# PhishDestroy — it/gambler-panel ================================================================ Title: Gambler Panel: smascherati oltre 1.200 domini di casinò fraudolenti Canonical: https://phishdestroy.io/it/gambler-panel Published: 2025-11-15 Updated: 2026-03-23T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/gambler-panel-og.png ## SUMMARY ---------------------------------------------------------------- Segnalazione di abuso: rete criminale organizzata che gestisce oltre 1.200 domini fraudolenti relativi a casinò in tutto il mondo. ## STRUCTURE ---------------------------------------------------------------- - Panel dei giocatori: Rete criminale organizzata globale - Criminalità organizzata - Operatività globale - $2.6M+ Stolen - Oltre 12.000 vittime - Cosa ruba questa rete — Non solo criptovalute - Furto di criptovalute - Crypto Wallet Drainer - Frodi con carte bancarie - Furto di documenti d'identità - Metodo di truffa — Catena di attacchi - Pubblicità sui social media - Interfaccia di un casinò truccata - La trappola del deposito cauzionale - Estrazione in aumento - Raccolta e blocco delle identità - Modelli di truffa — Oltre 70 varianti - Imitazione di personaggi famosi - Elon Musk - Elon Musk Alt - Lionel Messi - Lionel Messi Alt - Cristiano Ronaldo - Conor McGregor - Drake - Kylian Mbappé - 50 Cent - Keanu Reeves - Kylie Jenner - Selena Gomez - Angelina Jolie - Falsificazione dell'identità di un amministratore delegato di una società del settore delle criptovalute - Changpeng Zhao - Ben Zhou - Star Xu - Marchi di giochi rubati - Sweet Bonanza - Sweet Bonanza Alt - Le porte dell'Olimpo - Tema Olympus ## CONTENT ---------------------------------------------------------------- Segnalazione di abuso — Documentazione probatoria Panel dei giocatori: Rete criminale organizzata globale Ascolta l'articolo 0:00 / --:-- Scarica in formato PDF — Relazione ufficiale Il presente documento fornisce prove esaurienti per i registrar di domini, i fornitori di servizi di hosting, i gestori di pagamenti e le forze dell’ordine. L’infrastruttura qui descritta fa parte di un organizzazione criminale operante in tutto il mondo con nessuna esclusione di competenza giurisdizionale — presente in Russia, Cina, UE, Stati Uniti e in tutte le altre regioni. 11 minuti di lettura· Aggiornato Marzo 2026· PhishDestroy Research Dato chiave: Tutte le prove riportate di seguito provengono da solo UN affiliato di questa rete. La portata complessiva è notevolmente più ampia: si stima che vi siano oltre 20.000 affiliati attivi che gestiscono contemporaneamente oltre 1.200 domini. Criminalità organizzata Rete criminale strutturata con oltre 20.000 membri Operatività globale Nessun Paese escluso: Russia, Cina, UE, Stati Uniti, ecc. $2.6M+ Stolen Da un singolo affiliato — totale molto più elevato Oltre 12.000 vittime Documentato solo da un pannello Mappa del mondo — 383 vittime confermate di truffe legate al gioco d'azzardo, localizzate in diversi continenti Torna alle notizie Cosa ruba questa rete — Non solo criptovalute Allerta: operazione di furto multivettoriale Questo è NO una semplice truffa legata alle criptovalute. L'infrastruttura di criminalità informatica organizzata di Gambler Panel è progettata per furto finanziario su vasta scala attraverso molteplici vettori di attacco contemporaneamente. Questa operazione di frode tramite affiliati fa sì che ogni vittima rischi di perdere criptovalute, fondi presenti sulle carte bancarie, documenti di identità E dati personali. L’infrastruttura di abuso dei domini qui documentata costituisce una prova, ai fini delle forze dell’ordine, dell’esistenza di un’organizzazione criminale globale. Furto di criptovalute Furto diretto di criptovalute tramite falsi "depositi di verifica" che non vengono mai restituiti. Alle vittime viene promesso il prelievo dopo aver depositato 50-500 dollari in BTC, ETH, USDT. Depositi falsi a titolo di “verifica” del prelievo Aumento progressivo delle commissioni (VIP, tasse, assicurazione) Diversi cicli di deposito prima del blocco Crypto Wallet Drainer Integrato Funzionalità "Drainer" nel pannello di amministrazione. Se abilitata, questa funzione impedisce agli script dannosi di svuotare completamente i portafogli crittografici collegati, rubando TUTTI i fondi, non solo l'importo del deposito. Sfruttamento di WalletConnect Firma di transazioni dannose Svuotamento completo del portafoglio Frodi con carte bancarie Integrazione con Oltre 15 fornitori di servizi di pagamento consentendo pagamenti tradizionali con carte di credito/debito. Gli addebiti sulle carte bancarie delle vittime avvengono attraverso procedure di pagamento che sembrano legittime. Integrazione con Simplex, MoonPay e Transak Banxa, Mercuryo, lavorazione delle sardine I chargeback sono praticamente impossibili Furto di documenti d'identità Una falsa “verifica KYC” raccoglie passaporti, patenti, selfie e indirizzi. I documenti vengono venduti sui mercati neri oppure utilizzati per ulteriori frodi d'identità. Immagini complete dei documenti raccolte Verifica tramite selfie effettuata Dati personali venduti a criminali Metodo di truffa — Catena di attacchi 1 Pubblicità sui social media Annunci fasulli su TikTok, Instagram, Discord e YouTube che riportano "testimonianze" di personaggi famosi (Elon Musk, Ronaldo, Drake, ecc.) e promettono un credito gratuito di oltre 2.500 dollari tramite codici promozionali. Tutte le presunte relazioni con personaggi famosi sono del tutto inventate. Un deepfake di una celebrità utilizzato sui social media come esca promozionale per un casinò: generato dall'intelligenza artificiale, non è reale 2 Interfaccia di un casinò truccata Sito web di casinò dall'aspetto professionale con Partite truccate al 100%. Il pannello di amministrazione dispone di un controllo denominato "Twist" che garantisce vincite immediate. Le vittime vedono false "vincite" comprese tra 5.000 e 50.000 dollari: si tratta di cifre fittizie presenti nel database. 3 La trappola del deposito cauzionale Quando la vittima tenta di effettuare un prelievo, il sistema richiede un “deposito di verifica” compreso tra 50 e 100 dollari per sbloccare i fondi. Questo costituisce il primo furto. Il deposito non viene mai restituito e il prelievo non viene mai elaborato. 4 Estrazione in aumento Dopo il primo deposito, il sistema genera una serie di falsi errori a catena: requisito relativo al livello VIP, commissione per la verifica antiriciclaggio, pagamento delle imposte, deposito assicurativo. Ogni "errore" è uno script predefinito pensato per spillare più soldi. 5 Raccolta e blocco delle identità La "verifica KYC" prevede la raccolta di passaporti, documenti d'identità e selfie durante l'intero processo. Quando la vittima smette di pagare, l'account viene bloccato. Gli operatori dell'assistenza continuano a manipolarla psicologicamente finché la vittima non si arrende. I documenti d'identità rubati vengono venduti separatamente. Citazione diretta dalla documentazione relativa alle truffe "L'unico e principale obiettivo dell'utente che ci presenti è effettuare un deposito. Per ogni deposito, riceverai la tua commissione in modo automatico e immediato." — Guida ufficiale per gli affiliati del Gambler Panel Modelli di truffa — Oltre 70 varianti Prove: infrastruttura professionale dedicata alle truffe Le seguenti schermate mostrano il vari modelli di landing page fasulle a disposizione degli affiliati. Ciò dimostra che su scala industriale e con un'organizzazione professionale di questa operazione criminale. Ogni schema utilizza immagini non autorizzate di personaggi famosi, marchi di videogiochi rubati o contenuti per adulti come esca per attirare le vittime. Imitazione di personaggi famosi — Uso non autorizzato delle immagini di personaggi famosi Elon Musk Falsa partnership con Tesla Elon Musk Alt Progetto alternativo Lionel Messi Pubblicità ingannevole Lionel Messi Alt Progetto alternativo Cristiano Ronaldo Pubblicità ingannevole Conor McGregor Pubblicità ingannevole Drake Pubblicità ingannevole Kylian Mbappé Pubblicità ingannevole 50 Cent Pubblicità ingannevole Keanu Reeves Pubblicità ingannevole Kylie Jenner Pubblicità ingannevole Selena Gomez Pubblicità ingannevole Angelina Jolie Pubblicità ingannevole Falsificazione dell'identità di un amministratore delegato di una società del settore delle criptovalute — Dichiarazioni di sostegno fasulle da parte di dirigenti delle piattaforme di scambio Changpeng Zhao Falsa approvazione da parte di Binance Ben Zhou Falsa sponsorizzazione di Bybit Star Xu Falsa sponsorizzazione di OKX Marchi di giochi rubati — Utilizzo non autorizzato di Pragmatic Play, Evolution Gaming, ecc. Sweet Bonanza Pragmatic Play rubato Sweet Bonanza Alt Pragmatic Play rubato Le porte dell'Olimpo Pragmatic Play rubato Tema Olympus Marchio di giochi rubato Zeus contro Ade Pragmatic Play rubato Tema di Ade Marchio di giochi rubato La cuccia Pragmatic Play rubato Dog House Alt Pragmatic Play rubato Sugar Rush Pragmatic Play rubato Sugar Rush Alt Pragmatic Play rubato Sky Bounty Pragmatic Play rubato Plinko Clone di "Rigged Game" Chicken Cross Clone di "Rigged Game" Lancio della moneta Partita truccata Dadi Partita truccata Aviamasters Clone del gioco Crash Esca con contenuti per adulti — Uso non autorizzato di marchi per adulti per attirare le vittime Brazzers Marchio falso per adulti Brazzers 2 Marchio falso per adulti Brazzers 3 Marchio falso per adulti Brazzers 4 Marchio falso per adulti Playboy Marchio falso per adulti Modello Ragazza 1 Esca per adulti Modello Ragazza 2 Esca per adulti Modello Ragazza 3 Esca per adulti Modello Ragazza 4 Esca per adulti Modello Ragazza 5 Esca per adulti Modello Ragazza 6 Esca per adulti Modello per adulti 7 Esca per adulti Modello per adulti 8 Esca per adulti Modelli generici — Progetti di implementazione su larga scala per il ricambio rapido dei domini Predefinito Modello standard Tema blu Casinò generico Tema verde Casinò generico Tema anime Esca in stile anime Pacchetto di modelli 1 Implementazione su larga scala Pacchetto di modelli 2 Implementazione su larga scala Pacchetto di modelli 3 Implementazione su larga scala Pacchetto di modelli 4 Implementazione su larga scala Pacchetto di modelli 5 Implementazione su larga scala Pacchetto di modelli 6 Implementazione su larga scala Pacchetto di modelli 7 Implementazione su larga scala Pacchetto di modelli 8 Implementazione su larga scala Prove — Pannello di amministrazione e documentazione relativa alle truffe Autenticità della fonte Tutte le schermate riportate di seguito sono state acquisite direttamente da Interfaccia di amministrazione e documentazione ufficiale di Gambler Panel. Non si tratta di accuse provenienti dall’esterno: sono prove fornite dagli stessi criminali che hanno documentato le proprie operazioni. Controlli antifrode — Impostazioni del pannello di amministrazione per manipolare i giochi e rubare criptovalute Impostazioni del pannello principale "Twist" (giochi di rig), opzione "Drainer" Variabili di errore fittizie Script per VIP, antiriciclaggio e estrazione dati fiscali Documentazione sulla formazione in materia di truffe — Guide ufficiali che insegnano agli affiliati come rubare Documentazione di supporto "Rileva i depositi massimi effettuati dall'utente" Destinatari Guida alla profilazione delle vittime Sfruttamento psicologico Sfruttamento della dipendenza dal gioco d'azzardo "Il tuo compito" "L'obiettivo è effettuare un versamento" Meccanismi di estrazione Furto di un deposito cauzionale Fonti di traffico "Traffico fraudolento" accettato Configurazione dell'infrastruttura — Guide alla registrazione dei domini e all’hosting Registrar consigliati NameSilo, NiceNIC, Impreza Manipolazione SEO Configurazione di Google Search Console Implementazione su larga scala Creazione rapida di siti truffaldini Sistemi di pagamento — Non solo criptovalute: oltre 15 fornitori di servizi di pagamento in valuta fiat Operatori di pagamento 1 Coingate, Simplex, Ramp, Transak Operatori di pagamento 2 MoonPay, Mercuryo, Banxa Statistiche sul furto d'identità e sui furti — Raccolta dei dati KYC e importi dei furti documentati Verifica KYC falsa Raccolta di dati relativi a passaporti e documenti d’identità $2.6M+ Stolen 12.114 vittime registrate Informazioni fondamentali sulla scala Le prove sopra riportate rappresentano screenshot provenienti da UN SOLO pannello di affiliazione. Questa NON è l'operazione completa. Gambler Panel è un Piattaforma "Scam-as-a-Service" con migliaia di affiliati attivi in tutto il mondo, ognuno dei quali gestisce i propri domini utilizzando questi stessi modelli. Si tratta di una rete criminale organizzata a livello globale che non conosce confini giurisdizionali. È stata confermata la presenza dell’organizzazione in Russia, Cina, Stati Uniti, Unione Europea, Sud-Est asiatico, Medio Oriente, America Latina e Africa. Non esistono paesi al sicuro: questa infrastruttura prende di mira vittime ovunque. 1,200+ Domini attivi 20,000+ Affiliati $2.6M+ Furto da parte di un singolo affiliato 12,114 Vittime documentate Leggi violate — Reati che coinvolgono più giurisdizioni Obblighi legali per i fornitori di servizi I registrar di domini e i fornitori di servizi di hosting hanno obblighi legali e contrattuali intervenire in caso di abusi documentati. Ignorare tali prove comporta il rischio di essere ritenuti responsabili di favoreggiamento della criminalità organizzata, frode telematica, riciclaggio di denaro e furto d’identità. La Sezione 3.18 dell’Accordo di Amministrazione dell’ICANN (RAA) prevede che le segnalazioni di abuso siano oggetto di indagine e che vengano intraprese le azioni del caso. Frode telematica L'uso delle comunicazioni elettroniche per frodare le vittime. Ogni transazione fraudolenta effettuata tramite un casinò online costituisce una frode telematica. 🇺🇸 18 U.S.C. § 1343🇬🇧 Legge sulle frodi del 2006🇪🇺 Direttiva UE sulle frodi Furto d'identità Il falso KYC raccoglie passaporti, documenti d’identità e selfie. La documentazione include guide su come utilizzare le identità rubate. 🇺🇸 18 U.S.C. § 1028🇪🇺 Art. 83 del GDPR🌍 Universale Frodi con carte di pagamento Oltre 15 gestori di pagamenti che addebitano importi sulle carte delle vittime. Ciò costituisce una violazione dello standard PCI-DSS e delle norme delle reti di carte di credito. 🇺🇸 18 U.S.C. § 1029Violazione dello standard PCI-DSSRegole delle reti di carte di credito Diritti d'autore e marchi registrati Immagini non autorizzate di personaggi famosi e marchi di giochi su licenza (Pragmatic Play, Evolution Gaming). 🇺🇸 17 U.S.C. § 501🇪🇺 Direttiva sul diritto d'autore🌍 Trattati dell'OMPI Malware / Drainer Funzionalità integrata di svuotamento del portafoglio. RAT Android citati nella documentazione. 🇺🇸 CFAA🇬🇧 Legge sull'uso improprio dei computer🇪🇺 Direttiva NIS2 Riciclaggio di denaro Elaborazione di oltre 2,6 milioni di dollari tramite portafogli di criptovalute. Fondi distribuiti “con discrezione” agli affiliati. 🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Standard del GAFI Azioni consigliate Per i registrar Sospendere immediatamente la registrazione del dominio. Implementare lo stato "ClientHold". Segnalare l'evento all'ICANN. Conservare i record WHOIS a fini di applicazione della legge. Per i fornitori di servizi di hosting Disattivare il servizio di hosting. Conservare i registri del server ai fini delle indagini penali. Segnalare il fatto alle autorità competenti in materia di criminalità informatica. Per i gestori di pagamenti Chiudere i conti dei commercianti. Segnalare l'accaduto alle reti di carte di credito (Visa, Mastercard). Presentare una segnalazione di attività sospetta (SAR). Per le forze dell'ordine È disponibile il fascicolo completo delle prove. Contatta PhishDestroy per ottenere dati completi, tra cui indirizzi di portafogli, cronologia dei domini e segnalazioni delle vittime. Agite contro questa rete criminale Questa infrastruttura continua a funzionare perché i fornitori di servizi non intervengono. Ogni giorno di ritardo comporta un numero crescente di vittime derubate dei propri risparmi, delle cui identità è stata rubata e dei cui conti bancari sono stati svuotati. Inchiesta Krebs [https://krebsonsecurity.com/2025/08/affiliates-flock-to-soulless-scam-gambling-machine/] Set di dati DestroyList [https://gitlab.com/phishdestroy/destroylist] Ambito della relazione Ricerche correlate Indagine sul registrar NiceNIC Alla luce dei fatti: IANA 3765 — il registrar dell’ICANN che alimenta la criminalità informatica globale con un punteggio di phishing pari a 1.141,74. I registrar che favoriscono le truffe a livello globale Come i registrar ICANN NameSilo, Webnic e NiceNIC mantengono in vita le infrastrutture utilizzate per le truffe ignorando gli abusi. Pannello di controllo sulle truffe Smascherare le reti dei truffatori nel mondo delle criptovalute, raccogliere prove e aiutare le vittime a difendersi. Indicatori di impatto I nostri dati di monitoraggio: oltre 810.000 domini, oltre 330.000 minacce attive. #FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation Condividi questo articolo X/Twitter [https://twitter.com/intent/tweet?text=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/gambler-panel] Telegram [https://t.me/share/url?url=https://phishdestroy.io/gambler-panel&text=Inside%20the%20fake%20casino%20panel%20infrastructure.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/gambler-panel&title=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy] Indagini correlate Indagine Smascherati i pannelli dei casinò fasulli 5 siti di truffe violati: trapelati i database delle vittime Indagine L'impero delle truffe di TheProject L'impero da 10 milioni di dollari che rifornisce di operatori questo panel Indagine Dietro le quinte delle operazioni delle organizzazioni criminali specializzate in truffe Confronto tra tre team che utilizzano questa infrastruttura di pannelli ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (2 mentions) t.me (2 mentions) krebsonsecurity.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/it/gambler-panel If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.