למה אנחנו עושים זאת בחינם. למה זה חשוב. ומה זה מאפשר לנו לעשות, דבר שאחרים אינם יכולים.
למה אתה עושה את זה בחינם?
זו השאלה שאנחנו מקבלים כל הזמן. מצד עיתונאים. מצד חוקרי אבטחה. מצד נוכלים שמנסים להבין את האויב שלהם. ומצד אנשים שאינם מסוגלים באמת להבין מדוע מישהו יבזבז שנים על בניית תשתית מודיעין איומים בלי למנף אותה כלכלית.
אז הנה האמת – ללא סינון, לא נעימה, ודווקא מה שכנראה לא ציפתם.
יש משהו שרוב האנשים מפרשים שגויה לגבינו: להישאר חופשיים אינו אומר להישאר מבודדים.
אנו משתפים פעולה. אנו משתפים בכלים. אנו עוזרים לפרויקטים אחרים לצמוח. גם למימנים – אם הם משרתים באמת את החברה ומחלישים את אקוסיסטם הונאות.
אבל הנה החלק שמגדיר אותנו:
אנחנו לא גובים אפילו סנט אחד עבור זה.
כסף יוצר תלות. תלות יוצרת השפעה. השפעה יוצרת שתיקה. שתיקה מגנה על הונאים.
לכן אנו משתפים פעולה רק בתנאים הרלוונטיים: אין רווח, אין עסקאות, אין יתרון פיננסי, אין בעלות, אין חובות.
תמכנו במחקרים קטנים המפתחים כלים. הגברנו את חשיפתם של פרויקטי OSINT נישיים. שיתפנו מודיעין עם אנליסטים המפתחים מוצרים מסחריים. עזרנו למפעילים, למפתחים, לעיתונאים ולחוקרים עצמאיים – לכל מי שמזוהה עם אותה משימה.
אנחנו לא מתחרים באף אחד. אי אפשר להתחרות במשהו שמסרב להיכנס לכלכלה מלכתחילה.
PhishDestroy קיימת כדי להגביר את הלחץ הכולל על הנוכלים, ולא כדי להיות במרכז הבמה.
אם פרויקט אחר יבנה משהו שימושי — מצוין. נקדם אותו. נתמוך בו. נשלח אליו אנשים. שכן המטרה אינה לצמוח שלנו חשמל.
המטרה היא לחזק את כוחו של האקו-סיסטם מול פישינג.
זו הסיבה שאנחנו נשארים חופשיים לנצח: לא כדי להציג את עצמנו כבעלי מידות טובות, אלא כי היעדר כסף הוא הנשק החזק ביותר במלחמה הזו. הוא שומר עלינו נקיים, בלתי נגשים, בלתי משויכים, ובלתי ניתנים להשפעה.
וכל שיתוף פעולה שאנו בוחרים בו נובע מעיקרון פשוט אחד:
אם זה עוזר להשמיד פישינג – אנחנו נכנסים. אם זה דורש רווח – אנחנו יוצאים.
אנחנו לא לוקחים כסף, כי כסף יוצר מגבלות. ומגבלות מגינות על נוכלים.
כל פרויקט אבטחה שמייצר רווחים – מרשמי דומיינים, דרך ספקי אבטחה ועד פלטפורמות מודיעין איומים – כולם מוגבלים במה שהם יכולים לומר ולבצע. זו המציאות של המשחק.
אתה יודע מה הבעיה הגדולה ביותר בתעשיית האבטחה?
הרוכשים从中 מוגבלים. זו המציאות. קיים סיכון.
זה מפחיד? כן.
האם זה האמת? בהחלט.
וגם PhishDestroy, זה שאינו שואף לרווח, יכול להרשות לעצמו לומר בקול רם — ללא חשאי — את האמת שמקשה על העולם.
כשאתה לא לוקח כסף, קורה משהו קסום:
אי אפשר לקנות אותך. אי אפשר להפעיל עליך לחץ. אי אפשר לשתיק אותך.
אנו יכולים לכתוב את הדברים כפי שהם. רישומי שמות המאפשרים הונאות. חשיפת ספקי אירוח המגנים על פושעים. תיעוד של רשלנות שיטתית בהתעלמות מניצול לרעה.
אין חסות שיש לשמור עליה. אין שותפויות שיש להגן עליהן. אין זרמי הכנסה שעשויים להיפגע מהגשת עובדות לא נעימות.
המטרה היחידה שלנו היא השמדת תשתיות פישינג. לא צמיחת הכנסות שנתיות חוזרות (ARR). לא שביעות רצון של משקיעים. לא שמירה על יחסי עסקים.
בכל מחיר ליתרון המסחרי של הפרויקט. מכיוון שאין יתרון מסחרי שיש לשמור עליו. אנו חופשיים לגרום נזק מקסימלי לרמאים.
אציין דוגמה ספציפית אחת הממחישה זאת בצורה מושלמת:
NameSilo מתעלם מדיווחי שימוש לרעה. כן. בקנה מידה עצום. בצורה שיטתית. יש לנו את הנתונים. יש לנו את המיילים. יש לנו את הדוחות שהתעלמו מהם, הצטברו והמשיכו לצבור, בעוד שהדומיינים של הונאות נשארו פעילים.
Webnic? אותה הסיפור. NiceNic? בהחלט.
האם הם שונאים את המיילים שלנו? כנראה.
האם אנו שונאים את ההונאות שהם למעשה מאפשרים על ידי סגירת העיניים, אי-יישום טיפול מתאים במעשים פסולים, התעלמות מדיווחים, או שליחת תגובות אוטומטיות שאין להן משמעות? בהחלט.
בתחילה, זה היה בדיחה. באמת.
הוקם בשנת 2019 כקבוצה קטנה ב-Discord, שהתמחתה בפעילות משחקית להפרעת לרשתות דגש (Phishing) ב-Steam. הטרדה בקנה מידה — בוטים אוטומטיים להפרה שנהרסו אלפי דומיינים של הונאות, בעוד שהמנופלים איבדו את עשתונותיהם בניסיון להבין מי פוגע בהם.
צחקנו כשהם החלו לדווח זה על דומיינים של זה. צפינו בבלגן מתרבה ללא כל פעולה מצדנו.
זה היה בידור. זה היה יעיל. זה היה חינם.
הבנו שהעבודה שלנו אינה הרס בלבד – אלא עזרה לאנשים.
הסריקות שלנו הפכו לראיות בחקירות אמיתיות. כאשר הנוכלים מחקו את כל הנתונים, הארכיונים שלנו נותרו שלמים. צילומי מסך של URLScan שפרסמנו לפני שנים שימשו כראיות בבתי משפט. נפגעים מצאו את הנתונים שלנו והבינו מה קרה להם.
מה שהתחיל כהצגה הפך למשהו שהיה בעל משמעות אמיתית.
אז הלכנו על זה חזק יותר. בנינו מערכות טובות יותר. יצרנו בינה מלאכותית המנתחת דפוסי הונאות. פיתחנו ריגול אוטומטי. התחלנו לפעול ברמה מקצועית — תוך שמירה מלאה על חופש פעולה, עצמאות וישרות ללא פשרות.
ואתם יודעים מה? זה עובד. הבדיחה הפכה ליעילה. ההטרדה הפכה לזיהוי איומים ברמה מקצועית. הפרויקט החינמי הפך למשהו שגם ממשלות מתייחסות אליו.
הנה משוואת המלחמה האסימטרית שמשבשת את פעולות הרושעים:
כסף עבור דומיינים. זמן עבור תשתיות. אנרגיה להגנה על הפעילות שלהם. תקווה לרווח.
לחצו על כפתור. השמידו פעולות. עלות אפסית. נזק מקסימלי. חזרו על כך באופן אינסופי.
הדומיינים נעלמו. התשתיות נשרפו. הכסף הושחת. קריסה נפשית מלחימה באויב שאינו אכפת לו.
אין שיעור שריפה. אין תקציב זמין. אין משקיעים שצריך להסביר בפניהם. רק הרס טהור ובר-קיימא.
הם לא מסוגלים להבין זאת. הם חושבים במונחים של רווח והפסד. הם מחשבים את תשואת ההשקעה (ROI). הם מניחים שיש מחיר לכל אדם.
אין לנו. וזה מה שמשמיד אותם פסיכולוגית עוד לפני שאנו נוגעים בתשתיות שלהם.
מכיוון שאנו נמצאים מחוץ למערכת הרווחים, אנו יכולים:
אנחנו כותבים דברים כפי שהן. אנו מכנים דברים על פי שמותיהםאנו איננו רכים בלשוננו כדי להגן על רגשות או על יחסי עסקים.
האם NameSilo מתעלמת מדיווחי שימוש לרעה? אנחנו אומרים את זה.
האם רישומי הדומיינים מרוויחים כסף דמי דם? אנו מתעד זאת.
האם מערכת הדיווח על שימוש לרעה פגומה מהיסוד? אנו מוכיחים זאת.
האנשים תמיד רוצים לדעת את ה"סיבה האמיתית". המוטיבציה האישית שמאחורי השקעת שנים רבות בנושא זה.
הנה זה:
גדלתי בעושר. במרחבים של פריבילגיות. הכל לפי דרישה. אבל ראיתי משהו שהשעשע אותי – אנשים עם כסף, שהחזיקו במנטליות של רעבים. רעבים. קטנוניים. רעילים.
הסקרנות הזו גררה אותי אל תוך עולם הצללים של הרושעים. אל תוך הפסיכולוגיה שלהם. אל תוך קיומם השבור והריק.
ואז הבנתי משהו מהותי:
המנופלים אינם מבחינים בנזק שהם גורמים. הם אינם רואים את האמון שהושמד, את הקורבנות האמיתיים, את הנזק ההפוך. עולמם ריק. מוטיבציותיהם ריקות. הם ריקים.
ודברים חלולים קורסים בקלות כאשר מפעילים עליהם את הלחץ הנכון.
אז נשארתי זמן רב יותר ממה שציפו. בניתי מערכות שהם לא הצליחו להבין. יצרתי אוטומציה שהופכת את הבלאגן שלהם עצמו לנפילתם.
לא למען כסף. לא למען הכרה. אלא כי עולם עם פחות פטריות הוא פשוט עולם טוב יותר.
אנחנו מקבלים הצעות. כל הזמן.
מממנים המעוניינים לממן את פעילותנו. חברות המעוניינות לרכוש את הנתונים שלנו. ספקי אבטחה המעוניינים בשותפויות. רישומרים המציעים "הזדמנויות שיתוף פעולה" (במילים אחרות: רכישה של השתיקה שלנו).
אנו דוחים את כולם.
לא רק מטעמי עקרון — אם כי זה חשוב. אלא בגלל ברגע שאנחנו לוקחים כסף, אנו מאבדים את הנשק היחיד שהופך אותנו ליעילים: היכולת להגיד אמת לא נעימה.
לא נרוויח מעולם רווחים מעבודה זו.
לא נרכך לעולם את ניסוחנו כדי להגן על אינטרסים עסקיים.
אנו לעולם לא נפסיק לחשוף את האמת, ללא קשר למי זה יפגע.
כי מישהו צריך להיות הפסיכו בחדר, מוכן להגיד את מה שכולם אחרים מפחדים מדי להודות בו.הנה מה שהצלחנו למעשה להשיג על ידי שמירה על חופשיות ובלתי מוגבלת:
החקירות שלנו צוטטו ב: מקרים ממשלתיים. הליכים משפטיים. מחקר אקדמי. דוחות מתעשיית האבטחה. כיסוי בתקשורת המרכזית.
הנתונים שלנו סייעו: הקורבנות מבנים מה קרה. החוקרים בונים תיקים. החוקרים מעקבים אחר איומים חדשים. התעשייה מכירה בבעיות שהיא מעדיפה להתעלם מהן.
הלחץ שלנו גרם ל: רשמי דומיינים לשפר את הטיפול במעשי הונאה (בהדרגה, בהסתייגות). ספקי אירוח לסגור חשבונות. עובדי תשלומים לחתוך את גישה ההונאים. האקוסיסטם להיות פחות נוח עם רשלנות.
בעוד שרמאים חושבים שהם נלחמים בפרויקט אבטחה, למעשה הם נלחמים במשהו מסוכן הרבה יותר:
אידאולוגיה שאינה ניתנת לרכישה, לאיומים או לעצירה.
אין צורך לנצח בכל קרב. עלינו רק להפוך את הפעולות שלהם לבלתי בר-קיימא. להפוך את התשתיות שלהם לברזליות. להפוך את שולי הרווח שלהם שליליים. לגרום לקריסה של מצבם הפסיכולוגי בעקבות לחימה נגד אויב שאינו אכפת לו מספיק כדי להילחם בחזרה — אנו פשוט לוחצים כפתורים וצופים בעולם שלהם בוער.
כל דומיין שאנו מורידים עולה להם כסף. כל דוח שאנו מגישים עולה להם זמן. כל חקירה שאנו מפרסמים פוגעת באמינות שלהם. כל כלי שאנו פותחים מקל את הפעולה הבאה.
וזה עולה לנו אין.
זוהי מלחמה א-סימטרית. זו הסיבה שבה אנו מנצחים.
הפעולות שלך חסרות משמעות.
ההתנגדות שלך אינה משמעותית.
האמביציות שלך אינן משמעותיות.
כבר בנינו את האש שבה הם ישרפו.
ולכל השאר: זו הסיבה שאנחנו עושים את זה בחינם.
כי האמת חשובה יותר מהרווח.
ואתיקה חשובה יותר מקשרים עסקיים.