每隔幾周，柬埔寨的夜空便會被絢爛的煙花點亮，這些煙花不僅是節(jié)慶的點綴，更是騙子們慶祝最新騙局得手的信號。當(dāng)煙花在夜空中綻放時，某人的畢生積蓄可能已經(jīng)悄然消失，落入一個精心編織的騙局之中。受害者或許陷入虛假的網(wǎng)絡(luò)戀愛陷阱，或被誘導(dǎo)投資一個偽造的加密貨幣交易所。無論騙局的形態(tài)如何，錢款一旦被卷入，便會迅速被洗白，以令人難以置信的速度流轉(zhuǎn)著數(shù)十億美元，最終消失在復(fù)雜的洗錢網(wǎng)絡(luò)中。美國聯(lián)邦調(diào)查局、中國公安部、國際刑警組織等全球執(zhí)法機(jī)構(gòu)都曾試圖打擊這些詐騙行為，但騙子們總能利用社交媒體和約會應(yīng)用等平臺，誘騙人們參與虛假金融計劃或其他騙局。電信公司封鎖電話號碼，銀行也多次發(fā)布警告，但這個行業(yè)依然頑強(qiáng)存續(xù)，其背后的洗錢操作效率驚人。每年，全球各地毫無防備的受害者損失數(shù)百億美元，這些資金必須經(jīng)過洗白才能掩蓋其犯罪來源，最終流入合法經(jīng)濟(jì)體系。這套洗錢系統(tǒng)如同九頭蛇一般，當(dāng)政府在一個地方進(jìn)行打擊時，它又會在另一個地方迅速重生。這個地下世界在柬埔寨首都金邊若隱若現(xiàn)，這里是全球洗錢者的樞紐之一。在沿海城市西哈努克港，這種景象更加明顯，那里是臭名昭著的詐騙分子避風(fēng)港。騙子們在戒備森嚴(yán)的呼叫中心開展詐騙業(yè)務(wù)，這些呼叫中心通常設(shè)在未完工高樓的上層，或隱蔽在嚴(yán)密安保的建筑內(nèi)。而在海邊的餐廳里，洗錢者和其他犯罪分子則一邊享用辛辣的中餐，一邊進(jìn)行著隱秘的交易。今年3月，在柬埔寨西哈努克港的金太陽天空賭場酒店外，英國和美國的相關(guān)部門已將這家賭場與網(wǎng)絡(luò)詐騙及人口販賣聯(lián)系起來。我們獲取了一批文件，這些文件堪稱一份「洗錢手冊」，同時采訪了近六名騙子及其洗錢同伙。這些文件并未指向某個具體的騙局或受害者，但揭示了一種幾乎無法阻止的非法資金轉(zhuǎn)移方法。對于犯罪分子而言，洗錢者的重要性如同銀行搶劫案中的逃跑司機(jī)，沒有他們，犯罪所得將無法兌現(xiàn)。一旦騙子成功騙取受害者積蓄，他們需要迅速將資金從一個賬戶轉(zhuǎn)移到另一個賬戶，從一個國家轉(zhuǎn)移到另一個國家，以便在受害者察覺騙局并向銀行或警方報警之前完成操作。最終，這筆錢會變得「干凈」——幾乎無法追溯到原始騙局。那么，這一切是如何完成的呢？

追蹤這條線索，我們意外地發(fā)現(xiàn)，這竟與柬埔寨一家名為「匯旺集團(tuán)」（Huione Group）的金融巨頭有關(guān)。這并非一家藏匿于小巷深處、偷偷摸摸清洗黑錢的小作坊。匯旺集團(tuán)是一家在東南亞開展合法業(yè)務(wù)的知名企業(yè)，并在全球其他地區(qū)設(shè)有分支公司。其二維碼支付系統(tǒng)遍布柬埔寨，消費者在酒店、餐廳和超市中都可以用它支付賬單。匯旺的廣告遍布主要高速公路，其金融服務(wù)涵蓋銀行業(yè)務(wù)和保險業(yè)務(wù)。然而，匯旺集團(tuán)（Huione，發(fā)音為「Hu-WAY-wahn」）由多個關(guān)聯(lián)公司組成，但并非所有子公司都是合法的。據(jù)文件顯示，以及兩名對其運作有直接了解的匿名人士透露，該集團(tuán)的一部分業(yè)務(wù)提供定制化的洗錢服務(wù)。這兩名知情人士因擔(dān)心自身安全而要求匿名。針對這些指控，公司方面未回應(yīng)任何置評請求。另一個關(guān)聯(lián)公司則公開運營著一個為犯罪分子和洗錢者牽線搭橋的在線黑市。盡管該市場的具體規(guī)模幾乎無法測量，但分析公司 Elliptic 已將其與自 2021 年以來價值 268 億美元的加密貨幣交易聯(lián)系起來。由于該行業(yè)極度不透明，合法交易與非法交易難以區(qū)分，但 Elliptic 指出，該黑市是全球最大的非法互聯(lián)網(wǎng)市場之一。值得注意的是，柬埔寨首相的一位堂兄 Hun To 是匯旺集團(tuán)某子公司的董事。據(jù)一名詐騙者、一名洗錢者以及分析公司 Elliptic 和 Chainalysis 對其加密貨幣交易的研究表明，匯旺集團(tuán)的客戶包括大型犯罪組織，例如緬甸的一個團(tuán)伙，該團(tuán)伙通過剝削人口販賣受害者來獲利。匯旺集團(tuán)（Huione）由多個關(guān)聯(lián)公司組成，其中一家子公司匯旺支付（Huione Pay）的總部位于柬埔寨金邊。然而，這個洗錢網(wǎng)絡(luò)卻可以肆無忌憚地運作。迄今為止，該組織從未成為任何政府制裁的目標(biāo)。雖然加密貨幣公司 Tether 曾根據(jù)未指明的執(zhí)法部門的要求凍結(jié)了該集團(tuán)的一些賬戶，通訊應(yīng)用 Telegram 也關(guān)閉了其部分頻道，但這些措施都未能產(chǎn)生持久影響。

以下是其運作方式的詳細(xì)說明：設(shè)想你是一個詐騙者，騙取了人們的畢生積蓄。你需要一種方法將這些資金從世界各地轉(zhuǎn)移出去，這時你需要一個「中間人」。所謂中間人是一個值得信賴的中介，能夠幫助你將贓款安全轉(zhuǎn)移到目的地。一個優(yōu)秀的中間人擁有一個覆蓋全球的網(wǎng)絡(luò)，這些網(wǎng)絡(luò)成員被稱為「資金騾」（money mule），可以在數(shù)小時內(nèi)完成資金轉(zhuǎn)移。資金騾可以是一個人，也可以是一個控制當(dāng)?shù)劂y行賬戶或加密貨幣錢包的空殼公司。當(dāng)你找到一個中間人時，他會將資金存入托管賬戶，從而確保在資金轉(zhuǎn)移過程中他不會卷款潛逃?，F(xiàn)在，你已經(jīng)準(zhǔn)備好開始你的騙局了。假設(shè)你成功誘騙某人向你轉(zhuǎn)賬了 4 萬美元。步驟 1：作為詐騙頭目，你與中間人達(dá)成協(xié)議。以美國的騙局為例，中間人通常會要求 15% 的收益作為自己和資金騾的報酬。步驟 2：中間人找到合適的資金騾并為你安排好交易。步驟 3：中間人將資金騾的銀行賬戶或加密貨幣錢包信息發(fā)送給你，而你再將這些信息提供給受害者。步驟 4：受害者將 4 萬美元轉(zhuǎn)入資金騾的賬戶。步驟 5：資金騾將資金從一個賬戶轉(zhuǎn)移到另一個賬戶，最終將其轉(zhuǎn)換為加密貨幣。步驟 6：最后，資金騾從中抽取一部分作為服務(wù)費，并將剩余款項轉(zhuǎn)交給中間人。中間人從中扣除自己的報酬后，再將剩余的 3.4 萬美元交給你。通過這種方式，整個洗錢鏈條完成，資金變得幾乎無法追蹤，騙局得以順利進(jìn)行。

「搬磚」生意匯旺集團(tuán)在整個流程的每一步都能獲利。首先，其旗下的一家子公司（直到最近仍被稱為「匯旺擔(dān)?！梗℉uione Guarantee））運營著一個市場平臺，詐騙者可以在這里找到中間人。中間人在這個系統(tǒng)中至關(guān)重要，他們的工作如此機(jī)械重復(fù)，以至于根據(jù)研究柬埔寨洗錢行為的人類學(xué)家陳燕瑜（Yanyu Chen）的說法，中國人將這種行為稱為「搬磚」。這個在線市場由數(shù)千個 Telegram 聊天群組成。一些匯旺支付（Huione Pay）的分支機(jī)構(gòu)還宣傳貨幣兌換服務(wù)，包括在泰達(dá)幣（Tether）和美元之間的轉(zhuǎn)換。在這些 Telegram 頻道中，匿名用戶以幾乎不加掩飾的語言發(fā)布洗錢服務(wù)廣告。這些帖子是公開的，任何擁有 Telegram 應(yīng)用的人都可以看到。有些商家還出售被盜的個人數(shù)據(jù)、用于冒充他人的應(yīng)用程序以及其他對詐騙者至關(guān)重要的服務(wù)。其中一個名為「需求與供應(yīng)」（Demand and Supply）的頻道擁有超過 40 萬用戶，每天有數(shù)百條信息，包括洗錢服務(wù)的廣告。在我們于 2 月底向匯旺集團(tuán)及其他相關(guān)方發(fā)送問題后，Telegram 表示已刪除該頻道。然而，另一個類似的頻道很快出現(xiàn)，在一周內(nèi)便吸引了約 25 萬名成員。匯旺擔(dān)保對多次評論請求未予回應(yīng)，但否認(rèn)與金融集團(tuán)匯旺集團(tuán)存在關(guān)系。該公司甚至在去年 10 月更名，去掉了「匯旺」字樣。然而，它卻在 Telegram 上告訴客戶，匯旺集團(tuán)仍然是其「戰(zhàn)略合作伙伴和股東」之一。其次，這個市場平臺為洗錢交易提供擔(dān)保。為什么？因為盜亦有道的說法在這里并不適用，詐騙者之間也會互相欺騙。為了證明自己的可信度，中間人和資金騾需要向匯旺擔(dān)保支付一筆押金，而這筆押金會被托管起來。這可以向詐騙者保證，沒有人會卷款潛逃（或者即使有人這么做，那人也會損失自己的押金）。洗錢的價格由獲取資金的犯罪類型決定。例如，冒充政府官員的騙局成本更高，因為受害者更有可能報警或通知銀行。地理位置也會影響洗錢的價格。在中國，洗錢的費用最高可達(dá)贓款的 60%。這是因為自 2020 年以來，中國加強(qiáng)了資金管控，開展了全國性打擊行動，逮捕了數(shù)千人，并凍結(jié)了大量資金。中國和柬埔寨已達(dá)成合作協(xié)議，共同開展執(zhí)法行動，這些行動導(dǎo)致了多名犯罪分子的逮捕，然而被捕的多為低層級犯罪者。這些措施并未對詐騙和洗錢行業(yè)造成實質(zhì)性影響。盡管中間人的交易是私下進(jìn)行的，但群組本身也在賺錢。它通過在公共群組中出售廣告、向私人群組收取維護(hù)費以及從交易中抽取小額傭金來獲利。大多數(shù)交易以泰達(dá)幣（Tether）加密貨幣計價，但也有部分交易以現(xiàn)金、黃金或銀行轉(zhuǎn)賬的形式進(jìn)行。（甚至在去年，這個市場還發(fā)行了自己的加密貨幣。）該市場在其網(wǎng)站和 Telegram 頻道上發(fā)布的免責(zé)聲明中否認(rèn)與任何犯罪活動有關(guān)。一則帖子稱：「公共群組中的所有業(yè)務(wù)均由第三方商家提供，與匯旺擔(dān)保（Huione Guarantee）無關(guān)。」第三，匯旺集團(tuán)旗下的另一家子公司「匯旺國際支付」（Huione International Pay）更直接地參與了洗錢活動。根據(jù)內(nèi)部公司文件以及兩名熟悉其運營的人士的說法，匯旺國際支付本身就是一個中間人。這些文件和知情人士透露，匯旺國際支付的運作效率堪比一家合法的專業(yè)銀行。其總部位于金邊的一座玻璃與混凝土結(jié)構(gòu)的大樓內(nèi)，大樓入口處佇立著兩座熊貓雕像。據(jù)兩名熟悉其運營的人士透露，匯旺國際支付在該集團(tuán)位于金邊的總部內(nèi)開展業(yè)務(wù)。公司內(nèi)部的一個部門專門負(fù)責(zé)為詐騙者及其他非法行為人提供客戶關(guān)系服務(wù)；另一個部門負(fù)責(zé)監(jiān)控 Telegram 頻道；還有一個部門則追蹤分布在至少十幾個國家的資金騾賬戶，這些信息均來自我們審閱的內(nèi)部文件。匯旺的公司在「監(jiān)管極為寬松甚至幾乎不存在的國家「中穿著「合法外衣」運營。聯(lián)合國毒品和犯罪問題辦公室（UNODC）的威脅分析師約翰·沃伊奇克（John Wojcik）表示，匯旺集團(tuán)復(fù)雜且不透明的所有權(quán)結(jié)構(gòu)，為有針對性的執(zhí)法行動帶來了挑戰(zhàn)。但他也指出，即使匯旺被關(guān)閉，其他運營商很快就會取而代之?！肝覀円呀?jīng)看到競爭對手正在積極布局，」沃伊奇克說道。

柬埔寨國家銀行（National Bank of Cambodia）——負(fù)責(zé)監(jiān)管金融機(jī)構(gòu)的部門——表示，政府致力于確?！附鹑诮灰椎陌踩院屯该鞫取埂Ｍ瑫r，政府正在努力遵守國際反洗錢的相關(guān)建議。國家銀行還表示，由于匯旺的支付服務(wù)（即帶有二維碼的支付系統(tǒng)）未能滿足續(xù)期要求，其在柬埔寨的相關(guān)許可證未被續(xù)簽。對此，匯旺迅速宣布計劃在日本和加拿大注冊其業(yè)務(wù)。追蹤資金騾資金騾（Money mules）是那些負(fù)責(zé)操作銀行賬戶和數(shù)字錢包的人。根據(jù)負(fù)責(zé)監(jiān)控鏈上欺詐的 Chainalysis 公司專家埃拉德·?？怂梗‥lad Fouks）的說法，一些資金騾通過使用虛假身份開設(shè)銀行賬戶，而人工智能的進(jìn)步使得偽造身份變得更加容易。資金騾會將存款和取款分散開來，以降低被銀行注意的風(fēng)險。例如，金額低于 1 萬美元的交易通常不容易引起注意。用于洗錢的賬戶和虛擬錢包大多只活躍幾周或幾個月。然而，真正風(fēng)險最高的并不是中間人或詐騙者，而是這些資金騾。他們最有可能被抓獲。一個美國法院的案例揭示了這種操作的具體機(jī)制。案件的主要被告達(dá)倫·李（Daren Li）經(jīng)營了一個資金騾網(wǎng)絡(luò)，他注冊了 74 家美國空殼公司，用于洗錢近 8000 萬美元。這些公司在美國銀行（Bank of America）等機(jī)構(gòu)開設(shè)賬戶。當(dāng)受害者將資金匯入這些賬戶后，資金會迅速被轉(zhuǎn)移至巴哈馬的一家銀行。隨后，這些資金被用于購買在幣安（Binance）交易所持有的泰達(dá)幣（Tether）加密貨幣。幾天之內(nèi)，這些資金又會被轉(zhuǎn)移到另一個虛擬錢包中。根據(jù)我們審閱的記錄，達(dá)倫·李曾與匯旺國際支付合作進(jìn)行洗錢活動。但美國聯(lián)邦調(diào)查局（FBI）和特勤局（Secret Service）都拒絕確認(rèn)這一關(guān)聯(lián)。達(dá)倫·李已于去年 11 月承認(rèn)密謀洗錢的罪行。

發(fā)薪日再次想象一下，你是一名詐騙集團(tuán)的頭目。事情出了點問題：你的資金騾被捕了；銀行凍結(jié)了他的賬戶；或者他可能攜款潛逃了。在這些情況下，你的中間人會介入調(diào)解糾紛。如果是資金騾的過錯，中間人會幫助你從托管賬戶中取回存款并交還給你。如果沒有人需要承擔(dān)責(zé)任，這些損失就會被視為經(jīng)營成本的一部分。但如果一切順利，你將迎來「發(fā)薪日」，通常以泰達(dá)幣（Tether）支付。而你可以通過賭場或匯旺的支付公司將這些泰達(dá)幣兌換成美元。英國當(dāng)局表示，在西哈努克市的金太陽天空賭場酒店（Golden Sun Sky Casino & Hotel）附近的建筑，曾容納過大規(guī)模的詐騙操作。你可以使用這些資金支付員工的工資。如今，詐騙操作模仿專業(yè)機(jī)構(gòu)的運作模式，設(shè)有市場營銷、銷售和人力資源部門，雇傭了數(shù)千人。通常，許多員工實際上是人口販運的受害者，他們被迫對遙遠(yuǎn)的目標(biāo)實施詐騙。一些詐騙組織甚至模仿 19 世紀(jì)的公司城鎮(zhèn)模式，只有在員工完成一個工作季后才支付工資。在此之前，員工只能使用公司信用額度消費。這些工資反過來又滋養(yǎng)了詐騙者所在的封閉區(qū)域內(nèi)的餐館、賭場和妓院，而這些地方從被限制自由的員工身上獲利頗豐。此外，詐騙者的工資單上還包括一些吸引人的模特，他們受雇參與視頻通話，誘騙受害者掏錢。這些模特中有些人甚至使用人工智能換臉技術(shù)。和其他人一樣，詐騙者也需要支付房租——不僅是為了居住，也是為了獲得「保護(hù)」。除此之外，詐騙的幕后服務(wù)也需要支付費用，而許多服務(wù)可以通過匯旺的「市場」購買。詐騙者支付軟件開發(fā)人員創(chuàng)建模仿投資平臺的網(wǎng)站。他們需要互聯(lián)網(wǎng)和計算機(jī)基礎(chǔ)設(shè)施。他們還會支付竊賊費用，用于竊取潛在受害者的個人數(shù)據(jù)：包括國家身份證號碼、信用卡信息、定位數(shù)據(jù)，甚至是此前酒店入住的詳細(xì)記錄。部分資金會流向銷售豪華車的經(jīng)銷商，部分資金會用于購買倫敦和迪拜等地的房地產(chǎn)。當(dāng)然，還有一部分資金會被用來購買煙花。