联盟会员涌入"无灵魂"赌博骗局机器

上个月，KrebsOnSecurity追踪到数百个精美在线游戏和博彩网站的突然涌现，这些网站以免费积分吸引用户，最终卷走玩家存入的任何加密货币资金。我们随后了解到，这些诈骗赌博网站的激增得益于一个名为"Gambler Panel"的俄罗斯联盟计划，该项目自称是"为盈利而生的无灵魂项目"。

骗局运作机制

骗局始于社交媒体上的欺骗性广告，声称博彩网站与知名运动员或社交媒体名人合作。广告总是声称，通过使用提供的"促销代码"，感兴趣的玩家可以在广告游戏网站上获得2500美元信用额度。

这些游戏网站要求访问者创建免费账户来领取2500美元信用额度，可用于玩任何需要用户对每个操作下注的极其精美的视频游戏。然而，当用户尝试提取任何"赢款"时，游戏网站将拒绝请求，并提示用户在分配任何资金前进行约100美元的加密货币"验证存款"。

存入加密货币资金的用户很快会被迫进行更多投注并追加存款。最终所有玩家都会损失他们在平台上投入的一切。

技术基础设施

Gambler Panel的网站gambler-panel[.]com链接到一个有用的wiki，从头到尾解释了这个骗局，为联盟会员提供如何最好地吸引访问者、保持他们赌博并从每个受害者身上榨取最大利润的建议。

“我们拥有一个完全自研的假赌场引擎，没有竞争对手，“Gambler Panel的wiki热情地表示。“每个像素都经过精心设计的赌场，进行了大量审计、真实用户调查和测试流量洪水，使我们创造出的东西即使对经验丰富的赌徒也毫无合法性疑虑。”

规模化运营系统

Gambler Panel声称拥有超过20,000名联盟会员，每笔验证存款至少赚取10美元。感兴趣的新会员必须首先获得该组织Telegram频道的批准，该频道目前约有2,500名活跃用户。

一位17岁的开发人员揭示了Gambler Panel与诈骗赌博网站数量激增之间的联系，该开发者运营多个Discord服务器，最近这些服务器充斥着这些网站的误导性广告。

研究人员"Thereallo"表示：“这个wiki就像是为犯罪分子编写的’诈骗101’指南，其清晰度堪比合法公司。它很干净，有分步指南，并将他们的诈骗平台视为真正的产品。你可以替换内容，它可能就是任何初创公司的文档。”

技术架构细节

“一个能够为1200多个域名提供服务、具有共享用户基础、IP跟踪和自定义API的集中式平台绝非易事，“Thereallo说。“这是一个可扩展的系统，旨在为数千个一次性诈骗网站提供弹性基础。”

安全公司Silent Push已编制了与Gambler Panel相关的最新域名列表。