แผงควบคุม Gambler เครือข่ายอาชญากรรมข้ามชาติ
เอกสารนี้ให้ หลักฐานที่ครอบคลุม สำหรับผู้ให้บริการจดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง ผู้ประมวลผลธุรกรรมการชำระเงิน และหน่วยงานบังคับใช้กฎหมาย โครงสร้างพื้นฐานที่บันทึกไว้ในที่นี้เป็นส่วนหนึ่งของ องค์กรอาชญากรรม ปฏิบัติการทั่วโลกโดย ไม่มีข้อยกเว้นด้านเขตอำนาจศาล — มีกิจกรรมในรัสเซีย จีน สหภาพยุโรป สหรัฐอเมริกา และภูมิภาคอื่นๆ ทั้งหมด
ข้อเท็จจริงสำคัญ: หลักฐานทั้งหมดที่แสดงด้านล่างมาจาก พันธมิตรเพียงหนึ่งราย ของเครือข่ายนี้ ขนาดรวมมีขนาดใหญ่กว่าอย่างมีนัยสำคัญ โดยประเมินว่ามีพันธมิตรที่ใช้งานอยู่จริงมากกว่า 20,000 ราย ซึ่งดำเนินการโดเมนพร้อมกันมากกว่า 1,200 โดเมน
อาชญากรรมที่มีองค์กร
เครือข่ายอาชญากรรมที่มีโครงสร้างชัดเจน มีสมาชิกมากกว่า 20,000 คน
ปฏิบัติการระดับโลก
ไม่มีประเทศใดถูกยกเว้น — รัสเซีย จีน สหภาพยุโรป สหรัฐอเมริกา ฯลฯ
ถูกขโมยกว่า 2.6 ล้านดอลลาร์
จากพันธมิตรรายเดียว — ยอดรวมสูงกว่ามาก
เหยื่อมากกว่า 12,000 ราย
บันทึกจากแผงควบคุมเพียงแผงเดียว

สิ่งที่เครือข่ายนี้ขโมย — ไม่ใช่แค่สกุลเงินดิจิทัล
นี่คือ ไม่ การหลอกลวงด้วยสกุลเงินดิจิทัลอย่างง่าย โครงสร้างพื้นฐานอาชญากรรมไซเบอร์แบบมีองค์กรของ Gambler Panel ออกแบบมาเพื่อ การโจรกรรมทางการเงินแบบครอบคลุม ผ่านเวกเตอร์การโจมตีหลายช่องทางพร้อมกัน การดำเนินการฉ้อโกงโดยตัวแทนเครือข่ายนี้ทำให้เหยื่อทุกคนมีความเสี่ยงที่จะสูญเสียคริปโตเคอร์เรนซี เงินในบัตรธนาคาร เอกสารระบุตัวตน และข้อมูลส่วนบุคคล โครงสร้างการละเมิดโดเมนที่บันทึกไว้ในที่นี้ถือเป็นหลักฐานทางนิติวิทยาศาสตร์สำหรับหน่วยงานบังคับใช้กฎหมายในการดำเนินคดีกับองค์กรอาชญากรรมข้ามชาติ
การโจรกรรมสกุลเงินดิจิทัล
การขโมยคริปโตเคอร์เรนซีโดยตรงผ่าน “เงินฝากยืนยันตัวตน” ปลอมที่ไม่มีการคืนเงิน ผู้เสียหายได้รับคำมั่นว่าจะสามารถถอนเงินได้หลังจากฝาก BTC, ETH หรือ USDT ในจำนวน 50–500 ดอลลาร์สหรัฐ
- การฝากเงินเพื่อ "ยืนยันตัวตน" ปลอม
- การเพิ่มพูนการเรียกเก็บค่าธรรมเนียม (สมาชิกวีไอพี ภาษี ประกันภัย)
- หลายรอบการฝากเงินก่อนการบล็อก
เครื่องมือดูดเงินจากกระเป๋าคริปโต
ในตัว ฟังก์ชัน "Drainer" ในแผงผู้ดูแลระบบ เมื่อเปิดใช้งาน สคริปต์ที่เป็นอันตรายจะพยายามดูดเงินจากกระเป๋าคริปโตที่เชื่อมต่อจนหมด — ขโมยเงินทั้งหมด ไม่ใช่แค่จำนวนเงินที่ฝาก
- การโจมตีช่องโหว่ของ WalletConnect
- การลงนามธุรกรรมที่เป็นอันตราย
- การดูดเงินออกจากกระเป๋าเงินทั้งหมด
การฉ้อโกงด้วยบัตรเครดิต
การบูรณาการกับ ผู้ประมวลผลธุรกรรมชำระเงิน 15 รายขึ้นไป รองรับการชำระเงินผ่านบัตรเครดิต/เดบิตแบบดั้งเดิม บัตรธนาคารของเหยื่อจะถูกเรียกเก็บเงินผ่านกระบวนการชำระเงินที่ดูเป็นทางการและน่าเชื่อถือ
- การบูรณาการ Simplex, MoonPay และ Transak
- Banxa, Mercuryo, การประมวลผลของ Sardine
- การขอคืนเงิน (Chargeback) แทบจะเป็นไปไม่ได้
การโจรกรรมเอกสารระบุตัวตน
การหลอกลวงในชื่อ "การยืนยันตัวตน KYC" เพื่อรวบรวมหนังสือเดินทาง ใบขับขี่ ภาพถ่ายเซลฟี่ และที่อยู่ เอกสารเหล่านี้ ขายในตลาดมืด หรือถูกนำไปใช้เพื่อกระทำการหลอกลวงตัวตนเพิ่มเติม
- ภาพเอกสารฉบับเต็มที่รวบรวมได้
- การเก็บเกี่ยวข้อมูลการยืนยันตัวตนผ่านภาพเซลฟี่
- ข้อมูลส่วนบุคคลที่ถูกขายให้แก๊งอาชญากร
วิธีการหลอกลวง — โซ่การโจมตี
โฆษณาบนโซเชียลมีเดีย
โฆษณาหลอกลวงบน TikTok, Instagram, Discord และ YouTube ที่อ้างว่าได้รับการสนับสนุนจากคนดัง (เช่น อีลอน มัสก์, คริสเตียโน โรนัลโด, เดรก ฯลฯ) โดยสัญญาว่าจะให้เครดิตฟรีมูลค่า 2,500 ดอลลาร์ขึ้นไปเมื่อใช้รหัสโปรโมชัน การเชื่อมโยงกับคนดังทั้งหมดล้วนถูกกุขึ้นอย่างสิ้นเชิง

อินเทอร์เฟซคาสิโนที่ถูกปรับแต่ง
เว็บไซต์คาสิโนที่มีลักษณะเป็นมืออาชีพ เกมที่ถูกจัดฉากไว้ล่วงหน้า 100%แผงควบคุมผู้ดูแลระบบมีปุ่มควบคุม "Twist" เพื่อการันตีการชนะในเบื้องต้น ผู้เสียหายจะเห็นยอด "เงินรางวัล" ปลอมในวงเงิน 5,000-50,000 ดอลลาร์สหรัฐ ซึ่งแท้จริงแล้วเป็นเพียงตัวเลขสมมติในฐานข้อมูล
กับดักเงินฝากยืนยัน
เมื่อเหยื่อพยายามถอนเงิน ระบบจะเรียกเก็บเงิน "เงินมัดจำเพื่อยืนยันตัวตน" จำนวน 50-100 ดอลลาร์สหรัฐ เพื่อปลดล็อกยอดเงิน นี่คือการโจรกรรมครั้งแรก เงินมัดจำจะไม่ถูกคืน และธุรกรรมการถอนเงินจะไม่ได้รับการดำเนินการ
การยกระดับการสกัดกั้น
หลังการฝากเงินครั้งแรก ระบบจะสร้างข้อผิดพลาดปลอมแบบต่อเนื่อง ได้แก่ ข้อกำหนดระดับ VIP ค่าธรรมเนียมการยืนยันตัวตนตามมาตรการ AML การชำระภาษี และเงินประกัน แต่ละ "ข้อผิดพลาด" คือสคริปต์ที่ตั้งค่าไว้ล่วงหน้าซึ่งออกแบบมาเพื่อหลอกลวงเอาเงินเพิ่ม
การเก็บเกี่ยวและบล็อกตัวตน
กระบวนการยืนยันตัวตน (KYC) จะมีการเก็บข้อมูลหนังสือเดินทาง บัตรประจำตัว และภาพถ่ายเซลฟี่ตลอดกระบวนการ เมื่อเหยื่อหยุดชำระเงิน บัญชีจะถูกบล็อก และเจ้าหน้าที่สนับสนุนจะดำเนินการหลอกลวงทางจิตวิทยา (gaslighting) จนกว่าเหยื่อจะยอมแพ้ เอกสารประจำตัวที่ถูกขโมยจะถูกขายแยกต่างหาก
เป้าหมายเดียวและเป้าหมายสูงสุดของผู้ใช้ที่คุณนำมาคือการทำธุรกรรมฝากเงิน สำหรับแต่ละธุรกรรมฝากเงิน คุณจะได้รับค่าคอมมิชชันโดยอัตโนมัติและทันที — คู่มือพันธมิตรอย่างเป็นทางการสำหรับแผงควบคุม Gambler
เทมเพลตการออกแบบแผนการหลอกลวง — มากกว่า 70 รูปแบบ
ภาพหน้าจอต่อไปนี้แสดง รูปแบบการออกแบบหน้าเว็บหลอกลวง (Landing Page) หลากหลายรูปแบบ พร้อมใช้งานสำหรับพันธมิตร สิ่งนี้แสดงให้เห็นว่า ระดับอุตสาหกรรมและองค์กรระดับมืออาชีพ ของปฏิบัติการอาชญากรรมนี้ ทุกการออกแบบใช้ภาพของบุคคลมีชื่อเสียงโดยไม่ได้รับอนุญาต แบรนด์เกมที่ถูกขโมย หรือเนื้อหาสำหรับผู้ใหญ่เป็นเหยื่อล่อเพื่อหลอกล่อเหยื่อ
การปลอมตัวเป็นบุคคลมีชื่อเสียง
— การใช้ภาพของบุคคลที่มีชื่อเสียงโดยไม่ได้รับอนุญาต
อีลอน มัสก์
การหลอกลวงว่ามีการเป็นพันธมิตรกับเทสลา

Elon Musk Alt
การออกแบบทางเลือก

ลิโอเนล เมสซี
การรับรองปลอม

ลิโอเนล เมสซี Alt
การออกแบบทางเลือก

คริสเตียโน โรนัลโด
การรับรองปลอม

คอนอร์ แม็คเกรเกอร์
การรับรองปลอม

ด레이크
การรับรองปลอม

คิลิยัน เอ็มบัปเป้
การรับรองปลอม

50 เซ็นต์
การรับรองปลอม

คีนู รีฟส์
การรับรองปลอม

ไคลี เจนเนอร์
การรับรองปลอม

เซลีน่า โกเมซ
การรับรองปลอม

แองเจลินา โจลี
การรับรองปลอม
การปลอมตัวเป็นซีอีโอขององค์กรคริปโต
— คำรับรองปลอมจากผู้บริหารของแพลตฟอร์มแลกเปลี่ยน
จางเผิง จ้าว
การรับรองจาก Binance ปลอม

เบน จู
การรับรองจาก Bybit ที่ปลอมแปลง

สตาร์ ซู
การรับรองจาก OKX ปลอม
แบรนด์เกมที่ถูกขโมย
— การใช้โดยไม่ได้รับอนุญาตจาก Pragmatic Play, Evolution Gaming เป็นต้น
Sweet Bonanza
Pragmatic Play ที่ถูกขโมย

Sweet Bonanza Alt
Pragmatic Play ที่ถูกขโมย

ประตูแห่งโอลิมปัส
Pragmatic Play ที่ถูกขโมย

ธีมโอลิมปัส
เครื่องหมายการค้าเกมที่ถูกขโมย

ซีอุส vs ฮาเดส
Pragmatic Play ที่ถูกขโมย

ธีมฮาเดส
เครื่องหมายการค้าเกมที่ถูกขโมย

บ้านสุนัข
Pragmatic Play ที่ถูกขโมย

Dog House Alt
Pragmatic Play ที่ถูกขโมย

Sugar Rush
Pragmatic Play ที่ถูกขโมย

Sugar Rush Alt
Pragmatic Play ที่ถูกขโมย

รางวัลสกาย
Pragmatic Play ที่ถูกขโมย

พลิงโก
เกมโคลนที่ถูกรื้อระบบ

ไก่ข้ามถนน
เกมโคลนที่ถูกรื้อระบบ

การโยนเหรียญ
เกมที่ถูกจัดฉาก

ลูกเต๋า
เกมที่ถูกจัดฉาก

Aviamasters
เกมจำลองแบบ Crash
เหยื่อล่อด้วยเนื้อหาสำหรับผู้ใหญ่
— การใช้แบรนด์สำหรับผู้ใหญ่โดยไม่ได้รับอนุญาตเพื่อล่อลวงเหยื่อ
Brazzers
แบรนด์สำหรับผู้ใหญ่ปลอม

Brazzers 2
แบรนด์สำหรับผู้ใหญ่ปลอม

Brazzers 3
แบรนด์สำหรับผู้ใหญ่ปลอม

Brazzers 4
แบรนด์สำหรับผู้ใหญ่ปลอม

เพลย์บอย
แบรนด์สำหรับผู้ใหญ่ปลอม

เทมเพลตหญิง 1
เหยื่อล่อผู้ใหญ่

เทมเพลตผู้หญิง 2
เหยื่อล่อผู้ใหญ่

เทมเพลตผู้หญิง 3
เหยื่อล่อผู้ใหญ่

เทมเพลตหญิง 4
เหยื่อล่อผู้ใหญ่

เทมเพลตหญิง 5
เหยื่อล่อผู้ใหญ่

เทมเพลตหญิง 6
เหยื่อล่อผู้ใหญ่

เทมเพลตสำหรับผู้ใหญ่ 7
เหยื่อล่อผู้ใหญ่

เทมเพลตสำหรับผู้ใหญ่ 8
เหยื่อล่อผู้ใหญ่
เทมเพลตแบบทั่วไป
การออกแบบการติดตั้งแบบจำนวนมากสำหรับการหมุนเวียนโดเมนอย่างรวดเร็ว
ค่าเริ่มต้น
เทมเพลตมาตรฐาน

ธีมสีน้ำเงิน
คาสิโนทั่วไป

ธีมสีเขียว
คาสิโนทั่วไป

ธีมอนิเมะ
เหยื่อล่อสไตล์อนิเมะ

ชุดเทมเพลต 1
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 2
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 3
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 4
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 5
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 6
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 7
การติดตั้งแบบจำนวนมาก

ชุดเทมเพลต 8
การติดตั้งแบบจำนวนมาก
หลักฐาน — แผงควบคุมผู้ดูแลระบบและเอกสารการหลอกลวง
ภาพหน้าจอทั้งหมดด้านล่างนี้ถูกบันทึกโดยตรงจาก อินเทอร์เฟซผู้ดูแลระบบและเอกสารทางการของ Gambler Panelสิ่งเหล่านี้ไม่ใช่ข้อกล่าวหาจากภายนอก แต่เป็นหลักฐานที่อาชญากรบันทึกการปฏิบัติการของตนเองไว้
การควบคุมการฉ้อโกง
— การตั้งค่าแผงผู้ดูแลระบบสำหรับการโกงเกมและการขโมยคริปโตเคอร์เรนซี
การตั้งค่าแผงหลัก
Twist" (การบิดเบือนเกม), สวิตช์ "Drainer

ตัวแปรข้อผิดพลาดปลอม
สคริปต์การสกัดข้อมูล VIP, AML และภาษี
เอกสารการฝึกอบรมเรื่องกลโกง
— คู่มือทางการที่สอนพันธมิตรวิธีการขโมย
เอกสารสนับสนุน
ดึงยอดเงินฝากสูงสุดจากผู้ใช้

กลุ่มเป้าหมาย
คู่มือการวิเคราะห์โปรไฟล์เหยื่อ

การแสวงหาประโยชน์ทางจิตวิทยา
การเอาเปรียบจากอาการติดการพนัน

งานของคุณ
เป้าหมายคือการฝากเงิน

กลไกการสกัดข้อมูล
การโจรกรรมเงินฝากเพื่อยืนยันตัวตน

แหล่งที่มาของทราฟฟิก
การยอมรับ "ทราฟฟิกหลอกลวง"
การตั้งค่าโครงสร้างพื้นฐาน
— คู่มือการจดทะเบียนโดเมนและการโฮสต์
ผู้ให้บริการจดทะเบียนโดเมนที่แนะนำ
NameSilo, NiceNIC, Impreza

การแทรกแซง SEO
การตั้งค่า Google Search Console

การกระจายโดเมนจำนวนมาก
การสร้างเว็บไซต์หลอกลวงอย่างรวดเร็ว
ระบบการชำระเงิน
ไม่ใช่แค่คริปโต: มีผู้ให้บริการชำระเงินสกุลเงิน fiat มากกว่า 15 ราย
ผู้ให้บริการระบบชำระเงิน 1
Coingate, Simplex, Ramp, Transak

ผู้ให้บริการระบบชำระเงิน 2
MoonPay, Mercuryo, Banxa
สถิติการขโมยตัวตนและการโจรกรรม
— การรวบรวมข้อมูลการยืนยันตัวตน (KYC) และจำนวนเงินที่ถูกขโมยซึ่งมีเอกสารยืนยัน
การยืนยันตัวตน (KYC) ปลอม
การรวบรวมข้อมูลหนังสือเดินทาง/บัตรประจำตัวประชาชน

ถูกขโมยกว่า 2.6 ล้านดอลลาร์
มีผู้เสียหายที่ได้รับการบันทึกไว้จำนวน 12,114 ราย
ข้อมูลสเกลที่สำคัญ
หลักฐานข้างต้นแสดงถึง ภาพหน้าจอจากแผงพันธมิตรเพียงหนึ่งเดียว. นี่ไม่ใช่การปฏิบัติการทั้งหมด Gambler Panel เป็น แพลตฟอร์มหลอกลวงแบบบริการ พร้อมด้วยพันธมิตรที่ใช้งานอยู่หลายพันรายทั่วโลก ซึ่งแต่ละรายดำเนินการโดเมนของตนเองโดยใช้เทมเพลตเดียวกันนี้
นี่คือเครือข่ายอาชญากรรมข้ามชาติที่มีโครงสร้างเป็นระบบ ซึ่งไม่ถูกจำกัดด้วยเขตอำนาจศาล มีการยืนยันปฏิบัติการในรัสเซีย จีน สหรัฐอเมริกา สหภาพยุโรป เอเชียตะวันออกเฉียงใต้ ตะวันออกกลาง อเมริกาใต้ และแอฟริกา ไม่มีประเทศใดปลอดภัย — โครงสร้างพื้นฐานนี้มุ่งเป้าไปที่เหยื่อในทุกที่
กฎหมายที่ถูกฝ่าฝืน — อาชญากรรมข้ามเขตอำนาจศาล
ผู้ให้บริการจดทะเบียนโดเมนและผู้ให้บริการโฮสติ้งได้ ข้อผูกพันทางกฎหมายและสัญญา เพื่อดำเนินการกับหลักฐานการละเมิดที่บันทึกไว้ การเพิกเฉยต่อหลักฐานดังกล่าวอาจก่อให้เกิดความรับผิดทางกฎหมายจากการสนับสนุนอาชญากรรมที่มีองค์กร การฉ้อโกงทางโทรคมนาคม การฟอกเงิน และการขโมยข้อมูลประจำตัว ส่วนที่ 3.18 ของข้อตกลง RAA ของ ICANN กำหนดให้ต้องดำเนินการสืบสวนและจัดการกับรายงานการละเมิด
การฉ้อโกงผ่านระบบโทรคมนาคม
การใช้การสื่อสารทางอิเล็กทรอนิกส์เพื่อหลอกลวงเหยื่อ ทุกธุรกรรมของคาสิโนปลอมถือเป็นความผิดฐานฉ้อโกงทางอิเล็กทรอนิกส์
การขโมยตัวตน
ระบบ KYC ปลอมถูกใช้เพื่อรวบรวมหนังสือเดินทาง บัตรประจำตัว และภาพถ่ายเซลฟี่ เอกสารประกอบรวมถึงคู่มือวิธีการใช้ตัวตนที่ถูกขโมย
การฉ้อโกงด้วยบัตรชำระเงิน
ผู้ประมวลผลชำระเงินมากกว่า 15 รายเรียกเก็บเงินจากบัตรของเหยื่อ ซึ่งเป็นการละเมิดมาตรฐาน PCI-DSS และกฎระเบียบของเครือข่ายบัตร
ลิขสิทธิ์และเครื่องหมายการค้า
ภาพของบุคคลมีชื่อเสียงโดยไม่ได้รับอนุญาต และแบรนด์เกมที่ได้รับอนุญาต (Pragmatic Play, Evolution Gaming)
มัลแวร์ / โปรแกรมขโมยข้อมูล
ฟังก์ชันการดูดเงินจากกระเป๋าเงินที่ฝังอยู่ในตัว และ RAT บนระบบปฏิบัติการ Android ที่ถูกระบุไว้ในเอกสาร
การฟอกเงิน
ดำเนินการผ่านกระเป๋าคริปโตเคอร์เรนซีมูลค่ามากกว่า 2.6 ล้านดอลลาร์สหรัฐ โดยกระจายเงินทุนไปยังพันธมิตรอย่าง "ไม่เปิดเผย"
การดำเนินการที่แนะนำ
ระงับการจดทะเบียนโดเมนทันที ดำเนินการกำหนดสถานะ ClientHold รายงานต่อ ICANN และเก็บรักษาบันทึก WHOIS ไว้เพื่อสนับสนุนหน่วยงานบังคับใช้กฎหมาย
ยุติบริการโฮสติ้ง เก็บรักษาบันทึกการทำงานของเซิร์ฟเวอร์ไว้เพื่อใช้ในการสืบสวนทางอาญา และรายงานต่อหน่วยงานด้านอาชญากรรมไซเบอร์ที่เกี่ยวข้อง
ปิดบัญชีผู้ค้า รายงานต่อเครือข่ายบัตร (Visa, Mastercard) และยื่นรายงานกิจกรรมต้องสงสัย (SAR)
ชุดหลักฐานครบถ้วนพร้อมใช้งาน ติดต่อ PhishDestroy เพื่อรับข้อมูลเชิงลึกครบถ้วน รวมถึงที่อยู่กระเป๋าเงิน ประวัติโดเมน และรายงานจากผู้เสียหาย
ดำเนินการต่อต้านเครือข่ายอาชญากรนี้
โครงสร้างพื้นฐานนี้ยังคงทำงานต่อไปเนื่องจากผู้ให้บริการไม่ดำเนินการใดๆ ทุกวันที่ล่าช้าหมายถึงเหยื่อที่เพิ่มขึ้นซึ่งถูกขโมยเงินออม ถูกขโมยข้อมูลประจำตัว และถูกดูดเงินออกจากบัญชีธนาคาร