Cosa ruba questa rete — Non solo criptovalute
Questo è NO una semplice truffa legata alle criptovalute. L'infrastruttura di criminalità informatica organizzata di Gambler Panel è progettata per furto finanziario su vasta scala attraverso molteplici vettori di attacco contemporaneamente. Questa operazione di frode tramite affiliati fa sì che ogni vittima rischi di perdere criptovalute, fondi presenti sulle carte bancarie, documenti di identità E dati personali. L’infrastruttura di abuso dei domini qui documentata costituisce una prova, ai fini delle forze dell’ordine, dell’esistenza di un’organizzazione criminale globale.
Furto di criptovalute
Furto diretto di criptovalute tramite falsi "depositi di verifica" che non vengono mai restituiti. Alle vittime viene promesso il prelievo dopo aver depositato 50-500 dollari in BTC, ETH, USDT.
- Depositi falsi a titolo di “verifica” del prelievo
- Aumento progressivo delle commissioni (VIP, tasse, assicurazione)
- Diversi cicli di deposito prima del blocco
Crypto Wallet Drainer
Integrato Funzionalità "Drainer" nel pannello di amministrazione. Se abilitata, questa funzione impedisce agli script dannosi di svuotare completamente i portafogli crittografici collegati, rubando TUTTI i fondi, non solo l'importo del deposito.
- Sfruttamento di WalletConnect
- Firma di transazioni dannose
- Svuotamento completo del portafoglio
Frodi con carte bancarie
Integrazione con Oltre 15 fornitori di servizi di pagamento consentendo pagamenti tradizionali con carte di credito/debito. Gli addebiti sulle carte bancarie delle vittime avvengono attraverso procedure di pagamento che sembrano legittime.
- Integrazione con Simplex, MoonPay e Transak
- Banxa, Mercuryo, lavorazione delle sardine
- I chargeback sono praticamente impossibili
Furto di documenti d'identità
Una falsa “verifica KYC” raccoglie passaporti, patenti, selfie e indirizzi. I documenti vengono venduti sui mercati neri oppure utilizzati per ulteriori frodi d'identità.
- Immagini complete dei documenti raccolte
- Verifica tramite selfie effettuata
- Dati personali venduti a criminali
Metodo di truffa — Catena di attacchi
Pubblicità sui social media
Annunci fasulli su TikTok, Instagram, Discord e YouTube che riportano "testimonianze" di personaggi famosi (Elon Musk, Ronaldo, Drake, ecc.) e promettono un credito gratuito di oltre 2.500 dollari tramite codici promozionali. Tutte le presunte relazioni con personaggi famosi sono del tutto inventate.
Interfaccia di un casinò truccata
Sito web di casinò dall'aspetto professionale con Partite truccate al 100%. Il pannello di amministrazione dispone di un controllo denominato "Twist" che garantisce vincite immediate. Le vittime vedono false "vincite" comprese tra 5.000 e 50.000 dollari: si tratta di cifre fittizie presenti nel database.
La trappola del deposito cauzionale
Quando la vittima tenta di effettuare un prelievo, il sistema richiede un “deposito di verifica” compreso tra 50 e 100 dollari per sbloccare i fondi. Questo costituisce il primo furto. Il deposito non viene mai restituito e il prelievo non viene mai elaborato.
Estrazione in aumento
Dopo il primo deposito, il sistema genera una serie di falsi errori a catena: requisito relativo al livello VIP, commissione per la verifica antiriciclaggio, pagamento delle imposte, deposito assicurativo. Ogni "errore" è uno script predefinito pensato per spillare più soldi.
Raccolta e blocco delle identità
La "verifica KYC" prevede la raccolta di passaporti, documenti d'identità e selfie durante l'intero processo. Quando la vittima smette di pagare, l'account viene bloccato. Gli operatori dell'assistenza continuano a manipolarla psicologicamente finché la vittima non si arrende. I documenti d'identità rubati vengono venduti separatamente.
"L'unico e principale obiettivo dell'utente che ci presenti è effettuare un deposito. Per ogni deposito, riceverai la tua commissione in modo automatico e immediato." — Guida ufficiale per gli affiliati del Gambler Panel
Modelli di truffa — Oltre 70 varianti
Le seguenti schermate mostrano il vari modelli di landing page fasulle a disposizione degli affiliati. Ciò dimostra che su scala industriale e con un'organizzazione professionale di questa operazione criminale. Ogni schema utilizza immagini non autorizzate di personaggi famosi, marchi di videogiochi rubati o contenuti per adulti come esca per attirare le vittime.
Imitazione di personaggi famosi
— Uso non autorizzato delle immagini di personaggi famosi
Elon Musk
Falsa partnership con Tesla
Elon Musk Alt
Progetto alternativo
Lionel Messi
Pubblicità ingannevole
Lionel Messi Alt
Progetto alternativo
Cristiano Ronaldo
Pubblicità ingannevole
Conor McGregor
Pubblicità ingannevole
Drake
Pubblicità ingannevole
Kylian Mbappé
Pubblicità ingannevole
50 Cent
Pubblicità ingannevole
Keanu Reeves
Pubblicità ingannevole
Kylie Jenner
Pubblicità ingannevole
Selena Gomez
Pubblicità ingannevole
Angelina Jolie
Pubblicità ingannevole
Falsificazione dell'identità di un amministratore delegato di una società del settore delle criptovalute
— Dichiarazioni di sostegno fasulle da parte di dirigenti delle piattaforme di scambio
Changpeng Zhao
Falsa approvazione da parte di Binance
Ben Zhou
Falsa sponsorizzazione di Bybit
Star Xu
Falsa sponsorizzazione di OKX
Marchi di giochi rubati
— Utilizzo non autorizzato di Pragmatic Play, Evolution Gaming, ecc.
Sweet Bonanza
Pragmatic Play rubato
Sweet Bonanza Alt
Pragmatic Play rubato
Le porte dell'Olimpo
Pragmatic Play rubato
Tema Olympus
Marchio di giochi rubato
Zeus contro Ade
Pragmatic Play rubato
Tema di Ade
Marchio di giochi rubato
La cuccia
Pragmatic Play rubato
Dog House Alt
Pragmatic Play rubato
Sugar Rush
Pragmatic Play rubato
Sugar Rush Alt
Pragmatic Play rubato
Sky Bounty
Pragmatic Play rubato
Plinko
Clone di "Rigged Game"
Chicken Cross
Clone di "Rigged Game"
Lancio della moneta
Partita truccata
Dadi
Partita truccata
Aviamasters
Clone del gioco Crash
Esca con contenuti per adulti
— Uso non autorizzato di marchi per adulti per attirare le vittime
Brazzers
Marchio falso per adulti
Brazzers 2
Marchio falso per adulti
Brazzers 3
Marchio falso per adulti
Brazzers 4
Marchio falso per adulti
Playboy
Marchio falso per adulti
Modello Ragazza 1
Esca per adulti
Modello Ragazza 2
Esca per adulti
Modello Ragazza 3
Esca per adulti
Modello Ragazza 4
Esca per adulti
Modello Ragazza 5
Esca per adulti
Modello Ragazza 6
Esca per adulti
Modello per adulti 7
Esca per adulti
Modello per adulti 8
Esca per adulti
Modelli generici
— Progetti di implementazione su larga scala per il ricambio rapido dei domini
Predefinito
Modello standard
Tema blu
Casinò generico
Tema verde
Casinò generico
Tema anime
Esca in stile anime
Pacchetto di modelli 1
Implementazione su larga scala
Pacchetto di modelli 2
Implementazione su larga scala
Pacchetto di modelli 3
Implementazione su larga scala
Pacchetto di modelli 4
Implementazione su larga scala
Pacchetto di modelli 5
Implementazione su larga scala
Pacchetto di modelli 6
Implementazione su larga scala
Pacchetto di modelli 7
Implementazione su larga scala
Pacchetto di modelli 8
Implementazione su larga scala
Prove — Pannello di amministrazione e documentazione relativa alle truffe
Tutte le schermate riportate di seguito sono state acquisite direttamente da Interfaccia di amministrazione e documentazione ufficiale di Gambler Panel. Non si tratta di accuse provenienti dall’esterno: sono prove fornite dagli stessi criminali che hanno documentato le proprie operazioni.
Controlli antifrode
— Impostazioni del pannello di amministrazione per manipolare i giochi e rubare criptovalute
Impostazioni del pannello principale
"Twist" (giochi di rig), opzione "Drainer"
Variabili di errore fittizie
Script per VIP, antiriciclaggio e estrazione dati fiscali
Documentazione sulla formazione in materia di truffe
— Guide ufficiali che insegnano agli affiliati come rubare
Documentazione di supporto
"Rileva i depositi massimi effettuati dall'utente"
Destinatari
Guida alla profilazione delle vittime
Sfruttamento psicologico
Sfruttamento della dipendenza dal gioco d'azzardo
"Il tuo compito"
"L'obiettivo è effettuare un versamento"
Meccanismi di estrazione
Furto di un deposito cauzionale
Fonti di traffico
"Traffico fraudolento" accettato
Configurazione dell'infrastruttura
— Guide alla registrazione dei domini e all’hosting
Registrar consigliati
NameSilo, NiceNIC, Impreza
Manipolazione SEO
Configurazione di Google Search Console
Implementazione su larga scala
Creazione rapida di siti truffaldini
Sistemi di pagamento
— Non solo criptovalute: oltre 15 fornitori di servizi di pagamento in valuta fiat
Operatori di pagamento 1
Coingate, Simplex, Ramp, Transak
Operatori di pagamento 2
MoonPay, Mercuryo, Banxa
Statistiche sul furto d'identità e sui furti
— Raccolta dei dati KYC e importi dei furti documentati
Verifica KYC falsa
Raccolta di dati relativi a passaporti e documenti d’identità
$2.6M+ Stolen
12.114 vittime registrate
Informazioni fondamentali sulla scala
Le prove sopra riportate rappresentano screenshot provenienti da UN SOLO pannello di affiliazione. Questa NON è l'operazione completa. Gambler Panel è un Piattaforma "Scam-as-a-Service" con migliaia di affiliati attivi in tutto il mondo, ognuno dei quali gestisce i propri domini utilizzando questi stessi modelli.
Si tratta di una rete criminale organizzata a livello globale che non conosce confini giurisdizionali. È stata confermata la presenza dell’organizzazione in Russia, Cina, Stati Uniti, Unione Europea, Sud-Est asiatico, Medio Oriente, America Latina e Africa. Non esistono paesi al sicuro: questa infrastruttura prende di mira vittime ovunque.
Leggi violate — Reati che coinvolgono più giurisdizioni
I registrar di domini e i fornitori di servizi di hosting hanno obblighi legali e contrattuali intervenire in caso di abusi documentati. Ignorare tali prove comporta il rischio di essere ritenuti responsabili di favoreggiamento della criminalità organizzata, frode telematica, riciclaggio di denaro e furto d’identità. La Sezione 3.18 dell’Accordo di Amministrazione dell’ICANN (RAA) prevede che le segnalazioni di abuso siano oggetto di indagine e che vengano intraprese le azioni del caso.
Frode telematica
L'uso delle comunicazioni elettroniche per frodare le vittime. Ogni transazione fraudolenta effettuata tramite un casinò online costituisce una frode telematica.
Furto d'identità
Il falso KYC raccoglie passaporti, documenti d’identità e selfie. La documentazione include guide su come utilizzare le identità rubate.
Frodi con carte di pagamento
Oltre 15 gestori di pagamenti che addebitano importi sulle carte delle vittime. Ciò costituisce una violazione dello standard PCI-DSS e delle norme delle reti di carte di credito.
Diritti d'autore e marchi registrati
Immagini non autorizzate di personaggi famosi e marchi di giochi su licenza (Pragmatic Play, Evolution Gaming).
Malware / Drainer
Funzionalità integrata di svuotamento del portafoglio. RAT Android citati nella documentazione.
Riciclaggio di denaro
Elaborazione di oltre 2,6 milioni di dollari tramite portafogli di criptovalute. Fondi distribuiti “con discrezione” agli affiliati.
Azioni consigliate
Sospendere immediatamente la registrazione del dominio. Implementare lo stato "ClientHold". Segnalare l'evento all'ICANN. Conservare i record WHOIS a fini di applicazione della legge.
Disattivare il servizio di hosting. Conservare i registri del server ai fini delle indagini penali. Segnalare il fatto alle autorità competenti in materia di criminalità informatica.
Chiudere i conti dei commercianti. Segnalare l'accaduto alle reti di carte di credito (Visa, Mastercard). Presentare una segnalazione di attività sospetta (SAR).
È disponibile il fascicolo completo delle prove. Contatta PhishDestroy per ottenere dati completi, tra cui indirizzi di portafogli, cronologia dei domini e segnalazioni delle vittime.
Agite contro questa rete criminale
Questa infrastruttura continua a funzionare perché i fornitori di servizi non intervengono. Ogni giorno di ritardo comporta un numero crescente di vittime derubate dei propri risparmi, delle cui identità è stata rubata e dei cui conti bancari sono stati svuotati.