常见问题解答 — THE ENABLERS REGISTRY 反网络钓鱼威胁情报

我们的Pipeline流程每天通过以下4个阶段处理数千个域名：

第一阶段：主动发现与采集

我们利用一个分布式网络，该网络由 30 多个专有解析器 在最早阶段识别恶意域名：

• 证书透明度（CT）日志 — 对新颁发的 SSL 证书进行实时监控，以便在域名注册后的几分钟内就发现钓鱼域名
• DNS 监控 — 追踪新域名注册和可疑配置
• 恶意广告检测 — 持续监控 Google Ads、经过 SEO 优化处理的搜索结果，以及 Twitter/X、YouTube 和 [REDACTED] 上的热门社交媒体营销活动
• 拼写劫持 — 利用 dnstwist 和自定义启发式算法，识别针对知名品牌的仿冒域名
• 社区情报 — 通过我们的[REDACTED]机器人、电子邮件和合作伙伴数据源进行实时数据采集
• 网络钓鱼信息聚合 — 与包括 OpenPhish、PhishTank、URLhaus 在内的 13 个以上社区数据源集成

第二阶段：分析与评分

• 95台AV发动机 通过 VirusTotal
• WHOIS/DNS 数据增强（注册商、域名服务器、IP 地理位置、国家）
• SSL证书分析（签发机构、SAN、有效期）
• 屏幕截图捕获与视觉内容匹配
• 网络钓鱼工具包指纹识别
• 基于12个及以上加权信号的风险评分计算（0-100）

第三阶段：全球供应商报告

一旦确认，我们将提交至 50多家供应商同时参与:

此外，还会向域名注册商和主机服务商提交附有证据材料的正式投诉通知。

第四阶段：公众透明度

• 向 Destroylist 代码库
• 实时监控仪表盘位于 enablers.report/live
• 关于 Twitter, [REDACTED]，以及 Mastodon
• 条件性重新检测：若威胁在24小时后仍处于活跃状态，则触发后续警报

每个域名都会获得一个 0 到 100 之间的风险评分 基于加权信号：

严重程度等级：

70-100 危重40-69 高20-39 中号1-19 低

此外，我们的内部域名报告（位于 enablers.report/domain) 采用一套独立的综合评分系统，该系统整合了 VirusTotal 检测结果、WHOIS 注册时长、SSL 模式、内容分析、品牌冒用程度以及注册商历史滥用率等 12 项以上的指标。

大多数黑名单仅 列表 领域。我们提供端到端的威胁情报服务：

• 先发制人的检测 — 我们在域名注册后几分钟内就将其截获，使其在触及受害者之前就被拦下
• 深入调查 — 我们追踪加密货币的链上活动、绘制基础设施图谱、反编译网络钓鱼工具包，并将各类网络攻击活动与幕后操纵者关联起来
• “根级”访问权限 ——我们获取了数据窃取面板、网络钓鱼工具包源代码以及操作员聊天记录，这使我们对攻击者的TTP有了前所未有的深入了解
• 主动关停 — 我们不仅会对域名进行标记；还会向域名注册商、主机服务商以及50多家杀毒软件厂商提交证据包，并持续追踪每个域名，直到其彻底失效
• 内容验证 — 我们的“内容验证”信息流不仅限于 DNS：我们会执行实际的 HTTP 请求来验证钓鱼页面是否有效，从而检测伪装企图
• 注册管理机构的问责制 — 我们公开追踪域名注册商的滥用率和响应时间，从而促使疏忽的提供商承担责任

内容验证意味着我们不仅会检查域名是否能解析（DNS），还会实际访问该页面，以确认其中是否存在网络钓鱼内容。

这一点之所以重要，是因为 诈骗者使用隐藏技术：它们向自动扫描程序显示虚假或空白页面，同时向人类受害者展示真正的钓鱼页面。未出现在我们内容验证列表中的域名会 不 这并不意味着它是安全的——它可能只是被隐藏起来了。

我们经过内容审核的资讯源：

• 主要内容 — 经过筛选且已确认存在活跃钓鱼内容的域名（每12小时更新一次）
• 社区内容 — 汇总的、内容经过验证的资讯源（每24小时更新一次）

为了获得最佳保护，请使用我们的 小学 全部 或 社区综合版 源，其中包括所有域名，无论其内容验证状态如何。

不。 检测过程是自动化的——分类器能在几分钟内标记出可疑域名——但系统不会自动向域名注册商或主机提供商提交任何报告。我们发出的每份关停请求，都是基于受害者举报和我们自身的调查，经人工审核并有证据支持的结论。

注册商从 THE ENABLERS REGISTRY 实际收到的并非一份泛泛的自动通知，而是一封具体的电子邮件，其中明确说明了具体原因、支持性事实、屏幕截图及相关文件。对于重复出现或已升级的案例，我们会详细说明仍存在的问题，并提供额外证据——包括 VirusTotal 的检测结果、威胁情报数据库的匹配记录以及相关指标。

此次沟通中唯一的自动生成的消息是注册商发出的自动确认函。我方发出的内容是经核实的调查结果，以及要求审查该域名并采取行动的正式请求——而非自动生成的垃圾信息。

我们的假阳性率低于 0.01%. 每次自动检测都会经过多层验证，然后才会生成报告。我们坚持：

• 白名单 — 一份由人工精选的、已知正常且从未被标记的域名列表
• 48小时上诉 — 每个误报都会得到及时审查和解决
• 分类器的持续优化 — 我们追踪每项上诉的结果，并更新检测逻辑
• 多源交叉验证 — 域名必须触发多个信号后才能被确认

我们追踪所有主要的钱包清空工具家族和网络钓鱼工具包类型：

• Wallet Connect 滥用 — 虚假的 WalletConnect 提示盗取授权
• 地狱汲取者 ——最活跃的多链资金转移者之一
• 安吉尔·德雷纳 — 支持 NFT 的高级排水器
• 粉色排水器 — 社会工程学 + 耗血组合技
• 以许可/审批为幌子的网络钓鱼 — ERC-20 代币授权漏洞（Permit2）
• 助记词被盗 — 虚假的“验证钱包”或“同步钱包”表单
• 反洗钱/了解客户（AML/KYC）诈骗 — 虚假的合规验证页面
• 空投诈骗 — 虚假代币申领页面
• 投资诈骗 — 虚假交易平台、庞氏骗局
• Solana 排水器 — 针对 Solana 的钱包资金清空工具包

按以下方式浏览我们的数据库 “榨取型”、诈骗手法或被针对的品牌.

该 THE ENABLERS REGISTRY 威胁 API 是一个 免费、开放的API 提供覆盖整个领域的实时域名风险评分 83.4万+个威胁. 无需 API 密钥。

终点：

示例：

curl "https://api.destroy.tools/v1/check?domain=[REDACTED]"

回复内容包括： threat (布尔型)， risk_score (0-100), severity (严重/高/中/低)， lists （哪些源包含该域名），以及 last_seen 时间戳。

我们提供 7个不同的数据源 通过 Destroylist 代码库:

推荐： 使用 list.json 或 active_domains.json 用于生产环境。使用 blocklist.json 以实现最大覆盖范围。

所有订阅源均提供 JSON 以及 TXT 格式。根域名列表（不含子域名，且不包括主机提供商）也可单独获取。

每个订阅源均提供以下语言版本： 7种格式 如需即时集成：

所有格式均可在以下链接获取： github.com/THE ENABLERS REGISTRY/destroylist/tree/main/rootlist/formats/

Python：

import requests

r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
data = r.json()
if data["threat"]:
    print(f"BLOCKED: {data['severity']} (score: {data['risk_score']})")

JavaScript：

const r = await fetch(`https://api.destroy.tools/v1/check?domain=${domain}`);
const data = await r.json();
if (data.threat) console.warn("POSSIBLY PHISHING:", data.severity, data.risk_score);

批量查询（最多 500 个域名）：

curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["[REDACTED]","[REDACTED]","[REDACTED]"]}'

简单的黑名单检查（Bash）：

curl -s https://enablers.report/registrar-stats/ \
  | grep -q "[REDACTED]" && echo "BLOCKED"

根列表 仅包含根级域名——不包含子域名，且不包括托管服务提供商（如 Vercel、Pages.dev、Netlify 等）。这使得它们非常适合：

• 防火墙规则 — 屏蔽整个域名，而不仅仅是特定的子域名
• DNS 屏蔽 — 对 DNS 解析器而言是安全的，不会导致合法托管平台被封锁
• 注册商分析 — 用于计算滥用率的清理后数据

共有三种版本可供选择：

• 所有根源 — 所有已验证的根域名
• 仅限直播 — 经 DNS 验证的活跃根服务器
• 仅限服务 — 分别托管平台子域名（Vercel、Pages.dev、Netlify 等）

每个 域名报告 是一份内容全面的情报档案，其中包括：

• 风险评分 — 0-100的综合威胁评级及严重程度分类
• VirusTotal 检测结果 — 来自 95 个杀毒引擎的检测结果，按厂商分类
• 屏幕截图 — 扫描时捕获的视觉快照（本地存储了7.5万多张截图）
• WHOIS数据 — 注册商、创建日期、注册人信息、域名服务器
• DNS记录 — A、MX、NS、TXT 记录，附带 IP 地理位置信息和国家国旗图标
• SSL证书 — 签发者、有效期、主题别名（SAN）
• 黑名单状态 — 被列入11个以上主要安全黑名单
• 诈骗类型 — 钱包清空、助记词盗窃、空投骗局、投资骗局等。
• 针对特定品牌 — 被冒充的合法品牌是哪一个（已追踪品牌超过350个）
• 相关域名 — 其他共享基础设施、网站图标或网络钓鱼工具包的域名
• IANA #1910 Radar — 域名分类状态
• URLQuery 扫描 — 补充安全分析

可能的原因：

• 您的域名是 此前已遭入侵 并在您不知情的情况下被用于网络钓鱼
• 您的域名与已知的网络钓鱼域名共享基础设施（IP、域名服务器）
• 一个自动分类器标记了一个误报——这种情况的发生率低于0.01%
• 有人通过社区渠道举报了您的域名

重要提示： THE ENABLERS REGISTRY 不会直接屏蔽域名。我们会向杀毒软件厂商和域名注册商报告相关情况，由他们自行决定是否进行屏蔽。如果您的域名被错误标记， 提交申诉 — 我们将在48小时内予以回复，并将通过审核的域名加入我们的永久白名单。

两种上诉方式：

1. 申诉表 （最快）——提交您的域名并附上合法性证明
2. GitHub 问题 — 提交问题并附上证据

流程：

• 我们将在……内进行审查 48小时 （大部分当天送达）
• 如果通过审核，该域名将被添加到我们的永久列表中 白名单
• 白名单是公开的： allowlist.json
• 更改会立即同步到我们的 API 和数据库

整个过程完全免费。 我们绝不会对申诉或下架收取任何费用——过去没有，将来也不会。

我们对整个投诉处理和误报处理Pipeline进行了重构。现在，该Pipeline速度更快、更可靠，并且已基本实现自动化：一个 受信任的域 （位列全球Tranco榜单）与 零电流检测 已被退市 自动完成，只需几分钟 关于申诉——无需人工等待。其他所有事项均由团队在我们48小时的服务水平协议（SLA）内完成审核。

我们的真实假阳性率是 低于 0.01%. 一旦出现失误，我们会迅速且公开地予以纠正——我们并不害怕承认错误。

我们倡导开放和可验证性。在我们开放的代码库中，每一项添加和删除都是公开的，并且可以进行审计， github.com/THE ENABLERS REGISTRY/destroylist — 任何人都可以查看我们列入和移除名单的完整记录。应要求，我们还可以披露处理时长、被驳回的申诉清单及其理由，以及任何列入名单的依据。

从名单中移除始终是免费的。任何以收费为由将您从 THE ENABLERS REGISTRY 中移除的行为都是诈骗。

没有。零。免费。永远。

任何声称能通过付费将您的域名从 THE ENABLERS REGISTRY 中移除的第三方，都在进行一项 诈骗. 我们没有付费下架服务，将来也不会推出。请向我们举报此类服务。

THE ENABLERS REGISTRY 只是众多来源之一。即使我们在清理您的域名后，其他系统仍可能将其标记为可疑：

• Google Safe Browsing — 提交至 safebrowsing.google.com
• 杀毒软件厂商 — 各家均维护着独立的黑名单；请通过各供应商的FP举报渠道联系他们
• 浏览器警告 — 可能会将旧数据缓存24至48小时

在以下网站上验证您的域名： VirusTotal 查看具体是哪些供应商对此提出了异议，然后分别联系每一家。

在提交滥用报告时，我们遵循 ICANN 的标准：

• 正式的虐待举报 通过WHOIS滥用联系渠道向注册商报告
• 完整的证据材料包 — 扫描结果、屏幕截图、带元数据的 PDF 报告
• ICANN 要求 要求注册商在24小时内审查滥用投诉
• 有条件重新检测 — 如果域名在 24 小时后仍处于活跃状态，我们将升级处理并发送后续警报

当一个域名收到10至30份以上的滥用举报，而域名注册商却仍对此置之不理长达数月之久时，我们会公开记录这一情况。该域名注册商已不再是被动方——它实际上为非法活动提供了基础设施。我们的 公共数据库 建立责任制。

时间紧迫。请立即采取行动：

1. 立即撤销代币授权 — 前往 revoke.cash 立即撤销所有待处理的钱包授权。这样可以阻止资金持续流失。
2. 联系 [REDACTED] 911 — 由安全专家提供的加密货币紧急事件响应服务。请访问 enablers.report/critical-action
3. 转移剩余资金 — 将受影响钱包中的所有资产转移到一个新的、安全的钱包中
4. 向警方报案 — 向当地警方报案，举报网络犯罪。获取案号。
5. 公开举报 — 关于 Chainabuse 以警示他人并留下书面记录
6. 保留所有证据 — 钱包地址、交易ID、截图、聊天记录、电子邮件、钓鱼网址

切勿联系网上找到的“数据恢复服务”。其中95%以上都是针对受害者的二次诈骗。

有时，不过 只有你行动迅速的话:

• 尚未执行的代币授权： 如果您仅签署了一份恶意授权，请在 revoke.cash 立即防止进一步损失
• CEX提现： 如果攻击者将资金转入币安、NASDAQ:COIN 等平台，执法部门可以冻结相关账户——但他们需要你的报警记录
• 桥暂停： 一些跨链桥在接到欺诈报告后迅速暂停了交易

现实检验： 大多数链上加密货币盗窃行为都是不可逆的。预防是最好的防御措施——使用硬件钱包、核实网址、切勿透露助记词。

警示信号：

• URL 不匹配 — 应为“[REDACTED]-login.com”，而非“[REDACTED].io”
• 紧急措辞 — “立即行动，否则将无法访问”，“您的钱包将被锁定”
• 助记词请求 — 任何正规服务都绝不会要求您提供助记词
• 意外出现的钱包弹窗 — 您未主动触发的 WalletConnect 或 [REDACTED] 提示
• 好得令人难以置信 — 免费空投、收益有保障、“领取奖励”
• 社交媒体广告 — 网络钓鱼活动大量利用Twitter、Google和[REDACTED]上的付费广告
• 私信/回复诈骗 — “客户支持”会主动联系您

保护： 请务必在以下网址检查域名： enablers.report/domain 或者使用我们的 [REDACTED] 机器人 在连接钱包之前，请阅读我们的完整指南： 加密货币安全基础知识

几乎从来没有。 95%以上的“康复服务”是 二次诈骗 将目标锁定在那些已经蒙受损失的人身上。

警示信号：

• 他们保证能恢复（这根本无法保证）
• 他们要求预付
• 他们是通过社交媒体上关于你被骗的评论找到你的
• 他们自称是“道德黑客”，能够“撤销交易”
• 他们要求你提供助记词或钱包访问权限

正规帮助（全部免费）： [REDACTED] 911、当地执法部门、您所在交易所的支持团队， Chainabuse 用于公开报告。

转到 Pi-hole 管理界面 → 设置 → 黑名单 → 粘贴此网址：

https://enablers.report/registrar-stats/

保存并更新 gravity。该列表会根据您的 Pi-hole 计划自动更新。

uBlock Origin： 设置 → 过滤器列表 → 导入 → 粘贴：

https://enablers.report/registrar-stats/

AdGuard Home： “过滤器” → “DNS 屏蔽列表” → “添加屏蔽列表” → 粘贴相同的 URL。

对于 Unbound DNS 解析器（pfSense/OPNsense）：

https://enablers.report/registrar-stats/

对于 BIND 或 Knot DNS（RPZ 格式）：

https://enablers.report/registrar-stats/

关于 Dnsmasq：

https://enablers.report/registrar-stats/

没错！方法如下：

• 举报网络钓鱼域名 — [REDACTED] 机器人 或 abuse@enablers.report
• 集成我们的黑名单 — 添加 毁灭名单 到您的 DNS、防火墙或安全工具
• 使用我们的 API — 使用……构建工具、机器人或仪表盘 威胁 API
• 提交 PR — 检测算法的改进、集成技巧、最新情报
• 提高认识 — 在社交媒体上分享我们的研究成果

我们不接受捐赠——支持我们的最佳方式是让我们的数据发挥实际作用。

我们的数据（MIT 许可）用于：

• 网络安全 — 防火墙规则、DNS 拦截、电子邮件过滤
• 自动化 — SIEM/SOC 集成、自动化事件响应
• 威胁研究 — 网络钓鱼活动分析、冒用品牌趋势
• 机器学习/人工智能培训 — 钓鱼攻击检测模型的训练数据集
• 趋势分析 — 注册商滥用率、顶级域名风险模式、流量分流器的演变
• 法律证据 — 带时间戳的域名报告，适用于执法部门和保险理赔

历史档案库： 5年多来已归档50万多个域名。联系我们 contact@enablers.report 以便访问。