PhishWatch Google'ı sürekli tarar, markanızın sahte kopyalarını imza motoruyla ayırt eder ve resmi abuse şikayetini başlatır.
İlk kayıt olan kullanıcı otomatik admin olur. Kurulum dakikalar sürer.
Arka plandaki worker döngüsü siz uyurken çalışır. Bir klon bulunduğunda panelinize düşer, Telegram'a bildirim gider ve şikayet süreci başlar.
Worker her 10 dakikada Google'da marka kelimelerinizi arar, ilk sayfadaki organik linklere girer ve yönlendirmeleri sonuna kadar takip eder.
Render edilmiş DOM'da phishing imzalarını arar. En az 2 farklı imza eşleşirse klon sayılır; allowlist ve IDN/punycode normalizasyonu yanlış pozitifi düşürür.
Tespit panelde listelenir ve Telegram'a bildirilir. Tarayıcı eklentisi Google, SmartScreen, Netcraft ve Cloudflare abuse formlarını otomatik doldurur.
Antivirüs imzası gibi çalışır: enjeksiyon kodunu çalıştırmadan, yapısal metin parmak izlerini (regex) arar. Domain'den bağımsızdır, saldırgan domainini değiştirse de aynı enjeksiyonu yakalar.
_userProfileProfil çalma değişkeni.
WebSocket-profiledata.data.data.profile / deposit_amount / doc_number (≥2).
needsSafe-rewriteURL yeniden yazma: needsSafe + P.indexOf(T).
phishing-shield-kill"SAHTE"/"klonudur" uyarısını söndüren MutationObserver.
Object.values-overridePrototip ezerek veri sızdırma.
livechat-hijackTawk_API + livechatinc + bc-i-live-chat.
Bulunan siteye asla saldırılmaz. PhishWatch yalnızca resmi takedown kanallarını besler; bir kısmı tam otomatik, kalanı için hazır metin üretir.
Anahtarsız, CAPTCHA'sız report API'sine URL doğrudan gönderilir. İlk tam otomatik kanal.
RDAP'tan gelen resmi abuse adresine SMTP ile gider; free-mail reddedilir.
Eklenti abuse formunu otomatik doldurur; CAPTCHA'yı çözüp siz gönderirsiniz.
Hazır metin ve form doldurma; son gönderim sizin kontrolünüzde kalır.
Barındırma ve DNS katmanı için abuse bildirimi taslağı otomatik hazırlanır.
TR makamlarına Türkçe şikayet metni üretilir. Asıl kaldıraç burada.
Yeni bir klon bulunduğu an, arama URL'si ve final URL birlikte, kanıt özetiyle Telegram'a düşer. 24 saat dedupe ile aynı tespit tekrar tekrar bildirilmez.
Playwright üzerinde kalıcı profille gerçek Chrome; bot tespitini ve CAPTCHA'yı azaltır.
Kendi domainleriniz atlanır; punycode/IDN adresleri normalize edilerek görünüşte masum ama sahte domainler yakalanır.
Her tespit için DoH ile IP/NS, RDAP ile registrar ve Cloudflare arkasında olup olmadığı otomatik çözülür. Şikayet dosyanız hazır gelir.
Panelden şikayet kuyruğunu çeker, form alanlarını doldurur. Hiçbir şeyi kendisi göndermez; son onay sizde.
Bir LLM kanal triyajı yapar, kanal başına özgün şikayet metni üretir. Kill-switch varsayılan kapalı; siz açana kadar hiçbir e-posta gitmez.
Bulunan siteye saldırı (DDoS, izinsiz erişim) yapılmaz. Takedown resmi kanallarla yürür; sistem yalnızca kanıt toplar ve şikayeti hızlandırır.
İzleme oluşturun, marka kelimelerinizi girin, gerisini worker halletsin.
Açık kaynak · Kendi sunucunuzda çalışır · Telegram bildirimi dahil