Odaily&Bitrace ร่วมผลิต: เปิดโซ่การฟอกเงินคริปโตของแก๊งค์หลอกลวงในเอเชียตะวันออกเฉียงใต้

ต้นฉบับ｜Odaily星球日报（@OdailyChina）

ผู้เขียน｜Wenser（@wenser 2010 ）

เมื่อพูดถึงเอเชียตะวันออกเฉียงใต้ หลายคนนึกถึงเกาะทะเลและอาหารเป็นอันดับแรก แต่ภายใต้ภายนอกที่สดใสนี้ อีกหนึ่ง "เอเชียตะวันออกเฉียงใต้ที่ซ่อนเร้น" กำลังดำเนินไปอย่างรวดเร็ว—กลุ่มอาชญากรรมฉ้อโกง การค้ามนุษย์ การพนันออนไลน์ การฟอกเงินและถอนเงินสด ได้ก่อตัวเป็นเครือข่ายอาชญากรรมใต้ดินขนาดใหญ่

เครือข่ายนี้สามารถดำเนินไปได้อย่างต่อเนื่อง ต้องอาศัยระบบการชำระเงินและการชำระบัญชีที่ครบครัน หลังจากที่ช่องทางธนาคารแบบดั้งเดิมถูกหน่วยงานกำกับดูแลของประเทศต่างๆ ปิดกั้นเป็นชั้นๆ สกุลเงินดิจิทัลโดยเฉพาะ USDT ได้กลายเป็นวิธีการชำระเงินและสื่อกลางมูลค่าที่สำคัญที่สุดในกิจกรรมอาชญากรรมของเอเชียตะวันออกเฉียงใต้ ตั้งแต่การซื้อขายมนุษย์ไปจนถึงการแบ่งเงินจากการฉ้อโกง ตั้งแต่การจัดหาบริการทางเทคนิคไปจนถึงการฟอกเงินและแปรสภาพเป็นเงินสด แทบทุกขั้นตอนล้วนใช้ USDT ในการชำระหนี้

จากผลการสำรวจอาชญากรรมที่เกี่ยวข้องและกรณีจริงจากทีมความปลอดภัยบล็อกเชน Bitrace Odaily星球日报 ได้ทำการแยกแยะห่วงโซ่การดำเนินงานทั้งหมดของอุตสาหกรรมสีเทา-ดำด้านคริปโตในเอเชียตะวันออกเฉียงใต้โดยละเอียดในบทความนี้ และได้รวบรวมคำแนะนำในการป้องกันการหลอกลวง 5 ข้อที่สามารถนำไปปฏิบัติได้ เพื่อให้ผู้อ่านใช้เป็นข้อมูลอ้างอิง

ขอให้แสงสว่างขับไล่ความมืดในมุมมืด

สายการผลิตที่ซ่อนเร้นในมุมมืด: ภาพรวมอาชญากรรมในเอเชียตะวันออกเฉียงใต้

จากการติดตามและสำรวจในระยะยาวของ Bitrace ปัจจุบันอาชญากรรมที่มีการรวมตัวกันในภูมิภาคเอเชียตะวันออกเฉียงใต้มีการใช้เครื่องจักรอุตสาหกรรมและสายการผลิตในระดับสูง ตั้งแต่การสรรหาบุคลากร การรวบรวมข้อมูล การสร้างเว็บไซต์ ไปจนถึงการดึงดูดผู้คน การหลอกลวงด้วยวาทศิลป์ และการฟอกเงิน ทุกขั้นตอนมีผู้ให้บริการมืออาชีพและการแบ่งงานที่ชัดเจน และแพลตฟอร์มค้ำประกันสกุลเงินดิจิทัลจำนวนมากก็เปรียบเสมือน "Amazon เวอร์ชันมืด" ที่รวบรวมทรัพยากรอาชญากรรมที่กระจัดกระจายเหล่านี้เข้าด้วยกัน ให้การรับรองความน่าเชื่อถือและการจับคู่ธุรกรรม เพื่อแสวงหาผลกำไรมหาศาล

ต่อไป เราจะใช้การหลอกลวงแบบ "ฆ่าหมู" (Pig Butchering) ที่เป็นแบบฉบับมากที่สุดเป็นตัวอย่าง เพื่อแยกแยะขั้นตอนต่างๆ มากมายบน "สายการผลิตอุตสาหกรรม" นี้

สามองค์ประกอบของห่วงโซ่อาชญากรรม: มนุษย์ ข้อมูล และเครื่องมือ

การค้ามนุษย์เป็นจุดเริ่มต้นของห่วงโซ่อาชญากรรมทั้งหมด เขตอุตสาหกรรมสีเทา-ดำในเอเชียตะวันออกเฉียงใต้ต้องการแรงงานจำนวนมากเพื่อทำกิจกรรมที่ผิดกฎหมาย เช่น การฉ้อโกงและบริการลูกค้าการพนัน รอบๆ ความต้องการนี้ ได้เกิดห่วงโซ่การค้ามนุษย์ตั้งแต่การสรรหา การขนส่ง ไปจนถึงการส่งมอบ

บน Telegram ธุรกรรมประเภทนี้ดำเนินการอย่างเปิดเผยในนามของ "แรงงาน" กลุ่มที่มีชื่อว่า "XXX กลุ่มรับสมัครตรง" มีสมาชิกเกือบ 5,000 คน ภายในกลุ่มมีการกำหนดราคาอย่างชัดเจน: จำนวนเงินตั้งแต่หลายพัน USDT ไปจนถึงหลายหมื่น USDT ที่นี่ ไม่ดูเพศ ไม่สนใจอายุ มนุษย์ถูกประเมินด้วยเงินเท่านั้น และถูกใช้เป็นส่วนหนึ่งของตัวต่อรองในการทำธุรกรรม

กลุ่มการค้ามนุษย์เสนอราคาอย่างเปิดเผย กำหนดราคาตาม "คุณภาพ" (ที่มา: ภาพสำรวจของ Bitrace)

วิธีการทำธุรกรรมมักแบ่งออกเป็นสามประเภท:

• ธุรกรรม "เปลือย" คือ นายหน้าส่งมอบบุคคลให้กับผู้ประกอบการต่างประเทศโดยตรง และผู้ประกอบการจ่ายเงินไปยังที่อยู่ของนายหน้า
• ธุรกรรมค้ำประกัน คือ ผู้ซื้อฝาก USDT ไปยังแพลตฟอร์มค้ำประกันที่ผิดกฎหมายก่อน หลังจากส่งมอบบุคคลเสร็จสิ้น แพลตฟอร์มจะปล่อยเงินและเรียกเก็บค่าคอมมิชชัน
• ธุรกรรม "มือสอง" คือ การขายต่อระหว่างผู้ประกอบการค้ามนุษย์

USDT ทำหน้าที่ชำระเงินข้ามพรมแดนในส่วนนี้ ในขณะที่แพลตฟอร์มค้ำประกันทำหน้าที่รับรองความน่าเชื่อถือและดูแลเงินทุน

เมื่อมีมนุษย์แล้ว ขั้นตอนต่อไปคือการ获取ข้อมูลเป้าหมาย

อุตสาหกรรมสีเทา-ดำเรียกการ获取ข้อมูลส่วนบุคคลของพลเมืองอย่างผิดกฎหมายว่า "การตรวจสอบแฟ้ม" ผู้ประกอบอาชีพนี้รับ USDT จากลูกค้า จากนั้นกระจายงานตรวจสอบให้กับบุคลากรที่มีอำนาจภายในระบบต่างๆ เช่น ตำรวจ ศาล ธนาคาร ไปรษณีย์ ผู้ให้บริการเครือข่าย เป็นต้น บุคลากรเหล่านี้ใช้สิทธิ์ภายในเพื่อ获取ข้อมูลทะเบียนบ้าน สถานภาพสมรส ประวัติการศึกษา ประวัติการรักษา ทรัพย์สิน เส้นทางการเคลื่อนที่ของบุคคลใดบุคคลหนึ่งอย่างผิดกฎหมาย แล้วส่งคืนให้กับกลุ่มฉ้อโกง

ข้อมูลการสำรวจของ Bitrace แสดงให้เห็นว่าเพียงกลุ่ม Telegram สาธารณะชื่อ "XXX ตรวจสอบแฟ้ม" ก็มีสมาชิกมากกว่า 3,000 คน ภายในกลุ่มมีการ公开รายการหมวดหมู่ที่สามารถตรวจสอบได้ ตั้งแต่ข้อมูลส่วนบุคคล เช่น ทะเบียนบ้านส่วนบุคคล ทะเบียนบ้านครอบครัว บันทึกการสมรส ไปจนถึงข้อมูลบริษัท เช่น เอกสารบริษัท ใบกำกับภาษีบริษัท ใบอนุญาตประกอบธุรกิจ บัตรที่อยู่ภายใต้ชื่อบริษัท รายการเดินบัญชีธนาคารของบริษัท พนักงานและเงินเดือนของบริษัท บ้านและที่ดินภายใต้ชื่อบริษัท ยอดเงินในบัตรภายใต้ชื่อบริษัท รวมถึงข้อมูลยานพาหนะ เช่น บันทึกทางด่วน เส้นทางรถยนต์ และภาพกล้องวงจรปิดในลานจอดรถก็ถูกระบุไว้อย่างชัดเจน

กลุ่มสาธารณะตรวจสอบแฟ้มที่ผิดกฎหมาย公开รายการบริการ ครอบคลุมข้อมูลหลายสิบรายการในสามหมวดหมู่หลัก: บุคคล บริษัท และยานพาหนะ (ที่มา: ภาพสำรวจของ Bitrace)

บันทึกธุรกรรมภายในกลุ่มแสดงให้เห็นว่าค่าธรรมเนียมการตรวจสอบแฟ้มต่อรายการอยู่ระหว่างหลายสิบ USDT ถึงหลายร้อย USDT ระยะเวลาดำเนินการคำสั่งซื้อคือ 1 ถึง 2 วัน เกณฑ์การรับงานระบุว่า "รับประกันความถูกต้องแต่ไม่รับประกันความครบถ้วน" ข้อมูลส่วนบุคคลเหล่านี้最终ถูกนำไปใช้ในการฉ้อโกงแบบ精准—หลังจากที่ผู้หลอกลวง掌握了ข้อมูลตัวตนที่แท้จริง สถานะครอบครัว และสถานะทรัพย์สินของเป้าหมายแล้ว พวกเขาสามารถปรับแต่งวาทศิลป์หลอกลวงได้เฉพาะบุคคล เพื่อ实现การฉ้อโกงแบบแม่นยำ

ในช่วงหลัง การเตรียมเครื่องมือก็มีการใช้เครื่องจักรอุตสาหกรรมในระดับสูงเช่นกัน กลุ่มฉ้อโกงไม่จำเป็นต้องพัฒนาเว็บไซต์ฉ้อโกงและแอปพลิเคชันซื้อขายปลอมด้วยตนเอง มีผู้ให้บริการทางเทคนิคเฉพาะทางที่รับงานสั่งทำตามความต้องการในกลุ่มสาธารณะของแพลตฟอร์มค้ำประกัน ใน "กลุ่มสาธารณะพัฒนา APP/สร้างแพลตฟอร์ม" แห่งหนึ่ง ผู้ให้บริการโฆษณาขายซอร์สโค้ดแพลตฟอร์มซื้อขายเลียนแบบระดับไฮเอนด์อย่างเปิดเผย: DAPP เลียนแบบการแลกเปลี่ยน OKX รองรับ 15 ภาษา Front-end ใช้ React 18 Back-end ใช้ Java โอเพนซอร์สเต็มรูปแบบสามารถพัฒนาต่อได้ รองรับฟอเร็กซ์ สินค้าโภคภัณฑ์ ดัชนี หุ้น สปอต ออปชัน สัญญาต่างๆ การคัดลอกการเทรดออนไลน์ NFT และยังเพิ่มฟีเจอร์ DeFi ยืมเหรียญและล็อกเหรียญเพื่อรับผลตอบแทน; DAPP การแลกเปลี่ยนอีกรายการรองรับหลายภาษา Front-end พัฒนาด้วย Vue รวมถึงโหมดบัญชีจำลอง สัญญาส่งมอบ สัญญา perpetual สัญญา U-margin สัญญาฟอเร็กซ์ การซื้อขายสปอต โลหะมีค่า การควบคุมราคา การควบคุมกราฟแท่งเทียน สินเชื่อ การ质押 อินเทอร์เฟซและฟีเจอร์ต่างๆ เหล่านี้แทบจะเหมือนกับแอปพลิเคชันอย่างเป็นทางการจริงทุกประการ ไม่ต้องพูดถึงผู้ใช้นอกวงการ แม้แต่คนในวงการที่ช่ำชองหลายคนเมื่อเห็นก็อาจไม่สามารถแยกแยะได้

ผู้ให้บริการทางเทคนิคให้ "บริการเฉพาะทางตามความต้องการ" (ที่มา: ภาพสำรวจของ Bitrace)

ยิ่งไปกว่านั้น หลังจากกลุ่มฉ้อโกง提出ความต้องการ เช่น ตลาดเป้าหมาย ตัวตนปลอม โครงการลงทุน วิธีการฝากเงิน เป็นต้น ผู้ให้บริการทางเทคนิคยังสามารถผลิตเว็บไซต์ลงทุนเลียนแบบ อินเทอร์เฟซการซื้อขายปลอม หรือหน้าดาวน์โหลดแอปพลิเคชันตามนั้น และเชื่อมต่อกับที่อยู่รับเงินสกุลเงินดิจิทัลที่ควบคุมโดยกลุ่มอาชญากร บริการที่เกี่ยวข้องทั้งหมดใช้ USDT ในการชำระหนี้ ในขณะที่แพลตฟอร์มค้ำประกัน承担บทบาทหลายอย่างของ "ระบบธนาคาร + ระบบการชำระเงิน + คนกลางที่เป็นกลาง"

ช่วงเวลาก่ออาชญากรรม: จากการดึงดูดผู้คนไปสู่การพูดคุยอย่างละเอียด

เมื่อเครื่องมือพร้อมแล้ว กลุ่มฉ้อโกงจะเข้าถึงเป้าหมายผ่านการดึงดูดผู้คน

ในการฉ้อโกงข้ามพรมแดนทางโทรคมนาคม "มือถือสองเครื่อง" (มือถือ口) เป็นวิธีการถ่ายทอดเสียงที่ใช้บ่อยที่สุด เนื่องจากผู้ฉ้อโกงต่างประเทศโทรเข้าภายในประเทศโดยตรงจะแสดงหมายเลขต่างประเทศ ทำให้เหยื่อเพิ่มความระมัดระวัง; มือถือสองเครื่องจึงเป็นช่องทางสะดวกให้ผู้ฉ้อโกง วิธีการ的具体คือ กลุ่มฉ้อโกงใช้โทรศัพท์สองเครื่องเชื่อมต่อด้วยสายเสียง เครื่องหนึ่งเชื่อมต่อกับผู้ฉ้อโกงต่างประเทศผ่านซอฟต์แวร์เครือข่าย อีกเครื่องใส่ซิมการ์ดในประเทศโทรหาเหยื่อ เพื่อ实现การถ่ายทอดเสียงแบบเรียลไทม์—最终实现ผลลัพธ์ที่ "ผู้ฉ้อโกงต่างประเทศพูดคุยกับเหยื่อโดยตรง แต่เบอร์โทรที่แสดงเป็นหมายเลขท้องถิ่น"

ผู้ที่從事ธุรกิจมือถือสองเครื่องซึ่งถูกเรียกว่า "ลูกระเบิด" (หรือเรียกว่า "มือปืน") มักจะปะปนกันไปหมด และกระจายอยู่ทั่วประเทศ ดังนั้นการปราบปรามจึงไม่ได้ผลดีนัก กฎของ "กลุ่มสาธารณะมือถือสองเครื่อง" แห่งหนึ่งระบุว่า: ต้องเปิดกล้องวิดีโอขณะโทร หากไม่ครบ 20 นาทีจะไม่จ่ายเงิน หากพบว่าเป็นคนปลอมจะถูกตัดออกทันที โฆษณารับสมัครแสดงให้เห็นว่าสำหรับมือถือสองเครื่องของผู้ให้บริการเครือข่ายทั้งสามราย 中国移动, 中国电信 และ 中国联通 รับซื้อทั้งทีมในราคา 300 USDT หากเริ่มทำงานก่อน 11 โมงจะจัดอาหารเช้าและ "ดอกบัว" (คำสแลงสำหรับบุหรี่) ให้ทั้งหมด เมื่อเลิกงานจะจัด红包ส่วนตัว เพิ่ม 5 USDT สำหรับ 30 นาที เพิ่ม 10 USDT สำหรับ 60 นาที และเพิ่ม 15 USDT สำหรับ 100 นาที ผ่านความร่วมมือที่ซับซ้อนระหว่างกลุ่มในและต่างประเทศ กลุ่มฉ้อโกงได้ทอเครือข่ายการหลอกลวงขึ้นมาทีละแห่ง

ข้อมูลการรับสมัครของกลุ่มสาธารณะมือถือสองเครื่อง (ที่มา: ภาพสำรวจของ Bitrace)

นอกจากมือถือสองเครื่องแล้ว การดึงดูดผู้คนยังมีวิธีการที่เป็นระบบมากขึ้น ข้อมูลจากช่อง Telegram "วาทศิลป์การรับสมัครแรงงาน" แห่งหนึ่งได้อธิบายวิธีการ 3 ประเภท ซึ่งช่องทางหลักที่เกี่ยวข้อง ได้แก่ โซเชียลมีเดีย เกมออนไลน์ และโฆษณาออนไลน์ กลุ่มฉ้อโกงจะวางกับดักตามกลุ่มคนและระดับความระมัดระวัง ทำให้คนป้องกันได้ยาก

ข้อมูลภาพหน้าจอช่องฝึกอบรมวาทศิลป์การดึงดูดผู้คน (ที่มา: ภาพสำรวจของ Bitrace)

หลังจากดึงดูดผู้คนได้แล้ว อาชญากรรมจะเข้าสู่ขั้นตอน "การพูดคุยอย่างละเอียด" ในขั้นตอนนี้ กลุ่มฉ้อโกงมักจะใช้กลอุบายทางวาจาที่ประณีต วัสดุภาพ และวิดีโอปลอมเพื่อหลอกลวงเหยื่อเป็นรายบุคคล ซึ่งรวมถึงการเขียนบทละคร การสร้างบุคลิก และการจัด安排การสนทนา เนื่องจากขั้นตอนเหล่านี้ต้องใช้ทรัพยากรจำนวนมาก เช่น ภาพทิวทัศน์ ภาพบุคคล และข้อความโฆษณา จึงทำให้เกิดผู้ให้บริการที่ขาย "วัสดุ" ที่เกี่ยวข้องตามมา โดยมีชุดภาพคนสวยคนหล่อจากประเทศต่างๆ ครบครัน หลังจากเทคโนโลยี AI Deepfake ระเบิดขึ้น โมเดล AI จำนวนมากถูกนำมาใช้สร้างข้อความและวัสดุภาพ ซึ่งยิ่งลดอุปสรรคทางเทคนิคในการดำเนินการหลอกลวงแบบพูดคุยละเอียดลงอีก