Эллиптическое исследование

10 июля 2024 г.

 

• Huione Guarantee — это онлайн-торговая площадка, которая стала широко использоваться мошенниками в Юго-Восточной Азии, включая тех, кто занимается так называемой «свиной разделкой». Торговцы на платформе предлагают технологии, данные и услуги по отмыванию денег и участвовали в транзакциях на общую сумму не менее 11 миллиардов долларов.
• Huione Guarantee является частью Huione Group, камбоджийского конгломерата, связанного с правящей в Камбодже семьей Хун.
• Наше исследование показывает, что еще одна компания Huione активно участвует в отмывании доходов, полученных от мошенничества по всему миру. 
• Клиенты Elliptic могут защитить себя от воздействия подобной деятельности с помощью наших решений по проверке и расследованию транзакций с криптоактивами.

 

Онлайн-мошенничества привели к краже десятков миллиардов долларов у миллионов жертв по всему миру. Возможно, наиболее известными являются так называемые мошенничества с разделкой свиней , когда мошенники устанавливают отношения с жертвами и в конечном итоге убеждают их вложить средства в фиктивные инвестиционные схемы. Другие включают в себя финансовые пирамиды, выдачу себя за членов семьи и сексуальное вымогательство.

Согласно недавнему отчету Института мира США , многие из этих мошенничеств совершаются транснациональными организованными преступными группами, происходящими из Китая и действующими из «мошеннических комплексов» по ​​всей Юго-Восточной Азии, особенно в Мьянме, Лаосе и Камбодже. Ряд факторов привел к распространению и успеху этих преступных групп, включая региональные конфликты, коррупцию и рост беззаконных «особых экономических зон».

(Слева) мошеннический комплекс в Сиануквиле, Камбоджа, где, по словам властей, были обнаружены доказательства торговли людьми, похищения людей и пыток ( источник ). (Справа) работника мошеннического комплекса избивают электрической дубинкой ( источник ).

 

Обманутые — не единственные жертвы. Отчеты показывают, что мошеннические комплексы обычно напоминают тюрьмы, выступая одновременно в качестве рабочих мест и жилых блоков, окруженные высокими заборами из колючей проволоки и активно патрулируемые охранниками. По оценкам, в них размещаются сотни тысяч рабочих, многие из которых фактически были порабощены . Привлеченные обещанием высокооплачиваемой работы, молодые мужчины и женщины из Китая, Вьетнама, Филиппин и многих других стран были проданы в регион и вынуждены совершать мошенничества. По сообщениям, удерживаемые против своей воли и подвергаемые пыткам , некоторые из этих вынужденных рабочих прибегают к самоубийству или умирают при подозрительных обстоятельствах.

Масштаб этих кибермошеннических операций резко возрос за последние пять лет. Это может быть отчасти связано с появлением торговцев, предоставляющих услуги по отмыванию денег, а также программного обеспечения, данных и телекоммуникационного оборудования, что позволяет мошенникам действовать более эффективно и расширять свое присутствие.

Гарантия Huione

Исследователи Elliptic пролили свет на огромную китайскоязычную экосистему и торговую площадку, известную как Huione Guarantee («汇旺担保»). Она состоит из сети из тысяч каналов приложений для обмена мгновенными сообщениями, каждый из которых управляется отдельным торговцем. Huione Guarantee управляет платформой и выступает в качестве гаранта или поставщика услуг депонирования для всех транзакций, помогая предотвращать мошенничество. Платежи рекламируются как принимаемые в основном в стейблкоине USDT, но также используются платежные приложения и банковские переводы. Прозрачность криптоактивов позволяет нам отслеживать и контролировать многие платежи в стейблкоинах — то, что невозможно с другими способами оплаты.

Компания Huione Guarantee утверждает, что она «не участвует и не понимает специфику бизнеса клиентов» и не может проверить «происхождение средств или товаров».

 

Несмотря на активное участие в транзакциях, Huione Guarantee утверждает, что является нейтральной платформой, не несущей ответственности за то, что продается. Она была создана в 2021 году, предположительно как торговая площадка для законных товаров, включая недвижимость и автомобили. Однако большинство товаров и услуг, предлагаемых сегодня, по-видимому, нацелены непосредственно на операторов кибермошенничества.

Самая большая категория торговцев, работающих на Huione Guarantee, — это те, кто предлагает переводить и обменивать деньги. Многие торговцы открыто предлагают услуги по отмыванию денег, включая прием платежей от жертв по всему миру, перевод их через границы и конвертацию в другие активы, включая наличные, стейблкоины и китайские платежные приложения. Большинство указывают типы мошеннических доходов, которые они готовы отмыть, исходя из предполагаемого риска заморозки средств финансовыми учреждениями или правоохранительными органами.

(Вверху) торговец Huione Guarantee предлагает отмывание доходов от мошенничества, включая аферы с разделкой свиней. (Внизу) другой торговец специализируется на отмывании денег, полученных в результате мошенничества с секс-шантажом («se敲» — здесь переводится как «se knock»)

 

Другая категория торговцев предлагает услуги по разработке программного обеспечения и веб-сайтов. Это включает создание мошеннических сайтов для инвестиций в криптовалюту, которые используются в аферах «разделки свиней», призванных заманить жертв внести криптовалюту, которая затем крадет ее. Персональные данные, включая контактные данные, телекоммуникационное оборудование и программное обеспечение «ИИ для изменения лица», также доступны для покупки, что используется мошенниками для нацеливания и общения с жертвами. 

Huione Guarantee предлагает торговцам веб-разработку сайтов для инвестирования в криптовалюту, подобных тем, что используются в мошеннических схемах с разделкой свиней (слева), персональные данные людей по всему миру для мошенников (посередине) и программное обеспечение для изменения лиц с помощью искусственного интеллекта, рекламируемое для использования в мошеннических схемах (справа).

 

Доступны и другие различные продукты и услуги, способствующие мошенничеству, включая оборудование, которое, по-видимому, используется операторами мошеннических комплексов для заключения в тюрьму и пыток своих работников. Наши исследователи обнаружили рекламу слезоточивого газа, электрических дубинок и электронных кандалов, которые бьют током, если владелец покидает заранее определенную зону. Торговцы говорят о «предотвращении побегов» и контроле «сбежавших собак». Тех, кто работает в мошеннических комплексах, обычно называют «собаками» или «толкачами собак».

Реклама на сайте Huione Guarantee электрошоковых кандалов (слева) и электрических дубинок (справа), которые, по мнению продавцов, следует использовать против мошенников, работающих на объектах.

 

В отличие от некриптографических методов оплаты, используемых на этих платформах, которые не получают выгоду от прозрачности блокчейна, следователи и группы по обеспечению соответствия могут заблаговременно обнаруживать и прерывать платежи USDT, используя аналитику блокчейна. Это защищает их от воздействия этого типа преступлений и в конечном итоге лишает мошенников дохода. Это также дает представление о масштабе потоков транзакций.

Анализ Elliptic показывает, что на криптовалютные кошельки, используемые Huione Guarantee и ее торговцами, с 2021 года поступило более 11 миллиардов долларов. Общая цифра, вероятно, будет выше, поскольку оборот торговцев значителен, а информация об их криптовалютных кошельках не всегда доступна.

Не все эти транзакции можно однозначно связать с мошенничеством или другой незаконной деятельностью, поскольку для этого потребовалось бы идеальное знание источника средств пользователей или предполагаемого использования приобретенных продуктов. Однако характер продуктов и услуг, рекламируемых этими торговцами, и их открытая готовность содействовать мошенничеству, дают очень веские основания полагать, что подавляющее большинство этих платежей связано с незаконной деятельностью. Ручной анализ тысяч сообщений на платформе Huione Guarantee предоставил нам неопровержимые доказательства того, что ее преобладающая роль заключается в том, чтобы действовать как незаконный рынок.

Стоимость USDT, полученная криптовалютными кошельками, которые, как известно, используются Huione Guarantee и ее торговцами. Эти цифры следует рассматривать как нижние границы истинного объема транзакций на платформе.

Группа Huione

Huione Guarantee имеет много характеристик рынка даркнета; однако он управляется крупным камбоджийским конгломератом: Huione Group . Группа управляет платежным и валютным бизнесом, Huione Pay, и имеет интересы в страховании, авиаперевозках и недвижимости. Huione Guarantee, по-видимому, тесно связана с Huione Pay, так как занимает видное место на веб-сайте последнего (эта страница была удалена с веб-сайта Huione Pay вскоре после публикации этой статьи).

Одним из директоров Huione Pay является Хун То, двоюродный брат нынешнего премьер-министра Камбоджи Хун Манета. Сообщается, что Хун То подозревается австралийской полицией в торговле героином и отмывании денег . Он также связан с китайской организованной преступностью и мошенническим сообществом .

Наши выводы показывают, что Huione Group не только способствует кибермошенничеству, управляя торговой площадкой Huione Guarantee, но и предполагает, что одна из ее дочерних компаний активно участвует в отмывании доходов от этих мошенничеств. Huione International Payments , часть Huione Pay, выступает в качестве торговца на Huione Guarantee, предлагая обрабатывать доходы от мошенничества со всего мира. При обсуждении средств из США Huione International Payments предлагает принимать доходы от «мелкого чата» , что относится к категории мошенничества, которая включает разделку свиней, а также доходы от других видов мошенничества. В одном из недавних обсуждений в своей чат-группе представитель ¹ Huione International Payments, по-видимому, согласился обрабатывать 2 миллиона долларов, полученных в результате мошенничества, в обмен на комиссию в размере 10,5%.

Пользователь Huione Guarantee просит помочь отмыть 2 миллиона долларов с помощью «быстрого убийства», т. е. мошенничества. Представитель Huione International Payments, части Huione Pay, отвечает и поясняет, что их сервис управляется Huione.

Борьба с незаконным использованием криптоактивов

Стоимость криптовалюты, полученной Huione Guarantee и ее торговцами, а также тип предлагаемых товаров и услуг указывают на то, что она является ключевым фактором для операторов кибермошенничества в Юго-Восточной Азии. Наши доказательства также указывают на то, что Huione International Payments (часть Huione Pay) активно участвует в отмывании доходов от мошенничества по всему миру.

В результате наших расследований в инструментах Elliptic были отмечены сотни адресов криптовалюты, контролируемых компаниями Huione и используемых торговцами, работающими по гарантии Huione.

Биржи и другие компании, получающие криптоактивы, могут проверять эти транзакции на наличие ссылок на кошельки, связанные с Huione, что помогает гарантировать, что эти средства не будут отмываться в дальнейшем. Операторы стейблкоинов также могут работать над тем, чтобы заблокировать это злоупотребление своими криптоактивами через эти кошельки.

Правоохранительные органы также могут использовать наши инструменты расследования для отслеживания этих платежей и преследования лиц, ответственных за эти мошенничества. Криптовалюта является слабым местом тех мошенничеств, которые ее используют, что может быть использовано для привлечения виновных к ответственности.

 

Свяжитесь с нами, если вы хотите узнать больше о том, как защитить свой бизнес от воздействия этой организации.

 

¹ Этот представитель указан в качестве официального агента по обслуживанию клиентов Huione International Payments администраторами как официальной чат-группы Huione Pay, так и официальной чат-группы Huione Group. 

[Примечание о переводе: для перевода текста на изображениях с китайского оригинала использовались автоматизированные инструменты перевода, однако носитель языка обеспечил отсутствие неверного толкования предполагаемого смысла этого текста. Перевод «汇旺» был изменен на «Huione» на одном изображении для единообразия.]