Google Ads — 品牌搜索
HIGH搜索“metamask 下载”→ 排名第一的赞助结果是一个仿冒域名。谷歌通常会批准此类结果。
“赞助内容：官方 MetaMask | metarnask[.]io”——该内容出现在真正的 metamask.io 网站上方。点击 → 助记词输入页面。
危险信号
- 赞助标签 = 付费广告
- 相似域（а→a，rn→m）
- 要求输入助记词以“恢复”
《诈骗嗅探器》：2024年上半年通过Google Ads钓鱼攻击造成的损失达5800万美元
平台健康
132,672
已追踪的威胁
自2019年以来的完整历史数据集
70,618
当前在线
直播、在线，依然危险
58,621
已中和
被关闭或DNS不可用
594
过去24小时内的新内容
威胁情报 · TTPs 与地理分布
我们追踪的威胁态势
⌘K在我们的网站上查询任何域名 超过 170,000 条威胁数据库
已检测到正在加载实时视频……
旗舰
六款能帮你解决棘手问题的工具
其他一切都围绕这些展开。实时数据、开放API、深度分析、链上智能——免费且无限制。
平台目录
我们开发的其他所有内容
辅助工具、研究仪表盘、指南和实验性项目——按用途分类。
威胁情报
分析
链上
scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <目标>
▸ 对 170,000 多个被追踪的域名进行即时判定
▸ 由 /v1/check API 提供支持 • 无需 API 密钥
他们称我们为“头号敌人”
无休止的攻击。毫无效果。
诈骗分子不断将我们的项目和基础设施作为目标，以逃避封禁。最近的一个例子就是，我们用于发布报告的X/Twitter账号被强制删除。此类攻击层出不穷，形式多样。
结果始终如一：我们在受害者资金损失之前，就对域名进行扫描、标记并关停。我们的关停行动成本为 $0. 他们的这些尝试既浪费金钱又耗费时间，却一无所获。
自2019年以来
124,904+
已报告的域名
自2025年7月1日起
47,277+
已拦截活跃的网络钓鱼域名
公共备份
123,243+
从X/Twitter同步过来的帖子
零手续费政策
$0
曾向注册商或平台支付过关停费用——哪怕只有一次
警告：前方有加密货币诈骗
知识是您最好的防御。了解最常见的欺骗手段，以免成为下一个受害者。
不要保持沉默！你的沉默就是他们的力量。
如果您已成为诈骗的受害者，报案至关重要。您可以在以下平台提交报案： Chainabuse 这是最起码的第一步。理想情况下，你应该向你的 当地执法部门. 如需有关法律事务或盗窃案件的专业指导，我们强烈建议您联系 Seal911，这是一群专业人士，能够针对您的具体情况提供中肯的建议。
对于在失窃后主动联系你的“追回服务”，请务必保持高度警惕。其中大多数都是追回骗局，企图让你再次上当受骗。
威胁面
诈骗分子在哪里 狩猎 你
上述每类诈骗都有其传播渠道。以下是当前95%的加密货币诈骗企图针对散户的9个平台。
Medium / Substack 评论
MED在加密货币资金追回类文章下，虚假的“我通过X追回了资金”评论会附带Telegram联系方式，以此实施追回诈骗。
“我被一个‘抽水者’骗走了12 ETH，后来Telegram上的@CryptoRecover_Mark在3周内帮我追回了80%。他与链上分析师合作。”
危险信号
- 始终仅通过Telegram联系
- 关于“链分析师”的笼统说法
- 注册仅0天的评论账号，无帖子
PhishDestroy 在 Medium 的评论区中发现了 300 多个与“资金追回诈骗”相关的别名
X（Twitter）回复大家
HIGH每当大V账号（如Vitalik、MetaMask、OpenSea）发布推文，机器人就会在几秒内用克隆头像和虚假的赠品链接进行回复。
在@MetaMask发布推文“限量5,000 ETH社区空投。验证钱包：eth-airdrop[.]xyz”（来自@MetaMask_Official_（下划线））后的4-12秒内。
危险信号
- 回复 <30s after parent tweet
- 克隆的头像 + 个人简介
- 标识符中的下划线/数字后缀
热门加密货币新闻下的回复中，约有12%来自冒充者的机器人
Discord“支持”私信
HIGH当你在某个项目的 Discord 频道发帖后，诈骗者会冒充版主给你发送私信——其中附有一个“工单表单”链接，要求你提供钱包签名。
“OpenSea 客服向您问好 👋 我们看到了您关于钱包的问题。请提交工单：opensea-tickets[.]com —— 我们需要重新验证您的钱包。”
危险信号
- 正规的客服绝不会先发私信
- “重新验证钱包” = 清空交易
- 该个人资料创建于数天前
滥用最严重的：设有公开支持渠道的NFT项目
Telegram上的假客服机器人
HIGH大型项目群聊中的机器人会将“支持”联系方式作为回复发布。真正的客服绝不会通过私信联系。
在 @MetaMaskOfficial 聊天室中写道：“如需恢复钱包，请联系 @MetaMask_HelpDesk_Bot —— 该机器人提供全天候自动服务。”
危险信号
- “HelpDesk”/“Support”机器人变体
- 要求输入助记词以“恢复”
- 60秒后自动删除，以规避日志记录
2024年，Telegram上被追踪到的虚假客服机器人超过100个
YouTube 教程评论
MED在“如何使用 MetaMask”/“最佳 DeFi”视频下方：写着“我通过……赚了 $X”+ 附带指向虚假交易群组或“吸金”代币的 Telegram 链接。
“@CryptoMike234：多亏了@ProSignals_Telegram，我上个月通过跟单交易赚了3.4万美元。最低入金0.01 BTC。”
危险信号
- 被盗频道上的置顶评论劫持
- 来自Photoshop的“收益截图”
- 仅限Telegram的联系方式
在西班牙语/葡萄牙语的加密货币频道上尤其活跃
发帖后的Reddit私信
MED在 /r/CryptoCurrency 或 /r/MetaMask 版块发布问题 → 几小时内，就会收到来自“客服”的私信，其中附有看似正规的表单链接。
“u/MetaMaskSupport_official：你好，看到你的帖子了。请使用联系表单：metamask-help[.]org——我们会在2-4小时内回复。”
危险信号
- 没有正规项目的工作人员会通过Reddit私信联系
- 用户名中的下划线/数字
- 非管理员用户名中的“官方”一词
Reddit 私信钓鱼攻击在 2023 年第四季度达到高峰——仅 /r/MetaMask 版块就有 8K+ 起报告
LinkedIn上的假招聘人员
成长朝鲜“拉撒路”组织及其团队发送“招聘”消息 → Calendly → “编程任务”代码仓库中含有恶意软件，该软件会清空钱包并窃取密钥。
LinkedIn：“Robinhood 高级工程师，年薪 28 万美元 + 0.5% 股权。快速筛选——运行这个可带回家完成的 Repo 项目来展示你的技能：github[.]com/eval-trade-engine”
危险信号
- 招聘人员的电子邮箱 = gmail
- 存储库中的混淆构建脚本
- 始终是加密货币/金融科技领域的职位
与Lazarus相关的ContagiousInterview攻击活动——2023至2024年间被盗金额超过3亿美元
虚假浏览器扩展程序
HIGH这些克隆钱包和“安全”插件通过网络商店发布，模仿MetaMask或Ledger，一旦用户解锁，便会篡改地址或窃取助记词。
Chrome 应用商店：“MetaMask — 安全钱包” · 4.7★ · 40,000+ 用户 —— 这是一个像素级复刻版，首次导入时会将您的助记词通过 POST 请求发送至远程服务器。
危险信号
- 出版商并非官方供应商
- 一周内评论量激增
- 想要“读取并修改你所有的数据”
假钱包扩展程序的反复涌现——Chrome 和 Firefox 应用商店，2021–2025 年
常见模式： 在上述所有渠道中，正规机构绝不会要求您分享助记词、签署交易或下载可执行文件来“验证”任何内容。如果有人提出此类要求——那肯定是骗局。
阅读完整的防守战术手册深受行业领军企业的信赖
生态系统合作伙伴
我们的威胁情报已集成到钱包、交易所和安全工具中，为全球数百万用户提供保护。
端点
5
批量限制
500 /req
Auth
打开
同步
每小时
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
“威胁”: true,
"risk_score": 85,
“严重程度”: “关键的”,
“消息来源”: [“destroylist”, “社区”],
"dns_active": true
}
威胁评分（0—100）
关键值 70—10040—69的高值中等 20—39低 1—19
可用端点
| 方法 | 端点 | 描述 |
|---|---|---|
| GET | /v1/check?domain= | 单次检查 |
| POST | /v1/check/bulk | 批量（500/次请求） |
| GET | /v1/search?q= | 关键词搜索 |
| GET | /v1/feed/{list} | 完整源 |
| GET | /v1/stats | 实时数据 |
我们的业务
一个打击诈骗分子的免费解决方案
我们提供一套全面、多层次的方案来消除网络威胁，涵盖从初始检测到彻底关停基础设施的整个过程。
与当局的合作
我们协助识别诈骗团伙，并向执法部门提交可采取行动的报告。
威胁链追踪
我们对跨越多个领域、资产和钱包的威胁链进行重建。
代码分析与自动检测
我们构建检测模板并实现代码分析自动化，以即时拦截诈骗行为。
耻辱堂
已删除的操作
《黑客之歌》
嘿，是 摩根, 你的 PinkDrainer 和“Pinkboy！”密码一起嗨翻天！正悠闲地待在某个地方——直到英国警察闯进我的派对！他们把我关起来了，但哈哈，我依然紧紧攥着我那闪闪发光的加密货币——想从我粉红色的手指间抢走它？没门！给这次逮捕打两星，你们这群讨厌的猎人！
黑客的牢骚
哦，瞧瞧“地狱汲取者”，那个曾消失又得意洋洋卷土重来的幽灵！所谓的“重击”不过是暗中窃取——原来，“天使汲取者”早就把我出卖了，还当起了幕后操纵者，利用我的名义欺骗他的同伙！ 现在我完蛋了，我的加密货币也不翼而飞——干得漂亮，你们这些狡猾的猎手，这次揭露值得4个骷髅头！
黑客大崩盘
嗨，大家好，这里是 Phishlab——又名 帕库利切夫，这位编程天才！我把自己的“MS Drainer”代码以1,500美元的价格卖给了200个小丑，结果他们不仅泄露了代码，还转卖给别人，更引发了一片混乱！现在，我的杰作已经造成了超过6,000万美元的损失，而我却坐在这里，口袋里连点零花钱都没有——真是个绝妙的决定，对吧？ 是时候对着我空空如也的钱包哭泣了，而你们这群人却在哄笑！
黑客的牢骚
嘿，我们是CrazY Evil团队，依然称霸诈骗圈！ Angel Drainer 可是我们从很久以前就认识的现实生活中的兄弟——我们甚至合作过，推出过关于诈骗的俄语说唱，特别喜欢在节奏上大做文章！但他后来退出了——他讨厌我们把所有利润都据为己有，却让工人毫无话语权，这和他那井井有条的 Drainer 体系截然不同。他现在正在 一些炎热的国家，一边啜饮着茶，一边让这混乱持续下去——有本事就来抓我们啊！
黑客的恐慌
哈！是AceDrainer，那些弹窗大神们依然逍遥法外！我们黑进了那些动画库，向加密应用中大量投放狡猾的弹窗——像高手一样掏空钱包！没错，我们的域名正被左左右右自动封禁，但目前我们还在躲着你们呢。 继续努力吧，你们这些聪明的检测器——为你们的努力，送上两次封禁！
《黑客入门》
哈！是 C*** D** Loy（简体中文（大陆）），又名SmolGoblin，UA诈骗之王！在全球骗了1000多名冤大头，中饱私囊超过1000万美元——天哪，有个乡巴佬甚至损失了270万美元（按今天汇率算得2000万美元）！ 网络钓鱼、通过某些交易所洗钱、散播“Stealername”恶意软件，还开着我的迈巴赫S580、特斯拉Model X、宝马M4 Competition和保时捷911四处兜风！捷克警察正在四处打探。算了吧，我干脆跟他们来场飙车！有本事就来抓我啊，你们这群法律书呆子！
《黑客的投降》
嘿，这里是CryptoLove团队的残余成员，我们曾是加密货币界的“爱情强盗”！本以为我们的钓鱼大计势不可挡——直到RussianPanda像只忍者熊一样突然袭来！他烧光了我们的域名，清空了我们的钱包，让我们在尘埃中痛哭流涕。 游戏结束了，你这狡猾的熊猫混蛋——这记KO值5个骷髅头，我们彻底完蛋了！
诈骗者的妄想
嘿嘿，我是Gambler Panel的那小子！我绝对不会从自己手下那里偷东西——小指发誓！我基本上就是个慈善机构，对吧？不过就是骗了整个独联体和半个世界，没什么大不了的。 我比自己的项目更爱我的“найсник”和派对用品！还有那些彩虹和彩虹旗的设计？我是认真的，完全不是在恶搞！特别感谢 PhishDestroy 封禁了我所有员工的域名——这对提升我的声誉真的帮了大忙！作为一个真正的 杰出的领导者, 我很自豪我的插件在VirusTotal上被检测出15次以上。这才叫质量！
阿拉凯扬·L·A. · 俄罗斯，莫斯科州，多莫杰多沃
产品的自白
非常感谢 PhishDestroy 进行的全面审计，以及那个能在任何网站上检测 Keitaro 的超棒 GitHub 脚本！我们心爱的 TDS 产品主要用于钓鱼、诈骗、恶意软件分发和隐藏——不过嘛，我们管它叫“流量管理”！ 开箱即用时完全没有登录页面保护？这可是功能，不是 bug！我们是全球域名被封禁的头号元凶，而且我们乐在其中。金钱和储物柜才是我们真正的热情所在—— 这绝对是一家合法的公司 那绝对不会收集黑市流量数据！
免责声明： 本节中的所有角色均为虚构，以幽默、戏仿的风格呈现，仅供娱乐之用。这些角色与任何真实人物均无关联。创作灵感源自公众昵称和未结案件，未包含任何个人数据或直接指控。
支持与法律
免责声明和常见问题解答
- 正在扫描。 我们通过安全、被动的检查来收集证据和指标。
- 升级。 我们请求专业服务来核实资源，并请注册商/主机服务商通过滥用处理团队对客户进行审查。
- 调查。 我们偶尔会进行业余性质的OSINT；相关结果会予以公布、与同行分享，或转交相关部门。我们不会囤积私人数据。请参阅我们的 赌徒小组调查 举个例子。浏览我们网站上的所有研究 新闻与调查报道 页面。
- 协作。 我们欢迎建立合作伙伴关系。应要求，可出于防御目的共享某些私有工具和资料。
- 仪表盘。 通过 DeFi 黑客事件查询工具 或利用我们的工具调查诈骗基础设施 诈骗情报仪表盘.
没有白名单或忽略列表。 我们不维护任何白名单/忽略列表。重复项过滤功能仅用于防止再次添加相同的域名。
提出申诉将导致该域名被撤销。 如果申诉获得批准，该域名将从我们的数据库以及我们发布该域名的任何地方中移除。
仅限工单的跟踪。 我们不存储个人数据。对于状态查询和关停请求，我们使用一个 工单编号 仅此而已。
- 开放获取。 该机器人向所有人开放，但这并不影响其宗旨：更快地打击欺诈行为。
- 不提供有偿宽大处理。 我们从未以解除封禁或提供特殊照顾为由索要或接受过任何报酬。相关流程和数据库均公开透明且可核查。
- 值得信赖的记者。 信誉良好的用户无需经过预先审核即可进行举报，并可批量提交投诉以提高效率。
迅速采取行动并保留证据：URL、TXID、钱包地址、截图、时间戳、聊天记录。向相关部门报案。为预防此类情况，请阅读我们的 加密货币安全基础知识 指南。
- 美国：https://www.ic3.gov/
- 英国：https://www.actionfraud.police.uk/
- 其他国家：请联系本国的网络犯罪专案组或当地警方