誰もが口にする質問
「どうしてこれをタダでやってるの？」
これは、私たちが絶えず投げかけられる質問です。ジャーナリストから。セキュリティ研究者から。敵の動向を把握しようとする詐欺師たちから。そして、なぜ誰かが収益化もせずに何年もかけて脅威インテリジェンスのインフラを構築するのか、純粋に理解できないという人々からも。
さて、これが真実です――ありのままの、耳の痛い、そしておそらくあなたが予想もしなかったような真実です。
お金を使わないコラボレーション
私たちについて、多くの人が誤解していることがあります。それは、「自由であり続けること」は「孤立し続けること」を意味するわけではない、ということです。
私たちは協力し合い、ツールを共有し、他のプロジェクトの成長を支援します。有料のプロジェクトであっても、それが真に社会に貢献し、詐欺のエコシステムを弱体化させるものであれば、支援します。
しかし、私たちを特徴づけるのは、ここなのです：
私たちはそれに対して一セントたりとも受け取らない。
なぜ資金がゼロであることが協働を強めるのか
お金は依存を生み出す。依存は影響力を生み出す。影響力は沈黙を生み出す。沈黙は詐欺師たちを庇う。
ですから、私たちは本当に重要な条件についてのみ協力するのです： 利益なし、取引なし、財務的レバレッジなし、所有権なし、義務なし。
私たちは、ツールを開発する小規模な研究者を支援してきました。ニッチなOSINTプロジェクトの認知度を高めてきました。商用製品を開発するアナリストたちと情報を共有してきました。オペレーター、開発者、ジャーナリスト、独立系調査員――同じ使命を共有するあらゆる人々を支援してきました。
競争などない――あるのは調和だけだ
私たちは誰とも競合していません。そもそも経済圏に参入しようとしないものとは、競合することなどできないのです。
THE ENABLERS REGISTRYの存在意義は、詐欺師たちへの総圧力を高めることにあり、注目を集めることではありません。
もし他のプロジェクトが何か役に立つものを開発したなら――それは素晴らしいことです。私たちはそれを宣伝し、支援し、人々をそのプロジェクトへと誘導します。なぜなら、目標は規模を拡大することではないからです 私たちの 力。
その目的は、フィッシングに対するエコシステムの防御力を高めることにある。
私たちは利益を追求しません。販売も行いません。収益化もしません。詐欺のインフラを破壊するのに役立つものなら何でも強化していきます。なぜなら、それが唯一重要な指標だからです。
だからこそ、私たちは永遠に自由であり続けるのだ。それは美徳をアピールするためではなく、この戦いにおいて「お金がないこと」こそが最強の武器だからだ。それによって、私たちは清らかで、誰にも手出しされず、どの勢力にも属さず、誰にも操られることのない存在であり続けられるのだ。
そして、私たちが選ぶすべてのコラボレーションには、あるシンプルなルールがあります：
フィッシングの撲滅に役立つなら、私たちは協力します。利益が目的なら、私たちは関与しません。
核心となる真実
私たちはお金を受け取りません。なぜなら、お金は制約を生み出すからです。そして、その制約が詐欺師を庇うことになるからです。
レジストラからセキュリティベンダー、脅威インテリジェンスプラットフォームに至るまで、利益を目的とするセキュリティプロジェクトはすべて、発言や行動に制限があります。それがこの業界の現実なのです。
「利益」の問題点
セキュリティ業界の最大の問題点って何か知ってる？
そこから利益を得られるのは限られた人々だけだ。それが現実だ。リスクはつきものだ。
彼らにできないこと
- 彼らは、IANA #1479が不正利用の報告を無視していることを非難することはできない――たとえそれが事実だとしても
- IANA #460やIANA #3765が、大規模な「血の金」の取引を可能にしていることを暴露することはできない――リスクが大きすぎるからだ
- 登録機関の過失に関する厳しい調査報道は掲載できない――訴訟が相次ぐ見込み
- 詐欺インフラを保護しているホスティングプロバイダーを名指しして非難することはできない――ビジネス上の関係が重要だからだ
- 虐待対策の体制がいかに機能不全に陥っているかという、耳の痛い真実を彼らは口にできない――パートナーシップが危機に瀕しているからだ
怖いですか？ はい。
それは本当なのでしょうか？ もちろんです。
でも、そこで私が登場するわけだ。私は、過酷で耳の痛い真実が大好きなんだ。だって、詐欺のインフラ――とりわけ、不正利用の報告に対する怠慢――は、まったくもってめちゃくちゃだからね。
そして THE ENABLERS REGISTRY……利益を求めない者こそ、世界に不都合な真実を、小声ではなく、堂々と声高に語ることができるのだ。
「ゼロ利益」がもたらすもの
お金を受け取らないと、魔法のようなことが起こるのです：
あなたは金で買収されることはない。脅迫されることもない。口を封じられることもない。
ありのままの真実
私たちは事実をありのままに書き記すことができます。詐欺を助長しているドメイン登録業者を名指しし、犯罪者を庇っているホスティングプロバイダーを暴露し、組織的な虐待や怠慢を記録に残すのです。
競合なし
気を使うべきスポンサーもいない。守らなければならない提携関係もない。不都合な真実を語ったことで脅かされるような収益源もない。
ピュア・ミッション
私たちの唯一の目標は、フィッシングのインフラを破壊することです。ARRを伸ばすことではありません。投資家を満足させることでもありません。ビジネス関係を維持することでもありません。
最大のインパクト
プロジェクトの商業的実行可能性にどのような犠牲を払おうとも構わない。守るべき商業的実行可能性など存在しないからだ。我々は詐欺師たちに最大限の損害を与える自由がある。
登録官の問題
これを完璧に示している具体例を一つ挙げてみましょう：
IANA #1479は、不正利用の報告を無視します。 確かにそうなんです。大規模に、組織的に。データもあります。メールもあります。詐欺ドメインが存続し続ける一方で、無視された報告が山積みになっています。
IANA #460？ 同じ話だね。IANA #3765？ もちろん。
彼らは私たちのメールを嫌っているのでしょうか？ たぶんね。
彼らが、目をつぶったり、適切な不正利用への対応を怠ったり、報告を無視したり、何の意味もない自動返信を送ったりすることで、実質的に助長している詐欺行為を、私たちは憎むべきなのでしょうか？ もちろんです。
しかし、だからこそ「THE ENABLERS REGISTRY」が存在するのだ――責任を追及されることを望まない業界において、そのあり方を一変させ、倫理観の確立を求め続けている、この狂気じみたプロジェクトが。
始まりの経緯（実話）
最初は冗談だったんだ。マジで。
2019年、[REDACTED]のフィッシング詐欺グループを妨害して楽しむ小さな[REDACTED]クルーとして始まりました。それは 大規模な荒らし行為 — 自動操作される悪意のあるボットが数千もの詐欺ドメインを破壊する一方で、詐欺師たちは誰が自分たちを攻撃しているのか見当もつかず、頭を抱えていた。
彼らが互いのドメインを報告し始めたのを見て、私たちは笑った。私たちが何もしなくても、混乱がどんどん大きくなっていくのをただ見守っていた。
それはエンターテインメントだった。効果的だった。それは 無料.
そして、何かが変わった
私たちは、自分たちの仕事が単なる破壊ではなく、人々を助けることだと気づいた。
私たちのスキャンデータは、実際の捜査における証拠として活用されることになりました。詐欺師たちがデータをすべて消去しても、私たちのアーカイブは残っていました。何年も前に公開したURLScanのキャプチャデータが、裁判で証拠として使われていたのです。被害者たちは私たちのデータを見つけ、自分に何が起きたのかを理解していたのです。
最初は単なる悪ふざけだったものが、やがて本当に重要なものへと変わっていった。
進化
そこで、私たちはさらに力を入れました。より優れたシステムを構築し、詐欺の手口を分析するAIを開発し、自動化された偵察システムを整備しました。そして、プロレベルの活動を開始したのです――その一方で、完全に無料で、独立した立場を保ち、徹底して正直であり続けました。
ところでね、知ってる？ うまくいく。 そのジョークは効果を上げた。トロール行為は、プロ級の脅威インテリジェンスへと変貌した。そのオープンソースプロジェクトは、政府でさえ参照するほどの存在となった。
このモデルが機能する理由
詐欺師を打ち負かす非対称戦争の方程式は、次のとおりです：
彼らは投資している
ドメイン取得のための資金。インフラ整備のための時間。事業を守るためのエネルギー。利益への期待。
私たちは自動化します
ボタンを押す。作戦を破壊する。コストはゼロ。最大ダメージ。これを無限に繰り返す。
彼らはすべてを失う
ドメインは失われ、インフラは焼き尽くされ、資金は無駄になった。気にも留めない敵との戦いで、精神が崩壊してしまった。
私たちは前進し続ける
資金の消費ペースもない。資金の残高もない。説明責任を負う投資家もいない。ただ純粋で、持続的な破壊があるだけだ。
彼らはこれを理解できない。彼らは損益という観点でしか物事を考えない。ROIを計算する。そして、誰にでも値段がつくと決めつけている。
そうではありません。 そして、それが、我々が彼らのインフラに手をつける前に、彼らを心理的に打ちのめすことになるのです。
他社にはできない、私たちにしかできないこと
私たちは利益追求の枠組みの外にいるからこそ、次のようなことができるのです：
「口に出して言えないこと」を声に出して言ってみよう
- 過失により詐欺を助長しているドメイン登録業者
- ドメインシステムの組織的な悪用を立証する
- 詐欺インフラを維持している金銭的インセンティブを暴く
- 他社が手を出さない調査記事を掲載する
- 結果を恐れることなく、業界の加担を糾弾する
私たちは文章を書きます あるがままに. 私たちは物事を 名前で. 私たちは、感情やビジネス上の関係を配慮して、言葉遣いを和らげるようなことはしません。
IANA #1479は不正利用を放置しているのでしょうか？ 私たちはそう言います。
登録機関は「血の金」で利益を得ているのか？ それを記録します。
虐待通報システムは根本的に機能不全に陥っているのでしょうか？ それを証明します。
安らぎよりも真実。利益よりも影響力。ビジネス上の関係よりも倫理。常に。
個人的な動機
人々はいつも「本当の」理由を知りたがるものだ。何年もこのことに費やしてきた背後にある個人的な動機を。
こちらです：
私は裕福な家庭で育ちました。恵まれた環境で、欲しいものは何でも手に入りました。しかし、ある光景を目にして嫌悪感を覚えました――金持ちでありながら、まるで飢えに苦しむような心持ちの人々です。貪欲で、器量が狭く、有害な存在でした。
その好奇心が、私を詐欺師たちの闇の世界へと導いた。彼らの心理の奥底へ。そして、彼らの壊れ、空虚な生き様へと。
そして、私はある根本的なことに気づきました：
それらは中空だ
詐欺師たちは、自分たちが引き起こしている被害の深刻さを理解していない。信頼が打ち砕かれ、真の被害者が存在し、取り返しのつかない損害が生じていることなど、彼らには見えていない。彼らの世界は空虚だ。彼らの動機もまた、空虚なのだ。 それらは中空です。
そして、中空のものは、適切な圧力を加えると簡単に崩れてしまう。
そこで、私は彼らの予想以上に長くその場に留まった。彼らには理解できないようなシステムを構築し、彼ら自身のずさんさが自らの破滅につながるような自動化を実現したのだ。
お金のためでも、名声のためでもない。ただ、……だからだ。 寄生虫の少ない世界は、紛れもなくより良い世界だ。
なぜ私たちは永遠に自由であり続けるのか
オファーは絶えず舞い込んできます。
私たちへの資金提供を希望するスポンサー。当社のデータを買収したい企業。提携を希望するセキュリティベンダー。「協力の機会」を提示してくるレジストラ（つまり、私たちの沈黙を買おうとしている）。
我々はそれらすべてを拒否する。
単に原則の問題だけではない――もちろん、それも重要ではあるが。しかし、その理由は 金を受け取った瞬間、私たちは自らの力を発揮させる唯一の武器、すなわち「耳の痛い真実を語る能力」を失ってしまう。
「THE ENABLERS REGISTRY」の約束
私たちは、この活動から決して利益を得ることはありません。
私たちは、ビジネスの利益を守るために、決して表現を和らげるようなことはしません。
たとえ誰に不都合をもたらそうとも、私たちは真実を明らかにし続けることを決してやめない。
だって、その場にいる誰かが、他の誰もが怖くて認められないことを、あえて口に出せる「変わり者」でなければならないのだから。目に見えない影響
自由で、何ものにも縛られない姿勢を貫いてきたことで、実際に私たちが成し遂げたことは以下の通りです：
当社の調査結果は、以下の文献で引用されています： 政府関連の事例。裁判手続き。学術研究。セキュリティ業界の報告書。主要メディアの報道。
当社のデータは、以下の点で役立っています： 被害者は何が起きたかを理解している。捜査官は事件の立件を進める。研究者は新たな脅威を追跡する。業界は、できれば見過ごしたい問題の存在を認めている。
我々の圧力により、以下の結果がもたらされた： レジストラは（ゆっくりと、しぶしぶながら）不正利用への対応を改善する。ホスティングプロバイダーはアカウントを停止する。決済代行業者は詐欺師との取引を遮断する。エコシステム全体として、不注意に対する許容度がわずかに低くなる。
もし私たちが利益追求型だったなら、こうしたことはどれも実現できなかったでしょう。なぜなら、利益は現状維持への同調を生み出すからです。そして、現状維持は詐欺師たちを保護してしまうのです。
私たちが実際にプレイしているゲーム
詐欺師たちは、自分たちがセキュリティ対策と戦っていると思い込んでいますが、実際には、それよりもはるかに危険なものと戦っているのです：
金で買収することも、脅迫することも、阻止することもできないイデオロギー。
すべての戦いに勝つ必要はない。ただ、彼らの活動を維持不可能な状態にするだけでいい。彼らのインフラを脆弱にし、利益率をマイナスに追い込み、反撃する気すら持たない敵と戦うことで彼らの精神状態を崩壊させるのだ――我々はただボタンを押して、彼らの世界が燃え尽きるのを見守るだけだ。
長期戦略
私たちが閉鎖するドメインひとつひとつが、彼らに金銭的損失をもたらします。私たちが提出する報告書ひとつひとつが、彼らに時間を費やさせます。私たちが公表する調査結果ひとつひとつが、彼らの信頼性を損ないます。私たちが開発するツールひとつひとつが、次の作戦を容易にするのです。
それに、私たちにはその費用がかかります なし.
それが非対称戦争だ。だからこそ、我々は勝つのだ。
これを読んでいるすべての詐欺師へ
あなたの行動など何の意味もない。
お前の抵抗など何の意味もない。
君の野心など何の意味もない。
彼らが焼かれる場所には、すでに火を焚いてあります。
そして、他の皆さんへ：これが、私たちがこれを無料でやっている理由です。
なぜなら、利益よりも真実の方が重要だからです。
そして、倫理はビジネス上の関係よりも重要である。