html Расследования случаев фишинга и новости об угрозах | PhishDestroy

Новости & Обновления

Аналитика угроз в режиме реального времени, активные расследования и операции по блокировке, осуществляемые нашими системами обнаружения.

РЕАЛЬНЫЕ УГРОЗЫ
отслеживаемые домены
сбивания
24/7 мониторинг
<15 мин среднее время отклика

Последние обновления безопасности

Расследования, научные исследования и операции по ликвидации

Scammers Are Not Hackers: 4 Backends Dissected
#Investigation #Firebase #Supabase #DaaS

Мошенники — это не хакеры: анализ 4 бэкендов, все из которых были взломаны без особых усилий

Проанализированы 4 действующих бэкэнда мошеннических сервисов: Firebase с открытыми правилами Firestore, Supabase с полным доступом CRUD, Express.js без аутентификации и кампания по сбору средств с начальным капиталом в 19 тысяч. Все они легко поддаются деанонимизации.

18 февраля 2026 г. Время чтения: 18 минут
BUYTRX Exposed: TRON Approval Drainer Dissected
#Investigation #TRON #Drainer

Разоблачение BUYTRX: 55 доменов, отсутствие аутентификации API и анализ схемы похищения средств через TRON Approval

Полный разбор инфраструктуры: более 55 фишинговых доменов, неавторизованные API, раскрывающие данные жертв, контракты по сбору средств в блокчейне, финансирование через Google Ads и раскрытие информации об операторах, использующих китайский язык.

8 февраля 2026 года Время чтения: 14 минут
xmrwallet.com Exposed: 10 Years of Stolen Monero Keys
#Investigation #Monero

xmrwallet.com разоблачен: 10 лет украденных ключей и поддельных транзакций

Результаты криминалистической экспертизы: веб-кошелек Monero раскрывает ваш закрытый ключ просмотра более 40 раз за сеанс через сессионные токены Base64, а затем аннулирует вашу транзакцию с помощью параметра raw_tx = 0. Личность оператора установлена.

16 марта 2026 года Время чтения: 14 минут
Why We Ban White Pages — Cloaking Explained
#Investigation #Cloaking #TDS

Почему мы блокируем «белые страницы» и перенаправления на официальные сайты — объяснение проблемы клокинга

Как мошенники используют маскировку, «белые страницы» и системы TDS, чтобы скрыть фишинговые атаки от сканеров безопасности и при этом нацеливаться на реальных жертв. Проанализировано более 50 000 сайтов.

29 марта 2026 года Время чтения: 12 минут
Keitaro TDS: 1,500 Panels Exposed
#Investigation #Tool #Keitaro

Keitaro TDS: раскрыто 1 500 панелей, но не обнаружено ни одного законного применения

Просканировано более 50 000 сайтов, обнаружено 1 565 панелей администратора, доля законного использования — 0 %. Среди преступных клиентов — EvilCorp, LockBit и VexTrio. Выпущены инструменты обнаружения с открытым исходным кодом.

10 декабря 2025 года Время чтения: 10 минут
Scam Teams Compared: MercuryTeam, WasabiSquad, 717Team
#Investigation #ScamIntelLogs

Сравнение мошеннических группировок: MercuryTeam, WasabiSquad и 717Team

Разоблачение «среднего звена» мошеннической схемы. Три команды, общие таблицы Google Spreadsheets и доказательство эффективности методов OSINT — группа 717Team закрыта после проведения разведывательных операций.

8 октября 2025 года Время чтения: 12 минут
TheProject: $10M Scam Mentorship Empire
#Investigation #Exposed #ScamIntelLogs

Проект: За кулисами мошеннической империи по наставничеству стоимостью 10 миллионов долларов

Это не просто инструмент для мошенничества — это целый мошеннический университет. Заявленный доход — более 10 млн долларов, с 2021 года прошли обучение более 5000 участников. Утечка данных: более 730 ников мошенников. Это организация, стоящая за операциями по созданию казино и сбору средств.

15 сентября 2025 года Время чтения: 14 минут
Crypto Drainer Toolkit: Angel Drainer Resellers Exposed
#Investigation #Drainer

Набор инструментов Crypto Drainer: что стоит за сетью реселлеров Angel Drainer

Подробный анализ на уровне кода проектов TRXDrop (50 принудительных попыток подписи, код, сгенерированный ИИ) и NiceCrypto (80 % партнерской комиссии, расширение на 4 цепочки). Полная разборка цепочки атаки из 9 шагов.

19 февраля 2026 г. Время чтения: 15 минут
Fake Casino Epidemic: 5 Scam Panels Exposed
#Investigation #Casino #ScamIntelLogs

Эпидемия поддельных казино: 5 мошеннических платформ, разоблаченных изнутри

383 подтвержденных жертвы в более чем 30 странах. Дипфейки знаменитостей, чат-боты на базе ИИ и мета-мошенничество, при котором обманывают самих мошенников. Анализ четырех операций по предоставлению платформы как услуги (PaaS) для казино.

22 декабря 2025 года Время чтения: 18 минут
NiceNIC Verdict: Zero Legitimate Uses Found
#Investigation #ICANN #Verdict

Вердикт NiceNIC: все домены проверены, законных вариантов использования не обнаружено

Результаты дополнительного расследования: проанализировано 24,7 МБ данных, проигнорировано более 5 000 заявлений о нарушениях, все домены NiceNIC теперь помечены как небезопасные. Задача: найти легитимный домен.

24 февраля 2026 года Время чтения: 12 минут
DestroyScammers: Scammers Are Not Hackers
#Investigation #Exposed

DestroyScammers: Мошенники — это не хакеры

Эта панель управления доказывает, что мошенники — это напуганные мышки. Мы раскрываем инфраструктуру криптовалютных мошенников, собираем доказательства и помогаем жертвам дать отпор, не молча.

Время чтения: 12 минут
$100K Returned: Malvertising
#Investigation#Recovery

Вернуто 100 тысяч долларов: раскрыта криптовалютная афера с использованием вредоносной рекламы

Мы выявили российскую операцию по распространению вредоносной рекламы с использованием вредоносного ПО для кражи данных, восстановили доступ к кошельку и вернули пострадавшему 100 тысяч долларов.

12 августа 2025 г. Время чтения: 10 минут
Registrars Enabling Scams
#Investigation#Registrars

NameSilo, Webnic, NiceNic: регистраторы, способствующие глобальным мошенничествам

Как крупные регистраторы доменов способствуют распространению глобальных фишинговых атак из-за неэффективных правил борьбы со злоупотреблениями и медленного реагирования.

10 августа 2025 г. Время чтения: 12 минут
150+ Fake Mozilla Extensions
#Investigation#Mozilla

Более 150 поддельных расширений Mozilla: один бэкэнд, одна сеть

Более 150 вредоносных расширений Mozilla, использующих единый сервер управления (C2) на инфраструктуре в Нигерии, все они находятся под контролем одного оператора.

26 августа 2025 г. Время чтения: 9 минут
Steam BlockBlasters
#Investigation#Steam

Steam BlockBlasters: раскрыта халатность разработчиков

Как компания Valve позволила BlockBlasters распространять в Steam вредоносное ПО для кражи криптовалюты, в результате чего у игроков было похищено сотни тысяч долларов.

18 октября 2025 года Время чтения: 11 минут
Impact Metrics
#Metrics#Impact

Показатели эффективности: нейтрализовано более 500 тысяч фишинговых атак

Подробный отчет о деятельности PhishDestroy: отслеженные домены, поданные заявления о злоупотреблениях, скоординированные меры по удалению контента и измеренное время реагирования.

1 июля 2024 года Время чтения: 8 минут
Why Email-Only Abuse Reports
#Methodology#Compliance

Почему PhishDestroy использует только электронную почту для приема сообщений о злоупотреблениях

Соблюдение требований стандартов CAN-SPAM, GDPR и RFC 2142 при массовом подаче жалоб на злоупотребления.

Ноябрь 2025 года Время чтения: 8 минут
Our Values & Personal Motives — Why PhishDestroy Works for Free
#Manifesto #Values

Наши ценности и личные мотивы — почему мы работаем бесплатно

Жестокая история создания PhishDestroy: наша модель без прибыли, личные мотивы, сотрудничество без денег и почему это делает нас более опасными для мошенников, чем любой коммерческий проект.

Март 2025 года Время чтения: 8 минут
PhishDestroy Cyber Security Lab Interface
#Training #Interactive

Представляем киберлабораторию PhishDestroy

Пройдите обучение по противодействию реальным киберугрозам в нашей интерактивной симуляционной лаборатории. Освойте искусство цифровой защиты на практике.

По состоянию на 2026 год Время чтения: 3 минуты
PhishDestroy Bot 2.0
#Automation #Release

PhishDestroy Bot 2.0: автоматизированный доступ к группам и расширенные возможности по удалению

Крупное обновление: автоматический доступ к закрытым группам мошенников, мгновенная отправка сообщений о нарушениях и ускоренная процедура блокировки.

Январь 2026 года Время чтения: 6 минут
GitHub Arsenal
#OpenSource #GitHub

GitHub Arsenal: инструменты с открытым исходным кодом для борьбы с киберпреступностью

Наш набор инструментов для сбора разведданных, OSINT и блокировки сайтов доступен для сообщества. Создавайте форки и вносите свой вклад.

Время чтения: 4 минуты
Rublevka Exposure
#Investigation #TON

Разоблачение на Рублевке: ликвидация российской сети мошенников, занимавшейся TON

Мы раскрыли информацию о крупнейшей группе TON: более 4 тысяч участников, внутренние чаты и личности участников — подробности читайте далее.

28 сентября 2025 года Время чтения: 16 минут
Crypto Security
#Guide #WalletSafety

Основы безопасности криптовалют

Необходимая защита от мошенников, поддельной поддержки и распространенных уловок, направленных на обман.

Июнь 2025 года Время чтения: 9 минут
Takedown Anatomy
#Detection #AI

Как устроена техника сбивания с ног

От недель до минут: технологическая цепочка, партнерские отношения и стратегия минимизации ложноположительных результатов.

7 августа 2025 г. Время чтения: 11 минут
Digital Fortress
#Privacy #PersonalSecurity

Руководство по «Цифровой крепости»

Создайте надежную систему личной безопасности с помощью практичных инструментов и привычек.

Июль 2025 года Время чтения: 13 минут
Enemy One — Scammers Mad: $0 Takedowns, Priceless Tantrums
#Investigation #Phishing

Враг № 1: Злобные мошенники — уничтожение за 0 долларов, бесценные истерики

Как массовые блокировки привели к краху мошенников. Нулевые затраты, бесценный хаос. Подробный анализ операции — внутри.

20 мая 2025 года Время чтения: 20 минут
Gambler Panel: Organized Crime Network Analysis
#Investigation #OrganizedCrime

Экспертная группа по азартным играм: анализ сетей организованной преступности

Подробный анализ инфраструктуры мошеннической схемы «Gambler Panel». Отслеживание сети, раскрытие личностей операторов и фиксация доказательств.

15 ноября 2025 г. Время чтения: 15 минут
DeFi Hack Explorer
#DeFi #HackTracker

DeFi Hack Explorer

Интерактивный архив, содержащий более 1 920 криптовалютных краж на общую сумму 36,5 млрд долларов. Фильтруйте по блокчейну, сортируйте по сумме, анализируйте методы атак.

Октябрь 2025 года Интерактивный инструмент
Security Checklist
#Checklist #PersonalSecurity

Контрольный список по безопасности для пользователей

Подробный и практичный контрольный список для проверки настроек личной безопасности, охватывающий все важные аспекты — от паролей до правильного использования кошельков.

Сентябрь 2025 года Интерактивный контрольный список
Privacy Arsenal
#Privacy #Tools

Арсенал конфиденциальности

Тщательно подобранная подборка инструментов, браузеров, VPN, приложений для обмена зашифрованными сообщениями и программного обеспечения для обеспечения безопасности, ориентированных на защиту конфиденциальности.

Август 2025 Справочник инструментов

Ознакомьтесь с нашими бесплатными инструментами

Анализируйте домены, проверяйте кошельки, сканируйте URL-адреса — всё бесплатно и без регистрации.

Все инструменты Контрольный список по безопасности Арсенал конфиденциальности Экстренная помощь