Чому ми робимо це безкоштовно. Чому це має значення. І що це дає нам можливість робити те, чого не можуть зробити інші.
«Чому ти це робиш безкоштовно?»
Це питання нам задають постійно. Журналісти. Дослідники у сфері безпеки. Шахраї, які намагаються розібратися у своєму супротивнику. Люди, які щиро не можуть збагнути, навіщо комусь витрачати роки на створення інфраструктури аналізу загроз, не отримуючи від цього фінансової вигоди.
Ось вам і правда — без прикрас, неприємна і саме така, якої ви, мабуть, не очікували.
Є дещо, що більшість людей неправильно розуміє щодо нас: залишатися вільними не означає залишатися ізольованими.
Ми співпрацюємо. Ми ділимося інструментами. Ми допомагаємо іншим проєктам розвиватися. Навіть платним — якщо вони справді служать суспільству та послаблюють екосистему шахрайства.
Але ось що нас визначає:
Ми ніколи не беремо за це ні копійки.
Гроші породжують залежність. Залежність породжує вплив. Вплив породжує мовчання. Мовчання захищає шахраїв.
Отже, ми співпрацюємо лише на тих умовах, які мають значення: ні прибутку, ні угод, ні фінансового важеля, ні права власності, ні зобов’язань.
Ми надавали підтримку невеликим дослідницьким групам, які розробляють інструменти. Ми сприяли розвитку нішевих проєктів у сфері OSINT. Ми ділилися інформацією з аналітиками, які розробляють комерційні продукти. Ми допомагали операторам, розробникам, журналістам, незалежним слідчим — усім, хто поділяє нашу місію.
Ми ні з ким не конкуруємо. Адже неможливо конкурувати з тим, що від самого початку відмовляється входити в економіку.
Проект PhishDestroy створено для того, щоб посилити загальний тиск на шахраїв, а не для того, щоб опинитися в центрі уваги.
Якщо інший проєкт створює щось корисне — чудово. Ми будемо його просувати. Ми будемо його підтримувати. Ми будемо направляти до нього людей. Адже мета не полягає в тому, щоб розширюватися наш енергія.
Мета полягає в тому, щоб посилити здатність екосистеми протидіяти фішингу.
Ось чому ми назавжди залишаємося вільними: не для того, щоб продемонструвати свою доброчесність, а тому, що відсутність грошей — це найпотужніша зброя в цій війні. Вона дозволяє нам залишатися чистими, недоторканними, незалежними та такими, якими неможливо маніпулювати.
І кожна співпраця, яку ми обираємо, ґрунтується на одному простому правилі:
Якщо це допоможе побороти фішинг — ми за. Якщо для цього потрібний прибуток — ми проти.
Ми не беремо грошей, бо гроші створюють обмеження. А обмеження захищають шахраїв.
Кожен комерційний проект у сфері безпеки — від реєстраторів до постачальників рішень з безпеки та платформ з аналітики загроз — має обмеження щодо того, що він може говорити та робити. Така вже реальність цієї сфери.
А знаєте, у чому полягає найбільша проблема індустрії безпеки?
Ті, хто на цьому заробляє, — це невелика група людей. Така реальність. Існує ризик.
Це страшно? Так.
Чи це правда? Безумовно.
І PhishDestroy, той, хто не прагне отримати прибуток, може дозволити собі голосно — не шепочучи — висловити правду, яка доставляє світу незручності.
Коли ти не береш грошей, відбувається щось чарівне:
Тебе не можна підкупити. Тебе не можна залякати. Тебе не можна змусити замовкнути.
Ми можемо описувати ситуацію такою, яка вона є. Називати реєстраторів, які сприяють шахрайству. Викривати хостинг-провайдерів, які захищають злочинців. Фіксувати систематичні зловживання та недбалість.
Немає спонсорів, яких треба задовольняти. Немає партнерських відносин, які треба захищати. Немає джерел доходу, яким могла б загрожувати неприємна правда.
Наша єдина мета — знищення фішингової інфраструктури. Не збільшення ARR. Не задоволення інвесторів. Не підтримання ділових відносин.
Незважаючи на будь-які наслідки для комерційної життєздатності проєкту. Адже тут немає комерційної життєздатності, яку потрібно захищати. Ми можемо безперешкодно завдавати шахраям максимальної шкоди.
Дозвольте навести конкретний приклад, який чудово ілюструє це:
NameSilo ігнорує повідомлення про зловживання. Так, це справді так. У величезних масштабах. Систематично. У нас є дані. У нас є електронні листи. У нас накопичуються проігноровані повідомлення, а шахрайські домени продовжують працювати.
Webnic? Та сама історія. NiceNIC? Безумовно.
Чи вони ненавидять наші електронні листи? Можливо.
Чи ненавидимо ми ті шахрайські схеми, яким вони, по суті, сприяють, закриваючи на це очі, не впроваджуючи належних заходів щодо боротьби зі зловживаннями, ігноруючи скарги або надсилаючи автоматичні відповіді, які нічого не означають? Безумовно.
Спочатку це був жарт. Серйозно.
Все почалося у 2019 році з невеликої спільноти на Discord, яка з задоволенням боролася з фішинговими угрупованнями на Steam. Це було масовий тролінг — автоматизовані боти, що виявляють зловживання, знищують тисячі шахрайських доменів, а шахраї втрачають розум, намагаючись з’ясувати, хто ж їх атакує.
Ми сміялися, коли вони почали повідомляти про домени один одного. Ми спостерігали, як хаос наростав, не втручаючись.
Це було розвагою. Це було ефективним. Це було безкоштовно.
Ми усвідомили, що наша робота — це не просто руйнування, а допомога людям.
Наші знімки екрану стали доказами в реальних розслідуваннях. Коли шахраї видаляли всі дані, наші архіви залишалися. Знімки екрану з URLScan, опубліковані нами кілька років тому, використовувалися в судових справах. Потерпілі знаходили наші дані й розуміли, що з ними сталося.
Те, що спочатку було просто тролінгом, перетворилося на щось справді важливе.
Тож ми посилили зусилля. Створили кращі системи. Розробили штучний інтелект, який аналізує схеми шахрайства. Впровадили автоматизовану розвідку. Почали діяти на професійному рівні — при цьому залишаючись повністю безкоштовними, незалежними та безкомпромісно чесними.
І знаєш що? Це працює. Жарт спрацював. Тролінг перетворився на професійний аналіз загроз. Безкоштовний проєкт став тим, на що посилаються навіть уряди.
Ось формула асиметричної війни, яка знешкоджує шахраїв:
Гроші на домени. Час на інфраструктуру. Енергія на захист своєї діяльності. Надія на прибуток.
Натисни кнопку. Зруйнуй операції. Нульові витрати. Максимальний збиток. Повторюй нескінченно.
Домени втрачено. Інфраструктура знищена. Гроші витрачені даремно. Психічний зрив від боротьби з ворогом, якому все байдуже.
Ніяких витрат. Ніякого запасу коштів. Ніяких інвесторів, перед якими треба звітувати. Лише чисте, безперервне руйнування.
Вони не можуть цього зрозуміти. Вони мислять категоріями прибутку та збитків. Вони розраховують рентабельність інвестицій. Вони вважають, що у кожного є своя ціна.
Ми цього не робимо. І саме це руйнує їх психологічно ще до того, як ми взагалі торкнемося їхньої інфраструктури.
Оскільки ми перебуваємо поза системою прибутку, ми можемо:
Ми пишемо різні речі такими, якими вони є. Ми називаємо речі за їхніми іменами. Ми не пом'якшуємо висловлювання, щоб не зачепити чиїсь почуття або не нашкодити діловим стосункам.
Чи ігнорує NameSilo випадки зловживання? Ми це говоримо.
Чи отримують реєстратори прибуток за рахунок «кривавих грошей»? Ми це фіксуємо.
Чи система повідомлення про зловживання принципово несправна? Ми це доведемо.
Люди завжди хочуть знати «справжню» причину. Яка особиста мотивація змусила мене присвятити цьому стільки років.
Ось воно:
Я виріс у заможній родині. У привілейованому середовищі. Усе було під рукою. Але я побачив щось, що викликало в мене огиду — багатих людей, які мислили, наче голодували. Жадібні. Дріб’язкові. Токсичні.
Ця цікавість привела мене у підпільний світ шахраїв. У їхню психологію. У їхнє розбите, порожнє існування.
І я зрозумів щось принципове:
Шахраї не усвідомлюють, яку шкоду вони завдають. Вони не бачать зруйнованої довіри, реальних жертв, непоправної шкоди. Їхній світ порожній. Їхні мотиви порожні. Вони порожнисті.
А порожнисті предмети легко руйнуються, якщо на них чинити відповідний тиск.
Тож я залишився довше, ніж вони очікували. Створив системи, які вони не могли осягнути. Розробив автоматизацію, яка перетворює їхню власну недбалість на причину їхньої поразки.
Не заради грошей. Не заради визнання. А тому що Світ, у якому менше паразитів, — це просто кращий світ.
Ми отримуємо пропозиції. Постійно.
Спонсори, які хочуть нас фінансувати. Компанії, які хочуть придбати наші дані. Постачальники рішень у сфері безпеки, які прагнуть налагодити партнерські відносини. Реєстратори, які пропонують «можливості співпраці» (читай: купують наше мовчання).
Ми відкидаємо їх усі.
Не лише з принципу — хоча це теж має значення. А тому що Як тільки ми беремо гроші, ми втрачаємо єдину зброю, яка робить нас ефективними: здатність говорити неприємну правду.
Ми ніколи не будемо отримувати прибуток від цієї роботи.
Ми ніколи не будемо пом’якшувати наші висловлювання заради захисту бізнес-інтересів.
Ми ніколи не перестанемо викривати правду, хай кому б це не заважало.
Адже хтось же має бути тим «психом» у кімнаті, який готовий сказати те, що всі інші бояться визнати.Ось чого нам насправді вдалося досягти завдяки тому, що ми залишаємося вільними та непіддаємося цензурі:
Наші дослідження цитувалися в: Урядові справи. Судові розгляди. Наукові дослідження. Звіти галузі безпеки. Висвітлення в провідних ЗМІ.
Наші дані допомогли: Потерпілі розуміють, що сталося. Слідчі ведуть розслідування. Дослідники відстежують нові загрози. Представники галузі визнають проблеми, які вони воліли б ігнорувати.
Наш тиск змусив: Реєстратори мають покращити процедури реагування на зловживання (повільно й неохоче). Хостинг-провайдери мають закривати облікові записи. Платіжні системи мають блокувати шахраїв. Екосистема має стати дещо менш терпимою до недбалості.
Хоча шахраї вважають, що борються з проектом у сфері безпеки, насправді вони борються з чимось набагато небезпечнішим:
Ідеологія, яку неможливо купити, залякати чи зупинити.
Нам не потрібно вигравати кожну битву. Нам просто потрібно зробити їхню діяльність нежиттєздатною. Зробити їхню інфраструктуру вразливою. Звести їхні прибутки до нуля. Довести їх до психологічного краху, змусивши боротися з ворогом, якому навіть байдуже, щоб дати відсіч — ми просто натискаємо кнопки і спостерігаємо, як їхній світ згорає.
Кожен домен, який ми вилучаємо, обходиться їм у гроші. Кожна скарга, яку ми подаємо, забирає у них час. Кожне розслідування, яке ми оприлюднюємо, підриває їхню репутацію. Кожен інструмент, який ми розробляємо, полегшує наступну операцію.
І це нам обходиться нічого.
Це й є асиметрична війна. Ось чому ми перемагаємо.
Ваші дії нічого не значать.
Ваш опір нічого не означає.
Твої амбіції нічого не значать.
Ми вже розпалили багаття там, де їх спалять.
А всім іншим: ось чому ми робимо це безкоштовно.
Адже правда важливіша за прибуток.
І етика має більше значення, ніж ділові стосунки.