Как закрытый обменник возвращается под новым именем: случай Veyzar и TorWex
Разбор заявки на листинг: логотипы старого бренда на сервере, общий чат поддержки, одинаковые файлы и база резервов. И как проверить обменник самому за пять минут.
07.10.2026
•
4 мин чтения
4 октября на почту p2pie.com пришла заявка на листинг от обменника veyzar.com. Письмо было корректным, сайт аккуратным, проверку заявитель оплатил сразу. По правилам мониторинга любой новый обменник проходит проверку до размещения — мы её провели. Результат оказался не столько про Veyzar, сколько про то, как в этой нише устроена смена вывески.
Молодой домен и чужие файлы
Домен veyzar.com зарегистрирован 21 сентября 2026 года, на момент заявки ему было две недели. Молодой домен сам по себе не повод для отказа, поэтому мы посмотрели, что лежит на сервере сайта.
В папке загрузок нашлись файлы другого бренда: файл 2.png с логотипом «TW» и картинка с надписью TorWex, оба с датой изменения 11 июня 2026 года — за три месяца до регистрации домена. Копии обоих файлов вместе с оригинальными заголовками сервера сохранены в веб-архиве.
TorWex известен: по нему на Bitcointalk открыто обвинение в мошенничестве, он числится в чёрных списках, его сайт к моменту проверки уже не работал.
Три признака, которые не зависят от шаблона
Дальше мы проверили три признака, которые указывают на владельца сайта, а не на дизайн.
Чат поддержки. На Veyzar установлен виджет JivoSite с идентификатором SkQBUbEF69. Такой же идентификатор стоял на torwex.com по архивной копии от 6 сентября. Идентификатор выдаётся при регистрации аккаунта Jivo и не входит в шаблон PremiumExchanger — оба сайта обслуживает один аккаунт поддержки.
Файлы. Администратор TorWex загружал иконки валют вручную — это скриншоты из Viber с именами вида izobrazhenie-viber-2026-08-04-09-39-53-548.jpg. Те же файлы лежат на veyzar.com с датой изменения 4 августа 2026 года, за 48 дней до появления домена. Хэши sha256 двух файлов полностью совпадают с архивными копиями с torwex.com.
База данных. Блок резервов на главной странице torwex.com (архив от 6 сентября) и veyzar.com (архив от 1 октября) совпадает по 37 позициям из 69, включая нетипичные значения вроде Toncoin 23242.30000016. Остальные позиции изменились незначительно и сохранили одинаковую дробную часть, например Solana 538.77348529 → 539.47348529. Такое совпадение возможно только при переносе базы целиком.
Вывод
Veyzar — не новый проект на том же шаблоне, а тот же сайт TorWex с теми же файлами, той же базой и тем же аккаунтом поддержки под новым доменом. В листинг p2pie.com он не добавлен. MetaMask уже внёс veyzar.com в блоклист фишинга.
Почему это важно
Схема типовая. Обменник работает, пока собирает положительные отзывы, затем прекращает выплаты, получает жалобы и попадает в чёрные списки. После этого он не закрывается, а переезжает на новый домен с прежней базой и прежней командой. Через одну-две недели мониторинги получают заявки на листинг от «нового» обменника без истории и без отзывов. Для клиента это выглядит как чистый старт.
Как проверить обменник самостоятельно
- Посмотрите дату регистрации домена в whois. Возраст меньше полугода требует осторожности.
- Откройте исходный код главной страницы и найдите идентификаторы чата или счётчиков (JivoSite, Tawk, Crisp, Яндекс Метрика). Поищите их в поисковике: совпадение с другим сайтом означает общего владельца.
- Сравните несколько резервов с длинной дробной частью с сайтом, на который обменник похож.
- Проверьте домен и бренд в веб-архиве.
Все файлы, заголовки и хэши по этому случаю сохранены. Если вы пострадали от TorWex, учитывайте, что тот же оператор сейчас принимает переводы под именем Veyzar.