Mạng lưới rửa tiền Telegram "New Coin Guarantee": Thị trường chợ đen rửa tiền bằng tiền crypto liên quan đến vụ lừa đảo trị giá hơn 8,4 tỷ đô la

Cuộc điều tra mới nhất do công ty phân tích blockchain Elliptic công bố đã tiết lộ rằng một cộng đồng giao dịch Telegram có tên "Xinbi Guarantee" thực chất đang cung cấp các công cụ gian lận và dịch vụ rửa tiền trên quy mô lớn ở Đông Nam Á dưới vỏ bọc được đăng ký tại Colorado, Hoa Kỳ. Nền tảng này sử dụng Telegram làm công cụ giao tiếp chính. Tính đến đến nay, nó đã nhận được hơn 8,4 tỷ đô la USDT crypto. Một số khoản tiền có thể bắt nguồn từ các hoạt động tin tặc và lừa đảo "giết lợn" của Triều Tiên. Với chính thức Telegram gần đây đã đóng cửa hàng nghìn kênh liên quan, phần nổi của tảng băng chìm của mạng lưới kinh tế ngầm này đã bắt đầu lộ diện.

Những mục yêu thích mới của Telegram trên thị trường chợ đen: New Coin Guarantee và Huiwang Guarantee đang tràn lan trong ngành gian lận

Sau khi các thị trường Dark Web ban đầu như Silk Road và AlphaBay biến mất, Telegram đang nhanh chóng thay thế trình duyệt Tor để trở thành nền tảng giao dịch bất hợp pháp thế hệ mới. Một thị trường Telegram khác trước đây được Elliptic công bố là "Huiwang Guarantee", có tổng khối lượng giao dịch là 27 tỷ đô la Mỹ, và "New Coin Guarantee" được công bố lần này cũng không hề kém cạnh, với số lượng người dùng tăng vọt từ 119.000 vào tháng 8 năm 2024 lên 233.000 hiện nay. Cả hai đều sử dụng tiền Trung Quốc, USDT làm phương tiện thanh toán chính và chuyên phục vụ các nhóm lừa đảo Đông Nam Á.

Hàng hóa chợ đen: mọi thứ từ giấy tờ tùy thân giả đến buôn bán tình dục

Các thương gia trong phạm vi bảo đảm tiền tệ mới được chia thành chín loại, bốn trong đó chuyên về các dịch vụ rửa tiền và công khai liệt kê các nguồn tiền có thể được xử lý, chẳng hạn như "giết lợn", "lừa đảo trò chuyện" (như "trò chuyện chính xác", "giết chậm", "giết nhanh"), v.v. Các mặt hàng khác được bán bao gồm thiết bị mạng vệ tinh Starlink (thường được các trang web lừa đảo sử dụng để liên lạc bên ngoài), ID giả, cơ sở dữ liệu dữ liệu cá nhân bị đánh cắp và thậm chí cả các doanh nghiệp bán dịch vụ mại dâm, mẹ mang thai hộ và dịch vụ giám sát bất hợp pháp. Một số dịch vụ thậm chí còn liên quan đến lao động cưỡng bức và bóc lột tình dục trẻ vị thành niên, trong đó nạn nhân chỉ mới 14 tuổi.

Ví khóa Elliptic: Theo dõi các giao dịch USDT trị giá 8,4 tỷ đô la

Theo phân tích của Elliptic, ví tiền crypto mà nền tảng và các nhà giao dịch sử dụng đã nhận được hơn 8,4 tỷ đô la Mỹ tính theo USDT kể từ năm 2022. Đặc biệt là trong quý 4 năm 2024, dòng tiền chảy vào nền tảng này trong quý lần đầu tiên vượt quá 1 tỷ đô la Mỹ, cho thấy tốc độ tăng trưởng đáng kinh ngạc. Quy mô của các giao dịch này đã vượt qua Silk Road trong thời đại Dark Web lần Huiwang Guarantee, trở thành thị trường crypto bất hợp pháp lớn thứ hai trong lịch sử.

"Đã đăng ký tại Hoa Kỳ" để che giấu sự thật: sự thật về các công ty Colorado

Điều đáng ngạc nhiên là thị trường bất hợp pháp xuyên quốc gia này lại được đăng ký tại Hoa Kỳ. Theo thông tin tìm hiểu, Công ty TNHH Xinbi được thành lập tại Colorado vào tháng 8 năm 2022 và có văn phòng đăng ký tại Aurora. Tuy nhiên, tính đến tháng 1 năm 2025, công ty đánh dấu là "trễ hạn" vì không nộp báo cáo . Tuy nhiên, lớp vỏ bọc hợp pháp của công ty này chắc chắn sẽ tăng cường khả năng bảo vệ của nó trong dòng tiền quốc tế.

Tiền của tin tặc Triều Tiên cũng được rửa thông qua bảo lãnh đô la Singapore

Elliptic cũng phát hiện một số tiền bị đánh cắp từ các hoạt động tin tặc của Triều Tiên cũng được chuyển vào quỹ bảo lãnh SGD. Vào tháng 7 năm 2024, sàn sàn giao dịch WazirX của Ấn Độ đã bị tấn công, gây thiệt hại 235 triệu đô la Mỹ. Elliptic cho rằng rằng vụ việc này có liên quan đến Triều Tiên. Cuộc điều tra cho thấy sau khi những khoản tiền này đi qua sàn giao dịch tập trung và cầu nối xuyên chuỗi, số USDT trong đó 220.000 đô la đã được truy tìm đến địa chỉ liên quan đến bảo lãnh tiền tệ mới và được gửi trong 9 giao dịch, cho thấy các thương nhân trên nền tảng này bị tình nghi cung cấp dịch vụ rửa tiền cho tổ chức tin tặc.

Mạng lưới ngân hàng ngầm của Trung Quốc đằng sau sự bảo đảm tiền tệ mới

Huiwang và SGX không chỉ là ổ lừa đảo mà còn vạch trần hệ thống ngân hàng ngầm ở Trung Quốc dựa trên stablecoin và thanh toán kỹ thuật số. Các nền tảng này cung cấp một hệ sinh thái hoàn chỉnh cho ngành gian lận toàn cầu, bao gồm mọi thứ từ thông tin cá nhân đến dòng vốn. Elliptic hiện đang theo dõi hơn 30 nền tảng tương tự và kêu gọi sàn giao dịch và đơn vị phát hành stablecoin tăng cường giám sát ví để ngăn chặn các dòng vốn như vậy.

Vụ việc bảo lãnh tiền tệ mới đã cho chúng ta thấy cách tội phạm có thể thao túng các công cụ tài chính kỹ thuật số để tạo ra một đế chế lừa đảo xuyên quốc gia. Đối diện một mạng lưới kinh tế ngầm như vậy, chỉ giám sát nền tảng có lẽ là không đủ.

( Liên hợp quốc | Đông Nam Á trở thành trụ sở của các nhà máy lừa đảo, nhân vật xã hội đen của Đài Loan bị vạch trần: Rửa tiền bằng tiền ảo toàn cầu đạt 24 tỷ đô la Mỹ )

Bất cứ khi nào thị trường crypto bùng nổ và giá tăng vọt trở thành chủ đề nóng, sẽ luôn có một nhóm "giáo viên" tận dụng tình hình và bắt đầu dạy mọi người cách sao chép lệnh, đăng lệnh và đặt lệnh. Họ không chỉ thêm người dùng vào nhóm mà còn sử dụng tài khoản và cuộc trò chuyện giả mạo, kết hợp với "trình tạo đơn hàng" để khiến bạn lầm tưởng rằng mọi người đều kiếm được bộn tiền, khiến bạn phải FOMO và hét lên "Tại sao mình không theo dõi nhỉ!" Cuối cùng, bạn đã bị lừa mà không hề nhận ra.

Thị trường kỳ vọng tăng giá và nhóm lệnh trở nên tích cực

Bắt đầu từ cuối năm 2024, sau khi Trump kêu gọi hỗ trợ cho ngành công nghiệp crypto trước cuộc bầu cử tổng thống Hoa Kỳ, giá của các loại tiền tệ chính thống như Bitcoin(BTC) và ETH(ETH) đã phục hồi mạnh mẽ và tâm lý đầu tư cũng nóng lên.

Khi thị trường lạc quan, nhiều nhóm chia sẻ lệnh và báo cáo lệnh bắt đầu xuất hiện trên các nền tảng cộng đồng và phần mềm truyền thông như FB, IG, LINE và Telegram, tập trung vào:

"Giáo viên sẽ giúp bạn kiếm tiền dễ dàng", "dạy một kèm một", "rủi ro thấp và lợi nhuận cao".

Trong các nhóm này, bạn sẽ thấy nhiều người nạp rút tiền và rút tiền, cũng như lệnh chốt lời, khiến bạn khó có thể không bị cám dỗ. Nhưng thực tế, hầu hết những bức ảnh này đều là giả và một số thậm chí được tạo ra chỉ bằng một cú nhấp chuột.

Giáo viên giả, cuộc trò chuyện giả, tất cả đều nhờ vào "trình tạo đơn hàng"

Internet đã có công cụ " tạo đơn hàng ". Bạn chỉ cần đáp ứng các điều kiện sau để trở thành giáo viên:

1. Tiền tệ
2. Đòn bẩy
3. Giá mở vị thế
4. Giá đóng cửa
5. Hướng giao dịch
6. tên
7. ngày
8. Tải lên hình đại diện
9. Mã mời

Những giáo viên giả mạo này thường sử dụng "đơn hàng giai đoạn đầu miễn phí" để xây dựng lòng tin. Sau khi bạn kiếm được lần khoản lợi nhuận nhỏ, họ sẽ bắt đầu yêu cầu bạn tăng khoản đầu tư hoặc thậm chí chuyển tiền vào một ví được chỉ định hoặc sàn giao dịch không xác định. Một khi bạn làm như vậy, bạn sẽ không bao giờ lấy lại được tiền của mình.

Từ các đơn hàng dùng thử miễn phí đến chuyển tiền, tất cả đều là thủ thuật

Quy trình lừa đảo nói chung như sau:

1. Trước tiên hãy thêm bạn bè hoặc tham gia một nhóm : Thông thường, bạn sẽ bị thu hút thêm LINE thông qua các bài đăng cộng đồng hoặc "quảng cáo đầu tư".

2. Bước vào hoàn cảnh"hiển thị lệnh" : xem một nhóm người đăng bài phát biểu, giáo viên ra lệnh hàng ngày và gọi tên nhau trên chương trình phát sóng trực tiếp.

3. Kiếm được một ít lợi nhuận trước để xây dựng lòng tin : Ở giai đoạn đầu, họ sẽ dẫn bạn đến đặt những đơn hàng nhỏ, cố tình để bạn kiếm tiền và thậm chí hoàn lại cho bạn phí xử lý.

4. Yêu cầu vào tiền : Sau khi bạn bị lừa, họ sẽ yêu cầu bạn chuyển đến một "nền tảng hợp tác". Tài khoản và dịch vụ khách hàng đều là giả mạo.

5. Tiền đã bị cuốn trôi và nhóm này đã bốc hơi chỉ sau một đêm : một khi bạn vào tiền, nhóm có thể biến mất hoặc giáo viên có thể "biến mất".

Cảnh sát và Ủy ban giám sát tài chính tiếp tục nhắc nhở. Không chuyển tiền riêng tư cho người lạ

Cho đến nay, đã có rất nhiều vụ "lừa đảo đơn hàng" tương tự ở Đài Loan và cảnh sát đã điều tra:

• Đầu tư crypto không thể dựa vào truyền miệng trong nhóm

• Hầu hết các đơn hàng được đăng trong nhóm đặt hàng đều là tài khoản giả và hình ảnh giả

• Bất kỳ "giáo viên" nào yêu cầu bạn chuyển vào tiền đều nguy hiểm

Ủy ban giám sát tài chính cũng nhắc nhở rằng nếu sàn giao dịch ở nước ngoài kêu gọi đầu tư từ công dân Đài Loan mà không có giấy phép thì đó là hành vi bất hợp pháp và công chúng nên cố gắng lựa chọn sàn giao dịch hợp pháp và được quản lý.

Dù thị trường có nóng đến đâu, đừng làm não bạn quá nóng

Thị trường crypto đang có xu hướng tăng giá và chắc chắn đáng chú ý, nhưng đây cũng là thời điểm xảy ra nhiều vụ lừa đảo. Đầu tư thực sự không phải là chạy theo xu hướng sao chép lệnh, mà là xây dựng khả năng phán đoán và nhận thức rủi ro của riêng bạn. Khi bạn thấy lời mời từ các nhóm đặt hàng hoặc giáo viên gọi đơn hàng, hãy cảnh giác hơn và đừng quá tham lam.