Somos un grupo independiente dedicado a la inteligencia sobre amenazas. Llevamos más de siete años combatiendo el phishing, los «drainers» y el fraude relacionado con las criptomonedas. Detectamos las amenazas en tiempo real antes que nadie, conservamos las pruebas y coordinamos las retiradas con los proveedores de alojamiento, los registradores y los fabricantes de antivirus.
Cuando detectamos una amenaza real, actuamos de inmediato, no cuando ya hay víctimas ni cuando se presentan demandas. Actuamos para que no haya víctimas en absoluto.
No vendemos nada ni aceptamos donaciones. No aceptamos eliminaciones de la lista a cambio de pago, en ningún caso. Los ingresos comprometerían nuestra neutralidad.
Los indicadores, las marcas de tiempo y los resultados se publican siempre que sea seguro y legal. Cada afirmación puede respaldarse con pruebas.
Evitamos almacenar datos personales sensibles. Los informes utilizan identificadores anónimos. Las víctimas controlan sus propias historias.
Los archivos web y los elementos forenses se conservan para que las víctimas y los investigadores puedan acceder a las pruebas de forma independiente, mucho tiempo después de la retirada del contenido.
Nos coordinamos con los registradores, los proveedores de alojamiento y los proveedores de soluciones antivirus a través de los canales adecuados y compartimos la información pertinente con las autoridades competentes cuando procede.
Aceptar un pago a cambio de eliminar una detección es corrupción. Nunca lo hemos hecho y nunca lo haremos. Nuestra integridad no está en venta.
Nuestro proceso procesa miles de dominios al día mediante análisis automatizados, información procedente de múltiples fuentes y revisión por parte de expertos.
Registros de CT, registros de DNS, fuentes de phishing, informes de la comunidad. Los clasificadores automatizados detectan las amenazas en cuestión de minutos.
Buscar en la base de datosVirusTotal (95 motores), WHOIS/DNS, certificados SSL, capturas de pantalla, análisis de contenido. Puntuaciones de riesgo basadas en más de 12 indicadores.
Metodología de puntuaciónInformes respaldados por pruebas dirigidos a los registradores y proveedores de alojamiento —en los que se exponga el motivo concreto con datos, capturas de pantalla y documentación, y que se revisen antes de su envío, en lugar de un aviso automático—, además de su distribución a los proveedores de antivirus, a los sistemas de navegación segura de los navegadores y a las listas de bloqueo de la comunidad.
Anatomía de una retiradaRealiza un seguimiento de cada dominio hasta que deje de estar activo. Las pruebas se encuentran en los archivos web. La respuesta del registrador puede tardar desde unas horas hasta varias semanas.
Indicadores de impactoNo nos limitamos a buscar dominios. Rastreamos las transacciones de criptomonedas en la cadena de bloques, cartografiamos la infraestructura y conectamos campañas dispares a una única fuente, siguiendo el rastro del dinero hasta llegar a los operadores.
Hemos visto las estafas desde dentro. Este acceso sin igual a los paneles de drenaje, los kits de phishing y la infraestructura de los operadores nos da una ventaja única para adelantarnos a su próximo movimiento.
Se archiva cada sitio web. Conservamos elementos clave —claves de cifrado de JS, identificadores de operadores— creando un repositorio de pruebas que las fuerzas del orden y las víctimas pueden utilizar sin que se les haga ninguna pregunta.
Actuamos para que no haya víctimas. Al informar a más de 50 proveedores al mismo tiempo, creamos un efecto de red que desmantela las campañas fraudulentas antes de que se pongan en marcha por completo. Obtén más información en nuestro Anatomía de una retirada guía.
Un número desproporcionado de estafas relacionadas con las criptomonedas tiene su origen en un puñado de registradores. Esto no es una coincidencia, sino un fallo sistémico en la gestión de los abusos.
Cuando un registrador aloja miles de dominios maliciosos más que sus competidores, esto apunta a una tolerancia ante los abusos, a la incompetencia o a ambas cosas. Los estafadores acuden en masa a las plataformas que les ofrecen menos resistencia.
Proporcionamos pruebas claras a estos registradores, dándoles la oportunidad de cumplir con sus obligaciones ante la ICANN. Nuestros registros públicos garantizan la rendición de cuentas cuando no actúan.
La credibilidad se basa en la transparencia. Todos los procesos están documentados y son verificables.
95 motores antivirus, 11 listas de bloqueo, análisis de DNS/WHOIS/SSL. Todo documentado.
Cómo puntuamosTodas las apelaciones se revisan en un plazo de 48 horas. Índice de FP: <0,01 %. No se producen exclusiones de la lista a cambio de pago.
Presentar un recursoFuentes de amenazas, listas de bloqueo, registros de investigación: código abierto en GitHub.
GitHubCapturas de pantalla, código fuente, instantáneas de WHOIS y archivos de Wayback para cada dominio.
PolíticaErrores corregidos públicamente, con marcas de tiempo y justificación.
PolíticaNunca aceptamos pagos a cambio de eliminar una detección. La integridad no es negociable.
RecursosAntes de nada, una aclaración: no buscamos gratitud, reconocimiento, publicidad ni difusión. La visibilidad nos importa por dos razones exactas: — ejercer presión sobre los administradores de dominios que ignoran los correos electrónicos habituales sobre abusos, y documentando de forma permanente su postura real cuando optan por la inacción.
Nuestros adversarios son estafadores. A menudo los tachamos de incompetentes y poco originales, y mantenemos esa opinión. Pero nunca subestimamos sus recursos. La infraestructura que se beneficia de las estafas cuenta con una gran cantidad de dinero y un amplio alcance, y una rata acorralada es capaz de cualquier cosa: los fondos robados se destinan a las retiradas de sitios web que recogen pruebas, a atacar a investigadores, a difundir desinformación, a intentar difamar, a formular acusaciones falsas y a difundir mentiras descaradas.
PhishDestroy es, y siempre será, estrictamente no comercial: sin ánimo de lucro, sin publicidad, sin servicios de pago y sin donaciones vinculadas a los resultados. Esto no es idealismo, es una necesidad para la supervivencia.
Nuestro objetivo es ser lo más transparentes posible en todo: nuestros informes, nuestra lógica de detección, nuestro proceso de apelación, el número de apelaciones y sus resultados. Sabemos que, al final, los registradores utilizarán todo esto en nuestra contra para justificar su inacción. De acuerdo. Que hablen los hechos.
Cometemos errores y no tenemos miedo de admitirlos. No somos una sola persona, sino una misión compartida: la destrucción de las infraestructuras de phishing y estafas, ya sean gestionadas por grupos rusos, nigerianos o turcos. La nacionalidad no viene al caso. El fraude es el fraude.
Creemos que nuestra principal aportación es la base empírica. Algo tan sencillo como un análisis de un sitio web, una instantánea del Archivo de la Web o un informe enviado a un proveedor de antivirus tiene un gran poder:
Las víctimas merecen saber que se informó al registrador y que este hizo caso omiso de la amenaza.
¿Nos denuncian los estafadores a sus rivales? Probablemente, aunque no podemos estar seguros. Pero piénsalo bien. Cuando un sitio fraudulento entra en nuestro sistema, no nos limitamos a bloquearlo: le tomamos una «huella digital», realizamos un análisis de permutaciones de dominio (dnstwist) y lo introducimos en analizadores automáticos que detectan el envenenamiento SEO, el abuso de Google Ads y otros canales de distribución. Así que sí: utilizarnos para acabar con tu competidor es una opción excelente. Pero cuando lanzas un sitio idéntico para ocupar su lugar, acabas en la misma base de datos. La lógica se aplica en ambos casos.
Había problemas reales. Los servicios de «retirada a sueldo» abusaban de nuestro canal para atacar sitios web de apuestas y poner bajo presión a la competencia. Reconstruimos el sistema y bloqueamos a esos usuarios:
La lógica ha madurado considerablemente. Ni un administrador ni un usuario de confianza pueden enviar, por ejemplo, «Coinbase» y conseguir que se procese. Hemos creado una sólida capa de inteligencia artificial y una amplia biblioteca de huellas de amenazas, y el sistema sigue aprendiendo: detecta las brechas que existían y trabaja para subsanarlas. Los estafadores siempre intentarán encontrar formas de eludir el sistema. Es de esperar.
Incluso si nos limitamos a cuantificar los costes de los dominios bloqueados, el daño que hemos infligido a las operaciones fraudulentas es considerable. Y lo que es más importante: la era de los dominios de phishing que perduran durante años ha llegado efectivamente a su fin en casi todo el sector de las criptomonedas —tanto en los términos clave como en los principales patrones de uso indebido de marcas—.
Desde julio de 2025, también hemos convertido el proyecto en algo verdaderamente público: una página web de verdad, en lugar de una página de inicio ficticia, un repositorio abierto, procesos documentados… Todo ello creado para que cualquiera, especialmente las víctimas, pueda verificar qué ocurrió y quién ignoró qué.
El proyecto sigue creciendo y esperamos que resulte útil. Si tienes alguna idea para mejorar el proyecto o sus herramientas, abre una incidencia en GitHub o envía una solicitud a través de nuestro Bot de Telegram. Cualquier pregunta, cualquier propuesta. No somos una organización con ánimo de lucro, pero colaboramos activamente con todos aquellos que comparten nuestro objetivo: hacer que Internet sea más seguro.
Por qué confiar en nosotros: experiencia independiente y contrastable, forjada a lo largo de años de investigación de amenazas en primera línea.
Una defensa basada en la investigación y dirigida por expertos — liderada por profesionales con certificación CISSP/CCSP y respaldada por OSCP, GWAPT, y BTL2 experiencia. Con el apoyo de Más de 7 años de trabajo activo para identificar y rastrear amenazas de estafa y phishing.
Todos los perfiles que aparecen a continuación son públicos y se pueden verificar de forma independiente.
Herramientas de inteligencia sobre amenazas de código abierto, listas de bloqueo y registros de investigación.
Sistema de denuncia de URL de phishing activas: miles de denuncias verificadas.
Colaborador de la comunidad en la base de datos PhishTank.
Informes de inteligencia sobre amenazas compartidos con la comunidad de seguridad mundial.
Conjunto de datos preparado para el aprendizaje automático, con más de 100 000 dominios de phishing, destinado a la investigación y al entrenamiento de modelos.
Alertas de amenazas en tiempo real y novedades sobre las investigaciones.
Artículos detallados sobre la infraestructura del phishing, los paneles de drenaje y la economía de las estafas.
Noticias de última hora sobre inteligencia de amenazas, anuncios de retiradas de sitios web y participación de la comunidad.
Reflejo Git gestionado por la comunidad de nuestra lista de bloqueados y nuestros conjuntos de datos abiertos, independiente de GitHub.
No te quedes callado. No ocultes lo que pasó. Al guardar silencio, proteges a quienes te han hecho daño y preparas el terreno para la próxima víctima. Tu silencio es su escudo. Cuanto más dinero ganen, más infraestructuras tendrán, más ataques cometerán y más víctimas habrá. Rompamos este círculo vicioso.
Si necesitas una respuesta rápida y ayuda profesional en cualquier situación, ponte en contacto con el equipo de SEAL 911.
Ponte en contacto con SEAL 911Lo mínimo que deberías hacer. Comparte con todo el mundo la información sobre el estafador. Es un pequeño gesto que puede ayudar a otras personas.
Denunciar a ChainabuseDenuncia el delito ante la comisaría de policía de tu localidad. Puedes hacerlo por correo electrónico o a través de su página web. No denunciarlo es encubrirles.
No somos vuestros enemigos. Somos vuestro servicio gratuito y especializado de clasificación de casos de abuso. Nuestros informes son información útil para actuar, no acusaciones. Esperamos que investiguéis y actuéis de acuerdo con vuestras obligaciones contractuales. Si vuestro departamento de abuso no está cualificado, eso es un problema interno. Las solicitudes de pruebas en vídeo o de formatos de archivo diferentes son retrasos intencionados que ayudan a los delincuentes a robar más. Actúa en función de las pruebas exhaustivas que te proporcionamos.
Seguid denunciándoos unos a otros. Eso nos ayuda a identificar y neutralizar vuestras redes más rápidamente. En los cinco grandes grupos de CIS que hemos analizado, los filtros de ingresos os sustraían fondos en las primeras etapas; ni siquiera os dais cuenta el 5 % de la recaudación total. No sois reyes; sois prescindibles y víctimas de vuestros propios manipuladores.
Utiliza nuestros datos. Colabora. Detén la próxima estafa antes de que se produzca.
Investigaciones exhaustivas sobre la infraestructura de phishing, los paneles de drenaje y las redes de estafa.
Cómo una cartera falsa de Monero robó millones a lo largo de 10 años mediante transacciones secuestradas.
En el interior de un panel de vaciado de monederos de 8,5 millones de dólares: código fuente filtrado y 1.900 registros de chat.
Se desvela una de las mayores operaciones coordinadas de estafa, con cientos de dominios.
Más de 175 000 dominios supervisados, más de 45 000 denuncias presentadas y más de 152 000 retiradas coordinadas.
Guía paso a paso sobre cómo desmantelamos la infraestructura de phishing.
Tras la pista de uno de los operadores de phishing más persistentes de Internet.
