نبذة عن PhishDestroy: المهمة، الفريق، والمنهجية

ملاحظة قبل أي شيء آخر: نحن لا نسعى إلى الامتنان أو التقدير أو العلاقات العامة أو زيادة عدد المتابعين. إن الظهور الإعلامي مهم بالنسبة لنا لسببين اثنين بالضبط — الضغط على مزودي خدمات التسجيل الذين يتجاهلون رسائل البريد الإلكتروني التي تتضمن شكاوى عادية بشأن إساءة الاستخدام، و توثيق موقفهم الحقيقي بشكل دائم عندما يختارون عدم اتخاذ أي إجراء.

خصومنا

خصومنا هم محتالون. غالبًا ما نصفهم بأنهم عديمو الكفاءة ويفتقرون إلى الإبداع — ونحن متمسكون بهذا الرأي. لكننا لا نستهين أبدًا بمواردهم. فالبنية التحتية التي تستفيد من عمليات الاحتيال تمتلك أموالًا هائلة ونطاقًا واسعًا، والجرذ المحاصر مستعد لفعل أي شيء: تُنفق الأموال المسروقة على عمليات إزالة مواقع الأدلة، والهجمات على الباحثين، ونشر المعلومات المضللة، ومحاولات التشويه، والاتهامات الملفقة، والأكاذيب الصريحة.

لماذا لا يوجد أي مال — ولا حتى دولار واحد؟

موقع PhishDestroy هو، وسيظل دائمًا، موقعًا غير تجاري بحت: لا يهدف إلى الربح، ولا يعرض إعلانات، ولا يقدم خدمات مدفوعة الأجر، ولا يقبل تبرعات مرتبطة بالنتائج. وهذا ليس مثالية — بل هو شرط للبقاء.

• أسلوبنا عدواني ومباشر. وأي تبعية مالية ستُستخدم كسلاح ضدنا على الفور.
• لا أحد يلاحظ عندما نكون على صواب، لكن أي نتيجة إيجابية خاطئة ستُضخَّم ضدنا. وستحول المصالح التجارية كل خطأ إلى تهديد وجودي.
• الاستقلال هو درعنا الحقيقي الوحيد. فعندما يهدد مسجل نطاقات مثل NameSilo برفع دعاوى قضائية، لا نوازن بين ذلك وبين إيرادات تبلغ 60 مليون دولار — بل نكتفي بتحديث نسختنا المتطابقة على IPFS ونواصل العمل.

الشفافية المطلقة

نهدف إلى تحقيق أقصى درجات الشفافية في كل شيء — تقاريرنا، ومنطق الكشف الذي نتبعه، وإجراءات الطعن لدينا، وعدد الطعون ونتائجها. ونحن ندرك أن كل ذلك سيُستخدم في نهاية المطاف ضدنا من قِبل الجهات المسجلة التي تحاول تبرير تقاعسها. لا بأس. فليكن السجل هو الذي يتحدث.

نرتكب أخطاءً، ولا نخشى الاعتراف بها. نحن لسنا شخصًا واحدًا — بل نحن مهمة مشتركة: القضاء على البنية التحتية لعمليات التصيد الاحتيالي والخداع، سواء كانت تديرها مجموعات روسية أو نيجيرية أو تركية. الجنسية لا علاقة لها بالأمر. الاحتيال هو الاحتيال.

القيمة الحقيقية: الأدلة

نعتقد أن مساهمتنا الأساسية تكمن في قاعدة الأدلة. فشيء بسيط مثل فحص الموقع، أو لقطة من أرشيف الويب، أو تقرير مقدم إلى إحدى شركات برامج مكافحة الفيروسات، ينطوي على قوة حقيقية:

• ويمكن أن يصبح ذلك دليلاً لسلطات إنفاذ القانون.
• ويمكن أن يصبح نموذجًا للجنة الأولمبية الدولية (IOC) لمجتمع الأمن.
• ويمكن أن يساعد ذلك في الكشف عن هوية المجرم.
• يمكن أن يثبت ذلك أن المسجل كان على علم بأن الموقع خبيث — واختار مع ذلك انتهاك اتفاقية ICANN المبرمة معه.

يستحق الضحايا أن يعلموا أن المسجل قد أُبلغ بالتهديد لكنه تجاهله.

"المحتالون يستغلونك ضد المنافسين"

هل يقوم المحتالون بالإبلاغ عن منافسيهم إلينا؟ ربما — لا يمكننا الجزم بذلك. لكن فكر في الأمر جيدًا. عندما يدخل موقع احتيالي إلى Pipeline، لا نكتفي بحظره فحسب: بل نأخذ بصمته الرقمية، ونجري تحليلًا لتبديل النطاقات (dnstwist)، ونضعه في محللات آلية تغطي التسميم في محركات البحث (SEO poisoning)، وإساءة استخدام إعلانات Google، وقنوات التوزيع الأخرى. لذا نعم — الاستعانة بنا لتدمير منافسك هو خيار ممتاز. لكن عندما تنشر موقعًا مطابقًا ليحل محله، فإنك تدخل في نفس قاعدة البيانات. والمنطق ينطبق في كلتا الحالتين.

إساءة استخدام نظامنا — وكيف عالجنا المشكلة

كانت هناك مشكلات حقيقية. فقد استغلت خدمات «إزالة مقابل أجر» Pipeline لمهاجمة مواقع المقامرة والضغط على المنافسين. قمنا بإعادة بناء النظام وحظرنا هؤلاء المستخدمين:

• لا ندعي أننا خبراء في مجال المقامرة المشروعة — لكن المقامرة الاحتيالية يتم حظرها.
• لا تتم معالجة البلاغات المتعلقة بمواقع المقامرة إلا إذا كانت مدعومة باكتشافات برامج مكافحة الفيروسات أو إدراجات في قوائم الحظر الخاصة بالشركاء.
• يُوجه تحذير للمستخدمين الذين يكتفون مرارًا وتكرارًا بإرسال مثل هذه المواقع، ثم يتم حظرهم.

لقد تطور المنطق بشكل كبير. لا يمكن لأي مسؤول أو مستخدم موثوق به أن يقدم، على سبيل المثال، «Coinbase» ليتم معالجتها. لقد أنشأنا طبقة قوية من الذكاء الاصطناعي ومكتبة ضخمة من بصمات التهديدات، ويستمر النظام في التعلم — فهو يكتشف الثغرات التي كانت موجودة ويعمل على سدها. سيحاول المحتالون دائمًا التحايل على النظام. وهذا أمر متوقع.

تأثير قابل للقياس

وحتى إذا ما قيس الأمر من منظور تكاليف النطاقات المحجوبة فقط، فإن الضرر الذي ألحقناه بعمليات الاحتيال كبير. والأهم من ذلك: إن عصر النطاقات المستخدمة في التصيد الاحتيالي التي تستمر لسنوات قد انتهى فعليًّا في معظم مجالات العملات المشفرة — سواءً فيما يتعلق بالمصطلحات الرئيسية أو أنماط إساءة استخدام العلامات التجارية الكبرى.

ومنذ يوليو 2025، جعلنا المشروع عامًّا بالفعل: موقع إلكتروني حقيقي بدلاً من صفحة هبوط مزيفة، ومستودع مفتوح، وعمليات موثقة — كل شيء تم إنشاؤه بحيث يمكن لأي شخص، ولا سيما الضحايا، التحقق مما حدث ومن تجاهل ماذا.

شارك معنا

يستمر المشروع في النمو، ونأمل أن يكون مفيدًا. إذا كانت لديك أفكار لتحسين المشروع أو أدواته، فافتح «مشكلة» على GitHub أو قم بتقديم تذكرة عبر موقعنا روبوت Telegram. أي سؤال، أي اقتراح. نحن منظمة غير ربحية — لكننا نتعاون بنشاط مع كل من يشاركنا هدفنا: جعل الإنترنت أكثر أمانًا.