이 네트워크가 훔치는 것 — 암호화폐뿐만이 아니다
이것은 아님 단순한 암호화폐 사기입니다. ‘Gambler Panel’의 조직적인 사이버 범죄 인프라는 다음을 목적으로 설계되었습니다. 대규모 금융 절도 여러 공격 경로를 동시에 통해 이루어집니다. 이 제휴 사기 조직은 모든 피해자가 암호화폐, 은행 카드 잔액, 신분증, 그리고 개인 정보를 모두 잃게 될 가능성이 있도록 설계되었습니다. 여기에 기록된 도메인 악용 인프라는 전 세계적인 범죄 조직에 대한 법 집행 기관의 증거로 활용됩니다.
암호화폐 도난
반환되지 않는 가짜 “인증 입금”을 통해 암호화폐를 직접 탈취합니다. 피해자들은 BTC, ETH, USDT로 50~500달러를 입금하면 출금이 가능하다는 약속을 받습니다.
- 가짜 출금 “확인” 입금
- 점점 더 늘어나는 수수료 부과 (VIP, 세금, 보험)
- 차단되기 전까지 여러 번의 입금 주기
암호화폐 지갑 탈취 프로그램
내장형 "드레이너" 기능 관리자 패널에서. 이 기능이 활성화되면 악성 스크립트가 연결된 암호화폐 지갑의 자금을 완전히 털어내려 시도하며, 입금된 금액뿐만 아니라 모든 자금을 훔쳐갑니다.
- WalletConnect 악용
- 악의적인 거래 서명
- 지갑 내 자금 전액 인출
은행 카드 사기
다음과의 연동 15개 이상의 결제 대행업체 기존의 신용카드 및 직불카드 결제를 허용합니다. 피해자의 은행 카드는 겉보기에는 정상적인 결제 절차를 통해 요금이 청구됩니다.
- Simplex, MoonPay, Transak 연동
- 반사, 머큐리오, 정어리 가공
- 차지백이 거의 불가능함
신분증 도용
가짜 “KYC 인증”을 통해 여권, 운전면허증, 셀카, 주소 정보 등을 수집합니다. 이러한 서류들은 암시장에서 판매된 또는 추가적인 신원 도용에 이용될 수 있습니다.
- 전체 문서 이미지 수집 완료
- 셀카 인증 정보 수집
- 범죄자들에게 판매된 개인정보
사기 수법 — 공격 연쇄
소셜 미디어 광고
틱톡, 인스타그램, 디스코드, 유튜브에 올라온 가짜 광고로, 유명 인사(일론 머스크, 호나우두, 드레이크 등)의 “추천”을 내세우며 프로모션 코드를 통해 2,500달러 이상의 무료 크레딧을 제공한다고 약속하고 있습니다. 모든 연예인 관련 소문은 완전히 조작된 것입니다.
조작된 카지노 인터페이스
다음과 같은 전문적인 느낌의 카지노 웹사이트 100% 조작된 게임. 관리자 패널에는 초기 당첨을 보장하는 “Twist” 제어 기능이 있습니다. 피해자들은 5,000~50,000달러의 가짜 “당첨금”을 보게 되는데, 이는 데이터베이스에 저장된 허구의 숫자일 뿐입니다.
보증금 함정
피해자가 출금을 시도하면, 시스템은 자금을 해제하기 위해 50~100달러의 “인증 보증금”을 요구합니다. 이것이 첫 번째 사기 행위입니다. 보증금은 절대 반환되지 않으며, 출금도 처리되지 않습니다.
가속화되는 자원 채굴
첫 입금 후, 패널에서 연쇄적으로 가짜 오류 메시지가 발생합니다: VIP 등급 요건, 자금세탁방지(AML) 검증 수수료, 세금 납부, 보험 예치금 등입니다. 각 “오류”는 더 많은 돈을 뜯어내기 위해 고안된 미리 설정된 스크립트입니다.
신원 정보 수집 및 차단
“KYC 인증” 과정에서는 여권, 신분증, 셀카 등을 수집합니다. 피해자가 결제를 중단하면 계정이 차단됩니다. 고객 지원 담당자들은 피해자가 포기할 때까지 정신적 압박을 가합니다. 도난당한 신분증은 별도로 판매됩니다.
"귀하가 유치한 사용자의 유일하고 궁극적인 목표는 입금하는 것입니다. 입금이 이루어질 때마다 귀하는 자동으로 즉시 수수료를 받게 됩니다." — 갬블러 패널 공식 제휴 가이드
사기용 디자인 템플릿 — 70가지 이상의 변형
다음 스크린샷은 다양한 가짜 랜딩 페이지 디자인 제휴사에게 제공됩니다. 이는 산업적 규모와 전문적인 조직 이 범죄 행위의 일환으로, 모든 디자인은 무단 사용된 유명인 사진, 도용된 게임 브랜드, 또는 성인 콘텐츠를 미끼로 삼아 피해자를 유인합니다.
유명인 흉내 내기
— 유명인의 초상 무단 사용
일론 머스크
가짜 테슬라 제휴
일론 머스크 알트
대안 디자인
리오넬 메시
가짜 추천
리오넬 메시 (대체)
대안 디자인
크리스티아누 호날두
가짜 추천
코너 맥그리거
가짜 추천
드레이크
가짜 추천
킬리앙 음바페
가짜 추천
50 센트
가짜 추천
키아누 리브스
가짜 추천
카일리 제너
가짜 추천
셀레나 고메즈
가짜 추천
안젤리나 졸리
가짜 추천
암호화폐 CEO 사칭
— 거래소 임원들의 허위 추천
창펑 자오
바이낸스의 가짜 후원
벤 저우
Bybit의 가짜 후원 광고
슈 스타
가짜 OKX 추천
도용된 게임 브랜드
— Pragmatic Play, Evolution Gaming 등의 무단 사용
스위트 보난자
도난당한 프래그매틱 플레이
스위트 보난자 알트
도난당한 프래그매틱 플레이
올림푸스의 문
도난당한 프래그매틱 플레이
올림푸스 테마
도용된 게임 브랜드
제우스 대 하데스
도난당한 프래그매틱 플레이
하데스 테마
도용된 게임 브랜드
개집
도난당한 프래그매틱 플레이
도그 하우스 알트
도난당한 프래그매틱 플레이
슈가 러시
도난당한 프래그매틱 플레이
슈가 러시 알트
도난당한 프래그매틱 플레이
스카이 바운티
도난당한 프래그매틱 플레이
플링코
조작된 게임 클론
치킨 크로스
조작된 게임 클론
코인 플립
조작된 게임
주사위
조작된 게임
아비마스터스
크래시 게임 클론
성인 콘텐츠 미끼
— 피해자를 유인하기 위해 성인용 브랜드를 무단으로 사용하는 행위
Brazzers
가짜 성인 브랜드
Brazzers 2
가짜 성인 브랜드
Brazzers 3
가짜 성인 브랜드
Brazzers 4
가짜 성인 브랜드
플레이보이
가짜 성인 브랜드
소녀 템플릿 1
성인용 미끼
소녀 템플릿 2
성인용 미끼
소녀 템플릿 3
성인용 미끼
소녀 템플릿 4
성인용 미끼
소녀 템플릿 5
성인용 미끼
소녀 템플릿 6
성인용 미끼
성인용 템플릿 7
성인용 미끼
성인용 템플릿 8
성인용 미끼
일반 템플릿
— 신속한 도메인 전환을 위한 대규모 배포 설계
기본값
표준 템플릿
파란색 테마
일반 카지노
녹색 테마
일반 카지노
애니메이션 테마
애니메이션 스타일의 미끼
템플릿 팩 1
대규모 배포
템플릿 팩 2
대규모 배포
템플릿 팩 3
대규모 배포
템플릿 팩 4
대규모 배포
템플릿 팩 5
대규모 배포
템플릿 팩 6
대규모 배포
템플릿 팩 7
대규모 배포
템플릿 팩 8
대규모 배포
증거 — 관리자 패널 및 사기 관련 자료
아래의 모든 스크린샷은 다음에서 직접 캡처한 것입니다. Gambler Panel의 관리자 인터페이스 및 공식 문서. 이는 외부에서 제기된 주장이 아닙니다. 범죄자들이 자신들의 활동을 직접 기록한 증거입니다.
사기 방지 대책
— 게임 조작 및 암호화폐 탈취를 위한 관리자 패널 설정
메인 패널 설정
"트위스트"(리그 게임), "드레이너" 토글
가짜 오류 변수
VIP, 자금세탁방지(AML), 세금 정보 추출 스크립트
사기 방지 교육 자료
— 제휴 마케터들에게 도둑질하는 법을 가르치는 공식 가이드
지원 문서
"사용자로부터 최대 입금액을 추출한다"
대상 독자
피해자 프로파일링 가이드
심리적 착취
도박 중독을 악용하기
"여러분의 과제"
"목표는 예금을 하는 것입니다"
추출 메커니즘
보증금 절도
트래픽 유입 경로
"부정 트래픽" 허용
인프라 구축
— 도메인 등록 및 호스팅 가이드
추천 등록기관
NameSilo, NiceNIC, Impreza
SEO 조작
Google Search Console 설정
대규모 도메인 배포
사기 사이트의 신속한 생성
결제 시스템
— 암호화폐뿐만 아니라: 15개 이상의 법정화폐 결제 처리 업체
결제 처리 업체 1
코인게이트, 심플렉스, 램프, 트랜삭
결제 처리 업체 2
MoonPay, Mercuryo, Banxa
신원 도용 및 절도 통계
— KYC 정보 수집 및 기록된 도난 금액
가짜 KYC 인증
여권/신분증 정보 수집
$2.6M+ Stolen
12,114명의 피해자가 확인됨
중요한 규모 정보
위의 증거는 다음을 나타냅니다. 단 하나의 제휴 패널에서 캡처한 스크린샷. 이것은 전체 작동 과정이 아닙니다. ‘Gambler Panel’은 서비스형 사기(Scam-as-a-Service) 플랫폼 전 세계에 수천 명의 활성 제휴사가 있으며, 이들은 모두 동일한 템플릿을 사용하여 각자의 도메인을 운영하고 있습니다.
이는 관할권의 경계를 초월한 전 세계적인 조직범죄 네트워크입니다. 러시아, 중국, 미국, EU, 동남아시아, 중동, 라틴 아메리카, 아프리카에서 해당 활동이 확인되었습니다. 안전한 나라는 어디에도 없습니다. 이 인프라가 전 세계 어디에 있든 피해자를 노리고 있습니다.
위반된 법률 — 여러 관할 구역에 걸친 범죄
도메인 등록 기관과 호스팅 업체들은 법적 및 계약상 의무 증거가 확인된 남용 사례에 대해 조치를 취해야 합니다. 이러한 증거를 무시할 경우, 조직 범죄, 통신 사기, 자금 세탁 및 신원 도용을 조장한 것으로 간주되어 법적 책임을 질 수 있습니다. ICANN RAA 제3.18조는 남용 신고에 대한 조사 및 조치를 의무화하고 있습니다.
전신 사기
전자 통신 수단을 이용하여 피해자를 속이는 행위. 모든 가짜 카지노 거래는 전신사기죄에 해당합니다.
신원 도용
가짜 KYC를 통해 여권, 신분증, 셀카 등이 수집됩니다. 관련 자료에는 도용된 신원을 사용하는 방법에 대한 안내도 포함되어 있습니다.
결제 카드 사기
15개 이상의 결제 대행사가 피해자의 카드에서 요금을 청구하고 있습니다. 이는 PCI-DSS 및 카드 네트워크 규정을 위반하는 행위입니다.
저작권 및 상표권
무단 사용된 유명인 사진 및 라이선스를 취득한 게임 브랜드(Pragmatic Play, Evolution Gaming).
악성코드 / 드레이너
내장형 지갑 자금 유출 기능. 문서에 언급된 안드로이드 RAT.
자금 세탁
암호화폐 지갑을 통해 260만 달러 이상을 처리하고 있다. 자금은 제휴사들에게 “은밀하게” 분배된다.
권장 조치
도메인 등록을 즉시 중단하십시오. ClientHold 상태를 적용합니다. ICANN에 보고합니다. 법 집행 기관을 위해 WHOIS 기록을 보존합니다.
호스팅 서비스를 해지합니다. 형사 수사를 위해 서버 로그를 보존하십시오. 관련 사이버 범죄 당국에 신고하십시오.
가맹점 계정을 해지합니다. 카드 네트워크(Visa, Mastercard)에 보고하십시오. 의심스러운 거래 보고서(SAR)를 제출하십시오.
전체 증거 자료가 준비되어 있습니다. 지갑 주소, 도메인 이력, 피해자 신고 내역 등 포괄적인 데이터를 확인하려면 PhishDestroy에 문의하십시오.
이 범죄 조직에 맞서 행동에 나서자
서비스 제공업체들이 아무런 조치를 취하지 않기 때문에 이러한 인프라가 계속 운영되고 있습니다. 하루하루 지연될 때마다 더 많은 피해자들이 저축을 빼앗기고, 신원을 도용당하며, 은행 계좌에서 돈이 모두 빠져나가고 있습니다.