# PhishDestroy — uk/fake-casino-panels-exposed ================================================================ Title: Епідемія фейкових казино: викрито 4 шахрайські сайти Canonical: https://phishdestroy.io/uk/fake-casino-panels-exposed Published: 2025-12-22T00:00:00 Updated: 2025-12-22 Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite Keywords: fake casino scam, crypto casino fraud, OFEDREX, LuxardGambling, Olympus Panel, BitXLucky, casino PaaS, deepfake scam, verification deposit scam, PhishDestroy, scam panel, gambling fraud OG image: https://phishdestroy.io/assets/images/grok/11-fake-casino.jpg ## SUMMARY ---------------------------------------------------------------- Детальний аналіз 5 шахрайських сайтів-казино. Технічний розбір інфраструктури, платіжних потоків та методів пошуку жертв. ## STRUCTURE ---------------------------------------------------------------- - Епідемія фейкових казино: 4 шахрайські платформи, викриті зсередини - Посібник з шахрайства в казино: як працюють усі 4 схеми - Спільна ДНК - Операція «OFEDREX»: 383 жертви у понад 30 країнах - Режим налагодження залишається увімкненим - Ознаки компрометації - LuxardGambling: «Діпфейки» зірок та жертви «Мамонта» - Фабрика діпфейків - Полювання на мамонтів - Панельна дискусія «Olympus»: Пастка штучного інтелекту в чат-ботах - Виявлено перекриття доменів - Ознаки компрометації - BitXLucky: шахрайство, яке обманює шахраїв - Доказ — у помилках - Відкрита інфраструктура - Докази та аналіз джерел інформації - Захистіть себе від шахрайства в казино - Поділитися цією статтею - Пов’язані дослідження - Пов’язані розслідування ## CONTENT ---------------------------------------------------------------- Назад до новин [https://phishdestroy.io/uk/news] Розслідування ScamIntelLogs Епідемія фейкових казино: 4 шахрайські платформи, викриті зсередини Слухати статтю 0:00 / --:-- Завантажити у форматі PDF — Офіційний звіт Порівняльний аналіз 4 операцій казино за моделлю «Panel-as-a-Service», виявлених завдяки архіву ScamIntelLogs від PhishDestroy. Від 383 підтверджених жертв у понад 30 країнах до мета-афери, яка обкрадає власних шахраїв — кожна панель, кожні облікові дані, кожна брехня викриті. 8 хвилин читання· Оновлено Березень 2026 року· PhishDestroy Research 383 підтверджених жертвиПонад 40 фішингових доменів4 операції, про які стало відомо 383 Підтверджені жертви 30+ Країни, на які спрямована програма 40 Фішингові домени 4 Операції під прицілом Посібник з шахрайства в казино: як працюють усі 4 схеми Кожна операція в рамках цього розслідування відбувається за одним і тим самим основним сценарієм: створюється фейкове казино або платформа для спортивних ставок, через Telegram вербуються «працівники» (партнери), жертв заманюють обіцянками безкоштовних бонусів, а потім заманюють у пастку за допомогою обов’язкового «депозиту для верифікації», який неможливо зняти. Гроші жертви розподіляються між «працівником» та оператором панелі. Унікальність цього розслідування полягає в тому, що всі чотири операції були збережені в архіві ScamIntelLogs від PhishDestroy — разом із внутрішніми чатами Telegram, дампами адміністративної панелі, файлами конфігурації, базами даних жертв та вихідним кодом. Кожне з наведених нижче тверджень підкріплене первинними доказами. Спільна ДНК Усі чотири групи мають такі спільні риси: захист від Cloudflare, російськомовні оператори, набір персоналу через Telegram, шахрайська схема з «депозитом для підтвердження», шаблонні змінні, такі як %sum_verif% щодо сум депозитів та доменів, що перетинаються (inclusivebets.fun фігурує як у «ОФЕДРЕКС», так і в «Олімпісі»). Операція «OFEDREX»: 383 жертви у понад 30 країнах OFEDREX, також відомий як WinSystems і TheProject Casino, є найбільш детально задокументованою операцією в рамках цього розслідування. Повний злив адміністративної бази даних виявив 383 окремих жертв у понад 30 країнах, серед яких Індія посідає перше місце з часткою 20,1 %. 383 Підтверджені жертви 22 Фішингові домени 20.1% З Індії 30+ Країни, що постраждали У рамках цієї акції використовувалися промокоди для відстеження ефективності партнерської програми. Код «МРІЯ» лише це призвело до 115 жертв. Код «LRX774» в результаті чого загинуло 61 особа. У файлах конфігурації виявлено викрадені облікові дані: Електронна пошта: lancerbuy777@project.com Пароль: holabol1337 Ключове слово для супер-облікового запису: ximerawork — Дамп налаштувань адміністратора OFEDREX Режим налагодження залишається увімкненим Весь бекенд Laravel на PHP працював із APP_DEBUG=true у виробничому середовищі, розкриваючи повні стеки викликів, запити до бази даних та внутрішні шляхи кожному, хто спричинив помилку. Це аматорський підхід до безпеки, який багато що говорить про рівень кваліфікації операторів. Ознаки компрометації Домен | Статус winsystems-lp.site | Знято inclusivebets.fun | Активний luckypeak.pro | Знято betmax-official.com | Знято LuxardGambling: «Діпфейки» зірок та жертви «Мамонта» LuxardGambling працює за моделлю «Panel-as-a-Service» (PaaS), виплачуючи виконавцям 70 % комісії. Ця платформа вирізняється використанням діпфейків із зображеннями знаменитостей у промислових масштабах, а також своїм відверто опублікованим посібником, розміщеним на GitBook. У рамках цієї операції використовуються «діпфейки» щонайменше 12 знаменитостей, серед яких Ілон Маск, MrBeast, Джейк Пол, Неймар та інші, для створення фейкових рекламних відео. Результати спортивних змагань завищуються на +35 %, щоб створити ілюзію «гарантованих перемог» — вигадана букмекерська контора під назвою «Crazy Odds» з неможливими коефіцієнтами. «Жертва (мамонт) бачить завищені коефіцієнти й вірить, що вони дозволяють передбачити результати. Як тільки вона вносить суму для підтвердження, вона вже ніколи не зможе її зняти. Гроші течуть нагору». — Документація LuxardGambling на GitBook Фабрика діпфейків Понад 12 фейкових відео із зірками, серед яких Ілон Маск, MrBeast, Джейк Пол, Неймар і Тревіс Скотт. Жертвам спочатку показують підроблені рекламні ролики, а потім перенаправляють на платформу. Полювання на мамонтів Працівники називають жертв «мамонтами» (мамонт). Повний Pipeline торгівлі людьми: фейкове оголошення → відео з використанням технології «діпфейк» → реєстрація → депозит для підтвердження → блокування виведення коштів. Схема шахрайської схеми в казино: від відволікання уваги та реклами за участю знаменитостей до обробки платежів і жертви Панельна дискусія «Olympus»: Пастка штучного інтелекту в чат-ботах «Olympus Panel» (Syndicate Casino) розгорнуто на 16 доменах через центральну панель адміністрування за адресою olympus-panel.cc. Його відмінна риса — «Аліса», чат-бот на базі штучного інтелекту, розгорнутий на кожному екземплярі казино, щоб залучати жертв до розмови в режимі реального часу та схиляти їх до внесення мінімального верифікаційного депозиту в розмірі 50 доларів. Працівники отримують 70% комісії. Зливи HTML-коду з адміністративної панелі демонструють повне відстеження жертв, причому суми депозитів автоматично заповнюються за допомогою змінної шаблону %sum_verif%. Виявлено перекриття доменів Домен inclusivebets.fun фігурує ОДНОЧАСНО в базах даних OFEDREX та Olympus, що свідчить або про спільну інфраструктуру, або про те, що одні й ті самі оператори керують кількома панелями, або про афілійовані компанії, які здійснюють перехресні продажі між платформами. Ознаки компрометації Домен | Статус olympus-panel.cc | Панель адміністратора syndicate-casino.com | Знято inclusivebets.fun | Поділився з OFEDREX BitXLucky: шахрайство, яке обманює шахраїв BitXLucky — це найцинічніша схема в нашому архіві. Створена на базі Next.js/NestJS, вона позиціонує себе як платформа PaaS для казино, що набирає працівників, — проте реєстраційні дані жертв ніколи не з’являються в панелі працівників. Кількість працівників: 0. Кожна реєстрація жертви непомітно перенаправляється до оператора, повністю виключаючи партнерів із ланцюжка. Це — мета-афера: шахрайський інструмент, який обкрадає власних шахраїв. Доказ — у помилках Адміністративна панель рясніє орфографічними помилками: «saport» (support), «Warkers» (Workers), «Logi» (Login), «Postsuk» (Postback). Це не просто друкарські помилки — це сліди поспішно створеного шахрайського інструменту, розробленого людьми, для яких ця мова не є рідною. Панель управління працівника: «Працівники: 0 | Загальна кількість депозитів: 0 | Логін: saport@bitxlucky» — Знімок екрана панелі адміністратора BitXLucky Відкрита інфраструктура IP-адреси серверів, виявлені в конфігурації: 77.110.103.90 176.46.152.13:3000 77.221.151.196. На відміну від інших панелей, BitXLucky навіть не намагалася постійно ховатися за Cloudflare — у відповідях API були відкриті IP-адреси серверів. Докази та аналіз джерел інформації Повна база даних OFEDREX 383 жертви, 22 домени, адміністративні налаштування [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/TheProject%20Casino] Докази щодо LuxardGambling Скріншоти з «діпфейків», документація GitBook [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/LuxardGambling] Витяги з панелі Olympus 16 доменів, налаштування чат-ботів на базі штучного інтелекту [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/olympus-panel] BitXLucky — мета-афера Вихідний код, відкриті IP-адреси, знімки екрана панелі управління [https://gitlab.com/phishdestroy/ScamIntelLogs/-/tree/main/BitXLucky] Захистіть себе від шахрайства в казино Фейкова фішингова панель казино — оприлюднено адміністративний інтерфейс Жодне легальне казино не вимагає «депозиту для підтвердження». Жодна справжня платформа не потребує реклами за участю знаменитостей, створеної за допомогою технології «діпфейк». Якщо ви натрапите на будь-яку з таких платформ — негайно повідомте про це. Як забезпечити свою безпеку Що робити, якщо вас ошукали Повідомити про загрози #FakeCasino#GamblingScam#CrimePanel#Investigation#OnlineFraud Поділитися цією статтею X/Twitter [https://twitter.com/intent/tweet?text=Fake%20Casino%20Epidemic%3A%205%20Scam%20Panels%20Exposed%20%E2%80%94%20PhishDestroy&url=https://phishdestroy.io/fake-casino-panels-exposed] Telegram [https://t.me/share/url?url=https://phishdestroy.io/fake-casino-panels-exposed&text=5%20fake%20casino%20scam%20panels%20exposed%20with%20evidence.] Reddit [https://reddit.com/submit?url=https://phishdestroy.io/fake-casino-panels-exposed&title=Fake%20Casino%20Epidemic%3A%205%20Scam%20Panels%20Exposed%20%E2%80%94%20PhishDestroy] Пов’язані дослідження Панель «Гемблер»: повний аналіз мережі Детальний аналіз мережі організованої злочинності, яка керує понад 1 200 доменами, пов’язаними з шахрайством у сфері казино. RublevkaTeam: викрито російську аферу з TON Як влаштована інвестиційна афера, що діє безпосередньо в Telegram і спрямована проти російських користувачів криптовалют. Викрито набір інструментів «Crypto Drainer» Як TRXDrop і NiceCrypto використовують підключення до гаманців для крадіжки криптовалюти. Steam: Не той, хто на боці добра Як платформа Steam використовується для фішингу та крадіжки облікових записів. ## EXTERNAL REFERENCES ---------------------------------------------------------------- gitlab.com (5 mentions) t.me (2 mentions) twitter.com (1 mention) reddit.com (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) api.destroy.tools (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/uk/fake-casino-panels-exposed If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.