گسترش «گروه» کلاهبرداری آنلاین از جنوب شرقی آسیا

گزارشی از سازمان ملل متحد نشان می‌دهد که سازمان‌های کلاهبرداری آنلاین در سطح جهانی در حال گسترش هستند و مشابه کسب‌وکارهای بزرگ عمل می‌کنند.

کلاهبرداری‌های آنلاین در سطح جهانی شایع هستند. (تصویر: بلومبرگ)

سازمان ملل متحد به تازگی گزارشی در مورد جرایم فراملی در شرق و جنوب شرقی آسیا منتشر کرده است که بر مقیاس شبکه‌های جرم و جنایت پیشرفته در حال رشد در منطقه تأکید دارد.

مراکز کلاهبرداری که قاچاق انسان و پولشویی را با استفاده از هوش مصنوعی، جعل عمیق، فناوری بلاکچین و موارد دیگر ترکیب می‌کنند، امنیت منطقه‌ای و جهانی را تهدید می‌کنند. به طرز نگران‌کننده‌ای، این سازمان‌های جنایتکار، علیرغم تلاش‌های مقامات محلی برای سرکوب آنها، به طور مداوم در حال گسترش عملیات خود هستند.

«اکوسیستم‌ها» در سطح جهانی در حال گسترش هستند.

طبق گزارش دفتر مقابله با مواد مخدر و جرم سازمان ملل متحد (UNODC)، شبکه‌های کلاهبرداری آنلاین در جنوب شرقی آسیا در سال‌های اخیر رشد چشمگیری داشته‌اند.

روزهای باندهای کوچک و منزوی گذشته است؛ این سازمان‌ها اکنون به عنوان "شرکت‌های" تمام‌عیار با زیرساخت‌های فناوری، زنجیره‌های تأمین و پرسنل خارجی خود فعالیت می‌کنند. ارتباطات محلی نیز، عمدتاً در مناطقی با قوانین سهل‌گیرانه، مورد استفاده قرار می‌گیرند.

بندیکت هافمن، نماینده موقت دفتر مقابله با مواد مخدر و جرم سازمان ملل متحد در آسیای جنوب شرقی و اقیانوس آرام، گفت: «ما متوجه شده‌ایم که گروه‌های جرایم سازمان‌یافته در شرق آسیا و جنوب شرقی آسیا در سطح جهانی در حال گسترش هستند. این نشان دهنده گسترش طبیعی همزمان با توسعه عملیات و نیاز به یافتن سرزمین‌های جدید است، اما همچنین نشان‌دهنده یک استراتژی کاهش خطر در مواجهه با افزایش سرکوب‌ها در منطقه است.»

بر اساس این گزارش، بسیاری از گروه‌های تبهکار از مناطق ویژه اقتصادی (SEZ) یا مناطق مرزی به عنوان مقر خود استفاده می‌کنند. آنها از خلاهای قانونی برای ایجاد مراکز کلاهبرداری، قمار آنلاین و شبکه‌های پیچیده پولشویی سوءاستفاده می‌کنند.

«زنجیره تأمین» سازمان‌های تبهکار ارائه دهنده خدمات قمار آنلاین غیرقانونی. عکس: UNODC .

هافمن مراکز کلاهبرداری آنلاین را «مانند سرطان در حال گسترش» توصیف کرد. وقتی مقامات آنها را کشف می‌کنند، آنها به سادگی به منطقه دیگری نقل مکان می‌کنند و به ریشه مشکل نمی‌پردازند.

هافمن تأکید کرد: «اساساً، این وضعیت منطقه را به یک اکوسیستم به هم پیوسته تبدیل می‌کند که توسط سازمان‌های پیچیده‌ای اداره می‌شود که از آسیب‌پذیری‌ها سوءاستفاده می‌کنند و حاکمیت ملی را به خطر می‌اندازند.»

این وضعیت با استفاده سازمان‌ها از فناوری‌های جدید مانند هوش مصنوعی، بلاکچین و نرم‌افزارهای تغییر صدا، نگران‌کننده‌تر هم می‌شود. این امر امکان ایجاد سناریوهای کلاهبرداری جدید، استفاده از فناوری برای بهبود فرآیندهای عملیاتی و گسترش کانال‌های پولشویی را فراهم می‌کند.

مسئله کار اجباری به ویژه جدی است. هزاران نفر از بیش از ۵۰ کشور از طریق آگهی‌های استخدام به این مراکز کلاهبرداری جذب می‌شوند. آنها بازداشت، مورد ضرب و شتم قرار می‌گیرند، مدارک شناسایی‌شان ضبط می‌شود و مجبور به شرکت در کلاهبرداری‌ها می‌شوند. کسانی که نتوانند سهمیه‌ها را رعایت کنند، تهدید، شکنجه یا به عنوان "دارایی‌های سیار" به گروه‌های دیگر فروخته می‌شوند.

فعالیت‌های مجرمانه حتی تا جایی توسعه یافته است که بسیاری از سازمان‌ها تحت مدل BPO (برون‌سپاری فرآیندهای تجاری) فعالیت می‌کنند. در فیلیپین، این سازمان‌ها با شرکت‌های جهانی متعددی برای ارائه خدمات مرکز تماس، فناوری اطلاعات، طراحی نرم‌افزار و موارد دیگر همکاری می‌کنند. آن‌ها در ساختمان‌ها و مناطق صنعتی مستقر هستند و به عنوان "پوشش" برای فعالیت‌های غیرقانونی عمل می‌کنند.

اگرچه ویتنام محل استقرار باندهای تبهکار بزرگ نیست، اما هنوز هم شاهد جذب افراد زیادی به مراکز کلاهبرداری است که در فعالیت‌های پشت صحنه مانند پولشویی، استخدام و اداره پلتفرم‌های قمار فعالیت می‌کنند. داده‌های مربوط به ویتنام در این گزارش توسط سازمان مبارزه با کلاهبرداری ارائه شده است .

پایه و اساس مهم

یکی از حلقه‌های کلیدی در اکوسیستم جرایم سایبری در جنوب شرقی آسیا، Huione Guarantee است. این شرکت که عمدتاً به زبان چینی فعالیت می‌کند، به عنوان واسطه‌ای برای پرداخت‌ها عمل می‌کند و تراکنش‌های غیرقانونی بین گروه‌های جنایتکار را تضمین می‌کند.

بر اساس تحلیل سازمان تحقیقاتی الیپتیک و گزارش دفتر مقابله با مواد مخدر و جرم سازمان ملل متحد (UNODC)، هیویونه گارانتی بزرگترین «بازار سیاه» دیجیتال جهان برای تراکنش‌های مالی غیرقانونی محسوب می‌شود.

Huione Guarantee متعلق به گروه Huione است که دفتر مرکزی آن در پنوم پن (کامبوج) قرار دارد. این پلتفرم به عنوان ابزاری برای پرداخت‌های امن بین خریداران و فروشندگان به بازار عرضه می‌شود. با این حال، در واقعیت، به مکانی تبدیل شده است که باندهای جنایتکار داده‌های سرقت شده را مبادله می‌کنند، نرم‌افزارهای تقلبی می‌فروشند و ابزارهای هوش مصنوعی برای ایجاد دیپ فیک می‌فروشند.

داده‌ها نشان می‌دهد که Huione Guarantee بین سال‌های ۲۰۲۱ تا ۲۰۲۴ حداقل ۲۴ میلیارد دلار ارز دیجیتال را از طریق کیف پول‌های دیجیتال مرتبط با هزاران کلاهبردار پردازش کرده است.

یک «ارائه‌دهنده» با استفاده از کلاهبرداری «کشتار خوک» خدمات پولشویی را در Huione Guarantee تبلیغ می‌کند. عکس: Elliptic .

این پلتفرم مانند یک بازار تجارت الکترونیک برای مجرمان سایبری عمل می‌کند و خدمات و نرم‌افزارهای متنوعی را برای پشتیبانی از فعالیت‌های مجرمانه ارائه می‌دهد. نکته قابل توجه این است که بسیاری از خدمات بومی‌سازی شده‌اند و امکان جعل هویت افسران پلیس یا کارمندان بانک متناسب با کشورهای خاص را با استفاده از زبان‌های بومی و هوش مصنوعی برای افزایش اعتبار فراهم می‌کنند.

علیرغم اعلام جدایی خود از گروه Huione در پایان سال 2024 و تغییر نام خود به Haowang Guarantee، شواهد محققان نشان می‌دهد که این دو نهاد همچنان ارتباط نزدیکی با هم دارند.

پیش از این، بخش پرداخت گروه Huione، Huione Pay، علناً از تراکنش‌های Huione Guarantee حمایت کرده بود، اما پس از جلب توجه رسانه‌ها و سازمان‌های امنیت سایبری، بی‌سروصدا این اطلاعات را از وب‌سایت خود حذف کرد.

نه تنها سازمان‌های اجرای قانون، سازمان‌های جنایی را در منطقه مکونگ به هم متصل کردند، بلکه تراکنش‌های مربوط به Huione را در پرونده‌های کلاهبرداری متعدد در استرالیا، کانادا، ژاپن، اروپا و سایر کشورها نیز کشف کردند.

اخیراً، Huione همچنین استیبل کوین‌ها، نوعی ارز دیجیتال وابسته به دلار آمریکا، را منتشر کرده است تا کنترل‌های بانکی را دور بزند و ردیابی آنها را دشوار کند.

طبق گزارش UNODC، صدها مرکز فیشینگ سالانه نزدیک به ۴۰ میلیارد دلار سود ایجاد می‌کنند. عملیات آنها محدود به آسیا نیست، بلکه به بسیاری از مناطق دیگر نیز گسترش یافته است. این نشان می‌دهد که سازمان‌های جرایم سایبری به طور فزاینده‌ای در حال همکاری و گسترش سریع مقیاس خود هستند.

منبع: https://znews.vn/tap-doan-lua-dao-truc-tuyen-mo-rong-tu-dong-nam-a-post1548674.html