El-Msadi Online Register
Open-source investigationتحقيق مفتوح المصدر Updatedآخر تحديث 2026-08-14

El-Msadi Online Register

That Mohammed (Saber) Hamcho (El-Msadi - المصدي) is OFAC-, EU- and UK-sanctioned is already public record. What this register maps is what sits behind that listing: a small set of servers, one registrar account and one Damascus web studio running the digital estate of a Syrian business group — plus a second, earlier IT vendor whose legacy mail relays still surface across the older domains — the family network and offshore layer in Dubai, Beirut and Cairo that sit on it.محمد حمشو المصدي (معروف أيضاً باسم حرامي الحديد) مُدرَج على عقوبات مكتب مراقبة الأصول الأجنبية والاتحاد الأوروبي والمملكة المتحدة. يحاول هذا السجل رسم شبكة المصدي انطلاقاً من مجموعة صغيرة من الخوادم، وحساب مُسجِّل نطاقات واحد، واستوديو ويب في دمشق يُدير الشبكة الرقمية لمجموعة أعمال المصدي، إضافةً إلى مزوّد تقنية معلومات ثانٍ أسبق لا تزال مُرحِّلات بريده القديمة تظهر عبر النطاقات الأقدم.

How to read this registerكيف تقرأ هذا السجل
  1. Every claim here is sourced and confidence-rated. Start with the findings below — they are ranked by how well they hold up.كل ادعاء هنا له مصدر ودرجة ثقة. ابدأ بـالنتائج أدناه — فهي مرتَّبة بحسب مدى صمودها.
  2. The one governing rule: shared infrastructure proves a shared operator, never a shared owner — see the method.القاعدة الحاكمة الوحيدة: البنية التحتية المشتركة تُثبت مشغّلًا مشتركًا، لا مالكًا مشتركًا أبدًا — انظر المنهجية.
  3. ConfirmedمؤكَّدStrongقويSuggestiveمُوحٍStruckمشطوب is the colour scale every page uses. Anything below strong is flagged as such, and disproven leads stay on the record — read how this register was built.هو مقياس الألوان المستخدم في كل صفحة. كل ما دون قوي مُعلَّم على هذا النحو، والخيوط المدحوضة تبقى في السجل — اقرأ كيف بُني هذا السجل.
28Findingsالنتائج
3Serversخوادم
99Domainsنطاقات
71Entitiesكيانات
10Designatedمُدرَجون على العقوبات
5Jurisdictionsولايات قضائية
106Sourcesمصادر
01 — Findings01 — النتائج

What this register has establishedما الذي أثبته هذا السجل

The register's conclusions, ranked by how well they hold up. Each band is one tier of the confidence scale: confirmed means a primary source says it outright, strong means independent indicators agree, suggestive means it could be read other ways — and the dead ends are kept, not deleted. The strongest of each tier are below; the full ranked list is one click away.خلاصات السجل، مرتَّبةً بحسب مدى صمودها. كل شريط يمثّل درجةً من سلّم الثقة: مؤكَّد يعني أن مصدرًا أوليًا يقولها صراحةً، وقوي يعني اتفاق مؤشرات مستقلة، ومُوحٍ يعني أنها قابلة للقراءة بطرق أخرى — أما الطرق المسدودة فتُحفَظ ولا تُحذف. أدناه أقوى نتائج كل درجة؛ والقائمة الكاملة المرتَّبة على بُعد نقرة واحدة.

Confirmedمؤكَّد 6 Stated by a primary source — the party's own filing, site, or an official designation.مذكور في مصدر أولي — ملف الطرف نفسه أو موقعه أو إدراج رسمي.
  1. Hamsho's own signature, on the estate's own letterheadتوقيع حمشو نفسه على رسالة من المجلس السوري للمعادن والصلب

    A 2016 letter to Syria's Director General of Customs, on Syrian Council for Metals and Steel letterhead, is signed by Mohammed Hamsho himself as Chairman of the Board — and lists...رسالة مؤرخة عام 2016 موجهة إلى مدير عام الجمارك السوري، على ورق المجلس السوري للمعادن والصلب، موقّعة من محمد حمشو نفسه بصفته رئيس مجلس الإدارة — وتُدرِج [email protected]، نطاقاً موجوداً...

  2. A named, sanctioned principalشخصية رئيسية مسمّاة وخاضعة للعقوبات

    The archived corporate site of Sama Alsham Group carries a "Message from the CEO". It is signed by a man who is himself under sanctions — the son of Mohammed Hamcho.يحمل الموقع المؤرشف لمجموعة سما الشام صفحة "رسالة من الرئيس التنفيذي". وهي موقَّعة من رجل خاضع هو نفسه للعقوبات — ابن محمد حمشو.

  3. A declared three-country offshore layerطبقة خارجية معلنة في ثلاث دول

    Sama Alsham's own site names its foreign subsidiaries outright: AMH Group in Dubai, EBLA Trade Off-shore in Beirut, and EGC in Egypt. Ebla Trade Services S.A. is already a designated entity.يسمّي موقع سما الشام نفسه شركاته التابعة الأجنبية صراحة: مجموعة AMH في دبي، وإبلا للتجارة الخارجية (Off-shore) في بيروت، وشركة EGC في مصر. شركة Ebla Trade Services S.A. مصنَّفة أصلاً على...

  4. Expert Blue, Emirates Towersإكسبرت بلو، أبراج الإمارات

    Expert Blue L.L.C. — 23rd floor, Jumeirah Emirates Towers, Dubai — trades general goods and livestock, exporting sheep to Qatar and the UAE and cattle to Kuwait. Its own footer reads "A...شركة إكسبرت بلو ذ.م.م — الطابق 23، أبراج جميرا الإمارات، دبي — تتاجر بالسلع العامة والمواشي، وتصدّر الغنم إلى قطر والإمارات والأبقار إلى الكويت. يذكر تذييل موقعها "عضو في مجموعة AMH...

+ 2 moreأخرى →
Strongقوي 18 Multiple independent technical or documentary indicators agree, with no contrary evidence.تتفق عدة مؤشرات تقنية أو وثائقية مستقلة، دون دليل مناقض.
  1. Designated entities on one mail serverكيانات مصنَّفة على خادم بريد واحد
  2. Hamsho Group still sits on the live serverمجموعة حمشو لا تزال قائمة على الخادم الحي
+ 16 moreأخرى →
Suggestiveمُوحٍ 2 Consistent with the hypothesis but explainable other ways. Do not rely on it.متسق مع الفرضية لكنه قابل للتفسير بطرق أخرى. لا تعتمد عليه.
  1. A remittance brand, blocked in four spellingsعلامة تحويل أموال، محظورة بأربع تهجئات
+ 1 moreأخرى →
Struckمشطوب 2Dead endsطرق مسدودة Investigated and disproven. Kept on the record so the dead end is not walked twice.جرى التحقق منه ودُحض. مُبقى في السجل كي لا يُسلَك الطريق المسدود مرتين.
  1. Do not rely on the sama-athletic.com nameserversلا تعتمد على خوادم أسماء sama-athletic.com
  2. "UCG L.L.C." was the wrong trail"UCG L.L.C." كان المسار الخاطئ

All findings, ranked and filterable →كل النتائج، مرتَّبةً وقابلةً للتصفية ←

Follow the moneyتتبَّع المال

The two findings a general reader should not miss, drawn as flows. The claims and their sources live on the finding pages — these strips only make the shape visible.النتيجتان اللتان لا ينبغي لقارئ عام أن يفوّتهما، مرسومتَين كتدفّقات. الادعاءات ومصادرها على صفحتَي النتيجتين — هذه الأشرطة تُظهر الشكل فحسب.

Strongقوي

Two UN bodies paid into the same sanctioned estate

  1. UNICEFاليونيسف
  2. over $500,000 — “management & admin services”أكثر من 500,000 دولار — «خدمات إدارية»
  3. Jupiter for Investment and Tourismشركة جوبيتر للاستثمار والسياحة
  4. owned byمملوكة من
  5. Four sanctioned Hamsho relativesأربعة من أقارب حمشو مُدرَجين على العقوبات
  1. UNDOF (UN peacekeeping)قوة الأندوف (حفظ سلام أممية)
  2. ≈ $60,000 — HQ security installationنحو 60,000 دولار — تجهيزات أمنية للمقر
  3. Cham Engineering and Contractingشركة شام للهندسة والمقاولات
  4. installed atرُكِّبت في
  5. Yafour Hotel and Resortفندق ومنتجع يعفور
  6. reported owned byتفيد التقارير بملكيتها لـ
  7. Hamsho International Groupمجموعة حمشو الدولية
Strongقوي

The estate's packaging supplier is run by the family of the president's senior advisorمورّد التغليف في الشبكة تديره عائلة مستشارة الرئيس الكبيرة

  1. DAK / Dar Al-Khair — the estate's FMCG brandداك / دار الخير — علامة السلع الاستهلاكية في الشبكة
  2. buys its packaging fromتشتري تغليفها من
  3. Unipac — Union Packaging and Wrappingيونيباك — شركة الاتحاد للعبوات والتغليف
  4. reported run byتفيد التقارير بأنها تُدار من
  5. Family of Bouthaina Shaaban — the president's political and media advisorعائلة بثينة شعبان — المستشارة السياسية والإعلامية للرئيس
02 — Structure02 — البنية

Network of relationsشبكة العلاقات

Three views of the same links. First the whole estate as one map: a solid line is corporate control (parent/controlled_by — someone's own filing, site or a designation says so), a dashed line is a family relation the record does not claim as control, and a dotted line ties an entity to the shared server its domains sit on — the infrastructure that binds the group, and the register's whole thesis. A fainter dotted line marks a former server: domains that still authorise the predecessor operator BOC (Server C) in their mail records, though none runs there now. Nodes are grouped by cluster; people draw as diamonds, companies as circles, and the square hubs are the servers. Hover or tab any node to light up what it touches; click it to pin it and list its relations under the map, and click it again — or follow any link in that list — to open the record.ثلاث نظرات للروابط نفسها. أولًا الشبكة كاملةً كخريطة واحدة: الخط المتصل سيطرة مؤسسية (parent/controlled_by — يقولها ملف الطرف نفسه أو موقعه أو إدراج رسمي)، والخط المتقطّع علاقة عائلية لا يدّعيها السجل سيطرةً، والخط المنقّط يربط كيانًا بـالخادم المشترك الذي تقوم عليه نطاقاته — البنية التحتية التي تربط المجموعة، وأطروحة السجل بأكملها. وخط منقّط أخفت يشير إلى خادم سابق: نطاقات لا تزال تصرّح للمشغّل السابق BOC (الخادم C) في سجلات بريدها، وإن لم يعد أيٌّ منها يعمل عليه. تُجمَّع العُقد حسب العنقود؛ الأشخاص معيَّنات، والشركات دوائر، والمربّعات هي الخوادم. مرِّر أو انتقل بلوحة المفاتيح فوق أي عقدة لإبراز ما تلمسه؛ انقرها لتثبيتها وسرد علاقاتها أسفل الخريطة، وانقرها مجددًا — أو اتبع أي رابط في تلك القائمة — لفتح السجل.

Designatedمُدرَج على العقوبات Named in a designationمذكور في إدراج Not designated / unknownغير مُدرَج / غير معروف Person (diamond)شخص (معيَّن) Server (shared host)خادم (مضيف مشترك) Corporate controlسيطرة مؤسسية Family relation — not controlعلاقة عائلية — لا سيطرة Shared serverخادم مشترك Former server (BOC)خادم سابق (BOC)

Prefer a list? Browse the same 71 records on the entities page, or read the ownership and family trees below.تفضّل قائمة؟ تصفّح السجلات نفسها (71) في صفحة الكيانات، أو اقرأ شجرتَي الملكية والعائلة أدناه.

Ownershipالملكية

The corporate-control links alone, as hierarchies. Each root is a holding group; everything nested beneath it is a documented parent subsidiary. This is the same data as the solid lines above, read top-down.روابط السيطرة المؤسسية وحدها، كتسلسلات هرمية. كل جذر مجموعة قابضة؛ وكل ما يتفرّع تحته شركة تابعة (parent) موثّقة. هذه هي البيانات نفسها كالخطوط المتصلة أعلاه، مقروءةً من الأعلى للأسفل.

Underضمن Hamsho International Group
Underضمن Sama Alsham Group

The familyالعائلة

Mohammed Hamcho and the relatives the register documents — his wife and four children, and the metals cousin Emad. These are family relations, not a claim of corporate control; five of the six were designated together under the Caesar Act in June 2020.محمد حمشو والأقارب الذين يوثّقهم السجل — زوجته وأبناؤه الأربعة، وابن العم في قطاع المعادن عماد. هذه علاقات عائلية، لا ادعاء بسيطرة مؤسسية؛ خمسة من الستة أُدرِجوا معًا بموجب قانون قيصر في حزيران 2020.

Mohammed (Saber) Hamcho Designatedمُدرَج على العقوبات

Documented family relation — see how this register is built.علاقة عائلية موثّقة — انظر كيف بُني هذا السجل.

03 — Technical03 — تقني

Infrastructureالبنية التحتية

The whole estate — the Union companies, the Hamsho-named entities, the offshore vehicles and Gaia's genuine third-party clients — lands on one of Gaia's two current machines, plus a legacy relay from BOC, the vendor Gaia replaced, that still surfaces on older domains.الشبكة كاملةً — شركات الاتحاد، والكيانات المسمّاة باسم حمشو، والمركبات الخارجية، وعملاء غايا الحقيقيون من الأطراف الثالثة — تحطّ على أحد جهازَي غايا الحاليَّين، إضافةً إلى مُرحِّل قديم من BOC، المزوّد الذي حلّت غايا محلّه، لا يزال يظهر على النطاقات الأقدم.

One estate, three machinesشبكة واحدة، ثلاثة أجهزة

The same machines are described card by card below, and every domain is listed on the domain register.الأجهزة نفسها موصوفة بطاقةً بطاقة أدناه، وكل نطاق مُدرَج في سجل النطاقات.

The server structure below was found by following the infrastructure outward, not by starting from a list of names. Every domain in the Union cluster resolved to one address; a reverse-IP lookup on that address turned up a second virtual host quietly running the Hamsho Group's own site. An SPF record on one of those domains pointed at a separate machine — Gaia's actual corporate mail server — and reverse-IP on that address surfaced close to ninety hostnames, several belonging to entities named in the sanctions designations. A later pass found a third machine, belonging to a separate operator that preceded Gaia. Read the full method note → عُثر على بنية الخوادم أدناه بتتبّع البنية التحتية. كل نطاق في مجموعة شركات الاتحاد كان يُحلَّل إلى عنوان واحد؛ وبحثٌ عكسي بعنوان IP على ذلك العنوان أظهر مضيفًا افتراضيًا ثانيًا يُشغّل موقع مجموعة حمشو. وسجل SPF على أحد تلك النطاقات أشار إلى جهاز منفصل — خادم بريد غايا الفعلي — وبحثٌ عكسي على ذلك العنوان أظهر قرابة تسعين اسم مضيف، عدد منها لكيانات مذكورة في إدراجات العقوبات. ومرحلة لاحقة كشفت جهازًا ثالثًا يعود لمشغّل منفصل سبق غايا. اقرأ المنهجية كاملةً →

Registrations over time — the operator handoverالتسجيلات عبر الزمن — انتقال المشغّل

One tick per dated domain in the register. Every domain whose mail records still authorise the predecessor operator BOC was registered on or before 2017-01-05; every domain registered after that date is BOC-free. The cliff is the handover — see the second-operator finding.علامة واحدة لكل نطاق مؤرَّخ في السجل. كل نطاق لا تزال سجلات بريده تصرّح للمشغّل السابق BOC سُجِّل في 2017-01-05 أو قبله؛ وكل نطاق سُجِّل بعد ذلك التاريخ خالٍ من BOC. هذا الجرف هو الانتقال نفسه — انظر نتيجة المشغّل الثاني.

The same dates are in the Created column of the domain register and on the timeline.التواريخ نفسها في عمود تاريخ الإنشاء في سجل النطاقات وفي التسلسل الزمني.

Server A · 30 domainsنطاقًا

65.21.200.112

Hetzner, Finland — Websitesمواقع إلكترونية

Nameserversخوادم الأسماء
ns1.sama-athletic.com, ns2.sama-athletic.com
  • Serves the websites for all ten union-*.com domains, horizon-cont.com, Gaia's own domains, and Gaia's genuine third-party clients.تخدم مواقع النطاقات العشرة كافة union-*.com، وhorizon-cont.com، ونطاقات غايا الخاصة، وعملاء غايا الحقيقيين من الأطراف الثالثة.
  • The cluster's authoritative nameservers are hosted on this same machine, under sama-athletic.com.خوادم الأسماء الرسمية للعنقود مستضافة على الجهاز نفسه، تحت sama-athletic.com.
  • hamsho-group.com and gaia-printing.com are still configured as virtual hosts here, each with a mail. entry, although neither resolves in public DNS any more.لا يزال hamsho-group.com وgaia-printing.com مُهيَّأين هنا بصفتهما مضيفين افتراضيين، لكل منهما إدخال mail.، رغم أن أياً منهما لم يعد يُحلَّل عبر DNS العلني.
  • Also carries samaalsham-sy.org, which is DNS-configured but serving nothing — apparently a site in preparation.يحمل أيضاً samaalsham-sy.org، وهو مُهيَّأ عبر DNS لكنه لا يخدم أي محتوى — يبدو موقعاً قيد الإعداد.
  • Its own reverse-DNS record is sport.sama-athletic.com — this is Server A's canonical hostname, not a filler sports site that happens to sit here.سجل DNS العكسي الخاص به هو sport.sama-athletic.com — وهذا هو الاسم المضيف الرسمي للخادم A، وليس موقعاً رياضياً حشوياً يصادف وجوده هنا.
Server B · 69 domainsنطاقًا

188.40.140.252

Hetzner, Germany — Corporate mail — server3.gaia-group.coالبريد المؤسسي — server3.gaia-group.co

Nameserversخوادم الأسماء
ns5.gaia-group.co, ns6.gaia-group.co
  • A second Gaia machine, discovered only after reverse-IP on the first. It is the mail host for roughly ninety domains covering the Hamsho-named entities, Sama Alsham's operating companies, and the Dubai and Beirut vehicles.جهاز ثانٍ تابع لغايا، اكتُشف فقط بعد البحث العكسي بعنوان IP على الجهاز الأول. وهو مضيف البريد لنحو تسعين نطاقاً تغطي الكيانات المسمّاة بحمشو، وشركات مجموعة سما الشام التشغيلية، ومركبتي دبي وبيروت.
  • ns3.gaia-group.co and ns4.gaia-group.co sit separately on 176.9.55.34.يقع ns3.gaia-group.co وns4.gaia-group.co بشكل منفصل على العنوان 176.9.55.34.
  • 159.69.139.89 is a secondary outbound relay for this server, not a separate host: it appears in 39 SPF records — more than Server A — always alongside 188.40.140.252 and never instead of it, and reverse-DNS resolves it to a generic Hetzner PTR (static.89.139.69.159.clients.your-server.de), the same provider as Servers A and B. 148.251.75.47 is a third such relay on the same footing. Resolved 2026-08-14; neither is a characterised host, so neither gets its own server record.العنوان 159.69.139.89 هو مُرحِّل صادر ثانوي لهذا الخادم، لا مضيف منفصل: يظهر في 39 سجل SPF — أكثر من الخادم A — دائماً إلى جانب 188.40.140.252 ولا يحل محله قط، ويُحلَّل DNS العكسي إلى سجل PTR عام من Hetzner (static.89.139.69.159.clients.your-server.de)، المزوّد نفسه للخادمين A وB. والعنوان 148.251.75.47 مُرحِّل ثالث من الفئة نفسها. حُسم في 2026-08-14؛ ولا أحدهما مضيف مُميَّز، لذا لا يحصل أي منهما على سجل خادم مستقل.
  • Cross-link between the two servers: alsy-gaz.com, whose mail is here, authorises ip4:65.21.200.112 — Server A — to send on its behalf.رابط متقاطع بين الخادمين: alsy-gaz.com، الذي يعمل بريده هنا، يصرّح لـ ip4:65.21.200.112 — الخادم A — بالإرسال نيابة عنه.
  • samaalsham.net resolves to 188.40.140.248, a neighbouring address that shares this box's server3.gaia-group.co reverse-DNS entry — the same machine under a second IP, not a separate host.يُحلَّل samaalsham.net إلى العنوان 188.40.140.248، وهو عنوان مجاور يشترك في إدخال DNS العكسي server3.gaia-group.co الخاص بهذا الجهاز — الجهاز نفسه تحت عنوان IP ثانٍ، لا مضيف منفصل.
Server C · 27 domainsنطاقًا

52.72.12.188

Amazon AWS, United States — Legacy corporate mail — server2.bocme.netبريد مؤسسي قديم — server2.bocme.net

Nameserversخوادم الأسماء
ns1.yoursrs.com, ns2.yoursrs.com
  • Belongs to BOC — Business Optimization Consultants, a Damascus/Aleppo web firm, not to Gaia. Twenty-seven estate domains authorise this server or its sibling server1.bocme.net (37.58.80.226, IBM Cloud/SoftLayer, Netherlands) in their SPF records, all registered between 2002-07-17 and 2017-01-05 — a pre-handover artifact, not a current relay.يعود هذا الخادم لشركة BOC (تحسين أداء الأعمال)، وهي شركة ويب مقرها دمشق/حلب، وليس لغايا. ستة وعشرون نطاقاً في هذا السجل تصرّح لهذا الخادم أو للخادم الشقيق server1.bocme.net (37.58.80.226، IBM Cloud/SoftLayer، هولندا) ضمن سجلات SPF الخاصة بها، وجميعها مسجَّلة بين 2002-07-17 و2017-01-05 — أثر سابق لمرحلة انتقال المشغّل، لا إعادة توجيه حالية.
  • BOC's own fleet enumerates as server1.bocme.net (37.58.80.226, IBM Cloud/SoftLayer NL), server2.bocme.net (52.72.12.188, AWS US — this record), server3.bocme.net (52.72.128.2, AWS US — also bocme.com/.net's own web and mail), server4.bocme.net (159.8.215.36, SoftLayer), and server5.bocme.net (52.70.98.178, AWS US, recovered via Certificate Transparency rather than DNS guessing).يُعدَّد أسطول BOC كالتالي: server1.bocme.net (37.58.80.226، IBM Cloud/SoftLayer هولندا)، server2.bocme.net (52.72.12.188، AWS الولايات المتحدة — هذا السجل)، server3.bocme.net (52.72.128.2، AWS الولايات المتحدة — وهو أيضاً موقع وبريد bocme.com/.net نفسها)، server4.bocme.net (159.8.215.36، SoftLayer)، server5.bocme.net (52.70.98.178، AWS الولايات المتحدة، استُخرج عبر شفافية الشهادات لا تخمين DNS).
  • The last BOC-era domain registration in the estate is 2017-01-05; the next registration, six days later, is the start of the Union cluster, built entirely on Gaia infrastructure. See the boc entity.آخر تسجيل نطاق من حقبة BOC في هذا السجل هو 2017-01-05؛ والتسجيل التالي، بعد ستة أيام، هو بداية عنقود Union المبني بالكامل على بنية غايا التحتية. انظر كيان boc.
DMARC reporting address

[email protected]

The same Gmail address receives DMARC aggregate reports for domains on both servers and across both supposed clusters — which is what first bridged the Union estate to the Gaia infrastructure.

union-copper.com
p=none; [email protected]
gaia-services.net
p=none; [email protected]
gaia-group.co
p=quarantine; [email protected]
awtad-alkheir.vip
p=quarantine; [email protected]
SPF relay set

37.58.80.226 (server1.bocme.net)

The narrowest, most distinctive relay set in the register: exactly six domains authorise this single BOC address. Five are confirmed Sama Alsham / Hamsho hospitality and tourism entities; the sixth, team-spirit.co, carries the widest relay list of the batch and is treated as a same-operator lead, not an ownership claim.

jupiterrentacar.com
confirmed — Jupiter, tourism and vehicle rental
palmyravillage.com
confirmed — Palmyra Village
sham-aquapark.com
confirmed — Sham Aqua Park
shamaquapark.com
confirmed — Sham Aqua Park
shamaquapark.net
confirmed — Sham Aqua Park
team-spirit.co
widest relay list of the batch; no independent ownership evidence