# PhishDestroy — de/gambler-panel ================================================================ Title: Gambler Panel: Über 1.200 betrügerische Casino-Domains aufgedeckt Canonical: https://phishdestroy.io/de/gambler-panel Published: 2025-11-15 Updated: 2026-03-23T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/gambler-panel-og.png ## SUMMARY ---------------------------------------------------------------- Missbrauchsmeldung: Ein Netzwerk der organisierten Kriminalität betreibt weltweit mehr als 1.200 betrügerische Casino-Domains. ## STRUCTURE ---------------------------------------------------------------- - Spielerforum: Globales Netzwerk der organisierten Kriminalität - Organisierte Kriminalität - Weltweiter Betrieb - $2.6M+ Stolen - Über 12.000 Opfer - Was dieses Netzwerk stiehlt – nicht nur Kryptowährung - Diebstahl von Kryptowährungen - Krypto-Wallet-Leerer - Bankkartenbetrug - Identitätsdiebstahl - Betrugsmethode – Angriffskette - Werbung in sozialen Medien - Manipulierte Casino-Benutzeroberfläche - Die Falle der Verifizierungskaution - Zunehmende Rohstoffgewinnung - Identität erfassen und blockieren - Vorlagen für Betrugsmaschen – über 70 Varianten - Imitation von Prominenten - Elon Musk - Elon Musk Alt - Lionel Messi - Lionel Messi Alt - Cristiano Ronaldo - Conor McGregor - Drake - Kylian Mbappé - 50 Cent - Keanu Reeves - Kylie Jenner - Selena Gomez - Angelina Jolie - Identitätsbetrug unter Vortäuschung einer Rolle als CEO eines Krypto-Unternehmens - Changpeng Zhao - Ben Zhou - Star Xu - Gestohlene Spielemarken - Sweet Bonanza - Sweet Bonanza Alt - Tore des Olymps - Olympus-Thema ## CONTENT ---------------------------------------------------------------- Missbrauchsanzeige – Beweismaterial Spielerforum: Globales Netzwerk der organisierten Kriminalität Artikel anhören 0:00 / --:-- Als PDF herunterladen – Offizieller Bericht Dieses Dokument enthält umfassende Beweislage für Domain-Registrare, Hosting-Anbieter, Zahlungsabwickler und Strafverfolgungsbehörden. Die hier dokumentierte Infrastruktur ist Teil eines organisierte kriminelle Vereinigung weltweit tätig mit keine Zuständigkeitsausschlüsse — in Russland, China, der EU, den USA und allen anderen Regionen tätig. 11 Minuten Lesezeit· Aktualisiert März 2026· PhishDestroy Research Wichtige Tatsache: Alle unten aufgeführten Belege stammen aus nur EIN Partner dieses Netzwerks. Der Gesamtumfang ist deutlich größer – schätzungsweise mehr als 20.000 aktive Partner, die gleichzeitig mehr als 1.200 Domains betreiben. Organisierte Kriminalität Strukturiertes kriminelles Netzwerk mit über 20.000 Mitgliedern Weltweiter Betrieb Kein Land wird ausgeschlossen – Russland, China, die EU, die USA usw. $2.6M+ Stolen Von einem einzelnen Partner – Gesamtbetrag deutlich höher Über 12.000 Opfer Nur anhand einer Tafel dokumentiert Weltkarte – 383 bestätigte Opfer von Glücksspielbetrug, deren Standorte sich über mehrere Kontinente erstrecken Zurück zu den Nachrichten Was dieses Netzwerk stiehlt – nicht nur Kryptowährung Kritisch: Multi-Vektor-Diebstahlaktion Das ist NICHT ein einfacher Kryptowährungsbetrug. Die organisierte Infrastruktur für Cyberkriminalität von Gambler Panel ist darauf ausgelegt, umfassender Finanzdiebstahl über mehrere Angriffsvektoren gleichzeitig. Diese Affiliate-Betrugsmasche sorgt dafür, dass jedes Opfer potenziell Kryptowährung, Guthaben auf Bankkarten, Ausweisdokumente UND personenbezogene Daten verliert. Die hier dokumentierte Infrastruktur zum Missbrauch von Domains stellt für die Strafverfolgungsbehörden einen Beweis für eine globale kriminelle Vereinigung dar. Diebstahl von Kryptowährungen Direkter Kryptowährungsdiebstahl durch gefälschte „Verifizierungs-Einzahlungen“, die niemals zurückerstattet werden. Den Opfern werden Auszahlungen versprochen, nachdem sie 50 bis 500 US-Dollar in BTC, ETH oder USDT eingezahlt haben. Einzahlungen zur „Überprüfung“ gefälschter Auszahlungen Zunehmende Gebühren (VIP, Steuern, Versicherung) Mehrere Einzahlungszyklen vor der Sperrung Krypto-Wallet-Leerer Integriert „Drainer“-Funktion im Admin-Bereich. Ist diese Funktion aktiviert, versuchen bösartige Skripte, verbundene Krypto-Wallets vollständig zu leeren – dabei werden ALLE Guthaben gestohlen, nicht nur der Einzahlungsbetrag. Ausnutzung von WalletConnect Signierung böswilliger Transaktionen Vollständige Entleerung des Geldbeutels Bankkartenbetrug Integration mit Über 15 Zahlungsdienstleister die traditionelle Kredit- und Debitkartenzahlungen ermöglichen. Die Bankkarten der Opfer werden über seriös wirkende Zahlungsabläufe belastet. Integration von Simplex, MoonPay und Transak Banxa, Mercuryo, Sardinenverarbeitung Rückbuchungen sind nahezu unmöglich Identitätsdiebstahl Eine gefälschte „KYC-Überprüfung“ sammelt Reisepässe, Führerscheine, Selfies und Adressen. Die Dokumente werden auf Schwarzmärkten verkauft oder für weiteren Identitätsbetrug missbraucht werden. Alle Dokumentbilder wurden erfasst Selfie-Verifizierung erfasst An Kriminelle verkaufte personenbezogene Daten Betrugsmethode – Angriffskette 1 Werbung in sozialen Medien Gefälschte Anzeigen auf TikTok, Instagram, Discord und YouTube mit „Empfehlungen“ von Prominenten (Elon Musk, Ronaldo, Drake usw.), die mit Promo-Codes ein kostenloses Guthaben von über 2.500 Dollar versprechen. Alle Verbindungen zu Prominenten sind reine Erfindungen. Deepfake-Video einer Berühmtheit wird in den sozialen Medien als Lockmittel für Casino-Werbung eingesetzt – von KI generiert, nicht echt 2 Manipulierte Casino-Benutzeroberfläche Eine professionell gestaltete Casino-Website mit Zu 100 % manipulierte Spiele. Das Admin-Panel verfügt über eine „Twist“-Funktion, um schnelle Gewinne zu garantieren. Den Opfern werden gefälschte „Gewinne“ in Höhe von 5.000 bis 50.000 Dollar angezeigt – dabei handelt es sich um fiktive Zahlen aus der Datenbank. 3 Die Falle der Verifizierungskaution Wenn das Opfer eine Auszahlung beantragt, verlangt das System eine „Verifizierungskaution“ in Höhe von 50 bis 100 Dollar, um die Gelder freizugeben. Dies ist der erste Diebstahl. Die Kaution wird niemals zurückerstattet, die Auszahlung wird niemals bearbeitet. 4 Zunehmende Rohstoffgewinnung Nach der ersten Einzahlung generiert das Panel eine Reihe von vorgetäuschten Fehlermeldungen: Anforderungen für den VIP-Status, AML-Verifizierungsgebühr, Steuerzahlung, Versicherungskaution. Jeder „Fehler“ ist ein vorgefertigtes Skript, das darauf abzielt, mehr Geld herauszuholen. 5 Identität erfassen und blockieren Im Rahmen der „KYC-Überprüfung“ werden während des gesamten Prozesses Reisepässe, Ausweise und Selfies erfasst. Sobald das Opfer die Zahlungen einstellt, wird das Konto gesperrt. Die Mitarbeiter des Kundendienstes manipulieren das Opfer so lange, bis es aufgibt. Gestohlene Ausweisdokumente werden separat verkauft. Wörtliches Zitat aus der Dokumentation zu Betrugsfällen „Das einzige und oberste Ziel des Nutzers, den Sie vermitteln, ist es, eine Einzahlung zu tätigen. Für jede Einzahlung erhalten Sie Ihre Provision automatisch und sofort.“ — Offizieller Partnerleitfaden von Gambler Panel Vorlagen für Betrugsmaschen – über 70 Varianten Beweise: Professionelle Betrugsinfrastruktur Die folgenden Screenshots zeigen die Verschiedene Designs gefälschter Landingpages für Partner verfügbar. Dies verdeutlicht die industrieller Maßstab und professionelle Organisation dieser kriminellen Machenschaften. Bei jedem dieser Betrugsversuche werden unerlaubte Bilder von Prominenten, gestohlene Spielemarken oder Inhalte für Erwachsene als Köder verwendet, um Opfer anzulocken. Imitation von Prominenten — Unerlaubte Verwendung von Abbildungen berühmter Persönlichkeiten Elon Musk Gefälschte Partnerschaft mit Tesla Elon Musk Alt Alternatives Design Lionel Messi Gefälschte Empfehlung Lionel Messi Alt Alternatives Design Cristiano Ronaldo Gefälschte Empfehlung Conor McGregor Gefälschte Empfehlung Drake Gefälschte Empfehlung Kylian Mbappé Gefälschte Empfehlung 50 Cent Gefälschte Empfehlung Keanu Reeves Gefälschte Empfehlung Kylie Jenner Gefälschte Empfehlung Selena Gomez Gefälschte Empfehlung Angelina Jolie Gefälschte Empfehlung Identitätsbetrug unter Vortäuschung einer Rolle als CEO eines Krypto-Unternehmens — Gefälschte Empfehlungen von Führungskräften der Börse Changpeng Zhao Gefälschte Binance-Empfehlung Ben Zhou Gefälschte Bybit-Empfehlung Star Xu Gefälschte OKX-Empfehlung Gestohlene Spielemarken — Unbefugte Nutzung von Pragmatic Play, Evolution Gaming usw. Sweet Bonanza Gestohlenes Pragmatic Play Sweet Bonanza Alt Gestohlenes Pragmatic Play Tore des Olymps Gestohlenes Pragmatic Play Olympus-Thema Gestohlene Spielemarke Zeus gegen Hades Gestohlenes Pragmatic Play Hades-Thema Gestohlene Spielemarke Die Hundehütte Gestohlenes Pragmatic Play Hundehütte Alt Gestohlenes Pragmatic Play Zuckerschock Gestohlenes Pragmatic Play Sugar Rush Alt Gestohlenes Pragmatic Play Sky Bounty Gestohlenes Pragmatic Play Plinko Ein manipulierter Spielklon Chicken Cross Ein manipulierter Spielklon Münzwurf Manipuliertes Spiel Würfel Manipuliertes Spiel Aviamasters „Crash“-Spiel-Klon Köder mit nicht jugendfreien Inhalten — Unerlaubte Nutzung von Marken aus der Erotikbranche, um Opfer anzulocken Brazzers Gefälschte Erotikmarke Brazzers 2 Gefälschte Erotikmarke Brazzers 3 Gefälschte Erotikmarke Brazzers 4 Gefälschte Erotikmarke Playboy Gefälschte Erotikmarke Mädchen-Vorlage 1 Köder für ausgewachsene Fische Mädchen-Vorlage 2 Köder für ausgewachsene Fische Mädchen-Vorlage 3 Köder für ausgewachsene Fische Mädchen-Vorlage 4 Köder für ausgewachsene Fische Mädchen-Vorlage 5 Köder für ausgewachsene Fische Mädchen-Vorlage 6 Köder für ausgewachsene Fische Vorlage für Erwachsene 7 Köder für ausgewachsene Fische Vorlage für Erwachsene 8 Köder für ausgewachsene Fische Allgemeine Vorlagen — Konzepte für den großflächigen Einsatz zum schnellen Wechsel zwischen Domänen Standard Standardvorlage Blaues Design Allgemeines Casino Grünes Thema Allgemeines Casino Anime-Thema Köder im Anime-Stil Vorlagenpaket 1 Massenbereitstellung Vorlagenpaket 2 Massenbereitstellung Vorlagenpaket 3 Massenbereitstellung Vorlagenpaket 4 Massenbereitstellung Vorlagenpaket 5 Massenbereitstellung Vorlagenpaket 6 Massenbereitstellung Vorlagenpaket 7 Massenbereitstellung Vorlagenpaket 8 Massenbereitstellung Beweismaterial – Admin-Panel und Dokumentation zu Betrugsfällen Authentizität der Quelle Alle folgenden Screenshots stammen direkt aus Die Administrationsoberfläche und die offizielle Dokumentation von Gambler Panel. Das sind keine Anschuldigungen von außen – es handelt sich um Beweismaterial, in dem Kriminelle ihre eigenen Machenschaften dokumentieren. Maßnahmen zur Betrugsbekämpfung — Einstellungen im Admin-Bereich zum Manipulieren von Spielen und zum Diebstahl von Kryptowährungen Einstellungen im Hauptfenster „Twist“ (Rig-Spiele), „Drainer“-Schalter Scheinfehlervariablen Skripte für VIP, AML und Steuerauswertung Dokumentation zum Betrugs-Training — Offizielle Anleitungen, die Affiliates beibringen, wie man stiehlt Support-Dokumentation "Maximale Einzahlungen vom Benutzer abrufen" Zielgruppe Leitfaden zur Erstellung von Opferprofilen Psychische Ausbeutung Ausnutzung der Spielsucht „Deine Aufgabe“ „Das Ziel ist es, eine Einzahlung zu tätigen“ Extraktionsmechanismen Diebstahl einer Kaution Verkehrsquellen „Betrügerischer Datenverkehr“ akzeptiert Einrichtung der Infrastruktur — Anleitungen zur Domainregistrierung und zum Hosting Empfohlene Registrare NameSilo, NiceNIC, Impreza SEO-Manipulation Einrichtung der Google Search Console Massenbereitstellung von Domänen Schnelle Erstellung von Betrugswebseiten Zahlungssysteme — Nicht nur Kryptowährungen: Über 15 Anbieter für Fiat-Zahlungen Zahlungsdienstleister 1 Coingate, Simplex, Ramp, Transak Zahlungsdienstleister 2 MoonPay, Mercuryo, Banxa Statistiken zu Identitätsdiebstahl und Diebstahl — Erfassung von KYC-Daten und dokumentierte Diebstahlsummen Gefälschte KYC-Überprüfung Erfassung von Reisepass- und Ausweisdaten $2.6M+ Stolen 12.114 dokumentierte Opfer Wichtige Informationen zur Skala Die oben genannten Beweise stellen dar Screenshots aus nur EINEM Partner-Dashboard. Dies ist NICHT der gesamte Vorgang. Das „Gambler Panel“ ist ein „Scam-as-a-Service“-Plattform mit Tausenden von aktiven Partnern weltweit, von denen jeder seine eigenen Domains mit denselben Vorlagen betreibt. Es handelt sich um ein globales Netzwerk der organisierten Kriminalität, das keine rechtlichen Grenzen kennt. Es liegen Bestätigungen für Aktivitäten in Russland, China, den USA, der EU, Südostasien, dem Nahen Osten, Lateinamerika und Afrika vor. Es gibt KEINE sicheren Länder – diese Infrastruktur zielt überall auf Opfer ab. 1,200+ Aktive Domains 20,000+ Partner $2.6M+ Diebstahl durch einen einzelnen Partner 12,114 Dokumentierte Opfer Verstöße gegen Gesetze – Straftaten, die mehrere Gerichtsbarkeiten betreffen Gesetzliche Verpflichtungen für Dienstleister Domain-Registrare und Hosting-Anbieter haben gesetzliche und vertragliche Verpflichtungen gegen dokumentierte Missbrauchsfälle vorzugehen. Das Ignorieren dieser Beweise kann zu einer potenziellen Haftung wegen Beihilfe zur organisierten Kriminalität, Telekommunikationsbetrug, Geldwäsche und Identitätsdiebstahl führen. Abschnitt 3.18 der ICANN-RAA schreibt vor, dass Missbrauchsmeldungen untersucht und Maßnahmen ergriffen werden müssen. Telekommunikationsbetrug Betrug an Opfern mithilfe elektronischer Kommunikationsmittel. Jede gefälschte Casino-Transaktion stellt einen Fall von Telekommunikationsbetrug dar. 🇺🇸 18 U.S.C. § 1343🇬🇧 Betrugsgesetz von 2006🇪🇺 EU-Betrugsrichtlinie Identitätsdiebstahl Bei gefälschten KYC-Verfahren werden Reisepässe, Personalausweise und Selfies gesammelt. Die Unterlagen enthalten Anleitungen zur Nutzung gestohlener Identitäten. 🇺🇸 18 U.S.C. § 1028🇪🇺 GDPR Art. 83🌍 Universell Zahlungskartenbetrug Mehr als 15 Zahlungsdienstleister belasten die Karten der Opfer. Dies verstößt gegen die PCI-DSS-Vorschriften und die Regeln der Kartennetzwerke. 🇺🇸 18 U.S.C. § 1029Verstoß gegen den PCI-DSSRegeln der Kartennetzwerke Urheberrecht und Markenzeichen Nicht autorisierte Bilder von Prominenten und lizenzierte Spielemarken (Pragmatic Play, Evolution Gaming). 🇺🇸 17 U.S.C. § 501🇪🇺 Urheberrechtsrichtlinie🌍 WIPO-Verträge Malware / Drainer Integrierte „Wallet Drainer“-Funktion. In der Dokumentation werden Android-RATs erwähnt. 🇺🇸 CFAA🇬🇧 Gesetz gegen den Missbrauch von Computern🇪🇺 NIS2-Richtlinie Geldwäsche Über Krypto-Wallets wurden mehr als 2,6 Mio. $ abgewickelt. Die Gelder wurden „diskret“ an Partner verteilt. 🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6FATF-Standards Empfohlene Maßnahmen Für Registrare Die Domain-Registrierung ist unverzüglich auszusetzen. Den „ClientHold“-Status einführen. Der ICANN Bericht erstatten. WHOIS-Einträge für Strafverfolgungszwecke aufbewahren. Für Hosting-Anbieter Hosting-Dienst kündigen. Bewahren Sie die Serverprotokolle für strafrechtliche Ermittlungen auf. Melden Sie den Vorfall den zuständigen Behörden für Cyberkriminalität. Für Zahlungsdienstleister Händlerkonten kündigen. Meldung an die Kreditkartenunternehmen (Visa, Mastercard). Einreichung eines Verdachtsberichts (SAR). Für Strafverfolgungsbehörden Das vollständige Beweismaterial liegt vor. Wenden Sie sich an PhishDestroy, um umfassende Daten wie Wallet-Adressen, Domain-Verlauf und Opferberichte zu erhalten. Ergreifen Sie Maßnahmen gegen dieses kriminelle Netzwerk Diese Infrastruktur bleibt weiterhin in Betrieb, weil die Dienstleister untätig bleiben. Jeder Tag Verzögerung bedeutet, dass weitere Opfer ihrer Ersparnisse beraubt, ihrer Identität beraubt und ihre Bankkonten leergeräumt werden. Krebs-Untersuchung [https://krebsonsecurity.com/2025/08/affiliates-flock-to-soulless-scam-gambling-machine/] DestroyList-Datensatz [https://github.com/phishdestroy/destroylist] Berichtsbereich Verwandte Forschungsarbeiten Untersuchung gegen den Registrar NiceNIC IANA 3765 entlarvt – der ICANN-Registrar, der mit einem Phishing-Wert von 1.141,74 die weltweite Cyberkriminalität begünstigt. Registrare, die weltweite Betrugsmaschen ermöglichen Wie die ICANN-Registrare NameSilo, Webnic und NiceNIC die Infrastruktur für Betrugsdelikte am Leben erhalten, indem sie Missbrauch ignorieren. Dashboard für Betrugsinformationen Die Infrastruktur von Krypto-Betrügern aufdecken, Beweise sammeln und den Opfern helfen, sich zu wehren. Wirkungskennzahlen Unsere Erfassungszahlen – über 810.000 Domains, über 330.000 aktive Bedrohungen. #FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation Diesen Artikel teilen X/Twitter [https://twitter.com/intent/tweet?text=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/gambler-panel] Telegram [https://t.me/share/url?url=https://phishdestroy.io/gambler-panel&text=Inside%20the%20fake%20casino%20panel%20infrastructure.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/gambler-panel&title=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy] Verwandte Ermittlungen Untersuchung Gefälschte Casino-Panels aufgedeckt 5 Betrugsportale gehackt – Opferdatenbanken sind durchgesickert Untersuchung Das Projekt „Scam Empire“ Das 10-Millionen-Dollar-Imperium, das den Betreibern dieses Gremiums die Teilnehmer zuführt Untersuchung Ein Blick hinter die Kulissen der Betrügerbanden Vergleich von drei Teams, die diese Panel-Infrastruktur nutzen ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (3 mentions) api.destroy.tools (2 mentions) t.me (2 mentions) krebsonsecurity.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/de/gambler-panel If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.