تبع ذلك نغمات إعلانية جديدة. هل تريد نقودا مزيفة؟ خدمات غسيل الأموال؟ التقطيع؟ طالما أنك تعرف اللغة الصينية وتفهم اللغة السوداء - "مالك المادة" يعني شخصا لديه أموال مسروقة أو معلومات مصرفية ، فإن "دفع" يعني موظفي حديقة الاحتيال - كل هذا ، وأكثر ، يباع في زوايا أكبر سوق للسلع غير القانونية في العالم.
ليس من الصعب العثور عليه. يتم نشر المعلومات بشكل أساسي في غرف الدردشة العامة التي تديرها Huione Group. التكتل الكمبودي هو اسم مألوف في المجتمع المحلي الناطق باللغة الصينية ويشتهر ببيع التأمين وصرف العملات والخدمات المالية. تطلق ذراعها المصرفي عبر الإنترنت ، Huione Pay ، على نفسها اسم "Alipay في كمبوديا". تمتلئ المطاعم ومتاجر الزاوية بالملصقات الحمراء المطبوعة برموز Huiwang QR ، والتي يمكن للناس مسحها ضوئيا للدفع.
لكن المجموعة الكاملة من الخدمات التي تقدمها شركات Huiwang هي في الواقع أكثر غموضا. على الرغم من النفي المتكرر للتورط في أي نشاط إجرامي ، قالت وزارة الخزانة الأمريكية إن وزارة الخزانة الأمريكية غسلت ما لا يقل عن 4 مليارات دولار من عائدات الاحتيال وسرقة العملات المشفرة.
تستند هذه المقالة إلى أكثر من 20 مقابلة مع مسؤولين حكوميين، وأشخاص داخليين في الشركات، و"ضحايا" يُزعم أنهم كذلك، بالإضافة إلى مستندات داخلية، وتكشف بالتفصيل كيف ساعدت شركة هوي وانغ في تضخيم صناعة الاحتيال عبر الإنترنت في آسيا إلى عملاق تبلغ قيمته عدة مليارات من الدولارات.
"هوي وانغ يشبه أمازون للمجرمين"، هكذا قيمه الباحث في تهديدات الشبكة، والهاكر السابق نغو مينغ هيو، الذي يدرس بصمات هذه المجموعة. "إن طريقة تنظيم أعمالهم ونطاق منتجاتهم صدمتني." استنتاج نغو يتماشى مع آراء بعض الهيئات التنظيمية.
نموذج التشغيل المتغير باستمرار
تاريخ شركة Huiwang غامض للغاية. تظهر صفحات الويب المؤرشفة أنه تم تأسيسها في كمبوديا في عام 2014 ، لكن سجلات هونغ كونغ تظهر أنه تم تسجيلها هناك فقط في عام 2018. يبدو أنه لم يتم تمويله من القطاع العام أبدا ، وليس لديه موظفون أو مساحات مكتبية. في الأساس ، إنها مجرد غلاف فارغ لشبكة شركة مرتبطة. غالبا ما يتداخل مديرو هذه الفروع ، لكن العلاقة بين الإدارات غامضة.
وزارة الخزانة الأمريكية تذكر ثلاثة كيانات بشكل خاص، وتقول إنها لعبت دورًا في مساعدة الجماعات الإجرامية على تحويل الأموال غير القانونية: هويون باي (Huione Pay)، بورصة العملات المشفرة هويون كريبتو، وموفر منصة التداول عبر الإنترنت «هاوانغ غارانتي» (Haowang Guarantee، التي كانت تُعرف سابقًا باسم هويون غارانتي). تقول وزارة الخزانة إن هذه الكيانات الثلاثة مرتبطة بشكل وثيق بالشركة الأم. في مايو من هذا العام، أعلنت وزارة الخزانة الأمريكية عن خطط لاستبعاد هويون تمامًا من النظام المالي الأمريكي، مشيرة إلى أن عملاء هويون يشملون منظمات إجرامية عابرة للحدود وقراصنة كوريين شماليين من مجموعة «Lazarus». تقول وزارة الخزانة، "بسبب نقص السياسات والإجراءات الفعالة لمكافحة غسل الأموال / التعرف على العملاء (AML/KYC)", فإن الروابط بين هويون والمجرمين والمعاملات غير القانونية تزيد من المخاطر.
كما تعمل دول أخرى على تكثيف الاحتواء. أعلنت تايلاند ، المتاخمة لكمبوديا ، في يونيو أنها تحقق مع مجموعة Huiwang Group بزعم تعاملها مع أموال متأتية من المقامرة غير القانونية والاحتيال. في قطاع الأعمال ، أغلق تطبيق المراسلة الفورية Telegram العشرات من مجموعات الدردشة المتعلقة ب Huiwang. قال متحدث باسم مصدر العملات المستقرة Tether إنها جمدت ما يقرب من 30 مليون دولار من USDT في محافظ مرتبطة بضمان Good Want ، مضيفا أن الشركة ستتخذ إجراءات فورية إذا أبلغت سلطات إنفاذ القانون عن المزيد من المحافظ المرتبطة بضمان Good Want.
لقد أثرت هذه الإجراءات بالفعل على بعض العوامل العامة. وفقًا للبنك المركزي الكمبودي، فقد أعلنت شركة Hao Wang Guaranty وشركة Huione Crypto عن إغلاقهما، بينما تم تصفية شركة Huiwang Payment في يونيو. قال البنك الوطني الكمبودي في بيان قدمه لوكالة بلومبرغ إن شركة Huiwang Payment قد تم سحب ترخيصها بسبب "انتهاكها الجسيم للقوانين المعمول بها"، وتمت مطالبتها بإغلاق مكاتبها ووقف جميع الأعمال، وقد تم الانتهاء من هذه العملية بالكامل في 19 يونيو. ومع ذلك، بعد ثلاثة أسابيع من التوقف الظاهر عن العمليات، قالت شركة Huiwang Payment في بيان عبر البريد الإلكتروني لوكالة بلومبرغ إنها "تسعى لبناء اتصالات بناءة مع المسؤولين الأمريكيين والسلطات الأخرى" لتعزيز أمان وشفافية النظام المالي. وفي ردها العام على وزارة الخزانة الأمريكية، قالت شركة Huiwang Payment إنها "تبذل قصارى جهدها لحل مشاكل الامتثال واتخاذ تدابير تصحيحية."
على الرغم من أن هذه الكيانات قد ادعت تاريخياً وجود صلة مباشرة بينها (أشارت النسخة القديمة من موقع Huibao Payment إلى أنها "مستمدة من مجموعة Huibao"؛ في نهاية العام الماضي، ذكرت Haowang Guarantee في منشور على وسائل التواصل الاجتماعي أن مجموعة Huibao هي واحدة من "الشركاء الاستراتيجيين والمساهمين" لها)، إلا أنه لا توجد حاليًا أي كيان مستقل يعترف علنًا بارتباطه بمجموعة Huibao.
لكن النشاط السيبراني وشخصان مطلعان على العمليات التجارية قالوا إن الأقسام الثلاثة لا تزال تواصل العمل بشكل ما ، والتحايل على الاضطرابات والضغوط التنظيمية عن طريق تغيير الأسماء أو توجيه العملاء إلى الشركات التابعة.
على سبيل المثال، خلال الأسابيع التي تلت إعلان هاو وانغ غارانتي عن الإغلاق، زادت في الواقع أحجام معاملات العملات المشفرة المرتبطة بكيان هوي وانغ التي حددتها شركة تحليل blockchain Chainalysis. لا يزال بإمكان الوصول إلى مجموعة هاو وانغ غارانتي الكبيرة على تيليجرام بشكل علني وتظهر نشاطًا، في حين أن المسؤولين يوجهون العملاء نحو "تودو غارانتي" (Tudou Guarantee). وفقًا لبيانات الشركتين، اشترت هاو وانغ غارانتي مؤخرًا 30% من أسهم هذه المنصة.
لم تُعلن شركة بطاطا الضمان عن أي بريد إلكتروني أو رقم هاتف علني. وذكر موظفو خدمة العملاء على تلغرام أنه لا أحد يمكنه الرد على الأسئلة الإعلامية. ورفضت شركة هاو وانغ الضمان طلبات المقابلة، مشيرة إلى أنها توقفت عن العمل، وأنها ليست مرتبطة بأي كيان من كيوي وانغ. وقد نفت الشركة سابقًا أي دور لها في مساعدة الجرائم الإلكترونية. وذكر متحدث باسم تلغرام: "سنقوم بتقييم الشكاوى على أساس كل حالة على حدة، ونرفض بشكل قاطع الحظر الشامل"، مضيفًا أن التطبيق ملتزم بحماية خصوصية المستخدمين واستقلالهم المالي.
على موقع Huione Crypto، سيرشد روبوت دردشة العملاء للتسجيل لدى مزود خدمة جديد يسمى Kex. تم تسجيل Kex في جزر فرجين البريطانية، ولا يمكن الاتصال به. قال شخص مطلع (طلب عدم ذكر اسمه لأسباب أمنية) إن Kex يديره موظفون سابقون في Huione Crypto. أضاف Ngo أن قالب موقع Kex المخصص هو نفس قالب Huione Crypto. تم رد جميع الرسائل المرسلة إلى البريد الرسمي لكل من Huione Crypto وKex.
تظهر استمرار مجموعة هوي وانغ الصعوبات في إغلاق الأسواق اللامركزية، كما تجسد مرونة الهيكل الخاص بها، وقدرتها على إيجاد حلول بديلة. تظهر الوثائق الداخلية أن ما يسمى بـ "حمار المال" (الأشخاص المسؤولون عن غسيل الأموال) قد استهدفوا ضحايا في ما لا يقل عن 12 دولة. تظهر الوثائق الشركات أن بعض أقسام هوي وانغ لديها فروع في بولندا وكندا واليابان.
قال أندرو فيرمان ، رئيس تحليلات الأمن القومي في Chainalysis: "عندما تتجذر الشبكات المالية الإجرامية المتطورة حقا ، غالبا ما تكون عمليات الإغلاق العامة مجرد خدش السطح". اعتمدت وزارة الخزانة الأمريكية على أبحاث الشركة وخلصت إلى أن Huiwang كانت "قناة مهمة لغسل الأموال". "البنية التحتية الحقيقية (خط أنابيب غسيل الأموال الخاص بهم) لا تزال تعمل تحت السطح ، وتعالج مليارات الدولارات دون عوائق."
الجوهر الخفي
داخل Huione، تقع هذه البنية التحتية في قسم غامض يسمى "Huione International Pay". وفقًا لمصدرين مطلعين (طلبوا عدم الكشف عن هويتهم لأسباب أمنية)، فإن هذا القسم هو المكان الرئيسي الذي يساعد في عمليات الاحتيال اليومية. تشير الوثائق التي اطلعت عليها بلومبرغ وهذان الشخصان إلى أن الموظفين يديرون أيضًا السوق الإجرامي عبر الإنترنت على تطبيقات المراسلة الفورية مثل Telegram، بالإضافة إلى أنهم يعملون كحلقة وصل مباشرة بين المحتالين ومغاسل الأموال ويتقاضون رسومًا مقابل ذلك.
يُقال إن موظفي هايوانغ الدولية للدفع كانوا يعملون في الطابق الثاني من المقر الرئيسي لهايوانغ للدفع في بنوم بنه، وكانوا يستخدمون أسماء مستعارة داخليًا، كما ساعدوا في بناء الروابط بين شبكة غاسلي الأموال. تحتوي الوثائق التي حصلت عليها بلومبرغ على سجلات محاسبية تفصيلية لآلاف الضحايا، الذين تعرضوا لعمليات احتيال من قبل عصابات مختلفة باستخدام خدمات هايوانغ الدولية للدفع. على الرغم من أنه من شبه المستحيل التحقق من كل حادثة، إلا أن بلومبرغ قامت بمقارنة بعض التفاصيل والمعلومات الشخصية مع قضايا يجري النظر فيها أمام المحاكم الأمريكية.
تدعي شركة هوي وانغ للدفع أنه لا توجد أي علاقة بينها وبين هوي وانغ الدولية للدفع، ولا تعرف الكيان أو الشخص المشار إليه بهذا الاسم. ذكرت شبكة مكافحة الجرائم المالية الأمريكية في تقريرها في مايو أن هوي وانغ الدولية للدفع هي "جزء من هوي وانغ للدفع"، وقد ساهمت في "معاملات مرتبطة بغسل الأموال".
النمو الانفجاري في الصناعة
قبل أن تنتشر أجهزة الكمبيوتر الشخصية، كانت الجرائم الإلكترونية موجودة بالفعل، ويمكن القول إنها بدأت منذ ثلاثينيات القرن التاسع عشر: في ذلك الوقت، استغل شقيقان فرنسيان نظام التلغراف الضوئي للحصول على بيانات سوق الأسهم في باريس قبل الآخرين. ولكن في العقد الأول من القرن الحادي والعشرين، انفجرت بالفعل ظاهرة الابتزاز الإلكتروني، حيث نشأت العديد من الأنشطة من دول جنوب شرق آسيا (مثل كمبوديا وميانمار ولاوس) التي بدأت في الاحتيال على الضحايا العالميين.
تدير العديد من المناطق مجموعات إجرامية يقودها الصينيون، حيث يكون الموظفون من الأشخاص الذين تم الاتجار بهم، ويُجبرون على الاحتيال على الضحايا في دول مثل الولايات المتحدة وألمانيا واليابان. في العديد من الحالات، يتم خداع الأهداف للمشاركة في خطط استثمار وهمية في العملات المشفرة أو في علاقات مزيفة، فيما يُعرف بـ "قتل الخنازير".
صناعة الاحتيال الإلكتروني تنمو بسرعة. تظهر بيانات Chainalysis أنه في عام 2024 ، ارتفعت الإيرادات من عملية احتيال "ذبح الخنازير" بنسبة 40٪ تقريبا مقارنة بالعام السابق. مع توسع الصناعة ، تتوسع أيضا الأسئلة لمسؤولي إنفاذ القانون في جميع أنحاء العالم: كيف تمكن زعماء الجريمة من الوصول إلى الأدوات (على سبيل المثال ، جوازات السفر المزيفة ، والبرامج الضارة ، وبرامج التعرف على الوجه ، وبغال المال) لتحقيق مثل هذا النمو السريع؟ الجواب هو مجموعة جديدة من الأسواق عبر الإنترنت. على عكس المنصات المماثلة في الغرب ، مثل طريق الحرير ، حيث يتعين على المستخدمين اختراق الحواجز التقنية للوصول إليها ، تعمل هذه المنصات الجديدة على السطح.
في مجموعات Telegram التي تديرها Huiwang (التي تضم آلاف المجموعات)، يبدو أن العديد منها غير ضار إلى حد كبير، حيث تعمل وظائفها بشكل مشابه لصفحات معلومات تصنيفية لتبادل العملات أو بيع العقارات. ومع ذلك، وفقًا لتحليل أحد المحللين من مكتب الأمم المتحدة المعني بالمخدرات والجريمة الذي يتتبع هذه المنصة، فقد أصبح الجو في منصة Huiwang ضمانًا مظلمًا بعد إغلاق سوق تحت الأرض في ميانمار يُعرف باسم "Fully Light Guarantee" (لا توجد علاقة معروفة مع أي من Huiwang). بدأ المستخدمون المجهولون في استخدام المزيد من المصطلحات التي تلمح إلى التجارة غير القانونية في المشاركات، كما أن إعلانات المستخدمين لم تعد تتعمد إخفاء النوايا غير القانونية. تُكتب معظم الإعلانات باللغة الصينية، مما يشير إلى أن العملاء الرئيسيين ليسوا من الكمبوديين.
على الرغم من أن وزارة الخارجية الصينية لم تعلّق مباشرة على هوي وانغ، إلا أنها أكدت أن الصين تعمل بنشاط مع الدول المجاورة، بما في ذلك كمبوديا، على تعزيز التعاون في مجال الأمن القانوني، وستواصل تعميق التعاون الدولي في إنفاذ القانون لمكافحة الاحتيال عبر الإنترنت وغيرها من الأنشطة الإجرامية عبر الحدود.
إعلان تابع لوكالة بلومبرغ لعام 2023، يروج لعملات صينية مزيفة يمكن تمريرها عبر آلات فحص النقود. إعلانات أخرى تروج لهواتف آيفون المهربة، وأجهزة كمبيوتر مخترقة، أو تقدم خدمات فك تجميد الحسابات المصرفية. هناك عدة إعلانات تروج مباشرة لمنتجات تتعلق بصناعة الاحتيال: استخدام كلمات صينية مثل "قتل الخنازير"، لبيع خدمات إنشاء مواقع استثمار عملات مشفرة مزيفة، والترويج لاستخدام الصدمات الكهربائية والغاز المسيل للدموع للسيطرة على "الكلاب الهاربة"، وهو ما يشير بوضوح إلى إساءة معاملة الموظفين الذين يتم الاتجار بهم. تطلب معظم الإعلانات الدفع بالعملات المشفرة.
"الإفلاس المدعوم بالكامل أصبح المحفز الرئيسي لبقية منصات التداول"، كما قال جون ووجيك، المحلل السابق في مكتب الأمم المتحدة المعني بالمخدرات والجريمة، "نما عدد مستخدمي هوي وانغ من عدة آلاف إلى عشرات الآلاف،" لأن المستخدمين السابقين للمدعوم بالكامل يبحثون عن منصات بديلة.
مع توسع تأثير ضمان وي وانغ، بدأ المحققون في مجال blockchain في التنقيب بشكل أعمق، في محاولة لتقدير حجمه الحقيقي. أصدرت إحدى أكبر شركات التحقيق Elliptic تقريرًا بحثيًا في يناير، وخلصت إلى أن ما لا يقل عن 24 مليار دولار تمر عبر محافظ العملات المشفرة التي تستخدمها وي وانغ وتجارها. وكانت تقديرات شركة معلومات blockchain TRM Labs أعلى، حيث بلغت 81 مليار دولار. بغض النظر عن أي تقدير، فهذا يعني أن حجم وي وانغ يتجاوز بكثير سلفه الأكبر - "سوق هيدرا" (Hydra Market) الذي تم إغلاقه بواسطة المسؤولين الأمريكيين والألمان.
مصدر البيانات: Elliptic
"إنها أكبر بعدة مرات من أي منصة مشابهة" ، قال توم روبنسون، كبير العلماء في إليبتك.
نفى Hao Wang Guarantee في بيان له في فبراير أي دور له في مساعدة الجرائم الإلكترونية، وأفاد أن جميع الأعمال في مجموعة Telegram الخاصة به تتم من قبل طرف ثالث.
عمليات معقدة
استعرضت وكالة بلومبرغ بعض الوثائق الداخلية لشركة هوي وانغ الدولية للدفع من عام 2022 إلى 2023، والتي كُتبت بشكل أساسي باللغة الصينية، وسجلت فيها آلاف الضحايا وعشرات الملايين من الدولارات في المعاملات. تظهر الوثائق أن الموظفين شاركوا مباشرة في مراقبة المعاملات ومعالجة النزاعات، وأن المنصة كانت تأخذ عمولات بانتظام من المعاملات. كما تظهر الوثائق أن هوي وانغ الدولية للدفع كانت متورطة بعمق في العمليات، حتى أنها قدمت حدود ائتمانية كبيرة لفرق غسيل الأموال ذات الأداء المتميز.
أحد هذه المستندات هو دليل متعدد الصفحات أعدته Wayone International Payment Transactions ويحدد قواعد ملء السجلات ل "العملاء" (أي الضحايا) في الولايات المتحدة وأوروبا وأستراليا. يصف تقرير عام 2022 هذا كيفية التعامل مع المخاطر التي تتراوح "من خفيفة إلى شديدة"، بما في ذلك عندما تتصل الضحية بالشرطة أو عندما تحتجز السلطات بغل النقود. وينص الدليل على أنه ينبغي تغيير عمود في السجل إلى "الموظفون المعتقلون" و "إبلاغ المدير أو الرئيس الإقليمي على الفور".
لقطة شاشة لوثيقة كتبها قسم معاملات الدفع الدولي في هوي وانغ، تظهر قواعد تسجيل السجلات التي يجب على الضحية (المعروفة باسم "العميل") اتباعها.
تستخدم الملفات نظام ترميز لتتبع بغال الأموال والمحتالين ، مما يكشف عن مدى وصولهم وتطورهم. يتم تصنيف غاسلي الأموال ببادئة "X" متبوعة برقم رقمي. يتم تجميع المحتالين على نطاق واسع حسب المنطقة المستهدفة: يشير EZ3 إلى العصابات التي تركز على الضحايا في أوروبا. يشير قانون 26 إلى العصابات الموجهة ضد الولايات المتحدة. تسجل Huione International Payments أيضا معلومات الضحايا وأحيانا تخزن تفاصيل حساباتهم المصرفية. سجلات العمليات في تايوان مفصلة للغاية ، بما في ذلك ملاحظات التبرير التي أنشأها المحتالون لتجميع الكابلات. على سبيل المثال ، في إحدى الحالات ، تقول "اطلب طعام الأليفة بكميات كبيرة". قال هاريس تشين ، المدعي العام التايواني المتخصص في تحقيقات الجرائم الإلكترونية ، إنه تمكن من مطابقة التفاصيل الواردة في الوثائق مع إدانتين على الأقل بغسل الأموال في تايوان.
تطابق بلومبرغ تفاصيل العديد من الأشخاص المذكورين في الوثيقة مع المعلومات الموجودة في التحقيق الذي تقوده مكتب التحقيقات الفدرالي وخدمة الحماية السرية (المسؤولة عن الجرائم المالية وحماية الرئيس).
من بين الحالات، هناك حالة دارين لي (Daren Li) الذي يحمل جنسية مزدوجة من الصين وسانت كيتس ونيفيس، حيث اعترف في الولايات المتحدة بغسل أكثر من 73 مليون دولار من خلال الاحتيال على استثمارات العملات المشفرة. صادرت السلطات الأمريكية هاتفه المحمول، وذكرت أنه كان يتواصل مع شركائه على تيليجرام باسم المستخدم "KG71777". تحتوي وثائق هواي وان الدولية للدفع على سجلات لهذا الاسم المستخدم، بالإضافة إلى حسابه على واتساب. تظهر الوثائق أن لي كان يكسب حوالي 9% كعمولة. (لم يظهر اسم هواي وان في وثائق المحكمة العامة المتعلقة بالقضية.)
كان أحد الضحايا الذين ظهروا في السجل هو شاشي آير ، وهو مقيم في الولايات المتحدة. في أواخر عام 2022 ، تلقى آير تذكيرا غريبا على هاتفه: لقد تمت إضافتك تلقائيا إلى مجموعة Telegram ، وفقا لوثائق المحكمة الأمريكية. عندما سأل المسؤول عن السبب ، قال إن المجموعة مخصصة للمستثمرين المهتمين بعقود الخيارات لتداول العملات المشفرة في شركة خدمات مالية مقرها بوسطن. غالبا ما يبحث آير عن فرص استثمارية في مجموعات Telegram ، ومع وعد ربح بنسبة 50٪ إلى 95٪ ، يقرر تجربتها.
"كانت تلك فخًا من العسل،" قال في المقابلة.
بعد أن تضاعف رأس المال تقريبًا وتم سحب الأموال بسلاسة، تم دعوة Iyer للانضمام إلى مجموعة صغيرة على تيليجرام مخصصة للمستثمرين ذوي المبالغ الكبيرة، حيث استثمر حوالي 40,000 دولار. وعندما حاول سحب أمواله، اكتشف أن شركة الاستثمار تلك غير موجودة على الإطلاق، لذا قام بالإبلاغ عن ذلك إلى الحكومة الأمريكية. رفعت الخدمة السرية الأمريكية العام الماضي دعوى مدنية في تينيسي لضحايا من ضمنهم Iyer (لم يتم ذكر Huiwang)، وأصدرت المحكمة في النهاية أمرًا باستعادة جزء من الأموال.
أظهرت الوثائق القضائية أن الضحية قامت بتحويل ملايين الدولارات إلى حساب شركة وهمية تابعة لبنك إيفولف في ممفيس. ورفض المتحدث باسم بنك إيفولف التعليق على القضية، لكنه أكد أن المؤسسة "تكرس كل جهدها للحفاظ على أعلى معايير الامتثال والرقابة المالية ومكافحة غسيل الأموال."
سجلت سجلات الدفع الدولي Huifeng معلومات Iyer واثنين آخرين من ضحايا ولاية تينيسي، بدقة تصل إلى طوابع زمنية للتحويلات البنكية، وأرقام الحسابات المصرفية، بالإضافة إلى رقم عصابة غسيل الأموال المسؤولة عنهم: X3.
تجنب الرقابة
تظهر السجلات المحدودة لعمليات WayOne في كمبوديا ، بما في ذلك مدفوعات WayOne وضمانات Good Want ، أنها يقودها مديرون تنفيذيون صينيون وقوى محلية ، وهي علاقة تكافلية مشتركة في كمبوديا. في السنوات الأخيرة ، تدفق تدفق كبير لرأس المال الصيني إلى البلاد ، مما أدى إلى تحويل البلاد. أثناء القيادة عبر بنوم بنه هذه الأيام ، تحتوي العديد من مواقع البناء على لافتات صينية. وفقا لموظف سابق ، يتم سماع لغة الماندرين بشكل متكرر في مكاتب Huiwang أكثر من الخمير ، اللغة الرئيسية في كمبوديا.
كان هون تو مدرجًا في سجل الشركات في كمبوديا كمدير لشركة هوي وانغ باي التي تم حلها الآن، وهو ابن عم رئيس وزراء كمبوديا هون مانيت. منزل هون تو في بنوم بنه يشبه الحصن، محاط بجدران خرسانية سميكة، مع شبكة معلقة فوق الأرض، ربما لمنع مجموعة من الطيور النادرة من الهروب. ووفقًا لوسائل الإعلام المحلية، فقد اشتبه المسؤولون منذ سنوات في أستراليا خلال تحقيق «عملية إيليبانغو» في أنه استخدم نقل الأخشاب لتهريب المخدرات. وقد نفى التهم، ولم يتم تقديمه للمحاكمة في النهاية. وأفادت لجنة الاستخبارات الجنائية الأسترالية بأنها غير قادرة على المساعدة في تقديم الاستفسارات ذات الصلة.
تواصل الصحفيون مع هون تو عبر البريد الإلكتروني المرتبط بثلاث شركات يشغل فيها منصب المدير، لكن لم يتم الرد. كما أن مكتب مجلس الوزراء الذي يقوده رئيس وزراء كمبوديا لم يرد على طلب التعليق. ينكر هون تو دائمًا مشاركته في الاحتيال عبر الإنترنت، ولا توجد علامات تشير إلى أنه كان على دراية بعمليات هوي وانغ الدولية للدفع.
الشركات المرتبطة بـ Huiwang، المصدر: وزارة الخزانة الأمريكية، وثائق الشركة وتقارير بلومبرغ
مالك Huione Crypto المسجل في بولندا، هي يانمينغ (He Yanming)، مدرج في سجل الأعمال الكمبودي كمدير لبنك باندا التجاري (Panda Commercial Bank Plc) الذي يعد من المؤسسات المالية الرئيسية في البلاد. كان هون تو ولي شياو (Li Xiong) الذي شغل منصب مدير في أربع شركات على الأقل في هوي وان، أعضاء في مجلس إدارة البنك قبل استقالتهم في أكتوبر الماضي.
طلب الصحفيون من خلال البريد الإلكتروني المرتبط بشركات أخرى يديرها لي شيونغ وهي يانغ مينغ التعليق، لكن لم يتم الرد. لا توجد دلائل على أن الشخصين كانا على علم مسبق بما يسمى الأنشطة غير القانونية داخل مجموعة الشركات. كما لم ترد بنك باندا على طلب التعليق.
وقال مسؤولون أجانب معروفون للمجموعة إن عمليات هويووانغ في كمبوديا لم تخضع للكثير من التدقيق. ومع ذلك ، في سبتمبر من العام الماضي ، ألغى البنك المركزي الكمبودي ترخيص مدفوعات Huiwang. بعد بضعة أشهر ، عندما أصبحت الأخبار علنية ، توافد العملاء على المكتب الرئيسي للشركة في بنوم بنه لسحب أموالهم ، ورفعت Huiwang Pay لاحقا سعر الفائدة على جميع ودائع USDT مؤقتا من 2٪ إلى 7.3٪.
لكن هذه الحالة من الذعر كانت مجرد حادثة صغيرة. سرعان ما أعلنت الشركة على حساب وسائل التواصل الاجتماعي أنها ستنقل خدمات الدفع والبلوكشين إلى اليابان وكندا، حيث كانت الوحدة التابعة لهيوا في هذين البلدين تمتلك ترخيصًا للعمل.
رفضت هيئة الرقابة المالية اليابانية التعليق على ما إذا كانت أي من فروع Huion قد خضعت للتحقيق، لكنها أكدت أن مجموعة الشركات ليست لديها ترخيص خدمات دفع صالح. قالت المتحدثة باسم الهيئة التنظيمية المالية الكندية، إريكا كونستانت، إن تسجيل Huion Payments كمزود خدمات مالية في كندا انتهى في نهاية عام 2023. ورفضت التعليق على ما إذا كانت وكالات إنفاذ القانون قد شاركت معلومات عن الشركة مع هيئتها. مؤخرًا، زار الصحفيون عنوان مكتب Huione Crypto في بولندا - مبنى سكني مكون من أربعة طوابق في منطقة سكنية مظللة بالأشجار في وارسو، حيث قال الشخص على الطرف الآخر من جهاز الاتصال "مكتب افتراضي". بعد أن قدم الصحفي هويته، أنهى الشخص المكالمة. ولم ترد هيئة تنظيم العملات الافتراضية البولندية على طلب التعليق.
وفقًا لمصدرين مطلعين، واصلت شركة Huibang Pay العمل تحت اسم "HPay" بعد اتخاذ البنك المركزي الكمبودي إجراءات. وفقًا لمعلومات سجل الشركات الكمبودي، تم تسجيل HPay في أكتوبر من العام الماضي، ويظهر موقعها الرسمي أن مقرها يقع في نفس المبنى الذي توجد فيه فرع لبنك باندا. لم تستجب HPay لطلبات التعليق.
حتى لو حاولت وزارة الخزانة الأمريكية استبعاد هوي وان من النظام المالي الأمريكي، فإن تهديدها قد لا يكون كبيرًا كما يبدو. بشكل عام، لا تحتاج الاحتيالات عبر الإنترنت إلى مسافة فعلية، ويتقن غاسلو الأموال نقل الأموال من خلال حسابات المواليد.
تتمتع Huibang بطبقة حماية أخرى: عملتها الخاصة.
على مر التاريخ، تم إجراء العديد من المعاملات باستخدام USDT. ولكن عندما بدأت Tether في تجميد استخدام المحافظ المشبوهة من Huion، أطلقت Huione Crypto عملتها المستقرة الخاصة USDH العام الماضي.
تصرح وثيقة الأرشيف الرسمية لموقع Huawang بأن USDH "لا تخضع للرقابة التقليدية"، و"تضمن عدم تجميد أصول المستخدمين بشكل تعسفي".
قضت الباحثة التايوانية في الجرائم الإلكترونية، تشين ياني ، عدة أشهر في كمبوديا تتحدث مع مزعومين من غاسلي الأموال والمحتالين وزعمائهم. وقالت إن هذه الشبكة المعقدة من المصالح قد أتقنت مجموعة متنوعة من الطرق البديلة، سواء من خلال استغلال الثغرات في النظام المالي الكمبودي أو بالاستفادة من القوانين المواتية في دول أخرى.
"الجريمة الإلكترونية قد تداخلت بعمق في عمليات الرأسمالية العالمية، حيث تنهب الموارد من جميع أنحاء العالم،" قالت تشين يانيو، "لا يمكن تفكيكها بسهولة."
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
كمبوديا هوي وانغ، «المحور الفائق» للصناعات السوداء للتشفير
كتبه: كاي شولتز، بلومبرغ
ترجمة: لوفي، أخبار فورايت
تبع ذلك نغمات إعلانية جديدة. هل تريد نقودا مزيفة؟ خدمات غسيل الأموال؟ التقطيع؟ طالما أنك تعرف اللغة الصينية وتفهم اللغة السوداء - "مالك المادة" يعني شخصا لديه أموال مسروقة أو معلومات مصرفية ، فإن "دفع" يعني موظفي حديقة الاحتيال - كل هذا ، وأكثر ، يباع في زوايا أكبر سوق للسلع غير القانونية في العالم.
ليس من الصعب العثور عليه. يتم نشر المعلومات بشكل أساسي في غرف الدردشة العامة التي تديرها Huione Group. التكتل الكمبودي هو اسم مألوف في المجتمع المحلي الناطق باللغة الصينية ويشتهر ببيع التأمين وصرف العملات والخدمات المالية. تطلق ذراعها المصرفي عبر الإنترنت ، Huione Pay ، على نفسها اسم "Alipay في كمبوديا". تمتلئ المطاعم ومتاجر الزاوية بالملصقات الحمراء المطبوعة برموز Huiwang QR ، والتي يمكن للناس مسحها ضوئيا للدفع.
لكن المجموعة الكاملة من الخدمات التي تقدمها شركات Huiwang هي في الواقع أكثر غموضا. على الرغم من النفي المتكرر للتورط في أي نشاط إجرامي ، قالت وزارة الخزانة الأمريكية إن وزارة الخزانة الأمريكية غسلت ما لا يقل عن 4 مليارات دولار من عائدات الاحتيال وسرقة العملات المشفرة.
تستند هذه المقالة إلى أكثر من 20 مقابلة مع مسؤولين حكوميين، وأشخاص داخليين في الشركات، و"ضحايا" يُزعم أنهم كذلك، بالإضافة إلى مستندات داخلية، وتكشف بالتفصيل كيف ساعدت شركة هوي وانغ في تضخيم صناعة الاحتيال عبر الإنترنت في آسيا إلى عملاق تبلغ قيمته عدة مليارات من الدولارات.
"هوي وانغ يشبه أمازون للمجرمين"، هكذا قيمه الباحث في تهديدات الشبكة، والهاكر السابق نغو مينغ هيو، الذي يدرس بصمات هذه المجموعة. "إن طريقة تنظيم أعمالهم ونطاق منتجاتهم صدمتني." استنتاج نغو يتماشى مع آراء بعض الهيئات التنظيمية.
نموذج التشغيل المتغير باستمرار
تاريخ شركة Huiwang غامض للغاية. تظهر صفحات الويب المؤرشفة أنه تم تأسيسها في كمبوديا في عام 2014 ، لكن سجلات هونغ كونغ تظهر أنه تم تسجيلها هناك فقط في عام 2018. يبدو أنه لم يتم تمويله من القطاع العام أبدا ، وليس لديه موظفون أو مساحات مكتبية. في الأساس ، إنها مجرد غلاف فارغ لشبكة شركة مرتبطة. غالبا ما يتداخل مديرو هذه الفروع ، لكن العلاقة بين الإدارات غامضة.
وزارة الخزانة الأمريكية تذكر ثلاثة كيانات بشكل خاص، وتقول إنها لعبت دورًا في مساعدة الجماعات الإجرامية على تحويل الأموال غير القانونية: هويون باي (Huione Pay)، بورصة العملات المشفرة هويون كريبتو، وموفر منصة التداول عبر الإنترنت «هاوانغ غارانتي» (Haowang Guarantee، التي كانت تُعرف سابقًا باسم هويون غارانتي). تقول وزارة الخزانة إن هذه الكيانات الثلاثة مرتبطة بشكل وثيق بالشركة الأم. في مايو من هذا العام، أعلنت وزارة الخزانة الأمريكية عن خطط لاستبعاد هويون تمامًا من النظام المالي الأمريكي، مشيرة إلى أن عملاء هويون يشملون منظمات إجرامية عابرة للحدود وقراصنة كوريين شماليين من مجموعة «Lazarus». تقول وزارة الخزانة، "بسبب نقص السياسات والإجراءات الفعالة لمكافحة غسل الأموال / التعرف على العملاء (AML/KYC)", فإن الروابط بين هويون والمجرمين والمعاملات غير القانونية تزيد من المخاطر.
كما تعمل دول أخرى على تكثيف الاحتواء. أعلنت تايلاند ، المتاخمة لكمبوديا ، في يونيو أنها تحقق مع مجموعة Huiwang Group بزعم تعاملها مع أموال متأتية من المقامرة غير القانونية والاحتيال. في قطاع الأعمال ، أغلق تطبيق المراسلة الفورية Telegram العشرات من مجموعات الدردشة المتعلقة ب Huiwang. قال متحدث باسم مصدر العملات المستقرة Tether إنها جمدت ما يقرب من 30 مليون دولار من USDT في محافظ مرتبطة بضمان Good Want ، مضيفا أن الشركة ستتخذ إجراءات فورية إذا أبلغت سلطات إنفاذ القانون عن المزيد من المحافظ المرتبطة بضمان Good Want.
لقد أثرت هذه الإجراءات بالفعل على بعض العوامل العامة. وفقًا للبنك المركزي الكمبودي، فقد أعلنت شركة Hao Wang Guaranty وشركة Huione Crypto عن إغلاقهما، بينما تم تصفية شركة Huiwang Payment في يونيو. قال البنك الوطني الكمبودي في بيان قدمه لوكالة بلومبرغ إن شركة Huiwang Payment قد تم سحب ترخيصها بسبب "انتهاكها الجسيم للقوانين المعمول بها"، وتمت مطالبتها بإغلاق مكاتبها ووقف جميع الأعمال، وقد تم الانتهاء من هذه العملية بالكامل في 19 يونيو. ومع ذلك، بعد ثلاثة أسابيع من التوقف الظاهر عن العمليات، قالت شركة Huiwang Payment في بيان عبر البريد الإلكتروني لوكالة بلومبرغ إنها "تسعى لبناء اتصالات بناءة مع المسؤولين الأمريكيين والسلطات الأخرى" لتعزيز أمان وشفافية النظام المالي. وفي ردها العام على وزارة الخزانة الأمريكية، قالت شركة Huiwang Payment إنها "تبذل قصارى جهدها لحل مشاكل الامتثال واتخاذ تدابير تصحيحية."
على الرغم من أن هذه الكيانات قد ادعت تاريخياً وجود صلة مباشرة بينها (أشارت النسخة القديمة من موقع Huibao Payment إلى أنها "مستمدة من مجموعة Huibao"؛ في نهاية العام الماضي، ذكرت Haowang Guarantee في منشور على وسائل التواصل الاجتماعي أن مجموعة Huibao هي واحدة من "الشركاء الاستراتيجيين والمساهمين" لها)، إلا أنه لا توجد حاليًا أي كيان مستقل يعترف علنًا بارتباطه بمجموعة Huibao.
لكن النشاط السيبراني وشخصان مطلعان على العمليات التجارية قالوا إن الأقسام الثلاثة لا تزال تواصل العمل بشكل ما ، والتحايل على الاضطرابات والضغوط التنظيمية عن طريق تغيير الأسماء أو توجيه العملاء إلى الشركات التابعة.
على سبيل المثال، خلال الأسابيع التي تلت إعلان هاو وانغ غارانتي عن الإغلاق، زادت في الواقع أحجام معاملات العملات المشفرة المرتبطة بكيان هوي وانغ التي حددتها شركة تحليل blockchain Chainalysis. لا يزال بإمكان الوصول إلى مجموعة هاو وانغ غارانتي الكبيرة على تيليجرام بشكل علني وتظهر نشاطًا، في حين أن المسؤولين يوجهون العملاء نحو "تودو غارانتي" (Tudou Guarantee). وفقًا لبيانات الشركتين، اشترت هاو وانغ غارانتي مؤخرًا 30% من أسهم هذه المنصة.
لم تُعلن شركة بطاطا الضمان عن أي بريد إلكتروني أو رقم هاتف علني. وذكر موظفو خدمة العملاء على تلغرام أنه لا أحد يمكنه الرد على الأسئلة الإعلامية. ورفضت شركة هاو وانغ الضمان طلبات المقابلة، مشيرة إلى أنها توقفت عن العمل، وأنها ليست مرتبطة بأي كيان من كيوي وانغ. وقد نفت الشركة سابقًا أي دور لها في مساعدة الجرائم الإلكترونية. وذكر متحدث باسم تلغرام: "سنقوم بتقييم الشكاوى على أساس كل حالة على حدة، ونرفض بشكل قاطع الحظر الشامل"، مضيفًا أن التطبيق ملتزم بحماية خصوصية المستخدمين واستقلالهم المالي.
على موقع Huione Crypto، سيرشد روبوت دردشة العملاء للتسجيل لدى مزود خدمة جديد يسمى Kex. تم تسجيل Kex في جزر فرجين البريطانية، ولا يمكن الاتصال به. قال شخص مطلع (طلب عدم ذكر اسمه لأسباب أمنية) إن Kex يديره موظفون سابقون في Huione Crypto. أضاف Ngo أن قالب موقع Kex المخصص هو نفس قالب Huione Crypto. تم رد جميع الرسائل المرسلة إلى البريد الرسمي لكل من Huione Crypto وKex.
تظهر استمرار مجموعة هوي وانغ الصعوبات في إغلاق الأسواق اللامركزية، كما تجسد مرونة الهيكل الخاص بها، وقدرتها على إيجاد حلول بديلة. تظهر الوثائق الداخلية أن ما يسمى بـ "حمار المال" (الأشخاص المسؤولون عن غسيل الأموال) قد استهدفوا ضحايا في ما لا يقل عن 12 دولة. تظهر الوثائق الشركات أن بعض أقسام هوي وانغ لديها فروع في بولندا وكندا واليابان.
قال أندرو فيرمان ، رئيس تحليلات الأمن القومي في Chainalysis: "عندما تتجذر الشبكات المالية الإجرامية المتطورة حقا ، غالبا ما تكون عمليات الإغلاق العامة مجرد خدش السطح". اعتمدت وزارة الخزانة الأمريكية على أبحاث الشركة وخلصت إلى أن Huiwang كانت "قناة مهمة لغسل الأموال". "البنية التحتية الحقيقية (خط أنابيب غسيل الأموال الخاص بهم) لا تزال تعمل تحت السطح ، وتعالج مليارات الدولارات دون عوائق."
الجوهر الخفي
داخل Huione، تقع هذه البنية التحتية في قسم غامض يسمى "Huione International Pay". وفقًا لمصدرين مطلعين (طلبوا عدم الكشف عن هويتهم لأسباب أمنية)، فإن هذا القسم هو المكان الرئيسي الذي يساعد في عمليات الاحتيال اليومية. تشير الوثائق التي اطلعت عليها بلومبرغ وهذان الشخصان إلى أن الموظفين يديرون أيضًا السوق الإجرامي عبر الإنترنت على تطبيقات المراسلة الفورية مثل Telegram، بالإضافة إلى أنهم يعملون كحلقة وصل مباشرة بين المحتالين ومغاسل الأموال ويتقاضون رسومًا مقابل ذلك.
يُقال إن موظفي هايوانغ الدولية للدفع كانوا يعملون في الطابق الثاني من المقر الرئيسي لهايوانغ للدفع في بنوم بنه، وكانوا يستخدمون أسماء مستعارة داخليًا، كما ساعدوا في بناء الروابط بين شبكة غاسلي الأموال. تحتوي الوثائق التي حصلت عليها بلومبرغ على سجلات محاسبية تفصيلية لآلاف الضحايا، الذين تعرضوا لعمليات احتيال من قبل عصابات مختلفة باستخدام خدمات هايوانغ الدولية للدفع. على الرغم من أنه من شبه المستحيل التحقق من كل حادثة، إلا أن بلومبرغ قامت بمقارنة بعض التفاصيل والمعلومات الشخصية مع قضايا يجري النظر فيها أمام المحاكم الأمريكية.
تدعي شركة هوي وانغ للدفع أنه لا توجد أي علاقة بينها وبين هوي وانغ الدولية للدفع، ولا تعرف الكيان أو الشخص المشار إليه بهذا الاسم. ذكرت شبكة مكافحة الجرائم المالية الأمريكية في تقريرها في مايو أن هوي وانغ الدولية للدفع هي "جزء من هوي وانغ للدفع"، وقد ساهمت في "معاملات مرتبطة بغسل الأموال".
النمو الانفجاري في الصناعة
قبل أن تنتشر أجهزة الكمبيوتر الشخصية، كانت الجرائم الإلكترونية موجودة بالفعل، ويمكن القول إنها بدأت منذ ثلاثينيات القرن التاسع عشر: في ذلك الوقت، استغل شقيقان فرنسيان نظام التلغراف الضوئي للحصول على بيانات سوق الأسهم في باريس قبل الآخرين. ولكن في العقد الأول من القرن الحادي والعشرين، انفجرت بالفعل ظاهرة الابتزاز الإلكتروني، حيث نشأت العديد من الأنشطة من دول جنوب شرق آسيا (مثل كمبوديا وميانمار ولاوس) التي بدأت في الاحتيال على الضحايا العالميين.
تدير العديد من المناطق مجموعات إجرامية يقودها الصينيون، حيث يكون الموظفون من الأشخاص الذين تم الاتجار بهم، ويُجبرون على الاحتيال على الضحايا في دول مثل الولايات المتحدة وألمانيا واليابان. في العديد من الحالات، يتم خداع الأهداف للمشاركة في خطط استثمار وهمية في العملات المشفرة أو في علاقات مزيفة، فيما يُعرف بـ "قتل الخنازير".
صناعة الاحتيال الإلكتروني تنمو بسرعة. تظهر بيانات Chainalysis أنه في عام 2024 ، ارتفعت الإيرادات من عملية احتيال "ذبح الخنازير" بنسبة 40٪ تقريبا مقارنة بالعام السابق. مع توسع الصناعة ، تتوسع أيضا الأسئلة لمسؤولي إنفاذ القانون في جميع أنحاء العالم: كيف تمكن زعماء الجريمة من الوصول إلى الأدوات (على سبيل المثال ، جوازات السفر المزيفة ، والبرامج الضارة ، وبرامج التعرف على الوجه ، وبغال المال) لتحقيق مثل هذا النمو السريع؟ الجواب هو مجموعة جديدة من الأسواق عبر الإنترنت. على عكس المنصات المماثلة في الغرب ، مثل طريق الحرير ، حيث يتعين على المستخدمين اختراق الحواجز التقنية للوصول إليها ، تعمل هذه المنصات الجديدة على السطح.
في مجموعات Telegram التي تديرها Huiwang (التي تضم آلاف المجموعات)، يبدو أن العديد منها غير ضار إلى حد كبير، حيث تعمل وظائفها بشكل مشابه لصفحات معلومات تصنيفية لتبادل العملات أو بيع العقارات. ومع ذلك، وفقًا لتحليل أحد المحللين من مكتب الأمم المتحدة المعني بالمخدرات والجريمة الذي يتتبع هذه المنصة، فقد أصبح الجو في منصة Huiwang ضمانًا مظلمًا بعد إغلاق سوق تحت الأرض في ميانمار يُعرف باسم "Fully Light Guarantee" (لا توجد علاقة معروفة مع أي من Huiwang). بدأ المستخدمون المجهولون في استخدام المزيد من المصطلحات التي تلمح إلى التجارة غير القانونية في المشاركات، كما أن إعلانات المستخدمين لم تعد تتعمد إخفاء النوايا غير القانونية. تُكتب معظم الإعلانات باللغة الصينية، مما يشير إلى أن العملاء الرئيسيين ليسوا من الكمبوديين.
على الرغم من أن وزارة الخارجية الصينية لم تعلّق مباشرة على هوي وانغ، إلا أنها أكدت أن الصين تعمل بنشاط مع الدول المجاورة، بما في ذلك كمبوديا، على تعزيز التعاون في مجال الأمن القانوني، وستواصل تعميق التعاون الدولي في إنفاذ القانون لمكافحة الاحتيال عبر الإنترنت وغيرها من الأنشطة الإجرامية عبر الحدود.
إعلان تابع لوكالة بلومبرغ لعام 2023، يروج لعملات صينية مزيفة يمكن تمريرها عبر آلات فحص النقود. إعلانات أخرى تروج لهواتف آيفون المهربة، وأجهزة كمبيوتر مخترقة، أو تقدم خدمات فك تجميد الحسابات المصرفية. هناك عدة إعلانات تروج مباشرة لمنتجات تتعلق بصناعة الاحتيال: استخدام كلمات صينية مثل "قتل الخنازير"، لبيع خدمات إنشاء مواقع استثمار عملات مشفرة مزيفة، والترويج لاستخدام الصدمات الكهربائية والغاز المسيل للدموع للسيطرة على "الكلاب الهاربة"، وهو ما يشير بوضوح إلى إساءة معاملة الموظفين الذين يتم الاتجار بهم. تطلب معظم الإعلانات الدفع بالعملات المشفرة.
"الإفلاس المدعوم بالكامل أصبح المحفز الرئيسي لبقية منصات التداول"، كما قال جون ووجيك، المحلل السابق في مكتب الأمم المتحدة المعني بالمخدرات والجريمة، "نما عدد مستخدمي هوي وانغ من عدة آلاف إلى عشرات الآلاف،" لأن المستخدمين السابقين للمدعوم بالكامل يبحثون عن منصات بديلة.
مع توسع تأثير ضمان وي وانغ، بدأ المحققون في مجال blockchain في التنقيب بشكل أعمق، في محاولة لتقدير حجمه الحقيقي. أصدرت إحدى أكبر شركات التحقيق Elliptic تقريرًا بحثيًا في يناير، وخلصت إلى أن ما لا يقل عن 24 مليار دولار تمر عبر محافظ العملات المشفرة التي تستخدمها وي وانغ وتجارها. وكانت تقديرات شركة معلومات blockchain TRM Labs أعلى، حيث بلغت 81 مليار دولار. بغض النظر عن أي تقدير، فهذا يعني أن حجم وي وانغ يتجاوز بكثير سلفه الأكبر - "سوق هيدرا" (Hydra Market) الذي تم إغلاقه بواسطة المسؤولين الأمريكيين والألمان.
مصدر البيانات: Elliptic
"إنها أكبر بعدة مرات من أي منصة مشابهة" ، قال توم روبنسون، كبير العلماء في إليبتك.
نفى Hao Wang Guarantee في بيان له في فبراير أي دور له في مساعدة الجرائم الإلكترونية، وأفاد أن جميع الأعمال في مجموعة Telegram الخاصة به تتم من قبل طرف ثالث.
عمليات معقدة
استعرضت وكالة بلومبرغ بعض الوثائق الداخلية لشركة هوي وانغ الدولية للدفع من عام 2022 إلى 2023، والتي كُتبت بشكل أساسي باللغة الصينية، وسجلت فيها آلاف الضحايا وعشرات الملايين من الدولارات في المعاملات. تظهر الوثائق أن الموظفين شاركوا مباشرة في مراقبة المعاملات ومعالجة النزاعات، وأن المنصة كانت تأخذ عمولات بانتظام من المعاملات. كما تظهر الوثائق أن هوي وانغ الدولية للدفع كانت متورطة بعمق في العمليات، حتى أنها قدمت حدود ائتمانية كبيرة لفرق غسيل الأموال ذات الأداء المتميز.
أحد هذه المستندات هو دليل متعدد الصفحات أعدته Wayone International Payment Transactions ويحدد قواعد ملء السجلات ل "العملاء" (أي الضحايا) في الولايات المتحدة وأوروبا وأستراليا. يصف تقرير عام 2022 هذا كيفية التعامل مع المخاطر التي تتراوح "من خفيفة إلى شديدة"، بما في ذلك عندما تتصل الضحية بالشرطة أو عندما تحتجز السلطات بغل النقود. وينص الدليل على أنه ينبغي تغيير عمود في السجل إلى "الموظفون المعتقلون" و "إبلاغ المدير أو الرئيس الإقليمي على الفور".
لقطة شاشة لوثيقة كتبها قسم معاملات الدفع الدولي في هوي وانغ، تظهر قواعد تسجيل السجلات التي يجب على الضحية (المعروفة باسم "العميل") اتباعها.
تستخدم الملفات نظام ترميز لتتبع بغال الأموال والمحتالين ، مما يكشف عن مدى وصولهم وتطورهم. يتم تصنيف غاسلي الأموال ببادئة "X" متبوعة برقم رقمي. يتم تجميع المحتالين على نطاق واسع حسب المنطقة المستهدفة: يشير EZ3 إلى العصابات التي تركز على الضحايا في أوروبا. يشير قانون 26 إلى العصابات الموجهة ضد الولايات المتحدة. تسجل Huione International Payments أيضا معلومات الضحايا وأحيانا تخزن تفاصيل حساباتهم المصرفية. سجلات العمليات في تايوان مفصلة للغاية ، بما في ذلك ملاحظات التبرير التي أنشأها المحتالون لتجميع الكابلات. على سبيل المثال ، في إحدى الحالات ، تقول "اطلب طعام الأليفة بكميات كبيرة". قال هاريس تشين ، المدعي العام التايواني المتخصص في تحقيقات الجرائم الإلكترونية ، إنه تمكن من مطابقة التفاصيل الواردة في الوثائق مع إدانتين على الأقل بغسل الأموال في تايوان.
تطابق بلومبرغ تفاصيل العديد من الأشخاص المذكورين في الوثيقة مع المعلومات الموجودة في التحقيق الذي تقوده مكتب التحقيقات الفدرالي وخدمة الحماية السرية (المسؤولة عن الجرائم المالية وحماية الرئيس).
من بين الحالات، هناك حالة دارين لي (Daren Li) الذي يحمل جنسية مزدوجة من الصين وسانت كيتس ونيفيس، حيث اعترف في الولايات المتحدة بغسل أكثر من 73 مليون دولار من خلال الاحتيال على استثمارات العملات المشفرة. صادرت السلطات الأمريكية هاتفه المحمول، وذكرت أنه كان يتواصل مع شركائه على تيليجرام باسم المستخدم "KG71777". تحتوي وثائق هواي وان الدولية للدفع على سجلات لهذا الاسم المستخدم، بالإضافة إلى حسابه على واتساب. تظهر الوثائق أن لي كان يكسب حوالي 9% كعمولة. (لم يظهر اسم هواي وان في وثائق المحكمة العامة المتعلقة بالقضية.)
كان أحد الضحايا الذين ظهروا في السجل هو شاشي آير ، وهو مقيم في الولايات المتحدة. في أواخر عام 2022 ، تلقى آير تذكيرا غريبا على هاتفه: لقد تمت إضافتك تلقائيا إلى مجموعة Telegram ، وفقا لوثائق المحكمة الأمريكية. عندما سأل المسؤول عن السبب ، قال إن المجموعة مخصصة للمستثمرين المهتمين بعقود الخيارات لتداول العملات المشفرة في شركة خدمات مالية مقرها بوسطن. غالبا ما يبحث آير عن فرص استثمارية في مجموعات Telegram ، ومع وعد ربح بنسبة 50٪ إلى 95٪ ، يقرر تجربتها.
"كانت تلك فخًا من العسل،" قال في المقابلة.
بعد أن تضاعف رأس المال تقريبًا وتم سحب الأموال بسلاسة، تم دعوة Iyer للانضمام إلى مجموعة صغيرة على تيليجرام مخصصة للمستثمرين ذوي المبالغ الكبيرة، حيث استثمر حوالي 40,000 دولار. وعندما حاول سحب أمواله، اكتشف أن شركة الاستثمار تلك غير موجودة على الإطلاق، لذا قام بالإبلاغ عن ذلك إلى الحكومة الأمريكية. رفعت الخدمة السرية الأمريكية العام الماضي دعوى مدنية في تينيسي لضحايا من ضمنهم Iyer (لم يتم ذكر Huiwang)، وأصدرت المحكمة في النهاية أمرًا باستعادة جزء من الأموال.
أظهرت الوثائق القضائية أن الضحية قامت بتحويل ملايين الدولارات إلى حساب شركة وهمية تابعة لبنك إيفولف في ممفيس. ورفض المتحدث باسم بنك إيفولف التعليق على القضية، لكنه أكد أن المؤسسة "تكرس كل جهدها للحفاظ على أعلى معايير الامتثال والرقابة المالية ومكافحة غسيل الأموال."
سجلت سجلات الدفع الدولي Huifeng معلومات Iyer واثنين آخرين من ضحايا ولاية تينيسي، بدقة تصل إلى طوابع زمنية للتحويلات البنكية، وأرقام الحسابات المصرفية، بالإضافة إلى رقم عصابة غسيل الأموال المسؤولة عنهم: X3.
تجنب الرقابة
تظهر السجلات المحدودة لعمليات WayOne في كمبوديا ، بما في ذلك مدفوعات WayOne وضمانات Good Want ، أنها يقودها مديرون تنفيذيون صينيون وقوى محلية ، وهي علاقة تكافلية مشتركة في كمبوديا. في السنوات الأخيرة ، تدفق تدفق كبير لرأس المال الصيني إلى البلاد ، مما أدى إلى تحويل البلاد. أثناء القيادة عبر بنوم بنه هذه الأيام ، تحتوي العديد من مواقع البناء على لافتات صينية. وفقا لموظف سابق ، يتم سماع لغة الماندرين بشكل متكرر في مكاتب Huiwang أكثر من الخمير ، اللغة الرئيسية في كمبوديا.
كان هون تو مدرجًا في سجل الشركات في كمبوديا كمدير لشركة هوي وانغ باي التي تم حلها الآن، وهو ابن عم رئيس وزراء كمبوديا هون مانيت. منزل هون تو في بنوم بنه يشبه الحصن، محاط بجدران خرسانية سميكة، مع شبكة معلقة فوق الأرض، ربما لمنع مجموعة من الطيور النادرة من الهروب. ووفقًا لوسائل الإعلام المحلية، فقد اشتبه المسؤولون منذ سنوات في أستراليا خلال تحقيق «عملية إيليبانغو» في أنه استخدم نقل الأخشاب لتهريب المخدرات. وقد نفى التهم، ولم يتم تقديمه للمحاكمة في النهاية. وأفادت لجنة الاستخبارات الجنائية الأسترالية بأنها غير قادرة على المساعدة في تقديم الاستفسارات ذات الصلة.
تواصل الصحفيون مع هون تو عبر البريد الإلكتروني المرتبط بثلاث شركات يشغل فيها منصب المدير، لكن لم يتم الرد. كما أن مكتب مجلس الوزراء الذي يقوده رئيس وزراء كمبوديا لم يرد على طلب التعليق. ينكر هون تو دائمًا مشاركته في الاحتيال عبر الإنترنت، ولا توجد علامات تشير إلى أنه كان على دراية بعمليات هوي وانغ الدولية للدفع.
الشركات المرتبطة بـ Huiwang، المصدر: وزارة الخزانة الأمريكية، وثائق الشركة وتقارير بلومبرغ
مالك Huione Crypto المسجل في بولندا، هي يانمينغ (He Yanming)، مدرج في سجل الأعمال الكمبودي كمدير لبنك باندا التجاري (Panda Commercial Bank Plc) الذي يعد من المؤسسات المالية الرئيسية في البلاد. كان هون تو ولي شياو (Li Xiong) الذي شغل منصب مدير في أربع شركات على الأقل في هوي وان، أعضاء في مجلس إدارة البنك قبل استقالتهم في أكتوبر الماضي.
طلب الصحفيون من خلال البريد الإلكتروني المرتبط بشركات أخرى يديرها لي شيونغ وهي يانغ مينغ التعليق، لكن لم يتم الرد. لا توجد دلائل على أن الشخصين كانا على علم مسبق بما يسمى الأنشطة غير القانونية داخل مجموعة الشركات. كما لم ترد بنك باندا على طلب التعليق.
وقال مسؤولون أجانب معروفون للمجموعة إن عمليات هويووانغ في كمبوديا لم تخضع للكثير من التدقيق. ومع ذلك ، في سبتمبر من العام الماضي ، ألغى البنك المركزي الكمبودي ترخيص مدفوعات Huiwang. بعد بضعة أشهر ، عندما أصبحت الأخبار علنية ، توافد العملاء على المكتب الرئيسي للشركة في بنوم بنه لسحب أموالهم ، ورفعت Huiwang Pay لاحقا سعر الفائدة على جميع ودائع USDT مؤقتا من 2٪ إلى 7.3٪.
لكن هذه الحالة من الذعر كانت مجرد حادثة صغيرة. سرعان ما أعلنت الشركة على حساب وسائل التواصل الاجتماعي أنها ستنقل خدمات الدفع والبلوكشين إلى اليابان وكندا، حيث كانت الوحدة التابعة لهيوا في هذين البلدين تمتلك ترخيصًا للعمل.
رفضت هيئة الرقابة المالية اليابانية التعليق على ما إذا كانت أي من فروع Huion قد خضعت للتحقيق، لكنها أكدت أن مجموعة الشركات ليست لديها ترخيص خدمات دفع صالح. قالت المتحدثة باسم الهيئة التنظيمية المالية الكندية، إريكا كونستانت، إن تسجيل Huion Payments كمزود خدمات مالية في كندا انتهى في نهاية عام 2023. ورفضت التعليق على ما إذا كانت وكالات إنفاذ القانون قد شاركت معلومات عن الشركة مع هيئتها. مؤخرًا، زار الصحفيون عنوان مكتب Huione Crypto في بولندا - مبنى سكني مكون من أربعة طوابق في منطقة سكنية مظللة بالأشجار في وارسو، حيث قال الشخص على الطرف الآخر من جهاز الاتصال "مكتب افتراضي". بعد أن قدم الصحفي هويته، أنهى الشخص المكالمة. ولم ترد هيئة تنظيم العملات الافتراضية البولندية على طلب التعليق.
وفقًا لمصدرين مطلعين، واصلت شركة Huibang Pay العمل تحت اسم "HPay" بعد اتخاذ البنك المركزي الكمبودي إجراءات. وفقًا لمعلومات سجل الشركات الكمبودي، تم تسجيل HPay في أكتوبر من العام الماضي، ويظهر موقعها الرسمي أن مقرها يقع في نفس المبنى الذي توجد فيه فرع لبنك باندا. لم تستجب HPay لطلبات التعليق.
حتى لو حاولت وزارة الخزانة الأمريكية استبعاد هوي وان من النظام المالي الأمريكي، فإن تهديدها قد لا يكون كبيرًا كما يبدو. بشكل عام، لا تحتاج الاحتيالات عبر الإنترنت إلى مسافة فعلية، ويتقن غاسلو الأموال نقل الأموال من خلال حسابات المواليد.
تتمتع Huibang بطبقة حماية أخرى: عملتها الخاصة.
على مر التاريخ، تم إجراء العديد من المعاملات باستخدام USDT. ولكن عندما بدأت Tether في تجميد استخدام المحافظ المشبوهة من Huion، أطلقت Huione Crypto عملتها المستقرة الخاصة USDH العام الماضي.
تصرح وثيقة الأرشيف الرسمية لموقع Huawang بأن USDH "لا تخضع للرقابة التقليدية"، و"تضمن عدم تجميد أصول المستخدمين بشكل تعسفي".
قضت الباحثة التايوانية في الجرائم الإلكترونية، تشين ياني ، عدة أشهر في كمبوديا تتحدث مع مزعومين من غاسلي الأموال والمحتالين وزعمائهم. وقالت إن هذه الشبكة المعقدة من المصالح قد أتقنت مجموعة متنوعة من الطرق البديلة، سواء من خلال استغلال الثغرات في النظام المالي الكمبودي أو بالاستفادة من القوانين المواتية في دول أخرى.
"الجريمة الإلكترونية قد تداخلت بعمق في عمليات الرأسمالية العالمية، حيث تنهب الموارد من جميع أنحاء العالم،" قالت تشين يانيو، "لا يمكن تفكيكها بسهولة."