Over PhishDestroy: missie, team en methodologie

Een opmerking vooraf: wij zoeken geen dankbaarheid, erkenning, PR of bereik. Zichtbaarheid is voor ons om precies twee redenen belangrijk — registrars onder druk zetten die gewone misbruikmeldingen negeren, en hun werkelijke positie permanent vastleggen wanneer zij voor inactief blijven kiezen.

Onze tegenstanders

Onze tegenstanders zijn oplichters. Wij noemen ze vaak onbekwaam en onorigineel — en wij staan daar achter. Maar wij onderschatten hun middelen nooit. De infrastructuur die profiteert van oplichting beschikt over aanzienlijke financiële middelen en bereik, en een rat in een hoekje zal alles doen: gestolen geld wordt besteed aan het laten verwijderen van bewijslocaties, aanvallen op onderzoekers, desinformatie, smaadpogingen, gefabriceerde beschuldigingen en ronduit leugens.

Waarom nul euro — niet één dollar

PhishDestroy is en zal altijd strikt niet-commercieel blijven: geen winst, geen advertenties, geen betaalde diensten, geen donaties gekoppeld aan resultaten. Dit is geen idealisme — het is een overlevingsvereiste.

• Onze stijl is agressief en direct. Elke financiële afhankelijkheid zou onmiddellijk tegen ons worden ingezet.
• Niemand merkt op wanneer we gelijk hebben, maar elke valse positief zou tegen ons worden gebruikt. Commerciële belangen zouden elke fout omzetten in een existentiële bedreiging.
• Onafhankelijkheid is onze enige echte bescherming. Wanneer een registrar zoals NameSilo met rechtsacties dreigt, wegen we dat niet af tegen omzet van 60 miljoen dollar — we updaten gewoon onze IPFS-mirror en gaan door met ons werk.

Radicale transparantie

We streven ernaar in alles maximaal open te zijn: onze rapporten, onze detectielogica, ons bezwaarprocedure, het aantal bezwaren en de uitkomsten ervan. We weten dat registrars dit uiteindelijk allemaal zullen gebruiken om hun nalatigheid te rechtvaardigen. Goed. Laat het dossier spreken.

We maken fouten en we schamen ons niet om ze toe te geven. Wij zijn niet één persoon — wij zijn een gedeelde missie: de vernietiging van phishing- en fraude-infrastructuur, ongeacht of deze wordt geëxploiteerd door Russische, Nigeriaanse of Turkse groepen. Nationaliteit is irrelevant. Fraude is fraude.

De echte waarde: bewijs

Wij geloven dat onze kernbijdrage de onderliggende bewijsbasis is. Zelfs eenvoudige acties als een site-scan, een Web Archive-snapshot of een rapport dat aan een antivirusleverancier wordt ingediend, hebben een reële impact:

• Het kan dienen als bewijs voor de politie.
• Het kan dienen als IOC-sjabloon voor de beveiligingsgemeenschap.
• Het kan helpen de identiteit van een misdadiger te onthullen.
• Het kan aantonen dat een registrar wist dat een site kwaadaardig was — en toch besloot zijn ICANN-overeenkomst te schenden.

Slachtoffers hebben er recht op te zien dat de registrar op de hoogte was van de dreiging en deze negeerde.

Oplichters gebruiken u tegen concurrenten

Melden oplichters hun concurrenten bij ons? Waarschijnlijk — we kunnen het niet met zekerheid zeggen. Maar denk er even over na. Wanneer een oplichtersite in onze pipeline terechtkomt, blokkeren we die niet alleen: we identificeren de digitale vingerafdruk, voeren domeinpermutatie-analyse uit (dnstwist) en voeden de gegevens door naar geautomatiseerde parsers die SEO-vergiftiging, misbruik van Google Ads en andere distributiekanaal bestrijken. Dus ja — het gebruik van onze diensten om je concurrent te vernietigen, is een uitstekende keuze. Maar wanneer je een identieke site inzet om hun plaats in te nemen, beland je in dezelfde database. De logica klopt in beide gevallen.

Misbruik van ons systeem — en hoe wij dit hebben verholpen

Er waren echte problemen. “Takedown-for-hire”-diensten misbruikten onze pipeline om gokwebsites en concurrenten in de stresser-markt aan te vallen. We hebben het systeem herbouwd en die gebruikers verbannen:

• We claimen geen expertise op het gebied van legaal gokken — maar fraudeus gokken wordt geblokkeerd.
• Rapporten over gokwebsites worden alleen verwerkt indien deze worden onderbouwd door detecties van antivirussoftware of door vermeldingen op de blokkeerlijsten van partners.
• Gebruikers die herhaaldelijk uitsluitend dergelijke sites indienen, ontvangen eerst waarschuwingen en worden vervolgens geblokkeerd.

De logica is aanzienlijk volwassen geworden. Noch een beheerder, noch een vertrouwde gebruiker kan bijvoorbeeld Coinbase indienen en verwachten dat dit wordt verwerkt. We hebben een robuuste AI-laag en een uitgebreide bibliotheek van dreigingsvingerafdrukken ontwikkeld, en het systeem blijft leren: het herkent bestaande lacunes en werkt eraan om deze te dichten. Oplichters zullen altijd pogingen doen om de beveiliging te omzeilen. Dat is te verwachten.

Meetbare impact

Zelfs puur gemeten in de kosten van verbrande domeinen, is de schade die we hebben toegebracht aan fraudeoperaties aanzienlijk. Belangrijker nog: het tijdperk waarin phishingdomeinen jarenlang actief bleven, is effectief ten einde in vrijwel het gehele cryptobedrijf — alle kerntermen en alle belangrijke patronen van merkmisbruik.

Sinds juli 2025 hebben we het project ook echt openbaar gemaakt: een echte website in plaats van een grappige landingspagina, een open repository en gedocumenteerde processen — alles is zo opgebouwd dat iedereen, met name slachtoffers, kan verifiëren wat er is gebeurd en wie welke signalen heeft genegeerd.

Word betrokken

Het project blijft groeien en we hopen dat het nuttig is. Als u ideeën heeft voor het verbeteren van het project of de bijbehorende tools, open dan een issue op GitHub of dien een ticket in via onze Telegram-botElke vraag, elk voorstel is welkom. Wij zijn een non-commerciële organisatie, maar we werken actief samen met iedereen die ons doel deelt: het internet veiliger maken.