Lo que roba esta red: no solo criptomonedas
Esto es NO una simple estafa relacionada con las criptomonedas. La infraestructura de ciberdelincuencia organizada de Gambler Panel está diseñada para robo financiero a gran escala a través de múltiples vectores de ataque simultáneos. Esta operación de fraude de afiliados garantiza que cada víctima pierda potencialmente criptomonedas, fondos de tarjetas bancarias, documentos de identidad Y datos personales. La infraestructura de uso indebido de dominios documentada aquí constituye una prueba, a efectos policiales, de la existencia de una organización criminal global.
Robo de criptomonedas
Robo directo de criptomonedas mediante «depósitos de verificación» falsos que nunca se devuelven. A las víctimas se les promete que podrán realizar retiradas tras depositar entre 50 y 500 dólares en BTC, ETH o USDT.
- Depósitos falsos para «verificar» retiradas
- Aumento de las comisiones (VIP, impuestos, seguros)
- Varios ciclos de depósito antes del bloqueo
Drainer, la cartera de criptomonedas
Integrado Funcionalidad «Drainer» en el panel de administración. Cuando está activada, los scripts maliciosos intentan vaciar por completo las carteras de criptomonedas conectadas, robando TODOS los fondos, no solo el importe del depósito.
- Aprovechamiento de WalletConnect
- Firma maliciosa de transacciones
- Vaciado completo de la cartera
Fraude con tarjetas bancarias
Integración con Más de 15 proveedores de servicios de pago permitiendo pagos tradicionales con tarjeta de crédito o débito. Los cargos en las tarjetas bancarias de las víctimas se realizan a través de procesos de pago que parecen legítimos.
- Integración de Simplex, MoonPay y Transak
- Banxa, Mercuryo, procesamiento de sardinas
- Las devoluciones son prácticamente imposibles
Robo de documentos de identidad
Una falsa «verificación KYC» recopila pasaportes, permisos de conducir, selfies y direcciones. Los documentos son vendidos en mercados negros o utilizarse para cometer otros delitos de suplantación de identidad.
- Imágenes completas de los documentos recopiladas
- Verificación mediante selfie recopilada
- Datos personales vendidos a delincuentes
Método de estafa — Cadena de ataque
Publicidad en redes sociales
Anuncios falsos en TikTok, Instagram, [REDACTED] y YouTube en los que aparecen «recomendaciones» de famosos (Elon Musk, Ronaldo, Drake, etc.) que prometen más de 2.500 dólares en crédito gratuito mediante códigos promocionales. Todas las relaciones con famosos son totalmente inventadas.
Interfaz de casino amañada
Página web de casino con un aspecto profesional y Partidos amañados al 100 %. El panel de administración cuenta con el control «Twist» para garantizar ganancias iniciales. Las víctimas ven «ganancias» falsas de entre 5.000 y 50.000 dólares; se trata de cifras ficticias de la base de datos.
La trampa del depósito de garantía
Cuando la víctima intenta realizar una retirada, el sistema le exige un «depósito de verificación» de entre 50 y 100 dólares para desbloquear los fondos. Este es el primer robo. El depósito nunca se devuelve y la retirada nunca se procesa.
Aumento de la extracción
Tras el primer ingreso, el sistema genera una serie de errores falsos en cadena: requisito de nivel VIP, tasa de verificación contra el blanqueo de capitales, pago de impuestos y depósito de seguro. Cada «error» es un guion preestablecido diseñado para sacar más dinero.
Recopilación y bloqueo de datos de identidad
La «verificación KYC» recopila pasaportes, documentos de identidad y selfies a lo largo de todo el proceso. Cuando la víctima deja de pagar, se bloquea la cuenta. Los operadores del servicio de atención al cliente manipulan psicológicamente a la víctima hasta que esta se rinde. Los documentos de identidad robados se venden por separado.
«El único y principal objetivo del usuario que traigas es que realice un ingreso. Por cada ingreso, recibirás tu comisión de forma automática e inmediata». — Guía oficial para afiliados de Gambler Panel
Plantillas de diseño para estafas: más de 70 variantes
Las siguientes capturas de pantalla muestran el variedad de diseños de páginas de destino falsas a disposición de los afiliados. Esto demuestra que a escala industrial y con una organización profesional de esta operación delictiva. Todos los diseños utilizan imágenes no autorizadas de famosos, marcas de videojuegos robadas o contenido para adultos como cebo para atraer a las víctimas.
Imitación de famosos
— Uso no autorizado de imágenes de personajes famososElon Musk
Falsa colaboración con Tesla
Elon Musk Alt
Diseño alternativo
Lionel Messi
Promoción falsa
Lionel Messi Alt
Diseño alternativo
Cristiano Ronaldo
Promoción falsa
Conor McGregor
Promoción falsa
Drake
Promoción falsa
Kylian Mbappé
Promoción falsa
50 Cent
Promoción falsa
Keanu Reeves
Promoción falsa
Kylie Jenner
Promoción falsa
Selena Gómez
Promoción falsa
Angelina Jolie
Promoción falsa
Suplantación de identidad de directores generales de empresas de criptomonedas
— Recomendaciones falsas de directivos de las plataformas de intercambioChangpeng Zhao
Publicidad engañosa de LEI:5493004F7TI6QBM4WX72
Ben Zhou
Falso respaldo de VARA-licensed entity
Star Xu
Publicidad engañosa de VARA Provisional License
Marcas de videojuegos robadas
— Uso no autorizado de Pragmatic Play, Evolution Gaming, etc.Sweet Bonanza
Pragmatic Play robado
Sweet Bonanza Alt
Pragmatic Play robado
Las Puertas del Olimpo
Pragmatic Play robado
Tema Olympus
Marca de videojuegos robada
Zeus contra Hades
Pragmatic Play robado
Tema de Hades
Marca de videojuegos robada
La caseta del perro
Pragmatic Play robado
Dog House Alt
Pragmatic Play robado
Subidón de azúcar
Pragmatic Play robado
Sugar Rush Alt
Pragmatic Play robado
Sky Bounty
Pragmatic Play robado
Plinko
Clon de un juego amañado
Chicken Cross
Clon de un juego amañado
Lanzamiento de moneda
Un juego amañado
Dados
Un juego amañado
Aviamasters
Clon del juego Crash
Cebo con contenido para adultos
— Uso no autorizado de marcas para adultos con el fin de atraer a las víctimasBrazzers
Marca falsa de productos para adultos
Brazzers 2
Marca falsa de productos para adultos
Brazzers 3
Marca falsa de productos para adultos
Brazzers 4
Marca falsa de productos para adultos
Playboy
Marca falsa de productos para adultos
Plantilla de niña 1
Cebo para adultos
Plantilla de niña 2
Cebo para adultos
Plantilla de niña 3
Cebo para adultos
Plantilla de niña 4
Cebo para adultos
Plantilla de niña 5
Cebo para adultos
Plantilla de niña 6
Cebo para adultos
Plantilla para adultos 7
Cebo para adultos
Plantilla para adultos n.º 8
Cebo para adultos
Plantillas genéricas
— Diseños de despliegue masivo para la rotación rápida de dominiosPor defecto
Plantilla estándar
Tema azul
Casino genérico
Tema ecológico
Casino genérico
Tema de anime
Cebo al estilo anime
Paquete de plantillas 1
Implementación a gran escala
Paquete de plantillas 2
Implementación a gran escala
Paquete de plantillas 3
Implementación a gran escala
Paquete de plantillas 4
Implementación a gran escala
Paquete de plantillas n.º 5
Implementación a gran escala
Paquete de plantillas n.º 6
Implementación a gran escala
Paquete de plantillas 7
Implementación a gran escala
Paquete de plantillas n.º 8
Implementación a gran escala
Pruebas: panel de administración y documentación sobre estafas
Todas las capturas de pantalla que aparecen a continuación se han obtenido directamente de Interfaz de administración y documentación oficial de Gambler Panel. No se trata de acusaciones externas, sino de pruebas de que los propios delincuentes han documentado sus propias operaciones.
Controles contra el fraude
— Configuración del panel de administración para amañar partidos y robar criptomonedasConfiguración del panel principal
«Twist» (juegos de aparejos), opción «Drainer»
Variables de error ficticias
Scripts de extracción de datos sobre clientes VIP, prevención del blanqueo de capitales y fiscalidad
Documentación sobre formación en materia de estafas
— Guías oficiales que enseñan a los afiliados cómo robarDocumentación de soporte técnico
«Obtener los depósitos máximos de los usuarios»
Público objetivo
Guía para la elaboración de perfiles de víctimas
Explotación psicológica
Aprovecharse de la adicción al juego
«Tu tarea»
«El objetivo es hacer un ingreso»
Mecanismos de extracción
Robo de un depósito de garantía
Fuentes de tráfico
Se acepta el «tráfico fraudulento»
Configuración de la infraestructura
— Guías sobre el registro de dominios y el alojamiento webRegistradores recomendados
IANA #1479, IANA #3765, Impreza
Manipulación del SEO
Configuración de Google Search Console
Implementación masiva de dominios
Creación rápida de sitios web fraudulentos
Sistemas de pago
— No solo criptomonedas: más de 15 procesadores de pagos en moneda fiduciariaProcesadores de pagos 1
Coingate, Simplex, Ramp, Transak
Procesadores de pagos 2
MoonPay, Mercuryo, Banxa
Estadísticas sobre el robo de identidad y el robo
— Recopilación de datos de identificación de clientes (KYC) e importes de robos documentadosVerificación KYC falsa
Recopilación de datos de pasaportes y documentos de identidad
$2.6M+ Stolen
12 114 víctimas registradas
Información esencial sobre la escala
Las pruebas anteriores representan capturas de pantalla de UN SOLO panel de afiliados. Esta NO es la operación completa. Gambler Panel es un Plataforma de «estafa como servicio» con miles de afiliados activos en todo el mundo, cada uno de los cuales gestiona sus propios dominios con estas mismas plantillas.
Se trata de una red de delincuencia organizada a escala mundial que no conoce fronteras jurisdiccionales. Se ha confirmado que opera en Rusia, China, EE. UU., la UE, el Sudeste Asiático, Oriente Medio, América Latina y África. NO hay ningún país a salvo: esta infraestructura ataca a víctimas en todas partes.
Leyes infringidas — Delitos que afectan a varias jurisdicciones
Los registradores de dominios y los proveedores de alojamiento web tienen obligaciones legales y contractuales tomar medidas ante los casos de abuso documentados. Ignorar estas pruebas conlleva una posible responsabilidad por facilitar el crimen organizado, el fraude electrónico, el blanqueo de capitales y el robo de identidad. El artículo 3.18 del RAA de la ICANN exige que se investiguen y se tomen medidas ante las denuncias de abuso.
Fraude electrónico
El uso de medios de comunicación electrónicos para estafar a las víctimas. Toda transacción falsa en un casino constituye un delito de fraude electrónico.
Robo de identidad
El KYC falso recopila pasaportes, documentos de identidad y selfies. La documentación incluye guías para utilizar las identidades robadas.
Fraude con tarjetas de pago
Más de 15 procesadores de pagos que realizan cargos en las tarjetas de las víctimas. Esto incumple la norma PCI-DSS y las normas de las redes de tarjetas.
Derechos de autor y marcas registradas
Imágenes no autorizadas de famosos y marcas de juegos con licencia (Pragmatic Play, Evolution Gaming).
Malware / Drainer
Funcionalidad integrada para vaciar monederos. Se hace referencia a los RAT de Android en la documentación.
Blanqueo de capitales
Se procesan más de 2,6 millones de dólares a través de monederos de criptomonedas. Los fondos se distribuyen «de forma discreta» a los afiliados.
Medidas recomendadas
Suspenda inmediatamente el registro del dominio. Aplicar el estado «ClientHold». Informar a la ICANN. Conservar los registros WHOIS para las fuerzas del orden.
Cancelar el servicio de alojamiento web. Conservar los registros del servidor para la investigación penal. Informar a las autoridades competentes en materia de delitos informáticos.
Cerrar cuentas de comerciante. Informar a las redes de tarjetas (Visa, Mastercard). Presentar un informe de actividad sospechosa (SAR).
Se dispone de el expediente completo de pruebas. Ponte en contacto con THE ENABLERS REGISTRY para obtener información detallada, como direcciones de monederos, historial de dominios e informes de víctimas.
Actúa contra esta red delictiva
Esta infraestructura sigue funcionando porque los proveedores de servicios no toman medidas. Cada día de retraso supone más víctimas a las que se les roban sus ahorros, se les suplantan sus identidades y se les vacían sus cuentas bancarias.