来自我们检测系统的实时威胁情报、正在进行的调查以及关停行动。
调查、研究和关停行动
我们向活跃的钓鱼表单中大量注入虚假的助记词。 它将真实受害者的提交信息埋没在成千上万的诱饵之下，污染了数据提取者的凭证库，并迫使操作员花费数小时筛选毫无价值的数据——这往往足以导致其放弃整个行动。本文将对此进行说明 为什么它有效、我们如何负责任地实施，以及为什么这并不违法：未发生未经授权的访问（该表单是公开的，且明确要求用户输入信息），未对合法系统造成损害（该网站没有合法用户），未违反《计算机欺诈与滥用法案》（CFAA）或《计算机滥用法》（向公开表单提交用户自愿提供的欺骗性数据并不构成黑客行为）。完整的研究方法、法律分析及实际关停结果详见内文。
IANA #4318。申报年收入120欧元。1名员工。净资产为负。已发布注销通知。 两名白俄罗斯所有者。一周内注册了六家虚假加密货币赌场——其中一家自称“埃隆·马斯克的官方赌场”——均隐藏在TrustName自营的离岸隐私代理服务器之后。该域名注册商甚至直接将自己称为 防弹的 在其自身的 DNS TXT 记录中。
提取完整的消息记录，通过账户使用时长估算识别用户，检测被盗凭证、信用卡、加密货币钱包、助记词和 API 密钥。提供带有交互式图表的品牌定制情报报告。
加密货币诈骗者如何利用雅虎搜索结果页面（SERP）注入和私有博客网络（PBN），将钓鱼网站推至必应和DuckDuckGo搜索结果首位，从而从搜索用户手中骗取数百万。
一项持续10年、涉案金额超过200万美元的门罗币盗窃行动——终于被扳倒。 三家域名注册商已暂停相关域名。NameSilo编造了掩饰真相的说辞，将诈骗者称为“受害者”，并协助压制VirusTotal的警报。我们揭露了其中的7处谎言，并已向ICANN和执法部门提交了举报。该域名已失效。该注册商的声誉也理应随之毁于一旦。
16次杀毒软件检测。13份报告。1,788小时在线时间。我们滥用升级日志中的真实数据表明，注册商无视证据确凿的报告，而网络钓鱼域名却持续活跃数月之久。究竟是他们滥用处理部门的谁，竟能推翻卡巴斯基、ESET和Fortinet的判断？
一个以乌克兰退伍军人为目标的虚假军事援助基金会。5家银行账户被克隆，且由操作员实时操控。共享服务器上一个配置错误的文件暴露了整个行动——通过6次Telegram API调用锁定了操作员身份。对261条消息的全面行为分析揭示了一个跨境犯罪组织。
我们拦截了实时钓鱼流量，对8个助记词窃取工具进行了逆向工程，并将数据溯源至Telegram机器人、EmailJS、FormSubmit、自定义C2 API以及PhaaS后端。共窃取1,824+组凭证。攻击者总成本：0美元。
彻底关停了一个俄语诈骗团伙，该团伙运营着一个伪造的Trust Wallet支持面板，提供实时聊天、质押模拟及多客服支持功能。通过IDOR漏洞获取了1,900个受害者会话数据，追踪到21个诈骗者钱包，并揭露了主要作案者的真实身份。
分析了4个正在运行的诈骗后端——Firebase（Firestore规则未受限）、Supabase（具备完整的CRUD访问权限）、Express.js（完全未启用身份验证），以及一个针对1.9万个种子地址的资金抽取活动。所有这些后端均可轻而易举地被去匿名化。
全面拆解基础设施：55个以上的钓鱼域名、未经过身份验证的API泄露受害者数据、链上资金转移合约、Google Ads资金来源，以及中文运营者身份曝光。
取证调查：门罗币（Monero）网页钱包通过Base64会话令牌，在每次会话中泄露您的私有查看密钥40多次，随后通过设置raw_tx = 0来使您的交易失效。已锁定相关操作者。
诈骗分子如何利用隐身技术、白页和TDS系统，在针对真实受害者实施网络钓鱼攻击的同时，躲避安全扫描器的检测。已分析超过50,000个网站。
扫描了50,000多个网站，发现了1,565个管理面板，合法使用率为0%。犯罪客户包括EvilCorp、LockBit和VexTrio。已发布开源检测工具。
“中产阶级”欺诈行为被揭穿。三支团队、共享的谷歌电子表格，以及证明OSINT干扰手段行之有效的证据——717Team在情报行动后被封存。
