Google Ads: búsquedas de marca
ALTOSi buscas «descargar Metamask» → el primer resultado patrocinado es un dominio similar. Google suele aprobar este tipo de resultados.
Plataforma de salud
180,000+
Amenazas detectadas
Base de datos de informes actual
64,000+
Activos en la última revisión
Respondieron durante el último análisis guardado
116,000+
No disponibles en la última revisión
No respondieron en el último análisis guardado
181
Novedades de las últimas 24 horas
Threat-Intel · TTPs & Geo
El panorama de amenazas que cazamos
⌘KBusca cualquier dominio en nuestro Base de datos de amenazas con más de 180.000+ entradas
DetectadoCargando la retransmisión en directo…
Buque insignia
Seis herramientas que se encargan del trabajo pesado
Todo lo demás gira en torno a esto. Datos en tiempo real, API abiertas, análisis en profundidad, inteligencia en cadena… todo ello gratuito e ilimitado.
EN TIEMPO REAL
Transmisión en directo
Flujo de detecciones de phishing en tiempo real: indicadores de dominio, marca, registrador y enmascaramiento. Se actualiza continuamente.
Ver la retransmisión →Más de 180.000+ DOMINIOS
Centro de información sobre dominios
Expedientes por dominio: WHOIS, DNS, TLS, VirusTotal, cloaking, huella digital del kit, historial de denuncias por abuso. Con función de búsqueda.
Ver informes →NO HAY CLAVE DE API
API REST gratuita
Comprueba un dominio, descarga un feed, realiza un escaneo masivo de 500 solicitudes por vez. Más de 1 millón de registros de amenazas, con licencia CC-BY, sin coste alguno.
Consultar la documentación de la API →CON UN SOLO CLIC
Analizador de URL
Pega cualquier URL y obtén el consenso de VirusTotal, la huella digital de Drainer-Kit, la prueba de camuflaje, la cadena SSL y una captura de pantalla.
Analizar ahora →EN LA CADENA
Base de datos de carteras de phishing
Direcciones de «drainer», carteras «rug-pull» e infraestructura vinculada entre EVM y Solana. Marcadas, con función de búsqueda y exportables.
Buscar carteras →CÓDIGO ABIERTO
Lista de bloqueo «DestroyList»
Fuente de amenazas gestionada por la comunidad en GitHub. Lista de dominios bloqueados que se actualiza automáticamente para cortafuegos, filtros DNS y extensiones de navegador.
Ver en GitHub →Directorio de plataformas
Todo lo demás que hemos creado
Herramientas de apoyo, paneles de control de investigación, guías y proyectos experimentales, agrupados por finalidad.
scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <destino>
▸ Veredicto inmediato sobre más de 180.000+ dominios analizados
▸ Con el apoyo de la API /v1/check • No se requiere clave API
Nos llaman «el enemigo n.º 1»
Ataques implacables. Efecto nulo.
Los estafadores atacan continuamente nuestro proyecto y nuestra infraestructura para eludir las prohibiciones. Un ejemplo reciente es la eliminación forzosa de nuestra cuenta de X/Twitter, que utilizábamos para publicar informes. Los ataques son constantes y variados.
El resultado es siempre el mismo: analizamos, marcamos y eliminamos los dominios antes de que las víctimas pierdan su dinero. Nuestras retiradas cuestan $0. Sus intentos suponen una pérdida de dinero y tiempo sin ningún beneficio.
Desde 2019
124,904+
Dominios notificados
Desde el 1 de julio de 2025
47,277+
Se han bloqueado dominios activos de phishing
Copia de seguridad pública
123,243+
Publicaciones compartidas desde X/Twitter
Política de comisiones cero
$0
Pagos a registradores o plataformas por las retiradas — en algún momento
Advertencia: estafas relacionadas con las criptomonedas a la vista
El conocimiento es tu mejor defensa. Conoce las tácticas de engaño más habituales para evitar convertirte en la próxima víctima.
¡No te quedes callado! Tu silencio es su poder.
Si has sido víctima de una estafa, es fundamental que lo denuncies. Presentar una denuncia en plataformas como Chainabuse es un primer paso mínimo. Lo ideal sería que comunicaras el incidente a tu fuerzas del orden locales. Si necesitas asesoramiento especializado sobre cuestiones legales o robos, te recomendamos encarecidamente que te pongas en contacto con Seal911, un grupo de profesionales que pueden ofrecerte un asesoramiento adecuado para tu situación.
Ten mucho cuidado con los «servicios de recuperación» que se ponen en contacto contigo tras un robo. La mayoría son estafas de recuperación que intentan victimizarte por segunda vez.
Superficie de amenaza
Donde los estafadores te cazan
X (Twitter), responded, chicos
ALTOEn los tuits de cuentas importantes (Vitalik, MetaMask, OpenSea), los bots responden en cuestión de segundos con avatares clonados y enlaces falsos a sorteos.
Mensajes directos de «soporte» en Discord
ALTODespués de publicar algo en el Discord de un proyecto, los estafadores te envían un mensaje privado haciéndose pasar por moderadores y te proporcionan un enlace a un «formulario de incidencia» en el que te piden la firma de tu monedero.
Patrón habitual: En todos los canales mencionados anteriormente, una entidad legítima NUNCA te pedirá que compartas una frase de recuperación, que firmes una transacción ni que descargues un archivo ejecutable para «verificar» nada. Si te piden algo así, se trata de una estafa.
Lee el manual de estrategias defensivas completoCuenta con la confianza de los líderes del sector
Socios del ecosistema
Nuestra información sobre amenazas está integrada en monederos, plataformas de intercambio y herramientas de seguridad que protegen a millones de personas en todo el mundo.
Más de 350 000
Dominios analizados
54+
Proveedores de seguridad
Más de 17 millones
Carteras marcadas
Para desarrolladores
Destroy API
Gratis, abierto, sin clave API. Evaluación del riesgo de dominios en tiempo real frente a más de 1 millón de amenazas.
Criterios de valoración
5
Límite de volumen
500 /req
Auth
Abrir
Sincronizar
Por hora
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
«amenaza»: verdadero,
«risk_score»: 85,
«gravedad»: «crítico»,
«fuentes»: [«lista de destrucción», «comunidad»],
«dns_active»: verdadero
}
Puntuación de amenaza (0—100)
Crítico 70—100Máxima: entre 40 y 69Medio: 20-39Mínimo 1—19
Puntos finales disponibles
| Método | Punto final | Descripción |
|---|---|---|
| OBTENER | /v1/check?domain= | Un único cheque |
| PUBLICAR | /v1/check/bulk | Al por mayor (500 por pedido) |
| OBTENER | /v1/search?q= | Búsqueda por palabra clave |
| OBTENER | /v1/feed/{list} | Fuentes completas |
| OBTENER | /v1/stats | Estadísticas en directo |
Inteligencia en tiempo real
Últimas detecciones
Detecciones de phishing almacenadas recientemente en el feed público.
Protégete
Recursos esenciales sobre seguridad
Urgente: Me han estafado
Medidas inmediatas que debes tomar si te han vaciado el monedero de criptomonedas. Revoca las autorizaciones, protege los activos que te quedan y denuncia el delito.
Pide ayuda ahoraLista de comprobación definitiva de seguridad
Guía paso a paso para reforzar la seguridad de tus criptomonedas. Carteras de hardware, configuración de la autenticación de dos factores (2FA) y buenas prácticas de navegación.
Lista de comprobación abiertaRecursos y herramientas de privacidad
Herramientas de privacidad recomendadas, navegadores seguros, VPN y sistemas operativos para mantener el anonimato en Internet.
Explora las herramientas
Qué hacemos
Una solución gratuita para acabar con los estafadores
Ofrecemos un enfoque integral y en varias fases para neutralizar las amenazas en línea, desde la detección inicial hasta la retirada completa de la infraestructura.
Cooperación con las autoridades
Ayudamos a identificar a los grupos de estafadores y a presentar denuncias con base jurídica ante las fuerzas del orden.
Seguimiento de la cadena de amenazas
Reconstruimos las cadenas de amenazas a través de múltiples dominios, activos y carteras.
Análisis de código y detección automática
Creamos plantillas de detección y automatizamos el análisis de código para bloquear al instante las estafas.
El «Salón de la Vergüenza»
Operaciones eliminadas
El grito del hacker
Oye, es Morgan, tu PinkDrainer ¡Genial con la contraseña «Pinkboy»! Estaba pasándomelo bien en un sitio cualquiera… ¡hasta que la policía británica me fastidió la fiesta! Me tienen encerrado, pero ja, sigo aferrándome con fuerza a mi brillante alijo de criptomonedas: ¡buena suerte intentando arrancármelo de mis dedos rosas! ¡Dos estrellas por la detención, cazadores molestos!
La diatriba de un hacker
¡Oh, mirad a Inferno Drainer, el fantasma que desapareció y luego volvió pavoneándose! Los «grandes golpes» no eran más que robos a escondidas: ¡resulta que Angel Drainer me vendió hace mucho tiempo y actuó como titiritero, engañando a su banda con mi nombre! Ahora estoy acabado y mis criptomonedas han desaparecido. ¡Bien hecho, astutos cazadores! ¡Cuatro calaveras por haberlo desenmascarado!
El colapso de los hackers
Bueno, hola a todos, soy Phishlab, también conocido como Pakulichev, ¡el genio de la programación! ¡Vendí mi código del MS Drainer por 1.500 dólares a 200 payasos que lo filtraron, lo revendieron y causaron un caos total! Ahora mi obra maestra ha acumulado más de 60 millones de dólares en daños, y yo estoy aquí sentado con cuatro duros en el bolsillo... Una jugada brillante, ¿eh? ¡Es hora de llorar sobre mi cartera vacía mientras vosotros os reís!
Las quejas de un hacker
¡Hola, somos vuestra pandilla, CrazY Evil, y seguimos dominando el mundo de las estafas! Angel Drainer es nuestro colega de toda la vida desde hace mucho tiempo; incluso colaboramos juntos, sacando rap ruso sobre estafas, ¡nos encantaba darle caña a los ritmos! Pero se largó: odiaba que nos quedáramos con todos los beneficios y no dejáramos ningún control a los trabajadores, a diferencia de su ordenada estructura de Drainer. Ahora se lo está pasando en grande en Un país con mucho ambiente, tomando té, mientras seguimos con este caos… ¡a ver si nos pillas!
El pánico de los hackers
¡Ja! ¡Somos AceDrainer, los genios de las ventanas emergentes seguimos sueltos! Hemos pirateado esas bibliotecas de animación y estamos inundando las apps de criptomonedas con ventanas emergentes engañosas, ¡vaciando carteras como auténticos campeones! Claro, nuestros dominios están siendo bloqueados automáticamente a diestro y siniestro, pero de momento os estamos esquivando a todos. Seguid intentándolo, detectores listillos: ¡os merecéis dos bloqueos por vuestro esfuerzo!
Introducción al mundo de los hackers
¡Ja! Es C*** D** Loy, ¡también conocido como SmolGoblin, el rey de las estafas de UA! Ha estafado a más de 1.000 incautos en todo el mundo, embolsándose más de 10 millones de dólares; ¡vaya, un tonto de algún país perdió 2,7 millones de dólares (20 millones al tipo de cambio actual)! Phishing, blanqueo de dinero a través de alguna plataforma de intercambio, propagación del malware «Stealername» y paseándome en mi Maybach S580, mi Tesla Model X, mi BMW M4 Competition y mi Porsche 911. La policía checa está husmeando por ahí. ¡Ni hablar, mejor les haré una carrera! ¡A ver si me pilláis, frikis de la ley!
La rendición del hacker
¡Hola, somos los antiguos miembros del equipo CryptoLove, los que en su día fuimos los «bandidos del amor» del mundo de las criptomonedas! Creíamos que nuestro juego de phishing era imparable… ¡hasta que RussianPanda se abalanzó sobre nosotros como un oso ninja! Nos quemó los dominios, nos vació las carteras y nos dejó llorando en el polvo. Se acabó el juego, astuto cabrón de panda: ¡5 calaveras por el nocaut, estamos acabados!
La ilusión del estafador
¡Hola, hola, soy tu chico de Gambler Panel! No robo para nada a mis propios trabajadores, ¡lo prometo con el meñique! Básicamente soy una organización benéfica, ¿no? Solo estafo a toda la CEI y a medio mundo, nada del otro mundo. ¡Me encantan mi «найсник» y los artículos de fiesta más que mis propios proyectos! ¿Y esos diseños con arcoíris y banderas del orgullo? Lo digo muy en serio, ¡no es ninguna broma! Muchísimas gracias a PhishDestroy por bloquear todos los dominios de mis colaboradores; ¡me ayuda un montón con mi reputación! Como un auténtico líder con talento, Me enorgullece que mis paneles acumulen más de 15 detecciones en VirusTotal. ¡A eso se le llama calidad!
Arakelyan, L. A. · Rusia, Óblast de Moscú, Domodedovo
La confesión del producto
¡Muchísimas gracias a PhishDestroy por la exhaustiva auditoría y por ese estupendo script de GitHub que detecta a Keitaro en cualquier sitio web! Nuestro querido producto TDS se utiliza principalmente para el phishing, las estafas, la distribución de malware y el cloaking, pero bueno, ¡nosotros lo llamamos «gestión del tráfico»! ¿Cero protección en la página de inicio de sesión de serie? ¡Eso es una característica, no un error! Somos la causa número uno de las prohibiciones de dominios en todo el mundo y nos encanta. El dinero y los «lockers» son nuestra verdadera pasión — Sin duda, es una empresa legal ¡que, desde luego, no recopila datos sobre el tráfico del mercado negro!
Aviso legal: Todos los personajes de esta sección son ficticios y se presentan en un estilo humorístico y paródico con fines exclusivamente de entretenimiento. No guardan relación alguna con personas reales. Están inspirados en apodos públicos y casos abiertos, sin que se incluyan datos personales ni acusaciones directas.
Asistencia y aspectos legales
Aviso legal y preguntas frecuentes
Proyecto independiente y sin ánimo de lucro. Somos una comunidad abierta dedicada a identificar, documentar y desmantelar las infraestructuras de phishing y estafas en beneficio del interés público.
- Abierto por diseño. Siempre que sea seguro y legal, los indicadores y los análisis están a disposición del público.
- No hay bases de datos de usuarios. No almacenamos datos personales. Para las reclamaciones y el estado de las solicitudes de retirada, utilizamos un N.º de ticket solo.
- No se permiten retiradas directas. Presentamos pruebas a los registradores, a los proveedores de alojamiento y a los proveedores de confianza; la decisión sobre su aplicación les corresponde a ellos.
- Es seguro para sitios web legítimos. Nuestros análisis pasivos y nuestros informes no perjudican a los recursos legales.
- Sin garantías. El contenido se proporciona «tal cual», sin garantías de exhaustividad ni de idoneidad.
- Cooperación legal. En los casos que cumplan los requisitos, los artefactos podrán compartirse con las autoridades competentes.
- Escaneando. Llevamos a cabo comprobaciones pasivas y seguras para recopilar artefactos e indicadores.
- Escalada. Solicitamos servicios profesionales para verificar los recursos y pedimos a los registradores y proveedores de alojamiento que revisen a los clientes a través de los equipos de lucha contra los abusos.
- Investigaciones. De vez en cuando llevamos a cabo actividades de OSINT a nivel aficionado; los resultados se publican, se comparten con otros interesados o se remiten a las autoridades. No acumulamos datos privados. Consulta nuestra Investigación del Panel de Jugadores por ejemplo. Echa un vistazo a todas las investigaciones en nuestra Noticias e investigaciones página.
- Colaboración. Estamos abiertos a colaboraciones. Si se solicita, podemos compartir determinadas herramientas y materiales privados con fines defensivos.
- Cuadros de mando. Explora los fondos sustraídos en todas las cadenas a través de la Explorador de ataques a DeFi o investigar la infraestructura de las estafas con nuestro Panel de control de información sobre estafas.
Lista pública permanente de permitidos. Los dominios aprobados se añaden a nuestra lista permanente de permitidos. La lista pública está disponible como allowlist.json.
La apelación supone la supresión del dominio. Si se aprueba una apelación, el dominio se elimina de nuestra base de datos y de todos los sitios en los que lo hayamos publicado.
Seguimiento exclusivo de entradas. No almacenamos datos personales. Para comprobar el estado y tramitar las solicitudes de retirada, utilizamos un N.º de ticket solo.
- Acceso abierto. El bot está abierto a todo el mundo, lo que no altera su objetivo: acabar más rápidamente con el fraude.
- No se concederá clemencia a cambio de un pago. Nunca hemos solicitado ni aceptado pagos a cambio de levantar bloqueos o de hacer favores. El proceso y la base de datos son transparentes y verificables.
- Periodistas de confianza. Los usuarios de confianza pueden enviar denuncias sin moderación previa y presentar reclamaciones masivas para agilizar el proceso.
Actúa con rapidez y conserva las pruebas: URL, TXID, direcciones de monedero, capturas de pantalla, marcas de tiempo y registros de chat. Presenta una denuncia oficial. Como medida preventiva, lee nuestro Conceptos básicos sobre seguridad en el mundo de las criptomonedas guía.
- Estados Unidos: https://www.ic3.gov/
- Reino Unido: https://www.actionfraud.police.uk/
- Otros países: ponte en contacto con la unidad nacional de lucha contra la ciberdelincuencia o con la policía local.
Recomendación personal
Ante cualquier incidencia, recomiendo encarecidamente ponerse en contacto con el Bot SEAL 911. Se trata de un equipo de respuesta rápida formado por profesionales que realmente saben lo que hacen y que pueden ayudar en cualquier situación.