Домен, URL-адреса або IP-адреса → urlscan.io та VirusTotal, а також «Безпечний перегляд» і crt.sh для доменів.
Новий
Перевірка в DestroyList
Мережа: DestroyListНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Перевірка в DestroyList
Як це працює
Запитайте публічний Destroy API, чи є домен або URL у DestroyList — списку блокування PhishDestroy з фішинговими та шахрайськими доменами, — і дізнайтеся рівень небезпеки, список і дату додавання.
Перевірені вами імена надсилаються до API-інтерфейсу Destroy (api.destroy.tools), який повідомляє, чи є вони у DestroyList; більше ніякі дані зі сторінки не надсилаються.
Як користуватися Перевірка в DestroyList
- Вставте імена. Вставте домени або URL, по одному в рядку або через пробіли, коми чи крапки з комою. Знешкоджені (defanged) форми працюють, а з кожного URL перевіряється лише ім'я хоста.
- Натисніть Check. Натисніть Check або Ctrl+Enter. Лише тоді імена надсилаються до Destroy API: одним запитом для одного імені або одним пакетним запитом для кількох.
- Прочитайте підсумок. Для кількох імен перший рядок повідомляє, скільки з них у списку, — червоним, якщо такі є. Імена зі списку показано першими.
- Відкрийте кожен результат. Кожна картка подає вердикт і факти, на яких він ґрунтується: рівень небезпеки, оцінку ризику, список, знайдений запис, стан у DNS і дату внесення до списку.
- Зверніть увагу на пропущене. IP-адреси та інші фрагменти, що не є доменними іменами, позначаються як пропущені. Перевіряються лише перші 500 імен.
- Дійте в разі збігу. Скористайтеся Send to… (надіслати до…), щоб передати результат в Abuse Report Generator, Abuse Contact Lookup або Blocklist Converter.
Приклад
Два імені, одне з яких — перевірене хибне спрацювання
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Надсилає обидва імені на api.destroy.tools/v1/check/bulk. example.com повертається як перевірений і виправданий (він у списку дозволених хибних спрацювань); ім'я, якого немає в списку, так і позначається, з нагадуванням, що відсутність у списку не означає безпеку.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Listed (червоний) | Ім'я або батьківський домен є в DestroyList як фішингова чи шахрайська інфраструктура. Не відкривайте його і нічого там не вводьте. |
| Severity і Risk score | Мітка рівня небезпеки та оцінка ризику зі 100, як їх повідомляє API для цього запису. |
| List | Вихідний список, з якого походить запис, як його називає API. |
| Matched entry (parent domain) | Показується, якщо ви перевіряли піддомен, а запис стосується його батьківського домену. Піддомени успадковують внесення до списку. |
| Resolves in DNS | Чи розв'язувався домен під час останньої перевірки API. No може означати, що його вже знято, але все одно вважайте ім'я небезпечним. |
| Listed since і Signals | Дата додавання запису та додаткові позначки, які API до нього прикріплює, у вигляді коротких кодів. |
| Reviewed and cleared (зелений) | На ім'я скаржилися, але визнали хибним спрацюванням, тож воно в списку дозволених. |
| Suspicious (жовтий) | Імені немає в списку, але евристики API дали йому оцінку зі 100 і знайшли збіги ключових слів чи позначки. |
| Not listed або Not checked | Not listed означає, що в DestroyList немає запису, а не що сайт безпечний. Not checked означає, що API не дав відповіді щодо цього імені. |
Ще кілька прикладів
Лише IP-адреса
192.0.2.10No domain names found (IP-адреси не є записами DestroyList). Запит не надсилається.
Знешкоджений URL
hxxps://login[.]example[.]net/verify?id=7Надсилається лише login.example.net, одним запитом на api.destroy.tools/v1/check. Результат: login[.]example[.]net: Not listed by DestroyList з приміткою Not being listed does not mean a site is safe.
Змішаний текст із дублікатом та IP-адресою
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com надсилається один раз. Результат: example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. Нижче: Skipped (not domain names): 192.0.2.10.
Часті запитання
Що надсилається і кому?
Лише імена, які ви перевіряєте, і лише після натискання Check (перевірити): одне ім'я надсилається на api.destroy.tools/v1/check, кілька — одним запитом на /v1/check/bulk. Destroy API працює на боці PhishDestroy і не потребує ключа; більше нічого зі сторінки не надсилається.
Що означають результати?
Listed означає, що домен або його батьківський домен є в DestroyList, із рівнем небезпеки, оцінкою ризику та відомістю, чи розв'язувався він під час останньої перевірки. Reviewed and cleared означає, що на нього скаржилися, але визнали хибним спрацюванням. Suspicious означає, що його немає в списку, але ім'я має тривожні ознаки.
Чи означає відсутність у списку, що сайт безпечний?
Ні. Список блокування знає лише те, що вже знайдено й підтверджено; нові фішингові домени з'являються щогодини. Перевірте саме посилання іншими інструментами тут і повідомте про нього на сторінці скарг PhishDestroy, якщо воно схоже на шахрайство.
Чи можна вставити цілий список або повідомлення?
Так. Текст розбивається за пробілами, розривами рядків, комами й крапками з комою. URL скорочуються до хоста, імена користувачів і порти видаляються, повторювані імена перевіряються один раз, а імена з не-ASCII літерами перетворюються на punycode. За один запуск перевіряється до 500 імен.
Чому піддомен показано як внесений до списку?
Записи DestroyList охоплюють свої піддомени. Якщо ви перевіряєте login.bad.example, а в списку є лише bad.example, картка показує Matched entry: bad.example (parent domain).
Що робити, якщо API просить зачекати?
Destroy API має обмеження частоти запитів. Коли його досягнуто, інструмент повідомляє, скільки секунд чекати, — за відповіддю Retry-After від API або 60 секунд, якщо її немає.