O que essa rede rouba — não apenas criptomoedas
Isso é NÃO um simples golpe envolvendo criptomoedas. A infraestrutura de crime cibernético organizada pelo Gambler Panel foi projetada para roubo financeiro em grande escala por meio de múltiplos vetores de ataque simultaneamente. Essa operação de fraude de afiliados garante que cada vítima corra o risco de perder criptomoedas, fundos de cartões bancários, documentos de identidade E dados pessoais. A infraestrutura de uso indevido de domínios aqui documentada constitui prova, para as autoridades, de uma organização criminosa global.
Roubo de criptomoedas
Roubo direto de criptomoedas por meio de falsos “depósitos de verificação” que nunca são devolvidos. Prometem às vítimas saques após o depósito de US$ 50 a 500 em BTC, ETH e USDT.
- Depósitos falsos para “verificação” de saques
- Aumento das cobranças de taxas (VIP, impostos, seguro)
- Vários ciclos de depósito antes do bloqueio
Roubo de carteiras de criptomoedas
Integrado Funcionalidade “Drainer” no painel de administração. Quando ativado, scripts maliciosos tentam esvaziar completamente as carteiras de criptomoedas conectadas — roubando TODOS os fundos, não apenas o valor do depósito.
- Exploração do WalletConnect
- Assinatura maliciosa de transações
- Esvaziamento total da carteira
Fraude com cartões bancários
Integração com Mais de 15 processadores de pagamentos permitindo pagamentos tradicionais com cartão de crédito/débito. Os cartões bancários das vítimas são cobrados por meio de processos de pagamento que parecem legítimos.
- Integração com Simplex, MoonPay e Transak
- Banxa, Mercuryo, processamento de sardinha
- Estornos são praticamente impossíveis
Roubo de documentos de identidade
Uma falsa “verificação KYC” coleta passaportes, carteiras de motorista, selfies e endereços. Os documentos são vendidos no mercado negro ou ser usado para outras fraudes de identidade.
- Imagens completas dos documentos coletadas
- Verificação por selfie coletada
- Dados pessoais vendidos a criminosos
Método de fraude — Cadeia de ataques
Publicidade nas redes sociais
Anúncios falsos no TikTok, Instagram, Discord e YouTube apresentando “endossos” de celebridades (Elon Musk, Ronaldo, Drake etc.) que prometem mais de US$ 2.500 em crédito grátis com códigos promocionais. Todos os rumores envolvendo celebridades são totalmente inventados.
Interface de cassino fraudulenta
Site de cassino com aparência profissional e Jogos 100% manipulados. O painel de administração possui o recurso “Twist” para garantir vitórias iniciais. As vítimas veem “prêmios” falsos no valor de US$ 5.000 a 50.000 — esses são números fictícios do banco de dados.
A armadilha do depósito de garantia
Quando a vítima tenta fazer um saque, o sistema exige um “depósito de verificação” de US$ 50 a 100 para desbloquear os fundos. Esse é o primeiro roubo. O depósito nunca é devolvido e o saque nunca é processado.
Aumento da extração
Após o primeiro depósito, o painel gera uma série de erros falsos: requisito de nível VIP, taxa de verificação AML, pagamento de impostos, depósito de seguro. Cada “erro” é um roteiro pré-definido, criado para extrair mais dinheiro.
Coleta e bloqueio de identidade
A “verificação KYC” coleta passaportes, documentos de identidade e selfies ao longo do processo. Quando a vítima para de pagar, a conta é bloqueada. Os operadores do suporte manipulam a vítima até que ela desista. Os documentos de identidade roubados são vendidos separadamente.
"O único e principal objetivo do usuário que você indicar é fazer um depósito. Por cada depósito, você recebe sua comissão de forma automática e instantânea." — Guia Oficial de Afiliados do Gambler Panel
Modelos de design para golpes — mais de 70 variações
As capturas de tela a seguir mostram o variedade de designs de páginas de destino falsas disponível para os afiliados. Isso demonstra que o escala industrial e organização profissional dessa operação criminosa. Todos os esquemas utilizam imagens não autorizadas de celebridades, marcas de jogos roubadas ou iscas com conteúdo adulto para atrair as vítimas.
Imitação de celebridades
— Uso não autorizado de imagens de pessoas famosas
Elon Musk
Parceria falsa com a Tesla
Elon Musk Alt
Design alternativo
Lionel Messi
Endosso falso
Lionel Messi Alt
Design alternativo
Cristiano Ronaldo
Endosso falso
Conor McGregor
Endosso falso
Drake
Endosso falso
Kylian Mbappé
Endosso falso
50 Cent
Endosso falso
Keanu Reeves
Endosso falso
Kylie Jenner
Endosso falso
Selena Gomez
Endosso falso
Angelina Jolie
Endosso falso
Falsificação de identidade de CEOs de empresas de criptomoedas
— Declarações falsas de executivos de bolsas de valores
Changpeng Zhao
Endosso falso da Binance
Ben Zhou
Endosso falso da Bybit
Star Xu
Endosso falso da OKX
Marcas de jogos roubadas
— Uso não autorizado da Pragmatic Play, da Evolution Gaming, etc.
Sweet Bonanza
Pragmatic Play roubada
Sweet Bonanza Alt
Pragmatic Play roubada
Portões do Olimpo
Pragmatic Play roubada
Tema Olympus
Marca de jogos roubada
Zeus x Hades
Pragmatic Play roubada
Tema Hades
Marca de jogos roubada
A Casinha do Cão
Pragmatic Play roubada
Dog House Alt
Pragmatic Play roubada
Frenesi do Açúcar
Pragmatic Play roubada
Sugar Rush Alt
Pragmatic Play roubada
Sky Bounty
Pragmatic Play roubada
Plinko
Clone de “Rigged Game”
Chicken Cross
Clone de “Rigged Game”
Lançamento da moeda
Jogo viciado
Dados
Jogo viciado
Aviamasters
Clone do jogo Crash
Isca com conteúdo adulto
— Uso não autorizado de marcas voltadas para adultos para atrair vítimas
Brazzers
Marca falsa de conteúdo adulto
Brazzers 2
Marca falsa de conteúdo adulto
Brazzers 3
Marca falsa de conteúdo adulto
Brazzers 4
Marca falsa de conteúdo adulto
Playboy
Marca falsa de conteúdo adulto
Modelo de menina 1
Isca para adultos
Modelo de menina 2
Isca para adultos
Modelo de menina 3
Isca para adultos
Modelo de menina 4
Isca para adultos
Modelo de menina 5
Isca para adultos
Modelo de menina 6
Isca para adultos
Modelo para adultos 7
Isca para adultos
Modelo para adultos 8
Isca para adultos
Modelos genéricos
— Projetos de implantação em massa para a rápida alternância de domínios
Padrão
Modelo padrão
Tema Azul
Cassino genérico
Tema Verde
Cassino genérico
Tema de anime
Isca no estilo anime
Pacote de modelos 1
Implantação em massa
Pacote de Modelos 2
Implantação em massa
Pacote de Modelos 3
Implantação em massa
Pacote de Modelos 4
Implantação em massa
Pacote de Modelos 5
Implantação em massa
Pacote de Modelos 6
Implantação em massa
Pacote de Modelos 7
Implantação em massa
Pacote de Modelos 8
Implantação em massa
Provas — Painel de administração e documentação sobre golpes
Todas as capturas de tela abaixo foram feitas diretamente de Interface de administração e documentação oficial do Gambler Panel. Não se trata de alegações externas — são provas de criminosos que documentam suas próprias operações.
Controles contra fraudes
— Configurações do painel de administração para manipular resultados de jogos e roubar criptomoedas
Configurações do painel principal
"Twist" (jogos de plataforma), botão "Drainer"
Variáveis de erro fictícias
Scripts de extração de dados sobre VIP, AML e impostos
Documentação sobre treinamento em golpes
— Guias oficiais que ensinam os afiliados a roubar
Documentação de suporte
"Obter o valor máximo de depósitos do usuário"
Público-alvo
Guia para a elaboração de perfis de vítimas
Exploração psicológica
Aproveitando-se do vício em jogos de azar
"Sua tarefa"
"O objetivo é fazer um depósito"
Mecanismos de extração
Roubo de depósito de garantia
Fontes de tráfego
"Tráfego fraudulento" aceito
Configuração da infraestrutura
— Guias sobre registro de domínios e hospedagem
Registradores recomendados
NameSilo, NiceNIC, Impreza
Manipulação de SEO
Configuração do Google Search Console
Implantação em massa de domínios
Criação rápida de sites fraudulentos
Sistemas de pagamento
— Não só criptomoedas: mais de 15 processadores de pagamentos em moeda fiduciária
Processadores de pagamentos 1
Coingate, Simplex, Ramp, Transak
Processadores de pagamentos 2
MoonPay, Mercuryo, Banxa
Roubo de identidade e estatísticas sobre roubo
— Coleta de dados de identificação (KYC) e valores documentados de roubo
Verificação KYC falsa
Coleta de dados de passaportes/documentos de identidade
$2.6M+ Stolen
12.114 vítimas registradas
Informações essenciais sobre a escala
As evidências acima representam capturas de tela de apenas UM painel de afiliados. Esta NÃO é a operação completa. O Gambler Panel é um Plataforma de “golpe como serviço” com milhares de afiliados ativos em todo o mundo, cada um administrando seus próprios domínios com esses mesmos modelos.
Trata-se de uma rede global de crime organizado que não conhece fronteiras jurisdicionais. As operações foram confirmadas na Rússia, na China, nos EUA, na União Europeia, no Sudeste Asiático, no Oriente Médio, na América Latina e na África. Não há países seguros — essa infraestrutura tem como alvo vítimas em todos os lugares.
Leis violadas — Crimes com envolvimento de várias jurisdições
Os registradores de domínios e os provedores de hospedagem têm obrigações legais e contratuais tomar medidas em relação a casos de abuso documentados. Ignorar essas evidências acarreta o risco de responsabilização por facilitar o crime organizado, a fraude eletrônica, a lavagem de dinheiro e o roubo de identidade. A Seção 3.18 do RAA da ICANN exige a investigação e a tomada de medidas em relação a denúncias de abuso.
Fraude eletrônica
O uso de meios de comunicação eletrônicos para fraudar as vítimas. Toda transação falsa em cassinos constitui fraude eletrônica.
Roubo de identidade
O KYC falso coleta passaportes, documentos de identidade e selfies. A documentação inclui guias sobre como usar identidades roubadas.
Fraude com cartões de pagamento
Mais de 15 processadores de pagamentos que cobram dos cartões das vítimas. Isso viola as normas do PCI-DSS e das redes de cartões.
Direitos autorais e marcas registradas
Imagens não autorizadas de celebridades e marcas de jogos licenciadas (Pragmatic Play, Evolution Gaming).
Malware / Drainer
Funcionalidade integrada para esvaziar carteiras. RATs para Android mencionados na documentação.
Lavagem de dinheiro
Processamento de mais de US$ 2,6 milhões por meio de carteiras de criptomoedas. Os recursos são distribuídos “discretamente” aos afiliados.
Ações recomendadas
Suspender imediatamente o registro do domínio. Implementar o status “ClientHold”. Enviar relatório à ICANN. Preservar os registros WHOIS para fins de aplicação da lei.
Encerrar o serviço de hospedagem. Preserve os registros do servidor para fins de investigação criminal. Notifique as autoridades competentes em matéria de crimes cibernéticos.
Encerrar contas de comerciantes. Informar às redes de cartões (Visa, Mastercard). Preencher o Relatório de Atividades Suspeitas (SAR).
Conjunto completo de provas disponível. Entre em contato com a PhishDestroy para obter dados completos, incluindo endereços de carteiras, histórico de domínios e relatos de vítimas.
Tome medidas contra essa rede criminosa
Essa infraestrutura continua em operação porque os prestadores de serviços não tomam medidas. Cada dia de atraso significa mais vítimas que têm suas economias roubadas, suas identidades roubadas e suas contas bancárias esvaziadas.