https://www.elliptic.co/blog/cyber-scam-marketplace?utm_campaign=Huione%20Guarantee%20July%202024
网络诈骗已导致全球数百万受害者损失了数百亿美元。其中最为人熟知的可能是所谓的杀猪骗局，诈骗者与受害者建立关系，并最终说服他们投资虚假投资计划。其他骗局包括庞氏骗局、冒充家庭成员和性勒索。
根据美国和平研究所最近的一份报告，其中许多骗局是由来自中国的跨国有组织犯罪集团实施的，这些集团在东南亚，特别是缅甸、老挝和柬埔寨的“骗局”中活动。一系列因素导致了这些犯罪集团的扩散和成功，包括区域冲突、腐败和无法无天的“经济特区”的增长。
(Left) a scam compound in Sihanoukville, Cambodia, where authorities said they found evidence of human trafficking, kidnapping and torture (source). (Right) a scam compound worker is beaten with an electric baton (source).（左）柬埔寨西哈努克城的一个诈骗大院，当局表示他们在那里发现了人口贩运、绑架和酷刑的证据（来源）。（右）一名诈骗大院工人被电棍殴打（来源）。
受骗者并非唯一受害者。报告显示，诈骗场所通常类似于监狱，既是工作场所又是宿舍，四周环绕着高高的铁丝网，保安人员经常巡逻。据估计，这些场所收容了数十万名工人，其中许多人实际上已被奴役。在高薪工作的诱惑下，来自中国、越南、菲律宾和许多其他国家的年轻男女被贩运到该地区，被迫实施诈骗。据报道，这些被迫的工人被强行扣留并遭受酷刑，其中一些人选择自杀或在可疑的情况下死亡。
在过去五年中，这些网络诈骗行动的规模急剧增加。这可能部分是由于提供洗钱服务的商家以及软件、数据和电信设备的出现，所有这些都使诈骗者能够更有效地运作并扩大其影响范围。
Elliptic的研究人员揭示了一个巨大的中文生态系统和市场，称为汇旺担保（“汇旺担保”）。它由数千个即时通讯应用程序渠道组成的网络组成，每个渠道由不同的商家运营。汇一担保运营平台，并充当所有交易的担保人或托管提供商，帮助防止欺诈。支付被宣传为主要在 USDT 稳定币中接受，但也使用支付应用程序和银行转账。加密资产的透明度使我们能够跟踪和监控许多稳定币支付——这是其他支付方式无法实现的。
”汇旺担保声称其“不参与也不了解客户的具体业务”，无法核实“资金或货物的来源”
尽管汇旺担保积极参与交易，但汇旺担保声称自己是一个中立的平台，对所售商品不承担任何责任。它成立于 2021 年，据称是包括房地产和汽车在内的合法商品市场。然而，今天提供的大多数商品和服务似乎都直接针对网络诈骗运营商。
在汇旺担保上运营的最大类别的商家是那些提供转移和兑换货币的商家。许多商家明确提供洗钱服务，包括接受世界各地受害者的付款、跨境转移并将其转换为其他资产，包括现金、稳定币和中国支付应用程序。大多数公司根据金融机构或执法部门冻结资金的风险，具体说明他们愿意洗钱的欺诈收益类型。
(“se敲” - translated here as “se knock”)（上图）汇一担保商家提出洗钱欺诈所得，包括屠猪诈骗。（下图）另一家专门从事性勒索诈骗洗钱的商人（“se敲” - 这里翻译为“se knock”）
另一类商家提供软件和 Web 开发服务。这包括创建用于“屠猪”骗局的骗局加密投资网站，旨在引诱受害者存入加密货币，然后被盗。包括联系方式、电信设备和“AI变脸”软件在内的个人数据也可供购买，诈骗者使用这些数据来定位受害者并与受害者沟通。
汇旺担保商家提供用于屠猪骗局的加密货币投资网站的网络开发（左），诈骗者瞄准的全球个人的个人数据（中）和广告用于诈骗的AI变脸软件（右）。
还有各种其他助长诈骗的产品和服务，包括诈骗大院经营者显然用来监禁和折磨其工人的设备。我们的研究人员发现了催泪瓦斯、电棍和电子镣铐的广告，如果佩戴者离开预定区域，就会受到电击。商家们提到“防止逃跑者”和控制“逃跑的狗”。那些在骗局大院内工作的人通常被称为“狗”或“推狗者”。
汇旺担保上的电击镣铐（左）和电棍（右）的广告，商家建议将其用于诈骗大院工人。
与这些平台上使用的非加密支付方式相比，这些支付方式无法从区块链的透明度中受益，调查人员和合规团队能够通过使用区块链分析来主动检测和破坏 USDT 支付。这可以保护他们免受这种犯罪类型的影响，并最终剥夺诈骗者的收入。它还提供了对交易流规模的见解。
Elliptic的分析显示，自2021年以来，汇旺担保及其商家使用的加密货币钱包已收到超过110亿美元。总数字可能会更高，因为商家的营业额很大，而且他们的加密货币钱包的信息并不总是可用的。
并非所有这些交易都与欺诈或其他非法活动有明确的联系，因为这需要完全了解用户的资金来源或所购买产品的预期用途。然而，这些商家所宣传的产品和服务的性质以及他们为诈骗提供便利的公开意愿，提供了非常有力的迹象，表明这些付款中的绝大多数都与非法活动有关。对汇一保证平台上数千条消息的人工分析为我们提供了压倒性的证据，证明其主要作用是充当非法市场。
Value of USDT received by cryptocurrency 汇旺担保及其商家已知使用的加密货币钱包收到的 USDT 价值。这些数字应被视为平台上真实交易量的下限。
汇旺担保具有暗网市场的许多特征;然而，它由一家大型柬埔寨企业集团运营：汇旺集团。该集团经营支付和外汇业务汇旺支付，并在保险、航空公司和房地产领域拥有权益。汇旺担保 似乎与 汇旺支付 密切相关，在后者的网站上突出显示（此页面在本文发表后不久已从 汇旺支付 网站上删除）。
汇旺支付的董事之一是柬埔寨现任首相洪马奈的堂兄洪杜。据报道，洪杜被澳大利亚警方涉嫌贩运海洛因和洗钱。他还与中国有组织犯罪和诈骗团伙有联系。
我们的研究结果表明，汇根集团不仅通过运营汇根担保市场为网络诈骗提供便利，而且还表明其子公司之一积极参与了这些诈骗的洗钱。Huione International Payments 是 Huione Pay 的一部分，作为 Huione Guarantee 的商家，提供处理来自世界各地的诈骗收益。在讨论来自美国的资金时，汇根国际支付提出接受“精细聊天”的收益，这是指包括屠宰生猪在内的一类骗局，以及其他类型的欺诈收益。在最近的一次讨论中，汇一国际支付的一名代表 1 似乎同意处理200万美元的欺诈行为，以换取10.5%的费用。
一位 汇旺支付 用户请求帮助从“快速杀戮”（即骗局）中洗钱 200 万美元。Huione Pay旗下的Huione International Payments的代表回应并澄清说，他们的服务是由Huione运营的。
汇旺担保及其商家收到的加密货币价值，以及提供的商品和服务类型表明，它是东南亚网络诈骗运营商的关键推动者。我们的证据还表明，Huione International Payments（Huione Pay的一部分）积极参与洗钱，从世界各地骗取收益。
经过我们的调查，数百个由惠通公司控制并由惠通保证运营的商家使用的加密货币地址已被标记在Elliptic的工具中。
接收加密资产的交易所和其他企业可以筛选这些交易，以查找与汇一相关钱包的链接，从而有助于确保这些资金不会被进一步洗钱。稳定币运营商也可以通过这些钱包努力阻止这种滥用其加密资产的行为。
执法部门还可以使用我们的调查工具来追踪这些付款，并追究这些骗局的责任人。加密货币是那些利用它的骗局的弱点，它可以用来帮助将责任人绳之以法。
如果您想了解更多关于如何保护您的企业免受此实体的影响，请联系我们。
1 该代表被Huione Pay官方聊天群和Huione Group官方聊天群的管理员列为Huione International Payments的官方客服代理。
[关于翻译的说明：使用自动翻译工具将图像中的文本从中文原文翻译出来，但母语人士确保不会误解该文本的原意。为了保持一致性，“汇旺”的翻译在一张图片中改为“Huione”。
