Grupa Specjalnych Działań Finansowych (FATF) stwierdziła w opublikowanym dziś raporcie, że aktywa wirtualne stały się obecnie kluczowym kanałem prania pieniędzy pochodzących ze złodziejskich obozów (scam compounds) w Azji Południowo-Wschodniej. Międzyrządowy organ nadzorczy wezwał rządy do zwalczania oszustw i działalności fraudylenckiej poprzez uderzanie w sieci przestępcze działające za obozami, zamiast zajmowania się poszczególnymi oszustwami w izolacji.

Jak złodziejskie obozy prują brudne pieniądze przez krypto

FATF, z siedzibą w Paryżu organ tworzący światowe zasady przeciwdziałania praniu pieniędzy, zbadał w swoim nowym raporcie, jak powstają i są prane pieniądze z oszustw.

Według ustaleń największym problemem dla ofiar jest czas. Skradzione środki mogą opuścić konto i dotrzeć do punktu wypływu już w ciągu dwóch do pięciu minut, podczas gdy ofiary zauważają kradzież średnio po około 20 godzinach. Szybkie systemy płatności również pomagają przestępcom przesyłać pieniądze z taką prędkością.

Raport opisuje proces prania pieniędzy podzielony na siedem etapów, rozpoczynający się od mediów społecznościowych. Oszuści wykorzystują aplikacje do komunikacji i konta społecznościowe do organizowania operacji, rekrutowania pracowników i wyszukiwania ofiar, zanim przeprowadzą oszustwo w tym, co raport nazywa „oknem płatności”.

Stablecoiny zdominowały nielegalne przepływy na blockchainach

Przed publikacją raportu FATF wydał siódmą aktualizację dotyczącą aktywów wirtualnych, z której wynika, że większość nielegalnej działalności śledzonej na blockchainach przenosi się obecnie przez stablecoiny — tokeny zaprojektowane tak, aby utrzymywać stabilną wartość, zazwyczaj powiązaną z walutami fiducjarnymi, takimi jak dolar amerykański.

Aktualizacja wyróżniła kambodżańską Huione Group, która w latach 2021–2025 wyprała co najmniej 4 miliardy dolarów zarówno na rzecz schematów oszustw, jak i północnokoreańskich kradzieży cybernetycznych. Platforma tej grupy została opisana jako największy zarejestrowany kiedykolwiek nielegalny rynek internetowy, a powiązane z nią portfele otrzymały co najmniej 24 miliardy dolarów. Takie dane są możliwe do prześledzenia, ponieważ transfery na blockchainach są trwale zapisywane w otwartych rejestrach, co pozwala firmom analitycznym, takim jak Elliptic, śledzić i sumować przepływy między powiązanymi portfelami.

W 2025 roku Financial Crimes Enforcement Network (FinCEN) amerykańskiego Departamentu Skarbu podjęła kroki w celu odcięcia Huione od amerykańskiego systemu finansowego — działania mające na celu odcięcie dostępu całej sieci do amerykańskich banków i dostawców płatności, a nie ściganie pojedynczych transakcji. Wskazano przy tym „niemożliwy do zamrożenia” stablecoin USDH należący do grupy, który został zaprojektowany tak, aby omijać narzędzia zamrażania, którymi dysponuje większość emitentów.

Co zaleca FATF

Grupa zadaniowa zaleciła krajom przerywanie nielegalnych przepływów pieniędzy od początku do końca. Wezwała również do wymiany informacji między bankami, firmami telekomunikacyjnymi i firmami technologicznymi oraz wzywała organy do działania w pierwszych 24–72 godzinach po wykryciu oszustwa, gdy środki nadal można zamrozić — wąskie okno, biorąc pod uwagę udokumentowane w raporcie wypływy trwające od dwóch do pięciu minut.

Przewodniczący FATF Giles Thomson stwierdził, że przestępcy wykorzystują obecnie w ataku „AI i inne technologie” do prowadzenia swoich operacji oszustw, co oznacza, że rządy i organy ścigania muszą „pilnie zmodernizować i przyspieszyć naszą odpowiedź”.

Jako organ ustanawiający globalne standardy przeciwdziałania praniu pieniędzy, FATF sam ich nie egzekwuje; przekształcanie tych zaleceń w praktykę należy do krajowych regulatorów i organów ścigania w państwach członkowskich.

Raport zauważa, że osoby z co najmniej 80 jurysdykcji zostały powiązane ze złodziejskimi obozami w Azji Południowo-Wschodniej, a wiele z nich to ofiary handlu ludźmi. Szacuje się, że sam w Mjanmie około 120 000 osób jest zmuszanych do prowadzenia oszustw internetowych.