NameSilo دافع عن متهم بسرقة عملات مشفرة بقيمة 100 مليون دولار
— ثم أوقفنا حسابنا على تويتر
نشر مسجل معتمد من ICANN 4 أكاذيب موثقة لحماية عملية سرقة عملة «مونيرو» استمرت 10 سنوات، عرضت الشركة مسح سجلها على موقع «فيروس توتال» بينما كان برنامج الاستنزاف لا يزال قيد التشغيل، ثم استخدمت علامة «X Gold Checkmark» المدفوعة لإسكات الباحثين الذين أثبتوا خطأها. قال مهندس «DevOps» لديهم: الرئيس السابق لقسم تكنولوجيا المعلومات في إحدى الشركات الروسية التي تعمل بنظام الهرم المالي على مدى عقد من الزمن.
هذه المقالة هي نسخة مسبقة. يمكن الاطلاع على الأدلة الكاملة وأرشيفات IPFS وجميع المواد المصدرية عبر الرابط أعلاه.
الخلفية: ما هو موقع xmrwallet.com في الواقع؟
xmrwallet.com ليست صفحة تصيد. إنها محفظة مونيرو تعمل بكامل وظائفها وتحتوي على باب خلفي من جانب الخادم تم إنشاؤه في عام 2018 ويستمر تشغيله حتى مايو 2026 — أي ما يقرب من عقد من الزمن. ويُعد مستودع GitHub واجهة عامة فقط. أما شفرة السرقة فهي موجودة فقط على خادم الإنتاج، ولم يتم تسجيلها في المستودع قط، ولم تخضع لأي تدقيق.
يُرسل كل تفاعل من المستخدم مفتاح العرض الخاص إلى خوادم المشغل عبر طلب POST، مشفَّرًا بترميز Base64 في متغير يُسمى session_key — تقريبًا 40 عملية إرسال في كل جلسة. يتم تجاهل المعاملة من جانب العميل بشكل صريح (raw_tx_and_hash.raw = 0)؛ حيث يقوم الخادم بإنشاء مفاتيحه الخاصة باستخدام المفاتيح المسروقة.
حظي تقرير تدقيق NewAlchemy بـ 67 تصويتًا إيجابيًا على موقع Reddit، واستُخدم كإشارة ثقة لسنوات عديدة. ونطاقه المحدد هو: "جافا سكريبت من جانب العميل فقط." ما يقع صراحةً خارج نطاق هذا الدليل: "العديد من نقاط نهاية واجهة برمجة تطبيقات PHP." تلك النقاط الطرفية هي آلية السرقة الفعلية. وكان التدقيق غير قادر هيكليًّا على اكتشاف الباب الخلفي.
السرقة انتقائية بطبيعتها. فالإيداعات الصغيرة تُترك دون مساس لسنوات، مما يساهم في بناء الثقة وتكوين تقييمات مشروعة. أما المبالغ الكبيرة، فيتم سرقتها في غضون دقائق. وقد أودع أحد الضحايا الموثقين مبلغ 590 XMR — الذي اختفى في غضون يومين. وإليكم المجموع التقديري المتحفظ لـ 15 ضحية موثقة أو أكثر: سُرق ما بين 5,000 و50,000+ XMR (1.5 مليون دولار – 15 مليون دولار+ بالأسعار التاريخية). تم الإبلاغ عن 60% من منشورات الضحايا بشكل جماعي وحذفها قبل التمكن من جمع الأدلة.
session_key إلى المشغل في كل جلسة.لقد قمنا بإعادة تمثيل عملية تسريب المفتاح باستخدام تقنية gtag في عرض توضيحي داخل بيئة محمية. افتح DevTools → علامة التبويب «الشبكة» → تفاعل مع المحفظة. شاهد session_key تقوم خدمة POST بطلبات «fire» في الوقت الفعلي. هذا هو ما كان يعمل على مدار 10 سنوات. وهذا هو ما لم تتطرق إليه «المراجعة الأمنية» مطلقًا. وهذا هو ما دافعت عنه NameSilo علنًا.
الجملة التي أوضحت معنى «NameSilo»
في 16 فبراير 2026، أرسل مشغل موقع xmrwallet.com رسالة بريد إلكتروني إلى PhishDestroy يطالب فيها بإزالة التقرير. وقد وقع الرسالة باسم «ناتالي روي» — حساب GitHub nathroy، رقم التعريف 39167759. وقد ردنا بتفاصيل فنية كاملة وتحذير كتابي: "ما سيحدث بعد ذلك يعتمد كليًّا على الطريقة التي تختارها للمضي قدمًا."
في اليوم التالي، أرسل جملة واحدة أوضحت لنا كل شيء عن علاقته بـ NameSilo:
قبل ثلاثة أسابيع من قيام «NameSilo» بتصنيفه كضحية
لا أحد يستخدم جهاز تصريف مياه عمره عشر سنوات على $550/mo bulletproof Belize hosting، الذي يجلس خلف «DDoS-Guard» الروسية، يدعوك بهدوء إلى إصدار أمر استدعاء ضد مسجله — ما لم يكن يعرف الإجابة مسبقًا. وقامت ثلاث شركات تسجيل أخرى (PDR، WebNic، NICENIC) بتعليق نطاقاته في غضون أيام من ظهور الدليل نفسه. أما NameSilo فقد كتبت له بيانًا صحفيًّا وعرضت عليه تبرئة سجله.
21 يناير 2026 — دفعت شركة xmrwallet لوكالة PR Newswire مقابل نشر بيان صحفي جاء فيه: "المفاتيح الخاصة لا تصل أبدًا إلى الخوادم المركزية." الـ session_key كانت طلبات POST تُرسل في كل جلسة مستخدم إلى خادم الإنتاج طوال هذه الفترة. PR Newswire هي خدمة توزيع مدفوعة الأجر — حيث تقوم الشركات بكتابة نصوصها وتمويلها بنفسها، دون أي مراجعة تحريرية. المصدر: PR Newswire، 21 يناير 2026
الأكاذيب الأربعة لـ «NameSilo»، كما وردت في السجلات
في 13 مارس 2026، نشر الحساب الرسمي لـ NameSilo منشوراً ضمن سلسلة منشورات التحقيق التي نقوم بها. وقد سجل المنشور 11,300 مشاهدة قبل التقاطه. تم أرشفته بشكل دائم على ghostarchive.org/archive/CXXZ0. كل جملة يتم دحضها بالاستناد إلى المصادر الأولية:
-
1"تعرض النطاق للاختراق قبل بضعة أشهر (وقد تم خلالها استبدال نسخة من صفحة الويب ببرنامج لسرقة العملات المشفرة)."تُثبت قيم التجزئة SHA-256 أن الكود لم يتغير. وقد أكد لنا المشغل ذلك نظام الخلفية الخاص به بلغة PHP، الذي تمت كتابته في عام 2018. لم يتم حقن أي شيء. قصة «الاختراق» تم اختلاقها بعد وقوع الحدث.✗ ملفق
-
2"قبل ذلك، لم نتلقَ أي بلاغات عن انتهاكات تتعلق بهذا النطاق."أرسل «PhishDestroy» وحده أكثر من 20 تقريرًا عبر بوابة NameSilo (2023–2026)، مع إيصالات التسليم. هناك أكثر من 100 شكوى عامة على موقعي BitcoinTalk وReddit منذ عام 2018. ومنذ هذا الادعاء الكاذب، يتم نشر كل تقرير نقدمه مع طوابع زمنية قبل إرساله.✗ تتعارض مع الإيصالات
-
3"بعد مراجعة شاملة… لم يشارك فيها صاحب التسجيل."كتب المشغل إلينا في 17 فبراير مدافعًا عن الكود باعتباره من صنعه — قبل تغريدة NameSilo. ولم يزعم أبدًا تعرضه للاختراق. وقد توصلت «المراجعة الشاملة» التي أجرتها الشركة إلى استنتاجات تتعارض مع التصريحات المكتوبة التي أدلى بها المسجل نفسه.✗ متناقض
-
4"العمل مع صاحب التسجيل لإزالة الموقع الإلكتروني من تقارير VirusTotal."ليس التعامل مع حالات الإساءة — مساعدة محتال معروف على محو تحذيرات الأمان بينما كان البث المباشر لا يزال مستمراً. قامت كل من PDR وWebNic وNICENIC بتعليق النطاقات في غضون أيام من ظهور الدليل نفسه. وعرضت NameSilo مسح السجل.✗ الإيذاء الفعلي للضحايا
من هي «NameSilo»؟: شركة تعهيد خدمات في دول رابطة الدول المستقلة (CIS) لها عنوان بريدي في الولايات المتحدة
شركة NameSilo LLC مسجلة في مدينة فينيكس بولاية أريزونا. وهي مدرجة في البورصة الكندية للأوراق المالية تحت اسم Brisio Innovations (CSE:BZI)، وقد سجلت إيرادات بلغت 65.5 مليون دولار كندي في عام 2025. ويتوزع فريق الهندسة الفعلي عبر روسيا، وبيلاروسيا، وأوكرانيا، وصربيا، والأرجنتين، ولاتفيا. تم تحديد هوية ما لا يقل عن 13 موظفًا ناطقين باللغة الروسية. وكان الشخص الذي يتمتع بحق الوصول الكامل إلى البنية التحتية لـ DevOps قد أمضى عقدًا من الزمن في إدارة تكنولوجيا المعلومات لصالح مؤسسة مالية روسية تعمل بنظام الهرم المالي قبل انضمامه إلى NameSilo.
أليكسي بوداشيفسكي (الواجهة الأمامية) — بيلاروسيا، وهي ولاية خاضعة للعقوبات، تعمل لصالح مسجل معتمد من ICANN ومسجل في الولايات المتحدة. تم تحديد ما يزيد عن 13 موظفًا ناطقين باللغة الروسية في المجموع عبر روسيا وبيلاروسيا وصربيا والأرجنتين ولاتفيا. لا توجد أي خدمات استضافة غربية في سلسلة البنية التحتية لـ xmrwallet.
أكثر من 5.18 مليون نطاق تم تحليلها عبر محفظة NameSilo الكاملة — حيث تمت مقارنة كل منها مع قواعد بيانات VirusTotal وURLhaus وPhishTank وabuse.ch وOpenPhish وSURBL.
الواجهة الخلفية لـ xmrwallet بلغة PHP تم إعادة بنائها بالكامل استنادًا إلى آثار السلوك من جانب العميل — دون الوصول إلى الخادم، ودون الاطلاع على شفرة المصدر، ودون أي تعاون. وقد تم تحديد آلية السرقة استنادًا إلى أنماط الشبكة القابلة للملاحظة وحدها.
13 عضوًا في الفريق تم ربط البيانات عبر «لينكدإن» و«جيتبوك» و«هيدهنتر» و«تيليجرام» وسجلات الشركات وسجلات المحاكم في 6 دول. أنماط الحذف على موقع Trustpilot تم تتبعها على مدى عدة أشهر لتحديد وتيرة الإزالة المنهجية. التقارير الفصلية لشركة CSE:BZI تمت مقارنتها ببيانات محفظة النطاقات لتحديد الانحراف في الإيرادات. 5.18 مليون نطاق تم تحليلها مقارنةً بـ 6 مصادر لمعلومات التهديدات. جميع البيانات الأولية متاحة للجمهور على github.com/phishdestroy/namesilo-evidence. تم تقديم الشكوى إلى منظمة ICANN، وسلطات إنفاذ القانون في الاتحاد الأوروبي، و3 وحدات وطنية معنية بجرائم الإنترنت.
الشذوذ في نطاقات الإنترنت: 32.2% لم يتم تفعيلها قط — ستار إحصائي
قمنا بجمع البيانات وتحليلها كل نطاق في محفظة NameSilo — جميعها البالغ عددها 5.18 مليون نطاق. تم فحص كل نطاق على حدة باستخدام VirusTotal وURLhaus وPhishTank وabuse.ch وOpenPhish وSURBL. البيانات الأولية والمنهجية والنتائج الخاصة بكل نطاق متاحة للجمهور: github.com/phishdestroy/namesilo-evidence. النتيجة: 32.2% من النطاقات لم يتم تفعيلها مطلقًا — مقابل 14.7–22.8% لدى شركات التسجيل المماثلة. 10,000–17,000 عملية تسجيل جماعية في يوم واحد (الذروة: 17,180 في 19 يوليو 2025). تم إنفاق 12 مليون دولار على نطاقات لم يتم تفعيلها قط؛ ومعدل استنزاف سنوي يبلغ 3.2 مليون دولار سنويًا على نطاقات لا تخدم أي غرض. في عام 2024، عندما استحوذت شركة ShortDot، الشريكة لـ NameSilo، على نطاقات المستوى الأعلى الجديدة (.sbs، .cfd بسعر جملة يبلغ حوالي 0.50 دولار، وتباع بسعر التجزئة 14.95 دولارًا = 22–31× زيادة في السعر)، ارتفعت عمليات تسجيل النطاقات غير النشطة بشكل حاد 615% في عام واحد.
يقوم PrivacyGuardian بإخفاء هوية المشتري على أكثر من 3 ملايين نطاق (مسجلة باسم pw-{hex}@privacyguardian.org). يُقبل الدفع بالبيتكوين. لا توجد إجراءات «اعرف عميلك» (KYC). كل نطاق وهمي يجعل نسبة الإساءات إلى العدد الإجمالي تبدو أصغر.
"لا شيء تقريبًا"
كل موقع رقم 43
حالة تصيد واحدة مقابل كل 2.5 حالة شرعية
أعلنت شركة NameSilo عن إيرادات بلغت 65.5 مليون دولار كندي (2025). نسبة السعر إلى الربحية (P/E): 143.8× مقابل 21× في القطاع. الإيرادات لكل نطاق حقيقي (نشط): 68 دولارًا كنديًا مقابل 10–15 دولارًا في القطاع. يبيع 95 مسجِّلًا معتمدًا لدى ICANN نطاقات .com بسعر أرخص. وإذا كانت عمليات التسجيل الجماعية للنطاقات الوهمية تُستخدم لغسل العائدات — بتحويل عملة البيتكوين إلى نطاقات بزيادة تتراوح بين 22 و31 ضعفًا — فإنها تظهر على أنها «إيرادات مشروعة لمسجلي النطاقات» في التقارير الفصلية المقدمة إلى البورصة الكندية للأوراق المالية. وقد تم توثيق هذا النمط وإحالته إلى سلطات إنفاذ القانون.
prnewswire.com — شركة ريتش سيستمز / طلبية من وكالة ناسا، 23 يونيو 2026
newswire.ca — الاستحواذ على شركة SewerVUE، 12 سبتمبر 2025
prnewswire.com — xmrwallet «المفاتيح الخاصة لا تصل أبدًا إلى الخوادم»، 21 يناير 2026
اسمان. عقل واحد. هل يمكن أن تكون هذه مصادفة؟
أثناء كتابة هذا التحقيق، صادفنا صديقًا قديمًا. وبالنظر إلى عدد المقالات التي تنشرها NameSilo عن التصيد والاحتيال والقوائم السوداء وإزالة النطاقات منها، فإنها تبدو كأنها زميل لنا. ضع العمليتين جنبًا إلى جنب، وسيظهر العقل نفسه ثلاث مرات: المراجعات وتحسين محركات البحث والمقالات المدفوعة.
وصناعة الثقة
ودفن الضحية
وسيط email4pr
كلاهما يتلاعب بالمراجعات: يحذف xmrwallet شكاوى السرقة ويرد على الضحايا بذريعة المزامنة نفسها؛ وتغرق NameSilo موقع Trustpilot بمديح مكتوب مسبقًا من خمس نجوم لموظفي دعم مذكورين بالاسم، بينما تختفي المراجعات السلبية.
كلاهما يستخدم دفاع تحسين البحث نفسه: ينشر xmrwallet مقالات عن «الاحتيال» و«الأمان» و«الاسترداد» و«المزامنة»؛ وتنشر NameSilo مقالات عن «التصيد» و«القائمة السوداء» و«رفع الإدراج» و«إساءة الاستخدام». وكلاهما يملأ بكتاباته الخاصة نتائج البحث الدقيقة التي أنشأتها الاتهامات الموجهة إليه.
كلاهما يستخدم مورد المقالات المدفوعة نفسه: توزيع PR Newswire ووسيط email4pr. تستخدمه NameSilo في بيانات المستثمرين للسوق الكندية. واستخدمه xmrwallet لتسويق قصة زائفة عن Tor وأن «المفاتيح لا تصل إلى الخادم مطلقًا» في صورة أخبار ذات طابع مؤسسي.
اسمان. التلاعب نفسه بالمراجعات. تحسين البحث نفسه. مسار العلاقات العامة المدفوع نفسه. عقل واحد.
مسار العلاقات العامة المؤسسي نفسه
ليس طبيعيًا أن تنشر «محفظة تطوعية مفتوحة المصدر» بيانات صحفية على منصة صُممت للشركات المتداولة علنًا. فهذا يعني الوصول إلى حساب علاقات عامة مؤسسي أو إلى وكيل العلاقات العامة نفسه. وهذا هو المسار الذي اختاره xmrwallet — منصة الشركات نفسها التي تستخدمها NameSilo Technologies لإعلانات بورصة الأوراق المالية الكندية.
Apr 19, 2023 — “Upgrade Website to Support Charities”
Sep 26, 2023 — “Companies Embrace Cryptocurrency”
للتواصل: Nathalie Roy،
+1 300-227-473, 407923@email4pr.com.
May 1, 2026 — 2025 Year-End Results
إضافة إلى النتائج الفصلية وإعلانات SewerVUE وCommerceHQ وReach Systems وبيع الشركة التابعة.
بالنسبة إلى NameSilo، يغذي هذا التوزيع تدفق الأخبار حول شركتها الأم المدرجة في كندا. أما بالنسبة إلى xmrwallet، فقد باع قصة زائفة عن الأمان.
أعلن بيان يناير 2026 عن «تكامل كامل مع Tor» لمشروع «مفتوح المصدر» كان آخر التزام حقيقي له على GitHub بتاريخ 6 نوفمبر 2018 — أي قبل أكثر من سبع سنوات. ولم تُضف أي شفرة خاصة بـ Tor. لقد دفعوا للإعلان عن ميزة لم تكن موجودة في قاعدة الشفرة العامة، مع الادعاء أيضًا بأن المفاتيح الخاصة لا تصل إلى خادم مركزي مطلقًا. واستخدم البيان رقم هاتف غير صالح وعنوان وسيط علاقات عامة مؤسسي. لم تكن هذه تغطية مستقلة، بل نصًا كتبه المشغّل ودفع مقابل توزيعه.
من تعتقد هذه المنصات أنه جمهورها؟ يرى المستثمرون الكنديون بيانات NameSilo المؤسسية المدفوعة في شكل بصري مرتبط بالأخبار المالية الموثوقة. ثم قدّمت بيئة التوزيع نفسها قصة xmrwallet الزائفة عن Tor وأمان الخادم إلى جمهور المستثمرين الثري ذلك كإعلان احترافي آخر.
لا تنهي عبارة «توزيع مدفوع» سؤال المسؤولية. فإعادة نشر ادعاءات غير مدعومة من مسجّل، ثم من عملية احتيال مباشرة مرتبطة به، قد تعرض للخطر الجمهور الذي يثق في بنية الأخبار المالية. على المنصة فحص حساب الطلب وعلاقة الدفع والوكيل وبيانات التقديم الوصفية ومسار الموافقة وراء مجموعتي البيانات.
إذا كان الشخص أو الحساب أو وكيل العلاقات العامة نفسه قد طلب توزيع xmrwallet وNameSilo، فالصمت ليس الرد الصادق. احفظوا السجلات، واكشفوا العلاقة، وأبلغوا الهيئات التنظيمية وسلطات إنفاذ القانون المعنية. نطلب من المنصة تحديد ما إذا كانت هذه مصادفة أم أن مشتريًا واحدًا استخدم سلطتها مرتين.
PR Newswire ليست صحافة. يكتب موضوع البيان النص ويدفع مقابل توزيعه، ثم يُعاد نشر النص نفسه بوصفه «خبرًا». وبعد ذلك يظهر على البوابات المالية وخلاصات أخبار الأسهم كما لو أن جهة مستقلة غطته. وهذه قناة مؤسسية رئيسية لـ NameSilo في السوق الكندية. أما بالنسبة إلى xmrwallet فكانت ادعاءً زائفًا مدفوعًا صيغ بلغة الإفصاح المؤسسي البصرية.
لماذا واصل كلاهما الكتابة عن الاتهامات نفسها الموجهة إليهما؟
لم نفهم قط لماذا واصل xmrwallet نشر مقالات عن الاحتيال والتصيد واسترداد المحافظ ومشكلات المزامنة والاختراقات. ولم نفهم لماذا واصلت NameSilo إعادة صياغة المادة نفسها عن التصيد وبلاغات إساءة الاستخدام والقوائم السوداء ورفع الإدراج واستعادة السمعة. لا تفرض ICANN ذلك. الإجابة أبسط: التلاعب بنتائج البحث.
جميع الروابط المقدمة — 13 مادة مؤرشفة
- 5 Security Tips for Crypto Users
- 5 Crypto Scams You Should Know About
- How to Restore in Monero GUI
- How to Restore Monero on CLI
- How to Restore Monero Using Keys — GUI
- Monero and Tornado Cash
- Security of Your XMR Wallet
- Social Media Scams to Avoid
- XMR Social Recovery
- Monero Security on Smartphones
- XMRWallet: Best for Beginners
- Guide to Monero Wallets
- Monero Survives XMR Wallet Hack
جميع الروابط المقدمة — 14 مادة من NameSilo
- How to Report a Website for Phishing or Copyright Infringement
- Can Someone Steal Your Domain Without Hacking You?
- Free WHOIS Privacy Risks in 2026
- WHOIS Privacy Protection in 2026
- Phishing by Proxy
- Blacklists, Reputation Scores and Recovery Paths
- How Attackers Pick Domain Names That Trick You
- Ghost Records as Security Backdoors
- WHOIS Fingerprint and Domain Metadata
- Domain Footprinting and Attack Surface
- The Disposable-Domain Economy
- “Unblockable” Domain Security
- AI-Generated Spam and Domain Abuse
- Identifying Scam Websites
التكرار هو الهدف. انشر عددًا كافيًا من الصفحات عن التصيد والاحتيال والقوائم السوداء والاسترداد والأمان ورفع الإدراج، وستعيد عمليات البحث عن الاتهام صياغة الجهة المتهمة نفسها. استخدم xmrwallet ذلك ضد بلاغات الضحايا. وتستخدمه NameSilo حول سمعة المسجّل في إساءة الاستخدام، بينما تصف المراجعات الحقيقية دعمًا فظًا، ولغة إنجليزية غير واضحة، وموظفين يكررون النصوص الجاهزة بدلًا من الإجابة عن الأسئلة المباشرة.
منطق واحد. استراتيجية واحدة. مرحلتان.
هذا هو الجزء الذي تخفيه الحوادث المنفصلة. كان العميل قد رحل بالفعل. وما استمر هو دفاع NameSilo عن NameSilo نفسها.
ما أغفلته النسخة المختصرة
تتقاضى PR Newswire نحو 195–249 دولارًا سنويًا للعضوية، إضافة إلى 805–3,000+ دولار لكل بيان. وتوجد بدائل مجانية أو أرخص بكثير، منها PRLog وEIN Presswire بنحو 149 دولارًا. ومع ذلك اختارت محفظة «تطوعية» بلا تبرعات معلنة قناة التوزيع المؤسسية نفسها التي تستخدمها NameSilo Technologies في اتصالات بورصة الأوراق المالية الكندية.
نشر xmrwallet ثلاثة بيانات عبر هذه القناة، منها إعلان Tor في 21 يناير 2026. ونشرت NameSilo 12 بيانًا: بيان «Surpasses 6 Million Domains» في 22 يناير 2026 — بعد xmrwallet بيوم واحد، ونتائج نهاية 2025 في 1 مايو 2026، وعشرة بيانات أخرى عن النتائج الفصلية وSewerVUE وCommerceHQ وReach Systems وبيع شركة تابعة. وSewerVUE شركة تفتيش أنابيب الصرف الصحي حرفيًا؛ لذلك لم تكن إشارتنا إلى «صديق قديم ينظف أنابيب الصرف» عشوائية.
+1 300-227-473. رمز المنطقة 300 غير موجود في خطة الترقيم لأمريكا الشمالية. والبريد 407923@email4pr.com وسيط بريد مؤسسي للعلاقات العامة، لا عنوانًا عاديًا لمشروع تطوعي.روّج البيان لـxmrwallet باعتبارها توفر «أدوات مالية سرية للمنظمات الخيرية». ووفق تقييمنا، كانت لغة العمل الخيري غطاءً للسمعة لمحفظة سبق أن ربطناها بالسرقة.
حملت القناة نفسها لـxmrwallet قصة Tor الزائفة وأمان الخادم. أما لدى NameSilo فهي قناة مركزية لعلاقات المستثمرين.
كان آخر إيداع عام في 6 نوفمبر 2018. ثم ظل المستودع مجمدًا أكثر من خمس سنوات، ولم تُضف إليه أي شيفرة لتنفيذ Tor. وحذف xmrwallet لاحقًا مصدره من GitHub. وخلص فحصنا التقني إلى أن مستودع 2018 العام كان واجهة للتدقيق، بينما كان الإنتاج يشغّل شيفرة خادم مختلفة ومموهة قادرة على جمع أسرار المحافظ. وكان المشروع يدفع نحو 550 دولارًا شهريًا لاستضافة محمية خلف بنية DDoS-Guard الروسية، مع تقديم نفسه كمشروع تطوعي بلا تبرعات.
دفعوا أسعار العلاقات العامة المؤسسية للإعلان عن شيفرة غير موجودة في المستودع العام ولتكرار أن المفاتيح لا تصل إلى الخادم. هذا ليس تواصلًا اعتياديًا لمشروع مفتوح المصدر؛ بل دفاع مدفوع عن السمعة.
التطابق في المراجعات مباشر أيضًا
تعالج مقالات SEO ومراجعات الدعم مشكلة السمعة نفسها من اتجاهين. تملأ NameSilo نتائج البحث السلبية — التصيد وإساءة الاستخدام والقائمة السوداء ورفع الإدراج والنطاق المسروق — بتفسيراتها الخاصة. وفي الوقت نفسه يملأ تيار المراجعات سؤال الدعم بمديح «ليونيد» وموظفين آخرين مذكورين بالاسم.
يتلقى العميل الحقيقي ردًا فظًا أو غامضًا أو جاهزًا، ثم يرى صفحة بعد صفحة تقول إن ليونيد رائع ومتعاون. الأثر المقصود هو الشك: «إذا كان الجميع يمدح هذا الدعم، فربما المشكلة فيّ أنا». يتردد العميل ويقرر ألا ينشر المراجعة السلبية الصادقة. وإذا نشرها، فالنمط الذي رصدناه هو أن NameSilo تعترض عليها أو تبلغ عنها حتى تختفي. لا ترفع المراجعات الإيجابية الدرجة فحسب؛ بل تقمع المراجعة السلبية التالية قبل وجودها، فيما تمحو عمليات الحذف ما كُتب رغم ذلك.
هذه هي الآلية المشتركة: استحوذ على الكلمات السلبية في البحث، واصنع الإجابة الإيجابية في المراجعات، واحذف الشهادة التي تناقض الاثنين.
تحتوي قاعدتنا للعامين 2023–2024 على عشرات آلاف بلاغات إساءة الاستخدام المرتبطة بـNameSilo والتي، وفق تقييمنا، جرى تجاهلها أو لم تؤد إلى إجراء فعّال. وفي عينة سارقي المحافظ التي كنا نتابعها آنذاك، كانت كل عملية تقريبًا تسجل نطاقاتها هناك. وبناءً على تلك البيانات اعتبرنا NameSilo أسوأ مسجّل أداءً. وسننشر المقارنة الكاملة للمسجلين بصورة منفصلة.
رأينا: لم تُكتب مقالات التصيد والقوائم السوداء ورفع الإدراج وإساءة الاستخدام المتكررة لأن ICANN طلبتها، بل لاحتلال عمليات البحث الناتجة من سجل NameSilo الحقيقي في إساءة الاستخدام.
صلة رابطة الدول المستقلة: الأدلة والرأي وتنبيه مهم
كنا قد خلصنا إلى أن مشغّل xmrwallet روسي؛ وكانت الاستضافة والبنية جزءًا فقط من أسباب ذلك. وبصورة منفصلة حددنا أكثر من عشرة موظفين لدى NameSilo يتحدثون الروسية أو مرتبطين برابطة الدول المستقلة.
يهمنا ميخائيل تشودينوف (Mikhail Chudinov) خصوصًا بسبب ملفه العلني في LinkedIn وكتاباته الروسية في Habr عن اللامركزية والعملات المشفرة. رأينا بعد قراءة النصوص أن تحليله يعامل اللامركزية والعوالم الافتراضية وNFT كحركات متداخلة من دون فصل كافٍ لحوافزها التقنية والاقتصادية، ويُظهر نظرة محدودة إلى اتجاه أنظمة العملات المشفرة.
تنبيه: قد يكون هذا مصادفة. جنسية تشودينوف وعمله وآراؤه العلنية لا تثبت وحدها أن له أو لـNameSilo أو xmrwallet مشغلًا واحدًا. نحن نوثق التداخل، ولا نقدم أصل موظف أو آراءه كدليل على التحكم التشغيلي.
نمط استجابة واحد: تهديدات قانونية ومحققون وقمع
منذ رسالتنا الأولى حذرنا xmrwallet وNameSilo من تحويل تقرير تقني إلى حملة ضغط. ورد الطرفان بتهديدات تشمل التقاضي والمحققين الخاصين. بل اقترح مشغّل xmrwallet مقاضاة المسجّل. ولاحقًا هددت NameSilo علنًا بإجراء قانوني بعد أن عرضت إزالة اكتشافات VirusTotal للعميل نفسه.
ربما نجح هذا النهج عشر سنوات. لكنه لا يمحو الأدلة الأساسية.
بحلول 2018، ومن وجهة نظرنا، كانت NameSilo قريبة من مركز تسجيلات الجرائم الإلكترونية التي نتابعها، فيما بدا رد ICANN كغياب دام عامًا. هذا توصيفنا لفشل طويل في الإنفاذ، وليس ادعاءً بأن ICANN أغلقت حرفيًا عامًا كاملًا.
ينشئ غياب المساءلة حافزًا متوقعًا: يستطيع المسجّل إزالة الاكتشافات لعميل، ثم إخبار ICANN بأنه لا يفهم ماهية التصيد وأن الإساءة خارج مسؤوليته، ولا يتوقع عاقبة فورية. ويسمح سلوك ICANN باستمرار هذا النمط.
كان xmrwallet قد أُغلق بالفعل. ولم يعد قفل Twitter وطلبات GDPR وإشعارات DMCA والشكاوى على نتائج بحث منفردة وبلاغات التصيد ضد موقعنا وإلغاء الفهرسة في Bing ومحاولات إزالة IPFS قادرًا على حماية المحفظة. كان يمكنها حماية سمعة NameSilo فقط.
لم تستهدف الطلبات نطاقنا وحده، بل استهدفت الروابط الفردية المؤدية إلى عملنا. ويسجل الأثر العام في Lumen Database جزءًا من الحملة؛ وحُفظت سجلات إضافية في أرشيفنا على Telegram.
ونعتقد أيضًا أنه مع ميزانية إعلامية أكبر، ستكون الخطوة المتوقعة التالية تغطية مدفوعة تصور الباحث كملاحق أو مبتز. هذا توقع مبني على نمط القمع، لا حدث ندعي أنه وقع.
لم تكن شكوى واحدة ضد صفحة واحدة. استهدفت الحملة، رابطًا بعد آخر، نطاقنا ونتائج البحث الفردية التي تقود إلى عملنا باستخدام GDPR وDMCA وبلاغات التصيد وشكاوى المنصات. وكان الهدف إخفاء التحقيق من رحلة البحث حتى إن ظل الأرشيف الأساسي متصلًا.
يجيب التوقيت عن سؤال الدافع: كان xmrwallet مغلقًا بالفعل. لم يعد بإمكان محفظة مغلقة الاستفادة من الهجوم. والمستفيد الوحيد المتبقي هو NameSilo، التي ارتبط اسمها وسجل إساءتها ودفاعها عن المحفظة بهذه النتائج.
فمن غيرها في هذه القصة يتلاعب مرارًا بالاكتشاف حول أسماء محددة وعبارات سلبية محددة، عبر صفحات SEO المملوكة لها والتوزيع المدفوع، ووفق تقييمنا إعلانات Google Ads على كلمات بعينها؟ NameSilo. يظهر المنطق نفسه مجددًا: استحوذ على الاسم، واستبدل النتيجة، واقمع الرابط الذي لا يمكن إعادة كتابته.
توخوا الحذر عند الاعتماد على هذا المسجّل. بحسب تجربتنا، تتعامل NameSilo مع النقد المستقل بصورة مختلفة جدًا عن المديح المتمحور حول ليونيد أو المنشورات المدفوعة التي تحمل نص الشركة. ونُقل النطاق الذي دافعت عنه في النهاية إلى مسجّل آخر. وبما أن xmrwallet لم يكن صفحة تصيد بل محفظة عاملة بآلية سرقة على الخادم، يبدو لنا النقل احتواءً لتعرض NameSilo، لا علاجًا لنطاق تصيد.
حددنا القاعدة منذ البداية: الضغط علينا ينتج ردًا موثقًا عبر القنوات القانونية. كل طلب إلغاء فهرسة ومحاولة إزالة وتهديد يصبح دليلًا آخر. هذه ليست معاملة انتقامية خارج القانون؛ بل حفظ ونشر وإبلاغ رسمي.
تقدير الأموال: منفصل بوضوح عن النتائج المثبتة
فرضية عملنا أن العملية سرقت ما لا يقل عن 80 مليون دولار. الرقم تقديرنا، لا إجماليًا جنائيًا مثبتًا. تدعم عينة الضحايا الموثقة نطاقًا محافظًا أدنى فقط؛ أما فرضية 80 مليونًا فتتجاوز الحالات الموثقة علنًا.
فرضية ثانية ومنفصلة هي أن قمة النشاط الحادة عند مقارنتها بالجداول الزمنية للموظفين والبنية قد تعكس فترة غسل Monero واسع النطاق. لم نثبت ذلك.
وكذلك لم نثبت علاقة مباشرة بـTornado Cash أو عملاء مشتركين. تجعل مقالة xmrwallet عن Tornado Cash وتوقيتها والنشاط المحيط بها ذلك سؤالًا نرى أن على المحققين فحصه، لا حقيقة ندعيها.
دعونا أي شخص لديه معرفة مباشرة إلى تصحيح المبلغ من بريد مؤقت. قد نحذف التقدير عندها أو نخفف متابعة هذا المسار بعينه، لكن لا رسالة مجهولة تمحو الأدلة أو تحول التحقيق إلى تفاوض.
بينما كانوا يعيدون كتابة مقالات SEO نفسها ويشترون إعلانات تبدو مؤسسية ويصنعون مديح الدعم ويحاولون محو روابطنا، أُغلقت العملية التي حموها. لم يغلقها الضحية الذي ضللوه، ولا محقق شهير، ولا شركة أمن تجارية. نحن أغلقناها—مشروع بحث غير تجاري يعمل مقابل صفر دولار.
تجعل حملة القمع اللاحقة التناقض أسوأ. وُجهت الحسابات المؤسسية والشكاوى القانونية وطلبات إلغاء الفهرسة ومحاولات الإزالة إلى باحثين بلا ميزانية إعلامية مدفوعة. ومع ذلك لم يستطيعوا إزالة الأرشيفات أو عكس الأدلة أو إعادة فتح المحفظة. كل محاولة صنعت فقط طابعًا زمنيًا ودليلًا جديدًا بلا تكلفة علينا.
هذه ليست قوة تشغيلية، بل عدم كفاءة استراتيجية. كانت لديهم الأموال والبنية والوصول إلى المنصات. وكانت لدينا الأدلة والأرشيفات العامة و0 دولار—والاحتيال هو الذي اختفى.
منطق واحد، استراتيجية واحدة: تصنيع المراجعات، واحتلال الاتهام في البحث، وشراء تغطية تبدو مؤسسية، وإزالة الاكتشافات، ونقل النطاق الذي جرى الدفاع عنه، وتهديد الباحثين، ثم قمع كل طريق إلى أدلتهم. اختفى العميل، واستمرت الاستراتيجية لأن مرحلتها الثانية كانت دفاع NameSilo عن نفسها.
ماذا حدث بعد نشرنا
بعد نشر تقريرنا، استهدفت حملة منسقة من الإجراءات القانونية وإجراءات الحجب على المنصات جميع المواقع الرئيسية التي كان لـ«PhishDestroy» وجود فيها. ثلاث آليات — تم تسجيل كل منها وأرشفتها، وأصبحت الآن جزءًا من الشكوى رقم 1479 المقدمة إلى ICANN.
قبل أن يتم تفعيل الحظر، نشرنا تغريدة توقعنا فيها أن NameSilo ستستخدم استراتيجية القمع التي يتبعها المحتالون، وقمنا بتسجيلها مع الطابع الزمني في GhostArchive. وقد فعلوا بالضبط ما قلناه، في الموعد المحدد. وقد أُدرجت هذه التوقعات المُؤرخة — التي تثبت أننا توقعنا هذه التكتيكات قبل استخدامها — في الشكوى المرفوعة لدى ICANN ضد NameSilo (ICANN #1479).
كل شيء جاهز IPFS (phishdestroy.eth)، وArweave، وGhostArchive، وWayback Machine. 61 لقطة شاشة تم التحقق منها باستخدام خوارزمية SHA-256. لم تُسجل أي طعون قانونية ناجحة ضد أي ادعاء. لم تُسجل أي ردود فنية من المشغل أو NameSilo. لم تُسجل أي ردود تستند إلى الحقائق — بل اقتصرت على التهديدات القانونية والهجمات الشخصية والتغريدات المحذوفة. يمكن الاطلاع على التحقيق الكامل الذي يتضمن البيانات الأولية وملف الفريق وتحليل غسل الأموال وموارد الضحايا على الرابط التالي: phishdestroy.eth.limo — تم نسخها على شبكات IPFS وArweave وGhostArchive وWayback Machine. ولا تظهر علامة «Gold Checkmark» على أي منها.
شبكة «إسكيب دومين»: تم التحضير لها قبل أشهر من إغلاقها
البداية 4 فبراير 2026 — في نفس الأسبوع الذي اتصل فيه المشغل لأول مرة بـ«PhishDestroy» — بدأ في تسجيل نطاقات بديلة سراً عبر 4 جهات تسجيل مختلفة، ودفع مسبقاً لمدة تتراوح بين 5 و10 سنوات لكل منها. وقد صُممت البنية التحتية بحيث تصمد أمام أي عملية إغلاق فردية. لكنها لم تصمد أمام التحقيق.
التحليل الفني الأولي مع الأدلة الكاملة: github.com/phishdestroy/لا-تستخدم-xmrwallet-com
| المجال | مسجل | مدفوعة مسبقًا | IP | الحالة |
|---|---|---|---|---|
| xmrwallet.cc | سجل الملكية العامة | 8 سنوات | 185.129.100.248 | معلق |
| xmrwallet.biz | WebNic.cc | 5 سنوات | 190.115.31.40 | معلق |
| xmrwallet.net | NICENIC الدولية | 10 سنوات | 190.115.31.40 ← | تعطل نظام أسماء النطاقات (DNS) |
| xmrwallet.me | شركة Key-Systems GmbH | 10 سنوات | 185.129.100.248 ← | نشط — تم الإبلاغ عن إساءة استخدام |
تجميع عناوين IP: 185.129.100.248 مشترك بين .cc و.me — نفس المضيف. 190.115.31.40 مشتركة بين نطاقي .biz و.net — نفس المضيف. أربعة مسجلين، مجموعتان من عناوين IP. 33 عامًا من التسجيل المدفوع مسبقًا. تم تسجيلها جميعًا سراً بعد الاتصال الأول بالمحققين.
السمعة المشتراة: ويكيبيديا، وفوربس، وأكثر من 15 مقالًا برعاية
السمعة العامة لشركة NameSilo مصطنعة. ويكيبيديا: علامة «مدفوع/ترويجي». مجلة فوربس: إفصاح عن برنامج الشراكة: «نحصل على عمولة». موقع SmartCustomer: 1.8/5 — مع عدم وجود أي نتائج سلبية على جوجل.
يوجد مقال عن «NameSilo» في ويكيبيديا — تم تصنيفها من قبل المحررين على أنها مقالة مدفوعة الأجر/ترويجية، وليس تغطية تحريرية محايدة. سجل التعديلات (المؤرشف): en.wikipedia.org/w/index.php?title=NameSilo&action=history
يظهر موقع NameSilo على موقع «فوربس أدفايزر» مع إفصاح صريح عن علاقة الشراكة: "تلتزم 'فوربس أدفايزر' بمعايير صارمة للنزاهة التحريرية... ونحصل على عمولة." تحصل «فوربس أدفايزر» على أموال عندما يقوم المستخدمون بالتسجيل عبر الروابط الخاصة بها — مما يخلق حافزًا ماليًّا مباشرًا لتقديم تغطية إيجابية. المصدر: forbes.com/advisor/business/software/namesilo-review/
تمتلك شركة NameSilo تقييم 1.8/5 على موقع SmartCustomer — المصدر: smartcustomer.com/reviews/namesilo.com. على الرغم من وجود عشرات التقييمات السلبية المسجلة، فإن البحث على «جوجل» لا يُظهر أي تغطية سلبية — وهو ما يمثل قمعًا متعمدًا باستخدام نفس أدوات «اللائحة العامة لحماية البيانات» (GDPR) و«قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية» (DMCA) التي طُبقت ضد تحقيقنا.
تستخدم شركة NameSilo Technologies Corp. (CSE:BZI / OTC: URLOF — الشركة الأم المسجلة في البورصة لشركة NameSilo LLC) خدمة PR Newswire لنشر إعلاناتها المؤسسية. وتعد PR Newswire خدمة توزيع مدفوعة الأجر: حيث تقوم الشركة بصياغة النص وتدفع مقابل نشره. وفيما يلي أمثلة على البيانات الصحفية المدفوعة الصادرة عن NameSilo Technologies:
- الاستحواذ على شركة «SewerVUE Technology Corp.» — newswire.ca، 12 سبتمبر 2025
- شركة «ريتش سيستمز» التابعة تحصل على طلبية من وكالة ناسا — prnewswire.com، 23 يونيو 2026
نفس الآلية: استخدمت xmrwallet وكالة PR Newswire في 21 يناير 2026 لنشر مقالتها الرئيسية («المفاتيح الخاصة لا تصل أبدًا إلى الخوادم المركزية») في الوقت الذي كان فيه الباب الخلفي قيد التشغيل. توزيع مدفوع الأجر يقدم نصًا صاغه المشغل على أنه محتوى إخباري.
ثلاثة مناصب. شركة واحدة. ولا يتواصل أي منها مع الآخر.
لم تلتزم شركة «NameSilo» برواية متسقة. فقد تبنّت بالتتابع ثلاثة مواقف متعارضة — الخبير الواثق، والضحية المهددة، والموظف العام المتواضع — اعتمادًا على مدى المخاطر القانونية التي كانت تواجهها في كل لحظة.
"ادعاءاتكم كاذبة وتشهيرية وتسيء إلى السمعة. تقوم NameSilo باتخاذ الإجراءات اللازمة ومراجعة جميع بلاغات الإساءة التي ترد إلينا. إذا كانت لديك أي حالات من هذا القبيل، يرجى إرسالها إلى abuse@namesilo.com. وإلا، يرجى الاتصال بمضيف الموقع أو المسجل مباشرةً. وتوقف عن نشر الأكاذيب ضدنا وإلا سنضطر إلى اتخاذ الإجراءات القانونية اللازمة."
لو كان فريق التعامل مع حالات الإساءة لديك يتمتع بالكفاءة اللازمة لـ إجراء مراجعة شاملة ومتعمقة، والتأكد من أن النطاق قد تعرض للاختراق، وتحديد المسجل باعتباره الضحية، والبدء في مساعدته على إزالة الكشفات التي أظهرها موقع VirusTotal — فأنت بذلك تدعي صراحةً أنك تتمتع بسلطة أكبر وكفاءة تقنية أعلى من كل شركات برامج مكافحة الفيروسات التي صنفت هذا النطاق على أنه ضار.
لا يمكنك أن تدعي لاحقًا أنك معالجة التقارير ببساطة و يفتقرون إلى الخبرة اللازمة للتعرف على عمليات التصيد الاحتيالي. الشكوى المقدمة إلى ICANN لا تطالبك بقدرات لا تمتلكها. بل تسألك عن سبب استخدامك للقدرات التي ثبت أنك تمتلكها — لمساعدة المحتال، وليس الضحايا.
Trustpilot: مزارع الروبوتات تتنافس مع مزارع الروبوتات
تقييم بـ 5 نجوم لـ NameSilo (يناير 2026): "كان ليونيد متعاونًا للغاية... 5 نجوم!" التقييم الآخر: لشركة «أوتريوم» — وهي شركة توجد تقييمات تزعم أنها متورطة في عمليات احتيال وسرقة أموال. حساب بوت واحد، وشركتان مرتبطتان بالاحتيال. النمط المتكرر: ذكر أسماء موظفي الدعم، والإشادة بسرعة الاستجابة، واستخدام صيغ نموذجية. أما مشترو النطاقات الحقيقيون فيقيّمون الأسعار وتجربة المستخدم في لوحة التحكم. أما تقييمات البوت فتشيد بـ«ليونيد».
تحليل البيانات — 2,280 تقييمًا لـ NameSilo مقابل 2,480 تقييمًا لـ Namecheap
| النظام المتري | NameSilo | Namecheap |
|---|---|---|
| تقييمات 5 نجوم | 88.9% | 74.0% |
| التقييمات ذات النجمة الواحدة | 7.2% | 16.7% |
| الحسابات ذات المراجعة الواحدة | 62.4% | 59.6% |
| لا توجد صورة رمزية (الحسابات الجديدة) | 67.3% | 51.5% |
| آراء حول الدعم/الخدمة | 70.0% | 60.2% |
| آراء حول السعر/التكلفة | 9.8% | 37.5% |
| العميل المسمى «ليونيد» | 5.7% | 0.0% |
| تحديد الموقع الجغرافي في الولايات المتحدة | 35.1% | 26.5% |
ظهر ليونيد في 13 أبريل 2025. لم يُذكر اسمه مطلقًا قبل ذلك. ثم حصل على 65 تقييمًا خلال الشهرين الأولين. مايو 2025: 106 تقييمًا (5 أضعاف المعدل العادي)، 95% منها خمس نجوم، ولا يوجد أي تقييم بنجمة واحدة. لم يرد أي تقييم سلبي من بين 106 تقييمًا لمسجل نطاقات احتل المرتبة 96 في أسعار نطاقات .com.
43% من تعليقات ليونيد لا تتجاوز 80 حرفًا. وأربعة منها تحتوي على العنوان فقط «ليونيد». ثلاثة أخرى: «كان ليونيد متعاونًا للغاية.» ومن بين المراجعين: «ساتوشي ناكاموتو»، «المؤلف»، «Виктор -»، «آنا كوروليفا»، «بوريس مارتن»، «أندريه دوبريسكو»، إلى جانب «براد»، «لاتويا»، «باتي جونسون». مولد أسماء يتنقل بين القارات. اسم ليونيد هو اسم روسي.
لا توجد تقييمات بأربع نجوم. لا توجد تقييمات بثلاث نجوم. لا توجد أي تقييمات أخرى. 91% من الحسابات التي نشرت تقييمًا واحدًا فقط. على مدى 7 سنوات. الصين: 94% تقييمات بخمس نجوم، 80% منها تقييم واحد فقط. سنغافورة: 95% تقييمات بخمس نجوم. إجمالي 168 تقييمًا من الأسواق الناطقة باللغة الصينية — جميعها تقريبًا ملفقة.
لماذا الصين؟ تقوم شركة NameSilo بالتسويق بنشاط في تلك السوق: namesilo-china.com, bcbay.com/namesilo، ومنشورات مدفوعة الأجر على المدونات الصينية، ومقال في ويكيبيديا الصينية. وعندما يسأل المحققون «من يشتري 4.22 مليون نطاق منتهي الصلاحية؟» — تشير NameSilo إلى الصين. وتُظهر بيانات Trustpilot أنهم كانوا يعملون على بناء هذا العذر منذ عام 2019، تقييمًا مزيفًا تلو الآخر.
تحليل جنائي مستقل لواجهة برمجة التطبيقات (API) الخاصة بـ «كلود» — اختبار أعمى
تم إرسال 2,480 تقييمًا لـ NameSilo و2,480 تقييمًا لـ Namecheap من موقع Trustpilot إلى واجهة برمجة التطبيقات (API) الخاصة بـ Claude، وتم إخفاء هويتها تحت مسمى «الشركة أ» (NameSilo) و«الشركة ب» (Namecheap). ولم يكن لدى الذكاء الاصطناعي أي معرفة بأيهما هي أي منهما.
| مؤشر الطب الشرعي | NameSilo (أ) | Namecheap (ب) |
|---|---|---|
| نسبة التقييم بخمس نجوم | 89.1% | 74.0% |
| نسبة التقييم بـ 1 نجمة | 7.1% | 16.7% |
| حسابات يمكن التخلص منها تمنح تقييمًا بـ 5 نجوم | 92% | ~65% |
| التعليقات التي تشير إلى السعر | 11.2% | 39.2% |
| تم ذكره كعامل وحيد في المراجعات | ليونيد: 168 | لا شيء |
| تنوع المفردات من فئة 5 نجوم (TTR) | 0.073 | ~0.15 |
| هونغ كونغ: 100% من الفنادق ذات الخمس نجوم | 57/57 | غير متوفر |
| الارتفاع الحاد في مايو–يونيو 2025 (5 أضعاف المعدل الطبيعي) | 215 تقييمًا | لا شيء |
| الحكم في قضية التلاعب بالذكاء الاصطناعي | 92% | 15% |
"تُظهر الشركة «أ» أدلة واسعة النطاق ومتعددة الأبعاد على التلاعب المنهجي في المراجعات من خلال إنشاء مراجعات مصطنعة بشكل منسق. وتقترب احتمالية حدوث هذه الأنماط بشكل طبيعي من الصفر."
التحليل الكامل: phishdestroy.eth.limo/namesilo-trustpilot.html · البيانات الأولية: trustpilot-forensic-report-final.txt
ما حققته التحقيقات
في أعقاب التحقيق الذي أجراه موقع PhishDestroy ونشره لنتائجه، أوقف موقع xmrwallet.com نشاطه. وأرسل المشغل رسالة وداع — ومن الجدير بالذكر أنه لم يعد يوقعها باسم «ناتالي روي». فقد تم التخلي بهدوء عن الهوية التي كانت تمثل الواجهة العامة لموقع xmrwallet لسنوات. ولم يتم تقديم أي تفسير لذلك.
تم في النهاية إعادة توجيه موقع xmrwallet.com إلى مستودعه على GitHub — وهو نفس الواجهة العامة التي كانت بمثابة حجة «المصدر المفتوح» على مدار عقد من الزمن. استغرق الأمر ثلاث محاولات. وكان المستودع غير نشط منذ 5 سنوات قبل إعادة التوجيه: لا عمليات تسجيل، ولا تحديثات، ولا صيانة — وهو ما يتوافق مع مشروع كان كوده الفعلي موجودًا حصريًّا على خادم إنتاج لم يخضع لأي تدقيق، ولم يكن المقصود منه أبدًا عرضه للمراجعة العامة.
تم نقل موقع xmrwallet.com إلى Namecheap في مايو 2026، وهو مسجل حتى عام 2036. ويبدو أن NameSilo تعتبر هذه المسألة قد حُلت. ليس كذلك.
هل ظننت أن الخبراء القادرين على التفوق على كل شركات برامج مكافحة الفيروسات سيتوقفون بمجرد نقل النطاق؟ التحقيق جارٍ على شبكة IPFS. وهو جارٍ على شبكة Arweave. كما أنه مدرج في نظام الشكاوى الرسمي التابع لـ ICANN. وهو قيد النظر لدى سلطات إنفاذ القانون في الاتحاد الأوروبي. كما أنه قيد النظر لدى 3 وحدات وطنية معنية بجرائم الإنترنت. أضاف التهديد القانوني تاريخًا آخر إلى الملف. وأضاف نقل ملكية النطاق مستندًا إضافيًا. وكل إجراء يتم اتخاذه لعرقلة هذا التحقيق هو في حد ذاته دليل موثق على النمط الذي وصفناه.
لم تكونوا الأذكى في هذه الحالة. كل ما في الأمر أنكم كنتم تمتلكون أموالاً أكثر لفترة من الزمن.
التحقيقات ذات الصلة
