Tespit sistemlerimizden elde edilen gerçek zamanlı tehdit istihbaratı, aktif soruşturmalar ve kaldırma operasyonları.
Soruşturmalar, araştırmalar ve kaldırma operasyonları
Coldcard, Trust Wallet ve Libbitcoin, tehlikeli derecede küçük anahtar uzaylarından geçerli cüzdan seed’leri üretti. Gerçek vakaları inceleyin ve cüzdanınızın nasıl oluşturulduğunu kontrol edin.
DNS kötüye kullanımına ölçülebilir müdahale: orantılı eylem, şeffaf kararlar, koruma önlemleri ve hızlı itiraz.
Yapay zekâ görselleri yüzünden ultahostabuse.com’u bizim işlettiğimizi mi sanıyorsunuz? Saçma bir tahmin. Biz daha sert vurur ve asla saklanmayız. Yine de bu, sorunlu bir kayıt kuruluşunu kapsamlı ve kaliteli biçimde açığa çıkarıyor. Okumaya değer.
ICANN collects $155M a year yet cannot stop a single card-stealing domain. The Trustname breach notices, RegisterFly, EstDomains, Epik, NameSilo — a documented pattern of paid impotence.
xmrwallet.com üzerine yapılan bir araştırma — sunucu tarafında bir arka kapı barındıran ve işlevsel bir Monero cüzdanı; bu cüzdan, istemci tarafındaki işlemi geçersiz kılıp çalınan anahtarları kullanarak kendi işlemini yeniden oluşturuyordu. NameSilo’nun tartışmalı dört kamuoyu iddiasını, 5,18 milyon alan adından oluşan portföy analizini, kaçış alan adı ağlarını ve platformlar arası bastırma uygulamalarını ele alıyor — SHA-256 ile arşivlenmiş kanıtlarla destekleniyor.
Gönderdiğimiz her kötüye kullanım raporundan oluşturulan, kanıta dayalı ve gerçek zamanlı bir gösterge panosu: teyit edilen askıya alma oranı, yanıt süreleri, tekrar bildirilen vakaların üst düzeye taşınması ve her bir kayıt kuruluşunun bildirilen alan adlarından kaç tanesini hiçbir zaman askıya almadığı. Belirleyici, tekrarlanabilir, MIT lisanslı, günlük olarak güncellenir.
Neden kamu yararına karşı bir silaha dönüştürülmüş bir kelimeyi kullanımdan kaldırıyoruz? — ICANN (50 milyon dolarlık bir kar amacı gütmeyen kuruluş) ve on yıldır cüzdan hırsızlığı yapan bir kişi kendilerini “gönüllü” olarak adlandırdığında, bu kelime yalnızca arkasına saklanan kuruluşları koruyor.
Bir köşe yazısı: Dolandırıcılar, ucuz ve kolayca değiştirilebilen piyonlardır. Dolandırıcılık ekonomisi, sessiz kalmayı satan alan adı kayıt kuruluşları ve kuralları uygulamaya koymayan bir ICANN sayesinde işliyor. 2024’te 16 milyar dolarlık kayıp; 2021’den bu yana kimlik avı vakaları %180 arttı. Cezasız kalmanın bedelini yükseltin.
NameSilo ile ilgili güncel rapor (IANA #1479). 5,27 milyon alan adı taranmıştır · %87,3’ü aktif değil veya park edilmiş · 183 bin kötü amaçlı alan adı, kendi gizlilik kalkanlarının arkasına saklanmıştır — ICANN’a bildirilmiştir.
NiceNIC’in (IANA #3765, Çin) tam alan taraması — 349.376 alan adı, 18.927’si kötü amaçlı olduğu doğrulanmış: kimlik avı, kart dolandırıcılığı, kripto para hırsızlığı ve kumar. IOC beslemeleri + SIEM CSV.
TrustName / Fewmoretaps OÜ (ICANN #4318) için tam alan taraması — 7.641 alan adı; aktif içeriğin %86’sının zararlı olduğu doğrulandı. II. Aşama delil paketi.
ShortDot SA (Lüksemburg) alan adlarının tam listesi — 7 alan adı (.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 6,2 milyon alan adı ve Chase, Binance, MetaMask ve Ledger'ı hedef alan 51.670 marka taklit sitesi. .bond, kimlik avı konusunda dünya çapında 3. sırada yer alıyor. IOC beslemeleri + günlük güncellemeler.
Monero, blok zincirinde hiçbir iz bırakmaz. Bu yüzden avlanma yöntemimizi değiştirdik. Enjeksiyon yaptık 21 milyon sahte tohum cümlesi xmrwallet’e aktarıldı, imha edildi 200 bin'den fazla tweet X'te yem olarak kullanıldı ve dosyalandı 11–12 adet istismar şikayeti NameSilo, programda göz ardı edildi. İndeksinden çıkardıkları her Medium makalesi, bize karşı yaptıkları her DMCA başvurusu, tetikledikleri her Twitter yasağı — alıcı platform tarafından kaydedildi, zaman damgalı, mahkeme celbi ile talep edilebilir. Aynı talep eden, aynı hız, aynı platformlar — hem NameSilo hem de xmrwallet için. İşte bu davranışsal parmak izi, davanın temelini oluşturuyor. "Bizi susturduklarını sanıyorlardı. Oysa bizim davamızı güçlendiriyorlardı."
ICANN kayıt kuruluşu X hesabımızın engellenmesine neden oldu. X’in kendi otomatik sistemi bizi aklamıştı. Engelleme devam ediyor.
Etkin kimlik avı formlarını sahte tohum ifadeleriyle dolduruyoruz. Gerçek mağdur bildirimlerini binlerce sahte bildirim altında gömer, veri toplayıcının güvenilir kaynak havuzunu bozar ve operatörü, değersiz verileri ayıklamak için saatler harcamaya zorlar — bu da çoğu zaman kampanyadan vazgeçilmesine neden olur. Bu makale şunu açıklamaktadır: neden işe yarıyor, bunu nasıl sorumlu bir şekilde yapıyoruz ve neden yasa dışı değil: yetkisiz erişim söz konusu değildir (form herkese açıktır ve açıkça girdi istenmektedir), meşru sistemlere zarar verilmemiştir (sitenin meşru kullanıcısı yoktur), CFAA/Bilgisayar Kötüye Kullanım Yasası ihlali söz konusu değildir (herkese açık bir forma gönüllü olarak aldatıcı veriler girmek, bilgisayar korsanlığı değildir). Tam metodoloji, hukuki analiz ve gerçek kaldırma sonuçları içeride yer almaktadır.
Alan adlarını analiz edin, cüzdanları kontrol edin, URL’leri tarayın — hepsi ücretsiz, kayıt gerekmez.
