La question que tout le monde se pose

« Pourquoi fais-tu ça gratuitement ? »

C'est la question qu'on nous pose sans cesse. Par des journalistes. Par des chercheurs en sécurité. Par des escrocs qui tentent de cerner leur adversaire. Par des gens qui ne parviennent vraiment pas à comprendre pourquoi quelqu'un passerait des années à mettre en place une infrastructure de renseignements sur les menaces sans en tirer de profit.

Voici donc la vérité : sans filtre, dérangeante, et tout à fait différente de ce à quoi vous vous attendiez probablement.

La collaboration sans argent

Il y a une chose que la plupart des gens ne comprennent pas à notre sujet : rester libre ne signifie pas rester isolé.

Nous collaborons. Nous partageons nos outils. Nous aidons d'autres projets à se développer. Même ceux qui sont rémunérés — à condition qu'ils servent véritablement la société et contribuent à affaiblir l'écosystème de la fraude.

Mais voici ce qui nous caractérise :

Nous ne prenons jamais un centime pour cela.

Nous avons soutenu de petits chercheurs dans le développement d’outils. Nous avons donné de l’ampleur à des projets OSINT de niche. Nous avons partagé des renseignements avec des analystes développant des produits commerciaux. Nous avons aidé des opérateurs, des développeurs, des journalistes, des enquêteurs indépendants… tous ceux qui partagent la même mission.

Pas de concurrence — Seulement une harmonisation

Nous ne sommes en concurrence avec personne. On ne peut pas entrer en concurrence avec quelque chose qui refuse d'emblée de s'intégrer dans l'économie.

THE ENABLERS REGISTRY a pour objectif d'intensifier la pression exercée sur les escrocs, et non de se mettre en avant.

Si un autre projet met au point quelque chose d'utile, tant mieux. Nous en ferons la promotion. Nous le soutiendrons. Nous y dirigerons des utilisateurs. Car l'objectif n'est pas de se développer notre pouvoir.

L'objectif est de renforcer la capacité de l'écosystème à lutter contre le hameçonnage.

C'est pourquoi nous restons libres pour toujours : non pas pour faire étalage de notre vertu, mais parce que l'absence d'argent est l'arme la plus puissante dans cette guerre. Elle nous permet de rester intègres, intouchables, neutres et impossibles à manipuler.

Et chaque collaboration que nous choisissons obéit à une règle simple :

Si cela permet de lutter contre le hameçonnage, on est partants. Si cela implique de faire des bénéfices, on passe notre tour.

Le problème du profit

Tu sais quel est le plus gros problème du secteur de la sécurité ?

Ceux qui en tirent profit sont peu nombreux. C'est la réalité. Il y a des risques.

Est-ce que ça fait peur ? Oui.

Est-ce la vérité ? Tout à fait.

Et THE ENABLERS REGISTRY, celui qui ne cherche pas à tirer profit, peut se permettre de dire haut et fort — sans chuchoter — la vérité qui dérange le monde.

Ce que permet le « zéro profit »

Quand on ne prend pas d'argent, il se passe quelque chose de magique :

On ne peut pas vous acheter. On ne peut pas vous menacer. On ne peut pas vous faire taire.

Le problème du greffier

Permettez-moi de citer un exemple précis qui illustre parfaitement cela :

IANA #1479 ignore les signalements d'abus. C'est vrai. À grande échelle. De manière systématique. Nous disposons des données. Nous avons les e-mails. Nous avons les signalements ignorés qui s'accumulent tandis que les domaines frauduleux restent en ligne.

IANA #460 ? Même chose. IANA #3765 ? Absolument.

Est-ce qu'ils détestent nos e-mails ? Probablement.

Détestons-nous les escroqueries qu’ils favorisent en quelque sorte en fermant les yeux, en ne mettant pas en place de procédures adéquates pour traiter les abus, en ignorant les signalements ou en envoyant des réponses automatiques qui ne veulent rien dire ? Tout à fait.

Comment tout a commencé (la véritable histoire)

Au début, c'était une blague. Sérieusement.

Tout a commencé en 2019 avec un petit groupe sur [REDACTED] qui s'amusait à déjouer les tentatives d'hameçonnage sur [REDACTED]. C'était le trolling à grande échelle — des robots automatisés de lutte contre les abus ont détruit des milliers de domaines frauduleux, tandis que les escrocs se creusaient la tête pour essayer de comprendre qui s'en prenait à eux.

Nous avons ri en les voyant commencer à se dénoncer mutuellement. Nous avons regardé le chaos s'amplifier sans rien faire.

C'était divertissant. C'était efficace. C'était gratuit.

Puis, quelque chose a changé

Nous avons compris que notre travail ne consistait pas seulement à détruire, mais aussi à aider les gens.

Nos analyses ont fini par servir de preuves dans de véritables enquêtes. Lorsque les escrocs ont tout effacé, nos archives sont restées intactes. Des captures d'URLScan que nous avions publiées il y a des années ont été utilisées dans des procédures judiciaires. Les victimes ont pu consulter nos données et comprendre ce qui leur était arrivé.

Ce qui n'était au départ qu'une provocation a fini par prendre une réelle importance.

Pourquoi ce modèle fonctionne-t-il ?

Voici la stratégie de guerre asymétrique qui met les escrocs hors d'état de nuire :

Ils ne peuvent pas comprendre cela. Ils raisonnent en termes de profits et de pertes. Ils calculent le retour sur investissement. Ils partent du principe que tout le monde a un prix.

Ce n'est pas le cas. Et c'est justement cela qui les détruit psychologiquement avant même que nous n'ayons touché à leurs infrastructures.

Ce que nous pouvons faire et que les autres ne peuvent pas faire

Comme nous ne faisons pas partie du système de profit, nous pouvons :

Nous écrivons des choses telles quelles. On appelle les choses par leurs noms. Nous n'édulcorons pas notre discours pour ménager les sentiments ou préserver nos relations professionnelles.

IANA #1479 ferme-t-il les yeux sur les abus ? C'est ce qu'on dit.

Les registraires tirent-ils profit de l'argent du sang ? Nous le consignons.

Le système de signalement des abus est-il fondamentalement défaillant ? Nous le prouvons.

La motivation personnelle

Les gens veulent toujours connaître la « vraie » raison. La motivation personnelle qui m'a poussé à consacrer des années à ce projet.

Le voici :

J'ai grandi dans l'aisance. Dans un milieu privilégié. Tout était à ma disposition. Mais j'ai été témoin d'un phénomène qui m'a révolté : des gens riches qui avaient la mentalité de personnes affamées. Avides. Mesquins. Toxiques.

Cette curiosité m'a plongé dans l'univers des escrocs. Dans leur psychologie. Dans leur existence brisée et vide de sens.

Et j'ai compris quelque chose d'essentiel :

Je suis donc resté plus longtemps qu'ils ne l'avaient prévu. J'ai mis en place des systèmes qu'ils ne parvenaient pas à comprendre. J'ai créé des automatisations qui font de leur propre négligence la cause de leur perte.

Ni pour l'argent. Ni pour la reconnaissance. Mais parce que Un monde où il y a moins de parasites est tout simplement un monde meilleur.

Pourquoi nous restons libres pour toujours

On reçoit des propositions. Tout le temps.

Des sponsors désireux de nous financer. Des entreprises souhaitant acquérir nos données. Des fournisseurs de solutions de sécurité à la recherche de partenariats. Des bureaux d'enregistrement proposant des « opportunités de collaboration » (autrement dit : acheter notre silence).

Nous les rejetons toutes.

Pas uniquement par principe — même si cela a son importance. Mais parce que Dès l'instant où nous acceptons de l'argent, nous perdons la seule arme qui fait notre efficacité : la capacité à dire des vérités dérangeantes.

L'impact que l'on ne voit pas

Voici ce que nous avons réellement accompli en restant libres et sans censure :

Nos recherches ont été citées dans : Affaires gouvernementales. Procédures judiciaires. Recherches universitaires. Rapports du secteur de la sécurité. Couverture médiatique grand public.

Nos données ont permis : Les victimes comprennent ce qui s'est passé. Les enquêteurs montent leurs dossiers. Les chercheurs surveillent les nouvelles menaces. Le secteur reconnaît des problèmes qu'il préférerait ignorer.

Nos pressions ont conduit à : Les bureaux d'enregistrement doivent améliorer la gestion des abus (lentement, à contrecœur). Les hébergeurs doivent résilier les comptes. Les prestataires de paiement doivent couper les vivres aux escrocs. L'écosystème doit se montrer un peu moins indulgent envers la négligence.

Le vrai jeu auquel nous jouons

Alors que les escrocs pensent s'attaquer à un projet de sécurité, ils s'attaquent en réalité à quelque chose de bien plus dangereux :

Une idéologie que l'on ne peut ni acheter, ni menacer, ni faire taire.

Nous n'avons pas besoin de remporter toutes les batailles. Il nous suffit de rendre leurs opérations insoutenables. De fragiliser leurs infrastructures. De faire plonger leurs marges bénéficiaires dans le rouge. De les faire sombrer psychologiquement en les obligeant à affronter un ennemi qui ne se donne même pas la peine de riposter — nous nous contentons d'appuyer sur des boutons et de regarder leur monde partir en fumée.

La stratégie à long terme

Chaque domaine que nous supprimons leur coûte de l'argent. Chaque signalement que nous déposons leur fait perdre du temps. Chaque enquête que nous publions leur fait perdre en crédibilité. Chaque outil que nous développons facilite notre prochaine opération.

Et cela nous coûte rien.

C'est ça, la guerre asymétrique. C'est pour ça qu'on gagne.