Наприкінці липня 2025 року команда американського журналіста-розслідувача Браяна Кребса з KrebsOnSecurity виявила, що мережа шахрайських сайтів, які діяли під виглядом онлайн-казино від MrBeast, була запущена через російськомовну платформу Gambler Panel.
Про це йдеться в статті Affiliates Flock to “Soulless” Scam Gambling Machine на сайті KrebsOnSecurity.
Варто зазначити, що розслідування почав 17-річний веброзробник під псевдонімом Thereallo, який помітив масштабний спам у Discord з рекламою підозрілих ігрових сайтів. Він керує кількома серверами Discord і помітив, що користувачі платформи почали скаржитися на лавину спаму з рекламою підозрілих ігрових сайтів. Поглиблене дослідження показало масштабну мережу з єдиним бекендом, яка керувала всіма доменами.
“Я зрозумів, що це щось більше, ніж я можу впоратися самостійно. Це була не просто афера, а ціла інфраструктура. Можливо, я натрапив на масштабне організоване злочинне підприємство”, – пояснив Thereallo свої мотиви звернення до досвідченого журналіста.
Кребс використав власні ресурси для перевірки знахідок підлітка та виявив справжні масштаби шахрайства. Компанія Silent Push, що займається аналізом загроз у мережі, підрахувала щонайменше 1270 доменів з ознаками єдиної системи управління.
Механіка обману: від “бонусу” до блокування
Схема працювала за класичною моделлю обманних казино з кількома етапами залучення жертв. Спочатку рекламні оголошення у Discord, Instagram, TikTok та на підроблених новинних сайтах обіцяли бонус у 2500 доларів від нібито нового казино, яке підтримує MrBeast.
Для переконливості шахраї використовували підроблені скриншоти твітів від відомих особистостей, включаючи самого MrBeast та Ілона Маска, які нібито схвалювали це казино. Сайти мали професійний вигляд та пропонували якісні міні-ігри, такі як B-Ball Blitz, де користувач грав за професійного баскетболіста та робив ставки на влучність штрафних кидків.
Під час гри користувачі бачили, як їхній баланс стрімко зростає. Коли вони намагалися вивести “виграні” кошти, система вимагала внести “верифікаційний депозит” близько 100 доларів у криптовалюті для підтвердження особи. Після внесення депозиту вимоги могли ескалювати, але гроші користувачі ніколи не отримували.
Зв’язок з російською платформою Gambler Panel
Подальше розслідування Кребса виявило, що вся ця мережа пов’язана з російськомовною афілійною платформою Gambler Panel. Остання відкрито позиціонує себе як постачальник “FAKE CASINO engine” (двигуна фейкових казино).
Gambler Panel має власний Telegram-канал для вербування партнерів, вікі-сайт з детальними інструкціями та публічно хвалиться “повністю самописним двигуном фейкового казино” з “дизайном, що не викликає сумнівів у легітимності”. Платформа заявляє про понад 20000 афіліатів та обіцяє виплати до 70% від залучених депозитів.
У своїх методичках платформа надає готові скрипти для служби підтримки, поради щодо просування в соціальних мережах та встановлює єдине правило – “не чіпати громадян СНД”. Це правило має практичне значення: уникнути переслідування у країнах з більш активним правоохоронними органами.
Компанія позиціонує свою діяльність цинічно, використовуючи емодзі мамонта при згадці клієнтів та підкреслюючи, що всі оновлення спрямовані на “підвищення лояльності гравців” – тобто більш ефективне їх обманювання.
Масштаби та фінансові втрати
За даними самої Gambler Panel, за рік роботи їхнього першого шаблону обсяг депозитів перевищив 50 мільйонів доларів. Команда заявляє про роботу з 6000 партнерів та понад 2 мільйони реєстрацій на партнерських доменах. Їхня заявлена мета – досягти 2 мільярдів доларів обсягу операцій.
Аналіз Silent Push показав технічну єдність мережі: всі сайти використовували спільний API-ключ, централізований чат підтримки (поєднання людей та штучного інтелекту) та динамічні біткоїн-гаманці для кожного домену. Система також мала IP-трекінг по всій мережі для запобігання масовій реєстрації однією особою.