发布时间：2025.06.09
源地址：https://www.wsj.com/finance/currencies/cambodia-huione-pig-butchering-scam-f9d16ef9
调查人员称，一家总部位于柬埔寨的公司及类似企业正在帮助骗子诈骗美国人
2023 年 1 月，北卡罗来纳州一名 67 岁男子收到了一条来自一位名叫 Jeanie 的女性的短信。她说自己住在迈阿密，从事时装设计工作。尽管他们从未见过面，但一段网络恋情迅速发展起来。
到了 8 月，Jeanie 携带着这名男子 340 万美元的积蓄消失了——这正是“杀猪盘”骗局的典型案例，骗子通过建立受害者的信任，最终卷走他们的钱财。
但此案有一个转折：据分析加密货币流动的公司 Chainalysis 追踪，这笔资金的一部分流入了位于柬埔寨的一家公司 Huione 手中。
Huione 现已成为美国调查人员的目标，他们指控该公司是助长“杀猪盘”骗局传播的多家公司之一，正试图切断其与美国银行的联系。
这些公司提供金融及其他服务，但并不直接实施诈骗。它们就像犯罪地下市场的 Craigslist，为骗子们提供一站式服务市场，商家在这里出售从潜在受害者名单、制造虚假身份的技术到洗钱服务等各种商品。市场通过收取费用获利。专家表示，并非所有市场上宣传的服务都被用于犯罪。
Chainalysis 称，在这名北卡罗来纳男子的案件中，Huione 很可能被用来帮助洗钱。
KK Park，缅甸一个大型工业园区，以容纳诈骗中心而闻名。 照片：Lauren DeCicca 摄，WSJ
上个月，美国财政部称帮助骗子的 Huione 市场宣布将关闭。此举发生在财政部宣布计划切断 Huione 与美国银行的联系之后。Huione 使用的通讯应用 Telegram 关闭了该市场的账户。
在关闭前，Huione 市场回应《华尔街日报》的提问时表示，它不参与平台上的任何业务。其网站此前声明不对这些服务负责，也不接受与盗窃、人口贩卖和恐怖主义相关的业务。
另一家名为 Huione Pay 的 Huione 业务，提供金融服务并在柬埔寨首都金边设有分支机构，在一份声明中表示其高度重视合规义务，已聘请美国专家确保拥有防止服务被滥用的项目和政策。声明还称，“完全致力于与美国财政部合作，迅速解决任何及所有关切。”
对 Huione 的打击可能只是该行业发展中的一个小挫折。根据加密研究公司 Elliptic 的追踪，目前有 30 多个类似的在线市场为网络诈骗中心提供服务。
Elliptic 表示，Huione 似乎还将客户引导至其部分拥有的另一个市场。该平台用户数在几天内增长了 80%，达到约 23.5 万人。同时，美国财政部针对 Huione 的其他部分仍在运作。
诈骗市场
像 Huione 涉嫌协助的“杀猪盘”骗局近年来已成为日益严重的问题， 从美国人及其他人手中骗取数十亿美元 。
之所以称为“ 杀猪盘 ”，是因为骗子通过数周或数月建立信任，将受害者“养肥”，然后“宰杀”他们，卷走钱财后消失。
这类骗局通常起源于执法薄弱的地区，如缅甸边境的宿舍式园区。头目招募工人 ，有时借助人口贩子， 支付或强迫他们使用假身份 ，在线联系潜在受害者。骗子随后说服受害者投资虚假项目，盗取资金。
为了完成所有这些工作，诈骗中心需要工具来帮助他们寻找受害者、实施欺诈并携款潜逃。
根据 Chainalysis、Elliptic 以及联合国毒品和犯罪问题办公室的研究人员，Huione 及类似机构提供了以下帮助：
为了启动诈骗据点，头目们利用在线市场发布招聘信息，雇佣能够为潜在工作人员提供护照和签证的服务提供者。
接下来，骗子需要寻找受害者。他们通过这些市场获取黑客提供的被盗姓名和联系方式名单。
诈骗者还会前往市场购买人工智能工具，以创建用于照片或视频的虚构人物，从而欺骗受害者。
市场上的卖家提供制作假网站的服务，这些网站可以用来欺骗受害者，让他们相信自己是在将钱投资于合法项目。
神秘行动
关于 Huione 的许多细节仍不清楚。
美国财政部在五月初表示，该公司有三个子公司：最近宣布将关闭的市场；Huione Pay；以及一家拥有自己加密货币的加密企业。试图联系该加密企业未果。
财政部表示，这三家企业相互关联。财政部称该集团为“洗钱生态系统中的一个重要节点”，并表示计划切断其对美国银行的访问权限。财政部还表示，除了“杀猪盘”诈骗者外，朝鲜人还利用 Huione 洗钱黑客攻击所得资金 。
胡安在线市场上商家发布广告的截图翻译
在这则广告中，一名卖家提供出售来自多个国家（包括美国）的银行记录和其他来源的个人数据。Chainalysis 表示，诈骗者购买这些数据以获取潜在受害者的姓名和联系方式。卖家未回复置评请求。
在这则广告中，一家供应商出售可用于更改用户面部和声音的人工智能工具。Chainalysis 表示，骗子利用这项技术冒充不同身份以欺骗受害者。
《华尔街日报》联系到该供应商时，对方表示与犯罪分子无关，但承认其服务可能被犯罪分子利用。该供应商称，会发布警告，禁止色情、黑客攻击及其他犯罪行为。“我们只提供人工智能技术分享和学习教程，”其表示，并补充说其使用的人工智能软件是公开可用的。
注意：在 AI 帖子的第 3 项中，卖家使用了“割猪肉”诈骗者之间使用的行话。
来源：Chainalysis（截图）；华尔街日报翻译
Andrew Barnett/华尔街日报
Huione 子公司的官方网站和注册记录列出了一些公司高管。其中一位是 Hun To，他是柬埔寨首相的堂兄，根据 Elliptic 和注册记录，他被列为 Huione Pay 的董事。但网站和记录未提供所有权细节。试图联系这些董事未果。柬埔寨政府未回应置评请求。根据路透社报道，Huione Pay 去年表示，Hun To 的董事职务不包括对其日常运营的监督。
美国财政部表示，Huione 的一些活动，如某些支付服务，似乎是合法的。但财政部称，这三家子公司的其他活动均与洗钱者或其他犯罪分子有关。
根据 Elliptic 对公司平台上数千条信息的分析，该市场子公司是有史以来最大的非法在线市场，拥有由数千个即时通讯应用频道组成的网络，每个频道由不同的商家运营，提供的服务大多以中文为主。
“创建群组，赚钱，一切都在聊天和笑声中进行，我们来到这个尘世的旅程不会白费，”该市场网站写道。
Elliptic 表示，交易额超过 280 亿美元，大约是 Hydra 的五倍，Hydra 是 Elliptic 此前评为全球最大的暗网市场 ，并于 2022 年被美国和德国当局关闭。
在有关 Huione 涉嫌犯罪的报道开始出现后，该市场于去年年底将名称从 Huione 更改为 Haowang，并否认其属于 Huione 集团。根据 Elliptic 和联合国研究人员的说法，Huione Pay 网站上之前提及该市场的内容也被删除了。
在美国财政部于五月初宣布对该市场及其他 Huione 业务采取行动的几天内，Telegram 关闭了与该市场相关的频道和用户名，使客户更难访问该市场。
北卡罗来纳州诈骗
在涉及这名北卡罗来纳州男子的案件中，使用“Jeanie”这个名字的骗子声称她有一个在芝加哥的叔叔，开发了一种能够预测加密货币价格走势的算法。
骗子告诉受害者，有一个名为 Bitkan 的加密货币交易所，他可以根据叔叔的预测买卖代币。Bitkan 确实是一个真实的交易所，但骗子提供了一个假的网站链接。
根据联邦调查局一名特工在法庭提交的证词，受害者 K.W.（调查人员以其姓名首字母识别）在与 Jeanie 通过网络认识几周后，开始使用这个假冒的加密货币交易网站。联邦调查局拒绝对此案作进一步评论。
在接下来的两个月里，K.W.将价值 180 万美元的加密货币转入他以为是 Bitkan 交易所的账户，耗尽了他的退休账户。后来他试图提现，但被告知还需支付 160 万美元的税款和罚款，他也支付了这笔费用。
四月份，骗子开始对 K.W.失联，假冒的交易网站很快被关闭。随后，K.W.联系了联邦调查局。
虽然骗子始终未被找到，但联邦调查局能够通过区块链追踪 K.W.的资金流向多个加密货币地址。根据 Chainalysis 的数据，其中一笔大额资金转入了属于 Huione 的区块链地址。资金一旦进入 Huione 地址，该公司便失去了对资金的可视性。
Chainalysis 表示，他们认为这些资金很可能正在被洗钱，基于与加密货币相关的洗钱模式 。
根据联合国研究人员和其他调查人员的说法，洗钱通常是这样进行的。
在 Huione 上，骗子找到一个宣传洗钱服务的经纪人。经纪人将资金存入 Huione 的托管账户，以确保没有人会携带被盗资金逃跑。
经纪人联系在加密货币交易所或美国银行拥有账户的洗钱者。骗子向受害者提供一个账户号码，受害者将资金转入该账户。
洗钱者随后将资金分散到其他银行或加密货币交易所的账户中，使追踪更加困难。
资金最终被转移给骗子。洗钱者和中介都会从他们转移的资金中抽取一部分。
Huione 将其托管的资金扣除服务费后返还给经纪人。
有时，事情并不那么顺利。在联邦调查局追踪到 K.W.的一些资金后，它要求涉及的加密货币发行方——在本案中是 Tether——冻结这些资金。Tether 照做了，阻止了一部分资金被洗钱。
然而，Huione 已经采取措施，使其业务在打击行动中更具韧性。
去年，它推出了自己的加密货币 USDH，试图减少对 Tether 的依赖，因为据调查人员称，Huione 无法控制 Tether。Huione 在其加密业务网站上表示，如果当局要求，它绝不会冻结 USDH。