Trustname[.]com: نظرة داخل شركة تسجيل «محصنة» معتمدة من ICANN تخدم الكازينوهات الاحتيالية

شركة «إستونيان شل»: Fewmoretaps OÜ

شركة «Fewmoretaps OÜ» مسجلة في السجل التجاري الإستوني تحت الرقم التسجيلي 16354846، ضريبة القيمة المضافة EE102702659، وعنوان مكتب افتراضي — Roseni tn 13، تالين. تأسست الشركة في 1 نوفمبر 2021 برأسمال أسهم قدره 2,500 يورو، والذي كان لم يتم دفعها قط («تأسست دون دفع اشتراكات» — التقرير السنوي لعام 2022).

سلسلة الملكية: يتحكم مشغل بيلاروسي واحد في الشركة الوهمية الإستونية، وفي كلا الوكلاء «المستقلين» المعنيين بالخصوصية، وفي الواجهة التسويقية fewmoretaps.com.

سلسلة الملكية

البيانات المالية: 120 يورو سنويًّا وخسائر متزايدة

التقارير السنوية الإستونية الإلزامية متاحة للجمهور. والأرقام واضحة لا لبس فيها:

الادعاءات التسويقية مقابل البيانات المودعة: «يحظى بثقة الملايين» و«عملاء من قائمة فورتشن 500» من جهة — إيرادات بقيمة 120 يورو، موظف واحد، تصفية من ناحية أخرى.

الجدول المالي (يورو)

«مضاد للرصاص» — حسب تعبيرهم

هذا ليس مجرد صياغة تسويقية من جانب PhishDestroy — بل هو موجود حرفياً في سجل TXT الخاص بنظام أسماء النطاقات (DNS) الخاص بـ Trustname:

«تعد شركة Trustname معتمدة من قبل ICANN، وهي أكثر مسجلي النطاقات المستقلين موثوقيةً في العالم للأفراد والشركات التي تولي اهتمامًا كبيرًا بالخصوصية في المجالات الحساسة. يمكنكم الاعتماد علينا لنكون مسجل نطاقات موثوق تمامًا". نحن جديرون بالثقة، وموثوقون، وأسعارنا معقولة."

يمكن التحقق من ذلك بواسطة أي شخص لديه عميل DNS: dig TXT trustname.com. في قطاع الاستضافة وتسجيل النطاقات، "مضاد للرصاص" هو مصطلح متخصص — فهو يشير بشكل لا لبس فيه إلى الخدمات التي تقاوم طلبات إزالة المحتوى بسبب إساءة الاستخدام وتقدم خدماتها لمشغلي المحتوى غير المشروع.

شبكة الكازينوهات الاحتيالية

في غضون أسبوع واحد (8–13 أبريل 2026)، تم تسجيل ستة نطاقات لكازينوهات عملات مشفرة احتيالية عبر «Trustname»، وكانت جميعها مخفية وراء بروكسيات الخصوصية الخاصة بـ«Trustname» نفسها:

تشترك جميع الكازينوهات الستة في قوالب Next.js متطابقة، وتجزئات Webpack، وواجهة إدارة خلفية مشتركة باللغة الروسية على gambler-partners.is.

نطاقات مؤكدة أنها تابعة لعمليات احتيال (جميعها مسجلة عبر IANA #4318)

خوادم الوكيل الخاصة بالخصوصية في الخارج — مملوكة لمسجل النطاقات

لا تستخدم «Trustname» خدمات خصوصية مستقلة تابعة لأطراف ثالثة. بل تدير خدماتها الخاصة:

تالين (shell) → تشارلستاون، نيفيس (Perfect Privacy LLC) → أورلاندو، فلوريدا (WHOIS Privacy LLC) → مينسك (المشغلون). جميع العقد تخضع لسيطرة الشخص نفسه.

أين تذهب الأموال؟

طرق الدفع: Stripe + BTC/ETH/LTC/XMR/ZEC. المدفوعات المُبلغ عنها إلى مصلحة الضرائب الإستونية: 120 يورو في السنة. تم تغطية الفجوة بمبلغ 175,310 يورو على شكل «قروض طويلة الأجل» من مصادر لم يُكشف عنها.

تقبل منصة Trustname الدفع بالبطاقات عبر Stripe (/v2/users/billing/stripe/payment-methods) و العملة المشفرة عبر عناوين المحافظ التالية المضمنة في نقطة نهاية إشعارات واجهة برمجة التطبيقات (API) المصادق عليها:

ETH:  0xdee6582dc53fa56180311393018121c6f1e8bd7c
LTC:  MEREvHtzqAUTJ1XvEevmci8UqMnDvfe2ri
ZEC:  t1d19KevpcXpesr9XA9UUyMW9XGYVDxkK9S
XMR:  8B5N29BocrTjkRCeGCARnkhKgBeHBhg4oH7ay4RfXfnL7RqBdyiuL4k6iN4GVUVxt1EQJvZRqLg8n4qgCNWmYHQQDZmfytM

قبول مونيرو (XMR) — عملة مشفرة صُممت خصيصًا بحيث يتعذر تعقبها — جنبًا إلى جنب مع منصة معالجة مدفوعات خاضعة للتنظيم وتفرض إجراءات «اعرف عميلك» (Stripe)، مع الإعلان عن 120 يورو من العائدات السنوية بالنسبة للسلطات الضريبية الإستونية، يخلق ذلك مفارقة في الامتثال. فتسجيل نطاق .com واحد بسعر الجملة (حوالي 13 دولارًا) يتجاوز بالفعل الإيرادات المعلنة عن العام بأكمله.

الادعاءات التسويقية مقابل الإقرارات الضريبية

ماذا يقولون للعملاء

• "المسجل المستقل للنطاقات الأسرع نموًّا في عام 2025"
• "يحظى بثقة ملايين مالكي النطاقات"
• "تحظى بثقة شركات قائمة فورتشن 500"
• "فريق يضم أكثر من 35 شخصًا يعملون في مواقع مختلفة حول العالم"
• مكاتب موجودة في لندن، وبيفرلي هيلز، وملبورن
• العملاء: ماكدونالدز، فودافون، أديداس، تاتا، ياهو، BCG (جدار شعارات موقع fewmoretaps.com)
• «منذ عام 1997» (fewmoretaps.com)

ما يقدمونه إلى مصلحة الضرائب الإستونية

• 0 يورو إيرادات في عام 2023، 120 يورو من الإيرادات في عام 2024
• موظف واحد (FTE) في كلتا السنتين
• حقوق الملكية −71,648 يورو، رأس مال غير مدفوع قدره 2,500 يورو
• مكتب افتراضي في Roseni tn 13، تالين
• شركة مسجلة 2021، وليس عام 1997
• الشركة قيد التصفية

شهادات مزيفة («جدار الحب»)

30 تقييمًا. 11 اسمًا أول فريدًا. يظهر اسم «جاك» 5 مرات، واسم «ليلي» 6 مرات. لا توجد صور، ولا تواريخ، ولا ملفات تعريف يمكن التحقق منها، ولا روابط إلى Trustpilot أو G2. ولا توجد أسماء عائلية.

تحليل الـ trustname.com/wall-of-love الصفحة: 30 «تقييمًا للعملاء»، و11 اسمًا أول فريدًا فقط. يظهر اسم «جاك» خمس مرات. واسم «ليلي» ست مرات. واسم «ميغان» ثلاث مرات. وجميع التقييمات عبارة عن عبارات إطراء عامة مكونة من سطر واحد، مكتوبة بأسلوب موحد. ولا توجد روابط لمنصات تقييم مستقلة. كما لا توجد هويات عملاء يمكن التحقق منها. وعلى سبيل المقارنة، فإن Namecheap وPorkbun لديهما آلاف التقييمات التي تم التحقق من صحتها على Trustpilot وG2.

المخاطر المتعلقة بالبنية التحتية والأمن

خريطة البنية التحتية: واجهة Vercel، وKubernetes على AWS eu-central-1 مع وسطاء Kafka متاحين للجمهور على المنفذ 7777، وواجهة إدارة Strapi مفتوحة، ونظام CoreNIC WHOIS غير محمي في وضع التطوير.

trustname.com (Vercel / Next.js)
  ├── api.trustname.com              Fastify API (Swagger behind Basic Auth only)
  ├── admin.trustname.com            React-Admin panel (publicly accessible)
  ├── blog.trustname.com             Strapi CMS (admin UI exposed)
  ├── support.trustname.com          Freshdesk (EU instance)
  └── whois-fewmoretaps.corenic.net  Knipp DomainSRS (JSF Development mode)

fewmoretaps.com (WordPress) origin: 37.1.219.211
     Open ports: FTP:21 (vsftpd 3.0.5), SSH:22, HTTP:80, HTTPS:443

AWS eu-central-1 (EKS Kubernetes):
  35.156.29.145 / 18.196.68.81 / 52.28.105.156
  Port 7777 — Apache Kafka (Strimzi)
  SSL cert CN: kafka-staging-kafka   SAN: staging.kafka-0.trustname.com
  Namespace: backend-staging

Upstream registrar: OpenSRS (Tucows)
Invoicing: Quaderno · Payments: Stripe + Crypto
Email: Brevo  ·  Analytics: Google, Fuago
S3: domain-registrar-strapi-media (eu-central-1, leaked via CSP header)

الجدول الزمني

من الذي يسمح بحدوث ذلك؟

كل منصة رئيسية لها صلة بهذه العملية لديها سياسة الاستخدام المقبول الخاصة بها التي تحظر الاحتيال. ولم تتخذ أي منها أي إجراء.

إلى ICANN

• كيف تمكنت شركة ذات إيرادات تبلغ 0 يورو وعدد الموظفين 0 هل حصلت على اعتماد ICANN وقت تقديم الطلب؟ وما هي إجراءات العناية الواجبة التي تم اتخاذها؟
• مسجل نطاق يحتوي سجل TXT الخاص بنظام أسماء النطاقات (DNS) الخاص به على النص التالي حرفياً: "مسجل نطاقات محصن" و "المجالات الحساسة" — كيف يتوافق هذا مع اتفاقية اعتماد أمين السجل؟
• أصبح المسجل الآن تحت التصفية في إستونيا. ما مصير الشكاوى الجارية المتعلقة بانتهاكات حقوق الملكية الفكرية للنطاقات المسجلة من خلال IANA #4318؟
• كلا المالكين مواطنان في بيلاروسيا — وهو بلد يخضع لعقوبات شاملة من الاتحاد الأوروبي والولايات المتحدة منذ عام 2020. هل تم الكشف عن ذلك أثناء عملية الاعتماد؟

إلى OpenSRS (Tucows)

• توفر OpenSRS واجهة برمجة التطبيقات (API) التي تستخدمها Trustname لتسجيل النطاقات (تم تأكيد ذلك من قبل opensrsOrderId (في بيانات المعاملات). هل تجري شركة Tucows عمليات مراجعة للامتثال لدى الموزعين الذين يروّجون لأنفسهم علنًا على أنهم «محصّنون»؟
• تم تسجيل ستة نطاقات لكازينوهات احتيالية — بما في ذلك نطاق واحد سبق أن أشارت إليه شركة Cloudflare — عبر OpenSRS من خلال Trustname خلال أسبوع واحد. ما هي آليات الكشف الآلي عن الاحتيال المتوفرة على مستوى الموزعين؟

إلى AWS وStripe وVercel وCloudflare

• AWS: توجد مجموعة EKS، وحاوية S3، وثلاثة وسطاء Kafka متاحين للجمهور في eu-central-1. تحظر سياسة الاستخدام المقبول (AUP) الخاصة بـ AWS الخدمات التي تيسر عمليات الاحتيال.
• شريط: تتم معالجة مدفوعات البطاقات عبر /v2/users/billing/stripe/payment-methods. تحظر قائمة «الأعمال المحظورة» الخاصة بـ Stripe الخدمات التي تيسر الأنشطة غير القانونية. هل تمت مراجعة محفظة العملاء؟
• فيرسل: trustname.com و admin.trustname.com يتم استضافتها على Vercel. وتحظر سياسة الاستخدام المقبول (AUP) الخاصة بـ Vercel «الخدمات التي تروّج لمخططات احتيالية».
• Cloudflare: jopexplay.com تم تصنيفه على أنه «موقع مشبوه ومضلل». أما الكازينوهات الخمسة الأخرى التي تستخدم قوالب مماثلة، فهي لا تزال نشطة. لماذا هذا التناقض؟

نبذة عن بيلاروسيا ومونيرو

• كلا المالكين هما المقيمون الضريبيون البيلاروسيون. يجب الإقرار عن الدخل العالمي في بيلاروسيا بموجب قانون الضرائب البيلاروسي. ولا توجد لدى السلطات البيلاروسية اتفاقيات للمساعدة القضائية في مجال الجرائم المالية مع معظم الولايات القضائية الغربية — مما يجعل إجراءات الإنفاذ تصل فعليًّا إلى طريق مسدود.
• يقبل «Trustname» مونيرو (XMR)، وهي عملة مشفرة مصممة بحيث يتعذر تعقبها. كيف يتم الإبلاغ عن مدفوعات XMR لأغراض ضريبة القيمة المضافة ومكافحة غسل الأموال والتقارير المالية الإستونية؟ يوضح التقرير السنوي ما يلي: 120 يورو. هل يشمل ذلك العملات المشفرة؟ إذا لم يكن الأمر كذلك، فأين يتم تصنيفها؟

مؤشرات الاختراق

معرّفات المسجلين

IANA ID:        4318
WHOIS Server:   whois.fewmoretaps.com
Abuse email:    abuse@trustname.com
Abuse phone:    +372.6884747

البنية التحتية

trustname.com
fewmoretaps.com
harakiri.org
whoispps.com
gambler-partners.is
pictures-cdn.is

37.1.219.211      fewmoretaps.com origin (FTP, SSH, HTTP, HTTPS)
195.253.23.47     CoreNIC WHOIS origin
35.156.29.145     AWS Kafka broker
18.196.68.81      AWS Kafka broker
52.28.105.156     AWS Kafka broker

نطاقات مؤكدة أنها تابعة لعمليات احتيال

noawin.com          henofex.com         jopexplay.com
bezowin159.pro      noswin152.pro       bazowin781.pro

الأبحاث ذات الصلة

المصادر والتحقق

كل ادعاء وارد في هذا التقرير مدعوم بسجلات متاحة للجمهور أو ببيانات تم الحصول عليها من خلال الحساب الموثق الخاص بالباحث. وفيما يلي المصادر الأولية مع إرشادات للتحقق المستقل.

سجل الشركات والسجلات الضريبية

ICANN ومعرّفات مسجلي النطاقات

أدلة WHOIS وDNS

الادعاءات التسويقية (الحية + المؤرشفة)

• trustname.com/about — «أكثر من 35 شخصًا»، «كير ن.، الرئيس التنفيذي»
• trustname.com الصفحة الرئيسية — «المرتبة الأولى من حيث سرعة النمو»، «تحظى بثقة الملايين»، «من قائمة فورتشن 500»
• trustname.com/جدار_الحب — 30 تقييمًا / 11 اسمًا أول فريدًا
• fewmoretaps.com — «منذ عام 1997»، «تنفيذ المشاريع بنسبة 100٪»، جدار يحمل شعار «فورتشن 500»
• fewmoretaps.com/enquiry — عناوين في لندن / بيفرلي هيلز / ملبورن
• whoispps.com — «يتم التخلص من البريد العادي»
• harakiri.org — شركة «بيرفكت برايفسي» ذات المسؤولية المحدودة، سانت كيتس ونيفيس
• لمحات تاريخية: Wayback Machine لموقع trustname.com

البنية التحتية التقنية (غير التدخلية)

تحليل شبكة الكازينوهات

• محتوى الكازينو («الكازينو الرسمي لإيلون ماسك») — curl https://henofex.com
• حجب محاولات التصيد الاحتيالي من Cloudflare — curl https://jopexplay.com إعادة عرض نافذة Cloudflare البينية
• قالب مشترك (تجزئات متطابقة للكتل) — مقارنة _next/static/chunks/ في جميع المجالات الستة
• لوحة إدارة باللغة الروسية — curl https://gambler-partners.is إرجاع العنوان «المقامر | الصفحة الرئيسية»

الأدوات المستخدمة

DNS / WHOIS:    dig, nslookup, whois
Port scanning:  nmap (service / version detection only)
HTTP:           curl (header + content retrieval)
SSL:            openssl s_client
JavaScript:     manual deobfuscation of publicly served bundles
PDF:            PyPDF2 (annual report text extraction)

منهجية التكاليف المالية

الـ تكلفة تشغيل لا تقل عن 35–50 ألف يورو يتم حساب هذا الرقم استنادًا إلى الأسعار المعلنة للجمهور:

• رسوم الاعتماد لدى ICANN: ~$4,000/year (الأسعار التي نشرتها ICANN)
• OpenSRS - بيع نطاقات .com بالجملة: $8–12/domain (أسعار الموزعين لدى Tucows)
• AWS eu-central-1 (3× m5.large لـ Kafka + مستوى التحكم في EKS + S3): $500–2,000/month (حاسبة أسعار AWS)
• Vercel Pro: 20 دولارًا في الشهر، Freshdesk: 15 دولارًا لكل وكيل في الشهر، Brevo: 25 دولارًا في الشهر (صفحات الأسعار العامة)
• تكاليف الموظفين المُعلنة لعام 2024: 24,084 يورو (التقرير السنوي الخاص بالشركة)

الأخلاقيات والمنهجية

موقف الإفصاح والإبلاغ

وقد نُشر هذا التحقيق بالكامل في شكل الإفصاح العلني. PhishDestroy هو فريق بحث في مجال المعلومات المفتوحة (OSINT) وليس كيانًا خاضعًا للرقابة ملزمًا بالإبلاغ، لذا لا يوجد أي التزام قانوني بموجب المادة 306 من قانون العقوبات الإستوني (KarS) أو أي قوانين مماثلة في الاتحاد الأوروبي بتقديم بلاغ خاص إلى السلطات — فهذا الالتزام يقتصر فقط على البنوك ومقدمي خدمات الأصول الافتراضية (VASPs) والكيانات المماثلة الخاضعة للرقابة والملزمة بالإبلاغ.

إذا استمر تجاهل البلاغات المتعلقة بانتهاكات حقوق الملكية الفكرية المرفوعة ضد النطاقات المسجلة عبر IANA #4318، فسيتم رفع هذا الملف رسميًا إلى:

1. الامتثال لمعايير ICANN — icann.org/compliance/complaint · المادة 3.7.8 من لائحة RAA (دقة بيانات WHOIS) والمادة 3.18 (التعامل مع حالات إساءة الاستخدام)
2. Tucows / OpenSRS — مسجل في المرحلة الأولية؛ abuse@tucows.com, compliance@opensrs.com
3. CERT-EE (RIA) — cert@cert.ee
4. هيئة الضرائب الإستونية (MTA) (Maksu- ja Tolliamet، هيئة الضرائب والجمارك) — خط الإبلاغ عن حالات الاحتيال الضريبي vihjeliin@emta.ee
5. وحدة الاستخبارات المالية الإستونية (مكتب راهابسو للإحصاء) — rab@politsei.ee بشأن أنشطة AML وأنشطة مزودي خدمات الأصول الرقمية غير المرخصين
6. مكاتب معالجة إساءة استخدام المنصات — قسم الثقة والأمان في AWS، قسم إدارة المخاطر في Stripe، قسم مكافحة إساءة الاستخدام في Vercel، قسم الثقة والأمان في Cloudflare
7. شبكة وحدات الاستخبارات المالية التابعة للاتحاد الأوروبي (EU FIU.net) عبر وحدة الاستخبارات المالية الإستونية — فيما يتعلق بجزء العقوبات المفروضة على بيلاروسيا

في الوقت الحالي، تم تأجيل التصعيد الرسمي عن قصد: فجهة التسجيل تخضع بالفعل لعملية تصفية في إستونيا، والمشغلون متمركزون في بيلاروسيا (لا توجد اتفاقية مساعدة قانونية متبادلة ⇒ مما يؤدي إلى طريق مسدود في التنفيذ)، كما أن التقرير العام يحظى بثقل أكبر من التذكرة المعلقة. وسنعيد تقييم الوضع إذا تغيرت الظروف — أو إذا قدم أي من قراء هذا النص حجة تدعو إلى ذلك.

أُجري هذا التحقيق باستخدام أساليب OSINT حصريًّا والتحليل التقني غير التدخلي. وجميع مصادر البيانات متاحة للجمهور أو تم الحصول عليها من خلال الحساب الموثَّق الخاص بالباحث على المنصة. ولم يتم إجراء أي وصول غير مصرح به في أي مرحلة. التصحيحات، أو الأدلة المضادة، أو البيانات الإضافية: @PhishDestroy_bot · @Phish_Destroy · github.com/PhishDestroy.