这个网络窃取了什么——不仅仅是加密货币
这是 NOT 一个简单的加密货币骗局。Gambler Panel 的有组织网络犯罪基础设施旨在 全面金融盗窃 通过多个攻击途径同时实施。这一联盟营销欺诈活动确保每位受害者都可能损失加密货币、银行卡资金、身份证明文件以及个人数据。本文记录的域名滥用基础设施构成了针对一个全球性犯罪团伙的执法证据。
加密货币盗窃案
通过虚假的“验证存款”（这些存款永远不会退还）直接盗取加密货币。骗子承诺受害者在存入50至500美元的BTC、ETH或USDT后即可提现。
- 虚假的“验证”存款（用于提现）
- 不断加剧的费用收取（VIP费、税费、保险费）
- 在封号前经历多个存款周期
加密货币钱包盗币工具
内置 “Drainer”功能 在管理面板中。一旦启用，恶意脚本会试图将已连接的加密货币钱包中的资金全部清空——盗取所有资金，而不仅仅是存款金额。
- WalletConnect 漏洞利用
- 恶意交易签名
- 彻底清空钱包
银行卡欺诈
与……的集成 15+ 支付服务商 支持传统的信用卡/借记卡支付。通过看似合法的支付流程从受害者的银行卡中扣款。
- Simplex、MoonPay、Transak 的集成
- 班克萨、墨丘里奥、沙丁鱼加工
- 退款几乎不可能
身份证明文件盗用
虚假的“KYC认证”窃取护照、驾照、自拍照和地址等信息。这些文件被 在黑市上出售 或被用于进一步实施身份盗用。
- 已收集完整的文档图像
- 已采集自拍验证信息
- 个人数据被出售给犯罪分子
诈骗手法——攻击链
社交媒体广告
TikTok、Instagram、Discord 和 YouTube 上出现了虚假广告，这些广告以名人“代言”（如埃隆·马斯克、罗纳尔多、德雷克等）为噱头，承诺使用促销码即可获得 2,500 美元以上的免费积分。 所有与名人的关联都是完全捏造的。
被操控的赌场界面
设计专业、外观精致的赌场网站，配备 100% 被操纵的游戏. 管理面板中设有“Twist”控制功能，用于确保早期中奖。受害者会看到虚假的5,000至50,000美元“中奖金额”——这些只是数据库中的虚构数字。
验证押金陷阱
当受害者尝试提现时，系统会要求支付50至100美元的“验证押金”以解锁资金。这就是第一次盗窃。押金永远不会退还，提现也永远不会成功。
不断加剧的开采
首次存款后，系统会连续生成一系列虚假错误提示：VIP等级要求、反洗钱验证费、税款缴纳、保险押金。 每条“错误”信息都是一个预设脚本，旨在骗取更多钱财。
身份信息收集与封锁
“KYC认证”会在整个过程中收集护照、身份证和自拍照。一旦受害者停止付款，账户就会被冻结。客服人员会不断进行精神操控，直到受害者放弃为止。 被盗的身份证明文件单独出售。
“您带来的用户唯一且最终的目标就是进行存款。每次存款，您都会自动且即时地获得佣金。” — 《Gambler Panel》官方联盟指南
诈骗设计模板——70多种变体
以下截图显示了 各种虚假落地页设计 可供联盟成员使用。这表明了 工业规模和专业组织 该犯罪活动的。每种骗局都利用未经授权的名人形象、盗用的游戏品牌或成人内容作为诱饵来引诱受害者。
名人模仿秀
— 未经授权使用名人肖像
埃隆·马斯克
虚假的特斯拉合作
埃隆·马斯克 替代版
替代设计
利昂内尔·梅西
虚假代言
莱昂内尔·梅西 替代名称
替代设计
克里斯蒂亚诺·罗纳尔多
虚假代言
康纳·麦格雷戈
虚假代言
德雷克
虚假代言
基利安·姆巴佩
虚假代言
50 Cent
虚假代言
基努·里维斯
虚假代言
凯莉·詹娜
虚假代言
塞莱娜·戈麦斯
虚假代言
安吉丽娜·朱莉
虚假代言
加密货币公司首席执行官身份冒用
— 来自交易所高管的虚假背书
赵长鹏
虚假的币安背书
周本
虚假的Bybit代言
徐星
虚假的OKX代言
被盗的游戏品牌
— 未经授权使用 Pragmatic Play、Evolution Gaming 等公司的产品。
甜蜜盛宴
被盗的Pragmatic Play
《Sweet Bonanza》替代版本
被盗的Pragmatic Play
奥林匹斯之门
被盗的Pragmatic Play
奥林巴斯主题
被盗的游戏品牌
宙斯对哈迪斯
被盗的Pragmatic Play
哈迪斯主题
被盗的游戏品牌
狗屋
被盗的Pragmatic Play
狗屋（替代版）
被盗的Pragmatic Play
糖分飙升
被盗的Pragmatic Play
《Sugar Rush》替代版
被盗的Pragmatic Play
《天降横财》
被盗的Pragmatic Play
Plinko
作弊游戏克隆版
鸡十字
作弊游戏克隆版
抛硬币
一场被操纵的游戏
骰子
一场被操纵的游戏
Aviamasters
《Crash》游戏克隆版
成人内容诱饵
— 擅自使用成人品牌来诱骗受害者
Brazzers
虚假成人品牌
Brazzers 2
虚假成人品牌
Brazzers 3
虚假成人品牌
Brazzers 4
虚假成人品牌
《花花公子》
虚假成人品牌
女孩模板 1
成虫诱饵
女孩模板 2
成虫诱饵
女孩模板 3
成虫诱饵
女孩模板 4
成虫诱饵
女孩模板 5
成虫诱饵
女孩模板 6
成虫诱饵
成人模板 7
成虫诱饵
成人模板 8
成虫诱饵
通用模板
— 用于快速域循环的大规模部署设计
默认
标准模板
蓝色主题
普通赌场
绿色主题
普通赌场
动漫主题
动漫风格的诱饵
模板包 1
大规模部署
模板包 2
大规模部署
模板包 3
大规模部署
模板包 4
大规模部署
模板包 5
大规模部署
模板包 6
大规模部署
模板包 7
大规模部署
模板包 8
大规模部署
证据——管理面板与诈骗记录
以下所有截图均直接截取自 Gambler Panel 的管理界面和官方文档. 这些并非来自外部的指控——而是犯罪分子记录自身行动的证据。
欺诈控制措施
— 用于操纵游戏和盗取加密货币的管理面板设置
主面板设置
“Twist”（ rig 游戏），“Drainer” 开关
虚假错误变量
VIP、反洗钱（AML）、税务数据提取脚本
诈骗培训资料
— 教联盟成员如何“偷”的官方指南
支持文档
“从用户处提取最高存款额”
目标受众
受害者特征分析指南
心理剥削
利用赌博成瘾
“你的任务”
“目标是存一笔钱”
萃取机制
验证押金被盗
流量来源
“欺诈流量”被接受
基础设施配置
— 域名注册和主机托管指南
推荐的域名注册商
NameSilo、NiceNIC、Impreza
SEO 操纵
Google 搜索控制台的设置
大规模域部署
快速创建诈骗网站
支付系统
— 不只是加密货币：15家以上的法币支付处理商
支付处理商 1
Coingate、Simplex、Ramp、Transak
支付处理商 2
MoonPay、Mercuryo、Banxa
身份盗用与盗窃统计数据
— 客户身份信息（KYC）的收集及已记录的盗窃金额
虚假的KYC认证
护照/身份证信息收集
$2.6M+ Stolen
记录在案的受害者人数为12,114人
关键规模信息
上述证据表明 仅来自一个联盟控制面板的截图. 这并非完整的操作流程。“赌徒面板”是一个 “诈骗即服务”平台 在全球拥有数千名活跃的联盟成员，他们各自运营着自己的域名，并使用相同的模板。
这是一个不受司法管辖权限制的全球性有组织犯罪网络。 已确认该组织在俄罗斯、中国、美国、欧盟、东南亚、中东、拉丁美洲和非洲开展活动。没有任何国家是安全的——该组织的基础设施会针对世界各地的受害者。
违反的法律——涉及多个司法管辖区的犯罪
域名注册商和主机服务商已 法律和合同义务 针对有据可查的滥用行为采取行动。忽视这些证据可能会因助长有组织犯罪、电信诈骗、洗钱和身份盗用而承担法律责任。ICANN《注册管理协议》（RAA）第3.18条要求对滥用报告进行调查并采取行动。
电汇诈骗
利用电子通信手段欺诈受害者。每笔虚假的赌场交易均构成电汇欺诈。
身份盗用
虚假KYC流程收集护照、身份证和自拍照。相关文件中还包含利用被盗身份信息的操作指南。
支付卡欺诈
有15家以上的支付处理商从受害者的银行卡中扣款。此举违反了PCI-DSS标准和银行卡网络规则。
版权与商标
未经授权的名人图像和获得授权的游戏品牌（Pragmatic Play、Evolution Gaming）。
恶意软件 / 资金窃取程序
内置钱包清空功能。文档中提到了Android RAT。
洗钱
通过加密货币钱包处理超过260万美元。资金“隐秘地”分配给联盟成员。
建议采取的措施
立即暂停域名注册。 实施“ClientHold”状态。向ICANN报告。为执法部门保留WHOIS记录。
终止托管服务。 为配合刑事调查，请保留服务器日志。并向相关网络犯罪执法机构报告。
注销商户账户。 向信用卡网络（Visa、Mastercard）报告。提交可疑交易报告（SAR）。
完整证据材料已备妥。 请联系 PhishDestroy 以获取包括钱包地址、域名历史和受害者报告在内的全面数据。
对这一犯罪网络采取行动
由于服务提供商未能采取行动，这种基础设施仍在继续运作。每一天的拖延，都意味着会有更多受害者被抢走积蓄、身份被盗用、银行账户被清空。