Russische Kriminelle bauen ein skalierbares Affiliate-Netzwerk für clevere Krypto-Gambling-Betrügereien auf

August 29, 2025

Cybersicherheitsspezialisten behaupten, dass ein von Russland aus betriebenes schlüsselfertiges Affiliate-Netzwerk die Quelle der raffinierteren Welle von Online-Glücksspielbetrug ist, die in den letzten Wochen das Internet erfasst hat.

Im Juli bemerkten die Ermittler von KrebsOnSecurity ein plötzliches Wachstum sogenannter „Scambling“-Seiten – Online-Gaming-Portale, die Spieler mit enormen Werbeguthaben anlocken, nur um Kryptowährungsbeiträge zu verlangen, wenn es Zeit für eine Auszahlung ist, und dann mit dem Geld verschwinden.

„Seelenloses Projekt“

Hinter den Bemühungen steht eine assoziierte Organisation namens Gambler Panel, die sich offen als „seelenloses Projekt … auf Profit ausgerichtet“ bezeichnet.  Laut KrebsOnSecurity stellt die Plattform ihren Partnern eine vollständig maßgeschneiderte „Fake-Casino-Engine“ zur Verfügung, die bis auf den Pixel genau so konstruiert ist, dass sie selbst für erfahrene Spieler echt erscheint.

Betrüger nutzen laut Gambler Panel Verfahren und Marketingstrategien im Startup-Stil, um Diebstahl mit brutaler Effizienz auszuweiten.

So funktioniert der Betrug: Opfer sehen in sozialen Medien Anzeigen, die für eine exklusive Zusammenarbeit mit Sportlern oder Prominenten werben, und erhalten im Austausch für die Anmeldung mit einem Rabattcode ein Guthaben von 2.500 US-Dollar.  Sobald sie sich angemeldet haben, spielen sie die Spiele und scheinen zu gewinnen – aber wenn sie eine Auszahlung beantragen, wird ihnen mitgeteilt, dass eine „Bestätigungseinzahlung“ in Höhe von etwa 100 US-Dollar in Krypto erforderlich ist.  Nach der Einzahlung werden die Kunden sanft dazu ermutigt, weitere Einsätze zu tätigen, und verlieren in der Regel alles.

Dieser Betrug wurde vom Massive Network Gambler Panel institutionalisiert, das eine starke Infrastruktur aufgebaut hat, um die Ausbeutung zu erleichtern.  Partner behalten bis zu 70 % des Gewinns.  Werbevorlagen, Chat-Unterstützungsskripte und sogar Instagram- und TikTok-spezifische Strategien sind im Wiki der Plattform verfügbar.

Das Netzwerk scheint riesig zu sein: Das Programm verspricht mehr als 20.000 Partner, von denen jeder mindestens 10 $ für jede validierte Einzahlung erhält.  Neue Partner werden über eine Telegram-Gruppe mit rund 2.500 aktiven Mitgliedern überprüft. Die einzige Verkehrsbeschränkung?  Keine Benutzer aus GUS-Staaten (Gemeinschaft Unabhängiger Staaten).

Optisch ist das Gambler Panel eine Nachbildung eines schicken Startups, mit Social-Media-Präsentationen von anspruchsvollen Affiliate-Konsolen, teuren Autos und Werbemodellen.

Ein Cybersicherheits-Enthusiast namens „Thereallo“, ein 17-Jähriger, der verschiedene Discord-Server kontrolliert, half bei der Aufdeckung des Netzwerks.

„Das Wiki ist so etwas wie ein Leitfaden für Kriminelle, der mit der Klarheit geschrieben ist, die man von einem seriösen Unternehmen erwarten würde“, sagte er gegenüber KrebsOnSecurity. „Es ist sauber, verfügt über Schritt-für-Schritt-Anleitungen und behandelt ihre Betrugsplattform wie ein echtes Produkt. Sie könnten den Inhalt austauschen, und es könnte sich um jede beliebige Dokumentation für Startups handeln.“