доменов направляются сообщения о злоупотреблениях регистратору и хостинг-провайдеру, на этом сайте публикуется отчет о домене, а также ведется последующий мониторинг до тех пор, пока сайт не будет подтвержден как отключенный. Вы можете отслеживать этот процесс по ссылке «Статус» или на странице Telegram.

Ограничения в период бета-тестирования

Проверка
Cloudflare Турникет в каждом отчете
По сети
10 отчетов в час, 30 в день
Согласно отчету
Одна ссылка или один домен
Привязанная учетная запись в Telegram
Более высокие лимиты, массовая отправка заявок для проверенных агентов

Повторные сообщения с защищённых или легитимных сайтов приводят к приостановке отправки данных из данной сети на один час, а затем и на более длительный срок. Проверенные агенты получают возможность массовой отправки данных и более высокие лимиты в @PhishDestroy_bot.

Конфиденциальность

Веб-отчеты являются анонимными. Мы храним отправленную ссылку, хеш вашего сетевого адреса с ключом (используемый исключительно для ограничения скорости) и результат проверки в течение 30 дней. Никаких учетных записей и файлов cookie для отслеживания. Подтвержденные домены попадают в общедоступный список отчеты по доменам и открытое набор данных; имя автора никогда не указывается.