Перевіряйте до 500 доменів чи URL у фішинговому списку блокування DestroyList.
Мережа: DestroyListНовий
Посилання для перевірки репутації
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Посилання для перевірки репутації
Як це працює
Перевірте підозрілий домен або URL-адресу одразу в п’яти джерелах: результати сканування на urlscan.io, висновки VirusTotal, сервіс «Безпечний перегляд» від Google, історію сертифікатів crt.sh та звіт про домен на PhishDestroy. Для IP-адреси перевіряються два ресурси, що індексують IP-адреси: urlscan.io та VirusTotal.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Посилання для перевірки репутації
- Введіть те, що хочете перевірити. Введіть або вставте домен, URL чи адресу IPv4 або IPv6. Знешкоджені (defanged) форми на кшталт hxxps:// та [.] приймаються.
- Створіть посилання. Натисніть Build links (створити посилання) або Enter. Сторінка лише створює посилання й не звертається до жодного сервісу.
- Перевірте, як розпізнано запис. Перший рядок повідомляє, чи розпізнано запис як домен, URL або IP, і називає зареєстрований домен, якщо він відрізняється від хоста.
- Відкрийте потрібні перевірки. Кожен рядок має короткий опис і відкривається в новій вкладці. Лише тоді цей сервіс бачить ім'я, яке ви перевіряєте.
- Зіставте відповіді. Кілька днів історії сертифікатів разом зі сканом, що показує сторінку входу, — сильніша ознака небезпеки, ніж кожне з цього окремо.
- Передайте далі. Скористайтеся Send to… (надіслати до…), щоб перевірити ім'я в DestroyList Check, зберегти його за допомогою Archive Link Builder або знайти, куди поскаржитися, через Abuse Contact Lookup.
Приклад
Піддомен у домені країни
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Створює п'ять посилань; crt.sh шукає %.example.co.uk — зареєстрований домен за Public Suffix List, тож з'являються всі сертифікати його піддоменів, а посилання на звіт PhishDestroy теж використовує example.co.uk.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Тип запису | Домен, URL (будь-що зі схемою, шляхом або параметрами запиту) чи IP. Для URL VirusTotal і Safe Browsing перевіряють точний URL; для домену — домен. |
| Зареєстрований домен | Визначається за Public Suffix List, включно з приватними суфіксами на кшталт github.io, тож login.example.github.io належить example.github.io, а не GitHub. |
| urlscan.io | Попередні скани хоста або сторінок, що віддаються з IP. Знімки екрана показують, як виглядала сторінка, без потреби її відкривати. |
| VirusTotal | Вердикти рушіїв для домену, точного URL або IP. Нуль виявлень означає лише, що жоден рушій його ще не позначив. |
| Google Safe Browsing | Статус у Transparency Report: чи попереджають Chrome та інші браузери про сайт або URL. |
| crt.sh | Історія сертифікатів зареєстрованого домену та всіх його піддоменів (%.registered-domain). Наявність першого сертифіката, виданого протягом останніх кількох днів, свідчить про те, що сайт є новим. |
| Звіт PhishDestroy про домен | Наша сторінка зареєстрованого домену, яка містить дані, якщо домен є в базі PhishDestroy. |
| IP-адреси | Для IP пропонуються лише urlscan.io і VirusTotal, бо інші перевірки працюють з іменами. |
Ще кілька прикладів
IP-адреса для документації
203.0.113.45Links for the ip 203[.]0[.]113[.]45. Два рядки: urlscan.io (скани сторінок, що віддаються з цього IP) і VirusTotal (вердикти рушіїв, пасивний DNS і пов'язані файли для IP).
Знешкоджений URL сторінки входу
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account (зареєстрований домен example[.]org). VirusTotal і Safe Browsing перевіряють точний URL, urlscan.io шукає secure.example.org, crt.sh шукає %.example.org, а звіт PhishDestroy використовує example.org.
Домен без піддоменів
example.netПосилання для домену example[.]net. П’ять рядків; VirusTotal відкриває сторінку цього домену, а crt.sh здійснює пошук за %.example.net.
Часті запитання
Чи надсилає ця сторінка запити до цих сервісів?
Ні. Вона лише створює посилання, і нічого не надсилається, доки ви не відкриєте одне з них; тоді цей сервіс бачить ім'я. Так підозрілий домен не потрапляє в журнали сторонніх сервісів, доки ви самі не вирішите його перевірити.
Що повідомляє кожен сервіс?
urlscan.io показує попередні скани зі знімками екрана та переспрямуваннями, VirusTotal — вердикти антивірусів і списків блокування (blocklist), Safe Browsing — чи попереджають браузери, crt.sh перелічує TLS-сертифікати (коли сайт було налаштовано), а звіт PhishDestroy показує наші докази.
Чому crt.sh здійснює пошук по всьому зареєстрованому домену?
Фішингові кіти часто розміщуються на багатьох піддоменах одного зареєстрованого домену. Пошук %.зареєстрований-домен, визначений за Public Suffix List, перелічує всі сертифікати, видані для них, а не лише для одного введеного імені.
Яке посилання відкрити першим?
Для посилання з повідомлення почніть з urlscan.io і Safe Browsing: вони показують, як виглядала сторінка і чи браузери вже її блокують. crt.sh показує, наскільки сайт новий, а VirusTotal додає вердикти багатьох рушіїв.
Чи можна перевірити сайт на безкоштовному хостингу або хмарній платформі?
Так. Public Suffix List вважає сервіси на кшталт github.io і pages.dev суфіксами, тож a.b.example.pages.dev належить example.pages.dev. Пошук crt.sh і посилання на звіт PhishDestroy використовують саме це ім'я, а не власний домен платформи.
Чи працює адреса IPv6?
Так. Адреса з двокрапками приймається у квадратних дужках або без них, і для неї створюються посилання на urlscan.io і VirusTotal.