このネットワークが盗むもの――仮想通貨だけではない
これは NOT 単純な仮想通貨詐欺だ。ギャンブラー・パネルの組織的なサイバー犯罪インフラは、 大規模な金融詐欺 複数の攻撃経路を同時に利用しています。このアフィリエイト詐欺の手口により、被害者はすべて、仮想通貨、銀行カードの残高、身分証明書、さらには個人データを失う可能性があります。ここで記録されたドメイン悪用インフラは、世界規模の犯罪組織に関する法執行機関の証拠を構成しています。
仮想通貨の盗難
返金されることのない偽の「本人確認用入金」を装った、仮想通貨の直接窃取。被害者は、BTC、ETH、USDTで50～500ドルを入金した後、出金できると約束される。
- 偽の引き出し「確認」のための入金
- 手数料の引き上げ（VIP、税金、保険）
- ブロックされるまでの複数の入金サイクル
仮想通貨ウォレットの資金を吸い取るプログラム
内蔵 「ドレイナー」機能 管理パネル内。この機能が有効になっていると、悪意のあるスクリプトが接続された暗号資産ウォレットの残高を完全に使い果たそうとし、預け入れ金額だけでなく、すべての資金を盗み出そうとします。
- WalletConnectの悪用
- 悪意のあるトランザクションの署名
- ウォレットの残高をすべて引き出す
銀行カード詐欺
との連携 15社以上の決済代行業者 従来のクレジットカードやデビットカードによる支払いを可能にしている。被害者の銀行カードからは、一見正当に見える決済フローを通じて代金が引き落とされる。
- Simplex、MoonPay、Transakとの連携
- バンクサ、メルキュリオ、イワシの加工
- チャージバックはほぼ不可能
身分証明書の盗難
偽の「KYC認証」により、パスポート、運転免許証、自撮り写真、住所などの情報が収集される。これらの書類は 闇市場で売買されている あるいは、さらなるなりすまし詐欺に利用される。
- 文書画像の全ページを収集しました
- セルフィーによる本人確認のデータが収集された
- 犯罪者に売却された個人データ
詐欺の手口 — 攻撃の連鎖
ソーシャルメディア広告
TikTok、Instagram、Discord、YouTube上で、有名人（イーロン・マスク、ロナウド、ドレイクなど）による「推奨」を装った偽の広告が流れており、プロモーションコードを使用すれば2,500ドル以上の無料クレジットがもらえるなどと謳っている。 有名人との関連性はすべてでっち上げです。
不正操作されたカジノのインターフェース
プロフェッショナルな雰囲気のカジノウェブサイトで、 100％八百長試合. 管理画面には、初期の「当選」を保証するための「Twist」という機能があります。被害者は、5,000～50,000ドルの偽の「当選金」を目にしますが、これらはデータベース上の架空の数値に過ぎません。
保証金の罠
被害者が出金を試みると、システムは資金のロックを解除するために50～100ドルの「確認用預け金」を要求してくる。これが最初の詐欺である。預け金は決して返金されず、出金も処理されない。
採掘の拡大
初回入金後、パネルは次々と偽のエラーを表示します：VIPレベル要件、AML確認手数料、納税、保険預託金など。 それぞれの「エラー」は、より多くのお金を搾り取るために仕組まれたあらかじめ用意されたシナリオです。
IDの収集とブロック
「KYC認証」では、手続きの過程でパスポート、身分証明書、自撮り写真などが収集されます。被害者が支払いを停止すると、アカウントが凍結されます。サポート担当者は、被害者が諦めるまでガスライティングを行います。 盗まれた身分証明書は別途販売されています。
「あなたが紹介するユーザーの唯一かつ最終的な目的は、入金を行うことです。入金が行われるたびに、あなたは自動的に、かつ即座に手数料を受け取ることができます。」 — ギャンブラー・パネル 公式アフィリエイトガイド
詐欺用デザインテンプレート — 70種類以上
以下のスクリーンショットは、 さまざまな偽のランディングページのデザイン アフィリエイトが利用可能です。これは、 産業規模と専門的な組織体制 この犯罪行為において。どの手口も、無断で使用された有名人の画像、盗用されたゲームブランド、あるいはアダルトコンテンツを餌に、被害者を誘い込んでいる。
有名人の物まね
— 著名人の肖像の無断使用
イーロン・マスク
テスラとの提携を装った偽情報
イーロン・マスク・アルト
代替デザイン
リオネル・メッシ
偽の推奨
リオネル・メッシ・アルト
代替デザイン
クリスティアーノ・ロナウド
偽の推奨
コナー・マクレガー
偽の推奨
ドレイク
偽の推奨
キリアン・ムバッペ
偽の推奨
50セント
偽の推奨
キアヌ・リーブス
偽の推奨
カイリー・ジェンナー
偽の推奨
セレナ・ゴメス
偽の推奨
アンジェリーナ・ジョリー
偽の推奨
仮想通貨企業のCEOを装った詐欺
— 取引所幹部による偽の推奨
チャンペン・ジャオ
バイナンスを装った偽の推奨
ベン・チョウ
Bybitの偽の推奨
スター・シュウ
OKXの偽の推奨
盗まれたゲームブランド
— Pragmatic Play、Evolution Gamingなどの無断使用
スウィート・ボナンザ
盗まれたPragmatic Play
Sweet Bonanza Alt
盗まれたPragmatic Play
「ゲイツ・オブ・オリンパス」
盗まれたPragmatic Play
オリンパス・テーマ
盗まれたゲームブランド
ゼウス対ハデス
盗まれたPragmatic Play
ハデス・テーマ
盗まれたゲームブランド
「ドッグハウス」
盗まれたPragmatic Play
ドッグハウス・アルト
盗まれたPragmatic Play
シュガー・ラッシュ
盗まれたPragmatic Play
シュガー・ラッシュ・アルト
盗まれたPragmatic Play
スカイ・バウンティ
盗まれたPragmatic Play
プリンコ
不正操作されたゲームのクローン
チキン・クロス
不正操作されたゲームのクローン
コインフリップ
八百長試合
サイコロ
八百長試合
アビアマスターズ
『Crash』のクローンゲーム
アダルトコンテンツの釣り餌
— 被害者を誘い込むためのアダルトブランドの無断使用
Brazzers
偽の成人向けブランド
ブラザーズ 2
偽の成人向けブランド
Brazzers 3
偽の成人向けブランド
Brazzers 4
偽の成人向けブランド
プレイボーイ
偽の成人向けブランド
女の子テンプレート 1
大人用のおとり
女の子テンプレート 2
大人用のおとり
女の子テンプレート 3
大人用のおとり
女の子テンプレート 4
大人用のおとり
女の子テンプレート 5
大人用のおとり
女の子テンプレート 6
大人用のおとり
大人用テンプレート 7
大人用のおとり
大人用テンプレート 8
大人用のおとり
汎用テンプレート
— 迅速なドメインサイクリングを実現するための大規模展開設計
デフォルト
標準テンプレート
青のテーマ
一般的なカジノ
「グリーン」をテーマに
一般的なカジノ
アニメのテーマ
アニメ風の仕掛け
テンプレートパック 1
大規模導入
テンプレートパック 2
大規模導入
テンプレートパック 3
大規模導入
テンプレートパック4
大規模導入
テンプレートパック 5
大規模導入
テンプレートパック 6
大規模導入
テンプレートパック 7
大規模導入
テンプレートパック 8
大規模導入
証拠 — 管理パネルおよび詐欺に関する資料
以下のスクリーンショットはすべて、 Gambler Panelの管理画面と公式ドキュメント. これらは単なる外部からの主張ではなく、犯罪者たちが自らの活動を記録した証拠そのものです。
不正防止対策
— ゲームの不正操作や仮想通貨の窃取を行うための管理画面の設定
メインパネルの設定
「Twist」（リグゲーム）、「Drainer」の切り替え
偽のエラー変数
VIP、AML、税務データ抽出スクリプト
詐欺対策トレーニングの資料
— アフィリエイトに「盗む」方法を教える公式ガイド
サポートドキュメント
「ユーザーから最大預金額を取得する」
対象読者
被害者プロファイリングガイド
心理的搾取
ギャンブル依存症の悪用
「あなたの課題」
「目標は預金をすることだ」
抽出メカニズム
保証金の横領
トラフィックソース
「不正トラフィック」が認められた
インフラのセットアップ
— ドメイン登録とホスティングのガイド
おすすめのレジストラ
NameSilo、NiceNIC、インプレッサ
SEOの不正操作
Google Search Consoleの設定
大規模ドメイン展開
詐欺サイトの迅速な作成
決済システム
— 仮想通貨だけじゃない：15社以上の法定通貨決済サービス
決済代行業者 1
Coingate、Simplex、Ramp、Transak
決済代行業者 2
MoonPay、Mercuryo、Banxa
個人情報盗用および窃盗に関する統計
— KYC情報の収集および記録された盗難額
偽のKYC認証
パスポート・身分証明書情報の収集
$2.6M+ Stolen
12,114人の被害者が記録されている
重要なスケールに関する情報
上記の証拠は、以下のことを示している たった1つのアフィリエイト管理画面からのスクリーンショット. これは完全な操作ではありません。「ギャンブラー・パネル」とは、 「詐欺・アズ・ア・サービス」プラットフォーム 世界中に数千ものアクティブなアフィリエイトがおり、それぞれがこれらの同じテンプレートを使用して独自のドメインを運営しています。
これは、管轄区域の境界にとらわれない世界的な組織犯罪ネットワークである。 ロシア、中国、米国、EU、東南アジア、中東、ラテンアメリカ、アフリカでの活動が確認されています。安全な国などありません――このインフラは、あらゆる場所の被害者を標的にしています。
違反した法律 — 複数の管轄区域にまたがる犯罪
ドメイン登録業者やホスティングプロバイダーは 法的および契約上の義務 報告された不正行為に対して措置を講じること。この証拠を無視すると、組織犯罪、電信詐欺、マネーロンダリング、および個人情報盗用を助長したとして、法的責任を問われる可能性があります。ICANN RAA第3.18条では、不正行為の報告に対する調査と措置が義務付けられています。
電信詐欺
電子通信手段を用いて被害者を騙す行為。偽のカジノ取引はすべて、電信詐欺に該当する。
なりすまし
偽のKYC手続きを通じて、パスポート、身分証明書、自撮り写真が収集される。資料には、盗まれた身元情報を利用する方法に関するガイドも含まれている。
決済カード詐欺
15社以上の決済代行業者が被害者のカードから課金を行っている。これはPCI-DSSおよびカードネットワークの規則に違反している。
著作権および商標
無断使用された有名人の画像およびライセンス取得済みのゲームブランド（Pragmatic Play、Evolution Gaming）。
マルウェア / ドレイナー
ウォレットドレイナー機能が組み込まれている。ドキュメントにはAndroid RATに関する記述がある。
マネーロンダリング
暗号資産ウォレットを通じて260万ドル以上を処理。資金は提携先に「目立たないように」分配された。
推奨される対応策
ドメイン登録を直ちに停止してください。 ClientHoldステータスを導入する。ICANNに報告する。法執行機関のためにWHOISレコードを保存する。
ホスティングサービスを解約する。 犯罪捜査のためにサーバーのログを保存してください。関連するサイバー犯罪担当当局に通報してください。
加盟店アカウントを解約する。 カードネットワーク（Visa、Mastercard）に報告する。不審取引報告書（SAR）を提出する。
証拠資料一式をご用意しております。 ウォレットアドレス、ドメイン履歴、被害報告などの包括的なデータについては、PhishDestroyにお問い合わせください。
この犯罪ネットワークに対して行動を起こそう
サービスプロバイダーが適切な措置を講じないため、このインフラは依然として稼働し続けている。対応が遅れる日が1日増えるごとに、貯蓄を奪われ、個人情報を盗まれ、銀行口座の残高を空にされる被害者がさらに増えることになる。