ニューヨークタイムズ:カンボジアのマネーロンダリング帝国を暴露、暗号詐欺の背後にある秘密の流れ
原題:『The Scammer's Manual: How to Launder Money and Get Away With It』
著者: Selam Gebrekidan \& Joy Dong
翻訳:深潮 TechFlow
数週間ごとに、カンボジアの夜空は花火で照らされる。詐欺師たちは、彼らの最新の「大規模」詐欺を祝うために花火を打ち上げる。
花火が空に咲くとき、誰かの生涯の貯蓄は消え去っているかもしれない。被害者は、虚偽のネット恋愛詐欺に巻き込まれたか、偽の暗号通貨取引所に投資したのかもしれない。詐欺の形はどうであれ、金は跡形もなく消え、数十億ドルが目まぐるしい速度で流れる複雑なマネーロンダリングネットワークに巻き込まれている。
アメリカ連邦捜査局(F.B.I.)、中国公安部、インターポール(Interpol)、およびその他の機関は、これらの詐欺師を取り締まろうと試みてきた。彼らは通常、ソーシャルメディアや出会い系アプリで活発に活動し、人々を虚偽の金融計画やその他の詐欺に引き込む。通信会社は電話番号をブロックし、銀行も何度も警告を発している。
しかし、この業界は依然としてしぶとく存続しており、その背後のマネーロンダリング操作は非常に効率的である。世界中の無防備な被害者は毎年数百億ドルを失い、これらの資金は犯罪の出所を隠すために「洗浄」され、最終的には合法的な経済システムに流れ込む。このマネーロンダリングシステムは、九頭蛇のようであり、政府がある場所で取り締まると、別の場所で顔を出す。
この地下世界はカンボジアの首都プノンペンにひっそりと存在し、ここは世界のマネーロンダラーのハブの一つである。沿岸都市シハヌークビルでは、この現象がより顕著であり、そこは悪名高い詐欺師たちの避難所である。詐欺師たちはコールセンターで詐欺を行い、これらのコールセンターは通常、厳重に警備された建物内や未完成の高層ビルの上層に設置されている。そして海辺のレストランでは、マネーロンダラーや他の犯罪者が辛い中華料理を楽しみながら取引を行っている。
今年3月、カンボジアのシハヌークビルにあるゴールデンサン・スカイカジノホテル(Golden Sun Sky Casino \& Hotel)の外で、イギリスとアメリカの関連機関はこのカジノをネット詐欺および人身売買と関連付けた。
私たちは、一連の文書を入手した。これらは「マネーロンダリングマニュアル」と見なすことができる。同時に、私たちは近くの6人の詐欺師とそのマネーロンダリング仲間にインタビューを行った。これらの文書は特定の詐欺や被害者を指し示すものではないが、ほぼ止められない違法資金移動の方法を明らかにしている。
出典:『ニューヨークタイムズ』
犯罪者にとって、マネーロンダラーの重要性は銀行強盗の逃走ドライバーと同じである。彼らがいなければ、犯罪の収益は現金化できない。
一旦詐欺師が被害者に貯蓄を渡させることに成功すると、彼らは迅速に資金を一つの口座から別の口座へ、ある国から別の国へ移動させる必要がある。これは、被害者が詐欺に気づき、銀行や警察に通報する前に操作を完了させるためである。
最終的に、このお金は「クリーン」になり、元の詐欺に追跡されることはほぼ不可能になる。
では、これがどのように行われるのか?
この手がかりを追う中で、私たちはカンボジアの「汇万集团」(Huione Group)という金融巨頭に関係していることを偶然発見した。
これは、裏通りに隠れて「マネーロンダリング」を行う小さな作業場ではない。汇万集团は、東南アジアで合法的なビジネスを展開する著名な企業であり、世界の他の地域にも支社を持っている。そのQRコード決済システムはカンボジア全土に広がり、消費者はホテル、レストラン、スーパーマーケットでそれを使って支払いを行うことができる。汇万の広告は主要な高速道路にあふれ、その金融サービスは銀行業務や保険業務を含む。
しかし、汇万集团(Huione、発音は「Hu-WAY-wahn」)は複数の関連会社で構成されているが、すべての子会社が合法であるわけではない。文書や、運営に直接関与している2人の匿名の情報提供者によると、同グループの一部のビジネスはカスタマイズされたマネーロンダリングサービスを提供している。この2人の情報提供者は、自身の安全を懸念して匿名を希望した。これらの告発に対して、会社側はコメントを拒否した。
別の関連会社は、犯罪者やマネーロンダラーをつなぐオンラインブラックマーケットを公然と運営している。この市場の具体的な規模はほぼ測定不可能だが、分析会社Ellipticは、2021年以来268億ドルの暗号通貨取引と関連付けている。この業界は極めて不透明であり、合法的な取引と違法な取引を区別することは困難だが、Ellipticはこのブラックマーケットが世界最大の違法インターネット市場の一つであると指摘している。
注目すべきは、カンボジアの首相のいとこであるHun Toが汇万集团のある子会社の取締役であることだ。
詐欺師、マネーロンダラー、そして分析会社EllipticとChainalysisによる暗号通貨取引の研究によれば、汇万集团の顧客には、大規模な犯罪組織が含まれており、例えばミャンマーのあるギャングは人身売買の被害者を搾取して利益を上げている。
汇万集团(Huione)は複数の関連会社で構成されており、その中の一つの子会社である汇万支付(Huione Pay)の本社はカンボジアのプノンペンにある。
しかし、このマネーロンダリングネットワークは無防備に運営されている。これまでのところ、この組織は政府の制裁の標的となったことはない。暗号通貨会社Tetherは、未指定の法執行機関の要求に基づいて同グループのいくつかの口座を凍結したが、通信アプリTelegramもその一部のチャンネルを閉鎖したが、これらの措置は持続的な影響をもたらさなかった。
以下は、その運営方法の詳細な説明である:
あなたが詐欺師であり、人々の生涯の貯蓄を騙し取ったと想像してみてほしい。あなたはこれらの資金を世界中に移動させる方法を必要としており、その時に「仲介者」が必要になる。
仲介者とは、あなたが不正資金を安全に目的地に移動させるのを助ける信頼できる仲介者である。優れた仲介者は、世界中に広がるネットワークを持っており、これらのネットワークのメンバーは「マネーミュール」(money mule)と呼ばれ、数時間以内に資金移動を完了させることができる。
マネーミュールは一人であることもあれば、地元の銀行口座や暗号通貨ウォレットを管理するペーパーカンパニーであることもある。
あなたが仲介者を見つけると、彼は資金をエスクロー口座に預け、資金移動中に彼が持ち逃げしないことを保証する。
さあ、あなたは詐欺を始める準備が整った。
仮にあなたが誰かを騙して4万ドルを振り込ませることに成功したとしよう。
ステップ1:詐欺の首謀者として、あなたは仲介者と合意に達する。アメリカの詐欺の例を挙げると、仲介者は通常、15%の利益を自分とマネーミュールの報酬として要求する。
ステップ2:仲介者は適切なマネーミュールを見つけ、あなたのために取引を手配する。
ステップ3:仲介者はマネーミュールの銀行口座または暗号通貨ウォレットの情報をあなたに送信し、あなたはその情報を被害者に提供する。
ステップ4:被害者は4万ドルをマネーミュールの口座に振り込む。
ステップ5:マネーミュールは資金を一つの口座から別の口座に移動し、最終的にそれを暗号通貨に変換する。
ステップ6:最後に、マネーミュールはサービス料として一部を取り分け、残りの金額を仲介者に渡す。仲介者は自分の報酬を差し引いた後、残りの3.4万ドルをあなたに渡す。
このようにして、マネーロンダリングの全過程が完了し、資金はほぼ追跡不可能になり、詐欺はスムーズに進行する。
「レンガを運ぶ」ビジネス
汇万集团は、プロセスの各ステップで利益を上げることができる。
まず、同グループの子会社(最近まで「汇万担保」(Huione Guarantee)と呼ばれていた)が、詐欺師が仲介者を見つけるためのマーケットプラットフォームを運営している。仲介者はこのシステムで非常に重要であり、彼らの仕事は非常に機械的に繰り返されるため、カンボジアのマネーロンダリング行動を研究している人類学者の陳燕瑜(Yanyu Chen)によれば、中国人はこの行為を「レンガを運ぶ」と呼んでいる。
このオンラインマーケットは数千のTelegramチャットグループで構成されている。
汇万支付(Huione Pay)の一部の支社は、テザー(Tether)とドルの間の両替サービスを宣伝している。
これらのTelegramチャンネルでは、匿名のユーザーがほぼ隠すことなくマネーロンダリングサービスの広告を投稿している。これらの投稿は公開されており、Telegramアプリを持っている誰でも見ることができる。一部の業者は、盗まれた個人データ、他人になりすますためのアプリケーション、そして詐欺師にとって重要なその他のサービスを販売している。
「需要と供給」(Demand and Supply)という名のチャンネルは40万人以上のユーザーを抱え、毎日数百件のメッセージが流れ、マネーロンダリングサービスの広告が含まれている。私たちが2月末に汇万集团およびその他の関連者に質問を送った後、Telegramはこのチャンネルを削除したと述べた。しかし、すぐに別の類似のチャンネルが現れ、1週間で約25万人のメンバーを引き付けた。
汇万担保は何度もコメントのリクエストに応じなかったが、金融グループ汇万集团との関係を否定した。同社は昨年10月に「汇万」の文字を取り除いて改名した。しかし、Telegram上では、汇万集团が依然として「戦略的パートナーおよび株主」の一つであると顧客に伝えている。
次に、このマーケットプラットフォームはマネーロンダリング取引に保証を提供する。なぜなら、盗人にも道理があるという言葉はここでは通用せず、詐欺師同士も互いに騙し合うからである。信頼性を証明するために、仲介者とマネーミュールは汇万担保にデポジットを支払う必要があり、このデポジットはエスクローされる。これにより、詐欺師は誰も持ち逃げしないことが保証される(あるいは、もし誰かがそうした場合、その人は自分のデポジットを失うことになる)。
マネーロンダリングの価格は、資金を得る犯罪の種類によって決まる。例えば、政府官僚になりすます詐欺は、被害者が警察に通報したり銀行に通知したりする可能性が高いため、コストが高くなる。
地理的位置もマネーロンダリングの価格に影響を与える。中国では、マネーロンダリングの費用は不正資金の60%に達することもある。これは、2020年以来、中国が資金管理を強化し、全国的な取り締まりを行い、数千人を逮捕し、大量の資金を凍結したためである。
中国とカンボジアは共同で法執行活動を行う協定を結んでおり、これにより多くの犯罪者が逮捕されているが、逮捕されるのは主に低レベルの犯罪者である。これらの措置は詐欺やマネーロンダリング業界に実質的な影響を与えていない。
仲介者の取引は非公開で行われるが、グループ自体も利益を上げている。彼らは公共グループで広告を販売し、プライベートグループの維持費を徴収し、取引から小額の手数料を得ることで利益を上げている。ほとんどの取引はテザー(Tether)暗号通貨で価格が設定されているが、一部の取引は現金、金、または銀行振込の形で行われる。(昨年、このマーケットは独自の暗号通貨を発行したこともある。)
このマーケットは、そのウェブサイトやTelegramチャンネルで発表した免責事項の中で、いかなる犯罪活動とも関係がないと否定している。ある投稿では、「公共グループのすべてのビジネスは第三者の業者によって提供され、汇万担保(Huione Guarantee)とは関係がない」と述べている。
第三に、汇万集团の別の子会社「汇万国際支付」(Huione International Pay)は、マネーロンダリング活動により直接関与している。内部の会社文書や、その運営に詳しい2人の情報提供者によると、汇万国際支付自体が仲介者である。
これらの文書と情報提供者によると、汇万国際支付の運営効率は合法的な専門銀行に匹敵する。彼らの本社はプノンペンのガラスとコンクリートの建物内にあり、建物の入口には2つのパンダの彫像が立っている。
2人の運営に詳しい情報提供者によれば、汇万国際支付は同グループのプノンペン本社内で業務を行っている。
会社内部の一つの部門は、詐欺師や他の違法行為者に顧客関係サービスを提供することを専門としている。別の部門はTelegramチャンネルを監視し、さらに別の部門は少なくとも十数カ国に分散しているマネーミュール口座を追跡している。この情報は、私たちが審査した内部文書から得られたものである。
汇万の会社は「規制が非常に緩やかでほぼ存在しない国々」の中で「合法的な外見」を持って運営されている。国連薬物犯罪事務所(UNODC)の脅威分析官ジョン・ウォイチク(John Wojcik)は、汇万集团の複雑で不透明な所有構造が、ターゲットを絞った法執行活動に対する挑戦をもたらしていると述べている。
しかし、彼はまた、汇万が閉鎖されても、他のオペレーターがすぐに代わりに登場するだろうと指摘している。
「私たちは競争相手が積極的に布陣を整えているのを見てきました」とウォイチクは述べた。
カンボジア国家銀行(National Bank of Cambodia)------金融機関を監督する部門------は、政府が「金融取引の安全性と透明性を確保する」ことに尽力していると述べている。同時に、政府は国際的なマネーロンダリング防止に関する提言を遵守するために努力している。
国家銀行は、汇万の決済サービス(QRコードを用いた決済システム)が更新要件を満たさなかったため、カンボジアでの関連ライセンスが更新されなかったと述べた。これに対し、汇万は迅速に日本とカナダでの事業登録を計画していると発表した。
マネーミュールの追跡
マネーミュール(Money mules)とは、銀行口座やデジタルウォレットを操作する人々である。
チェイナリシス(Chainalysis)社の専門家エラッド・フォークス(Elad Fouks)によれば、一部のマネーミュールは虚偽の身分を使用して銀行口座を開設しており、人工知能の進歩により身分の偽造が容易になっている。
マネーミュールは、預金と引き出しを分散させ、銀行に注意されるリスクを低減する。例えば、1万ドル未満の取引は通常、注意を引くことはない。マネーロンダリングに使用される口座や仮想ウォレットは、ほとんどの場合、数週間または数ヶ月しか活動しない。
しかし、最もリスクが高いのは仲介者や詐欺師ではなく、これらのマネーミュールである。彼らが最も捕まる可能性が高い。
アメリカの裁判所のケースは、この操作の具体的なメカニズムを明らかにしている。主要被告ダレン・リー(Daren Li)は、74のアメリカのペーパーカンパニーを登録し、約8000万ドルをマネーロンダリングするためのマネーミュールネットワークを運営していた。これらの会社はアメリカ銀行(Bank of America)などの機関で口座を開設していた。被害者がこれらの口座に資金を振り込むと、資金はすぐにバハマの銀行に移される。その後、これらの資金はバイナンス(Binance)取引所でテザー(Tether)暗号通貨を購入するために使用される。
数日以内に、これらの資金は別の仮想ウォレットに移される。
私たちが審査した記録によれば、ダレン・リーは汇万国際支付と協力してマネーロンダリング活動を行っていた。しかし、アメリカ連邦捜査局(FBI)とシークレットサービス(Secret Service)はこの関連性を確認することを拒否した。ダレン・リーは昨年11月にマネーロンダリングの共謀を認めた。
給料日
再び想像してみてほしい。あなたは詐欺グループの首謀者である。事態が少し悪化した:あなたのマネーミュールが逮捕された;銀行が彼の口座を凍結した;あるいは彼が持ち逃げした可能性もある。
このような場合、あなたの仲介者が介入して紛争を調整する。
もしマネーミュールの過失であれば、仲介者はエスクロー口座から預金を取り戻し、あなたに返還するのを助ける。誰も責任を負わない場合、これらの損失は経営コストの一部と見なされる。
しかし、すべてが順調に進めば、あなたは「給料日」を迎えることになる。通常はテザー(Tether)で支払われる。そして、あなたはカジノや汇万の決済会社を通じてこれらのテザーをドルに換えることができる。
イギリス当局は、シハヌーク市のゴールデンサン・スカイカジノホテル(Golden Sun Sky Casino \& Hotel)近くの建物が大規模な詐欺操作を収容していたことを示している。
あなたはこれらの資金を使って従業員の給与を支払うことができる。
現在、詐欺操作は専門機関の運営モデルを模倣し、マーケティング、販売、人事部門を設け、数千人を雇用している。通常、多くの従業員は実際には人身売買の被害者であり、遠くのターゲットに対して詐欺を強要されている。一部の詐欺組織は、19世紀の会社町モデルを模倣し、従業員が一つの作業季を終えるまで給与を支払わない。これ以前は、従業員は会社の信用枠を使って消費することしかできなかった。
これらの給与は、詐欺師がいる閉鎖された地域内のレストラン、カジノ、売春宿を潤し、これらの場所は自由を制限された従業員から多くの利益を得ている。
さらに、詐欺師の給与リストには、ビデオ通話に参加して被害者を誘惑する魅力的なモデルも含まれている。これらのモデルの中には、人工知能を使用して顔を入れ替える技術を使っている者もいる。
他の人々と同様に、詐欺師も家賃を支払う必要がある------住むためだけでなく、「保護」を得るためでもある。
加えて、詐欺の背後にあるサービスにも費用がかかり、多くのサービスは汇万の「マーケット」で購入できる。詐欺師はソフトウェア開発者に投資プラットフォームを模倣したウェブサイトを作成させる必要がある。彼らはインターネットとコンピュータインフラを必要とする。また、潜在的な被害者の個人データを盗むための盗賊費用も支払う:国家ID番号、クレジットカード情報、位置データ、さらには以前のホテル宿泊の詳細な記録を含む。
一部の資金は高級車を販売するディーラーに流れ、一部はロンドンやドバイなどの不動産購入に使われる。
もちろん、花火を購入するための資金も一部含まれている。