# PhishDestroy — ja/theproject-scam-empire ================================================================ Title: 『TheProject』：1,000万ドル規模の詐欺的メンターシップ帝国の内幕 Canonical: https://phishdestroy.io/ja/theproject-scam-empire Published: 2025-09-15T00:00:00 Updated: 2025-09-15 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite Keywords: TheProject scam, scam mentorship, OFEDREX, fake casino, crypto drainer, scam university, LuxardGambling, Olympus Panel, Gambler Panel, lolz.live, PhishDestroy, scam network, affiliate fraud, scam training OG image: https://phishdestroy.io/assets/images/theproject-scam-empire-og.png ## SUMMARY ---------------------------------------------------------------- 『TheProject』の内部：2021年から続く、1,000万ドル規模の詐欺的メンターシップ帝国。その運営実態、インフラ、資金の流れを徹底暴露。 ## STRUCTURE ---------------------------------------------------------------- - TheProject：2021年から続く、1,000万ドル規模の詐欺的メンターシップ帝国の実態 - 「詐欺大学」モデル - 階層構造 - 管理者 - メンター - 労働者（加盟組織） - 被害者 - なぜこれが重要なのか - カジノ・Pipeline：OFEDREX および WinSystems - OFEDREXの数字 - 383人の犠牲者が確認された - 22のアクティブなドメイン - プロモーションコードの追跡 - SQLインジェクションの脆弱性 - 流出した認証情報 - メンターシップの階層構造 - 採用プロセス - ステップ1：採用 - ステップ2：トレーニング - ステップ3：展開 - ステップ4：利益の引き出し - Telegramボット - 業務の進捗管理 - 事業規模 - 下流工程：トレーニング・Pipeline - 730件以上の詐欺師のユーザー名が流出 - 接続マップ - 証拠および情報源分析 - IOCの主要な表 - 証拠リポジトリ - ScamIntelLogs: TheProject - ScamIntelLogs リポジトリ - リアルタイム脅威マップ - 脅威を報告する - 供給を断たなければならない - この記事をシェアする - 関連研究 - 関連する調査 ## CONTENT ---------------------------------------------------------------- ニュースに戻る [https://phishdestroy.io/ja/news] 詐欺に関するメンターシップの調査 TheProject：2021年から続く、1,000万ドル規模の詐欺的メンターシップ帝国の実態 この記事を聴く 0:00 / --:-- PDFでダウンロード — 公式報告書 単なる詐欺ツールではなく、詐欺大学そのものです。「TheProject」は、募集・育成・投入・利益獲得という階層的なメンターシップ体制を構築しました。 2021年以降、1,000万ドル以上の収益を主張し、5,000人以上のメンバーを育成してきた。彼らのメンターは、Gambler、LuxardGambling、Olympusの背後にある上流のプロデューサーたちだ。彼らは、何千人もの人々に「盗む方法」を教える学校を築き上げた。 読了時間：10分· 更新されました 2026年3月· PhishDestroyインテリジェンス $10M+ Claimed Revenue5,000名以上の会員が研修を受講730件以上の詐欺師のユーザー名が流出 $10M+ 申告売上高 5,000 研修を受けた会員 730 詐欺師のユーザー名が流出 383 OFEDREXの被害者 「詐欺大学」モデル TheProjectは単なるツールではありません。単なるパネルでもありません。単なる詐欺行為でもありません。それは 学校 — 2021年から産業規模で詐欺師を育成してきた、組織的で階層的なメンター制度を持つ組織だ。他の調査では製品の実態が暴かれることが多いが、今回の調査では プロデューサーを生み出す工場. この作戦は、次のように主張している $10M+ in total revenue そして 5,000名以上の訓練を受けたメンバー. これらは単なる大言壮語ではありません。確認済みの入金額は lolz.liveで100万ルーブル — ロシア語圏のサイバー犯罪マーケットプレイス — は、同サイトが巨額の資金規模で運営されていることを裏付けている。同サイトのメンバー募集スレッド（lolz.live/threads/4826265/）は公然と運営されており、詐欺師志望者向けにメンターシップ・パッケージを宣伝している。 階層構造 管理者 インフラ、財務、戦略的方向性を統括するトップレベルの運営者たち。彼らはプラットフォームを管理し、研修カリキュラムを策定し、下流のすべての事業から得られる収益の大部分を占めている。 メンター 新人を指導する経験豊富な詐欺師たち。各メンターは、あるグループのメンバーを統率し、実務上の指導を行い、教え子が実行する詐欺の収益から一定割合の手数料を受け取っている。彼らこそが、戦力を倍増させる存在である。 労働者（加盟組織） 訓練を受けた新入メンバーが現場に投入される。彼らは偽のカジノサイトを運営し、被害者とのやり取りを管理し、入金処理を行う。収益は上層部へと流れ、労働者はその一部を手にする一方で、メンターや管理者が残りを持ち去る。 被害者 全範囲にわたる最終目標 30カ国以上、そのうちインドが 20.1% 確認された被害者のうち。被害者は、偽のカジノサイトや、不正に操作された本人確認用の入金、ソーシャルエンジニアリングを用いた投資詐欺に遭遇しています。 なぜこれが重要なのか 詐欺の調査の多くは、単一のツールやパネルに焦点を当てています。TheProjectはそれとは異なり――それは 上流生産者. ギャンブラー・パネルのノードを解体したり、LuxardGamblingドメインを停止させたりしても、TheProjectは単に新しいアフィリエイトを育成し、新たなインフラストラクチャに配備するだけです。供給源を断たなければ、下流の流れを止めることはできません。 カジノ・Pipeline：OFEDREX および WinSystems TheProjectのカジノ部門は、以下のコードネームで運営されています OFEDREX そして WinSystems — 直接関連が指摘されている偽のカジノパネル・インフラストラクチャ 確認された犠牲者383人 ～を横切って 22のドメイン. これは単なる憶測ではありません。PhishDestroyが被害者データベースを入手しました。 OFEDREXの数字 383人の犠牲者が確認された リークされたデータベースから抽出されたデータです。各レコードには、入金金額、出身地域、および被害者を誘い込むために使用されたプロモーションコードが含まれています。被害者の総数の20.1％を占めるインドが最多で、次いで30カ国以上の国々の被害者が続いています。 22のアクティブなドメイン テイクダウンを回避するために設計された、偽のカジノドメインのローテーション体制。あるドメインが閉鎖されると、そのインフラストラクチャが代替ドメインを生成する。これらはすべて、同じ「TheProject」の管理層に遡ることができる。 プロモーションコードの追跡 TheProjectは、プロモーションコードを使って、各被害者をどのメンターやアフィリエイトが誘導したかを追跡している。流出したデータの中で、特に目立つコードが2つある： DREAM — 115人の被害者が確認されている。データセット内で最も成果の高いアフィリエイトコード。 LRX774 — 61人の被害者が確認されている。Telegramのチャンネルを拠点に活動する特定のメンターグループと関連がある。 SQLインジェクションの脆弱性 調査の過程で、PhishDestroyは以下のことを発見した。 SQLインジェクションの脆弱性 TheProjectのプラットフォームインフラストラクチャにおいて。この脆弱性により、内部データベースの構造が露見し、流出した被害者データの真正性が確認された。この発見は、TheProject自身の運用セキュリティが、同社が提携先に導入するよう指導しているのと同じ、安っぽく手抜きなコードの上に築かれていることを示している。 流出した認証情報 調査により回収された管理者権限の認証情報： lancerbuy777@project.com / holabol1337 スーパーアカウントのキーワード： ximerawork — 『TheProject』のインフラ侵害事件からの抜粋 メンターシップの階層構造 TheProjectの採用プロセスは公開されています。同プロジェクトの主な採用スレッドは lolz.live (threads/4826265/) は、正規のSaaS企業ならではの自信を持ってメンターシップパッケージを宣伝している。プラットフォーム上に確認済みの100万ルーブルの預金があることは、ソーシャルプルーフとして機能しており、この事業が実際に収益を上げていることを、潜在的な参加者に示すシグナルとなっている。 採用プロセス ステップ1：採用 新規メンバーは、lolz.liveのスレッドやTelegramのチャンネル、そしてロシア語のサイバー犯罪フォーラムでの口コミを通じて「TheProject」を知ります。Telegramのボットは @TheProject_inbot (ID: 7291050577) が初期のオンボーディングと本人確認を担当します。 ステップ2：トレーニング 新入メンバーにはメンターが割り当てられ、そのメンターから、ドメインの設定、ソーシャルエンジニアリングによる被害者の獲得、入金の操作、資金の引き出しといった、詐欺の全プロセスについて指導を受ける。研修資料は体系化され、標準化されている。 ステップ3：展開 研修を受けたアフィリエイトには、パネルインフラ（OFEDREX、WinSystems、またはGamblerやOlympusなどの外部パネル）へのアクセス権が与えられます。彼らはメンターの指導の下で独自の運営を開始し、収益分配はプラットフォームを通じて行われます。 ステップ4：利益の引き出し 収益は組織の階層を上へと流れていく。労働者はその一部を手元に残し、メンターは取り分を差し引き、管理者は稼働中のすべての事業から徴収を行う。Googleスプレッドシート上のデータベースには、すべての資金の流れ、被害者数、およびアフィリエイトの業績指標が記録されている。 Telegramボット @TheProject_inbot (ID: 7291050577) — メンターシップ・Pipelineに参加する新規メンバーのオンボーディング、本人確認、および基本的なサポートを担当します。 業務の進捗管理 TheProjectでは、 Google スプレッドシートのデータベース アフィリエイトの成果、被害者数、収益の帰属、およびメンターへの報酬の支払いを追跡するため。一元化され、監査可能で、決定的な証拠となる。 事業規模 ～とともに 登録会員数5,000人以上 そして、a 100万ルーブルのlolz.liveへの入金確認済み, TheProjectの運営規模は、ほとんどの個別の詐欺グループを遥かに凌駕している。これは、採用ルート、研修カリキュラム、実績追跡、収益分配契約といった企業組織のような体制を備えた組織犯罪である。 下流工程：トレーニング・Pipeline TheProjectは単に詐欺を行うだけでなく――それは 詐欺師を生み出す. PhishDestroyの調査により、TheProjectが 上流生産者 いくつかの有名な詐欺パネル・エコシステムにおいて。TheProjectのメンターから指導を受けたアフィリエイトは、その後、以下の運営に携わっています： ギャンブラー・パネル — PhishDestroyが追跡しているドメイン数が1,200以上にも及ぶ、最大規模の偽カジノパネルネットワーク。TheProjectで訓練を受けた運営者は、Gamblerのアフィリエイト基盤の相当な割合を占めている。 LuxardGambling — 高級ブランドを装った偽のカジノ運営。インフラの共有や認証情報の重複は、TheProjectのトレーニング・Pipelineに直接結びつく。 オリンパス・パネル — これもまた、TheProjectのメンター制度を通じてオペレーターが育成された下流のパネルの一つである。ドメインパターンの重複やプロモーションコードの共有から、両者の関連性が裏付けられている。 730件以上の詐欺師のユーザー名が流出 PhishDestroyによる調査の結果、以下のデータベースが回収されました。 730件以上のユニークな詐欺師のユーザー名 TheProjectの運営に関連するものです。このデータセットには、Telegramのユーザー名、lolz.liveのアカウント、およびプラットフォーム内部の識別子が含まれています。これは、これまでに記録された詐欺アフィリエイトの身元情報に関する単一の漏洩事例としては最大規模のものの1つです。 接続マップ 証拠の連鎖は明らかです。TheProjectはアフィリエイトを育成しています。それらのアフィリエイトは、Gambler、LuxardGambling、Olympusの各パネルで活動しています。共有された認証情報（lancerbuy777@project.com)、重複するドメイン、および流出したデータベースは、これらの活動が独立したものではないことを証明している――それらは TheProjectのトレーニングPipelineの下流で生成される成果物. Gamblerノードをシャットダウンすると、TheProjectはさらに10人の卒業生を配備する。 「彼らは、何千人もの人々に盗みの仕方を教える学校を建てた。」 — PhishDestroy 調査評価 証拠および情報源分析 本調査におけるすべての調査結果は、PhishDestroyのScamIntelLogsリポジトリに保存されている一次資料による証拠によって裏付けられています。以下の侵害の兆候（IOC）および証拠アーティファクトは、検証のために一般に公開されています。 IOCの主要な表 ↔ 指標 | 種類 | 値 Telegramボット | ボットID | @TheProject_inbot (7291050577) フォーラムのスレッド | URL | lolz.live/threads/4826265/ 漏洩した認証情報 | メールアドレス／パスワード | lancerbuy777@project.com / holabol1337 スーパーアカウント | キーワード | ximerawork プロモーションコード（トップ） | トラッキングコード | DREAM（犠牲者115人） プロモーションコード | トラッキングコード | LRX774（犠牲者61名） カジノの構成要素 | パネル名 | OFEDREX / WinSystems OFEDREXの被害者 | カウント | 383件が確認された OFEDREX ドメイン | カウント | 22のアクティブなドメイン 証拠リポジトリ ScamIntelLogs: TheProject 漏洩したデータベース、アフィリエイトリスト、ドメイン記録、インフラストラクチャのマッピングなどを含む、証拠の完全なアーカイブ。 [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/TheProject] ScamIntelLogs リポジトリ PhishDestroyの公開インテリジェンスリポジトリ — すべての調査、IOC、および証拠保全。 [https://phishdestroy.gitlab.io/ScamIntelLogs/] リアルタイム脅威マップ TheProjectのインフラに関連する、アクティブなデータ流出元、偽のカジノ、およびフィッシングノードのリアルタイム追跡。 [https://phishdestroy.io/ja/live/] 脅威を報告する TheProjectに関連するドメインを発見しましたか？ PhishDestroyに直接報告して、調査とテイクダウンを依頼してください。 供給を断たなければならない TheProjectは単一の脅威というわけではない――それは、大規模な脅威を生み出す温床なのである。 メンターシップの体制を解体せずに個々のパネルを廃止するのは、失敗に終わる戦略だ。 証拠は公開されている。関連組織は特定されている。インフラは把握されている。 GitHub上の全エビデンス [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/TheProject] 脅威を報告する #TheProject#ScamMentorship#CryptoFraud#Investigation#MLM この記事をシェアする X／Twitter [https://twitter.com/intent/tweet?text=TheProject%3A%20Inside%20a%20%2410M%20Scam%20Mentorship%20Empire&url=https://phishdestroy.io/theproject-scam-empire] Telegram [https://t.me/share/url?url=https://phishdestroy.io/theproject-scam-empire&text=%2410M%20scam%20mentorship%20empire%20exposed.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/theproject-scam-empire&title=TheProject%3A%20Inside%20a%20%2410M%20Scam%20Mentorship%20Empire] 関連研究 「プロジェクト」詐欺帝国――ピラミッド型の階層構造と運営者の役割 ギャンブラー・パネル：ネットワーク分析の全容 TheProjectの下流で運営されている、1,200以上の不正カジノドメインを擁する組織犯罪のインフラについて、詳細に掘り下げていきます。 偽カジノの蔓延：5つの手口を暴く OFEDREX、LuxardGambling、Olympus Panel、BitXLuckyについて、漏洩した認証情報や被害者データベースを明らかにした調査。 「Crypto Drainer」ツールキットの実態が明らかに TheProjectのトレーニングを受けたアフィリエイトがデジタル資産を盗むために使用する、暗号資産窃取インフラの技術的分析。 ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (3 mentions) t.me (2 mentions) phishdestroy.gitlab.io (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ja/theproject-scam-empire If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.