Kami adalah kelompok intelijen ancaman independen. Selama lebih dari 7 tahun, kami telah menggagalkan serangan phishing, penipuan penguras dana, dan penipuan kripto. Kami mendeteksi ancaman yang sedang berlangsung lebih dulu, mengamankan bukti, dan berkoordinasi dengan penyedia layanan hosting, pendaftar domain, serta vendor perangkat lunak antivirus untuk melakukan Penghapusan situs-situs tersebut.
Ketika kami mendeteksi ancaman yang nyata, kami langsung bertindak — bukan setelah korban bermunculan, bukan setelah gugatan diajukan. Kami bertindak agar tidak ada korban sama sekali.
Kami tidak menjual apa pun dan tidak menerima sumbangan. Tidak ada penghapusan daftar berbayar — sama sekali tidak. Pendapatan akan merusak netralitas kami.
Indikator, cap waktu, dan hasil dipublikasikan jika hal tersebut aman dan sesuai hukum. Setiap klaim dapat dilacak kembali ke bukti yang mendasarinya.
Kami menghindari penyimpanan data pribadi yang sensitif. Laporan-laporan tersebut menggunakan ID yang telah dianonimkan. Para korban sendiri yang mengendalikan narasi mereka.
Arsip web dan bukti forensik disimpan agar para korban dan penyidik dapat mengakses bukti tersebut secara mandiri, bahkan bertahun-tahun setelah proses Penghapusan situs tersebut selesai.
Kami berkoordinasi dengan penyedia layanan pendaftaran domain, penyedia layanan hosting, dan vendor AV melalui saluran yang tepat, serta membagikan bukti-bukti kepada pihak berwenang yang berkompeten jika diperlukan.
Menerima pembayaran untuk menghapus hasil deteksi merupakan tindakan korupsi. Kami tidak pernah melakukannya dan tidak akan pernah melakukannya. Integritas kami tidak bisa dibeli.
Pipeline kami memproses ribuan domain setiap hari melalui pemindaian otomatis, intelijen dari berbagai sumber, dan peninjauan oleh para ahli.
Log CT, pendaftaran DNS, sumber data phishing, laporan dari komunitas. Sistem klasifikasi otomatis mendeteksi ancaman dalam hitungan menit.
Cari di basis dataVirusTotal (95 mesin pemindaian), WHOIS/DNS, sertifikat SSL, tangkapan layar, analisis konten. Skor risiko berdasarkan lebih dari 12 indikator.
Metodologi penilaianLaporan yang didukung bukti kepada penyedia layanan pendaftaran domain dan penyedia hosting — masing-masing mencantumkan alasan spesifik disertai fakta, tangkapan layar, dan dokumentasi, serta telah ditinjau sebelum dikirim, bukan pemberitahuan otomatis — disertai penyebaran informasi kepada vendor perangkat lunak antivirus, fitur penelusuran aman pada peramban, dan daftar blokir komunitas.
Analisis Teknik PenghapusanLacak setiap domain hingga tidak aktif lagi. Buktinya ada di arsip web. Waktu tanggapan dari penyedia layanan pendaftaran domain bervariasi, mulai dari beberapa jam hingga beberapa minggu.
Metrik dampakKami tidak hanya mencari domain. Kami melacak aset kripto di dalam rantai blok, memetakan infrastruktur, dan menghubungkan berbagai kampanye ke satu sumber, sambil menelusuri aliran dana hingga ke para pelakunya.
Kami telah menyaksikan praktik penipuan dari dalam. Akses tak tertandingi ini ke panel drainer, perangkat phishing, dan infrastruktur operator memberi kami keunggulan unik untuk mengantisipasi langkah mereka selanjutnya.
Setiap situs diarsipkan. Kami menyimpan data penting—kunci enkripsi JS, ID operator—sehingga menciptakan gudang bukti yang dapat digunakan oleh penegak hukum dan korban tanpa syarat apa pun.
Kami bertindak agar tidak ada korban. Dengan melaporkan ke lebih dari 50 penyedia layanan secara bersamaan, kami menciptakan efek jaringan yang menggagalkan kampanye penipuan sebelum benar-benar diluncurkan. Pelajari lebih lanjut di Analisis Teknik Penghapusan panduan.
Sebagian besar penipuan kripto berasal dari segelintir penyedia layanan pendaftaran domain. Hal ini bukanlah kebetulan—melainkan kegagalan sistemik dalam penanganan penyalahgunaan.
Ketika sebuah penyedia layanan pendaftaran domain menghosting ribuan domain berbahaya lebih banyak daripada pesaingnya, hal itu menandakan adanya toleransi terhadap penyalahgunaan, ketidakmampuan, atau keduanya. Para penipu berbondong-bondong menuju platform yang paling mudah ditembus.
Kami memberikan bukti yang jelas kepada para pendaftar domain ini, sehingga mereka memiliki kesempatan untuk memenuhi kewajiban mereka kepada ICANN. Catatan publik kami memastikan adanya pertanggungjawaban jika mereka gagal bertindak.
Kredibilitas berasal dari keterbukaan. Setiap proses didokumentasikan dan dapat diverifikasi.
95 mesin AV, 11 daftar blokir, analisis DNS/WHOIS/SSL. Semuanya telah didokumentasikan.
Cara kami memberikan penilaianSetiap banding ditinjau dalam waktu 48 jam. Tingkat FP: <0,01%. Tidak ada penghapusan daftar berbayar.
Ajukan bandingSumber informasi ancaman, daftar blokir, log investigasi — tersedia sebagai perangkat lunak sumber terbuka di GitHub.
GitHubTangkapan layar, kode sumber, cuplikan data WHOIS, dan arsip Wayback untuk setiap domain.
KebijakanKesalahan telah diperbaiki secara terbuka dengan disertai cap waktu dan penjelasan alasannya.
KebijakanKami tidak pernah menerima pembayaran untuk menghapus hasil deteksi. Integritas tidak bisa ditawar-tawar.
BandingSebuah catatan sebelum membahas hal lain: kami tidak mencari ucapan terima kasih, pengakuan, promosi, atau jangkauan. Visibilitas penting bagi kami karena tepatnya dua alasan — menekan penyedia layanan pendaftaran domain yang mengabaikan email pelaporan penyalahgunaan biasa, dan secara permanen mencatat posisi sebenarnya mereka ketika mereka memilih untuk tidak bertindak.
Lawan-lawan kami adalah para penipu. Kami sering menyebut mereka tidak kompeten dan tidak orisinal — dan kami tetap pada pendapat itu. Namun, kami tidak pernah meremehkan sumber daya yang mereka miliki. Infrastruktur yang meraup keuntungan dari penipuan mengendalikan dana dan jangkauan yang signifikan, dan tikus yang terpojok akan melakukan apa saja: dana hasil curian digunakan untuk melakukan Penghapusan terhadap situs-situs yang memuat bukti, menyerang para peneliti, menyebarkan disinformasi, upaya pencemaran nama baik, tuduhan palsu, dan kebohongan terang-terangan.
PhishDestroy adalah, dan akan selalu menjadi, platform yang sepenuhnya non-komersial: tanpa keuntungan, tanpa iklan, tanpa layanan berbayar, dan tanpa sumbangan yang dikaitkan dengan hasil tertentu. Ini bukanlah idealisme — melainkan kebutuhan untuk bertahan hidup.
Kami berupaya untuk bersikap seterbuka mungkin dalam segala hal — laporan kami, mekanisme deteksi kami, proses banding kami, jumlah banding yang masuk, serta hasilnya. Kami sadar bahwa semua itu pada akhirnya akan dimanfaatkan untuk menyerang kami oleh para pendaftar yang berusaha membenarkan ketidakaktifan mereka. Tak apa. Biarlah catatan yang berbicara.
Kami memang pernah melakukan kesalahan, dan kami tidak takut untuk mengakuinya. Kami bukanlah satu orang — kami adalah sebuah misi bersama: menghancurkan infrastruktur phishing dan penipuan, baik yang dijalankan oleh kelompok asal Rusia, Nigeria, maupun Turki. Kewarganegaraan tidak relevan. Penipuan tetaplah penipuan.
Kami meyakini bahwa kontribusi utama kami adalah landasan bukti. Sesuatu yang sesederhana pemindaian situs, tangkapan layar dari Web Archive, atau laporan yang dikirimkan kepada vendor antivirus memiliki dampak yang nyata:
Para korban berhak mengetahui bahwa petugas pendaftaran telah diberi tahu namun mengabaikan ancaman tersebut.
Apakah para penipu melaporkan pesaing mereka kepada kami? Mungkin saja — kami tidak bisa memastikan. Tapi pikirkan baik-baik. Ketika sebuah situs penipuan masuk ke Pipeline kami, kami tidak hanya memblokirnya: kami mengidentifikasi ciri khasnya, menjalankan analisis permutasi domain (dnstwist), dan memasukkannya ke dalam parser otomatis yang mencakup SEO poisoning, penyalahgunaan Google Ads, dan saluran distribusi lainnya. Jadi ya — menggunakan layanan kami untuk menghancurkan pesaing Anda adalah pilihan yang sangat tepat. Namun, ketika Anda meluncurkan situs yang identik untuk menggantikan posisi mereka, situs Anda akan masuk ke dalam basis data yang sama. Logikanya berlaku dalam kedua kasus tersebut.
Memang ada masalah yang nyata. Layanan “Penghapusan situs atas pesanan” menyalahgunakan Pipeline kami untuk menyerang situs perjudian dan mengganggu pesaing. Kami membangun ulang sistem tersebut dan memblokir pengguna-pengguna tersebut:
Logika sistem ini telah berkembang pesat. Baik admin maupun pengguna tepercaya tidak dapat mengirimkan, misalnya, Coinbase dan membuatnya diproses. Kami telah membangun lapisan AI yang kuat serta pustaka sidik jari ancaman yang luas, dan sistem ini terus belajar — sistem ini mendeteksi celah yang sebelumnya ada dan berupaya menutupnya. Para penipu akan selalu berusaha mencari celah. Itu sudah bisa diprediksi.
Bahkan jika hanya dihitung berdasarkan biaya domain yang dinonaktifkan, kerugian yang telah kami timbulkan pada operasi penipuan ini sangat besar. Yang lebih penting lagi: era domain phishing yang bertahan selama bertahun-tahun kini secara efektif telah berakhir di hampir seluruh ruang kripto — baik untuk semua istilah kunci maupun semua pola penyalahgunaan merek besar.
Sejak Juli 2025, kami juga telah menjadikan proyek ini benar-benar terbuka untuk umum: sebuah situs web yang sesungguhnya, bukan sekadar halaman arahan yang hanya sekadar lelucon, repositori terbuka, serta proses-proses yang terdokumentasi — semuanya dirancang agar siapa pun, terutama para korban, dapat memverifikasi apa yang terjadi dan siapa saja yang mengabaikan hal-hal tersebut.
Proyek ini terus berkembang, dan kami berharap proyek ini bermanfaat. Jika Anda memiliki ide untuk meningkatkan proyek ini atau alat-alatnya, silakan buka Issue di GitHub atau ajukan tiket melalui Bot Telegram. Ada pertanyaan atau usulan? Kami adalah organisasi nirlaba — namun kami secara aktif bekerja sama dengan siapa pun yang memiliki tujuan yang sama dengan kami: menjadikan internet lebih aman.
Mengapa Mempercayai Kami — keahlian independen dan dapat diverifikasi yang dibangun melalui penelitian ancaman di garis depan selama bertahun-tahun.
Sistem pertahanan yang dikembangkan berdasarkan riset dan dipandu oleh para ahli — dipimpin oleh para pemegang sertifikasi CISSP/CCSP, didukung oleh OSCP, GWAPT, dan BTL2 keahlian. Didukung oleh 7 tahun atau lebih upaya aktif dalam mengidentifikasi dan memantau ancaman penipuan dan phishing.
Setiap profil di bawah ini bersifat publik dan dapat diverifikasi secara independen.
Alat intelijen ancaman sumber terbuka, daftar blokir, dan catatan investigasi.
Pelapor URL phishing aktif — ribuan laporan yang telah diverifikasi.
Kontributor komunitas untuk basis data PhishTank.
Pembaruan intelijen ancaman yang dibagikan kepada komunitas keamanan global.
Kumpulan data yang siap untuk ML yang berisi lebih dari 100 ribu domain phishing untuk keperluan penelitian dan pelatihan model.
Peringatan ancaman secara real-time dan pembaruan hasil investigasi.
Artikel mendalam mengenai infrastruktur phishing, panel drainer, dan aspek ekonomi penipuan.
Berita terkini seputar intelijen ancaman, pengumuman penghapusan situs, dan keterlibatan komunitas.
Cermin Git yang dikelola oleh komunitas untuk daftar blokir dan kumpulan data terbuka kami — terlepas dari GitHub.
Jangan diam saja. Jangan menyembunyikan apa yang terjadi. Dengan berdiam diri, kamu justru melindungi orang-orang yang telah menyakitimu dan membuka jalan bagi korban berikutnya. Diammu adalah perisai mereka. Semakin banyak uang yang mereka dapatkan, berarti semakin banyak infrastruktur, semakin banyak serangan, dan semakin banyak korban. Putuslah lingkaran setan ini.
Untuk tanggapan cepat dan bantuan profesional dalam situasi apa pun, hubungi tim SEAL 911.
Hubungi SEAL 911Setidaknya, inilah yang harus Anda lakukan. Bagikan informasi tentang penipu tersebut kepada khalayak luas. Ini adalah langkah kecil yang bisa membantu orang lain.
Laporkan ke ChainabuseLaporkan kejahatan tersebut ke kantor polisi setempat. Hal ini dapat dilakukan melalui email atau situs web mereka. Jika tidak melaporkannya, berarti Anda melindungi mereka.
Kami bukanlah musuh Anda. Kami adalah layanan triase pelecehan gratis dan ahli bagi Anda. Laporan kami merupakan informasi yang dapat ditindaklanjuti, bukan sekadar tuduhan. Kami mengharapkan Anda untuk menyelidiki dan bertindak sesuai dengan kewajiban kontrak Anda. Jika tim penanganan pelecehan Anda tidak kompeten, itu adalah masalah internal. Permintaan akan bukti video atau format file yang berbeda merupakan upaya penundaan yang disengaja yang membantu para penjahat mencuri lebih banyak. Tindaklanjuti bukti komprehensif yang kami sediakan.
Teruslah saling melaporkan. Hal ini membantu kami mengelompokkan dan menetralkan jaringan kalian dengan lebih cepat. Dalam 5 dari 5 kelompok CIS besar yang kami analisis, penyaring pendapatan telah menyedot dana dari kalian di hulu; kalian bahkan tidak menyadarinya 5% dari total pendapatan. Kalian bukanlah raja; kalian hanyalah pion yang bisa dibuang, dan korban dari para pengendali kalian sendiri.
Manfaatkan data kami. Bekerja sama. Cegah penipuan berikutnya sebelum terjadi.
Penyelidikan mendalam terhadap infrastruktur phishing, panel drainer, dan jaringan penipuan.
Bagaimana dompet Monero palsu berhasil mencuri jutaan selama 10 tahun melalui transaksi yang dibajak.
Di balik panel penguras dompet senilai $8,5 juta — kode sumber yang bocor dan 1.900 riwayat obrolan.
Mengungkap salah satu operasi penipuan terkoordinasi terbesar yang melibatkan ratusan domain.
Lebih dari 175.000 domain dipantau, lebih dari 45.000 laporan diajukan, dan lebih dari 152.000 Penghapusan dikoordinasikan.
Panduan langkah demi langkah tentang cara kami membongkar infrastruktur phishing.
Melacak salah satu pelaku phishing yang paling gigih di internet.
