Почему мы делаем это бесплатно. Почему это важно. И что это позволяет нам делать, чего не могут другие.
«Почему ты делаешь это бесплатно?»
Именно этот вопрос нам задают постоянно. И журналисты, и исследователи в области кибербезопасности, и мошенники, пытающиеся понять своего противника, и люди, которые искренне не могут понять, зачем кому-то тратить годы на создание инфраструктуры анализа угроз, не получая от этого никакой прибыли.
Итак, вот правда — без прикрас, неприятная и совершенно не такая, как вы, вероятно, ожидали.
Есть одна вещь, которую большинство людей неправильно понимают о нас: оставаться свободными не означает оставаться в изоляции.
Мы сотрудничаем. Мы делимся инструментами. Мы помогаем другим проектам развиваться. Даже платным — если они действительно приносят пользу обществу и ослабляют экосистему мошенничества.
Но вот что нас отличает:
Мы никогда не берем за это ни цента.
Деньги порождают зависимость. Зависимость порождает влияние. Влияние порождает молчание. Молчание защищает мошенников.
Поэтому мы сотрудничаем исключительно на тех условиях, которые действительно важны: Никакой прибыли, никаких сделок, никакого финансового рычага, никаких прав собственности, никаких обязательств.
Мы оказывали поддержку небольшим исследовательским группам, разрабатывающим инструменты. Мы способствовали развитию нишевых проектов в сфере OSINT. Мы делились разведданными с аналитиками, создающими коммерческие продукты. Мы помогали операторам, разработчикам, журналистам, независимым расследователям — всем, кто разделяет нашу миссию.
Мы ни с кем не конкурируем. Невозможно конкурировать с тем, что изначально отказывается входить в экономику.
Проект THE ENABLERS REGISTRY создан для того, чтобы усилить общее давление на мошенников, а не для того, чтобы быть в центре внимания.
Если какой-то другой проект создаст что-то полезное — отлично. Мы будем его продвигать. Мы будем его поддерживать. Мы будем направлять к нему людей. Ведь цель не в том, чтобы расти наш власть.
Цель состоит в том, чтобы усилить способность экосистемы противостоять фишингу.
Вот почему мы остаемся свободными навсегда: не для того, чтобы демонстрировать добродетель, а потому, что отсутствие денег — самое мощное оружие в этой войне. Оно позволяет нам оставаться чистыми, неприкосновенными, независимыми и неподкупными.
И каждое сотрудничество, которое мы выбираем, подчиняется одному простому правилу:
Если это поможет покончить с фишингом — мы за. Если для этого нужна прибыль — мы против.
Мы не принимаем деньги, потому что деньги создают ограничения. А ограничения защищают мошенников.
Любой проект в сфере безопасности, приносящий прибыль — от регистраторов до поставщиков решений по безопасности и платформ аналитики угроз — все они ограничены в том, что могут говорить и делать. Такова реальность этой сферы.
Знаете, в чём заключается главная проблема индустрии безопасности?
Число тех, кто на этом зарабатывает, невелико. Такова реальность. Есть риск.
Это страшно? Да.
Это правда? Безусловно.
И THE ENABLERS REGISTRY, тот, кто не стремится к прибыли, может позволить себе громко — не шепотом — говорить правду, которая доставляет неудобства миру.
Когда не берешь деньги, происходит нечто волшебное:
Тебя нельзя подкупить. Тебя нельзя запугать. Тебя нельзя заставить замолчать.
Мы можем описывать ситуацию такой, какая она есть. Называть регистраторов, способствующих мошенничеству. Разоблачать хостинг-провайдеров, прикрывающих преступников. Документировать систематические злоупотребления и халатность.
Не нужно угождать спонсорам. Не нужно заботиться о партнерских отношениях. Нет источников дохода, которые могли бы оказаться под угрозой из-за того, что мы говорим неудобную правду.
Наша единственная цель — уничтожение фишинговой инфраструктуры. Не увеличение годового повторяемого дохода (ARR). Не ублажение инвесторов. Не поддержание деловых отношений.
Ценой чего угодно, даже если это подорвет коммерческую жизнеспособность проекта. Ведь здесь и не о чем заботиться. Мы можем без ограничений наносить мошенникам максимальный ущерб.
Позвольте мне привести один конкретный пример, который прекрасно иллюстрирует это:
IANA #1479 игнорирует сообщения о нарушениях. Да, это так. В огромных масштабах. Систематически. У нас есть данные. У нас есть электронные письма. У нас есть игнорируемые сообщения, которые накапливаются, пока мошеннические домены остаются активными.
IANA #460? Та же история. IANA #3765? Безусловно.
Им не нравятся наши письма? Наверное.
Неужели мы не возмущаемся тем, что они, по сути, способствуют мошенничеству, закрывая на него глаза, не внедряя надлежащих механизмов борьбы со злоупотреблениями, игнорируя жалобы или рассылая бессмысленные автоматические ответы? Безусловно.
Сначала это была шутка. Серьёзно.
Началось в 2019 году с небольшой группы в [REDACTED], которая развлекалась, срывая фишинговые атаки в [REDACTED]. Это было массовый троллинг — автоматизированные боты по борьбе со злоупотреблениями уничтожали тысячи мошеннических доменов, а мошенники сходили с ума, пытаясь понять, кто на них нападает.
Мы смеялись, когда они начали сообщать о доменах друг друга. Мы наблюдали, как хаос нарастал, не предпринимая никаких действий.
Это было зрелище. Это сработало. Это было бесплатно.
Мы поняли, что наша работа — это не просто разрушение, а помощь людям.
Наши скриншоты стали доказательствами в реальных расследованиях. Когда мошенники удаляли все данные, наши архивы оставались нетронутыми. Скриншоты с URLScan, которые мы публиковали много лет назад, использовались в судебных делах. Потерпевшие находили наши данные и понимали, что с ними произошло.
То, что началось как троллинг, превратилось в нечто действительно важное.
Поэтому мы удвоили усилия. Создали более совершенные системы. Разработали ИИ, который анализирует схемы мошенничества. Внедрили автоматизированную разведку. Начали работать на профессиональном уровне — при этом оставаясь абсолютно бесплатными, независимыми и предельно честными.
И знаешь что? Это работает. Шутка возымела действие. Троллинг превратился в профессиональный анализ угроз. Бесплатный проект стал тем, на что ссылаются даже правительства.
Вот формула асимметричной войны, которая ставит мошенников в тупик:
Деньги на домены. Время на инфраструктуру. Энергия на защиту своей деятельности. Надежда на прибыль.
Нажмите кнопку. Уничтожьте операции. Нулевые затраты. Максимальный ущерб. Повторяйте бесконечно.
Домены утрачены. Инфраструктура уничтожена. Деньги потрачены впустую. Нервный срыв от борьбы с врагом, которому всё равно.
Никаких темпов расходования средств. Никакого запаса прочности. Никаких инвесторов, перед которыми нужно отчитываться. Просто чистое, неуклонное разрушение.
Они не могут этого понять. Они мыслят категориями прибыли и убытков. Они рассчитывают рентабельность инвестиций. Они считают, что у каждого есть своя цена.
Мы не делаем этого. И именно это ломает их психологически ещё до того, как мы приступим к уничтожению их инфраструктуры.
Поскольку мы находимся вне системы прибыли, мы можем:
Мы пишем разные вещи в том виде, в каком они есть. Мы называем вещи по именам. Мы не смягчаем формулировки, чтобы не задеть чьи-то чувства или не навредить деловым отношениям.
Не закрывает ли IANA #1479 глаза на злоупотребления? Мы так говорим.
Получают ли регистраторы прибыль за счет «кровавых денег»? Мы фиксируем это.
Неужели система подачи жалоб на насилие принципиально неэффективна? Мы это докажем.
Люди всегда хотят знать «настоящую» причину. Личную мотивацию, побудившую меня посвятить этому несколько лет.
Вот оно:
Я вырос в богатой семье. В привилегированной среде. Всё было под рукой. Но я видел нечто, что вызывало у меня отвращение — богатых людей, мыслящих как голодающие. Жадных. Мелочных. Токсичных.
Это любопытство привело меня в подпольный мир мошенников. Позволило мне понять их психологию. Познать их разбитое, пустое существование.
И я понял одну важнейшую вещь:
Мошенники не осознают, какой ущерб они наносят. Они не видят разрушенного доверия, реальных жертв, необратимого вреда. Их мир пуст. Их мотивы пусты. Они полые.
А полые предметы легко разрушаются, если на них оказать соответствующее давление.
Так что я проработал дольше, чем они ожидали. Создал системы, которые они не могли понять. Разработал автоматизацию, которая превращает их собственную небрежность в причину их краха.
Не ради денег. Не ради признания. А потому что Мир, в котором меньше паразитов, — это просто лучший мир.
Нам поступают предложения. Постоянно.
Спонсоры, желающие нас финансировать. Компании, желающие приобрести наши данные. Поставщики решений в сфере безопасности, заинтересованные в партнерстве. Регистраторы, предлагающие «возможности сотрудничества» (читай: покупающие наше молчание).
Мы отвергаем их все.
Не только из принципа — хотя это тоже имеет значение. Но потому что Как только мы начинаем брать деньги, мы теряем единственное оружие, которое делает нас эффективными: способность говорить неприятную правду.
Мы никогда не будем извлекать выгоду из этой работы.
Мы никогда не будем смягчать наши высказывания ради защиты деловых интересов.
Мы никогда не перестанем раскрывать правду, кому бы это ни доставляло неудобства.
Ведь кто-то же должен быть тем «психом» в комнате, который готов сказать то, что все остальные боятся признать.Вот чего нам удалось добиться, оставаясь свободными и не подвергаясь цензуре:
Наши исследования цитировались в следующих источниках: Дела, рассматриваемые государственными органами. Судебные разбирательства. Научные исследования. Отчеты компаний, работающих в сфере безопасности. Освещение в ведущих СМИ.
Наши данные помогли: Потерпевшие понимают, что произошло. Следователи ведут расследования. Исследователи отслеживают новые угрозы. Представители отрасли признают проблемы, которые они предпочли бы игнорировать.
Наше давление заставило: Регистраторы должны улучшить процедуры реагирования на злоупотребления (хотя и медленно, и с неохотой). Хостинг-провайдеры должны закрывать учетные записи. Платежные системы должны отключать мошенников. Экосистема должна стать чуть менее терпимой к халатности.
Хотя мошенники полагают, что борются с проектом по обеспечению безопасности, на самом деле они борются с чем-то гораздо более опасным:
Идеология, которую нельзя ни купить, ни запугать, ни остановить.
Нам не нужно выигрывать каждую битву. Нам просто нужно сделать их деятельность нежизнеспособной. Сделать их инфраструктуру уязвимой. Свести их прибыль к нулю. Довести их до психологического коллапса, заставив сражаться с врагом, которому даже не хочется отвечать ударом на удар — мы просто нажимаем на кнопки и наблюдаем, как их мир погружается в пламя.
Каждый домен, который мы закрываем, обходится им в деньги. Каждое заявление, которое мы подаем, отнимает у них время. Каждое расследование, которое мы публикуем, подрывает их авторитет. Каждый инструмент, который мы разрабатываем, облегчает проведение следующей операции.
И это обходится нам ничего.
Это и есть асимметричная война. Именно поэтому мы побеждаем.
Ваши действия ничего не значат.
Твое сопротивление ничего не значит.
Твои амбиции ничего не значат.
Мы уже развели костёр там, где их сожгут.
А всем остальным: вот почему мы делаем это бесплатно.
Потому что правда важнее прибыли.
И этика важнее деловых отношений.
This page is the editorial mirror. Brand names are redacted to public IANA / business identifiers. Use the index to navigate other case files.
Open registrar ledger → All briefings