作者|Selam Gebrekidan & Joy Dong
編輯|深潮 TechFlow
Selam Gebrekidan 是《紐約時報》駐香港的調(diào)查記者。
Chang W. Lee 是《紐約時報》的一名攝影師，已有 30 年經(jīng)驗，拍攝過全球范圍內(nèi)的事件，目前常駐首爾。
每隔幾周，柬埔寨的夜空便會被煙花點亮。騙子們?nèi)挤胚@些煙花來慶祝他們最新的 “ 大手筆 ” 騙局。
當煙花綻放在天空之時，某人的畢生積蓄可能已經(jīng)化為烏有。受害者或許陷入了一場虛假的網(wǎng)絡戀愛騙局，或者投資了一個偽造的加密貨幣交易所。不管騙局的形式如何，錢都已經(jīng)消失無蹤，被卷入一個復雜的洗錢網(wǎng)絡，這個網(wǎng)絡以令人眼花繚亂的速度流轉(zhuǎn)著數(shù)十億美元。
美國聯(lián)邦調(diào)查局（F.B.I.）、中國公安部、國際刑警組織（Interpol）以及其他機構(gòu)都曾試圖打擊這些騙子。他們通?；钴S在社交媒體和約會應用上，誘騙人們參與虛假的金融計劃或其他騙局。電信公司封鎖了電話號碼，銀行也多次發(fā)布警告。
然而，這個行業(yè)依然頑強存續(xù)，其背后的洗錢操作效率極高。全球各地毫無防備的受害者每年損失數(shù)百億美元，這些資金必須被 “ 清洗 ” 以掩蓋其犯罪來源，并最終流入合法經(jīng)濟體系。這套洗錢系統(tǒng)如同九頭蛇一般，當政府在一個地方打擊它時，它又會在另一個地方冒頭。
這一地下世界在柬埔寨首都金邊若隱若現(xiàn)，這里是全球洗錢者的樞紐之一。在沿海城市西哈努克港，這種景象更加明顯，那里是臭名昭著的詐騙分子避風港。騙子們在呼叫中心開展詐騙業(yè)務，這些呼叫中心通常設在戒備森嚴的建筑內(nèi)，或未完工高樓的上層。而在海邊的餐廳里，洗錢者和其他犯罪分子則一邊享用辛辣的中餐，一邊進行交易。
今年 3 月，在柬埔寨西哈努克港的金太陽天空賭場酒店（Golden Sun Sky Casino & Hotel）外，英國和美國的相關部門已將這家賭場與網(wǎng)絡詐騙及人口販賣聯(lián)系起來。
我們獲取了一批文件，這些文件可以被視為一份 “ 洗錢手冊 ”。同時，我們采訪了近六名騙子及其洗錢同伙。這些文件并未指向某個具體的騙局或受害者，但揭示了一種幾乎無法阻止的非法資金轉(zhuǎn)移方法。
來自《紐約時報》
對于犯罪分子而言，洗錢者的重要性如同銀行搶劫案中的逃跑司機。沒有他們，犯罪所得將無法兌現(xiàn)。
一旦騙子成功讓受害者交出積蓄，他們需要迅速將資金從一個賬戶轉(zhuǎn)移到另一個賬戶，從一個國家轉(zhuǎn)移到另一個國家，以便在受害者察覺騙局并向銀行或警方報警之前完成操作。
最終，這筆錢會變得 “ 干凈 ”?-?- 幾乎無法追溯到原始騙局。
那么，這一切是如何完成的呢？
追蹤這條線索，我們意外地發(fā)現(xiàn)，這竟與柬埔寨一家名為 “ 匯旺集團 ”（Huione Group）的金融巨頭有關。
這并不是一家藏匿于小巷深處、偷偷 “ 清洗黑錢 ” 的小作坊。匯旺集團是一家在東南亞開展合法業(yè)務的知名企業(yè)，并在全球其他地區(qū)設有分支公司。其二維碼支付系統(tǒng)遍布柬埔寨，消費者在酒店、餐廳和超市中都可以用它支付賬單。匯旺的廣告遍布主要高速公路，其金融服務涵蓋銀行業(yè)務和保險業(yè)務。
然而，匯旺集團（Huione，發(fā)音為 “ Hu-WAY-wahn ”）由多個關聯(lián)公司組成，但并非所有子公司都是合法的。據(jù)文件顯示，以及兩名對其運作有直接了解的匿名人士透露，該集團的一部分業(yè)務提供定制化的洗錢服務。這兩名知情人士因擔心自身安全而要求匿名。針對這些指控，公司方面未回應任何置評請求。
另一個關聯(lián)公司則公開運營著一個為犯罪分子和洗錢者牽線搭橋的在線黑市。盡管該市場的具體規(guī)模幾乎無法測量，但分析公司 Elliptic 已將其與自 2021 年以來價值 268 億美元的加密貨幣交易聯(lián)系起來。由于該行業(yè)極度不透明，合法交易與非法交易難以區(qū)分，但 Elliptic 指出，該黑市是全球最大的非法互聯(lián)網(wǎng)市場之一。
值得注意的是，柬埔寨首相的一位堂兄 Hun To 是匯旺集團某子公司的董事。
據(jù)一名詐騙者、一名洗錢者以及分析公司 Elliptic 和 Chainalysis 對其加密貨幣交易的研究表明，匯旺集團的客戶包括大型犯罪組織，例如緬甸的一個團伙，該團伙通過剝削人口販賣受害者來獲利。
匯旺集團（Huione）由多個關聯(lián)公司組成，其中一家子公司匯旺支付（Huione Pay）的總部位于柬埔寨金邊。
然而，這個洗錢網(wǎng)絡卻可以肆無忌憚地運作。迄今為止，該組織從未成為任何政府制裁的目標。雖然加密貨幣公司 Tether 曾根據(jù)未指明的執(zhí)法部門的要求凍結(jié)了該集團的一些賬戶，通訊應用 Telegram 也關閉了其部分頻道，但這些措施都未能產(chǎn)生持久影響。
以下是其運作方式的詳細說明：
設想你是一個詐騙者，騙取了人們的畢生積蓄。你需要一種方法將這些資金從世界各地轉(zhuǎn)移出去，這時你需要一個 “ 中間人 ”。
所謂中間人是一個值得信賴的中介，能夠幫助你將贓款安全轉(zhuǎn)移到目的地。一個優(yōu)秀的中間人擁有一個覆蓋全球的網(wǎng)絡，這些網(wǎng)絡成員被稱為 “ 資金騾 ”（money mule），可以在數(shù)小時內(nèi)完成資金轉(zhuǎn)移。
資金騾可以是一個人，也可以是一個控制當?shù)劂y行賬戶或加密貨幣錢包的空殼公司。
當你找到一個中間人時，他會將資金存入托管賬戶，從而確保在資金轉(zhuǎn)移過程中他不會卷款潛逃。
現(xiàn)在，你已經(jīng)準備好開始你的騙局了。
假設你成功誘騙某人向你轉(zhuǎn)賬了 4 萬美元。
步驟 1：作為詐騙頭目，你與中間人達成協(xié)議。以美國的騙局為例，中間人通常會要求 15% 的收益作為自己和資金騾的報酬。
步驟 2：中間人找到合適的資金騾并為你安排好交易。
步驟 3：中間人將資金騾的銀行賬戶或加密貨幣錢包信息發(fā)送給你，而你再將這些信息提供給受害者。
步驟 4：受害者將 4 萬美元轉(zhuǎn)入資金騾的賬戶。
步驟 5：資金騾將資金從一個賬戶轉(zhuǎn)移到另一個賬戶，最終將其轉(zhuǎn)換為加密貨幣。
步驟 6：最后，資金騾從中抽取一部分作為服務費，并將剩余款項轉(zhuǎn)交給中間人。中間人從中扣除自己的報酬后，再將剩余的 3.4 萬美元交給你。
通過這種方式，整個洗錢鏈條完成，資金變得幾乎無法追蹤，騙局得以順利進行
“ 搬磚 ” 生意
匯旺集團在整個流程的每一步都能獲利。
首先，其旗下的一家子公司（直到最近仍被稱為 “ 匯旺擔保 ”（Huione Guarantee））運營著一個市場平臺，詐騙者可以在這里找到中間人。中間人在這個系統(tǒng)中至關重要，他們的工作如此機械重復，以至于根據(jù)研究柬埔寨洗錢行為的人類學家陳燕瑜（Yanyu Chen）的說法，中國人將這種行為稱為 “ 搬磚 ”。
這個在線市場由數(shù)千個 Telegram 聊天群組成。
一些匯旺支付（Huione Pay）的分支機構(gòu)還宣傳貨幣兌換服務，包括在泰達幣（Tether）和美元之間的轉(zhuǎn)換。
在這些 Telegram 頻道中，匿名用戶以幾乎不加掩飾的語言發(fā)布洗錢服務廣告。這些帖子是公開的，任何擁有 Telegram 應用的人都可以看到。有些商家還出售被盜的個人數(shù)據(jù)、用于冒充他人的應用程序以及其他對詐騙者至關重要的服務。
其中一個名為 “ 需求與供應 ”（Demand and Supply）的頻道擁有超過 40 萬用戶，每天有數(shù)百條信息，包括洗錢服務的廣告。在我們于 2 月底向匯旺集團及其他相關方發(fā)送問題后，Telegram 表示已刪除該頻道。然而，另一個類似的頻道很快出現(xiàn)，在一周內(nèi)便吸引了約 25 萬名成員。
匯旺擔保對多次評論請求未予回應，但否認與金融集團匯旺集團存在關系。該公司甚至在去年 10 月更名，去掉了 “ 匯旺 ” 字樣。然而，它卻在 Telegram 上告訴客戶，匯旺集團仍然是其 “ 戰(zhàn)略合作伙伴和股東 ” 之一。
其次，這個市場平臺為洗錢交易提供擔保。為什么？因為盜亦有道的說法在這里并不適用，詐騙者之間也會互相欺騙。為了證明自己的可信度，中間人和資金騾需要向匯旺擔保支付一筆押金，而這筆押金會被托管起來。這可以向詐騙者保證，沒有人會卷款潛逃（或者即使有人這么做，那人也會損失自己的押金）。
洗錢的價格由獲取資金的犯罪類型決定。例如，冒充政府官員的騙局成本更高，因為受害者更有可能報警或通知銀行。
地理位置也會影響洗錢的價格。在中國，洗錢的費用最高可達贓款的 60%。這是因為自 2020 年以來，中國加強了資金管控，開展了全國性打擊行動，逮捕了數(shù)千人，并凍結(jié)了大量資金。
中國和柬埔寨已達成合作協(xié)議，共同開展執(zhí)法行動，這些行動導致了多名犯罪分子的逮捕，然而被捕的多為低層級犯罪者。這些措施并未對詐騙和洗錢行業(yè)造成實質(zhì)性影響。
盡管中間人的交易是私下進行的，但群組本身也在賺錢。它通過在公共群組中出售廣告、向私人群組收取維護費以及從交易中抽取小額傭金來獲利。大多數(shù)交易以泰達幣（Tether）加密貨幣計價，但也有部分交易以現(xiàn)金、黃金或銀行轉(zhuǎn)賬的形式進行。（甚至在去年，這個市場還發(fā)行了自己的加密貨幣。）
該市場在其網(wǎng)站和 Telegram 頻道上發(fā)布的免責聲明中否認與任何犯罪活動有關。一則帖子稱：“ 公共群組中的所有業(yè)務均由第三方商家提供，與匯旺擔保（Huione Guarantee）無關。”
第三，匯旺集團旗下的另一家子公司 “ 匯旺國際支付 ”（Huione International Pay）更直接地參與了洗錢活動。根據(jù)內(nèi)部公司文件以及兩名熟悉其運營的人士的說法，匯旺國際支付本身就是一個中間人。
這些文件和知情人士透露，匯旺國際支付的運作效率堪比一家合法的專業(yè)銀行。其總部位于金邊的一座玻璃與混凝土結(jié)構(gòu)的大樓內(nèi)，大樓入口處佇立著兩座熊貓雕像。
據(jù)兩名熟悉其運營的人士透露，匯旺國際支付在該集團位于金邊的總部內(nèi)開展業(yè)務。
公司內(nèi)部的一個部門專門負責為詐騙者及其他非法行為人提供客戶關系服務；另一個部門負責監(jiān)控 Telegram 頻道；還有一個部門則追蹤分布在至少十幾個國家的資金騾賬戶，這些信息均來自我們審閱的內(nèi)部文件。
匯旺的公司在 “ 監(jiān)管極為寬松甚至幾乎不存在的國家 ” 中穿著 “ 合法外衣 ” 運營。聯(lián)合國毒品和犯罪問題辦公室（UNODC）的威脅分析師約翰·沃伊奇克（John Wojcik）表示，匯旺集團復雜且不透明的所有權(quán)結(jié)構(gòu)，為有針對性的執(zhí)法行動帶來了挑戰(zhàn)。
但他也指出，即使匯旺被關閉，其他運營商很快就會取而代之。
“ 我們已經(jīng)看到競爭對手正在積極布局，” 沃伊奇克說道。
柬埔寨國家銀行（National Bank of Cambodia）?-?- 負責監(jiān)管金融機構(gòu)的部門?-?- 表示，政府致力于確保 “ 金融交易的安全性和透明度 ”。同時，政府正在努力遵守國際反洗錢的相關建議。
國家銀行還表示，由于匯旺的支付服務（即帶有二維碼的支付系統(tǒng)）未能滿足續(xù)期要求，其在柬埔寨的相關許可證未被續(xù)簽。對此，匯旺迅速宣布計劃在日本和加拿大注冊其業(yè)務。
追蹤資金騾
資金騾（Money mules）是那些負責操作銀行賬戶和數(shù)字錢包的人。
根據(jù)負責監(jiān)控鏈上欺詐的 Chainalysis 公司專家埃拉德·?？怂梗‥lad Fouks）的說法，一些資金騾通過使用虛假身份開設銀行賬戶，而人工智能的進步使得偽造身份變得更加容易。
資金騾會將存款和取款分散開來，以降低被銀行注意的風險。例如，金額低于 1 萬美元的交易通常不容易引起注意。用于洗錢的賬戶和虛擬錢包大多只活躍幾周或幾個月。
然而，真正風險最高的并不是中間人或詐騙者，而是這些資金騾。他們最有可能被抓獲。
一個美國法院的案例揭示了這種操作的具體機制。案件的主要被告達倫·李（Daren Li）經(jīng)營了一個資金騾網(wǎng)絡，他注冊了 74 家美國空殼公司，用于洗錢近 8000 萬美元。這些公司在美國銀行（Bank of America）等機構(gòu)開設賬戶。 當受害者將資金匯入這些賬戶后，資金會迅速被轉(zhuǎn)移至巴哈馬的一家銀行。隨后，這些資金被用于購買在幣安（Binance）交易所持有的泰達幣（Tether）加密貨幣。
幾天之內(nèi)，這些資金又會被轉(zhuǎn)移到另一個虛擬錢包中。
根據(jù)我們審閱的記錄，達倫·李曾與匯旺國際支付合作進行洗錢活動。但美國聯(lián)邦調(diào)查局（FBI）和特勤局（Secret Service）都拒絕確認這一關聯(lián)。達倫·李已于去年 11 月承認密謀洗錢的罪行。
發(fā)薪日
再次想象一下，你是一名詐騙集團的頭目。事情出了點問題：你的資金騾被捕了；銀行凍結(jié)了他的賬戶；或者他可能攜款潛逃了。
在這些情況下，你的中間人會介入調(diào)解糾紛。
如果是資金騾的過錯，中間人會幫助你從托管賬戶中取回存款并交還給你。如果沒有人需要承擔責任，這些損失就會被視為經(jīng)營成本的一部分。
但如果一切順利，你將迎來 “ 發(fā)薪日 ”，通常以泰達幣（Tether）支付。而你可以通過賭場或匯旺的支付公司將這些泰達幣兌換成美元。
英國當局表示，在西哈努克市的金太陽天空賭場酒店（Golden Sun Sky Casino & Hotel）附近的建筑，曾容納過大規(guī)模的詐騙操作。
你可以使用這些資金支付員工的工資。
如今，詐騙操作模仿專業(yè)機構(gòu)的運作模式，設有市場營銷、銷售和人力資源部門，雇傭了數(shù)千人。通常，許多員工實際上是人口販運的受害者，他們被迫對遙遠的目標實施詐騙。一些詐騙組織甚至模仿 19 世紀的公司城鎮(zhèn)模式，只有在員工完成一個工作季后才支付工資。在此之前，員工只能使用公司信用額度消費。
這些工資反過來又滋養(yǎng)了詐騙者所在的封閉區(qū)域內(nèi)的餐館、賭場和妓院，而這些地方從被限制自由的員工身上獲利頗豐。
此外，詐騙者的工資單上還包括一些吸引人的模特，他們受雇參與視頻通話，誘騙受害者掏錢。這些模特中有些人甚至使用人工智能換臉技術。
和其他人一樣，詐騙者也需要支付房租?-?- 不僅是為了居住，也是為了獲得 “ 保護 ”。
除此之外，詐騙的幕后服務也需要支付費用，而許多服務可以通過匯旺的 “ 市場 ” 購買。詐騙者支付軟件開發(fā)人員創(chuàng)建模仿投資平臺的網(wǎng)站。他們需要互聯(lián)網(wǎng)和計算機基礎設施。他們還會支付竊賊費用，用于竊取潛在受害者的個人數(shù)據(jù)：包括國家身份證號碼、信用卡信息、定位數(shù)據(jù)，甚至是此前酒店入住的詳細記錄。
部分資金會流向銷售豪華車的經(jīng)銷商，部分資金會用于購買倫敦和迪拜等地的房地產(chǎn)。
當然，還有一部分資金會被用來購買煙花。
根據(jù)央行等部門發(fā)布“關于進一步防范和處置虛擬貨幣交易炒作風險的通知”，本文內(nèi)容僅用于信息分享，不對任何經(jīng)營與投資行為進行推廣與背書，請讀者嚴格遵守所在地區(qū)法律法規(guī)，不參與任何非法金融行為。不為任何虛擬貨幣、數(shù)字藏品相關的發(fā)行、交易與融資等提供交易入口、指引、發(fā)行渠道引導等。吳說內(nèi)容未經(jīng)許可，禁止進行轉(zhuǎn)載、復制等，違者將追究法律責任。
熱門跟貼