PhishDestroyについて：ミッション、チーム、および手法

まず最初に断っておきますが、私たちは感謝や評価、広報、あるいはリーチを求めているわけではありません。私たちにとって「認知度」が重要である理由は、まさに以下の2つだけです―― 通常の虐待通報メールを無視する登録機関に圧力をかける、および 何もしないことを選んだ際、彼らの真の立場を恒久的に記録すること.

我々の敵

我々の敵は詐欺師たちだ。 私たちは彼らを「無能」で「独創性に欠ける」とよく呼ぶが、その見解には変わりはない。しかし、彼らのリソースを決して過小評価してはいない。詐欺で利益を得ている組織は、莫大な資金と広範な影響力を有しており、追い詰められたネズミは手段を選ばない。盗んだ資金は、証拠サイトのテイクダウン、研究者への攻撃、偽情報、中傷工作、でっち上げの告発、そしてあからさまな嘘に費やされるのだ。

なぜお金がゼロなのか――1ドルすらないのはなぜなのか

PhishDestroyは、現在も、そしてこれからも、厳格に非営利であり続けます。利益追求も、広告掲載も、有料サービスも、結果に連動した寄付も一切ありません。これは理想論ではなく、生き残るための必須条件なのです。

• 私たちのスタイルは攻撃的で率直だ。もし経済的な依存関係が生じれば、それは即座に私たちに対して武器として利用されることになるだろう。
• 私たちが正しいときは誰も気づかないが、誤検知が一つあるたびに、それが私たちに対して大げさに取り上げられてしまうだろう。商業的利害関係者は、あらゆるミスを存亡の危機へと煽り立てるだろう。
• 自立こそが、私たちにとって唯一の真の鎧です。NameSiloのようなドメイン登録業者が訴訟をちらつかせても、私たちはそれを6,000万ドルの収益と天秤にかけることはありません。ただIPFSミラーを更新し、活動を続けるだけです。

徹底的な透明性

私たちは、報告書、検知ロジック、異議申し立て手続き、異議申し立て件数、その結果に至るまで、あらゆる面で最大限の透明性を確保することを目指しています。これらすべてが、最終的には、自らの不作為を正当化しようとするレジストラたちによって、私たちに対して不利に利用されることになるだろうことは承知しています。構いません。事実がすべてを物語るでしょう。

私たちも間違いを犯すことはありますが、それを認めることを恐れません。私たちは単なる個人ではなく、共通の使命を掲げています。それは、ロシア、ナイジェリア、トルコなどのグループによって運営されているかどうかにかかわらず、フィッシングや詐欺のインフラを破壊することです。 国籍は関係ありません。詐欺は詐欺です。

真の価値：証拠

私たちが最も重要な貢献と考えているのは、エビデンスの基盤です。サイトスキャンやWebアーカイブのスナップショット、あるいはウイルス対策ベンダーに提出されたレポートといった、一見単純に見えるものでさえ、大きな力を持っています：

• それは法執行機関にとっての証拠となり得る。
• これは、セキュリティコミュニティ向けのIOCテンプレートとなり得る。
• これにより、犯罪者の正体を暴く一助となる。
• これにより、レジストラが当該サイトが悪意のあるものであることを認識していたにもかかわらず、あえてICANNとの契約に違反することを選んだことが証明される可能性がある。

被害者たちは、登記官がその脅迫について報告を受けていたにもかかわらず、それを無視したことを知る権利がある。

「詐欺師たちは、あなたを利用して競合他社に対抗する」

詐欺師たちはライバルを私たちに通報しているのでしょうか？おそらくそうでしょう――確証はありませんが。 しかし、よく考えてみてください。詐欺サイトが当社の処理プロセスに入ってきた場合、単にブロックするだけではありません。そのサイトのフィンガープリントを取得し、ドメイン順列解析（dnstwist）を実行し、SEOポイズニング、Google広告の悪用、その他の配信チャネルを網羅する自動解析ツールに情報を投入します。 ですから、はい――私たちを利用して競合他社を潰すのは、素晴らしい選択です。しかし、その競合他社の代わりに全く同じサイトを展開すれば、あなたも同じデータベースに登録されてしまいます。この理屈はどちらの場合にも当てはまります。

当社のシステムにおける不正利用 — そしてその対策

深刻な問題が発生しました。「テイクダウン-for-hire」と呼ばれるサービスが、当社のPipelineを悪用してギャンブルサイトを攻撃したり、競合他社に負荷攻撃を仕掛けたりしていました。そこで、システムを再構築し、それらのユーザーを利用停止処分としました：

• 私たちは合法的なギャンブルについて詳しいわけではありませんが、詐欺的なギャンブルはブロックされます。
• ギャンブルサイトに関する報告は、ウイルス対策ソフトによる検出結果や提携先のブロックリストへの登録情報によって裏付けられている場合にのみ処理されます。
• そのようなサイトのみを繰り返し投稿するユーザーには、まず警告が与えられ、その後利用停止処分となります。

ロジックは大幅に成熟しました。管理者や信頼されたユーザーであっても、例えば「Coinbase」といったキーワードを送信しても、それが処理されることはありません。私たちは強力なAIレイヤーと、脅威のフィンガープリントを網羅した充実したライブラリを構築しており、システムは絶えず学習を続けています。つまり、過去に存在した脆弱性を検知し、それを解消するよう働きかけているのです。詐欺師たちは常に抜け道を模索してくるでしょう。それは予想されることです。

測定可能な効果

単に無効化されたドメインのコストだけで測ったとしても、私たちが詐欺事業に与えた打撃は甚大です。さらに重要なのは、暗号資産業界のほぼ全域において、フィッシングドメインが何年も存続する時代は事実上終わりを告げたということです。主要なキーワードも、主要なブランド悪用パターンも、すべてにおいてです。

2025年7月以降、私たちはこのプロジェクトを真に公開するようになりました。冗談のようなランディングページではなく本格的なウェブサイト、公開リポジトリ、文書化されたプロセス――これらすべては、誰もが、とりわけ被害者たちが、何が起こったのか、誰が何を無視したのかを検証できるように構築されています。

ぜひご参加ください

このプロジェクトは拡大を続けており、皆様のお役に立てれば幸いです。プロジェクトやそのツールの改善に関するご提案がございましたら、以下のリンクからIssueを作成してください。 GitHub または、当社の Telegramボット. ご質問やご提案がございましたら、お気軽にお寄せください。当団体は非営利団体ですが、インターネットをより安全にするという目標を共有するすべての方々と積極的に協力しています。