#CaseFile#WeakRNG#WalletSecurity
सीड फ़्रेज़ वैध था। रैंडम नंबर जेनरेटर दोषपूर्ण था।
Coldcard, Trust Wallet और Libbitcoin ने बेहद छोटे और असुरक्षित की-स्पेस से वैध वॉलेट सीड बनाए। वास्तविक मामलों को पढ़ें और जाँचें कि आपका वॉलेट कैसे बनाया गया था।
खतरे की खुफिया सूचना केंद्र
फ़िशिंग खुफिया जानकारी और जांच
हमारी पहचान प्रणालियों से वास्तविक समय की खतरे की खुफिया जानकारी, सक्रिय जांच और कार्रवाई अभियान।
सीधी धमकियाँ
हैक हो गए? सबसे पहले यह करें।स्कैम और ड्रेनर पीड़ितों के लिए आपातकालीन प्रतिक्रिया — सीड फ़्रेज़ कभी साझा न करें।
नवीनतम सुरक्षा अपडेट्स
जांच, अनुसंधान, और कार्रवाई अभियान
#Whitepaper#DNSGovernance
पहचान से प्रवर्तन तक: DNS दुरुपयोग पर प्रतिक्रिया के लिए मापनीय रूपरेखा
मापनीय DNS दुरुपयोग प्रतिक्रिया: आनुपातिक कार्रवाई, पारदर्शी निर्णय, सुरक्षा उपाय और त्वरित अपील।
#STATEMENT#ULTAHOST#REGISTRAR
UltaHost Abuse: यह हम नहीं हैं, लेकिन शानदार टेकडाउन है
सिर्फ AI आर्ट के कारण ultahostabuse.com चलाने का आरोप? बेबुनियाद अनुमान। हम अधिक कड़ा प्रहार करते हैं और कभी छिपते नहीं। फिर भी, यह एक संदिग्ध रजिस्ट्रार का व्यापक और उच्च-गुणवत्ता वाला खुलासा है। जरूर पढ़ें।
#ICANN#Trustname#Compliance#Accountability
ICANN कार्टेल: उन अनुबंधों के लिए सालाना $155 मिलियन जिन्हें कोई नहीं मानता
ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.
#Investigation#NameSilo#xmrwallet#RegistrarAbuse
नेमसाइलो दुरुपयोग, xmrwallet क्रिप्टो ड्रेनर और ट्विटर टकेडाउन
xmrwallet.com की एक जांच — एक कार्यशील मोनेरो वॉलेट जिसमें एक सर्वर-साइड बैकडोर था, जिसने क्लाइंट लेनदेन को खारिज कर दिया और चोरी की गई कुंजियों का उपयोग करके अपना खुद का लेनदेन फिर से बनाया। NameSilo के चार विवादास्पद सार्वजनिक दावों, 5.18 मिलियन डोमेन पोर्टफोलियो विश्लेषण, एस्केप-डोमेन नेटवर्क, और क्रॉस-प्लेटफ़ॉर्म दमन को कवर करता है — SHA-256 संग्रहीत साक्ष्यों द्वारा समर्थित।
#Accountability#Registrars#ICANN#OpenData
रजिस्ट्रार जवाबदेही — दुरुपयोग रिपोर्टों पर कौन कार्रवाई करता है
एक लाइव, साक्ष्य-आधारित स्कोरबोर्ड जो हम भेजने वाली हर दुरुपयोग रिपोर्ट से तैयार किया गया है: पुष्टि-निलंबन दर, प्रतिक्रिया समय, दोबारा रिपोर्ट एस्केलेशन, और प्रत्येक रजिस्ट्रार ने कितने रिपोर्ट किए गए डोमेन को कभी निलंबित नहीं किया। निर्धारक, पुनरुत्पादन योग्य, MIT-लाइसेंस प्राप्त, दैनिक रूप से अपडेट किया जाता है।
#Editorial#Statement#Transparency
हम अब स्वयंसेवक नहीं रहे
हम उस शब्द को क्यों त्याग रहे हैं जिसे जनहित के खिलाफ हथियार की तरह इस्तेमाल किया गया — जब ICANN (एक 50 मिलियन डॉलर का गैर-लाभकारी संगठन) और एक दशक से वॉलेट चोर दोनों खुद को "स्वयंसेवक" कहते हैं, तो यह शब्द केवल उन संस्थाओं की रक्षा करता है जो इसके पीछे छिपी हैं।
#Registrar#ICANN#Op-Ed
वास्तविक दुश्मन धोखेबाज़ नहीं है। यह रजिस्ट्रार है।
एक ओप-एड: ठग सस्ते, बदले जा सकने वाले पैदल सिपाही हैं। धोखाधड़ी की अर्थव्यवस्था उन रजिस्ट्रारों पर चलती है जो चुप्पी बेचते हैं — और एक ऐसे ICANN पर जो लागू नहीं करता। 2024 में 16 अरब डॉलर का नुकसान; 2021 से फ़िशिंग में 180% की वृद्धि। दंडहीनता को महँगा बनाएं।
#Registrar#NameSilo#ICANN
नेमसाइलो सबूत: एक प्राइवेसी शील्ड के पीछे 183K दुर्भावनापूर्ण डोमेन
NameSilo (IANA #1479) पर लाइव दस्तावेज़। 5.27 मिलियन डोमेन स्कैन किए गए · 87.3% निष्क्रिय या पार्क किए गए · 183 हजार दुर्भावनापूर्ण डोमेन अपनी ही प्राइवेसी शील्ड के पीछे छिपे हुए — ICANN में दर्ज।
#Registrar#NiceNIC#China
NiceNIC साक्ष्य: एक ही रजिस्ट्रार में 18,927 दुर्भावनापूर्ण डोमेन
NiceNIC (IANA #3765, चीन) का पूर्ण ज़ोन स्कैन — 349,376 डोमेन, 18,927 पुष्टि किए गए दुर्भावनापूर्ण: फ़िशिंग, कार्डिंग, क्रिप्टो ड्रेनर्स और जुआ। IOC फ़ीड्स + SIEM CSV।
#Registrar#Trustname#ICANN
ट्रस्टनेम एविडेंस: 86% सक्रिय डोमेन दुर्भावनापूर्ण हैं
Trustname / Fewmoretaps OÜ (ICANN #4318) का पूर्ण-ज़ोन स्कैन — 7,641 डोमेन, सभी लाइव सामग्री का 86% दुर्भावनापूर्ण पाया गया। चरण II साक्ष्य पैकेज।
#Registry#ShortDot#Luxembourg
ShortDot साक्ष्य: 6.2 मिलियन डोमेन, वैश्विक फ़िशिंग का 9.5%
शॉर्टडॉट एसए (लक्ज़मबर्ग) की पूरी सूची — 7 ज़ोन (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6.2 मिलियन डोमेन और 51,670 ब्रांड-प्रतिरूपण साइटें जो Chase, Binance, MetaMask और Ledger को लक्षित कर रही हैं। .bond फ़िशिंग के लिए विश्व स्तर पर #3 स्थान पर है। IOC फ़ीड्स + दैनिक अपडेट।
#CaseFile#Bait#Monero#Forensics
जांच के पीछे — हमने अपने ट्विटर की कीमत पर मोनेरो-चोरी गिरोह को कैसे फँसाया
मोनेरो कोई ब्लॉकचेन निशान नहीं छोड़ता। तो हमने अलग तरीके से शिकार किया। हमने इंजेक्शन लगाया। 21 मिलियन छद्म बीज वाक्यांश xmrwallet में जलाया गया 200K+ ट्वीट्स X पर चारे के रूप में, और दायर किया 11–12 दुर्व्यवहार की शिकायतें NameSilo को समय-सारिणी के अनुसार अनदेखा किया गया। हर मीडियम लेख जिसे उन्होंने डी-इंडेक्स किया, हर DMCA जिसे उन्होंने हमारे खिलाफ दायर किया, हर ट्विटर प्रतिबंध जिसे उन्होंने लागू किया — प्राप्त करने वाले प्लेटफ़ॉर्म द्वारा दर्ज किया गयासमय-स्टैम्पयुक्त, सबपोना योग्य। वही अनुरोधकर्ता, वही गति, वही प्लेटफ़ॉर्म — NameSilo और xmrwallet दोनों के लिए। यही व्यवहारिक फिंगरप्रिंट मामला है। उन्हें लगा कि वे हमें चुप करा रहे हैं। वे हमारे लिए मामला तैयार कर रहे थे।
#Retaliation#NameSilo#X#ICANN
नेमसाइलो ने हमारा ट्विटर खाता बंद कर दिया क्योंकि हमने उनके बारे में सच बताया।
ICANN रजिस्ट्रार ने हमारे X अकाउंट को तब बैन कर दिया जब हमने उन्हें $20 मिलियन से अधिक की क्रिप्टो चोरी के ऑपरेशन का बचाव करते हुए बेनकाब किया। X की अपनी ऑटोमेशन ने हमें बहाल कर दिया। बैन बरकरार रखा गया।
#Methodology#Legal#SeedPhrases#Defense
सीड फ्लडिंग: PhishDestroy सक्रिय फ़िशिंग साइटों को खुलेआम क्यों अक्षम करता है
हम सक्रिय फ़िशिंग फ़ॉर्म को नकली सीड वाक्यांशों से भर देते हैं। यह असली पीड़ित सबमिशनों को हजारों छद्म सबमिशनों के नीचे दबा देता है, ड्रेनर के प्रमाण-पत्र पूल को विषाक्त कर देता है, और ऑपरेटर को बेकार डेटा की छंटनी में घंटों बिताने के लिए मजबूर कर देता है — अक्सर इतना कि अभियान को ही छोड़ देना पड़ता है। यह लेख समझाता है यह क्यों काम करता है, हम इसे जिम्मेदारी से कैसे करते हैं, और यह अवैध क्यों नहीं है।: कोई अनधिकृत पहुँच नहीं (फॉर्म सार्वजनिक है और स्पष्ट रूप से इनपुट मांगता है), वैध प्रणालियों को कोई क्षति नहीं (साइट के कोई वैध उपयोगकर्ता नहीं हैं), CFAA/कंप्यूटर दुरुपयोग अधिनियम का कोई उल्लंघन नहीं (एक सार्वजनिक फॉर्म में स्वेच्छा से प्रस्तुत भ्रामक डेटा फीड करना हैकिंग नहीं है)। पूरी कार्यप्रणाली, कानूनी विश्लेषण, और वास्तविक टेकडाउन परिणाम अंदर।
