讲中文的犯罪集团将以骗感情为手段的加密诈骗工业化

来源：CryptoNewsNet 原文标题：华人黑帮将加密相关的恋爱诈骗商品化 原文链接：https://cryptonews.net/news/security/32262137/ 讲中文的犯罪集团近十年来一直在工业化恋爱诱骗诈骗。他们建立了一个跨境生态系统，将诈骗操作作为一种服务进行销售，网络安全研究人员和国际执法机构如是说。

这些团伙自2016年以来一直在东南亚建立诈骗中心，主要位于特殊经济区，以保护操作人员免受执法部门的追查。“猪肉交易”诈骗利用社会工程学，通过虚假关系和欺诈交易平台骗取受害者的钱财。

据企业DDI服务提供商Infoblox称，这个商品化行业拥有供应商，提供启动、管理和扩大活动所需的一切，同时在当局无法追查的地方洗钱。

“他们建立了复杂的全球洗钱和人口贩运网络，专门用来为这些行动配备数万名从世界各地带来的奴工，并在柬埔寨、老挝、缅甸、菲律宾等地的基地强迫他们进行诈骗，”Infoblox在一份报告中写道。

东南亚中心由强制劳动组成

这家互联网公司发现，诈骗经济有多个场所，容纳数千名工人，其中许多是被贩卖到这些设施的。受害者被以高薪技术或销售职位的承诺诱骗，抵达后立即被没收护照。

国际刑警组织表示，这些行动是由人口贩运推动的工业规模诈骗，就像“金三角经济区”。据Infoblox称，GTEZ拥有“安全区”，犯罪集团在这里运营呼叫中心、管理服务器，并利用“猪肉交易即服务”或PBaaS协调金融流动，这是一种即插即用的商业模式。

“像金三角经济区(GTSEZ)这样的大型诈骗场所现在使用PBaaS提供商的现成应用和模板。”

这里的供应商出售被盗身份、空壳公司、诈骗平台和移动应用，操作员结合脚本化的叙述进行社会工程学，访问银行账户、一次性设备、互联网连接和社交媒体资料。

他们还利用钓鱼网站引导受害者进入“投资机会”，以及用来洗钱的加密货币系统。研究人员还揭示了预注册的SIM卡、假身份、被盗账户和走私的卫星互联网设备。

Penguin犯罪服务系统用以攻击社交媒体账户

在分析中国黑客网络时，Infoblox列出了一个名为Penguin的犯罪软件即服务模型。该团伙发布了诈骗套件、诈骗模板和包含中国公民被盗个人信息的数据集广告。

Penguin还出售来自社交媒体平台的账户凭证，包括X、Tinder、YouTube、Snapchat、Facebook、Instagram、Apple Music、OpenAI ChatGPT、Spotify和Netflix，这些都在暗网交易。据报道，预注册的社交媒体账户价格从0.10美元起，价格会根据年龄和真实性而上涨。

该团伙还开发了一个名为SCRM AI的社交客户关系管理平台。该系统实现了通过社交媒体自动与受害者互动，诈骗操作员用它来大规模管理对话。

此外，Penguin还鼓励客户使用博创担保的支付平台BCD Pay，这是一种匿名的点对点解决方案，深陷非法网络赌博。

第二类服务是集中控制诈骗代理的客户关系管理工具。供应商如UWORK提供内容库和代理管理系统，以及用于创建虚假投资网站的模板。

许多这些网站声称与MetaTrader等真实交易平台合作。界面提供实时金融数据，使其看起来可信，但诈骗者实际上将交易转发到自己控制的账户。

“管理面板提供了运营猪肉交易所需的一切。多种电子邮件模板、用户管理、代理管理、盈利指标，以及聊天和电子邮件记录，”Infoblox的报告中写道。

智能手机上的先进钓鱼PBaaS供应商

钓鱼诈骗者已将其触角扩展到移动端，开发Android和iOS APK文件，或利用有限的苹果测试计划绕过应用商店控制。一些操作员还声称直接在市场上发布应用程序，同时伪装成新闻或实用工具。

基础网站模板和托管费用大约为50美元。完整套餐，包括管理权限、虚拟服务器、移动应用、交易平台集成、空壳公司注册和监管登记，起价为2500美元。

“先进的亚洲犯罪集团已在东南亚的安全避风港建立了全球影子经济，”安全调查人员表示。