Informazioni sulle minacce in tempo reale, indagini in corso e operazioni di rimozione effettuate dai nostri sistemi di rilevamento.
Indagini, ricerche e operazioni di rimozione
Coldcard, Trust Wallet e Libbitcoin hanno prodotto seed phrase valide da spazi delle chiavi pericolosamente ridotti. Leggi le prove e verifica come è stata generata la tua.
Risposta misurabile agli abusi DNS: azioni proporzionate, decisioni trasparenti, garanzie e procedure rapide di ricorso.
Accusati di gestire ultahostabuse.com solo per delle immagini IA? Un’ipotesi assurda. Noi colpiamo più forte e non ci nascondiamo mai. Resta comunque un’analisi massiccia e di alta qualità di un registrar discutibile. Da leggere.
ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.
Un’indagine su xmrwallet.com — un portafoglio Monero funzionante dotato di una backdoor lato server che scartava la transazione del cliente e ne ricostruiva una propria utilizzando chiavi rubate. L'articolo tratta le quattro affermazioni pubbliche contestate da NameSilo, un'analisi del portafoglio di 5,18 milioni di domini, le reti di domini di fuga e la soppressione multipiattaforma — il tutto supportato da prove archiviate con SHA-256.
Un quadro di controllo in tempo reale e basato su dati concreti, generato sulla base di ogni segnalazione di abuso che inviamo: tasso di sospensioni confermate, tempi di risposta, escalation delle segnalazioni ripetute e numero di domini segnalati che ciascun registrar non ha mai sospeso. Deterministico, riproducibile, con licenza MIT, aggiornato quotidianamente.
Perché stiamo mettendo da parte una parola strumentalizzata contro l’interesse pubblico? Quando l’ICANN (un’organizzazione senza scopo di lucro da 50 milioni di dollari) e un ladro di portafogli che opera da un decennio si definiscono entrambi “volontari”, quella parola protegge solo le entità che si nascondono dietro di essa.
Un editoriale: i truffatori sono soldati semplici, a basso costo e facilmente sostituibili. L’economia della truffa si basa su registrar che vendono il silenzio — e su un’ICANN che non interviene. 16 miliardi di dollari persi nel 2024; il phishing è aumentato del 180% dal 2021. Rendiamo costosa l’impunità.
Dossier in tempo reale su NameSilo (IANA n. 1479). 5,27 milioni di domini analizzati · l’87,3% inattivi o parcheggiati · 183.000 domini dannosi nascosti dietro il proprio scudo di privacy — segnalati all’ICANN.
Scansione completa della zona NiceNIC (IANA n. 3765, Cina) — 349.376 domini, 18.927 confermati come dannosi: phishing, carding, crypto drainers e gioco d’azzardo. Feed IOC + CSV SIEM.
Analisi completa della zona di TrustName / Fewmoretaps OÜ (ICANN n. 4318) — 7.641 domini, l'86% di tutti i contenuti attivi confermati come dannosi. Pacchetto di prove della Fase II.
Elenco completo di ShortDot SA (Lussemburgo) — 7 zone (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 milioni di domini e 51.670 siti che simulano marchi noti, con Chase, Binance, MetaMask e Ledger come bersagli. .bond è al terzo posto a livello mondiale per il phishing. Feed IOC + aggiornamenti quotidiani.
Monero non lascia tracce sulla blockchain. Quindi abbiamo cacciato in modo diverso. Abbiamo iniettato 21 milioni di frasi seed fittizie versato su xmrwallet, bruciato Oltre 200.000 tweet come esca su X, e ha presentato 11–12 denunce di abuso NameSilo è stato ignorato nella pianificazione. Ogni articolo su Medium che hanno rimosso dall'indice, ogni segnalazione DMCA che hanno presentato contro di noi, ogni sospensione da Twitter che hanno provocato — registrato dalla piattaforma ricevente, con data e ora, utilizzabile come prova in tribunale. Stesso richiedente, stessa velocità, stesse piattaforme — sia per NameSilo che per xmrwallet. Quella “impronta comportamentale” è la prova. "Pensavano di zittirci. Invece stavano rafforzando la nostra causa."
Il registrar dell'ICANN ha fatto bloccare il nostro account su X dopo che abbiamo denunciato il suo coinvolgimento nella copertura di un'operazione di furto di criptovalute da oltre 20 milioni di dollari.
Inondiamo i moduli di phishing attivi con frasi seed false. Nasconde le richieste delle vere vittime sotto migliaia di esche, compromette il pool di credenziali di chi esegue il "draining" e costringe l'operatore a dedicare ore alla selezione di dati inutili — spesso al punto da indurlo ad abbandonare la campagna. Questo articolo spiega perché funziona, come lo facciamo in modo responsabile e perché non è illegale: nessun accesso non autorizzato (il modulo è pubblico e richiede esplicitamente l'inserimento di dati), nessun danno a sistemi legittimi (il sito non ha utenti legittimi), nessuna violazione del CFAA/Computer Misuse Act (inserire dati ingannevoli in un modulo pubblico, inviati volontariamente, non costituisce hacking). All'interno sono riportati la metodologia completa, l'analisi giuridica e i risultati effettivi della rimozione.
Analizza i domini, controlla i portafogli, esegui la scansione degli URL: tutto gratis, senza registrazione.
