الانتقال إلى المحتوى الرئيسي
الحقيقة الصارخة · غير تجاري · منذ عام 2019

قيمنا ودوافعنا الشخصية

لماذا نقوم بذلك مجانًا. ولماذا هذا الأمر مهم. وما الذي يمكّننا من فعله ولا يستطيع الآخرون فعله.

قيم PhishDestroy

السؤال الذي يطرحه الجميع

"لماذا تفعل هذا مجانًا؟"

هذا هو السؤال الذي يُطرح علينا باستمرار. من الصحفيين. ومن الباحثين في مجال الأمن. ومن المحتالين الذين يحاولون فهم خصمهم. ومن الأشخاص الذين لا يستطيعون حقًّا فهم السبب الذي يدفع أي شخص إلى قضاء سنوات في بناء بنية تحتية لمعلومات الاستخبارات المتعلقة بالتهديدات دون تحقيق عائد مالي منها.

إذن، ها هي الحقيقة — دون أي تجميل، ومزعجة، وهي بالضبط ما لم تكن تتوقعه على الأرجح.

التعاون بدون أموال

هناك أمر يسيء معظم الناس فهمه بشأننا: فالبقاء أحرارًا لا يعني البقاء معزولين.

نحن نتعاون. ونشارك الأدوات. ونساعد المشاريع الأخرى على النمو. حتى المشاريع المدفوعة — شريطة أن تخدم المجتمع حقًّا وتساهم في إضعاف منظومة الاحتيال.

ولكن هذا هو الجانب الذي يميزنا:

نحن لا نأخذ أي سنت مقابل ذلك أبدًا.

لماذا يؤدي عدم وجود أموال إلى تعزيز التعاون؟

المال يولد التبعية. والتبعية تولد النفوذ. والنفوذ يولد الصمت. والصمت يحمي المحتالين.

لذلك فإننا نتعاون فقط وفقًا للشروط التي تهمنا: لا ربح، ولا صفقات، ولا نفوذ مالي، ولا ملكية، ولا التزامات.

لقد قدمنا الدعم للباحثين الصغار في تطوير أدواتهم. وساعدنا في تعزيز مشاريع OSINT المتخصصة. وتبادلنا المعلومات الاستخباراتية مع المحللين الذين يعملون على تطوير منتجات تجارية. وساعدنا المشغلين والمطورين والصحفيين والمحققين المستقلين — أي شخص يشاركنا نفس المهمة.

لا منافسة — التوافق فقط

نحن لا نتنافس مع أي أحد. فلا يمكنك التنافس مع شيء يرفض الدخول إلى الاقتصاد أصلاً.

يهدف موقع PhishDestroy إلى زيادة الضغط الإجمالي على المحتالين، وليس إلى احتلال مركز الصدارة.

إذا قام مشروع آخر بإنشاء شيء مفيد — فهذا رائع. سنقوم بالترويج له. وسندعمه. وسنوجه الناس إليه. لأن الهدف ليس النمو لدينا السلطة.

الهدف هو تعزيز قدرة النظام البيئي على التصدي لعمليات التصيد الاحتيالي.

نحن لا نسعى إلى الربح. ولا نبيع. ولا نحقق أرباحًا. بل ندعم كل ما يساعد على تدمير البنية التحتية للاحتيال — لأن هذا هو المقياس الوحيد الذي يهم.

لهذا السبب نبقى أحرارًا إلى الأبد: ليس للتباهي بالفضيلة، بل لأن غياب المال هو أقوى سلاح في هذه الحرب. فهو يحافظ على نزاهتنا، ويجعلنا بعيدين عن التأثير، وغير منحازين، ويستحيل التلاعب بنا.

وكل تعاون نختاره يتبع قاعدة بسيطة واحدة:

إذا كان ذلك يساعد في القضاء على عمليات التصيد الاحتيالي — فنحن معكم. أما إذا كان الأمر يتطلب تحقيق ربح — فنحن لن نشارك.

الحقيقة الجوهرية

نحن لا نقبل المال لأن المال يفرض قيودًا. والقيود تحمي المحتالين.

كل مشروع أمني يهدف إلى تحقيق الربح — بدءًا من شركات التسجيل وصولاً إلى مزودي خدمات الأمن ومنصات معلومات التهديدات — كلها مقيدة فيما يمكنها قوله وفعله. هذه هي حقيقة الوضع.

مشكلة الربح

هل تعرف ما هي أكبر مشكلة تواجه قطاع الأمن؟

عدد المستفيدين منها محدود. هذه هي الحقيقة. وهناك مخاطر.

ما لا يمكنهم فعله

  • لا يمكنهم انتقاد NameSilo لتجاهلها بلاغات الإساءة — رغم أن هذا صحيح
  • لا يمكنهم فضح «Webnic» أو «NiceNIC» لتسهيلهما الحصول على أموال ملطخة بالدماء على نطاق واسع — فهذا أمر محفوف بالمخاطر
  • لا يمكنهم نشر تحقيقات قاسية حول إهمال الجهات المسجلة — قضايا قضائية في الطريق
  • لا يمكنهم فضح مزودي خدمات الاستضافة الذين يحمون البنية التحتية للاحتيال — فالعلاقات التجارية لها أهميتها
  • لا يمكنهم التحدث عن الحقيقة المزعجة المتعلقة بمدى خلل نظام التعامل مع حالات الإساءة — الشراكات على المحك

هل هذا مخيف؟ نعم.

هل هذه هي الحقيقة؟ بالتأكيد.

ولكن هنا يأتي دوري. أنا أحب الحقيقة القاسية والمزعجة. لأن البنية التحتية المتعلقة بالاحتيال — ولا سيما الإهمال في التعامل مع بلاغات الإساءة — في حالة فوضى عارمة.

و PhishDestroy، ذلك الذي لا يسعى إلى تحقيق الربح، هو الذي يستطيع أن يقول بصوت عالٍ — دون أن يهمس — الحقيقة التي تسبب إزعاجًا للعالم.

ما الذي يتيحه مبدأ «صفر ربح»؟

عندما لا تأخذ المال، يحدث شيء سحري:

لا يمكن شراؤك. لا يمكن تهديدك. لا يمكن إسكاتك.

الحقيقة دون رقابة

يمكننا أن نكتب الحقائق كما هي. نكشف عن شركات تسجيل النطاقات التي تتيح ارتكاب عمليات الاحتيال. ونفضح مزودي خدمات الاستضافة الذين يحمون المجرمين. ونوثق حالات الإهمال والانتهاكات المنهجية.

لا توجد تضاربات

لا يوجد رعاة يجب إرضاؤهم. ولا شراكات يجب حمايتها. ولا مصادر دخل قد تتعرض للتهديد جراء قول حقائق مزعجة.

المهمة الخالصة

هدفنا الوحيد هو تدمير البنية التحتية لعمليات التصيد الاحتيالي. وليس زيادة الإيرادات السنوية المتكررة (ARR). وليس إرضاء المستثمرين. وليس الحفاظ على العلاقات التجارية.

أقصى تأثير

مهما كان الثمن الذي قد يتكبده المشروع من حيث الجدوى التجارية. لأنه لا توجد جدوى تجارية يجب حمايتها. ونحن أحرار في إحداث أقصى قدر من الضرر للمحتالين.

مشكلة المسجل

دعوني أذكر مثالاً محدداً يوضح ذلك تماماً:

يتجاهل NameSilo بلاغات الإساءة. نعم، يفعلون ذلك. على نطاق واسع. وبشكل منهجي. لدينا البيانات. ولدينا رسائل البريد الإلكتروني. ولدينا البلاغات التي تم تجاهلها وتتراكم، في حين تظل نطاقات الاحتيال نشطة.

Webnic؟ نفس القصة. NiceNIC؟ بالتأكيد.

هل يكرهون رسائلنا الإلكترونية؟ ربما.

هل نكره عمليات الاحتيال التي يتيحونها في الواقع من خلال غض الطرف عنها، وعدم تطبيق إجراءات مناسبة للتعامل مع حالات الإساءة، وتجاهل البلاغات، أو إرسال ردود آلية لا معنى لها؟ بالتأكيد.

ولكن هذا هو سبب وجود «PhishDestroy» — ذلك المشروع الجريء الذي يغير قواعد اللعبة ويطالب بالالتزام بالأخلاقيات في صناعة لا ترغب في أن تُحاسب.

كيف بدأ الأمر (القصة الحقيقية)

في البداية، كانت مجرد مزحة. حقاً.

بدأت المبادرة في عام 2019 كمجموعة صغيرة على منصة «ديسكورد» كانت تستمتع بتعطيل شبكات التصيد الاحتيالي على «ستيم». وكانت التصيد على نطاق واسع — روبوتات آلية لمكافحة الإساءة تُدمر آلاف النطاقات الاحتيالية، بينما يفقد المحتالون صوابهم في محاولتهم معرفة من الذي يهاجمهم.

ضحكنا عندما بدأوا في الإبلاغ عن نطاقات بعضهم البعض. وشاهدنا الفوضى تتفاقم دون أن نفعل شيئًا.

كان ذلك ترفيهًا. وكان فعالاً. وكان مجاني.

ثم حدث تغيير ما

أدركنا أن عملنا لم يكن مجرد تدمير — بل كان مساعدة للناس.

انتهى الأمر بأن أصبحت عمليات المسح التي أجريناها أدلة في تحقيقات حقيقية. فعندما قام المحتالون بمسح كل شيء، بقيت أرشيفاتنا سليمة. فقد تم استخدام لقطات URLScan التي نشرناها منذ سنوات في قضايا قضائية. وكان الضحايا يعثرون على بياناتنا ويفهمون ما حدث لهم.

ما بدأ كمجرد مزاح أصبح أمراً ذا أهمية حقيقية.

التطور

لذلك ضاعفنا جهودنا. وأنشأنا أنظمة أفضل. وابتكرنا ذكاءً اصطناعيًا يدرس أنماط عمليات الاحتيال. وطورنا أنظمة استطلاع آلية. وبدأنا العمل بمستوى احترافي — مع الحفاظ على حريتنا واستقلاليتنا التامة، وصدقنا المطلق.

وهل تعرف ماذا؟ إنه يعمل. أصبحت النكتة ذات تأثير فعلي. وتحول الاستفزاز إلى معلومات استخباراتية عن التهديدات على مستوى احترافي. وأصبح المشروع المجاني مرجعاً حتى للحكومات.

لماذا ينجح هذا النموذج؟

إليكم معادلة «الحرب غير المتكافئة» التي تقضي على المحتالين:

إنهم يستثمرون

المال من أجل أسماء النطاقات. والوقت من أجل البنية التحتية. والطاقة من أجل حماية عملياتهم. والأمل في تحقيق الربح.

نحن نعمل على الأتمتة

اضغط على زر. دمر العمليات. تكلفة صفرية. أضرار قصوى. كرر ذلك إلى ما لا نهاية.

يفقدون كل شيء

اختفت النطاقات. احترقت البنية التحتية. أُهدر المال. انهيار نفسي جراء محاربة عدو لا يكترث.

نواصل المسيرة

لا معدل استنزاف للأموال. لا مدة كافية لاستمرار الشركة. لا مستثمرين يتعين الرد عليهم. مجرد تدمير خالص ومستدام.

إنهم لا يستطيعون فهم هذا الأمر. إنهم يفكرون من منظور الربح والخسارة. ويحسبون عائد الاستثمار. ويفترضون أن لكل شخص ثمنًا.

لا نفعل ذلك. وهذا هو ما يدمرهم نفسياً قبل أن نلمس بنيتهم التحتية أصلاً.

ما يمكننا فعله ولا يستطيع الآخرون فعله

ولأننا خارج نظام الربح، يمكننا:

انطق الجزء الصامت بصوت عالٍ

  • أسماء جهات التسجيل التي تتيح ارتكاب عمليات الاحتيال بسبب إهمالها
  • توثيق الانتهاكات المنهجية لنظام النطاقات
  • كشف الحوافز المالية التي تبقي البنية التحتية للاحتيال قائمة
  • نشر التحقيقات التي يتجنبها الآخرون
  • التصدي لتواطؤ الصناعة دون خوف من العواقب

نكتب أشياء كما هي. نحن نسمي الأشياء حسب أسمائهم. نحن لا نخفف من حدة لغتنا لحماية مشاعر الآخرين أو الحفاظ على العلاقات التجارية.

هل تتجاهل NameSilo حالات إساءة الاستخدام؟ نحن نقول ذلك.

هل يستفيد مسجّلو الأسماء من أموال ملطخة بالدماء؟ نقوم بتوثيق ذلك.

هل نظام الإبلاغ عن حالات الإساءة معطوب بشكل جذري؟ نحن نثبت ذلك.

الحقيقة قبل الراحة. التأثير قبل الربح. الأخلاق قبل العلاقات التجارية. دائمًا.

الدافع الشخصي

يرغب الناس دائمًا في معرفة السبب «الحقيقي». الدافع الشخصي الذي دفعني إلى تكريس سنوات من عمري لهذا الأمر.

ها هو:

لقد نشأت في أسرة ثرية. في بيئة متميزة. كل شيء كان في متناول يدي. لكنني رأيت شيئًا أثار اشمئزازي — أشخاصًا أثرياء يتحلون بعقلية من يعانون من الجوع. جشعون. تافهون. سامون.

قادني هذا الفضول إلى عالم المحتالين السري. وإلى فهم نفسية هؤلاء الأشخاص. وإلى فهم وجودهم المكسور والفارغ.

وقد أدركتُ أمراً جوهرياً:

إنها مجوفة

المحتالون لا يدركون حجم الضرر الذي يتسببون فيه. إنهم لا يرون الثقة المدمرة، ولا الضحايا الحقيقيين، ولا الأذى الذي لا رجعة فيه. عالمهم فارغ. ودوافعهم فارغة. إنها مجوفة.

والأشياء المجوفة تنهار بسهولة عندما تمارس عليها الضغط المناسب.

لذا بقيتُ لفترة أطول مما توقعوا. وقمتُ ببناء أنظمة لم يتمكنوا من فهمها. وصممتُ أنظمة أتمتة تحولت إهمالهم إلى سبب سقوطهم.

ليس من أجل المال. وليس من أجل الشهرة. بل لأن العالم الذي يقل فيه عدد الطفيليات هو ببساطة عالم أفضل.

لماذا نبقى أحرارًا إلى الأبد

نتلقى عروضًا. باستمرار.

الجهات الراعية التي ترغب في تمويلنا. الشركات التي ترغب في الحصول على بياناتنا. مزودي خدمات الأمن الذين يسعون إلى إقامة شراكات. مسجلي النطاقات الذين يعرضون «فرصًا للتعاون» (أي: شراء صمتنا).

نرفضهم جميعًا.

ليس من منطلق المبدأ وحده — رغم أن ذلك مهم. بل لأن في اللحظة التي نقبل فيها المال، نفقد السلاح الوحيد الذي يجعلنا فعالين: القدرة على قول الحقائق المزعجة.

وعد «PhishDestroy»

لن نحقق أي ربح من هذا العمل أبدًا.

لن نخفف أبدًا من حدة خطابنا من أجل حماية المصالح التجارية.

لن نتوقف أبدًا عن كشف الحقيقة، مهما كان من سيتضرر من ذلك.

لأنه لا بد أن يكون هناك شخص ما هو «المجنون» في الغرفة، المستعد لقول ما يخشى الجميع الاعتراف به.

التأثير الذي لا تراه

إليكم ما حققناه فعليًّا بفضل حرصنا على البقاء أحرارًا ودون رقابة:

وقد تم الاستشهاد بأبحاثنا في: القضايا الحكومية. الإجراءات القضائية. الأبحاث الأكاديمية. تقارير قطاع الأمن. التغطية الإعلامية في وسائل الإعلام الرئيسية.

وقد ساعدت بياناتنا في: الضحايا يدركون ما حدث. والمحققون يبنون ملفات القضايا. والباحثون يتتبعون التهديدات الجديدة. والقطاع يعترف بالمشاكل التي يفضل تجاهلها.

أدى الضغط الذي مارسناه إلى: على شركات تسجيل النطاقات تحسين طريقة التعامل مع حالات إساءة الاستخدام (ببطء، وعلى مضض). وعلى مزودي خدمات الاستضافة إغلاق الحسابات. وعلى شركات معالجة المدفوعات قطع التعامل مع المحتالين. وعلى النظام ككل أن يصبح أقل تساهلاً قليلاً تجاه الإهمال.

ما كان أي من هذا ليتحقق لو كنا نسعى وراء الربح. لأن الربح يؤدي إلى التوافق مع الوضع الراهن. والوضع الراهن يحمي المحتالين.

اللعبة الحقيقية التي نلعبها

في حين يعتقد المحتالون أنهم يواجهون مشروعًا أمنيًا، فإنهم في الواقع يواجهون شيئًا أكثر خطورة بكثير:

أيديولوجية لا يمكن شراؤها، ولا تهديدها، ولا إيقافها.

لسنا بحاجة إلى الفوز في كل معركة. كل ما نحتاج إليه هو جعل عملياتهم غير قابلة للاستمرار. وجعل بنيتهم التحتية هشة. وجعل هوامش أرباحهم سلبية. وجعل حالتهم النفسية تنهار جراء مواجهة عدو لا يكترث حتى بالرد عليهم — فنحن نكتفي بالضغط على الأزرار ونشاهد عالمهم يحترق.

الخطة طويلة المدى

كل موقع نغلقه يكلفهم أموالاً. كل بلاغ نقدمه يكلفهم وقتاً. كل تحقيق ننشره يكلفهم مصداقيتهم. كل أداة نطورها تجعل العملية التالية أسهل.

وهذا يكلفنا لا شيء.

هذه هي الحرب غير المتكافئة. ولهذا السبب ننتصر.

إلى كل محتال يقرأ هذا

عملياتك لا تعني شيئًا.
مقاومتك لا تعني شيئًا.
طموحاتك لا تعني شيئًا.

لقد أشعلنا النار بالفعل في المكان الذي سيُحرقون فيه.

وبالنسبة للجميع: هذا هو السبب الذي يجعلنا نقوم بذلك مجانًا.
لأن الحقيقة أهم من الربح.
والأخلاق أهم من العلاقات التجارية.

انضم إلى النضال
#AntiPhishing#Values#Mission#Independent#CyberSecurity

شارك هذا المقال

X/Twitter Telegram Reddit

اطلع على أعمالنا

مقاييس الأثر
تم تتبع أكثر من 810,000 نطاق، وأكثر من 330,000 تهديد نشط، وتقديم أكثر من 99,000 بلاغ.
تحليل عملية الإزالة
دليل تفصيلي خطوة بخطوة يوضح كيفية تعطيل البنية التحتية لعمليات التصيد الاحتيالي.
نبذة عن PhishDestroy
من نحن، وماذا نفعل، ولماذا نكافح التصيد الاحتيالي.
أدوات لمكافحة عمليات الاحتيال
أدوات وموارد مجتمعية للمساعدة في مكافحة الاحتيال عبر الإنترنت.
الإفصاح المسؤول
سياسة الإفصاح الخاصة بنا وكيفية تعاملنا مع تقارير الثغرات الأمنية.
إشعار بشأن الشفافية. PhishDestroy هو مشروع مستقل غير تجاري. قد تعكس أبحاثنا تحيزًا متأصلًا ضد البنية التحتية للاحتيال والخدمات التي تتيحها. ونشجع القراء على تقييم جميع المواد تقييمًا نقديًا ومستقلًا. اقرأ بيان الشفافية الكامل الخاص بنا →