# xmrwallet.com — How a $2M+ Scam Got Into AI Recommendations

**Date:** 2026-05-13
**Subject:** xmrwallet.com & namesilo.com
**Focus:** Mechanism of infiltration into ChatGPT/AI search recommendations

---

## TL;DR

xmrwallet.com — подтверждённый скам (кража приватных view-ключей Monero, $2M+ украдено). Оператор выстроил многоуровневую SEO/GEO кампанию, которая засунула сайт в "best monero wallet" listicles по всему интернету. Эти listicles — основной источник, из которого ChatGPT и другие LLM формируют рекомендации. NameSilo как регистратор активно защищает скамера.

---

## 1. МЕХАНИЗМ ПОПАДАНИЯ В AI-РЕКОМЕНДАЦИИ

### 1.1 Пайплайн: Content -> Listicles -> LLM Training/RAG -> User Recommendation

```
[Sponsored Articles] -> [Listicle "Best Monero Wallet"] -> [Google Index]
         |                        |                              |
         v                        v                              v
  [PBN Backlinks]         [Authority Signals]           [ChatGPT RAG Pipeline]
         |                        |                              |
         v                        v                              v
  [SERP Ranking]          [Repetition = Truth]          [AI Recommendation]
```

LLM-ы (ChatGPT, Perplexity, Gemini) используют **RAG (Retrieval-Augmented Generation)** — подтягивают данные из веба. Ключевые сигналы:

1. **Повторение = правда** — если 10+ источников говорят "xmrwallet лучший", LLM это воспроизведёт
2. **Авторитет источника** — crypto.news, guru99.com, beincrypto.com = высокий authority score
3. **Listicle-формат** — 59.5% всех AI-цитат приходятся на listicle-контент
4. **Свежесть** — статьи регулярно обновляются ("2024", "2025", "2026" в заголовках)

### 1.2 Конкретные шаги оператора xmrwallet

#### A. Проплаченные listicle-статьи (GEO Layer 1)

| Сайт | Authority | Тип | Позиция xmrwallet | Пометка sponsored |
|------|-----------|-----|-------------------|-------------------|
| crypto.news | High | **SPONSORED guest post** | #1 "undoubtedly the standout" | YES - #sponsored tag |
| guru99.com | 50 | Affiliate listicle | #1 "Editor's Choice" | NO (affiliate link guru99.link/a5e914) |
| hackr.io | 33 | Editorial listicle | #4 "Best Browser-Based" | NO |
| softwaretestinghelp.com | Med | Listicle | Top-10 | NO |
| coincodecap.com | Med | Listicle (cautious) | Listed with warnings | NO |
| coingape.com | Med | Listicle | Listed | NO |
| cryptopotato.com | Med | Sponsored review | Dedicated article | Implicit |
| binance.com/square | High | Cross-posted from crypto.news | #1 | Third-party disclaimer |

**crypto.news статья** — ключевая. Прямо помечена `#sponsored`, auto cross-posted на Binance Square. Говорит "undoubtedly XMRWallet is the standout" — именно такие **superlative statements** ("best", "undoubtedly", "standout") триггерят AI-рекомендации.

#### B. PBN сеть для SEO-накачки (GEO Layer 2)

50+ blogspot доменов, созданных Jul-Sep 2025:
- `engliasd.blogspot.com` — 50,176 external links, anchor "xmrwallet"
- `fmcproda.blogspot.com` — 14,509 external links
- `intonettvas.blogspot.com` — 13,509 external links
- Серии: asunm_*, lim_*, mcwcrown_*, branded crypto names

IP-кластеры: `192.178.155.132`, `172.253.62.132`, `142.251.167.132` (Google IPs — Blogspot)

**Корреляция:** пик PBN-спама (Jul-Sep 2025) = пик трафика (Sep 2025: 869 visits, 3x от нормы)

#### C. Google Platform Spam (GEO Layer 3)

Оператор **abrahambrantley** создал:
- 6+ Google Sites pages (`sites.google.com/view/xmr-wallet*`)
- 6+ Google Cloud Storage pages (`storage.googleapis.com/abrahambrantley/*.html`)

Google-домены = высокий trust score для LLM.

#### D. WordPress/Weebly/Rentry Spam (GEO Layer 4)

Оператор **davidsingsones** + другие aliases:
- `davidsingsones48.wordpress.com`, `davidsingsones31.wordpress.com`, etc.
- `suzzenkerryb60.weebly.com`, `rachallelad52.weebly.com`
- `rentry.co/h3vau`

#### E. Dead PBN Networks (Expendable Layers)

Два кластера мёртвых PBN, использованных и выброшенных:

**Hetzner cluster** (IP: 168.119.205.26, DE):
- cryptoblog.site, bitsta.net, bitglobe.net, cryptoheart.net, bitinvest.info
- Все умерли Nov 2025

**French cluster** (IP: 62.84.182.75, FR):
- 10 доменов разных ниш (betting, music, health, taxi)
- Classic multi-niche PBN, все умерли Nov-Dec 2025

#### F. Darkweb/Telegram Promotion (Trust Layer)

- Включён в darkweb-каталог **CONWAY** (moltisanti.neocities.org)
- Telegram канал **@darksidelinks** — 15 referring domains, 20 backlinks
- Это создаёт "underground credibility" сигнал

#### G. Trustpilot Review Farming

- 76+ reviews, рейтинг 4.2
- Паттерн: волны 5-star отзывов от single-review аккаунтов
- Оператор отвечает на scam-жалобы: "you're referring to a clone site"
- Trustpilot рейтинг = сигнал авторитета для LLM

### 1.3 Почему ChatGPT это подхватывает

По данным GEO-индустрии (2026):

1. **Listicle-контент = 59.5% всех AI-цитат** — xmrwallet в 8+ listicles
2. **Superlatives триггерят рекомендации** — "undoubtedly the standout", "Editor's Choice", "best"
3. **Repetition = consensus для LLM** — одинаковые claims в 8+ источниках
4. **Нишевые темы более уязвимы** — "Monero wallet" = obscure topic, LLM легче "свернуть"
5. **Reddit mentions = 4x больше шансов на цитату** — u/WiseSolution промотил на r/Monero (забанен 2018)
6. **53.6% ответов ChatGPT без web sources** — рекомендации из training data, включающего эти listicles

---

## 2. ТРАФИК — СВОДКА ПО ОБОИМ САЙТАМ

### xmrwallet.com

| Метрика | Значение |
|---------|----------|
| Estimated monthly visits | 640 (Semrush) |
| SimilarWeb | N/A (слишком мало трафика) |
| Organic traffic US | 174/mo |
| Organic keywords US | 22 |
| Semrush rank US | 2,912,117 |
| Paid ads | NONE |
| Peak traffic | Sep 2025: 869 (PBN spam campaign) |
| Current traffic | ~60-140/mo (declining) |
| Real traffic estimate | 100-200/mo без спама |
| Total backlinks | 9,566 |
| Referring domains | 1,262 |
| Spam links | 70-80% |

**SimilarWeb не может даже показать данные** — трафик ниже порога измерения. Для "сервиса" через который прошло $2M+ это невероятно мало — жертвы приходят через AI-рекомендации и прямые ссылки, не через поиск.

### namesilo.com

| Метрика | Значение |
|---------|----------|
| Estimated monthly visits | 260K (Semrush) / 799.5K (SimilarWeb Sep 2024) |
| SimilarWeb global rank | #48,531 |
| SimilarWeb category rank | #174 (Web Hosting & Domains) |
| Bounce rate | 35.22% |
| Pages per visit | 6.99 |
| Avg visit duration | 5:02 |
| Organic traffic US | 38,536/mo |
| Organic keywords US | 17,672 |
| AdWords spend | $67,214/mo |
| Total backlinks | 11,094,219 |
| Referring domains | 141,636 |
| Spam/parked links | ~95% (10.8M из 11M) |

**Anomalies:**
- Korean traffic: 112K/mo (43% total) — 300x discrepancy vs history (200-400/mo)
- 85% ad spend на competitor brands (GoDaddy = 70% paid traffic)
- Chinese spam: 4.7M links (dom.com.cn alone = 1.3M)
- ScamAdviser: "high percentage of spammers and fraud sites" среди клиентов

---

## 3. ОПЕРАТОР И ИНФРАСТРУКТУРА

### Оператор xmrwallet.com

| Поле | Значение |
|------|----------|
| Name | Nathalie Roy |
| Location | Canada |
| GitHub | nathroy (ID: 39167759) |
| Reddit | u/WiseSolution (banned r/Monero 2018) |
| Email | royn5094@protonmail.com |
| Registrar | NameSilo (PrivacyGuardian.org) |
| Registration | 2016-08-29 |
| Expiry | 2031-08-29 |
| WHOIS address | 1928 E. Highland Ave. Ste F104 PMB# 255, AZ, US |

### Инфраструктура

| Component | Detail |
|-----------|--------|
| IP | 186.2.165.49 (AS59692) |
| Hosting | IQWEB FZ-LLC (bulletproof, $550+/mo) |
| DDoS | DDoS-Guard |
| Web Server | Apache 2.4.58 / Ubuntu |
| Backend | PHP 8.2.29 |
| SSL | Let's Encrypt (auto) |
| Tor | xmrwalletdatuxms.onion |
| Analytics | Google Tag Manager UA-116766241-1 |
| Annual cost | $8,000-$15,000 |

### Satellite Domains

| Domain | Type | Status |
|--------|------|--------|
| xmrwallet.com | Primary | ACTIVE (NameSilo protects) |
| xmrwallet.cc | Alt | SUSPENDED |
| xmrwallet.biz | Alt | SUSPENDED |
| xmrwallet.net | Alt | DNS DEAD |
| xmrwallet.me | Redirect | Active? |
| xmrwalllet.com | Typosquat (triple-L) | IP: 85.192.48.109, Finland |
| bestmonerowallet.com | Satellite SEO | IP: 63.250.38.31, US |

### GEO Campaign Operators (aliases)

| Alias | Platforms |
|-------|-----------|
| abrahambrantley | Google Sites, Google Cloud Storage |
| davidsingsones | WordPress (3+ blogs), Weebly |
| hinrichspence30 | WordPress |
| ballhermanch91 | WordPress |
| suzzenkerryb60 | Weebly |
| rachallelad52 | Weebly |
| alenasemau24 | Blogspot |

---

## 4. NAMESILO — РОЛЬ В СХЕМЕ

NameSilo не просто регистратор — они **активный щит** операции:

1. **3 из 4 регистраторов** (PublicDomainRegistry, WebNic, NICENIC) **suspend-нули** домены xmrwallet
2. **NameSilo единственный** кто не только не suspend-нул, но **опубликовал публичную защиту скамера**
3. NameSilo связался с оператором, принял его объяснение, закрыл abuse complaint
4. NameSilo **похвалил оператора** за лоббирование снятия Fortinet "Phishing" detection
5. Домен оплачен до **2031** — оператор уверен в защите NameSilo
6. ICANN complaint filed (RAA Section 3.18)

**NameSilo's own profile:**
- ScamAdviser: "high percentage of spammers and fraud sites"
- Backlink profile inflated to 11M+ by parked domain pages
- Aggressive bidding on competitor brands (GoDaddy = 70% of paid traffic)
- Korean traffic anomaly (112K/mo, unexplained 300x spike)

---

## 5. ТЕХНИЧЕСКОЕ ДОКАЗАТЕЛЬСТВО СКАМА

### Кража ключей (PhishDestroy, Feb 2026 capture)

Private view key → Base64 → `session_key` token → передаётся серверу в **40+ запросах** за сессию:

| Endpoint | Requests/session |
|----------|-----------------|
| /api/getheightsync | 12 |
| /api/gettransactions | 10 |
| /api/getbalance | 6 |
| /api/getsubaddresses | 4 |
| /api/getoutputs | 3 |
| /api/support_login | 1 (backdoor) |

**Ни один из этих endpoints не требует view key** — balance checks и height syncs = public blockchain queries.

### Hijack транзакций

1. Client builds transaction
2. `raw_tx` обнуляется (`raw_tx = 0`)
3. Сервер реконструирует транзакцию с ключами жертвы
4. Funds redirected to attacker addresses
5. Жертва видит "Unknown transaction id" на block explorer

### Code Divergence

- **GitHub**: last commit November 2018
- **Production**: contains `session_key`, `/support_login` backdoor, Google Tag Manager
- **Wayback Machine**: no `session_key` in 2023, present in 2025
- **GitHub Issues #1-#12**: deleted (victim reports)

---

## 6. ЖЕРТВЫ

| Metric | Value |
|--------|-------|
| Documented victims | 15+ (Trustpilot, Sitejabber, BitcoinTalk) |
| Largest single theft | 590 XMR (~$177,000) |
| Estimated total losses | $2M - $15M+ |
| VirusTotal detections | 6 vendors flag as malicious |
| Registrar suspensions | 3 out of 4 |
| Deleted GitHub issues | #1 through #12 |

---

## 7. NEXT STEPS / РЕКОМЕНДАЦИИ

### Для расследования
- [ ] WHOIS history pre-2018 (до GDPR) — реальные данные регистранта
- [ ] IP 85.192.48.109 (FI, typosquat) — reverse DNS, ASN, associated domains
- [ ] IP 63.250.38.31 (US, satellite) — hosting provider, other domains
- [ ] IP 186.2.165.49 (AS59692, main) — full ASN analysis
- [ ] Google account "abrahambrantley" — identity recovery
- [ ] WordPress accounts investigation (davidsingsones etc.)
- [ ] Telegram @darksidelinks — operator identification
- [ ] Google Tag Manager UA-116766241-1 — linked properties
- [ ] Blockchain analysis: sweep transactions from victim wallets
- [ ] ICANN complaint status (RAA 3.18)
- [ ] NameSilo internal communications (legal discovery)
- [ ] Wayback Machine deep crawl: timeline of code changes

### Для AI-platform reporting
- [ ] OpenAI: report xmrwallet.com as known scam appearing in ChatGPT recommendations
- [ ] Google: report Google Sites/GCS spam pages (abrahambrantley)
- [ ] Perplexity: verify and report if xmrwallet appears in results
- [ ] Request removal from all listicles (crypto.news, guru99, hackr.io etc.)

---

---

## 8. ПЕРЕСЕЧЕНИЯ NAMESILO + XMRWALLET — АНАЛИЗ "ОДНОГО ВЛАДЕЛЬЦА"

### 8.1 Прямые связи

| Factor | Detail | Weight |
|--------|--------|--------|
| **PrivacyGuardian.org = NameSilo** | WHOIS xmrwallet.com скрыт через PrivacyGuardian.org — это **собственный сервис NameSilo**. Адрес 1928 E. Highland Ave. Ste F104 PMB# 255, AZ = адрес NameSilo | HIGH |
| **Оператор знал заранее** | Email от 17 Feb 2026: "Feel free to subpoena the domain registrar" — демонстрирует уверенность в лояльности NameSilo **ДО** публичной защиты | HIGH |
| **3 из 4 suspend, NameSilo защищает** | PDR (India), WebNic (Malaysia), NICENIC (China) — все suspend-нули. NameSilo единственный: контакт со скамером → публичная защита → "registrant is the victim" | CRITICAL |
| **NameSilo помог подавить detection** | Похвалил оператора за лоббирование снятия Fortinet "Phishing" label — при работающем фишинг-коде | HIGH |
| **Домен оплачен до 2031** | 15-летняя регистрация через NameSilo для "бесплатного волонтёрского проекта" | MEDIUM |
| **Escape domains заранее** | Оператор зарегал 4 escape-домена (xmrwallet.cc/.biz/.net + ещё) ДО публикации расследования — через разных регистраторов, но primary остался на NameSilo | MEDIUM |

### 8.2 Паттерны продвижения — параллели

| Pattern | xmrwallet.com | namesilo.com |
|---------|--------------|--------------|
| **Aggressive SEO manipulation** | PBN из 50+ blogspot, spam campaigns | 11M+ backlinks, 95% парковка/спам |
| **Competitor brand abuse** | Нет (нишевый) | 85% ad spend на GoDaddy/Namecheap бренды |
| **Inflated backlink profile** | 9.5K links, 70-80% spam | 11M links, 95% spam/parked |
| **Chinese spam network exposure** | Минимально | MASSIVE — dom.com.cn (1.3M links), 4.7M CN spam links |
| **Korean anomaly** | Нет | 112K/mo Korean traffic (300x vs history) |
| **Paid listicle placement** | crypto.news #sponsored, guru99 affiliate | Не обнаружено напрямую |
| **Platform spam** | Google Sites, GCS, WordPress, Weebly | Parked domain pages (6M+) |
| **Review manipulation** | Trustpilot farming (4.2, fake 5-stars) | Не исследовано |
| **ScamAdviser rating** | Very low trust score | "High percentage of spammers and fraud sites" |
| **AA419 / NetBeacon** | Не упомянут | Named as top abuse registrar (2017-2025) |

### 8.3 Бизнес-модель пересечения

**NameSilo как fraud-friendly registrar:**
- Artists Against 419 (2017): "NameSilo has become one of the go-to places for West African fraudsters"
- 60%+ malicious domains через реселлера QHoster
- NetBeacon (Mar 2025): NameSilo named among "highest observed rates of malicious phishing"
- BBB complaints: "NameSilo refuses to do anything about scammers"
- Abuse form не отправляет acknowledgement — нельзя доказать что жалоба подана

**Гипотеза "одного владельца":**

Прямых доказательств общего владения НЕТ. Но circumstantial evidence сильный:

1. **NameSilo's abnormal behaviour** — единственный из 4 регистраторов кто защитил скамера, опубликовал statement, помог подавить security warnings
2. **Оператор ожидал защиту** — "feel free to subpoena the registrar" = знал что NameSilo не выдаст
3. **NameSilo = PrivacyGuardian** — xmrwallet защищён через собственный privacy-сервис NameSilo
4. **15-year prepaid domain** — необычное доверие к регистратору для "волонтёрского проекта"
5. **NameSilo's business model** — revenue от fraud-доменов (3.4M active domains, $55M/yr revenue)
6. **NameSilo Technologies Corp (CSE:URL)** — публичная компания, Vancouver. Владельцы: Brisio Innovations (81.5%), CEO Kristaps Ronka. Founders: Michael Goldfarb, Michael McCallister (Phoenix, AZ)

**Более вероятные сценарии (от простого к сложному):**

1. **NameSilo = fraud-tolerant registrar по бизнес-модели** — дешёвые домены + бесплатный WHOIS privacy + minimal abuse enforcement = магнит для скамеров. xmrwallet один из многих. NameSilo защищает всех клиентов чтобы не терять revenue
2. **Оператор xmrwallet = значимый клиент NameSilo** — 4+ домена, 15yr prepaid, возможно ещё домены. NameSilo защищает крупных клиентов персонально
3. **Связь через founders/investors** — Goldfarb/McCallister (Phoenix, AZ) → Nathalie Roy (Canada) → Brisio/NameSilo Technologies (Vancouver). Нужна deeper investigation
4. **Прямое владение/партнёрство** — оператор xmrwallet = инсайдер NameSilo. Наименее доказуемо без subpoena

### 8.4 Что нужно для доказательства

- [ ] Subpoena NameSilo/PrivacyGuardian за реальные данные регистранта xmrwallet.com
- [ ] Corporate registry search: Nathalie Roy в структурах Brisio/NameSilo Technologies Corp
- [ ] CSE:URL SEC/SEDAR filings — related party transactions, beneficial owners
- [ ] NameSilo internal abuse tickets (через ICANN enforcement)
- [ ] Financial flows: NameSilo → xmrwallet operator (или обратно)
- [ ] Google Analytics UA-116766241-1 — проверить linked properties (может быть общий GA account)
- [ ] IP 186.2.165.49 (AS59692) — другие домены на этом IP, связь с NameSilo
- [ ] IQWEB FZ-LLC billing records — кто платит за хостинг xmrwallet
- [ ] Escape domains: кто зарегал xmrwallet.cc/.biz/.net — same PrivacyGuardian?

---

## 9. ОТКУДА ТРАФИК NAMESILO — ПОЛНЫЙ РАЗБОР

### 9.1 Декомпозиция 260K monthly visits (Semrush) / 800K (SimilarWeb)

**Разница Semrush vs SimilarWeb:**
- Semrush считает organic search traffic = 260K
- SimilarWeb считает ALL traffic (direct + referral + search + social) = 800K
- Дельта ~540K = direct + referral + social traffic

### 9.2 Источник #1: PARKED DOMAINS (~6M backlinks, основной referral)

NameSilo управляет **4M+ активных доменов**. По дефолту каждый новый домен получает parking page с ссылками на namesilo.com:

**Anchors из parking pages:**
| Anchor | Domains | Backlinks |
|--------|---------|-----------|
| "whois" | 39,178 | 1,909,549 |
| "renew now!" | 32,736 | 1,900,910 |
| "domain" | 32,722 | 1,900,487 |
| "find similar names" | 20,743 | 300,914 |
| **ИТОГО parked** | **~33K domains** | **~6M links** |

Это **54% всех бэклинков** — автоматически генерируются при регистрации домена. Каждый parked domain = ~180 ссылок на namesilo.com (whois, renew, domain links).

**Трафик от parked domains:**
- Прямой referral через клики на "whois" / "renew now!" / "find similar names"
- Оценка: ~50-100K visits/mo из 33K parked domains (если 1-3 клика/domain/month)

### 9.3 Источник #2: CHINESE SPAM NETWORK (~4.7M links)

| Domain | Backlinks | Type |
|--------|-----------|------|
| dom.com.cn | 1,316,046 | Single anchor "lo" — автоматический scraper |
| gongxiangchongdianbao.com | 516,579 | CN spam |
| zjszrc.com | 311,143 | CN spam |
| jxfcrx.com | 198,525 | CN spam |
| 0467w.com | 191,033 | CN spam |
| **+ другие CN domains** | **~2.2M** | |
| **ИТОГО CN spam** | **~4.7M links** | **42% всех бэклинков** |

**Механизм:** Китайские сайты массово скрапят WHOIS данные и публикуют их с ссылками на регистратора. dom.com.cn один создал 1.3M ссылок с anchor "lo" — это автоматический парсер, не человек.

**Anomaly:** Один CN домен (同款域名商) = 52,960 links. Один AR домен (حجز دومين) = 32,634 links. Оба = single domain, массовая генерация страниц.

### 9.4 Источник #3: KOREAN TRAFFIC ANOMALY (112K/mo = 43% total)

**Данные:**
- Korea: rank #963, 195 keywords, 112,442 traffic/mo
- US: rank #53,511, 17,672 keywords, 38,536 traffic/mo
- Korea = 43% total organic, но только 195 keywords vs 17,672 US

**300x discrepancy:** History data для Korea показывает 200-400/mo, overview показывает 112K/mo.

**Гипотезы (от вероятной к маловероятной):**

1. **Semrush data artifact** — Korean data агрегируется иначе, возможно включает branded queries через Naver (46.5% рынка Корея) которые Semrush не разделяет корректно. NameSilo НЕ предлагает .kr домены, не имеет Korean localization — нет органической причины для rank #963 в Корее.

2. **namesilo-china.com cross-attribution** — SimilarWeb показывает namesilo-china.com как #3 конкурент (4.3K visits). Возможно Semrush mis-attributes часть Asian трафика на основной домен.

3. **Purchased traffic / bot traffic** — SparkTraffic и подобные продают Korean web traffic от $5. Если NameSilo или affiliate покупает Korean bot traffic для inflating metrics — это объяснило бы 300x spike.

4. **Korean reseller/affiliate** — скрытый партнёр продвигает NameSilo в Корее, генерируя traffic через affiliate ссылки которые Semrush считает как organic.

**Важно:** NameSilo НЕ продаёт .kr домены, не имеет корейской локализации, не принимает Korean payment methods (только Alipay/UnionPay для Китая). Korean market = GoDaddy KR, DotName Korea, HostingKR, Cafe24. Нет органической причины для 112K Korean visits.

### 9.5 Источник #4: ADWORDS ($67K/mo, competitor brand bidding)

85% рекламного бюджета = чужие бренды:
- "godaddy" (vol 823K, pos 2) = **70% paid traffic**
- "namecheap" (vol 165K, pos 4)
- Typos: "godady", "name cheap"
- Promo codes: "godaddy domain promo code", "namecheap promo code"
- Alternatives: "godaddy alternative"

**Оценка paid traffic:** $67K/mo spend, ~30-50K visits/mo

### 9.6 Источник #5: ORGANIC SEARCH US (38.5K/mo, legitimate)

17,672 keywords, rank #53,511 — это реальный organic traffic для domain registrar. Включает:
- Brand queries ("namesilo", "name silo")
- Product queries ("cheap domains", "domain registration")
- Comparison queries ("namesilo vs namecheap")

### 9.7 Источник #6: DIRECT TRAFFIC

Зарегистрированные пользователи заходят напрямую для управления доменами. С базой 170K+ customers и 4M+ доменов — direct traffic может быть 200-400K/mo (основная часть SimilarWeb дельты).

### 9.8 TRAFFIC HISTORY US — АНОМАЛИИ

| Period | Traffic | Ad Cost | Note |
|--------|---------|---------|------|
| 2024-05 | 20,460 | $71K | Baseline |
| 2024-09 | 43,340 | $149K | Heavy ad spend = 2x traffic |
| **2025-03** | **53,157** | **$644** | **ANOMALY: peak traffic, ZERO ad spend** |
| 2025-10 | 18,392 | $311 | Crash to below baseline |
| 2026-02 | 36,532 | $34K | Recovery with moderate ads |
| 2026-04 | 36,392 | $67K | Current, heavy ads |

**March 2025 anomaly:** Traffic пик (53K) при практически нулевом ad spend ($644). Это или:
- Massive organic/viral event (не найдено)
- Bot/purchased traffic inflation
- Data artifact

**Oct 2025 crash:** 18K при $311 ad spend = 66% drop от peak. Если bot traffic отключили — объясняет.

### 9.9 ИТОГО: реальный vs inflated

| Source | Est. Monthly | Real/Fake |
|--------|-------------|-----------|
| Direct (customers) | 200-400K | REAL |
| Organic search (US+global) | 80-120K | REAL |
| Paid search (AdWords) | 30-50K | REAL (competitor brand) |
| Parked domain referral | 50-100K | ARTIFICIAL (auto-generated) |
| Korean anomaly | 112K | SUSPICIOUS (no organic reason) |
| Chinese spam referral | minimal actual visits | FAKE (link-only, no clicks) |
| **Total real** | **~350-550K** | |
| **SimilarWeb reported** | **800K** | |
| **Inflation factor** | **~1.5-2.3x** | |

**Bottom line:** NameSilo's real traffic = ~400-500K/mo. Inflation идёт от:
1. Parked domain auto-links (inflates backlink count, some referral traffic)
2. Chinese spam (inflates backlink count to 11M, minimal real traffic)
3. Korean anomaly (112K unexplained, likely data artifact or purchased)
4. March 2025 spike (unexplained peak with zero ad spend)

---

## SOURCES

- [PhishDestroy: xmrwallet.com Exposed](https://phishdestroy.io/xmrwallet-exposed)
- [PhishDestroy: NameSilo Shields $2M Theft (Medium)](https://phishdestroy.medium.com/xmrwallet-com-2953f35b8a79)
- [PhishDestroy: NameSilo Exposed](https://phishdestroy.io/xmrwallet-namesilo-exposed)
- [GitHub: DO-NOT-USE-xmrwallet-com](https://github.com/phishdestroy/DO-NOT-USE-xmrwallet-com)
- [DEV.to: How NameSilo Became Press Secretary](https://dev.to/destroyphish/xmrwalletcom-scam-how-namesilo-became-the-press-secretary-for-a-2m-monero-theft-operation-189b)
- [ZeroFox: SEO Poisoning LLMs](https://www.zerofox.com/blog/seo-poisoning-llms/)
- [PPC.land: How Brands Manipulate ChatGPT](https://ppc.land/how-brands-manipulate-chatgpt-to-dominate-ai-search-results/)
- [SimilarWeb: namesilo.com](https://www.similarweb.com/website/namesilo.com/)
- [SimilarWeb: xmrwallet.com](https://www.similarweb.com/website/xmrwallet.com/)
- [crypto.news: 5 Best Monero Wallets (SPONSORED)](https://crypto.news/5-best-monero-wallets-to-explore-in-2025/)
- [Guru99: Best Monero Wallets](https://www.guru99.com/best-monero-wallets.html)
- [Hackr.io: Best Monero Wallets](https://hackr.io/blog/best-monero-wallet)
- [Trustpilot: xmrwallet.com](https://www.trustpilot.com/review/www.xmrwallet.com)
- [ScamAdviser: xmrwallet.com](https://www.scamadviser.com/check-website/xmrwallet.com)
- [Scam-Detector: xmrwallet.com](https://www.scam-detector.com/validator/xmrwallet-com-review/)