معلومات استخباراتية حول التهديدات في الوقت الفعلي، والتحقيقات الجارية، وعمليات إزالة التي تنفذها أنظمة الكشف لدينا.
التحقيقات، والأبحاث، وعمليات إزالة المحتوى
تحقيق حول موقع [REDACTED] — محفظة مونيرو عاملة تحتوي على باب خلفي من جانب الخادم كان يتجاهل معاملات العميل ويعيد إنشاء معاملاته الخاصة باستخدام مفاتيح مسروقة. يتناول التحقيق الادعاءات العامة الأربعة المثيرة للجدل التي قدمتها IANA #1479، وتحليل محفظة تضم 5.18 مليون نطاق، وشبكات النطاقات الهاربة، وقمع الأنظمة عبر المنصات — مدعومًا بأدلة مؤرشفة باستخدام خوارزمية SHA-256.
لوحة نتائج حية قائمة على الأدلة، تم إنشاؤها استنادًا إلى كل بلاغ عن انتهاك نرسله: معدل حالات التعليق المؤكدة، وأوقات الاستجابة، وحالات تصعيد البلاغات المتكررة، وعدد النطاقات المبلغ عنها التي لم يقم كل مسجل بتعليقها مطلقًا. وهي لوحة نتائج حتمية وقابلة للتكرار، ومرخصة بموجب ترخيص MIT، ويتم تحديثها يوميًا.
لماذا نسحب كلمة تم استغلالها ضد المصلحة العامة — ففي الوقت الذي تصف فيه كل من ICANN (منظمة غير ربحية تبلغ ميزانيتها 50 مليون دولار) وسارق أموال منذ عقد من الزمن نفسيهما بـ«المتطوعين»، فإن هذه الكلمة لا تحمي سوى الكيانات التي تتخفى وراءها.
مقال رأي: المحتالون هم جنود رهنات رخيصون وقابلون للاستبدال. يعتمد اقتصاد الاحتيال على شركات التسجيل التي تبيع الصمت — وعلى منظمة ICANN التي ترفض فرض القانون. خسائر بلغت 16 مليار دولار في عام 2024؛ وارتفاع حالات التصيد الاحتيالي بنسبة 180% منذ عام 2021. لنجعل الإفلات من العقاب مكلفًا.
ملف متجدد حول IANA #1479 (IANA رقم 1479). تم فحص 5.27 مليون نطاق · 87.3% منها معطلة أو محجوزة · 183 ألف نطاق ضار مخفي وراء درع الخصوصية الخاص بها — تم تقديم التقرير إلى ICANN.
مسح شامل لمنطقة IANA #3765 (رقم IANA #3765، الصين) — 349,376 نطاقًا، 18,927 نطاقًا مؤكدًا أنها خبيثة: التصيد الاحتيالي، وسرقة بيانات البطاقات الائتمانية، وبرامج استنزاف العملات المشفرة، والمقامرة. موجزات مؤشرات الاهتمام (IOC) + ملفات CSV لنظام إدارة المعلومات والأحداث الأمني (SIEM).
مسح شامل لمنطقة IANA #3736 / [REDACTED] (رقم ICANN #4318) — 7,641 نطاقًا، تم تأكيد أن 86% من المحتوى النشط هو محتوى ضار. حزمة أدلة المرحلة الثانية.
قائمة كاملة بشركة ShortDot SA (لوكسمبورغ) — 7 نطاقات (.icu، .bond، .cyou، .sbs، .cfd، .buzz، .qpon)، 6.2 مليون نطاق و51,670 موقعًا ينتحل هوية العلامات التجارية ويستهدف Chase وLEI:5493004F7TI6QBM4WX72 و[REDACTED] و[REDACTED]. يحتل نطاق .bond المرتبة الثالثة عالميًا في عمليات التصيد الاحتيالي. موجزات مؤشرات التهديد (IOC) + تحديثات يومية.
![خلف الكواليس — ملف قضية «THE ENABLERS REGISTRY»: كيف ساهم كل من IANA #1479 و[REDACTED] في بناء القضية ضدهما](/screenshots/motivation/Screenshot_46.png)
لا تترك عملة «مونيرو» أي أثر على سلسلة الكتل. لذلك كنا نصطاد بطريقة مختلفة. كنا نحقن 21 مليون عبارة بذرة وهمية إلى [REDACTED]، تم حرقها أكثر من 200 ألف تغريدة كطُعم على X، وقدم 11–12 شكوى تتعلق بالإساءة تم تجاهل «IANA #1479» في الجدول الزمني. كل مقال على «Medium» قاموا بإزالته من الفهرس، وكل شكوى بموجب قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية (DMCA) قدموها ضدنا، وكل حظر على «Twitter» تسببوا فيه — تم تسجيلها بواسطة المنصة المستقبلة، مع توقيت زمني، وقابلة للاستدعاء بموجب مذكرة قضائية. نفس الطالب، ونفس السرعة، ونفس المنصات — بالنسبة لكل من IANA #1479 و[REDACTED]. تلك البصمة السلوكية هي الدليل. "ظنوا أنهم يسكتوننا. لكنهم كانوا في الواقع يبنون قضيتنا."
تم حظر حساب @EnablersRegistry على X. المراجعة الآلية لـ X: "لا يوجد أي انتهاك، وقد تمت استعادة الوظائف الكاملة للحساب." الحساب لا يزال مفقودًا. قبل أسبوعين، كشفنا أن IANA #1479 كانت تحمي $20M+ crypto-theft operation مع وجود ضحايا في مناطق متعددة — والتي أصبحت الآن تحت تحقيق جنائي جاري من جانب الاتحاد الأوروبي. نفس الاستراتيجية التي اتبعتها «IANA #1479» لصالح المحتال — استغلال الإجراءات البيروقراطية كسلاح — تُستخدم الآن ضدنا. أين الدعم البشري المدفوع مقابل العلامة الذهبية؟ أين رفع الحظر الذي وافقت عليه الآلية بالفعل؟ أين استرداد أموالنا؟
نقوم بإغراق نماذج التصيد النشطة بعبارات البذرة المزيفة. فهي تُخفي طلبات الضحايا الحقيقيين تحت آلاف الطلبات المزيفة، وتلوث قاعدة بيانات مصداقية المُستنزِف، وتجبر المشغل على إضاعة ساعات في فرز البيانات عديمة القيمة — وهو ما يكفي في كثير من الأحيان للتخلي عن الحملة. يشرح هذا المقال لماذا ينجح هذا الأمر، وكيف ننفذه بطريقة مسؤولة، ولماذا لا يعتبر أمراً غير قانوني: لا يوجد وصول غير مصرح به (النموذج متاح للجمهور ويطلب صراحةً إدخال البيانات)، ولا يوجد أي ضرر يلحق بالأنظمة الشرعية (لا يوجد للموقع مستخدمون شرعيون)، ولا يوجد أي انتهاك لقانون مكافحة الاحتيال والقرصنة الحاسوبية (CFAA) أو قانون إساءة استخدام الحاسوب (تقديم بيانات مضللة طواعيةً عبر نموذج عام لا يُعتبر قرصنة). تجدون في هذا التقرير المنهجية الكاملة والتحليل القانوني ونتائج عمليات الإزالة الفعلية.
IANA #4318. إيرادات سنوية مُعلنة تبلغ 120 يورو. موظف واحد. حقوق ملكية سالبة. تم نشر إشعار بالحذف. مالكان من بيلاروسيا. تم تسجيل ستة كازينوهات عملات مشفرة مزيفة في أسبوع واحد — أحدها يطلق على نفسه اسم «الكازينو الرسمي لإيلون ماسك» — وجميعها مخفية خلف بروكسيات الخصوصية الخارجية الخاصة بشركة IANA #3736. ويطلق المسجل على نفسه حرفياً اسم مضاد للرصاص في سجل TXT الخاص بنظام أسماء النطاقات (DNS) الخاص بها.
استخراج سجل الرسائل الكامل، وتحديد هوية المستخدمين من خلال تقدير عمر الحساب، وكشف بيانات الاعتماد المسروقة، وبطاقات الائتمان، ومحافظ العملات المشفرة، وعبارات البذرة، ومفاتيح API. تقارير استخباراتية تحمل العلامة التجارية مع رسوم بيانية تفاعلية.
كيف يستغل محتالو العملات المشفرة تقنية «حقن نتائج البحث في ياهو» وشبكات PBN لترتيب مواقع التصيد الاحتيالي في المرتبة الأولى على محركي البحث «بينغ» و«دوك دوك جو»، مما يؤدي إلى سرقة ملايين من مستخدمي محركات البحث.
عملية سرقة عملة «مونيرو» استمرت 10 سنوات وتجاوزت قيمتها 2 مليون دولار — تم القضاء عليها أخيرًا. قامت ثلاث شركات تسجيل بتعليق النطاقات. واختلقت IANA #1479 قصة لتغطية الأمر، ووصفت المحتال بـ«الضحية»، وساعدت في إخفاء تنبيهات VirusTotal. وقد أثبتنا 7 أكاذيب، وقدمنا شكوى إلى ICANN وسلطات إنفاذ القانون. النطاق أصبح غير نشط. وينبغي أن تنتهي سمعة شركة التسجيل أيضًا.
16 حالة اكتشاف فيروسات. 13 بلاغًا. 1,788 ساعة على الإنترنت. تُظهر البيانات الفعلية المستمدة من سجل تصعيد حالات إساءة الاستخدام لدينا أن شركات التسجيل تتجاهل البلاغات المليئة بالأدلة، في حين تظل نطاقات التصيد الاحتيالي نشطة لشهور. من في قسم إساءة الاستخدام لديهم يتجاهل تحذيرات «كاسبرسكي» و«إيسيت» و«فورتينيت»؟
مؤسسة مزيفة تقدم مساعدات عسكرية تستهدف المحاربين القدامى الأوكرانيين. 5 بنوك تم استنساخها مع تحكم مباشر من قبل المشغلين. ملف واحد تم تكوينه بشكل خاطئ على خادم مشترك كشف العملية برمتها — تم تحديد هوية المشغلين من خلال 6 مكالمات لواجهة برمجة API لـ [REDACTED]. يكشف التحليل السلوكي الكامل لـ 261 رسالة عن وجود منظمة إجرامية عابرة للحدود.
لقد اعترضنا حركة مرور حية تتعلق بالتصيد الاحتيالي، وقمنا بعملية الهندسة العكسية لـ 8 برامج لسرقة عبارات البذور، وتتبّعنا البيانات إلى روبوتات [REDACTED] وEmailJS وFormSubmit وواجهات برمجة التطبيقات (API) المخصصة للاتصال بالمركز (C2) والبنى الخلفية لخدمات PhaaS. أكثر من 1,824 بيانات اعتماد مسروقة. التكلفة الإجمالية للمهاجم: 0 دولار.
تمت إزالة عملية احتيال ناطقة باللغة الروسية كانت تدير لوحة دعم مزيفة لـ «[REDACTED]» تتضمن ميزة الدردشة المباشرة ومحاكاة عملية «الستيكينغ» ودعمًا من عدة مشغلين. تم استخراج 1,900 جلسة للضحايا عبر ثغرة IDOR، وتتبّع 21 محفظة للمحتالين، وكشف الهوية الحقيقية للمشتبه به الرئيسي.
تحليل 4 أنظمة خلفية لعمليات احتيال قيد التشغيل — Firebase مع قواعد Firestore مفتوحة، وSupabase مع وصول كامل إلى عمليات CRUD، وExpress.js بدون أي مصادقة، وحملة استنزاف بدأت بـ 19 ألف. ويمكن جميعها إزالة إخفاء الهوية منها بسهولة تامة.
تحليل شامل للبنية التحتية: أكثر من 55 نطاقًا للتصيد الاحتيالي، وواجهات برمجة تطبيقات (API) غير مصدقة تتسبب في تسرب بيانات الضحايا، وعقود استنزاف على السلسلة، وتمويل عبر Google Ads، وكشف هوية مشغلين يتحدثون اللغة الصينية.
التحقيق الجنائي: محفظة «مونيرو» الإلكترونية تسرب مفتاح العرض الخاص بك أكثر من 40 مرة في كل جلسة عبر رموز الجلسة بتنسيق Base64، ثم تلغي معاملتك باستخدام raw_tx = 0. تم تحديد هوية المشغل.
كيف يستخدم المحتالون تقنيات الإخفاء و«الصفحات البيضاء» وأنظمة TDS لإخفاء عمليات التصيد الاحتيالي عن برامج الفحص الأمنية أثناء استهدافهم لضحايا حقيقيين. تم تحليل أكثر من 50,000 موقع.
تم فحص أكثر من 50,000 موقع، واكتشاف 1,565 لوحة إدارة، ومعدل الاستخدام المشروع 0%. ومن بين العملاء المجرمين: EvilCorp وLockBit وVexTrio. كما تم إصدار أدوات كشف مفتوحة المصدر.
الكشف عن «الطبقة الوسطى» في عالم الاحتيال. ثلاث فرق، وجداول بيانات Google المشتركة، ودليل على فعالية عمليات تعطيل OSINT — تم إغلاق حساب 717Team عقب عمليات استخباراتية.
ليست أداة احتيال — بل جامعة احتيال. يُزعم جمع أكثر من 10 ملايين دولار، وتدريب أكثر من 5,000 عضو منذ عام 2021. تسربت أسماء مستخدمين لأكثر من 730 محتالاً. المنتج الرئيسي الذي يقف وراء عمليات الكازينو وعمليات استنزاف الأموال.
تحليل متعمق على مستوى الكود لكل من TRXDrop (50 محاولة إعادة توقيع قسرية، كود مُنشأ بواسطة الذكاء الاصطناعي) وNiceCrypto (عمولة شراكة بنسبة 80٪، توسع إلى 4 سلاسل). تحليل تفصيلي لسلسلة الهجوم الكاملة المكونة من 9 خطوات.
383 ضحية تم التحقق من هويتهم في أكثر من 30 دولة. مقاطع فيديو مزيفة لمشاهير، وروبوتات الدردشة التي تعمل بالذكاء الاصطناعي، وعملية احتيال «ميتا» تسرق من المحتالين أنفسهم. تحليل أربع عمليات «PaaS» خاصة بالكازينوهات.
تحقيق متابعة: تمت مراجعة مجموعة بيانات بحجم 24.7 ميغابايت، وتجاهل أكثر من 5,000 تذكرة إساءة استخدام، وأصبحت جميع نطاقات IANA #3765 الآن مُصنَّفة على أنها غير آمنة. التحدي: العثور على نطاق شرعي.
تحقيق في حادثة IANA 3765 التي سجلت درجة تصيد بلغت 1,141.74، وسرقة 8.5 مليون دولار من «[REDACTED]»، واعتراف صريح: «نحن لا نعارض عمليات الاحتيال».
لوحة التحكم التي تثبت أن المحتالين هم مجرد فئران خائفة. نحن نكشف البنية التحتية لمحتالي العملات المشفرة، ونجمع الأدلة، ونساعد الضحايا على الرد من خلال رفض التزام الصمت.
اكتشفنا عملية إعلانات خبيثة روسية تستخدم برمجيات خبيثة لسرقة البيانات، وأعدنا الوصول إلى المحفظة الإلكترونية، وأعدنا مبلغ 100 ألف دولار إلى الضحية.
كيف تسهم كبرى شركات تسجيل النطاقات في تمكين عمليات الاحتيال عبر التصيد (الفيشينغ) على الصعيد العالمي من خلال سياسات ضعيفة للتعامل مع إساءة الاستخدام وأوقات استجابة بطيئة.
أكثر من 150 ملحقًا ضارًّا من [REDACTED] تشترك في خادم C2 واحد على بنية تحتية نيجيرية، وجميعها تخضع لسيطرة مشغل واحد.
كيف سمحت شركة «فالفي» للعبة «BlockBlasters» بنشر برمجيات خبيثة تستنزف العملات المشفرة على منصة «ستيم»، مما أدى إلى سرقة مئات الآلاف من اللاعبين.
تحليل شامل لعمليات THE ENABLERS REGISTRY: النطاقات التي تم تتبعها، وتقارير إساءة الاستخدام التي تم تقديمها، وعمليات إزالة التي تم تنسيقها، وأوقات الاستجابة التي تم قياسها.
الامتثال القانوني لمعايير CAN-SPAM وGDPR وRFC 2142 فيما يتعلق بالإبلاغ عن حالات إساءة الاستخدام على نطاق واسع.
القصة القاسية وراء «THE ENABLERS REGISTRY»: نموذجنا القائم على عدم تحقيق أي ربح، ودوافعنا الشخصية، والتعاون بدون مقابل مادي، ولماذا يجعلنا ذلك أكثر خطورة على المحتالين من أي مشروع تجاري.
تدرب على مواجهة التهديدات السيبرانية الواقعية في غرفة المحاكاة التفاعلية الخاصة بنا. أتقن فن الدفاع الرقمي من خلال التجربة العملية.
تحديث هام: الوصول التلقائي إلى مجموعات المحتالين الخاصة، والإبلاغ الفوري، ومسار Pipeline أسرع لإيقاف أنشطتهم.
مجموعة أدواتنا الخاصة بالمعلومات الاستخباراتية و«OSINT» وعمليات إزالة متاحة للمجتمع. قم بعمل نسخة فرعية منها وساهم في تطويرها.
كشفنا النقاب عن أكبر مجموعة على شبكة TON: أكثر من 4 آلاف عضو، ودردشات داخلية، وهويات — التفاصيل في الداخل.
حماية أساسية ضد من يستنزفون مواردك، والدعم الزائف، والفخاخ الشائعة التي تستهدف محفظتك.
من أسابيع إلى دقائق: Pipeline، والشراكات، واستراتيجية الحد من النتائج الإيجابية الكاذبة.
قم ببناء نظام أمان شخصي متين باستخدام أدوات وعادات عملية.
كيف أدت عمليات الإزالة الواسعة النطاق إلى انهيار المحتالين. تكلفة صفرية، وفوضى لا تقدر بثمن. تحليل كامل للعمليات في الداخل.
تعمق في البنية التحتية لعملية الاحتيال التي تُعرف باسم «لوحة المقامرين». تتبع الشبكة، وكشف هوية المشغلين، وتوثيق سلسلة الأدلة.
أرشيف تفاعلي يضم أكثر من 1,920 عملية سرقة للعملات المشفرة بقيمة إجمالية تبلغ 36.5 مليار دولار. يمكنك التصفية حسب السلسلة، والفرز حسب المبلغ، وتحليل أساليب الهجوم.
قائمة مراجعة شاملة وقابلة للتطبيق للتأكد من أن إعدادات الأمان الشخصية الخاصة بك تغطي جميع العناصر الأساسية — بدءًا من كلمات المرور وصولاً إلى الممارسات السليمة في استخدام المحفظة الرقمية.
مجموعة مختارة بعناية من الأدوات التي تركز على الخصوصية، والمتصفحات، وشبكات VPN، وتطبيقات المراسلة المشفرة، وبرامج الأمان.
This page is the editorial mirror. Brand names are redacted to public IANA / business identifiers. Use the index to navigate other case files.
Open registrar ledger → All briefings