Chinesischer Telegram-Markt Xinbi in Milliarden-Dollar-Kriminalität verwickelt

PEKING / MÜNCHEN (IT BOLTWISE) – Ein chinesischsprachiger Telegram-Markt namens Xinbi Guarantee hat seit 2022 Transaktionen im Wert von mindestens 8,4 Milliarden US-Dollar ermöglicht und sich als bedeutender Akteur im Bereich der Cyberkriminalität etabliert.

Der chinesischsprachige Telegram-Markt Xinbi Guarantee hat sich als bedeutender Akteur im Bereich der Cyberkriminalität etabliert. Seit 2022 wurden über die Plattform Transaktionen im Wert von mindestens 8,4 Milliarden US-Dollar abgewickelt. Dies macht Xinbi zum zweitgrößten enthüllten Schwarzmarkt nach HuiOne Guarantee. Laut einem Bericht des Blockchain-Analyseunternehmens Elliptic bieten Händler auf diesem Marktplatz Technologien, persönliche Daten und Geldwäsche-Dienstleistungen an.

Der USDT-Stablecoin ist das primäre Zahlungsmittel auf Xinbi, was die Nachverfolgung der Transaktionen erschwert. Einige dieser Transaktionen lassen sich mit Geldern in Verbindung bringen, die von Nordkorea gestohlen wurden. Xinbi, ähnlich wie HuiOne, bietet seine Dienste Betrügern in Südostasien an, darunter auch solche, die für sogenannte Romance-Baiting-Schemata verantwortlich sind. Diese Betrugsmaschen, die früher als “Pig Butchering” bekannt waren, gehören zu den lukrativsten Formen der Cyberkriminalität der letzten Jahre.

Bemerkenswert ist, dass diese kriminellen Basare vollständig über Telegram betrieben werden und eine Vielzahl von Dienstleistungen anbieten, die von technischen Werkzeugen bis hin zu Geldwäsche-Diensten reichen, um Online-Betrug im großen Stil durchzuführen. Xinbi Guarantee hat laut Elliptic 233.000 Nutzer, wobei die Händler in Kategorien wie Geldwäsche, Starlink-Satelliten-Internet-Ausrüstung, gefälschte Ausweise und Datenbanken mit gestohlenen persönlichen Informationen unterteilt sind.

Einige Anbieter gehen noch einen Schritt weiter, indem sie anbieten, ein beliebiges Ziel in China zu stalken und einzuschüchtern, Frauen als Eizellenspenderinnen oder Leihmütter bereitzustellen oder sogar in den Menschenhandel einzusteigen. Dies zeigt, dass die illegalen Dienstleistungen über Cyber-Betrügereien hinausgehen. Der Marktplatz verzeichnet ein starkes Wachstum, wobei das vierte Quartal 2024 das erste Quartal war, in dem mehr als eine Milliarde US-Dollar an Zuflüssen verzeichnet wurden.

Interessanterweise behauptet Xinbi, ein “Investment- und Kapitalgarantie-Unternehmen” zu sein, das im US-Bundesstaat Colorado von einer Person namens Mohd Shahrulnizam Bin Abd Manap registriert wurde. Laut dem Unternehmensregister des Staates wurde das Unternehmen im August 2022 gegründet, ist jedoch inzwischen als “delinquent” markiert, da es seine regelmäßigen Berichte nicht eingereicht hat.

Sowohl Xinbi als auch HuiOne Guarantee wurden auch zur Geldwäsche von Kryptowährungsvermögen genutzt, die von Nordkorea nach dem Hack der indischen Kryptowährungsbörse WazirX im letzten Juli gestohlen wurden. Am 12. November 2024 wurden 220.000 USDT an die von Xinbi kontrollierten Wallet-Adressen gesendet.

In Reaktion auf die Erkenntnisse hat Telegram Tausende von Kanälen der beiden Dienste geschlossen und damit die beiden größten Marktplätze gestört, die über 35 Milliarden USDT-Transaktionen abgewickelt haben. Diese Entwicklung erfolgt Wochen, nachdem das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums die in Kambodscha ansässige HuiOne Group als “primäre Geldwäsche-Bedrohung” eingestuft hat, um ihren Zugang zum US-Finanzsystem zu beschränken.

Diese Plattformen bieten auch einen Einblick in ein in China ansässiges Untergrund-Bankensystem, das auf Stablecoins und anderen digitalen Zahlungen basiert und in erheblichem Umfang für Geldwäsche genutzt wird.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!