原文標(biāo)題：The Scammer's Manual: How to Launder Money and Get Away With It

原文作者： Selam Gebrekidan、Joy Dong，The New York Times

原文編譯：深潮 TechFlow

每隔幾周，柬埔寨的夜空便會(huì)被煙花點(diǎn)亮。騙子們?nèi)挤胚@些煙花來(lái)慶祝他們最新的「大手筆」騙局。

當(dāng)煙花綻放在天空之時(shí)，某人的畢生積蓄可能已經(jīng)化為烏有。受害者或許陷入了一場(chǎng)虛假的網(wǎng)絡(luò)戀愛(ài)騙局，或者投資了一個(gè)偽造的加密貨幣交易所。不管騙局的形式如何，錢(qián)都已經(jīng)消失無(wú)蹤，被卷入一個(gè)復(fù)雜的洗錢(qián)網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)以令人眼花繚亂的速度流轉(zhuǎn)著數(shù)十億美元。

美國(guó)聯(lián)邦調(diào)查局（F.B.I.）、中國(guó)公安部、國(guó)際刑警組織（Interpol）以及其他機(jī)構(gòu)都曾試圖打擊這些騙子。他們通常活躍在社交媒體和約會(huì)應(yīng)用上，誘騙人們參與虛假的金融計(jì)劃或其他騙局。電信公司封鎖了電話號(hào)碼，銀行也多次發(fā)布警告。

然而，這個(gè)行業(yè)依然頑強(qiáng)存續(xù)，其背后的洗錢(qián)操作效率極高。全球各地毫無(wú)防備的受害者每年損失數(shù)百億美元，這些資金必須被「清洗」以掩蓋其犯罪來(lái)源，并最終流入合法經(jīng)濟(jì)體系。這套洗錢(qián)系統(tǒng)如同九頭蛇一般，當(dāng)政府在一個(gè)地方打擊它時(shí)，它又會(huì)在另一個(gè)地方冒頭。

這一地下世界在柬埔寨首都金邊若隱若現(xiàn)，這里是全球洗錢(qián)者的樞紐之一。在沿海城市西哈努克港，這種景象更加明顯，那里是臭名昭著的詐騙分子避風(fēng)港。騙子們?cè)诤艚兄行拈_(kāi)展詐騙業(yè)務(wù)，這些呼叫中心通常設(shè)在戒備森嚴(yán)的建筑內(nèi)，或未完工高樓的上層。而在海邊的餐廳里，洗錢(qián)者和其他犯罪分子則一邊享用辛辣的中餐，一邊進(jìn)行交易。

今年 3 月，在柬埔寨西哈努克港的金太陽(yáng)天空賭場(chǎng)酒店（Golden Sun Sky Casino & Hotel）外，英國(guó)和美國(guó)的相關(guān)部門(mén)已將這家賭場(chǎng)與網(wǎng)絡(luò)詐騙及人口販賣(mài)聯(lián)系起來(lái)。

我們獲取了一批文件，這些文件可以被視為一份「洗錢(qián)手冊(cè)」。同時(shí)，我們采訪了近六名騙子及其洗錢(qián)同伙。這些文件并未指向某個(gè)具體的騙局或受害者，但揭示了一種幾乎無(wú)法阻止的非法資金轉(zhuǎn)移方法。

來(lái)自《紐約時(shí)報(bào)》

對(duì)于犯罪分子而言，洗錢(qián)者的重要性如同銀行搶劫案中的逃跑司機(jī)。沒(méi)有他們，犯罪所得將無(wú)法兌現(xiàn)。

一旦騙子成功讓受害者交出積蓄，他們需要迅速將資金從一個(gè)賬戶轉(zhuǎn)移到另一個(gè)賬戶，從一個(gè)國(guó)家轉(zhuǎn)移到另一個(gè)國(guó)家，以便在受害者察覺(jué)騙局并向銀行或警方報(bào)警之前完成操作。

最終，這筆錢(qián)會(huì)變得「干凈」——幾乎無(wú)法追溯到原始騙局。

那么，這一切是如何完成的呢？

追蹤這條線索，我們意外地發(fā)現(xiàn)，這竟與柬埔寨一家名為「匯旺集團(tuán)」（Huione Group）的金融巨頭有關(guān)。

這并不是一家藏匿于小巷深處、偷偷「清洗黑錢(qián)」的小作坊。匯旺集團(tuán)是一家在東南亞開(kāi)展合法業(yè)務(wù)的知名企業(yè)，并在全球其他地區(qū)設(shè)有分支公司。其二維碼支付系統(tǒng)遍布柬埔寨，消費(fèi)者在酒店、餐廳和超市中都可以用它支付賬單。匯旺的廣告遍布主要高速公路，其金融服務(wù)涵蓋銀行業(yè)務(wù)和保險(xiǎn)業(yè)務(wù)。

然而，匯旺集團(tuán)（Huione，發(fā)音為「Hu-WAY-wahn」）由多個(gè)關(guān)聯(lián)公司組成，但并非所有子公司都是合法的。據(jù)文件顯示，以及兩名對(duì)其運(yùn)作有直接了解的匿名人士透露，該集團(tuán)的一部分業(yè)務(wù)提供定制化的洗錢(qián)服務(wù)。這兩名知情人士因擔(dān)心自身安全而要求匿名。針對(duì)這些指控，公司方面未回應(yīng)任何置評(píng)請(qǐng)求。

另一個(gè)關(guān)聯(lián)公司則公開(kāi)運(yùn)營(yíng)著一個(gè)為犯罪分子和洗錢(qián)者牽線搭橋的在線黑市。盡管該市場(chǎng)的具體規(guī)模幾乎無(wú)法測(cè)量，但分析公司 Elliptic 已將其與自 2021 年以來(lái)價(jià)值 268 億美元的加密貨幣交易聯(lián)系起來(lái)。由于該行業(yè)極度不透明，合法交易與非法交易難以區(qū)分，但 Elliptic 指出，該黑市是全球最大的非法互聯(lián)網(wǎng)市場(chǎng)之一。

值得注意的是，柬埔寨首相的一位堂兄 Hun To 是匯旺集團(tuán)某子公司的董事。

據(jù)一名詐騙者、一名洗錢(qián)者以及分析公司Elliptic和Chainalysis對(duì)其加密貨幣交易的研究表明，匯旺集團(tuán)的客戶包括大型犯罪組織，例如緬甸的一個(gè)團(tuán)伙，該團(tuán)伙通過(guò)剝削人口販賣(mài)受害者來(lái)獲利。

匯旺集團(tuán)（Huione）由多個(gè)關(guān)聯(lián)公司組成，其中一家子公司匯旺支付（Huione Pay）的總部位于柬埔寨金邊。

然而，這個(gè)洗錢(qián)網(wǎng)絡(luò)卻可以肆無(wú)忌憚地運(yùn)作。迄今為止，該組織從未成為任何政府制裁的目標(biāo)。雖然加密貨幣公司 Tether 曾根據(jù)未指明的執(zhí)法部門(mén)的要求凍結(jié)了該集團(tuán)的一些賬戶，通訊應(yīng)用 Telegram 也關(guān)閉了其部分頻道，但這些措施都未能產(chǎn)生持久影響。

以下是其運(yùn)作方式的詳細(xì)說(shuō)明：

設(shè)想你是一個(gè)詐騙者，騙取了人們的畢生積蓄。你需要一種方法將這些資金從世界各地轉(zhuǎn)移出去，這時(shí)你需要一個(gè)「中間人」。

所謂中間人是一個(gè)值得信賴的中介，能夠幫助你將贓款安全轉(zhuǎn)移到目的地。一個(gè)優(yōu)秀的中間人擁有一個(gè)覆蓋全球的網(wǎng)絡(luò)，這些網(wǎng)絡(luò)成員被稱為「資金騾」（money mule），可以在數(shù)小時(shí)內(nèi)完成資金轉(zhuǎn)移。

資金騾可以是一個(gè)人，也可以是一個(gè)控制當(dāng)?shù)劂y行賬戶或加密貨幣錢(qián)包的空殼公司。

當(dāng)你找到一個(gè)中間人時(shí)，他會(huì)將資金存入托管賬戶，從而確保在資金轉(zhuǎn)移過(guò)程中他不會(huì)卷款潛逃。

現(xiàn)在，你已經(jīng)準(zhǔn)備好開(kāi)始你的騙局了。

假設(shè)你成功誘騙某人向你轉(zhuǎn)賬了 4 萬(wàn)美元。

步驟 1：作為詐騙頭目，你與中間人達(dá)成協(xié)議。以美國(guó)的騙局為例，中間人通常會(huì)要求 15% 的收益作為自己和資金騾的報(bào)酬。

步驟 2：中間人找到合適的資金騾并為你安排好交易。

步驟 3：中間人將資金騾的銀行賬戶或加密貨幣錢(qián)包信息發(fā)送給你，而你再將這些信息提供給受害者。

步驟 4：受害者將 4 萬(wàn)美元轉(zhuǎn)入資金騾的賬戶。

步驟 5：資金騾將資金從一個(gè)賬戶轉(zhuǎn)移到另一個(gè)賬戶，最終將其轉(zhuǎn)換為加密貨幣。

步驟 6：最后，資金騾從中抽取一部分作為服務(wù)費(fèi)，并將剩余款項(xiàng)轉(zhuǎn)交給中間人。中間人從中扣除自己的報(bào)酬后，再將剩余的 3.4 萬(wàn)美元交給你。

通過(guò)這種方式，整個(gè)洗錢(qián)鏈條完成，資金變得幾乎無(wú)法追蹤，騙局得以順利進(jìn)行

「搬磚」生意

匯旺集團(tuán)在整個(gè)流程的每一步都能獲利。

首先，其旗下的一家子公司（直到最近仍被稱為「匯旺擔(dān)保」（Huione Guarantee））運(yùn)營(yíng)著一個(gè)市場(chǎng)平臺(tái)，詐騙者可以在這里找到中間人。中間人在這個(gè)系統(tǒng)中至關(guān)重要，他們的工作如此機(jī)械重復(fù)，以至于根據(jù)研究柬埔寨洗錢(qián)行為的人類學(xué)家陳燕瑜（Yanyu Chen）的說(shuō)法，中國(guó)人將這種行為稱為「搬磚」。

這個(gè)在線市場(chǎng)由數(shù)千個(gè) Telegram 聊天群組成。

一些匯旺支付（Huione Pay）的分支機(jī)構(gòu)還宣傳貨幣兌換服務(wù)，包括在泰達(dá)幣（Tether）和美元之間的轉(zhuǎn)換。

在這些 Telegram 頻道中，匿名用戶以幾乎不加掩飾的語(yǔ)言發(fā)布洗錢(qián)服務(wù)廣告。這些帖子是公開(kāi)的，任何擁有 Telegram 應(yīng)用的人都可以看到。有些商家還出售被盜的個(gè)人數(shù)據(jù)、用于冒充他人的應(yīng)用程序以及其他對(duì)詐騙者至關(guān)重要的服務(wù)。

其中一個(gè)名為「需求與供應(yīng)」（Demand and Supply）的頻道擁有超過(guò) 40 萬(wàn)用戶，每天有數(shù)百條信息，包括洗錢(qián)服務(wù)的廣告。在我們于 2 月底向匯旺集團(tuán)及其他相關(guān)方發(fā)送問(wèn)題后，Telegram 表示已刪除該頻道。然而，另一個(gè)類似的頻道很快出現(xiàn)，在一周內(nèi)便吸引了約 25 萬(wàn)名成員。

匯旺擔(dān)保對(duì)多次評(píng)論請(qǐng)求未予回應(yīng)，但否認(rèn)與金融集團(tuán)匯旺集團(tuán)存在關(guān)系。該公司甚至在去年 10 月更名，去掉了「匯旺」字樣。然而，它卻在 Telegram 上告訴客戶，匯旺集團(tuán)仍然是其「戰(zhàn)略合作伙伴和股東」之一。

其次，這個(gè)市場(chǎng)平臺(tái)為洗錢(qián)交易提供擔(dān)保。為什么？因?yàn)楸I亦有道的說(shuō)法在這里并不適用，詐騙者之間也會(huì)互相欺騙。為了證明自己的可信度，中間人和資金騾需要向匯旺擔(dān)保支付一筆押金，而這筆押金會(huì)被托管起來(lái)。這可以向詐騙者保證，沒(méi)有人會(huì)卷款潛逃（或者即使有人這么做，那人也會(huì)損失自己的押金）。

洗錢(qián)的價(jià)格由獲取資金的犯罪類型決定。例如，冒充政府官員的騙局成本更高，因?yàn)槭芎φ吒锌赡軋?bào)警或通知銀行。

地理位置也會(huì)影響洗錢(qián)的價(jià)格。在中國(guó)，洗錢(qián)的費(fèi)用最高可達(dá)贓款的 60%。這是因?yàn)樽?2020 年以來(lái)，中國(guó)加強(qiáng)了資金管控，開(kāi)展了全國(guó)性打擊行動(dòng)，逮捕了數(shù)千人，并凍結(jié)了大量資金。

中國(guó)和柬埔寨已達(dá)成合作協(xié)議，共同開(kāi)展執(zhí)法行動(dòng)，這些行動(dòng)導(dǎo)致了多名犯罪分子的逮捕，然而被捕的多為低層級(jí)犯罪者。這些措施并未對(duì)詐騙和洗錢(qián)行業(yè)造成實(shí)質(zhì)性影響。

?盡管中間人的交易是私下進(jìn)行的，但群組本身也在賺錢(qián)。它通過(guò)在公共群組中出售廣告、向私人群組收取維護(hù)費(fèi)以及從交易中抽取小額傭金來(lái)獲利。大多數(shù)交易以泰達(dá)幣（Tether）加密貨幣計(jì)價(jià)，但也有部分交易以現(xiàn)金、黃金或銀行轉(zhuǎn)賬的形式進(jìn)行。（甚至在去年，這個(gè)市場(chǎng)還發(fā)行了自己的加密貨幣。）

該市場(chǎng)在其網(wǎng)站和 Telegram 頻道上發(fā)布的免責(zé)聲明中否認(rèn)與任何犯罪活動(dòng)有關(guān)。一則帖子稱：「公共群組中的所有業(yè)務(wù)均由第三方商家提供，與匯旺擔(dān)保（Huione Guarantee）無(wú)關(guān)?！?/p>

第三，匯旺集團(tuán)旗下的另一家子公司「匯旺國(guó)際支付」（Huione International Pay）更直接地參與了洗錢(qián)活動(dòng)。根據(jù)內(nèi)部公司文件以及兩名熟悉其運(yùn)營(yíng)的人士的說(shuō)法，匯旺國(guó)際支付本身就是一個(gè)中間人。

這些文件和知情人士透露，匯旺國(guó)際支付的運(yùn)作效率堪比一家合法的專業(yè)銀行。其總部位于金邊的一座玻璃與混凝土結(jié)構(gòu)的大樓內(nèi)，大樓入口處佇立著兩座熊貓雕像。

據(jù)兩名熟悉其運(yùn)營(yíng)的人士透露，匯旺國(guó)際支付在該集團(tuán)位于金邊的總部?jī)?nèi)開(kāi)展業(yè)務(wù)。

公司內(nèi)部的一個(gè)部門(mén)專門(mén)負(fù)責(zé)為詐騙者及其他非法行為人提供客戶關(guān)系服務(wù)；另一個(gè)部門(mén)負(fù)責(zé)監(jiān)控 Telegram 頻道；還有一個(gè)部門(mén)則追蹤分布在至少十幾個(gè)國(guó)家的資金騾賬戶，這些信息均來(lái)自我們審閱的內(nèi)部文件。

匯旺的公司在「監(jiān)管極為寬松甚至幾乎不存在的國(guó)家「中穿著「合法外衣」運(yùn)營(yíng)。聯(lián)合國(guó)毒品和犯罪問(wèn)題辦公室（UNODC）的威脅分析師約翰·沃伊奇克（John Wojcik）表示，匯旺集團(tuán)復(fù)雜且不透明的所有權(quán)結(jié)構(gòu)，為有針對(duì)性的執(zhí)法行動(dòng)帶來(lái)了挑戰(zhàn)。

但他也指出，即使匯旺被關(guān)閉，其他運(yùn)營(yíng)商很快就會(huì)取而代之。

「我們已經(jīng)看到競(jìng)爭(zhēng)對(duì)手正在積極布局，」沃伊奇克說(shuō)道。

柬埔寨國(guó)家銀行（National Bank of Cambodia）——負(fù)責(zé)監(jiān)管金融機(jī)構(gòu)的部門(mén)——表示，政府致力于確保「金融交易的安全性和透明度」。同時(shí)，政府正在努力遵守國(guó)際反洗錢(qián)的相關(guān)建議。

國(guó)家銀行還表示，由于匯旺的支付服務(wù)（即帶有二維碼的支付系統(tǒng)）未能滿足續(xù)期要求，其在柬埔寨的相關(guān)許可證未被續(xù)簽。對(duì)此，匯旺迅速宣布計(jì)劃在日本和加拿大注冊(cè)其業(yè)務(wù)。

追蹤資金騾

資金騾（Money mules）是那些負(fù)責(zé)操作銀行賬戶和數(shù)字錢(qián)包的人。

根據(jù)負(fù)責(zé)監(jiān)控鏈上欺詐的 Chainalysis 公司專家埃拉德·?？怂梗‥lad Fouks）的說(shuō)法，一些資金騾通過(guò)使用虛假身份開(kāi)設(shè)銀行賬戶，而人工智能的進(jìn)步使得偽造身份變得更加容易。

資金騾會(huì)將存款和取款分散開(kāi)來(lái)，以降低被銀行注意的風(fēng)險(xiǎn)。例如，金額低于 1 萬(wàn)美元的交易通常不容易引起注意。用于洗錢(qián)的賬戶和虛擬錢(qián)包大多只活躍幾周或幾個(gè)月。

然而，真正風(fēng)險(xiǎn)最高的并不是中間人或詐騙者，而是這些資金騾。他們最有可能被抓獲。

一個(gè)美國(guó)法院的案例揭示了這種操作的具體機(jī)制。案件的主要被告達(dá)倫·李（Daren Li）經(jīng)營(yíng)了一個(gè)資金騾網(wǎng)絡(luò)，他注冊(cè)了 74 家美國(guó)空殼公司，用于洗錢(qián)近 8000 萬(wàn)美元。這些公司在美國(guó)銀行（Bank of America）等機(jī)構(gòu)開(kāi)設(shè)賬戶。當(dāng)受害者將資金匯入這些賬戶后，資金會(huì)迅速被轉(zhuǎn)移至巴哈馬的一家銀行。隨后，這些資金被用于購(gòu)買(mǎi)在幣安（Binance）交易所持有的泰達(dá)幣（Tether）加密貨幣。

幾天之內(nèi)，這些資金又會(huì)被轉(zhuǎn)移到另一個(gè)虛擬錢(qián)包中。

根據(jù)我們審閱的記錄，達(dá)倫·李曾與匯旺國(guó)際支付合作進(jìn)行洗錢(qián)活動(dòng)。但美國(guó)聯(lián)邦調(diào)查局（FBI）和特勤局（Secret Service）都拒絕確認(rèn)這一關(guān)聯(lián)。達(dá)倫·李已于去年 11 月承認(rèn)密謀洗錢(qián)的罪行。

發(fā)薪日

再次想象一下，你是一名詐騙集團(tuán)的頭目。事情出了點(diǎn)問(wèn)題：你的資金騾被捕了；銀行凍結(jié)了他的賬戶；或者他可能攜款潛逃了。

在這些情況下，你的中間人會(huì)介入調(diào)解糾紛。

如果是資金騾的過(guò)錯(cuò)，中間人會(huì)幫助你從托管賬戶中取回存款并交還給你。如果沒(méi)有人需要承擔(dān)責(zé)任，這些損失就會(huì)被視為經(jīng)營(yíng)成本的一部分。

但如果一切順利，你將迎來(lái)「發(fā)薪日」，通常以泰達(dá)幣（Tether）支付。而你可以通過(guò)賭場(chǎng)或匯旺的支付公司將這些泰達(dá)幣兌換成美元。

英國(guó)當(dāng)局表示，在西哈努克市的金太陽(yáng)天空賭場(chǎng)酒店（Golden Sun Sky Casino & Hotel）附近的建筑，曾容納過(guò)大規(guī)模的詐騙操作。

你可以使用這些資金支付員工的工資。

如今，詐騙操作模仿專業(yè)機(jī)構(gòu)的運(yùn)作模式，設(shè)有市場(chǎng)營(yíng)銷(xiāo)、銷(xiāo)售和人力資源部門(mén)，雇傭了數(shù)千人。通常，許多員工實(shí)際上是人口販運(yùn)的受害者，他們被迫對(duì)遙遠(yuǎn)的目標(biāo)實(shí)施詐騙。一些詐騙組織甚至模仿 19 世紀(jì)的公司城鎮(zhèn)模式，只有在員工完成一個(gè)工作季后才支付工資。在此之前，員工只能使用公司信用額度消費(fèi)。

這些工資反過(guò)來(lái)又滋養(yǎng)了詐騙者所在的封閉區(qū)域內(nèi)的餐館、賭場(chǎng)和妓院，而這些地方從被限制自由的員工身上獲利頗豐。

此外，詐騙者的工資單上還包括一些吸引人的模特，他們受雇參與視頻通話，誘騙受害者掏錢(qián)。這些模特中有些人甚至使用人工智能換臉技術(shù)。

和其他人一樣，詐騙者也需要支付房租——不僅是為了居住，也是為了獲得「保護(hù)」。

除此之外，詐騙的幕后服務(wù)也需要支付費(fèi)用，而許多服務(wù)可以通過(guò)匯旺的「市場(chǎng)」購(gòu)買(mǎi)。詐騙者支付軟件開(kāi)發(fā)人員創(chuàng)建模仿投資平臺(tái)的網(wǎng)站。他們需要互聯(lián)網(wǎng)和計(jì)算機(jī)基礎(chǔ)設(shè)施。他們還會(huì)支付竊賊費(fèi)用，用于竊取潛在受害者的個(gè)人數(shù)據(jù)：包括國(guó)家身份證號(hào)碼、信用卡信息、定位數(shù)據(jù)，甚至是此前酒店入住的詳細(xì)記錄。

部分資金會(huì)流向銷(xiāo)售豪華車(chē)的經(jīng)銷(xiāo)商，部分資金會(huì)用于購(gòu)買(mǎi)倫敦和迪拜等地的房地產(chǎn)。

當(dāng)然，還有一部分資金會(huì)被用來(lái)購(gòu)買(mǎi)煙花。

原文鏈接

歡迎加入律動(dòng) BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方賬號(hào)：https://twitter.com/BlockBeatsAsia