PhishDestroy:直接打击网络钓鱼行动
由 Mux 主办的 DEV 全球展示挑战赛:展示你的项目!
我们是 PhishDestroy,一个致力于直接打击网络犯罪的全球志愿者社区。自成立以来,我们已摧毁超过 50 万个钓鱼域名。我们的使命远不止于简单的封禁——我们积极协助调查、瓦解犯罪基础设施并揭露恶意行为者。我们所做的一切都旨在对钓鱼生态系统造成持久且可衡量的打击。
运营方法:自动化、准确性和规模
我们的模型将社区报告与自动检测系统和精确分析相结合。
我们自主开发的解析器会扫描搜索引擎优化结果和谷歌广告,查找钓鱼攻击迹象。
识别出的威胁会自动提交给 50 多家杀毒软件厂商,从而最大限度地扩大全球影响力。
我们的误报率低于 0.5%,拥有超过 10 万份已验证的报告——这证明我们的系统不仅速度快,而且准确率高。🔗
实时基础设施:
公共数据库(自动更新):
https://github.com/phishdestroy/destroylist
已封禁 X 账户的存档报告(超过 14 万条威胁):
https://github.com/phishdestroy/x-twitter-archive-CarlyGriggs13
实时警报:
https://t.me/PhishDestroyAlerts
Mastodon 更新:
https://mastodon.social/@phishdestroy
开放情报:社区报告和信任系统
我们鼓励公众通过我们的安全机器人参与:通过 👉 https://t.me/PhishDestroy_bot
举报钓鱼攻击
所有举报均由系统自动审核。
提交100份准确举报的认证用户将被授予“可信”身份,无需审核即可直接提交举报。
为保护举报人,我们特意不存储任何用户数据,确保完全匿名,并消除法律风险和数据泄露风险。📉
我们的机器人还配备了实时“损失计数器”,根据域名平均价值和推广成本(加密货币诈骗设置中每个域名约15美元)估算诈骗者遭受的经济损失。
生态系统盟友和推动者
我们与致力于网络安全的基础设施提供商携手合作,其中包括:
GoDaddy、Hostinger、Squarespace、IONOS,尤其是Namecheap——其全天候的恶意域名举报团队帮助我们迅速清除了超过3万个恶意域名。
遗憾的是,像Nicenic和Cosmotown这样的一些服务商却屡屡无视恶意举报,实际上成了网络犯罪分子的避风港。这些平台仍是我们持续打击的目标。
犯罪分子的报复:影响的确认
我们的成效引发了有组织犯罪分子的强烈反弹。
DDoS攻击
、协同抹黑和封禁行动
、大规模举报我们的社交媒体基础设施。
在其中一次攻击中,我们拥有超过14万条钓鱼举报记录的X(Twitter)账号被永久封禁。
我们保留了部分备份:
🔗 https://github.com/phishdestroy/x-twitter-archive-CarlyGriggs13
我们并不认为这是干扰,而是行动成效的证明。犯罪分子试图抹去他们的痕迹——而我们则确保他们的痕迹永存。
证据,而不仅仅是下架
下架只是第一步。保存证据才是我们的核心优先事项:
所有检测到的域名都会通过公共扫描器进行存档,以获取完整的网站指纹信息。
我们确保每次操作都会留下数字记录,攻击者无法删除这些记录。
这些存档有助于调查、溯源和起诉。
诈骗者会抹去痕迹,而我们会将其永久保存。
法律地位:开放、志愿者制、透明
我们是一个非营利性的志愿者团体——不是公司,不是法律实体,也不隶属于任何政府。
我们公开所有报告和证据:
GitHub、Telegram、Mastodon 和实时扫描工具。
没有任何信息会被隐藏或私下存储。我们的透明是刻意为之——它既保护我们自身,也赋能他人。
在重大调查(例如行为者溯源、资金追踪、基础设施映射)中,我们会正式将完整的证据包移交给执法部门或计算机应急响应小组 (CERT)。
所有此类移交均完全符合法律规定,且仅在确认情报具有可操作性后才会进行。
我们不会存储任何贡献者的个人数据。这既保护了我们自身,也保护了他们免受报复或泄露。
我们并非要监管互联网——我们的目标是记录并摧毁恶意行为,并支持那些拥有合法行动授权的人员。
行动呼吁:集体抵制欺诈
这不是少数人的斗争,而是我们每个人的责任。
如果你目睹了网络钓鱼行为——请举报。
如果你不幸被骗——不要保持沉默。
诈骗造成的损失会资助犯罪网络。
每个人的声音、每一条帖子、每一份举报都有助于打击诈骗和提起诉讼。
加入我们
🔗 网站:https://phishdestroy.io
🧾 公共数据库:https://github.com/phishdestroy/destroylist
📢 警报:https://t.me/PhishDestroyAlerts
📡 Mastodon: https: //mastodon.social/@phishdestroy
📮 通过机器人举报:https://t.me/PhishDestroy_bot
我们不请求捐款,我们请求行动。
让我们携手,逐个打击网络钓鱼——一次一个域名。