Giới thiệu về PhishDestroy: Sứ mệnh, Đội ngũ & Phương pháp luận

Trước hết, xin lưu ý một điều: chúng tôi không tìm kiếm sự biết ơn, sự công nhận, hoạt động quan hệ công chúng hay phạm vi tiếp cận. Sự hiện diện công khai quan trọng đối với chúng tôi chỉ vì đúng hai lý do — gây áp lực lên các nhà đăng ký tên miền khi họ phớt lờ các email tố cáo hành vi lạm dụng thông thường, và ghi lại vĩnh viễn lập trường thực sự của họ khi họ chọn không hành động.

Các đối thủ của chúng ta

Đối thủ của chúng ta là những kẻ lừa đảo. Chúng tôi thường gọi họ là những kẻ thiếu năng lực và thiếu sáng tạo — và chúng tôi vẫn giữ nguyên quan điểm đó. Nhưng chúng tôi không bao giờ đánh giá thấp nguồn lực của họ. Cơ sở hạ tầng kiếm lợi từ các vụ lừa đảo sở hữu nguồn tài chính khổng lồ và phạm vi ảnh hưởng rộng lớn, và một con chuột bị dồn vào đường cùng sẽ làm bất cứ điều gì: số tiền bị đánh cắp được dùng để gỡ bỏ các trang web lưu trữ bằng chứng, tấn công các nhà nghiên cứu, lan truyền thông tin sai lệch, thực hiện các chiến dịch bôi nhọ, đưa ra những cáo buộc bịa đặt và nói dối trắng trợn.

Tại sao lại là không một xu — không một đô la nào

PhishDestroy hiện nay và mãi mãi sẽ chỉ mang tính phi thương mại: không vì lợi nhuận, không quảng cáo, không dịch vụ trả phí, không nhận đóng góp gắn liền với kết quả. Đây không phải là chủ nghĩa lý tưởng — mà là một yêu cầu thiết yếu để tồn tại.

• Phong cách của chúng tôi là quyết liệt và thẳng thắn. Bất kỳ sự phụ thuộc tài chính nào cũng sẽ ngay lập tức bị biến thành vũ khí chống lại chúng tôi.
• Không ai để ý khi chúng ta đúng, nhưng mỗi kết quả dương tính giả đều sẽ bị thổi phồng để chống lại chúng ta. Các lợi ích thương mại sẽ biến mọi sai lầm thành một mối đe dọa tồn vong.
• Sự độc lập là lá chắn thực sự duy nhất của chúng tôi. Khi một nhà đăng ký tên miền như NameSilo đe dọa khởi kiện, chúng tôi không cân nhắc điều đó so với doanh thu 60 triệu đô la — chúng tôi chỉ cập nhật bản sao lưu trên IPFS và tiếp tục làm việc.

Sự minh bạch triệt để

Chúng tôi mong muốn duy trì sự minh bạch tối đa trong mọi khía cạnh — từ các báo cáo, cơ chế phát hiện, quy trình khiếu nại, đến số lượng khiếu nại và kết quả xử lý. Chúng tôi biết rằng tất cả những thông tin này cuối cùng sẽ bị các cơ quan đăng ký sử dụng để chống lại chúng tôi, nhằm biện minh cho sự thiếu hành động của họ. Được thôi. Hãy để các bằng chứng nói lên tất cả.

Chúng tôi cũng mắc sai lầm, và chúng tôi không ngại thừa nhận điều đó. Chúng tôi không phải là một cá nhân — chúng tôi là một sứ mệnh chung: tiêu diệt cơ sở hạ tầng lừa đảo và đánh cắp thông tin, bất kể chúng được điều hành bởi các băng nhóm người Nga, Nigeria hay Thổ Nhĩ Kỳ. Quốc tịch không liên quan. Gian lận thì vẫn là gian lận.

Giá trị thực sự: bằng chứng

Chúng tôi tin rằng đóng góp cốt lõi của chúng tôi chính là cơ sở bằng chứng. Những điều tưởng chừng đơn giản như việc quét trang web, một bản chụp nhanh từ Web Archive hay một báo cáo gửi đến nhà cung cấp phần mềm diệt virus đều mang lại sức mạnh thực sự:

• Điều đó có thể trở thành bằng chứng cho cơ quan thực thi pháp luật.
• Nó có thể trở thành một mẫu tham khảo của IOC dành cho cộng đồng an ninh mạng.
• Nó có thể giúp vạch trần danh tính của tội phạm.
• Điều này có thể chứng minh rằng một nhà đăng ký biết một trang web là độc hại — nhưng vẫn quyết định vi phạm thỏa thuận với ICANN.

Các nạn nhân xứng đáng được biết rằng cơ quan đăng ký đã được thông báo về mối đe dọa đó nhưng lại phớt lờ nó.

“Những kẻ lừa đảo lợi dụng bạn để chống lại các đối thủ cạnh tranh”

Liệu những kẻ lừa đảo có báo cáo đối thủ của chúng lên chúng tôi không? Có lẽ là vậy — nhưng chúng tôi không thể chắc chắn. Nhưng hãy suy nghĩ kỹ. Khi một trang web lừa đảo lọt vào Pipeline của chúng tôi, chúng tôi không chỉ chặn nó: chúng tôi còn lấy dấu vân tay của nó, thực hiện phân tích hoán vị tên miền (dnstwist) và đưa nó vào các công cụ phân tích tự động để phát hiện các hành vi như SEO poisoning, lạm dụng Google Ads và các kênh phân phối khác. Vì vậy, đúng vậy — sử dụng dịch vụ của chúng tôi để tiêu diệt đối thủ cạnh tranh của bạn là một lựa chọn tuyệt vời. Nhưng khi bạn triển khai một trang web giống hệt để thay thế vị trí của họ, bạn cũng sẽ bị đưa vào cùng một cơ sở dữ liệu. Logic này áp dụng cho cả hai trường hợp.

Việc lạm dụng hệ thống của chúng tôi — và cách chúng tôi khắc phục vấn đề này

Đã thực sự xảy ra những vấn đề nghiêm trọng. Các dịch vụ “thuê người gỡ bỏ” đã lạm dụng Pipeline của chúng tôi để tấn công các trang web cờ bạc và gây áp lực lên các đối thủ cạnh tranh. Chúng tôi đã xây dựng lại hệ thống và cấm những người dùng đó:

• Chúng tôi không tự nhận là chuyên gia về cờ bạc hợp pháp — nhưng các trang web cờ bạc lừa đảo sẽ bị chặn.
• Các báo cáo về các trang web cờ bạc chỉ được xử lý nếu có bằng chứng từ phần mềm diệt virus hoặc các mục trong danh sách chặn của đối tác.
• Những người dùng liên tục chỉ gửi các trang web như vậy sẽ nhận được cảnh báo, sau đó bị cấm.

Hệ thống logic đã phát triển đáng kể. Cả quản trị viên lẫn người dùng được tin cậy đều không thể gửi yêu cầu — ví dụ như Coinbase — và khiến hệ thống xử lý yêu cầu đó. Chúng tôi đã xây dựng một lớp trí tuệ nhân tạo (AI) mạnh mẽ cùng một thư viện lớn các dấu vết nhận diện mối đe dọa, và hệ thống không ngừng học hỏi — nó nhận diện được những lỗ hổng từng tồn tại và nỗ lực khắc phục chúng. Những kẻ lừa đảo sẽ luôn tìm cách lách luật. Điều đó là điều đã được dự đoán trước.

Tác động có thể đo lường được

Ngay cả khi chỉ tính riêng chi phí liên quan đến các tên miền bị vô hiệu hóa, thiệt hại mà chúng tôi gây ra cho các hoạt động lừa đảo cũng là rất lớn. Quan trọng hơn nữa: thời kỳ mà các tên miền lừa đảo tồn tại trong nhiều năm đã thực sự chấm dứt trên gần như toàn bộ lĩnh vực tiền điện tử — bao gồm tất cả các từ khóa chính và mọi mô hình lạm dụng thương hiệu lớn.

Kể từ tháng 7 năm 2025, chúng tôi cũng đã chính thức công khai dự án này: một trang web thực sự thay vì một trang đích mang tính đùa cợt, một kho lưu trữ mã nguồn mở, các quy trình được ghi chép đầy đủ — mọi thứ đều được xây dựng để bất kỳ ai, đặc biệt là các nạn nhân, có thể xác minh những gì đã xảy ra và ai đã phớt lờ điều gì.

Hãy tham gia

Dự án ngày càng phát triển, và chúng tôi hy vọng nó sẽ hữu ích. Nếu bạn có ý tưởng nào để cải thiện dự án hoặc các công cụ của dự án, hãy tạo một Issue trên GitHub hoặc gửi yêu cầu hỗ trợ qua trang Bot Telegram. Bất kỳ câu hỏi hay đề xuất nào. Chúng tôi là tổ chức phi thương mại — nhưng chúng tôi tích cực hợp tác với tất cả những ai cùng chia sẻ mục tiêu của chúng tôi: làm cho internet an toàn hơn.