사기꾼의 돈세탁과 ‘구금 장비’ 요구를 위한 원스톱 상점으로 떠오른 캄보디아 온라인 마켓플레이스
윌 잭슨
11시간 전11시간 전에 게시됨
프놈펜에 위치한 Huione Pay 본사의 항공샷.
Huione Guarantee는 프놈펜에 본사를 둔 금융 서비스 회사인 Huione Pay와 함께 Huione 그룹의 일부입니다.(Facebook: Huione Pay)
간단히 말해서:영국 암호화폐 분석가인 Elliptic의 보고서에 따르면 감전 족쇄 및 자금 세탁 서비스와 같은 “구금 장비”가 캄보디아 온라인 마켓플레이스 Huione Guarantee에서 이용 가능하다고 밝혔습니다.
Huione은 이러한 항목이 법 집행을 위한 법적 목적을 가질 수 있다고 주장하며 대부분의 사용자는 “게임 클라이언트”라고 말합니다.
다음 단계는 무엇입니까? 캄보디아 국립은행은 후이오네에 대해 “어떤 시정 조치를 취하는 데 주저하지 않을 것”이라고 말했지만 그러한 조치가 계획되었는지는 밝히지 않았습니다.
캄보디아의 지배 가문과 연계된 수십억 달러 규모의 온라인 시장이 온라인 사기 업계에 장비를 판매하고 돈을 세탁하는 데 사용되고 있는 것으로 알려졌으며, 그 중에는 호주인도 포함되어 있습니다.
캄보디아는 동남아시아 온라인 사기 확산의 주요 핫스팟입니다. 중국 범죄 조직이 요새화된 다층 사무실 건물에서 산업 규모의 작전을 운영하고 있으며 종종 남아시아와 아프리카처럼 멀리 떨어진 곳에서 유인된 강제 노동을 사용합니다.
사기에는 “돼지 도살” 로맨스/금융 사기부터 성착취, 가족 및 당국 사칭, 업무 사기, 가짜 투자 계획 등에 이르기까지 모든 것이 포함됩니다.
영국 암호화폐 분석가 Elliptic은 이달 초 Huione Guarantee 플랫폼의 판매자가 AI 얼굴 변경 소프트웨어 및 개인 데이터 데이터베이스와 같은 디지털 제품과 함께 전기 충격 족쇄, 최루탄 및 전기봉을 포함한 장비를 광고하고 있음을 폭로한 보고서를 발표했습니다.
착용자가 지정된 장소를 벗어나면 충격을 주는 족쇄 목록에는 “모든 종류의 가출견을 위해 특화된 것”이라고 적혀 있다.
전기충격 족쇄와 충격봉이 등장하는 광고 스크린샷.
전기 충격 족쇄와 충격봉은 Huione Guarantee에서 판매되는 품목 중 하나입니다.(공급: Elliptic)
보고서는 그러나 가장 큰 매물 카테고리는 이사와 돈 교환을 제안하는 매물이었다고 밝혔다.
보고서는 “많은 상인들이 전 세계 피해자로부터 결제를 받아 국경을 넘어 현금, [암호화폐] 스테이블코인 등 다른 자산으로 전환하는 등 자금세탁 서비스를 명시적으로 제공하고 있다”고 밝혔다.
“대부분은 금융 기관이나 법 집행 기관에 의해 자금이 동결될 위험에 따라 세탁할 사기 수익금의 유형을 명시합니다.”
보고서가 나온 후 Huione의 디지털 지갑 중 하나에 있는 수백만 달러 상당의 암호화폐가 법 집행 기관의 요청에 따라 동결되었습니다.
Huione은 “구금 장비”가 플랫폼에서 판매용으로 광고되었으며 “숨겨진 사용자가 규칙의 허점을 통해 사기 및 돈세탁을 저지를 수 있다”고 인정했습니다.
그러나 이러한 아이템은 법적 목적을 가질 수 있으며 사용자의 대다수가 ‘게임 클라이언트’라고 주장합니다.
Huione Guarantee 플랫폼의 스크린샷 2개.
Huione Guarantees의 텔레그램 채널 판매자들은 돼지 도살 및 “se knock”을 포함한 사기 수익금을 세탁할 것을 제안합니다. Elliptic에 따르면 이는 섹스토션 사기 코드입니다.(제공: Elliptic)
미화 110억 달러 이상 수령
캄보디아 대기업 Huione Group의 일부인 Huione Guarantee는 구매자와 판매자 사이의 중개자 역할을 하며 각자가 의무를 이행할 때까지 자금을 보관하는 보증인 또는 에스크로 서비스를 제공합니다.
표면적으로 자동차, 부동산 등의 판매를 촉진하기 위해 2021년에 설립된 중국어 플랫폼은 암호화된 인스턴트 메시징 앱 텔레그램에서 판매자가 운영하는 채널 네트워크에 연결된 웹사이트로 구성됩니다. 일부 채널은 공개적으로 액세스할 수 있지만 다른 채널은 채널 관리자의 허가가 필요합니다.
결제는 대부분 미국 달러에 고정된 ‘스테이블코인’ 암호화폐인 USDT로 이루어지지만, 결제 앱과 은행 송금도 사용됩니다.
암호화폐의 투명성 덕분에 Elliptic과 같은 분석가는 많은 스테이블코인 결제를 추적하고 모니터링할 수 있습니다.
미국 보고서는 캄보디아가 인신매매 온라인 사기에 연루되어 있다고 밝혔습니다.
새로운 미국 국무부 보고서는 캄보디아 고위 대표단이 “기술 범죄에 맞서 싸우는 방법”을 배우기 위해 호주를 방문한 지 불과 며칠 만에 온라인 사기 산업을 위한 인신매매에 캄보디아 정부가 “부패하고 공식적으로 공모”하고 있다는 주장을 강조했습니다.
많은 남성들이 호텔 로비 바닥에 신발 더미 주위에 앉아 있고 근처에는 경찰이 서 있습니다.
더 읽어보세요
Elliptic은 분석 결과 Huione Guarantee와 그 판매자가 사용하는 암호화폐 지갑이 1억 달러를 받은 것으로 나타났습니다.
2021년부터 110억 달러(168억 1천만 달러)를 기록했습니다.
Elliptic에 따르면 목록의 대부분은 “사이버 사기 운영자를 정면으로 겨냥한 것으로 보입니다”.
Elliptic은 보고서에서 “Huione Guarantee 플랫폼 전반에 걸쳐 수천 개의 메시지를 수동으로 분석한 결과 Huione Guarantee 플랫폼의 주요 역할이 불법 시장 역할을 한다는 압도적인 증거를 얻었습니다”라고 말했습니다.
주장을 확인하려는 ABC의 시도는 목록에 전문 용어와 암호 단어가 너무 많아서 중국어 사용자조차도 거의 이해할 수 없다는 사실을 발견했습니다.
하지만 ‘파인챗'(돼지 도살을 포함하는 사기 카테고리), ‘포인트런닝'(자금세탁 수법) 등의 용어가 흔했다.
일부 목록은 호주와 연결되어 있습니다.
“대왕고래 글로벌 데이터 소스”라는 상인이 운영하는 채널에는 은행 계좌와 같은 호주인의 세부 정보 데이터베이스 목록이 포함되어 있습니다.
Elliptic 대변인은 연구자들이 Huione Guarantee 목록에서 호주의 특정 사기 피해자와 이러한 피해자로부터 돈을 모으는 데 사용된 은행 계좌/결제 앱에 대한 언급을 본 적이 있다고 ABC에 말했습니다.
일부는 돼지 도살 사기와 관련이 있는 것으로 보인다고 밝혔습니다.
“우리는 호주 당국이 이 문제를 매우 심각하게 받아들여야 한다고 믿습니다.”라고 그들은 말했습니다.
“이 시장은 호주 시민을 표적으로 삼은 사기꾼을 조장하고 있습니다.”
훈토(오른쪽)와 훈 마네 캄보디아 총리(가운데)가 탑에서 함께 있다.
훈토(오른쪽)는 훈 마네 캄보디아 총리(가운데)의 사촌이다.(페이스북: 훈토)
캄보디아 지배 가문과의 연관성
Huione Guarantee는 Hun Manet 총리의 사촌 Hun To를 통해 캄보디아 지배 가문과 연결되어 있습니다.
Hun To는 웹사이트에서 “캄보디아의 Alipay”로 설명된 저명한 금융 서비스 회사인 Huione Pay를 포함하여 Huione 그룹 내 여러 회사의 이사입니다.
Huione Guarantee는 최근까지 Huione Pay의 웹사이트에 서비스 중 하나로 소개되었지만 Elliptic의 보고서가 발표된 후 플랫폼에 대한 언급이 삭제되었습니다. Huione 보증 사이트에서도 Huione Group에 대한 언급이 삭제되었습니다.
ABC는 멜버른에 주택을 소유하고 있으며 호주인과 결혼한 Hun To가 Huione Guarantee 플랫폼에 광고되는 상품과 서비스에 대해 알고 있거나 책임이 있다는 것을 암시하지 않습니다.
2022년 말에 그는 자신을 온라인 사기 노예 산업과 연결시키는 기사와 다큐멘터리에 대해 호주와 카타르에 본사를 둔 알자지라를 상대로 명예훼손 소송을 시작했습니다.
훈토(왼쪽에서 두 번째)가 다른 세 남자와 함께 향을 피우고 있다.
Hun To는 과거 캄보디아와 호주를 오가며 시간을 보냈습니다.(Facebook: Lixin CEO)
법원 문서에 따르면 Hun To의 변호사는 내무부가 캄보디아에서 호주에 입국하기 위해 요구하는 거주 귀국 비자 갱신을 거부하고 멜버른 학교에서 자녀를 배척하는 언론 매체를 비난했습니다.
사건은 아직 완전히 심리되지 않았습니다.
그러나 엘립틱의 보도가 발표되기 하루 전인 7월 9일, 더 오스트레일리안은 ‘해명’을 게재하고 뉴스 매체 웹사이트에서 해당 기사를 삭제했습니다.
해명에 따르면 The Australian은 Hun To가 “인신매매, 사이버 사기, 마약 수입에 연루되어 있다”는 “심각한 주장”을 할 의도가 없었으며 “그러한 행위에 대한 그의 부인을 받아들인다”고 밝혔습니다.
알자지라가 법정 밖 합의에 동의했다는 징후는 없습니다.
The Australian과 Al Jazeera는 ABC의 논평 요청에 응답하지 않았습니다.
ABC는 호주 변호사를 통해 Hun To에게 의견을 요청했지만 응답을 받지 못했습니다.
Huione 보증에 대한 정보를 제공하는 Huione Pay 웹사이트의 현재 삭제된 페이지입니다.
현재 삭제된 휴이원 페이 홈페이지 페이지로 휴이원 보증에 대한 정보가 담겨 있습니다.(제공)
상품이나 서비스에 대해 책임을 지지 않습니다.
Huione은 Huione Guarantee 플랫폼에서 제공되는 상품이나 서비스에 대해 책임을 지지 않습니다.
웹사이트 첫 페이지에는 “고객의 특정 비즈니스에 참여하지도 이해하지도 않는다”는 눈에 띄는 면책 조항이 적혀 있습니다.
“보증인으로서 우리는 상품을 받는 일방과 돈을 받는 일방에 대해서만 책임을 집니다. 자금이나 상품의 출처에 대해 Huione은 이를 확인하거나 보증할 수 없습니다.”
면책 조항에는 “자금이나 상품의 출처에 문제가 있거나 구매한 상품이 불법적인 활동에 사용된 경우 회사는 연대적 책임을 지지 않습니다”라고 덧붙였습니다.
철조망 울타리는 폐쇄된 건물 밖에 보입니다.
온라인 사기 조합에는 직원이 탈출하는 것을 방지하기 위해 철조망과 빗장 창문이 있는 경우가 많습니다. (로이터: 신디 리우)
‘반드시 인신매매는 아니다’
Elliptic의 보고서가 발표된 후 Huione Guarantee 웹사이트에 게시된 성명에 따르면 “구류 장비”에 대한 광고는 사이트의 수천 개 목록 중 “0.01% 미만”을 차지했습니다.
성명서는 그러한 장비의 판매가 “반드시 인신매매는 아니다”라고 지적했습니다.
공공 보안 심문에도 사용될 수 있습니다.”
ABC에 보낸 추가 성명에서는 Huione 그룹이 캄보디아 정부의 규제를 받는 합법적인 기업이라고 밝혔습니다.
“보장고객의 90%가 게임클라이언트”라고 합니다.
“암호화폐가 대중화되는 시대에 많은 게임이 거래에 암호화폐를 사용합니다.”라고 성명서는 말했습니다.
Huione은 “게임 클라이언트”가 무엇을 의미하는지 설명하지 않았습니다.
“개발 과정에서 악성 사용자 중 3%도 포착됐고, 수동 탐지를 통해 처리했습니다.
“그러나 우리 서비스는 아시아, 유럽, 미국을 포괄하는 모든 공개 서비스에 암호화폐의 개인 정보 보호 속성이 중첩되어 있기 때문에 현재 우리의 KYC(고객 파악) 역량이 심각하게 부족합니다.
“따라서 일부 숨겨진 사용자는 규정의 허점을 통해 사기 및 돈세탁을 저지를 수 있으며, 이는 전 세계 다양한 지역의 많은 은행이 직면한 과제이기도 합니다!
“장기적으로 건전하게 발전하려는 금융기업이라면 부실자금 유입을 막는 노력을 해야 할 것입니다.
“우리는 자체 발전을 위해 이러한 일을 열심히 해왔고, 규제 정책을 강화 및 업그레이드하고 KYT의 [거래 파악] 기술 분석을 통해 사용자에게 KYC 기능을 제공할 것입니다.
“우리는 사용자에게 좋은 서비스를 제공하는 동시에 자금 세탁 및 사기에 맞서 싸우기 위해 최선을 다할 것입니다.”
이어 “엘립틱이 언급한 불법장비 판매 관련 게시물을 삭제했다”며 “엘립틱이 고위험 [암호화폐] 주소 식별에 도움을 줄 수 있도록 협력하고 있다”고 덧붙였다.
캄보디아 인신매매방지위원회 상임부회장 Chou Bun Eng은 미국이 자금을 지원하는 뉴스 서비스인 Radio Free Asia에 이 보고서의 주장은 근거가 없으며 의도적으로 캄보디아의 명성을 손상시켰다고 말했습니다.
사실상 ‘불법 시장’
미국 의회가 설립한 독립 기관인 미국 평화 연구소(USIP)가 올해 초 발표한 보고서에 따르면 캄보디아의 온라인 사기 행위로 인해 연간 125억 달러(187억 달러) 이상의 수익이 발생하는 것으로 추정됩니다. 이는 약 절반에 해당합니다. 국가의 공식 GDP.
온라인 사기 업계에 맞서 싸우고 있는 사람들은 Elliptic의 보고 이전에 이미 Huione Guarantee에 대해 알고 있었다고 말합니다.
유엔 마약 범죄 사무소 동남아시아 및 태평양 지역 대표 베네딕트 호프만(Benedikt Hofmann)은 Huione이 아시아 태평양 지역에서 가장 큰 암호화폐 결제 서비스 중 하나로서 중요할 뿐 아니라 다양한 고급 암호화폐에 노출되어 있기 때문에 중요하다고 말했습니다. 사이버 사기와 돈세탁 사건을 중요하게 생각합니다.
호프만 씨는 “이는 다양한 유형의 범죄가 이러한 플랫폼을 중심으로 어떻게 수렴되는지, 그리고 이들이 동남아시아의 조직범죄 생태계에서 어떤 역할을 하는지 보여주는 좋은 예”라고 말했습니다.
“[Elliptic] 보고서는 여러 면에서 우리가 이 지역에서 보고 있는 상황을 반영하며 이는 빙산의 일각에 불과합니다.
“우리는 다양한 유형의 범죄에 대한 인터페이스 역할을 하는 온라인 시장에서 돈세탁 및 지하 은행 서비스를 제공하는 매우 유사한 플랫폼이 많이 등장하고 있는 것을 보고 있습니다.
그는 이 보고서가 더 넓은 조직 범죄 상황에서 Huione과 같은 플랫폼이 수행하는 역할을 이해하기 위해 고군분투하는 다른 국가에 도움이 될 수 있다고 말했습니다.
“또한 새로운 취약점을 보다 신속하게 탐지하고 대응하기 위해서는 효과적인 위협 분석과 정보 공유의 중요성이 강조됩니다.”라고 그는 말했습니다.
초국적 범죄 및 현대 노예 제도 전문가인 Jacob Sims는 인신매매 피해자, 사기 피해자, 활동가들이 Huione Guarantee를 신디케이트가 크게 활용하는 기술 플랫폼으로 언급했다고 말했습니다.
“이곳은 사실상 사기로 인한 수익금을 세탁하는 데 필요한 상품과 서비스를 판매하는 불법 시장입니다.”라고 그는 말했습니다.
“사기 작전이 어떻게 진행되는지에 대한 증언을 구하는 인터뷰에서 피해자들이 그 점에 관해 언급한 것을 들었습니다.
“보고서가 공개된 지 몇 시간 만에 정부의 선전 무기가 Huione에 대한 간섭을 시작했다는 점도 주목할 만합니다.”
휴대폰으로 문자가 옵니다.
캄보디아 사기단지에서 일하도록 강제된 인신매매 피해자들은 ‘돼지 도살’부터 금융, 착취에 이르기까지 다양한 사기를 사용합니다. (AFP: 바스티앙 인자우랄데)
암호화폐 동결
Elliptic의 보고서가 발표된 후 암호화폐 회사인 Tether는 Huione의 암호화폐 지갑 중 하나에서 USDT 2,962만 달러 상당의 스테이블 코인을 동결했습니다.
테더 대변인은 사이버 보안 간행물인 Recorded Future News에 이 자금이 “사기 및 초국가적 범죄 행위와 연관된 것으로 추정되는 활동과 연관되어 있다”고 말했습니다.
“이 조치는 법 집행 기관의 직접적인 요청에 따라 시작되었으며 전 세계 당국과의 협력에 대한 우리의 약속을 강조했습니다.”라고 그들은 말했습니다.
테더는 어느 국가의 법 집행 기관이 요청을 했는지 명시하지 않았습니다.
디지털 마스크 뒤에 숨어 있는 동남아시아의 사이버 사기꾼들
다음과 같은 AI 도구 동남아시아의 범죄 조직에서는 사기를 더욱 효율적이고 효과적으로 만들기 위해 얼굴 교환과 챗봇을 사용하고 있습니다. 그러나 일부 작업은 다른 작업보다 새로운 기술로 성공을 거두지 못하는 것으로 보입니다.
얼굴 교체 시연 비디오에서 두 얼굴을 합성한 것입니다.
더 읽어보세요
로이터 통신은 또한 암호화폐 분석가들이 2023년 6월부터 올해 2월까지 북한 해킹 조직 라자루스(Lazarus)가 사용하는 디지털 지갑에서 휴이원 페이(Huione Pay)로 이동한 미화 15만 달러 이상의 암호화폐를 추적했다고 보도했습니다.
암호화폐는 익명의 디지털 지갑에서 Huione Pay로 전송되었으며, 두 명의 블록체인 분석가에 따르면 Lazarus 해커가 작년 6월과 7월에 암호화폐 회사 3곳에서 훔친 자금을 입금하는 데 주로 피싱 공격을 통해 이 지갑을 사용했습니다.
Huione Pay 이사회는 Reuters에 보낸 성명에서 회사는 해킹으로 인해 “간접적으로 자금을 받았다”는 사실을 알지 못했다고 말했습니다.
자금을 보낸 지갑은 관리 대상이 아니라고 Huione은 말했습니다.
Huione Pay는 지갑에서 자금을 받은 이유나 규정 준수 정책에 대한 세부 정보 제공을 거부했습니다.
회사는 Reuters에 Hun To의 이사직에는 회사 운영에 대한 일상적인 감독이 포함되지 않았다고 말했습니다.
Huione은 암호화폐 전송에 관한 ABC의 질문에 응답하지 않았습니다.
당국의 대응
Hofmann씨는 UNODC가 “지역 위협 환경”을 이해하고 대응책을 개발하기 위해 지역 국가들과 협력했다고 말했습니다.
“Huione과 같은 플랫폼은 생태계에서 중심적인 역할을 하기 때문에 점점 더 이러한 노력의 초점을 맞추고 있습니다.”라고 그는 말했습니다.
“지하 암호화폐 서비스 제공업체의 확산은 엄청난 문제이며 이 지역 대부분의 정부는 이를 효과적으로 규제하기 위해 고군분투하고 있습니다.
“이 경우 암호화폐 서비스에 참여하는 결제 회사에 대한 규제 제한을 시행하는 것이 아마도 좋은 첫 번째 단계가 될 것입니다.”
캄보디아 국립은행(NBC)은 로이터 통신에 보낸 성명에서 후이오네와 같은 결제 회사는 암호화폐 및 디지털 자산을 거래하거나 거래하는 것이 허용되지 않는다고 밝혔습니다.
2018년 금지 조치는 암호화폐의 변동성, 사이버 범죄, “자금 세탁 및 테러 자금 조달의 위험을 초래할 수 있는” 기술의 익명성으로 인한 투자 손실을 피하기 위한 것이라고 밝혔습니다.
NBC는 후이오네에 대해 “어떤 시정 조치를 취하는 데 주저하지 않을 것”이라고 로이터 통신에 밝혔지만 그러한 조치가 계획되었는지는 밝히지 않았습니다.
11시간 전에 게시됨
Cambodian online marketplace outed as one-stop shop for scammers’ money laundering and ‘detention equipment’ needs
By Will Jackson
Posted 11h ago11 hours ago
abc.net.au/news/online-marketplace-for-money-laundering-and-scammers/104131624Copy link
Link copiedShare article
In short:
A report by UK cryptocurrency analysts Elliptic has revealed that “detention equipment” such as electric shock shackles and money laundering services are available on Cambodian online marketplace Huione Guarantee.
Huione argues such items can have legal purposes for law enforcement and says most of its users are “game clients”.
What’s next?
The National Bank of Cambodia has said it “would not hesitate to impose any corrective measures” against Huione, without saying if such action was planned.
A multi-billion-dollar online marketplace linked to Cambodia’s ruling family is allegedly being used to sell equipment to and launder money for the online scam industry — with Australians among those in the crosshairs.
Cambodia is a major hotspot for South-East Asia’s online scam epidemic, with industrial-scale operations being run by Chinese criminal syndicates out of fortified multi-level office buildings, often using forced labour lured from as far afield as South Asia and Africa.
The scams include everything from “pig butchering” romance/finance scams, to sextortion, impersonation of family members and authorities, task scams, fake investment schemes and more.
UK cryptocurrency analysts Elliptic published a report earlier this month revealing that sellers on the Huione Guarantee platform were advertising equipment including electric shock shackles, tear gas and electric batons along with digital products like AI face-changing software and databases of individuals’ personal data.
The listing for the shackles, which shock wearers if they leave a designated area, said they were “specialised for all kinds of runaway dogs”.
The report said the largest category of listings, however, was those offering to move and exchange money.
“Many of the merchants explicitly offer money laundering services, including accepting payments from victims around the world, transferring it across borders and converting it to other assets including cash, [cryptocurrency] stablecoins, and to Chinese payment apps,” the report said.
“Most specify the types of fraud proceeds that they are willing to launder, based on the perceived risk of having the funds frozen by financial institutions or law enforcement.”
In the wake of the report, millions of dollars worth of cryptocurrency in one of Huione’s digital wallets was frozen following a request from law enforcement.
Huione admits “detention equipment” has been advertised for sale on the platform and “hidden users may commit fraud and money laundering through loopholes in the rules”.
However, it argues that such items could have legal purposes and that the vast majority of its users are “game clients”.
More than $US11 billion received
Part of the Cambodian conglomerate Huione Group, Huione Guarantee acts as an intermediary between buyers and sellers, providing guarantor or escrow services in which it holds the funds until each has fulfilled their obligations.
Established in 2021 ostensibly to facilitate the sale of things like cars and real estate, the Chinese-language platform consists of a website linked to a network of channels run by merchants on the encrypted instant messaging app Telegram. Some of the channels are publicly accessible while others require permission from a channel administrator.
Payments are mostly in USDT, a “stablecoin” cryptocurrency pegged to the US dollar, but payment apps and bank transfers are also used.
The transparency of cryptocurrencies allows analysts such as Elliptic to track and monitor many of the stablecoin payments.
US report says Cambodia complicit in human trafficking online scams
Elliptic said its analysis found that cryptocurrency wallets used by Huione Guarantee and its merchants had received at least $US11 billion ($16.81 billion) since 2021.
According to Elliptic, the majority of listings “appear to be targeted squarely at cyber scam operators”.
“Manual analysis of thousands of messages across the Huione Guarantee platform has provided us with overwhelming evidence that its predominant role is to act as an illicit marketplace,” Elliptic said in the report.
The ABC’s attempts to verify the allegations found the listings were so full of jargon and code words as to be largely incomprehensible even to Chinese speakers.
However, terms such as “fine chat” (a category of scam that includes pig butchering), and “points running” (a method of money laundering) were common.
Some of the listings were linked to Australia.
A channel run by a merchant called “Blue Whale Global Data Source” included listings for databases of Australians’ details such as bank accounts.
An Elliptic spokesperson told the ABC that researchers had seen references in Huione Guarantee listings to specific scam victims in Australia and bank accounts/payments apps used to collect money from these victims.
They said some appeared to be related to pig butchering scams.
“We believe the Australian authorities should take this extremely seriously,” they said.
“This marketplace is facilitating scam operators who have targeted Australian citizens.”
Links to Cambodia’s ruling family
Huione Guarantee is linked to Cambodia’s ruling family through Prime Minister Hun Manet’s cousin Hun To.
Hun To is a director of several companies in the Huione Group including Huione Pay, a prominent financial services company described on its website as “Alipay in Cambodia”.
Huione Guarantee was until recently featured on Huione Pay’s website as one of its services but mentions of the platform were deleted following the release of Elliptic’s report. Mentions of Huione Group have also been deleted from the Huione Guarantee site.
The ABC is not suggesting that Hun To, who owns a house in Melbourne and is married to an Australian, is aware of or responsible for the goods and services being advertised on the Huione Guarantee platform.
In late 2022 he launched defamation proceedings against The Australian and Qatar-based Al Jazeera over articles and a documentary that linked him to the online scam slavery industry.
According to court documents, Hun To’s lawyers blame the media outlets for the Department of Home Affairs declining to renew his Resident Return Visa, which he requires to enter Australia from Cambodia, and the ostracism of his children at school in Melbourne.
The case has not yet been fully heard.
However, on July 9, the day before the release of Elliptic’s report, The Australian published a “clarification” and pulled its article from the news outlet’s website.
The clarification said The Australian did not intend to make “serious allegations” that Hun To “was linked to human trafficking, cyber scams and drug importation” and “accepts his denials of such conduct”.
There is no indication Al Jazeera has agreed to any out-of-court settlement.
Neither The Australian nor Al Jazeera responded to requests for comment from the ABC.
The ABC approached Hun To for comment via his Australian solicitor but did not receive a response.
No responsibility for goods or services
Huione claims to have no responsibility for any of the goods or services offered on the Huione Guarantee platform.
A prominent disclaimer of the front page of its website says it “does not participate in nor understand the specific business of customers”.
“As the guarantor, we are only responsible for one party receiving the goods and the other party receiving the money. As for the origin of funds or goods, Huione cannot verify or guarantee it.”
The disclaimer adds: “If there is a problem with the source of funds or goods or the purchased goods are used for illegal activities, the company will not bear joint and several liability.”
‘Not necessarily human trafficking’
A statement posted to the Huione Guarantee website after the publication of Elliptic’s report said advertisements for “detention equipment” accounted for “less than 0.01 per cent” of the thousands of listings on the site.
The statement pointed out that the sale of such equipment was “not necessarily human trafficking, it may also be used for public security interrogation”.
A further statement to the ABC said that Huione Group was a legal enterprise regulated by the Cambodian government.
It said that “90 per cent of guaranteed clients are game clients”.
“In an era when cryptocurrencies are so popular, a large number of games use cryptocurrencies for transactions,” the statement said.
Huione did not explain what was meant by “game clients”.
“During the process of development, 3 per cent of bad users were also captured, and we handled them through manual detection.
“However, because our services are all public, covering Asia, Europe and America, and the privacy attributes of cryptocurrency are superimposed, our KYC [know your customer] capabilities are now seriously insufficient.
“Therefore, some hidden users may commit fraud and money laundering through loopholes in the rules, which is also a challenge faced by many banks in various regions around the world!
“Any financial enterprise that wants to develop healthily that lasts for long, will have to try to avoid the inflow of bad funds.
“We have been working hard to do these things for our own development, we will strengthen and upgrade our regulatory policies and provide users with KYC capabilities through KYT’s [know your transactions] technical analysis.
“While serving users well, we will try our best to combat money laundering and fraud.”
“We have deleted the posts about selling illegal equipment mentioned by Elliptic,” the statement added and noted the company was cooperating with Elliptic to “let them help us with high-risk [cryptocurrency] address identification’.
Chou Bun Eng, permanent vice-chair of Cambodia’s National Committee for Counter Trafficking, told US-funded news service Radio Free Asia the report’s claims were baseless and intentionally tarnished Cambodia’s reputation.
‘Effectively an illicit marketplace’
A report released earlier this year by the United States Institute for Peace (USIP), an independent institute founded by US Congress, estimated online scam operations in Cambodia brought in more than $US12.5 billion ($18.7 billion) annually — equivalent to about half the country’s formal GDP.
Those working to combat the online scam industry say they were already aware of Huione Guarantee before Elliptic’s report.
United Nations Office on Drugs and Crime deputy regional representative for South-East Asia and the Pacific Benedikt Hofmann said Huione was significant as one of the largest cryptocurrency payment services in the Asia-Pacific region and also because of its exposure to a range of high-value cyber scam and money-laundering incidents.
“It is really a good example of how different types of criminality converge around these platforms, and the role they play in South-East Asia’s organised crime ecosystem,” Mr Hofmann said.
“The [Elliptic] report in many ways reflects what we are seeing in the region, and this is only the tip of the iceberg.
“We are seeing a number of very similar platforms emerging … offering money laundering and underground banking services in online marketplaces which serve as interfaces for different types of criminality.
He said the report could help other countries that are struggling to understand the role platforms like Huione play in the wider organised crime context.
“It also really highlights the importance of effective threat analysis and sharing of intelligence to more rapidly detect and respond to emerging vulnerabilities,” he said.
Jacob Sims, a transnational crime and modern slavery expert, said trafficking victims, scam victims, and activists in the space had referred to Huione Guarantee as a tech platform leveraged heavily by the syndicates.
“It is effectively an illicit marketplace for the goods and services needed to launder proceeds from scamming,” he said.
“I’ve heard it referenced by victims in that regard during interviews seeking testimony on how the scam operations work.
“It is also notable that the government’s propagandist arms began running interference for Huione within hours of the report being released.”
Cryptocurrency frozen
Following the release of Elliptic’s report, the cryptocurrency company Tether froze $US29.62 million worth of its stablecoin USDT in one of Huione’s cryptocurrency wallets.
A Tether spokesperson told cybersecurity publication Recorded Future News the funds were “associated with activities allegedly linked to fraudulent and transnational criminal operations”.
“This action was initiated based on a direct request from law enforcement, underscoring our commitment to collaboration with authorities worldwide,” they said.
Tether did not specify which country’s law enforcement had made the request.
South-East Asia’s cyberscammers hiding behind digital masks
Reuters also reported that cryptocurrency analysts had tracked cryptocurrency worth more than $US150,000 moving from a digital wallet used by North Korean hacking outfit Lazarus to Huione Pay between June 2023 and February this year.
The cryptocurrency was sent to Huione Pay from an anonymous digital wallet that, according to two blockchain analysts, was used by Lazarus hackers to deposit funds stolen from three crypto companies in June and July last year, mostly via phishing attacks.
Huione Pay’s board said in a statement to Reuters the company had not known it “received funds indirectly” from the hacks.
The wallet that sent the funds was not under its management, Huione said.
Huione Pay declined to specify why it had received funds from the wallet or to provide details of its compliance policies.
The company told Reuters Hun To’s directorship did not include day-to-day oversight of its operations.
Huione did not respond to the ABC’s questions about the cryptocurrency transfers.
Response from authorities
Mr Hofmann said UNODC worked with countries in the region to understand the “regional threat environment” and develop responses.
“Platforms like Huione are increasingly in the focus of these efforts, given their central role in the ecosystem,” he said.
“The proliferation of underground crypto service providers is a massive problem and most governments in the region are struggling to regulate them effectively.
“In this case, looking at enforcing regulatory limitations on payment companies to engage in cryptocurrency services would probably be a good first step.”
The National Bank of Cambodia (NBC) said in a statement to Reuters that payments firms such as Huione were not allowed to deal or trade any cryptocurrencies and digital assets.
In 2018, it said the ban sought to avoid investment losses due to crypto’s volatility, cybercrime and the anonymity of the technology “which may cause risks of money laundering and financing of terrorism”.
The NBC told Reuters it “would not hesitate to impose any corrective measures” against Huione, without saying if such action was planned.
Posted 11h ago
