Lo que roba esta red: no solo criptomonedas
Esto es NO una simple estafa relacionada con las criptomonedas. La infraestructura de ciberdelincuencia organizada de Gambler Panel está diseñada para robo financiero a gran escala a través de múltiples vectores de ataque simultáneamente. Esta operación de fraude de afiliados garantiza que cada víctima pierda potencialmente criptomonedas, fondos de tarjetas bancarias, documentos de identidad Y datos personales. La infraestructura de uso indebido de dominios aquí documentada constituye una prueba, a efectos de las fuerzas del orden, de la existencia de una organización criminal global.
Robo de criptomonedas
Robo directo de criptomonedas mediante «depósitos de verificación» falsos que nunca se devuelven. A las víctimas se les promete que podrán retirar sus fondos tras depositar entre 50 y 500 dólares en BTC, ETH o USDT.
- Depósitos falsos para «verificar» retiradas
- Aumento de los gastos adicionales (servicio VIP, impuestos, seguros)
- Varios ciclos de depósito antes del bloqueo
Crypto Wallet Drainer
Integrado Funcionalidad «Drainer» en el panel de administración. Cuando está activada, los scripts maliciosos intentan vaciar por completo las carteras de criptomonedas conectadas, robando TODOS los fondos, no solo el importe del depósito.
- Aprovechamiento de WalletConnect
- Firma maliciosa de transacciones
- Vaciado completo de la cartera
Fraude con tarjetas bancarias
Integración con Más de 15 proveedores de servicios de pago permitiendo pagos tradicionales con tarjeta de crédito o débito. Los cargos en las tarjetas bancarias de las víctimas se realizan a través de procesos de pago que parecen legítimos.
- Integración de Simplex, MoonPay y Transak
- Banxa, Mercuryo, procesamiento de sardinas
- Las devoluciones son prácticamente imposibles
Robo de documentos de identidad
Una falsa «verificación KYC» recopila pasaportes, permisos de conducir, selfies y direcciones. Los documentos son vendidos en mercados negros o utilizarse para cometer otros delitos de suplantación de identidad.
- Imágenes completas de los documentos recopiladas
- Verificación mediante selfie recopilada
- Datos personales vendidos a delincuentes
Método de estafa — Cadena de ataque
Publicidad en redes sociales
Anuncios falsos en TikTok, Instagram, Discord y YouTube que incluyen «recomendaciones» de famosos (Elon Musk, Ronaldo, Drake, etc.) y prometen más de 2500 $ en crédito gratis con códigos promocionales. Todas las relaciones con famosos son totalmente inventadas.
Interfaz de casino amañada
Página web de casino con un aspecto profesional y Partidos amañados al 100 %. El panel de administración cuenta con el control «Twist» para garantizar ganancias iniciales. Las víctimas ven «ganancias» falsas de entre 5 000 y 50 000 dólares; se trata de cifras ficticias de la base de datos.
La trampa del depósito de garantía
Cuando la víctima intenta realizar una retirada, el sistema le exige un «depósito de verificación» de entre 50 y 100 dólares para desbloquear los fondos. Este es el primer robo. El depósito nunca se devuelve y la retirada nunca se procesa.
Aumento de la extracción
Tras el primer depósito, el sistema genera una serie de errores falsos: requisito de nivel VIP, tasa de verificación contra el blanqueo de capitales, pago de impuestos, depósito de seguro. Cada «error» es un guion preestablecido diseñado para sacar más dinero.
Recopilación y bloqueo de datos de identidad
La «verificación KYC» recopila pasaportes, documentos de identidad y selfies a lo largo de todo el proceso. Cuando la víctima deja de pagar, se bloquea la cuenta. Los operadores del servicio de atención al cliente manipulan a la víctima hasta que esta se rinde. Los documentos de identidad robados se venden por separado.
«El único y principal objetivo del usuario que traigas es que realice un depósito. Por cada depósito, recibirás tu comisión de forma automática e inmediata». — Guía oficial para afiliados de Gambler Panel
Plantillas de diseño para estafas: más de 70 variantes
Las siguientes capturas de pantalla muestran el variedad de diseños de páginas de destino falsas a disposición de los afiliados. Esto demuestra que a escala industrial y con una organización profesional de esta operación delictiva. Todos los diseños utilizan imágenes no autorizadas de famosos, marcas de videojuegos robadas o contenido para adultos como cebo para atraer a las víctimas.
Imitación de famosos
— Uso no autorizado de imágenes de personajes famosos
Elon Musk
Falsa colaboración con Tesla
Elon Musk Todo
Diseño alternativo
Lionel Messi
Publicidad engañosa
Lionel Messi: Todo
Diseño alternativo
Cristiano Ronaldo
Publicidad engañosa
Conor McGregor
Publicidad engañosa
Drake
Publicidad engañosa
Kylian Mbappé
Publicidad engañosa
50 Cent
Publicidad engañosa
Keanu Reeves
Publicidad engañosa
Kylie Jenner
Publicidad engañosa
Selena Gomez
Publicidad engañosa
Angelina Jolie
Publicidad engañosa
Suplantación de identidad de directores ejecutivos de empresas de criptomonedas
— Recomendaciones falsas de directivos de plataformas de intercambio
Changpeng Zhao
Falso respaldo de Binance
Ben Zhou
Falso respaldo de Bybit
Star Xu
Falsa promoción de OKX
Marcas de videojuegos robadas
— Uso no autorizado de Pragmatic Play, Evolution Gaming, etc.
Sweet Bonanza
Robado de Pragmatic Play
Sweet Bonanza Todo
Robado de Pragmatic Play
Las Puertas del Olimpo
Robado de Pragmatic Play
Tema Olympus
Marca de videojuegos pirateada
Zeus contra Hades
Robado de Pragmatic Play
Tema de Hades
Marca de videojuegos pirateada
La caseta del perro
Robado de Pragmatic Play
Dog House Todo
Robado de Pragmatic Play
Subidón de azúcar
Robado de Pragmatic Play
Sugar Rush Alt
Robado de Pragmatic Play
Sky Bounty
Robado de Pragmatic Play
Plinko
Clon de un juego amañado
Cruce de pollos
Clon de un juego amañado
Lanzamiento de moneda
Un juego amañado
Dice
Un juego amañado
Aviamasters
Clon del juego Crash
Cebo con contenido para adultos
— Uso no autorizado de marcas para adultos con el fin de atraer a las víctimas
Brazzers
Marca falsa de productos para adultos
Brazzers 2
Marca falsa de productos para adultos
Brazzers 3
Marca falsa de productos para adultos
Brazzers 4
Marca falsa de productos para adultos
Playboy
Marca falsa de productos para adultos
Plantilla de niña 1
Cebo para adultos
Plantilla de niña 2
Cebo para adultos
Plantilla de niña 3
Cebo para adultos
Plantilla de niña 4
Cebo para adultos
Plantilla de niña 5
Cebo para adultos
Plantilla de niña 6
Cebo para adultos
Plantilla para adultos 7
Cebo para adultos
Plantilla para adultos 8
Cebo para adultos
Plantillas genéricas
— Diseños de despliegue masivo para la rotación rápida de dominios
Por defecto
Plantilla estándar
Tema azul
Casino genérico
Tema ecológico
Casino genérico
Tema de anime
Cebo de estilo anime
Paquete de plantillas 1
Implantación a gran escala
Paquete de plantillas 2
Implantación a gran escala
Paquete de plantillas 3
Implantación a gran escala
Paquete de plantillas 4
Implantación a gran escala
Paquete de plantillas 5
Implantación a gran escala
Paquete de plantillas 6
Implantación a gran escala
Paquete de plantillas 7
Implantación a gran escala
Paquete de plantillas 8
Implantación a gran escala
Pruebas: panel de administración y documentación sobre estafas
Todas las capturas de pantalla que aparecen a continuación se han obtenido directamente de Interfaz de administración y documentación oficial de Gambler Panel. No se trata de acusaciones externas, sino de pruebas de que los propios delincuentes han documentado sus operaciones.
Controles contra el fraude
— Configuración del panel de administración para amañar partidos y robar criptomonedas
Configuración del panel principal
«Twist» (juegos de aparejos), opción «Drainer»
Variables de error ficticias
Scripts de extracción de datos sobre clientes VIP, lucha contra el blanqueo de capitales y fiscalidad
Documentación sobre formación en materia de estafas
— Guías oficiales que enseñan a los afiliados a robar
Documentación de soporte
«Obtener el importe máximo de los depósitos del usuario»
Público destinatario
Guía para la elaboración de perfiles de víctimas
Explotación psicológica
Aprovecharse de la adicción al juego
«Tu tarea»
«El objetivo es hacer un ingreso»
Mecanismos de extracción
Robo de un depósito de garantía
Fuentes de tráfico
«Tráfico fraudulento» aceptado
Configuración de la infraestructura
— Guías sobre el registro de dominios y el alojamiento web
Registradores recomendados
NameSilo, NiceNIC, Impreza
Manipulación del SEO
Configuración de Google Search Console
Implementación masiva de dominios
Creación rápida de sitios web fraudulentos
Sistemas de pago
— No solo criptomonedas: más de 15 procesadores de pagos en moneda fiduciaria
Procesadores de pagos 1
Coingate, Simplex, Ramp, Transak
Procesadores de pagos 2
MoonPay, Mercuryo, Banxa
Estadísticas sobre el robo de identidad y el robo
— Recopilación de datos de KYC e importes de robos documentados
Verificación KYC falsa
Recopilación de datos de pasaportes y documentos de identidad
Más de 2,6 millones de dólares robados
12 114 víctimas registradas
Información esencial sobre la escala
Las pruebas anteriores representan capturas de pantalla de un solo panel de afiliados. Esto NO es todo el proceso. Gambler Panel es un Plataforma de estafas como servicio con miles de afiliados activos en todo el mundo, cada uno de los cuales gestiona sus propios dominios utilizando estas mismas plantillas.
Se trata de una red de delincuencia organizada a escala mundial que no conoce fronteras jurisdiccionales. Se ha confirmado la presencia de esta red en Rusia, China, EE. UU., la UE, el Sudeste Asiático, Oriente Medio, América Latina y África. No hay ningún país a salvo: esta red tiene como objetivo a víctimas de todo el mundo.
Leyes infringidas — Delitos de ámbito multijurisdiccional
Los registradores de dominios y los proveedores de alojamiento web tienen obligaciones legales y contractuales tomar medidas ante los casos de abuso documentados. Ignorar estas pruebas puede dar lugar a responsabilidades legales por facilitar la delincuencia organizada, el fraude electrónico, el blanqueo de capitales y el robo de identidad. El artículo 3.18 del RAA de la ICANN exige que se investiguen y se tomen medidas ante las denuncias de abuso.
Fraude electrónico
El uso de medios de comunicación electrónicos para estafar a las víctimas. Toda transacción falsa en un casino constituye un delito de fraude electrónico.
Robo de identidad
El KYC falso recopila pasaportes, documentos de identidad y selfies. La documentación incluye guías para utilizar las identidades robadas.
Fraude con tarjetas de pago
Más de 15 procesadores de pagos que realizan cargos en las tarjetas de las víctimas. Esto incumple la norma PCI-DSS y las normas de las redes de tarjetas.
Derechos de autor y marcas registradas
Imágenes de famosos sin autorización y marcas de juegos con licencia (Pragmatic Play, Evolution Gaming).
Malware / Drainer
Funcionalidad integrada para vaciar carteras. RAT de Android mencionados en la documentación.
Blanqueo de capitales
Se procesan más de 2,6 millones de dólares a través de monederos de criptomonedas. Los fondos se distribuyen «de forma discreta» a los afiliados.
Medidas recomendadas
Suspenda el registro del dominio de inmediato. Implementar el estado «ClientHold». Informar a la ICANN. Conservar los registros WHOIS para las fuerzas del orden.
Cancelar el servicio de alojamiento web. Conserve los registros del servidor para la investigación penal. Informe a las autoridades competentes en materia de delitos informáticos.
Cerrar cuentas de comerciante. Informar a las redes de tarjetas (Visa, Mastercard). Presentar un informe de actividades sospechosas (SAR).
Se dispone de toda la documentación probatoria. Póngase en contacto con PhishDestroy para obtener información detallada, como direcciones de monederos, historial de dominios e informes de víctimas.
Actúa contra esta red criminal
Esta infraestructura sigue funcionando porque los proveedores de servicios no toman medidas. Cada día de retraso supone más víctimas a las que se les roban sus ahorros, se les suplantan sus identidades y se les vacían sus cuentas bancarias.