Transcription
Na beira desta outrora pacata cidade costeira no Camboja, uma fortaleza de concreto se ergue. Mancha por alegações de fraude e exploração. Estamos no carro agora porque não é especialmente seguro estar lá fora. Isto não é apenas uma fuga. Este é um portal chave para o crime global. Uma série de relatórios sombrios surgiram sobre a proliferação de complexos de golpes na região. Estes são lugares onde pessoas traficadas são forçadas a enganar pessoas para obter dinheiro em diferentes jurisdições ao redor do mundo. O que não havia sido explorado era qual infraestrutura existia para permitir isso. E eu cada vez mais descobri que os dedos estavam sendo apontados basicamente em uma direção. Você verá uma loja Huione Pay lá. Chama-se Huione. E as autoridades governamentais dizem que é um balcão único para criminosos. O Departamento do Tesouro se moveu para classificar a Huione como envolvida em lavagem de dinheiro. A Huione está facilitando, de longe, o maior mercado negro que já existiu. É realmente a Amazon para criminosos. Isso me deixa de queixo caído. Uau, este é outro mundo. Os aspectos mais brutais do cibercrime não são mais apenas o trabalho de indivíduos díspares. Eles agora estão conectados por um sistema industrial simplificado usando aplicativos disponíveis para qualquer um. E de acordo com as autoridades, uma empresa está no centro de tudo isso. Então, quando vim aqui pela última vez, havia uma grande placa da Huione. Isso foi retirado. Não há marcações claras do que é agora. Esta é uma das sedes do Huione Group. Um grande conglomerado cambojano que oferece serviços financeiros que, pelo menos na superfície, parecem limpos. Sob o guarda-chuva do Huione Group, o primeiro é o Huione Pay, que é um braço de serviços de pagamento do conglomerado. E de muitas maneiras, este é um negócio muito legítimo. Quando você vai a um restaurante cambojano, hotel ou loja de conveniência, você encontrará um código QR, muitas vezes com o logotipo da Huione. Você pode usar seu telefone e um aplicativo para pagar por um produto com esse código QR. E essa é a fachada pública dessa subsidiária. Mas o governo dos EUA alega que, nos bastidores do Huione Pay, existe uma célula chamada Huione International Pay, que eles afirmam estar envolvida em lavagem de dinheiro. O roteiro é um tanto familiar para como tudo isso se desenrola. Digamos que você esteja nos EUA, receba uma mensagem aleatória do WhatsApp de alguém alegando que quer te conhecer — um romance falso. Uma vez que o golpista tenha tirado fundos dessa vítima, de acordo com aqueles com quem falamos dentro do Huione Pay, um golpista e um mula de dinheiro serão combinados por alguém efetivamente referido como um "casamenteiro". Assim, esse dinheiro é então movido por um mula de dinheiro para outra conta e depois para o exterior e depois para criptomoeda. E uma vez que toda essa cadeia tenha sido concluída, a Huione entrará e cobrará uma comissão por juntar o golpista e o mula de dinheiro. O segundo braço do Huione Group implicado em atividades ilícitas chama-se Huione Guarantee. É um mercado online hospedado no Telegram, o aplicativo de mensagens instantâneas, onde compradores e vendedores podem se encontrar e comprar, em muitos casos, itens ilegais. O Huione Guarantee vende tudo o que um golpista online precisa para mirar e extrair dinheiro de suas vítimas em todo o mundo. Isso varia de dados pessoais roubados, até o recebimento e lavagem de pagamentos de vítimas. O que a Huione disse em sua defesa é que tudo o que ela faz é servir como garantidora e que não pode moderar todos os anúncios postados no Telegram dentro de seus canais. Oficiais que rastrearam a plataforma dizem que, com tudo em um só lugar, os golpes podem operar de forma mais eficiente e expandir exponencialmente. Esses mercados são vastos. Eles podem ter milhares de comerciantes e centenas de milhares de usuários no total. O volume ofusca qualquer coisa que tenha existido em qualquer outro momento. Todos aqueles mercados de primeira geração da darknet — Silk Road, AlphaBay — no total, eles fizeram cerca de 11 bilhões de dólares em transações, enquanto o Huione Guarantee sozinho fez 28 bilhões. É absolutamente enorme em termos de escala. Mas provar que a Huione facilita atividades ilegais não é tão fácil quanto parece. Embora registrada como uma empresa de propriedade privada em Hong Kong, muito pouco se sabe sobre suas finanças. Esta é uma empresa que não quer ser compreendida. Ela não quer manter uma persona pública e quer ser uma espécie de caixa preta. Mas documentos contábeis internos vistos pela Bloomberg revelam como a Huione International Pay manteve registros meticulosos, sugerindo que seus funcionários podem ter intermediado ativamente negócios ilegais. Dentro dos documentos, existem células dedicadas a cada vítima. Terá a quantia de dinheiro que foi tirada da vítima, terá o banco para onde o dinheiro foi transferido. Então, o que fomos capazes de fazer com esses documentos é criar uma linha direta da Huione para as vítimas que caíram em golpes e também para os mulas de dinheiro que estiveram diretamente envolvidos na movimentação desses fundos para fora dos EUA e na conversão deles em cripto. A Huione opera em grupos públicos do Telegram semelhantes a salas de bate-papo, onde milhares compram, vendem e negociam abertamente bens e serviços ilícitos, ocultos apenas pelo uso único de gírias. Então, há muita atividade aqui, muitos anúncios para diferentes tipos de golpes. Então, aqui você tem um anúncio dizendo que "Esta não é a maneira como pessoas normais falariam em chinês". Então, aqui eles estão usando o termo "Ban zhuan". Isso literalmente significa "Movendo tijolos". Você tem "Gou tui", que literalmente significa "Empurradores de cachorros". "Jingliao" refere-se a construção de relacionamento aprofundada com a vítima. Na mídia ocidental, as pessoas chamam isso de "abate de porcos". Uma pessoa que não entende nada sobre esta indústria olharia para isso e pensaria que é tudo jargão. Este ecossistema em expansão para atividades criminosas percorreu um longo caminho desde o início dos anos 2010, quando um jovem hacker vietnamita obteve acesso ao banco de dados de quase 200 milhões de identidades americanas. Eu estava ganhando, tipo, três milhões de dólares vendendo informações de telefone e identidades dos EUA. No passado criminoso de Ngo, ele teve que criar seu próprio site para anunciar e vender os dados que havia roubado e lavar os lucros ele mesmo. A estrutura que a Huione criou facilita tudo isso. Qualquer um hoje em dia pode ser um cibercriminoso. É muito mais fácil do que antes. Este é um desses novos grupos da Huione e este grupo tem 4500 membros. É muito simples — você apenas envia um pedido de entrada e imediatamente você entra nos grupos. E este grupo está relacionado à lavagem de dinheiro de 10 milhões a, tipo, pelo menos 300.000 USDT. É como o eBay ou a Amazon. Dados, conta bancária, contas de mídia social. Você pode pesquisar qualquer coisa. Investigadores dizem que há uma razão pela qual os chats em grupo são escritos em chinês. Grande parte da atividade criminosa nesses chats do Telegram pode ser ligada à China. Quando você dirige pelo Camboja, você notará algo quase imediatamente, que é que a China tem uma grande presença de desenvolvimento no país. Então, nas estradas, muitos dos projetos de infraestrutura serão frequentemente patrocinados por empresas chinesas. E a China se tornou um patrocinador político e financeiro muito importante para o desenvolvimento do Camboja. Mas essa é realmente uma parte da resposta para o porquê a China tem tanto interesse no Camboja. A indústria de cibercrime no Sudeste Asiático, esses complexos de golpes, por exemplo, são uma indústria multibilionária e são frequentemente sustentados por membros da máfia chinesa. Essa relação direta tem sido fundamental para o rápido crescimento da Huione, de acordo com um relatório da ONU. Ele também diz que o Camboja é um importante impulsionador da transformação do Sudeste Asiático no centro de fraude cibernética de crescimento mais rápido do mundo. Estamos prestes a entrar em uma parte da cidade chamada Chinatown, que é uma parte bastante duvidosa de Sihanoukville. Há cassinos administrados por chineses aqui. Muita segurança entrando e saindo desses complexos. Grupos de direitos humanos dizem que milhares de pessoas traficadas foram aprisionadas nos andares acima dos cassinos, mantidas contra sua vontade para manter as operações de golpe funcionando. Aqui temos alguns dos bastões elétricos, algemas elétricas, que vimos à venda no Huione Guarantee. O anúncio menciona que estes são para uso no que eles chamam de "cães de fuga", que é jargão para indivíduos que escaparam de complexos de golpes. Como uma empresa de análise de blockchain, a Elliptic pôde rastrear os despojos de golpes à medida que eram convertidos em criptomoeda. Um rastro que desencadeou uma investigação de dois anos. Esta é provavelmente uma das peças de pesquisa mais complexas que já tivemos que realizar. Chegamos à conclusão de que a vasta maioria das transações neste mercado eram de natureza ilícita. Vamos para a Bartycka Street. Estamos procurando por uma empresa chamada Huione Crypto. Em 2023, para contornar as complexas leis de cripto do Camboja, pessoas familiarizadas com as operações da Huione dizem que ela estabeleceu sua própria bolsa de criptomoedas conhecida como Huione Crypto. Não no Camboja, ou na China, mas na Polônia. Eu me apresentei, disse que era jornalista. Ele disse: "Este é um escritório virtual, adeus", e simplesmente desligou. Encontrei dezenas, centenas de empresas com o mesmo endereço. Isso não é ilegal, é apenas uma empresa alugando um endereço virtual para fingir que opera aqui. Embora endereços virtuais como estes sejam comuns em negócios legítimos, lacunas e inconsistências na regulamentação de cripto também podem ser exploradas por criminosos que desejam mover dinheiro sem detecção. Com outros ramos de negócios em Singapura, Canadá e EUA, os tentáculos da Huione se estendem pelo mundo. Aqui à esquerda está o Panda Bank. Investigar a Huione mais a fundo só descobriu mais mistérios. A Huione tem diretores que também trabalham como diretores para outros conglomerados e bancos poderosos no Camboja. Hun To, um diretor da Huione Pay, é primo do Primeiro-Ministro do Camboja. Ele também é um ex-diretor do Panda Bank, uma importante instituição financeira comercial no Camboja. E outro diretor desse banco é He Yanming, o proprietário listado da Huione Crypto. Esta é potencialmente a ponta do iceberg. Isso levanta a questão mais ampla de — a Huione está agindo sozinha? Quão profundo isso realmente vai? E essa é uma pergunta que ainda não sabemos responder. De acordo com a pesquisa da Elliptic, as entidades do Huione Group, que incluem Huione Pay, Huione Crypto e Huione Guarantee, receberam mais de 91 bilhões de dólares em ativos cripto nos últimos cinco anos apenas. Desde que a Elliptic publicou sua pesquisa em julho de 2024, medidas foram tomadas para pressionar a Huione. O Telegram tomou medidas e fechou a maioria dos canais usados pelo Huione Guarantee. A stablecoin USDT da Tether é aceita no Huoine Guarantee. Vimos a Tether congelar carteiras tanto por instrução de autoridades policiais quanto com base em suas próprias investigações. Outra medida mais significativa de agências internacionais foi tomada pelos EUA. O Departamento do Tesouro se moveu para classificar a Huione como uma entidade estrangeira envolvida em lavagem de dinheiro e efetivamente colocá-la na lista negra dos mercados dos EUA. Neste submundo, no entanto, a sobrevivência está embutida no sistema. Moderadores de antigos grupos do Telegram direcionaram negócios para outros mercados, incluindo um no qual a Huione tem participação direta. A Huione também desenvolveu sua própria stablecoin conhecida como USDH, que evitará qualquer um que tente congelar suas carteiras. E a partir de junho de 2025, a Huione Crypto parece ter se renomeado como Kex. De acordo com a Chainalysis, os volumes de transação da Huione permanecem tão altos quanto sempre. E uma série de relatórios sugerem que suas operações continuam em grande parte ininterruptas. É basicamente um jogo de "whack-a-mole". Para cada Huione que é derrubada, outra surge. E a parte mais assustadora de tudo isso é que isso não é um canto escuro da Internet onde você precisa estar informado para acessá-lo. Isso é algo em que qualquer um pode participar. Isso está tudo à vista.