Case file folder with redacted documents and confidential investigation report.

CASE / RU / GAMBLER PANEL

«Gambler Panel»: раскрыто более 1 200 мошеннических доменов казино

The Enablers Registry·Editorial mirror·/ru/gambler-panel

Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.

Что крадет эта сеть — не только криптовалюту

Критическая ситуация: операция по раскрытию краж, совершенных с использованием нескольких способов

Это НЕ простая афера с криптовалютой. Организованная инфраструктура киберпреступности Gambler Panel предназначена для масштабное финансовое мошенничество посредством одновременного использования нескольких векторов атаки. Эта схема мошенничества с использованием партнерских программ приводит к тому, что каждая жертва потенциально теряет криптовалюту, средства на банковских картах, документы, удостоверяющие личность, А ТАКЖЕ личные данные. Описанная здесь инфраструктура злоупотребления доменами представляет собой доказательство, имеющее значение для правоохранительных органов, в отношении деятельности глобальной преступной организации.

Кража криптовалюты

Прямое хищение криптовалюты посредством поддельных «депозитов для верификации», которые никогда не возвращаются. Жертвам обещают возможность вывода средств после внесения депозита в размере 50–500 долларов в BTC, ETH или USDT.

Депозиты под предлогом «проверки» вывода средств
Рост сборов (VIP-услуги, налоги, страхование)
Несколько циклов пополнения счета до блокировки

Программа для кражи средств из криптовалютных кошельков

Встроенный Функция «Drainer» в панели администратора. При включении этой функции вредоносные скрипты пытаются полностью опустошить подключенные криптовалютные кошельки — похищая ВСЕ средства, а не только сумму депозита.

Уязвимость WalletConnect
Подписание вредоносных транзакций
Полное опорожнение кошелька

Мошенничество с банковскими картами

Интеграция с Более 15 платежных систем обеспечивая возможность оплаты традиционными кредитными/дебетовыми картами. Списание средств с банковских карт жертв осуществляется в рамках платежных потоков, выглядящих вполне законными.

Интеграция с Simplex, MoonPay и Transak
Banxa, Mercuryo, переработка сардин
Возврат платежей практически невозможен

Кража документов, удостоверяющих личность

Поддельная «верификация KYC» позволяет собирать паспорта, водительские права, селфи и адреса. Документы продаются на теневых рынках или использоваться для дальнейшего мошенничества с личными данными.

Собраны изображения полных текстов документов
Получены данные для проверки с помощью селфи
Персональные данные, проданные преступникам

Метод мошенничества — цепочка атак

Реклама в социальных сетях

Поддельные рекламные объявления в TikTok, Instagram, [REDACTED] и YouTube, в которых знаменитости (Илон Маск, Роналду, Дрейк и др.) якобы «рекомендуют» получить бесплатный кредит на сумму от 2 500 долларов с помощью промокодов. Все слухи о связях со знаменитостями являются полной выдумкой.

Дипфейк с участием знаменитости используется в социальных сетях в качестве рекламного хода для казино — изображение создано с помощью ИИ, а не является реальным

Интерфейс подтасованного казино

Профессионально оформленный сайт казино с Игры, на 100 % сфальсифицированные. В панели администратора есть функция «Twist», которая гарантирует быстрые выигрыши. Жертвы видят фиктивные «выигрыши» в размере от 5 000 до 50 000 долларов — это вымышленные цифры из базы данных.

«Ловушка» с гарантийным депозитом

Когда жертва пытается вывести средства, система требует внести «депозит для подтверждения» в размере 50–100 долларов, чтобы разблокировать средства. Это и является первым случаем кражи. Депозит не возвращается, а вывод средств так и не осуществляется.

Усиление добычи

После внесения первого депозита система генерирует целую череду фиктивных ошибок: требование о VIP-уровне, комиссия за проверку в рамках мер по борьбе с отмыванием денег, уплата налогов, страховой депозит. Каждая «ошибка» — это заранее подготовленный сценарий, призванный выманить у вас больше денег.

Сбор и блокировка идентификационных данных

В ходе «проверки KYC» в течение всего процесса собираются паспорта, удостоверения личности и селфи. Когда жертва перестает платить, аккаунт блокируется. Операторы службы поддержки манипулируют жертвой, пока та не сдастся. Украденные документы, удостоверяющие личность, продаются отдельно.

Прямая цитата из документации о мошенничестве

«Единственная и главная цель привлечённого вами пользователя — внести депозит. За каждый депозит вы автоматически и мгновенно получаете комиссионные». — Официальное руководство для партнёров «Gambler Panel»

Шаблоны мошеннических схем — более 70 вариантов

Доказательства — Панель администратора и документация о мошенничестве

Подлинность источника

Все приведенные ниже скриншоты сделаны непосредственно из Административный интерфейс и официальная документация Gambler Panel. Это не чьи-то обвинения — это доказательства того, что преступники сами документировали свои действия.

Меры по предотвращению мошенничества

— Настройки админ-панели для манипулирования результатами игр и кражи криптовалюты

Настройки главной панели

«Twist» (игры с оснасткой), переключатель «Drainer»

Фиктивные переменные ошибок

Скрипты для работы с VIP-клиентами, противодействия отмыванию денег и извлечения налоговых данных

Документация по обучению в области мошенничества

— Официальные руководства, обучающие партнеров тому, как воровать

Справочная документация

«Получить данные о максимальных депозитах пользователя»

Целевая аудитория

Руководство по составлению профилей жертв

Психологическая эксплуатация

Использование игровой зависимости в корыстных целях

«Ваша задача»

«Цель — внести депозит»

Механизмы извлечения

Кража гарантийного депозита

Источники трафика

«Мошеннический трафик» разрешен

Настройка инфраструктуры

— Руководства по регистрации доменов и хостингу

Манипуляции с SEO

Настройка Google Search Console

Массовое развертывание доменов

Быстрое создание мошеннических сайтов

Платежные системы

— Не только криптовалюта: более 15 систем обработки платежей в фиатной валюте

Платежные системы 1

Coingate, Simplex, Ramp, Transak

Платежные системы 2

MoonPay, Mercuryo, Banxa

Статистика по краже личных данных и кражам

— Сбор данных в рамках процедуры KYC и суммы задокументированных краж

Поддельная проверка KYC

Сбор данных о паспортах/удостоверениях личности

$2.6M+ Stolen

Зарегистрировано 12 114 пострадавших

Важная информация о масштабе

Приведенные выше данные свидетельствуют о том, что скриншоты только из ОДНОЙ партнерской панели. Это НЕ полная версия. Gambler Panel — это Платформа «Мошенничество как услуга» с тысячами активных партнёров по всему миру, каждый из которых управляет собственными доменами, используя эти же шаблоны.

Это глобальная сеть организованной преступности, не знающая юрисдикционных границ. Подтверждены случаи деятельности этой инфраструктуры в России, Китае, США, ЕС, Юго-Восточной Азии, на Ближнем Востоке, в Латинской Америке и Африке. Безопасных стран НЕТ — эта инфраструктура нацелена на жертв повсюду.

1,200+

Активные домены

20,000+

Партнеры

$2.6M+

Кража, совершенная одним партнером

12,114

Зарегистрированные жертвы

Нарушенные законы — преступления, подпадающие под юрисдикцию нескольких судебных округов

Юридические обязательства поставщиков услуг

Регистраторы доменов и хостинг-провайдеры имеют правовые и договорные обязательства принимать меры в связи с задокументированными случаями злоупотребления. Игнорирование этих доказательств влечет за собой потенциальную ответственность за содействие организованной преступности, мошенничеству с использованием электронных средств связи, отмыванию денег и краже личных данных. Раздел 3.18 Соглашения о праве на управление доменными именами (RAA) ICANN требует проведения расследований и принятия мер по сообщениям о злоупотреблениях.

Мошенничество с использованием электронных средств связи

Использование электронных средств связи с целью обмана жертв. Каждая фиктивная транзакция в казино является мошенничеством с использованием электронных средств связи.

🇺🇸 18 U.S.C. § 1343🇬🇧 Закон о мошенничестве 2006 года🇪🇺 Директива ЕС о борьбе с мошенничеством

Кража личных данных

В рамках поддельной процедуры KYC собираются паспорта, удостоверения личности и селфи. В документации содержатся инструкции по использованию похищенных личных данных.

🇺🇸 18 U.S.C. § 1028🇪🇺 Статья 83 GDPR🌍 Универсальный

Мошенничество с платежными картами

Более 15 платежных систем списывают средства с карт жертв. Это нарушает требования стандарта PCI-DSS и правила карточных сетей.

🇺🇸 18 U.S.C. § 1029Нарушение стандарта PCI-DSSПравила работы карточных сетей

Авторские права и товарные знаки

Неавторизованные изображения знаменитостей и лицензированные игровые бренды (Pragmatic Play, Evolution Gaming).

🇺🇸 17 U.S.C. § 501🇪🇺 Директива об авторском праве🌍 Договоры ВОИС

Вредоносное ПО / Программа для сбора данных

Встроенная функция «drainer» для кошельков. В документации упоминаются RAT-программы для Android.

🇺🇸 Закон о компьютерном мошенничестве и злоупотреблении (CFAA)🇬🇧 Закон о неправомерном использовании компьютеров🇪🇺 Директива NIS2

Отмывание денег

Обработка более 2,6 млн долларов через криптовалютные кошельки. Средства «незаметно» распределяются среди партнёров.

🇺🇸 18 U.S.C. § 1956🇪🇺 AMLD6Стандарты ФАТФ

Примите меры против этой преступной сети

Эта инфраструктура продолжает функционировать из-за бездействия поставщиков услуг. Каждый день задержки приводит к тому, что всё больше людей лишаются своих сбережений, становятся жертвами кражи личных данных, а их банковские счета опустошаются.

Расследование по делу Кребса Набор данных DestroyList Область отчета

Связанные исследования

Расследование в отношении регистратора IANA #3765

Разоблачение IANA 3765 — регистратора ICANN, способствующего развитию глобальной киберпреступности с показателем фишинга 1 141,74.

Регистраторы, способствующие глобальным мошенничествам

Как регистраторы ICANN — IANA #1479, IANA #460 и IANA #3765 — поддерживают инфраструктуру мошенничества, закрывая глаза на злоупотребления.

Панель мониторинга мошенничества

Разоблачение инфраструктуры криптовалютных мошенников, сбор доказательств и оказание помощи жертвам в борьбе с ними.

Показатели эффективности

Наши показатели — более 810 тыс. доменов, более 330 тыс. активных угроз.

#FakeCasino#GamblingScam#CrimeNetwork#Panel#Investigation