大家常问的问题
“你为什么免费做这个？”
这是我们经常被问到的问题。来自记者。来自安全研究人员。来自试图了解对手的诈骗分子。还来自那些真心不明白为什么有人会花数年时间构建威胁情报基础设施却不从中牟利的人。
那么，真相就是这样——毫不掩饰、令人不适，而且恐怕完全出乎你的意料。
残酷的真相 · 非商业性 · 自2019年起
我们的价值观与个人动机
我们为何免费提供这项服务。这为何重要。以及这使我们能够做到什么，而其他人却做不到。
无需资金的合作
大多数人对我们存在一个误解：保持自由并不意味着与世隔绝。
我们通力合作。我们共享工具。我们助力其他项目发展。即使是付费项目——只要它们真正服务于社会，并能削弱诈骗生态系统。
但真正定义我们的是这一点：
我们对此分文不取。
为什么零资金能让合作更牢固
金钱滋生依赖。依赖滋生影响力。影响力催生沉默。沉默则为诈骗者提供庇护。
因此，我们仅在关键条款上进行合作： 无利润、无交易、无财务杠杆、无所有权、无义务。
我们一直支持小型研究团队开发工具。我们助力小众的OSINT项目扩大影响力。我们与开发商业产品的分析师分享情报。我们帮助操作人员、开发者、记者、独立调查员——任何与我们秉持相同使命的人。
没有竞争——只有协同
我们不与任何人竞争。对于那些从一开始就拒绝进入经济体系的事物，你根本无法与其竞争。
PhishDestroy 的存在是为了加大对诈骗者的整体压力，而不是为了博取关注。
如果另一个项目开发出了有用的东西——太好了。我们会推广它。我们会支持它。我们会引导用户去使用它。因为我们的目标并不是为了扩大规模 我们的 权力。
目标是增强该生态系统抵御网络钓鱼攻击的能力。
我们不以盈利为目的。我们不销售产品。我们不通过此获利。我们致力于加强一切有助于摧毁诈骗基础设施的举措——因为这才是唯一重要的衡量标准。
这就是我们之所以能永远保持自由的原因：并非为了彰显美德，而是因为在这场战争中，没有金钱才是最强大的武器。它让我们保持纯洁、不可触碰、不偏不倚，也无法被操纵。
而且，我们选择的每一次合作都遵循一条简单的原则：
如果这有助于打击网络钓鱼——我们愿意参与。如果这需要盈利——我们就不参与。
核心真理
我们不收钱，因为金钱会带来限制。而限制反而会庇护骗子。
每一个以盈利为目的的安全项目——无论是域名注册商、安全供应商还是威胁情报平台——在言论和行动上都受到限制。这就是这个行业的现实。
利润的问题
你知道安防行业最大的问题是什么吗？
从中获利的人寥寥无几。这就是现实。其中存在风险。
他们做不到什么
- 他们不能指责NameSilo无视滥用报告——尽管事实确实如此
- 他们不能揭露 Webnic 或 NiceNIC 大规模助长“血钱”的行为——风险太大了
- 他们无法发表针对注册机构疏忽行为的犀利调查报道——诉讼即将到来
- 他们无法点名批评那些庇护诈骗基础设施的托管服务提供商——商业关系至关重要
- 他们无法说出关于虐待处理体系有多么失灵这一令人不适的真相——合作伙伴关系岌岌可危
这很可怕吗？ 是的。
这是真的吗？ 当然了。
但这正是我要出手的地方。我喜欢这种残酷、令人不适的真相。因为诈骗体系——尤其是对滥用行为报告的疏忽——简直一团糟。
而且 PhishDestroy……那个不图利润的人，才敢大声说出——而不是低声耳语——那个让世界感到不适的真相。
“零利润”带来的可能性
当你不收钱时，就会发生一件神奇的事情：
你不会被收买。你不会被威胁。你不会被封口。
不加修饰的真相
我们可以如实报道。点名那些助长诈骗行为的域名注册商。揭露那些包庇犯罪分子的托管服务商。记录系统性的滥用和疏忽行为。
无冲突
无需讨好赞助商。无需维护合作伙伴关系。无需担心因说出令人不适的真相而危及任何收入来源。
纯粹的使命
我们的唯一目标是摧毁网络钓鱼基础设施。而不是增加ARR，也不是取悦投资者，更不是维系商业关系。
最大影响力
无论这对项目的商业可行性造成多大影响。因为根本没有什么商业可行性需要保护。我们可以自由地对诈骗者造成最大程度的打击。
注册官问题
让我举一个具体例子，它能完美地说明这一点：
NameSilo 会忽略滥用举报。 确实如此。而且规模巨大，有组织有系统。我们掌握着相关数据，也掌握着相关邮件。那些被忽视的报告堆积如山，而诈骗域名却依然在线。
Webnic？情况一样。NiceNIC？绝对是。
他们讨厌我们的邮件吗？ 大概吧。
我们是否憎恶他们通过视而不见、不采取适当的滥用处理措施、忽视举报，或者发送毫无意义的自动回复，从而实质上助长了这些诈骗行为？ 当然了。
但这也正是PhishDestroy存在的意义——这个“疯狂”的项目正在改变行业格局，并要求一个不愿承担责任的行业恪守道德准则。
事情的起因（真实故事）
起初，这只是个玩笑。说真的。
该项目始于2019年，最初只是一个小型Discord团队，大家乐此不疲地打击Steam钓鱼团伙。当时是 大规模的恶意挑衅 ——自动化的反滥用机器人摧毁了数千个诈骗域名，而诈骗分子则在试图弄清楚是谁在打击他们时急得发疯。
当他们开始互相举报对方的域名时，我们笑了起来。我们眼睁睁看着混乱不断加剧，却什么也没做。
这是一种娱乐。这很有效。这 免费.
随后，情况发生了变化
我们意识到，我们的工作不仅仅是破坏——而是帮助人们。
我们的扫描结果最终成为真实调查中的证据。当诈骗分子将所有数据清除殆尽时，我们的存档依然完好无损。我们多年前发布的URLScan截图被用于法庭案件中。受害者通过查阅我们的数据，弄清了自己遭遇了什么。
起初只是一场恶作剧，却演变成了真正重要的事。
《进化》
于是，我们加倍努力。构建了更完善的系统。开发了能够分析诈骗模式的人工智能。建立了自动侦察机制。开始以专业水准开展工作——同时始终保持完全免费、独立且坦率直言。
你知道吗？ 这行得通。 这个玩笑奏效了。这种恶作剧演变成了专业级别的威胁情报。这个开源项目甚至成了各国政府都引用的参考对象。
为什么这种模式行得通
以下是击溃诈骗分子的“不对称战争”方程式：
他们进行投资
资金用于购买域名。时间用于建设基础设施。精力用于维护运营。寄希望于盈利。
我们实现自动化
按一下按钮。摧毁行动。零成本。最大破坏力。无限循环。
他们失去了一切
域名没了。基础设施被烧毁。钱白花了。与一个漠不关心的敌人作战，导致精神崩溃。
我们继续前行
没有资金消耗率。没有运营资金储备。无需向投资者交代。只有纯粹且可持续的破坏。
他们无法理解这一点。他们只考虑盈亏，计算投资回报率，还以为每个人都有个价。
我们不这样做。 这正是让我们在尚未触及他们的基础设施之前，就先从心理上击垮他们的原因。
我们能做到而别人做不到的
正因为我们身处利润体系之外，我们才能：
把心里的话说出来
- 因疏忽而助长诈骗行为的域名注册商
- 记录对域名系统的系统性滥用
- 揭露维系诈骗基础设施运作的经济动机
- 发布那些别人不敢触及的调查报道
- 勇敢揭露行业内的沆瀣一气，无惧后果
我们写东西 原样. 我们把事物称为 按其名称. 我们不会为了顾及他人感受或维护商业关系而软化措辞。
NameSilo 是否对滥用行为视而不见？ 我们这么说。
域名注册商是否在靠血钱牟利？ 我们将此事记录在案。
举报滥用行为的系统是否从根本上就出了问题？ 我们来证明这一点。
真相重于舒适。影响力重于利润。道德重于商业关系。永远如此。
个人动机
人们总是想知道“真正”的原因。花数年时间做这件事背后的个人动机。
就是这个：
我成长于富裕的环境。身处优越的圈子。想要什么都能得到。但我目睹了一幕令我深感厌恶的景象——那些腰缠万贯的人，却有着饥肠辘辘之人的心态。贪婪。狭隘。充满毒性。
正是这种好奇心，让我深入到了诈骗分子的地下世界。深入到了他们的心理世界。深入到了他们那破碎而空虚的生活。
于是，我领悟到一个根本性的道理：
它们是空心的
诈骗分子并不明白自己造成的危害。他们看不到被摧毁的信任、真正的受害者，以及无法挽回的伤害。他们的世界是空洞的。他们的动机也是空洞的。 它们是空心的。
而当你施加适当的压力时，空心的东西很容易坍塌。
于是，我留的时间比他们预期的要长。构建了他们无法理解的系统。创建了自动化机制，让他们的马虎最终成了他们的致命伤。
不是为了钱。也不是为了名声。而是因为…… 一个寄生虫更少的世界，无疑是一个更美好的世界。
我们为何能永远保持自由
我们总是有报价。源源不断。
希望资助我们的赞助商。希望获取我们数据的公司。希望建立合作伙伴关系的安全厂商。提供“合作机会”（即：用金钱换取我们的沉默）的域名注册商。
我们全都拒绝。
不仅仅是因为原则——尽管原则也很重要。而是因为 一旦我们收了钱，我们就失去了使我们发挥作用的唯一武器：说出令人不适的真相的能力。
PhishDestroy 的承诺
我们绝不会从这项工作中牟利。
我们绝不会为了维护商业利益而软化措辞。
无论这会给谁带来不便，我们都不会停止揭露真相。
因为总得有人当那个“疯子”，敢于说出其他人因害怕而不敢承认的话。你所看不到的影响
正是因为保持了自由和无过滤的状态，我们才取得了以下实际成果：
我们的研究成果被以下文献引用： 政府案件。法庭诉讼。学术研究。安全行业报告。主流媒体报道。
我们的数据已帮助： 受害者清楚发生了什么。调查人员正在收集证据。研究人员则在追踪新的威胁。业界承认了那些他们本想视而不见的问题。
我们的施压迫使： 域名注册商将改进滥用处理机制（虽然进展缓慢且不情不愿）。主机服务商将终止相关账户。支付处理商将切断诈骗者的资金渠道。整个生态系统对疏忽大意的态度将略微收紧。
如果我们以盈利为导向，这一切都不可能实现。因为利润会让人与现状保持一致。而现状则会庇护诈骗者。
我们真正玩的游戏
虽然诈骗分子以为自己是在对抗一个安全项目，但实际上他们对抗的却是某种远比这更危险的东西：
一种无法被收买、无法被威胁、也无法被阻止的意识形态。
我们不必赢得每一场战斗。我们只需让他们的行动难以维系。让他们的基础设施变得脆弱。让他们的利润率转为负值。让他们因对抗一个连反击都懒得回击的敌人而心理崩溃——我们只需按下按钮，看着他们的世界化为灰烬。
长远之计
我们每关闭一个域名，他们就要损失金钱；我们每提交一份报告，他们就要耗费时间；我们每公布一次调查结果，他们就要损失公信力；我们开发的每项工具，都会让接下来的行动更轻松。
而且这让我们付出了代价 没有.
这就是不对称战争。这就是我们获胜的原因。
致所有正在阅读本文的诈骗分子
你的行动毫无意义。
你的反抗毫无意义。
你的野心根本不算什么。
我们已经在他们将被烧死的地方生好了火。
至于其他所有人：这就是我们之所以免费提供服务的原因。
因为真相比利润更重要。
而且，道德比商业关系更重要。