Editorial mirrorBrand mentions redacted to public IDs. Hover to inspect. Everything else is theatre.How it works
THE ENABLERS REGISTRYRegistrar accountability archive
Archive LiveRead-only public record · No ads · No tracking
Case file folder with redacted documents and confidential investigation report.
CASE / IT

THE ENABLERS REGISTRY sul phishing crypto

The Enablers Registry·Editorial mirror·/it/

Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.

179,546
Minacce monitorate
Serie storica completa dal 2019
51,011
Attivi all'ultimo controllo
Hanno risposto durante l'ultima scansione registrata
128,535
Non disponibili all'ultimo controllo
Non raggiungibili nell'ultima scansione registrata
329
Novità delle ultime 24 ore
Articolo in primo piano · Ritorsioni da parte del responsabile delle iscrizioni

IANA #1479 ci ha distrutto l'account Twitter — per aver rivelato la verità su una truffa da oltre 20 milioni di dollari che avevano organizzato

Abbiamo pubblicato le ricevute comprovanti IANA #1479 che ospita il [REDACTED] Operazione di drenaggio di Monero per Oltre 10 anni. Risposta di IANA #1479: segnalarci e zittirci @EnablersRegistry Account X — pur difendendo pubblicamente l’autore della truffa. Mentire. Insabbiare. Reagire con ritorsioni invece di mitigare la situazione — una violazione da manuale dell’articolo 3.18 dell’RAA dell’ICANN.

Segnalazione di rimozione su Twitter Inchiesta su [REDACTED] Dietro le quinte dell'indagine
Percorso formativo in scienze forensi

Come muore un dominio di possibly phishing

Da un semplice sospetto basato su un singolo pixel a un documento pubblico utilizzabile in tribunale. Sette fasi, ventotto partner globali, quattordici ore di tempo medio necessario per la rimozione: il tutto integrato in un’unica mappa operativa.

7Fasi della pipeline
28+Partner fornitori
14hMediana TTM
Visualizza l'intero flusso di lavoro
Informazioni sulle minacce · TTP e contesto geografico

Il panorama delle minacce che monitoriamo

Colletori di portafoglioSpear possibly phishingSmart contract dannosiPossibly phishing su ghiaccioArea geografica: Russia e Comunità degli Stati Indipendenti (CSI)Area geografica: NigeriaArea geografica: IndiaArea geografica: Turchia
⌘KCerca qualsiasi dominio nel nostro Database delle minacce con oltre 170.000 voci
Prova: I falsari di [REDACTED] • Angel Drainer (4,3K domini) • Ospitato su IANA #3765 • Statistiche del Registro • Indicatori di impatto
IN DIRETTA
RilevatoCaricamento del feed in tempo reale…

Modello di punta

Sei strumenti che fanno il lavoro più pesante

Tutto il resto ruota attorno a questi elementi. Dati in tempo reale, API aperte, analisi approfondite, informazioni on-chain: gratuite e illimitate.

IN TEMPO REALE

Diretta

Flusso in tempo reale dei rilevamenti di possibly phishing — dominio, marchio, registrar, indicatori di cloaking. Aggiornato continuamente.

Guarda il feed →
Oltre 170.000 DOMINI

Domain Intel Hub

Documentazione per dominio: WHOIS, DNS, TLS, VirusTotal, cloaking, impronta digitale del kit, cronologia delle segnalazioni di abuso. Ricercabile.

Sfoglia i report →
NESSUNA CHIAVE API

API REST gratuita

Verifica un dominio, scarica un feed, esegui una scansione in massa (500 richieste). Oltre 834.000 record relativi alle minacce, con licenza CC-BY, a costo zero.

Leggi la documentazione dell'API →
CON UN SOLO CLIC

Analizzatore di URL

Inserisci un URL qualsiasi: ottieni il consenso di VirusTotal, l'impronta digitale di Drainer-Kit, il test di cloaking, la catena SSL e uno screenshot.

Analizza ora →
ON-CHAIN

Database dei portafogli di possibly phishing

Indirizzi Drainer, wallet “rug-pull”, infrastruttura interconnessa tra EVM e Solana. Contrassegnati, ricercabili, esportabili.

Cerca portafogli →
OPEN SOURCE

DestroyList - Lista nera

Feed sulle minacce curato dalla comunità su GitHub. Lista di domini bloccati aggiornata automaticamente per firewall, filtri DNS ed estensioni per browser.

Visualizza su GitHub →

Elenco delle piattaforme

Tutto il resto che abbiamo realizzato

Strumenti di supporto, dashboard di ricerca, guide e progetti sperimentali — raggruppati per finalità.

Informazioni sulle minacce
Analisi
On-chain
Report e metriche
Guide
Comunità
scan@THE ENABLERS REGISTRY:~$
scan@THE ENABLERS REGISTRY:~$check --domain <destinazione>
▸ verdetto immediato su oltre 170.000 domini monitorati
▸ supportato dall'API /v1/check • Non è richiesta alcuna chiave API

Ci chiamano “Nemico n. 1”

Attacchi incessanti. Effetto nullo.

I truffatori prendono continuamente di mira il nostro progetto e la nostra infrastruttura per eludere i blocchi. Un esempio recente è la rimozione forzata del nostro account X/Twitter utilizzato per la pubblicazione dei rapporti. Gli attacchi sono costanti e di vario tipo.

Il risultato è sempre lo stesso: individuiamo, segnaliamo ed eliminiamo i domini prima che le vittime subiscano perdite finanziarie. Le nostre rimozioni hanno un costo $0. I loro tentativi comportano uno spreco di denaro e tempo senza alcun risultato.

Dal 2019
124,904+

Domini segnalati

Dal 1° luglio 2025
47,277+

Domini di possibly phishing attivi bloccati preventivamente

Backup pubblico
123,243+

Post condivisi da X/Twitter

Politica di assenza di commissioni
$0

Pagamenti versati a registri o piattaforme per le rimozioni — mai

Leggi l'articolo completoBackup di GitHub

Attenzione: truffe nel mondo delle criptovalute in arrivo

La conoscenza è la tua migliore difesa. Scopri le tattiche di inganno più comuni per evitare di diventare la prossima vittima.

Rendimenti fasulli / HYIP

ROSSO

Le truffe legate agli investimenti ad alto rendimento promettono rendimenti irrealistici (dall’1 al 5% al giorno) e pagano i primi depositanti con i fondi versati dai nuovi investitori. Quando gli afflussi si interrompono, la piattaforma scompare dall’oggi al domani.

Segnali di allarme
ROI giornaliero garantitoPiramide di referral (a 5 livelli)Blocco dei prelievi / commissioniWhite paper plagiatoFondatori anonimi
$4.6BSchema Ponzi PlusToken
715KVittime (CN/KR)
2019Nascondi

Caso: PlusToken

PlusToken — Schema Ponzi nella regione asiatica mascherato da app di portafoglio/exchange. I gestori promettevano rendimenti mensili dal 6 al 18%, hanno accumulato circa 200.000 BTC + 800.000 ETH, poi sono scomparsi. 109 arresti nel 2020; circa 2,9 miliardi di dollari in BTC sequestrati e distrutti.

Scopri casi reali di scarichi intasati

Soprosto

VIOLA

Gli operatori si spacciano per il servizio di assistenza della piattaforma, i fondatori dei progetti, i KOL o i fornitori di wallet. Contattano gli utenti tramite messaggi diretti a freddo, rispondono ai tweet virali o utilizzano account falsi con badge di verifica per promuovere falsi omaggi, ticket di assistenza o procedure di recupero.

Segnali di allarme
Primo contatto tramite DMClone di un handle verificato (caratteri di larghezza zero)Catene di risposte amplificate dai botModulo di assistenza falsoClone di ENS ([REDACTED])
$85MAcquisti da Pink Drainer
21,000+Portafogli svuotati
Maggio 2024Operatore in pensione

Modello: Pink Drainer

Sgocciolatoio rosa — Kit di possibly phishing-as-a-service sfruttato da gruppi di impostori. Fingendosi moderatori di NASDAQ:COIN, [REDACTED] e [REDACTED], hanno attirato gli utenti su pagine di firma camuffate da “verifiche di sicurezza”. Ha colpito Evan Luthra, Mira Murati di OpenAI e oltre 21.000 portafogli di utenti privati prima di essere ritirato dal mercato.

Come operano le bande di truffatori

Sextortion

AMBER

E-mail di estorsione inviate in massa che fanno riferimento a una password trapelata (da vecchie violazioni come Collection #1, LinkedIn 2012, Adobe 2013) e sostengono che esistano filmati compromettenti registrati dalla webcam. Vengono richiesti da 500 a 2.000 dollari in BTC entro 24–72 ore.

Segnali di allarme
Mittente falsificato = il tuo indirizzo e-mailVecchia password compromessa nel corpoIndirizzo BTC con scadenzaNessuna prova concreta / nessun videoModello generico "Ti ho hackerato"
7 milioni+E-mail all'anno (FBI IC3)
$19MPerdite dichiarate nel 2023
~3%Tariffa oraria

Caso: Aaron Smith-Hicks

Aaron Smith-Hicks / La serie “Webcam Hacker” (2018-2024) — lo stesso modello riutilizzato in oltre 30 varianti linguistiche. Gli operatori riutilizzano gli indirizzi BTC; l’analisi della catena mostra che circa il 99% dei destinatari non ha mai ricevuto alcun filmato. Ignorare e cancellare l’e-mail è la misura di mitigazione documentata.

Proteggiti subito

Rug Pull

VIOLA

Gli sviluppatori DeFi lanciano un token, immettono liquidità iniziale, ne promuovono il successo tramite KOL e shiller a pagamento, poi svuotano il pool LP (oppure attivano una backdoor nel contratto relativa a emissione / blacklist / commissioni di trasferimento) e scompaiono. Il prezzo del token → 0 in pochi minuti.

Segnali di allarme
Anonimo / Team senza KYCLP bloccato <12 months or unlockedMint / blacklist / setTax nel contrattoContratto non verificato su EtherscanHoneypot — si può comprare, ma non vendere
$2.8BFurti nel 2023 (Chainalysis)
~70%Nuovi token = rug pull
$3.38MGettone di Squid Game

Caso: gettone di Squid Game

Token di Squid Game / SQUID (novembre 2021) — Ha sfruttato l’entusiasmo suscitato da Netflix, ricorrendo a un contratto “honeypot” che bloccava tutte le vendite. Dopo un’impennata del +75.000%, gli sviluppatori hanno convertito tutta la liquidità in BNB e sono scomparsi. La traccia dei movimenti del wallet ha portato a un deposito su VARA Provisional License. Oltre 40.000 possessori si sono ritrovati con un nulla di fatto.

Svelati: i pannelli che svuotano il portafoglio

Ricatto / Estorsione

ROSSO

Gli operatori ricorrono a minacce di attacchi DDoS, doxxing, false accuse di possesso di materiale pedopornografico (CSAM) o alla "divulgazione del codice sorgente" per estorcere criptovalute ad aziende e privati. La maggior parte delle minacce sono solo bluff che sfruttano il timore di interruzioni dell'attività.

Segnali di allarme
Termine di 24 ore per il pagamento del riscattoXMR / domanda di privacy coinNon è stata dimostrata alcuna capacitàMinaccia di “divulgare informazioni ai clienti/alla stampa”Testo standard riciclato
$1.1BRansomware 2023 (Chainalysis)
25%Le vittime che pagano
circa 5 BTCDomanda tipica

Codice: DD4BC

DD4BC / Imitatori di Armada Collective (2020-2024) — Tentativi di estorsione DDoS fasulli ai danni di società fintech, piattaforme di scambio e casinò. Richiesta di 5-50 BTC sotto la minaccia di un “attacco da 500 Gbps”. I veri operatori di DD4BC sono stati arrestati nel 2016; ogni gruppo che da allora utilizza quel nome è un imitatore privo di infrastrutture.

Cosa fare in caso di minaccia

Ransomware

ROSSO

Gli operatori penetrano nel sistema tramite RDP, possibly phishing o VPN non aggiornate, distribuiscono un payload di crittografia in tutta la rete, sottraggono dati sensibili e poi chiedono un riscatto in BTC/XMR tramite un portale di negoziazione su TOR. Doppia estorsione = “paga o divulghiamo i dati”.

Segnali di allarme
Attacco brute-force su RDP alla porta 3389Beacon di Cobalt StrikeFile crittografati con estensione .lockbit / .conti / .akiraTOR: portale di negoziazione .onionEsempio di fuga di dati su un sito dedicato alle fughe di dati
$1.1BPagato nel 2023
$1.5MPagamento medio
1,800+Vittime di LockBit

Caso: LockBit

LockBit (2019-2024) — RaaS con commissione di affiliazione del 20%, ha colpito Boeing, ICBC e la Royal Mail britannica, con circa 1.800 vittime confermate e oltre 120 milioni di dollari di riscatto incassati prima che l’operazione Cronos sequestrasse l’infrastruttura (febbraio 2024). Gli stessi autori hanno cambiato nome in ALPHV / RansomHub.

Costruisci la tua fortezza digitale

Possibly phishing / Truffatori che svuotano i portafogli

VERDE

Il vettore più comune. Versioni contraffatte di portafogli, DEX, pagine di conio e portali di riscossione. La vittima collega il proprio portafoglio, firma un permit2 / setApprovalForAll / increaseAllowance transazione — il drainer preleva immediatamente il saldo e i token ERC-20.

Segnali di allarme
Dominio Punycode (а→a cirillico)Finestra pop-up "WalletConnect" al di fuori della dAppautorizzazione / firma setApprovalForAll[REDACTED] / Messaggio diretto su X "addetto all'assistenza"Mint gratuito / urgenza airdrop
$87M+Bottino di Inferno Drainer
137,000Portafogli svuotati
Novembre 2023Arresto da parte dell'operatore

Caso: Inferno Drainer

Inferno Drainer (2022-2023) — Servizio di “drainer-as-a-service” utilizzato da oltre 100 gruppi di possibly phishing. Forniva smart contract per lo svuotamento dei wallet e un kit di interfaccia utente; tratteneva il 20% dei proventi. Generava oltre 1.000 siti di possibly phishing al giorno. Chiusura pubblica nel novembre 2023 — ma i progetti derivati (Angel, MS, Venom, Pussy, Rainbow Drainers) ne hanno immediatamente preso il posto.

All'interno di un pannello di drenaggio
Sei stato vittima di un attacco hacker? Ecco cosa fare per prima cosa: misure di emergenza per le vittime di truffe e furti di fondi. Non condividere mai la tua frase di seed. SEAL 911, Security Alliance.

Non tacere! Il tuo silenzio è il loro potere.

Se sei stato vittima di una truffa, è fondamentale denunciarla. Presentare una denuncia su piattaforme come Chainabuse è un primo passo minimo. L'ideale sarebbe segnalare l'incidente al proprio forze dell'ordine locali. Per una consulenza specialistica su questioni legali o in caso di furto, consigliamo vivamente di contattare [REDACTED], un gruppo di professionisti in grado di fornirti consigli validi per la tua situazione.

Presta la massima attenzione ai “servizi di recupero” che ti contattano dopo un furto. Nella maggior parte dei casi si tratta di truffe che mirano a farti cadere vittima di un secondo raggiro.

Contatta [REDACTED] Rapporto su Chainabuse
Superficie di attacco

Laddove i truffatori caccia tu

Ogni categoria di truffa sopra indicata ha un canale di diffusione. Queste sono le 9 piattaforme attraverso le quali oggi si verifica il 95% dei tentativi di frode nel settore delle criptovalute rivolti agli utenti al dettaglio.

Google Ads — ricerche relative al marchio

ALTO

Cerca "[REDACTED] download" → il primo risultato sponsorizzato è un dominio simile. Google li approva regolarmente.

"Sponsorizzato: [REDACTED] ufficiale | [REDACTED]" — appare SOPRA il vero sito [REDACTED].io. Clicca → pagina di inserimento della frase di seed.
Segnali di allarme
  • Etichetta sponsorizzata = annuncio a pagamento
  • Dominio simile (а→a, rn→m)
  • Richiede la frase di seed per il "ripristino"
Scam Sniffer: 58 milioni di dollari persi a causa di attacchi di possibly phishing su Google Ads nel primo semestre del 2024

Commenti su Medium / Substack

MED

Negli articoli dedicati al recupero di criptovalute, i commenti falsi del tipo “Ho recuperato i miei fondi tramite X” contengono link a [REDACTED] che portano a truffe legate al recupero dei fondi.

"Ho perso 12 ETH a causa di un drainer, poi @CryptoRecover_Mark su [REDACTED] me ne ha recuperati l'80% in 3 settimane. Lavora con degli analisti di blockchain."
Segnali di allarme
  • Contatto esclusivamente su [REDACTED]
  • Affermazione generica relativa alla figura dell’“analista di catena”
  • Account creato da 0 giorni, nessun post
THE ENABLERS REGISTRY ha individuato oltre 300 alias relativi a truffe legate al recupero dei dati nei flussi di commenti su Medium

X (Twitter) Rispondete, ragazzi

ALTO

Sotto i tweet degli account più seguiti (Vitalik, [REDACTED], [REDACTED]), i bot rispondono in pochi secondi con avatar clonati e link fasulli a concorsi a premi.

Entro 4-12 secondi dalla pubblicazione di un tweet di [REDACTED]: "Airdrop limitato alla community di 5.000 ETH. Verifica il wallet: [REDACTED]" da [REDACTED] (trattino basso).
Segnali di allarme
  • Rispondi <30s after parent tweet
  • Avatar clonato + biografia
  • Trattino basso / suffisso numerico nell'handle
Circa il 12% delle risposte ai post virali sulle criptovalute = bot che si spacciano per altri utenti

Messaggi diretti (DM) di "assistenza" su [REDACTED]

ALTO

Dopo aver pubblicato un post sul canale [REDACTED] di un progetto, alcuni hacker ti inviano un messaggio privato fingendo di essere moderatori, fornendoti un link a un “modulo di segnalazione” che richiede la firma del tuo wallet.

"Saluti dal team di assistenza di [REDACTED] 👋 Abbiamo visto la tua domanda sul wallet. Apri un ticket su: [REDACTED]-tickets[.]com — dobbiamo convalidare nuovamente il tuo wallet."
Segnali di allarme
  • Un servizio di assistenza affidabile non invia MAI il primo messaggio privato
  • "Convalida nuovamente il portafoglio" = transazione di svuotamento
  • Profilo creato giorni fa
I più criticati: progetti NFT con canali di assistenza pubblici

Bot di supporto fasulli su [REDACTED]

ALTO

I bot presenti nelle chat di gruppo dei progetti più importanti pubblicano come risposta un contatto di "assistenza". L'assistenza vera e propria non opera mai tramite messaggi privati.

Nella chat di [REDACTED]: "Per il recupero del wallet, contatta [REDACTED] — servizio automatizzato 24 ore su 24, 7 giorni su 7."
Segnali di allarme
  • Varianti del bot "HelpDesk" / "Support"
  • Richiede la frase di seed per il "ripristino"
  • Cancellazione automatica dopo 60 secondi per evitare la registrazione nei log
Nel 2024 sono stati individuati oltre 100 bot di assistenza fasulli su [REDACTED]

Commenti ai tutorial su YouTube

MED

Nei video delle sezioni “Come usare [REDACTED]” / “Le migliori piattaforme DeFi”: “Ho guadagnato $X usando…” + link a [REDACTED] che rimanda a un gruppo di trading fasullo o a un drainer mint.

"@CryptoMike234: Grazie a @ProSignals_Telegram il mese scorso ho guadagnato 34.000 dollari con il copy-trading. Deposito minimo: 0,01 BTC."
Segnali di allarme
  • Dirottamento tramite commenti fissati sui canali rubati
  • "Screenshot" dei risultati da Photoshop
  • Contatto disponibile solo su [REDACTED]
Particolarmente aggressivo sui canali dedicati alle criptovalute in spagnolo e portoghese

Messaggi privati su Reddit dopo la pubblicazione

MED

Pubblica una domanda su /r/CryptoCurrency o /r/[REDACTED] → nel giro di poche ore, ricevi messaggi diretti dal “supporto” con link a moduli dall’aspetto simile.

"u/[REDACTED]: Ciao, ho visto il tuo post. Usa il modulo di contatto: [REDACTED]-help[.]org — rispondiamo entro 2-4 ore."
Segnali di allarme
  • Nessun membro dello staff del progetto invia messaggi privati su Reddit
  • Trattino basso / numero nel nome utente
  • Termine "ufficiale" in un nome utente non modificato
Il fenomeno del possibly phishing tramite messaggi diretti su Reddit ha raggiunto il picco nel quarto trimestre del 2023: oltre 8.000 segnalazioni solo nella subreddit /r/[REDACTED]

Falsi reclutatori su LinkedIn

IN CRESCITA

I team Lazarus e altri della Corea del Nord inviano messaggi di “reclutamento” → Calendly → Il repository con il “compito di programmazione” contiene malware che svuota i portafogli e sottrae le chiavi.

LinkedIn: "Ingegnere senior presso Robinhood, 280.000 dollari + 0,5% di azioni. Selezione rapida: esegui questo progetto di repo da portare a casa per dimostrare le tue competenze: github[.]com/eval-trade-engine"
Segnali di allarme
  • Indirizzo e-mail del reclutatore = gmail
  • Script di compilazione offuscato nel repository
  • Posizioni sempre disponibili nel settore delle criptovalute e del fintech
Campagna “ContagiousInterview” collegata a Lazarus — Oltre 300 milioni di dollari sottratti nel 2023-2024

Estensioni del browser fasulle

ALTO

I portafogli clonati e i componenti aggiuntivi "di sicurezza" sono disponibili nei negozi online, imitano [REDACTED] o [REDACTED] e, non appena si sblocca l'accesso, sostituiscono gli indirizzi o sottraggono la frase di seed.

Chrome Web Store: "[REDACTED] — Secure Wallet" · 4,7★ · oltre 40.000 utenti — un clone perfetto al pixel che invia il tuo seed tramite POST a un server remoto al primo import.
Segnali di allarme
  • L'editore non è il venditore ufficiale
  • Le recensioni sono aumentate vertiginosamente nel giro di una sola settimana
  • Vuole "leggere e modificare tutti i tuoi dati"
Onde ricorrenti di estensioni che simulano portafogli — Negozi di Chrome e [REDACTED], 2021–2025

Schema comune: Su tutti i canali sopra indicati, un soggetto autentico non ti chiederà MAI di condividere una frase di seed, di firmare una transazione o di scaricare un file eseguibile per "verificare" alcunché. Se ti viene chiesto questo, si tratta di una truffa.

Leggi il manuale completo delle strategie difensive

Scelto dai leader del settore

Partner dell'ecosistema

Le nostre informazioni sulle minacce sono integrate in portafogli, piattaforme di scambio e strumenti di sicurezza che proteggono milioni di persone in tutto il mondo.

350.000+
Domini analizzati
54+
Fornitori di soluzioni di sicurezza
Oltre 17 milioni
Portafogli contrassegnati

Per gli sviluppatori

API Destroy

Gratuito, aperto, senza chiave API. Valutazione in tempo reale del rischio associato ai domini, con oltre 701.000 minacce analizzate.

Documentazione API Analizzatore di domini
Punti finali
5
Limite di quantità
500 /req
Autenticazione
Apri
Sincronizza
Orario
api.destroy.tools
$ curl "https://api.destroy.tools/v1/check?domain=[REDACTED]"
{
"minaccia": vero,
"risk_score": 85,
"gravità": "critico",
"fonti": ["destroylist", "comunità"],
"dns_active": vero
}
Punteggio di minaccia (0—100)
Critico 70—100Massima 40—69Medio 20—39Minimo 1—19
Endpoint disponibili
MetodoEndpointDescrizione
OTTIENI/v1/check?domain=Controllo singolo
POST/v1/check/bulkAll'ingrosso (500 per richiesta)
OTTIENI/v1/search?q=Ricerca per parola chiave
OTTIENI/v1/feed/{list}Feed completi
OTTIENI/v1/statsStatistiche in tempo reale

Intelligenza in tempo reale

Ultimi rilevamenti

Minacce di possibly phishing rilevate e neutralizzate in tempo reale dai nostri sistemi automatizzati

Visualizza tutti i rilevamenti

Proteggiti

Risorse fondamentali per la sicurezza

Emergenza: sono stato vittima di una truffa

Misure immediate da adottare se il tuo portafoglio di criptovalute è stato svuotato. Revoca le autorizzazioni, metti al sicuro gli asset rimanenti e denuncia il reato.

Chiedi aiuto subito

Lista di controllo definitiva per la sicurezza

Guida passo passo per rafforzare la sicurezza delle tue criptovalute. Portafogli hardware, impostazioni 2FA e buone pratiche di navigazione.

Lista di controllo aperta

Strumenti e risorse per la privacy

Strumenti per la privacy, browser sicuri, VPN e sistemi operativi consigliati per mantenere l'anonimato online.

Scopri gli strumenti
Illustrazione relativa alla sicurezza che mostra la neutralizzazione di una minaccia

Cosa facciamo

Una soluzione gratuita per smascherare i truffatori

Offriamo un approccio completo e articolato su più livelli per neutralizzare le minacce online, dal rilevamento iniziale fino alla completa rimozione dell'infrastruttura.

Collaborazione con le autorità

Forniamo assistenza nell'identificazione dei gruppi di truffatori e nella presentazione di segnalazioni che possano dare luogo a un'azione legale alle forze dell'ordine.

Tracciamento della catena delle minacce

Ricostruiamo le catene di minacce che coinvolgono diversi domini, risorse e portafogli.

Analisi del codice e rilevamento automatico

Creiamo modelli di rilevamento e automatizziamo l'analisi del codice per bloccare immediatamente le truffe.

L'Albo della Vergogna

Operazioni eliminate

Dichiarazione di non responsabilità: Tutti i personaggi presenti in questa sezione sono di fantasia e vengono presentati in chiave umoristica e parodistica esclusivamente a scopo di intrattenimento. Non hanno alcun legame con persone reali. Sono ispirati a soprannomi di dominio pubblico e a casi ancora irrisolti, senza che vi siano dati personali né accuse dirette.

Assistenza e note legali

Dichiarazione di non responsabilità e domande frequenti

Progetto indipendente e senza fini di lucro. Siamo una comunità aperta impegnata a individuare, documentare e smantellare le infrastrutture utilizzate per il possibly phishing e le truffe a beneficio della collettività.

  • Aperto per scelta. Laddove ciò sia sicuro e conforme alla legge, gli indicatori e le analisi sono accessibili al pubblico.
  • Nessun database utente. Non conserviamo dati personali. Per i ricorsi e lo stato delle richieste di rimozione utilizziamo un ID del biglietto solo.
  • Nessuna rimozione diretta. Presentiamo le prove ai registri, ai provider di hosting e ai fornitori di fiducia; spetta a loro decidere in merito all’applicazione delle misure.
  • Sicuro per i siti legittimi. Le nostre scansioni passive e i nostri rapporti non danneggiano le risorse legittime.
  • Nessuna garanzia. I contenuti sono forniti "così come sono", senza alcuna garanzia di completezza o idoneità.
  • Cooperazione legittima. Nei casi che soddisfano i requisiti, gli elementi di prova possono essere trasmessi alle autorità competenti.
Visualizza la dichiarazione di non responsabilitàInformativa sulla privacyCondizioni di servizio

  • Scansione in corso. Eseguiamo controlli passivi e sicuri per raccogliere elementi e indicatori.
  • Escalation. Richiediamo servizi professionali per verificare le risorse e chiediamo ai registrar/host di esaminare i clienti tramite i team preposti alla gestione degli abusi.
  • Indagini. Di tanto in tanto svolgiamo attività di OSINT a livello amatoriale; i risultati vengono pubblicati, condivisi con i colleghi o inoltrati alle autorità. Non accumuliamo dati privati. Consulta la nostra Indagine del Gambler Panel ad esempio. Sfoglia tutte le ricerche sul nostro Notizie e inchieste pagina.
  • Collaborazione. Siamo disponibili a stringere collaborazioni. Su richiesta, è possibile condividere determinati strumenti e materiali privati a scopo difensivo.
  • Dashboard. Esplora i fondi rubati su tutte le catene tramite il Esploratore di attacchi hacker alla DeFi oppure indagare sulle infrastrutture utilizzate per le truffe con il nostro Pannello di controllo sulle truffe.
Scopri tutti gli strumenti

Nessuna lista bianca né lista di esclusione. Non gestiamo alcun programma di whitelist o di esclusione. L'eliminazione dei duplicati impedisce solo che lo stesso dominio venga aggiunto nuovamente.

Il ricorso comporta la rimozione del dominio. Se il ricorso viene accolto, il dominio viene rimosso dal nostro database e da tutti i luoghi in cui lo abbiamo pubblicato.

Monitoraggio solo dei biglietti. Non conserviamo dati personali. Per le verifiche sullo stato e le richieste di rimozione utilizziamo un ID del biglietto solo.

Presentare un ricorso

  • Accesso libero. Il bot è accessibile a tutti, il che non ne modifica lo scopo: contrastare più rapidamente le frodi.
  • Nessuna clemenza a pagamento. Non abbiamo mai chiesto né accettato pagamenti in cambio della revoca di un ban o di favori. La procedura e il database sono trasparenti e verificabili.
  • Giornalisti affidabili. Gli utenti affidabili possono segnalare senza moderazione preventiva e inviare reclami in blocco per velocizzare la procedura.
Guida alla gestione delle emergenze

Agisci subito e conserva le prove: URL, TXID, indirizzi di portafoglio, screenshot, data e ora, registri delle chat. Sporta denuncia ufficiale. A titolo preventivo, leggi la nostra Nozioni fondamentali sulla sicurezza delle criptovalute guida.

  • Stati Uniti: https://www.ic3.gov/
  • Regno Unito: https://www.actionfraud.police.uk/
  • Altri paesi: contattare l'unità nazionale competente in materia di criminalità informatica o la polizia locale

Raccomandazione personale

In caso di qualsiasi incidente, consiglio vivamente di contattare il Bot [REDACTED] 911. Si tratta di un gruppo di professionisti in grado di intervenire rapidamente, che conoscono davvero bene il proprio mestiere e possono fornire assistenza in qualsiasi situazione.

Richiedi assistenza di emergenza

Continue browsing the ledger

This page is the editorial mirror. Brand names are redacted to public IANA / business identifiers. Use the index to navigate other case files.

Open registrar ledger → All briefings