Archive LiveRead-only public record · No ads · No tracking
CASE / PT BR / THEPROJECT SCAM EMPIRE
[REDACTED]: Por dentro de um império de mentoria fraudulento de US$ 10 milhões
The Enablers Registry·Editorial mirror·/pt-br/theproject-scam-empire
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Não é uma ferramenta de golpe — é uma universidade de golpes. O [REDACTED] criou uma máquina hierárquica de mentoria: recrutar, treinar, colocar em ação, lucrar. Mais de US$ 10 milhões em receita declarada, mais de 5.000 membros treinados desde 2021. Seus mentores são os criadores por trás do Gambler, do LuxardGambling e do Olympus. Eles criaram uma escola que ensina milhares de pessoas a roubar.
$10M+ Claimed RevenueMais de 5.000 membros treinadosMais de 730 nomes de usuário de golpistas vazaram
$10M+
Receita declarada
0
Membros treinados
0
Vazamento de nomes de usuário de golpistas
0
Vítimas do OFEDREX
O modelo da “Universidade da Fraude”
O [REDACTED] não é uma ferramenta. Não é um painel. Não é uma operação fraudulenta isolada. É um escola — uma organização de mentoria estruturada e hierárquica que vem treinando golpistas em escala industrial desde 2021. Enquanto outras investigações revelam um produto, esta investigação revela a fábrica que produz os produtores.
A operação alega $10M+ in total revenue e Mais de 5.000 membros treinados. Não se trata de simples fanfarronice. Um depósito comprovado de ₽1 milhão no [REDACTED] — o mercado de crimes cibernéticos em língua russa — confirma que eles operam em grande escala financeira. O tópico de recrutamento deles ([REDACTED]/threads/4826265/) opera abertamente, anunciando pacotes de orientação para aspirantes a golpistas.
A Hierarquia
Administradores
Operadores de alto escalão que controlam a infraestrutura, as finanças e a direção estratégica. Eles administram a plataforma, definem os planos de treinamento e arrecadam a maior parte da receita proveniente de todas as operações a jusante.
Mentores
Golpistas experientes que treinam novos recrutas. Cada mentor gerencia um grupo de colaboradores, oferece orientação operacional e recebe uma porcentagem de cada golpe que seus trainees executam. Eles são o multiplicador de força.
Trabalhadores (Afiliados)
Recrutas treinados são enviados para o campo. Eles administram os sites falsos de cassino, gerenciam as interações com as vítimas e processam os depósitos. A receita sobe na hierarquia — os trabalhadores ficam com uma fração, enquanto os mentores e administradores ficam com o restante.
Vítimas
Metas finais em toda a Mais de 30 países, sendo que a Índia representa 20.1% de vítimas confirmadas. As vítimas se deparam com plataformas falsas de cassino, depósitos de verificação fraudulentos e armadilhas de investimento baseadas em engenharia social.
Por que isso é importante
A maioria das investigações sobre golpes se concentra em uma única ferramenta ou painel. O [REDACTED] é diferente — ele é o produtor a montante. Quando você desmantela um nó do Gambler Panel ou desativa um domínio do LuxardGambling, o [REDACTED] simplesmente treina novos afiliados e os implanta em uma infraestrutura nova. Não é possível interromper o fluxo a jusante sem cortar o fornecimento na fonte.
The Casino Pipeline: OFEDREX e WinSystems
A divisão de cassinos do [REDACTED] opera sob os nomes de código OFEDREX e WinSystems — uma infraestrutura falsa de painéis de cassino que foi diretamente associada a 383 vítimas confirmadas ao longo de 22 domínios. Isso não é especulação. O THE ENABLERS REGISTRY obteve o banco de dados das vítimas.
OFEDREX em números
383 vítimas confirmadas
Extraído de bancos de dados vazados. Cada registro inclui os valores dos depósitos, a origem geográfica e o código promocional usado para atraí-los. A Índia lidera com 20,1% do total de vítimas, seguida por alvos em mais de 30 países.
22 domínios ativos
Uma frota rotativa de domínios falsos de cassino, criada para contornar as remoções. Quando um deles é desativado, a infraestrutura gera substitutos. Todos remontam à mesma camada administrativa do [REDACTED].
Rastreamento de códigos promocionais
O [REDACTED] usa códigos promocionais para rastrear qual mentor ou afiliado atraiu cada vítima. Dois códigos se destacam nos dados vazados:
SONHO — 115 vítimas atribuídas. Código de afiliado com melhor desempenho no conjunto de dados.
LRX774 — 61 vítimas atribuídas. Relacionado a um grupo específico de mentores que atua por meio de canais do [REDACTED].
Vulnerabilidade de injeção de SQL
Durante a investigação, o THE ENABLERS REGISTRY descobriu um Vulnerabilidade de injeção de SQL na infraestrutura da plataforma do [REDACTED]. Essa vulnerabilidade expôs estruturas internas do banco de dados e confirmou a autenticidade dos dados vazados das vítimas. A descoberta demonstra que a própria segurança operacional do [REDACTED] se baseia no mesmo código de baixa qualidade e feito às pressas que eles ensinam seus afiliados a implementar.
Credenciais vazadas
Credenciais administrativas recuperadas durante a investigação:
lancerbuy777@project.com / holabol1337
Palavra-chave da superconta: ximerawork
— Extraído da violação de segurança da infraestrutura do [REDACTED]
A hierarquia da orientação
A Pipeline de recrutamento do [REDACTED] é realizada de forma aberta. O principal tópico de recrutamento deles no [REDACTED] (threads/4826265/) divulga pacotes de mentoria com a confiança de uma empresa legítima de SaaS. O depósito verificado de ₽1M na plataforma serve como prova social — um sinal para os possíveis recrutas de que essa operação gera dinheiro de verdade.
Fluxo de recrutamento
Etapa 1: Recrutamento
Os novos membros descobrem o [REDACTED] por meio de tópicos no [REDACTED], canais do [REDACTED] e boca a boca em fóruns de cibercrime em russo. O bot do [REDACTED]@TheProject_inbot (ID: 7291050577) é responsável pelo processo inicial de integração e verificação.
Etapa 2: Treinamento
Os recrutas são designados a um mentor que lhes ensina todo o ciclo de vida do golpe: configuração do domínio, captação de vítimas por meio de engenharia social, manipulação de depósitos e extração de fundos. Os materiais de treinamento são estruturados e padronizados.
Etapa 3: Implantação
Os afiliados treinados têm acesso à infraestrutura dos painéis (OFEDREX, WinSystems ou painéis externos, como Gambler e Olympus). Eles iniciam suas próprias operações sob a supervisão de um mentor, com a divisão de receitas sendo administrada pela plataforma.
Etapa 4: Retirada de lucros
A receita flui para cima na hierarquia. Os trabalhadores ficam com uma parte. Os mentores ficam com sua parcela. Os administradores recebem uma parte de cada operação ativa. O banco de dados da planilha do Google acompanha todos os fluxos financeiros, o número de vítimas e as métricas de desempenho dos afiliados.
@TheProject_inbot (ID: 7291050577) — é responsável pela integração, verificação e suporte básico aos novos recrutas que ingressam no Pipeline de mentoria.
Acompanhamento de operações
O [REDACTED] utiliza um Banco de dados do Google Spreadsheet para acompanhar o desempenho dos afiliados, o número de vítimas, a atribuição de receita e os pagamentos aos mentores. Centralizado, auditável e comprometedor.
Escala das operações
Com Mais de 5.000 membros registrados e um Depósito de ₽1M confirmado no [REDACTED], O [REDACTED] opera em uma escala que supera em muito a maioria dos painéis de golpes individuais. Trata-se de crime organizado com uma estrutura corporativa — canais de recrutamento, programas de treinamento, acompanhamento de desempenho e acordos de repartição de receitas.
Operações de pós-produção: o Pipeline de treinamento
O [REDACTED] não se limita a aplicar golpes — ele gera golpistas. A investigação do THE ENABLERS REGISTRY identificou o [REDACTED] como o produtor a montante para diversos ecossistemas de painéis fraudulentos bem conhecidos. Os afiliados treinados pelos mentores do [REDACTED] passam a operar:
Painel de Jogadores — A maior rede de painéis de cassinos falsos, com mais de 1.200 domínios rastreados pelo THE ENABLERS REGISTRY. Os operadores treinados pelo [REDACTED] representam uma parcela significativa da base de afiliados do Gambler.
LuxardGambling — Uma operação de cassino falso com marca de luxo. A infraestrutura compartilhada e as sobreposições de credenciais remetem diretamente ao Pipeline do [REDACTED].
Painel da Olympus — Outro painel de divulgação cujos operadores foram treinados por meio do sistema de mentoria do [REDACTED]. Padrões de domínio que se sobrepõem e códigos promocionais compartilhados confirmam essa conexão.
Mais de 730 nomes de usuário de golpistas vazaram
A investigação do THE ENABLERS REGISTRY recuperou um banco de dados de Mais de 730 nomes de usuário exclusivos de golpistas associados às operações do [REDACTED]. Esse conjunto de dados inclui nomes de usuário do [REDACTED], contas do [REDACTED] e identificadores internos da plataforma. Ele representa um dos maiores vazamentos isolados de identidades de afiliados envolvidos em golpes já documentados.
O Mapa de Conexões
A cadeia de evidências é clara: o [REDACTED] treina afiliados. Esses afiliados atuam nos painéis Gambler, LuxardGambling e Olympus. Credenciais compartilhadas (lancerbuy777@project.com), domínios que se sobrepõem e bancos de dados vazados comprovam que essas operações não são independentes — elas são produtos finais do Pipeline de treinamento do [REDACTED]. Ao desativar um nó do Gambler, o [REDACTED] implanta mais dez graduados.
"Eles construíram uma escola que ensina milhares de pessoas a roubar."
Todas as conclusões desta investigação são respaldadas por evidências de fontes primárias preservadas no repositório ScamIntelLogs do THE ENABLERS REGISTRY. Os seguintes indicadores de comprometimento (IOCs) e artefatos de evidência estão disponíveis publicamente para verificação.
O [REDACTED] não é uma ameaça isolada — é o campo de treinamento que gera ameaças em grande escala. Desativar painéis individuais sem desmantelar o Pipeline de mentoria é uma estratégia fracassada. As evidências são de domínio público. Os afiliados foram identificados. A infraestrutura foi mapeada.
