# PhishDestroy — fr/gambler-panel ================================================================ Title: Gambler Panel : plus de 1 200 domaines de casinos frauduleux mis au jour Canonical: https://phishdestroy.io/fr/gambler-panel Published: 2025-11-15 Updated: 2026-03-23T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/gambler-panel-og.png ## SUMMARY ---------------------------------------------------------------- Signalement d'abus : réseau criminel organisé exploitant plus de 1 200 domaines de casinos frauduleux à travers le monde. ## STRUCTURE ---------------------------------------------------------------- - Panel des joueurs : Réseau mondial du crime organisé - Crime organisé - Opérations mondiales - $2.6M+ Stolen - Plus de 12 000 victimes - Ce que ce réseau vole — bien plus que des cryptomonnaies - Vol de cryptomonnaies - Voleur de cryptomonnaies - Fraude aux cartes bancaires - Usurpation d'identité - Méthode d'escroquerie — Chaîne d'attaques - Publicité sur les réseaux sociaux - Interface de casino truquée - Le piège du dépôt de garantie - Intensification de l'extraction - Collecte et blocage d'identités - Modèles de conception d'arnaques — Plus de 70 variantes - Imitation de célébrités - Elon Musk - Elon Musk (version alternative) - Lionel Messi - Lionel Messi (autre version) - Cristiano Ronaldo - Conor McGregor - Drake - Kylian Mbappé - 50 Cent - Keanu Reeves - Kylie Jenner - Selena Gomez - Angelina Jolie - Usurpation d'identité d'un PDG d'une entreprise du secteur des cryptomonnaies - Changpeng Zhao - Ben Zhou - Star Xu - Marques de jeux volées - Sweet Bonanza - Sweet Bonanza Alt - Les Portes de l'Olympe - Thème Olympus ## CONTENT ---------------------------------------------------------------- Signalement d'abus — Dossier de preuves Panel des joueurs : Réseau mondial du crime organisé Écouter l'article 0:00 / --:-- Télécharger au format PDF — Rapport officiel Ce document présente des preuves solides pour les bureaux d'enregistrement de noms de domaine, les hébergeurs, les prestataires de services de paiement et les forces de l'ordre. L'infrastructure décrite ici fait partie d'un organisation criminelle présente dans le monde entier avec aucune exclusion de compétence — présente en Russie, en Chine, dans l'Union européenne, aux États-Unis et dans toutes les autres régions. 11 min de lecture· Mise à jour mars 2026· PhishDestroy Research Fait marquant : Toutes les preuves présentées ci-dessous proviennent de un seul affilié de ce réseau. L'ampleur totale est nettement plus importante : on estime à plus de 20 000 le nombre d'affiliés actifs gérant simultanément plus de 1 200 domaines. Crime organisé Réseau criminel structuré comptant plus de 20 000 membres Opérations mondiales Aucun pays n'est exclu : la Russie, la Chine, l'UE, les États-Unis, etc. $2.6M+ Stolen Par rapport à un seul affilié — un total bien plus élevé Plus de 12 000 victimes Documenté à partir d'un seul panneau Carte du monde — 383 victimes confirmées d'escroqueries liées aux jeux d'argent, géolocalisées sur plusieurs continents Retour aux actualités Ce que ce réseau vole — bien plus que des cryptomonnaies Urgent : opération de vol à plusieurs volets Voici PAS une simple arnaque liée aux cryptomonnaies. L'infrastructure de cybercriminalité organisée de Gambler Panel est conçue pour vol financier à grande échelle par le biais de multiples vecteurs d'attaque simultanés. Cette opération de fraude d'affiliation garantit que chaque victime risque de perdre des cryptomonnaies, les fonds de sa carte bancaire, ses documents d'identité ET ses données personnelles. L'infrastructure d'utilisation abusive de noms de domaine décrite ici constitue une preuve, à l'intention des forces de l'ordre, de l'existence d'une organisation criminelle d'envergure mondiale. Vol de cryptomonnaies Vol direct de cryptomonnaies par le biais de faux « dépôts de vérification » qui ne sont jamais restitués. On promet aux victimes de leur permettre d'effectuer des retraits après avoir déposé entre 50 et 500 dollars en BTC, ETH ou USDT. Faux dépôts de « vérification » de retrait Augmentation des frais (VIP, taxes, assurance) Plusieurs cycles de dépôt avant le blocage Voleur de cryptomonnaies Intégré Fonctionnalité « Drainer » dans le panneau d'administration. Lorsque cette fonctionnalité est activée, des scripts malveillants tentent de vider entièrement les portefeuilles cryptographiques connectés, en dérobant TOUS les fonds, et pas seulement le montant du dépôt. Exploitation de WalletConnect Signature de transactions malveillantes Vidage complet du portefeuille Fraude aux cartes bancaires Intégration avec Plus de 15 prestataires de services de paiement permettant les paiements traditionnels par carte de crédit ou de débit. Les cartes bancaires des victimes sont débitées via des processus de paiement d'apparence légitime. Intégration de Simplex, MoonPay et Transak Banxa, Mercuryo, transformation de la sardine Les rétrofacturations sont pratiquement impossibles Usurpation d'identité Une fausse « vérification KYC » permet de collecter des passeports, des permis de conduire, des selfies et des adresses. Les documents sont vendus sur les marchés noirs ou utilisées pour commettre d'autres fraudes à l'identité. Images des documents complets collectées Vérification par selfie effectuée Des données personnelles vendues à des criminels Méthode d'escroquerie — Chaîne d'attaques 1 Publicité sur les réseaux sociaux Fausses publicités sur TikTok, Instagram, Discord et YouTube mettant en avant des « recommandations » de célébrités (Elon Musk, Ronaldo, Drake, etc.) et promettant plus de 2 500 $ de crédit gratuit grâce à des codes promotionnels. Toutes les rumeurs concernant des célébrités sont de pur inventé. Un « deepfake » de célébrité utilisé comme appât promotionnel pour un casino sur les réseaux sociaux – généré par l'IA, ce n'est pas réel 2 Interface de casino truquée Site web de casino au design professionnel avec Des jeux truqués à 100 %. Le panneau d'administration dispose d'une fonction « Twist » destinée à garantir des gains rapides. Les victimes voient s'afficher de faux « gains » compris entre 5 000 et 50 000 dollars — il s'agit en réalité de chiffres fictifs issus de la base de données. 3 Le piège du dépôt de garantie Lorsque la victime tente d'effectuer un retrait, le système lui demande de verser un « dépôt de vérification » de 50 à 100 dollars pour débloquer ses fonds. Il s'agit là du premier vol. Le dépôt n'est jamais restitué et le retrait n'est jamais effectué. 4 Intensification de l'extraction Après le premier dépôt, le système génère une série d'erreurs factices : condition de niveau VIP, frais de vérification anti-blanchiment, paiement d'impôts, caution d'assurance. Chaque « erreur » est un scénario préétabli destiné à soutirer davantage d'argent. 5 Collecte et blocage d'identités La « vérification KYC » consiste à recueillir des copies de passeports, de pièces d'identité et des selfies tout au long du processus. Lorsque la victime cesse de payer, son compte est bloqué. Les conseillers du service client manipulent psychologiquement la victime jusqu'à ce qu'elle abandonne. Les documents d'identité volés sont vendus séparément. Citation directe tirée de la documentation sur les arnaques « Le seul et unique objectif de l'utilisateur que vous parrainez est d'effectuer un dépôt. Pour chaque dépôt, vous recevez votre commission automatiquement et instantanément. » — Guide officiel des affiliés de Gambler Panel Modèles de conception d'arnaques — Plus de 70 variantes Preuves : infrastructure d'escroquerie professionnelle Les captures d'écran suivantes montrent le divers modèles de fausses pages d'accueil à la disposition des affiliés. Cela démontre que à l'échelle industrielle et avec une organisation professionnelle de cette opération criminelle. Chaque stratagème utilise des images de célébrités sans autorisation, des marques de jeux volées ou du contenu pour adultes comme appât pour attirer les victimes. Imitation de célébrités — Utilisation non autorisée d'images de personnalités célèbres Elon Musk Faux partenariat avec Tesla Elon Musk (version alternative) Conception alternative Lionel Messi Fausse recommandation Lionel Messi (autre version) Conception alternative Cristiano Ronaldo Fausse recommandation Conor McGregor Fausse recommandation Drake Fausse recommandation Kylian Mbappé Fausse recommandation 50 Cent Fausse recommandation Keanu Reeves Fausse recommandation Kylie Jenner Fausse recommandation Selena Gomez Fausse recommandation Angelina Jolie Fausse recommandation Usurpation d'identité d'un PDG d'une entreprise du secteur des cryptomonnaies — Fausses déclarations de soutien de la part de dirigeants de plateformes d'échange Changpeng Zhao Fausse promotion de Binance Ben Zhou Fausse promotion de Bybit Star Xu Fausse promotion d'OKX Marques de jeux volées — Utilisation non autorisée de Pragmatic Play, Evolution Gaming, etc. Sweet Bonanza Pragmatic Play piraté Sweet Bonanza Alt Pragmatic Play piraté Les Portes de l'Olympe Pragmatic Play piraté Thème Olympus Marque de jeux volée Zeus contre Hadès Pragmatic Play piraté Thème « Hades » Marque de jeux volée La niche Pragmatic Play piraté Dog House Alt Pragmatic Play piraté La frénésie du sucre Pragmatic Play piraté Sugar Rush Alt Pragmatic Play piraté Sky Bounty Pragmatic Play piraté Plinko Clone d'un jeu truqué Chicken Cross Clone d'un jeu truqué Lancer de pièce Un jeu truqué Dés Un jeu truqué Aviamasters Clone du jeu Crash Appât au contenu pour adultes — Utilisation non autorisée de marques destinées aux adultes pour attirer les victimes Brazzers Fausse marque pour adultes Brazzers 2 Fausse marque pour adultes Brazzers 3 Fausse marque pour adultes Brazzers 4 Fausse marque pour adultes Playboy Fausse marque pour adultes Modèle « Fille » n° 1 Appât pour adultes Modèle « Fille » n° 2 Appât pour adultes Modèle « Fille » n° 3 Appât pour adultes Modèle « Fille » n° 4 Appât pour adultes Modèle « Fille » n° 5 Appât pour adultes Modèle « Fille » n° 6 Appât pour adultes Modèle pour adultes n° 7 Appât pour adultes Modèle pour adultes n° 8 Appât pour adultes Modèles génériques — Conceptions de déploiement à grande échelle pour un changement rapide de domaine Par défaut Modèle standard Thème bleu Casino générique Thème « Vert » Casino générique Thème d'anime Appât de style anime Pack de modèles n° 1 Déploiement à grande échelle Pack de modèles n° 2 Déploiement à grande échelle Pack de modèles n° 3 Déploiement à grande échelle Pack de modèles n° 4 Déploiement à grande échelle Pack de modèles n° 5 Déploiement à grande échelle Pack de modèles n° 6 Déploiement à grande échelle Pack de modèles n° 7 Déploiement à grande échelle Pack de modèles n° 8 Déploiement à grande échelle Preuves — Panneau d'administration et documentation relative aux escroqueries Authenticité de la source Toutes les captures d'écran ci-dessous proviennent directement de Interface d'administration et documentation officielle de Gambler Panel. Il ne s'agit pas d'allégations provenant de sources extérieures : ce sont des preuves fournies par des criminels eux-mêmes, qui ont consigné leurs propres opérations. Contrôles anti-fraude — Paramètres du panneau d'administration permettant de truquer des parties et de voler des cryptomonnaies Paramètres du panneau principal « Twist » (jeux de rig), bouton « Drainer » Variables d'erreur fictives Scripts d'extraction de données VIP, LBC et fiscales Documentation sur la formation à la lutte contre la fraude — Des guides officiels expliquant aux affiliés comment voler Documentation d'assistance « Obtenir le montant maximal des dépôts de l'utilisateur » Public cible Guide sur le profilage des victimes Exploitation psychologique Exploiter la dépendance au jeu « Votre mission » « L'objectif est d'effectuer un dépôt » Mécanismes d'extraction Vol d'un dépôt de garantie Sources de trafic « Trafic frauduleux » accepté Configuration de l'infrastructure — Guides sur l'enregistrement de noms de domaine et l'hébergement Bureaux d'enregistrement recommandés NameSilo, NiceNIC, Impreza Manipulation du référencement naturel Configuration de Google Search Console Déploiement à grande échelle Création rapide de sites frauduleux Systèmes de paiement — Au-delà des cryptomonnaies : plus de 15 prestataires de paiement en monnaie fiduciaire Prestataires de services de paiement 1 Coingate, Simplex, Ramp, Transak Prestataires de services de paiement 2 MoonPay, Mercuryo, Banxa Statistiques sur l'usurpation d'identité et le vol — Collecte des données KYC et montants des vols avérés Fausse vérification KYC Collecte de données relatives aux passeports et aux pièces d'identité $2.6M+ Stolen 12 114 victimes recensées Informations essentielles sur l'échelle Les éléments ci-dessus montrent que captures d'écran provenant d'UN SEUL panneau d'affiliation. Il ne s'agit PAS de l'opération complète. Gambler Panel est un Plateforme « Scam-as-a-Service » avec des milliers d'affiliés actifs à travers le monde, qui gèrent chacun leurs propres sites web à l'aide de ces mêmes modèles. Il s'agit d'un réseau mondial de criminalité organisée qui ne connaît aucune frontière juridictionnelle. Leur présence est confirmée en Russie, en Chine, aux États-Unis, dans l'Union européenne, en Asie du Sud-Est, au Moyen-Orient, en Amérique latine et en Afrique. Aucun pays n'est à l'abri : cette infrastructure cible des victimes partout dans le monde. 1,200+ Domaines actifs 20,000+ Partenaires $2.6M+ Vol commis par un seul affilié 12,114 Victimes recensées Lois enfreintes — Infractions relevant de plusieurs juridictions Obligations légales des prestataires de services Les bureaux d'enregistrement de noms de domaine et les fournisseurs d'hébergement ont obligations légales et contractuelles d'intervenir en cas d'abus avérés. Ignorer ces preuves peut engager la responsabilité de l'organisme pour complicité dans le crime organisé, la fraude électronique, le blanchiment d'argent et l'usurpation d'identité. L'article 3.18 du RAA de l'ICANN impose de mener une enquête et de prendre des mesures suite aux signalements d'abus. Fraude électronique Utilisation des moyens de communication électroniques pour escroquer les victimes. Toute fausse transaction liée à un casino constitue une fraude électronique. 🇺🇸 18 U.S.C. § 1343🇬🇧 Loi de 2006 sur la fraude🇪🇺 Directive européenne relative à la fraude Usurpation d'identité De fausses procédures KYC permettent de collecter des passeports, des pièces d'identité et des selfies. La documentation comprend des guides expliquant comment utiliser ces identités volées. 🇺🇸 18 U.S.C. § 1028🇪🇺 Article 83 du GDPR🌍 Universel Fraude aux cartes de paiement Plus de 15 prestataires de paiement débitent les cartes des victimes. Cela constitue une violation de la norme PCI-DSS et des règles des réseaux de cartes bancaires. 🇺🇸 18 U.S.C. § 1029Violation de la norme PCI-DSSRègles des réseaux de cartes bancaires Droits d'auteur et marques déposées Images de célébrités non autorisées et marques de jeux sous licence (Pragmatic Play, Evolution Gaming). 🇺🇸 17 U.S.C. § 501🇪🇺 Directive sur le droit d'auteur🌍 Traités de l'OMPI Logiciel malveillant / Drainer Fonctionnalité intégrée de « vidage de portefeuille ». RAT Android mentionnés dans la documentation. 🇺🇸 CFAA🇬🇧 Loi sur l'utilisation abusive des ordinateurs🇪🇺 Directive NIS2 Blanchiment d'argent Plus de 2,6 millions de dollars traités via des portefeuilles cryptographiques. Les fonds sont distribués « en toute discrétion » aux affiliés. 🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Normes du GAFI Mesures recommandées À l'attention des registraires Suspendre immédiatement l'enregistrement du nom de domaine. Mettre en place le statut « ClientHold ». En rendre compte à l'ICANN. Conserver les enregistrements WHOIS à des fins d'application de la loi. À l'attention des hébergeurs Résilier le service d'hébergement. Conserver les journaux du serveur aux fins d'une enquête pénale. Signaler le fait aux autorités compétentes en matière de cybercriminalité. À l'attention des prestataires de services de paiement Résilier les comptes marchands. Signaler l'incident aux réseaux de cartes (Visa, Mastercard). Remplir un rapport d'activité suspecte (SAR). À l'intention des forces de l'ordre L'ensemble des pièces justificatives est disponible. Contactez PhishDestroy pour obtenir des informations complètes, notamment les adresses de portefeuilles, l'historique des domaines et les signalements des victimes. Agissez contre ce réseau criminel Cette infrastructure continue de fonctionner parce que les fournisseurs de services ne prennent pas les mesures qui s'imposent. Chaque jour de retard se traduit par davantage de victimes spoliées de leurs économies, victimes d'usurpation d'identité et dont les comptes bancaires sont vidés. Enquête Krebs [https://krebsonsecurity.com/2025/08/affiliates-flock-to-soulless-scam-gambling-machine/] Ensemble de données DestroyList [https://github.com/phishdestroy/destroylist] Domaine du rapport Recherches connexes Enquête sur le bureau d'enregistrement NiceNIC Révélations sur IANA 3765 — le registraire de l'ICANN qui alimente la cybercriminalité mondiale avec un score de phishing de 1 141,74. Les bureaux d'enregistrement, complices d'escroqueries à l'échelle mondiale Comment les bureaux d'enregistrement de l'ICANN NameSilo, Webnic et NiceNIC contribuent à maintenir en vie les infrastructures d'escroquerie en fermant les yeux sur les abus. Tableau de bord « Scam Intelligence » Mettre au jour les réseaux d'escrocs spécialisés dans les cryptomonnaies, recueillir des preuves et aider les victimes à se défendre. Indicateurs d'impact Nos chiffres de suivi : plus de 810 000 domaines, plus de 330 000 menaces actives. #FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation Partager cet article X/Twitter [https://twitter.com/intent/tweet?text=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/gambler-panel] Telegram [https://t.me/share/url?url=https://phishdestroy.io/gambler-panel&text=Inside%20the%20fake%20casino%20panel%20infrastructure.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/gambler-panel&title=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy] Enquêtes connexes Enquête Les faux panneaux de casino dévoilés au grand jour Cinq forums dédiés à la fraude ont été piratés, entraînant la fuite des bases de données des victimes Enquête L'empire des arnaques de TheProject L'empire de 10 millions de dollars qui alimente ce panel en opérateurs Enquête Dans les coulisses des opérations des équipes d'escrocs Comparaison de trois équipes utilisant cette infrastructure de panneaux ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (3 mentions) api.destroy.tools (2 mentions) t.me (2 mentions) krebsonsecurity.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/fr/gambler-panel If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.