ایلان ماسک
همکاری جعلی با تسلا
گزارش سوءاستفاده — بسته شواهد
پنل قمارباز: شبکه‌ی جرایم سازمان‌یافته‌ی جهانی
این سند ارائه می‌دهد شواهد جامع برای ثبت‌کنندگان دامنه، ارائه‌دهندگان میزبانی، پردازش‌کنندگان پرداخت و نهادهای قانون‌گذاری. زیرساخت‌های مستندشده در اینجا بخشی از یک سازمان جرم‌ساز در سراسر جهان فعالیت می‌کنند و بدون هیچ‌گونه استثنای صلاحیت‌محلی — فعال در روسیه، چین، اتحادیه اروپا، ایالات متحده و سایر مناطق.
حقیقت کلیدی: تمامی شواهد نشان‌داده‌شده در زیر از فقط یک همکار از این شبکه. مقیاس کل به‌طور قابل‌توجهی بزرگ‌تر است — تخمین زده می‌شود که بیش از ۲۰,۰۰۰ همکار فعال، به‌طور هم‌زمان بیش از ۱,۲۰۰ دامنه را اداره می‌کنند.
به این مقاله گوش دهید
۰:۰۰ / --:--
در این صفحه
جرم سازمان‌یافته
شبکه‌ای مجرمانه ساختارمند با بیش از ۲۰,۰۰۰ عضو
عملیات جهانی
هیچ کشوری مستثنا نیست — روسیه، چین، اتحادیه اروپا، ایالات متحده و غیره.
بیش از ۲.۶ میلیون دلار سرقت شد
از یک همکار واحد — مجموع بسیار بالاتر
بیش از ۱۲,۰۰۰ قربانی
مستندسازی‌شده از یک پنل
این شبکه چه چیزی را می‌دزدد — نه فقط ارزهای دیجیتال
بحرانی: عملیات سرقت چندبُعدی
این نه یک کلاهبرداری ساده در حوزه ارزهای دیجیتال. زیرساخت‌های سازمان‌یافته جرم سایبری «پنل قمارباز» برای ... طراحی شده‌اند سرقت مالی جامع از طریق چندین بردار حمله به‌طور هم‌زمان. این عملیات کلاهبرداری وابسته تضمین می‌کند که هر قربانی به‌طور بالقوه دارایی‌های رمزارزی، وجوه کارت بانکی، مدارک هویتی و همچنین داده‌های شخصی خود را از دست می‌دهد. زیرساخت سوءاستفاده از دامنه‌ای که در اینجا مستند شده است، شواهدی برای نهادهای قانون‌گذاری در خصوص یک سازمان جرمی جهانی به شمار می‌رود.
سرقت ارز دیجیتال
سرقت مستقیم رمزارز از طریق «واریزهای تأییدی» جعلی که هرگز به بازپرداخت نمی‌رسند. قربانیان وعده دریافت وجه پس از واریز ۵۰ تا ۵۰۰ دلار به صورت بیت‌کوین، اتریوم یا تتر را دریافت می‌کنند.
- واریزهای جعلی «تأیید» برداشت
- افزایش تدریجی کسر هزینه‌ها (خدمات ویژه، مالیات‌ها، بیمه)
- چندین چرخه واریز پیش از مسدودسازی
دراين کیف پول ارز دیجیتال
ساخته‌شده درون‌برنامه‌ای عملکرد «درینر» در پنل مدیریت. هنگامی که فعال است، اسکریپت‌های مخرب تلاش می‌کنند تا کیف پول‌های رمزارز متصل را به‌طور کامل تخلیه کنند — یعنی تمام موجودی را، نه فقط مبلغ واریزی، سرقت می‌کنند.
- استفاده نادرست از WalletConnect
- امضای معاملات مخرب
- تخلیه کامل کیف پول
کلاهبرداری با کارت بانکی
یکپارچه‌سازی با بیش از ۱۵ پردازنده پرداخت امکان پرداخت با کارت‌های اعتباری/دبیت سنتی. کارت‌های بانکی قربانیان از طریق جریان‌های پرداختی که ظاهراً معتبر به نظر می‌رسند، شارژ می‌شوند.
- یکپارچه‌سازی Simplex، MoonPay و Transak
- بانکسا، مرکوریو، پردازش ساردین
- احراز هویت بازگشت وجه تقریباً غیرممکن است
سرقت مدارک هویتی
«تأیید هویت جعلی» (KYC) پاسپورت‌ها، گواهینامه‌های رانندگی، عکس‌های سلفی و آدرس‌ها را جمع‌آوری می‌کند. اسناد در بازارهای تاریک فروخته می‌شوند یا برای سوءاستفاده بیشتر از هویت به کار می‌روند.
- تصاویر کامل اسناد جمع‌آوری شده
- برداشتن احراز هویت سلفی
- فروش داده‌های شخصی به مجرمان
روش کلاهبرداری — زنجیره حمله
1
تبلیغات در شبکه‌های اجتماعی
تبلیغات جعلی در تیک‌تاک، اینستاگرام، دیسکورد و یوتیوب که با «تأیید» سلبریتی‌ها (مانند ایلان ماسک، رونالدو، دریک و غیره) وعده‌ی اعتبار رایگان بیش از ۲۵۰۰ دلار همراه با کدهای تخفیف می‌دهند. همه‌ی ارتباطات با سلبریتی‌ها کاملاً ساختگی هستند.
2
رابط کازینو دستکاری‌شده
وب‌سایت قمارخانه‌ای با ظاهر حرفه‌ای بازی‌های ۱۰۰٪ دستکاری‌شدهپنل مدیریت دارای کنترل «تویست» (Twist) است تا برنده شدن‌های اولیه را تضمین کند. قربانیان «بردها» جعلی به ارزش ۵,۰۰۰ تا ۵۰,۰۰۰ دلار را مشاهده می‌کنند؛ این‌ها اعداد خیالی در پایگاه داده هستند.
3
تلهٔ واریز تأییدی
هنگامی که قربانی تلاش برای برداشت می‌کند، سیستم مبلغ ۵۰ تا ۱۰۰ دلار به عنوان «سودماند تأیید هویت» را برای آزادسازی وجوه مطالبه می‌کند. این نخستین مرحله از سرقت است. وجه واریزی هرگز بازگردانده نمی‌شود و درخواست برداشت نیز هرگز پردازش نمی‌گردد.
4
تشدید فرآیند استخراج
پس از اولین واریز، پنل خطاهای جعلی زنجیره‌ای را تولید می‌کند: الزام به سطح VIP، هزینه احراز هویت AML، پرداخت مالیات و واریز بیمه. هر «خطا» یک اسکریپت از پیش تنظیم‌شده است که برای استخراج پول بیشتر طراحی شده است.
5
برداشت و مسدودسازی هویت
«تأیید هویت (KYC)» در طول فرآیند، گذرنامه‌ها، مدارک هویتی و عکس‌های سلفی را جمع‌آوری می‌کند. زمانی که قربانی پرداخت‌ها را متوقف می‌کند، حساب مسدود می‌شود. اپراتورهای پشتیبانی با ترفندهای روانی (گس‌لایتینگ) قربانی را به‌شدت تحت فشار قرار می‌دهند تا تسلیم شود. مدارک هویتی دزدیده‌شده به‌صورت جداگانه فروخته می‌شوند.
نقل مستقیم از مستندات کلاهبرداری
هدف واحد و نهایی کاربری که شما جذب می‌کنید، انجام واریز است. برای هر واریز، کمیسیون شما به‌صورت خودکار و فوری دریافت می‌شود. راهنمای رسمی همکاری‌های تجاری پنل گمبلر
قالب‌های طراحی کلاهبرداری — بیش از ۷۰ تغییر شکل
شواهد: زیرساخت حرفه‌ای کلاهبرداری
اسکرین‌شات‌های زیر نشان‌دهنده تنوع در طراحی صفحات فرود جعلی در دسترس شرکت‌های وابسته است. این امر نشان‌دهنده مقیاس صنعتی و سازمان‌دهی حرفه‌ای این عملیات مجرمانه. هر طرح از تصاویر مجاز‌نشده مشاهیر، برندهای دزدیده‌شده بازی‌ها یا محتوای بزرگسال به‌عنوان طعمه برای فریب قربانیان استفاده می‌کند.
نقش‌آفرینی از چهره‌های مشهور
— استفاده غیرمجاز از تصاویر افراد مشهور
ایلون ماسک (حساب جایگزین)
طراحی جایگزین
لیونل مسی
تأیید جعلی
لیونل مسی آلت
طراحی جایگزین
کریستیانو رونالدو
تأیید جعلی
کنور مک‌گرگور
تأیید جعلی
دِرِیک
تأیید جعلی
کیلیان امباپه
تأیید جعلی
۵۰ سنت
تأیید جعلی
کیانو ریوز
تأیید جعلی
کایلِی جنر
تأیید جعلی
سلنا گومز
تأیید جعلی
آنجلینا جولی
تأیید جعلی
تقلید از مدیرعامل شرکت‌های رمزارزی
— تأییدهای جعلی از سوی مدیران صرافی‌ها
چانگ‌پنگ ژائو
تاییدیه جعلی بایننس
بن ژو
تاییدیه جعلی از سوی بای‌بیت
استار شو
تاییدیه جعلی OKX
برندهای بازی‌های دزدیده‌شده
— استفاده غیرمجاز از Pragmatic Play، Evolution Gaming و سایر شرکت‌های مشابه
سویت بونانزا
دزدیده‌شده از پراگماتیک پلی
سویت بونانزا آلت
دزدیده‌شده از پراگماتیک پلی
دروازه‌های اولمپ
دزدیده‌شده از پراگماتیک پلی
تم اولمپ
برند بازی دزدیده‌شده
زئوس در برابر هادس
دزدیده‌شده از پراگماتیک پلی
تم هادس
برند بازی دزدیده‌شده
خانه‌ی سگ
دزدیده‌شده از پراگماتیک پلی
گاراژ سگ (نسخه جایگزین)
دزدیده‌شده از پراگماتیک پلی
شکرش
دزدیده‌شده از پراگماتیک پلی
شکر راش آلت
دزدیده‌شده از پراگماتیک پلی
پاداش آسمانی
دزدیده‌شده از پراگماتیک پلی
پلینکو
کلون بازی دستکاری‌شده
مرور مرغ
کلون بازی دستکاری‌شده
پرتاب سکه
بازی دستکاری‌شده
دایس
بازی دستکاری‌شده
آویاماسترز
کلون بازی کرش
طعمه‌ی محتوای بزرگسالان
— استفاده غیرمجاز از برندهای بزرگسال برای فریب قربانیان
برازرز
برند بزرگسالان جعلی
برازرز ۲
برند بزرگسالان جعلی
برازرز ۳
برند بزرگسالان جعلی
برازرز ۴
برند بزرگسالان جعلی
پلی‌بوی
برند بزرگسالان جعلی
قالب دختر ۱
طعمه‌ی بزرگسال
قالب دختر ۲
طعمه‌ی بزرگسال
قالب دختر ۳
طعمه‌ی بزرگسال
قالب دختر ۴
طعمه‌ی بزرگسال
قالب دختر ۵
طعمه‌ی بزرگسال
قالب دختر ۶
طعمه‌ی بزرگسال
قالب بزرگسالان ۷
طعمه‌ی بزرگسال
قالب بزرگسال ۸
طعمه‌ی بزرگسال
قالب‌های عمومی
طراحی‌های استقرار انبوه برای چرخش سریع دامنه‌ها
پیش‌فرض
قالب استاندارد
تم آبی
کازینوی عمومی
تم سبز
کازینوی عمومی
تم انیمه
طعمه به سبک انیمه
بسته قالب ۱
نصب گسترده
بسته قالب ۲
نصب گسترده
بسته قالب ۳
نصب گسترده
بسته قالب ۴
نصب گسترده
بسته قالب ۵
نصب گسترده
بسته قالب ۶
نصب گسترده
بسته قالب ۷
نصب گسترده
بسته قالب ۸
نصب گسترده
شواهد — پنل مدیریت و مستندات کلاهبرداری
اصالت منبع
تمامی اسکرین‌شات‌های زیر مستقیماً از رابط مدیریتی و مستندات رسمی پنل قمارباین‌ها ادعاهای خارجی نیستند؛ بلکه شواهدی هستند که مجرمان در آن‌ها عملیات خود را مستندسازی کرده‌اند.
کنترل‌های کلاهبرداری
— تنظیمات پنل مدیریت برای دستکاری بازی‌ها و سرقت ارزهای دیجیتال
تنظیمات پنل اصلی
تویست» (تغییر نتایج بازی)، کلید «درینر
متغیرهای خطای جعلی
VIP، AML، اسکریپت‌های استخراج مالیاتی
مستندات آموزشی کلاهبرداری
— راهنماهای رسمی برای آموزش شرکای کسب‌وکار در دزدی
مستندات پشتیبانی
استخراج حداکثر واریزی‌ها از کاربر
مخاطبان هدف
راهنمای پروفایل‌سازی قربانیان
استفاده از آسیب‌پذیری‌های روان‌شناختی
استفاده از اعتیاد به قمار
وظیفه شما
هدف، انجام یک واریز است
مکانیسم‌های استخراج
سرقت واریزی تأیید
منابع ترافیک
«ترافیک کلاهبرداری» پذیرفته شد
راه‌اندازی زیرساخت
راهنمای ثبت دامنه و میزبانی
ثبت‌کننده‌های توصیه‌شده
NameSilo، NiceNIC، Impreza
تلاعب در بهینه‌سازی موتورهای جستجو
راه‌اندازی کنسول جستجوی گوگل
پخش گسترده دامنه‌ها
ایجاد سریع سایت‌های کلاهبرداری
سیستم‌های پرداخت
— فقط رمزارزها: بیش از ۱۵ پردازنده پرداخت فیات
پردازندگان پرداخت ۱
کوین‌گیت، سیمپلکس، رامپ، ترانساک
پردازندگان پرداخت ۲
مون‌پی، مرکوریو، بانکسا
سرقت هویت و آمار سرقت
— جمع‌آوری اطلاعات احراز هویت (KYC) و مستندسازی مبالغ سرقت‌شده
تأیید هویت جعلی
جمع‌آوری گذرنامه/شناسنامه
بیش از ۲.۶ میلیون دلار سرقت شد
۱۲,۱۱۴ قربانی مستند شده
اطلاعات مقیاس بحرانی
شواهد فوق نشان‌دهنده اسکرین‌شات‌ها از تنها یک پنل همکاری. این عملیات کامل نیست. پنل قمارباز یک پلتفرم کلاهبرداری به‌عنوان سرویس با هزاران همکار فعال در سراسر جهان، که هر یک دامنه‌های خود را با همین قالب‌ها راه‌اندازی می‌کنند.
این یک شبکه‌ی جرم سازمان‌یافته‌ی جهانی است که مرزهای قضایی ندارد. فعالیت‌ها در روسیه، چین، ایالات متحده، اتحادیه اروپا، جنوب شرقی آسیا، خاورمیانه، آمریکای لاتین و آفریقا تأیید شده است. هیچ کشوری ایمن نیست — این زیرساخت، قربانیان را در سراسر جهان هدف قرار می‌دهد.
بیش از ۱۲۰۰
دامین‌های فعال
بیش از ۲۰٬۰۰۰
شرکت‌های وابسته
بیش از ۲.۶ میلیون دلار
سرقت تک‌نفرهٔ وابسته
۱۲٬۱۱۴
موردنظر قرار گرفتن قربانیان مستند
قوانین نقض‌شده — جرایم چندحوزه‌ای
الزامات قانونی برای ارائه‌دهندگان خدمات
ثبت‌کننده‌های دامنه و ارائه‌دهندگان میزبانی الزامات قانونی و قراردادی برای اقدام بر اساس سوءاستفاده‌های مستند. نادیده گرفتن این شواهد، مسئولیت بالقوه‌ای برای تسهیل جرایم سازمان‌یافته، کلاهبرداری از طریق سیم، پولشویی و سرقت هویت ایجاد می‌کند. بخش ۳.۱۸ RAA آیکان (ICANN) تحقیق و اقدام بر گزارش‌های سوءاستفاده را الزامی می‌داند.
کلاهبرداری از طریق سیم
استفاده از ارتباطات الکترونیکی برای کلاهبرداری از قربانیان. هر تراکنش جعلی در کازینوها مصداق کلاهبرداری از طریق سیم (Wire Fraud) است.
سرقت هویت
«کی‌سی‌کی جعلی» گذرنامه‌ها، شناسنامه‌ها و عکس‌های سلفی را جمع‌آوری می‌کند. مستندات شامل راهنماهایی برای استفاده از هویت‌های دزدیده‌شده است.
کلاهبرداری کارت پرداخت
بیش از ۱۵ پردازنده پرداخت، کارت‌های قربانیان را شارژ می‌کنند. این عمل در تضاد با PCI-DSS و مقررات شبکه‌های کارت است.
کپی‌رایت و نشان تجاری
تصاویر غیرمجاز مشاهیر و برندهای بازی‌های دارای مجوز (پراگماتیک پلی، اِوولوشن گیمینگ).
بدافزار / دِرینر
عملکرد داخلی تخلیه‌کننده کیف پول. روت‌های اندرویدی ذکرشده در مستندات.
پولشویی
پردازش بیش از ۲.۶ میلیون دلار از طریق کیف‌پول‌های رمزارز. توزیع «محرمانه» وجوه بین شرکا.
اقدامات توصیه‌شده
برای ثبت‌کننده‌ها
ثبت دامنه را فوراً معلق کنید. وضعیت ClientHold را پیاده‌سازی کنید. گزارش را به ICANN ارائه دهید. رکوردهای WHOIS را برای نهادهای قانون‌گذاری حفظ کنید.
برای ارائه‌دهندگان میزبانی
خاتمه دادن به خدمات میزبانی لاگ‌های سرور را برای تحقیقات جنایی حفظ کنید. به نهادهای مربوطه‌ی جرایم سایبری گزارش دهید.
برای پردازشگران پرداخت
حساب‌های تجاری را لغو کنید. گزارش‌دهی به شبکه‌های کارت (ویزا، مسترکارت). ثبت گزارش فعالیت مشکوک (SAR).
برای نهادهای قانون‌گذاری
بسته کامل مدارک موجود است. برای دریافت داده‌های جامع شامل آدرس‌های کیف پول، تاریخچه دامنه و گزارش‌های قربانیان، با PhishDestroy تماس بگیرید.
PhishDestroy / Action
اقدام علیه این شبکه‌ی مجرمانه
این زیرساخت به دلیل عدم اقدام ارائه‌دهندگان خدمات همچنان در حال فعالیت است. هر روز تأخیر به معنای قربانیان بیشتری است که پس‌اندازشان دزدیده می‌شود، هویتشان سرقت می‌شود و حساب‌های بانکی‌شان خالی می‌شود.
پژوهش‌های مرتبط
فاش‌سازی IANA 3765 — ثبت‌کننده ICANN که با امتیاز فیشینگ ۱۱۴۱.۷۴، زیرساخت جرایم سایبری جهانی را تأمین می‌کند.
نحوه‌ای که ثبت‌کننده‌های ICANN شامل NameSilo، Webnic و NiceNic با نادیده گرفتن گزارش‌های سوءاستفاده، زیرساخت‌های کلاهبرداری را زنده نگه می‌دارند.
فاش‌سازی زیرساخت‌های کلاهبرداران رمزارز، جمع‌آوری شواهد و کمک به قربانیان برای مقابله و دفاع از حقوق خود
ارقام ردیابی ما: بیش از ۸۱۰ هزار دامنه و بیش از ۳۳۰ هزار تهدید فعال.