ข้ามไปยังเนื้อหาหลัก
รายงานการละเมิด — ชุดหลักฐาน

แผงควบคุม Gambler เครือข่ายอาชญากรรมข้ามชาติ

ฟังบทความนี้
0:00 / --:--

เอกสารนี้ให้ หลักฐานที่ครอบคลุม สำหรับผู้ให้บริการจดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง ผู้ประมวลผลธุรกรรมการชำระเงิน และหน่วยงานบังคับใช้กฎหมาย โครงสร้างพื้นฐานที่บันทึกไว้ในที่นี้เป็นส่วนหนึ่งของ องค์กรอาชญากรรม ปฏิบัติการทั่วโลกโดย ไม่มีข้อยกเว้นด้านเขตอำนาจศาล — มีกิจกรรมในรัสเซีย จีน สหภาพยุโรป สหรัฐอเมริกา และภูมิภาคอื่นๆ ทั้งหมด

ข้อเท็จจริงสำคัญ: หลักฐานทั้งหมดที่แสดงด้านล่างมาจาก พันธมิตรเพียงหนึ่งราย ของเครือข่ายนี้ ขนาดรวมมีขนาดใหญ่กว่าอย่างมีนัยสำคัญ โดยประเมินว่ามีพันธมิตรที่ใช้งานอยู่จริงมากกว่า 20,000 ราย ซึ่งดำเนินการโดเมนพร้อมกันมากกว่า 1,200 โดเมน

อาชญากรรมที่มีองค์กร

เครือข่ายอาชญากรรมที่มีโครงสร้างชัดเจน มีสมาชิกมากกว่า 20,000 คน

ปฏิบัติการระดับโลก

ไม่มีประเทศใดถูกยกเว้น — รัสเซีย จีน สหภาพยุโรป สหรัฐอเมริกา ฯลฯ

ถูกขโมยกว่า 2.6 ล้านดอลลาร์

จากพันธมิตรรายเดียว — ยอดรวมสูงกว่ามาก

เหยื่อมากกว่า 12,000 ราย

บันทึกจากแผงควบคุมเพียงแผงเดียว

World map showing 383 confirmed gambling scam victims across multiple continents
แผนที่โลก — ระบุตำแหน่งทางภูมิศาสตร์ของเหยื่อการหลอกลวงผ่านเกมการพนันที่ได้รับการยืนยันแล้ว 383 ราย กระจายอยู่ทั่วทวีปต่างๆ
กลับสู่หน้าข่าว

สิ่งที่เครือข่ายนี้ขโมย — ไม่ใช่แค่สกุลเงินดิจิทัล

วิกฤต: การปฏิบัติการขโมยข้อมูลแบบหลายเวกเตอร์

นี่คือ ไม่ การหลอกลวงด้วยสกุลเงินดิจิทัลอย่างง่าย โครงสร้างพื้นฐานอาชญากรรมไซเบอร์แบบมีองค์กรของ Gambler Panel ออกแบบมาเพื่อ การโจรกรรมทางการเงินแบบครอบคลุม ผ่านเวกเตอร์การโจมตีหลายช่องทางพร้อมกัน การดำเนินการฉ้อโกงโดยตัวแทนเครือข่ายนี้ทำให้เหยื่อทุกคนมีความเสี่ยงที่จะสูญเสียคริปโตเคอร์เรนซี เงินในบัตรธนาคาร เอกสารระบุตัวตน และข้อมูลส่วนบุคคล โครงสร้างการละเมิดโดเมนที่บันทึกไว้ในที่นี้ถือเป็นหลักฐานทางนิติวิทยาศาสตร์สำหรับหน่วยงานบังคับใช้กฎหมายในการดำเนินคดีกับองค์กรอาชญากรรมข้ามชาติ

การโจรกรรมสกุลเงินดิจิทัล

การขโมยคริปโตเคอร์เรนซีโดยตรงผ่าน “เงินฝากยืนยันตัวตน” ปลอมที่ไม่มีการคืนเงิน ผู้เสียหายได้รับคำมั่นว่าจะสามารถถอนเงินได้หลังจากฝาก BTC, ETH หรือ USDT ในจำนวน 50–500 ดอลลาร์สหรัฐ

  • การฝากเงินเพื่อ "ยืนยันตัวตน" ปลอม
  • การเพิ่มพูนการเรียกเก็บค่าธรรมเนียม (สมาชิกวีไอพี ภาษี ประกันภัย)
  • หลายรอบการฝากเงินก่อนการบล็อก

เครื่องมือดูดเงินจากกระเป๋าคริปโต

ในตัว ฟังก์ชัน "Drainer" ในแผงผู้ดูแลระบบ เมื่อเปิดใช้งาน สคริปต์ที่เป็นอันตรายจะพยายามดูดเงินจากกระเป๋าคริปโตที่เชื่อมต่อจนหมด — ขโมยเงินทั้งหมด ไม่ใช่แค่จำนวนเงินที่ฝาก

  • การโจมตีช่องโหว่ของ WalletConnect
  • การลงนามธุรกรรมที่เป็นอันตราย
  • การดูดเงินออกจากกระเป๋าเงินทั้งหมด

การฉ้อโกงด้วยบัตรเครดิต

การบูรณาการกับ ผู้ประมวลผลธุรกรรมชำระเงิน 15 รายขึ้นไป รองรับการชำระเงินผ่านบัตรเครดิต/เดบิตแบบดั้งเดิม บัตรธนาคารของเหยื่อจะถูกเรียกเก็บเงินผ่านกระบวนการชำระเงินที่ดูเป็นทางการและน่าเชื่อถือ

  • การบูรณาการ Simplex, MoonPay และ Transak
  • Banxa, Mercuryo, การประมวลผลของ Sardine
  • การขอคืนเงิน (Chargeback) แทบจะเป็นไปไม่ได้

การโจรกรรมเอกสารระบุตัวตน

การหลอกลวงในชื่อ "การยืนยันตัวตน KYC" เพื่อรวบรวมหนังสือเดินทาง ใบขับขี่ ภาพถ่ายเซลฟี่ และที่อยู่ เอกสารเหล่านี้ ขายในตลาดมืด หรือถูกนำไปใช้เพื่อกระทำการหลอกลวงตัวตนเพิ่มเติม

  • ภาพเอกสารฉบับเต็มที่รวบรวมได้
  • การเก็บเกี่ยวข้อมูลการยืนยันตัวตนผ่านภาพเซลฟี่
  • ข้อมูลส่วนบุคคลที่ถูกขายให้แก๊งอาชญากร

วิธีการหลอกลวง — โซ่การโจมตี

1

โฆษณาบนโซเชียลมีเดีย

โฆษณาหลอกลวงบน TikTok, Instagram, Discord และ YouTube ที่อ้างว่าได้รับการสนับสนุนจากคนดัง (เช่น อีลอน มัสก์, คริสเตียโน โรนัลโด, เดรก ฯลฯ) โดยสัญญาว่าจะให้เครดิตฟรีมูลค่า 2,500 ดอลลาร์ขึ้นไปเมื่อใช้รหัสโปรโมชัน การเชื่อมโยงกับคนดังทั้งหมดล้วนถูกกุขึ้นอย่างสิ้นเชิง

Celebrity deepfake used as casino promotion lure on social media - AI generated, not real
ดิสเฟกของดาราถูกใช้เป็นเหยื่อล่อโปรโมทคาสิโนบนโซเชียลมีเดีย - สร้างด้วย AI ไม่ใช่ของจริง
2

อินเทอร์เฟซคาสิโนที่ถูกปรับแต่ง

เว็บไซต์คาสิโนที่มีลักษณะเป็นมืออาชีพ เกมที่ถูกจัดฉากไว้ล่วงหน้า 100%แผงควบคุมผู้ดูแลระบบมีปุ่มควบคุม "Twist" เพื่อการันตีการชนะในเบื้องต้น ผู้เสียหายจะเห็นยอด "เงินรางวัล" ปลอมในวงเงิน 5,000-50,000 ดอลลาร์สหรัฐ ซึ่งแท้จริงแล้วเป็นเพียงตัวเลขสมมติในฐานข้อมูล

3

กับดักเงินฝากยืนยัน

เมื่อเหยื่อพยายามถอนเงิน ระบบจะเรียกเก็บเงิน "เงินมัดจำเพื่อยืนยันตัวตน" จำนวน 50-100 ดอลลาร์สหรัฐ เพื่อปลดล็อกยอดเงิน นี่คือการโจรกรรมครั้งแรก เงินมัดจำจะไม่ถูกคืน และธุรกรรมการถอนเงินจะไม่ได้รับการดำเนินการ

4

การยกระดับการสกัดกั้น

หลังการฝากเงินครั้งแรก ระบบจะสร้างข้อผิดพลาดปลอมแบบต่อเนื่อง ได้แก่ ข้อกำหนดระดับ VIP ค่าธรรมเนียมการยืนยันตัวตนตามมาตรการ AML การชำระภาษี และเงินประกัน แต่ละ "ข้อผิดพลาด" คือสคริปต์ที่ตั้งค่าไว้ล่วงหน้าซึ่งออกแบบมาเพื่อหลอกลวงเอาเงินเพิ่ม

5

การเก็บเกี่ยวและบล็อกตัวตน

กระบวนการยืนยันตัวตน (KYC) จะมีการเก็บข้อมูลหนังสือเดินทาง บัตรประจำตัว และภาพถ่ายเซลฟี่ตลอดกระบวนการ เมื่อเหยื่อหยุดชำระเงิน บัญชีจะถูกบล็อก และเจ้าหน้าที่สนับสนุนจะดำเนินการหลอกลวงทางจิตวิทยา (gaslighting) จนกว่าเหยื่อจะยอมแพ้ เอกสารประจำตัวที่ถูกขโมยจะถูกขายแยกต่างหาก

คำกล่าวอ้างโดยตรงจากเอกสารเกี่ยวกับแผนการหลอกลวง

เป้าหมายเดียวและเป้าหมายสูงสุดของผู้ใช้ที่คุณนำมาคือการทำธุรกรรมฝากเงิน สำหรับแต่ละธุรกรรมฝากเงิน คุณจะได้รับค่าคอมมิชชันโดยอัตโนมัติและทันที — คู่มือพันธมิตรอย่างเป็นทางการสำหรับแผงควบคุม Gambler

เทมเพลตการออกแบบแผนการหลอกลวง — มากกว่า 70 รูปแบบ

หลักฐาน: โครงสร้างพื้นฐานการหลอกลวงระดับมืออาชีพ

ภาพหน้าจอต่อไปนี้แสดง รูปแบบการออกแบบหน้าเว็บหลอกลวง (Landing Page) หลากหลายรูปแบบ พร้อมใช้งานสำหรับพันธมิตร สิ่งนี้แสดงให้เห็นว่า ระดับอุตสาหกรรมและองค์กรระดับมืออาชีพ ของปฏิบัติการอาชญากรรมนี้ ทุกการออกแบบใช้ภาพของบุคคลมีชื่อเสียงโดยไม่ได้รับอนุญาต แบรนด์เกมที่ถูกขโมย หรือเนื้อหาสำหรับผู้ใหญ่เป็นเหยื่อล่อเพื่อหลอกล่อเหยื่อ

หลักฐาน — แผงควบคุมผู้ดูแลระบบและเอกสารการหลอกลวง

แหล่งที่มาของข้อมูล

ภาพหน้าจอทั้งหมดด้านล่างนี้ถูกบันทึกโดยตรงจาก อินเทอร์เฟซผู้ดูแลระบบและเอกสารทางการของ Gambler Panelสิ่งเหล่านี้ไม่ใช่ข้อกล่าวหาจากภายนอก แต่เป็นหลักฐานที่อาชญากรบันทึกการปฏิบัติการของตนเองไว้

การควบคุมการฉ้อโกง

— การตั้งค่าแผงผู้ดูแลระบบสำหรับการโกงเกมและการขโมยคริปโตเคอร์เรนซี
Panel Settings

การตั้งค่าแผงหลัก

Twist" (การบิดเบือนเกม), สวิตช์ "Drainer

Error Variables

ตัวแปรข้อผิดพลาดปลอม

สคริปต์การสกัดข้อมูล VIP, AML และภาษี

เอกสารการฝึกอบรมเรื่องกลโกง

— คู่มือทางการที่สอนพันธมิตรวิธีการขโมย
Docs Intro

เอกสารสนับสนุน

ดึงยอดเงินฝากสูงสุดจากผู้ใช้

Target Audience

กลุ่มเป้าหมาย

คู่มือการวิเคราะห์โปรไฟล์เหยื่อ

Manipulation

การแสวงหาประโยชน์ทางจิตวิทยา

การเอาเปรียบจากอาการติดการพนัน

Your Task

งานของคุณ

เป้าหมายคือการฝากเงิน

Deposit Reasons

กลไกการสกัดข้อมูล

การโจรกรรมเงินฝากเพื่อยืนยันตัวตน

Traffic Guide

แหล่งที่มาของทราฟฟิก

การยอมรับ "ทราฟฟิกหลอกลวง"

การตั้งค่าโครงสร้างพื้นฐาน

— คู่มือการจดทะเบียนโดเมนและการโฮสต์
Registrar Guide

ผู้ให้บริการจดทะเบียนโดเมนที่แนะนำ

NameSilo, NiceNIC, Impreza

Google Console

การแทรกแซง SEO

การตั้งค่า Google Search Console

Domain Panel

การกระจายโดเมนจำนวนมาก

การสร้างเว็บไซต์หลอกลวงอย่างรวดเร็ว

ระบบการชำระเงิน

ไม่ใช่แค่คริปโต: มีผู้ให้บริการชำระเงินสกุลเงิน fiat มากกว่า 15 ราย
Payments 1

ผู้ให้บริการระบบชำระเงิน 1

Coingate, Simplex, Ramp, Transak

Payments 2

ผู้ให้บริการระบบชำระเงิน 2

MoonPay, Mercuryo, Banxa

สถิติการขโมยตัวตนและการโจรกรรม

— การรวบรวมข้อมูลการยืนยันตัวตน (KYC) และจำนวนเงินที่ถูกขโมยซึ่งมีเอกสารยืนยัน
KYC

การยืนยันตัวตน (KYC) ปลอม

การรวบรวมข้อมูลหนังสือเดินทาง/บัตรประจำตัวประชาชน

Stats

ถูกขโมยกว่า 2.6 ล้านดอลลาร์

มีผู้เสียหายที่ได้รับการบันทึกไว้จำนวน 12,114 ราย

ข้อมูลสเกลที่สำคัญ

หลักฐานข้างต้นแสดงถึง ภาพหน้าจอจากแผงพันธมิตรเพียงหนึ่งเดียว. นี่ไม่ใช่การปฏิบัติการทั้งหมด Gambler Panel เป็น แพลตฟอร์มหลอกลวงแบบบริการ พร้อมด้วยพันธมิตรที่ใช้งานอยู่หลายพันรายทั่วโลก ซึ่งแต่ละรายดำเนินการโดเมนของตนเองโดยใช้เทมเพลตเดียวกันนี้

นี่คือเครือข่ายอาชญากรรมข้ามชาติที่มีโครงสร้างเป็นระบบ ซึ่งไม่ถูกจำกัดด้วยเขตอำนาจศาล มีการยืนยันปฏิบัติการในรัสเซีย จีน สหรัฐอเมริกา สหภาพยุโรป เอเชียตะวันออกเฉียงใต้ ตะวันออกกลาง อเมริกาใต้ และแอฟริกา ไม่มีประเทศใดปลอดภัย — โครงสร้างพื้นฐานนี้มุ่งเป้าไปที่เหยื่อในทุกที่

มากกว่า 1,200
โดเมนที่ใช้งานอยู่
มากกว่า 20,000
พันธมิตร
มากกว่า 2.6 ล้านดอลลาร์
การขโมยข้อมูลพันธมิตรรายเดียว
12,114
เหยื่อที่ได้รับการบันทึกไว้

กฎหมายที่ถูกฝ่าฝืน — อาชญากรรมข้ามเขตอำนาจศาล

หน้าที่ตามกฎหมายของผู้ให้บริการ

ผู้ให้บริการจดทะเบียนโดเมนและผู้ให้บริการโฮสติ้งได้ ข้อผูกพันทางกฎหมายและสัญญา เพื่อดำเนินการกับหลักฐานการละเมิดที่บันทึกไว้ การเพิกเฉยต่อหลักฐานดังกล่าวอาจก่อให้เกิดความรับผิดทางกฎหมายจากการสนับสนุนอาชญากรรมที่มีองค์กร การฉ้อโกงทางโทรคมนาคม การฟอกเงิน และการขโมยข้อมูลประจำตัว ส่วนที่ 3.18 ของข้อตกลง RAA ของ ICANN กำหนดให้ต้องดำเนินการสืบสวนและจัดการกับรายงานการละเมิด

การดำเนินการที่แนะนำ

สำหรับผู้ให้บริการจดทะเบียนโดเมน

ระงับการจดทะเบียนโดเมนทันที ดำเนินการกำหนดสถานะ ClientHold รายงานต่อ ICANN และเก็บรักษาบันทึก WHOIS ไว้เพื่อสนับสนุนหน่วยงานบังคับใช้กฎหมาย

สำหรับผู้ให้บริการโฮสติ้ง

ยุติบริการโฮสติ้ง เก็บรักษาบันทึกการทำงานของเซิร์ฟเวอร์ไว้เพื่อใช้ในการสืบสวนทางอาญา และรายงานต่อหน่วยงานด้านอาชญากรรมไซเบอร์ที่เกี่ยวข้อง

สำหรับผู้ให้บริการประมวลผลธุรกรรม

ปิดบัญชีผู้ค้า รายงานต่อเครือข่ายบัตร (Visa, Mastercard) และยื่นรายงานกิจกรรมต้องสงสัย (SAR)

สำหรับหน่วยงานบังคับใช้กฎหมาย

ชุดหลักฐานครบถ้วนพร้อมใช้งาน ติดต่อ PhishDestroy เพื่อรับข้อมูลเชิงลึกครบถ้วน รวมถึงที่อยู่กระเป๋าเงิน ประวัติโดเมน และรายงานจากผู้เสียหาย

ดำเนินการต่อต้านเครือข่ายอาชญากรนี้

โครงสร้างพื้นฐานนี้ยังคงทำงานต่อไปเนื่องจากผู้ให้บริการไม่ดำเนินการใดๆ ทุกวันที่ล่าช้าหมายถึงเหยื่อที่เพิ่มขึ้นซึ่งถูกขโมยเงินออม ถูกขโมยข้อมูลประจำตัว และถูกดูดเงินออกจากบัญชีธนาคาร

งานวิจัยที่เกี่ยวข้อง

การสืบสวนผู้จดทะเบียนโดเมน NiceNIC
การเปิดเผยข้อมูลของ IANA 3765 — ผู้ให้บริการจดทะเบียนโดเมน (Registrar) ภายใต้ ICANN ที่สนับสนุนอาชญากรรมไซเบอร์ระดับโลก ด้วยคะแนนการโจมตีแบบฟิชชิ่ง (Phishing Score) สูงถึง 1,141.74
ผู้ให้บริการจดทะเบียนโดเมนที่เอื้อต่อการหลอกลวงในระดับโลก
วิธีที่ผู้ให้บริการจดทะเบียนโดเมนของ ICANN อย่าง NameSilo, Webnic และ NiceNic ยังคงปล่อยให้โครงสร้างพื้นฐานของมิจฉาชีพทำงานอยู่ได้ โดยเพิกเฉยต่อรายงานการละเมิด
แดชบอร์ดข้อมูลข่าวกรองการหลอกลวง
การเปิดเผยโครงสร้างพื้นฐานของมิจฉาชีพที่หลอกลวงด้วยคริปโต การรวบรวมหลักฐาน และการช่วยเหลือผู้เสียหายในการต่อสู้กลับ
ตัวชี้วัดผลกระทบ
ตัวเลขการติดตามของเรา — โดเมนมากกว่า 810,000 รายการ และภัยคุกคามที่ใช้งานอยู่มากกว่า 330,000 รายการ
#คาสิโนปลอม#หลอกลวงการพนัน#เครือข่ายอาชญากรรม#แผง#การสืบสวน

แชร์บทความนี้

X/Twitter Telegram Reddit