Những gì mạng lưới này đánh cắp — Không chỉ là tiền điện tử
Đây là KHÔNG một vụ lừa đảo tiền điện tử đơn giản. Cơ sở hạ tầng tội phạm mạng có tổ chức của Gambler Panel được thiết kế để trộm cắp tài chính trên diện rộng thông qua nhiều phương thức tấn công cùng lúc. Hoạt động lừa đảo liên kết này đảm bảo rằng mỗi nạn nhân đều có nguy cơ mất tiền điện tử, tiền trong thẻ ngân hàng, giấy tờ tùy thân VÀ dữ liệu cá nhân. Hệ thống lạm dụng tên miền được ghi nhận tại đây là bằng chứng pháp lý về một tổ chức tội phạm toàn cầu.
Trộm cắp tiền điện tử
Trộm cắp tiền điện tử trực tiếp thông qua các khoản “tiền đặt cọc xác minh” giả mạo mà không bao giờ được hoàn trả. Các nạn nhân được hứa hẹn sẽ được rút tiền sau khi nạp từ 50 đến 500 USD dưới dạng BTC, ETH hoặc USDT.
- Các khoản tiền gửi "xác minh" rút tiền giả mạo
- Việc thu các khoản phí ngày càng gia tăng (VIP, thuế, bảo hiểm)
- Nhiều chu kỳ nạp tiền trước khi bị khóa
Kẻ đánh cắp tiền trong ví tiền điện tử
Tích hợp sẵn Chức năng "Drainer" trong bảng điều khiển quản trị. Khi tính năng này được kích hoạt, các tập lệnh độc hại sẽ cố gắng rút cạn hoàn toàn các ví tiền điện tử đã kết nối — đánh cắp TOÀN BỘ số tiền, không chỉ số tiền đã nạp.
- Lợi dụng lỗ hổng WalletConnect
- Ký giao dịch độc hại
- Xả hết tiền trong ví
Gian lận thẻ ngân hàng
Tích hợp với Hơn 15 nhà cung cấp dịch vụ thanh toán cho phép thanh toán bằng thẻ tín dụng/thẻ ghi nợ truyền thống. Tiền từ thẻ ngân hàng của các nạn nhân bị trừ thông qua các quy trình thanh toán trông có vẻ hợp pháp.
- Tích hợp Simplex, MoonPay và Transak
- Banxa, Mercuryo, Chế biến cá mòi
- Việc yêu cầu hoàn tiền gần như là không thể
Trộm cắp giấy tờ tùy thân
Việc “xác minh KYC” giả mạo nhằm thu thập hộ chiếu, giấy phép lái xe, ảnh tự chụp và địa chỉ. Các tài liệu này là được bán trên các thị trường chợ đen hoặc được sử dụng để thực hiện các hành vi lừa đảo danh tính khác.
- Đã thu thập đầy đủ các hình ảnh tài liệu
- Thu thập dữ liệu xác minh qua ảnh tự sướng
- Dữ liệu cá nhân bị bán cho bọn tội phạm
Phương thức lừa đảo — Chuỗi tấn công
Quảng cáo trên mạng xã hội
Các quảng cáo giả mạo trên TikTok, Instagram, Discord, YouTube có sự “đồng hành” của các ngôi sao (Elon Musk, Ronaldo, Drake, v.v.) hứa hẹn tặng hơn 2.500 USD tín dụng miễn phí khi sử dụng mã khuyến mãi. Tất cả những tin đồn về các ngôi sao đều hoàn toàn bịa đặt.
Giao diện sòng bạc bị gian lận
Trang web sòng bạc có giao diện chuyên nghiệp với 100% trò chơi bị dàn xếp. Bảng điều khiển quản trị có tính năng “Twist” nhằm đảm bảo người chơi giành được những chiến thắng ban đầu. Nạn nhân sẽ thấy những khoản “tiền thắng cược” giả mạo từ 5.000 đến 50.000 đô la — đây chỉ là những con số hư cấu trong cơ sở dữ liệu.
Cái bẫy của khoản tiền đặt cọc xác minh
Khi nạn nhân cố gắng rút tiền, hệ thống yêu cầu một khoản “tiền đặt cọc xác minh” từ 50 đến 100 đô la để mở khóa số tiền. Đây là vụ trộm đầu tiên. Khoản tiền đặt cọc này sẽ không bao giờ được hoàn lại, và giao dịch rút tiền cũng không bao giờ được xử lý.
Việc khai thác ngày càng gia tăng
Sau lần nạp tiền đầu tiên, hệ thống sẽ tự động tạo ra một loạt các thông báo lỗi giả mạo: yêu cầu đạt cấp độ VIP, phí xác minh chống rửa tiền (AML), nộp thuế, tiền đặt cọc bảo hiểm. Mỗi "lỗi" là một kịch bản được lập trình sẵn nhằm mục đích moi thêm tiền.
Thu thập và chặn thông tin nhận dạng
"Xác minh KYC" thu thập hộ chiếu, chứng minh nhân dân và ảnh tự chụp trong suốt quá trình. Khi nạn nhân ngừng thanh toán, tài khoản sẽ bị khóa. Nhân viên hỗ trợ sẽ dùng thủ đoạn tâm lý để khiến nạn nhân hoang mang cho đến khi họ từ bỏ. Các giấy tờ tùy thân bị đánh cắp được bán riêng lẻ.
"Mục tiêu duy nhất và cuối cùng của người dùng mà bạn giới thiệu là thực hiện một khoản nạp tiền. Với mỗi khoản nạp tiền, bạn sẽ nhận được hoa hồng một cách tự động và ngay lập tức." — Hướng dẫn chính thức dành cho đối tác của Gambler Panel
Mẫu thiết kế lừa đảo — Hơn 70 biến thể
Các ảnh chụp màn hình sau đây cho thấy nhiều mẫu thiết kế trang đích giả mạo dành cho các đối tác liên kết. Điều này chứng tỏ rằng quy mô công nghiệp và tổ chức chuyên nghiệp của hoạt động tội phạm này. Mỗi thiết kế đều sử dụng hình ảnh người nổi tiếng trái phép, các thương hiệu trò chơi bị đánh cắp hoặc nội dung người lớn làm mồi nhử để lừa gạt nạn nhân.
Mô phỏng người nổi tiếng
— Việc sử dụng trái phép hình ảnh của những người nổi tiếng
Elon Musk
Thông tin giả mạo về việc hợp tác với Tesla
Elon Musk Alt
Thiết kế thay thế
Lionel Messi
Quảng cáo giả mạo
Lionel Messi (phiên bản thay thế)
Thiết kế thay thế
Cristiano Ronaldo
Quảng cáo giả mạo
Conor McGregor
Quảng cáo giả mạo
Drake
Quảng cáo giả mạo
Kylian Mbappé
Quảng cáo giả mạo
50 Cent
Quảng cáo giả mạo
Keanu Reeves
Quảng cáo giả mạo
Kylie Jenner
Quảng cáo giả mạo
Selena Gomez
Quảng cáo giả mạo
Angelina Jolie
Quảng cáo giả mạo
Mạo danh CEO của các công ty tiền điện tử
— Những lời chứng thực giả mạo từ các lãnh đạo sàn giao dịch
Changpeng Zhao
Lời chứng thực giả mạo từ Binance
Ben Zhou
Quảng cáo giả mạo về Bybit
Star Xu
Quảng cáo giả mạo có sự chứng thực của OKX
Các thương hiệu trò chơi bị đánh cắp
— Việc sử dụng trái phép các sản phẩm của Pragmatic Play, Evolution Gaming, v.v.
Sweet Bonanza
Pragmatic Play bị đánh cắp
Sweet Bonanza Phiên bản thay thế
Pragmatic Play bị đánh cắp
Cổng Olympus
Pragmatic Play bị đánh cắp
Chủ đề Olympus
Thương hiệu trò chơi bị đánh cắp
Zeus đối đầu với Hades
Pragmatic Play bị đánh cắp
Chủ đề Hades
Thương hiệu trò chơi bị đánh cắp
Ngôi nhà của chú chó
Pragmatic Play bị đánh cắp
Dog House Alt
Pragmatic Play bị đánh cắp
Cơn sốt đường
Pragmatic Play bị đánh cắp
Sugar Rush Alt
Pragmatic Play bị đánh cắp
Sky Bounty
Pragmatic Play bị đánh cắp
Plinko
Bản sao của trò chơi gian lận
Chicken Cross
Bản sao của trò chơi gian lận
Coinflip
Trò chơi gian lận
Xúc xắc
Trò chơi gian lận
Aviamasters
Bản sao trò chơi Crash
Mồi nhử nội dung người lớn
— Việc sử dụng trái phép các thương hiệu dành cho người lớn để dụ dỗ nạn nhân
Brazzers
Thương hiệu người lớn giả mạo
Brazzers 2
Thương hiệu người lớn giả mạo
Brazzers 3
Thương hiệu người lớn giả mạo
Brazzers 4
Thương hiệu người lớn giả mạo
Playboy
Thương hiệu người lớn giả mạo
Mẫu cô gái 1
Mồi dành cho người lớn
Mẫu cô gái 2
Mồi dành cho người lớn
Mẫu cô gái 3
Mồi dành cho người lớn
Mẫu cô gái 4
Mồi dành cho người lớn
Mẫu cô gái số 5
Mồi dành cho người lớn
Mẫu cô gái số 6
Mồi dành cho người lớn
Mẫu dành cho người lớn 7
Mồi dành cho người lớn
Mẫu dành cho người lớn số 8
Mồi dành cho người lớn
Mẫu chung
— Các phương án triển khai hàng loạt nhằm thực hiện việc luân chuyển miền nhanh chóng
Mặc định
Mẫu chuẩn
Chủ đề màu xanh
Sòng bạc thông thường
Chủ đề màu xanh lá cây
Sòng bạc thông thường
Chủ đề anime
Mồi theo phong cách anime
Bộ mẫu 1
Triển khai trên quy mô lớn
Bộ mẫu 2
Triển khai trên quy mô lớn
Bộ mẫu số 3
Triển khai trên quy mô lớn
Bộ mẫu số 4
Triển khai trên quy mô lớn
Bộ mẫu số 5
Triển khai trên quy mô lớn
Bộ mẫu số 6
Triển khai trên quy mô lớn
Bộ mẫu số 7
Triển khai trên quy mô lớn
Bộ mẫu số 8
Triển khai trên quy mô lớn
Bằng chứng — Bảng điều khiển quản trị & Tài liệu về các vụ lừa đảo
Tất cả các ảnh chụp màn hình dưới đây đều được chụp trực tiếp từ Giao diện quản trị và tài liệu chính thức của Gambler Panel. Đây không phải là những cáo buộc từ bên ngoài — đây là bằng chứng cho thấy chính những tên tội phạm đã ghi lại các hoạt động của chính chúng.
Các biện pháp kiểm soát gian lận
— Cài đặt trên bảng điều khiển quản trị để gian lận trong trò chơi và đánh cắp tiền điện tử
Cài đặt Bảng điều khiển chính
"Twist" (trò chơi lừa đảo), công tắc "Drainer"
Biến lỗi giả
Các tập lệnh trích xuất dữ liệu về VIP, AML và thuế
Tài liệu đào tạo về lừa đảo
— Các hướng dẫn chính thức dạy các đối tác liên kết cách ăn cắp
Tài liệu hỗ trợ
"Lấy số tiền gửi tối đa từ người dùng"
Đối tượng mục tiêu
Hướng dẫn lập hồ sơ nhân vật nạn nhân
Lợi dụng tâm lý
Lợi dụng chứng nghiện cờ bạc
"Nhiệm vụ của bạn"
"Mục tiêu là thực hiện một khoản gửi tiền"
Các cơ chế chiết xuất
Trộm cắp tiền đặt cọc xác minh
Nguồn lưu lượng truy cập
"Lưu lượng truy cập gian lận" được chấp nhận
Cài đặt cơ sở hạ tầng
— Hướng dẫn đăng ký tên miền và dịch vụ lưu trữ web
Các nhà đăng ký tên miền được khuyến nghị
NameSilo, NiceNIC, Impreza
Thao túng SEO
Thiết lập Google Search Console
Triển khai hàng loạt tên miền
Tạo trang web lừa đảo nhanh chóng
Hệ thống thanh toán
— Không chỉ tiền điện tử: Hơn 15 nhà cung cấp dịch vụ thanh toán bằng tiền pháp định
Các nhà cung cấp dịch vụ thanh toán 1
Coingate, Simplex, Ramp, Transak
Các nhà cung cấp dịch vụ thanh toán 2
MoonPay, Mercuryo, Banxa
Thống kê về hành vi đánh cắp danh tính và trộm cắp
— Việc thu thập thông tin KYC và các khoản tiền bị đánh cắp đã được ghi nhận
Xác minh KYC giả mạo
Thu thập thông tin hộ chiếu/thẻ căn cước
$2.6M+ Stolen
12.114 nạn nhân đã được ghi nhận
Thông tin quan trọng về thang đo
Các bằng chứng nêu trên thể hiện các ảnh chụp màn hình từ chỉ MỘT bảng điều khiển liên kết. Đây KHÔNG phải là toàn bộ quy trình. Gambler Panel là một Nền tảng “Lừa đảo như một dịch vụ” với hàng nghìn đối tác liên kết đang hoạt động trên toàn thế giới, mỗi đối tác đều vận hành tên miền riêng của mình bằng chính những mẫu thiết kế này.
Đây là một mạng lưới tội phạm có tổ chức toàn cầu, không bị giới hạn bởi ranh giới thẩm quyền. Hoạt động của tổ chức này đã được xác nhận tại Nga, Trung Quốc, Hoa Kỳ, Liên minh châu Âu, Đông Nam Á, Trung Đông, Mỹ Latinh và châu Phi. KHÔNG có quốc gia nào là an toàn — hệ thống này nhắm vào nạn nhân ở mọi nơi.
Các quy định pháp luật bị vi phạm — Tội phạm liên quan đến nhiều khu vực pháp lý
Các nhà đăng ký tên miền và nhà cung cấp dịch vụ lưu trữ đã nghĩa vụ pháp lý và hợp đồng để xử lý các trường hợp lạm dụng đã được ghi nhận. Việc phớt lờ những bằng chứng này có thể dẫn đến trách nhiệm pháp lý do bị coi là tiếp tay cho tội phạm có tổ chức, lừa đảo qua mạng, rửa tiền và đánh cắp danh tính. Khoản 3.18 của Thỏa thuận Quyền quản lý tên miền (RAA) của ICANN quy định phải tiến hành điều tra và xử lý các báo cáo về hành vi lạm dụng.
Lừa đảo qua điện thoại
Sử dụng các phương tiện liên lạc điện tử để lừa đảo nạn nhân. Mỗi giao dịch sòng bạc giả mạo đều cấu thành tội lừa đảo qua đường dây.
Lừa đảo danh tính
Các vụ lừa đảo KYC thu thập hộ chiếu, thẻ căn cước và ảnh tự chụp. Các tài liệu này bao gồm hướng dẫn sử dụng danh tính bị đánh cắp.
Gian lận thẻ thanh toán
Hơn 15 nhà cung cấp dịch vụ thanh toán đã thực hiện giao dịch từ thẻ của các nạn nhân. Hành vi này vi phạm tiêu chuẩn PCI-DSS và các quy định của mạng thẻ.
Bản quyền và Nhãn hiệu
Hình ảnh người nổi tiếng được sử dụng trái phép và các thương hiệu trò chơi đã được cấp phép (Pragmatic Play, Evolution Gaming).
Phần mềm độc hại / Drainer
Tích hợp chức năng “drainer” cho ví tiền điện tử. Các phần mềm điều khiển từ xa (RAT) trên Android được đề cập trong tài liệu.
Rửa tiền
Xử lý hơn 2,6 triệu USD qua các ví tiền điện tử. Số tiền được phân phối “một cách kín đáo” cho các đối tác liên kết.
Các hành động được khuyến nghị
Ngừng đăng ký tên miền ngay lập tức. Áp dụng trạng thái ClientHold. Báo cáo cho ICANN. Lưu giữ các bản ghi WHOIS để phục vụ công tác thực thi pháp luật.
Chấm dứt dịch vụ lưu trữ. Lưu giữ nhật ký máy chủ để phục vụ điều tra hình sự. Báo cáo cho các cơ quan chức năng có thẩm quyền về tội phạm mạng.
Hủy các tài khoản thương gia. Báo cáo cho các mạng thẻ (Visa, Mastercard). Nộp Báo cáo Hoạt động Đáng ngờ (SAR).
Có sẵn bộ hồ sơ chứng cứ đầy đủ. Hãy liên hệ với PhishDestroy để nhận được dữ liệu toàn diện, bao gồm địa chỉ ví, lịch sử tên miền và các báo cáo của nạn nhân.
Hãy hành động để chống lại mạng lưới tội phạm này
Hệ thống cơ sở hạ tầng này vẫn tiếp tục hoạt động do các nhà cung cấp dịch vụ không có biện pháp can thiệp. Mỗi ngày trì hoãn đồng nghĩa với việc có thêm nhiều nạn nhân bị cướp mất tiền tiết kiệm, bị đánh cắp danh tính và tài khoản ngân hàng bị rút sạch.