Pertanyaan yang Selalu Ditanyakan Orang
"Kenapa kamu melakukan ini secara gratis?"
Itulah pertanyaan yang terus-menerus kami terima. Dari jurnalis. Dari peneliti keamanan. Dari para penipu yang berusaha memahami musuh mereka. Dari orang-orang yang benar-benar tidak bisa memahami mengapa ada orang yang mau menghabiskan bertahun-tahun membangun infrastruktur intelijen ancaman tanpa memonetisasinya.
Nah, inilah kenyataannya — tanpa disensor, mungkin bikin tidak nyaman, dan persis seperti yang mungkin tidak kamu duga.
Kolaborasi Tanpa Uang
Ada satu hal yang sering disalahpahami orang tentang kami: tetap bebas bukan berarti tetap terisolasi.
Kami bekerja sama. Kami berbagi alat. Kami membantu proyek-proyek lain berkembang. Bahkan proyek berbayar sekalipun — asalkan proyek tersebut benar-benar bermanfaat bagi masyarakat dan melemahkan ekosistem penipuan.
Namun, inilah hal yang menjadi ciri khas kami:
Kami tidak pernah memungut sepeser pun untuk itu.
Mengapa Tanpa Uang Justru Membuat Kolaborasi Semakin Kuat
Uang menimbulkan ketergantungan. Ketergantungan menimbulkan pengaruh. Pengaruh menimbulkan kebisuan. Kebisuan melindungi para penipu.
Jadi, kami bekerja sama hanya berdasarkan hal-hal yang penting: tanpa keuntungan, tanpa kesepakatan, tanpa leverage keuangan, tanpa kepemilikan, tanpa kewajiban.
Kami telah mendukung para peneliti independen dalam mengembangkan alat-alat. Kami telah mempromosikan proyek-proyek OSINT yang bersifat khusus. Kami telah berbagi informasi intelijen dengan para analis yang mengembangkan produk komersial. Kami telah membantu para operator, pengembang, jurnalis, penyelidik independen — siapa pun yang memiliki misi yang sama.
Tanpa Persaingan — Hanya Keselarasan
Kami tidak bersaing dengan siapa pun. Anda tidak bisa bersaing dengan sesuatu yang sejak awal menolak untuk masuk ke dalam perekonomian.
PhishDestroy didirikan untuk meningkatkan tekanan secara keseluruhan terhadap para penipu, bukan untuk menjadi sorotan.
Jika proyek lain mengembangkan sesuatu yang bermanfaat — bagus sekali. Kami akan mempromosikannya. Kami akan mendukungnya. Kami akan mengarahkan orang-orang ke sana. Karena tujuannya bukanlah untuk berkembang kami kekuatan.
Tujuannya adalah untuk memperkuat daya tahan ekosistem dalam menghadapi serangan phishing.
Kami tidak mencari untung. Kami tidak menjual apa pun. Kami tidak memonetisasi. Kami memperkuat segala hal yang membantu menghancurkan infrastruktur penipuan — karena itulah satu-satunya tolok ukur yang penting.
Inilah sebabnya mengapa kita tetap merdeka selamanya: bukan untuk menunjukkan kebajikan, melainkan karena ketiadaan uang adalah senjata terkuat dalam perang ini. Hal itu membuat kita tetap bersih, tak tersentuh, tak berpihak, dan tak mungkin dimanipulasi.
Dan setiap kerja sama yang kami pilih mengikuti satu aturan sederhana:
Jika hal itu bisa membantu memberantas phishing — kami siap ikut. Jika hal itu mengharuskan adanya keuntungan — kami tidak ikut.
KEBENARAN UTAMA
Kami tidak menerima uang karena uang menimbulkan batasan. Dan batasan-batasan itu justru melindungi para penipu.
Setiap proyek keamanan yang bertujuan mencari keuntungan — mulai dari penyedia layanan pendaftaran domain, vendor keamanan, hingga platform intelijen ancaman — semuanya memiliki batasan dalam hal apa yang bisa mereka sampaikan dan lakukan. Itulah kenyataan di dunia ini.
Masalah dengan Keuntungan
Kamu tahu apa masalah terbesar di industri keamanan?
Hanya segelintir orang yang mendapat keuntungan darinya. Itulah kenyataannya. Ada risikonya.
Hal-Hal yang Tidak Dapat Mereka Lakukan
- Mereka tidak bisa menuding NameSilo karena mengabaikan laporan penyalahgunaan — meskipun hal itu memang benar
- Mereka tidak bisa membongkar Webnic atau NiceNIC karena memfasilitasi uang darah dalam skala besar — terlalu berisiko
- Mereka tidak bisa mempublikasikan hasil investigasi yang tajam mengenai kelalaian pihak pendaftaran — gugatan hukum akan segera diajukan
- Mereka tidak bisa secara terbuka menuding penyedia layanan hosting yang melindungi infrastruktur penipuan — hubungan bisnis itu penting
- Mereka tidak bisa mengungkapkan kebenaran yang tidak menyenangkan tentang betapa parahnya kerusakan sistem penanggulangan kekerasan — kemitraan pun terancam
Apakah itu menakutkan? Ya.
Apakah itu benar? Tentu saja.
Tapi di situlah peranku. Aku menyukai kebenaran yang pahit dan tak nyaman. Karena infrastruktur penipuan — dan terutama kelalaian dalam menangani laporan penyalahgunaan — itu benar-benar kacau.
Dan PhishDestroy, orang yang tidak mementingkan keuntungan, berani mengucapkan dengan lantang — tanpa berbisik — kebenaran yang membuat dunia merasa tidak nyaman.
Apa yang Dapat Dilakukan dengan Model Nol Laba
Ketika kamu tidak menerima uang, sesuatu yang ajaib terjadi:
Kamu tidak bisa disuap. Kamu tidak bisa diancam. Kamu tidak bisa dibungkam.
Kebenaran Tanpa Saring
Kita bisa menuliskan fakta apa adanya. Menyebutkan nama-nama pendaftar domain yang memfasilitasi penipuan. Mengungkap penyedia layanan hosting yang melindungi para penjahat. Mendokumentasikan penyalahgunaan dan kelalaian yang terjadi secara sistematis.
Tidak Ada Konflik
Tidak ada sponsor yang harus dipenuhi keinginannya. Tidak ada kemitraan yang harus dilindungi. Tidak ada sumber pendapatan yang bisa terancam akibat mengungkapkan kebenaran yang tidak menyenangkan.
Misi Murni
Satu-satunya tujuan kami adalah menghancurkan infrastruktur phishing. Bukan untuk meningkatkan ARR. Bukan untuk memuaskan investor. Bukan untuk mempertahankan hubungan bisnis.
Dampak Maksimal
Dengan mengorbankan kelayakan komersial proyek tersebut. Karena tidak ada kelayakan komersial yang perlu dilindungi. Kita bebas untuk menimbulkan kerugian sebesar-besarnya bagi para penipu.
Masalah Panitera
Izinkan saya menjelaskan secara spesifik satu contoh yang menggambarkan hal ini dengan sempurna:
NameSilo mengabaikan laporan penyalahgunaan. Memang benar. Secara besar-besaran. Secara sistematis. Kami memiliki datanya. Kami memiliki email-emailnya. Laporan-laporan yang diabaikan terus menumpuk sementara domain-domain penipuan tetap aktif.
Webnic? Ceritanya sama saja. NiceNIC? Tentu saja.
Apakah mereka benci email-email kita? Mungkin saja.
Apakah kita membenci praktik penipuan yang pada dasarnya mereka biarkan terjadi dengan menutup mata, tidak menerapkan penanganan pelaporan penyalahgunaan yang tepat, mengabaikan laporan, atau mengirimkan balasan otomatis yang tidak berarti apa-apa? Tentu saja.
Namun, itulah alasan keberadaan PhishDestroy — proyek gila yang mengubah lanskap industri dan menuntut penerapan etika di industri yang enggan bertanggung jawab.
Bagaimana Awal Mula Ceritanya (Kisah Sebenarnya)
Awalnya, itu cuma candaan. Serius deh.
Dimulai pada tahun 2019 sebagai sebuah komunitas kecil di Discord yang bersenang-senang mengacaukan jaringan phishing di Steam. Awalnya, itu adalah trolling dalam skala besar — bot otomatis yang menangani penyalahgunaan menghancurkan ribuan domain penipuan, sementara para penipu panik berusaha mencari tahu siapa yang menyerang mereka.
Kami tertawa saat mereka mulai saling melaporkan domain satu sama lain. Kami menyaksikan kekacauan itu semakin meluas tanpa kami melakukan apa pun.
Itu hiburan. Itu efektif. Itu gratis.
Lalu, Ada yang Berubah
Kami menyadari bahwa pekerjaan kami bukan sekadar perusakan — melainkan membantu orang-orang.
Hasil pemindaian kami akhirnya menjadi bukti dalam penyelidikan nyata. Ketika para penipu menghapus semua data, arsip kami tetap utuh. Hasil pemindaian URLScan yang kami publikasikan bertahun-tahun lalu digunakan dalam persidangan. Para korban menemukan data kami dan memahami apa yang sebenarnya terjadi pada mereka.
Apa yang awalnya hanya sekadar iseng akhirnya berubah menjadi sesuatu yang benar-benar berarti.
Evolusi
Jadi, kami bekerja lebih keras. Membangun sistem yang lebih baik. Mengembangkan AI yang menganalisis pola penipuan. Mengembangkan sistem pengintaian otomatis. Mulai berkompetisi di level profesional — sambil tetap sepenuhnya gratis, independen, dan sangat jujur.
Dan tahukah kamu? Itu berhasil. Lelucon itu ternyata berhasil. Tindakan trolling itu berubah menjadi intelijen ancaman tingkat profesional. Proyek gratis itu pun menjadi sesuatu yang bahkan dijadikan rujukan oleh pemerintah.
Mengapa Model Ini Berhasil
Inilah rumus perang asimetris yang mampu mengalahkan para penipu:
Mereka Berinvestasi
Uang untuk nama domain. Waktu untuk infrastruktur. Tenaga untuk mempertahankan operasional mereka. Harapan akan keuntungan.
Kami Melakukan Otomatisasi
Tekan sebuah tombol. Hancurkan operasi. Tanpa biaya. Kerusakan maksimal. Ulangi tanpa henti.
Mereka Kehilangan Segalanya
Domain-domain hilang. Infrastruktur hancur. Uang terbuang percuma. Kehancuran mental akibat berjuang melawan musuh yang tak peduli.
Kami Terus Melangkah
Tanpa laju pengeluaran. Tanpa masa bertahan. Tanpa investor yang harus dipertanggungjawabkan. Hanya kehancuran murni dan berkelanjutan.
Mereka tidak bisa memahami hal ini. Mereka berpikir dalam kerangka untung dan rugi. Mereka menghitung ROI. Mereka menganggap setiap orang pasti punya harga.
Kami tidak. Dan itulah yang menghancurkan mereka secara psikologis bahkan sebelum kita sempat menyerang infrastruktur mereka.
Apa yang Bisa Kami Lakukan yang Tidak Bisa Dilakukan Orang Lain
Karena kita berada di luar sistem profit, kita bisa:
Ucapkan Bagian yang Tak Terucap dengan Keras
- Pendaftar nama domain yang memfasilitasi penipuan akibat kelalaian
- Mendokumentasikan penyalahgunaan sistem domain yang sistematis
- Ungkap insentif finansial yang membuat infrastruktur penipuan tetap beroperasi
- Menerbitkan hasil investigasi yang tidak berani disentuh oleh pihak lain
- Menyoroti keterlibatan industri tanpa takut akan konsekuensinya
Kami menulis berbagai hal apa adanya. Kami menyebut hal-hal tersebut berdasarkan nama mereka. Kami tidak melunakkan bahasa demi melindungi perasaan atau hubungan bisnis.
Apakah NameSilo mengabaikan penyalahgunaan? Kami mengatakannya.
Apakah para pendaftar domain meraup keuntungan dari uang haram? Kami mendokumentasikannya.
Apakah sistem pelaporan kekerasan pada dasarnya sudah tidak berfungsi? Kami membuktikannya.
Kebenaran di atas kenyamanan. Dampak di atas keuntungan. Etika di atas hubungan bisnis. Selalu.
Motivasi Pribadi
Orang-orang selalu ingin tahu alasan "sebenarnya". Motivasi pribadi di balik keputusan untuk menghabiskan bertahun-tahun untuk hal ini.
Ini dia:
Aku tumbuh besar dalam keluarga kaya. Di lingkungan yang penuh kemewahan. Segala sesuatu tersedia sesuai keinginan. Namun, aku melihat sesuatu yang membuatku muak — orang-orang kaya yang memiliki pola pikir layaknya orang yang kelaparan. Serakah. Sempit pikiran. Beracun.
Rasa ingin tahu itu membawa saya ke dunia gelap para penipu. Menyelami psikologi mereka. Menyelami kehidupan mereka yang hancur dan hampa.
Dan aku menyadari sesuatu yang mendasar:
Mereka Kosong
Para penipu tidak menyadari kerusakan yang mereka timbulkan. Mereka tidak menyadari hilangnya kepercayaan, adanya korban yang sesungguhnya, maupun kerugian yang tak dapat diperbaiki. Dunia mereka hampa. Motif mereka pun hampa. Bagian dalamnya kosong.
Dan benda-benda yang berongga mudah runtuh jika diberi tekanan yang tepat.
Jadi, aku tinggal lebih lama dari yang mereka duga. Aku membangun sistem yang tak bisa mereka pahami. Aku menciptakan otomatisasi yang mengubah kecerobohan mereka sendiri menjadi penyebab kehancuran mereka.
Bukan demi uang. Bukan demi pengakuan. Melainkan karena Dunia yang lebih sedikit parasitnya tentu saja adalah dunia yang lebih baik.
Mengapa Kita Tetap Merdeka Selamanya
Kami sering menerima tawaran. Terus-menerus.
Para sponsor yang ingin mendanai kami. Perusahaan-perusahaan yang ingin memperoleh data kami. Penyedia layanan keamanan yang ingin menjalin kemitraan. Penyedia layanan pendaftaran domain yang menawarkan "kesempatan kerja sama" (artinya: membeli kebisuan kami).
Kami menolak semuanya.
Bukan semata-mata karena prinsip — meskipun hal itu memang penting. Namun, karena Begitu kita menerima uang, kita kehilangan satu-satunya senjata yang membuat kita efektif: kemampuan untuk mengungkapkan kebenaran yang tidak menyenangkan.
Janji PhishDestroy
Kami tidak akan pernah mengambil keuntungan dari pekerjaan ini.
Kami tidak akan pernah melunakkan bahasa kami demi melindungi kepentingan bisnis.
Kami tidak akan pernah berhenti mengungkap kebenaran, siapa pun yang dirugikan karenanya.
Karena harus ada seseorang yang berperan sebagai si gila di ruangan itu, yang berani mengatakan apa yang tak berani diakui oleh orang lain.Dampak yang Tak Terlihat
Inilah yang sebenarnya telah kami capai dengan tetap bebas dan tanpa sensor:
Penelitian kami telah dikutip dalam: Kasus-kasus pemerintah. Proses persidangan. Penelitian akademis. Laporan industri keamanan. Liputan media arus utama.
Data kami telah membantu: Para korban memahami apa yang terjadi. Para penyidik menyusun berkas perkara. Para peneliti memantau ancaman-ancaman baru. Industri tersebut mengakui masalah-masalah yang sebenarnya lebih baik mereka abaikan.
Tekanan yang kami berikan telah memaksa: Penyedia layanan pendaftaran domain diharapkan meningkatkan penanganan kasus penyalahgunaan (secara bertahap, meski dengan enggan). Penyedia layanan hosting diharapkan menutup akun-akun tersebut. Penyedia layanan pembayaran diharapkan memutus hubungan dengan para penipu. Ekosistem ini diharapkan menjadi sedikit lebih tidak toleran terhadap kelalaian.
Semua ini tidak akan mungkin terjadi jika kami berorientasi pada keuntungan. Sebab, keuntungan membuat orang cenderung menerima keadaan yang ada. Dan keadaan yang ada justru melindungi para penipu.
Permainan Sebenarnya yang Sedang Kita Mainkan
Meskipun para penipu mengira mereka sedang berhadapan dengan sebuah proyek keamanan, sebenarnya mereka sedang berhadapan dengan sesuatu yang jauh lebih berbahaya:
Sebuah ideologi yang tak bisa dibeli, diancam, atau dihentikan.
Kita tidak perlu memenangkan setiap pertempuran. Kita hanya perlu membuat operasi mereka tidak bisa dipertahankan. Membuat infrastruktur mereka rapuh. Membuat margin laba mereka menjadi negatif. Membuat kondisi psikologis mereka runtuh karena harus berhadapan dengan musuh yang bahkan tidak peduli untuk membalas serangan — kita hanya perlu menekan tombol dan menyaksikan dunia mereka terbakar.
Strategi Jangka Panjang
Setiap domain yang kami tutup membuat mereka rugi. Setiap laporan yang kami ajukan menghabiskan waktu mereka. Setiap hasil investigasi yang kami publikasikan merusak kredibilitas mereka. Setiap alat yang kami kembangkan mempermudah operasi berikutnya.
Dan itu menghabiskan biaya bagi kami tidak ada apa-apa.
Itulah perang asimetris. Itulah sebabnya kita menang.
Kepada Semua Penipu yang Membaca Ini
Operasi-operasi kalian tidak berarti apa-apa.
Perlawananmu tak berarti apa-apa.
Ambisi-ambisimu itu tak berarti apa-apa.
Kami sudah menyalakan api di tempat mereka akan dibakar.
Dan untuk kalian semua: inilah alasan mengapa kami melakukannya secara gratis.
Karena kebenaran lebih penting daripada keuntungan.
Dan etika lebih penting daripada hubungan bisnis.
Bergabunglah dalam Perjuangan Ini 