《合理使用政策》

目的与范围

本《合理使用政策》规定了您在使用 PhishDestroy 服务时可以做什么以及不能做什么。我们的使命是打击网络欺诈并保护互联网用户——我们所做的一切都应支持这一目标。

允许的使用方式

您可以将我们的服务用于以下用途：

• 报告威胁： 提交网络钓鱼网站、诈骗域名和恶意内容。
• 安全研究： 出于教育或防御目的对威胁进行分析。
• 信息共享： 普及网络安全意识和教育。
• 社区贡献： 致力于为所有人提升网络安全。

禁止用途

您不得将我们的服务用于以下用途：

• 非法活动： 任何违反地方、州或联邦法律的行为。
• 虚假报道： 提交虚假或具有误导性的威胁报告，以损害合法网站。
• 骚扰： 恶意针对个人或组织。
• 系统攻击： 试图入侵、干扰或瘫痪我们的服务。
• 受制裁地区： 严禁位于俄罗斯联邦、白俄罗斯或其他受国际制裁地区的个人、组织或政府机构使用我们的服务。我们不向这些地区提供威胁情报、支持或 API 访问权限。

执法

违反本政策可能导致收到警告、被暂时停用服务或被永久禁止使用我们的服务。我们将配合合法的执法请求，并将向相关主管部门报告严重违规行为。

定义

• 服务： 我们的网站、API、机器人、数据集、信息源及相关工具。
• 报告： 任何涉及可疑网址、域名、钱包、文件或账户的提交。
• 滥用： 任何导致服务质量下降、误导他人或试图绕过安全措施的使用行为。

用户责任

• 请在每份报告中提供准确、可复现的证据（网址、截图，如有可能还请提供网络日志）。
• 请确认所报告的项目并非合法的仿冒网站（官方支持门户、镜像域名或漏洞赏金沙箱）。
• 尊重隐私——请勿上传与该威胁无关的个人数据。
• 请仅将我们的名称和标识用于提及我们的项目，不得冒用以表明与我们存在关联。

自动化、机器人和API的使用

在合理范围内，允许自动化访问，以确保服务对所有用户保持稳定。

• 请遵守每个端点的速率限制，并在可能的情况下使用缓存。
• 请勿刮擦受限区域，也请勿试图绕过身份验证或遥测功能。
• 在重新发布我们的公开数据集时，请注明来源为 PhishDestroy。
• 批量导出必须通过我们的渠道提出申请；我们可以提供已签名的存档文件以减轻负担。
• 反侦察： 您不得利用我们的服务、API 或数据源来测试自身恶意基础设施是否会被检测到，也不得开发绕过我们安全过滤器的方法。威胁行为者若利用我们的情报来改进诈骗手段，即构成对本政策的直接违反，将导致永久封禁，并被上报给相关主管部门。

内容标准

• 禁止泄露个人信息、发出威胁或公布非公开的个人信息。
• 禁止推广恶意软件、资源消耗型程序、网络钓鱼工具包或漏洞利用程序的销售。
• 没有指示要求绕过安全控制措施或干扰关停操作。
• 教育类概念验证必须进行信息遮蔽并明确标注。

报告工作流程

1. 请通过我们的机器人或表单提交威胁信息，并附上相关指标（URL、IP、钱包地址、压缩包链接）。
2. 我们对数据进行分级、丰富处理，并与其他信号进行关联分析。
3. 如果得到证实，我们会发布IOC，并通知相关服务提供商和计算机应急响应小组（CERT）。
4. 在紧急情况下（正在引流），我们可能会直接向上级住院医师/主治医师汇报。

假阳性？请参阅下文的“申诉”部分。

安全研究规则

• 仅在隔离环境中与恶意基础设施进行交互。
• 不得未经授权访问第三方系统，即使该系统系恶意操作。
• 与供应商和平台协调信息披露事宜；避免公开有效的凭证或密钥。
• 不侵略： 您不得利用 PhishDestroy 的数据开展攻击性行动、进行“反向入侵”或对任何基础设施进行未经授权的压力测试，即使您认为该基础设施具有恶意。我们的数据仅用于防御和分析目的。

数据处理

我们处理报告以改进威胁情报。日志可能包含 IP 地址、用户代理以及提交元数据，用于防范滥用行为并确保取证完整性。有关数据保留期限和访问控制的详细信息，请参阅我们的《隐私与安全政策》。

申诉与误报

如果您的域名或内容被错误标记，您可以申请复核：

• 请提供所有权证明（DNS TXT 记录、WHOIS 邮箱或签名消息）。
• 请说明其商业目的，以及它为何与已知的诈骗模式相似。
• 请附上显示正常运行情况的屏幕截图或服务器日志。

我们优先处理影响生产服务或公共资源的申诉。

酌情性质： 将某个域名或指标归类为“恶意”是基于我们的独立研究和技术启发式分析得出的结论。尽管我们力求100%准确，但我们的研究结果仅代表我们的独立研究意见，并非正式的法律或专业认定。对于因某项分类而被认定为“恶意”，但随后通过我们的申诉流程被推翻而导致的任何商业损失，我们概不负责。

本政策的变更

我们可能会根据运营、法律或安全方面的需要更新本《可接受使用政策》。“最后更新”日期将随之变更，继续使用本服务即视为接受更新后的条款。

联系我们

如需举报滥用行为、导出数据或咨询合作事宜，请使用页脚中的联系渠道或我们的Telegram机器人。请避免重复提交；将相关信息汇总到一个工单中可加快处理速度。