Nuevos anuncios y sonidos de alerta llegan uno tras otro. ¿Quieres moneda falsa? ¿Servicios de lavado de dinero? ¿Técnicas de hacking? Siempre que entiendas chino y el lenguaje del crimen — "liaozhu" se refiere a la persona que posee dinero robado o información bancaria, "goutui" se refiere a los empleados estafadores del parque — todo esto, e incluso más, se vende en los rincones del mayor mercado negro de productos ilegales del mundo.
No es difícil encontrarlo. La información relevante se publica principalmente en el chat público operado por el Grupo Huione. Este grupo empresarial de Camboya es bien conocido en la comunidad de habla china local, famoso por la venta de seguros, intercambio de divisas y servicios financieros. Su división bancaria en línea "Huione Pay" se autodenomina "el Alipay de Camboya". En restaurantes y pequeñas tiendas en la esquina, se pueden ver pegatinas rojas con el código QR de Huione, y la gente puede escanearlo para pagar.
Pero el conjunto completo de servicios ofrecidos por las empresas de Huiwang es en realidad mucho más turbio. A pesar de las repetidas negaciones de participación en cualquier actividad delictiva, el Departamento del Tesoro de EE. UU. dijo que el Departamento del Tesoro de EE. UU. lavó al menos USD 4 mil millones de las ganancias del fraude y el robo de criptomonedas.
Este artículo revela en detalle cómo Huiwang ayudó a que la industria de fraude en línea en Asia se expandiera hasta convertirse en un gigante valorado en miles de millones de dólares, basado en más de 20 entrevistas con funcionarios gubernamentales, empleados de la empresa y supuestas víctimas, así como en documentos internos.
"Huiwang es como el Amazon de los criminales," dijo Ngo Minh Hieu, investigador de amenazas cibernéticas y exhacker, quien está estudiando la huella digital de este grupo empresarial. "La forma en que organizan su negocio y el alcance de sus productos me sorprenden." La conclusión de Ngo coincide con la opinión de algunas agencias reguladoras.
Modelo de operación en constante transformación
La historia empresarial de Huiwang es extremadamente opaca. Las páginas archivadas muestran que se estableció en Camboya en 2014, pero los registros de Hong Kong indican que solo se registró localmente en 2018. Parece que nunca ha hecho divulgaciones financieras públicas, ni tiene empleados o locales de oficina. Esencialmente, es solo un cascarón de una red de empresas asociadas. Los directores de estas filiales a menudo se superponen, pero las relaciones entre los distintos departamentos son confusas.
El Departamento del Tesoro de EE. UU. señaló a tres entidades por su papel en ayudar a los grupos criminales a transferir fondos ilícitos: Huione Pay, el exchange de criptomonedas Huione Crypto y el operador de mercado en línea Haowang Guarantee (anteriormente conocido como Huiwang Guarantee). Según el Ministerio de Finanzas, las tres entidades son "esencialmente lo mismo" que la empresa matriz. En mayo, el Departamento del Tesoro de Estados Unidos anunció planes para excluir a Huiwang del sistema financiero de Estados Unidos por completo, señalando que los clientes de Huiwang incluyen organizaciones criminales transnacionales y piratas informáticos norcoreanos conocidos como el Grupo Lazarus. Según el Ministerio de Finanzas, los riesgos que plantea la asociación de Huiwang con actores y transacciones ilegales se "exacerban aún más" debido a la "falta de políticas y procedimientos efectivos contra el lavado de dinero/identificación de clientes (AML/KYC)".
Otros países también están intensificando la contención. Tailandia, que limita con Camboya, anunció en junio que estaba investigando a Huiwang Group por presuntamente manejar fondos derivados de juegos de azar ilegales y fraude. En el sector empresarial, la aplicación de mensajería instantánea Telegram ha cerrado docenas de grupos de chat relacionados con Huiwang. Un portavoz del emisor de stablecoin Tether dijo que había congelado casi USD 30 millones en USDT en carteras asociadas a la Garantía Good Want, y añadió que la empresa tomaría medidas inmediatas si las fuerzas del orden señalaban más carteras vinculadas a la Garantía Good Want.
Estas medidas ya han tenido algunos efectos visibles. Según el banco central de Camboya, Good Wang Guarantee y Huione Crypto han anunciado su cierre, y Huibao Payment también fue liquidado en junio. El Banco Nacional de Camboya declaró en un comunicado a Bloomberg que Huibao Payment fue revocado su licencia por "violaciones graves de las regulaciones aplicables" y se le ordenó cerrar sus oficinas y detener todas las operaciones, un proceso que se completó el 19 de junio. Sin embargo, después de lo que parecía ser el cese de operaciones durante tres semanas, Huibao Payment afirmó en una declaración por correo electrónico a Bloomberg que está "comprometido a tener contactos constructivos con funcionarios estadounidenses y otras autoridades" para promover la seguridad y transparencia del sistema financiero. En su respuesta pública al Departamento del Tesoro de EE. UU., Huibao Payment declaró que "está trabajando arduamente para resolver problemas de cumplimiento y tomar medidas correctivas".
A pesar de que históricamente estas entidades han afirmado tener conexiones directas entre sí (el antiguo sitio web de Huiwang Payment afirmaba que "se originó en Huiwang Group"; a finales del año pasado, Haowang Guarantee mencionó en una publicación en redes sociales que Huiwang Group era uno de sus "socios estratégicos y accionistas"), actualmente no hay ninguna entidad independiente que reconozca públicamente tener vínculos con Huiwang Group.
Pero las actividades en línea y dos personas familiarizadas con las operaciones comerciales indican que estos tres departamentos parecen seguir operando de alguna forma, eludiendo interrupciones y presión regulatoria al cambiar de nombre o redirigir a los clientes a empresas asociadas.
Por ejemplo, en las semanas posteriores al anuncio del cierre de Huanwang Guarantee, el volumen de transacciones de criptomonedas relacionadas con la entidad Huiwang identificado por la empresa de análisis de blockchain Chainalysis en realidad aumentó. Un gran grupo de Huanwang Guarantee en Telegram sigue siendo de acceso público y se muestra activo, mientras que los administradores también dirigen a los clientes hacia "Tudou Guarantee". Según las declaraciones de ambas empresas, Huanwang Guarantee adquirió recientemente el 30% de las acciones de esta plataforma.
El garante de patatas no ha hecho públicas direcciones de correo electrónico ni números de teléfono. El personal de atención al cliente en su Telegram afirma que nadie puede responder a preguntas de los medios. El garante de Hao Wang rechazó la solicitud de entrevista, afirmando que ha cesado operaciones y no tiene relación con ninguna entidad de Hui Wang. La compañía anteriormente negó haber desempeñado algún papel en la asistencia a delitos cibernéticos. Un portavoz de Telegram dijo: "Evaluaremos los informes caso por caso y nos oponemos firmemente a las prohibiciones generalizadas", y agregó que la aplicación está comprometida con la protección de la privacidad y la autonomía financiera de los usuarios.
En el sitio web de Huione Crypto, un chatbot guía a los clientes para registrarse en un nuevo proveedor de servicios llamado Kex. Kex está registrado en las Islas Vírgenes Británicas y no se puede contactar. Una fuente informada que prefirió permanecer en el anonimato (por razones de seguridad) afirmó que Kex está operado por empleados que anteriormente trabajaron en Huione Crypto. Ngo agregó que la plantilla del sitio web personalizado de Kex es la misma que la de Huione Crypto. Los correos electrónicos enviados a las direcciones oficiales de Huione Crypto y Kex fueron devueltos.
La existencia continua del Grupo Huiwang destaca la dificultad de cerrar los mercados descentralizados, y también refleja la resiliencia de la arquitectura de Huiwang, así como la capacidad del grupo para encontrar soluciones alternativas. Documentos internos muestran que su llamado "mula de dinero" (persona responsable del lavado de dinero) ha fijado como objetivo a víctimas en al menos 12 países. Los documentos de la empresa indican que algunas divisiones de Huiwang tienen sucursales en Polonia, Canadá y Japón.
"Cuando las sofisticadas redes financieras criminales realmente echan raíces, los cierres públicos a menudo son solo arañar la superficie", dijo Andrew Fierman, jefe de análisis de seguridad nacional de Chainalysis. El Departamento del Tesoro de Estados Unidos se basó en la investigación de la compañía y concluyó que Huiwang era "un conducto importante para los lavadores de dinero". "La infraestructura real (su canal de lavado de dinero) todavía está operando debajo de la superficie, procesando miles de millones de dólares sin obstáculos".
El núcleo secreto
Dentro de Huione, esta infraestructura se encuentra en un departamento misterioso llamado "Huione International Pay". Según dos personas informadas que pidieron permanecer en el anonimato (por razones de seguridad), este departamento es el principal centro de operaciones que ayuda a las actividades de fraude diario. Documentos de la empresa vistos por Bloomberg y estas dos personas indican que, además de gestionar mercados delictivos en línea a través de aplicaciones de mensajería instantánea como Telegram, los empleados también actúan como intermediarios entre los estafadores y los mulas de dinero, cobrando tarifas por sus servicios.
Se dice que los empleados de Huawang International Payments trabajaban en la segunda planta de la sede de Huawang Payments en Phnom Penh, utilizando seudónimos internamente y ayudando a establecer conexiones entre redes de lavadores de dinero. Los documentos vistos por Bloomberg contienen registros contables detallados de miles de víctimas, que fueron estafadas por diferentes bandas utilizando los servicios de Huione International Pay. Aunque es casi imposible verificar cada caso, Bloomberg ha comparado algunos detalles e información de identidad con los casos que están siendo juzgados en los tribunales de Estados Unidos.
Huiwang Payment afirma que no tiene ninguna relación con Huiwang International Payment y tampoco conoce a la entidad o persona a la que se refiere ese nombre. La Red de Ejecución de Delitos Financieros de EE. UU. declaró en un informe de mayo que Huiwang International Payment es "parte de Huiwang Payment" y facilitó "transacciones relacionadas con actividades de lavado de dinero" para Haowang Guaranty.
Crecimiento explosivo de la industria
El cibercrimen existía mucho antes de la popularidad de la computadora personal, posiblemente desde los años treinta, cuando un par de hermanos franceses utilizaron el sistema de telégrafo óptico para obtener acceso preferente a los datos del mercado de valores de París. Pero no fue hasta la década de 2010 que la extorsión cibernética realmente explotó, y gran parte de la actividad se originó en parques de estafas emergentes en países del sudeste asiático (por ejemplo, Camboya, Myanmar, Laos) que comenzaron a estafar a víctimas de todo el mundo.
Muchos de los parques son administrados por sindicatos criminales liderados por chinos, atendidos por personas traficadas que se ven obligadas a estafar a sus víctimas en países como Estados Unidos, Alemania y Japón. En muchos casos, se engaña a los objetivos para que participen en esquemas de inversión en criptomonedas falsos o romances falsos, conocidos como "cacerías de cerdos".
La industria del fraude electrónico está creciendo rápidamente. Según datos de Chainalysis, en 2024 los ingresos por estafas de "esquema de cebras" aumentaron casi un 40% en comparación con el año anterior. A medida que la industria se expande, también aumentan las preguntas de los funcionarios de la ley en todo el mundo: ¿cómo obtienen los jefes criminales herramientas (como pasaportes falsos, malware, software de reconocimiento facial, mulas de dinero) para lograr un crecimiento tan rápido? La respuesta es un nuevo conjunto de mercados comerciales en línea. A diferencia de las plataformas occidentales como "Ruta de la Seda", donde los usuarios deben superar obstáculos tecnológicos para acceder, estas nuevas plataformas operan a la vista.
En los grupos de Telegram gestionados por Huiwang (que cuentan con miles de miembros), muchos parecen inofensivos, y su función es similar a la de las páginas de anuncios clasificados para el intercambio de divisas o la compra-venta de bienes raíces. Sin embargo, según analistas de la Oficina de las Naciones Unidas contra la Droga y el Delito que rastrean esta plataforma, después del cierre de un mercado subterráneo en Birmania llamado "Fully Light Guarantee" (Garantía de Luz Completa, sin conexión conocida con Huiwang), la atmósfera en Huiwang se volvió oscura. Los usuarios anónimos comenzaron a usar más jerga que insinúa transacciones ilegales en sus publicaciones, y los anuncios de los usuarios ya no ocultan intencionalmente sus intenciones ilegales. La mayoría de los anuncios están escritos en chino, lo que indica que los principales clientes no son camboyanos.
El Ministerio de Relaciones Exteriores de China, aunque no comentó directamente sobre Huibang, declaró que China está llevando a cabo activamente la cooperación en seguridad y aplicación de la ley con los países vecinos, incluidos Camboya, y continuará profundizando la cooperación internacional en la aplicación de la ley para combatir el fraude en línea y otras actividades delictivas transnacionales.
Un anuncio de 2023 revisado por Bloomberg que vendía renminbi falso que podría pasar por un detector de dinero. Otros anuncios promocionan iPhones de contrabando, computadoras pirateadas u ofrecen descongelar cuentas bancarias. Varios anuncios vendían directamente productos relacionados con la industria del fraude: usando palabras chinas como "matanza de cerdos", vendiendo servicios de sitios web falsos de inversión en criptomonedas, promoviendo el uso de porras eléctricas y gases lacrimógenos para controlar a los "perros fugitivos", aparentemente refiriéndose al abuso de empleados traficados. La mayoría de los anuncios piden el pago en criptomonedas.
"El colapso de All Light Guarantee se ha convertido en un catalizador principal para otras plataformas de intercambio," dijo John Wojcik, exanalista de amenazas de la Oficina de las Naciones Unidas contra la Droga y el Delito. "Huiwang Guarantee creció de unos pocos miles de usuarios a decenas de miles, incluso cientos de miles, casi de la noche a la mañana," porque los antiguos usuarios de All Light Guarantee estaban buscando plataformas alternativas.
A medida que la influencia de Huibang Guaranty se expande, los investigadores en blockchain comienzan a profundizar, tratando de estimar su verdadera escala. Una de las mayores compañías de investigación, Elliptic, publicó un informe de investigación en enero, concluyendo que al menos 24 mil millones de dólares fluyen a través de las billeteras de criptomonedas utilizadas por Huibang Guaranty y sus comerciantes. Las estimaciones de la empresa de inteligencia blockchain TRM Labs son aún más altas, alcanzando los 81 mil millones de dólares. Cualquiera que sea la estimación, significa que la escala de Huibang Guaranty supera con creces la de su mayor predecesor: el mercado Hydra, operado por Rusia, que fue cerrado por funcionarios estadounidenses y alemanes.
Fuente de datos: Elliptic
"Son varias veces más grandes que cualquier otra plataforma similar," dijo Tom Robinson, científico jefe de Elliptic.
Good Wang Guarantor negó en su declaración de febrero haber desempeñado algún papel en la asistencia a delitos cibernéticos y afirmó que todos los negocios en su grupo de Telegram son proporcionados por terceros.
Operación compleja
Bloomberg revisó algunos documentos internos de Huibang International Payments de 2022 a 2023, los cuales están escritos principalmente en chino y registran miles de víctimas y decenas de millones de dólares en transacciones. Los documentos muestran que los empleados participan directamente en la supervisión de las transacciones y en el manejo de disputas, y que la plataforma extrae regularmente comisiones de las transacciones. Los documentos también indican que Huibang International Payments está profundamente involucrada en las operaciones, e incluso proporciona grandes líneas de crédito a equipos de lavado de dinero que tienen un buen desempeño.
Uno de esos documentos es un manual de varias páginas preparado por Wayone International Payment Transactions que establece las reglas para completar los registros de los "clientes" (es decir, las víctimas) en los Estados Unidos, Europa y Australia. Este informe de 2022 describe cómo hacer frente a riesgos que van "de leves a graves", incluso cuando la víctima llama a la policía o cuando la mula de dinero es detenida por las autoridades. El manual establece que una columna en el registro debe cambiarse a "Personal arrestado" y "informar inmediatamente al gerente o jefe regional".
Captura de pantalla del documento redactado por el departamento de transacciones de Huibang International Payment, que muestra las reglas para que la víctima (denominada "cliente") complete el registro.
Estos documentos utilizan un sistema de codificación para rastrear a los muleadores y estafadores, mostrando su alcance y complejidad. Los lavadores de dinero clasifican con un prefijo "X" seguido de un número. Los estafadores se agrupan en función de la región objetivo: EZ3 se refiere a bandas que se centran en víctimas en Europa; US26 se refiere a bandas que apuntan a Estados Unidos. Huifang International Payments también registra información sobre las víctimas, a veces incluso almacenando los detalles de sus cuentas bancarias. Las operaciones dirigidas a la región de Taiwán están registradas con gran detalle, incluyendo las notas justificativas que los estafadores inventan para las transferencias bancarias. Por ejemplo, en un caso se escribió "pedido en masa de alimentos para mascotas". Harris Chen, fiscal especializado en crímenes cibernéticos en Taiwán, afirma que puede vincular los detalles en los documentos con al menos dos casos de condena por lavado de dinero en Taiwán.
Bloomberg emparejó los detalles de varias personas en el documento con la información de la investigación dirigida por el FBI y el Servicio Secreto (responsable de la jurisdicción sobre crímenes financieros y la protección presidencial).
Incluye el caso de Daren Li, quien tiene doble nacionalidad china y de San Cristóbal y Nieves, y que en Estados Unidos admitió haber lavado más de 73 millones de dólares a través de una estafa de inversión en criptomonedas. Funcionarios estadounidenses confiscaron su teléfono móvil, afirmando que se comunicaba con cómplices en Telegram bajo el apodo "KG71777". Los documentos de Huibang International Payments no solo incluyen un registro de ese nombre de usuario, sino también su cuenta de WhatsApp. Los documentos muestran que Li ganó aproximadamente un 9% de comisión. (Huibang no aparece en los documentos judiciales públicos del caso.)
Una de las víctimas que apareció en el registro fue Shashi Iyer, residente de los Estados Unidos. A finales de 2022, Iyer recibió un extraño recordatorio en su teléfono: te habían añadido automáticamente a un grupo de Telegram, según documentos judiciales de Estados Unidos. Cuando le preguntó al administrador por qué, dijo que el grupo estaba destinado a inversores interesados en contratos de opciones para el comercio de criptomonedas en una empresa de servicios financieros con sede en Boston. Iyer a menudo busca oportunidades de inversión en grupos de Telegram, y con una promesa de ganancias del 50% al 95%, decide intentarlo.
"Eso es una trampa de miel," dijo en la entrevista.
Después de que sus fondos casi se duplicaran y se retiraran sin problemas, Iyer fue invitado a un pequeño grupo de Telegram limitado a inversores de alto volumen, donde invirtió alrededor de 40,000 dólares. Cuando intentó cobrar, se dio cuenta de que la empresa de inversión no existía en absoluto, por lo que informó al gobierno de EE. UU. El año pasado, el Servicio Secreto de EE. UU. presentó una demanda civil en Tennessee en nombre de las víctimas, incluyendo a Iyer (Huiwang no fue mencionado), y el tribunal finalmente ordenó la devolución de parte de los fondos.
En total, los documentos judiciales muestran que las víctimas transfirieron millones de dólares a cuentas de empresas ficticias en Evolve Bank Trust en Memphis. Un portavoz de Evolve Bank Trust se negó a comentar sobre el caso, pero enfatizó que la agencia está "totalmente comprometida a mantener los más altos estándares de supervisión de cumplimiento, integridad financiera y controles contra el lavado de dinero".
En los registros de pagos internacionales de Huiwang, se documenta la información de Iyer y otras dos víctimas de Tennessee, con precisión en la marca de tiempo de la transferencia, el número de cuenta bancaria y el número del grupo de lavado de dinero responsable: X3.
Evadir la censura
Los registros limitados de los negocios de Huiwang en Camboya (incluyendo Huiwang Payment y Haowang Guarantee) muestran que estas operaciones son lideradas conjuntamente por gerentes chinos y figuras poderosas locales, lo que es una relación simbiótica común en Camboya. En los últimos años, una gran cantidad de capital chino ha inundado el país, transformándolo. Hoy en día, al conducir por Phnom Penh, muchos sitios de construcción tienen letreros en chino. Según un ex-empleado, en la oficina de Huiwang Payment, la frecuencia de escuchar mandarín es mayor que la del idioma principal de Camboya, el jemer.
Hun To fue listado como director de Huy Wang Payment, que ya ha sido disuelta, en el registro comercial de Camboya, y es primo del primer ministro de Camboya, Hun Manet. La casa de Hun To en Phnom Penh es como una fortaleza, rodeada de gruesos muros de cemento, con una red colgando sobre el suelo, probablemente para evitar que un grupo de tucanes externos escape. Según informes de los medios locales, hace años, durante la investigación de "Operación Illipango" en Australia, los funcionarios sospecharon que utilizaba el transporte de madera para contrabandear drogas. Él negó las acusaciones y finalmente no fue procesado. La Comisión de Inteligencia Criminal de Australia dijo que no podía ayudar a proporcionar consultas relacionadas.
Los periodistas contactaron con él a través de los correos electrónicos relacionados con las tres empresas en las que Hun To es director, pero no obtuvieron respuesta. La oficina del gabinete liderada por el primer ministro de Camboya tampoco respondió a la solicitud de comentarios. Hun To ha negado consistentemente su participación en fraudes en línea y no hay indicios de que supiera sobre las operaciones de Huibang International Payment.
Las empresas asociadas de Huiwang, fuente: Departamento del Tesoro de EE. UU., documentos de la empresa y reportes de Bloomberg
Huione Crypto está registrada en Polonia con el propietario He Yanming, quien figura en el registro comercial de Camboya como director del principal banco financiero del país, Panda Commercial Bank Plc. Hun To y Li Xiong, quien había sido director de al menos cuatro empresas de Hui Wang, fueron miembros de la junta directiva del banco hasta que renunciaron en octubre del año pasado.
Los periodistas solicitaron comentarios a través de los correos electrónicos asociados de otras empresas en las que Li Xiong y He Yanming son directores, pero no recibieron respuesta. No hay indicios de que ambos supieran previamente sobre las supuestas actividades ilegales dentro del grupo empresarial. El Banco Panda tampoco respondió a la solicitud de comentarios.
Según los funcionarios extranjeros del grupo empresarial, las operaciones de Huibang no han sido objeto de un escrutinio excesivo en Camboya. Sin embargo, en septiembre del año pasado, el Banco Central de Camboya revocó la licencia de Huibang支付. Meses después, cuando la noticia se hizo pública, los clientes comenzaron a acudir en masa a la oficina principal de la empresa en Phnom Penh para retirar sus fondos, y Huibang支付 luego aumentó temporalmente la tasa de interés de todos los depósitos en USDT del 2% al 7.3%.
Pero este pánico fue solo un pequeño episodio. La empresa pronto anunció en una cuenta de redes sociales que trasladará sus servicios de pago y blockchain a Japón y Canadá, donde su unidad Huibang ya tenía licencias operativas en esos dos países.
Las autoridades financieras de Japón se negaron a comentar si cualquier sucursal de Huion se encuentra bajo investigación, pero afirmaron que el grupo empresarial no tiene una licencia de servicio de pago válida. Erica Constant, portavoz de las autoridades financieras canadienses, indicó que el registro de Huion Pay como proveedor de servicios monetarios en Canadá expiró a finales de 2023. Ella se negó a comentar si las agencias de cumplimiento de la ley han compartido información sobre la empresa con su organismo. Recientemente, un periodista visitó la dirección de Huione Crypto en Polonia, en un edificio de cuatro pisos en un vecindario arbolado de Varsovia, donde una persona al otro lado del intercomunicador dijo que era "oficina virtual". Después de que el periodista se identificó, la otra parte colgó el teléfono. La autoridad reguladora de criptomonedas de Polonia no respondió a la solicitud de comentarios.
Según dos personas informadas, después de que el banco central de Camboya tomara medidas, HPay continuó operando bajo el nombre de "HPay". Según la información del registro comercial de Camboya, HPay se registró en el país en octubre del año pasado, y su sitio web muestra que su sede se encuentra en el mismo edificio que una sucursal del Banco Panda. HPay no respondió a las solicitudes de comentarios.
Incluso si el Departamento del Tesoro de EE. UU. intenta excluir a Huibang del sistema financiero estadounidense, su amenaza puede no ser tan grande como parece. En general, el fraude en línea no requiere distancia física, y los lavadores de dinero son expertos en transferir fondos a través de cuentas mule.
Huiwang tiene otra capa de protección: su propia moneda.
A lo largo de la historia, muchas transacciones se realizaron en USDT. Pero cuando Tether comenzó a congelar el uso de carteras sospechosas de Huibang, Huione Crypto lanzó su propia stablecoin USDH el año pasado.
La declaración de archivo del sitio web de Huiwang afirma que USDH "no está sujeto a la regulación tradicional" y "asegura que los activos de los usuarios no serán congelados arbitrariamente".
La académica taiwanesa Chen Yanyu, que investiga el crimen cibernético, pasó varios meses en Camboya hablando con presuntos lavadores de dinero, estafadores y sus jefes. Ella dijo que esta red de intereses interconectados ha dominado diversas maneras de eludir las reglas, ya sea aprovechando las fallas del sistema financiero camboyano o utilizando regulaciones favorables en otros países.
"El cibercrimen se ha incrustado profundamente en el funcionamiento del capitalismo global, saqueando recursos de todo el mundo", dijo Chen Yanyu, "no puede ser desmantelado fácilmente."
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Camboya Huiwang, el "supernodo" de la encriptación de la industria negra.
Escrito por: Kai Schultz, Bloomberg
Compilado por: Luffy, Foresight News
Nuevos anuncios y sonidos de alerta llegan uno tras otro. ¿Quieres moneda falsa? ¿Servicios de lavado de dinero? ¿Técnicas de hacking? Siempre que entiendas chino y el lenguaje del crimen — "liaozhu" se refiere a la persona que posee dinero robado o información bancaria, "goutui" se refiere a los empleados estafadores del parque — todo esto, e incluso más, se vende en los rincones del mayor mercado negro de productos ilegales del mundo.
No es difícil encontrarlo. La información relevante se publica principalmente en el chat público operado por el Grupo Huione. Este grupo empresarial de Camboya es bien conocido en la comunidad de habla china local, famoso por la venta de seguros, intercambio de divisas y servicios financieros. Su división bancaria en línea "Huione Pay" se autodenomina "el Alipay de Camboya". En restaurantes y pequeñas tiendas en la esquina, se pueden ver pegatinas rojas con el código QR de Huione, y la gente puede escanearlo para pagar.
Pero el conjunto completo de servicios ofrecidos por las empresas de Huiwang es en realidad mucho más turbio. A pesar de las repetidas negaciones de participación en cualquier actividad delictiva, el Departamento del Tesoro de EE. UU. dijo que el Departamento del Tesoro de EE. UU. lavó al menos USD 4 mil millones de las ganancias del fraude y el robo de criptomonedas.
Este artículo revela en detalle cómo Huiwang ayudó a que la industria de fraude en línea en Asia se expandiera hasta convertirse en un gigante valorado en miles de millones de dólares, basado en más de 20 entrevistas con funcionarios gubernamentales, empleados de la empresa y supuestas víctimas, así como en documentos internos.
"Huiwang es como el Amazon de los criminales," dijo Ngo Minh Hieu, investigador de amenazas cibernéticas y exhacker, quien está estudiando la huella digital de este grupo empresarial. "La forma en que organizan su negocio y el alcance de sus productos me sorprenden." La conclusión de Ngo coincide con la opinión de algunas agencias reguladoras.
Modelo de operación en constante transformación
La historia empresarial de Huiwang es extremadamente opaca. Las páginas archivadas muestran que se estableció en Camboya en 2014, pero los registros de Hong Kong indican que solo se registró localmente en 2018. Parece que nunca ha hecho divulgaciones financieras públicas, ni tiene empleados o locales de oficina. Esencialmente, es solo un cascarón de una red de empresas asociadas. Los directores de estas filiales a menudo se superponen, pero las relaciones entre los distintos departamentos son confusas.
El Departamento del Tesoro de EE. UU. señaló a tres entidades por su papel en ayudar a los grupos criminales a transferir fondos ilícitos: Huione Pay, el exchange de criptomonedas Huione Crypto y el operador de mercado en línea Haowang Guarantee (anteriormente conocido como Huiwang Guarantee). Según el Ministerio de Finanzas, las tres entidades son "esencialmente lo mismo" que la empresa matriz. En mayo, el Departamento del Tesoro de Estados Unidos anunció planes para excluir a Huiwang del sistema financiero de Estados Unidos por completo, señalando que los clientes de Huiwang incluyen organizaciones criminales transnacionales y piratas informáticos norcoreanos conocidos como el Grupo Lazarus. Según el Ministerio de Finanzas, los riesgos que plantea la asociación de Huiwang con actores y transacciones ilegales se "exacerban aún más" debido a la "falta de políticas y procedimientos efectivos contra el lavado de dinero/identificación de clientes (AML/KYC)".
Otros países también están intensificando la contención. Tailandia, que limita con Camboya, anunció en junio que estaba investigando a Huiwang Group por presuntamente manejar fondos derivados de juegos de azar ilegales y fraude. En el sector empresarial, la aplicación de mensajería instantánea Telegram ha cerrado docenas de grupos de chat relacionados con Huiwang. Un portavoz del emisor de stablecoin Tether dijo que había congelado casi USD 30 millones en USDT en carteras asociadas a la Garantía Good Want, y añadió que la empresa tomaría medidas inmediatas si las fuerzas del orden señalaban más carteras vinculadas a la Garantía Good Want.
Estas medidas ya han tenido algunos efectos visibles. Según el banco central de Camboya, Good Wang Guarantee y Huione Crypto han anunciado su cierre, y Huibao Payment también fue liquidado en junio. El Banco Nacional de Camboya declaró en un comunicado a Bloomberg que Huibao Payment fue revocado su licencia por "violaciones graves de las regulaciones aplicables" y se le ordenó cerrar sus oficinas y detener todas las operaciones, un proceso que se completó el 19 de junio. Sin embargo, después de lo que parecía ser el cese de operaciones durante tres semanas, Huibao Payment afirmó en una declaración por correo electrónico a Bloomberg que está "comprometido a tener contactos constructivos con funcionarios estadounidenses y otras autoridades" para promover la seguridad y transparencia del sistema financiero. En su respuesta pública al Departamento del Tesoro de EE. UU., Huibao Payment declaró que "está trabajando arduamente para resolver problemas de cumplimiento y tomar medidas correctivas".
A pesar de que históricamente estas entidades han afirmado tener conexiones directas entre sí (el antiguo sitio web de Huiwang Payment afirmaba que "se originó en Huiwang Group"; a finales del año pasado, Haowang Guarantee mencionó en una publicación en redes sociales que Huiwang Group era uno de sus "socios estratégicos y accionistas"), actualmente no hay ninguna entidad independiente que reconozca públicamente tener vínculos con Huiwang Group.
Pero las actividades en línea y dos personas familiarizadas con las operaciones comerciales indican que estos tres departamentos parecen seguir operando de alguna forma, eludiendo interrupciones y presión regulatoria al cambiar de nombre o redirigir a los clientes a empresas asociadas.
Por ejemplo, en las semanas posteriores al anuncio del cierre de Huanwang Guarantee, el volumen de transacciones de criptomonedas relacionadas con la entidad Huiwang identificado por la empresa de análisis de blockchain Chainalysis en realidad aumentó. Un gran grupo de Huanwang Guarantee en Telegram sigue siendo de acceso público y se muestra activo, mientras que los administradores también dirigen a los clientes hacia "Tudou Guarantee". Según las declaraciones de ambas empresas, Huanwang Guarantee adquirió recientemente el 30% de las acciones de esta plataforma.
El garante de patatas no ha hecho públicas direcciones de correo electrónico ni números de teléfono. El personal de atención al cliente en su Telegram afirma que nadie puede responder a preguntas de los medios. El garante de Hao Wang rechazó la solicitud de entrevista, afirmando que ha cesado operaciones y no tiene relación con ninguna entidad de Hui Wang. La compañía anteriormente negó haber desempeñado algún papel en la asistencia a delitos cibernéticos. Un portavoz de Telegram dijo: "Evaluaremos los informes caso por caso y nos oponemos firmemente a las prohibiciones generalizadas", y agregó que la aplicación está comprometida con la protección de la privacidad y la autonomía financiera de los usuarios.
En el sitio web de Huione Crypto, un chatbot guía a los clientes para registrarse en un nuevo proveedor de servicios llamado Kex. Kex está registrado en las Islas Vírgenes Británicas y no se puede contactar. Una fuente informada que prefirió permanecer en el anonimato (por razones de seguridad) afirmó que Kex está operado por empleados que anteriormente trabajaron en Huione Crypto. Ngo agregó que la plantilla del sitio web personalizado de Kex es la misma que la de Huione Crypto. Los correos electrónicos enviados a las direcciones oficiales de Huione Crypto y Kex fueron devueltos.
La existencia continua del Grupo Huiwang destaca la dificultad de cerrar los mercados descentralizados, y también refleja la resiliencia de la arquitectura de Huiwang, así como la capacidad del grupo para encontrar soluciones alternativas. Documentos internos muestran que su llamado "mula de dinero" (persona responsable del lavado de dinero) ha fijado como objetivo a víctimas en al menos 12 países. Los documentos de la empresa indican que algunas divisiones de Huiwang tienen sucursales en Polonia, Canadá y Japón.
"Cuando las sofisticadas redes financieras criminales realmente echan raíces, los cierres públicos a menudo son solo arañar la superficie", dijo Andrew Fierman, jefe de análisis de seguridad nacional de Chainalysis. El Departamento del Tesoro de Estados Unidos se basó en la investigación de la compañía y concluyó que Huiwang era "un conducto importante para los lavadores de dinero". "La infraestructura real (su canal de lavado de dinero) todavía está operando debajo de la superficie, procesando miles de millones de dólares sin obstáculos".
El núcleo secreto
Dentro de Huione, esta infraestructura se encuentra en un departamento misterioso llamado "Huione International Pay". Según dos personas informadas que pidieron permanecer en el anonimato (por razones de seguridad), este departamento es el principal centro de operaciones que ayuda a las actividades de fraude diario. Documentos de la empresa vistos por Bloomberg y estas dos personas indican que, además de gestionar mercados delictivos en línea a través de aplicaciones de mensajería instantánea como Telegram, los empleados también actúan como intermediarios entre los estafadores y los mulas de dinero, cobrando tarifas por sus servicios.
Se dice que los empleados de Huawang International Payments trabajaban en la segunda planta de la sede de Huawang Payments en Phnom Penh, utilizando seudónimos internamente y ayudando a establecer conexiones entre redes de lavadores de dinero. Los documentos vistos por Bloomberg contienen registros contables detallados de miles de víctimas, que fueron estafadas por diferentes bandas utilizando los servicios de Huione International Pay. Aunque es casi imposible verificar cada caso, Bloomberg ha comparado algunos detalles e información de identidad con los casos que están siendo juzgados en los tribunales de Estados Unidos.
Huiwang Payment afirma que no tiene ninguna relación con Huiwang International Payment y tampoco conoce a la entidad o persona a la que se refiere ese nombre. La Red de Ejecución de Delitos Financieros de EE. UU. declaró en un informe de mayo que Huiwang International Payment es "parte de Huiwang Payment" y facilitó "transacciones relacionadas con actividades de lavado de dinero" para Haowang Guaranty.
Crecimiento explosivo de la industria
El cibercrimen existía mucho antes de la popularidad de la computadora personal, posiblemente desde los años treinta, cuando un par de hermanos franceses utilizaron el sistema de telégrafo óptico para obtener acceso preferente a los datos del mercado de valores de París. Pero no fue hasta la década de 2010 que la extorsión cibernética realmente explotó, y gran parte de la actividad se originó en parques de estafas emergentes en países del sudeste asiático (por ejemplo, Camboya, Myanmar, Laos) que comenzaron a estafar a víctimas de todo el mundo.
Muchos de los parques son administrados por sindicatos criminales liderados por chinos, atendidos por personas traficadas que se ven obligadas a estafar a sus víctimas en países como Estados Unidos, Alemania y Japón. En muchos casos, se engaña a los objetivos para que participen en esquemas de inversión en criptomonedas falsos o romances falsos, conocidos como "cacerías de cerdos".
La industria del fraude electrónico está creciendo rápidamente. Según datos de Chainalysis, en 2024 los ingresos por estafas de "esquema de cebras" aumentaron casi un 40% en comparación con el año anterior. A medida que la industria se expande, también aumentan las preguntas de los funcionarios de la ley en todo el mundo: ¿cómo obtienen los jefes criminales herramientas (como pasaportes falsos, malware, software de reconocimiento facial, mulas de dinero) para lograr un crecimiento tan rápido? La respuesta es un nuevo conjunto de mercados comerciales en línea. A diferencia de las plataformas occidentales como "Ruta de la Seda", donde los usuarios deben superar obstáculos tecnológicos para acceder, estas nuevas plataformas operan a la vista.
En los grupos de Telegram gestionados por Huiwang (que cuentan con miles de miembros), muchos parecen inofensivos, y su función es similar a la de las páginas de anuncios clasificados para el intercambio de divisas o la compra-venta de bienes raíces. Sin embargo, según analistas de la Oficina de las Naciones Unidas contra la Droga y el Delito que rastrean esta plataforma, después del cierre de un mercado subterráneo en Birmania llamado "Fully Light Guarantee" (Garantía de Luz Completa, sin conexión conocida con Huiwang), la atmósfera en Huiwang se volvió oscura. Los usuarios anónimos comenzaron a usar más jerga que insinúa transacciones ilegales en sus publicaciones, y los anuncios de los usuarios ya no ocultan intencionalmente sus intenciones ilegales. La mayoría de los anuncios están escritos en chino, lo que indica que los principales clientes no son camboyanos.
El Ministerio de Relaciones Exteriores de China, aunque no comentó directamente sobre Huibang, declaró que China está llevando a cabo activamente la cooperación en seguridad y aplicación de la ley con los países vecinos, incluidos Camboya, y continuará profundizando la cooperación internacional en la aplicación de la ley para combatir el fraude en línea y otras actividades delictivas transnacionales.
Un anuncio de 2023 revisado por Bloomberg que vendía renminbi falso que podría pasar por un detector de dinero. Otros anuncios promocionan iPhones de contrabando, computadoras pirateadas u ofrecen descongelar cuentas bancarias. Varios anuncios vendían directamente productos relacionados con la industria del fraude: usando palabras chinas como "matanza de cerdos", vendiendo servicios de sitios web falsos de inversión en criptomonedas, promoviendo el uso de porras eléctricas y gases lacrimógenos para controlar a los "perros fugitivos", aparentemente refiriéndose al abuso de empleados traficados. La mayoría de los anuncios piden el pago en criptomonedas.
"El colapso de All Light Guarantee se ha convertido en un catalizador principal para otras plataformas de intercambio," dijo John Wojcik, exanalista de amenazas de la Oficina de las Naciones Unidas contra la Droga y el Delito. "Huiwang Guarantee creció de unos pocos miles de usuarios a decenas de miles, incluso cientos de miles, casi de la noche a la mañana," porque los antiguos usuarios de All Light Guarantee estaban buscando plataformas alternativas.
A medida que la influencia de Huibang Guaranty se expande, los investigadores en blockchain comienzan a profundizar, tratando de estimar su verdadera escala. Una de las mayores compañías de investigación, Elliptic, publicó un informe de investigación en enero, concluyendo que al menos 24 mil millones de dólares fluyen a través de las billeteras de criptomonedas utilizadas por Huibang Guaranty y sus comerciantes. Las estimaciones de la empresa de inteligencia blockchain TRM Labs son aún más altas, alcanzando los 81 mil millones de dólares. Cualquiera que sea la estimación, significa que la escala de Huibang Guaranty supera con creces la de su mayor predecesor: el mercado Hydra, operado por Rusia, que fue cerrado por funcionarios estadounidenses y alemanes.
Fuente de datos: Elliptic
"Son varias veces más grandes que cualquier otra plataforma similar," dijo Tom Robinson, científico jefe de Elliptic.
Good Wang Guarantor negó en su declaración de febrero haber desempeñado algún papel en la asistencia a delitos cibernéticos y afirmó que todos los negocios en su grupo de Telegram son proporcionados por terceros.
Operación compleja
Bloomberg revisó algunos documentos internos de Huibang International Payments de 2022 a 2023, los cuales están escritos principalmente en chino y registran miles de víctimas y decenas de millones de dólares en transacciones. Los documentos muestran que los empleados participan directamente en la supervisión de las transacciones y en el manejo de disputas, y que la plataforma extrae regularmente comisiones de las transacciones. Los documentos también indican que Huibang International Payments está profundamente involucrada en las operaciones, e incluso proporciona grandes líneas de crédito a equipos de lavado de dinero que tienen un buen desempeño.
Uno de esos documentos es un manual de varias páginas preparado por Wayone International Payment Transactions que establece las reglas para completar los registros de los "clientes" (es decir, las víctimas) en los Estados Unidos, Europa y Australia. Este informe de 2022 describe cómo hacer frente a riesgos que van "de leves a graves", incluso cuando la víctima llama a la policía o cuando la mula de dinero es detenida por las autoridades. El manual establece que una columna en el registro debe cambiarse a "Personal arrestado" y "informar inmediatamente al gerente o jefe regional".
Captura de pantalla del documento redactado por el departamento de transacciones de Huibang International Payment, que muestra las reglas para que la víctima (denominada "cliente") complete el registro.
Estos documentos utilizan un sistema de codificación para rastrear a los muleadores y estafadores, mostrando su alcance y complejidad. Los lavadores de dinero clasifican con un prefijo "X" seguido de un número. Los estafadores se agrupan en función de la región objetivo: EZ3 se refiere a bandas que se centran en víctimas en Europa; US26 se refiere a bandas que apuntan a Estados Unidos. Huifang International Payments también registra información sobre las víctimas, a veces incluso almacenando los detalles de sus cuentas bancarias. Las operaciones dirigidas a la región de Taiwán están registradas con gran detalle, incluyendo las notas justificativas que los estafadores inventan para las transferencias bancarias. Por ejemplo, en un caso se escribió "pedido en masa de alimentos para mascotas". Harris Chen, fiscal especializado en crímenes cibernéticos en Taiwán, afirma que puede vincular los detalles en los documentos con al menos dos casos de condena por lavado de dinero en Taiwán.
Bloomberg emparejó los detalles de varias personas en el documento con la información de la investigación dirigida por el FBI y el Servicio Secreto (responsable de la jurisdicción sobre crímenes financieros y la protección presidencial).
Incluye el caso de Daren Li, quien tiene doble nacionalidad china y de San Cristóbal y Nieves, y que en Estados Unidos admitió haber lavado más de 73 millones de dólares a través de una estafa de inversión en criptomonedas. Funcionarios estadounidenses confiscaron su teléfono móvil, afirmando que se comunicaba con cómplices en Telegram bajo el apodo "KG71777". Los documentos de Huibang International Payments no solo incluyen un registro de ese nombre de usuario, sino también su cuenta de WhatsApp. Los documentos muestran que Li ganó aproximadamente un 9% de comisión. (Huibang no aparece en los documentos judiciales públicos del caso.)
Una de las víctimas que apareció en el registro fue Shashi Iyer, residente de los Estados Unidos. A finales de 2022, Iyer recibió un extraño recordatorio en su teléfono: te habían añadido automáticamente a un grupo de Telegram, según documentos judiciales de Estados Unidos. Cuando le preguntó al administrador por qué, dijo que el grupo estaba destinado a inversores interesados en contratos de opciones para el comercio de criptomonedas en una empresa de servicios financieros con sede en Boston. Iyer a menudo busca oportunidades de inversión en grupos de Telegram, y con una promesa de ganancias del 50% al 95%, decide intentarlo.
"Eso es una trampa de miel," dijo en la entrevista.
Después de que sus fondos casi se duplicaran y se retiraran sin problemas, Iyer fue invitado a un pequeño grupo de Telegram limitado a inversores de alto volumen, donde invirtió alrededor de 40,000 dólares. Cuando intentó cobrar, se dio cuenta de que la empresa de inversión no existía en absoluto, por lo que informó al gobierno de EE. UU. El año pasado, el Servicio Secreto de EE. UU. presentó una demanda civil en Tennessee en nombre de las víctimas, incluyendo a Iyer (Huiwang no fue mencionado), y el tribunal finalmente ordenó la devolución de parte de los fondos.
En total, los documentos judiciales muestran que las víctimas transfirieron millones de dólares a cuentas de empresas ficticias en Evolve Bank Trust en Memphis. Un portavoz de Evolve Bank Trust se negó a comentar sobre el caso, pero enfatizó que la agencia está "totalmente comprometida a mantener los más altos estándares de supervisión de cumplimiento, integridad financiera y controles contra el lavado de dinero".
En los registros de pagos internacionales de Huiwang, se documenta la información de Iyer y otras dos víctimas de Tennessee, con precisión en la marca de tiempo de la transferencia, el número de cuenta bancaria y el número del grupo de lavado de dinero responsable: X3.
Evadir la censura
Los registros limitados de los negocios de Huiwang en Camboya (incluyendo Huiwang Payment y Haowang Guarantee) muestran que estas operaciones son lideradas conjuntamente por gerentes chinos y figuras poderosas locales, lo que es una relación simbiótica común en Camboya. En los últimos años, una gran cantidad de capital chino ha inundado el país, transformándolo. Hoy en día, al conducir por Phnom Penh, muchos sitios de construcción tienen letreros en chino. Según un ex-empleado, en la oficina de Huiwang Payment, la frecuencia de escuchar mandarín es mayor que la del idioma principal de Camboya, el jemer.
Hun To fue listado como director de Huy Wang Payment, que ya ha sido disuelta, en el registro comercial de Camboya, y es primo del primer ministro de Camboya, Hun Manet. La casa de Hun To en Phnom Penh es como una fortaleza, rodeada de gruesos muros de cemento, con una red colgando sobre el suelo, probablemente para evitar que un grupo de tucanes externos escape. Según informes de los medios locales, hace años, durante la investigación de "Operación Illipango" en Australia, los funcionarios sospecharon que utilizaba el transporte de madera para contrabandear drogas. Él negó las acusaciones y finalmente no fue procesado. La Comisión de Inteligencia Criminal de Australia dijo que no podía ayudar a proporcionar consultas relacionadas.
Los periodistas contactaron con él a través de los correos electrónicos relacionados con las tres empresas en las que Hun To es director, pero no obtuvieron respuesta. La oficina del gabinete liderada por el primer ministro de Camboya tampoco respondió a la solicitud de comentarios. Hun To ha negado consistentemente su participación en fraudes en línea y no hay indicios de que supiera sobre las operaciones de Huibang International Payment.
Las empresas asociadas de Huiwang, fuente: Departamento del Tesoro de EE. UU., documentos de la empresa y reportes de Bloomberg
Huione Crypto está registrada en Polonia con el propietario He Yanming, quien figura en el registro comercial de Camboya como director del principal banco financiero del país, Panda Commercial Bank Plc. Hun To y Li Xiong, quien había sido director de al menos cuatro empresas de Hui Wang, fueron miembros de la junta directiva del banco hasta que renunciaron en octubre del año pasado.
Los periodistas solicitaron comentarios a través de los correos electrónicos asociados de otras empresas en las que Li Xiong y He Yanming son directores, pero no recibieron respuesta. No hay indicios de que ambos supieran previamente sobre las supuestas actividades ilegales dentro del grupo empresarial. El Banco Panda tampoco respondió a la solicitud de comentarios.
Según los funcionarios extranjeros del grupo empresarial, las operaciones de Huibang no han sido objeto de un escrutinio excesivo en Camboya. Sin embargo, en septiembre del año pasado, el Banco Central de Camboya revocó la licencia de Huibang支付. Meses después, cuando la noticia se hizo pública, los clientes comenzaron a acudir en masa a la oficina principal de la empresa en Phnom Penh para retirar sus fondos, y Huibang支付 luego aumentó temporalmente la tasa de interés de todos los depósitos en USDT del 2% al 7.3%.
Pero este pánico fue solo un pequeño episodio. La empresa pronto anunció en una cuenta de redes sociales que trasladará sus servicios de pago y blockchain a Japón y Canadá, donde su unidad Huibang ya tenía licencias operativas en esos dos países.
Las autoridades financieras de Japón se negaron a comentar si cualquier sucursal de Huion se encuentra bajo investigación, pero afirmaron que el grupo empresarial no tiene una licencia de servicio de pago válida. Erica Constant, portavoz de las autoridades financieras canadienses, indicó que el registro de Huion Pay como proveedor de servicios monetarios en Canadá expiró a finales de 2023. Ella se negó a comentar si las agencias de cumplimiento de la ley han compartido información sobre la empresa con su organismo. Recientemente, un periodista visitó la dirección de Huione Crypto en Polonia, en un edificio de cuatro pisos en un vecindario arbolado de Varsovia, donde una persona al otro lado del intercomunicador dijo que era "oficina virtual". Después de que el periodista se identificó, la otra parte colgó el teléfono. La autoridad reguladora de criptomonedas de Polonia no respondió a la solicitud de comentarios.
Según dos personas informadas, después de que el banco central de Camboya tomara medidas, HPay continuó operando bajo el nombre de "HPay". Según la información del registro comercial de Camboya, HPay se registró en el país en octubre del año pasado, y su sitio web muestra que su sede se encuentra en el mismo edificio que una sucursal del Banco Panda. HPay no respondió a las solicitudes de comentarios.
Incluso si el Departamento del Tesoro de EE. UU. intenta excluir a Huibang del sistema financiero estadounidense, su amenaza puede no ser tan grande como parece. En general, el fraude en línea no requiere distancia física, y los lavadores de dinero son expertos en transferir fondos a través de cuentas mule.
Huiwang tiene otra capa de protección: su propia moneda.
A lo largo de la historia, muchas transacciones se realizaron en USDT. Pero cuando Tether comenzó a congelar el uso de carteras sospechosas de Huibang, Huione Crypto lanzó su propia stablecoin USDH el año pasado.
La declaración de archivo del sitio web de Huiwang afirma que USDH "no está sujeto a la regulación tradicional" y "asegura que los activos de los usuarios no serán congelados arbitrariamente".
La académica taiwanesa Chen Yanyu, que investiga el crimen cibernético, pasó varios meses en Camboya hablando con presuntos lavadores de dinero, estafadores y sus jefes. Ella dijo que esta red de intereses interconectados ha dominado diversas maneras de eludir las reglas, ya sea aprovechando las fallas del sistema financiero camboyano o utilizando regulaciones favorables en otros países.
"El cibercrimen se ha incrustado profundamente en el funcionamiento del capitalismo global, saqueando recursos de todo el mundo", dijo Chen Yanyu, "no puede ser desmantelado fácilmente."