Gere relatórios prontos pra denunciar golpes
Essa ferramenta gera relatórios prontos pra você denunciar sites de phishing. Preenche os dados, gera o relatório e manda pra quem precisa. Se você foi vítima de golpe, procura ajuda de um especialista ou das autoridades. E dá uma olhada na nossa lista de segurança também.
Os criminosos utilizam tanto domínios pagos (.com, .net) quanto subdomínios gratuitos (como GitHub Pages, Vercel, Netlify). Esses subdomínios frequentemente permanecem ativos mesmo após a queda do domínio principal, garantindo a continuidade dos golpes.
Os subdomínios funcionam como uma forma de "persistência invisível", mantendo campanhas de phishing operantes por longos períodos.
Mesmo que o domínio principal seja derrubado, o ataque continua ativo por meio de subdomínios e outros domínios remanescentes.
Você pode usar ferramentas de WHOIS para identificar o registrador de um site. Algumas ferramentas fornecem essa informação:
Descubra onde qualquer site está hospedado usando estas ferramentas simples de investigação online.
O WHOIS é como um registro de identidade para domínios, mostrando informações básicas:
O WHOIS mostra quem registrou o domínio e os servidores DNS, mas não garante que a hospedagem seja no mesmo local do registrador.
Identifique a localização física do servidor que hospeda o site, incluindo país, cidade e provedor de hospedagem:
Explore a infraestrutura DNS do domínio, incluindo registros MX, TXT, SPF, subdomínios e servidores associados:
Rastreie mudanças históricas na infraestrutura, incluindo alterações de IP, provedores e configurações DNS:
Quando um domínio utiliza Cloudflare, o IP real do servidor fica oculto atrás da proteção da CDN. Para contornar isso:
Para resultados mais precisos, colete dados de múltiplas fontes (WHOIS, DNS, IP Lookup e ferramentas OSINT). A hospedagem real muitas vezes é revelada pela combinação dessas informações.
Algumas ferramentas OSINT úteis para análise forense:
Mais ferramentas em: https://github.com/Michuuuxyz/rr
Este projeto mantém uma base de dados de contatos para denúncias de phishing e aceita contribuições da comunidade para expandir e atualizar essas informações.
Atualmente, o projeto consiste em um único arquivo JSON contendo os dados de contato para denúncias:
Você pode contribuir adicionando novos registradores ou serviços de hospedagem que ainda não estão na lista.
Se encontrar informações desatualizadas ou canais de denúncia mais eficientes, pode sugerir atualizações.
{
"type": "registrador",
"contact": "abuse@exemplo.com",
"message_pt": "Mensagem em português",
"message_en": "Message in English"
}Nosso foco é receber a sua colaboração para atualizar e ampliar nossa lista com novos contatos úteis para denúncias de phishing envolvendo registradores e serviços de hospedagem que ainda não estejam incluídos. Esta ferramenta não funciona como um canal oficial de denúncia ou um fórum de reclamações. Ela foi criada como um recurso prático, um "quebra-galho", para ajudar você a encaminhar denúncias de phishing de forma mais eficiente.
Use essa ferramenta quando encontrar conteúdo que divulga ou incentiva atividades ilegais. Cola os links, adiciona as evidências e gera o relatório pronto pra denunciar.