NoMercy Торовские ссылки не используют exit-ноды, скорее всего ключ от tor-домена есть у третьих лиц. Так получается любое обновление маршрутов может вести на фиш. Я уже такое видел, это скорее всего сракен делает. Салярис тоже таким промышлял, но они вели на свои сайты, а не на фишинг. Это какие-то гнусные мудаки, у которых нет денег, заработанных честным путем