# PhishDestroy — id/scam-team-operations ================================================================ Title: Kelompok Penipu: MercuryTeam, WasabiSquad, dan 717Team Ops Canonical: https://phishdestroy.io/id/scam-team-operations Published: 2025-10-08T00:00:00 Updated: 2025-10-08 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite Keywords: MercuryTeam, WasabiSquad, 717Team, scam team operations, Telegram scam bots, crypto fraud, exchange scam, casino scam, investment scam, lolz.live, PhishDestroy, ScamIntelLogs, scam disruption, OSINT OG image: https://phishdestroy.io/assets/images/grok/08-daas-marketplace.jpg ## SUMMARY ---------------------------------------------------------------- Analisis perbandingan terhadap operasi penipuan yang dilakukan oleh MercuryTeam, WasabiSquad, dan 717Team. ## STRUCTURE ---------------------------------------------------------------- - Perbandingan Tim Penipu: Operasi MercuryTeam, WasabiSquad, dan 717Team - Kelas Menengah Penipu - MercuryTeam - WasabiSquad - 717Team - Temuan Utama - Mengapa Tim Kelas Menengah Penting - MercuryTeam: Operasi Vektor Ganda - Infrastruktur Bot Telegram - Struktur Organisasi - Keikutsertaan dalam Forum - Pelacakan Korban - Penilaian Intelijen - WasabiSquad: Ancaman Tiga Arah - Infrastruktur Bot & Web - Tiga Vektor Serangan - Penipuan di Bursa - Penipuan Perjudian - Penipuan Bot Investasi - Tautan Lembar Kerja - Tumpang Tindih Infrastruktur Kritis - 717Team: Bukti Bahwa Strategi Disrupsi Berhasil - 717Team dalam Angka - Tautan Admin & Jaringan - Infrastruktur Domain (12+ domain) - Mengapa Arsip Itu Penting - Hubungan Tim Rublevka - Infrastruktur Bersama - Analisis Perbandingan - Poin-Poin Infrastruktur Umum - Bukan Aktor yang Terisolasi - Bukti & Dokumentasi - Bukti dari MercuryTeam - Bukti WasabiSquad - Bukti Tim 717 (Tersimpan) - Repositori ScamIntelLogs Lengkap - Tim 717 Telah Dihentikan. Tim-tim Lainnya Pun Bisa Dihentikan. - Bagikan artikel ini - Penelitian Terkait - Penyelidikan Terkait ## CONTENT ---------------------------------------------------------------- Kembali ke Berita [https://phishdestroy.io/id/news] ~12 menit waktu baca | penyelidikan Perbandingan Tim Penipu: Operasi MercuryTeam, WasabiSquad, dan 717Team Dengarkan artikel 0:00 / --:-- Unduh sebagai PDF — Laporan Resmi Di balik setiap berita utama bernilai miliaran dolar, terdapat ratusan tim seperti ini. Tiga studi kasus mengenai "kelas menengah" penipuan — bagaimana tim penipuan kelas menengah merekrut anggota, beroperasi, dan digagalkan. MercuryTeam menjalankan penipuan pertukaran kripto dan kasino dengan dua bot. WasabiSquad menerapkan tiga taktik serangan. 717Team telah dibubarkan — bukti bahwa upaya penghambatan berbasis OSINT berhasil. Waktu baca: 11 menit· Diperbarui Maret 2026· PhishDestroy Research 3 Tim yang Sedang DiselidikiSpreadsheet Google Bersama1 Tim Terganggu 3 Tim yang Diselidiki 125 717 Anggota Tim yang Dipantau 85 Dompet yang Teridentifikasi $2,946 Terkonfirmasi Habis (717Team) Kelas Menengah Penipu Ketika penyelidikan penipuan kripto menjadi berita utama, angkanya sungguh mencengangkan — kerajaan program bimbingan senilai $10 juta, skema “rug pull” bernilai miliaran dolar, serta jaringan pencucian uang yang didukung negara. Namun, di balik operasi-operasi yang menjadi sorotan media itu, tersembunyi sebuah ekosistem yang sangat luas berupa kelompok penipu kelas menengah yang secara keseluruhan menimbulkan kerusakan yang sangat besar tanpa terdeteksi. Mereka bukanlah pelaku tunggal. Mereka terorganisir, merekrut anggota melalui forum, menggunakan bot Telegram untuk otomatisasi, dan melacak korban mereka di Google Spreadsheets—sama seperti tim penjualan yang sah melacak prospek. Mereka mewakili kelas menengah operasional dalam kejahatan siber — cukup canggih untuk dikembangkan secara besar-besaran, namun cukup kecil untuk tidak menarik perhatian. Penelitian ini mengkaji tiga tim semacam itu yang tercatat dalam PhishDestroy's Catatan PenipuanIntel [https://gitlab.com/phishdestroy/ScamIntelLogs] repositori: MercuryTeam Status: Aktif. Operasi dua jalur yang menjalankan penipuan pertukaran mata uang dan penipuan kasino secara bersamaan melalui dua bot Telegram. Struktur berbasis mentor yang menggunakan bahasa Rusia. WasabiSquad Status: Aktif. Operasi tiga serangkai yang menargetkan korban melalui bursa palsu, platform perjudian, dan bot investasi. Berbagi infrastruktur dengan MercuryTeam. 717Team Status: DIARSIPKAN. Operasi yang melibatkan 125 orang berhasil digagalkan berkat pengumpulan intelijen dan pelaporan yang terkoordinasi. Ini membuktikan bahwa upaya pencegahan memang efektif. Temuan Utama MercuryTeam dan WasabiSquad menggunakan URL Google Spreadsheet yang SAMA — bukti adanya operator yang sama atau aliansi yang terkoordinasi dengan sangat erat. Mengapa Tim Kelas Menengah Penting Di balik setiap berita utama bernilai satu miliar dolar, ada ratusan tim seperti ini Beroperasi setiap hari. Mereka merekrut anggota secara gencar, melakukan penyesuaian dengan cepat, dan secara kolektif menguras jutaan dari para korban di seluruh dunia. Memahami struktur mereka sangat penting untuk menggagalkan aktivitas mereka secara besar-besaran. MercuryTeam: Operasi Vektor Ganda MercuryTeam mengoperasikan sebuah model penipuan vektor ganda — menjalankan penipuan bursa dan penipuan kasino secara bersamaan melalui dua bot Telegram khusus. Pendekatan ini memaksimalkan jangkauan korban: pengguna yang tidak akan tertipu oleh bursa palsu mungkin akan terpikat oleh tawaran kasino, dan sebaliknya. Infrastruktur Bot Telegram ↔ Bot | Nama Pengguna Telegram | ID Bot | Vektor Bot Utama | @MercuryTeam_bot | 6631580796 | Penipuan di Bursa Bot Kasino | @MercuryCasi_bot | 6431207710 | Penipuan Kasino Arsitektur bot ganda ini bukanlah kebetulan. Dengan memisahkan operasi bursa dan kasino ke dalam bot yang berbeda, MercuryTeam berhasil pembagian fungsional — jika salah satu bot dilaporkan atau diblokir, bot lainnya tetap berfungsi. Para korban berinteraksi dengan bot mana pun yang sesuai dengan profil kerentanan mereka. Struktur Organisasi MercuryTeam menerapkan sebuah model mentor dengan cabang-cabang. Operator senior melatih anggota baru yang kemudian mendirikan cabang-cabang semi-mandiri. Struktur yang mirip waralaba ini memungkinkan tim untuk berkembang pesat sambil tetap menjaga keamanan operasional. Anggota baru mempelajari teknik berinteraksi dengan korban, penanganan skenario, dan prosedur penarikan dana dari mentor yang ditugaskan kepada mereka sebelum beroperasi secara mandiri. Keikutsertaan dalam Forum MercuryTeam merekrut dan mempromosikan lowongannya melalui lolz.live, salah satu forum penipuan berbahasa Rusia terbesar. Utas perekrutan mereka: lolz.live/threads/6129774/ Pelacakan Korban Data pendapatan dan korban dilacak melalui sebuah Google Spreadsheet bersama — sebuah hal yang menjadi sangat penting saat mengkaji operasional WasabiSquad. Penilaian Intelijen MercuryTeam merupakan sebuah perkembangan penipuan di segmen menengah: pendekatan vektor ganda ini menggandakan luas permukaan serangan mereka, sementara model mentor memastikan kualitas yang konsisten di seluruh cabang. Operasi berbahasa Rusia dengan seluruh koordinasi dilakukan melalui Telegram. Seluruh bukti disimpan di ScamIntelLogs. WasabiSquad: Ancaman Tiga Arah Di mana MercuryTeam menjalankan dua vektor, WasabiSquad mengembangkannya menjadi tiga — menggabungkan bursa palsu, platform perjudian, dan bot investasi menjadi satu operasi tunggal. Pendekatan multi-vektor ini menyasar psikologi korban yang sama sekali berbeda: pedagang kripto, penjudi, dan investor pasif. Infrastruktur Bot & Web ↔ Aset | Pengidentifikasi | Jenis Bot Utama | @WasabiSquad_Bot | Bot Telegram (ID: 7380099926) Situs Web | wasabihub.one | Platform Web Topik Forum | lolz.live/threads/7933252/ | Perekrutan & Periklanan Tiga Vektor Serangan Penipuan di Bursa Platform pertukaran mata uang kripto palsu yang dirancang untuk mencuri dana setoran. Para korban mengira mereka sedang bertransaksi di platform yang sah dan menyetorkan dana yang tidak dapat ditarik kembali. Penipuan Perjudian Platform perjudian yang dicurangi yang menjanjikan kemenangan tetapi mensyaratkan "setoran verifikasi" sebelum penarikan — setoran yang langsung dihabiskan. Penipuan Bot Investasi Bot investasi otomatis yang menjanjikan imbal hasil terjamin. Para korban menyetorkan aset kripto dengan harapan memperoleh keuntungan dari perdagangan algoritmik, namun pada akhirnya tidak menerima apa pun. Tautan Lembar Kerja WasabiSquad menggunakan Google Spreadsheet yang SAMA dengan MercuryTeam untuk melacak korban dan pendapatan. Inilah temuan terpenting dari penyelidikan ini. "Lembar kerja yang sama. Kolom pelacakan yang sama. Rumus pendapatan yang sama. Entah ini orang-orang yang sama yang memakai topeng berbeda, atau mereka saling percaya satu sama lain hingga rela berbagi seluruh basis data korbannya." — Analisis Intelijen PhishDestroy Tumpang Tindih Infrastruktur Kritis Lembar kerja Google yang digunakan bersama oleh MercuryTeam dan WasabiSquad bukanlah sekadar detail teknis yang sepele — ini adalah bukti kesatuan operasional. Dua tim dengan merek yang berbeda, bot Telegram yang berbeda, dan utas forum terpisah menggunakan dokumen backend yang sama untuk melacak korban dan pendapatan. Hal ini mengindikasikan bahwa operator yang sama mengelola kedua merek tersebut atau sebuah aliansi resmi dengan infrastruktur keuangan bersama. 717Team: Bukti Bahwa Strategi Disrupsi Berhasil Dari ketiga tim yang diteliti dalam penyelidikan ini, 717Team memiliki keistimewaan tersendiri: telah diarsipkan. Dalam terminologi ScamIntelLogs, istilah "diarsipkan" berarti operasi telah dihentikan dan tim tersebut tidak lagi secara aktif melakukan penipuan. Ini bukanlah keberhasilan yang bersifat teoretis — ini adalah bukti tertulis bahwa pengumpulan intelijen, pelestarian bukti, dan pelaporan terkoordinasi dapat menghentikan penipuan terorganisir. 717Team dalam Angka 125 Anggota yang Dipantau 85 Dompet yang Teridentifikasi $2,946 Terkonfirmasi Kosong DIARSIPKAN Status Operasional Tautan Admin & Jaringan ↔ Peran | Pengidentifikasi | Rincian Admin | @imdebank | ID Telegram: 7149807602 Tautan Jaringan | Tim Rublevka | Admin @imdebank terkait dengan operasi terpisah ini Bot | @team717_bot | Bot Telegram utama (sekarang tidak aktif) Forum | lolz.live | Hub perekrutan dan koordinasi Infrastruktur Domain (12+ domain) Domain | Tujuan checkscore.cc | Platform penipuan utama cryptomus-payment.com | Gerbang pembayaran palsu check-score.ru | Varian yang menargetkan Rusia + 9 domain tambahan yang tercatat dalam ScamIntelLogs Mengapa Arsip Itu Penting Status arsip 717Team adalah poin data terpenting dalam penyelidikan ini secara keseluruhan. Hal ini menunjukkan bahwa kelompok penipu kelas menengah bisa digagalkan melalui pengumpulan intelijen yang sistematis. Proses yang berhasil: (1) mengidentifikasi infrastruktur, (2) melacak dompet digital dan anggota, (3) mengamankan bukti, (4) mengoordinasikan pelaporan lintas platform. Jumlah $2.946,25 yang dikonfirmasi telah dikuras mewakili kerugian yang tercatat — angka sebenarnya kemungkinan lebih tinggi, namun operasi tersebut dihentikan sebelum dapat berkembang lebih jauh. Hubungan Tim Rublevka Admin @imdebank (ID: 7149807602) dikaitkan dengan Tim Rublevka, sebuah operasi penipuan terpisah yang didokumentasikan dalam laporan kami Penipuan TON Rusia penyelidikan. Hubungan lintas tim ini memperkuat temuan utama: operasi-operasi ini tidak berdiri sendiri. Para pelaku berpindah-pindah antar tim, berbagi infrastruktur, dan mempertahankan jaringan yang tetap bertahan meskipun terjadi gangguan pada tim tertentu. Infrastruktur Bersama Dengan membandingkan ketiga tim ini secara berdampingan, terungkap sesuatu yang jauh lebih penting daripada operasi masing-masing — hal itu mengungkapkan sebuah jaringan. Alat bersama, platform bersama, dokumen bersama, dan setidaknya dalam satu kasus, adanya hubungan langsung antarpersonel di antara tim-tim tersebut. Analisis Perbandingan ↔ Atribut | MercuryTeam | WasabiSquad | 717Team Vektor Serangan | Bursa + Kasino | Pertukaran + Perjudian + Investasi | Pertukaran + Pembayaran Palsu Forum | lolz.live | lolz.live | lolz.live Bot Telegram | 2 bot | 1 bot + situs web | 1 bot Pelacakan | Google Spreadsheet | Lembar Kerja SAME | Pelacakan internal Bahasa | Rusia | Rusia | Rusia Status | Aktif | Aktif | Diarsipkan Poin-Poin Infrastruktur Umum Spreadsheet Google Bersama — MercuryTeam dan WasabiSquad menggunakan dokumen yang sama untuk melacak korban dan pendapatan lolz.live sebagai Hub Utama — Ketiga tim tersebut merekrut anggota, mempromosikan diri, dan berkoordinasi melalui forum berbahasa Rusia yang sama Telegram sebagai Lapisan Operasional — Setiap tim mengandalkan bot Telegram untuk proses pendaftaran korban dan komunikasi antaroperator Tenaga Kerja Antar-Tim — Admin 717Team @imdebank terhubung dengan RublevkaTeam, yang menunjukkan mobilitas operator antar tim Operasi dalam Bahasa Rusia — Semua tim beroperasi dalam bahasa Rusia, yang menunjukkan asal geografis dan budaya yang sama "Mereka saling berbagi spreadsheet. Mereka saling berbagi forum. Mereka saling berbagi teknik. Satu-satunya hal yang tidak mereka bagikan adalah nama merek mereka — dan bahkan perbedaan itu mungkin saja hanya buatan belaka." — Ringkasan Analisis PhishDestroy Bukan Aktor yang Terisolasi Buktinya jelas: MercuryTeam, WasabiSquad, dan 717Team bukanlah kelompok-kelompok independen yang secara kebetulan menggunakan metode serupa. Yang Google Spreadsheet bersama di antara Merkurius dan Wasabi, yang forum bersama di ketiga bidang tersebut, dan tumpang tindih personel Hubungan antara 717Team dan RublevkaTeam semuanya mengarah pada sebuah ekosistem yang saling terhubung. Mengganggu satu tim tanpa memahami jaringan tersebut berisiko hanya akan memindahkan para operator ke merek lain. Bukti & Dokumentasi Semua data intelijen yang dirujuk dalam penyelidikan ini telah disimpan di repositori ScamIntelLogs milik PhishDestroy. Setiap tim memiliki direktori bukti khusus yang berisi ID bot, alamat dompet, tangkapan layar forum, daftar domain, dan analisis struktural. Bukti dari MercuryTeam ID bot ganda, utas forum, dokumentasi struktur mentor, referensi spreadsheet [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/MercuryTeam] Bukti WasabiSquad Analisis tiga aspek, dokumentasi wasabihub.one, bukti dalam spreadsheet bersama [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/WasabiSquad] Bukti Tim 717 (Tersimpan) 125 anggota, 85 dompet, $2.946,25 dihabiskan, lebih dari 12 domain, admin @imdebank terkait dengan RublevkaTeam [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/717Team] Repositori ScamIntelLogs Lengkap Arsip intelijen ancaman lengkap — semua tim, semua bukti, dengan pengendalian versi [https://gitlab.com/phishdestroy/ScamIntelLogs] Tim 717 Telah Dihentikan. Tim-tim Lainnya Pun Bisa Dihentikan. Pengumpulan intelijen berhasil. Pelestarian bukti berhasil. Pelaporan terkoordinasi berhasil. Status arsip 717Team adalah bukti nyata. Bantu kami memberikan tekanan yang sama kepada MercuryTeam, WasabiSquad, dan setiap kelompok penipu kelas menengah yang masih beroperasi. Repositori ScamIntelLogs [https://phishdestroy.gitlab.io/ScamIntelLogs/] Tim Laporkan Penipuan Penganalisis Domain [https://analyze.destroy.tools] #ScamTeams#MercuryTeam#WasabiSquad#717Team#Investigation Bagikan artikel ini X/Twitter [https://twitter.com/intent/tweet?text=Scam%20Teams%3A%20MercuryTeam%2C%20WasabiSquad%20%26%20717Team&url=https://phishdestroy.io/scam-team-operations] Telegram [https://t.me/share/url?url=https://phishdestroy.io/scam-team-operations&text=Inside%20organized%20scam%20team%20operations.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/scam-team-operations&title=Scam%20Teams%3A%20MercuryTeam%2C%20WasabiSquad%20%26%20717Team] Penelitian Terkait TheProject: Kerajaan Bimbingan Penipuan Senilai $10 Juta Bagaimana sebuah operasi tunggal berhasil membangun kerajaan bimbingan senilai $10 juta yang mengajarkan orang lain cara melakukan penipuan dalam skala besar. Wabah Kasino Palsu: 5 Panel Terbongkar Di balik skema penipuan kasino palsu — OFEDREX, LuxardGambling, Olympus Panel, dan BitXLucky terungkap. RublevkaTeam: Penipuan TON di Rusia Terungkap Analisis mendalam mengenai penipuan blockchain TON yang dilakukan RublevkaTeam — terkait dengan admin 717Team @imdebank. ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (6 mentions) analyze.destroy.tools (2 mentions) t.me (2 mentions) phishdestroy.gitlab.io (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/id/scam-team-operations If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.