html Untersuchungen zu Phishing und Nachrichten zu… | PhishDestroy

Nachrichten & Updates

Echtzeit-Bedrohungsinformationen, aktive Ermittlungen und Maßnahmen zur Abschaltung durch unsere Erkennungssysteme.

AKTUELLE BEDROHUNGEN
überwachte Domains
Abwehrmanöver
24/7 Überwachung
<15 Min. durchschnittliche Antwortzeit

Aktuelle Sicherheitsupdates

Ermittlungen, Recherchen und Maßnahmen zur Entfernung von Inhalten

Scammers Are Not Hackers: 4 Backends Dissected
#Investigation #Firebase #Supabase #DaaS

Betrüger sind keine Hacker: 4 Backends unter der Lupe – alle leicht zu kompromittieren

4 aktive Betrugs-Backends unter der Lupe – Firebase mit offenen Firestore-Regeln, Supabase mit uneingeschränktem CRUD-Zugriff, Express.js ohne Authentifizierung und eine Drainer-Kampagne mit 19.000 Startwerten. Alle lassen sich mühelos de-anonymisieren.

18. Februar 2026 18 Minuten Lesezeit
BUYTRX Exposed: TRON Approval Drainer Dissected
#Investigation #TRON #Drainer

BUYTRX entlarvt: 55 Domains, keine Auth-APIs und ein TRON-Approval-Drainer unter der Lupe

Vollständige Aufdeckung der Infrastruktur: Über 55 Phishing-Domains, nicht authentifizierte APIs, über die Opferdaten offengelegt wurden, On-Chain-Drainer-Verträge, Finanzierung über Google Ads sowie chinesischsprachige Betreiber wurden aufgedeckt.

8. Februar 2026 14 Minuten Lesezeit
xmrwallet.com Exposed: 10 Years of Stolen Monero Keys
#Investigation #Monero

xmrwallet.com entlarvt: 10 Jahre gestohlene Schlüssel und manipulierte Transaktionen

Forensische Untersuchung: Die Monero-Web-Wallet gibt Ihren privaten View-Schlüssel mehr als 40 Mal pro Sitzung über Base64-Sitzungstoken preis und macht Ihre Transaktion anschließend mit `raw_tx = 0` ungültig. Der Betreiber wurde identifiziert.

16. März 2026 14 Minuten Lesezeit
Why We Ban White Pages — Cloaking Explained
#Investigation #Cloaking #TDS

Warum wir „White Pages“ und Weiterleitungen zu offiziellen Websites sperren – Das Problem des Cloaking erklärt

Wie Betrüger Cloaking, White Pages und TDS-Systeme nutzen, um Phishing-Angriffe vor Sicherheitsscannern zu verbergen, während sie echte Opfer ins Visier nehmen. Über 50.000 Websites analysiert.

29. März 2026 12 Minuten Lesezeit
Keitaro TDS: 1,500 Panels Exposed
#Investigation #Tool #Keitaro

Keitaro TDS: 1.500 Panels offengelegt und keine legitime Verwendung gefunden

Über 50.000 Websites gescannt, 1.565 Admin-Panels entdeckt, 0 % legitime Nutzungsrate. Zu den kriminellen Kunden zählen EvilCorp, LockBit und VexTrio. Open-Source-Erkennungstools veröffentlicht.

10. Dezember 2025 Lesezeit: 10 Minuten
Scam Teams Compared: MercuryTeam, WasabiSquad, 717Team
#Investigation #ScamIntelLogs

Betrüger-Teams im Vergleich: MercuryTeam, WasabiSquad und 717Team

Die „Mittelschicht“ der Betrüger entlarvt. Drei Teams, gemeinsam genutzte Google-Tabellen und der Beweis, dass OSINT-Störmaßnahmen funktionieren – 717Team nach nachrichtendienstlichen Operationen stillgelegt.

8. Oktober 2025 12 Minuten Lesezeit
TheProject: $10M Scam Mentorship Empire
#Investigation #Exposed #ScamIntelLogs

Das Projekt: Einblicke in ein 10-Millionen-Dollar-Betrugsimperium im Bereich Mentoring

Kein Betrugs-Tool – eine Betrugs-Universität. Über 10 Millionen Dollar erbeutet, über 5.000 Mitglieder seit 2021 geschult. Über 730 Benutzernamen von Betrügern durchgesickert. Der Drahtzieher hinter Casino- und Drainer-Operationen.

15. September 2025 14 Minuten Lesezeit
Crypto Drainer Toolkit: Angel Drainer Resellers Exposed
#Investigation #Drainer

Crypto Drainer Toolkit: Ein Blick hinter die Kulissen der Angel Drainer-Wiederverkäufer

Ein detaillierter Einblick auf Code-Ebene in TRXDrop (50 erzwungene Signatur-Wiederholungsversuche, KI-generierter Code) und NiceCrypto (80 % Partnerprovision, Erweiterung auf vier Blockchains). Die gesamte 9-stufige Angriffskette wird analysiert.

19. Februar 2026 Lesezeit: 15 Minuten
Fake Casino Epidemic: 5 Scam Panels Exposed
#Investigation #Casino #ScamIntelLogs

Die Flut gefälschter Casinos: 5 Betrugsplattformen von innen entlarvt

383 bestätigte Opfer in über 30 Ländern. Deepfakes von Prominenten, KI-Chatbots und ein Meta-Betrug, der seine eigenen Betrüger bestiehlt. Vier Casino-PaaS-Betriebe unter der Lupe.

22. Dezember 2025 18 Minuten Lesezeit
NiceNIC Verdict: Zero Legitimate Uses Found
#Investigation #ICANN #Verdict

Fazit von NiceNIC: Alle Domains geprüft, keine legitimen Verwendungszwecke gefunden

Nachuntersuchung: 24,7 MB an Daten geprüft, über 5.000 Missbrauchsmeldungen ignoriert, alle NiceNIC-Domains nun als unsicher gekennzeichnet. Herausforderung: eine legitime Domain finden.

24. Februar 2026 12 Minuten Lesezeit
DestroyScammers: Scammers Are Not Hackers
#Investigation #Exposed

DestroyScammers: Betrüger sind keine Hacker

Das Dashboard beweist, dass Betrüger ängstliche Mäuse sind. Wir decken die Infrastruktur von Krypto-Betrügern auf, sammeln Beweise und helfen den Opfern, sich zu wehren, indem wir uns weigern, zu schweigen.

12 Minuten Lesezeit
$100K Returned: Malvertising
#Investigation#Recovery

100.000 Dollar zurückerstattet: Krypto-Betrug durch Malvertising aufgedeckt

Wir haben eine russische Malvertising-Kampagne aufgedeckt, bei der Stealer-Malware zum Einsatz kam, den Zugriff auf die Wallet wiederhergestellt und dem Opfer 100.000 Dollar zurückerstattet.

12. August 2025 Lesezeit: 10 Minuten
Registrars Enabling Scams
#Investigation#Registrars

NameSilo, Webnic, NiceNic: Registrare, die weltweite Betrugsmaschen ermöglichen

Wie große Domain-Registrare durch unzureichende Richtlinien zur Missbrauchsbekämpfung und langsame Reaktionszeiten weltweite Phishing-Betrugsmaschen ermöglichen.

10. August 2025 12 Minuten Lesezeit
150+ Fake Mozilla Extensions
#Investigation#Mozilla

Über 150 gefälschte Mozilla-Erweiterungen: ein Backend, ein Netzwerk

Über 150 schädliche Mozilla-Erweiterungen, die sich ein einziges C2-Backend auf nigerianischer Infrastruktur teilen und alle von einem einzigen Betreiber gesteuert werden.

26. August 2025 9 Minuten Lesezeit
Steam BlockBlasters
#Investigation#Steam

Steam BlockBlasters: Die Nachlässigkeit der Plattform aufgedeckt

Wie Valve es BlockBlasters ermöglichte, auf Steam Malware zum Abziehen von Kryptowährungen zu verbreiten und so Hunderttausende von Spielern zu bestehlen.

18. Oktober 2025 11 Minuten Lesezeit
Impact Metrics
#Metrics#Impact

Wirkungsdaten: Über 500.000 Phishing-Angriffe abgewehrt

Umfassende Aufschlüsselung der Aktivitäten von PhishDestroy: erfasste Domains, eingereichte Missbrauchsmeldungen, koordinierte Sperrungen und gemessene Reaktionszeiten.

1. Juli 2024 8 Minuten Lesezeit
Why Email-Only Abuse Reports
#Methodology#Compliance

Warum PhishDestroy ausschließlich Missbrauchsmeldungen per E-Mail akzeptiert

Einhaltung der gesetzlichen Vorschriften gemäß CAN-SPAM, DSGVO und RFC 2142 für die Meldung von Missbrauch in großem Umfang.

Nov. 2025 8 Minuten Lesezeit
Our Values & Personal Motives — Why PhishDestroy Works for Free
#Manifesto #Values

Unsere Werte und persönlichen Beweggründe – Warum wir ehrenamtlich arbeiten

Die schonungslose Geschichte hinter PhishDestroy: unser Modell ohne Gewinnabsicht, persönliche Motive, Zusammenarbeit ohne Geld – und warum wir dadurch für Betrüger gefährlicher sind als jedes kommerzielle Projekt.

März 2025 8 Minuten Lesezeit
PhishDestroy Cyber Security Lab Interface
#Training #Interactive

Wir stellen das PhishDestroy Cyber Lab vor

Trainieren Sie in unserer interaktiven Simulationskammer den Umgang mit realen Cyberbedrohungen. Meistern Sie die Kunst der digitalen Verteidigung durch praktische Erfahrungen.

Ab 2026 3 Minuten Lesezeit
PhishDestroy Bot 2.0
#Automation #Release

PhishDestroy Bot 2.0: Automatisierter Gruppenzugriff und erweiterte Löschfunktion

Wichtiges Update: Automatischer Zugriff auf private Betrügergruppen, sofortige Meldung und schnellere Maßnahmen zur Unterbindung.

Januar 2026 6 Minuten Lesezeit
GitHub Arsenal
#OpenSource #GitHub

GitHub Arsenal: Open-Source-Tools zur Bekämpfung der Cyberkriminalität

Unser Toolkit für Informationen, OSINT und die Sperrung von Websites steht der Community zur Verfügung. Erstelle einen Fork und leiste deinen Beitrag.

4 Minuten Lesezeit
Rublevka Exposure
#Investigation #TON

Rublevka-Enthüllung: Zerschlagung eines russischen TON-Betrügernetzwerks

Wir haben die größte TON-Gruppe aufgedeckt: über 4.000 Mitglieder, interne Chats und Identitäten – alle Details dazu im Artikel.

28. September 2025 16 Minuten Lesezeit
Crypto Security
#Guide #WalletSafety

Grundlagen der Kryptosicherheit

Unverzichtbarer Schutz vor Betrügern, vorgetäuschter Unterstützung und gängigen Geldbörsenfallen.

Juni 2025 9 Minuten Lesezeit
Takedown Anatomy
#Detection #AI

Die Anatomie eines Takedowns

Von Wochen zu Minuten: Pipeline, Partnerschaften und eine Strategie zur Minimierung von Fehlalarmen.

7. August 2025 11 Minuten Lesezeit
Digital Fortress
#Privacy #PersonalSecurity

Leitfaden zur digitalen Festung

Schaffen Sie sich mit praktischen Tools und Gewohnheiten ein solides Fundament für Ihre persönliche Sicherheit.

Juli 2025 13 Minuten Lesezeit
Enemy One — Scammers Mad: $0 Takedowns, Priceless Tantrums
#Investigation #Phishing

Feind Nr. 1: Wütende Betrüger – 0-Dollar-Abschuss, unbezahlbare Wutanfälle

Wie groß angelegte Abschaltungen Betrüger in die Knie zwangen. Kosten: 0 Dollar, Chaos: unbezahlbar. Eine vollständige Analyse der Vorgänge im Inneren.

20. Mai 2025 Lesezeit: 20 Minuten
Gambler Panel: Organized Crime Network Analysis
#Investigation #OrganizedCrime

Gambler-Panel: Analyse organisierter krimineller Netzwerke

Ein tiefer Einblick in die Betrugsinfrastruktur des „Gambler Panel“. Verfolgung des Netzwerks, Aufdeckung der Betreiber und Dokumentation der Beweiskette.

15. November 2025 Lesezeit: 15 Minuten
DeFi Hack Explorer
#DeFi #HackTracker

DeFi-Hack-Explorer

Interaktives Archiv mit über 1.920 Krypto-Raubüberfällen im Gesamtwert von 36,5 Mrd. $. Nach Blockchain filtern, nach Betrag sortieren, Angriffsmethoden analysieren.

Oktober 2025 Interaktives Tool
Security Checklist
#Checklist #PersonalSecurity

Sicherheitscheckliste für Benutzer

Eine umfassende, praxisorientierte Checkliste, mit der Sie überprüfen können, ob Ihre persönlichen Sicherheitsvorkehrungen alle wichtigen Aspekte abdecken – von Passwörtern bis hin zur Verwaltung Ihrer digitalen Geldbörsen.

September 2025 Interaktive Checkliste
Privacy Arsenal
#Privacy #Tools

Datenschutz-Arsenal

Eine sorgfältig zusammengestellte Auswahl an Tools, Browsern, VPNs, verschlüsselten Messaging-Diensten und Sicherheitssoftware mit Schwerpunkt auf Datenschutz.

August 2025 Werkzeugverzeichnis

Entdecken Sie unsere kostenlosen Tools

Domains analysieren, Wallets überprüfen, URLs scannen – alles kostenlos und ohne Registrierung.

Alle Werkzeuge Sicherheitscheckliste Datenschutz-Arsenal Hilfe in Notfällen