# PhishDestroy — ru/gambler-panel ================================================================ Title: «Gambler Panel»: раскрыто более 1 200 мошеннических доменов казино Canonical: https://phishdestroy.io/ru/gambler-panel Published: 2025-11-15 Updated: 2026-03-23T00:00:00 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/gambler-panel-og.png ## SUMMARY ---------------------------------------------------------------- Сообщение о нарушении: сеть организованной преступности, управляющая более чем 1 200 мошенническими доменами казино по всему миру. ## STRUCTURE ---------------------------------------------------------------- - Панель игрока: Глобальная сеть организованной преступности - Организованная преступность - Глобальная деятельность - $2.6M+ Stolen - Более 12 000 пострадавших - Что крадет эта сеть — не только криптовалюту - Кража криптовалюты - Программа для кражи средств из криптовалютных кошельков - Мошенничество с банковскими картами - Кража документов, удостоверяющих личность - Метод мошенничества — цепочка атак - Реклама в социальных сетях - Интерфейс подтасованного казино - «Ловушка» с гарантийным депозитом - Усиление добычи - Сбор и блокировка идентификационных данных - Шаблоны мошеннических схем — более 70 вариантов - Пародии на знаменитостей - Илон Маск - Илон Маск (альтернативная версия) - Лионель Месси - Лионель Месси (альтернативный вариант) - Криштиану Роналду - Конор Макгрегор - Дрейк - Килиан Мбаппе - 50 Cent - Киану Ривз - Кайли Дженнер - Селена Гомес - Анджелина Джоли - Выдача себя за генерального директора криптовалютной компании - Чанпэн Чжао - Бен Чжоу - Стар Сю - Украденные игровые бренды - Sweet Bonanza - Sweet Bonanza Alt - Врата Олимпа - Тема «Олимп» ## CONTENT ---------------------------------------------------------------- Сообщение о нарушении — Пакет доказательств Панель игрока: Глобальная сеть организованной преступности Слушать статью 0:00 / --:-- Скачать в формате PDF — Официальный отчет В данном документе приводится исчерпывающие доказательства для регистраторов доменов, хостинг-провайдеров, платежных систем и правоохранительных органов. Описанная здесь инфраструктура является частью организованная преступная группировка работающая по всему миру с отсутствие исключений, связанных с юрисдикцией — ведет деятельность в России, Китае, ЕС, США и во всех других регионах. Время чтения: 11 минут· Обновлено Март 2026 года· PhishDestroy Research Основной факт: Все приведенные ниже данные взяты из только ОДИН партнер этой сети. Общий масштаб значительно шире — по оценкам, более 20 000 активных партнёров одновременно управляют более чем 1 200 доменами. Организованная преступность Организованная преступная сеть, насчитывающая более 20 000 участников Глобальная деятельность Ни одна страна не исключена — Россия, Китай, ЕС, США и т. д. $2.6M+ Stolen По сравнению с одним партнером — общая сумма намного выше Более 12 000 пострадавших Зафиксировано только на одной панели Карта мира — 383 подтвержденных жертвы мошенничества в сфере азартных игр, географическое расположение которых охватывает несколько континентов Вернуться к новостям Что крадет эта сеть — не только криптовалюту Критическая ситуация: операция по раскрытию краж, совершенных с использованием нескольких способов Это НЕ простая афера с криптовалютой. Организованная инфраструктура киберпреступности Gambler Panel предназначена для масштабное финансовое мошенничество посредством одновременного использования нескольких векторов атаки. Эта схема мошенничества с использованием партнерских программ приводит к тому, что каждая жертва потенциально теряет криптовалюту, средства на банковских картах, документы, удостоверяющие личность, А ТАКЖЕ личные данные. Описанная здесь инфраструктура злоупотребления доменами представляет собой доказательство, имеющее значение для правоохранительных органов, в отношении деятельности глобальной преступной организации. Кража криптовалюты Прямое хищение криптовалюты посредством поддельных «депозитов для верификации», которые никогда не возвращаются. Жертвам обещают возможность вывода средств после внесения депозита в размере 50–500 долларов в BTC, ETH или USDT. Депозиты под предлогом «проверки» вывода средств Рост сборов (VIP-услуги, налоги, страхование) Несколько циклов пополнения счета до блокировки Программа для кражи средств из криптовалютных кошельков Встроенный Функция «Drainer» в панели администратора. При включении этой функции вредоносные скрипты пытаются полностью опустошить подключенные криптовалютные кошельки — похищая ВСЕ средства, а не только сумму депозита. Уязвимость WalletConnect Подписание вредоносных транзакций Полное опорожнение кошелька Мошенничество с банковскими картами Интеграция с Более 15 платежных систем обеспечивая возможность оплаты традиционными кредитными/дебетовыми картами. Списание средств с банковских карт жертв осуществляется в рамках платежных потоков, выглядящих вполне законными. Интеграция с Simplex, MoonPay и Transak Banxa, Mercuryo, переработка сардин Возврат платежей практически невозможен Кража документов, удостоверяющих личность Поддельная «верификация KYC» позволяет собирать паспорта, водительские права, селфи и адреса. Документы продаются на теневых рынках или использоваться для дальнейшего мошенничества с личными данными. Собраны изображения полных текстов документов Получены данные для проверки с помощью селфи Персональные данные, проданные преступникам Метод мошенничества — цепочка атак 1 Реклама в социальных сетях Поддельные рекламные объявления в TikTok, Instagram, Discord и YouTube, в которых знаменитости (Илон Маск, Роналду, Дрейк и др.) якобы «рекомендуют» получить бесплатный кредит на сумму от 2 500 долларов с помощью промокодов. Все слухи о связях со знаменитостями являются полной выдумкой. Дипфейк с участием знаменитости используется в социальных сетях в качестве рекламного хода для казино — изображение создано с помощью ИИ, а не является реальным 2 Интерфейс подтасованного казино Профессионально оформленный сайт казино с Игры, на 100 % сфальсифицированные. В панели администратора есть функция «Twist», которая гарантирует быстрые выигрыши. Жертвы видят фиктивные «выигрыши» в размере от 5 000 до 50 000 долларов — это вымышленные цифры из базы данных. 3 «Ловушка» с гарантийным депозитом Когда жертва пытается вывести средства, система требует внести «депозит для подтверждения» в размере 50–100 долларов, чтобы разблокировать средства. Это и является первым случаем кражи. Депозит не возвращается, а вывод средств так и не осуществляется. 4 Усиление добычи После внесения первого депозита система генерирует целую череду фиктивных ошибок: требование о VIP-уровне, комиссия за проверку в рамках мер по борьбе с отмыванием денег, уплата налогов, страховой депозит. Каждая «ошибка» — это заранее подготовленный сценарий, призванный выманить у вас больше денег. 5 Сбор и блокировка идентификационных данных В ходе «проверки KYC» в течение всего процесса собираются паспорта, удостоверения личности и селфи. Когда жертва перестает платить, аккаунт блокируется. Операторы службы поддержки манипулируют жертвой, пока та не сдастся. Украденные документы, удостоверяющие личность, продаются отдельно. Прямая цитата из документации о мошенничестве «Единственная и главная цель привлечённого вами пользователя — внести депозит. За каждый депозит вы автоматически и мгновенно получаете комиссионные». — Официальное руководство для партнёров «Gambler Panel» Шаблоны мошеннических схем — более 70 вариантов Доказательства: инфраструктура профессионального мошенничества На следующих скриншотах показано разнообразие дизайнов поддельных целевых страниц доступно для партнеров. Это свидетельствует о промышленные масштабы и профессиональная организация этой преступной схемы. В каждом проекте используются несанкционированные изображения знаменитостей, украденные бренды игр или контент для взрослых в качестве приманки для привлечения жертв. Пародии на знаменитостей — Несанкционированное использование изображений известных людей Илон Маск Фальшивое партнерство с Tesla Илон Маск (альтернативная версия) Альтернативный вариант дизайна Лионель Месси Поддельное одобрение Лионель Месси (альтернативный вариант) Альтернативный вариант дизайна Криштиану Роналду Поддельное одобрение Конор Макгрегор Поддельное одобрение Дрейк Поддельное одобрение Килиан Мбаппе Поддельное одобрение 50 Cent Поддельное одобрение Киану Ривз Поддельное одобрение Кайли Дженнер Поддельное одобрение Селена Гомес Поддельное одобрение Анджелина Джоли Поддельное одобрение Выдача себя за генерального директора криптовалютной компании — Поддельные рекомендации со стороны руководителей бирж Чанпэн Чжао Поддельное заявление о поддержке со стороны Binance Бен Чжоу Поддельное рекламное сообщение от Bybit Стар Сю Поддельное рекламное сообщение от OKX Украденные игровые бренды — Несанкционированное использование Pragmatic Play, Evolution Gaming и т. д. Sweet Bonanza Украденная игра Pragmatic Play Sweet Bonanza Alt Украденная игра Pragmatic Play Врата Олимпа Украденная игра Pragmatic Play Тема «Олимп» Украденный игровой бренд Зевс против Аида Украденная игра Pragmatic Play Тема «Аид» Украденный игровой бренд «Собачья будка» Украденная игра Pragmatic Play «Собачья будка» (альтернативная версия) Украденная игра Pragmatic Play Сахарный кайф Украденная игра Pragmatic Play Sugar Rush Alt Украденная игра Pragmatic Play «Небесная награда» Украденная игра Pragmatic Play Плинко Клон игры с подтасовкой результатов Куриный крест Клон игры с подтасовкой результатов Подбрасывание монеты Подстроенная игра Кости Подстроенная игра «Авиамастера» Клон игры «Crash» Приманка с контентом для взрослых — Несанкционированное использование брендов для взрослых с целью привлечения жертв Brazzers Поддельный бренд для взрослых Brazzers 2 Поддельный бренд для взрослых Brazzers 3 Поддельный бренд для взрослых Brazzers 4 Поддельный бренд для взрослых Playboy Поддельный бренд для взрослых Шаблон «Девочка» № 1 Приманка для взрослых Шаблон «Девочка» № 2 Приманка для взрослых Шаблон «Девочка» № 3 Приманка для взрослых Шаблон «Девочка» № 4 Приманка для взрослых Шаблон «Девочка» № 5 Приманка для взрослых Шаблон «Девочка» № 6 Приманка для взрослых Шаблон для взрослых № 7 Приманка для взрослых Шаблон для взрослых № 8 Приманка для взрослых Общие шаблоны — Проекты массового развертывания для быстрого переключения между доменами По умолчанию Стандартный шаблон Синяя тема Обычное казино «Зеленая» тема Обычное казино Тема аниме Приманка в стиле аниме Набор шаблонов № 1 Массовое внедрение Набор шаблонов № 2 Массовое внедрение Набор шаблонов № 3 Массовое внедрение Набор шаблонов № 4 Массовое внедрение Набор шаблонов № 5 Массовое внедрение Набор шаблонов № 6 Массовое внедрение Набор шаблонов № 7 Массовое внедрение Набор шаблонов № 8 Массовое внедрение Доказательства — Панель администратора и документация о мошенничестве Подлинность источника Все приведенные ниже скриншоты сделаны непосредственно из Административный интерфейс и официальная документация Gambler Panel. Это не чьи-то обвинения — это доказательства того, что преступники сами документировали свои действия. Меры по предотвращению мошенничества — Настройки админ-панели для манипулирования результатами игр и кражи криптовалюты Настройки главной панели «Twist» (игры с оснасткой), переключатель «Drainer» Фиктивные переменные ошибок Скрипты для работы с VIP-клиентами, противодействия отмыванию денег и извлечения налоговых данных Документация по обучению в области мошенничества — Официальные руководства, обучающие партнеров тому, как воровать Справочная документация «Получить данные о максимальных депозитах пользователя» Целевая аудитория Руководство по составлению профилей жертв Психологическая эксплуатация Использование игровой зависимости в корыстных целях «Ваша задача» «Цель — внести депозит» Механизмы извлечения Кража гарантийного депозита Источники трафика «Мошеннический трафик» разрешен Настройка инфраструктуры — Руководства по регистрации доменов и хостингу Рекомендуемые регистраторы NameSilo, NiceNIC, Impreza Манипуляции с SEO Настройка Google Search Console Массовое развертывание доменов Быстрое создание мошеннических сайтов Платежные системы — Не только криптовалюта: более 15 систем обработки платежей в фиатной валюте Платежные системы 1 Coingate, Simplex, Ramp, Transak Платежные системы 2 MoonPay, Mercuryo, Banxa Статистика по краже личных данных и кражам — Сбор данных в рамках процедуры KYC и суммы задокументированных краж Поддельная проверка KYC Сбор данных о паспортах/удостоверениях личности $2.6M+ Stolen Зарегистрировано 12 114 пострадавших Важная информация о масштабе Приведенные выше данные свидетельствуют о том, что скриншоты только из ОДНОЙ партнерской панели. Это НЕ полная версия. Gambler Panel — это Платформа «Мошенничество как услуга» с тысячами активных партнёров по всему миру, каждый из которых управляет собственными доменами, используя эти же шаблоны. Это глобальная сеть организованной преступности, не знающая юрисдикционных границ. Подтверждены случаи деятельности этой инфраструктуры в России, Китае, США, ЕС, Юго-Восточной Азии, на Ближнем Востоке, в Латинской Америке и Африке. Безопасных стран НЕТ — эта инфраструктура нацелена на жертв повсюду. 1,200+ Активные домены 20,000+ Партнеры $2.6M+ Кража, совершенная одним партнером 12,114 Зарегистрированные жертвы Нарушенные законы — преступления, подпадающие под юрисдикцию нескольких судебных округов Юридические обязательства поставщиков услуг Регистраторы доменов и хостинг-провайдеры имеют правовые и договорные обязательства принимать меры в связи с задокументированными случаями злоупотребления. Игнорирование этих доказательств влечет за собой потенциальную ответственность за содействие организованной преступности, мошенничеству с использованием электронных средств связи, отмыванию денег и краже личных данных. Раздел 3.18 Соглашения о праве на управление доменными именами (RAA) ICANN требует проведения расследований и принятия мер по сообщениям о злоупотреблениях. Мошенничество с использованием электронных средств связи Использование электронных средств связи с целью обмана жертв. Каждая фиктивная транзакция в казино является мошенничеством с использованием электронных средств связи. 🇺🇸 18 U.S.C. § 1343🇬🇧 Закон о мошенничестве 2006 года🇪🇺 Директива ЕС о борьбе с мошенничеством Кража личных данных В рамках поддельной процедуры KYC собираются паспорта, удостоверения личности и селфи. В документации содержатся инструкции по использованию похищенных личных данных. 🇺🇸 18 U.S.C. § 1028🇪🇺 Статья 83 GDPR🌍 Универсальный Мошенничество с платежными картами Более 15 платежных систем списывают средства с карт жертв. Это нарушает требования стандарта PCI-DSS и правила карточных сетей. 🇺🇸 18 U.S.C. § 1029Нарушение стандарта PCI-DSSПравила работы карточных сетей Авторские права и товарные знаки Неавторизованные изображения знаменитостей и лицензированные игровые бренды (Pragmatic Play, Evolution Gaming). 🇺🇸 17 U.S.C. § 501🇪🇺 Директива об авторском праве🌍 Договоры ВОИС Вредоносное ПО / Программа для сбора данных Встроенная функция «drainer» для кошельков. В документации упоминаются RAT-программы для Android. 🇺🇸 Закон о компьютерном мошенничестве и злоупотреблении (CFAA)🇬🇧 Закон о неправомерном использовании компьютеров🇪🇺 Директива NIS2 Отмывание денег Обработка более 2,6 млн долларов через криптовалютные кошельки. Средства «незаметно» распределяются среди партнёров. 🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Стандарты ФАТФ Рекомендуемые действия Для регистраторов Немедленно приостановить регистрацию домена. Ввести статус «ClientHold». Направить отчет в ICANN. Сохранить записи WHOIS для нужд правоохранительных органов. Для хостинг-провайдеров Прекратить предоставление услуг хостинга. Сохраните журналы сервера для целей уголовного расследования. Сообщите об этом в соответствующие органы по борьбе с киберпреступностью. Для платежных систем Закрыть торговые счета. Сообщите об этом в платежные системы (Visa, Mastercard). Подайте отчет о подозрительной деятельности (SAR). Для правоохранительных органов Доступен полный пакет доказательств. Обратитесь в PhishDestroy, чтобы получить полную информацию, включая адреса кошельков, историю доменов и сообщения пострадавших. Примите меры против этой преступной сети Эта инфраструктура продолжает функционировать из-за бездействия поставщиков услуг. Каждый день задержки приводит к тому, что всё больше людей лишаются своих сбережений, становятся жертвами кражи личных данных, а их банковские счета опустошаются. Расследование по делу Кребса [https://krebsonsecurity.com/2025/08/affiliates-flock-to-soulless-scam-gambling-machine/] Набор данных DestroyList [https://github.com/phishdestroy/destroylist] Область отчета Связанные исследования Расследование в отношении регистратора NiceNIC Разоблачение IANA 3765 — регистратора ICANN, способствующего развитию глобальной киберпреступности с показателем фишинга 1 141,74. Регистраторы, способствующие глобальным мошенничествам Как регистраторы ICANN — NameSilo, Webnic и NiceNIC — поддерживают инфраструктуру мошенничества, закрывая глаза на злоупотребления. Панель мониторинга мошенничества Разоблачение инфраструктуры криптовалютных мошенников, сбор доказательств и оказание помощи жертвам в борьбе с ними. Показатели эффективности Наши показатели — более 810 тыс. доменов, более 330 тыс. активных угроз. #FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation Поделиться этой статьей X/Twitter [https://twitter.com/intent/tweet?text=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/gambler-panel] Telegram [https://t.me/share/url?url=https://phishdestroy.io/gambler-panel&text=Inside%20the%20fake%20casino%20panel%20infrastructure.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/gambler-panel&title=Gambler%20Panel%20Investigation%20%E2%80%94%20PhishDestroy] Связанные расследования Расследование Разоблачение поддельных панелей казино Взломаны 5 мошеннических сайтов, произошла утечка баз данных жертв Расследование «Империя мошеннических проектов» Империя стоимостью 10 млн долларов, поставляющая операторов на эту площадку Расследование Закулисная работа мошеннических группировок Сравнение трёх команд, использующих данную панельную инфраструктуру ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (3 mentions) api.destroy.tools (2 mentions) t.me (2 mentions) krebsonsecurity.com (1 mention) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ru/gambler-panel If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.