Báo cáo mối đe dọa Phiên bản beta

Báo cáo trang web lừa đảoChúng tôi sẽ tháo dỡ nó xuống.

Dán một liên kết hoặc tên miền. Chính quy trình này đã hỗ trợ @PhishDestroy_bot hệ thống sẽ đối chiếu thông tin với tám nguồn độc lập và đưa ra kết luận có căn cứ trong khoảng một phút. Các mối đe dọa đã được xác nhận sẽ được đưa thẳng vào danh sách xử lý.

  • 8 nguồn độc lập
  • Có kết quả trong vòng 20–60 giây
  • Không có tài khoản, ẩn danh
  • Hồ sơ chứng cứ công khai
Bài báo trên trang Telegram Tra cứu tên miền API dành cho các nhà nghiên cứu

Dữ liệu đầu vào đã được loại bỏ các phần nhạy cảm như hxxps:// hoặc example[.]com được chấp nhận. Mỗi báo cáo chỉ được phép có một mục tiêu. Các tên miền của chính phủ và các tên miền hợp pháp đã được xác minh sẽ không bao giờ được xử lý.

Báo cáo ẩn danh. Hãy liên kết tài khoản @PhishDestroy_bot của bạn để mọi báo cáo đều được ghi nhận vào hồ sơ của bạn và mọi kết quả xử lý đều được gửi đến địa chỉ Telegram.
  1. 1Giải quyết và truy xuấtDNS, trạng thái HTTP, CDN, TLS (bên phát hành)
  2. 2Đăng kýRDAP hoặc WHOIS, Trưởng phòng Đăng ký
  3. 3Thông tin tình báo về mối đe dọaDuyệt web an toàn, VirusTotal, URLScan, OTX
  4. 4Kết quả kiểm tra AI và kết luậnXác nhận, từ chối hoặc gửi cho chuyên viên phân tích
  5. 20–60 giâymô hình từ đầu đến cuối điển hình

Cách xử lý các báo cáo trực tuyến

  1. An toàn là trên hết

    Các tên miền của chính phủ, danh sách cho phép được chọn lọc gồm các trang web hợp pháp và hạ tầng của các đối tác sẽ không bao giờ bị xử lý. Các tên miền hàng đầu đã được xác nhận sẽ không bao giờ bị gỡ bỏ tự động.

  2. Kiểm tra trùng lặp

    Một tên miền đã được xác nhận hoặc đang chờ xem xét sẽ không bị kiểm tra lại. Bạn sẽ thấy trạng thái hiện tại của tên miền đó và báo cáo công khai.

  3. Bằng chứng

    DNS, HTTP, TLS, độ tuổi đăng ký, Google Safe Browsing, VirusTotal cho tên miền và URL chính xác, URLScan, AlienVault OTX và kiểm tra nội dung bằng AI. Các nguồn không đạt yêu cầu sẽ được hiển thị là “không khả dụng”, chứ không bao giờ được đánh dấu là “sạch”.

  4. Quyết định

    Các kết quả phát hiện độc lập xác nhận sự tồn tại của mối đe dọa và đưa nó vào danh sách chờ để gỡ bỏ. Các trang web ngoại tuyến được đóng lại do không còn hoạt động. Mọi trường hợp chưa có kết luận rõ ràng sẽ được chuyển cho chuyên gia phân tích con người.

  5. Sau khi có phán quyết

    Các tên miền đã được xác nhận sẽ nhận được báo cáo lạm dụng gửi đến nhà đăng ký và nhà cung cấp dịch vụ lưu trữ, một báo cáo công khai về tên miền trên trang web này, cùng với việc theo dõi sát sao cho đến khi trang web được xác nhận là đã ngừng hoạt động. Bạn có thể theo dõi tiến trình này qua liên kết trạng thái hoặc tại Telegram.

Các giới hạn trong giai đoạn thử nghiệm beta

Xác minh
Cloudflare Cổng xoay trên mỗi báo cáo
Theo từng mạng
10 báo cáo mỗi giờ, 30 báo cáo mỗi ngày
Theo báo cáo
Một liên kết hoặc tên miền
Tài khoảnTelegramđã được liên kết
Giới hạn cao hơn, gửi hàng loạt cho các đại lý đáng tin cậy

Các báo cáo lặp đi lặp lại về các trang web được bảo vệ hoặc hợp pháp sẽ khiến hệ thống tạm ngừng nhận báo cáo từ mạng đó trong một giờ, sau đó là thời gian dài hơn. Các đại lý đã được xác minh sẽ được phép gửi báo cáo hàng loạt và có hạn mức cao hơn trong @PhishDestroy_bot.

Quyền riêng tư

Các báo cáo trên web là ẩn danh. Chúng tôi lưu trữ liên kết đã gửi, giá trị băm có khóa của địa chỉ mạng của bạn (chỉ được sử dụng để giới hạn tốc độ) và kết quả đánh giá trong vòng 30 ngày. Không có tài khoản và không có cookie theo dõi. Các tên miền đã được xác nhận sẽ trở thành một phần của cơ sở dữ liệu công khai báo cáo tên miền và không gian mở bộ dữ liệu; tên người gửi sẽ không bao giờ được công bố.