MINACCE IN TEMPO REALE

Centro di analisi delle minacce

Informazioni e indagini sul phishing

Informazioni sulle minacce in tempo reale, indagini in corso e operazioni di rimozione effettuate dai nostri sistemi di rilevamento.

Aggiornato quotidianamente Oltre 223,452 domini monitorati Rimozioni attive

Sei stato vittima di un attacco hacker? Ecco cosa fare per prima cosa.Misure di emergenza per le vittime di truffe e furti di fondi: non condividete mai le frasi di seed.

Apri la guida alle emergenze Contatta SEAL 911

Ultimi aggiornamenti di sicurezza

Indagini, ricerche e operazioni di rimozione

La truffa di “API” su Steam: una simbiosi tra inganno, negligenza e responsabilità

#Investigation#Steam#API

Un'analisi approfondita dei meccanismi dei panel privati dedicati alle truffe, dei cinque algoritmi di scambio delle offerte, dei pacchetti di phishing maFile e del motivo per cui le misure “anti-truffa” di Steam rappresentano una strategia commerciale calcolata.

21 agosto 2026 12 minuti di lettura

Leggi l'inchiesta →

La seed phrase era valida. Il generatore casuale era difettoso.

#CaseFile#WeakRNG#WalletSecurity

Coldcard, Trust Wallet e Libbitcoin hanno prodotto seed phrase valide da spazi delle chiavi pericolosamente ridotti. Leggi le prove e verifica come è stata generata la tua.

2026-08-06 Analisi interattiva

Leggi l’analisi →

Flusso tecnico dal rilevamento della minaccia, attraverso la validazione delle prove, fino a una risposta responsabile al DNS Abuse

#Whitepaper#DNSGovernance

Risposta misurabile agli abusi DNS: azioni proporzionate, decisioni trasparenti, garanzie e procedure rapide di ricorso.

2026-08-02 White paper tecnico

Leggi il white paper →

Abusi UltaHost: non siamo noi, ma è un grande takedown

#STATEMENT#ULTAHOST#REGISTRAR

Accusati di gestire ultahostabuse.com solo per delle immagini IA? Un’ipotesi assurda. Noi colpiamo più forte e non ci nascondiamo mai. Resta comunque un’analisi massiccia e di alta qualità di un registrar discutibile. Da leggere.

22 lug 2026 Dichiarazione esterna

LEGGI LA DICHIARAZIONE →

Il cartello ICANN: $155 milioni all’anno per contratti che nessuno rispetta

#ICANN#Trustname#Compliance#Accountability

ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.

22 luglio 2026 9 minuti di lettura

Leggi l'inchiesta →

Indagine di NameSilo sugli abusi: xmrwallet.com (drainer di Monero), gestione degli abusi da parte dei registrar e prove archiviate

#Investigation#NameSilo#xmrwallet#RegistrarAbuse

Un’indagine su xmrwallet.com — un portafoglio Monero funzionante dotato di una backdoor lato server che scartava la transazione del cliente e ne ricostruiva una propria utilizzando chiavi rubate. L'articolo tratta le quattro affermazioni pubbliche contestate da NameSilo, un'analisi del portafoglio di 5,18 milioni di domini, le reti di domini di fuga e la soppressione multipiattaforma — il tutto supportato da prove archiviate con SHA-256.

2 luglio 2026 10 minuti di lettura

Leggi l'inchiesta →

Classifica sulla responsabilità dei registrar: quali registrar di domini intervengono in seguito alle segnalazioni di abusi e quali le ignorano

#Accountability#Registrars#ICANN#OpenData

Un quadro di controllo in tempo reale e basato su dati concreti, generato sulla base di ogni segnalazione di abuso che inviamo: tasso di sospensioni confermate, tempi di risposta, escalation delle segnalazioni ripetute e numero di domini segnalati che ciascun registrar non ha mai sospeso. Deterministico, riproducibile, con licenza MIT, aggiornato quotidianamente.

10 luglio 2026 Dati in tempo reale

Apri il tabellone →

Non siamo più volontari — Dichiarazione editoriale di PhishDestroy

#Editorial#Statement#Transparency

Perché stiamo mettendo da parte una parola strumentalizzata contro l’interesse pubblico? Quando l’ICANN (un’organizzazione senza scopo di lucro da 50 milioni di dollari) e un ladro di portafogli che opera da un decennio si definiscono entrambi “volontari”, quella parola protegge solo le entità che si nascondono dietro di essa.

Editoriale 5 minuti di lettura

Leggi la dichiarazione →

Il vero nemico non è il truffatore, ma il registrar

#Registrar#ICANN#Op-Ed

Un editoriale: i truffatori sono soldati semplici, a basso costo e facilmente sostituibili. L’economia della truffa si basa su registrar che vendono il silenzio — e su un’ICANN che non interviene. 16 miliardi di dollari persi nel 2024; il phishing è aumentato del 180% dal 2021. Rendiamo costosa l’impunità.

8 luglio 2026 11 minuti di lettura

Leggi l'editoriale →

Dati del registrar NameSilo — 183.000 domini dannosi

#Registrar#NameSilo#ICANN

Dossier in tempo reale su NameSilo (IANA n. 1479). 5,27 milioni di domini analizzati · l’87,3% inattivi o parcheggiati · 183.000 domini dannosi nascosti dietro il proprio scudo di privacy — segnalati all’ICANN.

Aggiornato quotidianamente 32 stelle

Visualizza su GitHub → GitLab

Dati del registrar NiceNIC — 18.927 domini dannosi

#Registrar#NiceNIC#China

Scansione completa della zona NiceNIC (IANA n. 3765, Cina) — 349.376 domini, 18.927 confermati come dannosi: phishing, carding, crypto drainers e gioco d’azzardo. Feed IOC + CSV SIEM.

Aggiornato quotidianamente 13 stelle

Visualizza su GitHub → GitLab

Dati del registrar TrustName — l'86% è di natura malevola

#Registrar#Trustname#ICANN

Analisi completa della zona di TrustName / Fewmoretaps OÜ (ICANN n. 4318) — 7.641 domini, l'86% di tutti i contenuti attivi confermati come dannosi. Pacchetto di prove della Fase II.

Aggiornato quotidianamente 21 stelle

Visualizza su GitHub → GitLab

Dati del registro ShortDot SA — 6,2 milioni di domini distribuiti su 7 zone oggetto di abuso

#Registry#ShortDot#Luxembourg

Elenco completo di ShortDot SA (Lussemburgo) — 7 zone (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 milioni di domini e 51.670 siti che simulano marchi noti, con Chase, Binance, MetaMask e Ledger come bersagli. .bond è al terzo posto a livello mondiale per il phishing. Feed IOC + aggiornamenti quotidiani.

Aggiornato quotidianamente 38 stelle

Leggi l'inchiesta →

Dietro le quinte dell’indagine — Il fascicolo del caso PhishDestroy su come NameSilo e xmrwallet abbiano costruito le prove a loro carico

#CaseFile#Bait#Monero#Forensics

Monero non lascia tracce sulla blockchain. Quindi abbiamo cacciato in modo diverso. Abbiamo iniettato 21 milioni di frasi seed fittizie versato su xmrwallet, bruciato Oltre 200.000 tweet come esca su X, e ha presentato 11–12 denunce di abuso NameSilo è stato ignorato nella pianificazione. Ogni articolo su Medium che hanno rimosso dall'indice, ogni segnalazione DMCA che hanno presentato contro di noi, ogni sospensione da Twitter che hanno provocato — registrato dalla piattaforma ricevente, con data e ora, utilizzabile come prova in tribunale. Stesso richiedente, stessa velocità, stesse piattaforme — sia per NameSilo che per xmrwallet. Quella “impronta comportamentale” è la prova. "Pensavano di zittirci. Invece stavano rafforzando la nostra causa."

16 maggio 2026 12 minuti di lettura

Leggi il fascicolo completo → Segnalazione di blocco su Twitter xmrwallet: un'analisi approfondita

NameSilo ha distrutto il nostro Twitter — L'uccellino di Twitter/X strangolato dal cavo di NameSilo

#Retaliation#NameSilo#X#ICANN

Il registrar dell'ICANN ha fatto bloccare il nostro account su X dopo che abbiamo denunciato il suo coinvolgimento nella copertura di un'operazione di furto di criptovalute da oltre 20 milioni di dollari.

15 aprile 2026 7 minuti di lettura

Leggi l'articolo completo → Indagine originale

Pagina 1 di 4Carica altri articoli →

1 2 3 4

Informazioni e indagini sul phishing

Ultimi aggiornamenti di sicurezza

Scopri i nostri strumenti gratuiti