О PhishDestroy: миссия, команда и методология

Прежде всего, хотелось бы отметить: мы не стремимся к благодарности, признанию, пиару или охвату аудитории. Популярность важна для нас ровно по двум причинам — оказание давления на регистраторов, которые игнорируют обычные сообщения о злоупотреблениях, и постоянно фиксируя своё реальное положение, когда они предпочитают бездействовать.

Наши противники

Наши противники — мошенники. Мы часто называем их некомпетентными и неоригинальными — и мы настаиваем на этом. Но мы никогда не недооцениваем их ресурсы. Инфраструктура, извлекающая прибыль из мошенничества, располагает значительными средствами и широким охватом, а загнанная в угол крыса готова на всё: похищенные средства тратятся на ликвидации сайтов с доказательствами, атаки на исследователей, дезинформацию, попытки очернения, сфабрикованные обвинения и откровенную ложь.

Почему именно ноль денег — ни одного доллара

PhishDestroy является и всегда будет строго некоммерческим проектом: никакой прибыли, никакой рекламы, никаких платных услуг, никаких пожертвований, связанных с результатами. Это не идеализм — это условие выживания.

• Наш стиль — агрессивный и прямой. Любая финансовая зависимость мгновенно будет использована против нас в качестве оружия.
• Когда мы правы, этого никто не замечает, но любая ложная тревога будет раздута в наш ущерб. Коммерческие интересы превратят любую ошибку в угрозу самому существованию.
• Независимость — это наша единственная настоящая защита. Когда такой регистратор, как NameSilo, угрожает судебными исками, мы не сравниваем это с доходом в 60 млн долларов — мы просто обновляем наш зеркальный сервер на IPFS и продолжаем работать.

Радикальная прозрачность

Мы стремимся к максимальной открытости во всём — в наших отчётах, в алгоритмах выявления нарушений, в процедуре обжалования, а также в количестве и результатах рассмотренных апелляций. Мы понимаем, что в конечном итоге всё это будет использовано против нас регистраторами, пытающимися оправдать своё бездействие. Ну и ладно. Пусть факты говорят сами за себя.

Мы допускаем ошибки и не боимся их признавать. Мы — не просто отдельные люди, а единая миссия: уничтожение инфраструктуры фишинга и мошенничества, независимо от того, управляют ли ею российские, нигерийские или турецкие группировки. Национальность здесь не имеет значения. Мошенничество — это мошенничество.

Настоящая ценность: факты

Мы считаем, что наш основной вклад заключается в создании базы фактических данных. Такие простые вещи, как сканирование сайта, снимок из веб-архива или отчет, отправленный производителю антивирусного ПО, обладают реальной силой:

• Это может стать доказательством для правоохранительных органов.
• Он может стать образцом для сообщества специалистов по IOC.
• Это может помочь раскрыть личность преступника.
• Это может служить доказательством того, что регистратор знал о вредоносном характере сайта, но тем не менее решил нарушить условия своего соглашения с ICANN.

Потерпевшие имеют право знать, что регистратор был проинформирован об угрозе, но проигнорировал её.

«Мошенники используют вас против конкурентов»

Могут ли мошенники сообщать нам о своих конкурентах? Возможно — мы не можем быть в этом уверены. Но подумайте сами. Когда мошеннический сайт попадает в нашу систему, мы не просто блокируем его: мы снимаем его «отпечатки», проводим анализ перестановок домена (dnstwist) и передаем данные в автоматизированные парсеры, которые проверяют SEO-поизонирование, злоупотребление Google Ads и другие каналы распространения. Так что да — использовать нас для уничтожения конкурента — отличный выбор. Но когда вы запускаете идентичный сайт, чтобы занять его место, вы попадаете в ту же базу данных. Логика работает в любом случае.

Злоупотребление нашей системой — и как мы это исправили

Возникли реальные проблемы. Сервисы, предлагающие «услуги по ликвидации сайтов за вознаграждение», злоупотребляли нашим каналом для атак на сайты азартных игр и для создания нагрузки на сайты конкурентов. Мы перестроили систему и заблокировали этих пользователей:

• Мы не претендуем на экспертизу в сфере легального азартного бизнеса — но мошеннические азартные игры блокируются.
• Сообщения о сайтах, связанных с азартными играми, обрабатываются только в том случае, если они подкреплены данными об обнаружении вирусов или записями в черных списках партнеров.
• Пользователи, которые неоднократно добавляют исключительно такие сайты, получают предупреждения, а затем — бан.

Логика системы значительно усовершенствовалась. Ни администратор, ни пользователь с правами доверия не могут, например, отправить запрос на Coinbase и добиться его обработки. Мы создали мощный уровень искусственного интеллекта и обширную библиотеку сигнатур угроз, и система продолжает учиться — она выявляет существовавшие ранее уязвимости и работает над их устранением. Мошенники всегда будут пытаться найти обходные пути. Это вполне ожидаемо.

Ощутимый эффект

Даже если оценивать ущерб исключительно по стоимости заблокированных доменов, то ущерб, нанесенный нами мошенническим операциям, является значительным. Что ещё важнее: эпоха фишинговых доменов, существовавших годами, фактически подошла к концу практически во всём криптовалютном пространстве — это касается всех ключевых терминов и всех основных схем злоупотребления брендами.

С июля 2025 года мы также сделали проект по-настоящему открытым: настоящий веб-сайт, а не шуточная целевая страница, открытый репозиторий, задокументированные процессы — всё создано так, чтобы любой, особенно пострадавшие, мог проверить, что произошло и кто что игнорировал.

Присоединяйтесь

Проект продолжает развиваться, и мы надеемся, что он приносит пользу. Если у вас есть идеи по улучшению проекта или его инструментов, создайте заявку на GitHub или оставить заявку через наш Бот в Telegram. Любые вопросы, любые предложения. Мы не преследуем коммерческих целей, но активно сотрудничаем со всеми, кто разделяет нашу цель: сделать Интернет более безопасным.