Case file folder with redacted documents and confidential investigation report.

CASE / IT / GAMBLER PANEL

Gambler Panel: smascherati oltre 1.200 domini di casinò fraudolenti

The Enablers Registry·Editorial mirror·/it/gambler-panel

Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.

Cosa ruba questa rete — Non solo criptovalute

Allerta: operazione di furto multivettoriale

Questo è NO una semplice truffa legata alle criptovalute. L'infrastruttura di criminalità informatica organizzata di Gambler Panel è progettata per furto finanziario su vasta scala attraverso molteplici vettori di attacco contemporaneamente. Questa operazione di frode tramite affiliati fa sì che ogni vittima rischi di perdere criptovalute, fondi presenti sulle carte bancarie, documenti di identità E dati personali. L’infrastruttura di abuso dei domini qui documentata costituisce una prova, ai fini delle forze dell’ordine, dell’esistenza di un’organizzazione criminale globale.

Furto di criptovalute

Furto diretto di criptovalute tramite falsi "depositi di verifica" che non vengono mai restituiti. Alle vittime viene promesso il prelievo dopo aver depositato 50-500 dollari in BTC, ETH, USDT.

Depositi falsi a titolo di “verifica” del prelievo
Aumento progressivo delle commissioni (VIP, tasse, assicurazione)
Diversi cicli di deposito prima del blocco

Crypto Wallet Drainer

Integrato Funzionalità "Drainer" nel pannello di amministrazione. Se abilitata, questa funzione impedisce agli script dannosi di svuotare completamente i portafogli crittografici collegati, rubando TUTTI i fondi, non solo l'importo del deposito.

Sfruttamento di WalletConnect
Firma di transazioni dannose
Svuotamento completo del portafoglio

Frodi con carte bancarie

Integrazione con Oltre 15 fornitori di servizi di pagamento consentendo pagamenti tradizionali con carte di credito/debito. Gli addebiti sulle carte bancarie delle vittime avvengono attraverso procedure di pagamento che sembrano legittime.

Integrazione con Simplex, MoonPay e Transak
Banxa, Mercuryo, lavorazione delle sardine
I chargeback sono praticamente impossibili

Furto di documenti d'identità

Una falsa “verifica KYC” raccoglie passaporti, patenti, selfie e indirizzi. I documenti vengono venduti sui mercati neri oppure utilizzati per ulteriori frodi d'identità.

Immagini complete dei documenti raccolte
Verifica tramite selfie effettuata
Dati personali venduti a criminali

Metodo di truffa — Catena di attacchi

Pubblicità sui social media

Annunci fasulli su TikTok, Instagram, [REDACTED] e YouTube che riportano "testimonianze" di personaggi famosi (Elon Musk, Ronaldo, Drake, ecc.) e promettono un credito gratuito di oltre 2.500 dollari tramite codici promozionali. Tutte le presunte relazioni con personaggi famosi sono del tutto inventate.

Un deepfake di una celebrità utilizzato sui social media come esca promozionale per un casinò: generato dall'intelligenza artificiale, non è reale

Interfaccia di un casinò truccata

Sito web di casinò dall'aspetto professionale con Partite truccate al 100%. Il pannello di amministrazione dispone di un controllo denominato "Twist" che garantisce vincite immediate. Le vittime vedono false "vincite" comprese tra 5.000 e 50.000 dollari: si tratta di cifre fittizie presenti nel database.

La trappola del deposito cauzionale

Quando la vittima tenta di effettuare un prelievo, il sistema richiede un “deposito di verifica” compreso tra 50 e 100 dollari per sbloccare i fondi. Questo costituisce il primo furto. Il deposito non viene mai restituito e il prelievo non viene mai elaborato.

Estrazione in aumento

Dopo il primo deposito, il sistema genera una serie di falsi errori a catena: requisito relativo al livello VIP, commissione per la verifica antiriciclaggio, pagamento delle imposte, deposito assicurativo. Ogni "errore" è uno script predefinito pensato per spillare più soldi.

Raccolta e blocco delle identità

La "verifica KYC" prevede la raccolta di passaporti, documenti d'identità e selfie durante l'intero processo. Quando la vittima smette di pagare, l'account viene bloccato. Gli operatori dell'assistenza continuano a manipolarla psicologicamente finché la vittima non si arrende. I documenti d'identità rubati vengono venduti separatamente.

Citazione diretta dalla documentazione relativa alle truffe

"L'unico e principale obiettivo dell'utente che ci presenti è effettuare un deposito. Per ogni deposito, riceverai la tua commissione in modo automatico e immediato." — Guida ufficiale per gli affiliati del Gambler Panel

Modelli di truffa — Oltre 70 varianti

Prove — Pannello di amministrazione e documentazione relativa alle truffe

Autenticità della fonte

Tutte le schermate riportate di seguito sono state acquisite direttamente da Interfaccia di amministrazione e documentazione ufficiale di Gambler Panel. Non si tratta di accuse provenienti dall’esterno: sono prove fornite dagli stessi criminali che hanno documentato le proprie operazioni.

Controlli antifrode

— Impostazioni del pannello di amministrazione per manipolare i giochi e rubare criptovalute

Impostazioni del pannello principale

"Twist" (giochi di rig), opzione "Drainer"

Variabili di errore fittizie

Script per VIP, antiriciclaggio e estrazione dati fiscali

Documentazione sulla formazione in materia di truffe

— Guide ufficiali che insegnano agli affiliati come rubare

Documentazione di supporto

"Rileva i depositi massimi effettuati dall'utente"

Destinatari

Guida alla profilazione delle vittime

Sfruttamento psicologico

Sfruttamento della dipendenza dal gioco d'azzardo

"Il tuo compito"

"L'obiettivo è effettuare un versamento"

Meccanismi di estrazione

Furto di un deposito cauzionale

Fonti di traffico

"Traffico fraudolento" accettato

Configurazione dell'infrastruttura

— Guide alla registrazione dei domini e all’hosting

Registrar consigliati

IANA #1479, IANA #3765, Impreza

Manipolazione SEO

Configurazione di Google Search Console

Implementazione su larga scala

Creazione rapida di siti truffaldini

Sistemi di pagamento

— Non solo criptovalute: oltre 15 fornitori di servizi di pagamento in valuta fiat

Operatori di pagamento 1

Coingate, Simplex, Ramp, Transak

Operatori di pagamento 2

MoonPay, Mercuryo, Banxa

Statistiche sul furto d'identità e sui furti

— Raccolta dei dati KYC e importi dei furti documentati

Verifica KYC falsa

Raccolta di dati relativi a passaporti e documenti d’identità

$2.6M+ Stolen

12.114 vittime registrate

Informazioni fondamentali sulla scala

Le prove sopra riportate rappresentano screenshot provenienti da UN SOLO pannello di affiliazione. Questa NON è l'operazione completa. Gambler Panel è un Piattaforma "Scam-as-a-Service" con migliaia di affiliati attivi in tutto il mondo, ognuno dei quali gestisce i propri domini utilizzando questi stessi modelli.

Si tratta di una rete criminale organizzata a livello globale che non conosce confini giurisdizionali. È stata confermata la presenza dell’organizzazione in Russia, Cina, Stati Uniti, Unione Europea, Sud-Est asiatico, Medio Oriente, America Latina e Africa. Non esistono paesi al sicuro: questa infrastruttura prende di mira vittime ovunque.

1,200+

Domini attivi

20,000+

Affiliati

$2.6M+

Furto da parte di un singolo affiliato

12,114

Vittime documentate

Leggi violate — Reati che coinvolgono più giurisdizioni

Obblighi legali per i fornitori di servizi

I registrar di domini e i fornitori di servizi di hosting hanno obblighi legali e contrattuali intervenire in caso di abusi documentati. Ignorare tali prove comporta il rischio di essere ritenuti responsabili di favoreggiamento della criminalità organizzata, frode telematica, riciclaggio di denaro e furto d’identità. La Sezione 3.18 dell’Accordo di Amministrazione dell’ICANN (RAA) prevede che le segnalazioni di abuso siano oggetto di indagine e che vengano intraprese le azioni del caso.

Frode telematica

L'uso delle comunicazioni elettroniche per frodare le vittime. Ogni transazione fraudolenta effettuata tramite un casinò online costituisce una frode telematica.

🇺🇸 18 U.S.C. § 1343🇬🇧 Legge sulle frodi del 2006🇪🇺 Direttiva UE sulle frodi

Furto d'identità

Il falso KYC raccoglie passaporti, documenti d’identità e selfie. La documentazione include guide su come utilizzare le identità rubate.

🇺🇸 18 U.S.C. § 1028🇪🇺 Art. 83 del GDPR🌍 Universale

Frodi con carte di pagamento

Oltre 15 gestori di pagamenti che addebitano importi sulle carte delle vittime. Ciò costituisce una violazione dello standard PCI-DSS e delle norme delle reti di carte di credito.

🇺🇸 18 U.S.C. § 1029Violazione dello standard PCI-DSSRegole delle reti di carte di credito

Diritti d'autore e marchi registrati

Immagini non autorizzate di personaggi famosi e marchi di giochi su licenza (Pragmatic Play, Evolution Gaming).

🇺🇸 17 U.S.C. § 501🇪🇺 Direttiva sul diritto d'autore🌍 Trattati dell'OMPI

Malware / Drainer

Funzionalità integrata di svuotamento del portafoglio. RAT Android citati nella documentazione.

🇺🇸 CFAA🇬🇧 Legge sull'uso improprio dei computer🇪🇺 Direttiva NIS2

Riciclaggio di denaro

Elaborazione di oltre 2,6 milioni di dollari tramite portafogli di criptovalute. Fondi distribuiti “con discrezione” agli affiliati.

🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Standard del GAFI

Azioni consigliate

Per i registrar

Sospendere immediatamente la registrazione del dominio. Implementare lo stato "ClientHold". Segnalare l'evento all'ICANN. Conservare i record WHOIS a fini di applicazione della legge.

Per i fornitori di servizi di hosting

Disattivare il servizio di hosting. Conservare i registri del server ai fini delle indagini penali. Segnalare il fatto alle autorità competenti in materia di criminalità informatica.

Per i gestori di pagamenti

Chiudere i conti dei commercianti. Segnalare l'accaduto alle reti di carte di credito (Visa, Mastercard). Presentare una segnalazione di attività sospetta (SAR).

Per le forze dell'ordine

È disponibile il fascicolo completo delle prove. Contatta THE ENABLERS REGISTRY per ottenere dati completi, tra cui indirizzi di portafogli, cronologia dei domini e segnalazioni delle vittime.

Agite contro questa rete criminale

Questa infrastruttura continua a funzionare perché i fornitori di servizi non intervengono. Ogni giorno di ritardo comporta un numero crescente di vittime derubate dei propri risparmi, delle cui identità è stata rubata e dei cui conti bancari sono stati svuotati.

Inchiesta Krebs Set di dati DestroyList Ambito della relazione

Ricerche correlate

Indagine sul registrar IANA #3765

Alla luce dei fatti: IANA 3765 — il registrar dell’ICANN che alimenta la criminalità informatica globale con un punteggio di possibly phishing pari a 1.141,74.

I registrar che favoriscono le truffe a livello globale

Come i registrar ICANN IANA #1479, IANA #460 e IANA #3765 mantengono in vita le infrastrutture utilizzate per le truffe ignorando gli abusi.

Pannello di controllo sulle truffe

Smascherare le reti dei truffatori nel mondo delle criptovalute, raccogliere prove e aiutare le vittime a difendersi.

Indicatori di impatto

I nostri dati di monitoraggio: oltre 810.000 domini, oltre 330.000 minacce attive.

#FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation