Скам империя обменников Duty-Free

[admin]

Себя она именует lisa99, хотя ей куда привычней Лариса Евгеньевна, потому что именно так ее в МОУ СОШ №22 в г. Шахты Ростовской области много лет называли дети, учитель высшей категории теперь имеет свои 200$ с обнала и отмыва грязных средств, добытых преступным путем, о чем ей конечно же хорошо известно.

Одно не понятно, а что с домами и банями не вышло? Всем советы даешь как бабло рубить, SEO мастер и бизнес-вумен. Бонус-хайп захотела себе и форуму, + 200$ попутно заработать, хочешь – будет.

.

И так как Лариса Евгеньевна просила информации про форумных крыс, делюсь с ней этой информаций.

Помните историю со скамом Comedy Club / COMEDY CASH *exp*/topic/262245/ ниже 3 скрина напомнить, был такой обменник, который по итогу был забанен как кидала на форуме exploit

.

.

Интересно даже то, что один из двух админов форума, назвал другого админа – Comedy, на тот момент он еще не был в бане за мошенничество, поэтому часто упоминался.

https://t.me/proxy_bar/2454

.

Выше постоянно упоминается luna11/posterman, по моей информации постерман не имеет отношения к форуму, в отличии от мошенника Comedy.

Теперь касательно Comedy, давайте посмотрит на другие 3 крипто-обменника, все из которых размещены на форуме Duty-Free и у всех депозиты на и каждый закреплен баннером:

BARBADOS EXCHANGE, (Duty-Free/threads/1483/)

Roboex Exchange motomix.cc roboex.cc (Duty-Free /threads/7182/)

Comcash.cc (Duty-Free /threads/6921/)

Теперь на сайт обменника Comedy Club / COMEDY CASH comedy-777[.]com

.

И идем на сайт BARBADOS EXCHANGE barbados-exchange[.]com

.

На первый взгляд абсолютно разные сайты, разный дизайн, на это и был расчет, поэтому чуть углубимся в код:

Оба сайта имеют 7 полностью идентичных файлов проекта, совпадение по имени и хешу

• index-B9ygI19o.js
• js.cookie-Cz0CWeBA.js
• navigation-3cto9cwW.js
• navigation-BMD19QWe.css
• vendor-swiper-kqskDpML.js
• vendor-ui-DqA19UVq.js
• vendor-utils-Bj9hb20x.js

У обоих сайтов navigation-BMD19QWe.css совпадает побайтно, SHA-256 413d8793eef72c9c54708989ecdcbaed716c5fa01751da741bfa1da6d8fb4e68

Основные CSS-сборки совпадают на 98,44%

• Comedy: main-jRiba1q5.css
• Barbados: main-DN4CTpuj.css

Одинаковая серверная форма обмена – crypto-form__exchange-form, оба сайта отправляют заявку одним маршрутом POST /exchange/create

Совпадает набор правил

• amount
• currency_from
• amount_to
• currency_to
• to_card
• to_address
• passport
• city
• email
• telegram
• phone
• bank
• first_name
• last_name
• second_name

Одинаковый JivoChat Widget ID https://code.jivosite.com/css/2ac75dd/widget.css, т.е. оба сайта имеют один идентификатор 2ac75dd, для понимание вот читаем тут https://www.jivochat.com/help/settings/pagespeed.html , это буквально означает что управляется эти 2 сайта одним и тем же человеком, т.е. один и тот же аккаунт чата подвязан.

Оба сайта были созданы с разницей в 10 часов, 16.03.2026 и 17.03.2026, это установлено по временным меткам в /uploads/, там файла сохраняются с указанием их загрузки, например 1773671273.69b8136954a01.svg и 1773707427.69b8a0a3100b1.svg, в именах файлах время по timestamp и оно же в десятичном виде (0x69b81369 и 0x69b8a0a3), и оба эти сайты буквально загружали файлы с разницей в 10 часов, у Barbados это 16.03.2026 19:27:53, а у Comedy 17.03.2026 05:30:27

Идентичные валютные изображение, вплоть до совпадения по хешам

• Bitcoin.png
• Ethereum.png
• Monero.png
• Dogecoin.png
• Dai.png
• Tron.png
• Solana.png
• Chainlink.png

Одинаковый комплект сторонних библиотек и версий

• select2 4.1.0-rc.0
• slick-carousel 1.8.1
• magnific-popup 1.1.0
• toastr latest
• JivoChat

Так можно долго продолжать, но самым железным доказательством будет чат JivoChat Widget с одним ID, это означает что если вы напишите на любой из сайтов, то вам ответит один и тот же оператор))

Теперь давайте откроем сайт barbados-exchange[.]com и посмотрит что там за Tor зеркало http://barbmeidmo5u25oj2c7rfperjoy4cmkpznsd2thxapabyeiocbybbuad[.]onion/

И интереса ради давайте откроем сайт motomix[.]cc и что мы видим? Да, это один и тот же onion домен http://barbmeidmo5u25oj2c7rfperjoy4cmkpznsd2thxapabyeiocbybbuad.onion/

Причем если перейти по Tor домену выше, то попадаем на зеркало сайта https://barbmix.io/ во прикол))

Который о чудо, принадлежит BARBADOS EXCHANGE))

Идем к третьему обменнику, который закреплен и рекламируется на Duty-Free – Comcash[.]cc (Duty-Free /threads/6921/)

Тут ситуация идентичная с сравнением кода barbados-exchange[.]com и comedy-777[.]com, сайт буквально идентичен в плане кода

Одинаковый у всех 3 файл /build/assets/navigation-BMD19QWe.css

• barbados-exchange.com/build/assets/navigation-BMD19QWe.css
• comedy-7777.com/build/assets/navigation-BMD19QWe.css
• comcash.cc/build/assets/navigation-BMD19QWe.css

У ComCash, Barbados и Comedy одинаковы ключевые элементы формы:

• inputAmount
• outputAmount
• switchButton
• usdFromHint

Совпадают собственные классы компонентов: crypto-form__exchange-form

• amount-send__input
• amount-get__input
• welcome-exchange__input
• welcome-exchange__select-selected
• hidden-currency
• tab-button
• input-block
• exchnage-panel-left
• exchnage-panel-right
• courseFrom
• courseTo
• exchangeTimer

Даже опечатка в коде есть exchnage вместо exchange

• exchnage-panel-left
• exchnage-panel-right

Совпадают собранные JS-модули ComCash и Comedy, идентично

• navigation-3cto9cwW.js
• js.cookie-Cz0CWeBA.js
• vendor-swiper-kqskDpML.js

98,93% всех CSS-правил Comedy дословно присутствуют в comcash;

99,53% всех CSS-правил Barbados дословно присутствуют в comcash.

При этом количество правил:

• Comedy: 2343
• Barbados: 2350
• comcash: 2537

И самое главное -все три сайта загружают: – https://code.jivosite.com/css/2ac75dd/widget.css с одним и тем же идентификатором 2ac75dd!

Темы на экспе, кто шарит за правила, нужно ли дублировать статус?

/topic/250419/

/topic/276744/

И да, зная, что ушлые ребята будут быстро чистить хвосты, сохранил копии страниц:

https://web.archive.org/web/20260802062800/https://comedy-7777.com/

https://web.archive.org/web/20260802083813/https://barbados-exchange.com/

https://web.archive.org/web/20260802083939/https://comcash.cc/

одно что не вышло сохранить копию motomix[.]cc, поэтому поспешите сами, пока страница не была изменена

И да, я знаю, что польется в мою сторону дерьмо, поэтому дабы предостеречь от последующих сливов оставлю это здесь, в этом чате вполне хватит инфы для экстрадиции из Армении в США одного мощного пентестера, которого в статье не упоминал, поэтому для него просьба – воздержись от комментариев.

Источник