Archive LiveRead-only public record · No ads · No tracking
CASE / IT / THEPROJECT SCAM EMPIRE
[REDACTED]: Dentro un impero di mentoring basato su una truffa da 10 milioni di dollari
The Enablers Registry·Editorial mirror·/it/theproject-scam-empire
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Non è uno strumento per truffe, ma un’università delle truffe. [REDACTED] ha creato un sistema gerarchico di mentoring: reclutamento, formazione, impiego, profitto. Oltre 10 milioni di dollari di fatturato dichiarato, oltre 5.000 membri formati dal 2021. I loro mentori sono i creatori di Gambler, LuxardGambling e Olympus. Hanno creato una scuola che insegna a migliaia di persone come rubare.
$10M+ Claimed RevenueOltre 5.000 membri formatiTrapelati oltre 730 nomi utente di truffatori
$10M+
Ricavi dichiarati
0
Membri formati
0
Divulgati i nomi utente dei truffatori
0
Vittime di OFEDREX
Il modello dell’“Università delle truffe”
[REDACTED] non è uno strumento. Non è un pannello. Non è una singola truffa. È un scuola — un’organizzazione di mentoring strutturata e gerarchica che, dal 2021, forma truffatori su scala industriale. Mentre altre indagini smascherano un prodotto, questa smaschera la fabbrica che produce i produttori.
L'operazione sostiene che $10M+ in total revenue e Oltre 5.000 membri formati. Non si tratta di vanterie prive di fondamento. Un deposito verificato di 1 milione di rubli su [REDACTED] — il mercato del crimine informatico in lingua russa — conferma che operano su una scala finanziaria di tutto rispetto. Il loro thread dedicato al reclutamento ([REDACTED]/threads/4826265/) opera apertamente, pubblicizzando pacchetti di tutoraggio rivolti ad aspiranti truffatori.
La gerarchia
Amministratori
Operatori di alto livello che controllano le infrastrutture, le finanze e l'orientamento strategico. Gestiscono la piattaforma, definiscono i programmi di formazione e incassano la quota maggiore dei ricavi derivanti da tutte le operazioni a valle.
Mentori
Truffatori esperti che addestrano le nuove reclute. Ogni mentore gestisce un gruppo di collaboratori, fornisce indicazioni operative e trattiene una percentuale su ogni truffa messa in atto dai propri allievi. Sono loro a moltiplicare l’efficacia dell’operazione.
Lavoratori (Affiliati)
Le reclute addestrate vengono inviate sul campo. Si occupano di gestire i siti di casinò fasulli, di interagire con le vittime e di elaborare i depositi. I ricavi salgono verso l’alto: i lavoratori trattengono una piccola parte, mentre i mentori e gli amministratori si prendono il resto.
Vittime
Obiettivi finali in tutti i Oltre 30 paesi, di cui l'India rappresenta 20.1% di vittime accertate. Le vittime si imbattono in piattaforme di casinò fasulle, depositi di verifica truccati e trappole di investimento basate sul social engineering.
Perché è importante
La maggior parte delle indagini sulle truffe si concentra su un singolo strumento o pannello. [REDACTED] è diverso: è il produttore a monte. Quando si smantella un nodo del Gambler Panel o si chiude un dominio LuxardGambling, [REDACTED] si limita a formare nuovi affiliati e a impiegarli in una nuova infrastruttura. Non è possibile fermare il flusso a valle senza tagliare l’approvvigionamento alla fonte.
Il percorso verso il casinò: OFEDREX e WinSystems
La divisione casinò di [REDACTED] opera con i nomi in codice OFEDREX e WinSystems — un'infrastruttura fittizia di casinò online che è stata direttamente collegata a 383 vittime accertate attraverso 22 domini. Non si tratta di una speculazione. THE ENABLERS REGISTRY è entrato in possesso del database delle vittime.
OFEDREX in cifre
383 vittime accertate
Dati estratti da database trapelati. Ogni record include gli importi dei depositi, l'origine geografica e il codice promozionale utilizzato per attirare le vittime. L'India è in testa con il 20,1% del totale delle vittime, seguita da destinatari provenienti da oltre 30 nazioni.
22 domini attivi
Una flotta in continua rotazione di domini di casinò fasulli, progettata per eludere le rimozioni. Quando uno viene chiuso, l’infrastruttura ne genera di nuovi. Tutti riconducono allo stesso livello amministrativo di [REDACTED].
Monitoraggio dei codici promozionali
[REDACTED] utilizza codici promozionali per tracciare quale mentore o affiliato abbia indirizzato ciascuna vittima. Nei dati trapelati spiccano due codici:
SOGNO — 115 vittime attribuite. Il codice di affiliazione con le migliori prestazioni nel set di dati.
LRX774 — 61 vittime attribuite. Il caso è collegato a un gruppo specifico di mentori che opera tramite canali [REDACTED].
Vulnerabilità da SQL injection
Nel corso delle indagini, THE ENABLERS REGISTRY ha scoperto un Vulnerabilità da iniezione SQL nell'infrastruttura della piattaforma di [REDACTED]. Questa vulnerabilità ha reso visibili le strutture interne del database e ha confermato l'autenticità dei dati delle vittime trapelati. La scoperta dimostra che la sicurezza operativa di [REDACTED] si basa proprio sullo stesso codice scadente e realizzato in fretta che l'azienda insegna ai propri affiliati a implementare.
Credenziali trapelate
Credenziali amministrative recuperate nel corso delle indagini:
lancerbuy777@project.com / holabol1337
Parola chiave dell'account Super: ximerawork
— Tratto dalla violazione dell'infrastruttura di [REDACTED]
La gerarchia del mentoring
Il processo di selezione di [REDACTED] si svolge in modo trasparente. Il loro thread principale dedicato alle assunzioni su [REDACTED] (threads/4826265/) pubblicizza pacchetti di mentoring con la sicurezza tipica di un'azienda SaaS affidabile. Il deposito verificato di 1 milione di rubli presente sulla piattaforma funge da prova sociale — un segnale per i potenziali candidati che questa attività genera guadagni reali.
Processo di selezione
Fase 1: Reclutamento
I nuovi membri scoprono [REDACTED] tramite discussioni su [REDACTED], canali [REDACTED] e il passaparola nei forum di criminalità informatica in lingua russa. Il bot di [REDACTED]@TheProject_inbot (ID: 7291050577) si occupa della procedura iniziale di registrazione e verifica.
Fase 2: Formazione
Ai nuovi reclutati viene assegnato un mentore che insegna loro l’intero ciclo di vita della truffa: configurazione del dominio, acquisizione delle vittime tramite ingegneria sociale, manipolazione dei depositi e sottrazione di fondi. I materiali formativi sono strutturati e standardizzati.
Fase 3: Implementazione
Gli affiliati qualificati ottengono l'accesso all'infrastruttura dei panel (OFEDREX, WinSystems o panel esterni come Gambler e Olympus). Avviano le proprie attività sotto la supervisione di un mentore, con la ripartizione dei ricavi gestita tramite la piattaforma.
Fase 4: Prelievo degli utili
I ricavi salgono lungo la gerarchia. I lavoratori ne trattengono una parte. I mentori prendono la loro quota. Gli amministratori incassano da ogni operazione attiva. Il database su Google Spreadsheet tiene traccia di tutti i flussi finanziari, del numero delle vittime e degli indicatori di rendimento degli affiliati.
@TheProject_inbot (ID: 7291050577) — si occupa dell'inserimento, della verifica e dell'assistenza di base per i nuovi assunti che entrano nel percorso di mentoring.
Monitoraggio delle operazioni
[REDACTED] utilizza un Database di Google Spreadsheet per monitorare le prestazioni degli affiliati, il numero delle vittime, l'attribuzione dei ricavi e i pagamenti ai mentori. Centralizzato, verificabile e schiacciante.
Portata delle operazioni
Con Oltre 5.000 membri dichiarati e un Deposito verificato di 1 milione di rubli su [REDACTED], [REDACTED] opera su una scala che fa impallidire la maggior parte dei singoli gruppi dediti alle truffe. Si tratta di criminalità organizzata con una struttura aziendale: canali di reclutamento, programmi di formazione, monitoraggio delle prestazioni e accordi di ripartizione dei ricavi.
Operazioni a valle: il percorso formativo
[REDACTED] non si limita a mettere in atto truffe — ma attira i truffatori. L'indagine di THE ENABLERS REGISTRY ha identificato [REDACTED] come il produttore a monte per diversi ecosistemi di panel noti per le truffe. Gli affiliati formati dai mentori di [REDACTED] continuano poi a gestire:
Panel dei giocatori d'azzardo — La più grande rete di siti fasulli dedicati ai casinò, con oltre 1.200 domini monitorati da THE ENABLERS REGISTRY. Gli operatori addestrati da [REDACTED] rappresentano una parte significativa della base di affiliati di Gambler.
LuxardGambling — Un'operazione di casinò falso che si presenta come un marchio di lusso. L'infrastruttura condivisa e le sovrapposizioni delle credenziali riconducono direttamente al percorso formativo di [REDACTED].
Panel Olympus — Un altro pannello a valle i cui operatori sono stati formati attraverso il sistema di tutoraggio di [REDACTED]. La sovrapposizione dei modelli di dominio e i codici promozionali condivisi confermano il collegamento.
Trapelati oltre 730 nomi utente di truffatori
L'indagine condotta da THE ENABLERS REGISTRY ha permesso di recuperare un database contenente Oltre 730 nomi utente unici di truffatori correlati alle attività di [REDACTED]. Questo set di dati comprende nomi utente di [REDACTED], account su [REDACTED] e identificatori interni della piattaforma. Si tratta di una delle più grandi fughe di informazioni mai documentate relative alle identità degli affiliati coinvolti in truffe.
La mappa delle connessioni
La sequenza delle prove è chiara: [REDACTED] forma i propri affiliati. Questi ultimi operano sui pannelli Gambler, LuxardGambling e Olympus. Le credenziali condivise (lancerbuy777@project.com), i domini sovrapposti e le fughe di dati dai database dimostrano che queste operazioni non sono indipendenti — sono prodotti a valle del percorso formativo di [REDACTED]. Se si spegne un nodo Gambler, [REDACTED] ne distribuisce altri dieci.
"Hanno costruito una scuola che insegna a migliaia di persone come rubare."
Tutti i risultati emersi da questa indagine sono supportati da prove provenienti da fonti primarie conservate nell'archivio ScamIntelLogs di THE ENABLERS REGISTRY. I seguenti indicatori di compromissione (IOC) e reperti probatori sono disponibili pubblicamente per la verifica.
[REDACTED] non è una singola minaccia: è il terreno di prova che genera minacce su larga scala. Eliminare singoli elementi senza smantellare il percorso di tutoraggio è una strategia destinata al fallimento. Le prove sono di dominio pubblico. Gli affiliati sono stati identificati. L'infrastruttura è stata mappata.
![L'impero delle truffe di [REDACTED]](/_mirror/redacted-logo.svg){kind=logo}