Información sobre amenazas en tiempo real, investigaciones en curso y operaciones de retirada a partir de nuestros sistemas de detección.
Investigaciones, estudios y operaciones de retiradas
Un análisis en profundidad del funcionamiento de los paneles privados de estafas, los cinco algoritmos de intercambio de ofertas, los paquetes de phishing de maFile y por qué las medidas «antifraude» de Steam son una estrategia empresarial calculada.
Coldcard, Trust Wallet y Libbitcoin generaron frases semilla válidas a partir de espacios de claves peligrosamente pequeños. Lea las pruebas y compruebe cómo se generó la suya.
Respuesta medible al abuso de DNS: medidas proporcionadas, decisiones transparentes, salvaguardias y recursos rápidos.
¿Nos acusan de operar ultahostabuse.com solo por imágenes generadas con IA? Una suposición absurda. Nosotros golpeamos más fuerte y nunca nos ocultamos. Aun así, es una investigación masiva y de gran calidad sobre un registrador cuestionable. Merece la pena.
ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.
Una investigación sobre xmrwallet.com: una cartera de Monero operativa que contaba con una puerta trasera en el servidor que descartaba la transacción del cliente y generaba una propia utilizando claves robadas. Abarca las cuatro reclamaciones públicas controvertidas de NameSilo, un análisis de una cartera de 5,18 millones de dominios, redes de dominios de escape y supresión multiplataforma, todo ello respaldado por pruebas archivadas con SHA-256.
Un cuadro de mando en tiempo real y basado en datos, elaborado a partir de todas las denuncias de abuso que enviamos: tasa de suspensiones confirmadas, tiempos de respuesta, escalaciones por denuncias repetidas y el número de dominios denunciados que cada registrador nunca ha suspendido. Determinístico, reproducible, con licencia MIT y actualizado a diario.
Por qué vamos a dejar de utilizar una palabra que se ha convertido en un arma en contra del interés público: cuando tanto la ICANN (una organización sin ánimo de lucro de 50 millones de dólares) como un ladrón de carteras que lleva una década actuando se autodenominan «voluntarios», esa palabra solo protege a las entidades que se esconden tras ella.
Artículo de opinión: los estafadores son peones baratos y sustituibles. La economía de la estafa se sustenta en los registradores que venden silencio —y en una ICANN que no hace cumplir la ley—. Se han perdido 16 000 millones de dólares en 2024; el phishing ha aumentado un 180 % desde 2021. Hay que hacer que la impunidad salga cara.
Informe en tiempo real sobre NameSilo (IANA n.º 1479). 5,27 millones de dominios analizados · 87,3 % inactivos o aparcados · 183 000 dominios maliciosos ocultos tras su propio escudo de privacidad — presentado ante la ICANN.
Análisis completo de la zona de NiceNIC (IANA n.º 3765, China): 349 376 dominios, 18 927 confirmados como maliciosos: phishing, carding, programas de robo de criptomonedas y apuestas. Fuentes de indicadores de amenazas (IOC) + CSV para SIEM.
Análisis completo de la zona de TrustName / Fewmoretaps OÜ (ICANN n.º 4318): 7.641 dominios; se ha confirmado que el 86 % de todo el contenido activo es malicioso. Expediente de pruebas de la Fase II.
Enumeración completa de ShortDot SA (Luxemburgo): 7 dominios (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 millones de dominios y 51 670 sitios web que suplantan marcas como Chase, Binance, MetaMask y Ledger. .bond ocupa el tercer puesto a nivel mundial en cuanto a phishing. Fuentes de IOC + actualizaciones diarias.
Monero no deja rastro en la cadena de bloques. Así que cazábamos de otra manera. Inyectábamos 21 millones de frases semilla falsas en xmrwallet, quemados Más de 200 000 tuits como cebo en X, y presentó 11-12 denuncias por maltrato NameSilo fue ignorado en la programación. Cada artículo de Medium que desindexaron, cada denuncia en virtud de la DMCA que presentaron contra nosotros, cada suspensión de Twitter que provocaron — registrado por la plataforma receptora, con marca de tiempo, susceptible de ser objeto de una citación judicial. El mismo solicitante, la misma velocidad, las mismas plataformas —tanto para NameSilo como para xmrwallet—. Esa huella de comportamiento es la clave. «Creían que nos estaban silenciando. Pero, en realidad, estaban reforzando nuestros argumentos».
El registrador de la ICANN hizo que nos bloquearan la cuenta de X después de que sacáramos a la luz que defendían una operación de robo de criptomonedas por valor de más de 20 millones de dólares.
Analiza dominios, comprueba carteras, escanea direcciones URL: todo gratis y sin necesidad de registrarse.
