Archive LiveRead-only public record · No ads · No tracking
CASE / DE / THEPROJECT SCAM EMPIRE
[REDACTED]: Ein Blick hinter die Kulissen eines 10-Millionen-Dollar-Betrugsimperiums im Bereich Mentoring
The Enablers Registry·Editorial mirror·/de/theproject-scam-empire
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Kein Betrugs-Tool – eine Betrugs-Universität. [REDACTED] hat eine hierarchische Mentoring-Maschinerie aufgebaut: rekrutieren, ausbilden, einsetzen, Profit machen. Angegebener Umsatz von über 10 Mio. $, über 5.000 ausgebildete Mitglieder seit 2021. Ihre Mentoren sind die Drahtzieher hinter Gambler, LuxardGambling und Olympus. Sie haben eine Schule aufgebaut, die Tausenden beibringt, wie man stiehlt.
$10M+ Claimed RevenueÜber 5.000 geschulte MitgliederÜber 730 Benutzernamen von Betrügern sind durchgesickert
$10M+
Ausgewiesener Umsatz
0
Geschulte Mitglieder
0
Benutzernamen von Betrügern sind durchgesickert
0
OFEDREX-Opfer
Das „Scam-University“-Modell
[REDACTED] ist kein Tool. Es ist kein Panel. Es ist kein einzelner Betrugsversuch. Es ist ein Schule — eine strukturierte, hierarchisch aufgebaute Mentorenorganisation, die seit 2021 Betrüger im industriellen Maßstab ausbildet. Während andere Ermittlungen ein Produkt entlarven, deckt diese Untersuchung die Fabrik, die die Produzenten herstellt.
Die Operation behauptet $10M+ in total revenue und Über 5.000 geschulte Mitglieder. Das sind keine leeren Versprechungen. Eine nachgewiesene Einzahlung von 1 Mio. ₽ auf [REDACTED] — der russischsprachige Marktplatz für Cyberkriminalität — bestätigt, dass sie in großem finanziellen Umfang operieren. Ihr Rekrutierungs-Thread ([REDACTED]/threads/4826265/) agiert ganz offen und wirbt mit Mentoring-Paketen für angehende Betrüger.
Die Hierarchie
Administratoren
Führungskräfte auf höchster Ebene, die die Infrastruktur, die Finanzen und die strategische Ausrichtung steuern. Sie verwalten die Plattform, legen die Ausbildungslehrpläne fest und erzielen den größten Anteil der Einnahmen aus allen nachgelagerten Geschäftsbereichen.
Mentoren
Erfahrene Betrüger, die neue Rekruten ausbilden. Jeder Mentor leitet eine Gruppe von Mitarbeitern, gibt operative Anweisungen und erhält einen prozentualen Anteil an jedem Betrug, den seine Auszubildenden durchführen. Sie sind der Kraftmultiplikator.
Arbeitnehmer (Mitglieder)
Geschulte neue Mitarbeiter werden vor Ort eingesetzt. Sie betreiben die gefälschten Casino-Websites, kümmern sich um den Kontakt zu den Opfern und wickeln Einzahlungen ab. Die Einnahmen fließen nach oben – die Mitarbeiter behalten einen Bruchteil, während Mentoren und Administratoren den Rest einbehalten.
Opfer
Endziele in Über 30 Länder, wobei auf Indien 20.1% der bestätigten Opfer. Die Opfer werden mit gefälschten Casino-Plattformen, manipulierten Verifizierungs-Einzahlungen und durch Social Engineering inszenierten Investitionsfallen konfrontiert.
Warum das wichtig ist
Die meisten Untersuchungen zu Betrugsfällen konzentrieren sich auf ein einzelnes Tool oder Panel. [REDACTED] ist anders – es ist das Vorgelagerter Hersteller. Wenn man einen „Gambler Panel“-Knoten abbaut oder eine „LuxardGambling“-Domain abschaltet, bildet „[REDACTED]“ einfach neue Partner aus und setzt sie mit neuer Infrastruktur ein. Man kann den nachgelagerten Teil nicht stoppen, ohne die Versorgung an der Quelle zu unterbrechen.
Die Casino-Pipeline: OFEDREX & WinSystems
Der Casino-Bereich von [REDACTED] firmiert unter den Codenamen OFEDREX und WinSystems — eine gefälschte Casino-Panel-Infrastruktur, die in direktem Zusammenhang mit 383 bestätigte Opfer quer durch 22 Domains. Das ist keine Spekulation. THE ENABLERS REGISTRY ist in den Besitz der Opferdatenbank gelangt.
OFEDREX in Zahlen
383 bestätigte Opfer
Aus durchgesickerten Datenbanken extrahiert. Jeder Datensatz enthält Einzahlungsbeträge, die geografische Herkunft sowie den Promo-Code, mit dem die Opfer geködert wurden. Indien liegt mit 20,1 % aller Opfer an der Spitze, gefolgt von Zielen aus über 30 Ländern.
22 aktive Domains
Eine sich ständig ändernde Flotte gefälschter Casino-Domains, die darauf ausgelegt ist, Abschaltungen zu umgehen. Sobald eine Domain offline geht, generiert die Infrastruktur Ersatzdomains. Alle lassen sich auf dieselbe Verwaltungsebene von „[REDACTED]“ zurückverfolgen.
Nachverfolgung von Aktionscodes
„[REDACTED]“ nutzt Promo-Codes, um nachzuverfolgen, welcher Mentor oder Partner das jeweilige Opfer geworben hat. In den durchgesickerten Daten fallen zwei Codes besonders auf:
TRAUM — 115 zugeordnete Opfer. Der Affiliate-Code mit der höchsten Leistung im Datensatz.
LRX774 — 61 Opfer werden dem Fall zugeschrieben. Der Fall steht im Zusammenhang mit einer bestimmten Mentor-Gruppe, die über [REDACTED]-Kanäle operiert.
SQL-Injection-Sicherheitslücke
Im Rahmen der Untersuchung entdeckte THE ENABLERS REGISTRY eine SQL-Injection-Sicherheitslücke in der Plattforminfrastruktur von [REDACTED]. Diese Sicherheitslücke legte interne Datenbankstrukturen offen und bestätigte die Echtheit der durchgesickerten Opferdaten. Der Befund zeigt, dass die eigene Betriebssicherheit von [REDACTED] auf demselben billigen, hastig programmierten Code basiert, den sie ihren Partnern zur Implementierung beibringen.
Offengelegte Zugangsdaten
Im Rahmen der Ermittlungen sichergestellte Verwaltungszugangsdaten:
lancerbuy777@project.com / holabol1337
Schlüsselwort für Super-Konto: ximerawork
— Auszug aus dem Bericht über den Infrastruktur-Sicherheitsvorfall bei [REDACTED]
Die Mentorenhierarchie
Die Rekrutierungspipeline von [REDACTED] läuft öffentlich ab. Ihr Haupt-Rekrutierungs-Thread auf [REDACTED] (threads/4826265/) wirbt mit Mentoring-Paketen und strahlt dabei die Zuversicht eines seriösen SaaS-Unternehmens aus. Die verifizierte Einlage in Höhe von 1 Mio. ₽ auf der Plattform dient als „Social Proof“ – ein Signal an potenzielle Teilnehmer, dass dieses Unternehmen echtes Geld erwirtschaftet.
Ablauf des Einstellungsprozesses
Schritt 1: Personalbeschaffung
Neue Mitglieder werden über Threads auf [REDACTED], [REDACTED]-Kanäle und Mundpropaganda in russischsprachigen Cyberkriminalitätsforen auf „[REDACTED]“ aufmerksam. Der [REDACTED]-Bot @TheProject_inbot (ID: 7291050577) ist für die Erstregistrierung und Überprüfung zuständig.
Schritt 2: Schulung
Den neuen Mitgliedern wird ein Mentor zugewiesen, der ihnen den gesamten Ablauf eines Betrugs vorstellt: Einrichtung der Domain, Gewinnung von Opfern durch Social Engineering, Manipulation von Einzahlungen und Abzug der Gelder. Die Schulungsunterlagen sind strukturiert und standardisiert.
Schritt 3: Bereitstellung
Geschulte Partner erhalten Zugang zur Panel-Infrastruktur (OFEDREX, WinSystems oder externe Panels wie Gambler und Olympus). Sie starten ihre eigenen Aktivitäten unter der Aufsicht eines Mentors, wobei die Umsatzbeteiligung über die Plattform abgewickelt wird.
Schritt 4: Gewinnentnahme
Die Einnahmen fließen die Hierarchie hinauf. Die Mitarbeiter behalten einen Teil davon. Die Mentoren erhalten ihren Anteil. Die Administratoren ziehen von jedem aktiven Vorgang einen Anteil ein. Die Google-Tabellen-Datenbank erfasst alle Finanzströme, Opferzahlen und Leistungskennzahlen der Partner.
@TheProject_inbot (ID: 7291050577) — ist zuständig für die Einarbeitung, Überprüfung und den grundlegenden Support für neue Teilnehmer, die in das Mentorenprogramm aufgenommen werden.
Verfolgung von Vorgängen
Das Projekt verwendet ein Google-Tabellen-Datenbank um die Leistung der Partner, die Anzahl der Opfer, die Umsatzzuordnung und die Auszahlungen an Mentoren zu verfolgen. Zentralisiert, überprüfbar und vernichtend.
Umfang der Geschäftstätigkeit
Mit Über 5.000 gemeldete Mitglieder und ein 1 Mio. ₽ verifizierte Einzahlung bei [REDACTED], „[REDACTED]“ agiert in einem Ausmaß, das die meisten einzelnen Betrugsnetzwerke in den Schatten stellt. Es handelt sich um organisierte Kriminalität mit einer unternehmensähnlichen Struktur – Rekrutierungskanäle, Schulungsprogramme, Leistungsüberwachung und Vereinbarungen zur Umsatzbeteiligung.
Nachgelagerte Prozesse: Die Schulungspipeline
[REDACTED] betreibt nicht nur Betrugsmaschen — es bringt Betrüger hervor. Die Untersuchung von THE ENABLERS REGISTRY ergab, dass [REDACTED] der Vorgelagerter Hersteller für mehrere bekannte Panel-Betrugsnetzwerke. Die von den Mentoren von [REDACTED] geschulten Partner betreiben anschließend:
Spielerforum — Das größte Netzwerk gefälschter Casino-Webseiten mit über 1.200 von THE ENABLERS REGISTRY erfassten Domains. Die von „[REDACTED]“ geschulten Betreiber machen einen erheblichen Teil der Affiliate-Basis von Gambler aus.
LuxardGambling — Ein betrügerischer Casino-Betrieb unter einem Premium-Markennamen. Die gemeinsam genutzte Infrastruktur und die Überschneidungen bei den Zugangsdaten lassen sich direkt auf die Schulungspipeline von „[REDACTED]“ zurückführen.
Olympus-Podium — Ein weiteres nachgelagertes Panel, dessen Betreiber im Rahmen des Mentoring-Programms von [REDACTED] geschult wurden. Sich überschneidende Domain-Muster und gemeinsame Aktionscodes bestätigen den Zusammenhang.
Über 730 Benutzernamen von Betrügern sind durchgesickert
Im Rahmen der Ermittlungen von THE ENABLERS REGISTRY wurde eine Datenbank mit Über 730 einzigartige Benutzernamen von Betrügern im Zusammenhang mit den Aktivitäten von „[REDACTED]“. Dieser Datensatz umfasst [REDACTED]-Handles, lolz.live-Konten und interne Plattform-Identifikatoren. Er stellt einen der größten jemals dokumentierten Einzelfälle von Datenlecks zu Identitäten von Betrugs-Affiliates dar.
Die Verbindungskarte
Die Beweiskette ist eindeutig: [REDACTED] schult Partner. Diese Partner sind auf den Plattformen Gambler, LuxardGambling und Olympus aktiv. Gemeinsame Zugangsdaten (lancerbuy777@project.com), sich überschneidende Domains und durchgesickerte Datenbanken beweisen, dass diese Vorgänge nicht unabhängig voneinander sind – sie sind Nachgelagerte Produkte der Schulungspipeline von [REDACTED]. Wenn ein Gambler-Knoten heruntergefahren wird, setzt [REDACTED] zehn weitere Absolventen ein.
„Sie haben eine Schule gebaut, in der Tausende lernen, wie man stiehlt.“
Alle Ergebnisse dieser Untersuchung stützen sich auf Primärquellen, die im „ScamIntelLogs“-Repository von THE ENABLERS REGISTRY gespeichert sind. Die folgenden Indikatoren für eine Kompromittierung (IOCs) und Beweisartefakte stehen zur Überprüfung öffentlich zur Verfügung.
„[REDACTED]“ ist keine einzelne Bedrohung – es ist das Trainingsfeld, auf dem Bedrohungen in großem Umfang entstehen. Einzelne Gremien aufzulösen, ohne die Mentoring-Struktur insgesamt abzubauen, ist eine Strategie, die zum Scheitern verurteilt ist. Die Beweise sind öffentlich zugänglich. Die verbundenen Unternehmen sind identifiziert. Die Infrastruktur ist erfasst.
