Informações sobre ameaças em tempo real, investigações em andamento e remoções realizadas por nossos sistemas de detecção.
Investigações, pesquisas e operações de remoção
Não é uma ferramenta de golpe — é uma universidade de golpes. Mais de US$ 10 milhões alegados, mais de 5.000 membros treinados desde 2021. Mais de 730 nomes de usuário de golpistas vazaram. O produtor por trás das operações de cassino e “drainer”.
Análise aprofundada no nível do código do TRXDrop (50 tentativas forçadas de assinatura, código gerado por IA) e do NiceCrypto (comissão de afiliados de 90%, expansão para 4 cadeias). Cadeia completa de ataque em 9 etapas desconstruída.
383 vítimas confirmadas em mais de 30 países. Deepfakes de celebridades, chatbots de IA e um meta-golpe que rouba até mesmo seus próprios golpistas. Quatro operações de PaaS de cassino analisadas em detalhes.
Investigação complementar: conjunto de dados de 24,7 MB analisado, mais de 5.000 tickets de denúncia ignorados, todos os domínios da NiceNIC agora sinalizados como inseguros. Desafio: encontrar um domínio legítimo.
Investigação sobre o IANA 3765, com pontuação de phishing de 1.141,74, roubo de US$ 8,5 milhões da Trust Wallet e confissão aberta: “não somos contra golpes”.
O painel que prova que os golpistas são ratos assustados. Nós expomos a infraestrutura dos golpistas de criptomoedas, coletamos provas e ajudamos as vítimas a se defenderem, recusando-nos a ficar em silêncio.
Detectamos uma operação russa de malvertising que utilizava malware do tipo “stealer”, restauramos o acesso à carteira e devolvemos US$ 100 mil à vítima.
Como os principais registradores de domínios facilitam golpes globais de phishing por meio de políticas de abuso ineficazes e tempos de resposta lentos.
Mais de 150 extensões maliciosas da Mozilla que compartilham um único servidor C2 em infraestrutura nigeriana, todas controladas por um único operador.
Como a Valve permitiu que o BlockBlasters instalasse um malware para roubo de criptomoedas no Steam, levando centenas de milhares dos jogadores.
Análise detalhada das operações do PhishDestroy: domínios rastreados, denúncias de abuso registradas, remoções coordenadas e tempos de resposta medidos.
Conformidade legal com as normas CAN-SPAM, GDPR e RFC 2142 para denúncias de abuso em grande escala.
A história brutal por trás do PhishDestroy: nosso modelo sem fins lucrativos, motivos pessoais, colaboração sem dinheiro e por que isso nos torna mais perigosos para os golpistas do que qualquer projeto comercial.
Treine para enfrentar ameaças cibernéticas reais em nossa sala de simulação interativa. Domine a arte da defesa digital por meio de experiências práticas.
Grande atualização: acesso automatizado a grupos privados de golpistas, denúncias instantâneas e um Pipeline mais rápido de bloqueio.
Analise domínios, verifique carteiras, faça a varredura de URLs — tudo de graça, sem necessidade de cadastro.
