Thông tin tình báo về mối đe dọa theo thời gian thực, các cuộc điều tra đang diễn ra và các chiến dịch Gỡ bỏ từ các hệ thống phát hiện của chúng tôi.
Các cuộc điều tra, nghiên cứu và các chiến dịch gỡ bỏ
Không phải là một công cụ lừa đảo — mà là một trường đại học lừa đảo. Tuyên bố thu về hơn 10 triệu USD, đào tạo hơn 5.000 thành viên kể từ năm 2021. Hơn 730 tên người dùng của những kẻ lừa đảo bị rò rỉ. Đơn vị sản xuất đứng sau các hoạt động sòng bạc và “drainer”.
Phân tích sâu về mã nguồn của TRXDrop (50 lần thử lại ký bắt buộc, mã do AI tạo ra) và NiceCrypto (hoa hồng liên kết 80%, mở rộng sang 4 chuỗi). Phân tích chi tiết chuỗi tấn công gồm 9 bước.
383 nạn nhân đã được xác minh tại hơn 30 quốc gia. Các video deepfake của người nổi tiếng, chatbot AI và một chiêu lừa đảo “meta” chuyên đánh cắp tiền từ chính những kẻ lừa đảo của mình. Phân tích chi tiết bốn mô hình kinh doanh PaaS trong lĩnh vực sòng bạc.
Cuộc điều tra tiếp theo: Đã rà soát bộ dữ liệu 24,7 MB, hơn 5.000 phiếu báo cáo lạm dụng bị bỏ qua, tất cả các tên miền NiceNIC hiện đã được gắn cờ là không an toàn. Thử thách: tìm một tên miền hợp pháp.
Cuộc điều tra về IANA 3765 với điểm số lừa đảo là 1.141,74, vụ cướp 8,5 triệu USD từ Trust Wallet, và lời thú nhận công khai: “Chúng tôi không phản đối việc lừa đảo.”
Bảng điều khiển này chứng minh rằng những kẻ lừa đảo chỉ là lũ chuột nhát gan. Chúng tôi vạch trần cơ sở hạ tầng của bọn lừa đảo tiền điện tử, thu thập bằng chứng và giúp các nạn nhân chống lại chúng bằng cách không im lặng.
Chúng tôi đã phát hiện một chiến dịch quảng cáo độc hại của Nga sử dụng phần mềm độc hại đánh cắp thông tin, khôi phục quyền truy cập vào ví điện tử và hoàn trả 100.000 USD cho nạn nhân.
Cách các nhà đăng ký tên miền lớn tạo điều kiện cho các vụ lừa đảo qua email quy mô toàn cầu thông qua các chính sách xử lý vi phạm lỏng lẻo và thời gian phản hồi chậm chạp.
Hơn 150 tiện ích mở rộng độc hại của Mozilla cùng sử dụng một máy chủ điều khiển (C2) duy nhất đặt trên hạ tầng tại Nigeria, tất cả đều do một người điều hành kiểm soát.
Làm thế nào Valve đã tạo điều kiện cho BlockBlasters triển khai phần mềm độc hại đánh cắp tiền điện tử trên Steam, khiến người chơi bị mất hàng trăm nghìn.
Phân tích chi tiết về các hoạt động của PhishDestroy: các tên miền được theo dõi, các báo cáo lạm dụng đã được gửi, các hoạt động Gỡ bỏ được phối hợp thực hiện và thời gian phản hồi được đo lường.
Tuân thủ các tiêu chuẩn CAN-SPAM, GDPR và RFC 2142 về báo cáo lạm dụng trên quy mô lớn.
Câu chuyện đầy khắc nghiệt đằng sau PhishDestroy: mô hình không kiếm lời của chúng tôi, động cơ cá nhân, sự hợp tác không vì tiền, và lý do tại sao điều đó khiến chúng tôi trở thành mối đe dọa lớn hơn đối với bọn lừa đảo so với bất kỳ dự án thương mại nào.
Hãy rèn luyện kỹ năng đối phó với các mối đe dọa mạng trong thực tế tại phòng mô phỏng tương tác của chúng tôi. Nắm vững nghệ thuật phòng thủ số thông qua trải nghiệm thực hành trực tiếp.
Bản cập nhật lớn: Tự động truy cập vào các nhóm lừa đảo kín, tính năng báo cáo tức thì và Pipeline xử lý vi phạm nhanh hơn.
Phân tích tên miền, kiểm tra ví tiền điện tử, quét URL — hoàn toàn miễn phí, không cần đăng ký.
