Kostenlose Tools zur Phishing-Erkennung und für die Sicherheit

Bewährte Tools für Phishing-Analysen, Berichterstellung und OSINT – sowie die eigenen Tools von PhishDestroy. Übersichtlich, schnell und ohne Ablenkungen.

Im Fokus

Phishing-Kit-Analysator
NEU · Clientseitig · Kein Upload
Laden Sie eine beliebige Phishing-Datei (HTML, JS, PHP, E-Mail) hoch, um sofort alle IOCs für Ihre Untersuchung zu extrahieren – Telegram-Bot-Token mit API-Abfrage in Echtzeit, Krypto-Wallets, Exfil-URLs, Betreiberkommentare, fest codierte Kennungen und dekodierte Base64-/Hex-Zeichenfolgen. Zu 100 % clientseitig – es verlassen keine Daten Ihren Browser.
Telegram-Bots Geldbörsen Entschlüsseln Kommentare BezeichnerKostenlos
Open Analyzer
Telegram-Bot-Analysator
NEU · Vollständiger Datensatz · OSINT-Informationen
Auszug vollständiger Nachrichtenverlauf aus einem beliebigen Telegram-Bot-Token. Identifizieren Sie Nutzer anhand der geschätzten Kontodauer und erkennen Sie gestohlene Zugangsdaten, Krypto-Wallets, Seed-Phrasen, API-Schlüssel. Markenbezogene Analyseberichte mit interaktiven Diagrammen. AES-256-verschlüsselte Archive.
OSINT Qualifikationen Geldbörsen Benutzerinformationen BerichteKostenlos
Ganze Seite
Discord-Bot-Token-Prüfer
Token einfügen → Bot identifizieren → Bot deaktivieren
Tool für die Sicherheitsforschung. Falls Sie ein Discord-Bot-Token in einem Phishing-Kit, einem Infostealer oder einem Betrugs-Backend gefunden haben, fügen Sie es bitte unten ein. Wir entschlüsseln die Bot-Identität anhand des Tokens lokal und zeigen Ihnen, wie Sie den Bot melden und deaktivieren können. 100 % clientseitig – es verlassen keine Daten Ihren Browser.
Akzeptiert: webhook URL · bot token · bot ID — Fügen Sie einfach irgendetwas ein, wir erkennen das Format

PhishDestroy Suite VON PD

Wichtige Versorgungsdienste, die wir rund um die Uhr betreiben

Destroy API
Kostenlose REST-API – Echtzeit-Risikobewertung von Domains (0–100) anhand von über 930.000 Bedrohungen. Einzel- und Massenprüfung (500/Anfrage), Stichwortsuche, vollständige Feeds. Kein API-Schlüssel erforderlich.
KostenlosRESTGroßmengePunktestand
API-DokumentationAnalyzer ausprobieren
Domain-Analysator
Visuelle Domain-Prüfung mit umfassendem Bedrohungsbericht. Risikobewertung, DNS-Status, Treffer in Sperrlisten, Aufschlüsselung nach Schweregrad – alles auf einer Seite.
VisuellBerichtKostenlos
Domain prüfen
Live-Ticker
Echtzeit-Stream zu Abschaltungen und gesperrter Infrastruktur.
EchtzeitIntel
Live ansehen
Keitaro-Tarnungsdetektor
Erkennen Sie Keitaro-TDS-Tarnung an beliebigen URLs – decken Sie versteckte Weiterleitungen, Anti-Bot-Filter und betrügerische Landingpages hinter Traffic-Verteilungssystemen auf.
KeitaroCloakingTDSErkennung
Detektor öffnen
Sperrverwaltung
Kartierung von Bedrohungsakteuren, Überwachung der Infrastruktur, Unterstützung bei koordinierten Abschaltungen.
IntelAbschaltung
Öffnen
Protokolle zu Betrugsfällen
Öffentliche Schnittstelle zur Untersuchung durchgesickerter Betrugsprotokolle und Telegram-Gruppen (OSINT).
OSINTLecks
Entdecken
Entwickler-Tools
Über 90 browserbasierte Hilfsprogramme
Hash-Generatoren, JWT-Decoder, Regex-Tester, BIP39-Seed-Phrase-Tester, „security.txt“- und „robots.txt“-Generatoren, Farbkonverter, CIDR-Rechner und über 80 weitere Tools – alles zu 100 % clientseitig.
Client-seitigÜber 90 WerkzeugeKostenlosKein Server
Entwicklertools öffnen
Benachrichtigungskanal
Sofortige Benachrichtigungen über neue Phishing-Wellen und groß angelegte Kampagnen.
BenachrichtigungenTelegram
Mitmachen

Werkzeugkasten VON PD

Über 70 clientseitige Hilfsprogramme – nichts verlässt Ihren Browser

Vertrauenswürdiges Ökosystem

Organisationen und Netzwerke, auf die wir uns stützen

SEAL (Sicherheitsallianz)
Schnelle Reaktion auf Vorfälle und Koordination innerhalb der Gemeinschaft.
ÖffnenSEAL 911 Bot
ChainPatrol
Anti-Phishing-Infrastruktur für Web3-Teams und -Communities.
Öffnen
Chainabuse
Meldung von Missbrauch im Web3 und öffentliche Nachverfolgung von Fällen.
Öffnen
Chainalysis-Hub
Offizielle Links und Ressourcen für Ermittlungen.
Öffnen

Scanner und Analyse

URL-Verhalten, Malware-Signale, Infrastruktur-Spuren

phishs.com
Schnellübersicht über das Risiko bei verdächtigen Phishing-URLs.
Besuchen Sie
IsItPhish
„Ist das Phishing?“ – Einschätzungen mit Kontext.
Besuchen Sie
Bitdefender Link Checker
Grundlegende Sicherheitsprüfungen für Links von Bitdefender.
Besuchen Sie
phish.report /analysis
Detaillierte Anzeige von Artefakten und Hinweisen für Phishing-Seiten.
Besuchen Sie
urlquery
URL-Abruf in einer Sandbox mit „requests“, JavaScript und Netzwerk-Traces.
Besuchen Sie
Norton Safe Web
Reputations- und Community-Berichte für Domains.
Besuchen Sie
PolySwarm
Mehrmotoriges Scannen nach URLs/Dateien (NectarNet).
Besuchen Sie
Bluecoat SiteReview
Kategorie und Risikoeinstufung (Broadcom/Symantec).
Besuchen Sie
McAfee SiteLookup
Einstufung als bösartig und Kategorisierung.
Besuchen Sie
Strafrecht im Bereich des geistigen Eigentums
Bedrohungsinformationen zu IP-Adressen/Domains, Tech-Stack und Datenlecks.
Besuchen Sie
urlscan.io
urlscan.io
Leistungsstarkes URL-Scanning mit Rendering, Anfragen und Indikatoren.
Besuchen Sie
VirusTotal
VirusTotal (URL)
Multi-AV-Beurteilungen, Zusammenhänge, Community-Informationen.
Besuchen Sie
CheckPhish
Bolster CheckPhish
KI-gestützte Phishing-Erkennung für Links und Webseiten.
Besuchen Sie
Microsoft – Unsichere Website melden
Melden Sie bösartige Links an MS Safe Browsing.
Besuchen Sie
PhishTank
PhishTank
Meldungen aus der Community und Überprüfung von Phishing-Versuchen.
Besuchen Sie
Google Safe Browsing – Bericht
Phishing-Versuche an die Schutzlisten von Google melden.
Besuchen Sie
Quttera
Malware-Scan und Überprüfung auf Blacklist-Einträge für Websites.
Besuchen Sie
Sucuri SiteCheck
Malware-/Defacement-Scan und Status der Blacklist.
Besuchen Sie
ThreatMiner
Suche nach IOCs, passivem DNS, SSL, Beispielen, Metadaten.
Besuchen Sie
Wayback Machine
Wayback Machine
Historische Momentaufnahmen; Nachweis früherer schädlicher Inhalte.
Besuchen Sie
DNSDumpster
DNSDumpster
Passive DNS-, Host-, MX-/NS- und Subdomain-Erkennung.
Besuchen Sie
ScamAdviser
ScamAdviser
Vertrauensbewertung und Reputationsindikatoren für Websites.
Besuchen Sie
MyWOT
Durch Crowdsourcing ermittelte Bewertungen zu Reputation und Sicherheit.
Besuchen Sie
Yandex — delspam
Meldungen wegen Missbrauchs bzw. Löschanträge bei Spam und Phishing in der Suche.
Besuchen Sie
Spamhaus
Sperrlisten (DNSBL), Domain-/IP-Reputation, Tools zur Missbrauchsbekämpfung.
Besuchen Sie
crt.sh
crt.sh
Suche in „Certificate Transparency“ – verdächtige Zertifikate aufspüren.
Besuchen Sie
Netcraft – Phishing melden
Phishing-Angriff zur Überprüfung des Browser- bzw. Tool-Schutzes melden.
Besuchen Sie
phish.report (Hauptseite)
Phishing-Fälle melden und deren Abschaltungen verfolgen, Beweismaterial weitergeben.
Besuchen Sie

Sicherheitsressourcen

Schützen Sie sich mit unseren Ratgebern und Checklisten

Sicherheits-Checkliste
Schritt-für-Schritt-Anleitung zur Verbesserung Ihrer Kryptosicherheit – Hardware-Wallets, 2FA, sicheres Surfen.
ChecklistePersönliche Sicherheit
Checkliste öffnen
Datenschutz-Arsenal
Empfohlene Tools zum Datenschutz, sichere Browser, VPNs und Betriebssysteme zum Schutz Ihrer digitalen Identität.
DatenschutzAnonymität
Arsenal entdecken
Notfall: Ich bin betrogen worden
Sofortmaßnahmen, falls Ihr Krypto-Wallet leergeräumt wurde. Widerrufen Sie Berechtigungen, sichern Sie verbleibende Vermögenswerte und erstatten Sie Anzeige.
NotfallErholung
Jetzt Hilfe erhalten

Ausgewählte Ermittlungen

Gründliche Recherchen und aktive Fallarbeit unseres Teams

Untersuchung gegen den Registrar NiceNIC
IANA 3765 entlarvt – der ICANN-Registrar, der die weltweite Cyberkriminalität begünstigt, mit einem Phishing-Wert von 1.141,74 und Verbindungen zu einem 8,5-Millionen-Dollar-Raubüberfall auf Trust Wallet.
ICANNUntersuchung
Untersuchung lesen
Malware-Analyse zu „BlockBlasters“ auf Steam
Wie ein globales Gaming-Monopol die Verbreitung von Malware auf Steam vertuschte und dabei den Profit über die Sicherheit der Spieler stellte.
MalwareGaming
Analyse lesen
Netzwerk gefälschter Mozilla-Erweiterungen
Über 150 gefälschte Browser-Erweiterungen, die auf ein einziges Backend zurückgeführt werden konnten und durch bezahlte Werbung verbreitet wurden. Eine nigerianische Infrastruktur, die als russische getarnt war.
ErweiterungenDesinformation
Untersuchung lesen
$100K Malvertising Recovery
Der Zugriff auf das Wallet wurde wiederhergestellt und dem Opfer wurden über 100.000 Dollar zurückerstattet. Die zusätzlich wiedergewonnenen Gelder wurden an SEAL gespendet. Vollständige Aufschlüsselung mit IOCs.
ErholungMalvertising
Fall lesen
Aufdeckung des TON-Betrugsnetzwerks
Wir haben die größte russische TON-Betrügergruppe entlarvt – über 4.000 Mitglieder, interne Chats und die Identitäten der Betreiber wurden aufgedeckt.
TONRussland
Belichtung ablesen
Meldung eines Missbrauchs durch den Registrar
Wie die von der ICANN akkreditierten Registrare NameSilo, Webnic und NiceNIC die Infrastruktur für Betrugsdelikte am Leben erhalten, indem sie Missbrauchsmeldungen ignorieren.
RegistrareICANN
Bericht lesen
DeFi-Hack-Explorer
Interaktives Dashboard zur Verfolgung bedeutender DeFi-Hacks, Sicherheitslücken und gestohlener Gelder über alle Blockchains hinweg mit Echtzeitdaten.
DeFiDashboard
Entdecke Hacks
Dashboard für Betrugsinformationen
Das Dashboard, das beweist, dass Betrüger ängstliche Mäuse sind. Aufdeckung der Infrastruktur von Krypto-Betrügern, Sammlung von Beweismaterial und Unterstützung der Opfer bei der Gegenwehr.
IntelligenzOSINT
Dashboard öffnen
Hilfsmittel zur Bekämpfung von Betrug
Eine sorgfältig zusammengestellte Sammlung kostenloser Tools und Ressourcen zur Erkennung, Meldung und Bekämpfung von Online-Betrug und Phishing-Infrastruktur.
LeitfadenRessourcen
Anleitung anzeigen