当社の検知システムによるリアルタイムの脅威インテリジェンス、進行中の調査、およびテイクダウン措置。
捜査、調査、およびテイクダウン作戦
xmrwalletに関する調査 — サーバー側にバックドアが仕込まれた、正常に動作するモネロ（Monero）ウォレットであり、クライアント側の取引を破棄し、盗まれた鍵を用いて独自の取引を再構築していた。 本調査では、NameSiloによる4つの係争中の公的主張、518万ドメインのポートフォリオ分析、エスケープドメインネットワーク、およびクロスプラットフォームでの抑制について、SHA-256でアーカイブされた証拠を裏付けとして取り上げています。
当社が送信するすべての不正利用報告に基づいて構築された、エビデンスに基づいたリアルタイムのスコアボード：確認済み停止率、対応時間、再報告によるエスカレーション件数、および各レジストラが報告を受けたドメインのうち、一度も停止措置を講じなかったドメインの数。確定性があり、再現可能で、MITライセンスを採用し、毎日更新されます。
なぜ私たちは、公共の利益に反して悪用されてきたある言葉を廃止するのか――ICANN（5,000万ドルの非営利団体）も、10年にわたって財布を盗み続けてきた者も、どちらも自らを「ボランティア」と称している状況下では、この言葉は、その陰に隠れている組織だけを保護するに過ぎないからだ。
論説：詐欺師たちは安価で、いつでも取り替え可能な「足軽」に過ぎない。詐欺経済は、沈黙を売り渡すレジストラと、取り締まりを行わないICANNによって支えられている。2024年には160億ドルの被害が発生し、フィッシング被害は2021年比で180％増加した。不処罰の代償を高くつかせよう。
NameSiloに関するリアルタイムレポート（IANA #1479）。527万件のドメインをスキャン・87.3％が死ドメインまたはパーキングドメイン・18万3千件が自社のプライバシー保護機能の陰に隠れた悪意のあるドメイン — ICANNに報告済み。
NiceNIC（IANA #3765、中国）のゾーン全体スキャン — 349,376件のドメイン、18,927件がマルウェアと確認：フィッシング、カード詐欺、暗号資産窃取、ギャンブル。IOCフィード＋SIEM CSV。
TrustName / Fewmoretaps OÜ（ICANN #4318）のゾーン全体スキャン — 7,641件のドメインのうち、稼働中のコンテンツ全体の86%が悪意のあるものと確認されました。フェーズIIの証拠資料一式。
ShortDot SA（ルクセンブルク）の完全なリスト — 7つのゾーン（.icu、.bond、.cyou、.sbs、.cfd、.buzz、.qpon）、 620万のドメインおよび、Chase、Binance、MetaMask、Ledgerを標的とした51,670のブランドなりすましサイト。.bondはフィッシング件数で世界第3位。IOCフィード＋毎日の更新。
モネロはブロックチェーン上に痕跡を残しません。 そこで、私たちはこれまでとは違った方法で狩りをした。私たちは注射を打ち、 2,100万のダミーのシードフレーズ xmrwallet へ送金、焼却 20万件以上のツイート X上で餌として使い、申し立てを行った 11～12件の虐待に関する苦情 NameSiloはスケジュールを無視した。彼らがインデックスから削除したMediumの記事、私たちに対して申し立てたDMCA通報、引き起こしたTwitterのアカウント停止措置のすべて―― 受信プラットフォームによって記録された、タイムスタンプ付き、召喚状の対象となる。リクエスト元も同じ、速度も同じ、プラットフォームも同じ――NameSiloとxmrwalletの両方において。その行動パターンこそが証拠である。 「彼らは私たちを黙らせたつもりだった。だが、その行為こそが、私たちの主張を裏付ける証拠となっていたのだ。」
@phish_destroy は X で利用停止処分を受けています。 Xによる自動レビュー： 「違反は認められず、アカウントは完全に復旧しました。」 アカウントはまだ消えたままです。2週間前、私たちはNameSiloが $20M+ crypto-theft operation 複数の地域にまたがる被害者たち――現在は EUによる進行中の刑事捜査。NameSiloが詐欺師のために用いたのと同じ手口――官僚的な手続きを悪用する――が、今や私たちに対して使われている。有料のゴールドチェックマーク付きの人間によるサポートはどこにあるのか？ 自動化システムがすでに承認したアカウントの解除はどこにあるのか？ 返金はいつになるのか？
アクティブなフィッシングフォームに、偽のシードフレーズを大量に送り込みます。 これにより、本物の被害者からの報告が何千もの偽の報告に埋もれてしまい、ドレーナーの認証情報プールが汚染され、オペレーターは価値のないデータの選別作業に何時間も費やすことを余儀なくされます。その結果、キャンペーンを断念せざるを得なくなることも少なくありません。この記事では、その仕組みについて解説します。 なぜそれが機能するのか、私たちがどのように責任を持ってそれを行っているのか、そしてなぜそれが違法ではないのか：不正アクセスは存在しない（フォームは公開されており、明示的に入力が求められている）、正当なシステムへの損害もない（このサイトには正当なユーザーが存在しない）、CFAA（コンピュータ詐欺・濫用法）やコンピュータ不正使用法への違反もない（公開されているフォームに、自発的に送信された偽のデータを入力することはハッキングには当たらない）。詳細な方法論、法的分析、および実際のテイクダウンの結果については本文を参照のこと。
IANA #4318。申告年間収益120ユーロ。従業員1名。純資産がマイナス。削除通知が公開された。 ベラルーシ人の所有者が2名。1週間の間に6つの偽の仮想通貨カジノが登録された――そのうちの1つは「イーロン・マスクの公式カジノ」と名乗っている――これらはすべて、TrustName社が運営するオフショアのプライバシープロキシの背後に隠されていた。このレジストラは文字通り、自らを 防弾 独自のDNS TXTレコード内に。
メッセージ履歴をすべて抽出、アカウントの開設時期の推定によるユーザーの特定、盗難された認証情報、クレジットカード情報、暗号資産ウォレット、シードフレーズ、APIキーの検出を行います。インタラクティブなグラフを盛り込んだ、ブランド名入りのインテリジェンスレポートを提供します。
仮想通貨詐欺師たちが、YahooのSERPインジェクションやPBNネットワークを悪用して、フィッシングサイトをBingやDuckDuckGoで1位に表示させ、検索ユーザーから数百万をだまし取っている。
10年間にわたり200万ドル以上を盗み続けたモネロ窃取組織――ついに壊滅。 3つのレジストラが当該ドメインの利用停止処分を下した。NameSiloは口実をでっち上げ、詐欺師を「被害者」と呼び、VirusTotalからの警告を隠蔽する手助けをした。我々は7つの虚偽を立証し、ICANNおよび法執行機関に申し立てを行った。ドメインは機能しなくなった。レジストラの評判も同様に失墜すべきである。
16件のウイルス検出。13件の報告。1,788時間のオンライン稼働。当社の不正利用エスカレーションログから得られた実データによると、フィッシングドメインが数ヶ月間も稼働し続けている一方で、登録機関は証拠が山ほどある報告を無視していることが明らかになっています。一体、どの登録機関の不正利用対応部門が、カスペルスキー、ESET、フォーティネットの判断を覆しているのでしょうか？
ウクライナの退役軍人を標的とした偽の軍事支援財団。5つの銀行が、オペレーターによるリアルタイム制御下で複製されていた。共有サーバー上の1つの設定ミスがあったファイルが、この作戦全体を露呈させた――6回のTelegram API呼び出しを通じてオペレーターが特定された。261件のメッセージに対する詳細な行動分析により、国境を越えた犯罪組織の実態が明らかになった。
我々は、フィッシング攻撃のリアルタイムトラフィックを傍受し、8つのシードフレーズ窃取ツールをリバースエンジニアリングし、データをTelegramボット、EmailJS、FormSubmit、カスタムC2 API、およびPhaaSバックエンドまで追跡した。盗まれた認証情報は1,824件以上。攻撃者の総コスト：0ドル。
偽のTrust Walletサポートパネルを運営していたロシア語圏の詐欺組織を完全にテイクダウンした。IDORを介して1,900件の被害者セッションをダンプし、21件の詐欺師のウォレットを追跡し、主犯の身元を特定した。
4つの稼働中の詐欺用バックエンドを分析――Firestoreのルールが公開されているFirebase、CRUDアクセスが完全に許可されているSupabase、認証が一切ないExpress.js、そして19Kのシードを搾取するキャンペーン。いずれも極めて簡単に匿名化を解除できる。
インフラストラクチャの完全な解明：55件以上のフィッシングドメイン、被害者のデータを漏洩させる認証不要のAPI、オンチェーンの資金流出用コントラクト、Google Adsによる資金調達、そして中国語圏の運営者が明らかになった。
フォレンジック調査：Moneroのウェブウォレットは、Base64セッショントークンを介して1セッションあたり40回以上、ユーザーのプライベートビューキーを漏洩させ、その後raw_tx = 0として取引を無効化している。攻撃者は特定された。
詐欺師たちが、クローキング、ホワイトページ、TDSシステムをどのように利用して、セキュリティスキャナーからフィッシング攻撃を隠蔽しつつ、実際の被害者を標的にしているのか。5万以上のサイトを分析。
5万以上のサイトをスキャンし、1,565の管理者パネルを発見、正当な利用率は0％。犯罪組織のクライアントには、EvilCorp、LockBit、VexTrioなどが含まれる。オープンソースの検知ツールが公開された。
詐欺の「中核」が暴かれた。3つのチーム、共有されたGoogleスプレッドシート、そしてOSINTによる妨害が有効であることを示す証拠――717Teamは情報作戦の末、活動を停止した。
詐欺ツールではなく、詐欺大学だ。2021年以降、1,000万ドル以上の被害が報告され、5,000人以上のメンバーが訓練を受けた。730件以上の詐欺師のユーザー名が流出した。カジノ詐欺や資金流出詐欺の背後にある上流の運営組織である。
TRXDrop（50回の強制署名再試行、AI生成コード）およびNiceCrypto（アフィリエイト手数料80％、4チェーンへの拡張）について、コードレベルで詳細に分析。9段階からなる攻撃チェーンの全容を徹底的に解明。
30カ国以上で383人の被害者が確認された。有名人を題材にしたディープフェイク、AIチャットボット、そして詐欺師たち自身から金を巻き上げる「メタ詐欺」。4つのカジノPaaS事業の実態を徹底分析。
追跡調査：24.7 MBのデータセットを精査した結果、5,000件以上の不正利用報告が無視されていたことが判明し、すべてのNiceNICドメインが「安全でない」としてフラグ付けされた。課題：正当なドメインを見つけること。
フィッシングスコア1,141.74を記録したIANA 3765に関する調査、850万ドル相当のTrust Wallet盗難事件、そして「我々は詐欺に反対していない」という公然の告白。
詐欺師たちが怯えたネズミ同然であることを証明するダッシュボード。私たちは仮想通貨詐欺のインフラを暴き、証拠を収集し、被害者が沈黙を破って反撃できるよう支援しています。
当社は、情報窃取型マルウェアを用いたロシアによるマルバタイジング攻撃を検知し、ウォレットへのアクセス権を回復させ、被害者に10万ドルを返還しました。
大手ドメイン登録事業者が、不十分な不正利用対策方針と対応の遅さによって、世界的なフィッシング詐欺を助長している実態。
ナイジェリアのインフラ上で単一のC2バックエンドを共有する150以上の悪意のあるMozilla拡張機能が、すべて1人のオペレーターによって制御されている。
Valveがどのようにして『BlockBlasters』にSteam上で暗号資産を搾取するマルウェアを展開させ、ゲーマーから数十万を盗ませたのか。
PhishDestroyの運用に関する包括的な内訳：追跡したドメイン、提出した不正利用報告、調整したテイクダウン、および測定された対応時間。
CAN-SPAM、GDPR、およびRFC 2142の各基準に準拠した、大規模な不正利用報告体制の構築。
『PhishDestroy』の過酷な裏側：私たちのゼロ利益モデル、個人的な動機、金銭を伴わない協力関係、そしてそれらがなぜ、いかなる営利プロジェクトよりも詐欺師たちにとって私たちをより危険な存在にしているのか。
当社のインタラクティブなシミュレーション室で、現実世界のサイバー脅威に対する訓練を行ってください。実践的な体験を通じて、デジタル防衛の技術を習得しましょう。
大規模なアップデート：詐欺師の非公開グループへの自動アクセス、即時通報、およびより迅速な対策プロセスの導入。
インテリジェンス、OSINT、およびテイクダウンのためのツールキットをコミュニティに公開しています。フォークして、ぜひ貢献してください。
TON最大のグループを暴きました：メンバー4,000人以上、内部チャット、そして正体――詳細は本文をご覧ください。
大規模なテイクダウンが、詐欺師たちをパニックに陥れた経緯。コストは0ドル、その代償は計り知れない混乱。内部の作戦の全容を徹底解説。
ギャンブラー・パネル詐欺のインフラを徹底的に解明する。ネットワークを追跡し、運営者を特定し、証拠の経緯を記録する。
総額365億ドルに上る1,920件以上の仮想通貨盗難事件を収録したインタラクティブなアーカイブ。チェーンごとにフィルタリングしたり、金額順に並べ替えたり、攻撃手法を分析したりできます。
パスワードからウォレットの管理まで、個人のセキュリティ設定がすべての必須項目を網羅しているかを確認するための、包括的で実践的なチェックリストです。
プライバシー重視のツール、ブラウザ、VPN、暗号化メッセージング、セキュリティソフトウェアを厳選してまとめたコレクション。
