Trustname[.]com: За лаштунками «непробивного» реєстратора, акредитованого ICANN, який обслуговує шахрайські казино

Естонська компанія Shell: Fewmoretaps OÜ

Компанія «Fewmoretaps OÜ» зареєстрована в Естонському реєстрі підприємств під реєстраційним кодом 16354846, ПДВ EE102702659, за адресою віртуального офісу — Roseni tn 13, Таллінн. Зареєстровано 01.11.2021 р. зі статутним капіталом у розмірі 2 500 євро, який був ніколи не вносив («Створено без внесення вкладу» — Річний звіт за 2022 рік).

Ланцюжок власності: один білоруський оператор контролює естонську підставну компанію, обидва «незалежні» проксі-сервери для захисту приватності, а також маркетингову компанію-прикриття fewmoretaps.com.

Ланцюжок власників

Фінансові показники: 120 євро на рік і зростаючі збитки

Обов’язкові щорічні звіти Естонії є загальнодоступними. Цифри говорять самі за себе:

Маркетингові гасла проти офіційних даних: «Мільйони довіряють нам» та «Клієнти зі списку Fortune 500» з одного боку — 120 євро виручки, 1 співробітник, ліквідація з іншого боку.

Фінансова таблиця (євро)

«Непробивний» — це їхні власні слова

Це не маркетинговий хід від PhishDestroy — це буквально зазначено у власному записі TXT DNS Trustname:

«Trustname — це акредитований ICANN та найнадійніший у світі незалежний реєстратор доменів для осіб, які дбають про конфіденційність, та підприємств, що працюють у чутливих галузях. Ви можете розраховувати на нас як на вашого надійний реєстратор доменів. «Ми заслуговуємо на довіру, ми надійні, і наші ціни доступні».

Це може перевірити будь-хто, у кого є DNS-клієнт: dig TXT trustname.com. У галузі хостингу та реєстрації доменів, «куленепробивний» — це фаховий термін, який однозначно позначає сервіси, що відхиляють запити на видалення контенту на підставі зловживань та надають послуги операторам, які поширюють незаконний контент.

Мережа шахрайських казино

Протягом один тиждень (8–13 квітня 2026 року) через Trustname було зареєстровано шість доменів шахрайських криптоказино, які приховувалися за власними проксі-серверами Trustname, що забезпечують конфіденційність:

Усі шість казино використовують однакові шаблони Next.js, хеші блоків webpack та спільний адміністративний бекенд російською мовою за адресою gambler-partners.is.

Домени, визнані шахрайськими (усі зареєстровані через IANA № 4318)

Офшорні проксі-сервери для забезпечення конфіденційності — належать реєстратору

Trustname не використовує незалежні сторонні сервіси з захисту персональних даних. Компанія використовує власні:

Таллінн (оболонка) → Чарлстаун, Невіс (Perfect Privacy LLC) → Орландо, Флорида (WHOIS Privacy LLC) → Мінськ (оператори). Усі вузли перебувають під контролем однієї особи.

Куди йдуть гроші?

Оплата: Stripe + BTC/ETH/LTC/XMR/ZEC. Платежі, що декларуються до податкової служби Естонії: 120 євро на рік. Дефіцит покрито за рахунок «довгострокових позик» на суму 175 310 євро з невідомих джерел.

Платформа Trustname приймає платежі картками через Stripe (/v2/users/billing/stripe/payment-methods) та криптовалюту через наступні адреси гаманців, вбудовані в кінцеву точку сповіщень API, що пройшла аутентифікацію:

ETH:  0xdee6582dc53fa56180311393018121c6f1e8bd7c
LTC:  MEREvHtzqAUTJ1XvEevmci8UqMnDvfe2ri
ZEC:  t1d19KevpcXpesr9XA9UUyMW9XGYVDxkK9S
XMR:  8B5N29BocrTjkRCeGCARnkhKgBeHBhg4oH7ay4RfXfnL7RqBdyiuL4k6iN4GVUVxt1EQJvZRqLg8n4qgCNWmYHQQDZmfytM

Прийняття Monero (XMR) — криптовалюта, спеціально розроблена для того, щоб її неможливо було відстежити, — поряд із регульованим платіжним сервісом (Stripe), що вимагає проходження процедури KYC, при цьому заявляючи, що 120 євро річного доходу для естонських податкових органів створює парадокс дотримання податкового законодавства. Вже одна реєстрація домену .com за оптовою ціною (~13 доларів) перевищує заявлений дохід за весь рік.

Маркетингові заяви проти податкових декларацій

Що вони кажуть клієнтам

• «№ 1 серед незалежних реєстраторів доменів за темпами зростання у 2025 році»
• «Нам довіряють мільйони власників доменів»
• «Нам довіряють компанії зі списку Fortune 500»
• «Команда, що налічує понад 35 осіб і працює в різних куточках світу»
• Офіси, розташовані в Лондоні, Беверлі-Гіллз та Мельбурні
• Клієнти: McDonald’s, Vodafone, Adidas, Tata, Yahoo, BCG (стіна з логотипами на сайті fewmoretaps.com)
• «З 1997 року» (fewmoretaps.com)

Які документи вони подають до податкової служби Естонії

• 0 євро виручки у 2023 році, 120 євро виручки у 2024 році
• 1 співробітник (FTE) у обох роках
• Капітал −71 648 євро, неоплачений капітал у розмірі 2 500 євро
• Віртуальний офіс за адресою: Roseni, 13, Таллінн
• Зареєстрована 2021, а не 1997 року
• Компанія у процесі ліквідації

Фейкові відгуки («Стіна любові»)

30 відгуків. 11 унікальних імен. Ім’я «Джек» зустрічається 5 разів, «Лілі» — 6 разів. Немає фотографій, дат, профілів, які можна перевірити, посилань на Trustpilot чи G2. Немає прізвищ.

Аналіз trustname.com/wall-of-love сторінка: 30 «відгуків клієнтів», лише 11 унікальних імен. Ім’я «Джек» згадується п’ять разів. «Лілі» — шість разів. «Меган» — три рази. Усі відгуки — це загальні однорядкові похвали, написані в однаковому стилі. Немає посилань на незалежні платформи для відгуків. Немає підтверджених даних про особу клієнтів. Для порівняння: Namecheap і Porkbun мають тисячі підтверджених відгуків на Trustpilot і G2.

Ризики, пов’язані з інфраструктурою та безпекою

Карта інфраструктури: фронтенд Vercel, Kubernetes на AWS eu-central-1 із загальнодоступними брокерами Kafka на порту 7777, відкритий адміністративний інтерфейс Strapi, незахищена система WHOIS CoreNIC у режимі розробки.

trustname.com (Vercel / Next.js)
  ├── api.trustname.com              Fastify API (Swagger behind Basic Auth only)
  ├── admin.trustname.com            React-Admin panel (publicly accessible)
  ├── blog.trustname.com             Strapi CMS (admin UI exposed)
  ├── support.trustname.com          Freshdesk (EU instance)
  └── whois-fewmoretaps.corenic.net  Knipp DomainSRS (JSF Development mode)

fewmoretaps.com (WordPress) origin: 37.1.219.211
     Open ports: FTP:21 (vsftpd 3.0.5), SSH:22, HTTP:80, HTTPS:443

AWS eu-central-1 (EKS Kubernetes):
  35.156.29.145 / 18.196.68.81 / 52.28.105.156
  Port 7777 — Apache Kafka (Strimzi)
  SSL cert CN: kafka-staging-kafka   SAN: staging.kafka-0.trustname.com
  Namespace: backend-staging

Upstream registrar: OpenSRS (Tucows)
Invoicing: Quaderno · Payments: Stripe + Crypto
Email: Brevo  ·  Analytics: Google, Fuago
S3: domain-registrar-strapi-media (eu-central-1, leaked via CSP header)

Хронологія подій

Хто це допускає?

Кожна велика платформа, яка має стосунок до цієї операції, має власну Політику прийнятного використання, що забороняє шахрайство. Жодна з них не вжила жодних заходів.

До ICANN

• Як компанія з 0 євро виручки та 0 співробітників на момент подання заявки отримати акредитацію ICANN? Яку перевірку було проведено?
• Реєстратор, у записі TXT якого в системі DNS буквально зазначено: «надійний реєстратор доменів» та «чутливі ніші» — як це узгоджується з Угодою про акредитацію реєстратора?
• Реєстратор наразі перебуває під ліквідація в Естонії. Що станеться зі скаргами щодо зловживань, які наразі розглядаються, стосовно доменів, зареєстрованих через IANA #4318?
• Обидва власники є громадянами Білорусь — країна, проти якої з 2020 року діють всеосяжні санкції ЄС та США. Чи було це зазначено під час акредитації?

До OpenSRS (Tucows)

• OpenSRS надає API, яке використовує Trustname для реєстрації доменів (підтверджено opensrsOrderId (у даних про транзакції). Чи проводить компанія Tucows перевірки на відповідність вимогам реселерів, які відкрито позиціонують себе як «непробивні»?
• Шість доменів шахрайських казино — у тому числі один, на який уже вказала компанія Cloudflare — було зареєстровано через OpenSRS за допомогою Trustname протягом одного тижня. Які засоби автоматичного виявлення шахрайства існують на рівні реселерів?

AWS, Stripe, Vercel, Cloudflare

• AWS: кластер EKS, контейнер S3 та три загальнодоступні брокери Kafka розміщені в eu-central-1. Правила прийнятного використання AWS забороняють послуги, що сприяють шахрайству.
• Смуга: оплата карткою здійснюється через /v2/users/billing/stripe/payment-methods. У списку заборонених видів діяльності компанії Stripe заборонені послуги, що сприяють незаконній діяльності. Чи було перевірено клієнтський портфель?
• Vercel: trustname.com та admin.trustname.com розміщені на Vercel. Правила прийнятного використання (AUP) Vercel забороняють «послуги, що пропагують шахрайські схеми».
• Cloudflare: jopexplay.com позначено як «Веб-сайт, що, ймовірно, вводить в оману». Інші п’ять казино, які використовують ідентичні шаблони, залишаються активними. Чому така невідповідність?

Про Білорусь та Monero

• Обидва власники є Білоруські податкові резиденти. Доходи, отримані в будь-якій країні світу, повинні декларуватися в Білорусі відповідно до білоруського податкового законодавства. Білоруські органи влади не мають угод про взаємну правову допомогу (MLAT) з більшістю західних юрисдикцій — тому забезпечення виконання таких рішень фактично неможливе.
• Trustname приймає Monero (XMR), криптовалюта, розроблена таким чином, щоб її неможливо було відстежити. Як здійснюється звітність щодо платежів у XMR з метою оподаткування ПДВ, протидії відмиванню грошей та фінансової звітності в Естонії? У річному звіті зазначено, що 120 євро. Чи стосується це криптовалют? Якщо ні, то куди їх віднести?

Ознаки компрометації

Ідентифікатори реєстратора

IANA ID:        4318
WHOIS Server:   whois.fewmoretaps.com
Abuse email:    abuse@trustname.com
Abuse phone:    +372.6884747

Інфраструктура

trustname.com
fewmoretaps.com
harakiri.org
whoispps.com
gambler-partners.is
pictures-cdn.is

37.1.219.211      fewmoretaps.com origin (FTP, SSH, HTTP, HTTPS)
195.253.23.47     CoreNIC WHOIS origin
35.156.29.145     AWS Kafka broker
18.196.68.81      AWS Kafka broker
52.28.105.156     AWS Kafka broker

Домени, визнані шахрайськими

noawin.com          henofex.com         jopexplay.com
bezowin159.pro      noswin152.pro       bazowin781.pro

Пов’язані дослідження

Джерела та перевірка

Кожне твердження в цьому звіті підкріплене загальнодоступними документами або даними, отриманими через власний аутентифікований обліковий запис дослідника. Нижче наведено першоджерела з інструкціями щодо незалежної перевірки.

Реєстр юридичних осіб та податкова документація

Ідентифікатори ICANN та реєстраторів

Докази з баз даних WHOIS та DNS

Маркетингові заяви (в прямому ефірі та в архіві)

• trustname.com/about — «понад 35 осіб», «Кір Н., генеральний директор»
• trustname.com головна сторінка — «№ 1 за темпами зростання», «мільйони довіряють», «Fortune 500»
• trustname.com/стіна-кохання — 30 відгуків / 11 унікальних імен
• fewmoretaps.com — «з 1997 року», «100% виконання проектів», стіна з логотипами компаній зі списку Fortune 500
• fewmoretaps.com/enquiry — Адреси в Лондоні / Беверлі-Гіллз / Мельбурні
• whoispps.com — «Звичайна пошта відходить у минуле»
• harakiri.org — Perfect Privacy LLC, Сент-Кітс і Невіс
• Історичні знімки: Wayback Machine для сайту trustname.com

Технічна інфраструктура (неінтрузивна)

Аналіз мережі казино

• Матеріали про казино («Офіційне казино Ілона Маска») — curl https://henofex.com
• Блокування фішингу від Cloudflare — curl https://jopexplay.com відображає проміжну сторінку Cloudflare
• Спільний шаблон (ідентичні хеші фрагментів) — порівняти _next/static/chunks/ у всіх шести сферах
• Адміністративна панель російською мовою — curl https://gambler-partners.is повертає заголовок «Gambler | Головна»

Використані інструменти

DNS / WHOIS:    dig, nslookup, whois
Port scanning:  nmap (service / version detection only)
HTTP:           curl (header + content retrieval)
SSL:            openssl s_client
JavaScript:     manual deobfuscation of publicly served bundles
PDF:            PyPDF2 (annual report text extraction)

Методологія розрахунку фінансових витрат

Цей Мінімальні операційні витрати — 35–50 тис. євро Ця цифра розрахована на основі загальнодоступних даних про ціни:

• Акредитаційний внесок ICANN: ~$4,000/year (ICANN опублікувала тарифи)
• OpenSRS — оптовий продаж доменів .com: $8–12/domain (Ціни для реселерів Tucows)
• AWS eu-central-1 (3 сервери типу m5.large для Kafka + контрольна площина EKS + S3): $500–2,000/month (Калькулятор цін AWS)
• Vercel Pro: 20 доларів на місяць, Freshdesk: 15 доларів на агента на місяць, Brevo: 25 доларів на місяць (публічні сторінки з цінами)
• Задекларовані витрати на персонал за 2024 рік: 24 084 євро (річний звіт самої компанії)

Етика та методологія

Посада, пов’язана з розкриттям інформації та звітуванням

Це дослідження було опубліковано в повному обсязі у вигляді публічне оприлюднення. PhishDestroy — це дослідницька група, що працює з відкритими джерелами інформації (OSINT), а не суб’єкт, діяльність якого регулюється законодавством, тому відповідно до § 306 Кримінального кодексу Естонії (KarS) або аналогічних нормативних актів ЄС на неї не поширюється юридичний обов’язок подавати приватні повідомлення до органів влади — цей обов’язок покладається виключно на банки, постачальників послуг у сфері віртуальних активів (VASP) та подібні регульовані суб’єкти, на яких покладено відповідні зобов’язання.

Якщо повідомлення про зловживання, подані щодо доменів, зареєстрованих через IANA № 4318, і надалі ігноруватимуться, це досьє буде офіційно передано на розгляд:

1. Дотримання вимог ICANN — icann.org/compliance/complaint · RAA § 3.7.8 (точність даних WHOIS) та § 3.18 (розгляд випадків зловживання)
2. Tucows / OpenSRS — реєстратор верхнього рівня; abuse@tucows.com, compliance@opensrs.com
3. CERT-EE (РІА) — cert@cert.ee
4. Естонська податкова служба (MTA) (Maksu- ja Tolliamet, Податково-митна служба) — гаряча лінія для повідомлень про податкові шахрайства vihjeliin@emta.ee
5. Естонська служба фінансової розвідки (Бюро статистики Рахапесу) — rab@politsei.ee щодо АМЛ та діяльності неліцензованих постачальників послуг у сфері віртуальних активів (VASP)
6. Служби з питань зловживання платформою — AWS Trust & Safety, Stripe Risk, Vercel Abuse, Cloudflare Trust & Safety
7. EU FIU.net через естонську ПФР — щодо частини, що стосується санкцій проти Білорусі

Наразі офіційне загострення ситуації було свідомо відкладено: реєстратор вже перебуває в процесі ліквідації в Естонії, оператори базуються в Білорусі (відсутність угоди про правову допомогу в кримінальних справах (MLAT) ⇒ безвихідь у питанні примусового виконання), а публічний звіт має більшу вагу, ніж заявка, що перебуває в черзі. Ми переглянемо ситуацію, якщо обставини зміняться — або якщо хтось із читачів наведе аргумент, який це підтвердить.

Це розслідування було проведено виключно з використанням методів OSINT та неінтрузивного технічного аналізу. Усі джерела даних є загальнодоступними або були отримані через власний авторизований обліковий запис дослідника на платформі. На жодному етапі не здійснювалося жодного несанкціонованого доступу. Поправки, протилежні докази або додаткові дані: @PhishDestroy_bot · @Phish_Destroy · github.com/PhishDestroy.