«Нью-Йорк таймс»: Разоблачение камбоджийской империи отмывания денег, скрытый конвейер криптомошенничества

Авторы: Селам Гебрекидан & Джой Дун

Селам Гебрекидан — расследовательский журналист «Нью-Йорк таймс» в Гонконге.

Чан У. Ли — фотограф «Нью-Йорк таймс» с тридцатилетним опытом работы, освещавший события по всему миру и в настоящее время работающий в Сеуле.

Адаптация: TechFlow 

Каждые несколько недель ночное небо Камбоджи озаряют фейерверки. Мошенники запускают их, чтобы отпраздновать свои новые «щедрые» схемы обмана.

Пока фейерверки разгораются в небе, чьи-то пожизненные сбережения могут уже исчезнуть. Жертвы могли попасться на удочку фальшивого онлайн-романа или вложились в поддельную криптобиржу. Независимо от формы аферы деньги бесследно исчезают, попадая в сложную схему отмывания, через которую с ошеломляющей скоростью проходят миллиарды долларов.

Федеральное бюро расследований США (FBI), Министерство общественной безопасности Китая, Интерпол и другие структуры предпринимали попытки бороться с этими мошенниками. Они обычно действуют в социальных сетях и приложениях для знакомств, заманивая людей в ложные финансовые схемы или иные аферы. Сотовые операторы блокируют номера телефонов, банки неоднократно выпускали предупреждения.

Тем не менее, эта индустрия продолжает жизнестойко существовать, а её отмывочные операции отличаются высочайшей эффективностью. Недоверчивые жертвы по всему миру ежегодно теряют десятки миллиардов долларов, которые необходимо «отмыть», чтобы скрыть преступное происхождение и в конечном итоге вывести в легальную экономическую систему. Эта отмывочная система подобна гидре: когда власти подавляют её в одном месте, она прорастает в другом.

Этот подземный мир просматривается в столице Камбоджи Пномпене, который является одним из мировых узлов для отмывщиков. В прибрежном городе Сиануквиль этот пейзаж особенно явный — здесь скрываются мошенники с дурной репутацией. Мошенники ведут свою деятельность в колл-центрах, которые обычно расположены в зданиях под усиленной охраной или на верхних этажах недостроенных небоскрёбов. А в ресторанах у побережья отмывщики и прочие преступники закусывают острым китайским блюдом, параллельно проводя сделки.

В марте этого года за пределами гостиницы и казино Golden Sun Sky Casino & Hotel в сиануквиле (Камбоджа) соответствующие ведомства Великобритании и США связали это заведение с интернет-мошенничеством и торговлей людьми.

Мы получили пакет документов, которые можно назвать своего рода «руководством по отмыванию денег». Кроме того, мы взяли интервью почти у шести мошенников и их сообщников по отмыванию. Эти документы не указывают на конкретную схему или жертву, но раскрывают метод перевода незаконных средств, которому практически невозможно помешать.

Источник: «Нью-Йорк таймс»

Для преступников отмывщики так же важны, как водитель, поджидающий бегство после ограбления банка. Без них награбленное невозможно будет обналичить.

Как только мошенникам удается выманить у жертвы все сбережения, им нужно в срочном порядке перевести деньги с одного счета на другой, из одной страны в другую, чтобы завершить операцию до того, как жертва поймет неладное и обратится в банк или полицию.

В конце концов эти деньги становятся «чистыми» — их практически невозможно проследить обратно к первоначальной афере.

Итак, как же это происходит?

Отслеживая эту цепочку, мы неожиданно выяснили, что всё это связано с финансовым гигантом из Камбоджи под названием «Группа Хуэйвань» (Huione Group).

Это не какой-то задворок в переулке, где тайно «отмывают грязные деньги». Huione Group — известный игрок, ведущий законный бизнес в Юго-Восточной Азии и имеющий филиалы в других регионах мира. Система оплаты по QR-кодам компании распространена по всей Камбодже: посетители отелей, ресторанов и супермаркетов расплачиваются ею за услуги. Рекламные билборды Huione выстроились вдоль главных шоссе, а финансовые услуги предприятия охватывают банковское дело и страхование.

Однако Huione Group (читается как «Ху-УЭ-ван») состоит из нескольких связанных компаний, причем не все ее дочерние структуры легальны. Согласно документам и показаниям двух анонимных источников, напрямую знакомых с деятельностью группы, часть бизнеса корпорации предоставляет индивидуальные услуги по отмыванию денег. Оба источника попросили сохранить анонимность из опасений за собственную безопасность. Компания не ответила ни на один из запросов комментариев относительно этих обвинений.

Другая связанная компания открыто управляет онлайн-рынком, который служит площадкой для связи между преступниками и отмывщиками. Хотя точные масштабы этой площадки практически невозможно оценить, аналитическая компания Elliptic привязала ее к криптобиржевым операциям на сумму 268 млрд долларов, проведенным с 2021 года. Из-за крайней непрозрачности отрасли отличить легальные транзакции от нелегальных крайне сложно, однако Elliptic отмечает, что этот темный рынок входит в число крупнейших незаконных интернет-площадок в мире.

Примечательно также, что двоюродный брат премьер-министра Камбоджи Хун Тхо является директором одной из дочерних компаний Huione Group.

Слова одного мошенника, одного отмывщика, а также исследования аналитических компаний Elliptic и Chainalysis относительно их криптографических операций показывают, что клиентами Huione Group выступают крупные преступные группировки, включая бирманскую банду, которая зарабатывает на эксплуатации жертв торговли людьми.

Группа Huione состоит из ряда связанных структур, среди которых головной офис одной из дочерних компаний, Huione Pay, расположен в Пномпене (Камбоджа).

Тем не менее, эта отмывочная сеть действует без малейших опасений. На сегодняшний день организация ни разу не попадала под санкции правительств. Хотя криптокомпания Tether по требованию неуказанных правоохранительных органов замораживала некоторые счета группы, а мессенджер Telegram закрывал ряд ее каналов, эти меры не дали долгосрочного эффекта.

Ниже подробное описание того, как это работает:

Представьте, что вы — мошенник, выманявший у людей все их пожизненные сбережения. Вам нужен способ вывести эти средства со всего мира, и здесь вам потребуется «посредник».

Посредник — это надежное звено, способное безопасно перевести ваши награбленные средства в пункт назначения. Хороший посредник располагает глобальной сетью, участники которой называются «денежными мулами» (money mule), способными провести перевод в течение нескольких часов.

Денежный мул может быть физическим лицом или фиктивной компанией, управляющей местными банковскими счетами или криптокошельками.

Найдя посредника, вы передаете ему средства на эскроу-счет, что гарантирует: в процессе перевода он не сможет уйти с ними с головой.

Теперь вы готовы приступить к своей афере.

Допустим, вам удалось уговорить жертву перевести вам 40 тысяч долларов.

Шаг 1: Как главарь аферы, вы заключаете соглашение с посредником. Возьмем для примера схему в США: посредник обычно потребует 15% от суммы в качестве своей комиссии и вознаграждения для денежных мулов.

Шаг 2: Посредник подбирает подходящих денежных мулов и организует для вас сделку.

Шаг 3: Посредник отправляет вам реквизиты банковского счета или криптокошелька мула, которые вы затем передаете жертве.

Шаг 4: Жертва переводит 40 тысяч долларов на счет денежного мула.

Шаг 5: Мул перемещает средства с одного счета на другой и в конечном итоге конвертирует их в криптовалюту.

Шаг 6: Наконец, мул удерживает часть в качестве сервисного сбора, а остаток передает посреднику. Тот вычитает свою комиссию, после чего направляет вам оставшиеся 34 тысячи долларов.

Таким образом завершается вся схема отмывания, средства становятся практически неотслеживаемыми, а афера проходит успешно.

Бизнес по “перегонке средств”

Huione Group получает прибыль на каждом этапе данного процесса.

Во-первых, одна из ее дочерних структур (до недавнего времени носившая название «Huione Guarantee» или «Гарантия Хуэйвань») управляет торговой площадкой, где мошенники могут найти посредников. Посредники играют ключевую роль в этой системе, и их работа настолько механична и повторяема, что, согласно антропологу ЯньЮй Чэнь, изучающей отмывание денег в Камбодже, китайцы называют такое поведение “搬砖” (букв. “перекладывание кирпичей”).

Эта онлайн-площадка состоит из тысяч чатов в Telegram.

Некоторые подразделения Huione Pay также рекламируют услуги по обмену валюты, включая конвертацию между стейблкоином Tether и долларом США.

В этих каналах Telegram анонимные пользователи публикуют рекламу отмывательных услуг чуть ли не в лоб. Эти сообщения находятся в открытом доступе, и любой пользователь мессенджера может их увидеть. Некоторые продавцы также реализуют украденные персональные данные, приложения для подмены личности и другие критически важные для мошенников инструменты.

Один из каналов под названием «Спрос и предложение» (Demand and Supply) насчитывает более 400 тыс. пользователей, где ежедневно публикуется сотни сообщений, включая рекламу отмывания. После того как мы отправили вопросы Группе Huione и другим вовлеченным сторонам в конце февраля, Telegram заявил об удалении данного канала. Тем не менее, вскоре появился аналогичный ресурс, который всего за неделю набрал около 250 тыс. участников.

Huione Guarantee не ответила на множество запросов комментариев, но отрицает связь с финансовой группой Huione Group. Более того, компания даже сменила название в октябре прошлого года, убрав слово «Хуэйвань». Однако в Telegram она продолжает уверять клиентов, что Группа Huione остается одним из их “стратегических партнеров и акционеров”.

Во-вторых, данная площадка выступает гарантом для отмывательных сделок. Зачем? Потому что кодекс честности воров здесь не работает, и мошенники легко обманывают друг друга. Чтобы подтвердить свою надежность, посредники и денежные мулы обязаны вносить залог в Huione Guarantee, который хранится на эскроу-счете. Это гарантирует мошенникам, что никто не сбежит с деньгами (а если такой найдется, он потеряет собственный залог).

Стоимость отмывания зависит от типа преступной деятельности, породившей средства. Например, аферы с выдачей себя за государственных чиновников обходятся дороже, поскольку жертвы таких схем чаще обращаются в полицию или уведомляют банк.

География также влияет на цену отмывания. В Китае комиссия за вывод средств достигает максимальных 60% от украденной суммы. Это связано с тем, что с 2020 года Китай ужесточил контроль за движением капитала, провел общенациональную кампанию по противодействию, в ходе которой были арестованы тысячи человек и заморожены значительные объемы активов.

Китай и Камбоджа заключили договор о сотрудничестве для совместных правоохранительных операций, которые привели к арестам множества преступников. Однако среди задержанных преимущественно оказались исполнители низшего звена. Данные меры не нанесли существенного ущерба индустрии мошенничества и отмывания.

  Несмотря на то, что сделки посредников происходят в закрытом режиме, сами чаты тоже генерируют доход. Прибыль формируется за счет продажи рекламы в публичных группах, взимания платы за поддержку закрытых каналов и сбора небольших комиссий с транзакций. Большинство сделок оценивается в криптовалюте Tether, однако часть операций проводится наличными, золотом или банковскими переводами. (В прошлом году эта площадка даже выпустила собственную криптовалюту.)

В своих отказе от ответственности на веб-сайте и в канале Telegram площадка отрицает причастность к любой противоправной деятельности. В одном из постов заявляется: “Вся коммерческая активность в открытых группах осуществляется независимыми третьими лицами и не имеет отношения к Huione Guarantee.”

В-третьих, еще одна дочерняя структура Huione Group, «Huione International Pay» (Международные платежи Хуэйвань), участвует в отмывании еще более непосредственно. Согласно внутренним документам компании и словам двух информантов, знакомых с ее работой, сам Huione International Pay выступает в роли посредника.

Документы и источники подтверждают, что эффективность работы Huione International Pay сопоставима с легальным профессиональным банком. Его штаб-квартира располагается в стеклянно-бетонном высотном здании в Пномпене, возле входа которого возвышаются две статуи панд.

По данным двух источников, знакомых с внутренними процессами, именно внутри центрального офиса группы в Пномпене ведет деятельность подразделение Huione International Pay.

В структуре компании есть отдел, специально обслуживающий мошенников и иных лиц, нарушающих закон; другой занимается мониторингом чатов в Telegram; третий отслеживает счета денежных мулов, рассредоточенных как минимум в десятках стран. Эти сведения получены нами из ознакомления с внутренними документами.

Компании Huione работают, облаченные в “легальную оболочку”, в странах с крайне слабым надзором либо фактически его отсутствием. По мнению аналитика угроз Управления ООН по наркотикам и преступности (UNODC) Джона Войчика (John Wojcik), сложная и непрозрачная структура собственности Huione Group усложняет целенаправленные правоохранительные кампании.

Однако он также отметил: даже если деятельность Huione прекратится, на рынке тут же появятся другие игроки.

“Мы видим, что конкуренты активно наращивают свое присутствие,” говорит Войчик.

Национальный банк Камбоджи (National Bank of Cambodia) —— ведомство, ответственное за регулирование финансовых организаций, —— заявил, что правительство стремится обеспечить “безопасность и прозрачность финансовых транзакций”. Параллельно государство прикладывает усилия для выполнения международных рекомендаций по противодействию отмыванию денег.

Центробank также сообщил, что лицензия Huione на деятельность в Камбодже не была продлена из-за несоответствия ее платежного сервиса (системы оплаты по QR-коду) требованиям для возобновления действия. В ответ на это руководство Huione оперативно объявило о планах зарегистрировать бизнес в Японии и Канаде.

Отслеживание денежных мулов

Денежные мулы (Money mules) — это лица, отвечающие за управление банковскими счетами и цифровыми кошельками.

По словам эксперта компании Chainalysis, специализирующейся на мониторинге мошенничества в блокчейне, Элада Фукса (Elad Fouks), некоторые денежные мулы открывают банковские счета по поддельным документам, причем развитие технологий искусственного интеллекта значительно облегчает создание фальшивых профилей.

Мулы разбивают депозиты и снятия на мелкие части, чтобы снизить риск привлечения внимания банков. Например, транзакции суммой до 10 тысяч долларов обычно остаются незамеченными. Аккаунты и виртуальные кошельки, используемые для отмывания, чаще всего живут всего несколько недель или месяцев.

Однако наибольшую опасность представляет не посредник или мошенник, а именно этот денежный мул. Задерживают в первую очередь их.

Дело, рассмотренное судом в США, проливает свет на механизмы подобных действий. Главный фигурант дела Даррен Ли (Daren Li) управлял сетью денежных мулов: он зарегистрировал 74 американские фирме-однодневки для отмывания почти 80 млн долларов. Компании открывали счета в таких организациях, как Bank of America. После того как жертвы переводили туда средства, деньги моментально переправляли в банк на Багамах. Затем их использовали для покупки стейблкоина Tether на бирже Binance.

В течение нескольких дней эти активы снова переводились в другой виртуальный кошелек.

На основании изученных нами материалов, Даррен Ли ранее сотрудничал с Huione International Pay в рамках отмывания средств. Однако как Федеральное бюро расследований США (FBI), так и Служба секретной охраны (Secret Service) отказались подтвердить эту связь. Сам Даррен Ли признал вину в сговоре с целью отмывания денег в ноябре прошлого года.

День зарплаты

Еще раз представьте: вы возглавляете преступную группу. Что-то идет не так: ваш денежный мул арестован; банк заморозил его счет; либо он просто ушел с деньгами.

В подобных ситуациях на сцену выходит ваш посредник, который берет на себя урегулирование конфликтов.

Если вина лежит на муле, посредник поможет забрать средства с эскроу-счета и вернуть их вам. Если же ответственному нет, убытки списываются на общие операционные расходы.

Но если все прошло гладко, наступает “день зарплаты”, который обычно выплачивается в Tether. Обменять эти токены на доллары можно через казино или платежную систему Huione.

На эти средства выплачивают заработную плату сотрудникам.

Сегодня аферисты копируют модели работы крупных корпораций: у них есть маркетинговые, сбытовые и кадровые отделы, штат насчитывает тысячи человек. Зачастую многие сотрудники сами являются жертвами торговли людьми, которых принуждают к обману удаленных клиентов. Некоторые мошеннические конторы даже воспроизводят структуру фабричных городков XIX века: зарплату работники получают исключительно после окончания рабочего сезона. До того момента люди могут тратить только кредитные лимиты, предоставленные фирмой.

Эти выплаты вновь питают заведения сферы развлечений в закрытых зонах, где базируются мошенники: рестораны, казино и бордели, которые извлекают огромную прибыль из работников, находящихся под строгим контролем.

Кроме того, в штат мошеннических бригад входят привлекательные девушки-модели, которых нанимают для участия в видеозвонках с целью заманивания жертв на перечисление денег. Некоторые из них используют технологии замены лиц с помощью нейросетей.

Как и все остальные, мошенники вынуждены платить за аренду жилья — причем не только за квадратные метры, но и за “защиту”.

Помимо этого, оплачиваются различные фоновые услуги для мошеннического бизнеса, значительная часть которых закупается через “рынок” от Huione. Мошенники платят разработчикам за создание сайтов, имитирующих инвестиционные платформы. Им необходима инфраструктура интернета и вычислительных мощностей. Также оплачиваются услуги хакеров для кражи персональных данных потенциальных жертв: номеров удостоверений личности, реквизитов банковских карт, геолокационных треков и вплоть до детальных историй бронирования отелей.

Часть капитала уходит дилерам престижных автомобилей, другая тратится на приобретение элитной недвижимости в Лондоне, Дубае и других городах.

Ну и, конечно же, часть денег пускают на фейерверки.