Панель игрока: Глобальная сеть организованной преступности
В данном документе приводится исчерпывающие доказательства для регистраторов доменов, хостинг-провайдеров, платежных систем и правоохранительных органов. Описанная здесь инфраструктура является частью организованная преступная группировка работающая по всему миру с отсутствие исключений, связанных с юрисдикцией — ведет деятельность в России, Китае, ЕС, США и во всех других регионах.
Основной факт: Все приведенные ниже данные взяты из только ОДИН партнер этой сети. Общий масштаб значительно шире — по оценкам, более 20 000 активных партнёров одновременно управляют более чем 1 200 доменами.
Организованная преступность
Организованная преступная сеть, насчитывающая более 20 000 участников
Глобальная деятельность
Ни одна страна не исключена — Россия, Китай, ЕС, США и т. д.
$2.6M+ Stolen
По сравнению с одним партнером — общая сумма намного выше
Более 12 000 пострадавших
Зафиксировано только на одной панели
Что крадет эта сеть — не только криптовалюту
Это НЕ простая афера с криптовалютой. Организованная инфраструктура киберпреступности Gambler Panel предназначена для масштабное финансовое мошенничество посредством одновременного использования нескольких векторов атаки. Эта схема мошенничества с использованием партнерских программ приводит к тому, что каждая жертва потенциально теряет криптовалюту, средства на банковских картах, документы, удостоверяющие личность, А ТАКЖЕ личные данные. Описанная здесь инфраструктура злоупотребления доменами представляет собой доказательство, имеющее значение для правоохранительных органов, в отношении деятельности глобальной преступной организации.
Кража криптовалюты
Прямое хищение криптовалюты посредством поддельных «депозитов для верификации», которые никогда не возвращаются. Жертвам обещают возможность вывода средств после внесения депозита в размере 50–500 долларов в BTC, ETH или USDT.
- Депозиты под предлогом «проверки» вывода средств
- Рост сборов (VIP-услуги, налоги, страхование)
- Несколько циклов пополнения счета до блокировки
Программа для кражи средств из криптовалютных кошельков
Встроенный Функция «Drainer» в панели администратора. При включении этой функции вредоносные скрипты пытаются полностью опустошить подключенные криптовалютные кошельки — похищая ВСЕ средства, а не только сумму депозита.
- Уязвимость WalletConnect
- Подписание вредоносных транзакций
- Полное опорожнение кошелька
Мошенничество с банковскими картами
Интеграция с Более 15 платежных систем обеспечивая возможность оплаты традиционными кредитными/дебетовыми картами. Списание средств с банковских карт жертв осуществляется в рамках платежных потоков, выглядящих вполне законными.
- Интеграция с Simplex, MoonPay и Transak
- Banxa, Mercuryo, переработка сардин
- Возврат платежей практически невозможен
Кража документов, удостоверяющих личность
Поддельная «верификация KYC» позволяет собирать паспорта, водительские права, селфи и адреса. Документы продаются на теневых рынках или использоваться для дальнейшего мошенничества с личными данными.
- Собраны изображения полных текстов документов
- Получены данные для проверки с помощью селфи
- Персональные данные, проданные преступникам
Метод мошенничества — цепочка атак
Реклама в социальных сетях
Поддельные рекламные объявления в TikTok, Instagram, Discord и YouTube, в которых знаменитости (Илон Маск, Роналду, Дрейк и др.) якобы «рекомендуют» получить бесплатный кредит на сумму от 2 500 долларов с помощью промокодов. Все слухи о связях со знаменитостями являются полной выдумкой.
Интерфейс подтасованного казино
Профессионально оформленный сайт казино с Игры, на 100 % сфальсифицированные. В панели администратора есть функция «Twist», которая гарантирует быстрые выигрыши. Жертвы видят фиктивные «выигрыши» в размере от 5 000 до 50 000 долларов — это вымышленные цифры из базы данных.
«Ловушка» с гарантийным депозитом
Когда жертва пытается вывести средства, система требует внести «депозит для подтверждения» в размере 50–100 долларов, чтобы разблокировать средства. Это и является первым случаем кражи. Депозит не возвращается, а вывод средств так и не осуществляется.
Усиление добычи
После внесения первого депозита система генерирует целую череду фиктивных ошибок: требование о VIP-уровне, комиссия за проверку в рамках мер по борьбе с отмыванием денег, уплата налогов, страховой депозит. Каждая «ошибка» — это заранее подготовленный сценарий, призванный выманить у вас больше денег.
Сбор и блокировка идентификационных данных
В ходе «проверки KYC» в течение всего процесса собираются паспорта, удостоверения личности и селфи. Когда жертва перестает платить, аккаунт блокируется. Операторы службы поддержки манипулируют жертвой, пока та не сдастся. Украденные документы, удостоверяющие личность, продаются отдельно.
«Единственная и главная цель привлечённого вами пользователя — внести депозит. За каждый депозит вы автоматически и мгновенно получаете комиссионные». — Официальное руководство для партнёров «Gambler Panel»
Шаблоны мошеннических схем — более 70 вариантов
На следующих скриншотах показано разнообразие дизайнов поддельных целевых страниц доступно для партнеров. Это свидетельствует о промышленные масштабы и профессиональная организация этой преступной схемы. В каждом проекте используются несанкционированные изображения знаменитостей, украденные бренды игр или контент для взрослых в качестве приманки для привлечения жертв.
Пародии на знаменитостей
— Несанкционированное использование изображений известных людей
Илон Маск
Фальшивое партнерство с Tesla
Илон Маск (альтернативная версия)
Альтернативный вариант дизайна
Лионель Месси
Поддельное одобрение
Лионель Месси (альтернативный вариант)
Альтернативный вариант дизайна
Криштиану Роналду
Поддельное одобрение
Конор Макгрегор
Поддельное одобрение
Дрейк
Поддельное одобрение
Килиан Мбаппе
Поддельное одобрение
50 Cent
Поддельное одобрение
Киану Ривз
Поддельное одобрение
Кайли Дженнер
Поддельное одобрение
Селена Гомес
Поддельное одобрение
Анджелина Джоли
Поддельное одобрение
Выдача себя за генерального директора криптовалютной компании
— Поддельные рекомендации со стороны руководителей бирж
Чанпэн Чжао
Поддельное заявление о поддержке со стороны Binance
Бен Чжоу
Поддельное рекламное сообщение от Bybit
Стар Сю
Поддельное рекламное сообщение от OKX
Украденные игровые бренды
— Несанкционированное использование Pragmatic Play, Evolution Gaming и т. д.
Sweet Bonanza
Украденная игра Pragmatic Play
Sweet Bonanza Alt
Украденная игра Pragmatic Play
Врата Олимпа
Украденная игра Pragmatic Play
Тема «Олимп»
Украденный игровой бренд
Зевс против Аида
Украденная игра Pragmatic Play
Тема «Аид»
Украденный игровой бренд
«Собачья будка»
Украденная игра Pragmatic Play
«Собачья будка» (альтернативная версия)
Украденная игра Pragmatic Play
Сахарный кайф
Украденная игра Pragmatic Play
Sugar Rush Alt
Украденная игра Pragmatic Play
«Небесная награда»
Украденная игра Pragmatic Play
Плинко
Клон игры с подтасовкой результатов
Куриный крест
Клон игры с подтасовкой результатов
Подбрасывание монеты
Подстроенная игра
Кости
Подстроенная игра
«Авиамастера»
Клон игры «Crash»
Приманка с контентом для взрослых
— Несанкционированное использование брендов для взрослых с целью привлечения жертв
Brazzers
Поддельный бренд для взрослых
Brazzers 2
Поддельный бренд для взрослых
Brazzers 3
Поддельный бренд для взрослых
Brazzers 4
Поддельный бренд для взрослых
Playboy
Поддельный бренд для взрослых
Шаблон «Девочка» № 1
Приманка для взрослых
Шаблон «Девочка» № 2
Приманка для взрослых
Шаблон «Девочка» № 3
Приманка для взрослых
Шаблон «Девочка» № 4
Приманка для взрослых
Шаблон «Девочка» № 5
Приманка для взрослых
Шаблон «Девочка» № 6
Приманка для взрослых
Шаблон для взрослых № 7
Приманка для взрослых
Шаблон для взрослых № 8
Приманка для взрослых
Общие шаблоны
— Проекты массового развертывания для быстрого переключения между доменами
По умолчанию
Стандартный шаблон
Синяя тема
Обычное казино
«Зеленая» тема
Обычное казино
Тема аниме
Приманка в стиле аниме
Набор шаблонов № 1
Массовое внедрение
Набор шаблонов № 2
Массовое внедрение
Набор шаблонов № 3
Массовое внедрение
Набор шаблонов № 4
Массовое внедрение
Набор шаблонов № 5
Массовое внедрение
Набор шаблонов № 6
Массовое внедрение
Набор шаблонов № 7
Массовое внедрение
Набор шаблонов № 8
Массовое внедрение
Доказательства — Панель администратора и документация о мошенничестве
Все приведенные ниже скриншоты сделаны непосредственно из Административный интерфейс и официальная документация Gambler Panel. Это не чьи-то обвинения — это доказательства того, что преступники сами документировали свои действия.
Меры по предотвращению мошенничества
— Настройки админ-панели для манипулирования результатами игр и кражи криптовалюты
Настройки главной панели
«Twist» (игры с оснасткой), переключатель «Drainer»
Фиктивные переменные ошибок
Скрипты для работы с VIP-клиентами, противодействия отмыванию денег и извлечения налоговых данных
Документация по обучению в области мошенничества
— Официальные руководства, обучающие партнеров тому, как воровать
Справочная документация
«Получить данные о максимальных депозитах пользователя»
Целевая аудитория
Руководство по составлению профилей жертв
Психологическая эксплуатация
Использование игровой зависимости в корыстных целях
«Ваша задача»
«Цель — внести депозит»
Механизмы извлечения
Кража гарантийного депозита
Источники трафика
«Мошеннический трафик» разрешен
Настройка инфраструктуры
— Руководства по регистрации доменов и хостингу
Рекомендуемые регистраторы
NameSilo, NiceNIC, Impreza
Манипуляции с SEO
Настройка Google Search Console
Массовое развертывание доменов
Быстрое создание мошеннических сайтов
Платежные системы
— Не только криптовалюта: более 15 систем обработки платежей в фиатной валюте
Платежные системы 1
Coingate, Simplex, Ramp, Transak
Платежные системы 2
MoonPay, Mercuryo, Banxa
Статистика по краже личных данных и кражам
— Сбор данных в рамках процедуры KYC и суммы задокументированных краж
Поддельная проверка KYC
Сбор данных о паспортах/удостоверениях личности
$2.6M+ Stolen
Зарегистрировано 12 114 пострадавших
Важная информация о масштабе
Приведенные выше данные свидетельствуют о том, что скриншоты только из ОДНОЙ партнерской панели. Это НЕ полная версия. Gambler Panel — это Платформа «Мошенничество как услуга» с тысячами активных партнёров по всему миру, каждый из которых управляет собственными доменами, используя эти же шаблоны.
Это глобальная сеть организованной преступности, не знающая юрисдикционных границ. Подтверждены случаи деятельности этой инфраструктуры в России, Китае, США, ЕС, Юго-Восточной Азии, на Ближнем Востоке, в Латинской Америке и Африке. Безопасных стран НЕТ — эта инфраструктура нацелена на жертв повсюду.
Нарушенные законы — преступления, подпадающие под юрисдикцию нескольких судебных округов
Регистраторы доменов и хостинг-провайдеры имеют правовые и договорные обязательства принимать меры в связи с задокументированными случаями злоупотребления. Игнорирование этих доказательств влечет за собой потенциальную ответственность за содействие организованной преступности, мошенничеству с использованием электронных средств связи, отмыванию денег и краже личных данных. Раздел 3.18 Соглашения о праве на управление доменными именами (RAA) ICANN требует проведения расследований и принятия мер по сообщениям о злоупотреблениях.
Мошенничество с использованием электронных средств связи
Использование электронных средств связи с целью обмана жертв. Каждая фиктивная транзакция в казино является мошенничеством с использованием электронных средств связи.
Кража личных данных
В рамках поддельной процедуры KYC собираются паспорта, удостоверения личности и селфи. В документации содержатся инструкции по использованию похищенных личных данных.
Мошенничество с платежными картами
Более 15 платежных систем списывают средства с карт жертв. Это нарушает требования стандарта PCI-DSS и правила карточных сетей.
Авторские права и товарные знаки
Неавторизованные изображения знаменитостей и лицензированные игровые бренды (Pragmatic Play, Evolution Gaming).
Вредоносное ПО / Программа для сбора данных
Встроенная функция «drainer» для кошельков. В документации упоминаются RAT-программы для Android.
Отмывание денег
Обработка более 2,6 млн долларов через криптовалютные кошельки. Средства «незаметно» распределяются среди партнёров.
Рекомендуемые действия
Немедленно приостановить регистрацию домена. Ввести статус «ClientHold». Направить отчет в ICANN. Сохранить записи WHOIS для нужд правоохранительных органов.
Прекратить предоставление услуг хостинга. Сохраните журналы сервера для целей уголовного расследования. Сообщите об этом в соответствующие органы по борьбе с киберпреступностью.
Закрыть торговые счета. Сообщите об этом в платежные системы (Visa, Mastercard). Подайте отчет о подозрительной деятельности (SAR).
Доступен полный пакет доказательств. Обратитесь в PhishDestroy, чтобы получить полную информацию, включая адреса кошельков, историю доменов и сообщения пострадавших.
Примите меры против этой преступной сети
Эта инфраструктура продолжает функционировать из-за бездействия поставщиков услуг. Каждый день задержки приводит к тому, что всё больше людей лишаются своих сбережений, становятся жертвами кражи личных данных, а их банковские счета опустошаются.