धोखाधड़ी की मध्यम वर्ग
जब क्रिप्टो घोटाले की जांचें सुर्खियाँ बटोरती हैं, तो आंकड़े चौंकाने वाले होते हैं — 10 मिलियन डॉलर के मेंटरशिप साम्राज्य, अरबों डॉलर के रग पुल, राज्य-प्रायोजित मनी लॉन्ड्रिंग नेटवर्क। लेकिन उन सुर्खियों बटोरने वाले अभियानों के पीछे एक विशाल पारिस्थितिकी तंत्र छिपा हुआ है। मध्यम-स्तरीय धोखाधड़ी गिरोह जो सामूहिक रूप से रडार की पकड़ से दूर रहकर भारी क्षति पहुँचाते हैं।
ये अकेले कार्यकर्ता नहीं हैं। वे संगठित हैं, वे फोरम के माध्यम से भर्ती करते हैं, वे स्वचालन के लिए टेलीग्राम बॉट्स का उपयोग करते हैं, और वे अपने शिकारों को गूगल स्प्रेडशीट में ट्रैक करते हैं, जैसे कोई वैध बिक्री टीम लीड्स को ट्रैक करती है। वे प्रतिनिधित्व करते हैं साइबर अपराध का परिचालन मध्यम वर्ग — इतना परिष्कृत कि विस्तार कर सके, इतना छोटा कि ध्यान न आकर्षित करे।
यह जांच PhishDestroy द्वारा दस्तावेजीकृत तीन ऐसी टीमों की पड़ताल करती है। ScamIntelLogs भंडार:
मर्करीटीम
स्थिति: सक्रिय। दो टेलीग्राम बॉट्स के माध्यम से एक साथ एक्सचेंज धोखाधड़ी और कैसीनो घोटाले चलाने वाला दोहरे-वेक्टर अभियान। रूसी-भाषी, मेंटर-आधारित संरचना।
वासाबीस्क्वाड
स्थिति: सक्रिय। नकली एक्सचेंज, जुआ प्लेटफ़ॉर्म और निवेश बॉट्स के माध्यम से पीड़ितों को निशाना बनाने वाला त्रि-धमकी ऑपरेशन। MercuryTeam के साथ बुनियादी ढांचा साझा करता है।
717टीम
स्थिति: संग्रहीत। 125-सदस्यीय अभियान खुफिया जानकारी एकत्र करने और समन्वित रिपोर्टिंग के माध्यम से बंद कर दिया गया। यह इस बात का प्रमाण है कि व्यवधान कारगर होता है।
मुख्य निष्कर्ष
MercuryTeam और WasabiSquad एक ही Google स्प्रेडशीट URL साझा करते हैं। — या तो एक ही संचालकों का या एक कसकर समन्वित गठबंधन का प्रमाण।
मध्यम-स्तरीय टीमें क्यों मायने रखती हैं
हर अरब-डॉलर की सुर्खी के लिए, हैं इस तरह की सैकड़ों टीमें वे प्रतिदिन संचालित होते हैं। वे आक्रामक रूप से भर्ती करते हैं, तेजी से पुनरावृत्ति करते हैं, और सामूहिक रूप से दुनिया भर के पीड़ितों से लाखों रुपये निकालते हैं। बड़े पैमाने पर उन्हें बाधित करने के लिए उनकी संरचना को समझना आवश्यक है।
मर्करीटीम: द्वि-वेक्टर संचालन
मर्करीटीम एक संचालित करती है द्वि-वेक्टर धोखाधड़ी मॉडल — दो समर्पित टेलीग्राम बॉट्स के माध्यम से एक साथ एक्सचेंज घोटाले और कैसीनो घोटाले चलाना। यह तरीका पीड़ितों की संख्या को अधिकतम करता है: जो उपयोगकर्ता नकली एक्सचेंज के झांसे में नहीं आते, वे कैसीनो ऑफर से लुभाए जा सकते हैं, और इसके विपरीत भी।
टेलीग्राम बॉट अवसंरचना
| बॉट | टेलीग्राम हैंडल | बॉट आईडी | वेक्टर |
|---|
| प्राथमिक बॉट | @MercuryTeam_bot | 6631580796 | विनिमय धोखाधड़ी |
| कैसीनो बॉट | @MercuryCasi_bot | 6431207710 | कैसीनो धोखाधड़ी |
डुअल-बॉट आर्किटेक्चर आकस्मिक नहीं है। एक्सचेंज और कैसीनो संचालन को अलग-अलग बॉट्स में विभाजित करके, MercuryTeam हासिल करता है कार्यात्मक पृथक्करण — यदि एक बॉट रिपोर्ट किया जाता है या प्रतिबंधित हो जाता है, तो दूसरा काम करता रहता है। पीड़ित उस बॉट के साथ इंटरैक्ट करते हैं जो उनकी भेद्यता प्रोफ़ाइल से मेल खाता है।
संगठनात्मक संरचना
मर्करीटीम एक को नियोजित करती है शाखाओं वाला मार्गदर्शक मॉडलवरिष्ठ ऑपरेटर नए सदस्यों को प्रशिक्षित करते हैं, जो बाद में अर्ध-स्वतंत्र शाखाएँ स्थापित करते हैं। यह फ्रैंचाइज़ी जैसी संरचना टीम को परिचालन सुरक्षा बनाए रखते हुए तेजी से विस्तार करने की अनुमति देती है। नए सदस्य अकेले काम करने से पहले अपने नियुक्त मेंटर्स से पीड़ितों के साथ संवाद की तकनीकें, स्क्रिप्ट प्रबंधन और धन निकासी प्रक्रियाएँ सीखते हैं।
फोरम उपस्थिति
MercuryTeam भर्ती करता है और के माध्यम से विज्ञापन देता है लॉज़.लाइव, रूसी भाषा के सबसे बड़े धोखाधड़ी फोरमों में से एक। उनकी भर्ती थ्रेड: lolz.live/threads/6129774/
पीड़ित ट्रैकिंग
राजस्व और पीड़ित डेटा एक के माध्यम से ट्रैक किए जाते हैं। साझा किया गया गूगल स्प्रेडशीट — एक ऐसा विवरण जो WasabiSquad के संचालन की जांच करते समय महत्वपूर्ण हो जाता है।
बुद्धिमत्ता मूल्यांकन
MercuryTeam एक का प्रतिनिधित्व करता है मध्यम-स्तरीय धोखाधड़ी में विकास: द्वि-वेक्टर दृष्टिकोण उनकी हमले की सतह को दोगुना कर देता है, जबकि मेंटर मॉडल शाखाओं में लगातार गुणवत्ता सुनिश्चित करता है। रूसी-भाषी संचालन, जिसमें सभी समन्वय टेलीग्राम के माध्यम से किए जाते हैं। सभी साक्ष्य ScamIntelLogs में संरक्षित हैं।
वासाबीस्क्वाड: तिहरी धमकी
जहाँ MercuryTeam दो वेक्टर चलाता है, WasabiSquad इसे आगे बढ़ाता है। तीन — नकली एक्सचेंज, जुआ प्लेटफ़ॉर्म और निवेश बॉट्स को एक ही ऑपरेशन में मिलाना। यह बहु-दिशात्मक दृष्टिकोण पूरी तरह से अलग-अलग पीड़ितों की मनोवृत्तियों को लक्षित करता है: क्रिप्टो ट्रेडर, जुआरी और निष्क्रिय निवेशक।
बॉट और वेब अवसंरचना
| संपत्ति | पहचानकर्ता | प्रकार |
|---|
| प्राथमिक बॉट | @वासाबीस्क्वाड_बॉट | टेलीग्राम बॉट (आईडी: 7380099926) |
| वेबसाइट | वासाबिहब.वन | वेब प्लेटफ़ॉर्म |
| मंच थ्रेड | लॉज़.लाइव/थ्रेड्स/7933252/ | भर्ती और विज्ञापन |
तीन हमले के वेक्टर
विनिमय धोखाधड़ी
नकली क्रिप्टोकरेंसी एक्सचेंज प्लेटफ़ॉर्म जमा राशि चुराने के लिए बनाए गए हैं। पीड़ित यह मानते हैं कि वे एक वैध प्लेटफ़ॉर्म पर ट्रेडिंग कर रहे हैं और ऐसी राशि जमा कर देते हैं जिसे वापस नहीं निकाला जा सकता।
जुआ धोखाधड़ी
ऐसे हेरफेर किए गए जुआ प्लेटफ़ॉर्म जो जीत का वादा करते हैं लेकिन निकासी से पहले 'सत्यापन जमा' की मांग करते हैं — ऐसे जमा जो तुरंत ही खाली कर दिए जाते हैं।
निवेश बॉट धोखाधड़ी
स्वचालित निवेश बॉट्स जो गारंटीशुदा रिटर्न का वादा करते हैं। पीड़ित एल्गोरिद्मिक ट्रेडिंग से होने वाले मुनाफे की उम्मीद में क्रिप्टो जमा करते हैं और उन्हें कुछ भी नहीं मिलता।
स्प्रेडशीट लिंक
WasabiSquad उसी Google स्प्रेडशीट का उपयोग करता है जो MercuryTeam करता है। पीड़ितों और राजस्व का पता लगाने के लिए। यह इस जांच की सबसे महत्वपूर्ण खोज है।
वही स्प्रेडशीट। वही ट्रैकिंग कॉलम। वही राजस्व सूत्र। या तो ये अलग-अलग मुखौटे पहने हुए वही लोग हैं, या वे एक-दूसरे पर इतना भरोसा करते हैं कि अपना पूरा पीड़ित डेटाबेस साझा कर लेते हैं।
— फिशडिस्ट्रॉय खुफिया आकलन
आवश्यक अवसंरचना का अतिव्यापन
MercuryTeam और WasabiSquad के बीच साझा Google स्प्रेडशीट कोई मामूली तकनीकी विवरण नहीं है — यह कार्यकारी एकता का प्रमाणदो टीमें, जिनके अलग-अलग ब्रांड, विभिन्न टेलीग्राम बॉट्स और अलग-अलग फोरम थ्रेड्स हैं, पीड़ितों और राजस्व को ट्रैक करने के लिए एक ही बैकएंड दस्तावेज़ का उपयोग कर रही हैं। यह या तो की ओर इशारा करता है दोनों ब्रांड चलाने वाले वही ऑपरेटर या एक साझा वित्तीय अवसंरचना के साथ औपचारिक गठबंधन.
717टीम: सबूत कि व्यवधान कारगर है
इस जांच में जांची गई तीन टीमों में से, 717Team एक अनूठी विशिष्टता रखती है: इसे संग्रहीत कर दिया गया हैScamIntelLogs शब्दावली में, "आर्काइव्ड" का अर्थ है कि संचालन बाधित हो चुके हैं और टीम अब सक्रिय रूप से ठगी नहीं कर रही है। यह कोई सैद्धांतिक सफलता नहीं है — यह दस्तावेजी प्रमाण है कि खुफिया जानकारी एकत्र करना, साक्ष्य संरक्षण और समन्वित रिपोर्टिंग संगठित धोखाधड़ी को बंद कर सकती है।
717 टीम आँकड़ों में
प्रशासन और नेटवर्क लिंक
| भूमिका | पहचानकर्ता | विवरण |
|---|
| प्रशासक | @मैं बैंक हूँ | टेलीग्राम आईडी: 7149807602 |
| नेटवर्क लिंक | रूबलेवका टीम | एडमिन @imdebank ने इस अलग ऑपरेशन से लिंक किया। |
| बॉट | @टीम717_बॉट | प्राथमिक टेलीग्राम बॉट (अब निष्क्रिय) |
| मंच | लॉज़.लाइव | भर्ती और समन्वय केंद्र |
डोमेन अवसंरचना (12+ डोमेन)
| डोमेन | उद्देश्य |
|---|
| चेकस्कोर डॉट सीसी | मुख्य धोखाधड़ी मंच |
| क्रिप्टोमस-भुगतान.कॉम | नकली भुगतान गेटवे |
| चेक-स्कोर.ru | रूसी लक्ष्यीकरण वाला संस्करण |
| + ScamIntelLogs में दर्ज 9 अतिरिक्त डोमेन |
आर्काइव क्यों मायने रखता है
717Team की संग्रहीत स्थिति है सबसे महत्वपूर्ण डेटा बिंदु इस पूरी जांच में। यह दर्शाता है कि मध्य-स्तरीय घोटाला टीमें सकता है प्रणालीगत खुफिया जानकारी एकत्र करके बाधित किया जा सकता है। कारगर प्रक्रिया: (1) अवसंरचना की पहचान करें, (2) वॉलेट्स और सदस्यों को ट्रैक करें, (3) साक्ष्य सुरक्षित रखें, (4) विभिन्न प्लेटफ़ॉर्मों पर रिपोर्टिंग समन्वयित करें। पुष्टि किए गए $2,946.25 निकाले गए धन दस्तावेजीकृत हानियों का प्रतिनिधित्व करते हैं — वास्तविक राशि संभवतः अधिक थी, लेकिन इस अभियान को और बड़े पैमाने पर फैलने से पहले ही रोक दिया गया।
रूबलेवका टीम कनेक्शन
एडमिन @imdebank (आईडी: 7149807602) से जुड़ा था रूबलेवका टीम, हमारे द्वारा दस्तावेजीकृत एक अलग घोटाला संचालन रूसी टोन घोटाला जांच। यह क्रॉस-टीम कनेक्शन एक केंद्रीय निष्कर्ष को मजबूत करता है: ये संचालन अलग-थलग नहीं हैं। ऑपरेटर टीमों के बीच चलते-फिरते हैं, बुनियादी ढांचे साझा करते हैं, और ऐसे नेटवर्क बनाए रखते हैं जो व्यक्तिगत टीम व्यवधानों से भी बच जाते हैं।
साझा अवसंरचना
इन तीनों टीमों की तुलनात्मक जांच व्यक्तिगत अभियानों से कहीं अधिक महत्वपूर्ण कुछ प्रकट करती है — यह एक नेटवर्कसाझा उपकरण, साझा प्लेटफ़ॉर्म, साझा दस्तावेज़, और कम से कम एक मामले में टीमों के बीच सीधा जनशक्ति संबंध।
तुलनात्मक विश्लेषण
| विशेषता | मर्करीटीम | वासाबीस्क्वाड | 717टीम |
|---|
| हमला वेक्टर | एक्सचेंज + कैसीनो | विनिमय + जुआ + निवेश | विनिमय + नकली भुगतान |
| मंच | लॉज़.लाइव | लॉज़.लाइव | लॉज़.लाइव |
| टेलीग्राम बॉट्स | दो बॉट्स | 1 बॉट + वेबसाइट | एक बॉट |
| ट्रैकिंग | गूगल स्प्रेडशीट | सेम स्प्रेडशीट | आंतरिक ट्रैकिंग |
| भाषा | रूसी | रूसी | रूसी |
| स्थिति | सक्रिय | सक्रिय | संचित |
सामान्य अवसंरचना बिंदु
- साझा गूगल स्प्रेडशीट — मर्करीटीम और वासाबीस्क्वॉड पीड़ित/राजस्व ट्रैकिंग के लिए एक ही दस्तावेज़ का उपयोग करते हैं।
- लॉल्ज़.लाइव केंद्रीय हब के रूप में — तीनों टीमें एक ही रूसी-भाषाई मंच के माध्यम से भर्ती करती हैं, विज्ञापन देती हैं और समन्वय करती हैं।
- ऑपरेशंस लेयर के रूप में टेलीग्राम — हर टीम पीड़ितों को शामिल करने और ऑपरेटर संचार के लिए टेलीग्राम बॉट्स पर निर्भर करती है।
- अंतर-टीम कर्मी — 717Team एडमिन @imdebank का RublevkaTeam से जुड़ना, टीमों के बीच ऑपरेटर गतिशीलता को दर्शाता है।
- रूसी-भाषा संचालन — सभी टीमें रूसी भाषा में काम करती हैं, जो एक सामान्य भौगोलिक और सांस्कृतिक उत्पत्ति को दर्शाता है।
वे स्प्रेडशीट साझा करते हैं। वे फोरम साझा करते हैं। वे तकनीकें साझा करते हैं। एकमात्र चीज़ जो वे साझा नहीं करते, वह है उनका ब्रांड नाम — और यह अंतर भी शायद कृत्रिम हो।
— फिशडिस्ट्रॉय विश्लेषण सारांश
अकेले कलाकार नहीं
साक्ष्य स्पष्ट है: MercuryTeam, WasabiSquad, और 717Team स्वतंत्र संचालन नहीं हैं जो संयोगवश समान तरीकों का उपयोग करते हैं। साझा किया गया गूगल स्प्रेडशीट मर्करी और वासाबी के बीच, साझा मंच तीनों में, और कर्मचारी अतिव्यापन 717Team और RublevkaTeam के बीच सभी संकेत एक परस्पर जुड़ी हुई पारिस्थितिकी तंत्र की ओर इशारा करते हैं। नेटवर्क को समझे बिना किसी एक टीम को बाधित करने से ऑपरेटरों का बस किसी अन्य ब्रांड पर स्थानांतरित हो जाना ही जोखिम रहता है।
साक्ष्य और दस्तावेज़ीकरण
इस जांच में संदर्भित सभी खुफिया जानकारी PhishDestroy की ScamIntelLogs रिपॉजिटरी में संरक्षित की गई है। प्रत्येक टीम के पास एक समर्पित साक्ष्य निर्देशिका होती है, जिसमें बॉट आईडी, वॉलेट पते, फोरम स्क्रीनशॉट, डोमेन सूचियाँ और संरचनात्मक विश्लेषण शामिल हैं।
मर्करीटीम सबूत
द्वैध-बॉट आईडी, फोरम थ्रेड, मेंटर संरचना दस्तावेज़ीकरण, स्प्रेडशीट संदर्भ
वासाबीस्क्वाड सबूत
त्रि-खतरे का विश्लेषण, wasabihub.one दस्तावेज़ीकरण, साझा स्प्रेडशीट प्रमाण
717टीम सबूत (संचित)
125 सदस्य, 85 वॉलेट, $2,946.25 निकाले गए, 12+ डोमेन, एडमिन @imdebank का संबंध RublevkaTeam से
पूर्ण स्कैमइंटेलॉग्स रिपॉजिटरी
पूर्ण खतरे की खुफिया जानकारी का संग्रह — सभी टीमें, सभी साक्ष्य, संस्करण-नियंत्रित
717 टीम को रोका गया। बाकी को भी रोका जा सकता है।
खुफिया जानकारी एकत्र करना कारगर है। साक्ष्य संरक्षण कारगर है। समन्वित रिपोर्टिंग कारगर है। 717Team की संग्रहित स्थिति इसका जीवंत प्रमाण है।
हमारी मदद करें ताकि हम MercuryTeam, WasabiSquad और अभी भी सक्रिय हर मध्य-स्तरीय घोटाला टीम पर वही दबाव डाल सकें।
#ScamTeams#MercuryTeam#WasabiSquad#717Team#Investigation
