TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.

2019'dan beri açık veri

Gerçek zamanlı kripto kimlik avı Tehdit istihbaratı

Canlı altyapıyı izleyin, alan adlarına ait kamuya açık kanıtları arayın ve doğrulanmış tehdit verilerini güvenlik iş akışınızda kullanın. Tasarımı gereği ücretsiz ve açık.

Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
  • 223K+alan adı raporları· veritabanımızda kayıtlı
  • 87K+son kontrolde etkin· son kaydedilen tarama
  • 79K+giden bildirim kayıtları· kaydedilen bildirim etkinliği
  • 1M+API tehdit kaydı· herkese açık API

Platform Health

223K+
İzlenen Tehditler
Güncel rapor veritabanı
87K+
Son kontrolde etkin
Son kaydedilen taramada yanıt verdi
136K+
Son kontrolde kullanılamıyor
Son kaydedilen taramada yanıt vermedi
491
Son 24 Saatte Yeni Eklenenler
Öne Çıkan Rapor · Kayıt Görevlisinin Misillemesi

NameSilo Twitter Hesabımızı Kapattı Çünkü Onlar Hakkında Gerçeği Söyledik

ICANN kayıt kuruluşu X hesabımızın engellenmesine neden oldu. X’in kendi otomatik sistemi bizi aklamıştı. Engelleme devam ediyor.

Adli Pipeline

Bir kimlik avı alan adı nasıl ortadan kalkar?

Veritabanımızdaki her alan adı için en az bir bildirim.

PHISHDESTROY / 01—04
Tüm Pipeline'i inceleyin
EVIDENCE ENGINEIllustrative workflow

Collect URLs from reports, public feeds and infrastructure monitoring.

Public feedsCT / DNSCommunity reports

Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.

urlscan.ioVirusTotalCloudflare Radar

Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.

RegistrarHostingSecurity services

Publish domain evidence, follow scan results and record changes in availability.

Domain reportsDestroyListRechecks
223K+İzlenen alan adları
79K+Gönderilen bildirimler

Kayıt kuruluşlarına, barındırıcılara ve CDN’lere bildirilir.Bildirim kaydımızdan sayılır, saatte bir güncellenir.

Threat-Intel · TTPs & Geo

Avladığımız tehdit ortamı

Cüzdan drainer'larıHedefli oltalamaKötü amaçlı akıllı sözleşmelerIce phishingBölge: Rusya ve BDTBölge: NijeryaBölge: HindistanBölge: Türkiye
⌘KHerhangi bir alan adını bizim 223K+'den fazla tehdit veritabanı

LIVE / PHISHDESTROY

En Son Tespitler

…

Amiral gemisi

Zor işleri halleden altı araç

Diğer her şey bunların etrafında dönüyor. Gerçek zamanlı veriler, açık API’ler, derinlemesine analizler, zincir içi istihbarat — ücretsiz ve sınırsız.

Platform Dizini

Yaptığımız diğer her şey

Destek araçları, araştırma panoları, kılavuzlar ve deneysel projeler — amacına göre gruplandırılmış.

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <hedef>
▸ 223K+'den fazla izlenen alan adı için anında karar
▸ /v1/check API’si ile desteklenir • API anahtarı gerekmez

Bize “1 Numaralı Düşman” diyorlar

Durmak Bilmeyen Saldırılar. Hiçbir Etki.

Dolandırıcılar, yasaklardan kurtulmak için projemizi ve altyapımızı sürekli hedef almaktadır. Buna yakın zamanda yaşanan bir örnek, raporları paylaşmak için kullandığımız X/Twitter hesabımızın zorla kaldırılmasıdır. Saldırılar sürekli ve çeşitli şekillerde gerçekleşmektedir.

Sonuç aynı kalır: Mağdurlar paralarını kaybetmeden önce alan adlarını tarar, işaretler ve kaldırırız. Kaldırma işlemlerimizin maliyeti $0. Bu girişimler, hiçbir kazanç sağlamadan para ve zaman kaybına neden oluyor.

223K+

İzlenen alan adları

Kayıt kuruluşlarına, barındırıcılara ve CDN’lere bildirilir.
79K+

Gönderilen bildirimler

27K+

Doğrulanmış kapatmalar

Ücretsizlik politikası
$0

İçerik kaldırmaları için kayıt kuruluşlarına veya platformlara yapılan ödemeler — hiç

Uyarı: Kripto Para Dolandırıcılıkları Önünüzde

Bilgi, en iyi savunmanızdır. Bir sonraki kurban olmamak için en yaygın aldatma taktiklerini öğrenin.

Sahte Getiriler / HYIP

Yüksek getirili yatırım dolandırıcılıkları, gerçekçi olmayan getiri oranları (günde %1–5) vaat eder ve ilk para yatıranlara yeni yatırımcıların parasıyla ödeme yapar. Para girişi durduğunda ise platform bir gecede ortadan kaybolur.

Uyarı işaretleri
Garantili günlük yatırım getirisiYönlendirme piramidi (5 kademeli)Para çekme kısıtlaması / ücretlerBeyaz kitapta intihal varİsimsiz kurucular
$4.6BPlusToken Ponzi Şeması
715KMağdurlar (CN/KR)
2019Daraltılmış

Vaka: PlusToken

PlusToken — Cüzdan/borsa uygulaması kılığına girmiş, Asya bölgesinde faaliyet gösteren bir Ponzi şeması. Operatörler aylık %6-18 getiri vaat etti, yaklaşık 200 bin BTC ve 800 bin ETH topladıktan sonra ortadan kayboldu. 2020 yılında 109 kişi tutuklandı; yaklaşık 2,9 milyar dolar değerinde BTC ele geçirildi ve imha edildi.

Gerçek drenaj vakalarına göz atın

Kimlik sahtekarlığı

Saldırganlar, borsaların destek ekibini, proje kurucularını, KOL’leri veya cüzdan sağlayıcılarını taklit eder. Soğuk DM’ler, viral tweet’lerin altına yapılan yorumlar ya da sahte doğrulanmış hesaplar aracılığıyla iletişim kurarak sahte hediye kampanyaları, destek biletleri veya hesap kurtarma işlemlerini dayatırlar.

Uyarı işaretleri
DM yoluyla ilk iletişimDoğrulanmış tanıtıcı klonu (sıfır genişlikli karakterler)Botlar tarafından güçlendirilmiş yanıt zincirleriSahte destek formuENS benzeri (vita1ik.eth)
$85MPink Drainer alışverişi
21,000+Boşalmış cüzdanlar
Mayıs 2024Operatör emekli oldu

Ürün: Pembe Süzgeç

Pembe Süzgeç — Kimlik sahtekarlığı grupları tarafından silah haline getirilen bir “phishing-as-a-service” kiti. Coinbase / OpenSea / Discord moderatörleri kılığına girerek, kullanıcıları “güvenlik doğrulamaları” kisvesi altında sunulan imza sayfalarına yönlendirdi. Kamuya duyurulmadan önce Evan Luthra, OpenAI’dan Mira Murati ve 21.000’den fazla bireysel cüzdanı hedef aldı.

Dolandırıcılık grupları nasıl çalışır?

Cinsel şantaj

Sızdırılmış bir şifreye (Collection #1, LinkedIn 2012, Adobe 2013 gibi eski veri sızıntılarından) atıfta bulunan ve mahrem web kamerası görüntüleri olduğunu iddia eden, kitlesel olarak gönderilen şantaj e-postaları. 24–72 saat içinde 500–2.000 dolarlık BTC ödenmesini talep ediyorlar.

Uyarı işaretleri
Sahte gönderen = kendi e-posta adresinizMetin içinde eski, kırılmış şifreSon tarih içeren BTC adresiSomut bir kanıt / video yok"Seni hackledim" şeklinde genel şablon
7 milyon+Yılda alınan e-posta sayısı (FBI IC3)
$19M2023 Yılında Bildirilen Zararlar
~3%Ücret oranı

Dava: Aaron Smith-Hicks

Aaron Smith-Hicks / “Webcam Hacker” dalgası (2018-2024) — 30'dan fazla dil varyantında aynı şablonun tekrar kullanılması. Operatörler BTC adreslerini tekrar kullanıyor; zincir analizi, alıcıların yaklaşık %99'unun hiçbir zaman gerçek görüntüye sahip olmadığını gösteriyor. E-postayı görmezden gelmek ve silmek, belgelenmiş bir önlemdir.

Hemen kendinizi koruyun

Rug Pull

DeFi geliştiricileri bir token piyasaya sürer, likidite sağlar, ücretli KOL’lar ve şillerler aracılığıyla tanıtımını yapar, ardından LP havuzunu boşaltır (ya da sözleşmedeki bir token basma / kara listeye alma / transfer ücreti arka kapısını tetikler) ve ortadan kaybolur. Token fiyatı dakikalar içinde → 0’a düşer.

Uyarı işaretleri
Anonim / KYC gerektirmeyen ekipLP kilitli <12 months or unlockedSözleşmedeki Mint / blacklist / setTaxEtherscan'da doğrulanmamış sözleşmeHoneypot — satın alabilirsin, satamazsın
$2.8BÇalınan 2023 (Chainalysis)
~70%Yeni tokenlar = dolandırıcılık
$3.38MSquid Game jetonu

Örnek: Squid Game jetonu

Squid Game tokeni / SQUID (Kasım 2021) — Netflix’in yarattığı heyecandan faydalandı ve tüm satışları engelleyen bir “honeypot” sözleşmesi kullandı. Fiyat %75.000’in üzerinde fırladıktan sonra, geliştiriciler tüm likiditeyi BNB’ye çevirip ortadan kayboldu. Cüzdan izleri, OKX’e yapılan bir para yatırma işlemine uzanıyordu. 40.000’den fazla token sahibi, elinde hiçbir şey kalmadı.

Ortaya Çıktı: Cüzdan Boşaltıcı Paneller

Şantaj / Zorbalık

Siber suçlular, işletmelerden ve bireylerden kripto para sızdırmak amacıyla DDoS saldırıları, kişisel bilgilerin ifşa edilmesi (doxx), sahte çocuk cinsel istismarı materyali (CSAM) yerleştirme veya “sızdırılmış kaynak kodu” gibi tehditlerde bulunuyor. Bu tehditlerin çoğu, hizmet kesintisi korkusunu kullanarak yapılan blöflerden ibarettir.

Uyarı işaretleri
24 saatlik fidye ödeme süresiXMR / gizlilik odaklı kripto para talebiYeterlilik konusunda herhangi bir kanıt sunulmadı"Müşterilere/basına sızdırmakla" tehdit ediyorGeri dönüştürülmüş standart metin
$1.1BFidye Yazılımı 2023 (Chainalysis)
25%Ödeme yapan mağdurlar
~5 BTCTipik talep

Vaka: DD4BC

DD4BC / Armada Collective taklitçileri (2020-2024) — Fintech şirketlerine, kripto borsalarına ve kumarhanelere yönelik sahte DDoS şantajı. “500 Gbps saldırı” tehdidiyle 5-50 BTC talep ediliyor. Gerçek DD4BC operatörleri 2016 yılında tutuklandı; o tarihten bu yana bu adı kullanan her grup, altyapısı olmayan taklitçilerdir.

Tehdit edildiğinizde ne yapmalısınız?

Fidye yazılımı

Saldırganlar, RDP, oltalama veya yamalanmamış VPN yoluyla sisteme sızar, ağ genelinde şifreleme yükü dağıtır, hassas verileri sızdırır ve ardından TOR üzerinden kurulan müzakere portalı aracılığıyla BTC/XMR talep eder. Çifte şantaj = “öde ya da sızdır”.

Uyarı işaretleri
3389 numaralı bağlantı noktasında RDP kaba kuvvet saldırısıCobalt Strike işaretçisiŞifrelenmiş .lockbit / .conti / .akira uzantılı dosyalarTOR .onion müzakere portalıVeri sızıntısı sitesinde yer alan örnek sızıntı
$1.1B2023 yılında ödenmiştir
$1.5MOrtalama ödeme tutarı
1,800+LockBit mağdurları

Vaka: LockBit

LockBit (2019-2024) — %20 ortaklık komisyonu sunan bir RaaS grubu; Boeing, ICBC ve Birleşik Krallık Royal Mail’i hedef aldı; yaklaşık 1.800 doğrulanmış mağdur; Op Cronos operasyonu kapsamında altyapıya el konulmadan önce (Şubat 2024) 120 milyon doların üzerinde fidye toplandı. Aynı aktörler, ALPHV / RansomHub adını aldı.

Dijital kalenizi inşa edin

Kimlik Avı / Cüzdan Boşaltıcılar

En yaygın saldırı vektörü. Cüzdanların, DEX’lerin, token basım sayfalarının ve hak talebi portallarının sahte sürümleri. Mağdur, cüzdanını bağlar ve bir permit2 / setApprovalForAll / increaseAllowance işlem — drainer, bakiyeyi ve ERC-20 tokenlerini anında toplar.

Uyarı işaretleri
Punycode alan adı (а→a Kiril)dApp dışında açılan 'WalletConnect' açılır penceresiizin / setApprovalForAll imzasıDiscord / X DM 'destek temsilcisi'Ücretsiz mint / airdrop aciliyeti
$87M+Inferno Drainer ganimetleri
137,000Boşalmış cüzdanlar
Kasım 2023Operatör tarafından kapatma

Kılıf: Inferno Drainer

Inferno Drainer (2022-2023) — 100’den fazla kimlik avı çetesi tarafından kullanılan “hizmet olarak sunulan cüzdan boşaltma” platformu. Cüzdanları boşaltan akıllı sözleşmeler ve kullanıcı arayüzü kiti sağladı; %20 komisyon aldı. Günde 1.000’den fazla kimlik avı sitesi oluşturdu. Kasım 2023’te kamuya açık olarak kapatıldı — ancak yan projeler (Angel, MS, Venom, Pussy, Rainbow Drainers) anında onun yerini aldı.

Bir süzgeç panelinin içi
Hacklendiniz mi? Önce bunu yapın — dolandırıcılık ve para sızdırma mağdurları için acil durum müdahalesi. Asla tohum cümlenizi paylaşmayın. SEAL 911, Güvenlik İttifakı.

Sessiz Kalmayın! Sessizliğiniz, onların gücüdür.

Eğer bir dolandırıcılık kurbanı olduysanız, bunu bildirmek hayati önem taşır. Şu platformlarda şikayette bulunmak: Chainabuse bu, en azından atılması gereken ilk adımdır. İdeal olarak, olayı yerel kolluk kuvvetleri. Hukuki konularda veya hırsızlık vakalarıyla ilgili uzman tavsiyesi almak için, aşağıdaki kurumla iletişime geçmenizi şiddetle tavsiye ederiz: Seal911, durumunuza uygun sağlam tavsiyelerde bulunabilecek bir grup profesyonel.

Hırsızlık olayının ardından sizinle iletişime geçen “kayıp eşya bulma hizmetleri”ne karşı son derece dikkatli olun. Bunların çoğu, sizi ikinci kez mağdur etmeye çalışan dolandırıcılık girişimleridir.

Tehdit Yüzeyi

Dolandırıcıların sizi avladığı yer

Illustrative phishing examples
YÜKSEK

“metamask download” araması → en üstteki sponsorlu sonuç, benzer bir alan adıdır. Google bu tür sonuçları rutin olarak onaylamaktadır.

YÜKSEK

Önemli hesapların tweet’leri altında (Vitalik, MetaMask, OpenSea), botlar saniyeler içinde klonlanmış avatarlar ve sahte hediye kampanyası bağlantıları ile yanıt veriyor.

YÜKSEK

Bir projenin Discord kanalına mesaj gönderdikten sonra, moderatör kılığına girmiş dolandırıcılar size özel mesaj gönderir — cüzdan imzasını isteyen bir ‘bilet formu’na bağlantı paylaşırlar.

Yaygın örüntü: Yukarıdaki tüm kanallarda, gerçek bir kuruluş sizden hiçbir zaman bir tohum cümlesini paylaşmanızı, bir işlemi imzalamanızı veya herhangi bir şeyi “doğrulamak” için bir yürütülebilir dosya indirmenizi istemez. Eğer böyle bir talep gelirse — bu bir dolandırıcılıktır.

Savunma stratejisi kılavuzunun tamamını okuyun

Sektör Liderleri Tarafından Güvenilen

Ekosistem Ortakları

Tehdit istihbaratımız, dünya çapında milyonlarca kişiyi koruyan cüzdanlara, borsalara ve güvenlik araçlarına entegre edilmiştir.

Geliştiriciler İçin

Destroy API

Ücretsiz, açık kaynaklı, API anahtarı gerektirmez. 1M+'den fazla tehdit üzerinde gerçek zamanlı alan adı risk puanlaması.

Uç noktalar
5
Toplu İşlem Sınırı
500 /req
Auth
Aç
Senkronize et
Saatlik
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
"tehdit": doğru,
"risk_score": 85,
"ciddiyet": "kritik",
"kaynaklar": ["yok etme listesi", "topluluk"],
"dns_active": doğru
}
Tehdit Puanlaması (0—100)
Kritik 70–10040–69 arasıOrta 20–39En düşük 1—19
Kullanılabilir Uç Noktalar
API Uç Noktaları
YöntemUç noktaAçıklama
AL/v1/check?domain=Tek kontrol
YAYIN/v1/check/bulkToplu (500/talep)
AL/v1/search?q=Anahtar kelime araması
AL/v1/feed/{list}Tam beslemeler
AL/v1/statsCanlı istatistikler

Canlı İstihbarat

En Son Tespitler

Herkese açık akışta yakın zamanda kaydedilen kimlik avı tespitleri.

Kendinizi Koruyun

Temel Güvenlik Kaynakları

Tehdidin etkisiz hale getirilmesini gösteren güvenlik illüstrasyonu

Ne yapıyoruz?

Dolandırıcıları Ortadan Kaldırmak İçin Ücretsiz Bir Çözüm

Çevrimiçi tehditleri etkisiz hale getirmek için, ilk tespit aşamasından altyapının tamamen kaldırılmasına kadar uzanan kapsamlı ve çok katmanlı bir yaklaşım sunuyoruz.

Yetkili Makamlarla İşbirliği

Dolandırıcılık yapan grupların tespit edilmesine ve kolluk kuvvetlerine yasal işlem başlatılabilecek raporların sunulmasına yardımcı oluyoruz.

Tehdit Zincirinin İzlenmesi

Birden fazla etki alanı, varlık ve cüzdan arasında uzanan tehdit zincirlerini yeniden yapılandırıyoruz.

Kod Analizi ve Otomatik Algılama

Dolandırıcılık girişimlerini anında engellemek için algılama şablonları oluşturuyor ve kod analizini otomatikleştiriyoruz.

Destek ve Yasal Bilgiler

Yasal Uyarı ve Sık Sorulan Sorular

Ticari amaç gütmeyen, bağımsız bir proje. Kamu yararı için kimlik avı ve dolandırıcılık altyapılarını tespit etmeye, belgelemeye ve etkisiz hale getirmeye odaklanan açık bir topluluğuz.

  • Tasarım gereği açık. Güvenli ve yasal olduğu durumlarda, göstergeler ve tarama sonuçları kamuya açıktır.
  • Kullanıcı veritabanı yok. Kişisel verileri saklamıyoruz. İtirazlar ve kaldırma durumları için bir bilet numarası sadece.
  • Doğrudan kaldırmalar yok. Kayıt kuruluşlarına, barındırma hizmet sağlayıcılarına ve güvenilir tedarikçilere kanıt sunuyoruz; yaptırım kararı onlara aittir.
  • Meşru siteler için güvenlidir. Pasif taramalarımız ve raporlarımız, yasal kaynaklara zarar vermez.
  • Herhangi bir garanti verilmemektedir. İçerik, eksiksizlik veya uygunluk garantisi olmaksızın “olduğu gibi” sunulmaktadır.
  • Yasal işbirliği. Koşulları karşılayan vakalarda, deliller yetkili makamlarla paylaşılabilir.

  • Taramada. Kanıtları ve göstergeleri toplamak amacıyla güvenli, pasif kontroller gerçekleştiriyoruz.
  • Tırmanma. Kaynakları doğrulamak için profesyonel hizmetler talep ediyoruz ve kayıt kuruluşlarından/barındırma sağlayıcılarından, kötüye kullanımla mücadele ekipleri aracılığıyla müşterileri incelemelerini istiyoruz.
  • Soruşturmalar. Zaman zaman hobi düzeyinde OSINT çalışmaları yürütüyoruz; sonuçlar yayınlanıyor, meslektaşlarla paylaşılıyor ya da yetkililere iletiliyor. Özel verileri biriktirmiyoruz. Bkz. Kumar Oynayanlar Paneli Soruşturması Örnek olarak. Sitemizdeki tüm araştırmalara göz atın Haberler ve Araştırmalar sayfa.
  • İşbirliği. Ortaklıklara açığız. Talep üzerine, savunma amaçlı olarak belirli özel araç ve materyaller paylaşılabilir.
  • Gösterge panelleri. Tüm zincirlerdeki çalınan fonları şu yol üzerinden inceleyin: DeFi Saldırı Arama Aracı ya da dolandırıcılık altyapısını bizim Dolandırıcılık İstihbarat Panosu.

Kalıcı ve herkese açık izin listesi. Onaylanan alan adları kalıcı izin listemize eklenir. Herkese açık listeye allowlist.json (GitLab) üzerinden ulaşılabilir.

İtiraz sonucunda alan adı kaldırılır. Bir itiraz kabul edilirse, alan adı veritabanımızdan ve onu yayınladığımız tüm yerlerden kaldırılır.

Yalnızca biletlere dayalı takip. Kişisel verileri saklamıyoruz. Durum kontrolleri ve kaldırma talepleri için bir bilet numarası sadece.

  • Açık erişim. Bot herkese açıktır; ancak bu, amacını değiştirmez: dolandırıcılığı daha hızlı bir şekilde önlemek.
  • Ücret karşılığında hafifletme yapılmaz. Yasakların kaldırılması veya herhangi bir iyilik karşılığında hiçbir zaman ödeme talep etmedik ya da kabul etmedik. Süreç ve veritabanı şeffaf ve doğrulanabilir durumdadır.
  • Güvenilir muhabirler. Güvenilir kullanıcılar, ön denetime tabi olmaksızın bildirimde bulunabilir ve işlem hızını artırmak amacıyla toplu şikayetler gönderebilir.

Hemen harekete geçin ve kanıtları saklayın: URL’ler, TXID’ler, cüzdan adresleri, ekran görüntüleri, zaman damgaları, sohbet kayıtları. Resmi bir şikayette bulunun. Önlem almak için, bizim Kripto Güvenliği Temelleri kılavuz.

Kişisel Tavsiye

Herhangi bir olay durumunda, şuraya başvurmanızı şiddetle tavsiye ederim: SEAL 911 Botu. Bu, işinin ehli profesyonellerden oluşan ve her türlü durumda yardımcı olabilecek bir acil müdahale ekibidir.