Silent Node: كيف تزيّف «استضافة خارجية» بالدفع المسبق كل شيء للوصول إلى إيداعك
تبيع Silent Node خوادم خارجية مجهولة الهوية، لكن صفحة حالتها «الحية» تُرسم بأرقام عشوائية، وشركتها وتاريخها لا يثبتان عند التحقق، وكل باب — الخوادم والدعم وحتى سؤال قبل الشراء — لا يُفتح إلا بعد الإيداع في رصيد لا يمكن سحبه. جرّبناها كمستخدم دون أن ندفع شيئًا.
تقدّم Silent Node نفسها كاستضافة خارجية مجهولة الهوية: رمز من 16 رقمًا بدل الحساب، وخوادم في خمس عشرة «ولاية قضائية للخصوصية»، والدفع بالعملات المشفرة فقط. دخلت قائمة المراقبة لدينا في 8 أكتوبر، شأنها شأن كل خدمة نراقبها قبل فتح دليلنا. وفي 25 أكتوبر رُصدت أثناء المراجعة، فمررنا بها كما يفعل العميل تمامًا، وتوقفنا فقط عند لحظة الدفع. فيما يلي ما رأيناه وما تحققنا منه خلفه.
المخطط خطوة بخطوة
1. موقع يبدو كمزوّد ناضج. إحدى وثلاثون لغة، وصفحات لخوادم VPS والخوادم المخصصة وGPU والتخزين الكائني، وشريط حالة يقول «All systems operational · 0 incidents · 99.99% uptime · 31,815 checks/min — LIVE»، و«13,068 جهازًا متصلًا، محسوبة مباشرة عبر واجهة الحالة».
2. حساب بنقرة واحدة. تحصل على رمز من 16 رقمًا وتحذير: إن فقدته «سيضيع حسابك ورصيدك إلى الأبد». لا بريد ولا استرداد. هذا معتاد لدى خدمات الخصوصية — وهو أيضًا تفسير جاهز لأي رصيد يختفي لاحقًا.
3. كل باب لا يُفتح إلا بعد الإيداع. تعرض صفحة الطلب خططًا تبدأ من 6.99 دولار شهريًا، لكن الخادم «يُدفع مباشرة من رصيدك بالعملات المشفرة». تذاكر الدعم — بما فيها فئة المبيعات لأسئلة ما قبل الشراء — تردّ بـ «You need money in your balance to open a ticket». ويطلب برنامج الموزعين «إضافة 25 دولارًا على الأقل لنفتح طلبك». لا توجد فترة تجريبية ولا طريقة لطرح أي سؤال قبل الدفع.
4. صفحة الإيداع هي الطُعم. تأتي الإيداعات بمكافأة: تصبح 50 دولارًا 75، و100 تصبح 175، و250 أو أكثر تصبح 500. يذهب المال إلى رصيد «لا تنتهي صلاحيته أبدًا». ولا يذكر الموقع في أي مكان كيف تُسحب الأموال مرة أخرى.
5. «معالج دفع» هو صفحتهم الخاصة. يقود الإيداع إلى «BDK Pay — Crypto processor, Secured by BDK Pay» المستضاف على نطاق Silent Node نفسه (app.silentnode.host/pay/…)، مع عدّ تنازلي لمدة 60 دقيقة وعنوان Monero. لم نجد أي أثر علني لمعالج دفع باسم BDK Pay.
6. مكافأة على جلب الآخرين. 10 دولارات عن كل حساب يُحال ويودع 25 دولارًا على الأقل — حافز لمدح الخدمة حيث يبحث المستخدمون الجدد.
ما المرسوم، وكيف تحققنا
| ما يعرضه الموقع | ما تحققنا منه | ما وجدناه |
|---|---|---|
| زمن استجابة «حي» لكل منطقة يتغير كل بضع ثوانٍ | ملف status.js الخاص بالموقع | تُحرَّك الأرقام بمقدار ±1 مللي ثانية عبر Math.random() في متصفحك |
| «قياسات» و«فحوص في الدقيقة» من واجهة الحالة | عنوان الواجهة نفسه | مسار عشوائي اصطناعي بين 503 و535، لا قياسات |
| مدة رد الدعم | الصفحة نفسها، محمّلة مرتين بفارق دقيقة | «خلال ~8 ساعات» ثم «خلال ~4 ساعات» |
| وقت تشغيل 99.99% | مراقبتنا الخاصة، 72 يومًا | 82.9% |
| «منذ 2021 · Silent Node OÜ · إستونيا» | RDAP؛ السجل التجاري الإستوني | النطاق مسجّل في 22 يوليو 2026؛ لم نعثر على شركة بهذا الاسم |
| المؤسس «kern» مع بصمة PGP | keys.openpgp.org وkeyserver.ubuntu.com | المفتاح غير موجود في أيٍّ منهما |
| «ضمان استرداد خلال 48 ساعة» (لاحقًا «7 أيام») | صفحتا الشروط والاسترداد المذكورتان عند التسجيل | كلتاهما تعيدان 404 |
| 13,068 جهازًا، وعتاد EPYC مملوك في 15 منطقة، ومعالجات B300 | عمر النطاق وآثار الشركة | نطاق مجهول عمره ثلاثة أشهر خلف Cloudflare |
من يوجّه الناس إليها
يضع «دليلان منسّقان يدويًا»، kycnothanks.com وnokycdirectory.com، شركة Silent Node في المرتبة الأولى للاستضافة — «Featured, 10/10»، «الاستضافة المرجعية دون KYC». يستخدمان الشعار نفسه، وسُجّلا في اليوم نفسه (31 مايو 2026) لدى المسجّل نفسه، ويعملان على زوج خوادم أسماء Cloudflare نفسه — وCloudflare تخصّص هذا الزوج لكل حساب. هذا يشير إلى مشغّل واحد للاثنين؛ لم نُثبت هويته، لذا نُبقيهما في قائمة مراقبة خاصة لا في السجل العلني. ويُدرجان حول Silent Node خدمات نزيهة معروفة، فيبدو الترتيب موثوقًا.
هل كنا الأوائل؟
بحسب ما وجدنا، لم ينشر أحد هذا المخطط قبلنا. سأل نقاش على LowEndTalk قبل شهر «هل هذا حقيقي؟» وحصل على «نعم، احتيال» في سطر واحد عن موقع أُنشئ في يوليو 2026، ويمنح Scamadviser النطاق درجة ثقة 0 بناءً على فحوص آلية. لم نجد شرحًا لطريقة العمل، ولا إدخالًا في قوائم الاحتيال لدى الأدلة الأخرى، ولا بلاغات في قوائم حظر التصيد. لذلك ننشر كل شيء كاملًا.
ما فعلناه
- أزلنا Silent Node من قائمة المراقبة نهائيًا وجعلنا صفحة مراجعة أي خدمة مُزالة غير متاحة.
- حذفناها من مقارنتنا لخدمات VPN والاستضافة وeSIM دون KYC، بكل اللغات الأربع.
- أضفناها إلى سجل الاحتيال مع تسعة أدلة ومصادرها، وإلى موجز نطاقات الاحتيال العلني لدينا.
- أبلغنا عن نطاقيها لدى MetaMask وGoogle Safe Browsing وChainabuse وPhishTank، ونبّهنا أدلة أخرى.
لهذا بالضبط وُجدت فترة المراقبة قبل الإطلاق: تُراقَب كل خدمة وتُقاس وتُفحص لأسابيع قبل أن يمكن إدراجها. على الورق بدت ادعاءات Silent Node والأدلة التي تمدحها مقنعة؛ أما قياساتنا لوقت التشغيل وتجربتها كعميل فلم تكن كذلك. أصبحت فحوصنا الآن تبحث أيضًا عن العلامات أدناه.
كيف تتعرّف على هذا النمط في مكان آخر
- أرقام «حية» مرسومة لا مقيسة — عدّادات تتغير بين تحميلين، وصفحات حالة بلا تاريخ يمكن التحقق منه.
- تاريخ أقدم من النطاق — «منذ 2021» على نطاق من هذا الصيف.
- هوية لا يمكن التحقق منها — اسم شركة غائب عن السجل الذي تدّعيه، ومفتاح PGP لا يعرفه أي خادم مفاتيح.
- كل شيء خلف الإيداع — لا فترة تجريبية، ولا إجابة قبل الشراء، ولا برنامج شركاء حتى تدفع.
- مكافآت على الإيداع في رصيد لا يمكن سحبه، وعدّ تنازلي في صفحة الدفع.
- صفحات شروط واسترداد غير موجودة، بينما تَعِد الصفحة الرئيسية باسترداد مالك.
- ادعاءات وقت تشغيل أعلى بكثير مما تراه مراقبة مستقلة.
- تصنيفات من أدلة لم يسمع بها أحد، خاصة حين يتشابه عدة منها.
إن كنت قد دفعت بالفعل
دوّن معرّف المعاملة والمبلغ والعنوان الذي دفعت إليه والوقت. أبلغ عن العنوان والنطاق في Chainabuse. لا تدفع لأي أحد يعرض «استرداد» الأموال مقابل رسوم — فذلك الاحتيال التالي في الطابور. إن كانت لديك مراسلات معهم فاحتفظ بها؛ وإن أرسلتها عبر صفحة التواصل فسنضيف الخسائر المؤكدة إلى سجلاتنا.