NameSilo a ucis Twitter-ul nostru Pentru că am spus adevărul despre ei

Chitanțele: X se contrazice în scris

Două e‑mailuri oficiale de la X Support. Același cont. Aceeași cerere de apel. Decizii opuse. Al doilea este cel mai recent. Citiți-le în ordine.

Email #2 este decizia mai recentă. Acesta inversează explicit Email #1. Spune — în scris, pe antetul propriu al lui X — că contul a fost restaurat la funcționalitate completă. Contul nu a fost restaurat. Abonamentul plătit continuă să fie facturat. Nu există un al treilea e‑mail care să renunțe la Email #2. Cel mai recent angajament al X față de noi pur și simplu nu este respectat.

De ce s-a întâmplat asta

Pe 27 martie am publicat Sfârșitul xmrwallet[.]com: NameSilo a mințit pentru a proteja un hoț de criptomonede. Investigația a fost reproductibilă: dump-uri ale endpoint-ului PHP, declarații arhivate, peste 15 victime documentate. Trei registratori colegi (India, Malaezia, China) au revizuit aceleași dovezi și le-au ucis. xmrwallet domenii în câteva zile. Doar NameSilo a apărat escrocul.

Ceea ce s-a întâmplat în continuare contează. Ordinea contează:

1. Escrocul ne-a trimis un e‑mail direct mai întâi. — înainte de orice declarație publică a NameSilo, înainte de depunerea oricărui apel. E‑mailul său ne spunea să „dăm în judecată registrarul”. Aceasta nu este o frază pe care un escrocat individual să o scrie unui cercetător care îl urmărește. Este o frază pe care o scrie cineva când știe deja că registrarul îl va susține. Nu am observat niciodată o astfel de reacție din partea vreunui alt fraudator pe care l‑am documentat.
2. NameSilo a emis apoi o declarație publică conținând două falsități demonstrabile, citate literalmente și arhivat în investigația noastră Medium:
   • Domeniul a fost compromis acum câteva luni. — contrazis de faptul că codul de furt al operatorului era încă în producție în momentul declarației NameSilo.
   • Anterior, nu primisem niciun raport de abuz. — contrazis de chitanțele noastre de livrare pentru multiple rapoarte de abuz anterioare, însoțite de dovezi tehnice complete.
   Aceeași declarație a mai spus: Înregistrantul lucrează pentru a fi delistat din rapoartele VT, care confirmă că NameSilo a susținut în mod explicit încercarea operatorului de a elimina detectările VirusTotal în timp ce codul de furt era activ.
3. În aceeași declarație, NameSilo a respins cercetarea noastră ca fiind neserioasă și a oferit public să ajute operatorul să elimine detectările furnizorilor de securitate (VirusTotal, Fortinet) — în timp ce codul de furt era încă activ.
4. Noi Vă rog să furnizaţi textul pe care doriţi să îl traduc în limba română. la acea declarație publică. Fără hărțuire. Fără spam. Fără doxing. Am corectat informațiile în același mediu ales de NameSilo.
5. Șapte zile mai târziu, Două conturi PhishDestroy X au fost blocate. Motiv invocat: “plată.” Abonamentele au fost plătite. Motivul s-a schimbat pe 14 apr. în “comportamente neautentice.” După apel, motivul s-a schimbat din nou în “fără încălcare, restabilit.” Blocarea și plățile nereturnate nu s-au schimbat deloc.

Sunt NameSilo și escrocul conectaţi?

Articolul hotărât xmrwallet[.]com operatorul a răspuns rapoartelor de abuz cu încredere, a postat pe Twitter alături de registrar cu puncte de discuție coordonate și nu a mutat niciodată domeniul în zece ani de plângeri. Așa nu se comportă escrocii nervoși. Așa se comportă escrocii cu un aranjament.

În peste o sută de cazuri de operatori de phishing pe care le-am documentat, nu am întâlnit niciodată această secvență specifică înainte:

Infrastructura operatorului nu este cea a unui amator. Conform informaţiilor noastre. Investigație de nivel mediu, xmrwallet[.]com este găzduit pe $550/lună găzduire bulletproof prin IQWeb FZ-LLC (înregistrat în Belize), în spate DDoS-Guard (Rusia). Acesta este un stack profesional, pregătit, rezistent la abuz — nu o pagină de înșelăciune unică. Un singur operator care rulează o infrastructură bulletproof pregătită, având în același timp registrarul său care emite public o declarație de apărare în numele său, reprezintă, în cel mai mic caz, o operație neobișnuit de coordonată.

Nu putem dovedi o relație din afara cărților NameSilo. Doar înregistrările lor interne ar putea. Dar pe baza dovezilor vizibile, rămân două explicații: fie operatorul este cel mai încrezător escrocatore cripto din ultimul deceniu și a pariat corect că registrarul său îl va proteja instinctiv — sau Există o relație nedeclarată între ei. Primul merită o examinare publică. Al doilea merită o citație. Autoritățile de aplicare a legii din jurisdicțiile UE lucrează acum la cazul de bază.

Dovezi directe: Ce a declarat public NameSilo vs. Ce s‑a întâmplat de fapt

Paragrafele de mai sus descriu un model. Această secțiune documentează contradicțiile factuale specifice dintre declarațiile publice ale NameSilo și înregistrările noastre de primă mână. Nu cerem nimănui să ne creadă pe bază de credință — fiecare element de mai jos poate fi verificat în arhive terțe, chitanțe de livrare și Wayback Machine.

Modelul de curățare: Conturi, nu doar comentarii

În timpul investigației noastre de trei ani am observat, în timp real, cum stratul de suprimare funcționează pe trei platforme diferite. Modelul era suficient de consistent încât am început să arhivăm înainte de a publica, de fiecare dată.

• GitHub Întreg conturi care a postat probleme sau comentarii referitoare la xmrwallet[.]com au fost eliminate — nu comentarii individuale, nu fire de discuție, ci conturile întregi. Avem capturi Wayback ale firelor de discuție în care profilul comentatorului acum returnează 404. Oricine desfășoară o anchetă poate solicita GitHub‑ului, în conformitate cu procedura legală adecvată, să furnizeze numărul de conturi de utilizator cu postări care menționează xmrwallet au fost închise între 2018 și 2026, și pentru motivul declarat. Ne așteptăm ca numărul să fie semnificativ.
• Trustpilot Zeci de recenzii negative adevărate au fost eliminate în valuri succesive. Eliminările s-au grupat în fiecare ciclu de plângere publică, indicând raportări coordonate în loc de moderare organică. Din nou, jurnalul intern de ștergeri al Trustpilot, în temeiul unei citații, reprezintă înregistrarea definitivă.
• X (Twitter) Răspunsurile critice la conturile afiliate cu escrocherii au dispărut într-un ritm greu de explicat prin politica normală a platformei. După ce noi @Phish_Destroy contul a fost în cele din urmă interzis pe o justificare în schimbare (vezi chitanțele de e‑mail de mai sus), modelul s‑a potrivit. Același manual de suprimare folosit de ani de zile împotriva reclamanților individuali a fost acum aplicat unui cont de cercetare.

Vrem să fim preciși: nu afirmăm telepatie. Afirmăm o cronologie documentată. Publică. Arhivează. Șterge. Repetă, pe trei platforme, pentru aceeași țintă, timp de un deceniu, în timp ce registrarul nu mută niciodată domeniul. Acea cronologie nu necesită o teorie a conspirației. Necesită o cerere de acces la documente publice.

Dacă Sunteți o Victimă a xmrwallet[.]com — Vă rugăm să vă prezentaţi

Știm că sunteți mai mulți. Am fost contactați în privat de persoane care au pierdut fonduri și care se temeau să nu se facă publice în timp ce operatorul era încă activ și în timp ce registrarul său îl apăra public. Situația s-a schimbat acum. Operațiunea este expusă, infrastructura este documentată, iar autoritățile de aplicare a legii din jurisdicțiile UE lucrează la cazul de bază.

Către instituțiile care pot impune efectiv dezvăluirea — ICANN Compliance, autoritățile UE GDPR, Canadian Anti‑Fraud Centre (operatorul este canadian), autoritățile fiscale competente și orice instanță cu jurisdicție asupra entității operative a NameSilo: materialul sursă primară este păstrat și disponibil la cerere. Chitanțe de livrare, capturi Wayback, articol pe Medium, graficul infrastructurii raportului de domeniu și declarația victimei cu consimțământ semnat. Nu reținem dovezi. Le punem la dispoziție într-o formă pe care o puteți utiliza efectiv.

Numirea negrului ca alb nu îl face alb. Un deceniu de dovezi publice, peste 20 de notificări de abuz documentate, o mașină de furt găzduită în mod bulletproof, ștergeri de conturi coordonate pe trei platforme, un cont de cercetare interzis și un operator numit a cărui identitate este deja publică — aceasta nu este o problemă de PR. Este o problemă de jurisdicție. Suntem încrezători că registrul public conține deja suficiente informații pentru a o rezolva.

Victimele: Cine a fost cu adevărat vătămat

Argumentul implicit al NameSilo, prin utilizarea butonului de abuz pe platformă în loc de o retragere, este „nu ne-a plăcut să fim expuși”. Este în regulă. Oamenilor le place rar să fie expuși. Dar pune cele două daune pe aceeași scară.

Registrul permanent

Suprimarea unui cont de Twitter nu elimină dovezile. Tot ce este pertinent pentru acest caz este arhivat:

• Fiecare declarație publică a NameSilo care apără. xmrwallet operator — Wayback Machine, Archive.today, depozitul nostru de dovezi pe GitHub.
• Capturi de ecran ale codului de furt în timp real în producție, cu marcaje de timp.
• 8 endpoint-uri PHP supuse ingineriei inverse și publicate.
• Lanțul complet al conversației de raportare a abuzului.
• Întregul timeline X a fost oglindit pe Mastodon, Bluesky, Medium, Telegram, GitHub, IPFS.
• Instantanee orare ale phishdestroy.io în sine, păstrare de 14 zile, instalat în mod specific pentru ca nimic din ce am scris să nu dispară în tăcere.

Dacă una dintre oglinzi este dezactivată, conținutul rămâne pe celelalte șapte. Arhitectura este mai veche decât NameSilo. Le va depăși în durată.

A fost corect? Cinci întrebări pentru toți cei care citesc

Acestea nu sunt retorice. Citește dovezile de mai sus, apoi răspunde pentru tine — în privat, pe cronologia ta sau în timp ce decizi dacă să păstrezi sau să muți domeniile tale.

1. Este corect să interzici unui cercetător în securitate să răspundă public la declarația publică a unui registrar? Registratorul a inițiat conversația. Cercetătorul a răspuns cu fapte. Doar o parte a fost redusă la tăcere.
2. Este acceptabil ca o declarație publică a unui registrar să respingă o cercetare documentată ca fiind neserioasă, în timp ce, simultan, oferă să ajute un operator de înșelătorii să elimine detectările de securitate? Ambele au avut loc într-o singură declarație NameSilo. Victimele nu sunt menționate nicăieri în ea.
3. Este acceptabil ca X să își retragă explicit justificarea blocării în scris („fără încălcare, restabilit”) și să mențină interdicția în vigoare în continuare? Cea mai recentă hotărâre proprie a lui X spune că contul ar trebui să fie activ.
4. Este acceptabil ca un abonament plătit de verificare să continue facturarea în timp ce contul asociat este blocat? Dacă serviciul nu este livrat, este vorba de un produs — sau de o încălcare a contractului?
5. Ce înseamnă „good standing” al unui registrar acreditat de ICANN? Poate un registrar acreditat să exploateze canalele de raportare a abuzurilor ale unei platforme terțe pentru a reduce la tăcere cercetătorul care documentează eșecul lor în răspunsul la abuz? Aceasta este o întrebare de conformitate și este adăugată la dosarul existent RAA § 3.18.

Dacă orice răspuns a fost „Nu, nu este corect”

Iată trei lucruri concrete, fără costuri, în ordine crescătoare a impactului.

1. Distribuiți-l în mod public

O dezaprobare tăcută nu face nimic. Presiunea vizibilă da rezultate. Un click, precompletat:

2. Interogaţi părţile pe nume

Etichetați-i. Dezaprobarea tăcută nu are efect. Întrebările vizibile ale cititorilor atrag atenția.

• @NameSilo — este @Phish_Destroy interdicție legată de declarația dumneavoastră publică de a oferi ajutor xmrwallet operatorul elimină detectările?
• @X / @XSupport / @elonmusk — Email #2 spune „restaurat la funcționalitate completă”. Contul este blocat. Care este decizia aplicabilă?
• @ICANN — acoperă RAA § 3.18 represaliile registrarului împotriva cercetătorilor?
• @Tucows — este răspunsul la abuzul de platformă împotriva cercetătorilor compatibil cu standardele dvs. de reseller OpenSRS?

3. Mutați domeniile (acesta este cel care doare)

Companiile reacționează la pierderea veniturilor, nu la tweet-uri. Transferurile durează aproximativ cincisprezece minute. Al nostru pagina de statistici a registrarului listează registrarii cu înregistrări curate de răspuns la abuz. Fiecare domeniu mutat reprezintă un punct de date al numărului de reînnoiri pe care conducerea NameSilo îl va vedea în trimestrul următor.

Dacă sunteți o organizație — proiect cripto, platformă de bug‑bounty, publicație jurnalistică, companie de threat‑intel — cu orice domain la NameSilo: ia în considerare ce înseamnă să finanțezi registrarul care a adăpostit o operațiune de furt de peste 20 M$ și apoi a pus la tăcere cercetătorul care a documentat-o. Poți face această mișcare în mod public. Are greutate.

Cuvânt final

Nu poți să protejezi o operațiune de furt de peste 20 de milioane de dolari timp de zece ani, să minți în public, să te răzbuni pe cercetătorul care te-a prins — și să lași totul să fie uitat în liniște. Mai ales nu în timp ce autoritățile UE lucrează la caz.

Nu vă cerem să ne credeți pe cuvânt. Fiecare afirmație factuală de mai sus este legată, documentată, marcată temporal, arhivată în afara site-ului și reproductibilă. Vă cerem să examinați dovezile, să răspundeți singur la cele cinci întrebări și să acționați în conformitate cu propriul răspuns. Asta înseamnă să fie corect — un cititor care citește dovezile și decide. Este, de asemenea, exact ceea ce se încearcă să se prevină prin tăierea libertății de exprimare.

PhishDestroy este o sursă independentă de informații despre amenințări. Zero plăți, zero sponsorizări, zero favoruri. Publicăm ceea ce găsim. NameSilo ne-a interzis pentru asta.

Vă rog să furnizaţi textul pe care doriţi să-l traduceţi. phishdestroy.io/xmrwallet-namesilo-exposed
Investigație Medium (sursă primară): phishdestroy.medium.com/xmrwallet-com-2953f35b8a79
Depozit de dovezi: github.com/PhishDestroy