Chính sách sử dụng hợp lý

Quy tắc tham chiến

Hãy sử dụng các dịch vụ của chúng tôi để chống lại hành vi gian lận và bảo vệ người dùng internet. Không được lạm dụng, gây hiểu lầm hoặc biến các công cụ hay dữ liệu của chúng tôi thành công cụ gây hại.

Mục đích và phạm vi

Chính sách Sử dụng Hợp lý này quy định những việc bạn được phép và không được phép làm khi sử dụng các dịch vụ của PhishDestroy. Sứ mệnh của chúng tôi là chống lại gian lận trực tuyến và bảo vệ người dùng Internet — mọi hoạt động của chúng tôi đều phải hướng tới mục tiêu đó.

Các hình thức sử dụng được chấp nhận

Bạn có thể sử dụng các dịch vụ của chúng tôi để:

Báo cáo các mối đe dọa: Báo cáo các trang web lừa đảo, tên miền lừa đảo và nội dung độc hại.
Nghiên cứu về an ninh: Phân tích các mối đe dọa nhằm mục đích giáo dục hoặc phòng thủ.
Chia sẻ thông tin: Tăng cường nhận thức và giáo dục về an ninh mạng.
Đóng góp cho cộng đồng: Góp phần nâng cao an ninh mạng cho mọi người.

Các hình thức sử dụng bị cấm

Bạn KHÔNG được sử dụng các dịch vụ của chúng tôi cho các mục đích sau:

Các hoạt động bất hợp pháp: Bất kỳ hoạt động nào vi phạm luật pháp địa phương, tiểu bang hoặc liên bang.
Báo cáo sai sự thật: Gửi các báo cáo đe dọa giả mạo hoặc gây hiểu lầm nhằm gây hại cho các trang web hợp pháp.
Quấy rối: Nhắm mục tiêu vào các cá nhân hoặc tổ chức với mục đích xấu.
Các cuộc tấn công vào hệ thống: Cố gắng tấn công, làm gián đoạn hoặc làm quá tải các dịch vụ của chúng tôi.
Các khu vực bị trừng phạt: Việc sử dụng các dịch vụ của chúng tôi bởi các cá nhân, tổ chức hoặc cơ quan chính phủ có trụ sở tại Liên bang Nga, Belarus hoặc các lãnh thổ khác đang chịu các biện pháp trừng phạt quốc tế bị nghiêm cấm tuyệt đối. Chúng tôi không cung cấp thông tin tình báo về mối đe dọa, hỗ trợ hoặc quyền truy cập API cho các khu vực này.

Thực thi

Việc vi phạm chính sách này có thể dẫn đến cảnh cáo, tạm ngưng sử dụng hoặc cấm vĩnh viễn các dịch vụ của chúng tôi. Chúng tôi hợp tác với các yêu cầu hợp pháp từ cơ quan thực thi pháp luật và sẽ báo cáo các vi phạm nghiêm trọng cho các cơ quan có thẩm quyền.

Các định nghĩa

Dịch vụ: Trang web, các API, bot, bộ dữ liệu, nguồn cấp dữ liệu và các công cụ liên quan của chúng tôi.
Báo cáo: Bất kỳ trường hợp nào báo cáo URL, tên miền, ví, tệp tin hoặc tài khoản đáng ngờ.
Lạm dụng: Việc sử dụng làm suy giảm chất lượng dịch vụ, gây hiểu lầm cho người khác hoặc cố gắng vượt qua các biện pháp bảo mật.

Trách nhiệm của người dùng

Hãy cung cấp bằng chứng chính xác và có thể kiểm chứng được trong mỗi báo cáo (URL, ảnh chụp màn hình, nhật ký mạng nếu có thể).
Kiểm tra xem các mục được báo cáo có phải là các trang web trông giống hệt nhưng hợp pháp hay không (các cổng thông tin hỗ trợ chính thức, tên miền phản chiếu hoặc môi trường thử nghiệm chương trình thưởng lỗi).
Tôn trọng quyền riêng tư — không tải lên dữ liệu cá nhân không liên quan đến mối đe dọa.
Chỉ được sử dụng tên và nhãn hiệu của chúng tôi để đề cập đến dự án của chúng tôi, không được dùng để giả mạo mối quan hệ liên kết.

Tự động hóa, bot và việc sử dụng API

Việc truy cập tự động được cho phép trong những giới hạn hợp lý nhằm đảm bảo dịch vụ luôn ổn định cho tất cả mọi người.

Tuân thủ các giới hạn tốc độ cho từng điểm cuối và sử dụng bộ nhớ đệm khi có thể.
Không được quét các khu vực có cổng bảo vệ hoặc cố gắng vượt qua hệ thống xác thực hoặc hệ thống đo từ xa.
Khi phân phối lại các bộ dữ liệu công khai của chúng tôi, hãy ghi rõ PhishDestroy là nguồn.
Việc xuất khẩu số lượng lớn phải được yêu cầu thông qua các kênh của chúng tôi; chúng tôi có thể cung cấp các tệp lưu trữ đã được ký để giảm tải.
Chống trinh sát: Quý vị KHÔNG được sử dụng các dịch vụ, API hoặc nguồn cấp dữ liệu của chúng tôi để kiểm tra khả năng phát hiện của cơ sở hạ tầng độc hại do chính quý vị tạo ra, hoặc để phát triển các phương pháp nhằm vượt qua các bộ lọc bảo mật của chúng tôi. Bất kỳ hành vi nào của các tác nhân đe dọa sử dụng thông tin tình báo của chúng tôi nhằm cải thiện hiệu quả thực hiện các hành vi lừa đảo đều là vi phạm trực tiếp chính sách này và sẽ dẫn đến việc bị cấm vĩnh viễn cũng như bị báo cáo lên các cơ quan chức năng có liên quan.

Tiêu chuẩn nội dung

Không được tiết lộ thông tin cá nhân, đe dọa hoặc công khai thông tin cá nhân chưa được công bố.
Không được quảng bá phần mềm độc hại, các chương trình tiêu tốn tài nguyên, bộ công cụ lừa đảo (phishing) hoặc bán các lỗ hổng bảo mật.
Không có hướng dẫn nào về việc vượt qua các biện pháp kiểm soát an ninh hoặc can thiệp vào các hoạt động Gỡ bỏ nội dung.
Các bằng chứng khái niệm trong lĩnh vực giáo dục phải được che bớt thông tin và ghi nhãn rõ ràng.

Quy trình lập báo cáo

Hãy gửi thông tin về mối đe dọa qua bot hoặc biểu mẫu của chúng tôi kèm theo các dấu hiệu nhận biết (URL, địa chỉ IP, ví, liên kết tệp lưu trữ).
Chúng tôi tiến hành phân loại, bổ sung thông tin và đối chiếu với các tín hiệu khác.
Nếu được xác nhận, chúng tôi sẽ công bố các chỉ số IOC và thông báo cho các nhà cung cấp dịch vụ và các đội ứng phó sự cố an ninh mạng (CERT) có liên quan.
Trong các trường hợp khẩn cấp (chảy dịch tích cực), chúng tôi có thể báo cáo trực tiếp lên các bác sĩ nội trú/bác sĩ phụ trách.

Kết quả dương tính giả? Hãy tham khảo phần “Kháng cáo” bên dưới.

Quy tắc nghiên cứu về an ninh

Chỉ tương tác với cơ sở hạ tầng độc hại trong các môi trường cách ly.
Không được truy cập trái phép vào các hệ thống của bên thứ ba, ngay cả khi các hệ thống đó bị vận hành với mục đích xấu.
Phối hợp với các nhà cung cấp và nền tảng trong việc công bố thông tin; tránh tiết lộ thông tin đăng nhập hoặc khóa truy cập đang hoạt động.
Không xâm lược: Bạn tuyệt đối không được sử dụng dữ liệu của PhishDestroy để tiến hành các hoạt động tấn công, “hack back” hoặc thực hiện các cuộc thử nghiệm tải không được phép đối với bất kỳ cơ sở hạ tầng nào, ngay cả khi bạn cho rằng cơ sở hạ tầng đó có mục đích xấu. Dữ liệu của chúng tôi chỉ dành cho mục đích phòng thủ và phân tích.

Xử lý dữ liệu

Chúng tôi xử lý các báo cáo nhằm nâng cao chất lượng thông tin tình báo về mối đe dọa. Các bản ghi có thể bao gồm địa chỉ IP, trình duyệt người dùng và siêu dữ liệu của các báo cáo nhằm ngăn chặn hành vi lạm dụng và đảm bảo tính toàn vẹn trong quá trình điều tra. Vui lòng tham khảo Chính sách Quyền riêng tư và Bảo mật của chúng tôi để biết thêm thông tin về thời hạn lưu trữ và các biện pháp kiểm soát truy cập.

Kháng cáo và kết quả dương tính giả

Nếu tên miền hoặc nội dung của bạn bị báo cáo nhầm, bạn có thể yêu cầu xem xét lại:

Vui lòng cung cấp bằng chứng xác nhận quyền sở hữu (bản ghi TXT trong DNS, địa chỉ email trong WHOIS hoặc thông điệp có chữ ký).
Hãy giải thích mục đích kinh doanh của hoạt động này và lý do tại sao nó lại giống với các mô hình lừa đảo đã biết.
Vui lòng đính kèm ảnh chụp màn hình hoặc nhật ký máy chủ cho thấy hoạt động bình thường.

Chúng tôi ưu tiên xử lý các khiếu nại ảnh hưởng đến các dịch vụ sản xuất hoặc các nguồn lực công.

Tính chất tùy ý: Việc phân loại một tên miền hoặc chỉ số là “độc hại” dựa trên nghiên cứu độc lập và các phương pháp heuristic kỹ thuật của chúng tôi. Mặc dù chúng tôi luôn nỗ lực đạt độ chính xác 100%, nhưng các kết quả này chỉ thể hiện quan điểm nghiên cứu độc lập của chúng tôi, chứ không phải là một kết luận pháp lý hay chuyên môn chính thức. Chúng tôi không chịu trách nhiệm đối với bất kỳ tổn thất kinh doanh nào được cho là phát sinh từ việc phân loại đó, nếu sau này việc phân loại này bị hủy bỏ thông qua quy trình kháng cáo của chúng tôi.

Những thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Sử dụng Được Chấp nhận (AUP) này để phù hợp với các yêu cầu về vận hành, pháp lý hoặc an ninh. Ngày “Cập nhật lần cuối” sẽ thay đổi, và việc tiếp tục sử dụng các dịch vụ được coi là sự chấp nhận các điều khoản đã được cập nhật.

Liên hệ

Để báo cáo vi phạm, xuất dữ liệu hoặc liên hệ về hợp tác, vui lòng sử dụng các kênh liên lạc ở phần chân trang hoặc bot Telegram của chúng tôi. Xin vui lòng tránh gửi nhiều lần cùng một nội dung; việc gộp các thông tin báo cáo vào một phiếu yêu cầu duy nhất sẽ giúp quá trình xử lý diễn ra nhanh chóng hơn.