Despre PhishDestroy: misiune, echipă și metodologie

O precizare înainte de orice altceva: nu căutăm recunoștință, apreciere, relații publice sau vizibilitate. Vizibilitatea ne interesează din exact două motive — exercitarea presiunii asupra registratorilor care ignoră e-mailurile obișnuite de abuz, și documentarea permanentă a poziției lor reale atunci când aleg inactivitatea.

Adversarii noștri

Adversarii noștri sunt escroci. Le atribuím frecvent etichetele de incompetenți și lipsiți de originalitate — și ne menținem această poziție. Cu toate acestea, nu subestimăm niciodată resursele lor. Infrastructura care generează profit din escrocherii dispune de fonduri și de o arie de acțiune considerabile, iar un șobolan înghesuit este capabil de orice: fondurile furate sunt cheltuite pentru eliminarea siturilor care păstrează dovezi, pentru atacuri împotriva cercetătorilor, pentru campanii de dezinformare, pentru tentative de denigrare, pentru acuzații fabricate și pentru minciuni desprinse de orice realitate.

De ce zero bani — nu un dolar

PhishDestroy este și va rămâne, în mod strict, non-comercial: fără profit, fără publicitate, fără servicii plătite, fără donații condiționate de rezultate. Acesta nu este idealism, ci o condiție de supraviețuire.

• Stilul nostru este agresiv și direct. Orice dependență financiară ar fi imediat transformată în armă împotriva noastră.
• Nimeni nu observă când avem dreptate, dar fiecare fals pozitiv ar fi amplificat împotriva noastră. Interesele comerciale ar transforma orice greșeală într-o amenințare existențială.
• Independența este singura noastră adevărată armură. Când un registrar precum NameSilo amenință cu acțiuni în instanță, nu luăm în calcul veniturile de 60 de milioane de dolari — pur și simplu actualizăm oglinda noastră IPFS și continuăm să lucrăm.

Transparență radicală

Ne propunem să fim extrem de transparenți în tot ce facem: rapoartele noastre, logica de detecție, procesul de contestații, volumul și rezultatele acestora. Știm că toate aceste informații vor fi folosite în cele din urmă împotriva noastră de către registrari, pentru a-și justifica inactivitatea. Foarte bine. Lăsăm faptele să vorbească.

Facem greșeli și nu ne temem să le recunoaștem. Nu suntem o singură persoană — suntem o misiune comună: distrugerea infrastructurii de phishing și a schemelor de înșelăciune, indiferent dacă sunt operate de echipe rusești, nigeriene sau turcești. Naționalitatea este irelevantă. Frauda este fraudă.

Valoarea reală: dovezi

Considerăm că contribuția noastră fundamentală este baza de dovezi. Un element aparent simplu, precum un scan al unui site, o captură din Arhiva Web sau un raport transmis unui furnizor de antivirus, are o putere reală:

• Poate deveni probă pentru organele de aplicare a legii.
• Poate deveni un șablon de indicatori de compromitere (IOC) pentru comunitatea de securitate.
• Poate ajuta la dezvăluirea identității unui criminal.
• Poate demonstra că un registrar a știut că un site era malițios și a ales totuși să încalce acordul său cu ICANN.

Victimele au dreptul să constate că registrul a fost informat și a ignorat amenințarea.

„Fraudatorii vă folosesc împotriva concurenților”

Scam-erii ne raportează rivalii? Probabil — nu putem fi siguri. Dar gândiți-vă la asta. Când un site de scam intră în pipeline-ul nostru, nu ne limităm doar la blocarea lui: îl identificăm prin amprentare, rulăm analiza permutărilor de domenii (dnstwist) și îl alimentăm în parșeri automate care acoperă poluarea SEO, abuzul de Google Ads și alte canale de distribuție. Deci, da — utilizarea noastră pentru a distruge un concurent este o alegere excelentă. Dar când implementați un site identic pentru a-i lua locul, ajungeți în aceeași bază de date. Logica se menține indiferent de variantă.

Abuzul sistemului nostru — și cum l-am remediat

Au existat probleme reale. Serviciile de tip „takedown-for-hire” au abuzat de fluxul nostru de lucru pentru a ataca site-urile de jocuri de noroc și concurenții din sectorul stresser. Am reconstruit sistemul și am interzis accesul acestor utilizatori:

• Nu pretindem expertiză în pariuri legale, dar pariurile frauduloase sunt blocate.
• Raportele privind site-urile de jocuri de noroc sunt procesate doar dacă sunt susținute de detecții antivirus sau de intrări în listele de blocare ale partenerilor.
• Utilizatorii care trimit în mod repetat doar astfel de site-uri primesc avertismente, urmate de interzicere.

Logica s-a maturizat semnificativ. Nici un administrator, nici un utilizator de încredere nu poate trimite, de exemplu, Coinbase și a avea procesată cererea. Am construit un strat robust de inteligență artificială și o bibliotecă substanțială de amprente de amenințări, iar sistemul continuă să învețe – identifică golurile care existau și lucrează la închiderea lor. Fraudatorii vor încerca mereu să ocolească mecanismele de protecție. Acest lucru este de așteptat.

Impact măsurabil

Chiar și măsurată exclusiv în funcție de costurile domeniilor compromise, dauna pe care am provocat-o operațiunilor de fraudă este substanțială. Mai important: era în care domeniile de phishing supraviețuiau ani de zile este efectiv încheiată în aproape întreaga sferă cripto — toate termenii cheie, toate principalele tipare de abuz de marcă.

Începând cu iulie 2025, am transformat proiectul într-un demers cu adevărat public: un site web real, nu o pagină de prezentare amuzantă, un depozit de cod deschis, procese documentate – totul conceput astfel încât oricine, în special victimele, să poată verifica ce s-a întâmplat și cine a ignorat ce.

Implică-te

Proiectul continuă să crească, iar noi sperăm că este util. Dacă aveți idei pentru îmbunătățirea proiectului sau a instrumentelor sale, deschideți o problemă (Issue) pe GitHub sau trimiteți un bilet prin bot TelegramOrice întrebare, orice propunere. Suntem o organizație non-profit, dar cooperăm activ cu toți cei care împărtășesc obiectivul nostru: de a face internetul mai sigur.