ट्रस्टनेम[.]कॉम: धोखाधड़ी वाले कैसीनो को सेवा देने वाले एक "बुलेटप्रूफ" ICANN-मान्यता प्राप्त रजिस्ट्रार के अंदर

एस्टोनियाई शेल: फ्यूमोरेटैप्स ओयू

फ्यूमोअरटैप्स ओयू एस्टोनियाई व्यापार रजिस्ट्री में पंजीकरण संख्या के अंतर्गत पंजीकृत है। 16354846, वैट EE102702659, एक आभासी कार्यालय पते पर — रोसेनी टीएन 13, टालिन। 01.11.2021 को €2,500 की शेयर पूंजी के साथ निगमित किया गया था जो था कभी भुगतान नहीं किया गया ("बिना योगदान के स्थापित" — वार्षिक रिपोर्ट 2022)।

स्वामित्व श्रृंखला: एक बेलारूसी ऑपरेटर एस्टोनियाई शेल, दोनों "स्वतंत्र" गोपनीयता प्रॉक्सी और मार्केटिंग फ्रंट को नियंत्रित करता है। fewmoretaps.com.

स्वामित्व श्रृंखला

वित्तीय स्थिति: €120 प्रति वर्ष और बढ़ते घाटे

अनिवार्य एस्टोनियाई वार्षिक रिपोर्टें सार्वजनिक हैं। आंकड़े स्पष्ट हैं:

मार्केटिंग दावे बनाम फाइलिंग्स: एक ओर "लाखों द्वारा भरोसा किया गया" और "फॉर्च्यून 500 ग्राहक" — €120 राजस्व, 1 कर्मचारी, परिसमापन दूसरी ओर

वित्तीय तालिका (यूरो)

"बुलेटप्रूफ" — उनका अपना शब्द

यह PhishDestroy द्वारा मार्केटिंग फ्रेमिंग नहीं है — यह वास्तव में Trustname के अपने DNS TXT रिकॉर्ड पर है:

Trustname ICANN-मान्यता प्राप्त है और संवेदनशील क्षेत्रों में गोपनीयता-सचेत व्यक्तियों और व्यवसायों के लिए दुनिया का सबसे भरोसेमंद स्वतंत्र डोमेन रजिस्ट्रार है। हम पर भरोसा करें कि हम आपके बुलटप्रूफ डोमेन रजिस्ट्रारहम भरोसेमंद हैं, हम विश्वसनीय हैं, और हम किफायती हैं।

डीएनएस क्लाइंट वाले कोई भी व्यक्ति इसे सत्यापित कर सकता है: dig TXT trustname.com. होस्टिंग और रजिस्ट्रार उद्योग में, गोलीरोधी यह एक तकनीकी शब्द है — यह स्पष्ट रूप से उन सेवाओं को संदर्भित करता है जो दुरुपयोग संबंधी हटाने के अनुरोधों का विरोध करती हैं और अवैध सामग्री के संचालकों को सेवाएँ प्रदान करती हैं।

धोखाधड़ी कैसीनो नेटवर्क

के भीतर एक सप्ताह (8–13 अप्रैल, 2026), छह धोखाधड़ी वाले क्रिप्टो कैसीनो डोमेन Trustname के माध्यम से पंजीकृत किए गए थे, जो सभी Trustname की अपनी प्राइवेसी प्रॉक्सी के पीछे छिपे हुए थे:

सभी छह कैसीनो समान Next.js टेम्प्लेट, webpack चंक हैश, और एक साझा रूसी-भाषा एडमिन बैकएंड साझा करते हैं। gambler-partners.is.

पुष्ट किए गए घोटाले के डोमेन (सभी IANA #4318 के माध्यम से पंजीकृत)

ऑफ़शोर प्राइवेसी प्रॉक्सी — रजिस्ट्रार के स्वामित्व में

Trustname स्वतंत्र तृतीय-पक्ष गोपनीयता सेवाओं का उपयोग नहीं करता है। यह अपनी ही सेवाएँ संचालित करता है:

टालिन (शेल) → चार्ल्सटाउन, नेविस (Perfect Privacy LLC) → ऑरलैंडो, फ्लोरिडा (WHOIS Privacy LLC) → मिन्स्क (ऑपरेटर)। सभी नोड्स एक ही व्यक्ति द्वारा नियंत्रित हैं।

पैसा कहाँ जाता है?

भुगतान इन माध्यमों से: Stripe + BTC/ETH/LTC/XMR/ZEC। एस्टोनियाई कर प्राधिकरण को घोषित भुगतान: €120/सालअंतर अघोषित स्रोतों से "दीर्घकालिक ऋण" के रूप में €175,310 द्वारा वित्तपोषित।

ट्रस्टनेम प्लेटफ़ॉर्म स्ट्राइप के माध्यम से कार्ड भुगतान स्वीकार करता है (/v2/users/billing/stripe/payment-methods) और प्रमाणित API सूचना एंडपॉइंट में एम्बेड किए गए निम्नलिखित वॉलेट पतों के माध्यम से क्रिप्टोकरेंसी:

ETH:  0xdee6582dc53fa56180311393018121c6f1e8bd7c
LTC:  MEREvHtzqAUTJ1XvEevmci8UqMnDvfe2ri
ZEC:  t1d19KevpcXpesr9XA9UUyMW9XGYVDxkK9S
XMR:  8B5N29BocrTjkRCeGCARnkhKgBeHBhg4oH7ay4RfXfnL7RqBdyiuL4k6iN4GVUVxt1EQJvZRqLg8n4qgCNWmYHQQDZmfytM

की स्वीकृति मोनेरो (XMR) — एक क्रिप्टोकरेंसी जिसे विशेष रूप से अट्रैसेबल होने के लिए डिज़ाइन किया गया है — एक विनियमित KYC-आवश्यक प्रोसेसर (Stripe) के साथ, यह घोषणा करते हुए €120 वार्षिक राजस्व एस्टोनियाई कर प्राधिकरणों को यह अनुपालन विरोधाभास उत्पन्न करता है। थोक लागत (~$13) पर एक ही .com पंजीकरण पूरे वर्ष की घोषित आय से पहले ही अधिक हो जाता है।

विपणन दावे बनाम कर दाखिलानियाँ

वे ग्राहकों को क्या बताते हैं

• 2025 में #1 सबसे तेज़ी से बढ़ता स्वतंत्र डोमेन रजिस्ट्रार
• लाखों डोमेन मालिकों का भरोसा
• Fortune 500 कंपनियों द्वारा भरोसा किया गया
• दुनिया भर के विभिन्न स्थानों में स्थित 35 से अधिक लोगों की एक टीम
• लंदन, बेवर्ली हिल्स, मेलबर्न में सूचीबद्ध कार्यालय
• ग्राहक: मैकडॉनल्ड्स, वोडाफोन, एडिडास, टाटा, याहू, बीसीजी (fewmoretaps.com लोगो वॉल)
• "1997 से" (fewmoretaps.com)

वे एस्टोनियाई कर प्राधिकरण के पास क्या दाखिल करते हैं

• €0 राजस्व २०२३ में €120 राजस्व २०२४ में
• 1 कर्मचारी (FTE) दोनों वर्षों में
• इक्विटी −€71,648, €2,500 की अदा न की गई पूंजी
• रोसेनी टीएन 13, टालिन में वर्चुअल ऑफिस
• निगमित 2021, नहीं 1997
• कंपनी तरलिकरण के अधीन

नकली प्रशंसापत्र ("प्यार की दीवार")

30 समीक्षाएँ। 11 अनोखे पहले नाम। "Jack" 5 बार आता है, "Lily" 6 बार। कोई तस्वीरें नहीं, कोई तारीखें नहीं, कोई सत्यापनीय प्रोफ़ाइल नहीं, Trustpilot या G2 के कोई लिंक नहीं। कोई उपनाम नहीं।

के विश्लेषण trustname.com/wall-of-love पृष्ठ: 30 "ग्राहक समीक्षाएँ," केवल 11 अनोखे पहले नाम। "Jack" पांच बार आता है। "Lily" छह बार। "Megan" तीन बार। सभी समीक्षाएँ एक समान लेखन शैली में सामान्य एक-पंक्तीय प्रशंसा हैं। कोई स्वतंत्र समीक्षा प्लेटफ़ॉर्म लिंक नहीं हैं। कोई सत्यापनीय ग्राहक पहचान नहीं है। तुलना के लिए, Namecheap और Porkbun के पास Trustpilot और G2 पर हजारों सत्यापित समीक्षाएँ हैं।

संरचना एवं सुरक्षा जोखिम

इन्फ्रास्ट्रक्चर मानचित्र: Vercel फ्रंटएंड, AWS eu-central-1 Kubernetes जिसमें पोर्ट 7777 पर सार्वजनिक रूप से एक्सपोज़ किए गए Kafka ब्रोकर्स, खुला Strapi एडमिन, विकास मोड में असुरक्षित CoreNIC WHOIS सिस्टम।

trustname.com (Vercel / Next.js)
  ├── api.trustname.com              Fastify API (Swagger behind Basic Auth only)
  ├── admin.trustname.com            React-Admin panel (publicly accessible)
  ├── blog.trustname.com             Strapi CMS (admin UI exposed)
  ├── support.trustname.com          Freshdesk (EU instance)
  └── whois-fewmoretaps.corenic.net  Knipp DomainSRS (JSF Development mode)

fewmoretaps.com (WordPress) origin: 37.1.219.211
     Open ports: FTP:21 (vsftpd 3.0.5), SSH:22, HTTP:80, HTTPS:443

AWS eu-central-1 (EKS Kubernetes):
  35.156.29.145 / 18.196.68.81 / 52.28.105.156
  Port 7777 — Apache Kafka (Strimzi)
  SSL cert CN: kafka-staging-kafka   SAN: staging.kafka-0.trustname.com
  Namespace: backend-staging

Upstream registrar: OpenSRS (Tucows)
Invoicing: Quaderno · Payments: Stripe + Crypto
Email: Brevo  ·  Analytics: Google, Fuago
S3: domain-registrar-strapi-media (eu-central-1, leaked via CSP header)

समयरेखा

इसे कौन सक्षम करता है?

इस ऑपरेशन से जुड़े प्रत्येक प्रमुख प्लेटफ़ॉर्म की अपनी स्वीकार्य उपयोग नीति है जो धोखाधड़ी को प्रतिबंधित करती है। लेकिन किसी ने भी कार्रवाई नहीं की।

आईसीएएनएन को

• एक कंपनी के पास कैसे €0 राजस्व और 0 कर्मचारी आवेदन के समय ICANN मान्यता प्राप्त की गई? क्या उचित परिश्रम किया गया?
• एक रजिस्ट्रार जिसका DNS TXT रिकॉर्ड शाब्दिक रूप से कहता है गोलीबारी से सुरक्षित डोमेन रजिस्ट्रार और संवेदनशील क्षेत्र — यह रजिस्ट्रार मान्यता समझौते के साथ कैसे मेल खाता है?
• रजिस्ट्रार अब के अधीन है निपटान एस्टोनिया में। IANA #4318 के माध्यम से पंजीकृत डोमेनों के लिए चल रही दुर्व्यवहार शिकायतों का क्या होता है?
• दोनों मालिक नागरिक हैं बेलारूस — एक देश जो 2020 से व्यापक यूरोपीय संघ और अमेरिकी प्रतिबंधों के अधीन है। क्या यह मान्यता के दौरान प्रकट किया गया था?

टूओपनएसआरएस (टुकोज़)

• OpenSRS वह अपस्ट्रीम API प्रदान करता है जिसका उपयोग Trustname डोमेन पंजीकृत करने के लिए करता है (पुष्टि द्वारा opensrsOrderId (लेनदेन डेटा में). क्या टुकोव्स उन पुनर्विक्रेताओं की अनुपालन समीक्षा करता है जो खुले तौर पर खुद को "बुलेटप्रूफ" के रूप में विपणन करते हैं?
• एक सप्ताह में छह घोटाला कैसीनो डोमेन — जिनमें से एक को पहले ही Cloudflare द्वारा चिह्नित किया जा चुका था — Trustname के माध्यम से OpenSRS पर पंजीकृत किए गए। पुनर्विक्रेता स्तर पर स्वचालित धोखाधड़ी का पता लगाने की क्या व्यवस्था है?

AWS, Stripe, Vercel, Cloudflare के लिए

• एडब्ल्यूएस: EKS क्लस्टर, S3 बकेट, और तीन सार्वजनिक रूप से उजागर किए गए Kafka ब्रोकर्स स्थित हैं eu-central-1AWS AUP धोखाधड़ी को सुगम बनाने वाली सेवाओं को प्रतिबंधित करता है।
• धारीकार्ड भुगतान निम्नलिखित के माध्यम से संसाधित किए जाते हैं /v2/users/billing/stripe/payment-methods. Stripe की प्रतिबंधित व्यवसाय सूची अवैध गतिविधियों को सुगम बनाने वाली सेवाओं पर प्रतिबंध लगाती है। क्या क्लाइंट पोर्टफोलियो की समीक्षा की गई है?
• वर्सेल: trustname.com और admin.trustname.com Vercel पर होस्ट किए जाते हैं। Vercel AUP "धोखाधड़ी वाली योजनाओं को बढ़ावा देने वाली सेवाओं" को प्रतिबंधित करता है।
• क्लाउडफ्लेयर: jopexplay.com इसे "संदिग्ध भ्रामक वेबसाइट" के रूप में चिह्नित किया गया है। समान टेम्पलेट्स का उपयोग करने वाले अन्य पाँच कैसीनो सक्रिय बने हुए हैं। यह असंगति क्यों है?

बेलारूस और मोनेरो के बारे में

• दोनों मालिक हैं बेलारूसी कर निवासी. विश्वव्यापी आय को बेलारूसी कर कानून के तहत बेलारूस में घोषित किया जाना चाहिए। बेलारूसी अधिकारियों के पास अधिकांश पश्चिमी अधिकारक्षेत्रों के साथ कोई एमएलएटी नहीं है — प्रवर्तन प्रभावी रूप से ठप हो जाता है।
• Trustname स्वीकार करता है मोनेरो (XMR), एक क्रिप्टोकरेंसी जिसे अनट्रेस करने योग्य बनाने के लिए डिज़ाइन किया गया है। XMR भुगतानों की VAT, AML और एस्टोनियाई वित्तीय रिपोर्टिंग के लिए रिपोर्टिंग कैसे की जाती है? वार्षिक रिपोर्ट दिखाती है €120क्या इसमें क्रिप्टो शामिल है? यदि नहीं, तो यह कहाँ जाता है?

समझौते के संकेतक

रजिस्ट्रार पहचानकर्ता

IANA ID:        4318
WHOIS Server:   whois.fewmoretaps.com
Abuse email:    abuse@trustname.com
Abuse phone:    +372.6884747

अवसंरचना

trustname.com
fewmoretaps.com
harakiri.org
whoispps.com
gambler-partners.is
pictures-cdn.is

37.1.219.211      fewmoretaps.com origin (FTP, SSH, HTTP, HTTPS)
195.253.23.47     CoreNIC WHOIS origin
35.156.29.145     AWS Kafka broker
18.196.68.81      AWS Kafka broker
52.28.105.156     AWS Kafka broker

पुष्ट किए गए घोटाले के डोमेन

noawin.com          henofex.com         jopexplay.com
bezowin159.pro      noswin152.pro       bazowin781.pro

संबंधित अनुसंधान

स्रोत और सत्यापन

इस रिपोर्ट में प्रत्येक दावे को सार्वजनिक रूप से सुलभ अभिलेखों या शोधकर्ता के स्वयं के प्रमाणीकृत खाते के माध्यम से प्राप्त डेटा द्वारा समर्थित किया गया है। नीचे स्वतंत्र सत्यापन के लिए निर्देशों सहित प्राथमिक स्रोत दिए गए हैं।

कॉर्पोरेट रजिस्ट्री और कर अभिलेख

ICANN और रजिस्ट्रार पहचानकर्ता

WHOIS और DNS साक्ष्य

विपणन दावे (लाइव + संग्रहीत)

• trustname.com/हमारे-बारे — "35 से अधिक लोग", "किर एन. सीईओ"
• ट्रस्टनेम.कॉम मुखपृष्ठ — "सबसे तेज़ी से बढ़ने वाला #1", "लाखों लोगों द्वारा विश्वसनीय", "फॉर्च्यून 500"
• trustname.com/प्रेम की दीवार — 30 समीक्षाएँ / 11 अनोखे पहले नाम
• कुछ और टैप करें.com — "1997 से", "100% परियोजना वितरण", फॉर्च्यून 500 लोगो वाली दीवार
• fewmoretaps.com/enquiry — लंदन / बेवर्ली हिल्स / मेलबर्न पते
• hu कौन है — "भौतिक डाक को फेंक दिया जाता है"
• हाराकिरी.org — परफेक्ट प्राइवेसी एलएलसी, सेंट किट्स और नेविस
• ऐतिहासिक झलकियाँ: trustname.com के लिए वेबैक मशीन

तकनीकी अवसंरचना (गैर-हस्तक्षेपकारी)

कैसीनो-नेटवर्क विश्लेषण

• कैसीनो सामग्री ("एलन मस्क का आधिकारिक कैसीनो") — curl https://henofex.com
• क्लाउडफ्लेयर फ़िशिंग ब्लॉक — curl https://jopexplay.com क्लाउडफ्लेयर इंटरस्टीशियल लौटाता है
• साझा टेम्पलेट (समान चंक हैश) — तुलना करें _next/static/chunks/ सभी छह क्षेत्रों में
• रूसी-भाषा का एडमिन पैनल — curl https://gambler-partners.is शीर्षक लौटाता है जुआरी | मुख्य

उपयोग किए गए उपकरण

DNS / WHOIS:    dig, nslookup, whois
Port scanning:  nmap (service / version detection only)
HTTP:           curl (header + content retrieval)
SSL:            openssl s_client
JavaScript:     manual deobfuscation of publicly served bundles
PDF:            PyPDF2 (annual report text extraction)

वित्तीय-लागत पद्धति

द €35–50K न्यूनतम परिचालन लागत आंकड़ा सार्वजनिक मूल्य बिंदुओं से निर्मित है:

• आईसीएएनएन मान्यता शुल्क: ~$4,000/year (आईसीएएनएन द्वारा प्रकाशित दरें)
• OpenSRS थोक .com: $8–12/domain (टुकॉज़ पुनर्विक्रेता मूल्य निर्धारण)
• AWS eu-central-1 (Kafka + EKS कंट्रोल प्लेन + S3 के लिए 3× m5.large): $500–2,000/month (एडब्ल्यूएस प्राइसिंग कैलकुलेटर)
• Vercel Pro: $20/माह, Freshdesk: $15/प्रति एजेंट/माह, Brevo: $25/माह (सार्वजनिक मूल्य निर्धारण पृष्ठ)
• 2024 के लिए रिपोर्ट किए गए कर्मचारी व्यय: €24,084 (कंपनी की अपनी वार्षिक रिपोर्ट)

नैतिकता और कार्यप्रणाली

प्रकटीकरण एवं रिपोर्टिंग स्थिति

इस जांच को एक रूप में पूर्ण रूप से प्रकाशित किया गया है। सार्वजनिक प्रकटीकरणPhishDestroy एक OSINT अनुसंधान टीम है और कोई विनियमित रिपोर्टिंग संस्था नहीं है, इसलिए एस्टोनियाई KarS § 306 या तुलनीय EU कानूनों के तहत प्राधिकरणों को निजी रिपोर्ट दर्ज कराने का कोई कानूनी दायित्व नहीं है — यह दायित्व केवल बैंकों, VASPs और समान विनियमित बाध्य संस्थाओं पर लागू होता है।

यदि IANA #4318 के माध्यम से पंजीकृत डोमेनों के खिलाफ दायर दुरुपयोग रिपोर्टों को अनदेखा किया जाता रहा, तो यह दस्तावेज़ औपचारिक रूप से निम्नलिखित को अग्रेषित किया जाएगा:

1. आईसीएएनएन अनुपालन — icann.org/अनुपालन/शिकायत · RAA § 3.7.8 (WHOIS सटीकता) और § 3.18 (दुरुपयोग प्रबंधन)
2. टुकॉज़ / ओपनएसआरएस — अपस्ट्रीम रजिस्ट्रार; abuse@tucows.com, compliance@opensrs.com
3. सीईआरटी-ईई (आरआईए) — cert@cert.ee
4. एस्टोनियाई एमटीए (माक्सु-जा टोल्लियामेत, कर एवं सीमा शुल्क बोर्ड) — कर-धोखाधड़ी सूचना लाइन vihjeliin@emta.ee
5. एस्टोनियाई एफआईयू (राहापेसु अंडमेब्यूरो) — rab@politsei.ee एएमएल और बिना लाइसेंस वाले वीएएसपी गतिविधि के लिए
6. प्लेटफ़ॉर्म दुरुपयोग डेस्क — AWS ट्रस्ट और सेफ्टी, Stripe रिस्क, Vercel अब्यूज, Cloudflare ट्रस्ट और सेफ्टी
7. ईयू एफआईयू.नेट एस्टोनियाई एफआईयू के माध्यम से — बेलारूस-प्रतिबंध घटक के लिए

अभी के लिए औपचारिक उकसावा जानबूझकर स्थगित कर दिया गया है: रजिस्ट्रार संस्था पहले से ही एस्टोनिया में परिसमापन प्रक्रिया में है, ऑपरेटर बेलारूस में स्थित हैं (कोई MLAT नहीं ⇒ प्रवर्तन अवरुद्ध), और एक सार्वजनिक रिपोर्ट का वजन कतारबद्ध टिकट से अधिक होता है। हम परिस्थितियाँ बदलने पर — या यदि कोई इसे पढ़ने वाला कोई ऐसा तर्क प्रस्तुत करे — पुनर्मूल्यांकन करेंगे।

यह जांच केवल OSINT विधियों और गैर-हस्तक्षेपकारी तकनीकी विश्लेषण का उपयोग करके की गई थी। सभी डेटा स्रोत सार्वजनिक रूप से सुलभ हैं या प्लेटफ़ॉर्म पर शोधकर्ता के अपने प्रमाणीकृत खाते के माध्यम से प्राप्त किए गए थे। किसी भी चरण में कोई अनधिकृत पहुँच नहीं की गई। सुधार, प्रति-साक्ष्य, या अतिरिक्त डेटा: @PhishDestroy_bot · @Phish_Destroy · github.com/PhishDestroy.