हमारी पहचान प्रणालियों से वास्तविक समय की खतरे की खुफिया जानकारी, सक्रिय जांच और कार्रवाई अभियान।
जांच, अनुसंधान, और कार्रवाई अभियान
xmrwallet.com की एक जांच — एक कार्यशील मोनेरो वॉलेट जिसमें एक सर्वर-साइड बैकडोर था, जिसने क्लाइंट लेनदेन को खारिज कर दिया और चोरी की गई कुंजियों का उपयोग करके अपना खुद का लेनदेन फिर से बनाया। NameSilo के चार विवादास्पद सार्वजनिक दावों, 5.18 मिलियन डोमेन पोर्टफोलियो विश्लेषण, एस्केप-डोमेन नेटवर्क, और क्रॉस-प्लेटफ़ॉर्म दमन को कवर करता है — SHA-256 संग्रहीत साक्ष्यों द्वारा समर्थित।
एक लाइव, साक्ष्य-आधारित स्कोरबोर्ड जो हम भेजने वाली हर दुरुपयोग रिपोर्ट से तैयार किया गया है: पुष्टि-निलंबन दर, प्रतिक्रिया समय, दोबारा रिपोर्ट एस्केलेशन, और प्रत्येक रजिस्ट्रार ने कितने रिपोर्ट किए गए डोमेन को कभी निलंबित नहीं किया। निर्धारक, पुनरुत्पादन योग्य, MIT-लाइसेंस प्राप्त, दैनिक रूप से अपडेट किया जाता है।
हम उस शब्द को क्यों त्याग रहे हैं जिसे जनहित के खिलाफ हथियार की तरह इस्तेमाल किया गया — जब ICANN (एक 50 मिलियन डॉलर का गैर-लाभकारी संगठन) और एक दशक से वॉलेट चोर दोनों खुद को "स्वयंसेवक" कहते हैं, तो यह शब्द केवल उन संस्थाओं की रक्षा करता है जो इसके पीछे छिपी हैं।
एक ओप-एड: ठग सस्ते, बदले जा सकने वाले पैदल सिपाही हैं। धोखाधड़ी की अर्थव्यवस्था उन रजिस्ट्रारों पर चलती है जो चुप्पी बेचते हैं — और एक ऐसे ICANN पर जो लागू नहीं करता। 2024 में 16 अरब डॉलर का नुकसान; 2021 से फ़िशिंग में 180% की वृद्धि। दंडहीनता को महँगा बनाएं।
NameSilo (IANA #1479) पर लाइव दस्तावेज़। 5.27 मिलियन डोमेन स्कैन किए गए · 87.3% निष्क्रिय या पार्क किए गए · 183 हजार दुर्भावनापूर्ण डोमेन अपनी ही प्राइवेसी शील्ड के पीछे छिपे हुए — ICANN में दर्ज।
NiceNIC (IANA #3765, चीन) का पूर्ण ज़ोन स्कैन — 349,376 डोमेन, 18,927 पुष्टि किए गए दुर्भावनापूर्ण: फ़िशिंग, कार्डिंग, क्रिप्टो ड्रेनर्स और जुआ। IOC फ़ीड्स + SIEM CSV।
Trustname / Fewmoretaps OÜ (ICANN #4318) का पूर्ण-ज़ोन स्कैन — 7,641 डोमेन, सभी लाइव सामग्री का 86% दुर्भावनापूर्ण पाया गया। चरण II साक्ष्य पैकेज।
शॉर्टडॉट एसए (लक्ज़मबर्ग) की पूरी सूची — 7 ज़ोन (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6.2 मिलियन डोमेन और 51,670 ब्रांड-प्रतिरूपण साइटें जो Chase, Binance, MetaMask और Ledger को लक्षित कर रही हैं। .bond फ़िशिंग के लिए विश्व स्तर पर #3 स्थान पर है। IOC फ़ीड्स + दैनिक अपडेट।
मोनेरो कोई ब्लॉकचेन निशान नहीं छोड़ता। तो हमने अलग तरीके से शिकार किया। हमने इंजेक्शन लगाया। 21 मिलियन छद्म बीज वाक्यांश xmrwallet में जलाया गया 200K+ ट्वीट्स X पर चारे के रूप में, और दायर किया 11–12 दुर्व्यवहार की शिकायतें NameSilo को समय-सारिणी के अनुसार अनदेखा किया गया। हर मीडियम लेख जिसे उन्होंने डी-इंडेक्स किया, हर DMCA जिसे उन्होंने हमारे खिलाफ दायर किया, हर ट्विटर प्रतिबंध जिसे उन्होंने लागू किया — प्राप्त करने वाले प्लेटफ़ॉर्म द्वारा दर्ज किया गयासमय-स्टैम्पयुक्त, सबपोना योग्य। वही अनुरोधकर्ता, वही गति, वही प्लेटफ़ॉर्म — NameSilo और xmrwallet दोनों के लिए। यही व्यवहारिक फिंगरप्रिंट मामला है। उन्हें लगा कि वे हमें चुप करा रहे हैं। वे हमारे लिए मामला तैयार कर रहे थे।
@Phish_Destroy को X पर प्रतिबंधित कर दिया गया है। X की स्वचालित समीक्षा: कोई उल्लंघन नहीं, खाता पूरी कार्यक्षमता में बहाल कर दिया गया। खाता अभी भी गायब है। दो सप्ताह पहले हमने NameSilo को एक की शरण देने का खुलासा किया था। $20M+ crypto-theft operation कई क्षेत्रों में पीड़ितों के साथ — अब के अधीन सक्रिय यूरोपीय संघ आपराधिक जांच. वही चाल जो NameSilo ने धोखेबाज़ के लिए चलाई थी — एक नौकरशाही प्रक्रिया का हथियार बनाना — अब हमारे खिलाफ चल रही है। भुगतान किया गया गोल्ड-चेकमार्क मानव समर्थन कहाँ है? पहले ही दी गई ऑटोमेशन की अनबैन कहाँ है? हमारा रिफंड कहाँ है?
हम सक्रिय फ़िशिंग फ़ॉर्म को नकली सीड वाक्यांशों से भर देते हैं। यह असली पीड़ित सबमिशनों को हजारों छद्म सबमिशनों के नीचे दबा देता है, ड्रेनर के प्रमाण-पत्र पूल को विषाक्त कर देता है, और ऑपरेटर को बेकार डेटा की छंटनी में घंटों बिताने के लिए मजबूर कर देता है — अक्सर इतना कि अभियान को ही छोड़ देना पड़ता है। यह लेख समझाता है यह क्यों काम करता है, हम इसे जिम्मेदारी से कैसे करते हैं, और यह अवैध क्यों नहीं है।: कोई अनधिकृत पहुँच नहीं (फॉर्म सार्वजनिक है और स्पष्ट रूप से इनपुट मांगता है), वैध प्रणालियों को कोई क्षति नहीं (साइट के कोई वैध उपयोगकर्ता नहीं हैं), CFAA/कंप्यूटर दुरुपयोग अधिनियम का कोई उल्लंघन नहीं (एक सार्वजनिक फॉर्म में स्वेच्छा से प्रस्तुत भ्रामक डेटा फीड करना हैकिंग नहीं है)। पूरी कार्यप्रणाली, कानूनी विश्लेषण, और वास्तविक टेकडाउन परिणाम अंदर।
IANA #4318. €120 घोषित वार्षिक राजस्व। 1 कर्मचारी। नकारात्मक इक्विटी। हटाने की सूचना प्रकाशित। दो बेलारूसी मालिक। एक ही सप्ताह में छह नकली क्रिप्टो कैसीनो पंजीकृत — जिनमें से एक ने खुद को "एलन मस्क का आधिकारिक कैसीनो" कहा — सभी Trustname की अपनी ऑफशोर प्राइवेसी प्रॉक्सीज़ के पीछे छिपे हुए। रजिस्ट्रार सचमुच खुद को कहता है गोलीरोधी अपने स्वयं के DNS TXT रिकॉर्ड में।
पूरा संदेश इतिहास निकालें, खाते की आयु का अनुमान लगाकर उपयोगकर्ताओं की पहचान करें, चोरी किए गए क्रेडेंशियल, क्रेडिट कार्ड, क्रिप्टो वॉलेट, सीड फ़्रेज़ और एपीआई कुंजियाँ पहचानें। इंटरैक्टिव चार्ट के साथ ब्रांडेड इंटेलिजेंस रिपोर्ट।
कैसे क्रिप्टो ठग याहू SERP इंजेक्शन और PBN नेटवर्क का फायदा उठाकर Bing और DuckDuckGo पर फिशिंग साइट्स को #1 रैंक कराते हैं, और सर्च उपयोगकर्ताओं से लाखों की चोरी करते हैं।
10 साल, $2M+ का मोनेरो चोरी अभियान — अंततः नष्ट। तीन रजिस्ट्रारों ने डोमेन निलंबित कर दिए। NameSilo ने एक झूठी कहानी गढ़ी, स्कैमर को "पीड़ित" कहा, और VirusTotal अलर्ट दबाने में मदद की। हमने 7 झूठ साबित किए, ICANN और कानून प्रवर्तन में शिकायत दर्ज की। डोमेन अब निष्क्रिय है। रजिस्ट्रार की प्रतिष्ठा भी खत्म हो जानी चाहिए।
16 एंटीवायरस डिटेक्शन। 13 रिपोर्टें। 1,788 घंटे ऑनलाइन। हमारे दुरुपयोग एस्केलेशन लॉग से प्राप्त वास्तविक डेटा दर्शाता है कि रजिस्ट्रार सबूतों से भरी रिपोर्टों को अनदेखा कर रहे हैं, जबकि फ़िशिंग डोमेन महीनों तक सक्रिय रहते हैं। उनके दुरुपयोग विभाग में कौन कास्परस्की, ईएसईटी और फोर्टिनेट को ओवरराइड करता है?
यूक्रेनी पूर्व सैनिकों को निशाना बनाने वाली एक नकली सैन्य सहायता फाउंडेशन। 5 बैंकों को वास्तविक समय के ऑपरेटर नियंत्रण के साथ क्लोन किया गया। एक साझा सर्वर पर एक गलत कॉन्फ़िगर की गई फ़ाइल ने पूरे ऑपरेशन को उजागर कर दिया — ऑपरेटरों की पहचान 6 टेलीग्राम API कॉल्स के माध्यम से की गई। 261 संदेशों के पूर्ण व्यवहार विश्लेषण से एक सीमा-पार आपराधिक उद्यम का पता चलता है।
हमने लाइव फ़िशिंग ट्रैफ़िक को इंटरसेप्ट किया, 8 सीड फ़्रेज़ स्टीलर्स का रिवर्स-इंजीनियरिंग किया, और डेटा का पता Telegram बॉट्स, EmailJS, FormSubmit, कस्टम C2 APIs, और PhaaS बैकएंड्स तक लगाया। 1,824+ चोरी किए गए क्रेडेंशियल्स। कुल हमलावर लागत: $0।
रूसी-भाषी धोखाधड़ी अभियान का पूरा भंडाफोड़, जो लाइव चैट, स्टेकिंग सिमुलेशन और बहु-ऑपरेटर समर्थन के साथ एक नकली ट्रस्ट वॉलेट सपोर्ट पैनल चला रहा था। 1,900 पीड़ित सत्रों को IDOR के माध्यम से लीक किया गया, 21 धोखेबाजों के वॉलेट्स को ट्रैक किया गया, मुख्य अभियुक्त की पहचान उजागर की गई।
4 लाइव स्कैम बैकएंड का विश्लेषण किया गया — फायरबेस (ओपन फायरस्टोर रूल्स के साथ), सुपैस (पूर्ण CRUD एक्सेस के साथ), एक्सप्रेस.जेएस (शून्य ऑथ के साथ), और एक 19K-सीड ड्रेनर अभियान। सभी को आसानी से डी-अनामांकित किया जा सकता है।
पूर्ण अवसंरचना की छानबीन: 55 से अधिक फ़िशिंग डोमेन, पीड़ितों का डेटा लीक करने वाले अप्रमाणित एपीआई, ऑन-चेन ड्रेनर कॉन्ट्रैक्ट, गूगल विज्ञापनों के माध्यम से वित्त पोषण, और चीनी भाषा के ऑपरेटर उजागर।
फॉरेंसिक जांच: मोनेरो वेब वॉलेट Base64 सत्र टोकन के माध्यम से प्रत्येक सत्र में आपकी निजी व्यू की 40 से अधिक बार लीक करता है, फिर raw_tx = 0 के साथ आपके लेनदेन को रद्द कर देता है। ऑपरेटर की पहचान हो गई है।
कैसे स्कैमर क्लोकिंग, व्हाइट पेज और टीडीएस सिस्टम का उपयोग करके सुरक्षा स्कैनरों से फ़िशिंग छिपाते हैं, जबकि असली पीड़ितों को निशाना बनाते हैं। 50,000+ साइटों का विश्लेषण।
50,000+ साइटें स्कैन की गईं, 1,565 एडमिन पैनल पाए गए, 0% वैध उपयोग दर। आपराधिक ग्राहकों में EvilCorp, LockBit, और VexTrio शामिल हैं। ओपन-सोर्स डिटेक्शन टूल्स जारी किए गए।
धोखाधड़ी का "मध्यम वर्ग" उजागर। तीन टीमें, साझा Google स्प्रेडशीट्स, और यह प्रमाण कि OSINT व्यवधान कारगर है — 717Team को खुफिया अभियानों के बाद संग्रहित किया गया।
एक घोटाला टूल नहीं — एक घोटाला विश्वविद्यालय। $10M+ का दावा, 2021 से 5,000+ सदस्यों को प्रशिक्षित किया गया। 730+ घोटाबाज़ यूज़रनेम लीक हुए। कैसीनो और ड्रेनर ऑपरेशंस के पीछे का अपस्ट्रीम प्रोड्यूसर।
TRXDrop (50 जबरन साइनिंग पुनःप्रयास, AI-जनित कोड) और NiceCrypto (80% संबद्ध कमीशन, 4-चेन विस्तार) में कोड-स्तर की गहन जांच। पूरी 9-चरणीय हमले की श्रृंखला का विखंडन।
30 से अधिक देशों में 383 सत्यापित पीड़ित। सेलिब्रिटी डीपफेक, एआई चैटबॉट्स, और एक मेटा-स्कैम जो अपने ही ठगों से चोरी करता है। चार कैसीनो PaaS संचालन का विश्लेषण।
अनुवर्ती जांच: 24.7 एमबी डेटासेट की समीक्षा की गई, 5,000 से अधिक दुरुपयोग टिकटों को अनदेखा किया गया, सभी NiceNIC डोमेन अब असुरक्षित के रूप में चिह्नित हैं। चुनौती: एक वैध डोमेन खोजें।
IANA 3765 की जांच, जिसमें फ़िशिंग स्कोर 1,141.74, $8.5 मिलियन का ट्रस्ट वॉलेट हैक, और एक खुली स्वीकारोक्ति: "हम धोखाधड़ी के खिलाफ नहीं हैं।"
यह डैशबोर्ड साबित करता है कि घोटालेबाज डरपोक चूहे हैं। हम क्रिप्टो घोटालेबाजों के बुनियादी ढांचे का पर्दाफाश करते हैं, सबूत इकट्ठा करते हैं, और चुप रहने से इनकार करके पीड़ितों को लड़ने में मदद करते हैं।
हमने स्टीलर मैलवेयर का उपयोग करने वाले एक रूसी मैलवर्टिसिंग अभियान का पता लगाया, वॉलेट तक पहुंच बहाल की, और पीड़ित को $100K लौटाए।
प्रमुख डोमेन रजिस्ट्रार कमजोर दुरुपयोग नीतियों और धीमी प्रतिक्रिया समय के माध्यम से वैश्विक फ़िशिंग घोटालों को कैसे सक्षम करते हैं।
150 से अधिक दुर्भावनापूर्ण Mozilla एक्सटेंशन, जो नाइजीरियाई बुनियादी ढांचे पर एक ही C2 बैकएंड साझा कर रहे हैं, और सभी एक ही ऑपरेटर द्वारा नियंत्रित हैं।
Valve ने कैसे BlockBlasters को Steam पर क्रिप्टो-ड्रेनर मैलवेयर तैनात करने में सक्षम बनाया, जिससे गेमर्स से लाखों रुपये चोरी हो गए।
PhishDestroy संचालन का व्यापक विवरण: ट्रैक किए गए डोमेन, दायर की गई दुरुपयोग रिपोर्टें, समन्वित की गई कार्रवाई, और मापे गए प्रतिक्रिया समय।
बड़े पैमाने पर दुरुपयोग रिपोर्टिंग के लिए CAN-SPAM, GDPR, और RFC 2142 मानकों का कानूनी अनुपालन।
PhishDestroy के पीछे की क्रूर कहानी: हमारा शून्य-लाभ मॉडल, व्यक्तिगत उद्देश्य, बिना पैसे के सहयोग, और यह क्यों हमें किसी भी व्यावसायिक परियोजना की तुलना में धोखेबाजों के लिए अधिक खतरनाक बनाता है।
हमारे इंटरैक्टिव सिमुलेशन कक्ष में वास्तविक दुनिया के साइबर खतरों का सामना करें। व्यावहारिक अनुभव के माध्यम से डिजिटल रक्षा की कला में महारत हासिल करें।
प्रमुख अपडेट: निजी घोटालेबाजों के समूहों तक स्वचालित पहुँच, तत्काल रिपोर्टिंग, और तेज़ व्यवधान Pipeline।
हमारी इंटेल, OSINT और टेकडाउन के लिए टूलकिट समुदाय के लिए उपलब्ध है। इसे फॉर्क करें और योगदान दें।
हमने सबसे बड़े TON समूह का पर्दाफाश किया: 4k+ सदस्य, आंतरिक चैट्स और पहचान — विवरण अंदर।
ड्रेनर्स, नकली सपोर्ट और सामान्य वॉलेट ट्रैप्स के खिलाफ आवश्यक सुरक्षा।
सप्ताहों से मिनटों तक: Pipeline, साझेदारी, और कम फाल्स-पॉजिटिव रणनीति।
व्यावहारिक उपकरणों और आदतों के साथ एक मजबूत व्यक्तिगत सुरक्षा ढांचा बनाएं।
विशाल स्तर पर की गई कार्रवाई ने कैसे ठगों को पस्त कर दिया। शून्य लागत, अनमोल अराजकता। ऑपरेशन का पूरा ब्योरा अंदर।
जुआरी पैनल घोटाले की संरचना में गहराई से पड़ताल। नेटवर्क का पता लगाना, ऑपरेटरों का पर्दाफाश करना, और साक्ष्य-पथ का दस्तावेजीकरण।
1,920+ क्रिप्टो डकैतियों का इंटरैक्टिव संग्रह, जिनकी कुल राशि $36.5 बिलियन है। चेन के अनुसार फ़िल्टर करें, राशि के अनुसार क्रमबद्ध करें, हमले के तरीकों का विश्लेषण करें।
आपकी व्यक्तिगत सुरक्षा व्यवस्था की जांच के लिए एक व्यापक, क्रियान्वयन योग्य चेकलिस्ट सभी आवश्यकताओं को कवर करती है — पासवर्ड से लेकर वॉलेट की स्वच्छता तक।
गोपनीयता-केंद्रित उपकरणों, ब्राउज़रों, वीपीएन, एन्क्रिप्टेड मैसेजिंग और सुरक्षा सॉफ़्टवेयर का चयनित संग्रह।
डोमेन का विश्लेषण करें, वॉलेट जांचें, यूआरएल स्कैन करें — सभी मुफ्त, बिना पंजीकरण के।
