เหตุผลที่เราทำสิ่งนี้โดยไม่คิดค่าใช้จ่าย เหตุผลที่สิ่งนี้มีความสำคัญ และสิ่งที่ทำให้เราสามารถดำเนินการได้ซึ่งผู้อื่นไม่สามารถทำได้
ทำไมคุณถึงทำสิ่งนี้โดยไม่คิดค่าใช้จ่าย
นั่นคือคำถามที่เราได้รับอยู่ตลอดเวลา จากนักข่าว จากนักวิจัยด้านความปลอดภัย จากมิจฉาชีพที่พยายามทำความเข้าใจศัตรูของพวกเขา และจากผู้คนจำนวนมากที่ไม่อาจเข้าใจได้เลยว่าทำไมใครบางคนจึงยอมใช้เวลาหลายปีในการสร้างโครงสร้างพื้นฐานด้านข่าวกรองภัยคุกคาม โดยไม่มีการนำไปสร้างรายได้
นี่คือความจริง — แบบไม่ผ่านการกรอง ไม่สบายใจ และตรงตามที่คุณอาจไม่ได้คาดคิด
มีบางสิ่งที่ผู้คนส่วนใหญ่เข้าใจผิดเกี่ยวกับเรา: การคงความเป็นอิสระไม่ได้หมายความว่าต้องอยู่อย่างโดดเดี่ยว
เราทำงานร่วมกัน เราแบ่งปันเครื่องมือ เราช่วยโปรเจกต์อื่น ๆ เติบโต แม้แต่โปรเจกต์แบบเสียเงิน — หากพวกนั้นให้บริการสังคมอย่างแท้จริงและช่วยบั่นทอนระบบนิเวศของมิจฉาชีพ
แต่ส่วนที่นิยามตัวตนของเราคือ
เราไม่เคยคิดเงินแม้แต่บาทเดียว
เงินสร้างความพึ่งพา ความพึ่งพาสร้างความมีอิทธิพล ความมีอิทธิพลสร้างความเงียบงัน และความเงียบงันปกป้องมิจฉาชีพ
ดังนั้น เราจึงร่วมมือกันเฉพาะในเงื่อนไขที่มีความสำคัญเท่านั้น: ไม่มีกำไร ไม่มีข้อตกลง ไม่มีอำนาจต่อรองทางการเงิน ไม่มีกรรมสิทธิ์ ไม่มีภาระผูกพัน
เราให้การสนับสนุนนักวิจัยรายย่อยในการพัฒนาเครื่องมือ เราขยายผลโครงการ OSINT เฉพาะทาง เราแบ่งปันข้อมูลข่าวกรองให้กับนักวิเคราะห์ที่กำลังพัฒนาผลิตภัณฑ์เชิงพาณิชย์ เราช่วยเหลือผู้ปฏิบัติงาน นักพัฒนา ผู้สื่อข่าว และนักสืบสวนอิสระ — ทุกคนที่มุ่งมั่นในภารกิจเดียวกัน
เราไม่ได้แข่งขันกับใคร คุณไม่สามารถแข่งขันกับสิ่งที่ปฏิเสธที่จะเข้าสู่ระบบเศรษฐกิจตั้งแต่แรก
PhishDestroy มีอยู่เพื่อเพิ่มแรงกดดันโดยรวมต่อมิจฉาชีพ ไม่ใช่เพื่อต้องการเป็นจุดสนใจ
หากโครงการอื่นสร้างสิ่งที่มีประโยชน์ — ดีมาก เราจะส่งเสริม เราจะสนับสนุน เราจะส่งคนไปใช้งาน เพราะเป้าหมายไม่ใช่การเติบโต ของเรา อำนาจ
เป้าหมายคือการเพิ่มศักยภาพของระบบนิเวศในการต่อต้านการหลอกลวงผ่านฟิชชิ่ง
นี่คือเหตุผลที่เราคงความเป็นอิสระไว้ตลอดไป: ไม่ใช่เพื่อแสดงคุณธรรม แต่เพราะการขาดแคลนเงินทุนคืออาวุธที่ทรงพลังที่สุดในสงครามครั้งนี้ มันทำให้เราสะอาด ไม่อาจถูกแตะต้อง ไม่ฝักใฝ่ฝ่ายใด และไม่สามารถถูกชักจูงได้
และทุกความร่วมมือที่เราเลือกปฏิบัติตามกฎง่ายๆ เพียงข้อเดียว:
หากช่วยทำลายการหลอกลวงผ่านอีเมล (Phishing) — เราเข้าร่วม หากต้องแลกด้วยกำไร — เราถอนตัว
เราไม่รับเงิน เพราะเงินนำมาซึ่งข้อจำกัด และข้อจำกัดเหล่านั้นปกป้องมิจฉาชีพ
ทุกโครงการด้านความปลอดภัยที่มุ่งเน้นผลกำไร — ตั้งแต่ผู้ให้บริการจดทะเบียนโดเมน (Registrars) ไปจนถึงผู้จำหน่ายโซลูชันด้านความปลอดภัยและแพลตฟอร์มข่าวกรองภัยคุกคาม — ล้วนมีข้อจำกัดในสิ่งที่สามารถพูดและทำได้ นั่นคือความเป็นจริงของเกมนี้
คุณรู้ไหมว่าปัญหาใหญ่ที่สุดของอุตสาหกรรมความปลอดภัยคืออะไร
ผู้ที่ได้รับประโยชน์จากสิ่งนี้มีจำนวนจำกัด นั่นคือความจริง มีความเสี่ยง
มันน่ากลัวไหม ใช่
นั่นเป็นความจริงหรือไม่ แน่นอน
และ PhishDestroy, ผู้ที่ไม่ได้แสวงหากำไร สามารถพูดความจริงที่สร้างความไม่สะดวกให้โลกออกมาดังๆ ได้ — โดยไม่ต้องกระซิบ
เมื่อคุณไม่รับเงิน สิ่งมหัศจรรย์บางอย่างจะเกิดขึ้น:
คุณไม่สามารถซื้อใจได้ คุณไม่สามารถข่มขู่ได้ คุณไม่สามารถปิดปากได้
เราสามารถเขียนสิ่งที่เกิดขึ้นตามความเป็นจริงได้ เช่น ผู้ให้บริการจดทะเบียนโดเมนที่เอื้อต่อการหลอกลวง การเปิดเผยผู้ให้บริการโฮสติ้งที่ปกป้องอาชญากร และการบันทึกหลักฐานการละเลยต่อการใช้งานระบบในทางที่ผิดอย่างเป็นระบบ
ไม่มีผู้สนับสนุนที่ต้องเอาใจ ไม่มีพันธมิตรที่ต้องปกป้อง และไม่มีแหล่งรายได้ที่จะถูกคุกคามจากการบอกความจริงอันไม่สบายใจ
เป้าหมายเดียวของเราคือการทำลายโครงสร้างพื้นฐานของฟิชชิง ไม่ใช่การเพิ่มรายได้รายปี ไม่ใช่การเอาใจนักลงทุน และไม่ใช่การรักษาสัมพันธ์ทางธุรกิจ
โดยไม่คำนึงถึงความเป็นไปได้เชิงพาณิชย์ของโครงการ เพราะไม่มีอะไรต้องปกป้อง เราจึงมีอิสระที่จะสร้างความเสียหายสูงสุดแก่ผู้ฉ้อโกง
ขออนุญาตระบุตัวอย่างหนึ่งให้ชัดเจน ซึ่งสะท้อนประเด็นนี้ได้อย่างสมบูรณ์แบบ:
NameSilo เพิกเฉยต่อรายงานการละเมิด ใช่ พวกเขาทำเช่นนั้น อย่างมหาศาล อย่างมีระบบ เรามีข้อมูล เรามีอีเมล เรามีรายงานที่ถูกเพิกเฉยซึ่งสะสมเพิ่มขึ้นเรื่อยๆ ขณะที่โดเมนหลอกลวงยังคงทำงานอยู่
Webnic? เรื่องราวเดียวกัน NiceNic? แน่นอน
พวกเขาเกลียดอีเมลของเราหรือ? มีแนวโน้มว่าใช่
เราเกลียดการหลอกลวงที่พวกเขาสนับสนุนโดยพฤตินัยหรือไม่ ผ่านการเพิกเฉย การไม่ดำเนินการจัดการการละเมิดอย่างเหมาะสม การเพิกเฉยต่อรายงาน หรือการส่งข้อความตอบกลับอัตโนมัติที่ไร้ความหมาย? แน่นอน
ในเบื้องต้น มันเป็นเรื่องตลก จริงๆ นะ
ก่อตั้งขึ้นในปี 2019 ในฐานะกลุ่ม Discord ขนาดเล็กที่มุ่งเน้นการรบกวนเครือข่ายการหลอกลวงผ่าน Steam (Steam phishing rings) อย่างสนุกสนาน การปั่นกระแสในวงกว้าง — บอทอัตโนมัติที่จัดการทำลายโดเมนหลอกลวงนับพัน ขณะที่มิจฉาชีพต่างตื่นตระหนกและพยายามสืบหาว่าใครคือผู้โจมตีพวกเขา
เราหัวเราะเมื่อพวกเขาเริ่มรายงานโดเมนของกันและกัน เราเฝ้าดูความวุ่นวายทวีคูณขึ้นโดยที่เราไม่ต้องทำอะไรเลย
มันคือความบันเทิง มันมีประสิทธิภาพ มันคือ ฟรี.
เราตระหนักว่างานของเราไม่ใช่เพียงการทำลายล้าง แต่คือการช่วยเหลือผู้คน
ผลการสแกนของเราได้กลายเป็นหลักฐานในคดีสืบสวนจริง เมื่อมิจฉาชีพลบข้อมูลทั้งหมด อาร์ไคฟ์ของเรายังคงอยู่ การจับภาพ URLScan ที่เราเผยแพร่ไว้เมื่อหลายปีก่อนถูกนำไปใช้ในคดีในศาล ผู้เสียหายสามารถพบข้อมูลของเราและเข้าใจสิ่งที่เกิดขึ้นกับพวกเขา
สิ่งที่เริ่มต้นจากการแกล้งกัน กลายเป็นสิ่งที่มีความสำคัญจริงๆ
ดังนั้น เราจึงยกระดับความเข้มข้นขึ้น สร้างระบบที่ดีขึ้น พัฒนา AI ที่วิเคราะห์รูปแบบการหลอกลวง สร้างระบบการสืบสวนเชิงรุกแบบอัตโนมัติ และเริ่มปฏิบัติการในระดับมืออาชีพ — โดยยังคงความเป็นอิสระอย่างสมบูรณ์และนำเสนอข้อมูลอย่างตรงไปตรงมาอย่างเด็ดขาด
และคุณรู้ไหม ใช้งานได้ มุกตลกกลายเป็นสิ่งที่ทรงพลัง การแกล้งหรือปั่นป่วน (Trolling) กลายเป็นการข่าวภัยคุกคามระดับมืออาชีพ และโครงการฟรีกลายเป็นสิ่งที่แม้แต่รัฐบาลต่าง ๆ ยังอ้างอิง
นี่คือสมการของสงครามอสมมาตรที่สร้างความเสียหายให้กับมิจฉาชีพ:
เงินสำหรับโดเมน เวลาสำหรับโครงสร้างพื้นฐาน พลังงานในการปกป้องปฏิบัติการของพวกเขา ความหวังในการทำกำไร
กดปุ่มเดียว ทำลายปฏิบัติการ ต้นทุนเป็นศูนย์ ความเสียหายสูงสุด ทำซ้ำได้ไม่สิ้นสุด
โดเมนถูกทำลาย โครงสร้างพื้นฐานถูกเผาทิ้ง เงินทองสูญเปล่า และจิตใจพังทลายจากการต่อสู้กับศัตรูที่ไม่เคยสนใจ
ไม่มีอัตราการเผาผลาญทรัพยากร ไม่มีเส้นทางการดำเนินงาน และไม่มีนักลงทุนที่ต้องรายงานผล มีเพียงการทำลายล้างอย่างยั่งยืนและไร้ขีดจำกัด
พวกเขาไม่อาจเข้าใจสิ่งนี้ได้ พวกเขาคิดในแง่ของกำไรและขาดทุน คำนวณผลตอบแทนจากการลงทุน (ROI) และสมมติว่าทุกคนมีราคา
เราไม่มี และนั่นคือสิ่งที่ทำลายจิตใจของพวกเขาอย่างสิ้นเชิง ก่อนที่เราจะแตะต้องโครงสร้างพื้นฐานของพวกเขาด้วยซ้ำ
เนื่องจากเราอยู่นอกเหนือระบบการแสวงหากำไร เราจึงสามารถ
เราเขียนสิ่งต่าง ๆ ตามที่พวกมันเป็น. เราเรียกสิ่งต่าง ๆ ตามชื่อของพวกมันเราไม่ลดทอนความรุนแรงของถ้อยคำเพื่อปกป้องความรู้สึกหรือความสัมพันธ์ทางธุรกิจ
NameSilo กำลังเพิกเฉยต่อรายงานการละเมิดหรือไม่ เราพูดมัน
ผู้ให้บริการจดทะเบียนโดเมนกำลังหากำไรจากเงินเลือดหรือไม่ เราบันทึกข้อมูลดังกล่าว
ระบบรายงานการละเมิดใช้งานไม่ได้จริงหรือ? เราพิสูจน์มัน
ผู้คนมักอยากรู้ถึง "เหตุผลที่แท้จริง" แรงจูงใจส่วนตัวเบื้องหลังการทุ่มเทเวลาหลายปีไปกับสิ่งนี้
นี่คือ
ฉันเติบโตมาในครอบครัวที่ร่ำรวย มีชีวิตอยู่ในพื้นที่แห่งอภิสิทธิ์ ทุกอย่างพร้อมตามสั่ง แต่ฉันได้เห็นสิ่งที่ทำให้ฉันรู้สึกขยะแขยง นั่นคือคนที่มั่งคั่งแต่มีจิตสำนึกเหมือนคนอดอยาก จิตใจโลภมาก เห็นแก่ตัว และเป็นพิษ
ความอยากรู้นั้นนำพาฉันเข้าสู่โลกใต้ดินของมิจฉาชีพ เข้าสู่จิตวิทยาของพวกเขา และเข้าสู่ชีวิตที่แตกสลายและว่างเปล่าของพวกเขา
และผมได้ตระหนักถึงบางสิ่งที่เป็นรากฐานสำคัญ:
มิจฉาชีพไม่เข้าใจความเสียหายที่ตนก่อขึ้น พวกเขาไม่อาจมองเห็นความไว้วางใจที่ถูกทำลาย ผู้เสียหายที่แท้จริง และผลกระทบที่แก้ไขไม่ได้ โลกของพวกเขาว่างเปล่า แรงจูงใจของพวกเขาก็ว่างเปล่าเช่นกัน พวกมันกลวง
และสิ่งกลวงๆ จะพังทลายได้ง่ายเมื่อคุณออกแรงกดในจุดที่ถูกต้อง
ผมจึงอยู่ที่นี่นานกว่าที่พวกเขาคาดคิด สร้างระบบที่พวกเขาไม่อาจเข้าใจ และสร้างระบบอัตโนมัติที่เปลี่ยนความประมาทเลินเล่อของพวกเขาเองให้กลายเป็นจุดจบของพวกเขา
ไม่ใช่เพื่อเงิน ไม่ใช่เพื่อชื่อเสียง แต่เพราะ โลกที่มีปรสิตน้อยลงย่อมเป็นโลกที่ดีกว่าอย่างแท้จริง
เราได้รับข้อเสนออยู่เสมอ
ผู้สนับสนุนที่ต้องการให้ทุนแก่เรา บริษัทที่ต้องการซื้อข้อมูลของเรา ผู้ให้บริการด้านความปลอดภัยที่ต้องการสร้างพันธมิตร และผู้ให้บริการจดทะเบียนโดเมนที่เสนอ "โอกาสในการร่วมมือ" (ซึ่งหมายถึงการซื้อความเงียบของเรา)
เราปฏิเสธทั้งหมด
ไม่ใช่เพราะหลักการเพียงอย่างเดียว — แม้สิ่งนั้นจะมีความสำคัญ แต่เป็นเพราะ ทันทีที่เราได้รับเงิน เราจะสูญเสียอาวุธเดียวที่ทำให้เราทรงประสิทธิภาพ นั่นคือความสามารถในการบอกความจริงอันไม่สบายหู
เราจะไม่แสวงหากำไรจากงานนี้โดยเด็ดขาด
เราจะไม่อ่อนน้อมถ่อมตนในถ้อยคำเพื่อปกป้องผลประโยชน์ทางธุรกิจ
เราจะไม่มีวันหยุดเปิดเผยความจริง ไม่ว่ามันจะสร้างความไม่สะดวกให้แก่ใครก็ตาม
เพราะต้องมีใครสักคนในห้องที่กล้าเป็น 'คนบ้า' ที่พูดความจริงที่คนอื่นกลัวจะยอมรับนี่คือสิ่งที่เราประสบความสำเร็จอย่างแท้จริงจากการคงความเป็นอิสระและไม่มีการกรองเนื้อหา
ผลการสืบสวนของเราได้รับการอ้างอิงใน คดีของรัฐบาล กระบวนการพิจารณาคดีในศาล งานวิจัยทางวิชาการ รายงานของอุตสาหกรรมความปลอดภัย การรายงานข่าวของสื่อกระแสหลัก
ข้อมูลของเราได้ช่วย เหยื่อเข้าใจสิ่งที่เกิดขึ้น นักสืบรวบรวมหลักฐานเพื่อสร้างคดี นักวิจัยติดตามภัยคุกคามรูปแบบใหม่ และอุตสาหกรรมยอมรับปัญหาที่พวกเขาต้องการจะเพิกเฉย
แรงกดดันของเราได้บังคับให้ ผู้ให้บริการจดทะเบียนโดเมน (Registrars) ปรับปรุงการจัดการการละเมิด (อย่างช้าๆ และด้วยความไม่เต็มใจ) ผู้ให้บริการโฮสติ้ง (Hosting providers) ระงับบัญชี ผู้ให้บริการชำระเงิน (Payment processors) ตัดการชำระเงินจากผู้หลอกลวง และระบบนิเวศโดยรวม (Ecosystem) ที่เริ่มรู้สึกไม่สบายใจกับการละเลยมากขึ้น
ในขณะที่มิจฉาชีพเชื่อว่าตนกำลังต่อสู้กับโครงการด้านความปลอดภัย แท้จริงแล้วพวกเขากำลังเผชิญหน้ากับสิ่งที่อันตรายกว่ามาก:
อุดมการณ์ที่ไม่อาจซื้อได้ ไม่อาจข่มขู่ได้ และไม่อาจหยุดยั้งได้
เราไม่จำเป็นต้องชนะทุกสมรภูมิ เราเพียงต้องทำให้ปฏิบัติการของพวกเขาไม่ยั่งยืน ทำให้โครงสร้างพื้นฐานของพวกเขาเปราะบาง ทำให้ส่วนต่างกำไรของพวกเขาติดลบ และทำให้สภาพจิตของพวกเขาพังทลายจากการต่อสู้กับศัตรูที่ไม่แม้แต่จะใส่ใจมากพอที่จะตอบโต้ — เราเพียงกดปุ่มแล้วมองดูโลกของพวกเขาไหม้เป็นเถ้าถ่าน
โดเมนที่เราปิดกั้นแต่ละแห่งทำให้พวกเขาสูญเสียรายได้ รายงานที่เราส่งแต่ละฉบับทำให้พวกเขาเสียเวลา การสืบสวนที่เราเผยแพร่แต่ละครั้งทำให้พวกเขาสูญเสียความน่าเชื่อถือ และเครื่องมือที่เราพัฒนาแต่ละตัวทำให้ปฏิบัติการครั้งถัดไปง่ายขึ้น
และมันทำให้เราต้องเสียค่าใช้จ่าย ไม่มีอะไร.
นั่นคือสงครามอสมมาตร นั่นคือเหตุผลที่เราชนะ
ปฏิบัติการของคุณไร้ความหมาย
การต่อต้านของคุณไร้ความหมาย
ความทะเยอทะยานของคุณไร้ค่า
เราเตรียมไฟไว้ให้พวกเขาเผาไหม้เรียบร้อยแล้ว
และสำหรับทุกคนอื่น: นี่คือเหตุผลที่เราทำสิ่งนี้โดยไม่คิดค่าใช้จ่าย
เพราะความจริงมีความสำคัญมากกว่าผลกำไร
และจริยธรรมมีความสำคัญมากกว่าความสัมพันธ์ทางธุรกิจ