O PhishDestroy: misja, zespół i metodologia

Uwaga na wstępie: nie szukamy wdzięczności, uznania, PR ani zasięgu. Widoczność ma dla nas znaczenie z dokładnie dwóch powodów — wywieranie presji na rejestratorów, którzy ignorują zwykłe zgłoszenia nadużyć, oraz trwale dokumentowanie ich rzeczywistego stanowiska, gdy decydują się na bezczynność.

Nasi przeciwnicy

Nasi przeciwnicy to oszuści. Często określamy ich jako niekompetentnych i pozbawionych oryginalności — i trzymamy się tej oceny. Jednak nigdy nie niedoceniamy ich zasobów. Infrastruktura czerpiąca zyski z oszustw dysponuje znacznymi środkami finansowymi i zasięgiem, a rat w pułapce jest w stanie zrobić wszystko: skradzione środki są przeznaczane na usuwanie stron z dowodami, ataki na badaczy, kampanie dezinformacyjne, próby pomówień, sformułowanie fałszywych oskarżeń oraz jawne kłamstwa.

Dlaczego zero pieniędzy — nie jeden dolar

PhishDestroy jest i zawsze pozostanie ściśle niekomercyjny: bez zysku, bez reklam, bez płatnych usług, bez darowizn powiązanych z rezultatami. To nie jest idealizm – to wymóg przetrwania.

• Nasz styl jest agresywny i bezpośredni. Każda zależność finansowa zostałaby natychmiast wykorzystana przeciwko nam jako broń.
• Nikt nie zauważa, gdy mamy rację, ale każdy fałszywy alarm byłby przeciwko nam wzmacniany. Interesy komercyjne zamieniłyby każdy błąd w zagrożenie egzystencjalne.
• Niezależność to nasz jedyny prawdziwy pancerz. Gdy rejestrator, taki jak NameSilo, grozi pozwami, nie porównujemy tego z przychodem w wysokości 60 mln USD – po prostu aktualizujemy nasze lustro IPFS i kontynuujemy pracę.

Radykalna transparentność

Dążymy do maksymalnej otwartości we wszystkich aspektach — w naszych raportach, logice wykrywania, procesie odwołań, liczbie odwołań oraz ich wynikach. Wiemy, że wszystko to w końcu zostanie wykorzystane przeciwko nam przez rejestratorów, aby uzasadnić ich bezczynność. Niech tak będzie. Niech dokumentacja przemówi sama za siebie.

Popełniamy błędy i nie boimy się ich przyznać. Nie jesteśmy jedną osobą — jesteśmy wspólną misją: niszczeniem infrastruktury phishingowej i oszustw, niezależnie od tego, czy prowadzą ją rosyjskie, nigeryjskie czy tureckie grupy przestępcze. Narodowość nie ma znaczenia. Oszustwo to oszustwo.

Prawdziwa wartość: dowody

Uważamy, że naszym kluczowym wkładem jest baza dowodów. Nawet tak proste działania, jak skanowanie witryny, zrzut z Web Archive czy raport przesłany do dostawcy oprogramowania antywirusowego, mają realną siłę:

• Może stanowić dowód dla organów ścigania.
• Może stać się szablonem wskaźników kompromitacji (IOC) dla społeczności bezpieczeństwa.
• Może pomóc w ujawnieniu tożsamości sprawcy przestępstwa.
• Może to stanowić dowód na to, że rejestrator wiedział, że strona jest złośliwa, i mimo to świadomie naruszył swoją umowę z ICANN.

Ofiary mają prawo wiedzieć, że rejestrator został poinformowany o zagrożeniu i zignorował je.

Oszuści wykorzystują Cię przeciwko konkurencji

Czy oszuści zgłaszają nam swoich konkurentów? Prawdopodobnie — nie możemy być tego pewni. Ale rozważmy to. Gdy strona oszustwa trafia do naszego systemu, nie ograniczamy się jedynie do jej zablokowania: wykonujemy jej identyfikację cyfrową (fingerprinting), przeprowadzamy analizę permutacji domen (dnstwist) oraz przekazujemy ją do automatycznych parserów obsługujących m.in. zatruwanie wyników wyszukiwania (SEO poisoning), nadużycia w reklamach Google Ads oraz inne kanały dystrybucji. Tak, wykorzystanie naszych usług do zniszczenia konkurencji jest doskonałym wyborem. Jednak gdy wdrożysz identyczną stronę, aby zająć jej miejsce, również trafisz do tej samej bazy danych. Logika pozostaje niezmieniona niezależnie od przyjętej strategii.

Wykorzystywanie naszego systemu — i jak to naprawiliśmy

Występowały rzeczywiste problemy. Usługi typu „takedown-for-hire” nadużywały naszego procesu, atakując strony hazardowe oraz konkurencyjne serwisy stresserów. Przebudowaliśmy system i zbanowaliśmy tych użytkowników:

• Nie twierdzimy, że posiadamy specjalistyczną wiedzę w zakresie legalnych gier hazardowych — jednak oszukańcze platformy hazardowe są blokowane.
• Raporty dotyczące stron z hazardem są przetwarzane wyłącznie w przypadku potwierdzenia przez wykrycia antywirusowe lub wpisy na listach blokujących partnerów.
• Użytkownicy, którzy wielokrotnie zgłaszają wyłącznie takie strony, otrzymują ostrzeżenia, a następnie ban.

Logika systemu dojrzała w znacznym stopniu. Ani administrator, ani zaufany użytkownik nie może przesłać, na przykład, adresu Coinbase i oczekiwać jego przetworzenia. Zbudowaliśmy solidną warstwę AI oraz obszerną bibliotekę odcisków zagrożeń, a system nieustannie się uczy — identyfikuje istniejące luki i dąży do ich zamykania. Oszuści zawsze będą próbować obejść zabezpieczenia. Jest to oczekiwane.

Mierzalny wpływ

Nawet mierząc wyłącznie kosztami spalić domen, szkody, które wyrządziliśmy operacjom oszustw, są znaczne. Co ważniejsze: era domen phishingowych działających przez lata jest w praktyce zakończona w niemal całym sektorze kryptowalut — wszystkie kluczowe terminy, wszystkie główne wzorce nadużywania marek.

Od lipca 2025 r. uczyniliśmy również projekt w pełni publicznym: stworzyliśmy prawdziwą stronę internetową, a nie żartobliwą stronę docelową, udostępniliśmy otwarty repozytorium oraz udokumentowaliśmy procesy — wszystko zbudowane w taki sposób, aby każdy, a zwłaszcza ofiary, mógł zweryfikować, co się wydarzyło i kto zignorował jakie informacje.

Dołącz do nas

Projekt nieustannie się rozwija, a mamy nadzieję, że okaże się przydatny. Jeśli masz pomysły na ulepszenie projektu lub jego narzędzi, otwórz zgłoszenie (Issue) na GitHub lub złożyć zgłoszenie za pośrednictwem naszego Bot TelegramKażde pytanie, każda propozycja. Jesteśmy organizacją non-profit, ale aktywnie współpracujemy ze wszystkimi, którzy podzielają nasz cel: uczynienie internetu bezpieczniejszym.