原文タイトル:The Scammer's Manual: How to Launder Money and Get Away With It
原著者: Selam Gebrekidan、Joy Dong、The New York Times
原文翻訳:深潮 TechFlow
数週ごとに、カンボジアの夜空は花火で彩られます。詐欺師たちはこれらの花火を打ち上げ、彼らの最新の「大仕事」詐欺事件を祝います。
花火が空に広がるとき、誰かの一生の貯金はすでに消え去っているかもしれません。被害者は架空のネット恋愛詐欺に巻き込まれているか、偽の仮想通貨取引所に投資しているかもしれません。詐欺の形式がどのようであれ、お金は跡形もなく消え、複雑なマネーロンダリングネットワークに巻き込まれ、そのネットワークを通じて何十億ドルもが驚異的なスピードで循環しているのです。
アメリカ連邦捜査局(F.B.I.)、中国の公安省、国際刑事警察機構(インターポール)など様々な機関がこれらの詐欺師と戦おうとしてきました。彼らは通常、ソーシャルメディアやデートアプリで活動し、人々を架空の金融計画や他の詐欺に巻き込もうとします。電気通信業者は電話番号をブロックし、銀行も何度も警告を発しています。
しかし、この業界は依然として強固に存続しており、その裏にあるマネーロンダリング手口は非常に効率的です。世界中の無防備な被害者は年間数百億ドルを失い、これらの資金は犯罪の出所を隠すために「洗浄」され、最終的には合法的な経済システムに流れ込みます。この洗浄システムはまるでヒドラのようであり、政府がその一つを叩くと別の場所で再び頭を出すのです。
この地下の世界はカンボジアの首都プノンペンに潜んでおり、ここは世界のマネーロンダリングの中心の一つです。沿岸の都市シハヌークビルでは、この光景がより顕著で、そこは悪名高い詐欺師たちの避難所です。詐欺師たちはコールセンターで詐欺活動を行い、これらのコールセンターは通常、厳重に警備された建物内にあるか、未完成の高層ビルの最上階に位置しています。海辺のレストランでは、マネーロンダリング業者や他の犯罪者が辛い中華料理を楽しみながら取引を行っています。
今年3月、カンボジアのシハヌークビルにあるゴールデンサンスカイカジノ&ホテル(Golden Sun Sky Casino & Hotel)の外で、英国とアメリカの関連機関はこのカジノをネット詐欺や人身売買と関連付けました。
私たちは「洗浄マニュアル」と見なすことができる一連の文書を入手しました。また、約六人の詐欺師とそのマネーロンダリングの協力者にインタビューを行いました。これらの文書は特定の詐欺や被害者を指すものではありませんが、ほぼ阻止できない違法な資金移動手法を明らかにしています。

From The New York Times
For criminals, the role of a money launderer is akin to the getaway driver in a bank heist. Without them, illicit gains cannot be cashed out.
Once a scammer has successfully coerced a victim to surrender their savings, they need to swiftly move the funds from one account to another, from one country to another, in order to complete the operation before the victim realizes the fraud and alerts the bank or authorities.
Ultimately, this money becomes "clean" — nearly untraceable back to the original scam.
So how is all of this accomplished?
Following this trail, we unexpectedly find a connection to a Cambodian financial giant known as the Huione Group.
This is not a clandestine workshop hidden in an alley, secretly "cleaning dirty money." The Huione Group is a well-known enterprise conducting legitimate business in Southeast Asia with branch offices in other global regions. Its QR code payment system is widespread in Cambodia, allowing consumers to pay their bills at hotels, restaurants, and supermarkets. Huione's advertisements adorn major highways, and its financial services encompass banking and insurance.
However, the Huione Group (pronounced "Hu-WAY-wahn") is composed of multiple affiliated companies, not all of which are legitimate. According to documents and two anonymous sources familiar with its operations, part of the group's business offers customized money laundering services. These two sources requested anonymity out of concern for their safety. The company did not respond to requests for comment on these allegations.
Another affiliated company openly operates an online black market that serves as a bridge between criminals and money launderers. While the exact scale of this market is nearly immeasurable, analytics firm Elliptic has linked it to $26.8 billion in cryptocurrency transactions since 2021. Due to the industry's extreme lack of transparency, distinguishing between legal and illegal transactions is challenging, but Elliptic notes that this black market is one of the largest illicit online markets globally.
It is worth noting that a cousin of Cambodia's Prime Minister, Hun To, is a director of a subsidiary of the Huione Group.
Research into the group's cryptocurrency transactions by a fraudster, a money launderer, and analytics firms Elliptic and Chainalysis indicates that Huione Group's clients include large criminal organizations, such as a gang in Myanmar that profits from exploiting victims of human trafficking.

汇旺集団(Huione)は、複数の関連会社で構成されており、そのうちの1つの子会社である汇旺ペイ(Huione Pay)の本社はカンボジアのプノンペンにあります。
しかし、このマネーロンダリングネットワークは無差別に運営されています。この組織はこれまでにどの政府からも制裁を受けたことはありません。暗号通貨企業の Tether は、未指定の法執行機関の要求に基づき、このグループの一部の口座を凍結したことがありましたが、通信アプリのTelegramも一部のチャンネルを閉鎖しましたが、これらの措置は持続的な影響を与えることはありませんでした。
以下に、その運営方法の詳細が記載されています:
あなたが詐欺師であり、人々の生涯の貯蓄を騙し取ったと想像してください。これらの資金を世界中から移動する方法が必要な場合、あなたは「仲介者」が必要です。
仲介者とは、あなたが盗品を安全に送金するのを支援できる信頼できる中間人であり、優れた仲介者はグローバルネットワークを持ち、これらのネットワークメンバーは「マネーミュール」と呼ばれ、数時間で資金移動を完了できます。
マネーミュールは個人である場合もあれば、現地の銀行口座や暗号通貨ウォレットを管理するダミー企業である場合もあります。
仲介者を見つけると、彼は資金を受託口座に入金し、資金移動中に逃亡することを防ぎます。
さて、あなたは詐欺を開始する準備が整いました。
たとえば、あなたが誰かを騙して4万ドルを送金させたとします。
ステップ1: 詐欺の首謀者として、仲介者と合意に達します。米国の詐欺を例にとると、仲介者は通常、報酬として15%の利益を要求し、これは自身とマネーミュールへの報酬です。
ステップ2: 仲介者が適切なマネーミュールを見つけ、取引を手配します。
ステップ3: 仲介者はマネーミュールの銀行口座情報または暗号通貨ウォレット情報をあなたに送付し、あなたはこれらの情報を被害者に提供します。
ステップ4: 被害者は4万ドルをマネーミュールの口座に送金します。
ステップ5: マネーミュールは資金を1つの口座から別の口座に移し、最終的にはそれを暗号通貨に換金します。
ステップ6:最後に、資金洗浄者はサービス料として一部を引き抜き、残りの金額を仲介人に渡します。仲介人は自身の報酬を差し引いた後、残りの3.4万ドルをあなたに渡します。
この方法により、全体のマネーロンダリングチェーンが完了し、資金はほぼ追跡不可能になり、詐欺がスムーズに進行します
Huione Groupはこのプロセス全体で利益を上げることができます。
まず、傘下の子会社(最近までHuione Guaranteeとして知られていました)は市場プラットフォームを運営しており、詐欺師はここで仲介人を見つけることができます。仲介人はこのシステムで非常に重要であり、研究者でありカンボジアのマネーロンダリング行動を研究している人類学者のYanyu Chenによると、中国人はこの行動を「ブリッジ」と呼んでいます。
このオンラインマーケットには数千ものTelegramチャットグループがあります。
いくつかのHuione Payの支店は、テザー(Tether)や米ドル間の通貨交換などのサービスを宣伝しています。
これらのTelegramチャンネルでは、匿名ユーザーがほとんど遠慮なく洗浄サービスの広告を投稿しています。これらの投稿は公開されており、Telegramアプリを持つすべての人が見ることができます。一部の取引業者は、盗まれた個人データや他人を騙るためのアプリなど、詐欺師にとって重要なサービスも提供しています。
40万人以上のユーザーを抱える「需要と供給」という名前のチャンネルがあり、洗浄サービスの広告を含む数百のメッセージが毎日投稿されています。私たちがHuione Groupや関連する他者に質問を送った後、Telegramはこのチャンネルを削除したと述べています。しかし、別の類似チャンネルがすぐに現れ、1週間で約25万人のメンバーを集めました。
Huione Guaranteeは複数回のコメントリクエストに応じていませんが、Huione Groupとの関係を否定しています。同社はさらに、昨年10月に名称を変更し、「Huione」の名前を削除しました。しかし、TelegramではHuione Groupが依然として戦略的パートナーであり株主であると顧客に通知しています。
次に、このマーケットプラットフォームはマネーロンダリング取引に保証を提供しています。なぜでしょうか?盗人にも道がありますが、詐欺師同士もお互いをだまし合います。信頼性を証明するために、仲介人と資金洗浄者はHuione Guaranteeにデポジットを支払い、そのデポジットは保護されます。これにより、詐欺師は誰もが逃げ出すことはないこと(あるいは誰かが逃げ出した場合、その人はデポジットを失うことになる)を保証できます。
マネーロンダリングの価格は、資金を入手する犯罪の種類によって決まります。例えば、政府職員を騙る詐欺のコストはより高く、被害者が警察に通報したり銀行に通知する可能性が高いためです。
地理的位置もマネーロンダリングの価格に影響を与えます。中国では、マネーロンダリングのコストが被収賄金額の最大60%に達することがあります。これは、2020年以降、中国が資金管理を強化し、全国的な取り締まり活動を展開し、数千人を逮捕し、大規模な資金を凍結したためです。
中国とカンボジアは協力協定に署名し、共同で執行活動を行い、これによって複数の犯罪者が逮捕されましたが、逮捕されたのは主に下部レベルの犯罪者でした。これらの措置は詐欺およびマネーロンダリング業界に実質的な影響を与えていません。
仲介者の取引は非公開で行われていますが、グループ自体も収益を上げています。広告を公開グループで販売したり、プライベートグループからメンテナンス料を請求したり、取引から小額の手数料を徴収したりして利益を得ています。ほとんどの取引はテザー(Tether)暗号通貨で価格が提示されていますが、現金、金、または銀行振込で行われる取引も一部あります。(昨年、この市場は独自の暗号通貨も発行しています。)
この市場は、ウェブサイトとTelegramチャンネルで公開された免責事項の中で、いかなる犯罪活動との関連性も否定しています。1つの投稿は、「公開グループ内のすべての取引は第三者事業者によって提供され、ヒューワン担保(Huione Guarantee)とは無関係である。」と述べています。
第三に、ヒューワングループ傘下のもう1つの子会社である「ヒューワン国際支払い」(Huione International Pay)は、より直接的にマネーロンダリング活動に関与しています。内部社内文書および運営に精通した2人の情報筋によると、ヒューワン国際支払い自体が仲介者です。
これらの文書および情報筋によると、ヒューワン国際支払いは、合法的な専門銀行と同等の業務効率を誇っています。その本社は、金辺(プノンペン)にあるガラスとコンクリートでできた建物内にあり、玄関には2つのパンダの像が立っています。
内部の一部署は、詐欺師やその他の不法行為者に顧客対応サービスを提供し、別の部署はTelegramチャンネルを監視し、さらに別の部署は少なくとも十数か国に分散した資金リレーション口座を追跡しています。これらの情報は、私たちが閲覧した内部文書から得られています。
ヒューワンの企業は、「ほぼ法律のない緩い規制の国々」で「合法的な外套」を身に着けて運営しています。国連薬物犯罪事務所(UNODC)の脅威分析官ジョン・ウォジックは、ヒューワングループの複雑で透明性のない所有構造が、標的型の執行活動に挑戦をもたらしていると述べています。
しかし、彼は、汇旺が閉鎖されたとしても、他の事業者がすぐにその代わりを果たすだろうと指摘しています。
「競合他社が積極的に展開しているのを既に見ています」とボイチックは述べています。
カンボジア国立銀行(National Bank of Cambodia)――金融機関を監督する機関――は政府が「金融取引の安全性と透明性」を確保することに取り組んでいると述べ、同時に政府は国際的なマネーロンダリングに関する勧告を遵守する努力をしています。
国立銀行はまた、汇旺の支払いサービス(つまりQRコードを使用した支払いシステム)が更新要件を満たさなかったため、カンボジアでの関連するライセンスが更新されなかったと述べています。これに対して、汇旺は迅速に日本とカナダでの事業登録を計画すると発表しました。
資金使い走り(Money mules)は、銀行口座やデジタルウォレットを操作する人々のことを指します。
ブロックチェーン詐欺を監視する責任を持つChainalysis社の専門家エラド・フォークス(Elad Fouks)によると、一部の資金使い走りは、偽の身元を使用して銀行口座を開設し、人工知能の進歩により偽の身元を作ることが容易になっています。
資金使い走りは、預金と引出しを分散させることで、銀行の注意を引くリスクを軽減します。たとえば、1万ドル未満の取引は通常注意を引きにくいです。資金洗浄に使用される口座と仮想ウォレットは、通常数週間または数ヶ月しかアクティブではありません。
ただし、実際に最もリスクが高いのは、中間人や詐欺師ではなく、これらの資金使い走りです。彼らが最も逮捕される可能性が高いです。
米国の裁判所の1件の事例では、この操作の具体的なメカニズムが明らかになりました。事件の主要被告であるダレン・リー(Daren Li)は、資金使い走りネットワークを運営し、約8000万ドルを洗浄するために74の米国のシェル企業を登録しました。これらの企業は、米国銀行(Bank of America)などの機関で口座を開設しました。被害者がこれらの口座に送金すると、資金は迅速にバハマの銀行に移されます。その後、これらの資金は、Binance取引所で保有されているTether暗号通貨を購入するために使用されました。
数日以内に、これらの資金は別の仮想ウォレットに移されます。
私たちがレビューした記録によると、ダレン・リーは汇旺インターナショナルペイメントと協力して資金洗浄活動を行っていました。しかし、米国連邦捜査局(FBI)とシークレットサービスは、この関係を確認することを拒否しました。ダレン・リーは昨年11月に密謀的なマネーロンダリングを認めました。
再度想像一下,你是一個詐欺集團的首腦。情況出現了一點問題:你的資金馱被捕了;銀行凍結了他的帳戶;或者他可能帶款潛逃了。
在這些情況下,你的中間人會介入調解紛爭。
如果是資金馱的過錯,中間人會幫助你從託管帳戶中取回存款並交還給你。如果沒有人需要承擔責任,這些損失就會被視為經營成本的一部分。
但如果一切順利,你將迎來「給料日」,通常以泰達幣(Tether)支付。而你可以通過賭場或匯旺的支付公司將這些泰達幣兌換成美元。

英國當局表示,在西哈努克市的金太陽天空賭場酒店(Golden Sun Sky Casino & Hotel)附近的建築,曾容納過大規模的詐欺操作。
你可以使用這些資金支付員工的工資。
如今,詐欺操作模仿專業機構的運作模式,設有市場營銷、銷售和人力資源部門,雇傭了數千人。通常,許多員工實際上是人口販運的受害者,他們被迫對遙遠的目標實施詐欺。一些詐欺組織甚至模仿 19 世紀的公司城鎮模式,只有在員工完成一個工作季後才支付工資。在此之前,員工只能使用公司信用額度消費。
這些工資反過來又滋養了詐欺者所在的封閉區域內的餐廳、賭場和妓院,而這些地方從被限制自由的員工身上獲利頗豐。
此外,詐欺者的工資單上還包括一些吸引人的模特,他們受僱參與視訊通話,誘騙受害者掏錢。這些模特中有些人甚至使用人工智能換臉技術。
和其他人一樣,詐欺者也需要支付房租——不僅是為了居住,也是為了獲得「保護」。
除此之外,詐欺的幕後服務也需要支付費用,而許多服務可以通過匯旺的「市場」購買。詐欺者支付軟體開發人員創建模仿投資平台的網站。他們需要網際網路和電腦基礎設施。他們還會支付竊賊費用,用於竊取潛在受害者的個人數據:包括國家身份證號碼、信用卡信息、定位數據,甚至是此前飯店入住的詳細記錄。
部分資金會流向銷售豪華車的經銷商,部分資金會用於購買倫敦和杜拜等地的房地產。
もちろん、一部は花火の購入に使用されます。
BlockBeats の公式コミュニティに参加しよう:
Telegram 公式チャンネル:https://t.me/theblockbeats
Telegram 交流グループ:https://t.me/BlockBeats_App
Twitter 公式アカウント:https://twitter.com/BlockBeatsAsia