เกี่ยวกับ PhishDestroy: พันธกิจ ทีม และระเบียบวิธี

หมายเหตุก่อนอื่นใด: เราไม่ได้แสวงหาความขอบคุณ การยอมรับ การประชาสัมพันธ์ หรือการเข้าถึงผู้คน ความสำคัญของการเป็นที่รู้จักมีอยู่เพียงสองเหตุผลเท่านั้น — การกดดันผู้ให้บริการจดทะเบียนโดเมนเนมที่เพิกเฉยต่ออีเมลแจ้งการละเมิดการใช้งานทั่วไปและ การบันทึกตำแหน่งที่แท้จริงของพวกเขาอย่างถาวร เมื่อพวกเขาเลือกที่จะไม่ดำเนินการใดๆ.

ฝ่ายตรงข้ามของเรา

คู่ต่อสู้ของเราคือมิจฉาชีพ เรามักจะเรียกพวกเขาว่าไร้ความสามารถและขาดความคิดสร้างสรรค์ — และเราเชื่อมั่นในคำกล่าวนี้ แต่เราไม่เคยประเมินต่ำเกินไปเกี่ยวกับทรัพยากรของพวกเขา โครงสร้างพื้นฐานที่สร้างผลกำไรจากการหลอกลวงมีเงินทุนและขอบเขตการเข้าถึงที่สำคัญ และหนูที่ถูกจนมุมจะทำทุกอย่าง: เงินที่ถูกขโมยจะถูกนำไปใช้เพื่อทำลายเว็บไซต์หลักฐาน การโจมตีนักวิจัย การแพร่กระจายข้อมูลเท็จ การพยายามใส่ร้ายป้ายสี ข้อกล่าวหาที่กุขึ้น และคำโกหกอย่างโจ่งแจ้ง

เหตุใดจึงเป็นเงินศูนย์ — ไม่ใช่หนึ่งดอลลาร์

PhishDestroy เป็นและจะยังคงเป็นองค์กรที่ไม่แสวงหาผลกำไรอย่างเคร่งครัด: ไม่มีการทำกำไร ไม่มีการโฆษณา ไม่มีการให้บริการแบบเสียค่าใช้จ่าย และไม่มีการรับบริจาคที่ผูกติดกับผลลัพธ์ สิ่งนี้ไม่ใช่อุดมคติ แต่เป็นข้อกำหนดเพื่อความอยู่รอด

• สไตล์ของเราคือความก้าวร้าวและตรงไปตรงมา ความพึ่งพาทางการเงินใดๆ จะถูกใช้เป็นอาวุธต่อต้านเราทันที
• ไม่มีใครสังเกตเห็นเมื่อเราถูกต้อง แต่ทุกกรณีของผลบวกปลอม (false positive) จะถูกขยายผลเพื่อโจมตีเรา โดยผลประโยชน์เชิงพาณิชย์จะเปลี่ยนทุกความผิดพลาดให้กลายเป็นภัยคุกคามต่อความอยู่รอด
• ความเป็นอิสระคือเกราะป้องกันที่แท้จริงของเราเพียงอย่างเดียว เมื่อผู้ให้บริการจดทะเบียนโดเมน (registrar) อย่าง NameSilo ขู่จะฟ้องร้อง เราไม่ได้ชั่งน้ำหนักกับรายได้ 60 ล้านดอลลาร์สหรัฐ แต่เพียงอัปเดตมิร์roring บน IPFS และทำงานต่อไป

ความโปร่งใสอย่างสุดโต่ง

เราตั้งเป้าที่จะเปิดกว้างอย่างเต็มที่ในทุกมิติ — ทั้งรายงานของเรา ตรรกะการตรวจจับ กระบวนการอุทธรณ์ ปริมาณและผลลัพธ์ของคำอุทธรณ์ เรารู้ดีว่าข้อมูลทั้งหมดนี้จะถูกนำมาใช้เพื่อโต้แย้งเราโดยผู้จดทะเบียนโดเมน (registrars) ที่พยายามอ้างเหตุผลเพื่อปกป้องการไม่ดำเนินการของตน ก็ช่างมันเถิด ให้บันทึกเหล่านี้เป็นพยาน

เราทำผิดพลาด และเราไม่กลัวที่จะยอมรับ เราไม่ใช่บุคคลเดียว แต่เป็นภารกิจร่วม: การทำลายโครงสร้างพื้นฐานของฟิชชิงและกลโกง ไม่ว่าจะเป็นทีมที่ดำเนินการโดยชาวรัสเซีย ไนจีเรีย หรือตุรกี สัญชาตินั้นไม่มีความสำคัญ การฉ้อโกงก็คือการฉ้อโกง

คุณค่าที่แท้จริง: หลักฐาน

เราเชื่อว่าผลงานหลักของเราคือฐานข้อมูลหลักฐาน แม้แต่การสแกนเว็บไซต์ การบันทึกภาพหน้าจอจาก Web Archive หรือรายงานที่ส่งไปยังผู้จำหน่ายซอฟต์แวร์ป้องกันไวรัส ล้วนมีพลังที่แท้จริง:

• สามารถกลายเป็นหลักฐานสำหรับหน่วยงานบังคับใช้กฎหมายได้
• สามารถกลายเป็นเทมเพลตของ IOC สำหรับชุมชนด้านความปลอดภัยได้
• สามารถช่วยเปิดเผยตัวตนของผู้กระทำผิดได้
• สามารถพิสูจน์ได้ว่าผู้จดทะเบียน (registrar) ทราบว่าเว็บไซต์ดังกล่าวมีเจตนาร้าย — และเลือกที่จะละเมิดข้อตกลงกับ ICANN อยู่ดี

เหยื่อมีสิทธิ์ที่จะเห็นว่าผู้ให้บริการจดทะเบียนโดเมน (registrar) ได้รับแจ้งเกี่ยวกับภัยคุกคามดังกล่าวแล้ว แต่เพิกเฉยไม่ดำเนินการ

มิจฉาชีพใช้คุณเป็นเครื่องมือในการโจมตีคู่แข่ง

มิจฉาชีพรายงานคู่แข่งของพวกเขาให้เราหรือไม่? น่าจะเป็นเช่นนั้น — เราไม่สามารถยืนยันได้แน่ชัด แต่ลองพิจารณาตามตรรกะ เมื่อเว็บไซต์หลอกลวงเข้าสู่ระบบประมวลผลของเรา เราไม่ได้เพียงแต่บล็อกเท่านั้น: เราทำการระบุลายพิมพ์ดิจิทัล (fingerprint) วิเคราะห์การสลับเปลี่ยนโดเมน (domain-permutation analysis) ด้วย dnstwist และป้อนข้อมูลเข้าสู่ตัววิเคราะห์อัตโนมัติ (automated parsers) ที่ครอบคลุมช่องทางการกระจายตัวต่าง ๆ เช่น การปนเปื้อน SEO (SEO poisoning) การใช้งาน Google Ads ในทางที่ผิด และช่องทางอื่น ๆ ดังนั้น ใช่ — การใช้เราเพื่อทำลายคู่แข่งของคุณเป็นทางเลือกที่ยอดเยี่ยม แต่เมื่อคุณนำเว็บไซต์ที่เหมือนกันไปแทนที่ตำแหน่งของพวกเขา คุณก็จะถูกบันทึกเข้าสู่ฐานข้อมูลเดียวกัน ตรรกะนี้ยังคงถูกต้องไม่ว่าจะมองจากมุมใด

การละเมิดระบบของเรา — และวิธีการที่เราแก้ไข

มีปัญหาคือบริการ “Takedown-for-hire” ได้ใช้ประโยชน์จากกระบวนการทำงานของเราเพื่อโจมตีเว็บไซต์การพนันและคู่แข่งในธุรกิจ Stresser เราจึงได้สร้างระบบใหม่และระงับบัญชีผู้ใช้เหล่านั้น:

• เราไม่ได้อ้างความเชี่ยวชาญในวงการการพนันที่ถูกกฎหมาย — แต่การพนันหลอกลวงจะถูกบล็อก
• รายงานเกี่ยวกับเว็บไซต์การพนันจะถูกดำเนินการเฉพาะเมื่อได้รับการยืนยันจากการตรวจจับของซอฟต์แวร์ป้องกันไวรัสหรือรายการบล็อกลิสต์จากพันธมิตร
• ผู้ใช้ที่ส่งเว็บไซต์ประเภทนี้ซ้ำๆ จะได้รับการแจ้งเตือนก่อน และหากยังคงกระทำต่อไปจะถูกแบน

ตรรกะของระบบได้พัฒนาจนมีความสมบูรณ์ขึ้นอย่างมาก ผู้ดูแลระบบหรือผู้ใช้ที่ได้รับความไว้วางใจไม่สามารถส่งคำขอ เช่น Coinbase เพื่อให้ระบบดำเนินการประมวลผลได้ เราได้สร้างชั้นของปัญญาประดิษฐ์ (AI) ที่แข็งแกร่งและคลังข้อมูลลายเซ็นภัยคุกคาม (threat fingerprints) ขนาดใหญ่ โดยระบบยังคงเรียนรู้และปรับปรุงอย่างต่อเนื่อง สามารถระบุช่องโหว่ที่มีอยู่เดิมและทำงานเพื่อปิดช่องว่างเหล่านั้น ผู้ฉ้อโกงจะพยายามหาทางหลบเลี่ยงระบบอยู่เสมอ ซึ่งเป็นสิ่งที่คาดการณ์ไว้ล่วงหน้า

ผลกระทบที่วัดผลได้

แม้จะพิจารณาจากต้นทุนโดเมนที่ถูกทำลายเพียงอย่างเดียว ความเสียหายที่เราสร้างความเสียหายต่อปฏิบัติการหลอกลวงก็ยังคงมีนัยสำคัญอย่างยิ่ง ที่สำคัญกว่านั้นคือ ยุคสมัยที่โดเมนฟิชชิ่งสามารถดำรงอยู่ได้เป็นระยะเวลานานหลายปีได้สิ้นสุดลงอย่างมีประสิทธิภาพแล้วในแทบทุกส่วนของวงการคริปโตเคอร์เรนซี ซึ่งครอบคลุมคำหลักทั้งหมดและรูปแบบการละเมิดแบรนด์หลักทั้งหมด

ตั้งแต่เดือนกรกฎาคม 2025 เป็นต้นมา เราได้ทำให้โครงการนี้กลายเป็นสาธารณะอย่างแท้จริง: เว็บไซต์ที่ใช้งานได้จริงแทนที่จะเป็นหน้าเว็บหลอก, คลังข้อมูลแบบเปิด, และกระบวนการที่บันทึกไว้อย่างเป็นลายลักษณ์อักษร — ทุกอย่างถูกสร้างขึ้นเพื่อให้ทุกคน โดยเฉพาะอย่างยิ่งผู้เสียหาย สามารถตรวจสอบได้ว่าเกิดอะไรขึ้น และใครเพิกเฉยต่อเรื่องใด

ร่วมเป็นส่วนหนึ่ง

โครงการนี้ยังคงเติบโตอย่างต่อเนื่อง และเราหวังว่าจะมีประโยชน์ หากมีแนวคิดในการปรับปรุงโครงการหรือเครื่องมือที่เกี่ยวข้อง กรุณาเปิด Issue ที่ GitHub หรือส่งคำขอผ่านระบบ บอทเทเลแกรมมีคำถามหรือข้อเสนอแนะใดก็ได้ เราเป็นองค์กรที่ไม่แสวงหากำไร แต่เราทำงานร่วมกับทุกฝ่ายอย่างแข็งขันที่มีเป้าหมายร่วมกัน คือ การทำให้โลกอินเทอร์เน็ตปลอดภัยยิ่งขึ้น