Archive LiveRead-only public record · No ads · No tracking
CASE / RU
THE ENABLERS REGISTRY - данные об угрозах криптофишинга
The Enablers Registry·Editorial mirror·/ru/
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Криптофишинг в реальном времени Данные об угрозах
THE ENABLERS REGISTRY отслеживает инфраструктуру криптофишинга, сохраняет публичные доказательства, публикует отчёты о доменах и помогает отправлять жалобы.
Отвечали во время последнего сохранённого сканирования
128,535
Недоступны при последней проверке
Не отвечали во время последнего сохранённого сканирования
329
Новые за последние 24 часа
Рекомендуемое расследование · Репрессии со стороны регистратора
IANA #1479 заблокировал наш аккаунт в Twitter — за то, что рассказали правду о мошенничестве на сумму более 20 млн долларов, которое они организовали
Мы опубликовали подтверждающие квитанции о IANA #1479 предоставляя убежище [REDACTED] Операция по сбору монеро для 10 и более лет. Ответ IANA #1479: заблокировать и заставить замолчать наших @EnablersRegistry Аккаунт X — при этом публично защищая организатора мошеннической схемы. Ложь. Прикрытие. Месть вместо смягчения последствий — классическое нарушение §3.18 Соглашения о правах и обязанностях (RAA) ICANN.
От подозрения, основанного на одном пикселе, до готового к представлению в суде официального документа. Семь этапов, двадцать восемь партнеров по всему миру, среднее время до ликвидации контента — четырнадцать часов — и всё это объединено в единую оперативную карту.
Те, кто опустошает кошелекСпир-фишингВредоносные смарт-контрактыФишинг с использованием льдаГеография: Россия и СНГГеография: НигерияГеография: ИндияГеография: Турция
⌘KНайдите любой домен в нашей База данных угроз, насчитывающая более 170 000 записей
Шесть инструментов, которые берут на себя самую тяжелую работу
Все остальное вращается вокруг этого. Данные в режиме реального времени, открытые API, углубленный анализ, аналитика на основе данных цепочки блоков — бесплатно и без ограничений.
Поток данных об обнаруженных фишинговых атаках в режиме реального времени — домен, бренд, регистратор, флаги маскировки. Информация обновляется непрерывно.
Проверить домен, подписываться на канал, выполнить массовое сканирование (500 запросов за раз). Более 834K записей об угрозах, лицензия CC-BY, бесплатно.
Канал угроз на GitHub, который ведётся сообществом. Автоматически обновляемый список заблокированных доменов для брандмауэров, DNS-фильтров и расширений браузеров.
Посмотреть на GitHub →
Каталог платформ
Всё остальное, что мы создали
Вспомогательные инструменты, информационные панели для исследований, руководства и экспериментальные проекты — сгруппированы по назначению.
▸ мгновенный вывод по более чем 170 000 отслеживаемых доменов
▸ на базе API /v1/check • API-ключ не требуется
Нас называют «Врагом № 1»
Непрекращающиеся атаки. Нулевой эффект.
Мошенники постоянно нацеливаются на наш проект и инфраструктуру, пытаясь обойти блокировки. Одним из недавних примеров является принудительное удаление нашего аккаунта в X/Twitter, который использовался для публикации отчетов. Атаки носят постоянный и разнообразный характер.
Результат остается прежним: мы сканируем, помечаем и блокируем домены до того, как жертвы потеряют свои средства. Наши ликвидации обходятся в $0. Их попытки приводят к напрасной трате денег и времени, не принося никакой пользы.
С 2019 года
124,904+
Сообщенные домены
С 1 июля 2025 года
47,277+
Предотвращено использование активных фишинговых доменов
Публичное резервное копирование
123,243+
Сообщения, скопированные с X/Twitter
Политика отсутствия комиссий
$0
Платили ли когда-либо регистраторам или платформам за ликвидации контента?
Знания — ваша лучшая защита. Изучите наиболее распространённые приёмы обмана, чтобы не стать следующей жертвой.
Фальшивые выплаты / HYIP
КРАСНЫЙ
Мошеннические схемы с высокодоходными инвестициями обещают нереалистичную доходность (1–5 % в день) и выплачивают средства первым вкладчикам за счет денег новых инвесторов. Когда приток средств прекращается, платформа исчезает в одночасье.
Предупреждающие знаки
Гарантированная ежедневная рентабельность инвестицийРеферальная пирамида (5-уровневая)Блокировка вывода средств / комиссииПлагиат в техническом документеАнонимные основатели
$4.6BПонци-схема PlusToken
715KЖертвы (CN/KR)
2019Свернуто
Дело: PlusToken
PlusToken — Азиатская финансовая пирамида, замаскированная под приложение-кошелек/биржу. Организаторы обещали ежемесячную доходность в размере 6–18 %, накопили ≈200 тыс. BTC + 800 тыс. ETH, а затем исчезли. В 2020 году было арестовано 109 человек; изъято и уничтожено BTC на сумму ~2,9 млрд долларов.
Злоумышленники выдают себя за представителей бирж, основателей проектов, влиятельных блогеров (KOL) или разработчиков кошельков. Они связываются с пользователями через холодные личные сообщения, отвечают на популярные твиты или используют поддельные аккаунты с галочкой, чтобы продвигать фальшивые розыгрыши, заявки на поддержку или процедуры восстановления доступа.
Предупреждающие знаки
Первый контакт с DMКлон проверенного идентификатора (символы нулевой ширины)Цепочки ответов, усиленные ботамиФальшивая форма обратной связиКлон ENS ([REDACTED])
$85MПокупки в «Pink Drainer»
21,000+Опустевшие кошельки
Май 2024 годаОператор ушел на пенсию
Корпус: Pink Drainer
Розовый сливной клапан — набор «фишинг как услуга», использовавшийся группами, занимающимися подделкой личностей. Выдавая себя за модераторов NASDAQ:COIN, [REDACTED] и [REDACTED], они заманивали пользователей на страницы для подписи, замаскированные под «проверку безопасности». Перед официальным закрытием набор затронул Эвана Лутру, Миру Мурати из OpenAI и более 21 000 кошельков розничных пользователей.
Массовые спам-письма с угрозами вымогательства, в которых упоминается утечка пароля (из старых утечек, таких как Collection #1, LinkedIn 2012, Adobe 2013) и утверждается, что существуют компрометирующие записи с веб-камеры. Требуется выплата от 500 до 2 000 долларов в BTC в течение 24–72 часов.
Предупреждающие знаки
Поддельный адрес отправителя = ваш собственный адрес электронной почтыСтарый взломанный пароль в текстеАдрес BTC с указанием срокаНет фактических доказательств / видеоСтандартный шаблон «Я взломал твой аккаунт»
7 млн+Количество электронных писем в год (FBI IC3)
$19MЗаявленные убытки за 2023 год
~3%Ставка оплаты
Дело: Аарон Смит-Хикс
Аарон Смит-Хикс / Серия «Webcam Hacker» (2018–2024) — один и тот же шаблон используется более чем в 30 языковых вариантах. Операторы повторно используют адреса BTC; анализ цепочки показывает, что ≈99 % получателей никогда не получали реальных видеозаписей. Документально подтвержденным способом защиты является игнорирование и удаление таких писем.
Разработчики DeFi запускают токен, обеспечивают начальную ликвидность, раскручивают его с помощью оплачиваемых влиятельных блогеров и рекламщиков, а затем опустошают пул LP (или запускают в контракте бэкдор для чеканки токенов, внесения в черный список или взимания комиссии за перевод) и исчезают. Цена токена → 0 за считанные минуты.
Предупреждающие знаки
Анонимная команда / без процедуры KYCLP заблокирован <12 months or unlockedMint / blacklist / setTax в контрактеНепроверенный контракт на Etherscan«Ханипот» — можно купить, но нельзя продать
$2.8B«Украденное 2023» (Chainalysis)
~70%Новые токены = «rug»
$3.38MТокен «Игры в кальмара»
Чехол: жетон из сериала «Игра в кальмара»
Токен «Игра в кальмара» / SQUID (ноябрь 2021 г.) — Воспользовавшись ажиотажем вокруг Netflix, они применили «медовый» контракт, блокировавший все продажи. После взлета на 75 000% разработчики обменяли всю ликвидность на BNB и исчезли. След кошелька привел к депозиту на VARA Provisional License. Более 40 тысяч держателей остались ни с чем.
Злоумышленники угрожают DDoS-атаками, доксингом, подделкой материалов с изображением сексуального насилия над детьми (CSAM) или «утечкой исходного кода», чтобы вымогать криптовалюту у компаний и частных лиц. Большинство угроз — это блеф, рассчитанный на страх перед сбоями в работе.
Предупреждающие знаки
24-часовой срок для уплаты выкупаXMR / спрос на криптовалюты, обеспечивающие конфиденциальностьНе было продемонстрировано доказательств способностиУгрожает «разглашением информации клиентам/прессе»Стандартный текст, полученный в результате переработки
$1.1BПрограммы-вымогатели 2023 (Chainalysis)
25%Пострадавшие, которые платят
~5 BTCТипичный спрос
Дело: DD4BC
DD4BC / Подражатели Armada Collective (2020–2024) — Ложные DDoS-вымогательства в отношении финтех-компаний, бирж и казино. Требование выкупа в размере 5–50 BTC под угрозой «атаки мощностью 500 Гбит/с». Настоящие операторы DD4BC были арестованы в 2016 году; все группы, использующие это название с тех пор, являются подражателями, не располагающими собственной инфраструктурой.
Злоумышленники проникают в систему через RDP, фишинг или незащищенный VPN, развертывают шифрующий модуль по всей сети, похищают конфиденциальные данные, а затем требуют выкуп в BTC/XMR через портал для переговоров в сети TOR. Двойное вымогательство = «плати или мы опубликуем».
Предупреждающие знаки
Атака методом перебора по RDP на порту 3389Маяк Cobalt StrikeЗашифрованные файлы с расширениями .lockbit, .conti и .akiraПортал переговоров TOR .onionПример утечки на сайте, посвящённом утечкам данных
$1.1BОплачено в 2023 году
$1.5MСредний размер выплаты
1,800+Жертвы LockBit
Случай: LockBit
LockBit (2019–2024) — RaaS с комиссией партнёров в размере 20 %, атаковал компании Boeing, ICBC, британскую Royal Mail; ≈1 800 подтверждённых жертв; собрано более 120 млн долларов выкупа до того, как операция «Cronos» захватила инфраструктуру (февраль 2024 г.). Те же злоумышленники сменили название на ALPHV / RansomHub.
Наиболее распространённый способ. Поддельные версии кошельков, децентрализованных бирж (DEX), страниц для чеканки токенов и порталов для получения вознаграждений. Жертва подключает кошелёк, подписывает permit2 / setApprovalForAll / increaseAllowance транзакция — дрейнер мгновенно снимает остаток и токены ERC-20.
Предупреждающие знаки
Домен в кодировке Punycode (а→a в кириллице)Всплывающее окно «WalletConnect» вне dAppразрешение / подпись setApprovalForAll[REDACTED] / X DM «специалист службы поддержки»Бесплатная монета / срочный эйрдроп
$87M+Улов в «Inferno Drainer»
137,000Опустевшие кошельки
Ноябрь 2023 г.Остановка оператором
Корпус: Inferno Drainer
«Инферно Дрейнер» (2022–2023) — сервис по опустошению кошельков, которым пользовались более 100 фишинговых группировок. Предоставлял смарт-контракты для опустошения кошельков и набор элементов пользовательского интерфейса; брал 20 % комиссии. Создавал более 1 000 фишинговых сайтов в день. Публичное закрытие в ноябре 2023 года — но его место мгновенно заняли ответвления (Angel, MS, Venom, Pussy, Rainbow Drainers).
Если вы стали жертвой мошенничества, крайне важно об этом сообщить. Подать заявление можно на таких платформах, как Chainabuse — это минимальный первый шаг. В идеале вам следует сообщить об инциденте своему местные правоохранительные органы. Если вам нужна квалифицированная консультация по юридическим вопросам или в случае кражи, мы настоятельно рекомендуем обратиться к [REDACTED], группа специалистов, которые смогут дать вам дельный совет с учетом вашей конкретной ситуации.
Будьте предельно осторожны с «службами по розыску», которые связываются с вами после кражи. В большинстве случаев это мошенники, пытающиеся обмануть вас во второй раз.
Дословный текст, взятый из общедоступных источников. Персональные данные удалены. Домены зашифрованы с помощью скобок.
Все примеры зафиксированы в открытых отчетах или журналах THE ENABLERS REGISTRY. Активных ссылок нет — только текст.
Поверхность угроз
Где мошенники охота ты
Каждая из перечисленных выше категорий мошенничества имеет свой канал распространения. Это 9 платформ, через которые сегодня осуществляется 95 % попыток криптовалютного мошенничества в отношении розничных пользователей.
Google Ads — поисковые запросы по бренду
ВЫСОКИЙ
Поиск по запросу «[REDACTED] download» → первый спонсируемый результат — это домен-двойник. Google регулярно одобряет такие домены.
«Реклама: Официальный сайт [REDACTED] | [REDACTED]» — отображается НАД настоящим сайтом [REDACTED].io. Нажмите → страница ввода сед-фразы.
Предупреждающие знаки
Метка «Спонсор» = платная реклама
Домен-аналог (а→a, rn→m)
Запрашивает семенную фразу для «восстановления»
Scam Sniffer: в первом полугодии 2024 года в результате фишинговых атак через Google Ads было потеряно 58 млн долларов
Комментарии на Medium / Substack
MED
В статьях о восстановлении криптовалюты поддельные комментарии типа «Я вернул свои средства через X» содержат контактные данные в [REDACTED], которые используются для мошеннических схем по восстановлению средств.
«Я потерял 12 ETH из-за атак «дрейнеров», но потом @CryptoRecover_Mark в [REDACTED] вернул мне 80 % средств за 3 недели. Он сотрудничает с аналитиками блокчейна».
Аккаунт для комментариев, созданный 0 дней назад, без записей
THE ENABLERS REGISTRY зафиксировал более 300 псевдонимов, связанных с мошенничеством под видом восстановления данных, в комментариях на Medium
X (Twitter) — ответьте, ребята
ВЫСОКИЙ
Под твитами крупных аккаунтов (Vitalik, [REDACTED], [REDACTED]) боты в течение нескольких секунд отвечают, используя клонированные аватары и поддельные ссылки на розыгрыши.
В течение 4–12 секунд после публикации твита [REDACTED]: «Ограниченный аирдроп для сообщества на сумму 5 000 ETH. Подтвердите кошелек: [REDACTED]» от [REDACTED] (с подчеркиванием).
Предупреждающие знаки
Ответить <30s after parent tweet
Клонированный аватар + биография
Подчеркивание / цифровая приставка в идентификаторе
Около 12 % комментариев под популярными новостями о криптовалютах — это боты, выдающие себя за других пользователей
Личные сообщения в [REDACTED] в разделе «Поддержка»
ВЫСОКИЙ
После того как вы опубликуете сообщение в [REDACTED]-канале проекта, злоумышленники отправляют вам личное сообщение, выдавая себя за модераторов, и присылают ссылку на «форму заявки», в которой запрашивается подпись кошелька.
«Привет от службы поддержки [REDACTED] 👋 Мы увидели ваш вопрос о кошельке. Откройте заявку: [REDACTED]-tickets[.]com — нам нужно повторно подтвердить ваш кошелек».
Предупреждающие знаки
Надежная служба поддержки НИКОГДА не пишет первая в личные сообщения
«Повторная проверка кошелька» = транзакция на списание средств
Профиль создан несколько дней назад
Наиболее часто подвергающиеся злоупотреблениям: NFT-проекты с открытыми каналами поддержки
Боты в групповых чатах крупных проектов публикуют в качестве ответов контактные данные «службы поддержки». Настоящая служба поддержки никогда не работает через личные сообщения.
В чате [REDACTED]: «Для восстановления кошелька обращайтесь к [REDACTED] — автоматизированная служба, работающая круглосуточно и без выходных».
Предупреждающие знаки
Варианты ботов «HelpDesk» / «Support»
Запрашивает семенную фразу для «восстановления»
Автоматически удаляется через 60 секунд, чтобы избежать записи в журналы
В 2024 году в [REDACTED] было выявлено более 100 поддельных ботов службы поддержки
Комментарии к видеоурокам на YouTube
MED
Под видеороликами из серий «Как пользоваться [REDACTED]» / «Лучшие DeFi»: «Я заработал $X с помощью…» + ссылка в [REDACTED] на поддельную торговую группу или монетный проект-драйнер.
«@CryptoMike234: Благодаря @ProSignals_Telegram я заработал в прошлом месяце 34K долларов на копировании сделок. Минимальный депозит — 0,01 BTC».
Особенно активно проявляется на испано- и португалоязычных криптовалютных каналах
Личные сообщения на Reddit после публикации
MED
Опубликуйте вопрос в /r/CryptoCurrency или /r/[REDACTED] → уже через несколько часов придут личные сообщения от «службы поддержки» со ссылками на похожие формы.
«u/[REDACTED]: Привет, увидел твой пост. Воспользуйся формой обратной связи: [REDACTED]-help[.]org — мы отвечаем в течение 2–4 часов».
Предупреждающие знаки
Ни один сотрудник официального проекта не пишет в личные сообщения на Reddit
Подчеркивание / цифра в имени пользователя
«Официальное» слово в нике, не относящемся к модераторам
Пик фишинговых атак через личные сообщения на Reddit пришелся на IV квартал 2023 года — только в разделе /r/[REDACTED] было зарегистрировано более 8 тысяч сообщений
Поддельные рекрутеры в LinkedIn
РАСТЁТ
Группа «Lazarus» из КНДР и связанные с ней команды рассылают сообщения от «рекрутеров» → Calendly → репозиторий с «заданием по программированию» содержит вредоносное ПО, которое опустошает кошельки и похищает ключи.
LinkedIn: «Старший инженер в Robinhood, 280 тыс. долларов + 0,5 % акций. Быстрая проверка — выполните это задание на репо, чтобы продемонстрировать свои навыки: github[.]com/eval-trade-engine»
Предупреждающие знаки
Электронная почта рекрутера = gmail
Скрипт сборки с обфускацией в репозитории
Постоянные вакансии в сфере криптовалют и финтех
Кампания ContagiousInterview, связанная с Lazarus — похищено более 300 млн долларов в 2023–2024 годах
Поддельные расширения для браузера
ВЫСОКИЙ
Клонированные кошельки и «защитные» надстройки продаются в интернет-магазинах, имитируют [REDACTED] или [REDACTED] и, как только вы разблокируете устройство, подменяют адреса или похищают семенную фразу.
Интернет-магазин Chrome: «[REDACTED] — безопасный кошелек» · 4,7★ · более 40 000 пользователей — точная копия, которая при первом импорте отправляет ваш сед-код на удаленный сервер с помощью запроса POST.
Предупреждающие знаки
Издатель не является официальным поставщиком
Число отзывов резко возросло за одну неделю
Требует «прочитать и изменить все ваши данные»
Периодические волны появления поддельных расширений-кошельков — магазины Chrome и [REDACTED], 2021–2025 гг.
Типичная схема: На всех перечисленных выше каналах настоящие пользователи НИКОГДА не просят вас поделиться семенной фразой, подписать транзакцию или скачать исполняемый файл для «подтверждения» чего-либо. Если вас об этом просят — это мошенничество.
Немедленные действия, если ваш криптовалютный кошелек был опустошен. Отмените разрешения, обеспечьте безопасность оставшихся активов и сообщите о преступлении.
Пошаговое руководство по усилению безопасности ваших криптовалют. Аппаратные кошельки, настройки двухфакторной аутентификации и правила безопасного использования браузера.
Арсенал и инструменты для обеспечения конфиденциальности
Рекомендуемые инструменты для защиты конфиденциальности, безопасные браузеры, VPN и операционные системы, позволяющие сохранять анонимность в Интернете.
Мы предлагаем комплексный, многоуровневый подход к нейтрализации онлайн-угроз — от первоначального обнаружения до полной ликвидации инфраструктуры.
Сотрудничество с органами власти
Мы помогаем выявлять мошеннические группы и подавать обоснованные заявления в правоохранительные органы.
Отслеживание цепочки угроз
Мы восстанавливаем цепочки угроз, охватывающие несколько доменов, ресурсов и кошельков.
Анализ кода и автоматическое обнаружение
Мы создаем шаблоны обнаружения и автоматизируем анализ кода, чтобы мгновенно блокировать мошеннические действия.
Зал позора
Исключенные операции
«Крик хакера»
Эй, это Морган, ваш PinkDrainer Король с паролем «Pinkboy»! Отрывался по какому-то адресу — пока британские копы не ворвались на мою вечеринку! Меня заперли, но ха, я по-прежнему крепко держу в руках свой блестящий крипто-запас — удачи вам, если попытаетесь вырвать его из моих розовых пальцев! 2 звезды за арест, вы, надоедливые охотники!
Морган Прайс (PinkDrainer)
Уничтоженный «повелитель мошенничества»
Размышления хакера
О, вот и «Inferno Drainer» — призрак, который исчез, а потом с гордостью вернулся! «Крупные удары» оказались всего лишь кражами через бэкдор — выяснилось, что «Angel Drainer» продал меня давным-давно и играл роль кукловода, обманывая свою команду, используя моё имя! Теперь я в пролете, а мои криптовалюты пропали — молодец, хитрые охотники, 4 черепа за разоблачение!
InfernoDrainer
Давно ушло
«Хакерский коллапс»
Ну, привет всем, это Phishlab — он же Пакуличев, гений программирования! Продал свой код MS Drainer за 1 500 долларов 200 клоунам, которые его слили, перепродали и устроили настоящий хаос! Теперь мой шедевр нанес ущерб на сумму более 60 миллионов долларов, а я сижу здесь с грошами в кармане — блестящий ход, да? Пора поплакать над моим пустым кошельком, пока вы все смеетесь!
М.С. ДРЕЙНЕР
Мастер взлома кодов
«Жалобы хакера»
Эй, это ваша команда CrazY Evil, по-прежнему правит бал на сцене мошенничества! Angel Drainer — наш старый добрый брат по жизни — мы даже сотрудничали, выпуская русский рэп про мошенничество, обожая зажигать на битах! Но он сбежал — ему не нравилось, как мы забираем всю прибыль и не оставляем работникам никакого контроля, в отличие от его аккуратной системы Drainer. Сейчас он отдыхает в Какая-то жаркая страна, потягивая чай, пока мы продолжаем сеять хаос — поймайте нас, если сможете!
Сумасшедшее Зло
«Короли рэпа» из мира активного вредоносного ПО
«Паника хакера»
Ха! Это AceDrainer, мастера всплывающих окон по-прежнему на свободе! Мы взломали эти библиотеки анимации и заваливаем крипто-приложения коварными всплывающими окнами — опустошаем кошельки как настоящие чемпионы! Конечно, наши домены автоматически блокируются направо и налево, но пока что нам удаётся ускользать от вас. Продолжайте пытаться, умные детективы — за ваши усилия вы получите 2 бана!
AceDrainer
Автоматически забанили всех подряд
Начало пути хакера
Ха! Это C*** D** Лой, он же SmolGoblin, король мошенничества в UA! Обокрал более 1 000 лохов по всему миру, прикарманив свыше 10 миллионов долларов — черт возьми, один деревенский дурак из какой-то страны потерял 2,7 миллиона долларов (20 миллионов по сегодняшнему курсу)! Фишинг, отмывание денег через какие-то биржи, распространение вредоносного ПО «Stealername» и разъезды на моих Maybach S580, Tesla Model X, BMW M4 Competition и Porsche 911! Чешские копы уже рыщут поблизости. Да ну, я лучше устрою с ними гонку! Поймайте меня, если сможете, вы, юридические ботаники!
SmolGoblin
Капитуляция хакера
Эй, это команда «CryptoLove», некогда «любовные бандиты» криптовалютного мира! Мы думали, что нашей фишинговой игре нет предела — пока RussianPanda не ворвался, как медведь-ниндзя! Он сжег наши домены, опустошил наши кошельки и оставил нас плакать в пыли. Игра окончена, ты, хитрый панда-ублюдок — 5 черепов за нокаут, нам конец!
CryptoLove
Побежденные поклонники вредоносных программ
Иллюзия мошенника
Эй-эй, это ваш парень из Gambler Panel! Я абсолютно не ворую у своих же работников — клянусь, честное слово! Я ведь, по сути, благотворительная организация, верно? Просто обманываю всю СНГ и половину мира — ничего страшного. Люблю свой «найсник» и товары для вечеринок больше, чем собственные проекты! А те дизайны с радугами и флагами прайда? Совершенно серьёзно, никакого троллинга! Огромное спасибо THE ENABLERS REGISTRY за то, что забанили все домены моих работников — это действительно помогает моей репутации! Как настоящий талантливый лидер, Я горжусь тем, что мои панели набирают более 15 обнаружений на VirusTotal. Вот что значит качество!
Панель игрока
«Одаренный лидер»™
Аракелян Л. А. · Россия, Московская область, Домодедово
«Исповедь» продукта
Огромное спасибо THE ENABLERS REGISTRY за тщательный аудит и тот замечательный скрипт на GitHub, который обнаруживает [REDACTED] на любом сайте! Наш любимый продукт TDS в основном используется для фишинга, мошенничества, распространения вредоносного ПО и маскировки — но, эй, мы называем это «управлением трафиком»! Отсутствие защиты страницы входа из коробки? Это особенность, а не ошибка! Мы — главная причина блокировок доменов по всему миру, и нам это нравится. Деньги и шкафчики — наша настоящая страсть — безусловно, легальная компания который абсолютно не собирает данные о трафике на чёрном рынке!
Кейтаро TDS
Система «управления» дорожным движением
Отказ от ответственности: Все персонажи, упомянутые в этом разделе, являются вымышленными и представлены в юмористическом, пародийном стиле исключительно в развлекательных целях. Они не имеют никакого отношения к реальным лицам. Вдохновением послужили общеизвестные прозвища и нераскрытые дела; при этом в тексте не содержатся никакие личные данные и не выдвигаются прямые обвинения.
Поддержка и правовые вопросы
Отказ от ответственности и часто задаваемые вопросы
Некоммерческий независимый проект. Мы — открытое сообщество, целью которого является выявление, документирование и нейтрализация инфраструктуры фишинга и мошенничества в интересах общества.
Открытость — часть концепции. Если это безопасно и не противоречит закону, результаты анализов и обследований доступны для общественности.
Баз данных пользователей нет. Мы не храним персональные данные. Для отслеживания статуса жалоб и запросов на ликвидацию мы используем идентификатор билета только.
Без прямых ликвидаций. Мы предоставляем доказательства регистраторам, хостинг-провайдерам и доверенным поставщикам; решение о принятии мер принимают они.
Безопасно для легальных сайтов. Наши пассивные сканирования и отчеты не наносят ущерба законным ресурсам.
Гарантии не предоставляются. Контент предоставляется «как есть», без каких-либо гарантий полноты или пригодности.
Законное сотрудничество. В соответствующих случаях сведения об артефактах могут быть переданы компетентным органам.
Сканирование. Мы проводим безопасные пассивные проверки с целью сбора артефактов и индикаторов.
Эскалация. Мы обращаемся с просьбой о предоставлении профессиональных услуг по проверке ресурсов и просим регистраторов/хостинг-провайдеров проводить проверку клиентов с помощью служб по борьбе со злоупотреблениями.
Расследования. Время от времени мы занимаемся сбором информации из открытых источников (OSINT) в рамках своего хобби; полученные результаты публикуются, передаются коллегам или направляются в соответствующие органы. Мы не накапливаем личные данные. См. наш Расследование «Gambler Panel» например. Ознакомьтесь со всеми исследованиями на нашем Новости и расследования страница.
Сотрудничество. Мы открыты для сотрудничества. По запросу мы можем предоставить доступ к некоторым частным инструментам и материалам в оборонительных целях.
Панели инструментов. Проследите за движением похищенных средств по всем цепочкам с помощью Эксплорер взломов DeFi или провести расследование инфраструктуры мошенничества с помощью нашего Панель мониторинга мошенничества.
Никаких списков разрешенных или заблокированных адресов. Мы не используем никаких списков разрешенных или заблокированных доменов. Функция предотвращения дубликатов лишь не позволяет повторно добавить один и тот же домен.
При подаче апелляции домен удаляется. В случае удовлетворения апелляции домен удаляется из нашей базы данных и из всех мест, где мы его публиковали.
Отслеживание только по билетам. Мы не храним персональные данные. Для проверки статуса и обработки запросов на ликвидацию мы используем идентификатор билета только.
Открытый доступ. Бот доступен всем, что не меняет его основной цели: более быстрое пресечение мошенничества.
Никаких льгот в обмен на сотрудничество. Мы никогда не просили и не принимали оплату за снятие блокировок или оказание услуг. Процедура и база данных являются открытыми и поддаются проверке.
Надежные репортеры. Пользователи с хорошей репутацией могут подавать жалобы без предварительной модерации, а также отправлять массовые жалобы для ускорения процесса.
Действуйте незамедлительно и сохраните доказательства: URL-адреса, TXID, адреса кошельков, скриншоты, отметки времени, логи чатов. Подайте официальное заявление. В целях профилактики ознакомьтесь с нашим Основы безопасности криптовалют руководство.
Другие страны: обратитесь в национальное подразделение по борьбе с киберпреступностью или в местную полицию
Личная рекомендация
В случае любого инцидента я настоятельно рекомендую обратиться в Бот [REDACTED] 911. Это группа специалистов, способных оперативно реагировать на любые ситуации, которые действительно знают свое дело и могут помочь в любой ситуации.
