Các câu hỏi thường gặp

Pipeline của chúng tôi xử lý hàng nghìn tên miền mỗi ngày qua 4 giai đoạn:

Giai đoạn 1: Khám phá và thu thập dữ liệu chủ động

Chúng tôi sử dụng một mạng lưới phân tán gồm Hơn 30 trình phân tích cú pháp độc quyền để phát hiện các tên miền độc hại ngay từ giai đoạn sớm nhất:

• Nhật ký Chứng chỉ Minh bạch (CT) — giám sát theo thời gian thực các chứng chỉ SSL mới để phát hiện các tên miền lừa đảo chỉ trong vài phút sau khi đăng ký
• Giám sát DNS — theo dõi các trường hợp đăng ký tên miền mới và các cấu hình đáng ngờ
• Phát hiện quảng cáo độc hại — theo dõi liên tục các quảng cáo Google Ads, kết quả tìm kiếm được tối ưu hóa SEO và các chiến dịch truyền thông xã hội đang thịnh hành trên Twitter/X, YouTube và Telegram
• Chiếm dụng tên miền do lỗi chính tả — tận dụng dnstwist và các thuật toán heuristic tùy chỉnh để phát hiện các tên miền giả mạo nhắm vào các thương hiệu nổi tiếng
• Thông tin từ cộng đồng — Nhập dữ liệu theo thời gian thực qua Bot Telegram của chúng tôi, email và các nguồn cấp dữ liệu từ đối tác
• Tổng hợp nguồn tin về lừa đảo qua email — tích hợp với hơn 13 nguồn dữ liệu từ cộng đồng, bao gồm OpenPhish, PhishTank, URLhaus

Giai đoạn 2: Phân tích và chấm điểm

• 95 động cơ AV qua VirusTotal
• Bổ sung thông tin WHOIS/DNS (nhà đăng ký, máy chủ tên miền, định vị địa lý theo địa chỉ IP, quốc gia)
• Phân tích chứng chỉ SSL (đơn vị cấp, SAN, thời hạn hiệu lực)
• Chụp ảnh màn hình và so khớp nội dung hình ảnh
• Xác định dấu vân tay của bộ công cụ lừa đảo
• Tính toán điểm rủi ro (0-100) dựa trên hơn 12 tín hiệu được tính trọng số

Giai đoạn 3: Báo cáo của các nhà cung cấp toàn cầu

Sau khi được xác nhận, chúng tôi sẽ gửi đến Hơn 50 nhà cung cấp cùng lúc:

Ngoài ra, còn có các thông báo chính thức về hành vi lạm dụng gửi đến các nhà đăng ký tên miền và nhà cung cấp dịch vụ lưu trữ kèm theo các bộ bằng chứng.

Giai đoạn 4: Minh bạch đối với công chúng

• Ghi thay đổi theo thời gian thực vào Kho lưu trữ Destroylist
• Bảng điều khiển theo dõi trực tiếp tại phishdestroy.io/live
• Cảnh báo tự động về Twitter, Telegram, và Mastodon
• Phát hiện lại có điều kiện: gửi cảnh báo theo dõi nếu mối đe dọa vẫn còn hoạt động sau 24 giờ

Mỗi tên miền sẽ nhận được một điểm đánh giá rủi ro từ 0 đến 100 dựa trên các tín hiệu có trọng số:

Các mức độ nghiêm trọng:

70-100: TÌNH TRẠNG NGUY KỊCH40-69 CAO20-39 CỠ TRUNG BÌNH1-19 THẤP

Ngoài ra, các báo cáo nội bộ về tên miền của chúng tôi (tại phishdestroy.io/domain) sử dụng một hệ thống chấm điểm nâng cao riêng biệt, kết hợp các yếu tố như kết quả phát hiện từ VirusTotal, thời gian tồn tại của WHOIS, các mẫu SSL, phân tích nội dung, mức độ mạo danh thương hiệu và tỷ lệ lạm dụng nhà đăng ký trong quá khứ, dựa trên hơn 12 tín hiệu khác nhau.

Chủ yếu là các danh sách chặn danh sách tên miền. Chúng tôi cung cấp dịch vụ phân tích thông tin về mối đe dọa từ đầu đến cuối:

• Phát hiện chủ động — chúng tôi thu giữ các tên miền chỉ vài phút sau khi chúng được đăng ký, trước khi chúng đến tay các nạn nhân
• Điều tra sâu rộng — chúng tôi theo dõi các giao dịch tiền điện tử trên chuỗi khối, lập bản đồ cơ sở hạ tầng, giải mã các bộ công cụ lừa đảo và xác định mối liên hệ giữa các chiến dịch với những kẻ đứng sau
• Quyền truy cập “cấp gốc” — chúng tôi đã tiếp cận được các bảng điều khiển hệ thống xả dữ liệu, mã nguồn bộ công cụ lừa đảo và nhật ký trò chuyện của người vận hành, từ đó giúp chúng tôi có được cái nhìn sâu sắc chưa từng có về các chiến thuật, kỹ thuật và quy trình (TTPs) của kẻ tấn công
• Gỡ bỏ chủ động — chúng tôi không chỉ đánh dấu các tên miền; chúng tôi còn gửi các bộ hồ sơ chứng cứ đến các nhà đăng ký tên miền, nhà cung cấp dịch vụ lưu trữ và hơn 50 nhà cung cấp phần mềm diệt virus, đồng thời theo dõi từng tên miền cho đến khi nó ngừng hoạt động
• Xác minh nội dung — Các nguồn cấp dữ liệu đã được xác minh nội dung của chúng tôi không chỉ dừng lại ở DNS: chúng tôi thực hiện các yêu cầu HTTP thực tế để xác minh trang lừa đảo có đang hoạt động hay không, đồng thời phát hiện các nỗ lực ngụy trang
• Trách nhiệm của cơ quan đăng ký — chúng tôi công khai theo dõi tỷ lệ lạm dụng và thời gian phản hồi của các nhà đăng ký tên miền, từ đó thúc đẩy trách nhiệm giải trình đối với các nhà cung cấp thiếu trách nhiệm

Xác minh nội dung có nghĩa là chúng tôi không chỉ kiểm tra xem tên miền có được giải quyết (DNS) hay không, mà còn thực sự truy cập vào trang web đó để xác minh xem có nội dung lừa đảo hay không.

Điều này rất quan trọng bởi vì những kẻ lừa đảo sử dụng kỹ thuật che giấu: chúng hiển thị các trang giả mạo hoặc trống cho các trình quét tự động, trong khi lại hiển thị trang lừa đảo thực sự cho các nạn nhân là con người. Một tên miền KHÔNG xuất hiện trong danh sách đã được xác minh nội dung của chúng tôi thì không không có nghĩa là nó an toàn — có thể nó chỉ đang được che giấu mà thôi.

Các nguồn tin đã được xác minh nội dung của chúng tôi:

• Nội dung chính — các tên miền được chọn lọc có chứa nội dung lừa đảo đang hoạt động và đã được xác minh (cập nhật mỗi 12 giờ)
• Nội dung từ cộng đồng — các nguồn tin tổng hợp với nội dung đã được xác minh (cập nhật mỗi 24 giờ)

Để đạt được mức độ bảo vệ tối đa, hãy sử dụng sản phẩm của chúng tôi Tất cả các lớp tiểu học hoặc Tổng quát về cộng đồng các nguồn cấp dữ liệu, bao gồm tất cả các tên miền bất kể tình trạng xác minh nội dung.

Không. Quá trình phát hiện được tự động hóa — các thuật toán phân loại sẽ đánh dấu các tên miền nghi vấn chỉ trong vài phút — nhưng không có thông tin nào được tự động báo cáo cho nhà đăng ký tên miền hay nhà cung cấp dịch vụ lưu trữ. Mỗi yêu cầu gỡ bỏ mà chúng tôi gửi đi đều là kết luận được con người xem xét kỹ lưỡng và có căn cứ bằng chứng, dựa trên báo cáo của nạn nhân và kết quả điều tra của chính chúng tôi.

Thực tế, những gì cơ quan đăng ký nhận được từ PhishDestroy không phải là một thông báo tự động chung chung. Đó là một email cụ thể nêu rõ lý do cụ thể, các sự kiện chứng minh, ảnh chụp màn hình và tài liệu liên quan. Đối với các trường hợp lặp lại hoặc được chuyển lên cấp trên, chúng tôi bổ sung lời giải thích chi tiết về những vấn đề vẫn còn tồn tại, cùng với bằng chứng bổ sung — kết quả phát hiện từ VirusTotal, các kết quả trùng khớp trong cơ sở dữ liệu tình báo mối đe dọa và các chỉ số liên quan.

Các tin nhắn tự động duy nhất trong cuộc trao đổi này là các thông báo xác nhận tự động từ phía các nhà đăng ký tên miền. Phía chúng tôi đưa ra một kết luận có căn cứ và một yêu cầu chính thức về việc xem xét tên miền và thực hiện các biện pháp cần thiết — chứ không phải là thư rác tự động.

Tỷ lệ dương tính giả của chúng tôi thấp hơn 0.01%. Mỗi lần phát hiện tự động đều phải trải qua nhiều lớp xác minh trước khi báo cáo được lập. Chúng tôi đảm bảo:

• Danh sách cho phép — một danh sách các tên miền đã được xác nhận là an toàn và không bao giờ bị đánh dấu cảnh báo, được chọn lọc thủ công
• Thời hạn kháng cáo 48 giờ — mọi kết quả dương tính giả đều được rà soát và xử lý kịp thời
• Tối ưu hóa liên tục mô hình phân loại — chúng tôi theo dõi kết quả của mọi đơn kháng cáo và cập nhật thuật toán phát hiện
• Xác thực chéo đa nguồn — các miền phải kích hoạt nhiều tín hiệu trước khi được xác nhận

Chúng tôi theo dõi tất cả các nhóm phần mềm đánh cắp tiền từ ví điện tử và các loại bộ công cụ lừa đảo chính:

• Lạm dụng Wallet Connect — Các lời nhắc giả mạo của WalletConnect nhằm đánh cắp quyền phê duyệt
• Inferno Drainer — một trong những kẻ rút tiền trên nhiều chuỗi có sản lượng lớn nhất
• Angel Drainer — hệ thống thoát nước tiên tiến hỗ trợ công nghệ NFT
• Ống thoát nước màu hồng — kết hợp kỹ thuật xã hội + kỹ thuật làm cạn kiệt
• Lừa đảo giả mạo giấy phép/giấy chấp thuận — Các lỗ hổng liên quan đến việc phê duyệt token ERC-20 (Permit2)
• Việc đánh cắp cụm từ hạt giống — các biểu mẫu giả mạo với nội dung “xác minh ví” hoặc “đồng bộ hóa ví”
• Các vụ lừa đảo liên quan đến AML/KYC — các trang xác minh tuân thủ giả mạo
• Các chiêu lừa đảo qua airdrop — các trang yêu cầu nhận token giả mạo
• Các vụ lừa đảo đầu tư — các nền tảng giao dịch giả mạo, các mô hình lừa đảo kiểu Ponzi
• Solana Drainer — Các bộ công cụ đánh cắp tài sản từ ví dành riêng cho Solana

Duyệt cơ sở dữ liệu của chúng tôi theo loại thiết bị thoát nước, phương thức lừa đảo hay thương hiệu bị nhắm đến.

Cái API PhishDestroy Threat là một API miễn phí, mở cung cấp hệ thống chấm điểm rủi ro tên miền theo thời gian thực trên toàn Hơn 834.000 mối đe dọa. Không cần khóa API.

Các điểm cuối:

Ví dụ:

curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"

Phản hồi bao gồm: threat (boolean), risk_score (0-100), severity (quan trọng/cao/trung bình/thấp), lists (các nguồn cấp dữ liệu nào chứa tên miền đó), và last_seen dấu thời gian.

Chúng tôi cung cấp 7 nguồn dữ liệu riêng biệt qua Kho lưu trữ Destroylist:

Đề xuất: Sử dụng list.json hoặc active_domains.json để sản xuất. Sử dụng blocklist.json để đạt được phạm vi bao phủ tối đa.

Tất cả các nguồn tin đều có sẵn tại JSON và TXT định dạng. Danh sách tên miền gốc (không bao gồm tên miền con, loại trừ các nhà cung cấp dịch vụ lưu trữ) cũng có sẵn dưới dạng riêng biệt.

Mỗi nguồn tin đều có sẵn ở định dạng 7 định dạng để tích hợp ngay lập tức:

Tất cả các định dạng đều có sẵn tại: github.com/phishdestroy/destroylist/tree/main/rootlist/formats/

Python:

import requests

r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
data = r.json()
if data["threat"]:
    print(f"BLOCKED: {data['severity']} (score: {data['risk_score']})")

JavaScript:

const r = await fetch(`https://api.destroy.tools/v1/check?domain=${domain}`);
const data = await r.json();
if (data.threat) console.warn("PHISHING:", data.severity, data.risk_score);

Kiểm tra hàng loạt (tối đa 500 tên miền):

curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["site1.com","site2.xyz","site3.top"]}'

Kiểm tra danh sách chặn đơn giản (Bash):

curl -s https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt \
  | grep -q "suspicious-domain.com" && echo "BLOCKED"

Danh sách gốc chỉ chứa các tên miền cấp cao nhất — không có tên miền con, và các nhà cung cấp dịch vụ lưu trữ (Vercel, Pages.dev, Netlify, v.v.) bị loại trừ. Điều này khiến chúng trở thành lựa chọn lý tưởng cho:

• Các quy tắc tường lửa — chặn toàn bộ tên miền, không chỉ các tên miền con cụ thể
• Chặn DNS — an toàn cho các trình giải quyết DNS mà không có nguy cơ chặn các nền tảng lưu trữ hợp pháp
• Phân tích cơ quan đăng ký — làm sạch dữ liệu để tính tỷ lệ lạm dụng

Có ba phiên bản để lựa chọn:

• Tất cả các gốc — tất cả các tên miền gốc đã được xác nhận
• Chỉ phát trực tiếp — Các máy chủ gốc đang hoạt động đã được xác minh qua DNS
• Chỉ dịch vụ — lưu trữ các tên miền con trên các nền tảng riêng biệt (Vercel, Pages.dev, Netlify, v.v.)

Mỗi báo cáo tên miền là một hồ sơ tình báo toàn diện bao gồm:

• Điểm đánh giá rủi ro — Chỉ số đánh giá mức độ đe dọa tổng hợp từ 0 đến 100 kèm theo phân loại mức độ nghiêm trọng
• Kết quả từ VirusTotal — số lần phát hiện từ 95 công cụ chống vi-rút, được phân tích chi tiết theo từng nhà cung cấp
• Ảnh chụp màn hình — ảnh chụp màn hình được ghi lại tại thời điểm quét (hơn 75.000 ảnh chụp màn hình được lưu trữ cục bộ)
• Dữ liệu WHOIS — cơ quan đăng ký, ngày tạo, thông tin người đăng ký, máy chủ tên miền
• Bản ghi DNS — A, MX, NS, TXT kèm theo tính năng xác định vị trí địa lý qua địa chỉ IP và biểu tượng quốc gia
• Chứng chỉ SSL — tổ chức cấp, thời hạn hiệu lực, Tên thay thế chủ thể (SANs)
• Trạng thái danh sách chặn — có tên trong hơn 11 danh sách chặn an ninh chính
• Loại lừa đảo — các chiêu trò “vét sạch ví”, đánh cắp cụm từ khôi phục, lừa đảo airdrop, lừa đảo đầu tư, v.v.
• Nhắm mục tiêu theo thương hiệu — thương hiệu hợp pháp nào đang bị mạo danh (hơn 350 thương hiệu được theo dõi)
• Các tên miền liên quan — các tên miền khác cùng sử dụng cơ sở hạ tầng, biểu tượng favicon hoặc bộ công cụ lừa đảo
• Cloudflare Radar — tình trạng phân loại tên miền
• Quét URLQuery — Phân tích an ninh bổ sung

Các nguyên nhân có thể:

• Tên miền của bạn là đã bị xâm nhập trước đó và được sử dụng để lừa đảo mà bạn không hay biết
• Tên miền của bạn đang sử dụng chung cơ sở hạ tầng (địa chỉ IP, máy chủ tên miền) với các tên miền lừa đảo đã được xác định
• Một hệ thống phân loại tự động đã báo sai dương tính — điều này xảy ra trong <0,01% số trường hợp
• Có người đã báo cáo tên miền của bạn qua các kênh của cộng đồng

Lưu ý quan trọng: PhishDestroy không chặn các tên miền trực tiếp. Chúng tôi báo cáo cho các nhà cung cấp phần mềm diệt virus và các nhà đăng ký tên miền, những đơn vị này sẽ tự đưa ra quyết định chặn hay không. Nếu tên miền của bạn bị đánh dấu sai, nộp đơn kháng cáo — chúng tôi sẽ phản hồi trong vòng 48 giờ và thêm các tên miền đã được xác minh vào danh sách cho phép vĩnh viễn của chúng tôi.

Hai cách để kháng cáo:

1. Mẫu đơn kháng cáo (nhanh nhất) — gửi tên miền của bạn kèm theo bằng chứng về tính hợp pháp
2. Vấn đề trên GitHub — tạo một vấn đề kèm theo bằng chứng

Quy trình:

• Chúng tôi sẽ xem xét trong vòng 48 giờ (hầu hết trong ngày)
• Nếu được phê duyệt, tên miền sẽ được thêm vào danh sách vĩnh viễn của chúng tôi danh sách cho phép
• Danh sách cho phép là công khai: allowlist.json
• Các thay đổi sẽ được cập nhật ngay lập tức lên API và cơ sở dữ liệu của chúng tôi

Toàn bộ quy trình này hoàn toàn miễn phí. Chúng tôi không bao giờ thu phí đối với các yêu cầu kháng cáo hoặc hủy niêm yết — chưa bao giờ và sẽ không bao giờ.

Chúng tôi đã xây dựng lại toàn bộ Pipeline xử lý khiếu nại và Pipeline xử lý các trường hợp báo động sai. Hiện nay, Pipeline này đã nhanh hơn rất nhiều, đáng tin cậy hơn và được tự động hóa phần lớn: một miền đáng tin cậy (nằm trong danh sách Tranco toàn cầu) với không phát hiện dòng điện đã bị hủy niêm yết tự động, chỉ trong vài phút về việc khiếu nại — không cần chờ đợi nhân viên. Mọi vấn đề khác sẽ được nhóm của chúng tôi xem xét trong thời hạn 48 giờ theo cam kết dịch vụ (SLA).

Tỷ lệ dương tính giả thực sự của chúng tôi là dưới 0,01%. Khi chúng tôi mắc sai lầm, chúng tôi sẽ khắc phục ngay lập tức và một cách công khai — chúng tôi không ngại thừa nhận sai lầm.

Chúng tôi đề cao tính minh bạch và khả năng kiểm chứng. Mọi thay đổi thêm vào hay loại bỏ đều được công khai và có thể kiểm toán trong kho lưu trữ mở của chúng tôi, github.com/PhishDestroy/destroylist — bất kỳ ai cũng có thể xem toàn bộ lịch sử các trường hợp được đưa vào danh sách và bị loại khỏi danh sách. Theo yêu cầu, chúng tôi cũng có thể cung cấp thông tin về thời gian xử lý, danh sách các đơn kháng cáo bị từ chối kèm theo lý do, cũng như bằng chứng làm cơ sở cho việc đưa vào danh sách.

Việc hủy niêm yết luôn miễn phí. Bất kỳ ai đòi tiền để xóa tên bạn khỏi PhishDestroy đều đang thực hiện hành vi lừa đảo.

Không gì cả. Không. Miễn phí. Mãi mãi.

Bất kỳ bên thứ ba nào tuyên bố có thể xóa tên miền của bạn khỏi PhishDestroy với điều kiện phải trả tiền đều đang thực hiện một lừa đảo. Chúng tôi không có chương trình gỡ niêm yết có thu phí và sẽ không bao giờ có. Hãy báo cáo các dịch vụ như vậy cho chúng tôi.

PhishDestroy chỉ là một trong số nhiều nguồn. Ngay cả sau khi chúng tôi đã xóa tên miền của bạn khỏi danh sách, các hệ thống khác vẫn có thể tiếp tục đánh dấu nó:

• Google Safe Browsing — gửi tại safebrowsing.google.com
• Các nhà cung cấp phần mềm diệt virus — mỗi bên đều duy trì danh sách chặn riêng; hãy liên hệ với kênh báo cáo FP của từng nhà cung cấp
• Cảnh báo của trình duyệt — có thể lưu trữ dữ liệu cũ trong bộ nhớ đệm trong khoảng 24–48 giờ

Kiểm tra tên miền của bạn tại VirusTotal để xem cụ thể những nhà cung cấp nào đang báo lỗi này, sau đó liên hệ riêng với từng nhà cung cấp.

Khi chúng tôi gửi báo cáo về các hành vi lạm dụng, chúng tôi tuân thủ các tiêu chuẩn của ICANN:

• Thông báo chính thức về các trường hợp lạm dụng đến các cơ quan đăng ký thông qua các địa chỉ liên hệ về lạm dụng WHOIS
• Bộ hồ sơ chứng cứ đầy đủ — kết quả quét, ảnh chụp màn hình, báo cáo PDF kèm theo siêu dữ liệu
• ICANN yêu cầu các cơ quan đăng ký phải xem xét các khiếu nại về hành vi lạm dụng trong vòng 24 giờ
• Phát hiện lại có điều kiện — nếu một tên miền vẫn còn hoạt động sau 24 giờ, chúng tôi sẽ chuyển lên cấp trên và gửi các cảnh báo tiếp theo

Khi một tên miền nhận được từ 10 đến 30+ báo cáo lạm dụng mà nhà đăng ký vẫn phớt lờ chúng trong nhiều tháng, chúng tôi sẽ công khai ghi nhận sự việc này. Nhà đăng ký không còn chỉ đứng ngoài cuộc — họ thực chất đang cung cấp cơ sở hạ tầng cho các hoạt động bất hợp pháp. Chúng tôi cơ sở dữ liệu công khai tạo ra trách nhiệm giải trình.

Thời gian là yếu tố then chốt. Hãy hành động ngay lập tức:

1. HÃY HỦY QUYỀN PHÉP SỬ DỤNG TOKEN NGAY LẬP TỨC — truy cập revoke.cash Hãy ngay lập tức thu hồi mọi sự chấp thuận ví đang chờ xử lý. Điều này sẽ ngăn chặn việc rút tiền đang diễn ra.
2. Liên hệ với SEAL 911 — ứng phó khẩn cấp với các sự cố liên quan đến tiền điện tử do các chuyên gia an ninh thực hiện. Truy cập phishdestroy.io/hành-động-cấp-bách
3. Chuyển số tiền còn lại — Chuyển toàn bộ tài sản từ ví đã bị xâm nhập sang một ví mới, chưa từng bị xâm nhập
4. Báo cáo với cảnh sát — Hãy trình báo vụ án tội phạm mạng với cơ quan cảnh sát địa phương. Nhận số vụ án.
5. Báo cáo công khai — hồ sơ về Chainabuse để cảnh báo người khác và lưu lại bằng chứng bằng văn bản
6. Bảo quản TOÀN BỘ chứng cứ — địa chỉ ví, mã giao dịch, ảnh chụp màn hình, nhật ký trò chuyện, email, liên kết lừa đảo

KHÔNG nên liên hệ với các “dịch vụ khôi phục dữ liệu” tìm thấy trên mạng. Hơn 95% trong số đó là những chiêu lừa đảo thứ cấp nhằm vào nạn nhân.

Thỉnh thoảng, nhưng chỉ khi bạn hành động nhanh chóng:

• Các phê duyệt token chưa được thực hiện: Nếu bạn chỉ ký vào một văn bản chấp thuận có mục đích xấu, hãy thu hồi tại revoke.cash ngay lập tức ngăn chặn những tổn thất tiếp theo
• Rút tiền từ CEX: Nếu kẻ tấn công chuyển tiền sang Binance, Coinbase, v.v., cơ quan chức năng có thể phong tỏa các tài khoản — nhưng họ cần bản báo cáo của cảnh sát do bạn cung cấp
• Cầu tạm dừng: Một số cầu nối chuỗi chéo đã tạm dừng các giao dịch ngay khi nhận được báo cáo về hành vi gian lận

Nhìn nhận thực tế: Hầu hết các vụ trộm tiền điện tử trên chuỗi khối đều không thể khắc phục được. Phòng ngừa là biện pháp bảo vệ tốt nhất — hãy sử dụng ví phần cứng, kiểm tra kỹ các liên kết URL và tuyệt đối không chia sẻ cụm từ khôi phục.

Các dấu hiệu cảnh báo:

• URL không khớp — "metamask-login.com" thay vì "metamask.io"
• Ngôn ngữ thể hiện tính cấp bách — "Hãy hành động ngay hoặc sẽ mất quyền truy cập", "Ví của bạn sẽ bị khóa"
• Yêu cầu cụm từ hạt giống — KHÔNG có dịch vụ hợp pháp nào SẼ BAO GIỜ yêu cầu bạn cung cấp cụm từ hạt giống
• Các cửa sổ bật lên bất ngờ từ ví — Các thông báo từ WalletConnect hoặc MetaMask mà bạn không phải là người khởi tạo
• Quá tốt để có thể là sự thật — airdrop miễn phí, lợi nhuận đảm bảo, "nhận phần thưởng của bạn"
• Quảng cáo trên mạng xã hội — Các hoạt động lừa đảo thường xuyên sử dụng quảng cáo trả phí trên Twitter, Google và Telegram
• Các chiêu lừa đảo qua tin nhắn trực tiếp (DM) hoặc bình luận — "bộ phận hỗ trợ khách hàng" sẽ chủ động liên hệ với bạn trước

Bảo vệ: Luôn kiểm tra tên miền tại phishdestroy.io/domain hoặc sử dụng dịch vụ của chúng tôi Bot Telegram Trước khi kết nối ví của bạn, hãy đọc hướng dẫn đầy đủ của chúng tôi: Những điều cơ bản về bảo mật tiền điện tử

Hầu như không bao giờ. Hơn 95% các “dịch vụ phục hồi” là các hình thức lừa đảo thứ cấp nhắm vào những người đã bị mất tiền.

Các dấu hiệu cảnh báo:

• Họ cam kết sẽ phục hồi (điều này là không thể đảm bảo)
• Họ yêu cầu thanh toán trước
• Họ đã tìm thấy bạn thông qua những bình luận trên mạng xã hội về việc bị lừa đảo
• Họ tự xưng là những “hacker có đạo đức” có khả năng “hủy bỏ các giao dịch”
• Họ yêu cầu bạn cung cấp cụm từ hạt giống hoặc quyền truy cập vào ví của bạn

Các nguồn trợ giúp chính thức (hoàn toàn miễn phí): SEAL 911, lực lượng thực thi pháp luật địa phương, đội hỗ trợ của sàn giao dịch của bạn, Chainabuse để công bố công khai.

Truy cập Pi-hole Admin → Cài đặt → Danh sách chặn → Dán URL này vào:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt

Lưu và cập nhật trọng lực. Danh sách sẽ tự động cập nhật theo lịch trình Pi-hole của bạn.

uBlock Origin: Cài đặt → Danh sách bộ lọc → Nhập → Dán:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt

AdGuard Home: Bộ lọc → Danh sách chặn DNS → Thêm danh sách chặn → dán URL đó vào.

Đối với trình giải quyết DNS Unbound (pfSense/OPNsense):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf

Đối với BIND hoặc Knot DNS (định dạng RPZ):

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone

Đối với Dnsmasq:

https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf

Đúng rồi! Cách làm như sau:

• Báo cáo các tên miền lừa đảo — Bot Telegram hoặc abuse@phishdestroy.io
• Tích hợp danh sách chặn của chúng tôi — thêm Danh sách tiêu diệt đối với hệ thống DNS, tường lửa hoặc các công cụ bảo mật của bạn
• Sử dụng API của chúng tôi — xây dựng các công cụ, bot hoặc bảng điều khiển bằng cách sử dụng API về mối đe dọa
• Gửi yêu cầu kéo (PR) — những cải tiến về thuật toán phát hiện, các mẹo tích hợp, thông tin mới nhất
• Tăng cường nhận thức — chia sẻ nghiên cứu của chúng tôi trên mạng xã hội

Chúng tôi không nhận đóng góp — cách tốt nhất để ủng hộ chúng tôi là giúp dữ liệu của chúng tôi trở nên hữu ích.

Dữ liệu của chúng tôi (giấy phép MIT) được sử dụng cho các mục đích sau:

• An ninh mạng — quy tắc tường lửa, chặn DNS, lọc email
• Tự động hóa — Tích hợp SIEM/SOC, phản ứng tự động trước các sự cố
• Nghiên cứu về các mối đe dọa — Phân tích các chiến dịch lừa đảo qua email, xu hướng mạo danh thương hiệu
• Đào tạo về ML/AI — bộ dữ liệu huấn luyện mô hình phát hiện lừa đảo
• Phân tích xu hướng — tỷ lệ lạm dụng tên miền đăng ký, các mô hình rủi ro của TLD, sự phát triển của các tên miền “drainer”
• Bằng chứng pháp lý — các báo cáo về tên miền có ghi thời gian dành cho cơ quan thực thi pháp luật và các yêu cầu bồi thường bảo hiểm

Kho lưu trữ lịch sử: Hơn 500.000 tên miền đã được lưu trữ trong hơn 5 năm. Liên hệ contact@phishdestroy.io để truy cập.