Hub Thông tin về các mối đe dọa

Thông tin tình báo và điều tra về lừa đảo qua email

Thông tin tình báo về mối đe dọa theo thời gian thực, các cuộc điều tra đang diễn ra và các chiến dịch Gỡ bỏ từ các hệ thống phát hiện của chúng tôi.

Cập nhật hàng ngày Hơn 176.000 tên miền được theo dõi Các pha gỡ bỏ chủ động

CÁC MỐI ĐE DỌA TRỰC TIẾP

—Các tên miền được theo dõi

—Gỡ bỏ

24/7Giám sát

<15 phútThời gian phản hồi trung bình

Bị hack? Hãy làm điều này trước tiên — hướng dẫn ứng phó khẩn cấp dành cho nạn nhân của các vụ lừa đảo và đánh cắp tài sản. Đừng bao giờ chia sẻ cụm từ hạt giống của bạn. SEAL 911.

Bị hack? Hãy làm điều này trước tiên.Các biện pháp ứng phó khẩn cấp dành cho nạn nhân của lừa đảo và hành vi đánh cắp tài sản — tuyệt đối không được chia sẻ cụm từ hạt giống.

Mở Hướng dẫn xử lý tình huống khẩn cấp Liên hệ với SEAL 911 Tài liệu SEAL

Các bản cập nhật bảo mật mới nhất

Các cuộc điều tra, nghiên cứu và các chiến dịch gỡ bỏ

Cuộc điều tra về hành vi lạm dụng NameSilo: Công cụ rút tiền Monero trên xmrwallet.com, xử lý các trường hợp lạm dụng tên miền và bằng chứng đã được lưu trữ

#Investigation#NameSilo#xmrwallet#RegistrarAbuse

Vụ lạm dụng NameSilo, phần mềm đánh cắp tiền điện tử xmrwallet và việc gỡ bỏ tài khoản Twitter

Một cuộc điều tra về xmrwallet.com — một ví Monero hoạt động bình thường nhưng chứa lỗ hổng bảo mật phía máy chủ, khiến ví này loại bỏ giao dịch của người dùng và tự tạo lại giao dịch của riêng mình bằng cách sử dụng các khóa bị đánh cắp. Bài viết đề cập đến bốn tuyên bố công khai gây tranh cãi của NameSilo, phân tích danh mục 5,18 triệu tên miền, các mạng lưới tên miền thoát (escape-domain) và việc ngăn chặn đa nền tảng — được hỗ trợ bởi bằng chứng lưu trữ theo tiêu chuẩn SHA-256.

Ngày 2 tháng 7 năm 2026 Thời gian đọc: 10 phút

Thông tin tình báo và điều tra về lừa đảo qua email

Các bản cập nhật bảo mật mới nhất

Vụ lạm dụng NameSilo, phần mềm đánh cắp tiền điện tử xmrwallet và việc gỡ bỏ tài khoản Twitter

Trách nhiệm của cơ quan đăng ký — Ai là người xử lý các báo cáo về hành vi lạm dụng

Chúng tôi không còn là tình nguyện viên nữa

Kẻ thù thực sự không phải là kẻ lừa đảo. Mà chính là cơ quan đăng ký tên miền.

Bằng chứng từ NameSilo: 183.000 tên miền độc hại ẩn sau Privacy Shield

Bằng chứng từ NiceNIC: 18.927 tên miền độc hại tại một nhà đăng ký tên miền

Bằng chứng từ TrustName: 86% tên miền đang hoạt động là độc hại

Dữ liệu từ ShortDot: 6,2 triệu tên miền, chiếm 9,5% tổng số vụ lừa đảo trực tuyến trên toàn cầu

Phía sau cuộc điều tra — Cách chúng tôi dụ dỗ một băng nhóm trộm Monero với cái giá là tài khoản Twitter của chúng tôi

NameSilo đã khóa tài khoản Twitter của chúng tôi vì chúng tôi đã nói lên sự thật về họ

Ngập tràn các trang web lừa đảo: Tại sao PhishDestroy lại công khai vô hiệu hóa các trang web lừa đảo đang hoạt động

TrustName.com bị phanh phui: Bên trong một nhà đăng ký tên miền “bất khả xâm phạm” được ICANN công nhận đang phục vụ các sòng bạc lừa đảo

Telegram Bot Analyzer phiên bản 2: Trích xuất toàn bộ tin nhắn, thông tin người dùng và phân tích nội dung

Cách những kẻ lừa đảo tiền điện tử thao túng kết quả tìm kiếm trên Bing và DuckDuckGo

Sự sụp đổ của xmrwallet[.]com: Vụ lừa đảo trị giá 2 triệu USD kéo dài một thập kỷ đã bị triệt phá — Nhưng tại sao NameSilo lại nói dối để bao che cho kẻ trộm?

Khi các báo cáo về lạm dụng bị bỏ ngỏ: Cách các nhà đăng ký tên miền trở thành đồng phạm thầm lặng trong tội phạm mạng

Lộ diện mạng lưới lừa đảo giả mạo viện trợ quân sự: 5 ngân hàng Ukraine bị nhắm mục tiêu, 3 đối tượng điều hành đã được xác định

Phân tích chi tiết về lừa đảo tiền điện tử: Phân tích ngược 8 công cụ đánh cắp cụm từ hạt giống thực tế

Bảng điều khiển lừa đảo của Trust Wallet bị phanh phui: 239.000 USD bị đánh cắp, 1.900 nạn nhân, 6 đối tượng điều hành đã được xác định

Kẻ lừa đảo không phải là tin tặc: Phân tích 4 hệ thống backend, tất cả đều bị xâm nhập một cách dễ dàng

BUYTRX bị phanh phui: 55 tên miền, không có API xác thực nào và phân tích chi tiết vụ đánh cắp thông tin phê duyệt trên TRON

xmrwallet bị phanh phui: 10 năm với các khóa bị đánh cắp và giao dịch bị chiếm đoạt

Tại sao chúng tôi cấm “White Pages” và chuyển hướng đến các trang web chính thức — Giải thích về vấn đề cloaking

Keitaro TDS: 1.500 tấm panel bị lộ thông tin và không phát hiện thấy bất kỳ mục đích sử dụng hợp pháp nào

So sánh các nhóm lừa đảo: MercuryTeam, WasabiSquad và 717Team

TheProject: Bên trong đế chế tư vấn lừa đảo trị giá 10 triệu đô la

Bộ công cụ Crypto Drainer: Khám phá các nhà phân phối lại của Angel Drainer

“Đại dịch” sòng bạc giả mạo: 5 nhóm lừa đảo bị vạch trần từ bên trong

Kết luận của NiceNIC: Đã rà soát tất cả các tên miền, không phát hiện bất kỳ mục đích sử dụng hợp pháp nào

NiceNIC bị phanh phui: Nhà đăng ký ICANN đứng sau các hoạt động tội phạm mạng toàn cầu

DestroyScammers: Kẻ lừa đảo không phải là tin tặc

$100K Returned: Malvertising Crypto Scam Dismantled

NameSilo, Webnic, NiceNIC: Các nhà đăng ký tên miền tạo điều kiện cho các vụ lừa đảo trên toàn cầu

Hơn 150 tiện ích mở rộng Mozilla giả mạo: Một nền tảng phía sau, một mạng lưới

Steam BlockBlasters: Vấn đề sơ suất trong thiết kế nền tảng bị phanh phui

Chỉ số tác động: Hơn 500.000 mối đe dọa lừa đảo đã được vô hiệu hóa

Tại sao PhishDestroy chỉ chấp nhận báo cáo lạm dụng qua email

Giá trị và động lực cá nhân của chúng tôi — Lý do tại sao chúng tôi làm việc miễn phí

Giới thiệu Phòng thí nghiệm an ninh mạng PhishDestroy

PhishDestroy Bot 2.0: Tự động hóa quyền truy cập nhóm và Gỡ bỏ nâng cao

GitHub Arsenal: Các công cụ mã nguồn mở để chống tội phạm mạng

Vụ phanh phui Rublevka: Phá vỡ mạng lưới lừa đảo TON của Nga

Những điều cơ bản về bảo mật tiền điện tử

Cấu trúc của một quá trình gỡ bỏ

Hướng dẫn về Pháo đài Kỹ thuật số

Kẻ thù số một: Bọn lừa đảo điên cuồng — Gỡ bỏ miễn phí, những cơn giận dữ vô giá

Hội đồng chuyên gia về cờ bạc: Phân tích mạng lưới tội phạm có tổ chức

Trình khám phá các vụ tấn công DeFi

Danh sách kiểm tra an ninh dành cho người dùng

Bộ công cụ bảo vệ quyền riêng tư

Khám phá các công cụ miễn phí của chúng tôi