Bu Ağın Çaldıkları — Sadece Kripto Para Değil
Bu DEĞİL basit bir kripto para dolandırıcılığı. Gambler Panel’in organize siber suç altyapısı, şu amaçla tasarlanmıştır: kapsamlı mali hırsızlık birden fazla saldırı vektörü üzerinden eşzamanlı olarak. Bu bağlı kuruluş dolandırıcılığı operasyonu, her kurbanın potansiyel olarak kripto para birimini, banka kartı bakiyesini, kimlik belgelerini VE kişisel verilerini kaybetmesine yol açmaktadır. Burada belgelenen alan adı suistimali altyapısı, küresel bir suç örgütünün varlığına dair kolluk kuvvetleri için kanıt teşkil etmektedir.
Kripto Para Hırsızlığı
Asla geri ödenmeyen sahte "doğrulama yatırımları" yoluyla doğrudan kripto hırsızlığı. Mağdurlara, BTC, ETH veya USDT cinsinden 50-500 dolarlık yatırım yaptıktan sonra para çekebilecekleri sözü veriliyor.
- Sahte para çekme "doğrulama" amaçlı para yatırma işlemleri
- Artan ücretler (VIP, vergiler, sigorta)
- Engelleme öncesinde birden fazla para yatırma döngüsü
Kripto Cüzdan Boşaltıcı
Yerleşik "Drainer" işlevi yönetici panelinde. Bu özellik etkinleştirildiğinde, kötü niyetli komut dosyaları bağlı kripto cüzdanlarını tamamen boşaltmaya çalışır — sadece yatırılan tutarı değil, TÜM parayı çalar.
- WalletConnect'in kötüye kullanılması
- Kötü niyetli işlem imzalaması
- Cüzdanın tamamen boşaltılması
Banka Kartı Dolandırıcılığı
Şu sistemlerle entegrasyon: 15'ten fazla ödeme sağlayıcısı geleneksel kredi/banka kartı ödemelerine izin verilmesi. Mağdurların banka kartlarından, meşru gibi görünen ödeme süreçleri aracılığıyla para çekilir.
- Simplex, MoonPay ve Transak entegrasyonu
- Banxa, Mercuryo, Sardalya işleme
- Geri ödemeler neredeyse imkânsız
Kimlik Belgesi Hırsızlığı
Sahte “KYC doğrulaması” yoluyla pasaportlar, ehliyetler, selfie’ler ve adresler toplanıyor. Belgeler karaborsada satılan ya da daha sonraki kimlik dolandırıcılığı amacıyla kullanılabilir.
- Belgelerin tam görüntüleri toplandı
- Selfie ile kimlik doğrulama verileri toplandı
- Suçlulara satılan kişisel veriler
Dolandırıcılık Yöntemi — Saldırı Zinciri
Sosyal Medya Reklamcılığı
TikTok, Instagram, Discord ve YouTube'da, ünlülerin ("Elon Musk, Ronaldo, Drake vb.") "desteklediği" sahte reklamlar, promosyon kodlarıyla 2.500 doların üzerinde ücretsiz kredi vaat ediyor. Ünlülerle ilgili tüm iddialar tamamen uydurmadır.
Hileli Kumarhane Arayüzü
Aşağıdakileri içeren profesyonel görünümlü bir kumarhane web sitesi: %100 hileli oyunlar. Yönetici panelinde, erken kazançları garanti altına alan "Twist" kontrolü bulunmaktadır. Mağdurlar, sahte 5.000–50.000 dolarlık "kazançlar" görürler — bunlar, veritabanındaki hayali rakamlardır.
Doğrulama Depozitosu Tuzağı
Mağdur para çekmeye çalıştığında, sistem paranın kilidini açmak için 50-100 dolarlık bir “doğrulama depozitosu” talep eder. Bu, ilk hırsızlık olayıdır. Depozito asla iade edilmez, para çekme işlemi de hiçbir zaman gerçekleştirilmez.
Artan Madencilik
İlk para yatırma işleminden sonra, sistem birbirini takip eden sahte hatalar üretir: VIP seviyesi şartı, kara para aklamayla mücadele (AML) doğrulama ücreti, vergi ödemesi, sigorta depozitosu. Her bir "hata", daha fazla para koparmak amacıyla tasarlanmış önceden hazırlanmış bir senaryodur.
Kimlik Toplama ve Engelleme
"KYC doğrulama" sürecinde pasaportlar, kimlik kartları ve selfie'ler toplanır. Mağdur ödemeyi kestiğinde hesap bloke edilir. Müşteri hizmetleri operatörleri, mağdur pes edene kadar onu manipüle eder. Çalınan kimlik belgeleri ayrı olarak satılmaktadır.
"Yönlendirdiğiniz kullanıcının tek ve nihai amacı para yatırmaktır. Her para yatırma işlemi için komisyonunuzu otomatik ve anında alırsınız." — Gambler Panel Resmi Ortaklık Kılavuzu
Dolandırıcılık Tasarım Şablonları — 70'den fazla çeşit
Aşağıdaki ekran görüntüleri şunu göstermektedir: çeşitli sahte açılış sayfası tasarımları ortaklara sunulmaktadır. Bu, şunu göstermektedir ki endüstriyel ölçek ve profesyonel organizasyon bu suç operasyonunun bir parçası olarak. Her tasarım, kurbanları tuzağa düşürmek için izinsiz olarak kullanılan ünlülerin resimlerini, çalınmış oyun markalarını veya yetişkinlere yönelik içerik tuzaklarını kullanıyor.
Ünlülerin Taklidi
— Ünlü kişilerin resimlerinin izinsiz kullanımı
Elon Musk
Sahte Tesla ortaklığı
Elon Musk Alt
Alternatif tasarım
Lionel Messi
Sahte destek beyanı
Lionel Messi Alt
Alternatif tasarım
Cristiano Ronaldo
Sahte destek beyanı
Conor McGregor
Sahte destek beyanı
Drake
Sahte destek beyanı
Kylian Mbappé
Sahte destek beyanı
50 Cent
Sahte destek beyanı
Keanu Reeves
Sahte destek beyanı
Kylie Jenner
Sahte destek beyanı
Selena Gomez
Sahte destek beyanı
Angelina Jolie
Sahte destek beyanı
Kripto Para Şirketi CEO’su Kimliğine Sahtecilik
— Borsa yöneticilerinden gelen sahte destek beyanları
Changpeng Zhao
Sahte Binance onayı
Ben Zhou
Sahte Bybit tanıtımı
Yıldız Xu
Sahte OKX tanıtımı
Çalınan Oyun Markaları
— Pragmatic Play, Evolution Gaming vb. şirketlerin izinsiz kullanımı
Sweet Bonanza
Çalınan Pragmatic Play
Sweet Bonanza Alt
Çalınan Pragmatic Play
Olimpos Kapıları
Çalınan Pragmatic Play
Olympus Teması
Çalınan oyun markası
Zeus ve Hades
Çalınan Pragmatic Play
Hades Teması
Çalınan oyun markası
Köpek Kulübesi
Çalınan Pragmatic Play
Köpek Kulübesi Alt
Çalınan Pragmatic Play
Şeker Fırtınası
Çalınan Pragmatic Play
Sugar Rush Alt
Çalınan Pragmatic Play
Sky Bounty
Çalınan Pragmatic Play
Plinko
Hile yapılmış oyun klonu
Tavuk Çaprazı
Hile yapılmış oyun klonu
Yazı-Tura
Hileli oyun
Zar
Hileli oyun
Aviamasters
Crash oyunu klonu
Yetişkin İçeriği Yemi
— Kurbanları tuzağa düşürmek için yetişkinlere yönelik markaların izinsiz kullanımı
Brazzers
Sahte yetişkin markası
Brazzers 2
Sahte yetişkin markası
Brazzers 3
Sahte yetişkin markası
Brazzers 4
Sahte yetişkin markası
Playboy
Sahte yetişkin markası
Kız Şablonu 1
Yetişkinler için yem
Kız Şablonu 2
Yetişkinler için yem
Kız Şablonu 3
Yetişkinler için yem
Kız Şablonu 4
Yetişkinler için yem
Kız Şablonu 5
Yetişkinler için yem
Kız Şablonu 6
Yetişkinler için yem
Yetişkin Şablonu 7
Yetişkinler için yem
Yetişkin Şablonu 8
Yetişkinler için yem
Genel Şablonlar
— Hızlı etki alanı değiştirme için toplu dağıtım tasarımları
Varsayılan
Standart şablon
Mavi Tema
Genel kumarhane
Yeşil Tema
Genel kumarhane
Anime Teması
Anime tarzı yem
Şablon Paketi 1
Toplu dağıtım
Şablon Paketi 2
Toplu dağıtım
Şablon Paketi 3
Toplu dağıtım
Şablon Paketi 4
Toplu dağıtım
Şablon Paketi 5
Toplu dağıtım
Şablon Paketi 6
Toplu dağıtım
Şablon Paketi 7
Toplu dağıtım
Şablon Paketi 8
Toplu dağıtım
Kanıtlar — Yönetici Paneli ve Dolandırıcılık Belgeleri
Aşağıdaki tüm ekran görüntüleri doğrudan şu adresten alınmıştır: Gambler Panel'in yönetici arayüzü ve resmi belgeleri. Bunlar dışarıdan gelen iddialar değil — bu, suçluların kendi faaliyetlerini belgelediklerine dair kanıtlardır.
Dolandırıcılık Önleme Tedbirleri
— Oyunlarda hile yapmak ve kripto para çalmak için yönetici paneli ayarları
Ana Panel Ayarları
"Twist" (rig oyunları), "Drainer" açma/kapama düğmesi
Sahte Hata Değişkenleri
VIP, AML, vergi verisi çıkarma komut dosyaları
Dolandırıcılık Eğitimi Belgeleri
— Ortaklara hırsızlık yapmayı öğreten resmi kılavuzlar
Destek Belgeleri
"Kullanıcıdan alınabilecek en yüksek para yatırma tutarlarını belirle"
Hedef Kitle
Mağdur profilleme kılavuzu
Psikolojik Sömürü
Kumar bağımlılığından yararlanma
"Göreviniz"
"Amaç, para yatırmak"
Çıkarma Mekanizmaları
Doğrulama depozitosunun çalınması
Trafik Kaynakları
"Sahte trafik" kabul edildi
Altyapı Kurulumu
— Alan adı kaydı ve barındırma kılavuzları
Önerilen Kayıt Kuruluşları
NameSilo, NiceNIC, Impreza
SEO Hilesi
Google Search Console kurulumu
Toplu Etki Alanı Dağıtımı
Hızlı dolandırıcılık sitesi oluşturma
Ödeme Sistemleri
— Sadece kripto değil: 15'ten fazla fiat ödeme işleyicisi
Ödeme İşlemcileri 1
Coingate, Simplex, Ramp, Transak
Ödeme İşlemcileri 2
MoonPay, Mercuryo, Banxa
Kimlik Hırsızlığı ve Hırsızlık İstatistikleri
— KYC verilerinin toplanması ve belgelenmiş hırsızlık tutarları
Sahte KYC Doğrulaması
Pasaport/kimlik bilgilerinin toplanması
$2.6M+ Stolen
12.114 mağdur kaydedildi
Önemli Ölçek Bilgileri
Yukarıdaki kanıtlar şunu göstermektedir ki sadece TEK bir ortaklık panelinden alınan ekran görüntüleri. Bu, işlemin tamamı DEĞİLDİR. Gambler Panel, bir "Dolandurma Hizmeti" platformu Dünya çapında binlerce aktif iş ortağı bulunuyor ve her biri bu şablonları kullanarak kendi alan adlarını işletiyor.
Bu, yargı sınırları tanımayan küresel bir organize suç şebekesidir. Rusya, Çin, ABD, AB, Güneydoğu Asya, Orta Doğu, Latin Amerika ve Afrika’da faaliyetlerin varlığı teyit edilmiştir. Güvenli ülke YOKTUR — bu altyapı her yerdeki kurbanları hedef almaktadır.
İhlal Edilen Yasalara — Birden Fazla Yargı Yetkisi Alanına Düşen Suçlar
Alan adı kayıt şirketleri ve barındırma hizmeti sağlayıcıları yasal ve sözleşmeye dayalı yükümlülükler belgelenmiş suistimallere karşı önlem almak. Bu kanıtları göz ardı etmek, organize suç, telekomünikasyon dolandırıcılığı, kara para aklama ve kimlik hırsızlığını kolaylaştırmak suçlamasıyla karşı karşıya kalma riskini doğurur. ICANN RAA’nın 3.18. maddesi, suistimal bildirimleri hakkında soruşturma açılmasını ve önlem alınmasını şart koşmaktadır.
Telgraf Dolandırıcılığı
Mağdurları dolandırmak amacıyla elektronik iletişim araçlarını kullanmak. Her türlü sahte kumarhane işlemi, telekomünikasyon yoluyla dolandırıcılık suçunu oluşturur.
Kimlik Hırsızlığı
Sahte KYC işlemleri kapsamında pasaportlar, kimlik kartları ve özçekimler toplanıyor. Belgeler arasında çalınan kimliklerin nasıl kullanılacağına dair kılavuzlar da yer alıyor.
Ödeme Kartı Dolandırıcılığı
15'ten fazla ödeme işleyicisi, mağdurların kartlarından para çekiyor. Bu durum, PCI-DSS ve kart ağı kurallarını ihlal ediyor.
Telif Hakkı ve Ticari Marka
İzinsiz olarak kullanılan ünlülerin resimleri ve lisanslı oyun markaları (Pragmatic Play, Evolution Gaming).
Kötü amaçlı yazılım / Drainer
Yerleşik cüzdan boşaltma işlevi. Belgelerde Android RAT’larına atıfta bulunulmuştur.
Kara Para Aklama
Kripto cüzdanlar aracılığıyla 2,6 milyon doların üzerinde işlem gerçekleştiriliyor. Fonlar, iş ortaklarına “gizlice” dağıtılıyor.
Önerilen İşlemler
Alan adı kaydını derhal askıya alın. ClientHold durumunu devreye alın. ICANN’a bildirin. Yasa uygulayıcı kurumlar için WHOIS kayıtlarını muhafaza edin.
Barındırma hizmetini sonlandırın. Ceza soruşturması amacıyla sunucu günlüklerini saklayın. İlgili siber suç yetkililerine bildirin.
Ticari hesapları kapatın. Kart ağlarına (Visa, Mastercard) bildirimde bulunun. Şüpheli Faaliyet Raporu (SAR) düzenleyin.
Kanıtların tamamı mevcuttur. Cüzdan adresleri, alan adı geçmişi ve mağdur raporları dahil olmak üzere kapsamlı veriler için PhishDestroy ile iletişime geçin.
Bu Suç Ağına Karşı Harekete Geçin
Hizmet sağlayıcıların harekete geçmemesi nedeniyle bu altyapı hâlâ faaliyet göstermeye devam ediyor. Gecikmenin her günü, birikimlerini kaybeden, kimlikleri çalınan ve banka hesapları boşaltılan daha fazla mağdur anlamına geliyor.