# PhishDestroy — pt-br/gambler-panel ================================================================ Title: Painel do Jogador: Mais de 1.200 domínios fraudulentos de cassinos revelados Canonical: https://phishdestroy.io/pt-br/gambler-panel Published: 2025-11-15 Updated: 2026-03-23T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/gambler-panel-og.png ## SUMMARY ---------------------------------------------------------------- Denúncia de abuso: rede de crime organizado que opera mais de 1.200 domínios fraudulentos de cassinos em todo o mundo. Provas para as autoridades policiais. ## STRUCTURE ---------------------------------------------------------------- - Painel de Jogadores: Rede Global do Crime Organizado - Crime Organizado - Operação global - $2.6M+ Stolen - Mais de 12.000 vítimas - O que essa rede rouba — não apenas criptomoedas - Roubo de criptomoedas - Roubo de carteiras de criptomoedas - Fraude com cartões bancários - Roubo de documentos de identidade - Método de fraude — Cadeia de ataques - Publicidade nas redes sociais - Interface de cassino fraudulenta - A armadilha do depósito de garantia - Aumento da extração - Coleta e bloqueio de identidade - Modelos de design para golpes — mais de 70 variações - Imitação de celebridades - Elon Musk - Elon Musk Alt - Lionel Messi - Lionel Messi Alt - Cristiano Ronaldo - Conor McGregor - Drake - Kylian Mbappé - 50 Cent - Keanu Reeves - Kylie Jenner - Selena Gomez - Angelina Jolie - Falsificação de identidade de CEOs de empresas de criptomoedas - Changpeng Zhao - Ben Zhou - Star Xu - Marcas de jogos roubadas - Sweet Bonanza - Sweet Bonanza Alt - Portões do Olimpo - Tema Olympus ## CONTENT ---------------------------------------------------------------- Denúncia de abuso — Conjunto de provas Painel de Jogadores: Rede Global do Crime Organizado Ouça o artigo 0:00 / --:-- Baixar como PDF — Relatório Oficial Este documento apresenta evidências abrangentes para registradores de domínios, provedores de hospedagem, processadores de pagamentos e órgãos de segurança pública. A infraestrutura documentada aqui faz parte de um organização criminosa atuando em todo o mundo com sem exclusões jurisdicionais — com atuação na Rússia, na China, na União Europeia, nos EUA e em todas as outras regiões. 11 minutos de leitura· Atualizado Março de 2026· PhishDestroy Research Fato importante: Todas as evidências apresentadas a seguir são provenientes de apenas UM afiliado dessa rede. A escala total é significativamente maior — estima-se que haja mais de 20.000 afiliados ativos operando mais de 1.200 domínios simultaneamente. Crime Organizado Rede criminosa estruturada com mais de 20.000 membros Operação global Nenhum país foi excluído — Rússia, China, UE, EUA, etc. $2.6M+ Stolen De um único afiliado — total muito maior Mais de 12.000 vítimas Documentado a partir de apenas um painel Mapa-múndi — 383 vítimas confirmadas de golpes relacionados a jogos de azar, localizadas em vários continentes Voltar às notícias O que essa rede rouba — não apenas criptomoedas Urgente: Operação contra roubos com múltiplas formas de atuação Isso é NÃO um simples golpe envolvendo criptomoedas. A infraestrutura de crime cibernético organizada pelo Gambler Panel foi projetada para roubo financeiro em grande escala por meio de múltiplos vetores de ataque simultaneamente. Essa operação de fraude de afiliados garante que cada vítima corra o risco de perder criptomoedas, fundos de cartões bancários, documentos de identidade E dados pessoais. A infraestrutura de uso indevido de domínios aqui documentada constitui prova, para as autoridades, de uma organização criminosa global. Roubo de criptomoedas Roubo direto de criptomoedas por meio de falsos “depósitos de verificação” que nunca são devolvidos. Prometem às vítimas saques após o depósito de US$ 50 a 500 em BTC, ETH e USDT. Depósitos falsos para “verificação” de saques Aumento das cobranças de taxas (VIP, impostos, seguro) Vários ciclos de depósito antes do bloqueio Roubo de carteiras de criptomoedas Integrado Funcionalidade “Drainer” no painel de administração. Quando ativado, scripts maliciosos tentam esvaziar completamente as carteiras de criptomoedas conectadas — roubando TODOS os fundos, não apenas o valor do depósito. Exploração do WalletConnect Assinatura maliciosa de transações Esvaziamento total da carteira Fraude com cartões bancários Integração com Mais de 15 processadores de pagamentos permitindo pagamentos tradicionais com cartão de crédito/débito. Os cartões bancários das vítimas são cobrados por meio de processos de pagamento que parecem legítimos. Integração com Simplex, MoonPay e Transak Banxa, Mercuryo, processamento de sardinha Estornos são praticamente impossíveis Roubo de documentos de identidade Uma falsa “verificação KYC” coleta passaportes, carteiras de motorista, selfies e endereços. Os documentos são vendidos no mercado negro ou ser usado para outras fraudes de identidade. Imagens completas dos documentos coletadas Verificação por selfie coletada Dados pessoais vendidos a criminosos Método de fraude — Cadeia de ataques 1 Publicidade nas redes sociais Anúncios falsos no TikTok, Instagram, Discord e YouTube apresentando “endossos” de celebridades (Elon Musk, Ronaldo, Drake etc.) que prometem mais de US$ 2.500 em crédito grátis com códigos promocionais. Todos os rumores envolvendo celebridades são totalmente inventados. Deepfake de celebridade é usado como isca promocional de cassino nas redes sociais — gerado por IA, não é real 2 Interface de cassino fraudulenta Site de cassino com aparência profissional e Jogos 100% manipulados. O painel de administração possui o recurso “Twist” para garantir vitórias iniciais. As vítimas veem “prêmios” falsos no valor de US$ 5.000 a 50.000 — esses são números fictícios do banco de dados. 3 A armadilha do depósito de garantia Quando a vítima tenta fazer um saque, o sistema exige um “depósito de verificação” de US$ 50 a 100 para desbloquear os fundos. Esse é o primeiro roubo. O depósito nunca é devolvido e o saque nunca é processado. 4 Aumento da extração Após o primeiro depósito, o painel gera uma série de erros falsos: requisito de nível VIP, taxa de verificação AML, pagamento de impostos, depósito de seguro. Cada “erro” é um roteiro pré-definido, criado para extrair mais dinheiro. 5 Coleta e bloqueio de identidade A “verificação KYC” coleta passaportes, documentos de identidade e selfies ao longo do processo. Quando a vítima para de pagar, a conta é bloqueada. Os operadores do suporte manipulam a vítima até que ela desista. Os documentos de identidade roubados são vendidos separadamente. Citação direta da documentação sobre golpes "O único e principal objetivo do usuário que você indicar é fazer um depósito. Por cada depósito, você recebe sua comissão de forma automática e instantânea." — Guia Oficial de Afiliados do Gambler Panel Modelos de design para golpes — mais de 70 variações Evidências: Infraestrutura profissional de golpes As capturas de tela a seguir mostram o variedade de designs de páginas de destino falsas disponível para os afiliados. Isso demonstra que o escala industrial e organização profissional dessa operação criminosa. Todos os esquemas utilizam imagens não autorizadas de celebridades, marcas de jogos roubadas ou iscas com conteúdo adulto para atrair as vítimas. Imitação de celebridades — Uso não autorizado de imagens de pessoas famosas Elon Musk Parceria falsa com a Tesla Elon Musk Alt Design alternativo Lionel Messi Endosso falso Lionel Messi Alt Design alternativo Cristiano Ronaldo Endosso falso Conor McGregor Endosso falso Drake Endosso falso Kylian Mbappé Endosso falso 50 Cent Endosso falso Keanu Reeves Endosso falso Kylie Jenner Endosso falso Selena Gomez Endosso falso Angelina Jolie Endosso falso Falsificação de identidade de CEOs de empresas de criptomoedas — Declarações falsas de executivos de bolsas de valores Changpeng Zhao Endosso falso da Binance Ben Zhou Endosso falso da Bybit Star Xu Endosso falso da OKX Marcas de jogos roubadas — Uso não autorizado da Pragmatic Play, da Evolution Gaming, etc. Sweet Bonanza Pragmatic Play roubada Sweet Bonanza Alt Pragmatic Play roubada Portões do Olimpo Pragmatic Play roubada Tema Olympus Marca de jogos roubada Zeus x Hades Pragmatic Play roubada Tema Hades Marca de jogos roubada A Casinha do Cão Pragmatic Play roubada Dog House Alt Pragmatic Play roubada Frenesi do Açúcar Pragmatic Play roubada Sugar Rush Alt Pragmatic Play roubada Sky Bounty Pragmatic Play roubada Plinko Clone de “Rigged Game” Chicken Cross Clone de “Rigged Game” Lançamento da moeda Jogo viciado Dados Jogo viciado Aviamasters Clone do jogo Crash Isca com conteúdo adulto — Uso não autorizado de marcas voltadas para adultos para atrair vítimas Brazzers Marca falsa de conteúdo adulto Brazzers 2 Marca falsa de conteúdo adulto Brazzers 3 Marca falsa de conteúdo adulto Brazzers 4 Marca falsa de conteúdo adulto Playboy Marca falsa de conteúdo adulto Modelo de menina 1 Isca para adultos Modelo de menina 2 Isca para adultos Modelo de menina 3 Isca para adultos Modelo de menina 4 Isca para adultos Modelo de menina 5 Isca para adultos Modelo de menina 6 Isca para adultos Modelo para adultos 7 Isca para adultos Modelo para adultos 8 Isca para adultos Modelos genéricos — Projetos de implantação em massa para a rápida alternância de domínios Padrão Modelo padrão Tema Azul Cassino genérico Tema Verde Cassino genérico Tema de anime Isca no estilo anime Pacote de modelos 1 Implantação em massa Pacote de Modelos 2 Implantação em massa Pacote de Modelos 3 Implantação em massa Pacote de Modelos 4 Implantação em massa Pacote de Modelos 5 Implantação em massa Pacote de Modelos 6 Implantação em massa Pacote de Modelos 7 Implantação em massa Pacote de Modelos 8 Implantação em massa Provas — Painel de administração e documentação sobre golpes Autenticidade da fonte Todas as capturas de tela abaixo foram feitas diretamente de Interface de administração e documentação oficial do Gambler Panel. Não se trata de alegações externas — são provas de criminosos que documentam suas próprias operações. Controles contra fraudes — Configurações do painel de administração para manipular resultados de jogos e roubar criptomoedas Configurações do painel principal "Twist" (jogos de plataforma), botão "Drainer" Variáveis de erro fictícias Scripts de extração de dados sobre VIP, AML e impostos Documentação sobre treinamento em golpes — Guias oficiais que ensinam os afiliados a roubar Documentação de suporte "Obter o valor máximo de depósitos do usuário" Público-alvo Guia para a elaboração de perfis de vítimas Exploração psicológica Aproveitando-se do vício em jogos de azar "Sua tarefa" "O objetivo é fazer um depósito" Mecanismos de extração Roubo de depósito de garantia Fontes de tráfego "Tráfego fraudulento" aceito Configuração da infraestrutura — Guias sobre registro de domínios e hospedagem Registradores recomendados NameSilo, NiceNIC, Impreza Manipulação de SEO Configuração do Google Search Console Implantação em massa de domínios Criação rápida de sites fraudulentos Sistemas de pagamento — Não só criptomoedas: mais de 15 processadores de pagamentos em moeda fiduciária Processadores de pagamentos 1 Coingate, Simplex, Ramp, Transak Processadores de pagamentos 2 MoonPay, Mercuryo, Banxa Roubo de identidade e estatísticas sobre roubo — Coleta de dados de identificação (KYC) e valores documentados de roubo Verificação KYC falsa Coleta de dados de passaportes/documentos de identidade $2.6M+ Stolen 12.114 vítimas registradas Informações essenciais sobre a escala As evidências acima representam capturas de tela de apenas UM painel de afiliados. Esta NÃO é a operação completa. O Gambler Panel é um Plataforma de “golpe como serviço” com milhares de afiliados ativos em todo o mundo, cada um administrando seus próprios domínios com esses mesmos modelos. Trata-se de uma rede global de crime organizado que não conhece fronteiras jurisdicionais. As operações foram confirmadas na Rússia, na China, nos EUA, na União Europeia, no Sudeste Asiático, no Oriente Médio, na América Latina e na África. Não há países seguros — essa infraestrutura tem como alvo vítimas em todos os lugares. 1,200+ Domínios ativos 20,000+ Afiliados $2.6M+ Roubo cometido por um único afiliado 12,114 Vítimas registradas Leis violadas — Crimes com envolvimento de várias jurisdições Obrigações legais dos prestadores de serviços Os registradores de domínios e os provedores de hospedagem têm obrigações legais e contratuais tomar medidas em relação a casos de abuso documentados. Ignorar essas evidências acarreta o risco de responsabilização por facilitar o crime organizado, a fraude eletrônica, a lavagem de dinheiro e o roubo de identidade. A Seção 3.18 do RAA da ICANN exige a investigação e a tomada de medidas em relação a denúncias de abuso. Fraude eletrônica O uso de meios de comunicação eletrônicos para fraudar as vítimas. Toda transação falsa em cassinos constitui fraude eletrônica. 🇺🇸 18 U.S.C. § 1343🇬🇧 Lei contra a Fraude de 2006🇪🇺 Diretiva da UE sobre Fraudes Roubo de identidade O KYC falso coleta passaportes, documentos de identidade e selfies. A documentação inclui guias sobre como usar identidades roubadas. 🇺🇸 18 U.S.C. § 1028🇪🇺 Art. 83 do GDPR🌍 Universal Fraude com cartões de pagamento Mais de 15 processadores de pagamentos que cobram dos cartões das vítimas. Isso viola as normas do PCI-DSS e das redes de cartões. 🇺🇸 18 U.S.C. § 1029Violação da norma PCI-DSSRegras das redes de cartões Direitos autorais e marcas registradas Imagens não autorizadas de celebridades e marcas de jogos licenciadas (Pragmatic Play, Evolution Gaming). 🇺🇸 17 U.S.C. § 501🇪🇺 Diretiva sobre Direitos Autorais🌍 Tratados da OMPI Malware / Drainer Funcionalidade integrada para esvaziar carteiras. RATs para Android mencionados na documentação. 🇺🇸 CFAA🇬🇧 Lei sobre o Uso Indevido de Computadores🇪🇺 Diretiva NIS2 Lavagem de dinheiro Processamento de mais de US$ 2,6 milhões por meio de carteiras de criptomoedas. Os recursos são distribuídos “discretamente” aos afiliados. 🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Normas da FATF Ações recomendadas Para registradores Suspender imediatamente o registro do domínio. Implementar o status “ClientHold”. Enviar relatório à ICANN. Preservar os registros WHOIS para fins de aplicação da lei. Para provedores de hospedagem Encerrar o serviço de hospedagem. Preserve os registros do servidor para fins de investigação criminal. Notifique as autoridades competentes em matéria de crimes cibernéticos. Para processadores de pagamentos Encerrar contas de comerciantes. Informar às redes de cartões (Visa, Mastercard). Preencher o Relatório de Atividades Suspeitas (SAR). Para as autoridades policiais Conjunto completo de provas disponível. Entre em contato com a PhishDestroy para obter dados completos, incluindo endereços de carteiras, histórico de domínios e relatos de vítimas. Tome medidas contra essa rede criminosa Essa infraestrutura continua em operação porque os prestadores de serviços não tomam medidas. Cada dia de atraso significa mais vítimas que têm suas economias roubadas, suas identidades roubadas e suas contas bancárias esvaziadas. Investigação sobre Krebs [https://krebsonsecurity.com/2025/08/affiliates-flock-to-soulless-scam-gambling-machine/] Conjunto de dados DestroyList [https://gitlab.com/phishdestroy/destroylist] Domínio do relatório Pesquisas relacionadas Investigação sobre o registrador NiceNIC Revelando a IANA 3765 — o registrador da ICANN que alimenta o cibercrime global com uma pontuação de phishing de 1.141,74. Registradores que facilitam golpes globais Como os registradores da ICANN — NameSilo, Webnic e NiceNIC — mantêm viva a infraestrutura de golpes ao ignorar os abusos. Painel de Informações sobre Golpes Expor a infraestrutura dos golpistas do mundo das criptomoedas, coletar provas e ajudar as vítimas a se defenderem. Métricas de impacto Nossos números de monitoramento — mais de 810 mil domínios, mais de 330 mil ameaças ativas. #FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation Compartilhe este artigo X/Twitter [https://twitter.com/intent/tweet?text=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/gambler-panel] Telegram [https://t.me/share/url?url=https://phishdestroy.io/gambler-panel&text=Inside%20the%20fake%20casino%20panel%20infrastructure.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/gambler-panel&title=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy] Investigações relacionadas Investigação Painéis falsos de cassinos são desmascarados Cinco painéis de golpes foram invadidos, com vazamento de bancos de dados de vítimas Investigação O Império das Fraudes do Projeto O império de US$ 10 milhões que fornece operadores para este painel Investigação Por dentro das operações das quadrilhas de golpes Comparação entre três equipes que utilizam essa infraestrutura de painéis ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (2 mentions) t.me (2 mentions) krebsonsecurity.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/pt-br/gambler-panel If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.