إغراق المواقع: لماذا تقوم «PhishDestroy» بتعطيل مواقع التصيد النشطة بشكل علني
نقوم بإغراق نماذج التصيد النشطة بعبارات البذرة المزيفة. فهي تُخفي طلبات الضحايا الحقيقيين تحت آلاف الطلبات المزيفة، وتلوث قاعدة بيانات مصداقية المُستنزِف، وتجبر المشغل على إضاعة ساعات في فرز البيانات عديمة القيمة — وهو ما يكفي في كثير من الأحيان للتخلي عن الحملة. يشرح هذا المقال لماذا ينجح هذا الأمر، وكيف ننفذه بطريقة مسؤولة، ولماذا لا يعتبر أمراً غير قانوني: لا يوجد وصول غير مصرح به (النموذج متاح للجمهور ويطلب صراحةً إدخال البيانات)، ولا يوجد أي ضرر يلحق بالأنظمة الشرعية (لا يوجد للموقع مستخدمون شرعيون)، ولا يوجد أي انتهاك لقانون مكافحة الاحتيال والقرصنة الحاسوبية (CFAA) أو قانون إساءة استخدام الحاسوب (تقديم بيانات مضللة طواعيةً عبر نموذج عام لا يُعتبر قرصنة). تجدون في هذا التقرير المنهجية الكاملة والتحليل القانوني ونتائج عمليات الإزالة الفعلية.
