Центр аналізу загроз Hub

Аналітика та розслідування у сфері фішингу

Інформація про загрози в режимі реального часу, активні розслідування та операції з ліквідації, що здійснюються нашими системами виявлення.

Оновлюється щодня Відстежується понад 193,000+ доменів Активні ліквідації
РЕАЛЬНІ ЗАГРОЗИ
193,000+Домени, що відстежуються
27,000+Ліквідації
24/7Моніторинг
<15 хвСередній час відповіді
Вас зламали? Спочатку зробіть ось що — екстрені заходи для жертв шахрайства та викрадення коштів. Ніколи не розголошуйте свою фразу-насіння. SEAL 911.
Вас зламали? Спочатку зробіть ось що.Допомога жертвам шахрайства та викрадення коштів — ніколи не розголошуйте фразу-насіння.
Відкрити посібник з дій у надзвичайних ситуаціях Зв’яжіться з SEAL 911 Документи SEAL

Останні оновлення безпеки

Розслідування, наукові дослідження та операції з ліквідації

«Seed Flooding» — цифрове поле бою, де захисники завалюють фішингові форми фейковими початковими фразами
#Methodology#Legal#SeedPhrases#Defense

«Seed Flooding»: чому PhishDestroy відкрито блокує активні фішингові сайти

Ми заповнюємо активні фішингові форми підробленими початковими фразами. Це приховує заявки справжніх жертв під тисячами фальшивих запитів, псує базу даних про авторизаційні дані зловмисника та змушує оператора витрачати години на сортування марних даних — часто настільки багато, що доводиться відмовлятися від кампанії. У цій статті пояснюється чому це працює, як ми робимо це відповідально і чому це не є незаконним: відсутність несанкціонованого доступу (форма є загальнодоступною і прямо вимагає введення даних), відсутність шкоди законним системам (сайт не має законних користувачів), відсутність порушення CFAA/Закону про неправомірне використання комп’ютерних систем (введення в загальнодоступну форму оманливих даних, наданих добровільно, не є хакерством). Повна методологія, правовий аналіз та реальні результати ліквідації — у статті.

31 березня 2026 року 9 хвилин читання
Ознайомитися з повною методологією →
Розслідування щодо реєстратора TrustName.com у справі «Bulletproof Registrar» — IANA 4318
#Investigation#Trustname#ICANN#Monero

TrustName.com викрито: що відбувається за лаштунками «непробиваного» реєстратора, акредитованого ICANN, який обслуговує шахрайські казино

IANA № 4318. Задекларований річний дохід — 120 євро. 1 співробітник. Негативний власний капітал. Опубліковано повідомлення про видалення. Двоє білоруських власників. За один тиждень зареєстровано шість фейкових криптоказино — одне з яких називає себе «Офіційним казино Ілона Маска» — і всі вони приховані за власними офшорними проксі-серверами TrustName, що забезпечують конфіденційність. Реєстратор буквально називає себе куленепробивний у власному записі DNS типу TXT.

14 квітня 2026 року 14 хвилин читання
Прочитати повний звіт про розслідування →
Telegram Bot Analyzer v2 — повний дамп, інформація про користувачів та аналіз контенту
#NewTool#TelegramOSINT#BotAnalyzer#StealerDetection

Telegram Bot Analyzer v2: повний витяг повідомлень, інформація про користувачів та аналіз контенту

Витягніть повну історію повідомлень, ідентифікуйте користувачів за допомогою оцінки віку облікового запису, виявляйте викрадені облікові дані, дані кредитних карток, криптогаманці, сид-фрази та API-ключі. Брендовані аналітичні звіти з інтерактивними діаграмами.

3 квітня 2026 року Безкоштовний інструмент
Запустити інструмент →
SEO-викрадення: криптошахраї використовують Bing та DuckDuckGo
#Investigation#SEO#Crypto

Як криптошахраї маніпулюють результатами пошуку в Bing та DuckDuckGo

Як криптошахраї використовують втручання в результати пошуку Yahoo та мережі PBN, щоб вивести фішингові сайти на перше місце в рейтингу Bing і DuckDuckGo, викрадаючи мільйони у користувачів пошукових систем.

30 березня 2026 року 12 хвилин читання
Читати розслідування →
NameSilo захистила компанію від крадіжки Monero на суму 2 млн доларів — завершено розслідування xmrwallet.com
#Investigation#Monero#NameSilo#ICANN

Кінець xmrwallet[.]com: десятирічна афера на суму 2 млн доларів викрита — але чому NameSilo збрехало, щоб захистити злодія?

10-річна операція з крадіжки Monero на суму понад 2 млн доларів — нарешті ліквідована. Три реєстратори призупинили дію доменів. NameSilo вигадало прикриття, назвавши шахрая «жертвою» та допомогло приховати сповіщення VirusTotal. Ми довели 7 брехень, подали скарги до ICANN та правоохоронних органів. Домен не діє. Репутація реєстратора теж має бути зруйнована.

27 березня 2026 року 25 хвилин читання
Прочитати повний звіт про розслідування → Репозиторій доказів
Коли повідомлення про зловживання залишаються без наслідків — «стіна мовчання» галузі (NiceNIC, Tucows, GlobalDomainGroup, Apiname, Porkbun, Dynadot, Endurance)
#Investigation#ICANN#VirusTotal#Registrars

Коли повідомлення про зловживання залишаються без наслідків: як реєстратори стають мовчазними спільниками кіберзлочинців

16 випадків виявлення вірусів. 13 повідомлень. 1 788 годин у мережі. Реальні дані з нашого журналу ескалації зловживань свідчать про те, що реєстратори ігнорують повідомлення, наповнені доказами, тоді як фішингові домени залишаються активними протягом місяців. Хто саме у їхньому відділі з питань зловживань відхиляє висновки компаній «Касперський», ESET та Fortinet?

22 березня 2026 року 12 хвилин читання
Читати розслідування →
Викрито мережу фішингових атак, спрямованих на військову допомогу Україні
#Investigation#Ukraine#Banking#OSINT

Викрито фішингову мережу, що використовувала тему військової допомоги: під прицілом опинилися 5 українських банків, встановлено особи 3 операторів

Фейковий фонд військової допомоги, що націлений на українських ветеранів. 5 клонованих банківських рахунків, якими оператори керували в режимі реального часу. Один неправильно налаштований файл на спільному сервері викрив усю операцію — операторів було ідентифіковано за допомогою 6 викликів API Telegram. Повний аналіз поведінки 261 повідомлення вказує на існування транскордонної злочинної організації.

25 березня 2026 року 15 хвилин читання
Читати розслідування →
Анатомія криптофішингу — реверс-інжиніринг 8 реальних програм для викрадення сид-фраз
#Investigation#Phishing#OSINT#ReverseEngineering

Анатомія криптофішингу: реверс-інжиніринг 8 реальних програм для викрадення сид-фраз

Ми перехопили фішинговий трафік у реальному часі, провели реверс-інжиніринг 8 програм для викрадення посівних фраз та відстежили дані до ботів у Telegram, EmailJS, FormSubmit, власних API-інтерфейсів C2 та бекендів PhaaS. Понад 1 824 викрадених облікових даних. Загальні витрати зловмисників: 0 доларів.

27 березня 2026 року 18 хвилин читання
Прочитати повний звіт про розслідування →
Виявлено фішингову панель Trust Wallet
#Investigation#TrustWallet#LiveChat#IDOR

Виявлено фішингову схему, пов’язану з Trust Wallet: викрадено 239 тис. доларів, 1 900 жертв, встановлено 6 організаторів

Повна ліквідація російськомовної шахрайської операції, яка керувала фейковою панеллю підтримки Trust Wallet із чатом у реальному часі, симуляцією стейкінгу та підтримкою кількох операторів. За допомогою IDOR було вилучено дані про 1 900 сеансів жертв, відстежено 21 гаманець шахраїв, а головного учасника операції було ідентифіковано.

1 березня 2026 року 25 хвилин читання
Читати розслідування →
Шахраї — це не хакери: аналіз 4 серверних частин
#Investigation#Firebase#Supabase#DaaS

Шахраї — це не хакери: розібрано 4 серверні частини, усі з яких були з легкістю зламані

Проаналізовано 4 активні бекенди шахрайських сервісів — Firebase з відкритими правилами Firestore, Supabase з повним доступом CRUD, Express.js без аутентифікації та кампанія з викачування коштів із початковим балансом 19K. Усі вони легко піддаються деанонімізації.

18 лютого 2026 року 18 хвилин читання
Читати розслідування →
«BUYTRX» під прицілом: детальний аналіз схеми виведення коштів з TRON
#Investigation#TRON#Drainer

Розкриття BUYTRX: 55 доменів, відсутність API для авторизації та аналіз схеми виведення коштів через TRON Approval Drainer

Повний аналіз інфраструктури: понад 55 фішингових доменів, неавтентифіковані API, що розголошують дані жертв, контракти для виведення коштів у ланцюжку блокчейну, фінансування через Google Ads та виявлення операторів, що спілкуються китайською мовою.

8 лютого 2026 року 14 хвилин читання
Читати розслідування →
xmrwallet викрито: 10 років викрадених ключів Monero
#Investigation#Monero

xmrwallet викрито: 10 років викрадених ключів та незаконно перехоплених транзакцій

Криміналістичне розслідування: веб-гаманець Monero витокує ваш приватний ключ перегляду понад 40 разів за сеанс через сесійні токени Base64, а потім анулює вашу транзакцію за допомогою raw_tx = 0. Оператор встановлено.

16 березня 2026 року 14 хвилин читання
Читати далі →
Чому ми блокуємо «Білі сторінки» — що таке «клокінг»
#Investigation#Cloaking#TDS

Чому ми блокуємо «білі сторінки» та перенаправлення на офіційні сайти — пояснення проблеми «клокінгу»

Як шахраї використовують маскування, «білі сторінки» та системи TDS, щоб приховати фішинг від сканерів безпеки, одночасно націлюючись на реальних жертв. Проаналізовано понад 50 000 сайтів.

29 березня 2026 року 12 хвилин читання
Читати розслідування →
Кейтаро TDS: оприлюднено 1 500 панелей
#Investigation#Tool#Keitaro

Keitaro TDS: виявлено 1 500 панелей, законних випадків використання не виявлено

Проскановано понад 50 000 сайтів, виявлено 1 565 адміністративних панелей, рівень законного використання — 0 %. Серед злочинних клієнтів — EvilCorp, LockBit та VexTrio. Опубліковано інструменти виявлення з відкритим кодом.

10 грудня 2025 року 10 хвилин читання
Читати розслідування →
Порівняння шахрайських угруповань: MercuryTeam, WasabiSquad, 717Team
#Investigation#ScamIntelLogs

Порівняння шахрайських угруповань: MercuryTeam, WasabiSquad та 717Team

«Середній клас» шахраїв викрито. Три команди, спільні таблиці Google Spreadsheets та доказ того, що методи OSINT дійсно працюють — команда 717Team припинила діяльність після проведення розвідувальних операцій.

8 жовтня 2025 року 12 хвилин читання
Читати розслідування →

Ознайомтеся з нашими безкоштовними інструментами

Аналізуйте домени, перевіряйте гаманці, скануйте URL-адреси — все безкоштовно, без реєстрації.

Усі інструменти Перелік заходів безпеки Арсенал конфіденційності Екстрена допомога