Treceți la conținutul principal
Adevărul Brutal · Non-comercial · Din 2019

Valorile și motivele personale

Ascultă acest articol
0:00 / --:--

De ce facem acest lucru gratuit. De ce contează. Și ce ne permite să facem ceea ce alții nu pot.

PhishDestroy Values

Întrebarea pe care toată lumea o pune

De ce faceți asta gratuit?

Aceasta este întrebarea pe care o primim constant. De la jurnaliști. De la cercetători în securitate. De la hoți de identitate care încearcă să-și înțeleagă inamicul. De la oameni care pur și simplu nu pot înțelege de ce cineva ar petrece ani de zile construind infrastructură de inteligență privind amenințările, fără a o monetiza.

Iată adevărul — neînfățișat, inconfortabil și exact ceea ce probabil nu te-ai aștepta.

Colaborare fără bani

Există ceva pe care majoritatea oamenilor îl înțeleg greșit despre noi: a rămâne liberi nu înseamnă a rămâne izolați.

Colaborăm. Împărtășim instrumente. Ajutăm alte proiecte să crească. Chiar și cele plătite — dacă servesc cu adevărat societatea și slăbesc ecosistemul fraudelor.

Dar iată partea care ne definește:

Nu percepem niciun ban pentru acest lucru.

De ce banii zero întăresc colaborarea

Banii creează dependență. Dependența creează influență. Influența creează tăcere. Tăcerea protejează hoții de identitate.

Așadar, colaborăm doar pe termenii care contează: fără profit, fără tranzacții, fără pârghie financiară, fără drept de proprietate, fără obligații.

Am susținut cercetători independenți în dezvoltarea de instrumente. Am amplificat proiecte de OSINT de nișă. Am partajat informații cu analiști care dezvoltă produse comerciale. Am ajutat operatorii, dezvoltatorii, jurnaliștii și cercetătorii independenți — pe oricine împărtășește aceeași misiune.

Fără concurență — doar aliniere

Nu ne concurem cu nimeni. Nu poți concura cu ceva care refuză să intre în economie în primul rând.

PhishDestroy există pentru a crește presiunea totală asupra escrocilor, nu pentru a fi în centrul atenției.

Dacă un alt proiect construiește ceva util — excelent. Îl vom promova. Îl vom susține. Vom trimite oameni către el. Pentru că obiectivul nu este creșterea al nostru putere.

Obiectivul este de a crește puterea ecosistemului împotriva phishing-ului.

Nu obținem profit. Nu vindem. Nu monetizăm. Întărim orice contribuie la distrugerea infrastructurii de înșelăciuni – pentru că acesta este singurul indicator care contează.

Iată de ce rămânem liberi pentru totdeauna: nu pentru a semnală virtutea, ci pentru că absența banilor este cea mai puternică armă în acest război. Ne menține curăți, intangibili, nealiniați și imposibil de manipulat.

Și fiecare colaborare pe care o alegem respectă o regulă simplă:

Dacă ne ajută să distrugem phishing-ul, suntem de acord. Dacă necesită profit, renunțăm.

ADEVĂRUL FUNDAMENTAL

Nu acceptăm bani, deoarece banii creează restricții. Iar restricțiile protejează hoții de identitate.

Orice proiect de securitate care generează profit — de la registrari la furnizori de soluții de securitate și platforme de inteligență privind amenințările — este limitat în ceea ce privește ceea ce poate spune și face. Aceasta este realitatea jocului.

Problema cu profitul

Știi care este cea mai mare problemă din industria securității?

Cei care profită de pe urma ei sunt puțini. Aceasta este realitatea. Există risc.

Ce nu pot face

  • Nu pot acuză NameSilo că ignoră rapoartele de abuz — chiar dacă este adevărat.
  • Nu pot dezvălui că Webnic sau NiceNic au facilitat, la scară largă, obținerea de venituri din activități ilicite — riscul este prea mare.
  • Nu pot publica investigații dure privind neglijența registratorilor — procese în curs de declanșare
  • Nu pot identifica și denumi public furnizorii de hosting care protejează infrastructura de înșelăciuni — relațiile de afaceri contează
  • Nu pot rosti adevărul neplăcut despre cât de defect este sistemul de gestionare a abuzurilor — parteneriatele sunt în joc

E înfricoșător? Da.

Este adevărul? Absolut.

Dar aici intervin eu. Îmi place adevărul dur și inconfortabil. Pentru că infrastructura escrocheriilor – și în special neglijența în raportarea abuzurilor – este complet defectă.

Și PhishDestroy, cel care nu urmărește profitul, își poate permite să rostească cu voce tare — fără șoapte — adevărul care deranjează lumea.

Ce permite profitul zero

Când nu accepti bani, se întâmplă ceva magic:

Nu poți fi cumpărat. Nu poți fi amenințat. Nu poți fi tăcut.

Adevărul nefiltrat

Putem descripe lucrurile așa cum sunt. Registratorii de nume de domeniu care facilitează înșelăciunile. Exprimarea furnizorilor de găzduire care protejează criminalii. Documentarea neglijenței sistematice în ceea ce privește abuzurile.

Niciun conflict

Niciun sponsor de mulțumit. Nicio parteneriat de protejat. Nicio sursă de venit care ar putea fi amenințată de a spune adevăruri neplăcute.

Misiune pură

Singurul nostru obiectiv este distrugerea infrastructurii de phishing. Nu creșterea veniturilor anuale recurente (ARR). Nu mulțumirea investitorilor. Nu menținerea relațiilor de afaceri.

Impact maxim

Indiferent de orice cost pentru viabilitatea comercială a proiectului. Deoarece nu există nicio viabilitate comercială de protejat. Suntem liberi să provocăm daune maxime escrocilor.

Problema registratorului

Să fiu specific cu un exemplu care ilustrează perfect acest aspect:

NameSilo ignoră rapoartele de abuz. Da. În masă. Sistematic. Avem datele. Avem e-mailurile. Avem rapoartele ignorate, care se înmulțesc, în timp ce domeniile de înșelăciune rămân active.

Webnic? Același lucru. NiceNic? Absolut.

Le placează e-mailurile noastre? Probabil.

Urăm noi înșine escrocheriile pe care le permit în esență prin închiderea ochilor, prin neimplementarea unei gestionări adecvate a abuzurilor, prin ignorarea rapoartelor sau prin trimiterea de răspunsuri automate care nu înseamnă nimic? Absolut.

Dar tocmai de aceea există PhishDestroy — proiectul psihologic care schimbă regulile jocului și impune etica într-o industrie care nu dorește să fie ținută la răspundere.

Cum a început (Istoria adevărată)

La început, a fost o glumă. Serios.

A început în 2019 ca o mică echipă pe Discord, care se amuza distrugând rețelele de phishing de pe Steam. A fost trolling la scară largă — roboți automatizați de abuz care distrug mii de domenii de înșelăciune, în timp ce înșelătorii pierd mințile încercând să afle cine îi atacă.

Am râs când au început să raporteze reciproc domeniile unuia altuia. Am asistat la multiplicarea haosului, fără să facem nimic.

A fost divertisment. A fost eficient. A fost gratuit.

Apoi, ceva s-a schimbat

Am realizat că munca noastră nu era doar distrugere, ci și ajutorul oferit oamenilor.

Scanurile noastre au devenit dovezi în investigații reale. Când înșelătorii au șters totul, arhivele noastre au rămas intacte. Capturile URLScan publicate de noi cu ani în urmă erau utilizate în procese judiciare. Victimele găseau datele noastre și înțelegeau ce li se întâmplase.

Ce a început ca trolling a devenit ceva ce a contat cu adevărat.

Evoluția

Așa că am intensificat eforturile. Am construit sisteme mai performante. Am dezvoltat inteligență artificială care analizează modelele de înșelătorie. Am implementat recunoaștere automată. Am început să acționăm la nivel profesional — rămânând complet liberi, independenți și brutal de sinceri.

Și știi ce? Funcționează. Gluma a devenit eficientă. Trollingul s-a transformat în inteligență de amenințări de nivel profesional. Proiectul gratuit a devenit ceva la care chiar și guvernele fac referire.

De ce funcționează acest model

Iată ecuația războiului asimetric care îi învinge pe hoți:

Ei investesc

Bani pentru domenii. Timp pentru infrastructură. Energie pentru apărarea operațiunilor lor. Speranța pentru profit.

Automatizăm

Apasă un buton. Distruge operațiunile. Cost zero. Dăunare maximă. Repetă la infinit.

Pierd totul

Domeniile au dispărut. Infrastructura a fost distrusă. Banii au fost irosiți. Colapsul mental provocat de lupta împotriva unui inamic care nu-i pasă.

Continuăm

Fără rată de consum. Fără capital de funcționare. Fără investitori cărora să le răspundem. Doar o distrugere pură și sustenabilă.

Nu pot înțelege asta. Gândesc în termeni de profit și pierdere. Calculează randamentul investiției. Presupun că fiecare are un preț.

Nu avem. Și tocmai asta îi distruge psihologic înainte să atingem vreodată infrastructura lor.

Ce putem face noi, pe când alții nu pot

Deoarece ne aflăm în afara sistemului de profit, putem:

Spune cu voce tare partea pe care o ții secretă

  • Registrarii de nume de domeniu care facilitează înșelăciunile prin neglijență
  • Documentați utilizarea sistematică abuzivă a sistemului de domenii
  • Revelează stimulentele financiare care mențin în viață infrastructura de fraudă
  • Publicați investigații pe care alții nu le vor atinge
  • Evidențiați complicitatea industriei, fără frica de consecințe

Scriem lucruri așa cum sunt. Le numim pe numele lorNu atenuăm limbajul pentru a proteja sentimentele sau relațiile de afaceri.

Ignoră NameSilo abuzurile? Spunem noi.

Câștigă registrarii bani din sânge? O documentăm.

Sistemul de raportare a abuzurilor este fundamental defect? O demonstrăm.

Adevărul în detrimentul confortului. Impactul în detrimentul profitului. Etica în detrimentul relațiilor de afaceri. Întotdeauna.

Motivația personală

Oamenii vor întotdeauna să afle motivul „real”. Motivația personală din spatele anilor petrecuți pe acest subiect.

Iată-l:

Am crescut într-un mediu de lux. Spații privilegiate. Totul la cerere. Dar am văzut ceva ce m-a dezgustat: oameni cu bani care aveau mentalitatea unor persoane înfometate. Lacomii. Mici. Toxici.

Curiozitatea m-a dus în subterana escrocilor. În psihologia lor. În existența lor spartă și goală.

Și am înțeles ceva fundamental:

Sunt goale

Fraudatorii nu înțeleg daunele pe care le provoacă. Nu văd încrederea distrusă, victimele reale, prejudiciile ireversibile. Lumea lor este goală. Motivațiile lor sunt goale. Sunt goale.

Și lucrurile goale se prăbușesc ușor când aplici presiunea potrivită.

Așa că am rămas mai mult decât se așteptau. Am construit sisteme pe care nu le puteau înțelege. Am creat automatizări care transformă propria lor neglijență în propria lor ruină.

Nu pentru bani. Nu pentru recunoaștere. Ci pentru O lume cu mai puțini paraziți este, pur și simplu, o lume mai bună.

De ce rămânem gratuit pentru totdeauna

Primim oferte. Constant.

Sponsori care doresc să ne finanțeze. Companii care doresc să achiziționeze datele noastre. Furnizori de soluții de securitate care caută parteneriate. Registrari care oferă „oportunități de colaborare” (citit: cumpărarea tăcerii noastre).

Le respingem pe toate.

Nu doar din principiu — deși acesta contează. Ci pentru că În momentul în care acceptăm bani, pierdem singura armă care ne face eficienți: capacitatea de a spune adevăruri neplăcute.

Promisiunea PhishDestroy

Nu vom obține niciun profit din această activitate.

Nu vom atenua niciodată tonul pentru a proteja interesele comerciale.

Nu vom înceta niciodată să dezvăluim adevărul, indiferent de cine ar fi incomodat de acest lucru.

Pentru că cineva trebuie să fie nebunul din cameră, dispus să spună ceea ce ceilalți sunt prea speriați să admită.

Impactul pe care nu îl vezi

Iată ce am reușit de fapt, rămânând liberi și nefiltrați:

Investigațiile noastre au fost citate în: Cazuri guvernamentale. Proceduri judiciare. Cercetări academice. Rapoarte ale industriei de securitate. Acoperire în mass-media mainstream.

Datele noastre au ajutat la: Victimele înțeleg ce s-a întâmplat. Investigații construiesc dosare. Cercetătorii urmăresc amenințările noi. Industria recunoaște problemele pe care ar prefera să le ignore.

Presiunea exercitată de noi a determinat: Registrarii să îmbunătățească gestionarea abuzurilor (lent, cu reticență). Furnizorii de hosting să rezilieze conturile. Procesatorii de plăți să taie accesul escrocilor. Ecosistemul să fie puțin mai puțin tolerant cu neglijența.

Niciuna dintre aceste lucruri nu ar fi posibilă dacă am fi motivați de profit. Pentru că profitul creează o aliniere cu status quo-ul. Iar status quo-ul protejează hoții de identitate.

Jocul real pe care îl jucăm

Deși înșelătorii cred că se confruntă cu un proiect de securitate, de fapt se confruntă cu ceva mult mai periculos:

O ideologie care nu poate fi cumpărată, amenințată sau oprită.

Nu trebuie să câștigăm fiecare bătălie. Trebuie doar să facem operațiunile lor nesustenabile. Să le facem infrastructura fragilă. Să le transformăm marjele de profit în valori negative. Să le provocăm prăbușirea stării psihologice, luptând împotriva unui inamic care nu se dăruiește suficient încât să riposteze — noi doar apăsăm butoanele și privim cum le arde lumea.

Jocul de lungă durată

Fiecare domeniu pe care îl închidem le costă bani. Fiecare raport pe care îl depunem le costă timp. Fiecare investigație pe care o publicăm le costă credibilitate. Fiecare instrument pe care îl construim face următoarea operație mai ușoară.

Și ne costă nimic.

Ești în fața unui război asimetric. De aceea câștigăm.

Către fiecare escroc care citește acest text

Operațiunile tale nu înseamnă nimic.
Rezistența ta nu înseamnă nimic.
Ambițiile tale nu înseamnă nimic.

Am construit deja focul în care vor arde.

Și pentru toți ceilalți: de aceea o facem gratuit.
Pentru că adevărul contează mai mult decât profitul.
Și etica contează mai mult decât relațiile de afaceri.

Alătură-te luptei
#AntiPhishing#Valori#Misiune#Independent#SecuritateCibernetică

Distribuiți acest articol

X/TwitterTelegram Reddit

Vedeți lucrările noastre

Metrice de impact
Peste 810.000 de domenii urmărite, peste 330.000 de amenințări active, peste 99.000 de rapoarte depuse.
Anatomia unei operațiuni de neutralizare
Ghid pas cu pas privind modul în care neutralizăm infrastructura de phishing.
Despre PhishDestroy
Cine suntem, ce facem și de ce luptăm împotriva phishing-ului.
Instrumente pentru combaterea escrocheriilor
Instrumente și resurse comunitare pentru combaterea fraudelor online.
Divulgare responsabilă
Politica noastră de divulgare și modul în care gestionăm rapoartele de vulnerabilități.
Notificare privind transparența. PhishDestroy este un proiect independent, necomercial. Cercetările noastre pot reflecta un bias inerent împotriva infrastructurii de înșelăciuni și a serviciilor care o facilitează. Încurajăm cititorii să evalueze critic și independent toate materialele. Citiți declarația noastră completă de transparență →