Що краде ця мережа — не лише криптовалюту
Це НЕ проста афера з криптовалютою. Організована інфраструктура кіберзлочинності Gambler Panel призначена для масштабне розкрадання коштів через одночасне використання декількох векторів атаки. Ця схема партнерського шахрайства гарантує, що кожна жертва потенційно втратить криптовалюту, кошти з банківських карток, документи, що посвідчують особу, А ТАКОЖ особисті дані. Інфраструктура зловживання доменами, описана в цьому документі, є доказом для правоохоронних органів існування глобальної злочинної організації.
Крадіжка криптовалюти
Пряме викрадення криптовалюти за допомогою фальшивих «депозитів для верифікації», які ніколи не повертаються. Жертвам обіцяють можливість зняття коштів після внесення депозиту в розмірі 50–500 доларів у BTC, ETH, USDT.
- Фейкові депозити для «підтвердження» виведення коштів
- Зростання розміру зборів (VIP, податки, страхування)
- Кілька циклів поповнення рахунку перед блокуванням
Програма для виведення коштів з криптовалютних гаманців
Вбудований Функція «Drainer» в панелі адміністратора. Якщо ця функція увімкнена, шкідливі скрипти намагаються повністю спустошити підключені криптогаманці — викрадаючи ВСІ кошти, а не лише суму депозиту.
- Зловживання функцією WalletConnect
- Підписання шкідливих транзакцій
- Повне спорожнення гаманця
Шахрайство з банківськими картками
Інтеграція з Понад 15 платіжних систем що дозволяє здійснювати традиційні платежі за допомогою кредитних/дебетових карток. З банківських карток жертв знімаються кошти через платіжні процеси, які виглядають цілком законними.
- Інтеграція Simplex, MoonPay та Transak
- Banxa, Mercuryo, переробка сардин
- Зворотні платежі практично неможливі
Крадіжка документів, що посвідчують особу
Підроблена «верифікація KYC» збирає паспорти, водійські посвідчення, селфі та адреси. Документи продаються на чорних ринках або використовуються для подальшого шахрайства з особистими даними.
- Зібрано зображення повних документів
- Зібрано дані для верифікації за допомогою селфі
- Особисті дані, продані злочинцям
Метод шахрайства — ланцюжок атак
Реклама в соціальних мережах
Фейкові рекламні оголошення в TikTok, Instagram, Discord та YouTube, в яких фігурують «рекомендації» знаменитостей (Ілон Маск, Роналду, Дрейк тощо) і обіцяють безкоштовний кредит на суму понад 2 500 доларів за допомогою промокодів. Усі чутки про зв’язки зірок є повністю вигаданими.
Інтерфейс казино з підтасованими результатами
Веб-сайт казино з професійним дизайном та Ігри, які на 100 % сфальсифіковані. В адміністративній панелі є елемент управління «Twist», який гарантує швидкі виграші. Жертви бачать фейкові «виграші» у розмірі від 5 000 до 50 000 доларів — це вигадані цифри з бази даних.
Пастка з підтверджувальним депозитом
Коли жертва намагається зняти кошти, система вимагає внести «депозит для підтвердження» у розмірі 50–100 доларів, щоб розблокувати кошти. Це і є перша крадіжка. Депозит ніколи не повертається, а зняття коштів так і не відбувається.
Ескалація видобутку
Після першого депозиту система генерує низку фіктивних повідомлень про помилки: вимога щодо VIP-рівня, комісія за перевірку на відповідність вимогам AML, сплата податків, страховий депозит. Кожна «помилка» — це заздалегідь підготовлений сценарій, покликаний виманити більше грошей.
Збір та блокування ідентифікаційних даних
Під час «верифікації KYC» протягом усього процесу збираються паспорти, посвідчення особи та селфі. Коли жертва припиняє платити, її рахунок блокують. Оператори служби підтримки маніпулюють жертвою, доки та не здасться. Вкрадені документи, що посвідчують особу, продаються окремо.
«Єдина і головна мета користувача, якого ви залучаєте, — це внести депозит. За кожен депозит ви автоматично й миттєво отримуєте комісійні». — Офіційний посібник для партнерів Gambler Panel
Шаблони шахрайських дизайнів — понад 70 варіантів
На наведених нижче знімках екрана показано різноманітні варіанти дизайну фейкових цільових сторінок доступні для партнерів. Це свідчить про промислові масштаби та професійна організація цієї злочинної схеми. У кожній схемі для заманювання жертв використовуються несанкціоновані зображення знаменитостей, вкрадені ігрові бренди або контент для дорослих.
Імітація знаменитостей
— Несанкціоноване використання зображень відомих осіб
Ілон Маск
Фейкове партнерство з Tesla
Елон Маск Альт
Альтернативний варіант дизайну
Ліонель Мессі
Фальшива реклама
Ліонель Мессі (альтернативна версія)
Альтернативний варіант дизайну
Кріштіану Роналду
Фальшива реклама
Конор Макгрегор
Фальшива реклама
Дрейк
Фальшива реклама
Кіліан Мбаппе
Фальшива реклама
50 Cent
Фальшива реклама
Кіану Рівз
Фальшива реклама
Кайлі Дженнер
Фальшива реклама
Селена Гомес
Фальшива реклама
Анджеліна Джолі
Фальшива реклама
Видавання себе за керівника криптокомпанії
— Фальшиві рекомендації від керівників бірж
Чанпен Чжао
Підроблена реклама від Binance
Бен Чжоу
Підроблена реклама Bybit
Стар Сю
Підроблена реклама OKX
Вкрадені ігрові бренди
— Несанкціоноване використання Pragmatic Play, Evolution Gaming тощо.
Sweet Bonanza
Вкрадене Pragmatic Play
Sweet Bonanza Alt
Вкрадене Pragmatic Play
Ворота Олімпу
Вкрадене Pragmatic Play
Тема «Олімп»
Вкрадена торгова марка ігор
Зевс проти Аїда
Вкрадене Pragmatic Play
Тема «Аїд»
Вкрадена торгова марка ігор
«Собача будка»
Вкрадене Pragmatic Play
«Будиночок для собаки» (альтернативна версія)
Вкрадене Pragmatic Play
Цукровий кайф
Вкрадене Pragmatic Play
Sugar Rush Alt
Вкрадене Pragmatic Play
«Небесна нагорода»
Вкрадене Pragmatic Play
Плінко
Клон гри з підтасованим результатом
«Курячий хрест»
Клон гри з підтасованим результатом
Коінфліп
Нечесна гра
Кості
Нечесна гра
«Авіамайстри»
Клон гри «Crash»
Приманка з контентом для дорослих
— Несанкціоноване використання брендів для дорослих з метою заманювання жертв
Brazzers
Підроблений бренд для дорослих
Brazzers 2
Підроблений бренд для дорослих
Brazzers 3
Підроблений бренд для дорослих
Brazzers 4
Підроблений бренд для дорослих
Playboy
Підроблений бренд для дорослих
Шаблон «Дівчина» 1
Приманка для дорослих
Шаблон «Дівчина 2»
Приманка для дорослих
Шаблон «Дівчина» № 3
Приманка для дорослих
Шаблон «Дівчина» № 4
Приманка для дорослих
Шаблон «Дівчина» № 5
Приманка для дорослих
Шаблон «Дівчина» № 6
Приманка для дорослих
Шаблон для дорослих № 7
Приманка для дорослих
Шаблон для дорослих № 8
Приманка для дорослих
Загальні шаблони
— Проекти масового розгортання для швидкої зміни доменів
За замовчуванням
Стандартний шаблон
Синя тема
Звичайне казино
Зелена тема
Звичайне казино
Тема аніме
Приманка в стилі аніме
Набір шаблонів 1
Масове впровадження
Набір шаблонів 2
Масове впровадження
Набір шаблонів № 3
Масове впровадження
Набір шаблонів 4
Масове впровадження
Набір шаблонів № 5
Масове впровадження
Набір шаблонів № 6
Масове впровадження
Набір шаблонів № 7
Масове впровадження
Набір шаблонів № 8
Масове впровадження
Докази — Адміністративна панель та документація щодо шахрайства
Усі наведені нижче скріншоти зроблені безпосередньо з Адміністративний інтерфейс та офіційна документація Gambler Panel. Це не просто зовнішні звинувачення — це докази того, що злочинці самі фіксують свої операції.
Заходи щодо запобігання шахрайству
— Налаштування адміністративної панелі для маніпулювання результатами ігор та крадіжки криптовалюти
Налаштування головної панелі
«Twist» (ігри з оснащенням), перемикач «Drainer»
Фіктивні змінні помилок
Скрипти для обробки даних щодо VIP-клієнтів, протидії відмиванню грошей та оподаткування
Документація щодо навчання з питань шахрайства
— Офіційні посібники, що навчають партнерів, як красти
Довідкова документація
«Отримати інформацію про максимальні суми депозитів від користувача»
Цільова аудиторія
Посібник із складання профілю жертви
Психологічна експлуатація
Використання ігрової залежності
«Ваше завдання»
«Мета — внести депозит»
Механізми видобутку
Крадіжка гарантійного депозиту
Джерела трафіку
«Шахрайський трафік» прийнято
Налаштування інфраструктури
— Посібники з реєстрації доменів та хостингу
Рекомендовані реєстратори
NameSilo, NiceNIC, Impreza
Маніпуляції з SEO
Налаштування Google Search Console
Масове розгортання доменів
Швидке створення шахрайських сайтів
Платіжні системи
— Не тільки криптовалюта: понад 15 сервісів обробки платежів у фіатних валютах
Платіжні системи 1
Coingate, Simplex, Ramp, Transak
Платіжні системи 2
MoonPay, Mercuryo, Banxa
Крадіжка особистих даних та статистика крадіжок
— Збір даних KYC та задокументовані суми крадіжок
Фальшива верифікація KYC
Збір даних про паспорти/ідентифікаційні документи
$2.6M+ Stolen
Зафіксовано 12 114 жертв
Важлива інформація щодо шкали
Наведені вище докази свідчать про те, що скріншоти лише з ОДНІЄЇ партнерської панелі. Це НЕ повна версія програми. Gambler Panel — це Платформа «шахрайство як послуга» з тисячами активних партнерів по всьому світу, кожен з яких використовує власні домени з цими самими шаблонами.
Це глобальна мережа організованої злочинності, яка не знає юрисдикційних кордонів. Діяльність цієї мережі підтверджено в Росії, Китаї, США, ЄС, Південно-Східній Азії, на Близькому Сході, у Латинській Америці та Африці. Безпечних країн НЕМАЄ — ця інфраструктура націлена на жертв у будь-якій точці світу.
Порушені закони — злочини, що підпадають під юрисдикцію кількох держав
Реєстратори доменів та хостинг-провайдери мають правові та договірні зобов’язання вживати заходів у разі задокументованих зловживань. Ігнорування цих доказів може призвести до відповідальності за сприяння організованій злочинності, шахрайству з використанням засобів зв’язку, відмиванню грошей та крадіжці особистих даних. Розділ 3.18 Угоди про управління доменами (RAA) ICANN вимагає проведення розслідувань та вжиття заходів щодо повідомлень про зловживання.
Шахрайство з використанням електронних засобів зв’язку
Використання електронних засобів зв’язку з метою обману жертв. Кожна фальшива транзакція в казино є електронним шахрайством.
Крадіжка особистих даних
Через підроблені процедури KYC збираються паспорти, посвідчення особи та селфі. Документація містить інструкції щодо використання викрадених особистих даних.
Шахрайство з платіжними картками
Понад 15 платіжних систем, які списують кошти з карток жертв. Це порушує вимоги стандарту PCI-DSS та правила платіжних мереж.
Авторські права та торговельні марки
Несанкціоновані зображення знаменитостей та ліцензовані ігрові бренди (Pragmatic Play, Evolution Gaming).
Шкідливе програмне забезпечення / Програма для викачування коштів
Вбудована функція виведення коштів з гаманця. У документації згадуються RAT-програми для Android.
Відмивання грошей
Обробка понад 2,6 млн доларів через криптовалютні гаманці. Кошти «непомітно» розподіляються між партнерами.
Рекомендовані дії
Негайно призупиніть реєстрацію домену. Впровадити статус «ClientHold». Повідомити про це ICANN. Зберегти записи WHOIS для потреб правоохоронних органів.
Припинити надання послуг хостингу. Зберігайте журнали сервера для проведення кримінального розслідування. Повідомте про це відповідні органи, що займаються боротьбою з кіберзлочинністю.
Закрити торгові рахунки. Повідомити платіжні системи (Visa, Mastercard). Подати звіт про підозрілу діяльність (SAR).
Доступний повний пакет доказів. Зверніться до PhishDestroy, щоб отримати вичерпні дані, зокрема адреси гаманців, історію доменів та повідомлення від потерпілих.
Вжийте заходів проти цієї злочинної мережі
Ця інфраструктура продовжує функціонувати через бездіяльність постачальників послуг. Кожен день затримки означає, що з’являється все більше жертв, яких позбавляють заощаджень, у яких викрадають особисті дані та з яких спустошують банківські рахунки.