Herramientas gratuitas de detección de phishing y seguridad

Herramientas probadas en la práctica para el análisis de phishing, la elaboración de informes y la OSINT, además de las propias herramientas de PhishDestroy. Limpias, rápidas y sin distracciones.

Destacado

Analizador de kits de phishing
NUEVO · Del lado del cliente · Sin necesidad de subir archivos
Suelta cualquier archivo de phishing (HTML, JS, PHP, correo electrónico) para extraer al instante todos los IOC para tu investigación — tokens de bots de Telegram con Consulta de la API en tiempo real, carteras de criptomonedas, URL de exfiltración, comentarios de los operadores, identificadores codificados de forma fija y cadenas Base64/hexadecimales descodificadas. 100 % del lado del cliente, nada sale de tu navegador.
Bots de Telegram Carteras Descifrar Comentarios IdentificadoresGratis
Open Analyzer
Analizador de bots de Telegram
NUEVO · Dump completo · Inteligencia OSINT
Extracto historial completo de mensajes a partir de cualquier token de bot de Telegram. Identificar a los usuarios mediante la estimación de la antigüedad de la cuenta, detectar credenciales robadas, carteras de criptomonedas, frases de semilla, claves API. Informes de inteligencia de marca con gráficos interactivos. Archivos cifrados con AES-256.
OSINT Credenciales Carteras Información sobre el usuario InformesGratis
Página completa
Comprobador de tokens de bots de Discord
Pega un token → identifica al bot → elimínalo
Herramienta de investigación en materia de seguridad. Si has encontrado un token de un bot de Discord en un kit de phishing, un programa de robo de información o el backend de una estafa, pégalo aquí abajo. Desciframos la identidad del bot a partir del token de forma local y te mostramos cómo denunciarlo y desactivarlo. 100 % en el lado del cliente, nada sale de tu navegador.
Acepta: webhook URL · bot token · bot ID — Pega lo que quieras, nosotros detectamos el formato

Paquete PhishDestroy POR PD

Servicios básicos que prestamos las 24 horas del día, los 7 días de la semana

Destroy API
API REST gratuita: puntuación del riesgo de dominios en tiempo real (0-100) para más de 930 000 amenazas. Comprobación individual y masiva (500 por solicitud), búsqueda por palabras clave, fuentes completas. No se necesita clave de API.
GratisRESTA granelPuntuación
Documentación de la APIPrueba Analyzer
Analizador de dominios
Herramienta de comprobación de dominios con informe completo de amenazas. Puntuación de riesgo, estado del DNS, coincidencias en listas de bloqueo, desglose por gravedad: todo en una sola página.
VisualInformeGratis
Comprobar dominio
Transmisión en directo
Transmisión en tiempo real de retiradas e infraestructuras marcadas.
En tiempo realIntel
Ver en directo
Detector de camuflaje de Keitaro
Detecta el camuflaje TDS de Keitaro en cualquier URL: descubre redireccionamientos ocultos, filtros antibots y páginas de destino fraudulentas que se esconden tras los sistemas de distribución de tráfico.
KeitaroOcultaciónTDSDetección
Detector abierto
Gestión de bloqueos
Mapeo de actores maliciosos, seguimiento de infraestructuras y apoyo a operaciones coordinadas de retiradas.
IntelRetirada
Abrir
Registros de inteligencia sobre estafas
Interfaz pública para explorar registros filtrados de estafas y grupos de Telegram (OSINT).
OSINTFiltraciones
Explora
Herramientas para desarrolladores
Más de 90 utilidades para el navegador
Generadores de hash, decodificador de JWT, comprobador de expresiones regulares, comprobador de frases semilla BIP39, generadores de security.txt y robots.txt, convertidores de colores, calculadora CIDR y más de 80 herramientas adicionales: todas ellas 100 % del lado del cliente.
Del lado del clienteMás de 90 herramientasGratisSin servidor
Abrir herramientas de desarrollo
Canal de alertas
Alertas inmediatas sobre nuevas oleadas de phishing y campañas importantes.
AlertasTelegram
Únete

Caja de herramientas POR PD

Más de 70 utilidades del lado del cliente: nada sale de tu navegador

Ecosistema de confianza

Organizaciones y centros en los que confiamos

SEAL (Alianza de Seguridad)
Respuesta rápida ante incidentes y coordinación con la comunidad.
AbrirBot SEAL 911
ChainPatrol
Infraestructura contra el phishing para equipos y comunidades de Web3.
Abrir
Chainabuse
Denuncia de abusos en Web3 y seguimiento público de casos.
Abrir
Centro de Chainalysis
Enlaces y recursos oficiales para investigaciones.
Abrir

Escáneres y análisis

Comportamiento de las URL, señales de malware, huellas de infraestructura

phishs.com
Resumen rápido del riesgo de las URL sospechosas de phishing.
Visita
IsItPhish
«¿Es esto phishing?»: conclusiones con contexto.
Visita
Bitdefender Link Checker
Comprobaciones básicas de seguridad de enlaces de Bitdefender.
Visita
phish.report /análisis
Análisis en profundidad de los indicios y las pruebas de los sitios web de phishing.
Visita
urlquery
Recuperación de URL en entorno aislado con trazas de requests/JS/red.
Visita
Norton Safe Web
Informes sobre la reputación y la comunidad de los dominios.
Visita
PolySwarm
Escaneo con múltiples motores para URL y archivos (NectarNet).
Visita
Reseña del sitio web de Bluecoat
Categoría y reputación de riesgo (Broadcom/Symantec).
Visita
McAfee SiteLookup
Reputación maliciosa y categorización.
Visita
Delitos contra la propiedad intelectual
Información sobre amenazas relacionada con direcciones IP y dominios, pila tecnológica y filtraciones.
Visita
urlscan.io
urlscan.io
Potente análisis de URL con renderizado, solicitudes e indicadores.
Visita
VirusTotal
VirusTotal (URL)
Veredictos de Multi-AV, relaciones, información de la comunidad.
Visita
CheckPhish
Refuerza CheckPhish
Detección de phishing basada en IA para enlaces y páginas.
Visita
Microsoft — Denunciar un sitio web peligroso
Envía los enlaces maliciosos a MS Safe Browsing.
Visita
PhishTank
PhishTank
Denuncias de la comunidad y verificación de casos de phishing.
Visita
Google Safe Browsing — Informe
Denuncia los casos de phishing a las listas de protección de Google.
Visita
Quttera
Análisis de malware en sitios web y comprobaciones de listas negras.
Visita
Sucuri SiteCheck
Análisis de malware y alteraciones maliciosas, y estado en la lista negra.
Visita
ThreatMiner
Buscar IOC, DNS pasivo, SSL, muestras, metadatos.
Visita
Wayback Machine
Wayback Machine
Instantáneas históricas; demuestran la existencia previa de contenido malicioso.
Visita
DNSDumpster
DNSDumpster
Detección pasiva de DNS, hosts, MX/NS y subdominios.
Visita
ScamAdviser
ScamAdviser
Puntuación de confianza y indicadores de reputación de los sitios web.
Visita
MyWOT
Valoraciones de reputación y seguridad elaboradas de forma colaborativa.
Visita
Yandex — delspam
Solicitudes de denuncia o eliminación por spam o phishing en los resultados de búsqueda.
Visita
Spamhaus
Listas de bloqueo (DNSBL), reputación de dominios e IP, herramientas contra el uso indebido.
Visita
crt.sh
crt.sh
Búsqueda en Certificate Transparency: detecta certificados sospechosos.
Visita
Netcraft — Denunciar un caso de phishing
Envía un informe de phishing para la protección del navegador o las herramientas.
Visita
phish.report (principal)
Enviar y realizar un seguimiento de las retiradas de casos de phishing, compartir pruebas.
Visita

Recursos de seguridad

Protégete con nuestras guías y listas de comprobación

Lista de comprobación de seguridad
Guía paso a paso para reforzar la seguridad de tus criptomonedas: carteras de hardware, autenticación de dos factores (2FA) y buenas prácticas de navegación.
Lista de comprobaciónSeguridad personal
Lista de comprobación abierta
Arsenal de la privacidad
Herramientas de privacidad recomendadas, navegadores seguros, VPN y sistemas operativos para proteger tu identidad digital.
PrivacidadAnonimato
Descubre el Arsenal
Urgente: Me han estafado
Medidas inmediatas que debes tomar si te han vaciado el monedero de criptomonedas. Revoca las autorizaciones, protege los activos que te quedan y denuncia el delito.
EmergenciaRecuperación
Pide ayuda ahora

Investigaciones destacadas

Investigación exhaustiva y trabajo activo en los casos por parte de nuestro equipo

Investigación sobre el registrador NiceNIC
Al descubierto: IANA 3765, el registrador de la ICANN que impulsa la ciberdelincuencia a nivel mundial, con una puntuación de phishing de 1.141,74 y vínculos con un robo de 8,5 millones de dólares en Trust Wallet.
ICANNInvestigación
Leer la investigación
Análisis del malware «BlockBlasters» en Steam
Cómo un monopolio mundial del sector de los videojuegos encubrió la distribución de malware en Steam, anteponiendo los beneficios a la seguridad de los jugadores.
MalwareVideojuegos
Leer el análisis
Red de extensiones falsas de Mozilla
Más de 150 extensiones de navegador falsas que se remontan a un único servidor backend y que se han difundido mediante publicidad de pago. Un rastro de infraestructura nigeriana camuflada como rusa.
ExtensionesDesinformación
Leer la investigación
$100K Malvertising Recovery
Se ha restablecido el acceso a la cartera y se han devuelto más de 100 000 dólares a la víctima. Los fondos recuperados adicionales se han donado a SEAL. Desglose completo con los IOC.
RecuperaciónPublicidad maliciosa
Leer el caso
Desenmascaramiento de la red fraudulenta TON
Hemos desenmascarado al mayor grupo ruso de estafadores de TON: más de 4.000 miembros, chats internos e identidades de los operadores al descubierto.
TONRusia
Exposición de lectura
Denuncia de abuso del registrador
Cómo los registradores acreditados por la ICANN —NameSilo, Webnic y NiceNIC— mantienen en funcionamiento la infraestructura dedicada a las estafas al ignorar las denuncias de abusos.
RegistradoresICANN
Leer el informe
Explorador de ataques a DeFi
Panel interactivo que realiza un seguimiento de los principales ataques a proyectos DeFi, vulnerabilidades y fondos sustraídos en todas las cadenas, con datos en tiempo real.
DeFiPanel de control
Descubre trucos
Panel de control de información sobre estafas
El panel de control que demuestra que los estafadores son ratones asustados. Desenmascarar la infraestructura de los estafadores de criptomonedas, recopilar pruebas y ayudar a las víctimas a defenderse.
InteligenciaOSINT
Abrir el panel de control
Herramientas para combatir las estafas
Una selección de herramientas y recursos gratuitos para identificar, denunciar y combatir las estafas en línea y la infraestructura de phishing.
GuíaRecursos
Ver guía