به گفته شرکت امنیت بلاکچین بیتریس، تتر به لایه تسویه شبکههای جرایم سازمانیافته فعال در سراسر جنوبشرق آسیا تبدیل شده است؛ بهطوریکه در نیمه نخست سال ۲۰۲۶، بیش از ۳.۴ میلیارد USDT به آدرسهای مرتبط با «پلتفرمهای ضمانت» غیرقانونی وارد شده است. این شرکت گفت بیش از ۹۰٪ این ورودی با گارانتی ژینبی مرتبط بوده؛ یکی از چندین پلتفرمی که پس از تعطیلی گارانتی تودو در اوایل امسال به فعالیت خود ادامه دادند. گارانتی تودو یکی از خدمات اصلی مرتبط با گروه هویلنگ بود.
پژوهش بیتریس این پلتفرمها را نه صرفاً کانالهای پرداخت، بلکه زیرساختی برای یک زنجیره تأمین مجرمانه معرفی میکند. گروههای گفتوگوی عمومی، فروشندگان نیروی کار قاچاقشده، دادههای شخصی سرقتشده، نرمافزارهای کلاهبرداری، خدمات انتقال تماس و مسیرهای پولشویی را به گردانندگانی متصل میکنند که کلاهبرداری آنلاین و طرحهای قمار غیرقانونی را اداره میکنند. از USDT برای پرداخت به تأمینکنندگان، نگهداری وجوه در ترتیباتی شبیه حساب امانی و انتقال عواید از طریق شبکههای فرامرزی استفاده میشود.
این مدل پس از آنکه کنترلهای بانکی سختگیرانهتر انتقالهای مستقیم را دشوارتر کردند، دارایی تسویه مشترکی در اختیار گروههای مجرمانه قرار میدهد. انتقال استیبلکوین میتواند میان طرفهایی در حوزههای قضایی مختلف، بدون اتکا به زنجیره متعارف بانکهای کارگزار، تسویه شود؛ در همین حال، پلتفرمهای ضمانت تلاش میکنند خطر امتناع طرفهای ناشناس از تحویل کالا یا ناپدید شدن آنها پس از دریافت وجه را کاهش دهند.
پلتفرمهای ضمانت، خدمات تخصصی مجرمانه را به یکدیگر متصل میکنند
بیتریس پلتفرمهای ضمانت را بازارهایی در گروههای عمومی توصیف کرد که دارای بررسی ورودی، سپرده و برندینگ قابلشناسایی هستند. آنها بهعنوان واسطه میان فروشندگان و خریداران عمل میکنند و همزمان USDT را تا زمانی که طرفین توافق کنند معامله تکمیل شده است، نگه میدارند.
این پلتفرمها به فعالانی در مراحل مختلف یک عملیات خدمترسانی میکنند. ارائهدهندگان بالادستی خدمات جذب نیرو، پایگاههای داده، اسکریپتها و نرمافزار میفروشند. گردانندگان کلاهبرداری و قمار این محصولات را برای راهاندازی عملیات کلاهبرداری خریداری میکنند. خدمات پاییندستی نیز به تبدیل وجوه بانکی سرقتشده به USDT یا انتقال پرداختهای رمزارزی از طریق واسطهها کمک میکنند.
این ساختار به بازاری تجاری و برونسپاریشده شباهت دارد؛ بازاری که در آن یک گروه کلاهبردار نیازی ندارد شبکه جذب نیرو، ارتباطات دسترسی به داده، تیم توسعه و عملیات پولشویی خود را حفظ کند. در عوض، میتواند هر جزء را جداگانه خریداری کند و USDT روش پرداخت مشترکی را در سراسر این زنجیره فراهم میکند.
بیتریس گفت که تعطیلی تودو گارانتی به این فعالیت پایان نداد. تمرکز ورودیهای گزارششده در زینبی گارانتی نشان میدهد که این کسبوکار بهجای ناپدید شدن، به سمت پلتفرمهای رقیب منتقل شده و هاب بزرگ دیگری برای تراکنشهای مرتبط با طیف گستردهای از فروشندگان غیرقانونی ایجاد کرده است.
قاچاق و دادههای سرقتشده بهعنوان خدمات پولی
این گزارش قاچاق انسان را یکی از مسیرهای ورود برای تأمین نیروی کار مجتمعهای کلاهبرداری معرفی میکند. جذب نیرو، جابهجایی و تحویل افراد بهعنوان خدمات تجاری در نظر گرفته میشوند و فردی که منتقل میشود، عملاً مانند کالایی در یک تراکنش قیمتگذاری میشود.
در یکی از کانالهای تلگرامی که بهعنوان گروه استخدام مستقیم برای سازمانی نامشخص توصیف شده است، بیتریس اعضایی نزدیک به ۵۰۰۰ نفر پیدا کرد. قیمت آگهیها، بسته به فرد و شرایط مورد درخواست، از چند هزار USDT تا بیش از ۱۰٬۰۰۰ USDT متغیر بود.
این پژوهش سه روش تسویه این تراکنشها را تشریح کرد. خریدار میتواند پس از تحویل، مستقیماً به کیف پولی که فروشنده کنترل میکند پرداخت کند. طرفین ممکن است از یک پلتفرم ضمانتی استفاده کنند که USDT را نگه میدارد و پس از انتقال آزاد میکند و در ازای این نقش کارمزد میگیرد. تاجران قاچاق همچنین ممکن است افراد را بین خودشان دوباره بفروشند و بار دیگر تراکنش را با USDT تسویه کنند.
بیتریس گفت پس از بهدستآوردن کارگران، گردانندگان میتوانند اطلاعات شخصی را از طریق یک سرویس زیرزمینی جداگانه موسوم به «بررسی سوابق» تهیه کنند. ارائهدهندگان این خدمات USDT میپذیرند و از ارتباطات خود با افرادی که به سامانههای مرتبط با پلیس، دادگاهها، بانکها، شرکتهای لجستیکی یا اپراتورهای مخابراتی دسترسی دارند، استفاده میکنند.
اطلاعات تبلیغشده در این بازارها میتواند شامل سوابق ثبت خانوار، وضعیت تأهل، تحصیلات، جزئیات پزشکی، داراییها و دادههای مرتبط با سفر باشد. یکی از گروههای عمومی تلگرامی که بیتریس به آن اشاره کرده، بیش از ۳۰۰۰ عضو داشت و جستوجو درباره افراد، شرکتها و خودروها را تبلیغ میکرد. فهرستهای آن شامل فاکتورهای شرکتی، سوابق حقوق و دستمزد، صورتحسابهای بانکی، املاک و دادههای سفر در بزرگراهها بود.
سوابق تراکنشهای بررسیشده توسط بیتریس نشان داد که سفارشهای فردی از دهها USDT تا چند صد USDT متغیر بودهاند. فروشندگان مدعی تحویل ظرف یک یا دو روز بودند و از عباراتی استفاده میکردند که اصالت را وعده میداد، اما از تضمین کامل بودن نتایج خودداری میکرد.
ابزارهای کلاهبرداری بهصورت محصولات ماژولار فروخته میشوند
بیتریس دریافت که بسیاری از عملیات کلاهبرداری بهجای ساخت داخلی ابزارهای فنی، آنها را خریداری میکنند. در یک گروه «توسعه اپلیکیشن/راهاندازی پلتفرم»، فروشندگان کد منبع اپلیکیشنهای معاملاتی کپیشده و قالبهای چندزبانه اپلیکیشنهای غیرمتمرکز را تبلیغ میکردند.
محصولات تبلیغشده از فناوریهای رایج توسعه وب استفاده میکردند؛ از جمله React 18 در کنار یک بکاند جاوا و فرانتاندهای مبتنی بر Vue. فروشندگان منوها و قابلیتهایی شبیه پلتفرمهای مالی قانونی را تبلیغ میکردند؛ مانند معاملات اسپات، اختیار معامله، قراردادهای دائمی، محصولات تحویلی، ابزارهای دارای مارجین U و کپیتریدینگ.
به گفته Bitrace، این سامانهها را میتوان با مسیرهای واریز و آدرسهای کیف پول تحت کنترل گردانندگان جفت کرد. پلتفرمهای گارانتی سپس میتوانند هم بهعنوان واسطه و هم متولی فروش نرمافزار عمل کنند. استفاده از نمودارهای آشنای بازار، دستهبندیهای دارایی و کنترلهای معاملاتی، دشواری فنی راهاندازی یک سایت کلاهبرداری معتبرنما را برای هدف کاهش میدهد.
Bitrace همچنین سرویسی برای انتقال تماس با نام «دهان تلفنی» را توصیف کرد که برای محلی جلوه دادن تماسگیرنده خارجی طراحی شده است. این سازوکار از دو تلفن متصل بهوسیله یک کابل صوتی استفاده میکند: یکی از آنها از طریق یک برنامه اینترنتی به تماسگیرنده خارجی وصل میشود و دیگری با استفاده از سیمکارت داخلی با هدف تماس میگیرد.
بر اساس این گزارش، گروهی که این سرویس را ارائه میکرد برای هر تیم قیمت پایه 300 USDT تعیین کرده بود و علاوه بر آن، برای 30 دقیقه 5 USDT، برای 60 دقیقه 10 USDT و برای 100 دقیقه 15 USDT دریافت میکرد. قوانین گروه، احراز هویت ویدیویی و حداقل تماس 20 دقیقهای را برای تسویه الزامی میکرد.
ارتباطگیری در شبکههای اجتماعی، بازیهای آنلاین و تبلیغات اینترنتی، سرنخها را به این عملیات وارد میکند و پس از آن گفتوگوهای مداوم در چت با هدف تبدیل اهداف به قربانی انجام میشود. Bitrace گفت بازارهای ثانویه همچنین عکسها، متنهای آماده و مطالب مربوط به شخصیتسازی را میفروشند، در حالی که متنها و تصاویر تولیدشده با هوش مصنوعی، اداره حجم زیادی از حسابهای فریبکارانه را آسانتر میکنند.
مسیرهای پولشویی، وجوه سرقتشده را به USDT بازمیگردانند
مرحله نهایی در بازارهای زیرزمینی اغلب با عنوان «دریافت کارت، تبدیل دوباره به U» توصیف میشود که به تبدیل ارز فیات سرقتشده به USDT اشاره دارد. Bitrace گفت لایه نخست واسطهها انتقالهای بانکی را مستقیماً دریافت میکند، بهسرعت USDT میخرد، بخش توافقشدهای را به گردانندگان بالادستی بازمیفرستد و مابهالتفاوت را بهعنوان حقالزحمه نزد خود نگه میدارد.
لایه دوم میتواند شامل معاملهگران ناشناسِ مشابه OTC باشد که وجوه را از طریق کیف پولها یا طرفهای معامله اضافی عبور میدهند. در پایان این فرایند، ممکن است پرداختی که قربانی از طریق نظام بانکی ارسال کرده است، از طریق چندین واسطه به USDT تبدیل شده باشد و شناسایی ذینفع نهایی را دشوار کند.
بیتریس پیامدها را از طریق دو الگوی تحقیقاتی شرح داد. یکی از آنها شامل کلاهبرداری «آربیتراژ استخر استخراج» بود که در آن رباتها خود را بهجای گروههای رسمی جامعه جا میزدند و قربانیان را متقاعد میکردند در ازای بازدهی ظاهراً بالای BNB، رمزارز ETH را به یک آدرس قرارداد ارسال کنند. به گفته این شرکت، BNB بازگرداندهشده تقلبی بود، در حالی که گردانندگان ETH واریزشده را نزد خود نگه میداشتند.
بیتریس گفت در سال ۲۰۲۲ به قربانیان این طرح که زیانهایشان از دهها هزار تا صدها هزار دلار متغیر بود، کمک کرده است. برخی قربانیان در نوامبر ۲۰۲۵ همچنان پیگیر دریافت بهروزرسانی بودند، اما این پرونده به دلیل گذشت زمان و دشواری ردیابی وجوه، بدون بازیابی داراییها پایان یافت.
پرونده دوم مربوط به یک برنامه غیرمتمرکز جعلی بود که بهگونهای طراحی شده بود تا شبیه رابط صرافی غیرمتمرکز Orca به نظر برسد. قربانی پس از دریافت پیشنهاد بازدهی بالا، چند هزار USDT را به سایتی با نام تجاری «orcaen» واریز کرد و سپس با برداشتهای مسدودشده و یک فرایند ظاهری خدمات مشتری مواجه شد.
این پلتفرم جعلی قیمتهای BTC و ETH، نمودارهای شمعی، کنترلهای «خرید صعودی» و «خرید نزولی» و بخشهایی برای رمزارزها، ارزهای خارجی، سهام، فلزات گرانبها و انرژی نمایش میداد. بیتریس وجوه قربانی را تا Huilwang Pay ردیابی کرد؛ شرکتی که آن را به فعالیتهای پولشویی تحت نظارت Prince Group مرتبط دانست. به گفته این شرکت، پس از ورود وجوه به آن شبکه، بازیابی آنها بسیار دشوارتر شد.
میخواهید نگاهی عمیقتر به ریسکها و تدابیر حفاظتی استیبلکوینها داشته باشید؟ این مطلب را بخوانید راهنمای پذیرش استیبلکوینها در آسیا تا هم نوآوری و هم سوءاستفاده را درک کنید.
سلب مسئولیت: محتوای این صفحه صرفاً برای اهداف اطلاعرسانی عمومی ارائه شده و بیانگر دیدگاهها یا توصیههای مالی Toobit نیست. ما هیچ تضمینی درباره صحت یا کاملبودن این اطلاعات ارائه نمیکنیم و در قبال هیچ خطا، حذف یا پیامدی که از استفاده از آن ناشی شود، مسئولیتی نخواهیم داشت. سرمایهگذاری در داراییهای دیجیتال با ریسک همراه است؛ کاربران باید وضعیت مالی خود و ریسکهای مرتبط را بهطور مستقل ارزیابی کنند. برای جزئیات بیشتر، لطفاً به شرایط استفاده از خدمات و افشای ریسک.
