深入剖析诈骗行业的人力资源招聘
柬埔寨金边——2022 年 9 月之前，柬埔寨是诈骗活动的温床，主要由中国集团经营。来自世界各地的受害者被虚假的工作承诺所诱惑，被绑架，并遭受不人道的待遇。许多人被迫工作 16 小时，工资很少甚至没有工资，遭受可怕的虐待，包括酷刑和谋杀。
为了响应国际社会日益增长的关注，柬埔寨于 2022 年 9 月 18 日启动了“918 行动”，旨在遏制诈骗活动。台湾网红 BUMP 发布的一段热门视频获得了 380 万次观看，而另一位台湾网红 Pipi 的获救也引起了人们对这些问题的极大关注，Pipi 曾多次遭到性侵犯和被卖，后来被释放。
虽然打击行动扰乱了许多业务，但诈骗中心已迁往缅甸和老挝等邻国。但真正发生了哪些变化？
诈骗中心的策略不断变化
好消息是：许多诈骗中心现在的运营条件更加人性化。坏消息是：这些中心继续蓬勃发展。经过五周的秘密调查，我们发现了该行业的招聘部门正在如何适应。
赌场及其影子网络
柬埔寨持牌赌场经常从事可疑活动，包括运营针对中国、马来西亚和澳大利亚等国家的在线赌博平台。这些平台利用加密货币的兴起来欺骗全球受害者。
联合国毒品和犯罪问题办公室代表杰里米·道格拉斯指出，“以湄公河为中心的全球化犯罪网络在技术的帮助下，大大扩大了犯罪收入来源”。
影响者和模特
诈骗中心越来越多地使用社交媒体网红和性感模特来引诱受害者，这些模特主要来自越南、柬埔寨和台湾。这些模特精通中文和其他语言，通常在 TikTok 和抖音等平台上拥有大量粉丝。他们诱使受害者投资欺诈性的加密货币和交易平台。
洗钱和技术支持
诈骗活动的非法利润通过柬埔寨、泰国和越南的洗钱计划转移。已发现的最大钱包之一属于中国公民王一晨，持有价值 9600 万美元的 USDT。王一晨目前仍逍遥法外。
USDT (Tether) 因其匿名性以及便于跨境转移大量资金而无需传统银行转账或法定货币监管的特点而被广泛用于洗钱。以下是利用 USDT 进行洗钱的一些原因和方法：
1. 区块链交易的匿名性
USDT 交易记录在区块链上，但钱包所有者的身份并不直接与现实世界的身份挂钩。这使得追踪资金的来源和去向变得很困难，尤其是在通过多个钱包进行分层时。
2. 点对点转账
USDT 可以在个人之间直接转移，无需银行等中介机构，这使得当局难以监控或拦截这些交易。
这种现象在高风险地区或监管薄弱的地区尤其常见。
3. 混合服务的使用
洗钱者经常使用加密货币混合器或混币器来掩盖交易踪迹。这些服务会合并多笔交易，因此几乎不可能追踪特定资金的来源或最终目的地。
4. 具有最低限度 KYC 要求的加密货币交易所
洗钱者利用加密货币交易所的“了解你的客户”（KYC）或“反洗钱”（AML）政策松懈的情况。这些交易所允许个人以最低的身份证明要求将 USDT 兑换成法定货币或其他加密货币。
5. 融入诈骗和欺诈计划
许多诈骗行为，例如非法呼叫中心、爱情骗局或网络钓鱼计划所实施的诈骗行为，都要求以 USDT 支付或“投资”。
使用 USDT 可以让这些操作快速转移和隐藏收益，通常将其转移到海外。
6. 跨境交易
USDT 促进了快速的跨境支付，使其成为在不受传统银行系统审查的情况下在全球范围内转移非法资金的首选。
据报道，东南亚一些犯罪网络通过USDT转移数十亿美元，以避免被执法机构发现。
7. 融入洗钱计划
一旦非法资金变成 USDT，洗钱者可能会将其融入合法业务或计划中，例如购买房地产、赌博活动或在线市场。
使用 USDT 打击洗钱
打击利用 USDT 和其他加密货币进行洗钱的举措包括：
加强监管：政府和机构正在加强对加密货币交易所的监督，以执行更严格的 KYC 和 AML 措施。
区块链分析工具：Chainalysis 和 Elliptic 等工具有助于追踪可疑交易并识别区块链活动中的模式。
跨司法管辖区合作：国际合作对于追踪跨境非法资金流动至关重要。
虽然 USDT 和加密货币是中性技术，但它们被滥用于非法目的，凸显了在促进创新和确保安全之间取得平衡的必要性。
Web 开发人员如何启用诈骗中心
网络开发人员有时会在不知情或知情的情况下，通过创建促进欺诈活动的网站、应用程序或系统，为诈骗中心提供便利。这些平台包括钓鱼网站、虚假电子商务门户、投资计划，甚至是客户支持诈骗。此外，熟练的自由网络开发人员（主要来自印度和中国）为诈骗中心创建复杂的平台，每个项目的收入在 2,500 美元到 30,000 美元之间。以下是有关这种情况发生的原因和所涉及的道德考虑的要点：
1. 建立欺诈性网站
开发人员可能会被雇佣为虚假公司或骗局创建看起来很专业的网站。
这些网站经常模仿合法企业或机构，例如银行、电子商务平台或政府机构，以欺骗用户。
2. 设计钓鱼页面
开发人员通常负责创建钓鱼页面，模仿 Gmail、Facebook 或网上银行等热门服务的登录门户。这些页面会收集用户名、密码或财务数据等敏感信息。
3. 创建自动化工具
一些开发人员创建了用于诈骗的工具，例如批量电子邮件/短信垃圾邮件软件、虚假机器人账户或可以操纵舆论或欺骗个人的自动化系统。
4. 开发虚假应用程序
移动和 Web 开发人员可能会创建看似合法但实际上窃取用户数据或资金的恶意应用。例如，虚假的加密货币钱包、在线交易平台或“贷款应用”。
5. 支持技术基础设施
开发人员可能参与设置支持诈骗操作的后端系统，例如用于窃取数据的数据库或支付处理系统。
他们还可能设置支持诈骗行为（如技术支持或 IRS 冒充诈骗）的呼叫中心软件。
开发人员为何参与其中
缺乏意识：开发人员可能没有意识到他们正在从事的项目的真正目的。
财务激励：诈骗者往往会支付丰厚的报酬，以吸引那些可能忽视道德问题的开发人员。
压力或胁迫：在某些情况下，开发商可能会被迫支持诈骗活动，特别是在诈骗与有组织犯罪有关的司法管辖区。
忽视法律后果：一些开发人员可能不明白，创建这样的系统会使他们承担各种法律责任。
道德和法律考虑
共谋欺诈：开发用于诈骗的工具或平台是不道德的，可能违反反欺诈和网络犯罪的法律。
声誉损害：参与诈骗行为可能会对开发人员的职业声誉造成不可挽回的损害。
法律责任：如果开发人员的工作支持非法活动，他们可能面临诉讼或刑事指控。
防止开发人员参与
尽职调查：开发商在接受工作之前应调查项目和客户的合法性。
培训和意识：在技术教育中更加注重道德可以帮助开发人员识别和拒绝与诈骗相关的项目。
法律保护：政府应该为揭露诈骗行为的开发商提供举报人保护。
行业标准：科技行业应该制定指导方针，阻止开发人员实施欺诈行为。
某个项目可能与诈骗有关的迹象
基础工作报酬异常高。
项目最终用途缺乏透明度。
模仿知名平台或品牌的请求。
隐藏或可疑的要求，例如绕过安全措施。
通过保持警惕并优先考虑道德，开发人员可以帮助遏制诈骗中心的泛滥并为更安全的在线生态系统做出贡献。
现代招聘策略
随着对工人的需求不断增长，诈骗中心已转向更加透明的招聘方式。他们公开描述工作职责，通常针对来自印度、孟加拉国、尼泊尔和越南的求职者。一些主要趋势包括：
工作条件改善：工人现在每班工作 12 小时，而不是 16 小时，每月休息 2-4 天。
自愿申请：不再涵盖航班，但候选人抵达时可以索取最多 50% 的费用。
住宿选择：工人（中国公民除外）可以住在公司提供的宿舍之外。
尽管有这些改进，诈骗中心仍然违反劳动法。员工每周平均工作 84 小时，远远超过柬埔寨每周 48 小时的法定上限。
人力资源招聘的三种类型
合法招聘人员：这些自由职业者或机构通常位于金边，为持牌赌场或人道诈骗中心招聘员工。如果应聘者不满意，他们会提供其他选择，每成功招聘一次，他们可赚取 100 至 2,000 美元的佣金。
唯利是图的中介：这些中介主要由柬埔寨人和中国人组成，只关心佣金。他们发布虚假的招聘广告，误导求职者了解工作详情，经常利用毫无戒心的个人。
公司人力资源部：这些招聘人员直接受雇于大型组织，每月收入 850 至 1,600 美元，外加佣金。只有在应聘者完成至少一个月的工作后才会支付佣金。
核心问题
活动人士和非政府组织将诈骗泛滥归咎于中国运营商，但问题源于政府系统性腐败。大型诈骗建筑的运作离不开政府的共谋。当局往往避免承担责任，而是将责任推给外国媒体。
保护自己
时刻警惕诈骗：诈骗通常涉及汇款。对未经请求的诈骗要保持警惕，尤其是来自陌生人的诈骗。
核实招聘广告：注意危险信号，例如模糊的职位描述、以最低资格承诺高薪以及 Telegram 和 Facebook 上的虚假个人资料。
警惕爱情骗局：一些招聘人员利用个人关系来引诱受害者，尤其是针对网上的弱势群体。
打击诈骗中心需要国际合作，将金融诈骗视为严重犯罪。在此之前，数十亿美元的诈骗行业将继续剥削受害者。
Comments