Plateforme Santé

180,000+
Menaces suivies
Base de rapports actuelle
64,000+
Actifs au dernier contrôle
Ont répondu lors de la dernière analyse enregistrée
116,000+
Indisponibles au dernier contrôle
Injoignables lors de la dernière analyse enregistrée
181
Nouveautés des dernières 24 heures
Dossier à la une · Représailles de la part du registraire

NameSilo a mis fin à notre compte Twitter Parce que nous avons dit la vérité à leur sujet

Un registraire de l'ICANN a fait suspendre notre compte X après que nous l'avons dénoncé pour avoir couvert une opération de vol de cryptomonnaies de plus de 20 millions de dollars. Le système automatisé de X lui-même nous a innocentés.

Chaîne de traitement des données médico-légales

Comment un domaine de hameçonnage disparaît

D’un simple soupçon basé sur un pixel à un dossier public prêt à être présenté devant un tribunal. Sept étapes, vingt-huit partenaires internationaux, un délai médian de retrait de quatorze heures — le tout intégré dans une carte opérationnelle unique.

7Étapes du processus
28+Partenaires fournisseurs
14 hMédiane sur les douze derniers mois
Voir l'ensemble du pipeline
Threat-Intel · TTPs & Geo

Le paysage des menaces que nous traquons

Drainers de walletsSpear phishingSmart contracts malveillantsIce phishingGéo : Russie & CEIGéo : NigeriaGéo : IndeGéo : Turquie
⌘KRecherchez n'importe quel nom de domaine dans notre Base de données de menaces de plus de 180 000+ entrées
EN DIRECT
DétectéChargement du flux en direct…

Produit phare

Six outils qui font le gros du travail

Tout le reste gravite autour de ces éléments. Données en temps réel, API ouvertes, analyses approfondies, informations issues de la blockchain… le tout gratuitement et sans limite.

EN TEMPS RÉEL

Flux en direct

Flux en temps réel des détections de hameçonnage — indicateurs relatifs au domaine, à la marque, au registraire et au cloaking. Actualisé en permanence.

Regarder le flux →
Plus de 180 000+ DOMAINES

Domain Intel Hub

Dossiers par domaine : WHOIS, DNS, TLS, VirusTotal, cloaking, empreinte du kit, historique des signalements d'abus. Consultables.

Parcourir les rapports →
PAS DE CLÉ API

API REST gratuite

Vérifier un domaine, récupérer un flux, analyser en masse 500 requêtes par fois. Plus de 1 million d’enregistrements de menaces, sous licence CC-BY, gratuitement.

Consulter la documentation de l'API →
EN UN CLIC

Analyseur d'URL

Collez n'importe quelle URL : obtenez le consensus de VirusTotal, l'empreinte du kit « drainer », le test de cloaking, la chaîne SSL et une capture d'écran.

Analyser maintenant →
SUR LA CHAÎNE

Base de données des portefeuilles utilisés pour le phishing

Adresses de « drainer », portefeuilles « rug-pull », infrastructure interconnectée entre EVM et Solana. Signalées, consultables, exportables.

Rechercher des portefeuilles →
SOURCE OUVERTE

DestroyList - Liste noire

Flux d'informations sur les menaces géré par la communauté sur GitHub. Liste noire de domaines mise à jour automatiquement pour les pare-feu, les filtres DNS et les extensions de navigateur.

Voir sur GitHub →

Répertoire des plateformes

Tout ce que nous avons construit d'autre

Outils d'aide, tableaux de bord de recherche, guides et projets expérimentaux — classés par thème.

scan@PhishDestroy:~$
scan@PhishDestroy:~$check --domain <cible>
▸ verdict immédiat concernant plus de 180 000+ domaines surveillés
▸ pris en charge par l'API /v1/check • Aucune clé API requise

Ils nous appellent « l'ennemi n° 1 »

Des attaques incessantes. Aucun effet.

Les escrocs ne cessent de cibler notre projet et notre infrastructure pour échapper aux mesures d'exclusion. Un exemple récent est la suppression forcée de notre compte X/Twitter utilisé pour publier des rapports. Les attaques sont constantes et variées.

Le résultat reste le même : nous analysons, signalons et supprimons les domaines avant que les victimes ne subissent de pertes financières. Nos retraits coûtent $0. Leurs tentatives ne font que gaspiller de l'argent et du temps sans aucun résultat.

Depuis 2019
124,904+

Domaines signalés

Depuis le 1er juillet 2025
47,277+

Domaines de hameçonnage actifs bloqués

Sauvegarde publique
123,243+

Messages repris depuis X/Twitter

Politique « zéro frais »
$0

Des sommes versées à des régistres ou à des plateformes pour les retraits — jamais

Avertissement : attention aux arnaques liées aux cryptomonnaies

La connaissance est votre meilleure défense. Découvrez les techniques de tromperie les plus courantes pour éviter d'en être la prochaine victime.

Faux rendements / HYIP

ROUGE

Les escroqueries liées aux investissements à haut rendement promettent des taux de rendement irréalistes (1 à 5 % par jour) et rémunèrent les premiers déposants grâce à l'argent des nouveaux investisseurs. Lorsque les apports cessent, la plateforme disparaît du jour au lendemain.

Signaux d'alerte
Retour sur investissement quotidien garantiPyramide de parrainage (5 niveaux)Blocage des retraits / fraisLivre blanc plagiéFondateurs anonymes
$4.6BLe système de Ponzi PlusToken
715 000Victimes (CN/KR)
2019Réduit

Cas : PlusToken

PlusToken — Une chaîne de Ponzi opérant en Asie, déguisée en application de portefeuille et d’échange. Les organisateurs promettaient des rendements mensuels de 6 à 18 %, ont accumulé environ 200 000 BTC et 800 000 ETH, puis ont disparu. 109 arrestations ont eu lieu en 2020 ; environ 2,9 milliards de dollars en BTC ont été saisis et détruits.

Découvrez des cas concrets de « drainer »

Usurpation d'identité

VIOLET

Les escrocs se font passer pour des représentants d'une plateforme d'échange, des fondateurs de projets, des influenceurs ou des fournisseurs de portefeuilles. Ils prennent contact par message privé inopiné, répondent à des tweets viraux ou utilisent de faux comptes certifiés pour promouvoir de faux concours, de faux tickets d'assistance ou de fausses procédures de récupération.

Signaux d'alerte
Premier contact par message privéClone d'un identifiant vérifié (caractères de largeur nulle)Chaînes de réponses amplifiées par des botsFaux formulaire d'assistanceClone d'ENS (vita1ik.eth)
$85MAchats chez Pink Drainer
21,000+Des portefeuilles vides
mai 2024Opérateur à la retraite

Modèle : Pink Drainer

Égouttoir rose — Kit de « phishing-as-a-service » exploité par des groupes spécialisés dans l’usurpation d’identité. Se faisant passer pour des modérateurs de Coinbase, OpenSea et Discord, ils ont attiré les utilisateurs vers des pages de signature déguisées en « vérifications de sécurité ». Cette attaque a touché Evan Luthra, Mira Murati d’OpenAI et plus de 21 000 portefeuilles d’utilisateurs particuliers avant d’être retirée du réseau.

Comment opèrent les équipes d'escrocs

Chantage sexuel

AMBER

E-mails d'extorsion envoyés en masse, invoquant un mot de passe divulgué (issu d'anciennes fuites telles que « Collection #1 », LinkedIn 2012 ou Adobe 2013) et prétendant détenir des images compromettantes filmées par la webcam. Une rançon comprise entre 500 et 2 000 dollars en BTC est exigée dans un délai de 24 à 72 heures.

Signaux d'alerte
Expéditeur falsifié = votre propre adresse e-mailAncien mot de passe compromis dans le corps du messageAdresse BTC avec date limiteAucune preuve concrète / vidéoModèle générique « Je t'ai piraté »
Plus de 7 millionsE-mails / an (FBI IC3)
$19MPertes déclarées en 2023
~3%Taux de rémunération

Affaire : Aaron Smith-Hicks

Aaron Smith-Hicks / La vague « Webcam Hacker » (2018-2024) — un même modèle réutilisé dans plus de 30 variantes linguistiques. Les opérateurs réutilisent les adresses BTC ; l'analyse de la chaîne montre qu'environ 99 % des destinataires n'ont jamais reçu de vidéos. Ignorer et supprimer l'e-mail constitue la mesure de prévention recommandée.

Protégez-vous dès maintenant

Rug Pull

VIOLET

Les développeurs DeFi déploient un token, alimentent le pool de liquidités, en font la promotion via des influenceurs rémunérés et des « shillers », puis vident le pool de liquidités (ou déclenchent une faille dans le contrat permettant la frappe de tokens, l'ajout à une liste noire ou le contournement des frais de transfert) avant de disparaître. Le cours du token tombe à 0 en quelques minutes.

Signaux d'alerte
Anonyme / Équipe sans KYCLP verrouillé <12 months or unlockedMint / liste noire / setTax dans le contratContrat non vérifié sur EtherscanHoneypot — on peut acheter, mais on ne peut pas vendre
$2.8BVolés en 2023 (Chainalysis)
~70%Nouveaux tokens = arnaque
$3.38MJeton « Squid Game »

Objet : jeton « Squid Game »

Jeton Squid Game / SQUID (novembre 2021) — a profité de l’engouement autour de Netflix, en utilisant un contrat « honeypot » qui bloquait toutes les ventes. Après une flambée de plus de 75 000 %, les développeurs ont converti toute la liquidité en BNB avant de disparaître. La trace des transactions a conduit à un dépôt sur OKX. Plus de 40 000 détenteurs se sont retrouvés les mains vides.

Révélation : les panneaux qui vident votre portefeuille

Chantage / Extorsion

ROUGE

Les cybercriminels menacent de lancer des attaques DDoS, de divulguer des informations personnelles (doxxing), de placer frauduleusement du contenu pédopornographique (CSAM) ou de « divulguer du code source » afin d'extorquer des cryptomonnaies à des entreprises et à des particuliers. La plupart de ces menaces ne sont que des bluffs visant à exploiter la crainte d'une perturbation des activités.

Signaux d'alerte
Délai de 24 heures pour le paiement de la rançonXMR / demande de cryptomonnaies axées sur la confidentialitéAucune preuve de capacité n'a été apportéeMenace de « fuite vers les clients ou la presse »Texte standard recyclé
$1.1BRansomware 2023 (Chainalysis)
25%Les victimes qui paient
environ 5 BTCDemande type

Référence : DD4BC

DD4BC / Imitations d'Armada Collective (2020-2024) — Tentatives d'extorsion par de fausses attaques DDoS visant des entreprises de fintech, des plateformes d'échange et des casinos. Demande de 5 à 50 BTC sous la menace d'une « attaque à 500 Gbps ». Les véritables opérateurs du groupe DD4BC ont été arrêtés en 2016 ; tous les groupes utilisant ce nom depuis lors ne sont que des imitateurs dépourvus de toute infrastructure.

Que faire en cas de menace ?

Ransomware

ROUGE

Les pirates s'introduisent via RDP, par hameçonnage ou via un VPN non mis à jour, déploient un code malveillant de chiffrement sur l'ensemble du réseau, exfiltrent des données sensibles, puis exigent des paiements en BTC/XMR via un portail de négociation TOR. Double extorsion = « payez ou on divulgue ».

Signaux d'alerte
Attaque par force brute sur le port 3389 via RDPBalise Cobalt StrikeFichiers chiffrés avec les extensions .lockbit, .conti et .akiraPortail de négociation TOR .onionExemple de fuite sur un site consacré aux fuites de données
$1.1BVersé en 2023
$1.5MGain moyen
1,800+Victimes de LockBit

Cas : LockBit

LockBit (2019-2024) — Un groupe RaaS proposant une commission d’affiliation de 20 %, qui a frappé Boeing, l’ICBC et la Royal Mail britannique, avec environ 1 800 victimes confirmées et plus de 120 millions de dollars de rançons perçues avant que l’opération Cronos ne saisisse l’infrastructure (février 2024). Ces mêmes acteurs ont changé de nom pour devenir ALPHV / RansomHub.

Construisez votre forteresse numérique

Hameçonnage / Arnaques visant à vider votre portefeuille

VERT

Vecteur le plus courant. Fausses versions de portefeuilles, de DEX, de pages de frappe de tokens et de portails de réclamation. La victime connecte son portefeuille, signe un permit2 / setApprovalForAll / increaseAllowance transaction — le « drainer » récupère instantanément le solde et les jetons ERC-20.

Signaux d'alerte
Domaine Punycode (а → a en cyrillique)Fenêtre contextuelle « WalletConnect » en dehors de la dApppermis / signature setApprovalForAll« Agent du service client » sur Discord / X DMMint gratuit / airdrop urgent
$87M+Butin de l'Inferno Drainer
137,000Des portefeuilles vides
novembre 2023Arrêt par l'opérateur

Boîtier : Inferno Drainer

Inferno Drainer (2022-2023) — Service de « drainer-as-a-service » utilisé par plus de 100 groupes de hameçonnage. Fournissait des contrats intelligents permettant de vider les portefeuilles ainsi qu’un kit d’interface utilisateur ; prélevait une commission de 20 %. Générait plus de 1 000 sites d’hameçonnage par jour. Fermeture publique en novembre 2023 — mais des services dérivés (Angel, MS, Venom, Pussy, Rainbow Drainers) ont immédiatement pris le relais.

À l'intérieur d'un panneau égouttoir
Vous avez été piraté ? Voici la première chose à faire : mesures d'urgence pour les victimes d'escroqueries et de vol de fonds. Ne communiquez jamais votre phrase de récupération. SEAL 911, Security Alliance.

Ne restez pas silencieux ! Votre silence, c'est leur force.

Si vous avez été victime d'une arnaque, il est essentiel de la signaler. Déposer une plainte sur des plateformes telles que Chainabuse C'est un premier pas indispensable. Idéalement, vous devriez signaler l'incident à votre forces de l'ordre locales. Pour bénéficier de conseils d'experts sur des questions juridiques ou en cas de vol, nous vous recommandons vivement de contacter Seal911, un groupe de professionnels capables de vous fournir des conseils avisés adaptés à votre situation.

Méfiez-vous au plus haut point des « services de récupération » qui vous contactent après un vol. La plupart sont des escroqueries visant à vous faire subir une deuxième fois un préjudice.

Surface d'exposition aux menaces

Là où les arnaqueurs vous traquent

Google Ads — recherches liées à la marque

HAUT

Recherche « téléchargement Metamask » → le premier résultat sponsorisé est un domaine similaire. Google approuve régulièrement ce genre de sites.

X (Twitter) : répondez-moi, les gars

HAUT

Sous les tweets des grands comptes (Vitalik, MetaMask, OpenSea), des bots répondent en quelques secondes avec des avatars clonés et de faux liens vers des jeux-concours.

Messages privés « d'assistance » sur Discord

HAUT

Après avoir publié un message sur le Discord d'un projet, des escrocs vous envoient un message privé en se faisant passer pour un modérateur — avec un lien vers un « formulaire de ticket » qui vous demande la signature de votre portefeuille.

Modèle courant : Sur tous les canaux mentionnés ci-dessus, une entité légitime ne vous demandera JAMAIS de partager une phrase de récupération, de signer une transaction ou de télécharger un fichier exécutable pour « vérifier » quoi que ce soit. Si c'est ce qu'on vous demande, il s'agit d'une arnaque.

Consultez le guide complet des stratégies défensives

Reconnu par les leaders du secteur

Partenaires de l'écosystème

Nos informations sur les menaces sont intégrées aux portefeuilles, aux plateformes d'échange et aux outils de sécurité qui protègent des millions de personnes à travers le monde.

Plus de 350 000
Domaines analysés
54+
Fournisseurs de solutions de sécurité
Plus de 17 millions
Portefeuilles signalés

Pour les développeurs

Destroy API

Gratuit, ouvert, sans clé API. Évaluation en temps réel des risques liés aux noms de domaine, couvrant plus de 1 million de menaces.

Critères d'évaluation
5
Limite de quantité
500 /req
Auth
Ouvrir
Synchronisation
À l'heure
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"
{
« menace »: vrai,
« risk_score »: 85,
« gravité »: « critique »,
« sources »: [« liste à détruire », « communauté »],
« dns_active »: vrai
}
Évaluation de la menace (0—100)
Critique 70—100Max. 40—69Moyen 20—39Min. 1—19
Points de terminaison disponibles
Points de terminaison de l'API
MéthodePoint d'extrémitéDescription
GET/v1/check?domain=Chèque unique
PUBLICATION/v1/check/bulkEn gros (500/commande)
GET/v1/search?q=Recherche par mot-clé
GET/v1/feed/{list}Flux complets
GET/v1/statsStatistiques en direct

Intelligence en temps réel

Dernières détections

Détections de hameçonnage récemment enregistrées dans le flux public.

Protégez-vous

Ressources essentielles en matière de sécurité

Urgent : j'ai été victime d'une arnaque

Mesures à prendre immédiatement si votre portefeuille de cryptomonnaies a été vidé. Révocer les autorisations, sécuriser les actifs restants et signaler le délit.

Obtenir de l'aide dès maintenant

Liste de contrôle de sécurité complète

Guide étape par étape pour renforcer la sécurité de vos cryptomonnaies. Portefeuilles matériels, configuration de l'authentification à deux facteurs (2FA) et bonnes pratiques de navigation.

Liste de contrôle à ouvrir

Arsenal et outils de protection de la vie privée

Outils de protection de la vie privée, navigateurs sécurisés, VPN et systèmes d'exploitation recommandés pour préserver son anonymat en ligne.

Découvrir les outils
Illustration de sécurité montrant la neutralisation d'une menace

Ce que nous faisons

Une solution gratuite pour mettre fin aux agissements des escrocs

Nous proposons une approche globale et à plusieurs niveaux pour neutraliser les menaces en ligne, depuis leur détection initiale jusqu'à l'ensemble des retraits de l'infrastructure.

Coopération avec les autorités

Nous aidons à identifier les groupes d'escrocs et à déposer des plaintes pouvant donner lieu à des poursuites auprès des forces de l'ordre.

Suivi de la chaîne de menaces

Nous reconstituons les chaînes de menaces couvrant plusieurs domaines, actifs et portefeuilles.

Analyse de code et détection automatique

Nous créons des modèles de détection et automatisons l'analyse du code afin de bloquer instantanément les escroqueries.

Assistance et mentions légales

Mentions légales et Foire aux questions

Projet indépendant à but non commercial. Nous sommes une communauté ouverte dont l'objectif est d'identifier, de documenter et de démanteler les infrastructures utilisées pour le phishing et les escroqueries, dans l'intérêt général.

  • Conçu pour être ouvert. Lorsque cela est sûr et conforme à la loi, les indicateurs et les analyses sont accessibles au public.
  • Aucune base de données utilisateur. Nous ne conservons pas de données à caractère personnel. Pour les recours et le suivi des demandes de retrait, nous utilisons un numéro de ticket uniquement.
  • Pas de retraits directs. Nous transmettons des éléments de preuve aux bureaux d'enregistrement, aux hébergeurs et aux fournisseurs de confiance ; c'est à eux qu'il revient de décider des mesures à prendre.
  • Sans risque pour les sites légitimes. Nos analyses passives et nos rapports ne portent pas atteinte aux ressources légitimes.
  • Aucune garantie. Le contenu est fourni « tel quel », sans aucune garantie quant à son exhaustivité ou à son adéquation à un usage particulier.
  • Coopération légale. Dans les cas éligibles, les éléments de preuve peuvent être communiqués aux autorités compétentes.

  • Numérisation. Nous effectuons des vérifications passives et sans risque afin de recueillir des éléments de preuve et des indicateurs.
  • Escalade. Nous faisons appel à des services spécialisés pour vérifier les ressources et demandons aux bureaux d'enregistrement et aux hébergeurs de contrôler leurs clients par l'intermédiaire de leurs équipes chargées de la lutte contre les abus.
  • Enquêtes. Nous menons parfois des recherches OSINT à titre amateur ; les résultats sont publiés, partagés avec nos pairs ou transmis aux autorités. Nous ne conservons pas de données à caractère privé. Consultez notre Enquête du « Gambler Panel » par exemple. Découvrez toutes les recherches sur notre Actualités et enquêtes page.
  • Collaboration. Nous sommes ouverts à toute forme de partenariat. Certains outils et ressources privés peuvent être mis à disposition à des fins défensives, sur simple demande.
  • Tableaux de bord. Découvrez les fonds volés sur l'ensemble des chaînes via le Explorateur de piratages DeFi ou enquêter sur les infrastructures utilisées à des fins frauduleuses grâce à notre Tableau de bord « Scam Intelligence ».

Liste blanche publique permanente. Les domaines validés sont ajoutés à notre liste blanche permanente. La liste publique est disponible dans allowlist.json.

Le recours entraîne la suppression du nom de domaine. Si un recours est accepté, le nom de domaine est supprimé de notre base de données et de tous les endroits où nous l'avons publié.

Suivi des billets uniquement. Nous ne conservons pas de données à caractère personnel. Pour les vérifications de statut et les demandes de retrait, nous utilisons un numéro de ticket uniquement.

  • Accès libre. Le bot est accessible à tous, ce qui n'en modifie en rien l'objectif : lutter plus efficacement contre la fraude.
  • Pas de clémence contre rémunération. Nous n'avons jamais demandé ni accepté de paiement en échange d'une levée de suspension ou d'une faveur. La procédure et la base de données sont transparentes et vérifiables.
  • Des journalistes de confiance. Les utilisateurs de confiance peuvent signaler des contenus sans modération préalable et envoyer des plaintes groupées pour gagner du temps.

Agissez rapidement et conservez les preuves : URL, TXID, adresses de portefeuille, captures d'écran, horodatages, historiques de discussion. Déposez une plainte officielle. À titre préventif, consultez notre Les bases de la sécurité des cryptomonnaies guide.

  • États-Unis : https://www.ic3.gov/
  • Royaume-Uni : https://www.actionfraud.police.uk/
  • Autres pays : contactez votre service national de lutte contre la cybercriminalité ou la police locale

Recommandation personnelle

En cas d'incident, je vous recommande vivement de contacter le Bot SEAL 911. Il s'agit d'une équipe d'intervention rapide composée de professionnels qui maîtrisent parfaitement leur domaine et sont capables d'apporter leur aide dans n'importe quelle situation.