AKTUELLE BEDROHUNGEN

Threat Intelligence Hub

Nachrichten und Recherchen

Echtzeit-Bedrohungsinformationen, aktive Ermittlungen und Abschaltungen durch unsere Erkennungssysteme.

Täglich aktualisiert Über 223K+ überwachte Domains Aktive Abschaltungen

Konto oder Wallet kompromittiert?Beginnen Sie mit dem Wiederherstellungsleitfaden oder kontaktieren Sie SEAL 911.

Leitfaden öffnen ↗ Kontaktieren Sie SEAL 911

Aktuelle Sicherheitsupdates

Ermittlungen, Recherchen und Abschaltungen

Die Symbiose des „Steam-API“-Betrugs: Täuschung, Fahrlässigkeit und Verantwortlichkeit

#Investigation#Steam#API

Ein ausführlicher Überblick über die Funktionsweise privater Betrugs-Panels, die fünf Algorithmen zum Austausch von Angeboten, maFile-Phishing-Pakete und warum die „Anti-Betrugs“-Maßnahmen von Steam eine kalkulierte Geschäftsstrategie sind.

21. August 2026 12 Minuten Lesezeit

Untersuchung lesen →

Der Seed war gültig. Der Zufallsgenerator war fehlerhaft.

#CaseFile#WeakRNG#WalletSecurity

Coldcard, Trust Wallet und Libbitcoin erzeugten gültige Wallet-Seeds aus gefährlich kleinen Schlüsselräumen. Lesen Sie die Belege und prüfen Sie, wie Ihr Wallet erzeugt wurde.

2026-08-06 Interaktive Fallanalyse

Fallanalyse öffnen →

Technischer Ablauf von der Bedrohungserkennung über die Beweisvalidierung bis zu einer nachvollziehbaren Reaktion auf DNS Abuse

#Whitepaper#DNSGovernance

Messbare Reaktion auf DNS-Missbrauch: verhältnismäßige Maßnahmen, transparente Entscheidungen, Schutzmechanismen und schnelle Einsprüche.

2026-08-02 Technisches Whitepaper

Whitepaper lesen →

UltaHost Abuse: Nicht wir – aber ein starkes Takedown

#STATEMENT#ULTAHOST#REGISTRAR

Nur wegen KI-Grafiken beschuldigt, ultahostabuse.com zu betreiben? Eine absurde Vermutung. Wir gehen härter vor und verstecken uns nie. Trotzdem ist dies eine umfangreiche, hochwertige Demontage eines fragwürdigen Registrars. Lesenswert.

22. Juli 2026 Externe Stellungnahme

STELLUNGNAHME LESEN →

Das ICANN-Kartell: $155 Millionen pro Jahr für Verträge, die niemand einhält

#ICANN#Trustname#Compliance#Accountability

ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.

22. Juli 2026 9 Minuten Lesezeit

Untersuchung lesen →

Untersuchung zu Missbrauch bei NameSilo: xmrwallet – Monero-Drainer, Umgang mit Missbrauch durch Registrare und archivierte Beweismittel

#Investigation#NameSilo#xmrwallet#RegistrarAbuse

Eine Untersuchung zu xmrwallet.com – einer funktionsfähigen Monero-Wallet mit einer serverseitigen Hintertür, die die Transaktion des Clients verwarf und mithilfe gestohlener Schlüssel eine eigene Transaktion erstellte. Behandelt werden die vier umstrittenen öffentlichen Behauptungen von NameSilo, eine Analyse des Portfolios mit 5,18 Millionen Domains, Escape-Domain-Netzwerke und plattformübergreifende Unterdrückung – untermauert durch archivierte SHA-256-Beweise.

2. Juli 2026 10 Minuten Lesezeit

Untersuchung lesen →

Übersicht zur Rechenschaftspflicht von Registrierstellen – welche Domain-Registrierstellen reagieren auf Missbrauchsmeldungen und welche ignorieren sie

#Accountability#Registrars#ICANN#OpenData

Eine in Echtzeit aktualisierte, evidenzbasierte Übersicht, die auf allen von uns übermittelten Missbrauchsmeldungen basiert: Quote der bestätigten Sperrungen, Reaktionszeiten, Eskalationen aufgrund wiederholter Meldungen sowie die Anzahl der gemeldeten Domains, die von den einzelnen Registraren nie gesperrt wurden. Deterministisch, reproduzierbar, unter MIT-Lizenz, täglich aktualisiert.

10. Juli 2026 Echtzeitdaten

Eröffne die Anzeigetafel →

Wir sind keine Freiwilligen mehr – Stellungnahme der Redaktion von PhishDestroy

#Editorial#Statement#Transparency

Warum wir ein Wort aus dem Verkehr ziehen, das gegen das öffentliche Interesse eingesetzt wird – wenn sich sowohl die ICANN (eine gemeinnützige Organisation mit einem Budget von 50 Millionen Dollar) als auch ein seit einem Jahrzehnt agierender Geldbeuteldieb als „Freiwillige“ bezeichnen, schützt dieses Wort nur die Akteure, die sich dahinter verstecken.

Leitartikel 5 Minuten Lesezeit

Erklärung lesen →

Der wahre Feind ist nicht der Betrüger – sondern die Registrierungsstelle

#Registrar#ICANN#Op-Ed

Ein Gastbeitrag: Betrüger sind billige, austauschbare Handlanger. Die Betrugswirtschaft lebt von Registraren, die ihr Schweigen verkaufen – und einer ICANN, die keine Maßnahmen ergreift. 16 Mrd. US-Dollar Verlust im Jahr 2024; Phishing-Angriffe seit 2021 um 180 % gestiegen. Straffreiheit muss teuer werden.

8. Juli 2026 11 Minuten Lesezeit

Den Kommentar lesen →

Nachweis des Registrars NameSilo – 183.000 bösartige Domains

#Registrar#NameSilo#ICANN

Aktuelles Dossier zu NameSilo (IANA Nr. 1479). 5,27 Millionen Domains überprüft · 87,3 % inaktiv oder geparkt · 183.000 bösartige Domains, die hinter ihrem eigenen Datenschutzschild verborgen sind – bei der ICANN gemeldet.

Täglich aktualisiert 32 Sterne

Auf GitHub anzeigen → GitLab

Nachweis des Registrars NiceNIC – 18.927 bösartige Domains

#Registrar#NiceNIC#China

Vollständiger Zonenscan von NiceNIC (IANA #3765, China) – 349.376 Domains, 18.927 als bösartig bestätigt: Phishing, Carding, Krypto-Drainer und Glücksspiel. IOC-Feeds + SIEM-CSV.

Täglich aktualisiert 13 Sterne

Auf GitHub anzeigen → GitLab

Nachweis der Registrierungsstelle für TrustName — 86 % bösartig

#Registrar#Trustname#ICANN

Vollständige Zonenüberprüfung von TrustName / Fewmoretaps OÜ (ICANN-Nr. 4318) – 7.641 Domains, 86 % aller aktiven Inhalte als bösartig bestätigt. Beweismaterialpaket für Phase II.

Täglich aktualisiert 21 Sterne

Auf GitHub anzeigen → GitLab

Nachweis der Registrierungsstelle ShortDot SA – 6,2 Millionen Domains in 7 missbrauchten Zonen

#Registry#ShortDot#Luxembourg

Vollständige Auflistung von ShortDot SA (Luxemburg) – 7 Zonen (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 Millionen Domains und 51.670 Websites, die sich als Marken wie Chase, Binance, MetaMask und Ledger ausgeben. .bond belegt weltweit Platz 3 bei Phishing-Angriffen. IOC-Feeds + tägliche Updates.

Täglich aktualisiert 38 Sterne

Untersuchung lesen →

Hinter den Kulissen der Ermittlungen – Die PhishDestroy-Akte darüber, wie NameSilo und xmrwallet sich selbst ins Abseits manövriert haben

#CaseFile#Bait#Monero#Forensics

Monero hinterlässt keine Spuren in der Blockchain. Also gingen wir anders auf die Jagd. Wir injizierten 21 Millionen Scheinsamenphrasen in xmrwallet, vernichtet Über 200.000 Tweets als Köder auf X und reichte ein 11–12 Missbrauchsbeschwerden NameSilo wurde planmäßig ignoriert. Jeder Medium-Artikel, den sie aus dem Index entfernt haben, jede DMCA-Beschwerde, die sie gegen uns eingereicht haben, jede Twitter-Sperre, die sie ausgelöst haben — von der empfangenden Plattform protokolliert, mit Zeitstempel, vorladbar. Derselbe Anfragende, dieselbe Geschwindigkeit, dieselben Plattformen – sowohl bei NameSilo als auch bei xmrwallet. Dieser Verhaltensabdruck ist der entscheidende Punkt. „Sie dachten, sie würden uns zum Schweigen bringen. Dabei haben sie uns nur in die Karten gespielt.“

16. Mai 2026 12 Minuten Lesezeit

Die vollständige Akte lesen → Bericht über die Sperrung auf Twitter xmrwallet – Ein Blick hinter die Kulissen

NameSilo hat unser Twitter lahmgelegt – Twitter/X-Vogel durch NameSilo-Kabel erwürgt

#Retaliation#NameSilo#X#ICANN

Ein ICANN-Registrar hat dafür gesorgt, dass unser X-Konto gesperrt wurde, nachdem wir aufgedeckt hatten, dass er eine Krypto-Diebstahlaktion im Wert von über 20 Millionen Dollar gedeckt hatte.

15. April 2026 7 Minuten Lesezeit

Den ganzen Artikel lesen → Ursprüngliche Untersuchung

Seite 1 von 4Weitere Beiträge laden →

1 2 3 4

Nachrichten und Recherchen

Aktuelle Sicherheitsupdates

Entdecken Sie unsere kostenlosen Tools