Tentang PhishDestroy: Misi, Tim, dan Metodologi

Sebuah catatan sebelum membahas hal lain: kami tidak mencari ucapan terima kasih, pengakuan, promosi, atau jangkauan. Visibilitas penting bagi kami karena tepatnya dua alasan — menekan penyedia layanan pendaftaran domain yang mengabaikan email pelaporan penyalahgunaan biasa, dan secara permanen mencatat posisi sebenarnya mereka ketika mereka memilih untuk tidak bertindak.

Musuh-musuh kami

Lawan-lawan kami adalah para penipu. Kami sering menyebut mereka tidak kompeten dan tidak orisinal — dan kami tetap pada pendapat itu. Namun, kami tidak pernah meremehkan sumber daya yang mereka miliki. Infrastruktur yang meraup keuntungan dari penipuan mengendalikan dana dan jangkauan yang signifikan, dan tikus yang terpojok akan melakukan apa saja: dana hasil curian digunakan untuk melakukan Penghapusan terhadap situs-situs yang memuat bukti, menyerang para peneliti, menyebarkan disinformasi, upaya pencemaran nama baik, tuduhan palsu, dan kebohongan terang-terangan.

Mengapa tidak ada uang sama sekali — tidak satu dolar pun

PhishDestroy adalah, dan akan selalu menjadi, platform yang sepenuhnya non-komersial: tanpa keuntungan, tanpa iklan, tanpa layanan berbayar, dan tanpa sumbangan yang dikaitkan dengan hasil tertentu. Ini bukanlah idealisme — melainkan kebutuhan untuk bertahan hidup.

• Gaya kami agresif dan langsung. Ketergantungan finansial apa pun akan langsung dimanfaatkan sebagai senjata untuk menyerang kami.
• Tak ada yang menyadari ketika kita benar, tetapi setiap hasil positif palsu akan dibesar-besarkan untuk menjatuhkan kita. Kepentingan komersial akan mengubah setiap kesalahan menjadi ancaman yang mengancam kelangsungan hidup.
• Kemandirian adalah satu-satunya perisai sejati kami. Ketika penyedia layanan pendaftaran domain seperti NameSilo mengancam akan mengajukan gugatan, kami tidak mempertimbangkannya dengan pendapatan sebesar $60 juta — kami hanya memperbarui cermin IPFS kami dan terus bekerja.

Transparansi total

Kami berupaya untuk bersikap seterbuka mungkin dalam segala hal — laporan kami, mekanisme deteksi kami, proses banding kami, jumlah banding yang masuk, serta hasilnya. Kami sadar bahwa semua itu pada akhirnya akan dimanfaatkan untuk menyerang kami oleh para pendaftar yang berusaha membenarkan ketidakaktifan mereka. Tak apa. Biarlah catatan yang berbicara.

Kami memang pernah melakukan kesalahan, dan kami tidak takut untuk mengakuinya. Kami bukanlah satu orang — kami adalah sebuah misi bersama: menghancurkan infrastruktur phishing dan penipuan, baik yang dijalankan oleh kelompok asal Rusia, Nigeria, maupun Turki. Kewarganegaraan tidak relevan. Penipuan tetaplah penipuan.

Nilai sesungguhnya: bukti

Kami meyakini bahwa kontribusi utama kami adalah landasan bukti. Sesuatu yang sesederhana pemindaian situs, tangkapan layar dari Web Archive, atau laporan yang dikirimkan kepada vendor antivirus memiliki dampak yang nyata:

• Hal itu dapat menjadi bukti bagi penegak hukum.
• Hal ini dapat menjadi pedoman IOC bagi komunitas keamanan.
• Hal itu dapat membantu mengungkap identitas seorang penjahat.
• Hal ini dapat membuktikan bahwa penyedia layanan pendaftaran domain mengetahui bahwa sebuah situs bersifat berbahaya — namun tetap memilih untuk melanggar perjanjian ICANN-nya.

Para korban berhak mengetahui bahwa petugas pendaftaran telah diberi tahu namun mengabaikan ancaman tersebut.

“Para penipu memanfaatkan Anda untuk melawan pesaing”

Apakah para penipu melaporkan pesaing mereka kepada kami? Mungkin saja — kami tidak bisa memastikan. Tapi pikirkan baik-baik. Ketika sebuah situs penipuan masuk ke Pipeline kami, kami tidak hanya memblokirnya: kami mengidentifikasi ciri khasnya, menjalankan analisis permutasi domain (dnstwist), dan memasukkannya ke dalam parser otomatis yang mencakup SEO poisoning, penyalahgunaan Google Ads, dan saluran distribusi lainnya. Jadi ya — menggunakan layanan kami untuk menghancurkan pesaing Anda adalah pilihan yang sangat tepat. Namun, ketika Anda meluncurkan situs yang identik untuk menggantikan posisi mereka, situs Anda akan masuk ke dalam basis data yang sama. Logikanya berlaku dalam kedua kasus tersebut.

Penyalahgunaan sistem kami — dan bagaimana kami mengatasinya

Memang ada masalah yang nyata. Layanan “Penghapusan situs atas pesanan” menyalahgunakan Pipeline kami untuk menyerang situs perjudian dan mengganggu pesaing. Kami membangun ulang sistem tersebut dan memblokir pengguna-pengguna tersebut:

• Kami tidak mengklaim memiliki keahlian dalam perjudian yang sah — namun perjudian penipuan akan diblokir.
• Laporan mengenai situs perjudian hanya akan diproses jika didukung oleh deteksi antivirus atau entri dalam daftar blokir mitra.
• Pengguna yang berulang kali mengirimkan tautan ke situs-situs semacam itu akan menerima peringatan, lalu diblokir.

Logika sistem ini telah berkembang pesat. Baik admin maupun pengguna tepercaya tidak dapat mengirimkan, misalnya, Coinbase dan membuatnya diproses. Kami telah membangun lapisan AI yang kuat serta pustaka sidik jari ancaman yang luas, dan sistem ini terus belajar — sistem ini mendeteksi celah yang sebelumnya ada dan berupaya menutupnya. Para penipu akan selalu berusaha mencari celah. Itu sudah bisa diprediksi.

Dampak yang dapat diukur

Bahkan jika hanya dihitung berdasarkan biaya domain yang dinonaktifkan, kerugian yang telah kami timbulkan pada operasi penipuan ini sangat besar. Yang lebih penting lagi: era domain phishing yang bertahan selama bertahun-tahun kini secara efektif telah berakhir di hampir seluruh ruang kripto — baik untuk semua istilah kunci maupun semua pola penyalahgunaan merek besar.

Sejak Juli 2025, kami juga telah menjadikan proyek ini benar-benar terbuka untuk umum: sebuah situs web yang sesungguhnya, bukan sekadar halaman arahan yang hanya sekadar lelucon, repositori terbuka, serta proses-proses yang terdokumentasi — semuanya dirancang agar siapa pun, terutama para korban, dapat memverifikasi apa yang terjadi dan siapa saja yang mengabaikan hal-hal tersebut.

Bergabunglah

Proyek ini terus berkembang, dan kami berharap proyek ini bermanfaat. Jika Anda memiliki ide untuk meningkatkan proyek ini atau alat-alatnya, silakan buka Issue di GitHub atau ajukan tiket melalui Bot Telegram. Ada pertanyaan atau usulan? Kami adalah organisasi nirlaba — namun kami secara aktif bekerja sama dengan siapa pun yang memiliki tujuan yang sama dengan kami: menjadikan internet lebih aman.