TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.

Відкриті дані з 2019 року

Дані про загрози криптофішингу в реальному часі

Відстежуйте живу інфраструктуру, шукайте публічні докази щодо доменів і використовуйте перевірені дані про загрози у своїх процесах безпеки. Безкоштовно та відкрито за задумом.

Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
  • 224K+доменні звіти· зареєстровані в нашій базі
  • 93K+активні під час останньої перевірки· останнє збережене сканування
  • 80K+записи вихідних скарг· зафіксовані події надсилання
  • 1M+записів загроз API· публічний API

«Platform Health»

224K+
Відстежувані загрози
Поточна база звітів
93K+
Активні під час останньої перевірки
Відповідали під час останнього збереженого сканування
131K+
Недоступні під час останньої перевірки
Не відповідали під час останнього збереженого сканування
343
Нові публікації за останні 24 години
Особлива публікація · Репресії з боку реєстратора

NameSilo знищив наш Twitter Тому що ми сказали про них правду

Реєстратор ICANN заблокував наш акаунт у X після того, як ми викрили, що вони захищали операцію з крадіжки криптовалюти на суму понад 20 млн доларів. Система автоматизації X виправдала нас. Блокування залишилося в силі.

Судово-медичний Pipeline

Як гине фішинговий домен

Щонайменше одна скарга на кожен домен у нашій базі.

PHISHDESTROY / 01—04
Переглянути повний Pipeline
EVIDENCE ENGINEIllustrative workflow

Collect URLs from reports, public feeds and infrastructure monitoring.

Public feedsCT / DNSCommunity reports

Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.

urlscan.ioVirusTotalCloudflare Radar

Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.

RegistrarHostingSecurity services

Publish domain evidence, follow scan results and record changes in availability.

Domain reportsDestroyListRechecks
224K+Доменів у базі
80K+Надісланих скарг

Скарги реєстраторам, хостингам і CDN.Рахуємо за журналом скарг, оновлюється щогодини.

Threat-Intel · TTPs & Geo

Ландшафт загроз, на які ми полюємо

Дрейнери гаманцівЦільовий фішингШкідливі смарт-контрактиIce PhishingГео: Росія та СНДГео: НігеріяГео: ІндіяГео: Туреччина
⌘KПерегляньте будь-який домен у нашому База даних загроз, що налічує понад 224K+ записів

LIVE / PHISHDESTROY

Останні виявлення

…

Флагман

Шість інструментів, які беруть на себе найважчу роботу

Усе інше обертається навколо цього. Дані в режимі реального часу, відкриті API, глибокий аналіз, аналітика на основі даних ланцюга — безкоштовно та без обмежень.

У РЕАЛЬНОМУ ЧАСІ

Пряма трансляція

Потокове відображення виявлених випадків фішингу в режимі реального часу — домен, бренд, реєстратор, ознаки маскування. Інформація постійно оновлюється.

Переглянути трансляцію →
Понад 214 000+ доменів

Центр інформації про домени Hub

Досьє по кожному домену: WHOIS, DNS, TLS, VirusTotal, маскування, відбитки наборів, історія повідомлень про зловживання. З можливістю пошуку.

Переглянути звіти →
НЕМАЄ API-КЛЮЧА

Безкоштовний REST API

Перевірка домену, завантаження каналу, масове сканування (500 запитів за раз). Понад 1M+ записів про загрози, ліцензія CC-BY, безкоштовно.

Ознайомитися з документацією до API →
ОДНИМ КЛІКОМ

Аналізатор URL-адрес

Вставте будь-яку URL-адресу — отримайте консенсус VirusTotal, відбиток drainer-kit, результати тесту на маскування, ланцюжок SSL та знімок екрана.

Проаналізувати зараз →
В МЕРЕЖІ

База даних фішингових гаманців

Гаманці дрейнерів і шахраїв, позначені в мережах EVM. Дані зі знімка за лютий 2026 року; пошук зараз недоступний.

Переглянути статистику →
ВІДКРИТЕ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ

DestroyList — список заблокованих

Канал інформації про загрози на GitHub, який оновлюється спільнотою. Список заблокованих доменів, що автоматично оновлюється, для брандмауерів, DNS-фільтрів та розширень для браузерів.

Переглянути на GitHub →

Каталог платформ

Все інше, що ми створили

Допоміжні інструменти, інформаційні панелі для досліджень, посібники та експериментальні проєкти — згруповані за призначенням.

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <target>
▸ миттєвий висновок щодо понад 224K+ відстежених доменів
▸ на базі API /v1/check • Не потрібен ключ API

Нас називають «Ворогом № 1»

Безперервні атаки. Нульовий ефект.

Шахраї постійно намагаються обійти блокування, націлюючись на наш проєкт та інфраструктуру. Одним із нещодавніх прикладів є примусове видалення нашого акаунта в X/Twitter, який ми використовували для публікації звітів. Атаки відбуваються постійно і мають різноманітний характер.

Результат залишається незмінним: ми скануємо, позначаємо та здійснюємо ліквідації доменів, перш ніж жертви втратять кошти. Наші ліквідації коштують $0. Їхні спроби марнують гроші та час, не приносячи жодної користі.

224K+

Доменів у базі

Скарги реєстраторам, хостингам і CDN.
80K+

Надісланих скарг

27K+

Підтверджені блокування

Політика відсутності комісій
$0

Чи виплачувалися коли-небудь кошти реєстраторам або платформам за ліквідації контенту?

Попередження: попереду криптовалютні шахрайства

Знання — це ваш найкращий захист. Ознайомтеся з найпоширенішими тактиками обману, щоб не стати черговою жертвою.

Фейкові повернення коштів / HYIP

Шахрайські схеми з високоприбутковими інвестиціями обіцяють нереалістичну рентабельність інвестицій (1–5 % щодня) і виплачують кошти першим вкладникам за рахунок грошей нових інвесторів. Коли приплив коштів припиняється, платформа зникає в одну мить.

Ознаки небезпеки
Гарантована щоденна рентабельність інвестиційПіраміда рефералів (5-рівнева)Блокування виведення коштів / комісіїПлагіат у технічному документіАнонімні засновники
$4.6BПіраміда «PlusToken»
715 тис.Потерпілі (CN/KR)
2019Згорнуто

Справа: PlusToken

PlusToken — Піраміда в Азії, замаскована під додаток-гаманець/біржу. Організатори обіцяли щомісячну прибутковість у розмірі 6–18 %, накопичили ≈200 тис. BTC + 800 тис. ETH, а потім зникли. У 2020 році заарештовано 109 осіб; вилучено та знищено BTC на суму ~2,9 млрд доларів.

Ознайомтеся з реальними прикладами використання дренажних систем

Видавання себе за іншу особу

Зловмисники видають себе за представників бірж, засновників проєктів, впливових осіб (KOL) або розробників гаманців. Вони зв’язуються з користувачами через несподівані приватні повідомлення, коментарі під популярними твітами або підроблені акаунти з позначкою «перевірено», щоб просувати фейкові розіграші, запити на підтримку або процедури відновлення доступу.

Ознаки небезпеки
Перший контакт через DMКлон перевіреного ідентифікатора (символи нульової ширини)Ланцюжки відповідей, посилені ботамиФальшива форма звернення до служби підтримкиКлон ENS (vita1ik.eth)
$85MПокупки в «Pink Drainer»
21,000+Порожні гаманці
Травень 2024 рокуОператор пішов на пенсію

Корпус: Pink Drainer

Рожевий зливник — набір «фішинг-як-послуга», який використовували групи, що видавали себе за інших. Видаючи себе за модераторів Coinbase, OpenSea та Discord, вони заманювали користувачів на сторінки для підпису, замасковані під «перевірки безпеки». Перед офіційним виведенням з обігу набір вразив Евана Лутру, Міру Мураті з OpenAI та понад 21 тис. гаманців роздрібних користувачів.

Як діють шахрайські угруповання

Сексторція

Масові спам-листи з вимаганням викупу, в яких згадується викрадений пароль (зі старих витоків даних, таких як Collection #1, LinkedIn 2012, Adobe 2013) і стверджується, що існують компрометуючі записи з веб-камери. Вимагають 500–2 000 доларів у BTC протягом 24–72 годин.

Ознаки небезпеки
Підроблений відправник = ваша власна електронна адресаСтарий зламаний пароль у текстіАдреса BTC із терміном діїНемає фактичних доказів / відеоСтандартний шаблон «Я зламав твій акаунт»
7 млн+Кількість електронних листів на рік (FBI IC3)
$19MЗадекларовані збитки за 2023 рік
~3%Ставка оплати праці

Справа: Аарон Сміт-Хікс

Аарон Сміт-Хікс / Серія «Хакер веб-камер» (2018–2024) — один і той самий шаблон використовується у понад 30 мовних варіантах. Оператори повторно використовують адреси BTC; аналіз ланцюжка показує, що приблизно 99 % одержувачів ніколи не мали реальних відеоматеріалів. Задокументованим заходом запобігання є ігнорування та видалення листа.

Захистіть себе вже зараз

«Rug Pull»

Розробники DeFi випускають токен, забезпечують початкову ліквідність, розкручують його за допомогою оплачених КОЛів та рекламників, а потім викачують кошти з пулу LP (або запускають у контракті лазівку, пов’язану з випуском нових токенів, внесенням до чорного списку чи комісією за переказ) і зникають. Ціна токена → 0 за лічені хвилини.

Ознаки небезпеки
Анонімна команда / без процедури KYCLP заблоковано <12 months or unlockedMint / чорний список / setTax у контрактіНеперевірений контракт на Etherscan«Медовий горщик» — можна купити, але не можна продати
$2.8B«Stolen 2023» (Chainalysis)
~70%Нові токени = «rug»
$3.38MТокен «Ігри кальмарів»

Футляр: жетон «Ігри кальмарів»

Токен «Squid Game» / SQUID (листопад 2021 р.) — скористалися ажіотажем навколо Netflix, використавши контракт-«медову пастку», який блокував усі операції з продажу. Після стрімкого зростання на +75 000 % розробники обміняли всю ліквідність на BNB і зникли. Сліди з гаманця вели до депозиту на OKX. Понад 40 тис. власників залишилися ні з чим.

Викрито: панелі, що викачують гроші з гаманця

Шантаж / Вимагання

Зловмисники погрожують DDoS-атаками, доксінгом, підробкою матеріалів з дитячою порнографією або «витоком вихідного коду», щоб вимагати криптовалюту від підприємств та приватних осіб. Більшість погроз є блефом, що спирається на страх перед зривом роботи.

Ознаки небезпеки
24-годинний термін для сплати викупуXMR / попит на криптовалюти, що забезпечують конфіденційністьНе було продемонстровано жодних доказів спроможностіПогрожує «розголошенням інформації клієнтам/пресі»Стандартний текст із повторно використаних фрагментів
$1.1BПрограми-вимагачі 2023 (Chainalysis)
25%Потерпілі, які платять
~5 BTCТиповий попит

Справа: DD4BC

DD4BC / Імітатори Armada Collective (2020–2024) — порожні DDoS-вимагання щодо фінтех-компаній, бірж та казино. Вимагають 5–50 BTC під загрозою «атаки потужністю 500 Гбіт/с». Справжніх операторів DD4BC заарештували у 2016 році; усі групи, які з того часу використовують цю назву, є наслідувачами, що не мають власної інфраструктури.

Що робити, якщо вам погрожують

Програми-вимагачі

Зловмисники проникають у систему через RDP, фішинг або незахищений VPN, розгортають шифрувальне програмне забезпечення по всій мережі, викрадають конфіденційні дані, а потім вимагають виплату в BTC/XMR через переговорний портал у мережі TOR. Подвійне вимагання = «плати або ми оприлюднимо».

Ознаки небезпеки
Атака методом грубої сили на RDP-порт 3389Маяк Cobalt StrikeЗашифровані файли з розширеннями .lockbit, .conti та .akiraПортал переговорів TOR .onionПриклад витоку на сайті, присвяченому витокам даних
$1.1BОплачено у 2023 році
$1.5MСередній розмір виплати
1,800+Жертви LockBit

Випадок: LockBit

LockBit (2019–2024) — RaaS із 20-відсотковою комісією для афілійованих партнерів, атакував Boeing, ICBC, британську Royal Mail; ≈1 800 підтверджених жертв; зібрано понад 120 млн доларів викупу до того, як операція «Cronos» захопила інфраструктуру (лютий 2024 року). Ті самі зловмисники змінили назву на ALPHV / RansomHub.

Побудуйте свою цифрову фортецю

Фішинг / Шахраї, що викачують кошти з гаманців

Найпоширеніший вектор атаки. Підроблені версії гаманців, децентралізованих бірж (DEX), сторінок випуску токенів та порталів для отримання винагороди. Жертва підключає гаманець, підписує permit2 / setApprovalForAll / increaseAllowance транзакція — «дрейнер» миттєво знімає залишок коштів та токени ERC-20.

Ознаки небезпеки
Домен у кодуванні Punycode (а→a, кирилиця)Спливаюче вікно «WalletConnect» поза межами dAppдозвіл / підпис setApprovalForAllDiscord / X DM «співробітник служби підтримки»Безкоштовні монети / терміновий айрдроп
$87M+Улов з Inferno Drainer
137,000Порожні гаманці
Листопад 2023 рокуВимкнення оператором

Корпус: Inferno Drainer

«Інферно Дрейнер» (2022–2023) — сервіс для зливу коштів, яким користувалися понад 100 фішингових угруповань. Надавав смарт-контракти для зливу коштів із гаманців та набір елементів інтерфейсу; отримував 20 % комісії. Створював понад 1 000 фішингових сайтів на день. Публічне закриття відбулося в листопаді 2023 року — але його місце миттєво зайняли похідні проекти (Angel, MS, Venom, Pussy, Rainbow Drainers).

Всередині панелі для зливу води
Вас зламали? Спочатку зробіть ось що — екстрені заходи для жертв шахрайства та викрадення коштів. Ніколи не розголошуйте свою фразу-насіння. SEAL 911, Security Alliance.

Не мовчіть! Ваше мовчання — це їхня сила.

Якщо ви стали жертвою шахрайства, надзвичайно важливо повідомити про це. Подати заяву можна на таких платформах, як Chainabuse це лише перший, мінімальний крок. В ідеалі вам слід повідомити про цей випадок своєму місцеві правоохоронні органи. Щоб отримати кваліфіковану консультацію з юридичних питань або щодо крадіжки, ми настійно рекомендуємо звернутися до Seal911, група фахівців, які можуть надати обґрунтовану пораду щодо вашої ситуації.

Будьте надзвичайно обережні щодо «служб з повернення викраденого майна», які зв’язуються з вами після крадіжки. Більшість із них — це шахрайські схеми, які намагаються обдурити вас вдруге.

Поверхня загрози

Де шахраї полюють на вас

Illustrative phishing examples
ВИСОКИЙ

Пошук за запитом «metamask download» → першим спонсорованим результатом є домен-двійник. Google регулярно схвалює такі домени.

ВИСОКИЙ

Під твітами великих акаунтів (Vitalik, MetaMask, OpenSea) боти протягом кількох секунд відповідають, використовуючи клоновані аватари та фейкові посилання на розіграші.

ВИСОКИЙ

Після того, як ви опублікуєте допис у Discord-сервері проєкту, зловмисники надсилають вам приватне повідомлення, видаючи себе за модератора, — із посиланням на «форму звернення», у якій вимагають надати підпис гаманця.

Типова схема: У кожному з перерахованих вище каналів справжня організація НІКОЛИ не просить вас поділитися фразу-насінням, підписати транзакцію або завантажити виконуваний файл для «перевірки» чого-небудь. Якщо вас просять про це — це шахрайство.

Ознайомтеся з повною версією посібника з оборони

Нам довіряють лідери галузі

Партнери з екосистеми

Наша інформація про загрози інтегрована в гаманці, біржі та засоби безпеки, що захищають мільйони людей по всьому світу.

Для розробників

Destroy API

Безкоштовно, відкритий доступ, без API-ключа. Оцінка ризиків доменів у режимі реального часу з урахуванням понад 1M+ загроз.

Кінцеві точки
5
Обмеження щодо оптових закупівель
500 /req
Автор
Відкрити
Синхронізація
Щогодини
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
«загроза»: true,
"risk_score": 85,
«серйозність»: "критичний",
«джерела»: [«список для знищення», «спільнота»],
"dns_active": true
}
Оцінка загрози (0—100)
Критичний діапазон 70—100Високий: 40—69Середній вік 20—39Мінімальне значення 1—19
Доступні кінцеві точки
Кінцеві точки API
МетодКінцева точкаОпис
ОТРИМАТИ/v1/check?domain=Одноразова перевірка
ПУБЛІКАЦІЯ/v1/check/bulkОптом (500 за замовленням)
ОТРИМАТИ/v1/search?q=Пошук за ключовими словами
ОТРИМАТИ/v1/feed/{list}Повні канали
ОТРИМАТИ/v1/statsСтатистика в реальному часі

Аналітика в режимі реального часу

Останні виявлення

Нещодавні виявлення фішингу з публічної стрічки.

Захистіть себе

Основні ресурси з питань безпеки

Ілюстрація з питань безпеки, що демонструє нейтралізацію загрози

Чим ми займаємося

Безкоштовний спосіб боротися з шахраями

Ми пропонуємо комплексний, багаторівневий підхід до нейтралізації онлайн-загроз — від їхнього первинного виявлення до повної ліквідації інфраструктури.

Співпраця з органами влади

Ми допомагаємо виявляти шахрайські угруповання та подавати звіти, на підставі яких правоохоронні органи можуть вживати відповідних заходів.

Відстеження ланцюга загроз

Ми відтворюємо ланцюжки загроз, що охоплюють різні домени, активи та гаманці.

Аналіз коду та автоматичне виявлення

Ми створюємо шаблони виявлення та автоматизуємо аналіз коду, щоб миттєво блокувати шахрайські дії.

Підтримка та юридичні питання

Застереження та поширені запитання

Некомерційний, незалежний проект. Ми — відкрита спільнота, яка займається виявленням, документуванням та знешкодженням інфраструктури фішингу та шахрайства на благо суспільства.

  • Відкритість — це частина концепції. У тих випадках, коли це безпечно та не суперечить закону, показники та результати обстежень є загальнодоступними.
  • Баз даних користувачів немає. Ми не зберігаємо персональні дані. Щодо апеляцій та статусу ліквідації ми використовуємо ідентифікатор квитка тільки.
  • Без прямих ліквідацій. Ми надаємо докази реєстраторам, хостинг-провайдерам та надійним постачальникам послуг; рішення щодо вжиття заходів залишається за ними.
  • Безпечно для легальних сайтів. Наші пасивні сканування та звіти не завдають шкоди законним ресурсам.
  • Гарантій немає. Матеріал надається «як є», без будь-яких гарантій щодо його повноти чи придатності.
  • Законне співробітництво. У випадках, що відповідають критеріям, артефакти можуть бути передані компетентним органам.

  • Сканування. Ми проводимо безпечні пасивні перевірки з метою збору артефактів та індикаторів.
  • Ескалація. Ми звертаємося з проханням надати професійні послуги з перевірки ресурсів та просимо реєстраторів/хостинг-провайдерів перевіряти клієнтів за допомогою команд з боротьби зі зловживаннями.
  • Розслідування. Ми час від часу займаємося збором інформації з відкритих джерел (OSINT) на аматорському рівні; отримані результати публікуються, передаються колегам або надсилаються до відповідних органів влади. Ми не накопичуємо приватні дані. Дивіться нашу Розслідування «Gambler Panel» наприклад. Перегляньте всі дослідження на нашому Новини та розслідування сторінка.
  • Співпраця. Ми відкриті до партнерства. За запитом ми можемо надати доступ до певних приватних інструментів та матеріалів для оборонних цілей.
  • Інформаційні панелі. Перегляньте інформацію про викрадені кошти у всіх ланцюгах за допомогою Експлорер хаків DeFi або розслідувати інфраструктуру шахрайських схем за допомогою нашого Інформаційна панель щодо шахрайства.

Постійний публічний список дозволених адрес. Перевірені домени додаються до нашого постійного списку дозволених адрес. Публічний список доступний у файлі allowlist.json (GitLab).

В результаті оскарження домен видаляється. У разі задоволення апеляції домен видаляється з нашої бази даних та з усіх місць, де ми його опублікували.

Відстеження лише за номером квитка. Ми не зберігаємо персональні дані. Для перевірки статусу та запитів на ліквідації ми використовуємо ідентифікатор квитка тільки.

  • Відкритий доступ. Бот доступний для всіх, що не змінює його призначення: швидше припинення шахрайства.
  • Жодних пільг за гроші. Ми ніколи не вимагали і не приймали оплату за зняття блокування або надання послуг. Процес і база даних є відкритими та піддаються перевірці.
  • Надійні репортери. Користувачі з доброю репутацією можуть подавати скарги без попередньої модерації та надсилати масові скарги для прискорення розгляду.

Дійте швидко та збережіть докази: URL-адреси, TXID, адреси гаманців, скріншоти, часові мітки, логи чатів. Подайте офіційну скаргу. Щоб уникнути подібних ситуацій, ознайомтеся з нашою Основи безпеки криптовалют посібник.

  • Сполучені Штати: https://www.ic3.gov/
  • Велика Британія: https://www.actionfraud.police.uk/
  • Інші країни: зверніться до національного підрозділу з боротьби з кіберзлочинністю або до місцевої поліції

Особиста рекомендація

У разі будь-якого інциденту я настійно рекомендую звернутися до Бот SEAL 911. Це група фахівців, які оперативно реагують на виклики, досконало знають свою справу і можуть допомогти в будь-якій ситуації.