脅威インテリジェンス・ハブ

フィッシングに関する情報分析と調査

当社の検知システムによるリアルタイムの脅威インテリジェンス、進行中の調査、およびテイクダウン措置。

毎日更新 追跡中のドメイン数：193,000+件以上 アクティブなテイクダウン
差し迫った脅威
193,000+追跡対象のドメイン
27,000+テイクダウン
24/7モニタリング
<15分平均応答時間
ハッキングされた？　まずはこれを行ってください — 詐欺や資金流出被害者向けの緊急対応策。シードフレーズは絶対に他人に教えないでください。SEAL 911。
ハッキングされた？　まずはこれをしてください。詐欺や資金をだまし取られた被害者への緊急対応 — シードフレーズは絶対に教えないでください。
緊急時対応ガイドを開く SEAL 911へのお問い合わせ SEALドキュメント

最新のセキュリティ更新プログラム

捜査、調査、およびテイクダウン作戦

シード・フラッディング — 防御側が偽のシードフレーズをフィッシングフォームに大量に送り込むデジタル戦場
#Methodology#Legal#SeedPhrases#Defense

シード・フラッディング：PhishDestroyがアクティブなフィッシングサイトを公然と無効化する理由

アクティブなフィッシングフォームに、偽のシードフレーズを大量に送り込みます。 これにより、本物の被害者からの報告が何千もの偽の報告に埋もれてしまい、ドレーナーの認証情報プールが汚染され、オペレーターは価値のないデータの選別作業に何時間も費やすことを余儀なくされます。その結果、キャンペーンを断念せざるを得なくなることも少なくありません。この記事では、その仕組みについて解説します。 なぜそれが機能するのか、私たちがどのように責任を持ってそれを行っているのか、そしてなぜそれが違法ではないのか：不正アクセスは存在しない（フォームは公開されており、明示的に入力が求められている）、正当なシステムへの損害もない（このサイトには正当なユーザーが存在しない）、CFAA（コンピュータ詐欺・濫用法）やコンピュータ不正使用法への違反もない（公開されているフォームに、自発的に送信された偽のデータを入力することはハッキングには当たらない）。詳細な方法論、法的分析、および実際のテイクダウンの結果については本文を参照のこと。

2026年3月31日 読了時間：9分
調査方法の全文を読む →
TrustName.com の「Bulletproof Registrar」に関する調査 — IANA 4318
#Investigation#Trustname#ICANN#Monero

TrustName.comの実態：詐欺カジノにサービスを提供する「不破の」ICANN認定レジストラの内幕

IANA #4318。申告年間収益120ユーロ。従業員1名。純資産がマイナス。削除通知が公開された。 ベラルーシ人の所有者が2名。1週間の間に6つの偽の仮想通貨カジノが登録された――そのうちの1つは「イーロン・マスクの公式カジノ」と名乗っている――これらはすべて、TrustName社が運営するオフショアのプライバシープロキシの背後に隠されていた。このレジストラは文字通り、自らを 防弾 独自のDNS TXTレコード内に。

2026年4月14日 読了時間：14分
調査の全文を読む →
Telegram Bot Analyzer v2 — 完全ダンプ、ユーザー情報、コンテンツ分析
#NewTool#TelegramOSINT#BotAnalyzer#StealerDetection

Telegram Bot Analyzer v2：メッセージの完全ダンプ、ユーザー情報、コンテンツ分析

メッセージ履歴をすべて抽出、アカウントの開設時期の推定によるユーザーの特定、盗難された認証情報、クレジットカード情報、暗号資産ウォレット、シードフレーズ、APIキーの検出を行います。インタラクティブなグラフを盛り込んだ、ブランド名入りのインテリジェンスレポートを提供します。

2026年4月3日 無料ツール
ツール → 起動 →
SEOハイジャック：仮想通貨詐欺師たちがBingとDuckDuckGoを悪用
#Investigation#SEO#Crypto

仮想通貨詐欺師たちがBingやDuckDuckGoの検索結果を乗っ取る手口

仮想通貨詐欺師たちが、YahooのSERPインジェクションやPBNネットワークを悪用して、フィッシングサイトをBingやDuckDuckGoで1位に表示させ、検索ユーザーから数百万をだまし取っている。

2026年3月30日 読了時間：12分
調査記事を読む →
NameSilo、200万ドル相当のモネロ盗難を阻止 — xmrwalletの調査が終了
#Investigation#Monero#NameSilo#ICANN

xmrwallet[.]comの終焉：10年にわたる200万ドルの詐欺が摘発された――しかし、なぜNameSiloは犯人を守るために嘘をついたのか？

10年間にわたり200万ドル以上を盗み続けたモネロ窃取組織――ついに壊滅。 3つのレジストラが当該ドメインの利用停止処分を下した。NameSiloは口実をでっち上げ、詐欺師を「被害者」と呼び、VirusTotalからの警告を隠蔽する手助けをした。我々は7つの虚偽を立証し、ICANNおよび法執行機関に申し立てを行った。ドメインは機能しなくなった。レジストラの評判も同様に失墜すべきである。

2026年3月27日 読了時間：25分
調査の全文を読む → 証拠リポジトリ
虐待報告が放置されるとき――業界の「沈黙の壁」（NiceNIC、Tucows、GlobalDomainGroup、Apiname、Porkbun、Dynadot、Endurance）
#Investigation#ICANN#VirusTotal#Registrars

通報が放置される場合：レジストラがサイバー犯罪の「沈黙の共犯者」となる仕組み

16件のウイルス検出。13件の報告。1,788時間のオンライン稼働。当社の不正利用エスカレーションログから得られた実データによると、フィッシングドメインが数ヶ月間も稼働し続けている一方で、登録機関は証拠が山ほどある報告を無視していることが明らかになっています。一体、どの登録機関の不正利用対応部門が、カスペルスキー、ESET、フォーティネットの判断を覆しているのでしょうか？

2026年3月22日 読了時間：12分
調査記事を読む →
ウクライナへの軍事支援を装ったフィッシングネットワークが発覚
#Investigation#Ukraine#Banking#OSINT

軍事援助を装ったフィッシングネットワークが発覚：ウクライナの銀行5行が標的、運営者3名が特定される

ウクライナの退役軍人を標的とした偽の軍事支援財団。5つの銀行が、オペレーターによるリアルタイム制御下で複製されていた。共有サーバー上の1つの設定ミスがあったファイルが、この作戦全体を露呈させた――6回のTelegram API呼び出しを通じてオペレーターが特定された。261件のメッセージに対する詳細な行動分析により、国境を越えた犯罪組織の実態が明らかになった。

2026年3月25日 読了時間：15分
調査記事を読む →
暗号資産フィッシングの解剖――8つの実在するシードフレーズ窃取ツールのリバースエンジニアリング
#Investigation#Phishing#OSINT#ReverseEngineering

暗号資産フィッシングの解剖：8つの実在するシードフレーズ窃取ツールのリバースエンジニアリング

我々は、フィッシング攻撃のリアルタイムトラフィックを傍受し、8つのシードフレーズ窃取ツールをリバースエンジニアリングし、データをTelegramボット、EmailJS、FormSubmit、カスタムC2 API、およびPhaaSバックエンドまで追跡した。盗まれた認証情報は1,824件以上。攻撃者の総コスト：0ドル。

2026年3月27日 読了時間：18分
調査の全文を読む →
Trust Walletのフィッシングパネルが暴露される
#Investigation#TrustWallet#LiveChat#IDOR

Trust Walletのフィッシングサイトが発覚：23万9000ドルが盗まれ、被害者は1,900人、運営者6名が特定された

偽のTrust Walletサポートパネルを運営していたロシア語圏の詐欺組織を完全にテイクダウンした。IDORを介して1,900件の被害者セッションをダンプし、21件の詐欺師のウォレットを追跡し、主犯の身元を特定した。

2026年3月1日 読了時間：25分
調査記事を読む →
詐欺師はハッカーではない：4つのバックエンドを徹底分析
#Investigation#Firebase#Supabase#DaaS

詐欺師はハッカーではない：4つのバックエンドを徹底分析、いずれも極めて簡単に侵害された

4つの稼働中の詐欺用バックエンドを分析――Firestoreのルールが公開されているFirebase、CRUDアクセスが完全に許可されているSupabase、認証が一切ないExpress.js、そして19Kのシードを搾取するキャンペーン。いずれも極めて簡単に匿名化を解除できる。

2026年2月18日 読了時間：18分
調査記事を読む →
「BUYTRX」の全貌：TRONの承認権限を搾取するスキームを徹底解剖
#Investigation#TRON#Drainer

BUYTRXの全貌：55のドメイン、認証APIはゼロ、そしてTRONの承認権限を悪用した資金流出事件を徹底分析

インフラストラクチャの完全な解明：55件以上のフィッシングドメイン、被害者のデータを漏洩させる認証不要のAPI、オンチェーンの資金流出用コントラクト、Google Adsによる資金調達、そして中国語圏の運営者が明らかになった。

2026年2月8日 読了時間：14分
調査記事を読む →
xmrwalletの不正が発覚：10年間にわたるモネロの秘密鍵の盗難
#Investigation#Monero

xmrwallet.comの実態：10年間にわたる秘密鍵の盗難と取引の乗っ取り

フォレンジック調査：Moneroのウェブウォレットは、Base64セッショントークンを介して1セッションあたり40回以上、ユーザーのプライベートビューキーを漏洩させ、その後raw_tx = 0として取引を無効化している。攻撃者は特定された。

2026年3月16日 読了時間：14分
続きを読む →
「ホワイトページ」を禁止する理由 — クローキングの解説
#Investigation#Cloaking#TDS

「ホワイトページ」を禁止し、公式サイトへリダイレクトする理由 — クローキング問題の解説

詐欺師たちが、クローキング、ホワイトページ、TDSシステムをどのように利用して、セキュリティスキャナーからフィッシング攻撃を隠蔽しつつ、実際の被害者を標的にしているのか。5万以上のサイトを分析。

2026年3月29日 読了時間：12分
調査記事を読む →
TDSのケイタロウ：1,500枚のパネルが露出
#Investigation#Tool#Keitaro

TDSのケイタロ：1,500枚のパネルが公開されたが、正当な用途は1つも見つからなかった

5万以上のサイトをスキャンし、1,565の管理者パネルを発見、正当な利用率は0％。犯罪組織のクライアントには、EvilCorp、LockBit、VexTrioなどが含まれる。オープンソースの検知ツールが公開された。

2025年12月10日 読了時間：10分
調査記事を読む →
詐欺グループの比較：MercuryTeam、WasabiSquad、717Team
#Investigation#ScamIntelLogs

詐欺グループの比較：MercuryTeam、WasabiSquad、717Team

詐欺の「中核」が暴かれた。3つのチーム、共有されたGoogleスプレッドシート、そしてOSINTによる妨害が有効であることを示す証拠――717Teamは情報作戦の末、活動を停止した。

2025年10月8日 読了時間：12分
調査記事を読む →

無料ツールをご覧ください

ドメインの分析、ウォレットの確認、URLのスキャン――すべて無料で、登録も不要です。

すべてのツール セキュリティチェックリスト プライバシー・アーセナル 緊急時のサポート