Yeni reklam sesleri peş peşe geliyor. Sahte para mı istiyorsunuz? Aklama hizmetleri mi? Hacking teknikleri mi? Eğer Çince biliyorsanız, yeraltı dilini anlıyorsanız — "liaozhu" çalıntı para veya banka bilgilerine sahip olan kişiyi ifade eder, "goutui" dolandırıcılık parkı çalışanlarını ifade eder — tüm bunlar ve daha fazlası, bu dünyanın en büyük yasadışı mal ticareti pazarının köşesinde satılmaktadır.
Bulmak zor değil. İlgili bilgiler esas olarak Huione Group'un işlettiği kamu sohbet odasında yayınlanıyor. Bu Kamboçya şirket grubu, yerel Çin topluluğunda tanınmış olup, sigorta, döviz değişimi ve finansal hizmetler sunmasıyla bilinir. Online bankacılık bölümü "Huione Pay" kendisini "Kamboçya'nın Alipay'i" olarak tanıtıyor. Restoranlar ve köşe dükkânlarda, insanlar bu QR kodu kullanarak ödeme yapabilsin diye, Huione QR kodunu taşıyan kırmızı etiketler her yerde görülmekte.
Ancak Huibang'a bağlı şirketlerin sunduğu tam hizmet aslında çok daha karanlık. Huibang'ın ilişkili şirketleri herhangi bir suç faaliyetine katılmayı defalarca reddetmesine rağmen, ABD Hazine Bakanlığı, Huibang'ın dolandırıcılık ve kripto para hırsızlığıyla elde edilen 4 milyar dolardan fazla kara para akladığını belirtiyor.
Bu makale, hükümet yetkilileri, şirket içi kişiler ve iddia edilen kurbanlarla yapılan 20'den fazla görüşmeye ve iç belgelere dayanarak, Huiwang'ın Asya'daki çevrimiçi dolandırıcılık endüstrisinin nasıl on milyarlarca dolarlık dev bir sektöre dönüşmesine yardımcı olduğunu ayrıntılı olarak ortaya koymaktadır.
"Huiwang, bir suçlunun Amazon'u gibi," diyor siber tehdit araştırmacısı ve eski hacker Ngo Minh Hieu, bu şirket grubunun çevrimiçi izlerini araştırıyor. "İş organizasyonları ve ürün yelpazeleri beni şok etti." Ngo'nun sonucu bazı düzenleyici kurumların görüşleriyle örtüşüyor.
Sürekli değişen operasyon modeli
Huiwang'ın kurumsal geçmişi son derece opaktır. Arşivlenmiş web sayfaları, 2014 yılında Kamboçya'da kurulduğunu gösteriyor, ancak Hong Kong kayıtları, yalnızca 2018'de orada kayıtlı olduğunu gösteriyor. Görünüşe göre hiçbir zaman kamu tarafından finanse edilmemiş, çalışanları veya ofis alanı da yok. Esasen, ilişkili bir kurumsal ağın yalnızca boş bir kabuğudur. Bu şubelerin yöneticileri genellikle örtüşür, ancak departmanlar arasındaki ilişki belirsizdir.
ABD Hazine Bakanlığı, suç gruplarının yasa dışı fonları transfer etmelerine yardımcı oldukları gerekçesiyle üç varlığı özellikle isimlendirdi: Huione Pay, kripto para borsası Huione Crypto ve çevrimiçi ticaret platformu işletmecisi Haowang Guarantee (eski adıyla Huione Guarantee). Hazine Bakanlığı, bu üç varlığın ana şirketi ile "pratikte aynı şey olduğunu" belirtti. Bu yıl Mayıs ayında, ABD Hazine Bakanlığı, Huione'yi ABD finansal sisteminden tamamen hariç tutma planını duyurdu ve Huione'nin müşterileri arasında çok uluslu suç örgütleri ve Kuzey Koreli hacker Lazarus Group'un bulunduğunu belirtti. Hazine Bakanlığı, "etkili bir kara para aklamayı önleme / müşteri kimlik tespiti (AML/KYC) politikası ve prosedürü eksikliği nedeniyle" Huione'nin yasadışı failler ve işlemlerle olan bağlantısının oluşturduğu riskin "daha da arttığını" ifade etti.
Diğer ülkeler de çevrelemeyi hızlandırıyor. Kamboçya ile sınır komşusu olan Tayland, Haziran ayında Huiwang Group'u yasadışı kumar ve dolandırıcılıktan elde edilen fonları idare ettiği iddiasıyla soruşturduğunu duyurdu. İş sektöründe, anlık mesajlaşma uygulaması Telegram, Huiwang ile ilgili düzinelerce sohbet grubunu kapattı. Stablecoin ihraççısı Tether'in bir sözcüsü, Good Want Guarantee ile ilişkili cüzdanlarda yaklaşık $30 milyon USDT'yi dondurduğunu söyledi ve kolluk kuvvetlerinin Good Want Guarantee ile bağlantılı daha fazla cüzdanı işaretlemesi durumunda şirketin derhal harekete geçeceğini de sözlerine ekledi.
Bu önlemler bazı kamu etkileri yaratmıştır. Kamboçya Merkez Bankası'na göre, Hao Wang Guarantee ve Huione Crypto kapandıklarını duyurdu, Hui Wang Payments de Haziran ayında tasfiye oldu. Kamboçya Ulusal Bankası, Bloomberg'e verdiği bir açıklamada, Hui Wang Payments'in "uygun düzenlemelere ciddi şekilde aykırı davranışlar" nedeniyle lisansının iptal edildiğini, ofislerinin kapatılması ve tüm faaliyetlerinin durdurulması için emir verildiğini ve bu sürecin 19 Haziran'da tamamlandığını bildirdi. Ancak, görünüşte üç hafta süren operasyonun durdurulmasından sonra, Hui Wang Payments, Bloomberg'e gönderdiği bir e-posta açıklamasında, "ABD yetkilileri ve diğer otoritelerle yapıcı temaslarda bulunmayı taahhüt ettiğini" belirtti ve finansal sistemin güvenliği ile şeffaflığını teşvik etmeye çalıştığını söyledi. ABD Hazine Bakanlığı'na yapılan kamu yanıtında, Hui Wang Payments "uyum sorunlarını çözmek ve düzeltici önlemler almak için tüm gücüyle çalıştığını" belirtti.
Tarihsel olarak bu varlıkların birbirleriyle doğrudan bir bağlantıya sahip olduklarını iddia ettikleri halde (Huiwang Payments eski web sitesi "Huiwang Grubu'ndan kaynaklandığını" belirtmiştir; geçen yılın sonunda, Haowang Güvencesi sosyal medya gönderisinde Huiwang Grubu'nu "stratejik ortak ve hissedar" olarak tanımlamıştır), şu anda Huiwang Grubu ile bağlantılı olduğunu açıkça kabul eden bağımsız bir varlık yoktur.
Ancak çevrimiçi aktiviteler ve işleyişi bilen iki kişi, bu üç departmanın görünüşte hâlâ bir şekilde faaliyet göstermeye devam ettiğini, isim değişikliği yaparak veya müşterileri ilişkili şirketlere yönlendirerek kesintileri ve düzenleyici baskıları aşmaya çalıştıklarını belirtti.
Örneğin, Haowang Garantisinin kapatıldığının duyurulmasını takip eden haftalarda, Huiwang varlığıyla ilgili olarak blok zinciri analitik firması Chainalysis tarafından tanımlanan kripto para birimi işlemlerinin hacminde bir artış oldu. Telegram'daki büyük bir Haowang Garanti grubu hala herkese açık ve aktif durumda ve yöneticiler müşterileri Tudou Garantisine yönlendirdi. Her iki şirketten yapılan açıklamalara göre, Haowang Guarantee kısa süre önce platformda %30 hisse satın aldı.
Patates Garantisi, kamuya açık bir e-posta veya telefon numarası sağlamamaktadır. Telegram üzerindeki müşteri hizmetleri personeli, medya sorularına kimsenin yanıt veremeyeceğini belirtmiştir. Hao Wang Garantisi, mülakat talebini reddederek faaliyetlerini durdurduğunu ve herhangi bir Huiwang kuruluşuyla bağlantısı olmadığını ifade etmiştir. Şirket daha önce siber suçlara yardımcı olduğu iddialarını reddetmiştir. Telegram sözcüsü, "Her bildirimi ayrı ayrı değerlendireceğiz, tek tip yasaklara kesinlikle karşıyız" demiş ve uygulamanın kullanıcı gizliliğini ve mali özerkliğini korumaya kararlı olduğunu eklemiştir.
Huione Crypto'nun web sitesinde, bir sohbet robotu müşterileri Kex adlı yeni bir hizmet sağlayıcısına kaydolmaları için yönlendiriyor. Kex, Britanya Virjin Adaları'na kayıtlı ve kendisiyle iletişim kurulamıyor. Güvenlik nedeniyle ismini vermek istemeyen bir kaynağa göre, Kex, Huione Crypto'da çalışmış eski çalışanlar tarafından işletiliyor. Ngo, Kex'in özel web şablonunun Huione Crypto ile aynı olduğunu ekledi. Bloomberg'in Huione Crypto ve Kex'in resmi e-posta adreslerine gönderdiği e-postalar geri döndü.
Huiwang Şirketler Grubu'nun sürekli varlığı, merkeziyetsiz pazarların kapatılmasının zorluğunu vurgulamakta; ayrıca Huiwang yapısının dayanıklılığını ve grubun esnek çözümler bulmadaki yeteneğini göstermektedir. İç belgeler, sözde "para eşeği" (para aklama ile ilgilenen kişi) hedefini en az 12 ülkenin mağdurlarına odakladığını ortaya koymaktadır. Şirket belgeleri, Huiwang'ın bazı departmanlarının Polonya, Kanada ve Japonya'da şubelerinin bulunduğunu göstermektedir.
"Karmaşık suç finansmanı ağları gerçekten kök saldıktan sonra, kamuya kapatma genellikle sadece bir yüzeysel eylemdir," diyor Chainalysis Ulusal Güvenlik Analiz Müdürü Andrew Fierman. ABD Hazine Bakanlığı, şirketin araştırmalarından yararlanarak, 汇旺'ın "kara para aklayıcılar için önemli bir kanal" olduğu sonucuna vardı. "Gerçek altyapı (para aklama boruları) hala yüzeyin altında çalışıyor, milyarlarca dolarlık fonları sorunsuz bir şekilde işliyor."
Gizli Çekirdek
Huiwang içinde, bu altyapı, gizemli bir bölüm "Huiwang Uluslararası Ödeme" (Huione International Pay) tarafından yerleştirilmiştir. İki ismini açıklamayan (güvenlik gerekçesiyle) kaynağa göre, bu bölüm günlük dolandırıcılık faaliyetlerine yardımcı olmanın ana operasyon merkezi. Bloomberg'in gördüğü şirket belgeleri ve bu iki kişi, çalışanların yalnızca Telegram gibi anlık mesajlaşma uygulamaları üzerinden çevrimiçi suç pazarlarını yönetmekle kalmayıp, aynı zamanda dolandırıcılara ve para mule'larına doğrudan aracılık yaptıklarını ve bir ücret aldıklarını belirtmektedir.
Huiwang International Payments çalışanlarının, Phnom Penh'deki genel merkezin ikinci katında çalıştıkları, dahili olarak takma adlar kullandıkları ve kara para aklayıcı ağları arasında bağlantı kurulmasına yardımcı oldukları iddia ediliyor. Bloomberg tarafından görülen belgeler, Huione International Pay hizmeti kullanılarak farklı çeteler tarafından dolandırılan binlerce kurbanın ayrıntılı muhasebe kayıtlarını içeriyor. Her olayı doğrulamak neredeyse imkansız olsa da, Bloomberg bazı ayrıntıları ve tanımlayıcı bilgileri ABD mahkemelerinde görülen davalarla karşılaştırdı.
Huiwang Ödeme, Huiwang Uluslararası Ödeme ile herhangi bir bağlantısı olmadığını ve bu ismin işaret ettiği varlık veya kişiyi bilmediğini belirtti. Amerika Birleşik Devletleri Finansal Suçları Uygulama Ağı, Mayıs ayındaki raporunda Huiwang Uluslararası Ödeme'nin "Huiwang Ödeme'nin bir parçası" olduğunu ve Hao Wang garantisi aracılığıyla "kara para aklama faaliyetleriyle ilgili işlemler" gerçekleştirdiğini söyledi.
Sektörde patlama büyümesi
Siber suçlar, kişisel bilgisayarın popülaritesinden çok önce, muhtemelen on dokuz otuzlu yıllardan beri, bir çift Fransız kardeşin Paris'teki borsadaki verilere önleyici erişim sağlamak için optik telgraf sistemini kullandığı zaman vardı. Ancak, 2010'lara kadar siber şantaj gerçekten patladı ve faaliyetlerin çoğu, Güneydoğu Asya ülkelerinde (örneğin, Kamboçya, Myanmar, Laos) ortaya çıkan ve dünyanın dört bir yanındaki kurbanları dolandırmaya başlayan dolandırıcılık parklarından kaynaklandı.
Birçok park, Çinli suç grupları tarafından işletilmektedir ve çalışanlar, Amerika, Almanya ve Japonya gibi ülkelerdeki kurbanları dolandırmak için zorlanan, insan ticareti mağdurlarıdır. Birçok durumda, hedefler sahte kripto para yatırım planlarına veya sahte romantik ilişkilere, yani "domuz kesme dolandırıcılığı"na katılmaya kandırılmaktadır.
Sahtecilik sektörü hızla büyüyor. Chainalysis verilerine göre, 2024 yılında "domuz kesimi" dolandırıcılığı gelirleri, bir önceki yıla göre neredeyse %40 artış gösterdi. Sektörün genişlemesiyle birlikte, dünya genelindeki yetkililerin soruları da artıyor: Suç liderleri, bu kadar hızlı bir büyüme sağlamak için sahte pasaportlar, kötü amaçlı yazılımlar, yüz tanıma yazılımları ve para mulesi gibi araçları nasıl ediniyor? Cevap, bir dizi yeni çevrimiçi pazar. "İpek Yolu" gibi, kullanıcıların erişebilmek için teknik engelleri aşması gereken Batılı benzeri platformlardan farklı olarak, bu yeni platformlar açıkça faaliyet gösteriyor.
汇旺 yönetimindeki Telegram gruplarında (binlerce kadar) birçok görünüşte zararsız işlev, esasen döviz değişimi veya gayrimenkul alım satımına ilişkin ilan sayfalarına karşılık gelmektedir. Ancak, bu platformu takip eden Birleşmiş Milletler Uyuşturucu ve Suç Ofisi analistlerine göre, Myanmar'da "Fully Light Guarantee" (herhangi bir 汇旺 ile bilinen bir bağlantısı yok) adındaki karanlık bir pazar kapatıldığında, 汇旺 garantisi üzerindeki atmosfer karamsar hale geldi. Anonim kullanıcılar, gönderilerde daha fazla yasa dışı ticareti ima eden dil kullanmaya başladı ve kullanıcı reklamları da yasa dışı niyetleri artık saklamaktan kaçınmıyor. Çoğu reklam Çince yazılmıştır ve bu da ana müşterilerin Kamboçyalılar olmadığını göstermektedir.
Çin Dışişleri Bakanlığı doğrudan Huaiwang hakkında yorum yapmamış olsa da, Çin'in Kamboçya da dahil olmak üzere komşu ülkelerle aktif bir şekilde hukuk güvenliği işbirliği yürüttüğünü ve uluslararası hukuk işbirliğini derinleştirerek siber dolandırıcılık gibi sınır ötesi suçlarla mücadeleye devam edeceğini belirtmiştir.
Bloomberg tarafından incelenen ve para dedektöründen geçebilecek sahte renminbi satan bir 2023 reklamı. Diğer reklamlar, kaçak iPhone'ları, saldırıya uğramış bilgisayarları tanıtıyor veya banka hesaplarının dondurulmasını sağlamayı teklif ediyor. Birkaç reklam, dolandırıcılık endüstrisiyle ilgili malları doğrudan sattı: "domuz öldürme" gibi Çince kelimeler kullanmak, sahte kripto para birimi yatırım web sitelerinin hizmetlerini satmak, "kaçak köpekleri" kontrol etmek için elektrikli cop ve göz yaşartıcı gaz kullanımını teşvik etmek, görünüşe göre insan ticareti mağduru çalışanların istismarına atıfta bulunuyor. Çoğu reklam, kripto para biriminde ödeme ister.
"Tam garantiyle kapanmak, diğer ticaret platformlarının ana katalizörü haline geldi," diyor eski Birleşmiş Milletler Uyuşturucu ve Suç Ofisi tehdit analisti John Wojcik. "Tam garanti kullanıcıları bir gecede birkaç bin kullanıcıdan on binlerce, yüz binlerce kullanıcıya yükseldi," çünkü tam garanti kullanıcıları alternatif platformlar arıyordu.
Huiwang Garantisinin etkisi arttıkça, blok zinciri araştırmacıları gerçek boyutunu tahmin etmeye çalışmak için daha derine inmeye başladılar. En büyük araştırma firmalarından biri olan Elliptic, Ocak ayında Huiwang Guarantee ve tüccarları tarafından kullanılan kripto para cüzdanlarından en az 24 milyar dolar aktığı sonucuna varan bir araştırma raporu yayınladı. Blockchain istihbarat firması TRM Labs, 81 milyar dolar ile daha da yüksek bir tahmine sahip. Her iki durumda da, Omnibus garantisinin ölçeğinin, ABD'li ve Alman yetkililer tarafından kapatılan en büyük selefi olan Rus tarafından işletilen Hydra Market'ten çok daha büyük olduğu anlamına geliyor.
Veri Kaynağı: Elliptic
"Onlar, herhangi bir benzer platformdan birkaç kat daha büyük," dedi Elliptic'in baş bilim insanı Tom Robinson.
Hao Wang, Şubat ayında yaptığı açıklamada, siber suçlara yardımcı olma konusunda herhangi bir rol üstlendiğini reddetti ve Telegram grubundaki tüm işlerin üçüncü taraflar tarafından sağlandığını belirtti.
Karmaşık işletim
Bloomberg, Huıwan Uluslararası Ödeme'nin 2022 ile 2023 yılları arasında bazı iç belgelerini inceledi; bu belgeler ağırlıklı olarak Çince yazılmış olup, binlerce mağdur ve on milyonlarca dolarlık işlemleri kaydetmektedir. Belgeler, çalışanların işlemleri izleme ve anlaşmazlıkları çözme konusunda doğrudan yer aldığını ve platformun düzenli olarak işlemlerden komisyon aldığına işaret etmektedir. Belgelerde ayrıca, Huıwan Uluslararası Ödeme'nin işletmeye derinlemesine katıldığı ve hatta yüksek performans gösteren kara para aklama ekiplerine büyük kredi limitleri sağladığı gösterilmektedir.
Bu belgelerden biri, Wayone International Payment Transactions tarafından hazırlanan ve Amerika Birleşik Devletleri, Avrupa ve Avustralya'daki "müşteriler" (yani kurbanlar) için günlüklerin doldurulmasına ilişkin kuralları ortaya koyan çok sayfalı bir kılavuzdur. Bu 2022 raporu, mağdurun polisi araması veya para katırının yetkililer tarafından gözaltına alınması da dahil olmak üzere "hafiften şiddetliye" kadar değişen risklerle nasıl başa çıkılacağını açıklamaktadır. Kılavuz, günlükteki bir sütunun "Tutuklanan personel" ve "derhal yöneticiye veya bölge başkanına rapor ver" olarak değiştirilmesi gerektiğini belirtir.
Huiwang Uluslararası Ödeme Ticaret Departmanı tarafından hazırlanmış belge ekran görüntüsü, mağdurun ("müşteri" olarak adlandırılan) kayıt doldurma kurallarını göstermektedir.
Bu belgeler, para aklayıcılar ve dolandırıcıları takip etmek için bir kodlama sistemi kullanarak kapsamlarını ve karmaşıklıklarını gösteriyor. Para aklayıcılar, "X" ile başlayan numara ile sınıflandırılır. Dolandırıcılar ise genel olarak hedef bölgelere göre gruplandırılır: EZ3, Avrupa kurbanlarına odaklanan çeteleri; US26, ABD'ye yönelik çeteleri ifade eder. 汇旺国际支付 ayrıca kurban bilgilerini kaydeder ve bazen onların banka hesap detaylarını bile saklar. Tayvan bölgesine yönelik operasyon kayıtları son derece ayrıntılıdır ve dolandırıcıların havale için uydurduğu gerekçeleri içerir. Örneğin, bir vakada "toplu pet gıda siparişi" yazdığı belirtilmiştir. Tayvan'da siber suç soruşturmasından sorumlu savcı Harris Chen, belgelerdeki detayları Tayvan'da en az iki para aklama mahkumiyeti davasıyla eşleştirebildiğini belirtmiştir.
Bloomberg, belgelerdeki birçok kişinin detaylarını ABD Federal Soruşturma Bürosu ve Finansal Suçlarla Mücadele ve Başkanlık Korumasından sorumlu Gizli Servis'in yürüttüğü soruşturmada elde edilen bilgilerle eşleştirdi.
Buna, Amerika Birleşik Devletleri'nde kripto para birimi yatırım dolandırıcılığı yoluyla $73 milyondan fazla para aklamaktan suçlu bulunan Daren Li'nin (Çin ve St. Kitts ve Nevis çifte vatandaşlığı) davası da dahildir. ABD'li yetkililer, suç ortaklarıyla Telegram'da "KG71777" takma adıyla iletişim kurduğunu söyleyerek cep telefonuna el koydu. Huiwang International Payment dosyalarında sadece kullanıcı adının bir kaydı değil, aynı zamanda WhatsApp hesabı da var. Belgeler, Lee'nin bundan yaklaşık %9 komisyon kazandığını gösteriyor. (Huiwang, davadaki kamuya açık mahkeme belgelerinde yer almadı.) ）
Kaydedilen bir kurban, Amerikalı Shashi Iyer'dir. Amerikan mahkeme belgeleri, 2022 yılının sonunda Iyer'in telefonuna garip bir bildirim geldiğini göstermektedir: otomatik olarak bir Telegram grubuna katıldınız. Yöneticiye nedenini sorduğunda, grup Boston'daki bir finansal hizmet şirketinin kripto para ticaretine ilgi duyan yatırımcılar için kullanıldığını söyledi. Iyer sık sık Telegram gruplarında yatırım fırsatları arıyordu ve %50 ile %95 arasında kar vaatlerinin cazibesine kapılarak denemeye karar verdi.
"Bu bir bal tuzağı," dedi o bir röportajda.
Fonların neredeyse iki katına çıkması ve sorunsuz bir şekilde çekilmesinin ardından, Iyer yüksek limitli yatırımcılara özel küçük bir Telegram grubuna katılmaya davet edildi ve yaklaşık 40.000 dolar yatırdı. Nakit çekmeye çalıştığında, o yatırım şirketinin aslında var olmadığını fark etti ve bu durumu Amerikan hükümetine bildirdi. Geçen yıl, ABD Gizli Servisi Tennessee'de Iyer'in de dahil olduğu mağdurlar adına bir sivil dava açtı (Huiwang bahsedilmedi) ve mahkeme sonunda bazı fonların iade edilmesine karar verdi.
Toplamda, mahkeme belgeleri, kurbanların Memphis'teki Evolve Bank Trust'taki paravan şirket hesaplarına milyonlarca dolar aktardığını gösteriyor. Evolve Bank Trust sözcüsü dava hakkında yorum yapmaktan kaçındı, ancak ajansın "en yüksek uyumluluk denetimi, finansal bütünlük ve kara para aklamayı önleme kontrolleri standartlarını sürdürmeye tamamen kararlı olduğunu" vurguladı.
Huiwang Uluslararası Ödeme'nin kayıtlarında, Iyer ve diğer iki Tennessee mağdurunun bilgileri, havale zaman damgası, banka hesabı ve onlardan sorumlu olan kara para aklama çetesi numarası: X3 ile birlikte kaydedilmiştir.
sansürden kaçınma
WayOne'ın Kamboçya'daki operasyonlarının sınırlı kayıtları, WayOne Ödemeleri ve İyi İstek Garantileri de dahil olmak üzere, bunların Kamboçya'da ortak bir simbiyotik ilişki olan Çinli yöneticiler ve yerel güç merkezleri tarafından yönetildiğini gösteriyor. Son yıllarda, ülkeye büyük bir Çin sermayesi akışı aktı ve ülkeyi dönüştürdü. Bugünlerde Phnom Penh'den geçerken, birçok şantiyede Çin tabelaları var. Eski bir çalışana göre, Mandarin, Huiwang'ın ofislerinde Kamboçya'nın ana dili olan Khmer'den daha sık duyuluyor.
Hun To, Kamboçya Ticaret Sicili'nde artık dağılmış olan Huy Wang Payment'ın yönetim kurulu üyesi olarak listelenmiştir ve Kamboçya Başbakanı Hun Manet'in kuzenidir. Hun To'nun Phnom Penh'deki evi bir kaleyi andırıyor, kalın beton duvarlarla çevrili ve zemin üzerinde bir ağ var, bu muhtemelen dışarıdan gelen bir grup gürgen kuşunun kaçmasını önlemek için. Yerel medyaya göre, yıllar önce Avustralya'daki "Ili Pango Operasyonu" soruşturmasında, yetkililer onun odun taşımacılığı yaparak uyuşturucu kaçakçılığı yaptığına dair şüpheler beslemişlerdi. O, suçlamaları reddetti ve sonunda dava açılmadı. Avustralya Suç İstihbarat Komitesi, ilgili sorgularla yardımcı olamayacağını belirtti.
Gazeteciler, Hun To'nun yönetim kurulu üyesi olduğu üç şirketin ilişkili e-posta adresleri aracılığıyla ona ulaşmaya çalıştı, ancak yanıt alamadı. Kamboçya Başbakanı'nın liderlik ettiği Bakanlar Kurulu Ofisi de yorum talebine yanıt vermedi. Hun To, iş faaliyetlerinin çevrimiçi dolandırıcılıkla ilgili olduğunu her zaman reddetti ve Huawai International Payments'ın işleyişi hakkında bilgi sahibi olduğuna dair hiçbir belirti bulunmamaktadır.
Huiwang'ın bağlı şirketleri, kaynak: ABD Hazine Bakanlığı, şirket belgeleri ve Bloomberg haberleri
Huione Crypto'nun Polonya'da kayıtlı sahibi He Yanming, Kamboçya Ticaret Sicili'nde ülkenin önde gelen finansal kurumu Panda Commercial Bank Plc'nin yönetim kurulu üyesi olarak listelenmiştir. Hun To ve geçtiğimiz yıl Ekim ayında istifa etmeden önce Hui Wang'da en az dört şirketin yönetim kurulu üyesi olarak görev yapan Li Xiong, bankanın yönetim kurulu üyeleri arasında yer alıyordu.
Gazeteciler, Li Xiong ve He Yanming'in yönetim kurulu üyeliği yaptığı diğer şirketlerin ilişkili e-posta adresleri aracılığıyla yorum talebinde bulundu, ancak yanıt alamadı. İki kişinin daha önce bu şirket grubundaki sözde yasadışı faaliyetlerden haberdar olduğuna dair bir belirti yok. Panda Bankası da yorum talebine yanıt vermedi.
Holdingin tanıdığı yabancı yetkililer, Huiwang'ın Kamboçya'daki operasyonlarının çok fazla incelemeye tabi tutulmadığını söyledi. Ancak, geçen yıl Eylül ayında Kamboçya merkez bankası Huiwang Payments'ın lisansını iptal etti. Birkaç ay sonra, haber kamuoyuna açıklandığında, müşteriler paralarını çekmek için şirketin Phnom Penh'deki ana ofisine akın etti ve Huiwang Pay daha sonra tüm USDT mevduatlarındaki faiz oranını geçici olarak %2'den %7,3'e yükseltti.
Ama bu panik sadece küçük bir kesintiydi. Şirket, kısa süre içinde bir sosyal medya hesabında, ödeme ve blok zinciri hizmetlerini Japonya ve Kanada'ya taşıyacağını duyurdu. Huiwang'a ait birim daha önce bu iki ülkede işletme ruhsatına sahipti.
Japonya'nın mali düzenleyicisi, Huiwang'ın şubelerinden herhangi birinin soruşturma altında olup olmadığı konusunda yorum yapmaktan kaçındı, ancak holdingin ödeme hizmetleri için geçerli bir lisansa sahip olmadığını söyledi. Kanada'nın mali düzenleyicisinin sözcüsü Erica Constant, Huiwang Pay'in Kanada'nın para hizmeti sağlayıcısına olan kaydının 2023'ün sonunda sona erdiğini söyledi. Kolluk kuvvetlerinin şirket hakkında ajansıyla istihbarat paylaşıp paylaşmadığı konusunda yorum yapmaktan kaçındı. Son zamanlarda, bu muhabir Huione Crypto'nun Polonya'daki ofis adresine, Varşova'nın ağaçlarla çevrili bir yerleşim bölgesinde dört katlı bir apartmana gitti ve interkomun diğer ucundaki kişi bunun bir "sanal ofis" olduğunu söyledi. Muhabir kendini tanıttığında karşı taraf telefonu kapattı. Polonya'nın sanal para birimi düzenleyicisi, yorum talebine yanıt vermedi.
İki kaynağa göre, Kamboçya Merkez Bankası'nın harekete geçmesinin ardından Huy Wang Ödeme, "HPay" adı altında faaliyet göstermeye devam ediyor. Kamboçya Ticaret Sicili bilgilerine göre, HPay geçen yıl Ekim ayında ülkede kayıtlıdır ve resmi web sitesi, genel merkezinin Panda Bankası'nın bir şubesiyle aynı binada bulunduğunu göstermektedir. HPay'ın yorum talebine yanıt vermedi.
ABD Hazine Bakanlığı, Huobi'yi ABD finansal sisteminin dışına atmaya çalışsa da, tehdidi görünenden o kadar büyük olmayabilir. Genel olarak, çevrimiçi dolandırıcılık fiziksel mesafe gerektirmez ve kara para aklayanlar, para mule hesapları aracılığıyla fonları transfer etme konusunda uzmandır.
Huiwang'ın başka bir koruma katmanı daha var: kendi parası.
Tarihsel olarak, USDT ile birçok işlem gerçekleştirilmiştir. Ancak Tether, HSBC kullanarak şüpheli cüzdanları dondurmaya başladığında, Huione Crypto geçen yıl kendi stablecoin'i USDH'yi piyasaya sürdü.
Huiwang resmi web sitesi arşiv beyanında, USDH'nin "geleneksel düzenlemelere tabi olmadığını" ve "kullanıcı varlıklarının keyfi olarak dondurulmayacağını" belirtti.
Tayvan'da siber suçları araştıran akademisyen Chen Yanyu, Kamboçya'da birkaç ay geçirerek sözde kara para aklayıcılar, dolandırıcılar ve onların liderleri ile konuştu. O, bu karşılıklı bağlılık ağına sahip olanların, Kamboçya finans sisteminin boşluklarını kullanmak ya da diğer ülkelerin avantajlı yasalarından yararlanmak gibi çeşitli hileli yöntemleri ustaca uyguladıklarını söyledi.
"Siber suçlar, dünya genelindeki kapitalist işleyişe derinlemesine entegre olmuştur, dünyanın dört bir yanından kaynakları yağmalamaktadır," dedi Chen Yanyu, "kolayca yok edilemez."
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Kamboçya Huiwang, şifreleme kara üretiminin "süper merkezi"
Yazan: Kai Schultz, Bloomberg
Derleyen: Luffy, Foresight News
Yeni reklam sesleri peş peşe geliyor. Sahte para mı istiyorsunuz? Aklama hizmetleri mi? Hacking teknikleri mi? Eğer Çince biliyorsanız, yeraltı dilini anlıyorsanız — "liaozhu" çalıntı para veya banka bilgilerine sahip olan kişiyi ifade eder, "goutui" dolandırıcılık parkı çalışanlarını ifade eder — tüm bunlar ve daha fazlası, bu dünyanın en büyük yasadışı mal ticareti pazarının köşesinde satılmaktadır.
Bulmak zor değil. İlgili bilgiler esas olarak Huione Group'un işlettiği kamu sohbet odasında yayınlanıyor. Bu Kamboçya şirket grubu, yerel Çin topluluğunda tanınmış olup, sigorta, döviz değişimi ve finansal hizmetler sunmasıyla bilinir. Online bankacılık bölümü "Huione Pay" kendisini "Kamboçya'nın Alipay'i" olarak tanıtıyor. Restoranlar ve köşe dükkânlarda, insanlar bu QR kodu kullanarak ödeme yapabilsin diye, Huione QR kodunu taşıyan kırmızı etiketler her yerde görülmekte.
Ancak Huibang'a bağlı şirketlerin sunduğu tam hizmet aslında çok daha karanlık. Huibang'ın ilişkili şirketleri herhangi bir suç faaliyetine katılmayı defalarca reddetmesine rağmen, ABD Hazine Bakanlığı, Huibang'ın dolandırıcılık ve kripto para hırsızlığıyla elde edilen 4 milyar dolardan fazla kara para akladığını belirtiyor.
Bu makale, hükümet yetkilileri, şirket içi kişiler ve iddia edilen kurbanlarla yapılan 20'den fazla görüşmeye ve iç belgelere dayanarak, Huiwang'ın Asya'daki çevrimiçi dolandırıcılık endüstrisinin nasıl on milyarlarca dolarlık dev bir sektöre dönüşmesine yardımcı olduğunu ayrıntılı olarak ortaya koymaktadır.
"Huiwang, bir suçlunun Amazon'u gibi," diyor siber tehdit araştırmacısı ve eski hacker Ngo Minh Hieu, bu şirket grubunun çevrimiçi izlerini araştırıyor. "İş organizasyonları ve ürün yelpazeleri beni şok etti." Ngo'nun sonucu bazı düzenleyici kurumların görüşleriyle örtüşüyor.
Sürekli değişen operasyon modeli
Huiwang'ın kurumsal geçmişi son derece opaktır. Arşivlenmiş web sayfaları, 2014 yılında Kamboçya'da kurulduğunu gösteriyor, ancak Hong Kong kayıtları, yalnızca 2018'de orada kayıtlı olduğunu gösteriyor. Görünüşe göre hiçbir zaman kamu tarafından finanse edilmemiş, çalışanları veya ofis alanı da yok. Esasen, ilişkili bir kurumsal ağın yalnızca boş bir kabuğudur. Bu şubelerin yöneticileri genellikle örtüşür, ancak departmanlar arasındaki ilişki belirsizdir.
ABD Hazine Bakanlığı, suç gruplarının yasa dışı fonları transfer etmelerine yardımcı oldukları gerekçesiyle üç varlığı özellikle isimlendirdi: Huione Pay, kripto para borsası Huione Crypto ve çevrimiçi ticaret platformu işletmecisi Haowang Guarantee (eski adıyla Huione Guarantee). Hazine Bakanlığı, bu üç varlığın ana şirketi ile "pratikte aynı şey olduğunu" belirtti. Bu yıl Mayıs ayında, ABD Hazine Bakanlığı, Huione'yi ABD finansal sisteminden tamamen hariç tutma planını duyurdu ve Huione'nin müşterileri arasında çok uluslu suç örgütleri ve Kuzey Koreli hacker Lazarus Group'un bulunduğunu belirtti. Hazine Bakanlığı, "etkili bir kara para aklamayı önleme / müşteri kimlik tespiti (AML/KYC) politikası ve prosedürü eksikliği nedeniyle" Huione'nin yasadışı failler ve işlemlerle olan bağlantısının oluşturduğu riskin "daha da arttığını" ifade etti.
Diğer ülkeler de çevrelemeyi hızlandırıyor. Kamboçya ile sınır komşusu olan Tayland, Haziran ayında Huiwang Group'u yasadışı kumar ve dolandırıcılıktan elde edilen fonları idare ettiği iddiasıyla soruşturduğunu duyurdu. İş sektöründe, anlık mesajlaşma uygulaması Telegram, Huiwang ile ilgili düzinelerce sohbet grubunu kapattı. Stablecoin ihraççısı Tether'in bir sözcüsü, Good Want Guarantee ile ilişkili cüzdanlarda yaklaşık $30 milyon USDT'yi dondurduğunu söyledi ve kolluk kuvvetlerinin Good Want Guarantee ile bağlantılı daha fazla cüzdanı işaretlemesi durumunda şirketin derhal harekete geçeceğini de sözlerine ekledi.
Bu önlemler bazı kamu etkileri yaratmıştır. Kamboçya Merkez Bankası'na göre, Hao Wang Guarantee ve Huione Crypto kapandıklarını duyurdu, Hui Wang Payments de Haziran ayında tasfiye oldu. Kamboçya Ulusal Bankası, Bloomberg'e verdiği bir açıklamada, Hui Wang Payments'in "uygun düzenlemelere ciddi şekilde aykırı davranışlar" nedeniyle lisansının iptal edildiğini, ofislerinin kapatılması ve tüm faaliyetlerinin durdurulması için emir verildiğini ve bu sürecin 19 Haziran'da tamamlandığını bildirdi. Ancak, görünüşte üç hafta süren operasyonun durdurulmasından sonra, Hui Wang Payments, Bloomberg'e gönderdiği bir e-posta açıklamasında, "ABD yetkilileri ve diğer otoritelerle yapıcı temaslarda bulunmayı taahhüt ettiğini" belirtti ve finansal sistemin güvenliği ile şeffaflığını teşvik etmeye çalıştığını söyledi. ABD Hazine Bakanlığı'na yapılan kamu yanıtında, Hui Wang Payments "uyum sorunlarını çözmek ve düzeltici önlemler almak için tüm gücüyle çalıştığını" belirtti.
Tarihsel olarak bu varlıkların birbirleriyle doğrudan bir bağlantıya sahip olduklarını iddia ettikleri halde (Huiwang Payments eski web sitesi "Huiwang Grubu'ndan kaynaklandığını" belirtmiştir; geçen yılın sonunda, Haowang Güvencesi sosyal medya gönderisinde Huiwang Grubu'nu "stratejik ortak ve hissedar" olarak tanımlamıştır), şu anda Huiwang Grubu ile bağlantılı olduğunu açıkça kabul eden bağımsız bir varlık yoktur.
Ancak çevrimiçi aktiviteler ve işleyişi bilen iki kişi, bu üç departmanın görünüşte hâlâ bir şekilde faaliyet göstermeye devam ettiğini, isim değişikliği yaparak veya müşterileri ilişkili şirketlere yönlendirerek kesintileri ve düzenleyici baskıları aşmaya çalıştıklarını belirtti.
Örneğin, Haowang Garantisinin kapatıldığının duyurulmasını takip eden haftalarda, Huiwang varlığıyla ilgili olarak blok zinciri analitik firması Chainalysis tarafından tanımlanan kripto para birimi işlemlerinin hacminde bir artış oldu. Telegram'daki büyük bir Haowang Garanti grubu hala herkese açık ve aktif durumda ve yöneticiler müşterileri Tudou Garantisine yönlendirdi. Her iki şirketten yapılan açıklamalara göre, Haowang Guarantee kısa süre önce platformda %30 hisse satın aldı.
Patates Garantisi, kamuya açık bir e-posta veya telefon numarası sağlamamaktadır. Telegram üzerindeki müşteri hizmetleri personeli, medya sorularına kimsenin yanıt veremeyeceğini belirtmiştir. Hao Wang Garantisi, mülakat talebini reddederek faaliyetlerini durdurduğunu ve herhangi bir Huiwang kuruluşuyla bağlantısı olmadığını ifade etmiştir. Şirket daha önce siber suçlara yardımcı olduğu iddialarını reddetmiştir. Telegram sözcüsü, "Her bildirimi ayrı ayrı değerlendireceğiz, tek tip yasaklara kesinlikle karşıyız" demiş ve uygulamanın kullanıcı gizliliğini ve mali özerkliğini korumaya kararlı olduğunu eklemiştir.
Huione Crypto'nun web sitesinde, bir sohbet robotu müşterileri Kex adlı yeni bir hizmet sağlayıcısına kaydolmaları için yönlendiriyor. Kex, Britanya Virjin Adaları'na kayıtlı ve kendisiyle iletişim kurulamıyor. Güvenlik nedeniyle ismini vermek istemeyen bir kaynağa göre, Kex, Huione Crypto'da çalışmış eski çalışanlar tarafından işletiliyor. Ngo, Kex'in özel web şablonunun Huione Crypto ile aynı olduğunu ekledi. Bloomberg'in Huione Crypto ve Kex'in resmi e-posta adreslerine gönderdiği e-postalar geri döndü.
Huiwang Şirketler Grubu'nun sürekli varlığı, merkeziyetsiz pazarların kapatılmasının zorluğunu vurgulamakta; ayrıca Huiwang yapısının dayanıklılığını ve grubun esnek çözümler bulmadaki yeteneğini göstermektedir. İç belgeler, sözde "para eşeği" (para aklama ile ilgilenen kişi) hedefini en az 12 ülkenin mağdurlarına odakladığını ortaya koymaktadır. Şirket belgeleri, Huiwang'ın bazı departmanlarının Polonya, Kanada ve Japonya'da şubelerinin bulunduğunu göstermektedir.
"Karmaşık suç finansmanı ağları gerçekten kök saldıktan sonra, kamuya kapatma genellikle sadece bir yüzeysel eylemdir," diyor Chainalysis Ulusal Güvenlik Analiz Müdürü Andrew Fierman. ABD Hazine Bakanlığı, şirketin araştırmalarından yararlanarak, 汇旺'ın "kara para aklayıcılar için önemli bir kanal" olduğu sonucuna vardı. "Gerçek altyapı (para aklama boruları) hala yüzeyin altında çalışıyor, milyarlarca dolarlık fonları sorunsuz bir şekilde işliyor."
Gizli Çekirdek
Huiwang içinde, bu altyapı, gizemli bir bölüm "Huiwang Uluslararası Ödeme" (Huione International Pay) tarafından yerleştirilmiştir. İki ismini açıklamayan (güvenlik gerekçesiyle) kaynağa göre, bu bölüm günlük dolandırıcılık faaliyetlerine yardımcı olmanın ana operasyon merkezi. Bloomberg'in gördüğü şirket belgeleri ve bu iki kişi, çalışanların yalnızca Telegram gibi anlık mesajlaşma uygulamaları üzerinden çevrimiçi suç pazarlarını yönetmekle kalmayıp, aynı zamanda dolandırıcılara ve para mule'larına doğrudan aracılık yaptıklarını ve bir ücret aldıklarını belirtmektedir.
Huiwang International Payments çalışanlarının, Phnom Penh'deki genel merkezin ikinci katında çalıştıkları, dahili olarak takma adlar kullandıkları ve kara para aklayıcı ağları arasında bağlantı kurulmasına yardımcı oldukları iddia ediliyor. Bloomberg tarafından görülen belgeler, Huione International Pay hizmeti kullanılarak farklı çeteler tarafından dolandırılan binlerce kurbanın ayrıntılı muhasebe kayıtlarını içeriyor. Her olayı doğrulamak neredeyse imkansız olsa da, Bloomberg bazı ayrıntıları ve tanımlayıcı bilgileri ABD mahkemelerinde görülen davalarla karşılaştırdı.
Huiwang Ödeme, Huiwang Uluslararası Ödeme ile herhangi bir bağlantısı olmadığını ve bu ismin işaret ettiği varlık veya kişiyi bilmediğini belirtti. Amerika Birleşik Devletleri Finansal Suçları Uygulama Ağı, Mayıs ayındaki raporunda Huiwang Uluslararası Ödeme'nin "Huiwang Ödeme'nin bir parçası" olduğunu ve Hao Wang garantisi aracılığıyla "kara para aklama faaliyetleriyle ilgili işlemler" gerçekleştirdiğini söyledi.
Sektörde patlama büyümesi
Siber suçlar, kişisel bilgisayarın popülaritesinden çok önce, muhtemelen on dokuz otuzlu yıllardan beri, bir çift Fransız kardeşin Paris'teki borsadaki verilere önleyici erişim sağlamak için optik telgraf sistemini kullandığı zaman vardı. Ancak, 2010'lara kadar siber şantaj gerçekten patladı ve faaliyetlerin çoğu, Güneydoğu Asya ülkelerinde (örneğin, Kamboçya, Myanmar, Laos) ortaya çıkan ve dünyanın dört bir yanındaki kurbanları dolandırmaya başlayan dolandırıcılık parklarından kaynaklandı.
Birçok park, Çinli suç grupları tarafından işletilmektedir ve çalışanlar, Amerika, Almanya ve Japonya gibi ülkelerdeki kurbanları dolandırmak için zorlanan, insan ticareti mağdurlarıdır. Birçok durumda, hedefler sahte kripto para yatırım planlarına veya sahte romantik ilişkilere, yani "domuz kesme dolandırıcılığı"na katılmaya kandırılmaktadır.
Sahtecilik sektörü hızla büyüyor. Chainalysis verilerine göre, 2024 yılında "domuz kesimi" dolandırıcılığı gelirleri, bir önceki yıla göre neredeyse %40 artış gösterdi. Sektörün genişlemesiyle birlikte, dünya genelindeki yetkililerin soruları da artıyor: Suç liderleri, bu kadar hızlı bir büyüme sağlamak için sahte pasaportlar, kötü amaçlı yazılımlar, yüz tanıma yazılımları ve para mulesi gibi araçları nasıl ediniyor? Cevap, bir dizi yeni çevrimiçi pazar. "İpek Yolu" gibi, kullanıcıların erişebilmek için teknik engelleri aşması gereken Batılı benzeri platformlardan farklı olarak, bu yeni platformlar açıkça faaliyet gösteriyor.
汇旺 yönetimindeki Telegram gruplarında (binlerce kadar) birçok görünüşte zararsız işlev, esasen döviz değişimi veya gayrimenkul alım satımına ilişkin ilan sayfalarına karşılık gelmektedir. Ancak, bu platformu takip eden Birleşmiş Milletler Uyuşturucu ve Suç Ofisi analistlerine göre, Myanmar'da "Fully Light Guarantee" (herhangi bir 汇旺 ile bilinen bir bağlantısı yok) adındaki karanlık bir pazar kapatıldığında, 汇旺 garantisi üzerindeki atmosfer karamsar hale geldi. Anonim kullanıcılar, gönderilerde daha fazla yasa dışı ticareti ima eden dil kullanmaya başladı ve kullanıcı reklamları da yasa dışı niyetleri artık saklamaktan kaçınmıyor. Çoğu reklam Çince yazılmıştır ve bu da ana müşterilerin Kamboçyalılar olmadığını göstermektedir.
Çin Dışişleri Bakanlığı doğrudan Huaiwang hakkında yorum yapmamış olsa da, Çin'in Kamboçya da dahil olmak üzere komşu ülkelerle aktif bir şekilde hukuk güvenliği işbirliği yürüttüğünü ve uluslararası hukuk işbirliğini derinleştirerek siber dolandırıcılık gibi sınır ötesi suçlarla mücadeleye devam edeceğini belirtmiştir.
Bloomberg tarafından incelenen ve para dedektöründen geçebilecek sahte renminbi satan bir 2023 reklamı. Diğer reklamlar, kaçak iPhone'ları, saldırıya uğramış bilgisayarları tanıtıyor veya banka hesaplarının dondurulmasını sağlamayı teklif ediyor. Birkaç reklam, dolandırıcılık endüstrisiyle ilgili malları doğrudan sattı: "domuz öldürme" gibi Çince kelimeler kullanmak, sahte kripto para birimi yatırım web sitelerinin hizmetlerini satmak, "kaçak köpekleri" kontrol etmek için elektrikli cop ve göz yaşartıcı gaz kullanımını teşvik etmek, görünüşe göre insan ticareti mağduru çalışanların istismarına atıfta bulunuyor. Çoğu reklam, kripto para biriminde ödeme ister.
"Tam garantiyle kapanmak, diğer ticaret platformlarının ana katalizörü haline geldi," diyor eski Birleşmiş Milletler Uyuşturucu ve Suç Ofisi tehdit analisti John Wojcik. "Tam garanti kullanıcıları bir gecede birkaç bin kullanıcıdan on binlerce, yüz binlerce kullanıcıya yükseldi," çünkü tam garanti kullanıcıları alternatif platformlar arıyordu.
Huiwang Garantisinin etkisi arttıkça, blok zinciri araştırmacıları gerçek boyutunu tahmin etmeye çalışmak için daha derine inmeye başladılar. En büyük araştırma firmalarından biri olan Elliptic, Ocak ayında Huiwang Guarantee ve tüccarları tarafından kullanılan kripto para cüzdanlarından en az 24 milyar dolar aktığı sonucuna varan bir araştırma raporu yayınladı. Blockchain istihbarat firması TRM Labs, 81 milyar dolar ile daha da yüksek bir tahmine sahip. Her iki durumda da, Omnibus garantisinin ölçeğinin, ABD'li ve Alman yetkililer tarafından kapatılan en büyük selefi olan Rus tarafından işletilen Hydra Market'ten çok daha büyük olduğu anlamına geliyor.
Veri Kaynağı: Elliptic
"Onlar, herhangi bir benzer platformdan birkaç kat daha büyük," dedi Elliptic'in baş bilim insanı Tom Robinson.
Hao Wang, Şubat ayında yaptığı açıklamada, siber suçlara yardımcı olma konusunda herhangi bir rol üstlendiğini reddetti ve Telegram grubundaki tüm işlerin üçüncü taraflar tarafından sağlandığını belirtti.
Karmaşık işletim
Bloomberg, Huıwan Uluslararası Ödeme'nin 2022 ile 2023 yılları arasında bazı iç belgelerini inceledi; bu belgeler ağırlıklı olarak Çince yazılmış olup, binlerce mağdur ve on milyonlarca dolarlık işlemleri kaydetmektedir. Belgeler, çalışanların işlemleri izleme ve anlaşmazlıkları çözme konusunda doğrudan yer aldığını ve platformun düzenli olarak işlemlerden komisyon aldığına işaret etmektedir. Belgelerde ayrıca, Huıwan Uluslararası Ödeme'nin işletmeye derinlemesine katıldığı ve hatta yüksek performans gösteren kara para aklama ekiplerine büyük kredi limitleri sağladığı gösterilmektedir.
Bu belgelerden biri, Wayone International Payment Transactions tarafından hazırlanan ve Amerika Birleşik Devletleri, Avrupa ve Avustralya'daki "müşteriler" (yani kurbanlar) için günlüklerin doldurulmasına ilişkin kuralları ortaya koyan çok sayfalı bir kılavuzdur. Bu 2022 raporu, mağdurun polisi araması veya para katırının yetkililer tarafından gözaltına alınması da dahil olmak üzere "hafiften şiddetliye" kadar değişen risklerle nasıl başa çıkılacağını açıklamaktadır. Kılavuz, günlükteki bir sütunun "Tutuklanan personel" ve "derhal yöneticiye veya bölge başkanına rapor ver" olarak değiştirilmesi gerektiğini belirtir.
Huiwang Uluslararası Ödeme Ticaret Departmanı tarafından hazırlanmış belge ekran görüntüsü, mağdurun ("müşteri" olarak adlandırılan) kayıt doldurma kurallarını göstermektedir.
Bu belgeler, para aklayıcılar ve dolandırıcıları takip etmek için bir kodlama sistemi kullanarak kapsamlarını ve karmaşıklıklarını gösteriyor. Para aklayıcılar, "X" ile başlayan numara ile sınıflandırılır. Dolandırıcılar ise genel olarak hedef bölgelere göre gruplandırılır: EZ3, Avrupa kurbanlarına odaklanan çeteleri; US26, ABD'ye yönelik çeteleri ifade eder. 汇旺国际支付 ayrıca kurban bilgilerini kaydeder ve bazen onların banka hesap detaylarını bile saklar. Tayvan bölgesine yönelik operasyon kayıtları son derece ayrıntılıdır ve dolandırıcıların havale için uydurduğu gerekçeleri içerir. Örneğin, bir vakada "toplu pet gıda siparişi" yazdığı belirtilmiştir. Tayvan'da siber suç soruşturmasından sorumlu savcı Harris Chen, belgelerdeki detayları Tayvan'da en az iki para aklama mahkumiyeti davasıyla eşleştirebildiğini belirtmiştir.
Bloomberg, belgelerdeki birçok kişinin detaylarını ABD Federal Soruşturma Bürosu ve Finansal Suçlarla Mücadele ve Başkanlık Korumasından sorumlu Gizli Servis'in yürüttüğü soruşturmada elde edilen bilgilerle eşleştirdi.
Buna, Amerika Birleşik Devletleri'nde kripto para birimi yatırım dolandırıcılığı yoluyla $73 milyondan fazla para aklamaktan suçlu bulunan Daren Li'nin (Çin ve St. Kitts ve Nevis çifte vatandaşlığı) davası da dahildir. ABD'li yetkililer, suç ortaklarıyla Telegram'da "KG71777" takma adıyla iletişim kurduğunu söyleyerek cep telefonuna el koydu. Huiwang International Payment dosyalarında sadece kullanıcı adının bir kaydı değil, aynı zamanda WhatsApp hesabı da var. Belgeler, Lee'nin bundan yaklaşık %9 komisyon kazandığını gösteriyor. (Huiwang, davadaki kamuya açık mahkeme belgelerinde yer almadı.) ）
Kaydedilen bir kurban, Amerikalı Shashi Iyer'dir. Amerikan mahkeme belgeleri, 2022 yılının sonunda Iyer'in telefonuna garip bir bildirim geldiğini göstermektedir: otomatik olarak bir Telegram grubuna katıldınız. Yöneticiye nedenini sorduğunda, grup Boston'daki bir finansal hizmet şirketinin kripto para ticaretine ilgi duyan yatırımcılar için kullanıldığını söyledi. Iyer sık sık Telegram gruplarında yatırım fırsatları arıyordu ve %50 ile %95 arasında kar vaatlerinin cazibesine kapılarak denemeye karar verdi.
"Bu bir bal tuzağı," dedi o bir röportajda.
Fonların neredeyse iki katına çıkması ve sorunsuz bir şekilde çekilmesinin ardından, Iyer yüksek limitli yatırımcılara özel küçük bir Telegram grubuna katılmaya davet edildi ve yaklaşık 40.000 dolar yatırdı. Nakit çekmeye çalıştığında, o yatırım şirketinin aslında var olmadığını fark etti ve bu durumu Amerikan hükümetine bildirdi. Geçen yıl, ABD Gizli Servisi Tennessee'de Iyer'in de dahil olduğu mağdurlar adına bir sivil dava açtı (Huiwang bahsedilmedi) ve mahkeme sonunda bazı fonların iade edilmesine karar verdi.
Toplamda, mahkeme belgeleri, kurbanların Memphis'teki Evolve Bank Trust'taki paravan şirket hesaplarına milyonlarca dolar aktardığını gösteriyor. Evolve Bank Trust sözcüsü dava hakkında yorum yapmaktan kaçındı, ancak ajansın "en yüksek uyumluluk denetimi, finansal bütünlük ve kara para aklamayı önleme kontrolleri standartlarını sürdürmeye tamamen kararlı olduğunu" vurguladı.
Huiwang Uluslararası Ödeme'nin kayıtlarında, Iyer ve diğer iki Tennessee mağdurunun bilgileri, havale zaman damgası, banka hesabı ve onlardan sorumlu olan kara para aklama çetesi numarası: X3 ile birlikte kaydedilmiştir.
sansürden kaçınma
WayOne'ın Kamboçya'daki operasyonlarının sınırlı kayıtları, WayOne Ödemeleri ve İyi İstek Garantileri de dahil olmak üzere, bunların Kamboçya'da ortak bir simbiyotik ilişki olan Çinli yöneticiler ve yerel güç merkezleri tarafından yönetildiğini gösteriyor. Son yıllarda, ülkeye büyük bir Çin sermayesi akışı aktı ve ülkeyi dönüştürdü. Bugünlerde Phnom Penh'den geçerken, birçok şantiyede Çin tabelaları var. Eski bir çalışana göre, Mandarin, Huiwang'ın ofislerinde Kamboçya'nın ana dili olan Khmer'den daha sık duyuluyor.
Hun To, Kamboçya Ticaret Sicili'nde artık dağılmış olan Huy Wang Payment'ın yönetim kurulu üyesi olarak listelenmiştir ve Kamboçya Başbakanı Hun Manet'in kuzenidir. Hun To'nun Phnom Penh'deki evi bir kaleyi andırıyor, kalın beton duvarlarla çevrili ve zemin üzerinde bir ağ var, bu muhtemelen dışarıdan gelen bir grup gürgen kuşunun kaçmasını önlemek için. Yerel medyaya göre, yıllar önce Avustralya'daki "Ili Pango Operasyonu" soruşturmasında, yetkililer onun odun taşımacılığı yaparak uyuşturucu kaçakçılığı yaptığına dair şüpheler beslemişlerdi. O, suçlamaları reddetti ve sonunda dava açılmadı. Avustralya Suç İstihbarat Komitesi, ilgili sorgularla yardımcı olamayacağını belirtti.
Gazeteciler, Hun To'nun yönetim kurulu üyesi olduğu üç şirketin ilişkili e-posta adresleri aracılığıyla ona ulaşmaya çalıştı, ancak yanıt alamadı. Kamboçya Başbakanı'nın liderlik ettiği Bakanlar Kurulu Ofisi de yorum talebine yanıt vermedi. Hun To, iş faaliyetlerinin çevrimiçi dolandırıcılıkla ilgili olduğunu her zaman reddetti ve Huawai International Payments'ın işleyişi hakkında bilgi sahibi olduğuna dair hiçbir belirti bulunmamaktadır.
Huiwang'ın bağlı şirketleri, kaynak: ABD Hazine Bakanlığı, şirket belgeleri ve Bloomberg haberleri
Huione Crypto'nun Polonya'da kayıtlı sahibi He Yanming, Kamboçya Ticaret Sicili'nde ülkenin önde gelen finansal kurumu Panda Commercial Bank Plc'nin yönetim kurulu üyesi olarak listelenmiştir. Hun To ve geçtiğimiz yıl Ekim ayında istifa etmeden önce Hui Wang'da en az dört şirketin yönetim kurulu üyesi olarak görev yapan Li Xiong, bankanın yönetim kurulu üyeleri arasında yer alıyordu.
Gazeteciler, Li Xiong ve He Yanming'in yönetim kurulu üyeliği yaptığı diğer şirketlerin ilişkili e-posta adresleri aracılığıyla yorum talebinde bulundu, ancak yanıt alamadı. İki kişinin daha önce bu şirket grubundaki sözde yasadışı faaliyetlerden haberdar olduğuna dair bir belirti yok. Panda Bankası da yorum talebine yanıt vermedi.
Holdingin tanıdığı yabancı yetkililer, Huiwang'ın Kamboçya'daki operasyonlarının çok fazla incelemeye tabi tutulmadığını söyledi. Ancak, geçen yıl Eylül ayında Kamboçya merkez bankası Huiwang Payments'ın lisansını iptal etti. Birkaç ay sonra, haber kamuoyuna açıklandığında, müşteriler paralarını çekmek için şirketin Phnom Penh'deki ana ofisine akın etti ve Huiwang Pay daha sonra tüm USDT mevduatlarındaki faiz oranını geçici olarak %2'den %7,3'e yükseltti.
Ama bu panik sadece küçük bir kesintiydi. Şirket, kısa süre içinde bir sosyal medya hesabında, ödeme ve blok zinciri hizmetlerini Japonya ve Kanada'ya taşıyacağını duyurdu. Huiwang'a ait birim daha önce bu iki ülkede işletme ruhsatına sahipti.
Japonya'nın mali düzenleyicisi, Huiwang'ın şubelerinden herhangi birinin soruşturma altında olup olmadığı konusunda yorum yapmaktan kaçındı, ancak holdingin ödeme hizmetleri için geçerli bir lisansa sahip olmadığını söyledi. Kanada'nın mali düzenleyicisinin sözcüsü Erica Constant, Huiwang Pay'in Kanada'nın para hizmeti sağlayıcısına olan kaydının 2023'ün sonunda sona erdiğini söyledi. Kolluk kuvvetlerinin şirket hakkında ajansıyla istihbarat paylaşıp paylaşmadığı konusunda yorum yapmaktan kaçındı. Son zamanlarda, bu muhabir Huione Crypto'nun Polonya'daki ofis adresine, Varşova'nın ağaçlarla çevrili bir yerleşim bölgesinde dört katlı bir apartmana gitti ve interkomun diğer ucundaki kişi bunun bir "sanal ofis" olduğunu söyledi. Muhabir kendini tanıttığında karşı taraf telefonu kapattı. Polonya'nın sanal para birimi düzenleyicisi, yorum talebine yanıt vermedi.
İki kaynağa göre, Kamboçya Merkez Bankası'nın harekete geçmesinin ardından Huy Wang Ödeme, "HPay" adı altında faaliyet göstermeye devam ediyor. Kamboçya Ticaret Sicili bilgilerine göre, HPay geçen yıl Ekim ayında ülkede kayıtlıdır ve resmi web sitesi, genel merkezinin Panda Bankası'nın bir şubesiyle aynı binada bulunduğunu göstermektedir. HPay'ın yorum talebine yanıt vermedi.
ABD Hazine Bakanlığı, Huobi'yi ABD finansal sisteminin dışına atmaya çalışsa da, tehdidi görünenden o kadar büyük olmayabilir. Genel olarak, çevrimiçi dolandırıcılık fiziksel mesafe gerektirmez ve kara para aklayanlar, para mule hesapları aracılığıyla fonları transfer etme konusunda uzmandır.
Huiwang'ın başka bir koruma katmanı daha var: kendi parası.
Tarihsel olarak, USDT ile birçok işlem gerçekleştirilmiştir. Ancak Tether, HSBC kullanarak şüpheli cüzdanları dondurmaya başladığında, Huione Crypto geçen yıl kendi stablecoin'i USDH'yi piyasaya sürdü.
Huiwang resmi web sitesi arşiv beyanında, USDH'nin "geleneksel düzenlemelere tabi olmadığını" ve "kullanıcı varlıklarının keyfi olarak dondurulmayacağını" belirtti.
Tayvan'da siber suçları araştıran akademisyen Chen Yanyu, Kamboçya'da birkaç ay geçirerek sözde kara para aklayıcılar, dolandırıcılar ve onların liderleri ile konuştu. O, bu karşılıklı bağlılık ağına sahip olanların, Kamboçya finans sisteminin boşluklarını kullanmak ya da diğer ülkelerin avantajlı yasalarından yararlanmak gibi çeşitli hileli yöntemleri ustaca uyguladıklarını söyledi.
"Siber suçlar, dünya genelindeki kapitalist işleyişe derinlemesine entegre olmuştur, dünyanın dört bir yanından kaynakları yağmalamaktadır," dedi Chen Yanyu, "kolayca yok edilemez."