Повідомити про загрозу Бета-версія

Повідомити про фішинговий сайтМи це знімаємо.

Вставте посилання або домен. Той самий конвеєр, який забезпечує роботу @PhishDestroy_bot перевіряє інформацію за допомогою восьми незалежних джерел і приблизно за хвилину видає висновок, підкріплений фактами. Підтверджені загрози одразу потрапляють у чергу на видалення.

  • 8 незалежних джерел
  • Результат за 20–60 секунд
  • Без облікового запису, анонімно
  • Публічний реєстр доказів
Стаття на сайті «Telegram» Перевірити домен API для науковців

Очищені від небезпечних елементів дані, такі як hxxps:// або example[.]com приймається. Один об’єкт на один звіт. Урядові та перевірені легітимні домени ніколи не обробляються.

Анонімне повідомлення. Прив’яжіть свій обліковий запис @PhishDestroy_bot, щоб кожне повідомлення приписувалося вашому профілю, а кожне рішення надходило на адресу Telegram.
  1. 1Вирішити та отриматиDNS, статус HTTP, CDN, TLS — емітент
  2. 2РеєстраціяRDAP або «WHOIS» — вік, реєстратор
  3. 3Аналітика загрозБезпечний перегляд веб-сторінок, VirusTotal, URLScan, OTX
  4. 4Результат тесту на штучний інтелект та висновокПідтвердити, відхилити або надіслати аналітику
  5. 20–60 секундтиповий «від початку до кінця»

Як обробляються веб-звіти

  1. Безпека понад усе

    Урядові домени, ретельно підібраний список дозволених легітимних сайтів та інфраструктура партнерів ніколи не підлягають обробці. Встановлені домени з найвищим рейтингом ніколи не видаляються автоматично.

  2. Перевірка на наявність дублікатів

    Домен, який вже підтверджено або який очікує на перевірку, не перевіряється двічі. Ви бачите його поточний статус та загальнодоступний звіт.

  3. Докази

    DNS, HTTP, TLS, вік реєстрації, Google Safe Browsing, VirusTotal для домену та точної URL-адреси, URLScan, AlienVault OTX та перевірка контенту за допомогою штучного інтелекту. Джерела, які не пройшли перевірку, відображаються як «недоступні», а не як «чисті».

  4. Рішення

    Незалежні виявлення підтверджують наявність загрози та ставлять її в чергу на видалення. Офлайн-сайти закриваються як неактивні. Усі випадки, щодо яких немає однозначних висновків, передаються на розгляд аналітику-людині.

  5. Після винесення вироку

    Щодо підтверджених доменів надсилаються повідомлення про зловживання до реєстратора та хостинг-провайдера, на цьому сайті публікується звіт про домен, а також здійснюється подальший моніторинг доти, доки сайт не буде підтверджено як неактивний. Ви можете відстежувати цей процес за посиланням на статус або на сторінці Telegram.

Обмеження під час бета-тестування

Перевірка
Cloudflare Турнікет у кожному звіті
За мережею
10 звітів на годину, 30 на день
Згідно зі звітом
Одне посилання або домен
Прив’язаний обліковий запис у Telegram
Більш високі ліміти, масове подання заявок для перевірених агентів

Повторні повідомлення про захищені або легітимні сайти призводять до призупинення надсилання звітів із цієї мережі на одну годину, а потім і на довший час. Перевірені агенти отримують можливість масового надсилання звітів та вищі ліміти в @PhishDestroy_bot.

Політика конфіденційності

Веб-звіти є анонімними. Ми зберігаємо надіслане посилання, хеш вашої мережевої адреси з ключем (який використовується виключно для обмеження пропускної здатності) та результат перевірки протягом 30 днів. Ніяких облікових записів і ніяких файлів cookie для відстеження. Підтверджені домени стають частиною публічного реєстру звіти про домени та відкритий набір даних; ім’я автора, який надіслав матеріал, ніколи не публікується.