Bitcoin Forum
October 09, 2026, 05:51:34 PM *
News: Latest Bitcoin Core release: 31.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Как закрытый обменник возвращается под нl  (Read 13 times)
p2pie (OP)
Newbie
*
Offline

Activity: 4
Merit: 2


View Profile
October 08, 2026, 06:21:07 PM
Merited by xandry (1)
 #1

4 октября обменник veyzar.com подал заявку на листинг в мониторинг p2pie.com и сразу оплатил проверку. Домену было две недели. По правилам любой новый обменник проходит проверку до размещения, я ее провел. Результат оказался не столько про Veyzar, сколько про то, как в этой нише устроена смена вывески.

Домен и чужие файлы. veyzar.com зарегистрирован 21 сентября 2026. В папке загрузок сайта лежат файлы другого бренда, логотип "TW" (2.png) и картинка с надписью TorWex, оба с датой изменения 11 июня 2026, то есть за три месяца до регистрации домена. Копии с оригинальными заголовками сервера сохранены в веб архиве
https://web.archive.org/web/20261006143026/https://veyzar.com/wp-content/uploads/2.png
https://web.archive.org/web/20261006143730/https://veyzar.com/wp-content/uploads/izobrazhenie-viber-2026-06-11-16-26-51-125.png

TorWex известен, по нему открыто обвинение в скаме на Bitcointalk (https://bitcointalk.org/index.php?topic=5593314.0), он в черных списках, сайт к моменту проверки уже не работал.

Чат поддержки. На Veyzar стоит виджет JivoSite с ID SkQBUbEF69. Тот же ID стоял на torwex.com по архивной копии от 6 сентября (https://web.archive.org/web/20260906120910/https://torwex.com/en/). ID выдается при регистрации аккаунта Jivo и не входит в шаблон PremiumExchanger, оба сайта обслуживает один аккаунт.

Файлы. Админ TorWex загружал иконки валют вручную, скриншоты из Viber с именами вида izobrazhenie-viber-2026-08-04-09-39-53-548.jpg. Те же файлы лежат на veyzar.com с датой изменения 4 августа 2026, за 48 дней до появления домена. Хэши sha256 двух файлов совпадают с архивными копиями с torwex.com полностью

База. Блок резервов на главной torwex.com (архив 6 сентября) и veyzar.com (архив 1 октября) совпадает по 37 позициям из 69, включая Toncoin 23242.30000016. Остальные изменились чуть и сохранили ту же дробную часть, Solana 538.77348529 и 539.47348529. Такое бывает только при переносе базы целиком.

Вывод. Veyzar это тот же сайт TorWex с теми же файлами, базой и аккаунтом поддержки под новым доменом. В листинг p2pie.com не добавлен, MetaMask уже внес veyzar.com в блоклист фишинга (https://github.com/MetaMask/eth-phishing-detect/issues/298851).

Схема типовая. Обменник прекращает выплаты, собирает жалобы, попадает в черные списки и через пару недель подает заявки на мониторинги под новым именем, без истории и отзывов. Как проверить такое самому за пять минут, возраст домена в whois, ID чата и счетчиков в исходном коде страницы (поиск по ID часто выводит на другой сайт), сравнение резервов с длинной дробной частью, веб архив.

Все файлы, заголовки и хэши сохранены. Если вы оставили деньги в TorWex, учитывайте что тот же оператор сейчас принимает переводы под именем Veyzar.

Полный разбор с картинками, https://p2pie.com/articles/veyzar-torwex
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!