![IANA #1479 滥用调查：[REDACTED] 门罗币资金转移工具、域名注册商滥用处理及存档证据](/_mirror/redacted-logo.svg){kind=logo}
IANA #1479 滥用事件、[REDACTED] 加密货币盗取事件及 Twitter 账号关停事件
对 [REDACTED] 的调查——这是一个功能正常的门罗币钱包，其服务器端存在后门，会丢弃客户端的交易，并利用被盗密钥重建自己的交易。 本文涵盖了 IANA #1479 的四项有争议的公开声明、对 518 万个域名的组合分析、逃逸域名网络以及跨平台压制行为——并附有 SHA-256 存档证据作为佐证。
网络钓鱼情报与调查
来自我们检测系统的实时威胁情报、正在进行的调查以及关停行动。
实时威胁
最新安全更新
调查、研究和关停行动
#Accountability#Registrars#ICANN#OpenData
注册管理机构的问责制——谁负责处理滥用报告
一个基于我们提交的每份滥用报告构建的、实时且以证据为依据的统计面板：已确认的暂停处理率、响应时间、重复报告的升级情况，以及各注册商从未暂停处理的被举报域名数量。数据确定可靠、可复现，采用MIT许可证，每日更新。
#Editorial#Statement#Transparency
我们不再是志愿者了
为什么我们要淘汰一个被用作武器、损害公众利益的词汇——当ICANN（一家资产达5000万美元的非营利组织）和一个行窃长达十年的“钱包窃贼”都自称“志愿者”时，这个词所保护的只有那些躲在它背后的人。
#Registrar#ICANN#Op-Ed
真正的敌人不是诈骗者，而是域名注册商。
一篇评论文章：诈骗分子不过是廉价且可替换的打手。诈骗经济依赖于那些出卖沉默的域名注册商——以及一个不愿采取执法行动的ICANN。2024年损失达160亿美元；自2021年以来，网络钓鱼攻击增加了180%。让有恃无恐付出高昂代价。
IANA #1479 证据：18.3 万个隐藏在“隐私盾”背后的恶意域名
IANA #1479（IANA #1479）的实时报告。已扫描527万个域名 · 87.3%为失效或停放域名 · 18.3万个恶意域名隐藏在其自身的隐私保护机制背后——已向ICANN提交报告。
IANA #3765 证据：某家域名注册商下存在 18,927 个恶意域名
对 IANA #3765（IANA #3765，中国）进行了全域扫描——共发现 349,376 个域名，其中 18,927 个被确认为恶意域名：包括网络钓鱼、盗刷、加密货币窃取和赌博。IOC 数据源 + SIEM CSV 文件。
IANA #3736 证据：86% 的活跃域名具有恶意
对 IANA #3736 / [REDACTED]（ICANN 编号 4318）的完整区域扫描——共 7,641 个域名，其中 86% 的在线内容经确认具有恶意性质。第二阶段证据包。
#Registry#ShortDot#Luxembourg
ShortDot 数据：620 万个域名，占全球网络钓鱼活动的 9.5%
对 ShortDot SA（卢森堡）的全面枚举——7个域名区（.icu、.bond、.cyou、.sbs、.cfd、.buzz、.qpon）， 620万个域名及51,670个冒充Chase、LEI:5493004F7TI6QBM4WX72、[REDACTED]和[REDACTED]的品牌仿冒网站。.bond在全球网络钓鱼排名中位列第3。提供IOC数据源及每日更新。
![调查内幕——THE ENABLERS REGISTRY案件档案：IANA #1479和[REDACTED]如何自掘坟墓](/screenshots/motivation/Screenshot_46.png)
#CaseFile#Bait#Monero#Forensics
调查幕后——我们如何以牺牲Twitter账号为代价诱捕一个门罗币盗窃团伙
门罗币不会在区块链上留下任何痕迹。 因此，我们的狩猎方式有所不同。我们注射了 2100万个诱饵助记词 转入 [REDACTED]，销毁 20万+条推文 作为X上的诱饵，并提交了 11–12起虐待投诉 IANA #1479 在计划中被忽略。他们从索引中移除的每一篇 Medium 文章、针对我们提交的每一份 DMCA 投诉、引发的每一次 Twitter 封号—— 由接收平台记录，带有时间戳，可作为传票证据。请求者相同、速度相同、平台相同——IANA #1479 和 [REDACTED] 皆是如此。这种行为特征就是关键证据。 “他们以为能让我们噤声。其实，他们反而在为我们积攒胜诉的证据。”
IANA #1479 封杀了我们的 Twitter 账号，只因我们揭露了他们的真相
@EnablersRegistry 已被 X 平台封禁。 X 的自动评审： “未发现违规行为，账户功能已完全恢复。” 该账户仍然不见了。两周前，我们曾揭露IANA #1479庇护一名 $20M+ crypto-theft operation 受害者遍布多个地区——目前已 欧盟正在进行的刑事调查. IANA #1479 此前为诈骗者实施的同一套手段——将官僚流程作为武器——如今却被用来对付我们。付费的黄金认证人工支持在哪里？自动化系统已经批准的解封为何迟迟未执行？我们的退款在哪里？
#Methodology#Legal#SeedPhrases#Defense
“种子泛滥”：THE ENABLERS REGISTRY 为何公开禁用活跃的网络钓鱼网站
我们向活跃的钓鱼表单中大量注入虚假的助记词。 它将真实受害者的提交信息埋没在成千上万的诱饵之下，污染了数据提取者的凭证库，并迫使操作员花费数小时筛选毫无价值的数据——这往往足以导致其放弃整个行动。本文将对此进行说明 为什么它有效、我们如何负责任地实施，以及为什么这并不违法：未发生未经授权的访问（该表单是公开的，且明确要求用户输入信息），未对合法系统造成损害（该网站没有合法用户），未违反《计算机欺诈与滥用法案》（CFAA）或《计算机滥用法》（向公开表单提交用户自愿提供的欺骗性数据并不构成黑客行为）。完整的研究方法、法律分析及实际关停结果详见内文。
IANA #3736.com 内幕曝光：揭秘一家为诈骗赌场提供服务的“无懈可击”的 ICANN 认证注册商
IANA #4318。申报年收入120欧元。1名员工。净资产为负。已发布注销通知。 两名白俄罗斯所有者。一周内注册了六家虚假加密货币赌场——其中一家自称“埃隆·马斯克的官方赌场”——均隐藏在IANA #3736自营的离岸隐私代理服务器之后。该域名注册商甚至直接将自己称为 防弹的 在其自身的 DNS TXT 记录中。
#NewTool#[REDACTED]#BotAnalyzer#StealerDetection
[REDACTED] 机器人分析工具 v2：完整消息导出、用户情报与内容分析
提取完整的消息记录，通过账户使用时长估算识别用户，检测被盗凭证、信用卡、加密货币钱包、助记词和 API 密钥。提供带有交互式图表的品牌定制情报报告。
#Investigation#SEO#Crypto
加密货币诈骗者如何篡改必应和DuckDuckGo的搜索结果
加密货币诈骗者如何利用雅虎搜索结果页面（SERP）注入和私有博客网络（PBN），将钓鱼网站推至必应和DuckDuckGo搜索结果首位，从而从搜索用户手中骗取数百万。
[REDACTED][.]com的终结：一场持续十年的200万美元诈骗案被戳穿——但IANA #1479为何要撒谎来包庇骗子？
一项持续10年、涉案金额超过200万美元的门罗币盗窃行动——终于被扳倒。 三家域名注册商已暂停相关域名。IANA #1479编造了掩饰真相的说辞，将诈骗者称为“受害者”，并协助压制VirusTotal的警报。我们揭露了其中的7处谎言，并已向ICANN和执法部门提交了举报。该域名已失效。该注册商的声誉也理应随之毁于一旦。
#Investigation#ICANN#VirusTotal#Registrars
当滥用举报石沉大海时：域名注册商如何成为网络犯罪的“沉默合伙人”
16次杀毒软件检测。13份报告。1,788小时在线时间。我们滥用升级日志中的真实数据表明，注册商无视证据确凿的报告，而网络钓鱼域名却持续活跃数月之久。究竟是他们滥用处理部门的谁，竟能推翻卡巴斯基、ESET和Fortinet的判断？
#Investigation#Ukraine#Banking#OSINT
军事援助钓鱼网络曝光：5家乌克兰银行成为目标，3名运营者身份被查明
一个以乌克兰退伍军人为目标的虚假军事援助基金会。5家银行账户被克隆，且由操作员实时操控。共享服务器上一个配置错误的文件暴露了整个行动——通过6次[REDACTED] API调用锁定了操作员身份。对261条消息的全面行为分析揭示了一个跨境犯罪组织。
#Investigation#Possibly phishing#OSINT#ReverseEngineering
加密货币钓鱼攻击剖析：8款真实种子短语窃取工具的反向工程分析
我们拦截了实时钓鱼流量，对8个助记词窃取工具进行了逆向工程，并将数据溯源至[REDACTED]机器人、EmailJS、FormSubmit、自定义C2 API以及PhaaS后端。共窃取1,824+组凭证。攻击者总成本：0美元。
[REDACTED] 钓鱼攻击团伙曝光：23.9万美元被盗，1,900名受害者，6名运营者身份已确认
彻底关停了一个俄语诈骗团伙，该团伙运营着一个伪造的[REDACTED]支持面板，提供实时聊天、质押模拟及多客服支持功能。通过IDOR漏洞获取了1,900个受害者会话数据，追踪到21个诈骗者钱包，并揭露了主要作案者的真实身份。
#Investigation#Firebase#Supabase#DaaS
诈骗者并非黑客：剖析4个后端系统，均被轻而易举地攻破
分析了4个正在运行的诈骗后端——Firebase（Firestore规则未受限）、Supabase（具备完整的CRUD访问权限）、Express.js（完全未启用身份验证），以及一个针对1.9万个种子地址的资金抽取活动。所有这些后端均可轻而易举地被去匿名化。
#Investigation#TRON#Drainer
[REDACTED] 内幕揭秘：55 个域名、零授权 API，以及对 TRON 授权资金窃取攻击的深入剖析
全面拆解基础设施：55个以上的钓鱼域名、未经过身份验证的API泄露受害者数据、链上资金转移合约、Google Ads资金来源，以及中文运营者身份曝光。
#Investigation#Monero
[REDACTED] 内幕曝光：长达10年的密钥被盗与交易被劫持事件
取证调查：门罗币（Monero）网页钱包通过Base64会话令牌，在每次会话中泄露您的私有查看密钥40多次，随后通过设置raw_tx = 0来使您的交易失效。已锁定相关操作者。
#Investigation#Cloaking#TDS
为何我们要屏蔽“白页”并将流量重定向至官方网站——关于“隐身”问题的解析
诈骗分子如何利用隐身技术、白页和TDS系统，在针对真实受害者实施网络钓鱼攻击的同时，躲避安全扫描器的检测。已分析超过50,000个网站。
[REDACTED] TDS：1,500个面板遭泄露，未发现任何正当用途
扫描了50,000多个网站，发现了1,565个管理面板，合法使用率为0%。犯罪客户包括EvilCorp、LockBit和VexTrio。已发布开源检测工具。
#Investigation#ScamIntelLogs
诈骗团伙对比：MercuryTeam、WasabiSquad 和 717Team
“中产阶级”欺诈行为被揭穿。三支团队、共享的谷歌电子表格，以及证明OSINT干扰手段行之有效的证据——717Team在情报行动后被封存。
#Investigation#Exposed#ScamIntelLogs
《[REDACTED]：揭秘一个价值1000万美元的诈骗导师帝国》
这并非诈骗工具——而是一所诈骗大学。据称已骗取1000多万美元，自2021年以来培训了5000多名成员。730多个诈骗分子用户名被曝光。这是赌场和“吸金”行动背后的上游组织者。
#Investigation#Drainer
加密货币盗币工具包：揭秘“Angel Drainer”转售商
对 TRXDrop（50 次强制签名重试，AI 生成的代码）和 NiceCrypto（80% 的联盟佣金，4 条链扩展）进行代码层面的深度剖析。完整拆解了 9 步攻击链。
#Investigation#Casino#ScamIntelLogs
假赌场泛滥：从内部揭露5个诈骗团伙
30多个国家共383名经核实的受害者。名人深度伪造视频、AI聊天机器人，以及一种连骗子自己都会被骗的“元骗局”。对四家赌场PaaS运营模式的深入剖析。
#Investigation#ICANN#Verdict
IANA #3765 结论：所有域名均经审查，未发现任何合法用途
后续调查：审查了24.7 MB的数据集，忽略了5,000多份滥用报告，所有IANA #3765域名现均被标记为不安全。挑战：找出一个合法的域名。
#Investigation#ICANN#Exposed
IANA #3765 内幕：这家为全球网络犯罪提供支持的 ICANN 注册商
对IANA 3765的调查（其网络钓鱼评分达1,141.74）、850万美元[REDACTED]盗窃案，以及公开供认：“我们并不反对诈骗。”
#Investigation#Exposed
DestroyScammers：诈骗者并非黑客
这个仪表盘证明了诈骗分子不过是惊慌失措的老鼠。我们揭露加密货币诈骗分子的基础设施，收集证据，并通过拒绝保持沉默来帮助受害者反击。
#Investigation#Recovery
$100K Returned: Malvertising Crypto Scam Dismantled
我们发现了一起利用窃取型恶意软件进行的俄罗斯恶意广告攻击活动，恢复了受害者的钱包访问权限，并向其退还了10万美元。
#Investigation#Registrars
IANA #1479、IANA #460、IANA #3765：助长全球诈骗的域名注册商
主要域名注册商如何因滥用政策宽松且响应迟缓，而助长了全球范围内的网络钓鱼诈骗。
#Investigation#[REDACTED]
150多个假冒的[REDACTED]扩展：一个后端，一个网络
150多个恶意[REDACTED]扩展程序共享位于尼日利亚基础设施上的单一C2后端，均由一名运营商控制。
#Investigation#[REDACTED]
[REDACTED]《BlockBlasters》：平台疏忽曝光
Valve是如何让BlockBlasters在[REDACTED]上部署加密货币窃取型恶意软件，从而从玩家手中盗取数十万美元的。
#Metrics#Impact
影响指标：成功化解50万余起网络钓鱼威胁
THE ENABLERS REGISTRY 运营情况的全面分析：已追踪的域名、已提交的滥用报告、已协调的关停行动以及响应时间的统计。
#Methodology#Compliance
为什么 THE ENABLERS REGISTRY 只接受通过电子邮件提交的滥用报告
在进行大规模滥用举报时，符合《反垃圾邮件法》（CAN-SPAM）、《GDPR》和 RFC 2142 标准的法律要求。
#Manifesto#Values
我们的价值观与个人动机——为何我们愿意无偿工作
THE ENABLERS REGISTRY背后的残酷故事：我们的零利润模式、个人动机、无偿合作，以及这为何让我们比任何商业项目都更令诈骗者头疼。
#Automation#Release
THE ENABLERS REGISTRY Bot 2.0：自动化群组访问与高级关停功能
重大更新：自动进入诈骗分子私密群组、即时举报以及更快的打击Pipeline。
#Investigation#Possibly phishing
头号敌人：疯狂的骗子——零成本关停，无价的发飙
大规模关停行动如何导致诈骗团伙崩盘。零成本，却引发了无价的混乱。内文详解整个行动过程。