Индустрия торговли людьми и принудительного труда в Юго-Восточной Азии для сферы телекоммуникационного мошенничества: ончейн-платформа эскроу-сделок в криптовалютах

Автор: Bitrace

Платформы гарантированных сделок в криптовалюте представляют собой посреднические площадки, которые в основном предоставляют услуги эскроу для теневых и нелегальных отраслей Юго-Восточной Азии. Их клиенты охватывают субъекты, связанные с такими противоправными действиями, как отмывание денег, платежные операции, поиск данных, контрабанда и азартные игры, что в настоящее время сделало их мощным инструментом киберпреступных группировок.

Помимо указанных типов преступлений, часть платформ гарантированных сделок под видом организации «трудовой деятельности за рубежом» занимается торговлей людьми. Настоящая статья призвана раскрыть тенденции развития этого преступления против человечности, а также оценить масштабы его деятельности и степень загрязнения средств с помощью криптовалютного анализа и расследований.

Покупка-продажа рабского труда для телефонного мошенничества в Юго-Восточной Азии

Группы телефонных мошенников в ЮВА подбирают персонал определенной национальности в зависимости от целевой аудитории обмана. Яркий пример — мошенническая схема «Забой свиньи» (Pig Butchering Scam), нацеленная на этнических китайцев: ежегодно значительное число молодых граждан Китая преодолевает границу легальными или нелегальными способами, чтобы работать в мошеннических кампусах.

Представитель одной из публичных групп делится методами обмана и похищения молодых мужчин китайской национальности

Таких молодых людей обычно завлекают обманом или принуждают переехать в ЮВА, и к тому моменту, когда они осознают, что проданы в рабство в мошеннический парк, вырваться из ловушки часто уже невозможно.

Цены на людей разных возрастных категорий (в USDT)

Как правило, самыми востребованным «товаром» являются молодые мужчины в возрасте 20–30 лет, способные принести большую прибыль. Те, кому меньше 20 или больше 35 лет, считаются «браком», что означает либо более низкую цену, либо необходимость прохождения жестких проверок. Женщины практически не участвуют в таких сделках.

Дело о похищении актера Ван Син, вызвавшее огромный общественный резонанс в материковом Китае ранее, стало ярким примером: именно через этот канал сам Ван Син был продан в мошеннический кампус.

Эскроу-услуги для сделок «Сильное давление»

Что касается обычных сделок на теневом рынке, бизнес-логика платформ гарантированных сделок схожа с логикой электронных коммерческих площадок вроде Amazon или Taobao. Продавцы сначала обязаны внести депозит на платформу, прежде чем начать деятельность, при этом совокупная сумма транзакций за определенный период не может превышать лимит залога. Если продавец по своим причинам не способен предоставить услугу или товар надлежащего качества, покупатель имеет право обратиться к платформе за арбитражем и даже получить компенсацию непосредственно из залога. Подобная модель позволяет платформам гарантированных сделок обеспечить доверие между участниками незаконных сделок.

Правила гарантии сделок «Сильное давление» в закрытой группе Linghang Escrow

В сфере торговли людьми базовая модель полностью совпадает. Когда объектом сделки становятся люди, такие продавцы называются «эскроу-продавцами трудовой категории». Однако поскольку непредвиденные жертвы могут в любой момент сорваться с пути (в буквальном смысле), вызвать полицию или отказаться сотрудничать, некоторые продавцы применяют во время перевозки запугивание, шантаж и физические нападения. Эскроу-продавцов, предоставляющих подобные дополнительные «спутнические» услуги, называют «гарантами сделок „Сильное давление“».

«Сильное давление» является сленгом индустрии и здесь обозначает похищение человека.

Гарантийный сервис Tudou, входящий в состав группы Huiwang, подчеркивает наличие «красной линии»

Из-за усиления давления со стороны правоохранительных органов по всему миру в борьбе с транснациональной торговлей людьми большинство платформ эскроу отказались предоставлять услуги гарантии для незаконных сделок по продаже людей. Даже ведущая платформа Tudou Guarantee, принадлежащая камбоджийской группе Huiwang, официально заявляет о соблюдении «человеческого минимума» и отказе от участия в подобных операциях, что свидетельствует о высочайшей степени преступности данной ниши.

Анализ адресов для внесения депозита в закрытых группах Linghang Escrow

Linghang Escrow является единственной платформой среди топ-10 в ЮВА, которая ведет деятельность в публичных (Public Group) и закрытых (Private group) группах под видом «рабочей миграции за рубеж» и прямо указывает на предоставление гарантий для сделок «Сильное давление».

Официальное объявление канала Linghang Escrow

Закрепленное сообщение в официальном Telegram-канале платформы гласит, что продавцам категории «Сильное давление», работающим через Linghang Escrow, необходимо вносить залог посредством адресов закрытых групп. Это означает, что все контрагенты, фигурирующие в открытых адресах, принадлежат к структурам, связанным с транснациональной торговлей людьми в Юго-Восточной Азии.

Благодаря этому аналитики Bitrace получили возможность провести блокчейн-исследование.

Данные получены с помощью инструмента расследований Bitrace Pro

Новейший адрес для внесения депозита в закрытую группу Linghang Escrow был активирован 23 февраля 2025 года. За последующие пять месяцев на него поступило в общей сложности 10 074 805,56 USDT, что превышает 10 миллионов долларов США.

Стоит отметить, что данные средства представляют собой лишь залог, внесенный в адрес закрытой группы исключительно теми продавцами Linghang Escrow, которые специализируются на услугах «Сильное давление». В рамках этого залога продавцы имеют право многократно выполнять сделки, поэтому реальный объем финансовых потоков, связанных с транснациональной торговлей людьми в ЮВА, значительно превышает указанную сумму.

Анализ загрязнения средств от торговли рабами

Проведя анализ денежных потоков контрагентов адресов закрытых групп Linghang Escrow, специалисты Bitrace оценили степень использования централизованных криптовалютных бирж в этих схемах.

Данные получены с помощью инструмента расследований Bitrace Pro

Направление поступления средств: две биржи провели суммарно 18 переводов общим объемом 72 418 USDT на исследуемый объект. Смысл этих транзакций заключается в том, что продавцы Linghang Escrow напрямую использовали адреса своих криптобирж для уплаты залога платформе; данные средства выступали гарантом их сделок по торговле людьми;

Направление вывода средств: 262 пользовательских адреса четырех бирж получили от исследуемого объекта суммарно 414 переводов на общую сумму 1 689 730 USDT. Эти транзакции означают, что после прекращения деятельности продавцы Linghang Escrow напрямую перевели возвращенный платформой залог на счета своих криптобирж.

Скриншот взят из инструмента Bitrace Pro

Все четыре биржи имеют китайские корни, а их основная клиентская база состоит из пользователей, говорящих на китайском языке. Это полностью соответствует профилю деятельности продавцов закрытых групп Linghang Escrow, которые преимущественно реализуют этнических китайцев в мошеннические кампусы ЮВА.

Среди них биржа OKX, являющаяся одним из ведущих мировых централизованных криптоплощадок, оказалась наиболее уязвимой: она активно использовалась для оплаты залогов и хранения преступных доходов. Доля операций вывода средств с адреса залога закрытой группы Linghang Escrow, направленных на адреса пользователей OKX, составляет 17,3% (всего 236 адресов).

Угрозы, исходящие от средств гарантийных платформ

Платформы гарантированных сделок в теневом сегменте зачастую интегрируются с анонимными мессенджерами и ончейн-методами отмывания денег, создавая тем самым постоянную и скрытную финансовую угрозу для криптокомпаний.

Возьмем для примера самый популярный мессенджер Telegram: несмотря на то, что многие представители публичных каналов открыто публикуют информацию о своей деятельности и адресах кошельков, по-настоящему опасные незаконные сделки скрываются в закрытых группах или VIP-чатах, доступ к которым крайне затруднен для мониторинга;

Частая смена рабочих адресов также создает серьезные трудности для непрерывного мониторинга. В отличие от крупных платформ, поддерживающих относительно стабильный ротационный цикл адресов, средние и мелкие эскроу-сервисы характеризуются хаотичным смешиванием рабочих адресов, беспорядочной заменой и дублированием функционала, что требует от специалистов по управлению рисками высокой оперативности реагирования.

По этой причине финансовой угрозе для централизованных площадок подвержены не только платформы эскроу незаконных криптосделок, но и финансовые потоки, связанные с организованной преступностью: онлайн-азартными играми, отмыванием денег и мошенничеством.