TL;DR: PhishDestroy is an open anti-phishing platform that detects crypto drainer domains, tracks scam infrastructure, and automates takedown requests to registrars. It provides free APIs, real-time threat feeds, and public evidence reports for each flagged domain.

自2019年起的开放数据

实时加密货币网络钓鱼 威胁情报

追踪实时基础设施,检索域名公开证据,并将经过验证的威胁数据用于您的安全工作流。生而免费、天然开放。

Detection → evidence → report Workflow illustration
01 · ScanPublic scanner results
02 · DocumentEvidence archived
03 · ReportAbuse report sent
Follow the evidence. Open the domain archive ↗
  • …域名报告· 已登记在我们的数据库中
  • …上次检查时活跃· 最近保存的扫描
  • 221K+对外举报记录· 已记录的举报活动
  • …API威胁记录· 公开API

平台健康

…
已追踪的威胁
当前报告数据库
…
上次检查时活跃
在最近保存的扫描中有响应
…
上次检查时不可用
在最近保存的扫描中无响应
…
过去24小时内的新内容
专题调查报道 · 注册处人员的报复行为

NameSilo 搞垮了我们的 Twitter 因为我们揭露了他们的真相

在我们揭露某家ICANN注册商包庇一起涉案金额超过2000万美元的加密货币盗窃案后,该注册商导致我们的X账号被封禁。X平台的自动审核系统已为我们解封,但封禁决定仍维持不变。

取证 Pipeline

一个网络钓鱼域名是如何消亡的

数据库中的每个域名都至少收到一次举报。

PHISHDESTROY / 01—04
查看完整的Pipeline
EVIDENCE ENGINEIllustrative workflow

Collect URLs from reports, public feeds and infrastructure monitoring.

Public feedsCT / DNSCommunity reports

Run public scans, inspect available verdicts and preserve screenshots, page content and infrastructure records.

urlscan.ioVirusTotalCloudflare Radar

Send evidence to registrars, hosting providers and security reporting services. Keep the outgoing records.

RegistrarHostingSecurity services

Publish domain evidence, follow scan results and record changes in availability.

Domain reportsDestroyListRechecks
221K+已跟踪域名
221K+已发送举报

每个域名均已举报。数据库中的每个域名都至少收到一次举报。

Threat-Intel · TTPs & Geo

我们追猎的威胁版图

钱包盗币器鱼叉式钓鱼恶意智能合约冰钓攻击(Ice Phishing)地域:俄罗斯与独联体地域:尼日利亚地域:印度地域:土耳其
⌘K在我们的网站上查询任何域名 超过 214,000+ 条威胁数据库

LIVE / PHISHDESTROY

最新检测结果

…

平台目录

我们开发的其他所有内容

辅助工具、研究仪表盘、指南和实验性项目——按用途分类。

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <目标>
▸ 对 214,000+ 多个被追踪的域名进行即时判定
▸ 由 /v1/check API 提供支持 • 无需 API 密钥

他们称我们为“头号敌人”

无休止的攻击。毫无效果。

诈骗分子不断将我们的项目和基础设施作为目标,以逃避封禁。最近的一个例子就是,我们用于发布报告的X/Twitter账号被强制删除。此类攻击层出不穷,形式多样。

结果始终如一:我们在受害者资金损失之前,就对域名进行扫描、标记并关停。我们的关停行动成本为 $0. 他们的这些尝试既浪费金钱又耗费时间,却一无所获。

221K+

已跟踪域名

每个域名均已举报。
221K+

已发送举报

27K+

已确认下架

零手续费政策
$0

曾向注册商或平台支付过关停费用——哪怕只有一次

警告:前方有加密货币诈骗

知识是您最好的防御。了解最常见的欺骗手段,以免成为下一个受害者。

虚假回报 / 高收益投资计划(HYIP)

高收益投资骗局承诺不切实际的投资回报率(每天1%至5%),并用新投资者的资金支付早期投资者的收益。一旦资金流入停止,该平台就会在一夜之间消失。

危险信号
每日保证投资回报率推荐金字塔(5级)提现锁定/手续费白皮书剽窃匿名创始人
$4.6BPlusToken庞氏骗局
715K受害者(中国/韩国)
2019折叠

案例:PlusToken

PlusToken — 亚洲地区一桩伪装成钱包/交易所应用的庞氏骗局。运营方承诺每月回报率为6%至18%,累计募集约20万枚BTC和80万枚ETH后便销声匿迹。2020年共有109人被捕;查获并销毁的BTC价值约29亿美元。

查看真实的排水管案例

冒充

诈骗分子冒充交易所客服、项目创始人、意见领袖或钱包供应商。他们通过冷发私信、在热门推文下回复,或使用伪造的认证账号,推销虚假的空投活动、客服工单或账户恢复流程。

危险信号
DM-首次联系经过验证的句柄克隆(零宽度字符)由机器人放大的回复链虚假支持表单ENS 仿制品 (vita1ik.ETH)
$85MPink Drainer 购物战利品
21,000+空空如也的钱包
2024年5月操作员已退休

案例:粉色排水器

粉色排水器 — 由冒充团伙武器化的“钓鱼即服务”工具包。冒充 Coinbase / OpenSea / Discord 版主,诱使用户访问伪装成“安全验证”的签名页面。在该工具包被公开停用前,曾攻击过埃文·卢特拉(Evan Luthra)、OpenAI 的米拉·穆拉蒂(Mira Murati)以及 2.1 万多个散户钱包。

诈骗团伙的运作方式

性勒索

大规模群发勒索邮件,声称获取了泄露的密码(源自“Collection #1”、2012年领英(LinkedIn)和2013年Adobe等旧数据泄露事件),并称掌握了受害者的网络摄像头录像。要求在24至72小时内支付500至2,000美元的BTC。

危险信号
伪造发件人 = 您自己的邮箱正文中包含旧的已泄露密码带有截止时间的BTC地址没有实际证据/视频通用“我黑了你”模板
700多万每年收到的电子邮件数量(FBI IC3)
$19M2023年报告的亏损
~3%薪酬标准

案例:亚伦·史密斯-希克斯

亚伦·史密斯-希克斯 / 《“网络摄像头黑客”浪潮》(2018-2024) — 同一模板被用于30多种语言版本。诈骗团伙重复使用BTC地址;链上分析显示,约99%的收件人从未实际持有相关视频。已记录的应对措施是忽略并删除该邮件。

立即保护自己

“地毯抽走”

DeFi 开发者部署一个代币,注入流动性,通过付费 KOL 和炒作者进行宣传,随后抽空 LP 池(或触发合约中的铸造/黑名单/转账手续费后门),然后销声匿迹。代币价格在几分钟内 → 0。

危险信号
匿名 / 无KYC团队LP 已锁定 <12 months or unlocked合约中的 Mint / blacklist / setTaxEtherscan 上的未验证合约蜜罐——可以买,不能卖
$2.8B2023年被盗情况(Chainalysis)
~70%新代币 = 跑路
$3.38M《鱿鱼游戏》代币

案例:《鱿鱼游戏》代币

《鱿鱼游戏》代币 / SQUID(2021年11月) — 借势Netflix的热度,利用一份“蜜罐”合约封锁了所有卖单。在价格暴涨75,000%后,开发者将所有流动性兑换成BNB并销声匿迹。钱包交易记录显示资金最终流入OKX。4万多名持币者血本无归。

曝光:钱包吸金面板

敲诈勒索

不法分子威胁发动DDoS攻击、曝光个人信息、栽赃儿童色情内容或“泄露源代码”,以此向企业和个人勒索加密货币。大多数威胁都是利用人们对业务中断的恐惧而进行的虚张声势。

危险信号
24小时赎金最后期限XMR / 隐私币需求未展示能力证明威胁要“向客户/媒体泄露”重复使用的模板文本
$1.1B2023年勒索软件报告(Chainalysis)
25%付钱的受害者
约5 BTC典型需求

案例:DD4BC

DD4BC / Armada Collective的山寨作品(2020-2024) — 针对金融科技公司、交易所和赌场的虚假DDoS勒索。以“500 Gbps攻击”为要挟,索要5至50 BTC。真正的DD4BC运营者已于2016年被捕;此后所有使用该名称的组织均为山寨团伙,并不具备实际基础设施。

遭遇威胁时该怎么办

勒索软件

攻击者通过RDP、网络钓鱼或未打补丁的VPN入侵系统,在网络中部署加密有效载荷,窃取敏感数据,随后通过TOR谈判门户索要BTC/XMR。双重勒索 = 不付钱就泄露。

危险信号
对 3389 端口进行 RDP 暴力破解Cobalt Strike 信标加密的 .lockbit / .conti / .akira 扩展名TOR .onion 协商门户数据泄露网站上的样本泄露
$1.1B已于2023年支付
$1.5M平均派彩金额
1,800+LockBit 受害者

案例:LockBit

LockBit(2019-2024) — 该RaaS平台提供20%的联盟佣金,曾攻击波音、中国工商银行、英国皇家邮政,确认受害者约1,800人,在“克罗诺斯行动”(Op Cronos)查封其基础设施前(2024年2月),已勒索赎金超过1.2亿美元。同一团伙随后更名为ALPHV / RansomHub。

打造您的数字堡垒

网络钓鱼 / 钱包清空攻击

最常见的传播途径。伪造的钱包、去中心化交易所(DEX)、代币铸造页面和领取门户。受害者连接钱包后,签署一份 permit2 / setApprovalForAll / increaseAllowance 交易——drainer 会立即清空余额和 ERC-20 代币。

危险信号
Punycode 域名(а→a 西里尔字母)dApp 外部出现的“WalletConnect”弹窗permit / setApprovalForAll 签名Discord / X 私信“客服代表”免费空投 / 空投紧急通知
$87M+“地狱汲取者”战利品
137,000空空如也的钱包
2023年11月操作员停机

案例:地狱汲取者

地狱汲取者(2022-2023) — 一家被100多个网络钓鱼团伙使用的“清空钱包即服务”平台。提供可清空钱包的智能合约及UI工具包;抽取20%的分成。每天生成1,000多个网络钓鱼网站。 该服务于 2023 年 11 月公开关闭——但其衍生项目(Angel、MS、Venom、Pussy、Rainbow Drainers)立即取而代之。

排水板内部
账号被黑了?请先这样做——针对诈骗和资金被盗受害者的应急处理措施。切勿透露您的助记词。SEAL 911,安全联盟。

不要保持沉默!你的沉默就是他们的力量。

如果您已成为诈骗的受害者,报案至关重要。您可以在以下平台提交报案: Chainabuse 这是最起码的第一步。理想情况下,你应该向你的 当地执法部门. 如需有关法律事务或盗窃案件的专业指导,我们强烈建议您联系 Seal911,这是一群专业人士,能够针对您的具体情况提供中肯的建议。

对于在失窃后主动联系你的“追回服务”,请务必保持高度警惕。其中大多数都是追回骗局,企图让你再次上当受骗。

威胁面

骗子在哪里 猎捕 你

Illustrative phishing examples
HIGH

搜索“metamask 下载”→ 排名第一的赞助结果是一个仿冒域名。谷歌通常会批准此类结果。

HIGH

每当大V账号(如Vitalik、MetaMask、OpenSea)发布推文,机器人就会在几秒内用克隆头像和虚假的赠品链接进行回复。

HIGH

当你在某个项目的 Discord 频道发帖后,诈骗者会冒充版主给你发送私信——其中附有一个“工单表单”链接,要求你提供钱包签名。

常见模式: 在上述所有渠道中,正规机构绝不会要求您分享助记词、签署交易或下载可执行文件来“验证”任何内容。如果有人提出此类要求——那肯定是骗局。

阅读完整的防守战术手册

深受行业领军企业的信赖

生态系统合作伙伴

我们的威胁情报已集成到钱包、交易所和安全工具中,为全球数百万用户提供保护。

面向开发者

Destroy API

免费、开放,无需 API 密钥。针对 107万余种威胁提供实时域名风险评分。

端点
5
批量限制
500 /req
Auth
打开
同步
每小时
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
“威胁”: true,
"risk_score": 85,
“严重程度”: “关键的”,
“消息来源”: [“destroylist”, “社区”],
"dns_active": true
}
威胁评分(0—100)
关键值 70—10040—69的高值中等 20—39低 1—19
可用端点
API 端点
方法端点描述
GET/v1/check?domain=单次检查
POST/v1/check/bulk批量(500/次请求)
GET/v1/search?q=关键词搜索
GET/v1/feed/{list}完整源
GET/v1/stats实时数据

实时情报

最新检测结果

公开信息流中近期记录的网络钓鱼检测结果。

保护自己

必备安全资源

紧急情况:我被骗了

如果您的加密货币钱包被清空,请立即采取以下措施:撤销授权、保护剩余资产,并报案。

立即获取帮助

终极安全检查清单

分步指南:如何加强加密货币安全。硬件钱包、双因素认证设置以及安全浏览习惯。

打开检查清单

隐私防护工具与资源

推荐的隐私保护工具、安全浏览器、VPN 和操作系统,助您在网上保持匿名。

探索工具
展示威胁消除过程的安全示意图

我们的业务

一个打击诈骗分子的免费解决方案

我们提供一套全面、多层次的方案来消除网络威胁,涵盖从初始检测到彻底关停基础设施的整个过程。

与当局的合作

我们协助识别诈骗团伙,并向执法部门提交可采取行动的报告。

威胁链追踪

我们对跨越多个领域、资产和钱包的威胁链进行重建。

代码分析与自动检测

我们构建检测模板并实现代码分析自动化,以即时拦截诈骗行为。

支持与法律

免责声明和常见问题解答

非商业性质的独立项目。 我们是一个开放的社区,致力于识别、记录并破坏网络钓鱼和诈骗基础设施,以造福公众。

  • 设计上就开放。 在安全且合法的情况下,各项指标和扫描结果均可公开查阅。
  • 没有用户数据库。 我们不存储个人数据。关于申诉和关停状态,我们使用一个 工单编号 仅此而已。
  • 没有直接关停。 我们将证据提交给注册机构、托管服务提供商和可信供应商;是否采取执法行动由他们决定。
  • 对合法网站是安全的。 我们的被动扫描和报告不会对合法资源造成损害。
  • 不作任何保证。 内容按“原样”提供,不保证其完整性或适用性。
  • 合法合作。 对于符合条件的案件,可将相关证据材料移交主管机关。

  • 正在扫描。 我们通过安全、被动的检查来收集证据和指标。
  • 升级。 我们请求专业服务来核实资源,并请注册商/主机服务商通过滥用处理团队对客户进行审查。
  • 调查。 我们偶尔会进行业余性质的OSINT;相关结果会予以公布、与同行分享,或转交相关部门。我们不会囤积私人数据。请参阅我们的 赌徒小组调查 举个例子。浏览我们网站上的所有研究 新闻与调查报道 页面。
  • 协作。 我们欢迎建立合作伙伴关系。应要求,可出于防御目的共享某些私有工具和资料。
  • 仪表盘。 通过 DeFi 黑客事件查询工具 或利用我们的工具调查诈骗基础设施 诈骗情报仪表盘.

永久公开白名单。 审核通过的域名会加入我们的永久白名单。公开列表可在 allowlist.json 中查看。

提出申诉将导致该域名被撤销。 如果申诉获得批准,该域名将从我们的数据库以及我们发布该域名的任何地方中移除。

仅限工单的跟踪。 我们不存储个人数据。对于状态查询和关停请求,我们使用一个 工单编号 仅此而已。

  • 开放获取。 该机器人向所有人开放,但这并不影响其宗旨:更快地打击欺诈行为。
  • 不提供有偿宽大处理。 我们从未以解除封禁或提供特殊照顾为由索要或接受过任何报酬。相关流程和数据库均公开透明且可核查。
  • 值得信赖的记者。 信誉良好的用户无需经过预先审核即可进行举报,并可批量提交投诉以提高效率。

迅速采取行动并保留证据:URL、TXID、钱包地址、截图、时间戳、聊天记录。向相关部门报案。为预防此类情况,请阅读我们的 加密货币安全基础知识 指南。

个人推荐

对于任何事件,我强烈建议联系 SEAL 911 机器人. 这是一个由专业人士组成的快速反应小组,他们经验丰富、业务娴熟,能够应对任何情况。