Nada iklan baru mengikuti. Ingin uang palsu? Layanan pencucian uang? Hacking? Selama Anda tahu bahasa Mandarin dan mengerti bahasa hitam – "pemilik material" berarti seseorang dengan uang curian atau informasi perbankan, "dog push" berarti karyawan taman penipuan – semua ini, dan banyak lagi, dijual di sudut-sudut pasar barang ilegal terbesar di dunia.
Menemukannya tidaklah sulit. Informasi terkait terutama dipublikasikan di ruang obrolan publik yang dikelola oleh Grup Huione. Grup perusahaan Kamboja ini terkenal di komunitas berbahasa Mandarin setempat, dikenal karena menjual asuransi, pertukaran mata uang, dan layanan keuangan. Departemen perbankan online-nya "Huione Pay" mengklaim sebagai "Alipay Kamboja". Restoran dan toko kecil di sudut-sudut jalan dapat ditemukan dengan stiker merah yang dicetak dengan kode QR Huione, di mana orang dapat membayar dengan memindai kode tersebut.
Namun, layanan lengkap yang disediakan oleh perusahaan di bawah Huiwang sebenarnya jauh lebih gelap. Meskipun perusahaan terkait Huiwang telah berulang kali membantah terlibat dalam aktivitas kriminal, Departemen Keuangan AS menyatakan bahwa Huiwang telah mencuci uang hasil penipuan dan pencurian cryptocurrency setidaknya sebesar 4 miliar dolar.
Artikel ini mengungkap secara rinci bagaimana Huiwang membantu industri penipuan jaringan Asia berkembang menjadi raksasa bernilai miliaran dolar, berdasarkan lebih dari 20 wawancara dengan pejabat pemerintah, orang dalam perusahaan, dan diduga korban, serta dokumen internal.
"Huiwang seperti Amazon bagi para penjahat," kata Ngo Minh Hieu, seorang penyelidik ancaman siber dan mantan peretas, yang sedang menyelidiki jejak jaringan kelompok perusahaan ini. "Cara mereka mengorganisir bisnis dan jangkauan produk mereka membuat saya terkejut." Kesimpulan Ngo sejalan dengan pandangan beberapa lembaga pengatur.
Model operasi yang terus berubah
Sejarah perusahaan Huiwang sangat tidak transparan. Halaman arsip menunjukkan bahwa ia didirikan pada tahun 2014 di Kamboja, namun catatan Hong Kong menunjukkan bahwa ia baru terdaftar di sana pada tahun 2018. Tampaknya, mereka tidak pernah melakukan pengungkapan keuangan secara publik, dan tidak memiliki karyawan atau lokasi kantor. Pada dasarnya, ia hanya merupakan cangkang dari jaringan perusahaan terkait. Direksi cabang-cabang ini sering tumpang tindih, tetapi hubungan antar departemen sangat kabur.
Departemen Keuangan AS secara khusus menyebutkan tiga entitas, menyatakan bahwa mereka berperan dalam membantu kelompok kriminal mentransfer dana ilegal: Huione Pay, bursa cryptocurrency Huione Crypto, dan operator platform perdagangan online "Haowang Guarantee" (sebelumnya dikenal sebagai Huione Guarantee). Departemen Keuangan menyatakan bahwa ketiga entitas ini "secara substansial adalah satu dan sama" dengan perusahaan induk. Pada bulan Mei tahun ini, Departemen Keuangan AS mengumumkan rencana untuk sepenuhnya mengecualikan Huione dari sistem keuangan AS, sambil menunjukkan bahwa pelanggan Huione termasuk organisasi kriminal transnasional dan peretas Korea Utara "Lazarus Group". Departemen Keuangan menyatakan bahwa "karena kurangnya kebijakan dan prosedur pencucian uang / identifikasi pelanggan (AML/KYC) yang efektif," hubungan Huione dengan pelaku dan transaksi ilegal "semakin memperburuk" risiko yang ditimbulkan.
Negara-negara lain juga meningkatkan penahanan. Thailand, yang berbatasan dengan Kamboja, mengumumkan pada bulan Juni bahwa mereka sedang menyelidiki Huiwang Group karena diduga menangani dana yang berasal dari perjudian ilegal dan penipuan. Di sektor bisnis, aplikasi pesan instan Telegram telah menutup lusinan grup obrolan terkait Huiwang. Seorang juru bicara penerbit stablecoin Tether mengatakan telah membekukan hampir $30 juta dalam USDT di dompet yang terkait dengan Good Want Guarantee, menambahkan bahwa perusahaan akan segera mengambil tindakan jika penegak hukum menandai lebih banyak dompet yang terkait dengan Good Want Guarantee.
Langkah-langkah ini telah menghasilkan beberapa dampak publik. Menurut Bank Sentral Kamboja, Hao Wang Guarantor dan Huione Crypto telah mengumumkan penutupan, dan Hui Wang Payment juga telah dilikuidasi pada bulan Juni. Bank Nasional Kamboja dalam pernyataan kepada Bloomberg menyatakan bahwa Hui Wang Payment dicabut izinnya karena "pelanggaran serius terhadap peraturan yang berlaku", telah diperintahkan untuk menutup kantor dan menghentikan semua bisnis, dan proses tersebut telah sepenuhnya diselesaikan pada 19 Juni. Namun, setelah tampaknya menghentikan operasi selama tiga minggu, Hui Wang Payment dalam pernyataan email kepada Bloomberg menyatakan bahwa mereka "berkomitmen untuk melakukan kontak konstruktif dengan pejabat AS dan otoritas lainnya" untuk mempromosikan keamanan dan transparansi sistem keuangan. Dalam tanggapan publik kepada Departemen Keuangan AS, Hui Wang Payment menyatakan bahwa mereka "sedang berupaya penuh untuk menyelesaikan masalah kepatuhan dan mengambil langkah-langkah perbaikan."
Meskipun secara historis entitas-entitas ini pernah mengklaim adanya hubungan langsung satu sama lain (situs web lama Yiwan Pay menyebutkan bahwa ia "berasal dari Yiwan Group"; pada akhir tahun lalu, Haowang Guarantor menyebutkan di posting media sosial bahwa Yiwan Group adalah salah satu "mitra strategis dan pemegang saham" mereka), saat ini tidak ada entitas independen yang secara terbuka mengakui adanya hubungan dengan Yiwan Group.
Namun, aktivitas jaringan dan dua orang yang akrab dengan operasi bisnis menunjukkan bahwa ketiga departemen tampaknya masih beroperasi dalam beberapa bentuk, dengan mengubah nama atau mengarahkan pelanggan ke perusahaan terkait untuk menghindari gangguan dan tekanan regulasi.
Misalnya, dalam beberapa minggu setelah pengumuman penutupan Haowang Guaranty, perusahaan analisis blockchain Chainalysis mengidentifikasi bahwa volume transaksi cryptocurrency yang terkait dengan entitas Huiwang sebenarnya meningkat. Sebuah grup besar Haowang Guaranty di Telegram masih dapat diakses secara publik dan tetap aktif, sementara admin juga mengarahkan pelanggan ke "Tudou Guarantee". Menurut pernyataan kedua perusahaan, Haowang Guaranty baru-baru ini mengakuisisi 30% saham platform tersebut.
Potato Guarantee tidak mengungkapkan alamat email atau nomor telepon publik. Staf layanan pelanggan di Telegram menyatakan bahwa tidak ada yang dapat menanggapi pertanyaan media. Good Wang Guarantee menolak permintaan wawancara, menyatakan bahwa mereka telah menghentikan operasi dan tidak terkait dengan entitas Hui Wang mana pun. Perusahaan sebelumnya membantah berperan dalam membantu kejahatan siber. Juru bicara Telegram menyatakan, "Kami akan menilai laporan secara kasus per kasus, dan menentang larangan yang bersifat menyeluruh," dan menambahkan bahwa aplikasi tersebut berkomitmen untuk melindungi privasi pengguna dan kemandirian finansial.
Di situs web Huione Crypto, sebuah chatbot akan memandu pelanggan untuk mendaftar ke penyedia layanan baru bernama Kex. Kex terdaftar di Kepulauan Virgin Britania Raya dan tidak dapat dihubungi. Seorang sumber yang enggan diungkapkan namanya (demi alasan keamanan) menyatakan bahwa Kex dioperasikan oleh mantan karyawan Huione Crypto. Ngo menambahkan bahwa template situs web kustom Kex sama dengan Huione Crypto. Email yang dikirimkan Bloomberg ke email resmi Huione Crypto dan Kex semuanya dikembalikan.
Keberadaan berkelanjutan dari Grup Huiwang menyoroti kesulitan dalam menutup pasar terdesentralisasi, serta mencerminkan ketahanan dari arsitektur Huiwang, dan kemampuan grup ini untuk mencari solusi alternatif. Dokumen internal menunjukkan bahwa yang disebut "pengantar uang" (orang yang bertanggung jawab untuk mencuci uang) telah mengunci target di setidaknya 12 negara. Dokumen perusahaan menunjukkan bahwa beberapa divisi Huiwang memiliki cabang di Polandia, Kanada, dan Jepang.
"Ketika jaringan keuangan kriminal yang kompleks benar-benar berakar, penutupan publik sering kali hanya formalitas," kata Andrew Fierman, kepala analisis keamanan nasional Chainalysis. Departemen Keuangan AS mengacu pada penelitian perusahaan tersebut dan meny得出 kesimpulan bahwa汇旺 adalah "saluran penting bagi para pencuci uang." "Infrastruktur yang sebenarnya (saluran pencucian uang mereka) masih beroperasi di bawah permukaan, dengan lancar memproses dana senilai miliaran dolar."
Inti yang tersembunyi
Di dalam Huione International, infrastruktur ini terletak di departemen misterius bernama Huione International Pay. Menurut dua orang yang akrab dengan masalah ini, yang berbicara dengan syarat anonim (untuk alasan keamanan), departemen adalah tempat operasi utama untuk bantuan sehari-hari dalam bisnis penipuan. Kedua dokumen perusahaan yang dilihat oleh Bloomberg dan kedua individu tersebut mengatakan bahwa selain mengelola pasar kejahatan online di aplikasi pesan instan seperti Telegram, karyawan juga secara langsung mencocokkan penipu dengan bagal uang dan mengumpulkan biaya.
Karyawan Huiwang International Payments diduga bekerja di lantai dua kantor pusat di Phnom Penh, menggunakan nama samaran secara internal dan membantu membangun hubungan antara jaringan pencuci uang. Dokumen yang dilihat oleh Bloomberg berisi catatan akuntansi terperinci dari ribuan korban yang ditipu oleh geng yang berbeda menggunakan layanan Huione International Pay. Meskipun hampir tidak mungkin untuk memverifikasi setiap insiden, Bloomberg telah membandingkan beberapa detail dan informasi identifikasi dengan kasus-kasus yang sedang disidangkan di pengadilan AS.
Huiwang Payment menyatakan bahwa mereka tidak memiliki hubungan apapun dengan Huiwang International Payment, dan juga tidak mengetahui entitas atau individu yang dimaksud dengan nama tersebut. Jaringan Penegakan Kejahatan Keuangan AS dalam laporannya pada bulan Mei menyebutkan bahwa Huiwang International Payment adalah "bagian dari Huiwang Payment", dan memfasilitasi "transaksi yang terkait dengan kegiatan pencucian uang" untuk Haowang Guarantee.
Pertumbuhan eksplosif industri
Jauh sebelum komputer pribadi menjadi umum, kejahatan siber sudah ada, bisa dibilang sejak tahun 1930-an: saat itu sepasang saudara Prancis memanfaatkan sistem telegraf optik untuk mendapatkan data pasar saham Paris terlebih dahulu. Namun, pada tahun 2010-an, perilaku pemerasan siber benar-benar meledak, di mana banyak aktivitas berasal dari negara-negara Asia Tenggara (seperti Kamboja, Myanmar, Laos) yang baru muncul dengan kawasan penipuan, yang mulai menipu korban di seluruh dunia.
Banyak kawasan dioperasikan oleh kelompok kriminal yang dipimpin oleh orang Tionghoa, di mana stafnya adalah orang-orang yang diperjualbelikan, yang dipaksa untuk menipu korban di negara-negara seperti Amerika Serikat, Jerman, dan Jepang. Dalam banyak kasus, targetnya diperdaya untuk terlibat dalam skema investasi cryptocurrency palsu atau hubungan palsu, yang disebut sebagai "pembunuhan babi".
Industri penipuan listrik tumbuh dengan pesat. Data Chainalysis menunjukkan bahwa pendapatan penipuan "pangkalan babi" pada tahun 2024 melonjak hampir 40% dibandingkan tahun sebelumnya. Seiring dengan ekspansi industri, pertanyaan dari penegak hukum di seluruh dunia juga semakin banyak: bagaimana para kepala kejahatan mendapatkan alat (seperti paspor palsu, perangkat lunak berbahaya, perangkat lunak pengenalan wajah, pengirim uang) untuk mencapai pertumbuhan yang begitu cepat? Jawabannya adalah serangkaian pasar perdagangan online baru. Berbeda dengan platform serupa di Barat seperti "Jalan Sutra" yang memerlukan pengguna untuk mengatasi hambatan teknologi untuk mengakses, platform baru ini beroperasi secara terbuka.
Banyak grup Telegram yang dikelola oleh Huione (ribuan) tampak tidak berbahaya dan berfungsi kira-kira seperti halaman rahasia untuk pertukaran mata uang atau pembelian real estat. Namun menurut analis di Kantor PBB untuk Narkoba dan Kejahatan (UNODC), yang melacak platform tersebut, suasana pada jaminan Huiwang telah menjadi gelap setelah penutupan pasar bawah tanah di Myanmar yang disebut Jaminan Cahaya Penuh (yang tidak memiliki hubungan yang diketahui dengan Huiwang mana pun). Pengguna anonim mulai menggunakan lebih banyak bahasa gaul dalam postingan mereka yang menyiratkan transaksi ilegal, dan iklan pengguna tidak lagi sengaja disamarkan sebagai ilegal. Sebagian besar iklan ditulis dalam bahasa Cina, menunjukkan bahwa pelanggan utamanya bukan orang Kamboja.
Kementerian Luar Negeri China meskipun tidak langsung mengomentari Huiwang, tetapi menyatakan bahwa China aktif menjalin kerja sama keamanan penegakan hukum dengan negara-negara tetangga termasuk Kamboja, dan akan terus memperdalam kerja sama penegakan hukum internasional untuk memerangi penipuan daring dan kegiatan kejahatan lintas batas lainnya.
Sebuah iklan yang diperiksa oleh Bloomberg pada tahun 2023, menjual uang palsu yuan yang dapat lolos dari mesin penghitung uang. Iklan lain mempromosikan iPhone yang diselundupkan, komputer yang diretas, atau menawarkan layanan untuk membekukan akun bank. Beberapa iklan secara langsung menjual produk terkait industri penipuan: menggunakan kata-kata dalam bahasa Mandarin seperti "bunuh babi", menjual layanan situs investasi cryptocurrency palsu, mempromosikan penggunaan tongkat listrik dan gas air mata untuk mengendalikan "anjing yang melarikan diri", yang jelas merujuk pada penyiksaan karyawan yang diperjualbelikan. Sebagian besar iklan meminta pembayaran dalam cryptocurrency.
"Kebangkrutan yang dijamin sepenuhnya menjadi katalis utama bagi platform perdagangan lainnya," kata John Wojcik, mantan analis ancaman di Kantor PBB untuk Narkoba dan Kejahatan, "Huiwang Guarantee hampir dalam semalam berkembang dari ribuan pengguna menjadi puluhan ribu, ratusan ribu pengguna," karena pengguna sebelumnya dari QG yang dijamin sepenuhnya sedang mencari platform alternatif.
Seiring dengan meningkatnya pengaruh Huibao Guarantor, para penyelidik blockchain mulai menggali lebih dalam, mencoba memperkirakan skala sebenarnya. Salah satu perusahaan penyelidikan terbesar, Elliptic, merilis laporan penelitian pada bulan Januari, yang menyimpulkan bahwa setidaknya 24 miliar dolar AS mengalir melalui dompet cryptocurrency yang digunakan oleh Huibao Guarantor dan para pedagangnya. Perkiraan dari perusahaan intelijen blockchain TRM Labs bahkan lebih tinggi, mencapai 81 miliar dolar AS. Baik perkiraan mana pun menunjukkan bahwa skala Huibao Guarantor jauh melampaui pendahulunya yang terbesar - "Hydra Market", yang dioperasikan oleh Rusia dan ditutup oleh pejabat AS dan Jerman.
Sumber data: Elliptic
"Mereka lebih besar beberapa kali lipat dibandingkan platform sejenis mana pun," kata Tom Robinson, Kepala Ilmuwan di Elliptic.
Hao Wang Guarantor dalam pernyataan bulan Februari membantah telah memainkan peran dalam membantu kejahatan siber dan menyatakan bahwa semua bisnis dalam grup Telegram-nya disediakan oleh pihak ketiga.
Operasi yang rumit
Bloomberg meninjau beberapa dokumen internal Huiwang International Payments dari tahun 2022 hingga 2023, yang ditulis terutama dalam bahasa Cina dan mendokumentasikan ribuan korban dan transaksi puluhan juta dolar. Menurut dokumen, karyawan terlibat langsung dalam memantau transaksi dan menangani perselisihan, dan platform secara teratur mengambil komisi dari transaksi. Dokumen tersebut juga menunjukkan bahwa Huione International Payments sangat terlibat dalam operasi dan bahkan memberikan jalur kredit yang besar kepada tim pencucian uang berkinerja tinggi.
Salah satu dokumen adalah buku panduan multi-halaman yang disusun oleh departemen transaksi pembayaran internasional Huizhong, yang mencantumkan aturan untuk mengisi log bagi "klien" (yaitu korban) di Amerika Serikat, Eropa, dan Australia. Laporan tahun 2022 ini menggambarkan bagaimana menangani risiko "dari ringan hingga berat", termasuk ketika korban melapor ke polisi atau uang mule ditahan oleh pihak berwenang. Buku panduan tersebut menyatakan bahwa kolom tertentu dalam log harus diubah menjadi "orang yang ditangkap", dan "segera melaporkannya kepada manajer atau kepala wilayah".
Tangkapan layar dokumen yang disusun oleh departemen transaksi pembayaran internasional Huibang, menunjukkan aturan bagi korban (disebut sebagai "klien") untuk mengisi log.
Dokumen-dokumen ini menggunakan sistem pengkodean untuk melacak pengirim uang dan penipu, menunjukkan jangkauan dan kompleksitasnya. Pencuci uang mengklasifikasikan dengan awalan "X" diikuti dengan nomor. Penipu dikelompokkan berdasarkan daerah target: EZ3 mengacu pada geng yang fokus pada korban di Eropa; US26 mengacu pada geng yang menargetkan Amerika Serikat. Huilang International Payment juga mencatat informasi korban, terkadang bahkan menyimpan detail akun bank mereka. Catatan operasi yang menargetkan Taiwan sangat rinci, termasuk catatan alasan yang diciptakan oleh penipu untuk transfer uang. Misalnya, dalam satu kasus tertulis "pesanan massal makanan hewan peliharaan". Jaksa Harris Chen yang khusus menangani investigasi kejahatan siber di Taiwan menyatakan bahwa ia dapat mencocokkan detail dalam dokumen tersebut dengan setidaknya dua kasus hukuman pencucian uang di Taiwan.
Bloomberg mencocokkan rincian banyak individu dalam dokumen tersebut dengan informasi dari investigasi yang dipimpin oleh FBI dan Secret Service (yang bertanggung jawab atas yurisdiksi kejahatan finansial dan perlindungan presiden).
Termasuk kasus Daren Li (李达伦, yang memiliki kewarganegaraan ganda China dan Saint Kitts dan Nevis), yang mengaku di AS telah mencuci uang lebih dari 73 juta dolar melalui penipuan investasi cryptocurrency. Pejabat AS menyita ponselnya dan menyatakan bahwa ia berkomunikasi dengan rekan-rekannya di Telegram dengan nama pengguna "KG71777". Dokumen dari Huibang International Payment tidak hanya mencatat nama pengguna tersebut, tetapi juga akun WhatsApp-nya. Dokumen menunjukkan bahwa Li memperoleh sekitar 9% komisi dari situ.
Salah satu korban yang muncul dalam catatan adalah warga negara Amerika Shashi Iyer. Dokumen pengadilan Amerika menunjukkan bahwa pada akhir tahun 2022, ponsel Iyer menerima pemberitahuan aneh: Anda telah secara otomatis ditambahkan ke grup Telegram. Ketika ia menanyakan alasan kepada administrator, pihak tersebut menyatakan bahwa grup ini diperuntukkan bagi investor yang tertarik pada kontrak opsi untuk perdagangan cryptocurrency dari sebuah perusahaan jasa keuangan di Boston. Iyer sering mencari peluang investasi di grup Telegram, dan tergoda oleh janji keuntungan antara 50% hingga 95%, ia memutuskan untuk mencobanya.
"Itu adalah jebakan manis," katanya dalam wawancara.
Setelah hampir menggandakan dananya dan menariknya dengan lancar, Iyer diundang untuk bergabung dengan grup Telegram kecil yang terbatas untuk investor volume tinggi, dan dia menginvestasikan sekitar $40.000. Ketika dia mencoba menguangkan, dia menemukan bahwa perusahaan investasi itu tidak ada sama sekali, jadi dia melaporkan kasus tersebut ke pemerintah AS. Dinas Rahasia AS mengajukan gugatan perdata di Tennessee tahun lalu untuk para korban, termasuk Iyer (Huiwang tidak disebutkan), dan pengadilan akhirnya memerintahkan pengembalian sebagian dana.
Dokumen pengadilan menunjukkan bahwa korban telah mentransfer jutaan dolar ke rekening perusahaan cangkang Evolve Bank Trust Company di Memphis. Juru bicara Evolve Bank Trust Company menolak untuk berkomentar tentang kasus ini, tetapi menekankan bahwa lembaga tersebut "sepenuhnya berkomitmen untuk mempertahankan standar tertinggi dalam regulasi kepatuhan, integritas keuangan, dan kontrol anti pencucian uang."
Jurnal tersebut berisi informasi tentang Iyer dan dua korban Tennessee lainnya, hingga stempel waktu transfer kawat, nomor rekening bank, dan nomor geng pencucian uang yang bertanggung jawab atas mereka: X3.
Menghindari sensor
Rekam jejak terbatas dari bisnis Huiwang di Kamboja (termasuk Huiwang Payment dan Haowang Guarantee) menunjukkan bahwa bisnis ini dipimpin oleh manajer asal Tiongkok dan tokoh berpengaruh lokal, yang merupakan hubungan simbiosis umum di Kamboja. Dalam beberapa tahun terakhir, banyak modal Tiongkok mengalir ke negara ini, mengubah negara tersebut. Kini, saat mengemudi melalui Phnom Penh, banyak lokasi konstruksi yang memasang papan nama dalam bahasa Mandarin. Menurut seorang mantan karyawan, frekuensi mendengar bahasa Mandarin di kantor Huiwang Payment lebih tinggi dibandingkan dengan bahasa utama Kamboja, Khmer.
Hun To pernah terdaftar sebagai direktur Huaiwang Payment yang kini telah dibubarkan di Pendaftaran Bisnis Kamboja, dia adalah sepupu Perdana Menteri Kamboja, Hun Manet. Rumah Hun To di Phnom Penh seperti sebuah benteng, dikelilingi dengan dinding beton tebal, dengan jaring tergantung di atas tanah, mungkin untuk mencegah sekelompok burung badak asing melarikan diri. Menurut media setempat, bertahun-tahun yang lalu dalam penyelidikan "Operasi Ilypanggo" di Australia, pejabat mencurigai dia menyelundupkan narkoba dengan menggunakan pengangkutan kayu. Dia membantah tuduhan tersebut dan akhirnya tidak didakwa. Komisi Intelijen Kriminal Australia menyatakan tidak dapat membantu memberikan informasi terkait.
Reporter menghubunginya melalui alamat email dari tiga perusahaan tempat Hun To menjadi direktur, tetapi tidak menerima tanggapan. Kantor Kabinet Perdana Menteri Kamboja juga tidak menanggapi permintaan komentar. Hun To selalu membantah bahwa bisnisnya terlibat dalam penipuan online, dan tidak ada indikasi bahwa dia mengetahui operasi Huiwang International Payments.
Perusahaan terkait Huibang, sumber: Departemen Keuangan AS, dokumen perusahaan dan laporan Bloomberg
Pemilik Huione Crypto yang terdaftar di Polandia, He Yanming, terdaftar di kantor pendaftaran bisnis Kamboja sebagai direktur bank keuangan utama negara itu, Panda Commercial Bank Plc. Hun To dan Li Xiong, yang pernah menjabat sebagai direktur di setidaknya empat perusahaan Huion, adalah anggota dewan bank tersebut sebelum mengundurkan diri pada bulan Oktober tahun lalu.
Jurnalis melalui permintaan komentar yang dikirim ke email terkait perusahaan lain yang dipimpin oleh Li Xiong dan He Yanming sebagai direktur, tetapi tidak mendapatkan tanggapan. Tidak ada tanda-tanda bahwa kedua orang tersebut sebelumnya mengetahui kegiatan ilegal yang disebutkan di dalam grup perusahaan tersebut. Panda Bank juga tidak menanggapi permintaan komentar.
Diketahui bahwa pejabat asing dari kelompok perusahaan tersebut menyatakan bahwa bisnis Huibang tidak mengalami banyak pemeriksaan di Kamboja. Namun, pada bulan September tahun lalu, bank sentral Kamboja mencabut lisensi Huibang Payment. Beberapa bulan kemudian, ketika berita tersebut dipublikasikan, para pelanggan berbondong-bondong menuju kantor utama perusahaan di Phnom Penh untuk menarik dana, dan Huibang Payment kemudian sementara menaikkan suku bunga untuk semua simpanan USDT dari 2% menjadi 7,3%.
Namun kepanikan ini hanyalah intermezzo kecil. Perusahaan tersebut segera mengumumkan di sebuah akun media sosial bahwa mereka akan memindahkan layanan pembayaran dan blockchain ke Jepang dan Kanada, di mana unit di bawah Huiliang sebelumnya memiliki lisensi usaha di kedua negara tersebut.
Otoritas regulasi keuangan Jepang menolak untuk mengomentari apakah ada cabang Huion yang sedang diselidiki, tetapi menyatakan bahwa grup perusahaan tersebut tidak memiliki izin layanan pembayaran yang valid. Juru bicara otoritas regulasi keuangan Kanada, Erica Constant, menyebutkan bahwa pendaftaran penyedia layanan mata uang Huion di Kanada telah berakhir pada akhir tahun 2023. Dia menolak untuk mengomentari apakah badan penegak hukum telah membagikan informasi tentang perusahaan tersebut kepada agensinya. Baru-baru ini, seorang jurnalis mengunjungi alamat kantor Huione Crypto di Polandia — sebuah gedung apartemen empat lantai di kawasan perumahan yang rindang di Warsawa, dan orang di sisi interkom mengatakan bahwa ini adalah "kantor virtual". Setelah jurnalis mengungkapkan identitasnya, lawan bicara tersebut memutuskan sambungan. Otoritas regulasi mata uang virtual Polandia tidak menanggapi permintaan komentar.
Menurut dua orang sumber yang mengetahui, Huiliang Pay terus beroperasi dengan nama "HPay" setelah bank sentral Kamboja mengambil tindakan. Berdasarkan informasi dari Kantor Pendaftaran Bisnis Kamboja, HPay terdaftar di negara itu pada bulan Oktober tahun lalu, dan situs web resminya menunjukkan bahwa kantor pusatnya berada di gedung yang sama dengan salah satu cabang Bank Panda. HPay belum memberikan tanggapan atas permintaan komentar.
Meskipun Departemen Keuangan AS berusaha untuk mengecualikan Huizhong dari sistem keuangan AS, ancamannya mungkin tidak sebesar yang terlihat. Secara umum, penipuan online tidak memerlukan jarak fisik, dan pencuci uang ahli dalam memindahkan dana melalui akun mule.
Huiwang juga memiliki lapisan perlindungan lain: mata uangnya sendiri.
Dalam sejarah, banyak transaksi dilakukan dengan USDT. Namun, ketika Tether mulai membekukan penggunaan dompet mencurigakan Huibang, Huione Crypto meluncurkan stablecoin mereka sendiri USDH tahun lalu.
Pernyataan arsip situs resmi Huiwang menyebutkan bahwa USDH "tidak terikat oleh regulasi tradisional", dan "memastikan bahwa aset pengguna tidak akan dibekukan sembarangan."
Cendekiawan Taiwan yang mempelajari kejahatan siber, Chen Yanyu, menghabiskan beberapa bulan di Kamboja untuk berbicara dengan orang-orang yang diduga pencuci uang, penipu, dan pemimpin mereka. Dia mengatakan bahwa jaringan kepentingan yang saling terkait ini telah mahir dalam menguasai berbagai cara untuk mengakali, baik dengan memanfaatkan celah dalam sistem keuangan Kamboja maupun dengan menggunakan peraturan yang menguntungkan di negara lain.
"Kejahatan siber telah terintegrasi secara mendalam dalam operasi kapitalisme global, merampas sumber daya dari seluruh dunia," kata Chen Yanyu, "itu tidak mungkin dihancurkan dengan mudah."
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Kamboja Huiliang, 「super hub」 untuk enkripsi black market
Ditulis oleh: Kai Schultz, Bloomberg
Kompilasi: Luffy, Berita Foresight
Nada iklan baru mengikuti. Ingin uang palsu? Layanan pencucian uang? Hacking? Selama Anda tahu bahasa Mandarin dan mengerti bahasa hitam – "pemilik material" berarti seseorang dengan uang curian atau informasi perbankan, "dog push" berarti karyawan taman penipuan – semua ini, dan banyak lagi, dijual di sudut-sudut pasar barang ilegal terbesar di dunia.
Menemukannya tidaklah sulit. Informasi terkait terutama dipublikasikan di ruang obrolan publik yang dikelola oleh Grup Huione. Grup perusahaan Kamboja ini terkenal di komunitas berbahasa Mandarin setempat, dikenal karena menjual asuransi, pertukaran mata uang, dan layanan keuangan. Departemen perbankan online-nya "Huione Pay" mengklaim sebagai "Alipay Kamboja". Restoran dan toko kecil di sudut-sudut jalan dapat ditemukan dengan stiker merah yang dicetak dengan kode QR Huione, di mana orang dapat membayar dengan memindai kode tersebut.
Namun, layanan lengkap yang disediakan oleh perusahaan di bawah Huiwang sebenarnya jauh lebih gelap. Meskipun perusahaan terkait Huiwang telah berulang kali membantah terlibat dalam aktivitas kriminal, Departemen Keuangan AS menyatakan bahwa Huiwang telah mencuci uang hasil penipuan dan pencurian cryptocurrency setidaknya sebesar 4 miliar dolar.
Artikel ini mengungkap secara rinci bagaimana Huiwang membantu industri penipuan jaringan Asia berkembang menjadi raksasa bernilai miliaran dolar, berdasarkan lebih dari 20 wawancara dengan pejabat pemerintah, orang dalam perusahaan, dan diduga korban, serta dokumen internal.
"Huiwang seperti Amazon bagi para penjahat," kata Ngo Minh Hieu, seorang penyelidik ancaman siber dan mantan peretas, yang sedang menyelidiki jejak jaringan kelompok perusahaan ini. "Cara mereka mengorganisir bisnis dan jangkauan produk mereka membuat saya terkejut." Kesimpulan Ngo sejalan dengan pandangan beberapa lembaga pengatur.
Model operasi yang terus berubah
Sejarah perusahaan Huiwang sangat tidak transparan. Halaman arsip menunjukkan bahwa ia didirikan pada tahun 2014 di Kamboja, namun catatan Hong Kong menunjukkan bahwa ia baru terdaftar di sana pada tahun 2018. Tampaknya, mereka tidak pernah melakukan pengungkapan keuangan secara publik, dan tidak memiliki karyawan atau lokasi kantor. Pada dasarnya, ia hanya merupakan cangkang dari jaringan perusahaan terkait. Direksi cabang-cabang ini sering tumpang tindih, tetapi hubungan antar departemen sangat kabur.
Departemen Keuangan AS secara khusus menyebutkan tiga entitas, menyatakan bahwa mereka berperan dalam membantu kelompok kriminal mentransfer dana ilegal: Huione Pay, bursa cryptocurrency Huione Crypto, dan operator platform perdagangan online "Haowang Guarantee" (sebelumnya dikenal sebagai Huione Guarantee). Departemen Keuangan menyatakan bahwa ketiga entitas ini "secara substansial adalah satu dan sama" dengan perusahaan induk. Pada bulan Mei tahun ini, Departemen Keuangan AS mengumumkan rencana untuk sepenuhnya mengecualikan Huione dari sistem keuangan AS, sambil menunjukkan bahwa pelanggan Huione termasuk organisasi kriminal transnasional dan peretas Korea Utara "Lazarus Group". Departemen Keuangan menyatakan bahwa "karena kurangnya kebijakan dan prosedur pencucian uang / identifikasi pelanggan (AML/KYC) yang efektif," hubungan Huione dengan pelaku dan transaksi ilegal "semakin memperburuk" risiko yang ditimbulkan.
Negara-negara lain juga meningkatkan penahanan. Thailand, yang berbatasan dengan Kamboja, mengumumkan pada bulan Juni bahwa mereka sedang menyelidiki Huiwang Group karena diduga menangani dana yang berasal dari perjudian ilegal dan penipuan. Di sektor bisnis, aplikasi pesan instan Telegram telah menutup lusinan grup obrolan terkait Huiwang. Seorang juru bicara penerbit stablecoin Tether mengatakan telah membekukan hampir $30 juta dalam USDT di dompet yang terkait dengan Good Want Guarantee, menambahkan bahwa perusahaan akan segera mengambil tindakan jika penegak hukum menandai lebih banyak dompet yang terkait dengan Good Want Guarantee.
Langkah-langkah ini telah menghasilkan beberapa dampak publik. Menurut Bank Sentral Kamboja, Hao Wang Guarantor dan Huione Crypto telah mengumumkan penutupan, dan Hui Wang Payment juga telah dilikuidasi pada bulan Juni. Bank Nasional Kamboja dalam pernyataan kepada Bloomberg menyatakan bahwa Hui Wang Payment dicabut izinnya karena "pelanggaran serius terhadap peraturan yang berlaku", telah diperintahkan untuk menutup kantor dan menghentikan semua bisnis, dan proses tersebut telah sepenuhnya diselesaikan pada 19 Juni. Namun, setelah tampaknya menghentikan operasi selama tiga minggu, Hui Wang Payment dalam pernyataan email kepada Bloomberg menyatakan bahwa mereka "berkomitmen untuk melakukan kontak konstruktif dengan pejabat AS dan otoritas lainnya" untuk mempromosikan keamanan dan transparansi sistem keuangan. Dalam tanggapan publik kepada Departemen Keuangan AS, Hui Wang Payment menyatakan bahwa mereka "sedang berupaya penuh untuk menyelesaikan masalah kepatuhan dan mengambil langkah-langkah perbaikan."
Meskipun secara historis entitas-entitas ini pernah mengklaim adanya hubungan langsung satu sama lain (situs web lama Yiwan Pay menyebutkan bahwa ia "berasal dari Yiwan Group"; pada akhir tahun lalu, Haowang Guarantor menyebutkan di posting media sosial bahwa Yiwan Group adalah salah satu "mitra strategis dan pemegang saham" mereka), saat ini tidak ada entitas independen yang secara terbuka mengakui adanya hubungan dengan Yiwan Group.
Namun, aktivitas jaringan dan dua orang yang akrab dengan operasi bisnis menunjukkan bahwa ketiga departemen tampaknya masih beroperasi dalam beberapa bentuk, dengan mengubah nama atau mengarahkan pelanggan ke perusahaan terkait untuk menghindari gangguan dan tekanan regulasi.
Misalnya, dalam beberapa minggu setelah pengumuman penutupan Haowang Guaranty, perusahaan analisis blockchain Chainalysis mengidentifikasi bahwa volume transaksi cryptocurrency yang terkait dengan entitas Huiwang sebenarnya meningkat. Sebuah grup besar Haowang Guaranty di Telegram masih dapat diakses secara publik dan tetap aktif, sementara admin juga mengarahkan pelanggan ke "Tudou Guarantee". Menurut pernyataan kedua perusahaan, Haowang Guaranty baru-baru ini mengakuisisi 30% saham platform tersebut.
Potato Guarantee tidak mengungkapkan alamat email atau nomor telepon publik. Staf layanan pelanggan di Telegram menyatakan bahwa tidak ada yang dapat menanggapi pertanyaan media. Good Wang Guarantee menolak permintaan wawancara, menyatakan bahwa mereka telah menghentikan operasi dan tidak terkait dengan entitas Hui Wang mana pun. Perusahaan sebelumnya membantah berperan dalam membantu kejahatan siber. Juru bicara Telegram menyatakan, "Kami akan menilai laporan secara kasus per kasus, dan menentang larangan yang bersifat menyeluruh," dan menambahkan bahwa aplikasi tersebut berkomitmen untuk melindungi privasi pengguna dan kemandirian finansial.
Di situs web Huione Crypto, sebuah chatbot akan memandu pelanggan untuk mendaftar ke penyedia layanan baru bernama Kex. Kex terdaftar di Kepulauan Virgin Britania Raya dan tidak dapat dihubungi. Seorang sumber yang enggan diungkapkan namanya (demi alasan keamanan) menyatakan bahwa Kex dioperasikan oleh mantan karyawan Huione Crypto. Ngo menambahkan bahwa template situs web kustom Kex sama dengan Huione Crypto. Email yang dikirimkan Bloomberg ke email resmi Huione Crypto dan Kex semuanya dikembalikan.
Keberadaan berkelanjutan dari Grup Huiwang menyoroti kesulitan dalam menutup pasar terdesentralisasi, serta mencerminkan ketahanan dari arsitektur Huiwang, dan kemampuan grup ini untuk mencari solusi alternatif. Dokumen internal menunjukkan bahwa yang disebut "pengantar uang" (orang yang bertanggung jawab untuk mencuci uang) telah mengunci target di setidaknya 12 negara. Dokumen perusahaan menunjukkan bahwa beberapa divisi Huiwang memiliki cabang di Polandia, Kanada, dan Jepang.
"Ketika jaringan keuangan kriminal yang kompleks benar-benar berakar, penutupan publik sering kali hanya formalitas," kata Andrew Fierman, kepala analisis keamanan nasional Chainalysis. Departemen Keuangan AS mengacu pada penelitian perusahaan tersebut dan meny得出 kesimpulan bahwa汇旺 adalah "saluran penting bagi para pencuci uang." "Infrastruktur yang sebenarnya (saluran pencucian uang mereka) masih beroperasi di bawah permukaan, dengan lancar memproses dana senilai miliaran dolar."
Inti yang tersembunyi
Di dalam Huione International, infrastruktur ini terletak di departemen misterius bernama Huione International Pay. Menurut dua orang yang akrab dengan masalah ini, yang berbicara dengan syarat anonim (untuk alasan keamanan), departemen adalah tempat operasi utama untuk bantuan sehari-hari dalam bisnis penipuan. Kedua dokumen perusahaan yang dilihat oleh Bloomberg dan kedua individu tersebut mengatakan bahwa selain mengelola pasar kejahatan online di aplikasi pesan instan seperti Telegram, karyawan juga secara langsung mencocokkan penipu dengan bagal uang dan mengumpulkan biaya.
Karyawan Huiwang International Payments diduga bekerja di lantai dua kantor pusat di Phnom Penh, menggunakan nama samaran secara internal dan membantu membangun hubungan antara jaringan pencuci uang. Dokumen yang dilihat oleh Bloomberg berisi catatan akuntansi terperinci dari ribuan korban yang ditipu oleh geng yang berbeda menggunakan layanan Huione International Pay. Meskipun hampir tidak mungkin untuk memverifikasi setiap insiden, Bloomberg telah membandingkan beberapa detail dan informasi identifikasi dengan kasus-kasus yang sedang disidangkan di pengadilan AS.
Huiwang Payment menyatakan bahwa mereka tidak memiliki hubungan apapun dengan Huiwang International Payment, dan juga tidak mengetahui entitas atau individu yang dimaksud dengan nama tersebut. Jaringan Penegakan Kejahatan Keuangan AS dalam laporannya pada bulan Mei menyebutkan bahwa Huiwang International Payment adalah "bagian dari Huiwang Payment", dan memfasilitasi "transaksi yang terkait dengan kegiatan pencucian uang" untuk Haowang Guarantee.
Pertumbuhan eksplosif industri
Jauh sebelum komputer pribadi menjadi umum, kejahatan siber sudah ada, bisa dibilang sejak tahun 1930-an: saat itu sepasang saudara Prancis memanfaatkan sistem telegraf optik untuk mendapatkan data pasar saham Paris terlebih dahulu. Namun, pada tahun 2010-an, perilaku pemerasan siber benar-benar meledak, di mana banyak aktivitas berasal dari negara-negara Asia Tenggara (seperti Kamboja, Myanmar, Laos) yang baru muncul dengan kawasan penipuan, yang mulai menipu korban di seluruh dunia.
Banyak kawasan dioperasikan oleh kelompok kriminal yang dipimpin oleh orang Tionghoa, di mana stafnya adalah orang-orang yang diperjualbelikan, yang dipaksa untuk menipu korban di negara-negara seperti Amerika Serikat, Jerman, dan Jepang. Dalam banyak kasus, targetnya diperdaya untuk terlibat dalam skema investasi cryptocurrency palsu atau hubungan palsu, yang disebut sebagai "pembunuhan babi".
Industri penipuan listrik tumbuh dengan pesat. Data Chainalysis menunjukkan bahwa pendapatan penipuan "pangkalan babi" pada tahun 2024 melonjak hampir 40% dibandingkan tahun sebelumnya. Seiring dengan ekspansi industri, pertanyaan dari penegak hukum di seluruh dunia juga semakin banyak: bagaimana para kepala kejahatan mendapatkan alat (seperti paspor palsu, perangkat lunak berbahaya, perangkat lunak pengenalan wajah, pengirim uang) untuk mencapai pertumbuhan yang begitu cepat? Jawabannya adalah serangkaian pasar perdagangan online baru. Berbeda dengan platform serupa di Barat seperti "Jalan Sutra" yang memerlukan pengguna untuk mengatasi hambatan teknologi untuk mengakses, platform baru ini beroperasi secara terbuka.
Banyak grup Telegram yang dikelola oleh Huione (ribuan) tampak tidak berbahaya dan berfungsi kira-kira seperti halaman rahasia untuk pertukaran mata uang atau pembelian real estat. Namun menurut analis di Kantor PBB untuk Narkoba dan Kejahatan (UNODC), yang melacak platform tersebut, suasana pada jaminan Huiwang telah menjadi gelap setelah penutupan pasar bawah tanah di Myanmar yang disebut Jaminan Cahaya Penuh (yang tidak memiliki hubungan yang diketahui dengan Huiwang mana pun). Pengguna anonim mulai menggunakan lebih banyak bahasa gaul dalam postingan mereka yang menyiratkan transaksi ilegal, dan iklan pengguna tidak lagi sengaja disamarkan sebagai ilegal. Sebagian besar iklan ditulis dalam bahasa Cina, menunjukkan bahwa pelanggan utamanya bukan orang Kamboja.
Kementerian Luar Negeri China meskipun tidak langsung mengomentari Huiwang, tetapi menyatakan bahwa China aktif menjalin kerja sama keamanan penegakan hukum dengan negara-negara tetangga termasuk Kamboja, dan akan terus memperdalam kerja sama penegakan hukum internasional untuk memerangi penipuan daring dan kegiatan kejahatan lintas batas lainnya.
Sebuah iklan yang diperiksa oleh Bloomberg pada tahun 2023, menjual uang palsu yuan yang dapat lolos dari mesin penghitung uang. Iklan lain mempromosikan iPhone yang diselundupkan, komputer yang diretas, atau menawarkan layanan untuk membekukan akun bank. Beberapa iklan secara langsung menjual produk terkait industri penipuan: menggunakan kata-kata dalam bahasa Mandarin seperti "bunuh babi", menjual layanan situs investasi cryptocurrency palsu, mempromosikan penggunaan tongkat listrik dan gas air mata untuk mengendalikan "anjing yang melarikan diri", yang jelas merujuk pada penyiksaan karyawan yang diperjualbelikan. Sebagian besar iklan meminta pembayaran dalam cryptocurrency.
"Kebangkrutan yang dijamin sepenuhnya menjadi katalis utama bagi platform perdagangan lainnya," kata John Wojcik, mantan analis ancaman di Kantor PBB untuk Narkoba dan Kejahatan, "Huiwang Guarantee hampir dalam semalam berkembang dari ribuan pengguna menjadi puluhan ribu, ratusan ribu pengguna," karena pengguna sebelumnya dari QG yang dijamin sepenuhnya sedang mencari platform alternatif.
Seiring dengan meningkatnya pengaruh Huibao Guarantor, para penyelidik blockchain mulai menggali lebih dalam, mencoba memperkirakan skala sebenarnya. Salah satu perusahaan penyelidikan terbesar, Elliptic, merilis laporan penelitian pada bulan Januari, yang menyimpulkan bahwa setidaknya 24 miliar dolar AS mengalir melalui dompet cryptocurrency yang digunakan oleh Huibao Guarantor dan para pedagangnya. Perkiraan dari perusahaan intelijen blockchain TRM Labs bahkan lebih tinggi, mencapai 81 miliar dolar AS. Baik perkiraan mana pun menunjukkan bahwa skala Huibao Guarantor jauh melampaui pendahulunya yang terbesar - "Hydra Market", yang dioperasikan oleh Rusia dan ditutup oleh pejabat AS dan Jerman.
Sumber data: Elliptic
"Mereka lebih besar beberapa kali lipat dibandingkan platform sejenis mana pun," kata Tom Robinson, Kepala Ilmuwan di Elliptic.
Hao Wang Guarantor dalam pernyataan bulan Februari membantah telah memainkan peran dalam membantu kejahatan siber dan menyatakan bahwa semua bisnis dalam grup Telegram-nya disediakan oleh pihak ketiga.
Operasi yang rumit
Bloomberg meninjau beberapa dokumen internal Huiwang International Payments dari tahun 2022 hingga 2023, yang ditulis terutama dalam bahasa Cina dan mendokumentasikan ribuan korban dan transaksi puluhan juta dolar. Menurut dokumen, karyawan terlibat langsung dalam memantau transaksi dan menangani perselisihan, dan platform secara teratur mengambil komisi dari transaksi. Dokumen tersebut juga menunjukkan bahwa Huione International Payments sangat terlibat dalam operasi dan bahkan memberikan jalur kredit yang besar kepada tim pencucian uang berkinerja tinggi.
Salah satu dokumen adalah buku panduan multi-halaman yang disusun oleh departemen transaksi pembayaran internasional Huizhong, yang mencantumkan aturan untuk mengisi log bagi "klien" (yaitu korban) di Amerika Serikat, Eropa, dan Australia. Laporan tahun 2022 ini menggambarkan bagaimana menangani risiko "dari ringan hingga berat", termasuk ketika korban melapor ke polisi atau uang mule ditahan oleh pihak berwenang. Buku panduan tersebut menyatakan bahwa kolom tertentu dalam log harus diubah menjadi "orang yang ditangkap", dan "segera melaporkannya kepada manajer atau kepala wilayah".
Tangkapan layar dokumen yang disusun oleh departemen transaksi pembayaran internasional Huibang, menunjukkan aturan bagi korban (disebut sebagai "klien") untuk mengisi log.
Dokumen-dokumen ini menggunakan sistem pengkodean untuk melacak pengirim uang dan penipu, menunjukkan jangkauan dan kompleksitasnya. Pencuci uang mengklasifikasikan dengan awalan "X" diikuti dengan nomor. Penipu dikelompokkan berdasarkan daerah target: EZ3 mengacu pada geng yang fokus pada korban di Eropa; US26 mengacu pada geng yang menargetkan Amerika Serikat. Huilang International Payment juga mencatat informasi korban, terkadang bahkan menyimpan detail akun bank mereka. Catatan operasi yang menargetkan Taiwan sangat rinci, termasuk catatan alasan yang diciptakan oleh penipu untuk transfer uang. Misalnya, dalam satu kasus tertulis "pesanan massal makanan hewan peliharaan". Jaksa Harris Chen yang khusus menangani investigasi kejahatan siber di Taiwan menyatakan bahwa ia dapat mencocokkan detail dalam dokumen tersebut dengan setidaknya dua kasus hukuman pencucian uang di Taiwan.
Bloomberg mencocokkan rincian banyak individu dalam dokumen tersebut dengan informasi dari investigasi yang dipimpin oleh FBI dan Secret Service (yang bertanggung jawab atas yurisdiksi kejahatan finansial dan perlindungan presiden).
Termasuk kasus Daren Li (李达伦, yang memiliki kewarganegaraan ganda China dan Saint Kitts dan Nevis), yang mengaku di AS telah mencuci uang lebih dari 73 juta dolar melalui penipuan investasi cryptocurrency. Pejabat AS menyita ponselnya dan menyatakan bahwa ia berkomunikasi dengan rekan-rekannya di Telegram dengan nama pengguna "KG71777". Dokumen dari Huibang International Payment tidak hanya mencatat nama pengguna tersebut, tetapi juga akun WhatsApp-nya. Dokumen menunjukkan bahwa Li memperoleh sekitar 9% komisi dari situ.
Salah satu korban yang muncul dalam catatan adalah warga negara Amerika Shashi Iyer. Dokumen pengadilan Amerika menunjukkan bahwa pada akhir tahun 2022, ponsel Iyer menerima pemberitahuan aneh: Anda telah secara otomatis ditambahkan ke grup Telegram. Ketika ia menanyakan alasan kepada administrator, pihak tersebut menyatakan bahwa grup ini diperuntukkan bagi investor yang tertarik pada kontrak opsi untuk perdagangan cryptocurrency dari sebuah perusahaan jasa keuangan di Boston. Iyer sering mencari peluang investasi di grup Telegram, dan tergoda oleh janji keuntungan antara 50% hingga 95%, ia memutuskan untuk mencobanya.
"Itu adalah jebakan manis," katanya dalam wawancara.
Setelah hampir menggandakan dananya dan menariknya dengan lancar, Iyer diundang untuk bergabung dengan grup Telegram kecil yang terbatas untuk investor volume tinggi, dan dia menginvestasikan sekitar $40.000. Ketika dia mencoba menguangkan, dia menemukan bahwa perusahaan investasi itu tidak ada sama sekali, jadi dia melaporkan kasus tersebut ke pemerintah AS. Dinas Rahasia AS mengajukan gugatan perdata di Tennessee tahun lalu untuk para korban, termasuk Iyer (Huiwang tidak disebutkan), dan pengadilan akhirnya memerintahkan pengembalian sebagian dana.
Dokumen pengadilan menunjukkan bahwa korban telah mentransfer jutaan dolar ke rekening perusahaan cangkang Evolve Bank Trust Company di Memphis. Juru bicara Evolve Bank Trust Company menolak untuk berkomentar tentang kasus ini, tetapi menekankan bahwa lembaga tersebut "sepenuhnya berkomitmen untuk mempertahankan standar tertinggi dalam regulasi kepatuhan, integritas keuangan, dan kontrol anti pencucian uang."
Jurnal tersebut berisi informasi tentang Iyer dan dua korban Tennessee lainnya, hingga stempel waktu transfer kawat, nomor rekening bank, dan nomor geng pencucian uang yang bertanggung jawab atas mereka: X3.
Menghindari sensor
Rekam jejak terbatas dari bisnis Huiwang di Kamboja (termasuk Huiwang Payment dan Haowang Guarantee) menunjukkan bahwa bisnis ini dipimpin oleh manajer asal Tiongkok dan tokoh berpengaruh lokal, yang merupakan hubungan simbiosis umum di Kamboja. Dalam beberapa tahun terakhir, banyak modal Tiongkok mengalir ke negara ini, mengubah negara tersebut. Kini, saat mengemudi melalui Phnom Penh, banyak lokasi konstruksi yang memasang papan nama dalam bahasa Mandarin. Menurut seorang mantan karyawan, frekuensi mendengar bahasa Mandarin di kantor Huiwang Payment lebih tinggi dibandingkan dengan bahasa utama Kamboja, Khmer.
Hun To pernah terdaftar sebagai direktur Huaiwang Payment yang kini telah dibubarkan di Pendaftaran Bisnis Kamboja, dia adalah sepupu Perdana Menteri Kamboja, Hun Manet. Rumah Hun To di Phnom Penh seperti sebuah benteng, dikelilingi dengan dinding beton tebal, dengan jaring tergantung di atas tanah, mungkin untuk mencegah sekelompok burung badak asing melarikan diri. Menurut media setempat, bertahun-tahun yang lalu dalam penyelidikan "Operasi Ilypanggo" di Australia, pejabat mencurigai dia menyelundupkan narkoba dengan menggunakan pengangkutan kayu. Dia membantah tuduhan tersebut dan akhirnya tidak didakwa. Komisi Intelijen Kriminal Australia menyatakan tidak dapat membantu memberikan informasi terkait.
Reporter menghubunginya melalui alamat email dari tiga perusahaan tempat Hun To menjadi direktur, tetapi tidak menerima tanggapan. Kantor Kabinet Perdana Menteri Kamboja juga tidak menanggapi permintaan komentar. Hun To selalu membantah bahwa bisnisnya terlibat dalam penipuan online, dan tidak ada indikasi bahwa dia mengetahui operasi Huiwang International Payments.
Perusahaan terkait Huibang, sumber: Departemen Keuangan AS, dokumen perusahaan dan laporan Bloomberg
Pemilik Huione Crypto yang terdaftar di Polandia, He Yanming, terdaftar di kantor pendaftaran bisnis Kamboja sebagai direktur bank keuangan utama negara itu, Panda Commercial Bank Plc. Hun To dan Li Xiong, yang pernah menjabat sebagai direktur di setidaknya empat perusahaan Huion, adalah anggota dewan bank tersebut sebelum mengundurkan diri pada bulan Oktober tahun lalu.
Jurnalis melalui permintaan komentar yang dikirim ke email terkait perusahaan lain yang dipimpin oleh Li Xiong dan He Yanming sebagai direktur, tetapi tidak mendapatkan tanggapan. Tidak ada tanda-tanda bahwa kedua orang tersebut sebelumnya mengetahui kegiatan ilegal yang disebutkan di dalam grup perusahaan tersebut. Panda Bank juga tidak menanggapi permintaan komentar.
Diketahui bahwa pejabat asing dari kelompok perusahaan tersebut menyatakan bahwa bisnis Huibang tidak mengalami banyak pemeriksaan di Kamboja. Namun, pada bulan September tahun lalu, bank sentral Kamboja mencabut lisensi Huibang Payment. Beberapa bulan kemudian, ketika berita tersebut dipublikasikan, para pelanggan berbondong-bondong menuju kantor utama perusahaan di Phnom Penh untuk menarik dana, dan Huibang Payment kemudian sementara menaikkan suku bunga untuk semua simpanan USDT dari 2% menjadi 7,3%.
Namun kepanikan ini hanyalah intermezzo kecil. Perusahaan tersebut segera mengumumkan di sebuah akun media sosial bahwa mereka akan memindahkan layanan pembayaran dan blockchain ke Jepang dan Kanada, di mana unit di bawah Huiliang sebelumnya memiliki lisensi usaha di kedua negara tersebut.
Otoritas regulasi keuangan Jepang menolak untuk mengomentari apakah ada cabang Huion yang sedang diselidiki, tetapi menyatakan bahwa grup perusahaan tersebut tidak memiliki izin layanan pembayaran yang valid. Juru bicara otoritas regulasi keuangan Kanada, Erica Constant, menyebutkan bahwa pendaftaran penyedia layanan mata uang Huion di Kanada telah berakhir pada akhir tahun 2023. Dia menolak untuk mengomentari apakah badan penegak hukum telah membagikan informasi tentang perusahaan tersebut kepada agensinya. Baru-baru ini, seorang jurnalis mengunjungi alamat kantor Huione Crypto di Polandia — sebuah gedung apartemen empat lantai di kawasan perumahan yang rindang di Warsawa, dan orang di sisi interkom mengatakan bahwa ini adalah "kantor virtual". Setelah jurnalis mengungkapkan identitasnya, lawan bicara tersebut memutuskan sambungan. Otoritas regulasi mata uang virtual Polandia tidak menanggapi permintaan komentar.
Menurut dua orang sumber yang mengetahui, Huiliang Pay terus beroperasi dengan nama "HPay" setelah bank sentral Kamboja mengambil tindakan. Berdasarkan informasi dari Kantor Pendaftaran Bisnis Kamboja, HPay terdaftar di negara itu pada bulan Oktober tahun lalu, dan situs web resminya menunjukkan bahwa kantor pusatnya berada di gedung yang sama dengan salah satu cabang Bank Panda. HPay belum memberikan tanggapan atas permintaan komentar.
Meskipun Departemen Keuangan AS berusaha untuk mengecualikan Huizhong dari sistem keuangan AS, ancamannya mungkin tidak sebesar yang terlihat. Secara umum, penipuan online tidak memerlukan jarak fisik, dan pencuci uang ahli dalam memindahkan dana melalui akun mule.
Huiwang juga memiliki lapisan perlindungan lain: mata uangnya sendiri.
Dalam sejarah, banyak transaksi dilakukan dengan USDT. Namun, ketika Tether mulai membekukan penggunaan dompet mencurigakan Huibang, Huione Crypto meluncurkan stablecoin mereka sendiri USDH tahun lalu.
Pernyataan arsip situs resmi Huiwang menyebutkan bahwa USDH "tidak terikat oleh regulasi tradisional", dan "memastikan bahwa aset pengguna tidak akan dibekukan sembarangan."
Cendekiawan Taiwan yang mempelajari kejahatan siber, Chen Yanyu, menghabiskan beberapa bulan di Kamboja untuk berbicara dengan orang-orang yang diduga pencuci uang, penipu, dan pemimpin mereka. Dia mengatakan bahwa jaringan kepentingan yang saling terkait ini telah mahir dalam menguasai berbagai cara untuk mengakali, baik dengan memanfaatkan celah dalam sistem keuangan Kamboja maupun dengan menggunakan peraturan yang menguntungkan di negara lain.
"Kejahatan siber telah terintegrasi secara mendalam dalam operasi kapitalisme global, merampas sumber daya dari seluruh dunia," kata Chen Yanyu, "itu tidak mungkin dihancurkan dengan mudah."