Archive LiveRead-only public record · No ads · No tracking
CASE / RU / THEPROJECT SCAM EMPIRE
Проект: За кулисами «империи наставничества», построенной на мошенничестве на сумму 10 млн долларов
The Enablers Registry·Editorial mirror·/ru/theproject-scam-empire
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Это не инструмент для мошенничества — это целый «университет мошенничества». [REDACTED] создал иерархическую систему наставничества: набор, обучение, запуск, прибыль. Заявленная выручка — более 10 млн долларов, с 2021 года обучено более 5 000 участников. Их наставники — это создатели таких проектов, как Gambler, LuxardGambling и Olympus. Они создали школу, которая учит тысячи людей, как воровать.
$10M+ Claimed RevenueОбучено более 5 000 участниковУтечка более 730 имена пользователей мошенников
$10M+
Декларируемая выручка
0
Прошедшие обучение участники
0
Утечка имен пользователей мошенников
0
Жертвы OFEDREX
Модель «Университета мошенничества»
[REDACTED] — это не инструмент. Это не панель. Это не единичная мошенническая операция. Это школа — структурированная иерархическая организация наставничества, которая с 2021 года занимается подготовкой мошенников в промышленных масштабах. Если в ходе других расследований раскрываются факты о каком-либо продукте, то в данном случае раскрываются завод, на котором производят производителей.
В ходе операции утверждается, что $10M+ in total revenue и Более 5 000 прошедших обучение участников. Это не пустые слова. Подтвержденный депозит в размере 1 млн рублей на [REDACTED] — русскоязычная торговая площадка для киберпреступников — подтверждает, что их деятельность осуществляется в значительных финансовых масштабах. Их тема для набора новых участников ([REDACTED]/threads/4826265/) работает открыто, рекламируя пакеты услуг по наставничеству для начинающих мошенников.
Иерархия
Администраторы
Руководители высшего звена, контролирующие инфраструктуру, финансы и стратегическое направление деятельности. Они управляют платформой, разрабатывают учебные программы и получают наибольшую долю доходов от всех последующих операций.
Наставники
Опытные мошенники, которые обучают новичков. Каждый наставник руководит группой сотрудников, дает им оперативные указания и получает процент от каждой аферы, которую совершают его подопечные. Именно они служат фактором усиления эффективности.
Работники (члены профсоюза)
Прошедшие подготовку новобранцы отправляются на места. Они управляют поддельными сайтами казино, взаимодействуют с жертвами и обрабатывают депозиты. Доходы поступают наверх — работники оставляют себе небольшую часть, а наставники и администраторы забирают остальное.
Жертвы
Конечные цели по всем направлениям Более 30 стран, причем на долю Индии приходится 20.1% число подтвержденных жертв. Жертвы сталкиваются с поддельными платформами казино, сфальсифицированными верификационными депозитами и инвестиционными ловушками, основанными на социальной инженерии.
Почему это важно
Большинство расследований мошенничества сосредоточены на одном инструменте или панели. Проект «[REDACTED]» отличается от них — это производитель на этапе добычи. Когда вы демонтируете узел «Gambler Panel» или закрываете домен LuxardGambling, [REDACTED] просто обучает новых партнеров и развертывает их на новой инфраструктуре. Остановить работу ниже по цепочке невозможно, не перекрыв поток у источника.
«Казино Пайплайн»: OFEDREX и WinSystems
Казино-подразделение [REDACTED] работает под кодовыми названиями OFEDREX и WinSystems — инфраструктура поддельного казино, которая была напрямую связана с 383 подтвержденных жертвы поперек 22 домена. Это не домыслы. Сайт THE ENABLERS REGISTRY получил доступ к базе данных пострадавших.
OFEDREX в цифрах
383 подтвержденных жертвы
Данные из утечек баз данных. Каждая запись содержит информацию о суммах депозитов, географическом происхождении и промокоде, использованном для привлечения жертв. Лидирует Индия с долей 20,1 % от общего числа жертв, за ней следуют жертвы из более чем 30 стран.
22 активных домена
Постоянно обновляемый набор поддельных доменов казино, созданный для того, чтобы избежать ликвидаций. Когда один из них подвергается ликвидации, инфраструктура генерирует новые. Все они ведут к одному и тому же административному уровню [REDACTED].
Отслеживание промокодов
[REDACTED] использует промокоды для отслеживания того, какой наставник или партнер привлек каждую жертву. В утечке данных особо выделяются два кода:
МЕЧТА — 115 привлеченных клиентов. Самый эффективный партнерский код в наборе данных.
LRX774 — Зафиксировано 61 жертва. Дело связано с конкретной группой наставников, действующей через каналы в [REDACTED].
Уязвимость, связанная с SQL-инъекцией
В ходе расследования компания THE ENABLERS REGISTRY обнаружила Уязвимость, связанная с SQL-инъекцией в инфраструктуре платформы [REDACTED]. Эта уязвимость привела к раскрытию внутренних структур базы данных и подтвердила подлинность утечек данных пострадавших. Это открытие свидетельствует о том, что собственная операционная безопасность [REDACTED] основана на том же дешевом и наспех написанном коде, который они учат внедрять своих партнеров.
Утечка учетных данных
Административные документы, изъятые в ходе расследования:
lancerbuy777@project.com / holabol1337
Ключевое слово супер-аккаунта: ximerawork
— Извлечено из информации о взломе инфраструктуры [REDACTED]
Иерархия наставничества
Процесс подбора персонала в [REDACTED] проходит открыто. Их основная ветка, посвящённая подбору персонала, находится на [REDACTED] (threads/4826265/) рекламирует пакеты наставничества с уверенностью, присущей легитимному SaaS-бизнесу. Проверенный депозит в размере 1 млн рублей на платформе служит социальным доказательством — сигналом для потенциальных участников о том, что этот проект приносит реальные деньги.
Процесс найма
Шаг 1: Набор персонала
Новые участники узнают о [REDACTED] из тем на [REDACTED], каналов в [REDACTED] и из устных рассказов на русскоязычных форумах, посвящённых киберпреступности. Бот в [REDACTED]@TheProject_inbot (ID: 7291050577) отвечает за первоначальную регистрацию и проверку.
Шаг 2: Обучение
Новичкам назначается наставник, который обучает их всему циклу мошеннической схемы: настройке домена, привлечению жертв с помощью социальной инженерии, манипулированию депозитами и выводу средств. Учебные материалы имеют четкую структуру и стандартизированы.
Шаг 3: Развертывание
Прошедшие обучение партнеры получают доступ к инфраструктуре панелей (OFEDREX, WinSystems или внешним панелям, таким как Gambler и Olympus). Они запускают собственные проекты под руководством наставников, при этом распределение доходов осуществляется через платформу.
Шаг 4: Вывод прибыли
Доходы проходят по иерархии вверх. Работники оставляют себе часть. Наставники берут свою долю. Администраторы взимают плату с каждой активной операции. В базе данных Google Spreadsheet отслеживаются все финансовые потоки, количество жертв и показатели эффективности партнёров.
@TheProject_inbot (ID: 7291050577) — отвечает за адаптацию, проверку и базовую поддержку новых участников, вступающих в программу наставничества.
Отслеживание операций
[REDACTED] использует База данных Google Spreadsheet для отслеживания эффективности партнеров, количества пострадавших, распределения доходов и выплат наставникам. Централизованная, поддающаяся аудиту и компрометирующая система.
Масштаб деятельности
С Более 5 000 зарегистрированных участников и а 1 млн рублей — подтвержденный депозит на [REDACTED], Проект «[REDACTED]» действует в таких масштабах, что большинство отдельных мошеннических группировок на его фоне выглядят ничтожными. Речь идет об организованной преступности с корпоративной структурой — каналами вербовки, программами обучения, системой отслеживания результатов и соглашениями о распределении доходов.
Операции на перерабатывающих предприятиях: система подготовки кадров
[REDACTED] не просто занимается мошенничеством — он порождает мошенников. В ходе расследования THE ENABLERS REGISTRY было установлено, что [REDACTED] является производитель на этапе добычи для ряда известных экосистем мошеннических панелей. Партнеры, прошедшие обучение под руководством наставников [REDACTED], в дальнейшем занимаются:
Панель игрока — Крупнейшая сеть поддельных сайтов казино, насчитывающая более 1 200 доменов, отслеживаемых сервисом THE ENABLERS REGISTRY. Операторы, прошедшие обучение в рамках проекта [REDACTED], составляют значительную часть партнерской базы Gambler.
LuxardGambling — Поддельное казино под брендом премиум-класса. Совместное использование инфраструктуры и совпадения учетных данных напрямую указывают на то, что оно является частью системы подготовки [REDACTED].
Панель Olympus — Еще один сайт в нижней части цепочки, операторы которого прошли обучение в рамках наставнической программы [REDACTED]. Совпадающие шаблоны контента и общие промокоды подтверждают эту связь.
Утечка более 730 имена пользователей мошенников
В ходе расследования, проведённого THE ENABLERS REGISTRY, была восстановлена база данных Более 730 уникальных ников мошенников связанные с деятельностью [REDACTED]. Этот набор данных включает ники в [REDACTED], аккаунты на [REDACTED] и внутренние идентификаторы платформы. Он представляет собой одну из крупнейших зафиксированных в истории утечек данных о личностях участников мошеннической партнерской программы.
Карта подключений
Цепочка доказательств ясна: [REDACTED] проводит обучение партнёров. Эти партнёры размещают рекламу на панелях Gambler, LuxardGambling и Olympus. Используются общие учетные данные (lancerbuy777@project.com), пересекающиеся домены и утечки из баз данных доказывают, что эти операции не являются независимыми — они конечные продукты учебного конвейера [REDACTED]. При остановке узла Gambler проект [REDACTED] развертывает ещё десять выпускников.
«Они построили школу, где тысячи людей учатся воровать».
Все выводы, сделанные в ходе данного расследования, подкреплены данными из первоисточников, хранящимися в репозитории ScamIntelLogs проекта THE ENABLERS REGISTRY. Приведенные ниже индикаторы компрометации (IOC) и артефакты доказательств находятся в открытом доступе для проверки.
[REDACTED] — это не единичная угроза, а площадка, на которой массово генерируются угрозы. Отказ от отдельных направлений без ликвидации системы наставничества — это обреченная на провал стратегия. Доказательства находятся в открытом доступе. Участники сети установлены. Инфраструктура проанализирована.
