Panel des joueurs : Réseau mondial du crime organisé
Ce document présente des preuves solides pour les bureaux d'enregistrement de noms de domaine, les hébergeurs, les prestataires de services de paiement et les forces de l'ordre. L'infrastructure décrite ici fait partie d'un organisation criminelle présente dans le monde entier avec aucune exclusion de compétence — présente en Russie, en Chine, dans l'Union européenne, aux États-Unis et dans toutes les autres régions.
Fait marquant : Toutes les preuves présentées ci-dessous proviennent de un seul affilié de ce réseau. L'ampleur totale est nettement plus importante : on estime à plus de 20 000 le nombre d'affiliés actifs gérant simultanément plus de 1 200 domaines.
Crime organisé
Réseau criminel structuré comptant plus de 20 000 membres
Opérations mondiales
Aucun pays n'est exclu : la Russie, la Chine, l'UE, les États-Unis, etc.
$2.6M+ Stolen
Par rapport à un seul affilié — un total bien plus élevé
Plus de 12 000 victimes
Documenté à partir d'un seul panneau
Ce que ce réseau vole — bien plus que des cryptomonnaies
Voici PAS une simple arnaque liée aux cryptomonnaies. L'infrastructure de cybercriminalité organisée de Gambler Panel est conçue pour vol financier à grande échelle par le biais de multiples vecteurs d'attaque simultanés. Cette opération de fraude d'affiliation garantit que chaque victime risque de perdre des cryptomonnaies, les fonds de sa carte bancaire, ses documents d'identité ET ses données personnelles. L'infrastructure d'utilisation abusive de noms de domaine décrite ici constitue une preuve, à l'intention des forces de l'ordre, de l'existence d'une organisation criminelle d'envergure mondiale.
Vol de cryptomonnaies
Vol direct de cryptomonnaies par le biais de faux « dépôts de vérification » qui ne sont jamais restitués. On promet aux victimes de leur permettre d'effectuer des retraits après avoir déposé entre 50 et 500 dollars en BTC, ETH ou USDT.
- Faux dépôts de « vérification » de retrait
- Augmentation des frais (VIP, taxes, assurance)
- Plusieurs cycles de dépôt avant le blocage
Voleur de cryptomonnaies
Intégré Fonctionnalité « Drainer » dans le panneau d'administration. Lorsque cette fonctionnalité est activée, des scripts malveillants tentent de vider entièrement les portefeuilles cryptographiques connectés, en dérobant TOUS les fonds, et pas seulement le montant du dépôt.
- Exploitation de WalletConnect
- Signature de transactions malveillantes
- Vidage complet du portefeuille
Fraude aux cartes bancaires
Intégration avec Plus de 15 prestataires de services de paiement permettant les paiements traditionnels par carte de crédit ou de débit. Les cartes bancaires des victimes sont débitées via des processus de paiement d'apparence légitime.
- Intégration de Simplex, MoonPay et Transak
- Banxa, Mercuryo, transformation de la sardine
- Les rétrofacturations sont pratiquement impossibles
Usurpation d'identité
Une fausse « vérification KYC » permet de collecter des passeports, des permis de conduire, des selfies et des adresses. Les documents sont vendus sur les marchés noirs ou utilisées pour commettre d'autres fraudes à l'identité.
- Images des documents complets collectées
- Vérification par selfie effectuée
- Des données personnelles vendues à des criminels
Méthode d'escroquerie — Chaîne d'attaques
Publicité sur les réseaux sociaux
Fausses publicités sur TikTok, Instagram, Discord et YouTube mettant en avant des « recommandations » de célébrités (Elon Musk, Ronaldo, Drake, etc.) et promettant plus de 2 500 $ de crédit gratuit grâce à des codes promotionnels. Toutes les rumeurs concernant des célébrités sont de pur inventé.
Interface de casino truquée
Site web de casino au design professionnel avec Des jeux truqués à 100 %. Le panneau d'administration dispose d'une fonction « Twist » destinée à garantir des gains rapides. Les victimes voient s'afficher de faux « gains » compris entre 5 000 et 50 000 dollars — il s'agit en réalité de chiffres fictifs issus de la base de données.
Le piège du dépôt de garantie
Lorsque la victime tente d'effectuer un retrait, le système lui demande de verser un « dépôt de vérification » de 50 à 100 dollars pour débloquer ses fonds. Il s'agit là du premier vol. Le dépôt n'est jamais restitué et le retrait n'est jamais effectué.
Intensification de l'extraction
Après le premier dépôt, le système génère une série d'erreurs factices : condition de niveau VIP, frais de vérification anti-blanchiment, paiement d'impôts, caution d'assurance. Chaque « erreur » est un scénario préétabli destiné à soutirer davantage d'argent.
Collecte et blocage d'identités
La « vérification KYC » consiste à recueillir des copies de passeports, de pièces d'identité et des selfies tout au long du processus. Lorsque la victime cesse de payer, son compte est bloqué. Les conseillers du service client manipulent psychologiquement la victime jusqu'à ce qu'elle abandonne. Les documents d'identité volés sont vendus séparément.
« Le seul et unique objectif de l'utilisateur que vous parrainez est d'effectuer un dépôt. Pour chaque dépôt, vous recevez votre commission automatiquement et instantanément. » — Guide officiel des affiliés de Gambler Panel
Modèles de conception d'arnaques — Plus de 70 variantes
Les captures d'écran suivantes montrent le divers modèles de fausses pages d'accueil à la disposition des affiliés. Cela démontre que à l'échelle industrielle et avec une organisation professionnelle de cette opération criminelle. Chaque stratagème utilise des images de célébrités sans autorisation, des marques de jeux volées ou du contenu pour adultes comme appât pour attirer les victimes.
Imitation de célébrités
— Utilisation non autorisée d'images de personnalités célèbres
Elon Musk
Faux partenariat avec Tesla
Elon Musk (version alternative)
Conception alternative
Lionel Messi
Fausse recommandation
Lionel Messi (autre version)
Conception alternative
Cristiano Ronaldo
Fausse recommandation
Conor McGregor
Fausse recommandation
Drake
Fausse recommandation
Kylian Mbappé
Fausse recommandation
50 Cent
Fausse recommandation
Keanu Reeves
Fausse recommandation
Kylie Jenner
Fausse recommandation
Selena Gomez
Fausse recommandation
Angelina Jolie
Fausse recommandation
Usurpation d'identité d'un PDG d'une entreprise du secteur des cryptomonnaies
— Fausses déclarations de soutien de la part de dirigeants de plateformes d'échange
Changpeng Zhao
Fausse promotion de Binance
Ben Zhou
Fausse promotion de Bybit
Star Xu
Fausse promotion d'OKX
Marques de jeux volées
— Utilisation non autorisée de Pragmatic Play, Evolution Gaming, etc.
Sweet Bonanza
Pragmatic Play piraté
Sweet Bonanza Alt
Pragmatic Play piraté
Les Portes de l'Olympe
Pragmatic Play piraté
Thème Olympus
Marque de jeux volée
Zeus contre Hadès
Pragmatic Play piraté
Thème « Hades »
Marque de jeux volée
La niche
Pragmatic Play piraté
Dog House Alt
Pragmatic Play piraté
La frénésie du sucre
Pragmatic Play piraté
Sugar Rush Alt
Pragmatic Play piraté
Sky Bounty
Pragmatic Play piraté
Plinko
Clone d'un jeu truqué
Chicken Cross
Clone d'un jeu truqué
Lancer de pièce
Un jeu truqué
Dés
Un jeu truqué
Aviamasters
Clone du jeu Crash
Appât au contenu pour adultes
— Utilisation non autorisée de marques destinées aux adultes pour attirer les victimes
Brazzers
Fausse marque pour adultes
Brazzers 2
Fausse marque pour adultes
Brazzers 3
Fausse marque pour adultes
Brazzers 4
Fausse marque pour adultes
Playboy
Fausse marque pour adultes
Modèle « Fille » n° 1
Appât pour adultes
Modèle « Fille » n° 2
Appât pour adultes
Modèle « Fille » n° 3
Appât pour adultes
Modèle « Fille » n° 4
Appât pour adultes
Modèle « Fille » n° 5
Appât pour adultes
Modèle « Fille » n° 6
Appât pour adultes
Modèle pour adultes n° 7
Appât pour adultes
Modèle pour adultes n° 8
Appât pour adultes
Modèles génériques
— Conceptions de déploiement à grande échelle pour un changement rapide de domaine
Par défaut
Modèle standard
Thème bleu
Casino générique
Thème « Vert »
Casino générique
Thème d'anime
Appât de style anime
Pack de modèles n° 1
Déploiement à grande échelle
Pack de modèles n° 2
Déploiement à grande échelle
Pack de modèles n° 3
Déploiement à grande échelle
Pack de modèles n° 4
Déploiement à grande échelle
Pack de modèles n° 5
Déploiement à grande échelle
Pack de modèles n° 6
Déploiement à grande échelle
Pack de modèles n° 7
Déploiement à grande échelle
Pack de modèles n° 8
Déploiement à grande échelle
Preuves — Panneau d'administration et documentation relative aux escroqueries
Toutes les captures d'écran ci-dessous proviennent directement de Interface d'administration et documentation officielle de Gambler Panel. Il ne s'agit pas d'allégations provenant de sources extérieures : ce sont des preuves fournies par des criminels eux-mêmes, qui ont consigné leurs propres opérations.
Contrôles anti-fraude
— Paramètres du panneau d'administration permettant de truquer des parties et de voler des cryptomonnaies
Paramètres du panneau principal
« Twist » (jeux de rig), bouton « Drainer »
Variables d'erreur fictives
Scripts d'extraction de données VIP, LBC et fiscales
Documentation sur la formation à la lutte contre la fraude
— Des guides officiels expliquant aux affiliés comment voler
Documentation d'assistance
« Obtenir le montant maximal des dépôts de l'utilisateur »
Public cible
Guide sur le profilage des victimes
Exploitation psychologique
Exploiter la dépendance au jeu
« Votre mission »
« L'objectif est d'effectuer un dépôt »
Mécanismes d'extraction
Vol d'un dépôt de garantie
Sources de trafic
« Trafic frauduleux » accepté
Configuration de l'infrastructure
— Guides sur l'enregistrement de noms de domaine et l'hébergement
Bureaux d'enregistrement recommandés
NameSilo, NiceNIC, Impreza
Manipulation du référencement naturel
Configuration de Google Search Console
Déploiement à grande échelle
Création rapide de sites frauduleux
Systèmes de paiement
— Au-delà des cryptomonnaies : plus de 15 prestataires de paiement en monnaie fiduciaire
Prestataires de services de paiement 1
Coingate, Simplex, Ramp, Transak
Prestataires de services de paiement 2
MoonPay, Mercuryo, Banxa
Statistiques sur l'usurpation d'identité et le vol
— Collecte des données KYC et montants des vols avérés
Fausse vérification KYC
Collecte de données relatives aux passeports et aux pièces d'identité
$2.6M+ Stolen
12 114 victimes recensées
Informations essentielles sur l'échelle
Les éléments ci-dessus montrent que captures d'écran provenant d'UN SEUL panneau d'affiliation. Il ne s'agit PAS de l'opération complète. Gambler Panel est un Plateforme « Scam-as-a-Service » avec des milliers d'affiliés actifs à travers le monde, qui gèrent chacun leurs propres sites web à l'aide de ces mêmes modèles.
Il s'agit d'un réseau mondial de criminalité organisée qui ne connaît aucune frontière juridictionnelle. Leur présence est confirmée en Russie, en Chine, aux États-Unis, dans l'Union européenne, en Asie du Sud-Est, au Moyen-Orient, en Amérique latine et en Afrique. Aucun pays n'est à l'abri : cette infrastructure cible des victimes partout dans le monde.
Lois enfreintes — Infractions relevant de plusieurs juridictions
Les bureaux d'enregistrement de noms de domaine et les fournisseurs d'hébergement ont obligations légales et contractuelles d'intervenir en cas d'abus avérés. Ignorer ces preuves peut engager la responsabilité de l'organisme pour complicité dans le crime organisé, la fraude électronique, le blanchiment d'argent et l'usurpation d'identité. L'article 3.18 du RAA de l'ICANN impose de mener une enquête et de prendre des mesures suite aux signalements d'abus.
Fraude électronique
Utilisation des moyens de communication électroniques pour escroquer les victimes. Toute fausse transaction liée à un casino constitue une fraude électronique.
Usurpation d'identité
De fausses procédures KYC permettent de collecter des passeports, des pièces d'identité et des selfies. La documentation comprend des guides expliquant comment utiliser ces identités volées.
Fraude aux cartes de paiement
Plus de 15 prestataires de paiement débitent les cartes des victimes. Cela constitue une violation de la norme PCI-DSS et des règles des réseaux de cartes bancaires.
Droits d'auteur et marques déposées
Images de célébrités non autorisées et marques de jeux sous licence (Pragmatic Play, Evolution Gaming).
Logiciel malveillant / Drainer
Fonctionnalité intégrée de « vidage de portefeuille ». RAT Android mentionnés dans la documentation.
Blanchiment d'argent
Plus de 2,6 millions de dollars traités via des portefeuilles cryptographiques. Les fonds sont distribués « en toute discrétion » aux affiliés.
Mesures recommandées
Suspendre immédiatement l'enregistrement du nom de domaine. Mettre en place le statut « ClientHold ». En rendre compte à l'ICANN. Conserver les enregistrements WHOIS à des fins d'application de la loi.
Résilier le service d'hébergement. Conserver les journaux du serveur aux fins d'une enquête pénale. Signaler le fait aux autorités compétentes en matière de cybercriminalité.
Résilier les comptes marchands. Signaler l'incident aux réseaux de cartes (Visa, Mastercard). Remplir un rapport d'activité suspecte (SAR).
L'ensemble des pièces justificatives est disponible. Contactez PhishDestroy pour obtenir des informations complètes, notamment les adresses de portefeuilles, l'historique des domaines et les signalements des victimes.
Agissez contre ce réseau criminel
Cette infrastructure continue de fonctionner parce que les fournisseurs de services ne prennent pas les mesures qui s'imposent. Chaque jour de retard se traduit par davantage de victimes spoliées de leurs économies, victimes d'usurpation d'identité et dont les comptes bancaires sont vidés.