Kiểm tra tối đa 500 tên miền hoặc URL so với danh sách chặn lừa đảo DestroyList.
Mạng: DestroyListMới
Liên kết danh tiếng
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Liên kết danh tiếng
Chức năng của nó là gì?
Kiểm tra một tên miền hoặc URL đáng ngờ tại năm nguồn cùng lúc: kết quả quét từ urlscan.io, đánh giá từ VirusTotal, Google Safe Browsing, lịch sử chứng chỉ crt.sh và báo cáo tên miền từ PhishDestroy. Đối với địa chỉ IP, hệ thống sẽ kiểm tra tại hai nguồn lập chỉ mục địa chỉ IP là urlscan.io và VirusTotal.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Liên kết danh tiếng
- Nhập nội dung bạn muốn kiểm tra. Nhập hoặc dán tên miền, URL hoặc địa chỉ IPv4 hoặc IPv6. Các dạng đã được vô hiệu hóa như hxxps:// và [.] đều được chấp nhận.
- Tạo các liên kết. Nhấn vào “Tạo liên kết” hoặc nhấn phím Enter. Trang này chỉ tạo các liên kết và không kết nối với bất kỳ dịch vụ nào.
- Kiểm tra xem đã hiểu những gì. Dòng đầu tiên cho biết liệu dữ liệu đầu vào được đọc dưới dạng tên miền, URL hay địa chỉ IP, đồng thời nêu tên miền đã đăng ký nếu tên miền này khác với tên máy chủ.
- Mở các bảng tra cứu mà bạn cần. Mỗi hàng đều có một đoạn mô tả ngắn và sẽ mở ra trong một tab mới. Chỉ khi đó, dịch vụ đó mới hiển thị tên mà bạn tra cứu.
- Cùng nhau đọc các câu trả lời. Lịch sử chứng chỉ trong vài ngày cộng với bản quét cho thấy trang đăng nhập là một dấu hiệu cảnh báo rõ ràng hơn so với khi chỉ có một trong hai yếu tố đó.
- Hãy chia sẻ thông tin này. Sử dụng tính năng “Gửi đến…” để kiểm tra tên trong danh sách DestroyList Check, lưu lại bằng công cụ Archive Link Builder hoặc tìm người để báo cáo thông qua tính năng Abuse Contact Lookup.
Ví dụ
Một tên miền con thuộc tên miền mã quốc gia
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Tạo ra năm liên kết; crt.sh tìm kiếm %.example.co.uk — tên miền đã đăng ký trong Danh sách hậu tố công khai — để hiển thị tất cả các chứng chỉ cho các tên miền con của nó, và liên kết báo cáo PhishDestroy cũng sử dụng example.co.uk.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Loại đầu vào | Tên miền, URL (bất kỳ địa chỉ nào có phần lược đồ, đường dẫn hoặc tham số truy vấn) hoặc địa chỉ IP. Một URL sẽ được kiểm tra chính xác tại VirusTotal và Safe Browsing; một tên miền sẽ được kiểm tra thông tin tên miền. |
| Tên miền đã đăng ký | Đã xử lý dựa trên Danh sách hậu tố công khai (Public Suffix List), bao gồm cả các hậu tố riêng tư như github.io, do đó login.example.github.io thuộc về example.github.io, chứ không thuộc về GitHub. |
| urlscan.io | Các lần quét trước đó đối với máy chủ hoặc các trang web được phục vụ từ một địa chỉ IP. Các ảnh chụp màn hình cho thấy giao diện của trang web đó trông như thế nào mà không cần bạn phải mở trang đó. |
| VirusTotal | Kết quả kiểm tra của các công cụ tìm kiếm đối với tên miền, URL chính xác hoặc địa chỉ IP. Việc không phát hiện ra bất kỳ kết quả nào chỉ có nghĩa là chưa có công cụ tìm kiếm nào đánh dấu nó. |
| Tính năng Duyệt web an toàn của Google | Trạng thái Báo cáo minh bạch: liệu Chrome và các trình duyệt khác có hiển thị cảnh báo về trang web hoặc URL đó hay không. |
| crt.sh | Lịch sử chứng chỉ của tên miền đã đăng ký và tất cả các tên miền con của nó (%.registered-domain). Nếu chứng chỉ đầu tiên được cấp trong vài ngày gần đây, điều đó có nghĩa là trang web này mới được tạo. |
| Báo cáo tên miền PhishDestroy | Trang của chúng tôi dành cho tên miền đã đăng ký; trang này sẽ hiển thị nội dung nếu tên miền đó có trong cơ sở dữ liệu PhishDestroy. |
| Địa chỉ IP | Chỉ có urlscan.io và VirusTotal là các dịch vụ được cung cấp cho địa chỉ IP, vì các dịch vụ tra cứu khác chỉ hoạt động với tên miền. |
Các ví dụ khác
Thông tin về địa chỉ IP
203.0.113.45Các liên kết liên quan đến địa chỉ IP 203[.]0[.]113[.]45. Có hai cột: urlscan.io (kết quả quét các trang web được phục vụ từ địa chỉ IP này) và VirusTotal (kết quả phân tích của các công cụ quét, dữ liệu DNS thụ động và các tệp liên quan đến địa chỉ IP này).
URL đăng nhập đã được loại bỏ các phần nguy hiểm
hxxps://secure.example[.]org/login?next=/accountCác liên kết cho URL hxxps://secure[.]example[.]org/login?next=/account (tên miền đã đăng ký example[.]org). VirusTotal và Safe Browsing tra cứu URL chính xác, urlscan.io tìm kiếm secure.example.org, crt.sh tìm kiếm %.example.org và báo cáo của PhishDestroy sử dụng example.org.
Tên miền trần
example.netCác liên kết cho tên miền example[.]net. Năm hàng; VirusTotal mở trang tên miền của nó và crt.sh tìm kiếm %.example.net.
Câu hỏi thường gặp
Trang này có truy vấn các dịch vụ đó không?
Không. Dịch vụ này chỉ tạo các liên kết, và sẽ không có dữ liệu nào được gửi đi cho đến khi bạn mở một liên kết; khi đó, dịch vụ đó mới nhận diện được tên miền. Điều này giúp tên miền đáng ngờ không xuất hiện trong nhật ký của bên thứ ba cho đến khi bạn quyết định tra cứu nó.
Mỗi dịch vụ cung cấp cho tôi những thông tin gì?
urlscan.io hiển thị các lần quét trước đó kèm theo ảnh chụp màn hình và các liên kết chuyển hướng; VirusTotal hiển thị kết quả đánh giá từ các phần mềm diệt virus và danh sách chặn; Safe Browsing cho biết liệu trình duyệt có hiển thị cảnh báo hay không; crt.sh liệt kê các chứng chỉ TLS (tại thời điểm trang web được thiết lập); và báo cáo PhishDestroy trình bày bằng chứng của chúng tôi.
Tại sao crt.sh lại tìm kiếm trên toàn bộ tên miền đã đăng ký?
Các bộ công cụ lừa đảo (phishing kits) thường tồn tại trên nhiều tên miền con của một tên miền đã đăng ký. Việc tìm kiếm theo cú pháp “.%registered-domain” — được thực hiện dựa trên Danh sách Phụ tố Công khai (Public Suffix List) — sẽ liệt kê tất cả các chứng chỉ đã được cấp cho các tên miền con đó, chứ không chỉ riêng tên miền mà bạn đã nhập.
Tôi nên mở liên kết nào trước?
Đối với một liên kết trong tin nhắn, hãy bắt đầu bằng urlscan.io và Safe Browsing: hai công cụ này sẽ hiển thị giao diện của trang web đó và cho biết liệu các trình duyệt đã chặn trang web đó hay chưa. crt.sh cho bạn biết trang web đó mới được tạo ra bao lâu, còn VirusTotal cung cấp kết quả phân tích từ nhiều công cụ quét virus.
Tôi có thể kiểm tra một trang web được lưu trữ trên dịch vụ lưu trữ miễn phí hoặc nền tảng đám mây không?
Đúng vậy. Danh sách hậu tố công khai (Public Suffix List) coi các dịch vụ như github.io và pages.dev là các hậu tố, do đó a.b.example.pages.dev thuộc về example.pages.dev. Tính năng tìm kiếm crt.sh và liên kết báo cáo PhishDestroy sử dụng tên đó, chứ không phải tên miền riêng của nền tảng.
Địa chỉ IPv6 có hoạt động không?
Đúng vậy. Địa chỉ có dấu hai chấm sẽ được chấp nhận dù có hay không có dấu ngoặc vuông, và bạn sẽ nhận được các liên kết từ urlscan.io và VirusTotal cho địa chỉ đó.