Archive LiveRead-only public record · No ads · No tracking
CASE / UK / THEPROJECT SCAM EMPIRE
Проєкт: За лаштунками «імперії наставництва», побудованої на шахрайстві на суму 10 млн доларів
The Enablers Registry·Editorial mirror·/uk/theproject-scam-empire
Public record copy. Brand names withheld, public accreditation numbers preserved. If the body below says “we”, that means the original publisher, not this mirror. TER only preserves, redacts, and re-contextualizes.
Це не інструмент для шахрайства — це університет шахрайства. [REDACTED] створив ієрархічну систему наставництва: набір, навчання, запуск, прибуток. Заявлений дохід — понад 10 млн доларів, понад 5 000 учасників пройшли навчання з 2021 року. Їхні наставники — це провідні розробники таких проєктів, як Gambler, LuxardGambling та Olympus. Вони створили школу, яка навчає тисячі людей, як красти.
$10M+ Claimed RevenueПідготовлено понад 5 000 учасниківСтало відомо про витік понад 730 імен користувачів шахраїв
$10M+
Заявлений дохід
0
Пройшли навчання члени організації
0
Стали відомими імена користувачів шахраїв
0
Жертви OFEDREX
Модель «Університету шахрайства»
[REDACTED] — це не інструмент. Це не панель. Це не поодинока шахрайська операція. Це — школа — структурована, ієрархічна організація наставництва, яка з 2021 року готує шахраїв у промислових масштабах. Якщо інші розслідування викривають якийсь продукт, то це розслідування викриває завод, який виробляє виробників.
У операції стверджується, що $10M+ in total revenue та Понад 5 000 підготовлених учасників. Це не порожні хвастощі. Підтверджений депозит у розмірі 1 млн рублів на [REDACTED] — російськомовний ринок кіберзлочинності — підтверджує, що їхня діяльність здійснюється у значних фінансових масштабах. У їхньому оголошенні про набір співробітників ([REDACTED]/threads/4826265/) працює відкрито, рекламуючи пакети наставництва для початківців-шахраїв.
Ієрархія
Адміністратори
Керівники вищого рівня, які контролюють інфраструктуру, фінанси та стратегічний напрямок розвитку. Вони керують платформою, визначають навчальні програми та отримують найбільшу частку доходу від усіх подальших операцій.
Ментори
Досвідчені шахраї, які навчають нових учасників. Кожен наставник керує групою працівників, надає оперативні вказівки та отримує відсоток від кожної афери, яку здійснюють його підопічні. Саме вони є тим фактором, що значно посилює ефективність їхньої діяльності.
Працівники (члени організації)
Підготовлені новачки відправляються на місце. Вони керують фейковими сайтами казино, взаємодіють із жертвами та обробляють депозити. Доходи надходять нагору — працівники залишають собі невелику частину, а наставники та адміністратори забирають решту.
Жертви
Кінцеві цілі по всьому Понад 30 країн, причому на частку Індії припадає 20.1% кількість підтверджених жертв. Жертви стикаються з підробленими платформами казино, сфальсифікованими верифікаційними депозитами та інвестиційними пастками, що базуються на соціальній інженерії.
Чому це важливо
Більшість розслідувань шахрайських схем зосереджуються на одному інструменті чи панелі. Проєкт «[REDACTED]» відрізняється — це виробник на початковому етапі. Коли ви демонтуєте вузол Gambler Panel або закриваєте домен LuxardGambling, [REDACTED] просто готує нових партнерів і розгортає їх на новій інфраструктурі. Ви не зможете зупинити ланцюжок, не перекривши джерело.
«Казино-Pipeline»: OFEDREX та WinSystems
Казино-підрозділ [REDACTED] працює під кодовими назвами OFEDREX та WinSystems — інфраструктура фейкового казино, яка безпосередньо пов’язана з 383 підтверджених жертви по всій 22 домени. Це не спекуляції. THE ENABLERS REGISTRY отримав доступ до бази даних жертв.
OFEDREX у цифрах
383 підтверджених жертви
Дані вилучено з баз даних, що потрапили у відкритий доступ. Кожен запис містить суми депозитів, географічне походження та промокод, який використовувався для їхнього залучення. Індія посідає перше місце з часткою 20,1 % від загальної кількості жертв, за нею йдуть жертви з понад 30 країн.
22 активні домени
Постійно оновлюваний набір фейкових доменів казино, створений для уникнення ліквідацій. Коли один із них виходить з ладу, інфраструктура генерує нові. Усі вони ведуть до одного й того самого адміністративного рівня — [REDACTED].
Відстеження промокодів
[REDACTED] використовує промокоди, щоб відстежувати, який саме наставник або партнер привів кожну жертву. У витоку даних особливо виділяються два коди:
МРІЯ — Зафіксовано 115 жертв. Найефективніший партнерський код у наборі даних.
LRX774 — Зафіксовано 61 жертву. Це пов’язано з певною групою наставників, яка діє через канали [REDACTED].
Уразливість типу «SQL-ін’єкція»
У ході розслідування компанія THE ENABLERS REGISTRY виявила Уразливість, пов’язана з SQL-ін’єкцією в інфраструктурі платформи [REDACTED]. Ця вразливість оголила внутрішні структури бази даних і підтвердила автентичність викрадених даних жертв. Це відкриття свідчить про те, що власна операційна безпека [REDACTED] ґрунтується на тому самому дешевому, поспішно написаному коді, який вони вчать своїх партнерів впроваджувати.
Витік облікових даних
Адміністративні повноваження, встановлені в ході розслідування:
lancerbuy777@project.com / holabol1337
Ключове слово для супер-облікового запису: ximerawork
— Витяг із повідомлення про порушення безпеки інфраструктури [REDACTED]
Ієрархія наставництва
Підбір персоналу в [REDACTED] відбувається відкрито. Їхня основна тема, присвячена підбору персоналу, на Pipeline [REDACTED] (threads/4826265/) рекламує пакети менторства з впевненістю, притаманною легітимному SaaS-бізнесу. Перевірений депозит у розмірі 1 млн рублів на платформі слугує соціальним доказом — сигналом для потенційних учасників про те, що цей проект приносить реальні гроші.
Процес підбору персоналу
Крок 1: Набір персоналу
Нові учасники дізнаються про [REDACTED] через теми на [REDACTED], канали [REDACTED] та з чуток на російськомовних форумах, присвячених кіберзлочинності. Бот у [REDACTED]@TheProject_inbot (ID: 7291050577) відповідає за початкову реєстрацію та перевірку.
Крок 2: Навчання
Новачкам призначають наставника, який навчає їх усьому циклу шахрайської діяльності: налаштуванню домену, пошуку жертв за допомогою соціальної інженерії, маніпулюванню депозитами та виведенню коштів. Навчальні матеріали мають чітку структуру та стандартизовані.
Крок 3: Впровадження
Підготовлені партнери отримують доступ до інфраструктури панелей (OFEDREX, WinSystems або зовнішніх панелей, таких як Gambler та Olympus). Вони розпочинають власну діяльність під наглядом наставника, а розподіл доходів здійснюється через платформу.
Крок 4: Виведення прибутку
Доходи рухаються вгору по ієрархії. Працівники залишають собі частину. Наставники беруть свою частку. Адміністратори стягують кошти з кожної активної операції. База даних у вигляді таблиці Google Spreadsheet відстежує всі фінансові потоки, кількість жертв та показники ефективності партнерів.
@TheProject_inbot (ID: 7291050577) — відповідає за адаптацію, перевірку та базову підтримку нових учасників, які приєднуються до Pipeline програми наставництва.
Відстеження операцій
[REDACTED] використовує База даних Google Spreadsheet для відстеження ефективності партнерів, кількості жертв, розподілу доходів та виплат наставникам. Централізована, піддається аудиту та викривальна система.
Масштаб діяльності
З Понад 5 000 зареєстрованих учасників та 1 млн рублів — підтверджений депозит на [REDACTED], Проект «[REDACTED]» діє в таких масштабах, що більшість окремих шахрайських груп виглядають на його тлі мізерними. Це організована злочинність із корпоративною структурою — Pipeline для вербування, навчальні програми, моніторинг ефективності та угоди про розподіл доходів.
Операції на нижніх етапах: Pipeline підготовки кадрів
[REDACTED] не просто займається шахрайством — він породжує шахраїв. У результаті розслідування THE ENABLERS REGISTRY було встановлено, що [REDACTED] є виробник на початковому етапі для низки відомих екосистем шахрайських панелей. Партнери, які пройшли навчання під керівництвом наставників [REDACTED], надалі займаються:
Панель гравців — Найбільша мережа фейкових сайтів казино, що налічує понад 1 200 доменів, які відстежує THE ENABLERS REGISTRY. Оператори, підготовлені в рамках проекту [REDACTED], становлять значну частину партнерської мережі Gambler.
LuxardGambling — Фейкове казино під преміальним брендом. Спільна інфраструктура та збіги в облікових даних безпосередньо пов’язані з Pipeline [REDACTED].
Панель «Олімпус» — Ще один сайт нижнього рівня, оператори якого пройшли навчання за допомогою системи наставництва [REDACTED]. Збіжні шаблони доменів та спільні промокоди підтверджують цей зв’язок.
Стало відомо про витік понад 730 імен користувачів шахраїв
У ході розслідування, проведеного THE ENABLERS REGISTRY, було виявлено базу даних із Понад 730 унікальних імен користувачів шахраїв пов’язані з діяльністю [REDACTED]. Цей набір даних містить ніки в [REDACTED], акаунти на [REDACTED] та внутрішні ідентифікатори платформи. Він є одним із найбільших зафіксованих випадків витоку даних про особи, причетних до шахрайських партнерських програм.
Карта з'єднань
Ланцюжок доказів є очевидним: [REDACTED] проводить навчання своїх партнерів. Ці партнери розміщують рекламу на панелях Gambler, LuxardGambling та Olympus. Спільні облікові дані (lancerbuy777@project.com), перекривання доменів та витік даних із баз даних свідчать про те, що ці операції не є незалежними — вони є проміжні результати навчальної Pipeline [REDACTED]. Після вимкнення вузла Gambler [REDACTED] розгортає ще десять випускників.
«Вони побудували школу, де тисячі людей навчаються красти».
Усі висновки цього розслідування підкріплені даними з першоджерел, що зберігаються у репозиторії ScamIntelLogs сервісу THE ENABLERS REGISTRY. Наведені нижче індикатори компрометації (IOC) та артефакти доказів є загальнодоступними для перевірки.
[REDACTED] — це не окрема загроза, а полігон, на якому створюються загрози у великих масштабах. Виключення окремих панелей без демонтажу Pipeline — це стратегія, приречена на провал. Докази є загальнодоступними. Партнери встановлені. Інфраструктура нанесена на карту.
![«Імперія афер» [REDACTED]](/_mirror/redacted-logo.svg){kind=logo}