O Departamento de Justiça dos Estados Unidos (DoJ) anunciou, na quarta-feira, uma ação coordenada contra um mercado online ilegal chamado Xinbi Guarantee, que oferecia serviços para golpes. A ofensiva incluiu a apreensão de canais no Telegram usados para operar a plataforma, a confiscação de duas carteiras de criptomoedas e o envio da Scam Center Strike Force a Madagascar para ajudar a desarticular 13 complexos de golpes controlados por sindicatos do crime organizado chinês.
Segundo o DoJ, cerca de US$ 52 milhões em criptomoedas ligadas à lavagem de dinheiro de golpes foram bloqueados em um único dia, elevando o total retido pela Scam Center Strike Force para aproximadamente US$ 938 milhões.
Em paralelo, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) sancionou veículos de mídia em língua chinesa por facilitar golpes cibernéticos, fraude, lavagem de dinheiro e outras atividades criminosas contra americanos.
“Os centros de golpes no Sudeste Asiático roubam bilhões de dólares de vítimas americanas todos os anos”, afirmou o secretário do Tesouro, Scott Bessent, em comunicado. “A administração Trump está unida em seus esforços para desmontar essas empresas criminosas no exterior, e o Tesouro continuará usando suas ferramentas para desarticular as redes por trás dessa fraude flagrante e proteger os americanos.”
O Xinbi Guarantee é um mercado voltado ao Telegram que ganhou destaque após o fechamento de outros dois sites semelhantes, HuiOne Guarantee e seu sucessor, Tudou Guarantee, no ano passado.
A empresa de análise de blockchain Elliptic, que trabalhou com o Serviço Secreto dos EUA para identificar e congelar carteiras que mantinham US$ 52,8 milhões em USDT, stablecoin da Tether, afirmou que o Xinbi é o segundo maior mercado ilícito do tipo, com US$ 30 bilhões em transações acumuladas desde sua criação, por volta de 2022.
No início de janeiro, o fundador e cientista-chefe da Elliptic, Dr. Tom Robinson, disse a mídia que o Xinbi Guarantee se reergueu após a intervenção do Telegram e passou a ignorar novas medidas, o que levou ao surgimento de diversos mercados na plataforma de mensagens.
Assim como HuiOne e Tudou, o Xinbi atua como intermediário entre vendedores e operadores de centros de golpes que executam fraudes amorosas do tipo "pig butchering". Na prática, a plataforma virou uma espécie de balcão único para a venda de serviços, como a criação de sites personalizados para golpes de investimento, a lavagem de recursos obtidos por fraudadores em esquemas de wire fraud e o aliciamento de vítimas de tráfico para trabalhar em complexos de golpes no Sudeste Asiático.
“Depois que um golpista ‘compra’ um serviço de um vendedor, a organização Xinbi retém o pagamento até que o serviço seja concluído, para garantir aos golpistas que os vendedores executarão o trabalho”, informou o DoJ.
“O mercado Xinbi Guarantee também teria sido usado por hackers norte-coreanos e por várias entidades sancionadas pelo OFAC, incluindo a Jin Bei Group Co., Ltd. e organizações que fazem parte do Prince Group TCO”, acrescentou o Tesouro.
Além de desmontar os canais no Telegram que hospedavam o mercado e bloquear os nomes de usuário associados, o Departamento de Justiça afirmou que a Scam Center Strike Force confiscou duas carteiras de criptomoedas usadas pelo Xinbi para receber pagamentos destinados aos vendedores. Essas carteiras teriam armazenado cerca de US$ 12 milhões.
No total, US$ 52,8 milhões em criptomoedas foram congelados em 52 carteiras associadas ao Xinbi e à sua rede de comerciantes, que dava suporte a grupos do crime organizado que operam centros de golpes no mundo todo.
“Depois de roubar o dinheiro de americanos trabalhadores, criminosos que atuavam no exterior o lavaram por meio da rede Xinbi Guarantee, que operava sob a falsa premissa de que estava fora do alcance das autoridades dos EUA”, afirmou Tara McLeese, agente especial responsável pelo escritório de Washington do Serviço Secreto dos EUA.
O Departamento de Justiça também anunciou que a Scam Center Strike Force vai ampliar seu escopo para mirar complexos de centros de golpes em escala global. A expansão já resultou na desarticulação de 13 centros de golpes em Madagascar. Mais de 3.200 dispositivos eletrônicos foram apreendidos, e investigações foram abertas com base em entrevistas com quase 400 presos.
Desses detidos, cerca de 30 seriam líderes chineses dos complexos de golpes, que foram repatriados para a China pelo governo chinês.
Historicamente, todos os pagamentos no Xinbi eram feitos em USDT, da Tether, principalmente na blockchain TRON. Após o congelamento dos ativos, o Xinbi passou a migrar para o USDD, ou “Decentralized USD”, outra stablecoin atrelada ao dólar dos EUA. A estimativa é que a plataforma tenha trocado cerca de US$ 2,8 milhões de seus ativos restantes em USDT por USDD por meio de uma exchange descentralizada.
“Diferentemente do USDT, que é emitido pela Tether e tem um recurso embutido que permite à empresa congelar carteiras, o USDD não tem emissor central nem capacidade de congelamento”, disse Dr. Robinson. “No entanto, suas alegações de descentralização são contestadas, e ele ainda está exposto ao risco de congelamento, já que o USDD é parcialmente lastreado em USDT, que pode ser congelado.”
O mais recente desdobramento ocorre mais de cinco meses depois de o Reino Unido se tornar o primeiro país a sancionar o Xinbi por vender serviços baseados em criptomoedas para centros de golpes, incluindo “dados pessoais roubados, que podem ser usados para mirar vítimas de golpes, e equipamentos de internet via satélite, usados para contatar vítimas”.
A Elliptic classificou as novas medidas como um “golpe severo” no ecossistema dos mercados Guarantee, por enfraquecer a confiança de comerciantes e usuários criminosos nessas plataformas.
“Agora, comerciantes e usuários desses serviços vão operar sabendo que suas carteiras podem ser identificadas e congeladas a qualquer momento”, afirmou a empresa. “Essa incerteza enfraquece o mecanismo central de funcionamento desses mercados.”
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...