NameSilo heeft onze Twitter beëindigd Omdat We De Waarheid Over Hen Vertelden

De bewijzen: X tegengaat zichzelf in de tekst

Twee officiële e‑mails van X Support. Zelfde account. Zelfde beroep. Tegenstrijdige uitspraken. De tweede is recenter. Lees ze in volgorde.

E‑mail #2 is de recentere uitspraak. Deze maakt expliciet e‑mail #1 ongedaan. Het stelt — schriftelijk, op het briefpapier van X — dat de account is. hersteld tot volledige functionaliteit. Het account is niet hersteld. Het betaalde abonnement blijft factureren. Er is geen derde e‑mail die e‑mail #2 terugtrekt. X’s meest recente toezegging aan ons wordt simpelweg niet nagekomen.

Waarom dit gebeurde

Op 27 maart hebben we gepubliceerd. Het einde van xmrwallet[.]com: NameSilo loog om een cryptodief te beschermen. Het onderzoek was reproduceerbaar: PHP‑endpoint‑dumps, gearchiveerde verklaringen, 15+ gedocumenteerde slachtoffers. Drie peer‑registrars (India, Maleisië, China) bekeken hetzelfde bewijs en vermoordden hun xmrwallet domeinen in dagen. Alleen NameSilo verdedigde de oplichter.

Wat er daarna gebeurde, is belangrijk. De volgorde is belangrijk:

1. De oplichter heeft ons eerst direct gemaild. — vóór enige publieke verklaring van NameSilo, vóór dat er een beroep werd ingediend. Zijn e‑mail zei ons om “de registrar te vervolgen.” Dat is geen zin die een eenzame oplichter aan een onderzoeker die hem achterna zit, zou schrijven. Dat is een zin die iemand schrijft wanneer hij al weet dat de registrar hem zal steunen. We hebben die reactie nog nooit gezien bij een andere oplichter die we hebben gedocumenteerd.
2. NameSilo gaf vervolgens een openbare verklaring af. bevat twee aantoonbare onwaarheden, letterlijk geciteerd en gearchiveerd in ons Medium-onderzoek:
   • Domein is enkele maanden geleden gecompromitteerd. — in tegenspraak met het feit dat de eigen diefstalcode van de operator nog steeds in productie draaide op het moment van de verklaring van NameSilo.
   • “Voor die tijd hadden we geen misbruikmeldingen ontvangen.” — in tegenspraak met onze afleveringsbewijzen voor meerdere eerdere misbruikrapporten met volledige technische bewijslast.
   In dezelfde verklaring stond ook: De registrant werkt eraan om van VT‑rapporten te worden verwijderd. wat bevestigt dat NameSilo expliciet de poging van de operator om VirusTotal‑detecties te verwijderen heeft gesteund terwijl de diefstalcodes actief waren
3. In dezelfde verklaring, NameSilo verwierp ons onderzoek als niet serieus en publiekelijk aangeboden om de operator te helpen de detecties van beveiligingsleveranciers (VirusTotal, Fortinet) te laten verwijderen — terwijl de diefstalcode nog actief was
4. Wij Kunt u alstublieft de te vertalen tekst aanleveren? op die openbare verklaring. Geen intimidatie. Geen spam. Geen doxing. We hebben de correctie aangebracht op dezelfde locatie die NameSilo heeft gekozen.
5. Zeven dagen later, twee PhishDestroy X-accounts zijn vergrendeld. Reden opgegeven: “payment.” Abonnementen waren betaald. De reden veranderde op 14 apr. naar “inauthentic behaviors.” Na beroep veranderde de reden opnieuw naar “no violation, restored.” Het slot, en de niet‑teruggegeven betalingen, veranderden helemaal niet.

Zijn NameSilo en de oplichter met elkaar verbonden?

De xmrwallet[.]com operator beantwoordde misbruikmeldingen vol vertrouwen, tweette samen met de registrar met gecoördineerde gesprekspunten, en verplaatste het domein nooit gedurende tien jaar van klachten. Dat is niet hoe nerveuze oplichters zich gedragen. Dat is hoe oplichters met een afspraak zich gedragen.

In meer dan honderd gedocumenteerde phishing‑operator‑cases hebben we deze specifieke reeks nog nooit eerder gezien:

De infrastructuur van de operator is niet die van een hobbyist. Volgens onze Medium-onderzoek, xmrwallet[.]com is gehost op $550/maand bulletproof hosting via IQWeb FZ-LLC (geregistreerd in Belize), achter DDoS-Guard (Rusland). Dat is een professionele, voorbereide, misbruikbestendige stack — geen eenmalige scampagina. Een enkele operator die een voorbereide, kogelvaste infrastructuur runt en tegelijkertijd zijn registrar publiekelijk een verdedigingsverklaring namens hem laat uitgeven, is op zijn minst een ongewoon gecoördineerde operatie.

We kunnen geen relatie aantonen vanuit de boeken van NameSilo. Alleen hun interne gegevens zouden dat kunnen. Maar op basis van het zichtbare bewijs blijven twee verklaringen over: ofwel is de operator de zelfverzekerdste cryptoscammer van het afgelopen decennium en heeft correct ingezet dat zijn registrar hem op instinct zou beschermen — of Er bestaat een niet-openbare relatie tussen hen. De eerste verdient publieke controle. De tweede verdient een dagvaarding. De wetshandhaving in EU-rechtsgebieden werkt nu aan de onderliggende zaak.

Direct bewijs: wat NameSilo publiekelijk zei vs. wat er daadwerkelijk gebeurde

De bovenstaande alinea’s beschrijven een patroon. Deze sectie documenteert de specifieke feitelijke tegenstrijdigheden tussen de openbare verklaringen van NameSilo en onze eigen eerstehands records. We vragen niemand ons op blinde vertrouwen te geloven — elk item hieronder is verifieerbaar aan de hand van externe archieven, bezorgbewijzen en de Wayback Machine.

Het Scrubbing-patroon: Accounts, niet alleen reacties

Tijdens ons driejarige onderzoek hebben we in realtime de onderdrukkingslaag zien werken op drie verschillende platforms. Het patroon was voldoende consistent zodat we elke keer begonnen met archiveren vóór publicatie.

• GitHub Geheel gebruikersaccounts die problemen of opmerkingen plaatste met verwijzing naar xmrwallet[.]com werden verwijderd — niet individuele opmerkingen, niet threads, de volledige accounts. We hebben Wayback‑captures van issue‑threads waarin het profiel van de commentator nu 404s. Iedereen die een onderzoek uitvoert, kan GitHub, onder de juiste juridische procedure, vragen hoeveel gebruikersaccounts met berichten die vermelden xmrwallet werden gesloten tussen 2018 en 2026, en om welke vermelde reden. We verwachten dat het aantal niet‑triviaal is.
• Trustpilot Tientallen eerlijke negatieve beoordelingen werden in opeenvolgende golven verwijderd. De verwijderingen groepeerden zich rond elke publieke klachtencyclus, wat duidt op gecoördineerde rapportage in plaats van organische moderatie. Opnieuw is Trustpilot’s interne verwijderlog, onder dagvaarding, het definitieve record.
• X (Twitter) Kritische reacties op de scam‑gerelateerde accounts verdwenen in een tempo dat moeilijk te verklaren is door normaal platformbeleid. Na onze @Phish_Destroy account werd uiteindelijk verbannen met een steeds veranderende rechtvaardiging (zie de e‑mailbewijzen hierboven), het patroon viel op zijn plaats. Hetzelfde onderdrukkingshandboek dat jarenlang tegen individuele klagers werd gebruikt, werd nu toegepast op een onderzoeksaccount.

We willen precies zijn: we beweren geen telepathie. We beweren een gedocumenteerde chronologie. Plaats. Wordt gearchiveerd. Wordt verwijderd. Herhaal, over drie platformen, voor hetzelfde doelwit, gedurende een decennium, terwijl de registrar het domein nooit verplaatst. Die chronologie vereist geen samenzweringstheorie. Het vereist een verzoek om openbaarmaking van overheidsdocumenten.

Als u slachtoffer bent van xmrwallet[.]com — Kom alstublieft naar voren

We weten dat er meer van jullie zijn. We zijn privé benaderd door mensen die geld verloren hebben en die bang waren om zich publiekelijk uit te spreken terwijl de operator nog actief was en terwijl zijn registrar hem nog publiekelijk verdedigde. De situatie is nu veranderd. De operatie is blootgelegd, de infrastructuur is gedocumenteerd, en de wetshandhaving in EU-rechtsgebieden werkt aan de onderliggende zaak.

Aan de instellingen die daadwerkelijk tot openbaarmaking kunnen dwingen — ICANN Compliance, EU GDPR‑autoriteiten, Canadian Anti‑Fraud Centre (de exploitant is Canadees), de relevante belastingautoriteiten en elke rechtbank met jurisdictie over de operationele entiteit van NameSilo: het primaire bronmateriaal is bewaard en op verzoek beschikbaar. Leveringsbewijzen, Wayback‑captures, Medium‑artikel, infrastructuurgrafiek van het domeinrapport en slachtoffergetuigenis met ondertekende toestemming. We houden geen bewijs achter. We leveren het in een vorm die u daadwerkelijk kunt gebruiken.

Zwart wit noemen maakt het niet wit. Een decennium aan publiek bewijs, meer dan 20 gedocumenteerde misbruikmeldingen, een bulletproof-hosted diefstalmachine, gecoördineerde accountverwijderingen op drie platformen, een verbannen onderzoeksaccount, en een genoemde operator waarvan de identiteit al openbaar is — dit is geen PR-probleem. Het is een jurisdictieprobleem. We zijn ervan overtuigd dat het openbare dossier al genoeg bevat om het op te lossen.

De slachtoffers: wie daadwerkelijk schade heeft geleden

NameSilo’s impliciete argument, door te grijpen naar een platformmisbruikknop in plaats van een intrekking, is “we didn’t like being exposed.” Redelijk genoeg. Mensen vinden het zelden prettig om blootgesteld te worden. Maar zet de twee schadegevallen op één schaal.

Het Permanente Dossier

Het dempen van een Twitter‑account verwijdert het bewijs niet. Alles wat relevant is voor deze zaak wordt gearchiveerd:

• Elke openbare NameSilo‑verklaring die de xmrwallet operator — Wayback Machine, Archive.today, ons GitHub‑bewijsarchief.
• Screenshots van de live diefstalcode in productie, met tijdstempels.
• 8 PHP‑eindpunten ge‑reverseengineerd en gepubliceerd.
• De volledige misbruikrapportgespreksketen.
• Onze volledige X-tijdlijn gespiegeld op Mastodon, Bluesky, Medium, Telegram, GitHub, IPFS.
• Uurelijkse snapshots van phishdestroy.io zelf, 14‑daagse retentie, specifiek geïnstalleerd zodat niets wat we hebben geschreven stilletjes kan verdwijnen.

Als één spiegel wordt stilgelegd, blijft de inhoud bestaan op de andere zeven. De architectuur is ouder dan NameSilo. Hij zal hen overleven.

Was dit eerlijk? Vijf vragen voor iedereen die leest

Dit zijn geen retorische vragen. Lees het bovenstaande bewijs, en beantwoord vervolgens voor jezelf — privé, op je tijdlijn, of terwijl je beslist of je je domeinen wilt behouden of verplaatsen.

1. Is het eerlijk om een beveiligingsonderzoeker te verbannen omdat hij publiekelijk reageert op de eigen openbare verklaring van een registrar? De registrar begon het gesprek. De onderzoeker antwoordde met feiten. Slechts één kant werd het zwijgen opgelegd.
2. Is het acceptabel dat een registrar in een openbare verklaring gedocumenteerd onderzoek afdoet als onscherp, terwijl hij tegelijkertijd aanbiedt een scam‑operator te helpen bij het verwijderen van beveiligingsdetecties? Beide gebeurden in één NameSilo-verklaring. Slachtoffers worden nergens in genoemd.
3. Is het acceptabel dat X expliciet zijn eigen lock‑rechtvaardiging schriftelijk intrekt (“no violation, restored”) en de ban toch in stand houdt? X’s eigen meest recente uitspraak stelt dat het account live moet zijn.
4. Is het acceptabel dat een betaald verificatie-abonnement blijft factureren terwijl het onderliggende account vergrendeld is? Als de dienst niet wordt geleverd, is dat dan een product — of een contractbreuk?
5. Wat betekent de “good standing” van een ICANN‑geaccrediteerde registrar? Kan een geaccrediteerde registrar de misbruikkanalen van een derde‑partijplatform weaponiseren om de onderzoeker die hun misbruik‑responsfalen documenteert te laten zwijgen? Dit is een compliance‑vraag en wordt toegevoegd aan de bestaande RAA § 3.18‑indiening.

Als een antwoord “Nee, dit is niet eerlijk” was.

Hier zijn drie concrete, kosteloze maatregelen, in oplopende volgorde van impact.

1. Deel het openbaar

Stille afkeuring doet niets. Zichtbare druk wel. Eén klik, vooraf ingevuld:

2. Vraag de partijen bij naam

Tag ze. Stille afkeuring doet niets. Zichtbare vragen van lezers worden opgemerkt.

• @NameSilo — is de @Phish_Destroy verbod gerelateerd aan uw openbare verklaring waarin u aanbiedt te helpen de xmrwallet operator krijgt detecties verwijderd?
• @X / @XSupport / @elonmusk — E‑mail #2 zegt “hersteld naar volledige functionaliteit.” Het account is vergrendeld. Welke beslissing is van kracht?
• @ICANN — dekt RAA § 3.18 registrar-wraak tegen onderzoekers?
• @Tucows — is platformmisbruik-wraak tegen onderzoekers compatibel met uw OpenSRS reseller-standaarden?

3. Verplaats je domeinen (dit is degene die pijn doet)

Bedrijven reageren op omzetverlies, niet op tweets. Overboekingen duren ongeveer vijftien minuten. Onze registrar-statistiekenpagina lijsten registrars met schone abuse-response-registraties. Elke verplaatste domein is een vernieuwingsnummer-datapunt. Het leiderschap van NameSilo’s zal het volgende kwartaal zien.

Als u een organisatie bent — crypto‑project, bug‑bounty‑platform, journalistiek medium, threat‑intel‑bedrijf — met elke domain at NameSilo: overweeg wat het betekent om de registrar te financieren die een diefstaloperatie van $20M+ onderdak bood en vervolgens de onderzoeker die dit documenteerde het zwijgen oplegde. Je kunt die stap publiekelijk zetten. Het weegt zwaar.

Laatste woord

Je kunt niet tien jaar lang een diefstaloperatie van meer dan $20M+ beschermen, er publiekelijk over liegen, wraak nemen op de onderzoeker die je betrapte — en het geheel stilletjes laten vergeten. Vooral niet terwijl EU-wetshandhaving de zaak onderzoekt.

We vragen u niet ons woord te geloven. Elke feitelijke bewering hierboven is gelinkt, gedocumenteerd, voorzien van een tijdstempel, off‑site gearchiveerd en reproduceerbaar. We vragen u de bewijzen te bekijken, de vijf vragen zelf te beantwoorden en naar eigen inzicht te handelen. Dat is wat eerlijkheid betekent — een lezer die het bewijs leest en een beslissing neemt. Het is bovendien precies datgene wat stilzwijgen tracht te voorkomen.

PhishDestroy is onafhankelijke dreigingsintelligentie. Geen betalingen, geen sponsoring, geen gunsten. Wij publiceren wat we vinden. NameSilo heeft ons hiervoor verbannen.

Origineel onderzoek: phishdestroy.io/xmrwallet-namesilo-exposed
Medium-onderzoek (primaire bron): phishdestroy.medium.com/xmrwallet-com-2953f35b8a79
Bewijsmateriaal repo: github.com/PhishDestroy