NameSilo ทำให้บัญชี Twitter ของเราถูกลบ เพราะเราบอกความจริงเกี่ยวกับพวกเขา

หลักฐาน: เอกสารของ X ขัดแย้งกับตัวเอง

อีเมลทางการสองฉบับจาก X Support บัญชีเดียวกัน คำร้องเดียวกัน แต่ผลการตัดสินกลับตรงข้ามกัน ฉบับที่สองเป็นฉบับที่ใหม่กว่า โปรดอ่านตามลำดับ

อีเมลฉบับที่ 2 เป็นคำสั่งที่ใหม่กว่า โดยได้ยกเลิกคำสั่งในอีเมลฉบับที่ 1 อย่างชัดเจน โดยระบุเป็นลายลักษณ์อักษรบนหัวจดหมายของ X เองว่าบัญชีดังกล่าว ได้รับการฟื้นฟูให้กลับมาทำงานได้อย่างเต็มรูปแบบบัญชีไม่ได้รับการกู้คืน การเรียกเก็บเงินสำหรับแผนสมาชิกแบบชำระเงินยังคงดำเนินต่อไป ไม่มีอีเมลฉบับที่สามที่เพิกถอนอีเมลฉบับที่ 2 การให้คำมั่นล่าสุดของ X ต่อเราไม่ได้รับการปฏิบัติตาม

เหตุใดจึงเกิดขึ้น

เมื่อวันที่ 27 มีนาคม เราได้เผยแพร่ จุดจบของ xmrwallet[.]com: NameSilo โกหกเพื่อปกป้องขโมยคริปโตการสืบสวนสามารถทำซ้ำได้: ข้อมูลจากจุดปลายทาง PHP, คำสั่งที่เก็บถาวร, และเหยื่อที่บันทึกไว้แล้วมากกว่า 15 ราย ผู้จดทะเบียนสามราย (อินเดีย มาเลเซีย และจีน) ได้ตรวจสอบหลักฐานชุดเดียวกันและระงับ xmrwallet โดเมนภายในระยะเวลาหลายวัน มีเพียง NameSilo เท่านั้นที่ปกป้องมิจฉาชีพ

สิ่งที่เกิดขึ้นตามมาเป็นเรื่องสำคัญ ลำดับเหตุการณ์มีความสำคัญ:

1. มิจฉาชีพส่งอีเมลมาหาเราโดยตรงก่อน — ก่อนที่ NameSilo จะออกแถลงการณ์สาธารณะ และก่อนที่คำอุทธรณ์จะถูกยื่นขึ้น อีเมลของเขาบอกให้เรา “ฟ้องผู้ให้บริการจดทะเบียนโดเมน” ประโยคนี้ไม่ใช่สิ่งที่นักต้มตุ๋นเดี่ยวๆ จะเขียนถึงนักวิจัยที่กำลังไล่ล่าเขา แต่เป็นประโยคที่ใครบางคนเขียนขึ้นเมื่อพวกเขารู้ดีอยู่แล้วว่าผู้ให้บริการจดทะเบียนโดเมนจะให้การสนับสนุนพวกเขา เราไม่เคยพบปฏิกิริยาเช่นนี้จากมิจฉาชีพรายอื่นที่เราเคยบันทึกไว้เลย
2. จากนั้น NameSilo ได้ออกแถลงการณ์สาธารณะ ซึ่งประกอบด้วยข้อความเท็จที่สามารถพิสูจน์ได้สองประการ โดยอ้างถึงข้อความเดิม ถูกเก็บถาวรไว้ในงานสืบสวนของเราบน Medium:
   • โดเมนถูกบุกรุกเมื่อหลายเดือนก่อน — ซึ่งขัดแย้งกับข้อเท็จจริงที่ว่าโค้ดขโมยข้อมูลของผู้ดำเนินการยังคงทำงานอยู่ในสภาพแวดล้อมการผลิต ณ เวลาที่ NameSilo ออกมาแถลง
   • ก่อนหน้านั้น เราไม่เคยได้รับรายงานการละเมิดใดๆ — ขัดแย้งกับใบเสร็จรับสินค้าของเราสำหรับรายงานการละเมิดหลายฉบับก่อนหน้า ซึ่งมาพร้อมหลักฐานทางเทคนิคอย่างครบถ้วน
   ถ้อยแถลงฉบับเดียวกันยังระบุด้วยว่า ผู้จดทะเบียนกำลังดำเนินการเพื่อยกเลิกการระบุรายการจากรายงานของ VirusTotal ซึ่งยืนยันว่า NameSilo ได้ให้การสนับสนุนอย่างชัดเจนต่อการพยายามลบการตรวจจับของ VirusTotal โดยผู้ดำเนินการ ในขณะที่โค้ดขโมยข้อมูลยังคงทำงานอยู่
3. ในถ้อยแถลงฉบับเดียวกัน, NameSilo ปฏิเสธงานวิจัยของเราโดยอ้างว่าไม่มีความจริงจัง และ เสนอความช่วยเหลือต่อโอเปอเรเตอร์อย่างเปิดเผย เพื่อดำเนินการลบการตรวจจับจากผู้ให้บริการด้านความปลอดภัย (VirusTotal, Fortinet) — ขณะที่โค้ดขโมยข้อมูลยังคงทำงานอยู่
4. เรา ตอบตามข้อเท็จจริง ต่อถ้อยแถลงสาธารณะดังกล่าว โดยไม่มีการกลั่นแกล้ง ไม่มีการสแปม และไม่มีการเปิดเผยข้อมูลส่วนตัว (Doxing) เราได้แก้ไขข้อเท็จจริงในเวทีเดียวกันที่ NameSilo เลือกใช้
5. เจ็ดวันต่อมา บัญชี PhishDestroy X สองบัญชีถูกล็อกเหตุผลที่ระบุ: “การชำระเงิน” การสมัครสมาชิกได้รับการชำระเงินแล้ว เหตุผลถูกเปลี่ยนเป็น “พฤติกรรมที่ไม่ถูกต้อง” เมื่อวันที่ 14 เม.ย. หลังยื่นอุทธรณ์ เหตุผลถูกเปลี่ยนอีกครั้งเป็น “ไม่มีการละเมิด ฟื้นฟูแล้ว” แต่การล็อกบัญชี และการชำระเงินที่ไม่ได้คืน ไม่มีการเปลี่ยนแปลงใดๆ เลย

NameSilo และมิจฉาชีพมีความเกี่ยวข้องกันหรือไม่?

The xmrwallet[.]com ผู้ดำเนินการตอบกลับรายงานการละเมิดด้วยความมั่นใจ ทวีตพร้อมกันกับผู้จดทะเบียนโดเมนโดยมีข้อความที่ประสานงานกัน และไม่เคยย้ายโดเมนเลยตลอดระยะเวลา 10 ปีของการร้องเรียน นั่นไม่ใช่พฤติกรรมของมิจฉาชีพที่รู้สึกประหม่า แต่เป็นพฤติกรรมของมิจฉาชีพที่มีข้อตกลงกัน

ในคดีผู้ดำเนินการฟิชชิงมากกว่าร้อยคดีที่เราได้บันทึกไว้ เราไม่เคยพบลำดับเหตุการณ์เฉพาะนี้มาก่อน:

โครงสร้างพื้นฐานของผู้ปฏิบัติการไม่ได้เป็นของมือสมัครเล่น ตามข้อมูลของเรา การสืบสวนระดับปานกลาง, xmrwallet[.]com โฮสต์อยู่บน โฮสติ้งแบบกันกระสุน (Bulletproof Hosting) ในราคา 550 ดอลลาร์สหรัฐต่อเดือน ผ่าน IQWeb FZ-LLC (จดทะเบียนใน เบลีซ), อยู่เบื้องหลัง DDoS-Guard (รัสเซีย) นั่นคือโครงสร้างระบบ (stack) ระดับมืออาชีพที่เตรียมพร้อมและทนทานต่อการโจมตีหรือการนำไปใช้ในทางที่ผิด — ไม่ใช่หน้าเว็บหลอกลวงแบบครั้งเดียวจบ การที่ผู้ดำเนินการรายเดียวสามารถรันโครงสร้างพื้นฐานแบบกันกระสุน (bulletproof infrastructure) ที่เตรียมพร้อมไว้แล้ว ขณะเดียวกันผู้จดทะเบียนโดเมน (registrar) ของเขากลับออกแถลงการณ์ปกป้องผลประโยชน์แทนเขาต่อสาธารณะ ถือเป็นการปฏิบัติการที่มีการประสานงานกันอย่างผิดปกติอย่างต่ำ

เราไม่สามารถพิสูจน์ความสัมพันธ์จากข้อมูลภายนอกของ NameSilo ได้ มีเพียงบันทึกภายในของพวกเขาเท่านั้นที่สามารถยืนยันได้ แต่จากหลักฐานที่ปรากฏ มีคำอธิบายที่เป็นไปได้สองประการ: ผู้ดำเนินการคือผู้หลอกลวงด้วยคริปโตที่มั่นใจในตนเองมากที่สุดทศวรรษที่ผ่านมา และเดิมพันอย่างถูกต้องว่าผู้ให้บริการจดทะเบียนโดเมนของเขาจะปกป้องเขาตามสัญชาตญาณ — หรือ มีความสัมพันธ์ที่ไม่ได้เปิดเผยระหว่างบุคคลทั้งสอง กรณีแรกสมควรได้รับการตรวจสอบจากสาธารณชน ส่วนกรณีที่สองสมควรได้รับการเรียกพยานผ่านหมายศาล (subpoena) หน่วยงานบังคับใช้กฎหมายในเขตอำนาจศาลของสหภาพยุโรปกำลังดำเนินการสืบสวนคดีหลักที่เกี่ยวข้อง

หลักฐานโดยตรง: สิ่งที่ NameSilo ได้กล่าวไว้ต่อสาธารณะ vs. สิ่งที่เกิดขึ้นจริง

ย่อหน้าข้างต้นอธิบายถึงรูปแบบพฤติกรรม ส่วนนี้จัดทำขึ้นเพื่อบันทึกข้อขัดแย้งเชิงข้อเท็จจริงเฉพาะเจาะจงระหว่างคำแถลงการณ์สาธารณะของ NameSilo กับบันทึกจากประสบการณ์ตรงของเราเอง เราไม่ได้ขอให้ใครเชื่อเราโดยปราศจากหลักฐาน — รายการทั้งหมดด้านล่างสามารถตรวจสอบความถูกต้องได้โดยเปรียบเทียบกับคลังข้อมูลของบุคคลที่สาม ใบรับส่ง และ Wayback Machine

รูปแบบการลบข้อมูล: บัญชีผู้ใช้ ไม่ใช่แค่ความคิดเห็น

ตลอดระยะเวลาการสืบสวน 3 ปี เราได้เฝ้าสังเกตการทำงานของชั้นการกดปราบ (suppression layer) บนแพลตฟอร์มที่แตกต่างกัน 3 แพลตฟอร์มแบบเรียลไทม์ รูปแบบที่ปรากฏมีความสม่ำเสมอเพียงพอจนเราเริ่มดำเนินการเก็บรักษาข้อมูล (archiving) ก่อนเผยแพร่ทุกครั้ง

• GitHub ทั้งหมด บัญชี ที่โพสต์ปัญหาหรือความคิดเห็นโดยอ้างอิง xmrwallet[.]com ถูกลบ — ไม่ใช่แค่ความคิดเห็นรายบุคคล ไม่ใช่แค่เธรด แต่เป็นบัญชีผู้ใช้ทั้งหมด เราได้บันทึกข้อมูลจาก Wayback Machine ของเธรดใน issue ที่โปรไฟล์ของผู้แสดงความคิดเห็นนั้นปัจจุบันให้สถานะ 404 ผู้ที่ดำเนินการสืบสวนสามารถยื่นคำขอต่อ GitHub ภายใต้กระบวนการทางกฎหมายที่เหมาะสม เพื่อสอบถามจำนวนบัญชีผู้ใช้ที่มีโพสต์ซึ่งกล่าวถึง xmrwallet ได้ปิดระหว่างปี 2018 ถึง 2026 และด้วยเหตุผลที่ระบุไว้ เราคาดว่าจะมีจำนวนที่ไม่เล็กน้อย
• Trustpilot รีวิวเชิงลบที่เป็นความจริงหลายสิบรายการถูกลบออกในหลายระลอก การลบดังกล่าวกระจุกตัวอยู่ในแต่ละรอบของการร้องเรียนต่อสาธารณะ ซึ่งสอดคล้องกับการรายงานแบบประสานงานกันมากกว่าการดำเนินการตรวจสอบเนื้อหาตามปกติ อีกครั้ง บันทึกการลบภายในของ Trustpilot ซึ่งอยู่ภายใต้หมายศาล คือหลักฐานที่ชัดเจนที่สุด
• X (Twitter) การตอบกลับที่สำคัญต่อบัญชีที่เกี่ยวข้องกับมิจฉาชีพได้หายไปด้วยอัตราที่อธิบายได้ยากตามนโยบายปกติของแพลตฟอร์ม หลังจาก @Phish_Destroy บัญชีดังกล่าวถูกแบนในที่สุดด้วยเหตุผลที่เปลี่ยนแปลงไป (ดูหลักฐานอีเมลด้านบน) ทำให้รูปแบบพฤติกรรมชัดเจนขึ้น กลยุทธ์การกดขี่ที่ใช้กับผู้ร้องเรียนรายบุคคลมานานหลายปี กำลังถูกนำมาใช้กับบัญชีนักวิจัยในขณะนี้

เราต้องการความแม่นยำ: เราไม่ได้กล่าวหาว่ามีการอ่านใจ แต่เรากล่าวหาว่ามีลำดับเหตุการณ์ที่ได้รับการบันทึกไว้ โพสต์ ถูกเก็บเข้าคลัง ถูกลบ ซ้ำไปซ้ำมา บนสามแพลตฟอร์ม สำหรับเป้าหมายเดียวกัน ตลอดระยะเวลาหนึ่งทศวรรษ ขณะที่ผู้จดทะเบียนโดเมนไม่เคยดำเนินการใดๆ กับโดเมนดังกล่าว ลำดับเหตุการณ์ดังกล่าวไม่จำเป็นต้องอาศัยทฤษฎีสมคบคิด แต่จำเป็นต้องใช้คำขอเข้าถึงข้อมูลสาธารณะ

หากคุณเป็นเหยื่อของ xmrwallet[.]com — กรุณาก้าวเข้ามา

เรารู้ว่ามีผู้เสียหายอีกจำนวนมาก เราได้รับการติดต่อเป็นการส่วนตัวจากผู้ที่สูญเสียเงินและเกรงที่จะเปิดเผยตัวตนต่อสาธารณะ ขณะที่ผู้ดำเนินการยังคงดำเนินกิจกรรมอยู่ และผู้ให้บริการจดทะเบียนโดเมนยังคงปกป้องเขาต่อสาธารณะ สถานการณ์ได้เปลี่ยนแปลงไปแล้วในขณะนี้ การปฏิบัติการดังกล่าวถูกเปิดเผย โครงสร้างพื้นฐานถูกบันทึกเป็นเอกสาร และหน่วยงานบังคับใช้กฎหมายในเขตอำนาจศาลของสหภาพยุโรปกำลังดำเนินการสอบสวนคดีนี้อย่างจริงจัง

ถึงสถาบันที่มีอำนาจบังคับให้เปิดเผยข้อมูลได้จริง ได้แก่ ฝ่ายปฏิบัติตามกฎระเบียบของ ICANN หน่วยงานกำกับดูแล GDPR ของสหภาพยุโรป ศูนย์ต่อต้านการฉ้อโกงของแคนาดา (เนื่องจากผู้ดำเนินการเป็นชาวแคนาดา) หน่วยงานด้านภาษีที่เกี่ยวข้อง และศาลที่มีเขตอำนาจเหนือหน่วยงานดำเนินงานของ NameSilo: เอกสารหลักฐานต้นทางได้รับการเก็บรักษาไว้และพร้อมให้เข้าถึงเมื่อมีการร้องขอ ซึ่งประกอบด้วย ใบรับส่งข้อมูล การบันทึกข้อมูลจาก Wayback Machine บทความวิเคราะห์บน Medium กราฟโครงสร้างพื้นฐานของระบบรายงานโดเมน และคำให้การของผู้เสียหายพร้อมความยินยอมลายเซ็น เราไม่ได้กักกันหลักฐานไว้ แต่เรากำลังจัดเก็บหลักฐานในรูปแบบที่สามารถนำไปใช้ประโยชน์ได้จริง

การเรียกสิ่งดำว่าขาวไม่ได้ทำให้มันกลายเป็นสีขาว หลักฐานสาธารณะตลอดทศวรรษที่ผ่านมา แจ้งเหตุการละเมิดมากกว่า 20 รายการ เครื่องมือขโมยข้อมูลที่ถูกโฮสต์บนเซิร์ฟเวอร์แบบ bulletproof การลบบัญชีแบบประสานงานข้ามสามแพลตฟอร์ม บัญชีวิจัยที่ถูกแบน และตัวดำเนินการที่มีชื่อซึ่งตัวตนของเขานั้นเป็นที่สาธารณะอยู่แล้ว — สิ่งนี้ไม่ใช่ปัญหาเชิงประชาสัมพันธ์ แต่เป็นปัญหาเชิงเขตอำนาจศาล เราเชื่อมั่นว่าบันทึกสาธารณะมีข้อมูลเพียงพอแล้วที่จะคลี่คลายเรื่องนี้

เหยื่อ: ใครคือผู้ได้รับผลกระทบจริง

ข้อโต้แย้งโดยนัยของ NameSilo ที่เลือกใช้ปุ่มรายงานการละเมิดแพลตฟอร์มแทนการถอนคำพูด คือ “เราไม่ชอบที่ถูกเปิดเผย” ซึ่งก็เป็นเรื่องเข้าใจได้ เพราะคนส่วนใหญ่ไม่ค่อยชอบที่ถูกเปิดเผยนัก แต่ลองนำความเสียหายทั้งสองด้านมาชั่งน้ำหนักเทียบกันดู

บันทึกถาวร

การปิดกั้นบัญชี Twitter ไม่ได้ทำให้หลักฐานสูญหาย ทุกสิ่งที่เกี่ยวข้องกับคดีนี้ถูกจัดเก็บถาวรไว้แล้ว:

• ทุกถ้อยแถลงสาธารณะของ NameSilo ที่ปกป้อง xmrwallet ผู้ดำเนินการ — Wayback Machine, Archive.today และคลังเก็บหลักฐานบน GitHub ของเรา
• ภาพหน้าจอของโค้ดขโมยข้อมูลแบบเรียลไทม์ในระบบปฏิบัติการ พร้อมข้อมูลเวลา
• ได้ทำการวิเคราะห์ย้อนกลับ (reverse-engineer) และเผยแพร่ PHP endpoints จำนวน 8 จุด
• สายการสนทนาเต็มรูปแบบของรายงานการละเมิด
• ไทม์ไลน์ทั้งหมดของเราบน X ถูกทำสำเนา (mirrored) ลงบน Mastodon, Bluesky, Medium, Telegram, GitHub และ IPFS
• ภาพนิ่งรายชั่วโมงของ phishdestroy.io ตัวระบบเอง การเก็บรักษาข้อมูล 14 วัน ติดตั้งขึ้นโดยเฉพาะเพื่อให้มั่นใจว่าข้อมูลใด ๆ ที่เราบันทึกไว้จะไม่หายไปโดยไม่มีใครรู้

หากมีมิเรอร์ใดถูกปิดกั้น เนื้อหาจะยังคงอยู่บนมิเรอร์อีกเจ็ดตัว สถาปัตยกรรมนี้มีอายุมากกว่า NameSilo และจะคงอยู่ต่อไปนานกว่าพวกเขา

ยุติธรรมหรือไม่? ห้าคำถามสำหรับทุกคนที่กำลังอ่าน

สิ่งเหล่านี้ไม่ใช่คำถามเชิงโวหาร อ่านหลักฐานข้างต้นแล้วตอบคำถามด้วยตัวคุณเอง — ในใจของคุณเอง ตามจังหวะเวลาของคุณ หรือในขณะที่ตัดสินใจว่าจะคงหรือย้ายโดเมนของคุณ

1. การแบนนักวิจัยด้านความปลอดภัยเพียงเพราะเขาตอบโต้ต่อสาธารณะต่อแถลงการณ์สาธารณะของหน่วยงานจดทะเบียนโดเมน (registrar) นั้น เป็นธรรมหรือไม่ ผู้ให้บริการจดทะเบียนโดเมนเป็นผู้เริ่มบทสนทนา นักวิจัยตอบกลับด้วยข้อเท็จจริง มีเพียงฝ่ายเดียวที่ถูกทำให้เงียบ
2. การที่ผู้ให้บริการจดทะเบียนโดเมน (Registrar) ออกแถลงการณ์สาธารณะเพื่อบิดเบือนงานวิจัยที่มีหลักฐานรองรับว่าเป็นเรื่องไร้สาระ ขณะเดียวกันก็เสนอตัวช่วยเหลือผู้ดำเนินการหลอกลวง (Scam Operator) ในการปิดกั้นการตรวจจับภัยคุกคามด้านความปลอดภัย ถือเป็นเรื่องที่ยอมรับได้หรือไม่ ทั้งสองเหตุการณ์เกิดขึ้นในคำแถลงฉบับเดียวของ NameSilo โดยไม่ได้มีการกล่าวถึงเหยื่อในเอกสารดังกล่าวแต่อย่างใด
3. การที่ X จะถอนเหตุผลของการล็อกบัญชีของตนเองอย่างชัดเจนเป็นลายลักษณ์อักษร (ระบุว่า “ไม่มีการละเมิด และได้รับการคืนสถานะแล้ว”) แต่ยังคงบังคับใช้การแบนต่อไป ถือว่าทำได้หรือไม่ คำตัดสินล่าสุดของ X เองระบุว่าบัญชีดังกล่าวควรเปิดใช้งาน
4. การที่ระบบยังคงเรียกเก็บเงินจากบริการตรวจสอบตัวตนแบบเสียเงิน (Paid Verification Subscription) แม้บัญชีหลักจะถูกล็อกอยู่ ถือเป็นเรื่องที่ยอมรับได้หรือไม่ หากบริการไม่ได้ถูกส่งมอบตามข้อตกลง ถือว่าเป็นปัญหาเกี่ยวกับผลิตภัณฑ์ หรือเป็นการผิดสัญญา?
5. ความหมายของสถานะ “good standing” ของผู้ให้บริการจดทะเบียนโดเมนที่ได้รับใบอนุญาตจาก ICANN คืออะไร หากผู้จดทะเบียนที่ได้รับอนุญาตสามารถนำช่องทางรายงานการละเมิดของแพลตฟอร์มบุคคลที่สามมาใช้เป็นเครื่องมือเพื่อปิดปากนักวิจัยที่กำลังบันทึกหลักฐานความล้มเหลวในการตอบสนองต่อการละเมิดของผู้จดทะเบียนรายนั้นได้หรือไม่? นี่เป็นคำถามด้านความสอดคล้องตามข้อกำหนด และกำลังถูกเพิ่มเข้าไปในคำร้องตาม RAA § 3.18 ที่มีอยู่เดิม

หากคำตอบใดคำตอบหนึ่งคือ “ไม่ นี่ไม่เป็นธรรม”

นี่คือสิ่งที่เป็นรูปธรรมและไม่มีค่าใช้จ่าย 3 รายการ เรียงลำดับตามลำดับผลกระทบจากน้อยไปมาก

1. เผยแพร่ต่อสาธารณะ

การไม่พอใจอย่างเงียบๆ ไม่ก่อให้เกิดผลใดๆ แรงกดดันที่มองเห็นได้ต่างหากที่สร้างผลลัพธ์ เพียงคลิกเดียว พร้อมข้อมูลกรอกไว้ล่วงหน้า:

2. ถามชื่อของคู่กรณี

ติดแท็กพวกเขา การไม่อนุมัติอย่างเงียบๆ ไม่ได้ช่วยอะไร คำถามที่มองเห็นได้จากผู้ชมจะได้รับความสนใจ

• @NameSilo — คือ @Phish_Destroy การแบนที่เกี่ยวข้องกับคำแถลงสาธารณะของคุณที่เสนอตัวช่วยเหลือ xmrwallet ผู้ดำเนินการได้รับอนุญาตให้ลบการตรวจจับหรือไม่
• @X / @XSupport / @elonmusk — อีเมลฉบับที่ 2 ระบุว่า “ได้รับการฟื้นฟูให้กลับมาทำงานได้อย่างเต็มรูปแบบ” แต่บัญชีถูกล็อกอยู่ คำสั่งใดจึงมีผลบังคับใช้
• @ICANN — มาตรา 3.18 ของ RAA ครอบคลุมการตอบโต้ของหน่วยงานจดทะเบียน (registrar) ต่อผู้วิจัยหรือไม่?
• @Tucows — การตอบโต้ผู้วิจัยด้วยการละเมิดแพลตฟอร์ม (platform-abuse retaliation) สอดคล้องกับมาตรฐานของผู้ให้บริการรีเซลเลอร์ (reseller) ของ OpenSRS ของคุณหรือไม่?

3. ย้ายโดเมนของคุณ (นี่คือขั้นตอนที่สร้างความเสียหายมากที่สุด)

บริษัทตอบสนองต่อรายได้ที่สูญเสีย ไม่ใช่ทวีต การโอนย้ายใช้เวลาประมาณสิบห้านาที ของเรา หน้าสถิติผู้จดทะเบียน รายการผู้ให้บริการจดทะเบียนโดเมนที่มีประวัติการตอบสนองต่อรายงานการละเมิดที่สะอาด ทุกโดเมนที่ถูกย้ายถือเป็นข้อมูลจุดข้อมูลหมายเลขการต่ออายุที่ผู้บริหารของ NameSilo จะเห็นในไตรมาสหน้า

หากคุณเป็นองค์กร — ไม่ว่าจะเป็นโครงการคริปโตเคอร์เรนซี แพลตฟอร์มบั๊กบาวตี สื่อมวลชน หรือบริษัทด้านข่าวกรองภัยคุกคาม — ใดๆ โดเมนที่ NameSilo: ลองพิจารณาความหมายของการสนับสนุนผู้จดทะเบียนโดเมน (registrar) ที่เคยให้ที่หลบซ่อนแก่องค์กรขโมยข้อมูลมูลค่ากว่า 20 ล้านดอลลาร์ และต่อมาได้ปิดปากนักวิจัยที่บันทึกหลักฐานดังกล่าวไว้ คุณอาจเลือกที่จะดำเนินการนี้ต่อหน้าสาธารณชน ซึ่งย่อมส่งผลกระทบอย่างมีนัยสำคัญ

สรุปสุดท้าย

คุณไม่สามารถปกป้องปฏิบัติการขโมยมูลค่าเกิน 20 ล้านดอลลาร์สหรัฐได้เป็นเวลานานถึง 10 ปี โกหกต่อสาธารณะ ตอบโต้ผู้วิจัยที่จับคุณได้ — แล้วปล่อยให้เรื่องทั้งหมดถูกลืมเลือนไปอย่างเงียบๆ โดยเฉพาะอย่างยิ่งในระหว่างที่หน่วยงานบังคับใช้กฎหมายของสหภาพยุโรปกำลังดำเนินการสืบสวนคดีนี้อยู่

เราไม่ได้ขอให้ท่านเชื่อคำพูดของเรา ข้อเท็จจริงทุกประการข้างต้นมีการเชื่อมโยงเอกสาร บันทึกเวลา จัดเก็บสำรองนอกสถานที่ และตรวจสอบซ้ำได้ เราขอให้ท่านพิจารณาหลักฐาน ตอบคำถามทั้งห้าข้อด้วยตนเอง และดำเนินการตามคำตอบของท่านเอง นั่นคือสิ่งที่เรียกว่าความเป็นธรรม—ผู้อ่านที่อ่านหลักฐานแล้วตัดสินใจด้วยตนเอง และนั่นคือสิ่งที่การปิดปากถูกออกแบบมาเพื่อป้องกันไว้พอดี

PhishDestroy คือแหล่งข่าวกรองภัยคุกคามอิสระ ไม่มีการชำระเงิน ไม่มีการสนับสนุนจากสปอนเซอร์ และไม่มีการแลกเปลี่ยนผลประโยชน์ใดๆ เราเผยแพร่ข้อมูลตามที่ได้ค้นพบจริง และ NameSilo ได้สั่งแบนเราเพราะเหตุนี้

การสืบสวนต้นทาง phishdestroy.io/xmrwallet-namesilo-exposed
การสืบสวนระดับปานกลาง (แหล่งข้อมูลปฐมภูมิ): phishdestroy.medium.com/xmrwallet-com-2953f35b8a79
คลังหลักฐาน: github.com/PhishDestroy