Trustname[.]com: Dolandırıcılık amaçlı kumarhanelere hizmet veren, ICANN tarafından akredite edilmiş “güvenli” bir kayıt kuruluşunun iç yüzü

Estonya’daki Shell: Fewmoretaps OÜ

Fewmoretaps OÜ, Estonya Ticaret Sicili’nde şu sicil numarasıyla kayıtlıdır: 16354846, KDV EE102702659, sanal ofis adresi — Roseni tn 13, Tallinn. 01.11.2021 tarihinde 2.500 € sermaye ile kurulmuş olup, bu sermaye hiç para yatırılmamış (“Bağış yapılmaksızın kurulmuştur” — 2022 Yıllık Raporu).

Sahiplik zinciri: Bir Belaruslu operatör, Estonya’daki paravan şirketi, her iki “bağımsız” gizlilik proxy’sini ve pazarlama paravanını kontrol ediyor fewmoretaps.com.

Sahiplik zinciri

Mali Durum: Yıllık 120 avro ve Artan Zararlar

Estonya’da zorunlu yıllık raporlar kamuya açıktır. Rakamlar oldukça nettir:

Pazarlama iddiaları ve resmi kayıtlar: Bir yanda “Milyonlarca kişinin güvendiği” ve “Fortune 500 müşterileri” — 120 avro gelir, 1 çalışan, tasfiye diğer yandan.

Mali tablo (EUR)

“Kurşun geçirmez” — Kendi ifadeleriyle

Bu, PhishDestroy’un pazarlama amaçlı bir sunumu değil — bu bilgi, kelimenin tam anlamıyla Trustname’in kendi DNS TXT kaydında yer alıyor:

“Trustname, ICANN tarafından akredite edilmiş olup, gizliliğe önem veren bireyler ve hassas sektörlerdeki işletmeler için dünyanın en güvenilir bağımsız alan adı kayıt kuruluşudur. Bize güvenin, sizin güvenilir alan adı kayıt şirketi. “Güveniliriz, sağlamız ve fiyatlarımız uygun.”

DNS istemcisi olan herkes tarafından doğrulanabilir: dig TXT trustname.com. Barındırma ve alan adı kayıt sektöründe, “kurşun geçirmez” bu, bir teknik terimdir — kötüye kullanım nedeniyle içerik kaldırma taleplerine direnen ve yasadışı içerik sağlayıcılarına hizmet sunan hizmetleri kesin bir şekilde ifade eder.

Dolandırıcı Kumarhane Ağı

Bir tek bir hafta (8–13 Nisan 2026), Trustname aracılığıyla altı adet dolandırıcı kripto kumarhane alan adı kaydedildi; bunların tümü Trustname’in kendi gizlilik proxy’lerinin arkasına gizlenmişti:

Altı kumarhanenin tümü, aynı Next.js şablonlarını, webpack parçası hash değerlerini ve şu adreste bulunan ortak bir Rusça yönetici arka ucunu paylaşmaktadır: gambler-partners.is.

Dolandırıcılık amaçlı olduğu teyit edilen alan adları (hepsi IANA #4318 aracılığıyla kaydedilmiştir)

Yurtdışı Gizlilik Proxy'leri — Kayıt Kuruluşuna Ait

Trustname, bağımsız üçüncü taraf gizlilik hizmetlerini kullanmamaktadır. Kendi hizmetlerini işletmektedir:

Tallinn (kabuk) → Charlestown, Nevis (Perfect Privacy LLC) → Orlando, FL (WHOIS Privacy LLC) → Minsk (operatörler). Tüm düğümler aynı kişi tarafından kontrol edilmektedir.

Para Nereye Gidiyor?

Ödeme yöntemleri: Stripe + BTC/ETH/LTC/XMR/ZEC. Estonya vergi dairesine bildirilen ödemeler: 120 avro/yıl. Bu açık, adı açıklanmayan kaynaklardan sağlanan 175.310 avroluk “uzun vadeli krediler” ile kapatıldı.

Trustname platformu, Stripe aracılığıyla kartla ödeme kabul etmektedir (/v2/users/billing/stripe/payment-methods) ve doğrulanmış API bildirim uç noktasına gömülü aşağıdaki cüzdan adresleri aracılığıyla kripto para birimi:

ETH:  0xdee6582dc53fa56180311393018121c6f1e8bd7c
LTC:  MEREvHtzqAUTJ1XvEevmci8UqMnDvfe2ri
ZEC:  t1d19KevpcXpesr9XA9UUyMW9XGYVDxkK9S
XMR:  8B5N29BocrTjkRCeGCARnkhKgBeHBhg4oH7ay4RfXfnL7RqBdyiuL4k6iN4GVUVxt1EQJvZRqLg8n4qgCNWmYHQQDZmfytM

Şunun kabul edilmesi Monero (XMR) — özellikle izlenemez olacak şekilde tasarlanmış bir kripto para birimi — ile birlikte, KYC gerektiren ve düzenlemelere tabi bir ödeme işleyicisi (Stripe) kullanarak, şunu beyan ederken Yıllık gelir: 120 avro Estonya vergi makamları açısından bir uyum paradoksu yaratmaktadır. Toptan satış fiyatından (~13 $) yapılan tek bir .com alan adı kaydı, zaten tüm yıl için beyan edilen geliri aşmaktadır.

Pazarlama Beyanları ve Vergi Beyannameleri

Müşterilere ne söylüyorlar?

• “2025 yılında en hızlı büyüyen bağımsız alan adı kayıt kuruluşu”
• “Milyonlarca alan adı sahibi tarafından güvenilen”
• “Fortune 500 şirketleri tarafından güvenilen”
• “Dünyanın çeşitli yerlerinde bulunan 35'ten fazla kişiden oluşan bir ekip”
• Londra, Beverly Hills ve Melbourne’da bulunan ofisler
• Müşteriler: McDonald’s, Vodafone, Adidas, Tata, Yahoo, BCG (fewmoretaps.com logo duvarı)
• “1997’den beri” (fewmoretaps.com)

Estonya vergi dairesine sundukları belgeler

• 0 € gelir 2023 yılında, 120 avro gelir 2024 yılında
• 1 çalışan (FTE) her iki yılda da
• Özkaynak −71.648 €, 2.500 € tutarında ödenmemiş sermaye
• Tallinn, Roseni caddesi 13 numarada bulunan sanal ofis
• Anonim Şirket 2021, 1997 değil
• Şirket tasfiye aşamasında

Sahte referanslar (“Sevgi Duvarı”)

30 yorum. 11 farklı isim. “Jack” 5 kez, “Lily” ise 6 kez geçiyor. Fotoğraf yok, tarih yok, doğrulanabilir profil yok, Trustpilot veya G2’ye bağlantı yok. Soyadı yok.

'nin analizi trustname.com/wall-of-love sayfa: 30 “müşteri yorumu”, sadece 11 farklı isim. “Jack” adı beş kez geçiyor. “Lily” altı kez. “Megan” ise üç kez. Tüm yorumlar, tek tip bir yazım tarzında yazılmış, genel nitelikteki tek satırlık övgülerden ibarettir. Bağımsız yorum platformlarına yönlendiren hiçbir bağlantı bulunmamaktadır. Doğrulanabilir müşteri kimlikleri de yoktur. Karşılaştırma amacıyla belirtmek gerekirse, Namecheap ve Porkbun’un Trustpilot ve G2’de binlerce doğrulanmış yorumu bulunmaktadır.

Altyapı ve Güvenlik Riskleri

Altyapı şeması: Vercel ön ucu, 7777 numaralı bağlantı noktasında kamuya açık Kafka aracı sunucuları barındıran AWS eu-central-1 Kubernetes, açık Strapi yönetici paneli, geliştirme modunda bulunan ve korumasız CoreNIC WHOIS sistemi.

trustname.com (Vercel / Next.js)
  ├── api.trustname.com              Fastify API (Swagger behind Basic Auth only)
  ├── admin.trustname.com            React-Admin panel (publicly accessible)
  ├── blog.trustname.com             Strapi CMS (admin UI exposed)
  ├── support.trustname.com          Freshdesk (EU instance)
  └── whois-fewmoretaps.corenic.net  Knipp DomainSRS (JSF Development mode)

fewmoretaps.com (WordPress) origin: 37.1.219.211
     Open ports: FTP:21 (vsftpd 3.0.5), SSH:22, HTTP:80, HTTPS:443

AWS eu-central-1 (EKS Kubernetes):
  35.156.29.145 / 18.196.68.81 / 52.28.105.156
  Port 7777 — Apache Kafka (Strimzi)
  SSL cert CN: kafka-staging-kafka   SAN: staging.kafka-0.trustname.com
  Namespace: backend-staging

Upstream registrar: OpenSRS (Tucows)
Invoicing: Quaderno · Payments: Stripe + Crypto
Email: Brevo  ·  Analytics: Google, Fuago
S3: domain-registrar-strapi-media (eu-central-1, leaked via CSP header)

Zaman Çizelgesi

Bunu Kim Mümkün Kılıyor?

Bu işlemle ilgili tüm büyük platformların, dolandırıcılığı yasaklayan kendi Kullanım Koşulları bulunmaktadır. Hiçbiri bu konuda harekete geçmemiştir.

ICANN’a

• Nasıl oldu da bir şirket... 0 € gelir ve 0 çalışan Başvuru sırasında ICANN akreditasyonu alınmış mıydı? Hangi durum tespiti çalışmaları yapılmıştı?
• DNS TXT kaydında tam olarak şu ifade yer alan bir kayıt sağlayıcısı: “güvenilir alan adı kayıt kuruluşu” ve “hassas nişler” — Bu durum, Kayıt Memuru Akreditasyon Anlaşması ile nasıl uyumludur?
• Kayıt memuru şu anda... altında tasfiye Estonya’da. IANA #4318 kapsamında kaydedilen alan adlarına ilişkin devam eden kötüye kullanım şikayetlerine ne olacak?
• Her iki malik de şu ülkenin vatandaşıdır: Beyaz Rusya — 2020 yılından bu yana AB ve ABD’nin kapsamlı yaptırımlarına tabi olan bir ülke. Bu durum akreditasyon sürecinde açıklanmış mıydı?

OpenSRS’ye (Tucows)

• OpenSRS, Trustname’in alan adlarını kaydetmek için kullandığı üst düzey API’yi sağlar (şu kaynak tarafından doğrulanmıştır: opensrsOrderId (işlem verilerinde). Tucows, kendilerini açıkça “bulletproof” olarak pazarlayan bayiler üzerinde uygunluk denetimleri gerçekleştiriyor mu?
• Bir hafta içinde, Cloudflare tarafından halihazırda işaretlenmiş olan bir tanesi de dahil olmak üzere altı dolandırıcılık amaçlı kumarhane alan adı, Trustname aracılığıyla OpenSRS üzerinden tescil edildi. Bayi düzeyinde hangi otomatik dolandırıcılık tespit sistemleri mevcuttur?

AWS, Stripe, Vercel ve Cloudflare’e

• AWS: EKS kümesi, S3 depolama alanı ve kamuya açık üç Kafka brokeri şu konumda yer almaktadır: eu-central-1. AWS Kullanım Politikası (AUP), dolandırıcılığı kolaylaştıran hizmetleri yasaklamaktadır.
• Çizgi: kart ödemeleri şu şekilde işlenmektedir: /v2/users/billing/stripe/payment-methods. Stripe’ın “Kısıtlanmış İşletmeler” listesi, yasa dışı faaliyetlere aracılık eden hizmetleri yasaklamaktadır. Müşteri portföyü incelenmiş mi?
• Vercel: trustname.com ve admin.trustname.com Vercel üzerinde barındırılmaktadır. Vercel Kullanım Koşulları (“AUP”), “dolandırıcılık amaçlı planları teşvik eden hizmetleri” yasaklamaktadır.
• Cloudflare: jopexplay.com “Yanıltıcı Olduğu Şüphelenilen Web Sitesi” olarak işaretlenmiştir. Aynı şablonları kullanan diğer beş kumarhane ise hâlâ faaldir. Bu tutarsızlık neden kaynaklanıyor?

Belarus ve Monero Hakkında

• Her iki malik de Belarus vergi mükellefleri. Dünya çapındaki gelirler, Belarus vergi mevzuatı uyarınca Belarus’ta beyan edilmelidir. Belarus makamlarının çoğu Batı ülkesiyle MLAT’ı bulunmamaktadır — bu durum, yaptırımların fiilen sonuçsuz kalmasına yol açmaktadır.
• Trustname şunları kabul eder Monero (XMR), izlenemez olacak şekilde tasarlanmış bir kripto para birimi. XMR ödemeleri KDV, kara para aklamayla mücadele (AML) ve Estonya mali raporlama kapsamında nasıl beyan edilir? Yıllık raporda şunlar belirtilmektedir: 120 avro. Buna kripto da dahil mi? Değilse, nereye giriyor?

Güvenlik İhlali Göstergeleri

Kayıt memuru tanımlayıcıları

IANA ID:        4318
WHOIS Server:   whois.fewmoretaps.com
Abuse email:    abuse@trustname.com
Abuse phone:    +372.6884747

Altyapı

trustname.com
fewmoretaps.com
harakiri.org
whoispps.com
gambler-partners.is
pictures-cdn.is

37.1.219.211      fewmoretaps.com origin (FTP, SSH, HTTP, HTTPS)
195.253.23.47     CoreNIC WHOIS origin
35.156.29.145     AWS Kafka broker
18.196.68.81      AWS Kafka broker
52.28.105.156     AWS Kafka broker

Dolandırıcılık amaçlı olduğu teyit edilen alan adları

noawin.com          henofex.com         jopexplay.com
bezowin159.pro      noswin152.pro       bazowin781.pro

İlgili Araştırmalar

Kaynaklar ve Doğrulama

Bu rapordaki her iddia, kamuya açık kayıtlarla veya araştırmacının kendi doğrulanmış hesabı aracılığıyla elde edilen verilerle desteklenmektedir. Aşağıda, bağımsız doğrulama için gerekli talimatların yer aldığı birincil kaynaklar bulunmaktadır.

Ticari sicil ve vergi kayıtları

ICANN ve kayıt kuruluşu tanımlayıcıları

WHOIS ve DNS kayıtları

Pazarlama iddiaları (canlı + arşivlenmiş)

• trustname.com/hakkında — “35'ten fazla kişi”, “Kir N., CEO”
• trustname.com ana sayfa — “En hızlı büyüyen 1 numara”, “milyonlarca kişi tarafından güvenilen”, “Fortune 500”
• trustname.com/aşk-duvarı — 30 yorum / 11 farklı isim
• fewmoretaps.com — “1997’den beri”, “%100 proje teslimatı”, Fortune 500 logolarından oluşan duvar
• fewmoretaps.com/enquiry — Londra / Beverly Hills / Melbourne adresleri
• whoispps.com — “Posta mektupları çöpe atılıyor”
• harakiri.org — Perfect Privacy LLC, Saint Kitts ve Nevis
• Tarihsel anlar: trustname.com için Wayback Machine

Teknik altyapı (müdahalesiz)

Kumarhane ağı analizi

• Kumarhane içeriği (“Elon Musk’ın Resmi Kumarhanesi”) — curl https://henofex.com
• Cloudflare kimlik avı engelleme — curl https://jopexplay.com Cloudflare ara sayfası görüntülenir
• Paylaşılan şablon (aynı parça hash değerleri) — karşılaştır _next/static/chunks/ altı alanın tamamında
• Rusça yönetim paneli — curl https://gambler-partners.is başlığı döndürür “Gambler | Ana Sayfa”

Kullanılan araçlar

DNS / WHOIS:    dig, nslookup, whois
Port scanning:  nmap (service / version detection only)
HTTP:           curl (header + content retrieval)
SSL:            openssl s_client
JavaScript:     manual deobfuscation of publicly served bundles
PDF:            PyPDF2 (annual report text extraction)

Finansal maliyet metodolojisi

Şu 35–50 bin avro minimum işletme maliyeti Bu rakam, kamuya açık fiyat verilerinden oluşturulmuştur:

• ICANN akreditasyon ücreti: ~$4,000/year (ICANN tarafından yayınlanan ücretler)
• OpenSRS toptan .com: $8–12/domain (Tucows bayi fiyatları)
• AWS eu-central-1 (Kafka için 3 adet m5.large + EKS kontrol düzlemi + S3): $500–2,000/month (AWS Fiyat Hesaplayıcı)
• Vercel Pro: Aylık 20 $, Freshdesk: Temsilci başına aylık 15 $, Brevo: Aylık 25 $ (kamuya açık fiyatlandırma sayfaları)
• 2024 yılı için bildirilen personel giderleri: 24.084 avro (şirketin kendi yıllık raporu)

Etik ve Metodoloji

Bilgilendirme ve Raporlama Görevi

Bu araştırma, şu biçiminde tam metin olarak yayınlanmıştır: kamuya açıklama. PhishDestroy, bir OSINT araştırma ekibidir ve denetime tabi bir bildirim kurumu değildir; dolayısıyla, Estonya Ceza Kanunu’nun (KarS) 306. maddesi veya benzer AB mevzuatı kapsamında yetkililere özel bir bildirimde bulunma konusunda herhangi bir yasal yükümlülük bulunmamaktadır — bu yükümlülük yalnızca bankalar, VASP’ler ve benzeri denetime tabi yükümlü kuruluşlar için geçerlidir.

IANA #4318 aracılığıyla kaydedilen alan adlarına yönelik olarak yapılan kötüye kullanım bildirimleri görmezden gelinmeye devam ederse, bu dosya resmi olarak aşağıdaki kuruma iletilecektir:

1. ICANN Uyumluluğu — icann.org/uyum/şikayet · RAA Madde 3.7.8 (WHOIS verilerinin doğruluğu) ve Madde 3.18 (kötüye kullanımların ele alınması)
2. Tucows / OpenSRS — üst düzey kayıt kuruluşu; abuse@tucows.com, compliance@opensrs.com
3. CERT-EE (RIA) — cert@cert.ee
4. Estonya MTA (Maksu- ja Tolliamet, Vergi ve Gümrük İdaresi) — vergi kaçakçılığı ihbar hattı vihjeliin@emta.ee
5. Estonya Mali İstihbarat Birimi (Rahapesu Veri Bürosu) — rab@politsei.ee AML ve ruhsatsız VASP faaliyetleri konusunda
6. Platform kötüye kullanım bildirim birimleri — AWS Güven ve Güvenlik, Stripe Risk, Vercel Kötüye Kullanım, Cloudflare Güven ve Güvenlik
7. AB FIU.net Estonya Mali İstihbarat Birimi (FIU) aracılığıyla — Beyaz Rusya yaptırımları ile ilgili kısım için

Şu an için, resmi bir tırmanış kasıtlı olarak ertelenmiştir: kayıt kuruluşu Estonya’da halihazırda tasfiye sürecindedir, operatörler Belarus’ta yerleşiktir (MLAT yok ⇒ icra açısından çıkmaz) ve kamuya açık bir rapor, bekleme kuyruğundaki bir bildirimden daha fazla ağırlık taşır. Koşullar değişirse — ya da bunu okuyanlardan herhangi biri durumu değiştirecek bir argüman ortaya koyarsa — durumu yeniden değerlendireceğiz.

Bu araştırma, yalnızca OSINT yöntemleri ve müdahalesiz teknik analizler kullanılarak yürütülmüştür. Tüm veri kaynakları kamuya açıktır ya da araştırmacının platformdaki kendi kimliği doğrulanmış hesabı aracılığıyla elde edilmiştir. Hiçbir aşamada yetkisiz erişim gerçekleştirilmemiştir. Düzeltmeler, karşı kanıtlar veya ek veriler: @PhishDestroy_bot · @Phish_Destroy · github.com/PhishDestroy.