Por que fazemos isso de graça. Por que isso é importante. E o que isso nos permite fazer que outros não conseguem.
"Por que você faz isso de graça?"
Essa é a pergunta que ouvimos constantemente. De jornalistas. De pesquisadores de segurança. De golpistas tentando entender seu inimigo. De pessoas que, sinceramente, não conseguem entender por que alguém passaria anos construindo uma infraestrutura de inteligência contra ameaças sem monetizá-la.
Então, aqui está a verdade — sem filtros, incômoda e exatamente o que você provavelmente não esperava.
Há algo que a maioria das pessoas não entende direito sobre nós: permanecer livre não significa permanecer isolado.
Colaboramos. Compartilhamos ferramentas. Ajudamos outros projetos a crescer. Até mesmo os que são pagos — desde que realmente sirvam à sociedade e enfraqueçam o ecossistema de golpes.
Mas eis o que nos define:
Nunca cobramos nem um centavo por isso.
O dinheiro gera dependência. A dependência gera influência. A influência gera silêncio. O silêncio protege os golpistas.
Portanto, colaboramos apenas nos termos que realmente importam: sem lucro, sem acordos, sem alavancagem financeira, sem participação acionária, sem obrigações.
Apoiamos pequenos pesquisadores no desenvolvimento de ferramentas. Demos visibilidade a projetos de OSINT de nicho. Compartilhamos informações com analistas que desenvolvem produtos comerciais. Ajudamos operadores, desenvolvedores, jornalistas, investigadores independentes — qualquer pessoa que compartilhe da mesma missão.
Não competimos com ninguém. Não dá para competir com algo que, desde o início, se recusa a entrar na economia.
O PhishDestroy existe para aumentar a pressão geral sobre os golpistas, e não para ser o centro das atenções.
Se outro projeto criar algo útil — ótimo. Vamos divulgá-lo. Vamos apoiá-lo. Vamos encaminhar pessoas para ele. Porque o objetivo não é crescer nosso poder.
O objetivo é fortalecer a capacidade do ecossistema de combater o phishing.
É por isso que permanecemos livres para sempre: não para demonstrar virtude, mas porque a ausência de dinheiro é a arma mais poderosa nesta guerra. Ela nos mantém puros, intocáveis, neutros e impossíveis de serem manipulados.
E cada parceria que escolhemos segue uma regra simples:
Se isso ajudar a acabar com o phishing — estamos dentro. Se for preciso lucrar com isso — estamos fora.
Não aceitamos dinheiro porque o dinheiro cria restrições. E as restrições protegem os golpistas.
Todo projeto de segurança que visa o lucro — desde registradores até fornecedores de segurança e plataformas de inteligência contra ameaças — tem limitações quanto ao que pode dizer e fazer. Essa é a realidade do mercado.
Você sabe qual é o maior problema do setor de segurança?
O número de pessoas que lucram com isso é limitado. Essa é a realidade. Há riscos.
Dá medo? Sim.
Será que é verdade? Com certeza.
E PhishDestroy, aquele que não busca lucro, pode se dar ao luxo de dizer em voz alta — sem sussurrar — a verdade que incomoda o mundo.
Quando você não aceita dinheiro, algo mágico acontece:
Você não pode ser comprado. Você não pode ser ameaçado. Você não pode ser silenciado.
Podemos relatar os fatos como eles são. Citar os registradores de nomes que facilitam golpes. Denunciar os provedores de hospedagem que protegem criminosos. Documentar a negligência e os abusos sistemáticos.
Sem patrocinadores para agradar. Sem parcerias para proteger. Sem fontes de receita que possam ser ameaçadas pela divulgação de verdades incômodas.
Nosso único objetivo é destruir a infraestrutura de phishing. Não é aumentar a ARR. Não é agradar aos investidores. Não é manter relações comerciais.
A qualquer custo para a viabilidade comercial do projeto. Pois não há viabilidade comercial a ser protegida. Estamos livres para causar o máximo de prejuízo possível aos golpistas.
Gostaria de dar um exemplo específico que ilustra perfeitamente isso:
O NameSilo ignora denúncias de abuso. Eles fazem isso. Em grande escala. De forma sistemática. Temos os dados. Temos os e-mails. Temos as denúncias ignoradas se acumulando enquanto os domínios fraudulentos continuam ativos.
Webnic? A mesma história. NiceNIC? Com certeza.
Será que eles não gostam dos nossos e-mails? Provavelmente.
Será que odiamos os golpes que eles, na prática, estão facilitando ao fechar os olhos, ao não implementar um tratamento adequado para casos de abuso, ao ignorar denúncias ou ao enviar respostas automáticas que não significam nada? Com certeza.
No começo, era só uma brincadeira. Sério mesmo.
Começou em 2019 como um pequeno grupo no Discord que se divertia desmantelando redes de phishing no Steam. Era trolling em grande escala — bots automatizados de combate a abusos destruindo milhares de domínios fraudulentos, enquanto os golpistas enlouqueciam tentando descobrir quem estava atacando-os.
Nós rimos quando eles começaram a denunciar os domínios uns dos outros. Vimos o caos se alastrar sem que fizéssemos nada.
Era entretenimento. Era eficaz. Era grátis.
Percebemos que nosso trabalho não era apenas destruição — era ajudar as pessoas.
Nossas análises acabaram servindo como prova em investigações reais. Quando os golpistas apagaram tudo, nossos arquivos permaneceram. As capturas do URLScan que publicamos há anos estavam sendo utilizadas em processos judiciais. As vítimas estavam encontrando nossos dados e compreendendo o que havia acontecido com elas.
O que começou como uma brincadeira acabou se tornando algo realmente importante.
Então, nos empenhamos ainda mais. Criamos sistemas melhores. Desenvolvemos uma IA que analisa padrões de golpes. Implementamos um sistema de reconhecimento automatizado. Passamos a atuar em nível profissional — sem deixar de ser totalmente gratuitos, independentes e brutalmente honestos.
E sabe de uma coisa? Funciona. A piada surtiu efeito. O trolling se transformou em inteligência de ameaças de nível profissional. O projeto gratuito se tornou algo que até mesmo os governos utilizam como referência.
Eis a equação da guerra assimétrica que derrota os golpistas:
Dinheiro para domínios. Tempo para infraestrutura. Energia para defender suas operações. Esperança de lucro.
Aperte um botão. Destrua as operações. Custo zero. Dano máximo. Repita infinitamente.
Domínios perdidos. Infraestrutura destruída. Dinheiro desperdiçado. Colapso mental por lutar contra um inimigo que não se importa.
Sem taxa de queima de capital. Sem reserva financeira. Sem investidores a quem prestar contas. Apenas destruição pura e sustentável.
Eles não conseguem entender isso. Pensam em termos de lucro e prejuízo. Calculam o ROI. Partem do princípio de que todo mundo tem um preço.
Nós não. E é isso que os destrói psicologicamente antes mesmo de tocarmos em sua infraestrutura.
Como estamos fora do sistema de lucro, podemos:
Nós escrevemos coisas tal como estão. Chamamos as coisas de por seus nomes. Não suavizamos a linguagem para proteger sentimentos ou relações comerciais.
A NameSilo está ignorando os abusos? Nós dizemos isso.
Os registradores estão lucrando com dinheiro sujo? Nós documentamos isso.
O sistema de denúncia de abusos está fundamentalmente falho? Nós provamos isso.
As pessoas sempre querem saber o “verdadeiro” motivo. A motivação pessoal por trás de ter dedicado anos a isso.
Aqui está:
Cresci em uma família abastada. Em ambientes privilegiados. Tudo à minha disposição. Mas vi algo que me repugnou — pessoas ricas que tinham a mentalidade de quem passa fome. Gananciosas. Mesquinhas. Tóxicas.
Essa curiosidade me levou ao submundo dos golpistas. À psicologia deles. À sua existência quebrada e vazia.
E eu compreendi algo fundamental:
Os golpistas não compreendem o dano que causam. Eles não enxergam a confiança destruída, as vítimas reais, os danos irreversíveis. O mundo deles é vazio. Suas motivações são vazias. Elas são ocas.
E as coisas ocas desmoronam facilmente quando se aplica a pressão certa.
Então, fiquei mais tempo do que eles esperavam. Criei sistemas que eles não conseguiam entender. Criei uma automação que transforma o próprio descuido deles em sua ruína.
Não por dinheiro. Não por reconhecimento. Mas porque Um mundo com menos parasitas é simplesmente um mundo melhor.
Recebemos propostas. Constantemente.
Patrocinadores que querem nos financiar. Empresas que querem adquirir nossos dados. Fornecedores de segurança que buscam parcerias. Registradores que oferecem “oportunidades de colaboração” (leia-se: comprar nosso silêncio).
Rejeitamos todas elas.
Não apenas por uma questão de princípio — embora isso seja importante. Mas porque No momento em que aceitamos dinheiro, perdemos a única arma que nos torna eficazes: a capacidade de dizer verdades incômodas.
Nunca obteremos lucro com este trabalho.
Nunca vamos amenizar nossa linguagem para proteger interesses comerciais.
Nunca deixaremos de revelar a verdade, não importa a quem isso possa incomodar.
Porque alguém precisa ser o maluco da turma, disposto a dizer o que todos os outros têm medo de admitir.Eis o que realmente conseguimos ao nos mantermos livres e sem censura:
Nossas pesquisas foram citadas em: Processos governamentais. Ações judiciais. Pesquisas acadêmicas. Relatórios do setor de segurança. Cobertura da grande mídia.
Nossos dados ajudaram a: As vítimas entendem o que aconteceu. Os investigadores montam os inquéritos. Os pesquisadores rastreiam novas ameaças. O setor reconhece problemas que preferiria ignorar.
Nossa pressão fez com que: Os registradores devem melhorar o tratamento de casos de abuso (lentamente, com relutância). Os provedores de hospedagem devem encerrar contas. Os processadores de pagamentos devem cortar o acesso aos golpistas. O ecossistema deve se tornar um pouco menos tolerante com a negligência.
Embora os golpistas acreditem que estão enfrentando um projeto de segurança, na verdade estão enfrentando algo muito mais perigoso:
Uma ideologia que não pode ser comprada, intimidada nem detida.
Não precisamos vencer todas as batalhas. Basta tornarmos as operações deles insustentáveis. Tornar a infraestrutura deles frágil. Tornar as margens de lucro deles negativas. Fazer com que o estado psicológico deles entre em colapso ao lutar contra um inimigo que nem se importa o suficiente para revidar — nós apenas apertamos botões e assistimos ao mundo deles pegar fogo.
Cada domínio que tiramos do ar custa dinheiro para eles. Cada denúncia que apresentamos custa tempo para eles. Cada investigação que divulgamos custa credibilidade para eles. Cada ferramenta que criamos facilita a próxima operação.
E isso nos custa nada.
Isso é guerra assimétrica. É por isso que vencemos.
Suas ações não significam nada.
Sua resistência não significa nada.
Suas ambições não significam nada.
Já acendemos a fogueira onde eles serão queimados.
E para todos os demais: é por isso que fazemos isso de graça.
Porque a verdade é mais importante do que o lucro.
E a ética é mais importante do que as relações comerciais.