反洗錢
#反洗錢
Web3 大西進
06/06/2024
濫用加密貨幣犯罪的手法越來越多，《Web3 大西進》企劃的【反詐騙、反洗錢】系列來到第四集，節目邀請到台北地方檢察署洪敏超檢察官，分享他最初接觸到加密貨幣的案件與契機。在現今投資詐騙猖獗，且不法分子濫用加密貨幣處理金流的年代，洪檢察官看見了什麼樣的趨勢？加密貨幣產業又要如何才能建立一個更友善的生態圈。以下為節目完整逐字稿。 黃耀文 Wayne 去中心化金融如何大幅提升人類社會的運作方式？加密貨幣充斥著多少風險？區塊鏈究竟解決了什麼大痛點？Web3 大西進的道路上 ，我們都是拓荒者 、冒險者 、開創者， 我是 XREX 交易所的執行長 Wayne 黃耀文 It’s time to go West 。Web3 大西進 大家好 ！我是 Wayne 黃耀文。 尤芷薇 Yoyo 大家好我是 Yoyo，今天是我們反詐騙反洗錢系列特輯的第四集，那我們今天邀請來了一個非常重要的嘉賓，他是台北地檢署的洪敏超檢察官，歡迎。 黃耀文 Wayne 歡迎洪檢，好可怕。 台北地方檢察署檢察官 洪敏超 大家好，我是台北地檢署檢察官洪敏超，很高興來到這裡。 尤芷薇 Yoyo 剛才 Wayne 直接說好可怕，因為一般人聽到檢察官可能心裡面就會開始害怕，因為他們是辦案裡面非常重要的一個角色，那我先介紹一下洪檢察官，他是台大法律系畢業，那之前是桃園地檢署的檢察官，現在是在台北地檢署。 那他本身呢其實對加密貨幣的認識，還有他相關的知識是非常多的，所以呢目前他也幫蠻多重要的執法單位，還有政府機關去上虛擬資產的相關的課程，包括司法官的學院 、法官學院還有監察院、洗防辦、監管會還有檢警的各個單位，其實有很多人應該都知道的，他在台北地檢署的時候曾經上過洪檢的，在前一集的時候我們是採訪了刑警嘛、偵六的謝偵察員那他有提到檢察官其實是他們在追查案件的時候，非常重要的一個指揮官，他是一個指揮官的關鍵角色，那今天洪檢在這邊就邀請你來跟我們分享一下，在調查這種加密貨幣洗錢或者詐騙案件的時候，檢察官擔任指揮官的角色時工作會是什麼？ 台北地方檢察署檢察官 洪敏超 其實因為案件通常送到地檢署之後，檢察官會做個初步的過濾去看這個案子的質，其實我們在一般的案件進來的時候也許對於個案子來看，它也許是一條線的一個發展，就是比如說某一個被害人被某一個人騙了，就是這樣子的一條線，但是檢察官在搜案的時候他會看案件類型，去想說這個案子是單純的偶發個案，還是它可能是一個集團性、組織性的一個計劃，那當他判斷說它有一個組織性時，就要去從一個比較高的視野，從一個比較立體的角度來看的時候，他就會想到說那可能不是一條線，那不是一條線的情況之下，我們要去怎麼去把其他我們還沒看到的線索找出來。 那找出來之後，我們就會去想有哪些方式，那比如說像所謂的加密貨幣洗錢或虛擬貨幣這個案子當中，我們通常一般人會想到、涉及到的當然就是，被害人可能會有一個所謂的實體法幣的一個交換嘛，或者支付 ，或者形式上會有一個虛擬貨幣加密資產的移轉過程。 所以我們都會從這兩條線去進行， 那我們在進行調查的時候我們就會思考說，有哪些機關可能是我們比較適合去合作。 在這方面是有專長的，去請他們看能不能發揮他們的一個能力，去把這邊處理，去進行調查。那我們有時候我們也會看說，比如說涉案的一個錢包地址，那我們看在別的案子中是否曾經出現哪個機關曾經處理過，… Read More
Web3 大西進
05/06/2024
台灣「虛擬通貨公會」在 6 月 13 日正式成立！【Web3 大西進】製作「虛擬公會特別企劃」，由公會籌備會主任委員、首屆副理事長蕭滙宗，以及 XREX 共同創辦人暨集團執行長黃耀文，深入分享公會成立對產業與監管意義，以及一路走來的心得與感觸。以下為節目完整逐字稿。 黃耀文 Wayne 去中心化金融如何大幅提升人類社會的運作方式？加密貨幣充斥著多少風險？區塊鏈究竟解決了什麼大痛點？Web3 大西進的道路上 ，我們都是拓荒者 、冒險者 、開創者， 我是 XREX 交易所的執行長 Wayne 黃耀文 It’s time to go West 。Web3 大西進 大家好 ！我是 Wayne 黃耀文。 蕭滙宗 Winston 我是 Winston 好久不見。 尤芷薇 Yoyo 大家好 我是 Yoyo ，沒錯 ！我們今天 XREX 的兩位共同創辦人終於又聚首了 ，而且這是 Web3 大西進第一次看到我們在星期五上架，這是我們第一次做特別節目， 到底什麼重要的事情，讓我們可以這樣子特別開一集呢… Read More
產業市場動態
12/04/2024
報告作者：陳梅慧 Miffy、尤芷薇 Yoyo 中文版最新報告請點此下載 An English version of this report can be found here 報告發布時程 中文版 v1.2 報告發布時間：2024 年 4 月 12 日 英文版 v1.2 報告發布時間：2024 年 8 月 06 日 備註：本份報告的完整版本已提交相關執法單位。 一、 事件背景 被稱為台版 N 號房的「創意私房」有大量不法偷拍的未成年性影像，也因為藝人黃子佼被揭露從該平台購買影片且為高級會員，近期受到大量關注。衛福部長薛瑞元 10 日也在立法院表示，將於當日發文給數發部對「創意私房」進行網域封鎖。但是封網之後呢？這些透過兒少剝削以及偷拍而獲利的人，究竟是誰？又是否可以將他們繩之以法？ 長期經營區塊鏈與加密貨幣相關內容的《區塊勢》在其臉書粉專貼文，以網址搭配全球資訊網的數位檔案館「網路時光機」，取得 4 個「創意私房」在不同時期使用的「非託管型」收款錢包地址，： 資料來源 / XREX 整理「創意私房」非託管型錢包地址 XREX 交易所區塊鏈金融犯罪調查師陳梅慧 Miffy 延續以上錢包資訊，進一步追查這… Read More
反詐騙反洗錢
09/04/2024
如今投資詐騙猖獗，每一個人都暴露在被騙的風險之下。你知道詐騙集團最常用的套路是什麼嗎？大家在什麼樣的情境之下，最容易上當受騙，相信詐騙集團的話術嗎？當你清楚知道詐騙集團的慣用伎倆，在你真正遇到的時候，腦袋的「騙視感」才能及早出現，立刻拆穿對方的意圖並避免踏入詐騙陷阱，不只是警醒自己，也能預防身邊的家人朋友受騙。 XREX 交易所和數位時代旗下的 WEB3+合作的 Podcast 節目《Web3大西進》 最近推出了【反詐騙、反洗錢系列特輯】，系列第一集《民間幣流追蹤高手現身！揪出加密貨幣詐騙集團，手法、話術一次揭露！》邀請到民間司法改革基金會（司改會）的倡議專員陳梅慧 Miffy，跟大家分享她在司改會以及全球反詐騙組織（Global Anti-Scam Organization, GASO）協助詐騙被害人的經驗。在節目中，Miffy 列出三套最常見的「詐騙劇本」，令人驚訝的是，詐騙集團非常有組織且有系統地在判斷，到底什麼樣的受害者才是「有效用戶」，成為詐騙集團可以開始下手「轉換」的對象，淪為俗稱「殺豬盤」投資詐騙的犧牲品。 詐騙最常見的三套劇本： Miffy 在節目中提到，在協助眾多的詐騙受害者後，她發現最常見到並且造成高額財物損失的三種詐騙手法，分別是情感詐騙、師徒制詐騙和假檢警詐騙，而這些詐騙手法的目的都是建立信任，最終的目的都是投資詐騙。 投資詐騙的案件通常涉及相對大的金額，相較於其他類型的詐騙，例如：遊戲點數詐騙，雖然也是財務損失，但通常是 500、1000 或 10,000 元這樣的小額詐騙為主，，雖然被騙但可能不至於對受害者造成生活上太大的影響。但是投資詐騙的可怕之處，在於受害者通常動輒損失數十萬甚至上千萬元，有些受害者不只是給出畢生積蓄，還將房地產抵押或是去借了高利貸，扛下鉅額的債務，遇上一場詐騙就人生全毀。 可怕的投資詐騙手法，你千萬要知道他們的慣用手法與話術，才能時刻提高警覺，不會因為一時被高報酬迷惑，或是過度信任詐騙集團的情感誘惑，一步一步踏入詐騙的深淵。 一、殺豬盤 什麼是殺豬盤？ 顧名思義，殺豬盤就像是養豬、殺豬的過程。為了得到一頭肥美的豬，屠夫需要花時間跟精力先養豬再殺豬，也就是俗稱的「養、套、殺」。而在詐騙的案件來說，就是詐騙集團會鎖定受害者，然後花費時間與精力和受害者培養感情、建立信任，等到對方完全信任自己後，再以「假投資」的手法讓受害者投入金錢。 殺豬盤很多都是從網路交友開始的，詐騙集團常常會潛伏在交友軟體、社群軟體和通訊軟體中，一開始可能在 Tinder 、探探、愛情公寓或是 Instagram 和 Facebook ，隨機尋找獵物。 他們會用帥哥或是美女的照片吸引你的注意，讓你通過他的交友邀請，除此之外他也會把自己的形象包裝得非常完美，可能有一個很好的職業、很有儀式感的生活，也很會對你說甜言蜜語，就這樣天天聊天、噓寒問暖，慢慢地培養依賴和信任。這樣的情感詐騙，有時候不一定是愛情，也可能是友情或是單純的習慣建立，詐騙集團的目的只要讓目標對象相信自己在虛擬貨幣投資這一塊是可信任的，並且有意無意釋放自己投資有獲利的訊息，讓目標對象漸漸對自己感到好奇，甚至想要把錢放進去一起投資。 Miffy 在節目中也提到，在交友這個劇本模式下，詐騙集團還可以很合理的去打探目標對象的薪資、生活狀況，直到確認目標對象是一個入局的「有效客戶」。詐騙集團是根據什麼指標，確認目標對象已經成功被「轉換」成有效客戶呢？ Miffy 分享，詐騙集團檢測目標是否入局成為有效客戶的方式，主要是有兩個環節： 互換身分證 詐騙集團為了假裝很大方，很想認識你的樣子，會故意用話術說：「如果你想要認識我，我們可以直接交換身分證，沒有問題的！」當然，詐騙集團提供的身分證一定是假的，或是盜用別人的身份，藉此看看受害者會不會回傳給他，如果有回傳，表示他已經取得受害者的信任，而且也表示受害者對詐騙集團的身份是信任且沒有懷疑的。 索要私密照 詐騙集團像目標對象要求提供私密照，未必是為了保存照片事後可以威脅勒索受害者，而是要去確認目標對象是否已經對自己產生信任和感情，如果受害者連裸照、私密照都願意提供的話，基本上能夠確定這是掌控度很高的被害者。詐騙集團甚至會說：「會給我裸照的，就是會給我錢的人。」 當詐騙集團確認目標對象已經入局以後，會把目標對象引導到 LINE 上面去，互相加 LINE 好友並開始金錢詐騙，例如：突然分享不知名的加密貨幣投資平台，並宣稱自己靠這款加密貨幣投資投資賺了很多錢，邀請目標對象一起使用、共同出資，如果是愛情詐騙，甚至會謊稱這是為了要一起存結婚基金，擘畫一個美麗的許假未來，讓受害者深信不疑地走入騙局。 這些專門用來詐騙的假投資平台，通常在一開始為了取得信任並吸引更多資金的投入，會讓你先小賺幾筆，慢慢地你就會投入越來越多資金，直到有一天你想提領出自己所賺的錢，就會發現自己被平台用各種名義擋下無法提領，或甚至要求你繳納其他費用，例如：手續費、保證金、稅金等等，這些都是非常典型的投資詐騙手法，也是加密貨幣詐騙常見的詐騙劇本。 這種詐騙可怕的是，因為前期詐騙集團已經跟受害者建立很深的情感連結和信任關係，因此即使出現警訊或明顯已經被騙的跡象，受害者仍不願相信對方在欺騙自己。甚至很多受害者在傾家蕩產後，受到對方的情緒勒索而向銀行或是地下錢莊借錢，欠下大筆債務還是繼續把錢給出去。 二、師徒制詐騙 在《Web3大西進》podcast 節目中，共同主持人，也是… Read More
反詐騙反洗錢
28/03/2024
在現代社會中，詐騙犯罪日益猖獗，其中包括了人頭戶和車手的問題。這些行為不僅造成個人財產損失，更可能需要背負法律責任。
XREX 的 Podcast 節目《Web3 大西進》近期推出多集【反詐騙、反洗錢系列特輯】，系列第一集《民間幣流追蹤高手現身！揪出加密貨幣詐騙集團，手法、話術一次揭露！》〉邀請民間司法改革基金會（司改會）的倡議專員陳梅慧 Miffy ，她一開始是從人頭戶的司法關懷開始接觸到詐騙案件，後來隨著柬埔寨人口販運問題嚴重，以及越來越猖狂的加密貨幣投資詐騙， Miffy 接觸到了大量無助的受害者，並深入分析詐騙集團的組成結構與犯罪手法。她在節目中指出，許多人頭戶和車手起初是被「詐騙」入局的，但同樣身為受害者的他們最終卻也背負了極大的法律責任，甚至要全額賠償其他受害者的損失。 Read More
官方公告
11/03/2024
現今投資與金融詐騙頻傳，2023 年台灣詐騙受害金額高達新台幣 2000 億元，佔整體國民生產毛額 0.9%。詐騙集團透過新興科技進行不法活動，試圖運用區塊鏈技術與加密貨幣洗錢。這些行為不只讓交易所被污名化，也成為受害的一方。XREX 拒絕服務不法分子，希望能著重服務一般用戶，確保正常用戶能夠使用乾淨的金流與安全的交易平台。 XREX 前身為國際資訊安全公司阿碼科技，擁有 15 年以上的全球資安經驗。自 2018 年成立至今，持續優化並提升其反洗錢能力，同時使用三家國際頂尖區塊鏈金流追蹤與反洗錢廠商，包括：Chainalysis、摩根大通投資的 TRM Labs 與萬事達卡旗下的 CipherTrace。除導入國際頂尖區塊鏈追蹤分析技術外，XREX 與民間、執法單位亦保持密切合作，共同創下指標性司法先例，協助追回受害者境外被詐數位資產，積極防堵不法份子，善盡交易所業者的社會責任。 XREX 反洗錢措施再升級！ 為防範不法行為影響一般使用者之交易安全及服務權益，以及遵循洗錢防制法規範，我們推出《XREX 洗錢防制暨平台使用管理辦法》，嚇阻不法份子利用交易所平台進行非法行為。 依《XREX 洗錢防制暨平台使用管理辦法》，若帳戶經偵測有可疑活動、涉嫌違法狀況等不同原因而觸發 XREX 交易所風控機制，XREX 將主動啟動分析與調查程序。除遵循相關法令向權責機關申報、並全力配合執法行動外，在調查期間 XREX 得將該帳戶資產凍結，並暫停該帳戶交易權限，調查時程約 1 至 6 個月不等。若調查後確認用戶違反「洗錢防制暨平台使用管理辦法」，XREX 最高可能收取資產 25％之等值金額的懲罰性違約金，並納入「XREX 防制洗錢與詐騙防制基金」，專款使用於提升對抗不法集團的設備、軟體、人員教育與法遵等事宜。 請注意，若用戶帳號觸發 XREX 交易所的反洗錢監控機制，在分析與調查的期間，用戶的身份驗證狀態將會顯示「暫停使用」。確認分析與調查結果後，用戶將會收到進一步的通知。若有任何問題，也請 XREX 網頁版或 app 上的訊息功能，或發信至 aml@xrex.io，聯繫客服人員提供協助。 再次提醒您，依照洗錢防制法第 15 條之 2 規定，主動將自己的交易所帳號或開戶證件，提供他人使用，將可能面臨三年以下有期徒刑、拘役或科或併科新臺幣 100 萬元以下罰金。不僅如此，提供帳戶之行為也可能涉入其他金融犯罪，須承擔相應的法律責任。XREX… Read More
產業市場動態
19/04/2021
加密貨幣交易所洗錢風險：以 Coinbase, LocalBitcoins, MorphToken為例，論 XREX 反洗錢機制。 共同作者：Wayne 黃耀文、尤芷薇（印度尤）、Sun Huang 近期，比特幣與其他數位貨幣的交易極度熱絡，不只是價格飆升，在實際應用上也不斷傳出好消息，特斯拉、Paypal、Visa 都相繼接受比特幣，美國金融科技公司 Square、中國軟體公司美圖秀秀等機構投資人大舉入場，再加上 NFT 交易平台的崛起，都為數位貨幣創造了前所未有的需求與應用。於此同時，如何追蹤數位貨幣的金流、如何確保交易所的風險、如何預防惡意詐騙、不當吸金與洗錢，對於交易所、投資人、普通用戶與主管機關，都是一大挑戰。 行政院近日正式劃定洗錢防制法第五條虛擬通貨平台及交易業務事業之範圍，被劃定在此條命令之下的相關業者，包括交易所、虛擬通貨間交換與移轉、提供保管與管理工具、參與及提供虛擬通貨發行或銷售之相關金融服務，都必須要落實認識客戶（know your customer, KYC）與洗錢防制之義務，執行身份驗證、實地查核、交易監控與通報等等，自今年7月1日起生效。 作為數位貨幣產業的一員，雖然 XREX 主要市場為海外新興市場，我們仍非常鼓舞於台灣行政院的決定，這展現了主管機關以正面且積極的態度，試圖對區塊鏈這個新一波的新科技浪潮做出規範，這將有利於台灣區塊鏈產業的發展。 過去兩年多以來，XREX 深刻體會，如果沒有好的反洗錢工具輔助，就很難將出「入金」的金流品質防守好，也就很難保障我們的用戶的「出金」安全： 一、 出金，一定都是非常乾淨的加密貨幣 二、 出金，不會不小心轉至不法錢包：恐怖組織、受制裁、犯罪、詐騙、槍枝毒品等 要防守好入金，就必須有技術與資料庫，分析入金來的加密貨幣，其過去金流所通過的交易所，是否為高風險的交易所。本文就讓我們帶大家進入加密貨幣反洗錢分析的世界，透過三個實例（Coinbase、LocalBitcoins、MorphToken）分享 XREX 過去使用的工具與經驗，以及 XREX 在自家產品中開發的洗錢防制功能，期待能與大家有更多的討論。 矽谷區塊鏈防洗錢機制 CipherTrace XREX 使用美國矽谷的區塊鏈防洗錢機制 CipherTrace，一方面可以自動分析金流風險，一方面對於高風險指數的金流，我們的四位反洗錢分析師，可以用很直覺的方式，搜尋並了解一個加密貨幣平台（或錢包）的風險層級，並進一步分析出各平台的資金流向及分類。目前 CipherTrace 的資料庫中，已經累積超過80個國家的 850 家數位資產服務商（virtual asset service providers，簡稱VASPs）的數據與資料，包括著名的交易所幣安、Kraken、Coinbase、FTX等等，也涵蓋錢包服務供應商、比特幣ATM等服務商。 矽谷區塊鏈防洗錢機制 CipherTrace。 ＃實例一：Coinbase 我們用CipherTrace來檢視知名加密貨幣交易所 Coinbase ，Coinbase近日在納斯達克上市，交易代號「COIN」，作為首家公開上市的大型加密貨幣交易所，Coinbase所受的關注極大。站在反洗錢的角度看 Coinbase，CipherTrace 可以告訴我們什麼呢？ 知名加密貨幣交易所 Coinbase。 ㄧ、 數位貨幣出入金的最大對象，都是幣安，表示雙方使用者重疊度高，也表示雙方金流往來密切，金流的乾淨度，將彼此牽連。… Read More
產業市場動態
19/11/2020
作者：Sun Huang, Wolf Chan, Wayne 黃耀文, Yoyo Yu @ XREX 2020 年 11月9日，仁寶傳遭勒索軟體攻擊，但仁寶否認。 2020 年 11月19日，贖金錢包存入約50萬美金，不知由誰存入。 [2020/11/9日，仁寶傳遭勒索軟體攻擊] 2020 年 11月9號，仁寶電腦疑似遭到勒索軟體攻擊，公司內部系統癱瘓，緊急搶修並通知相關上下游供應商。仁寶是全球代工大廠，戴爾（Dell）、聯想（Lenovo）、惠普（HP）、蘋果（Apple）和Google都是仁寶的主力客戶。仁寶否認遭受攻擊，此事件引起外媒關注，也流出疑似當時遭受感染之截圖。 疑似仁寶電腦遭勒索軟體攻擊之截圖，畫面來源：BleepingComputer 疑似仁寶電腦遭勒索軟體攻擊之截圖。 疑似仁寶電腦遭勒索軟體攻擊之截圖。 從畫面可看出，不法組織 DoppelPaymer 入侵電腦系統，要求支付贖金，贖金錢包住址為：bc1q2se6clfjqgnlcvnajz8aljsmpn8wcea83xuc47。取得畫面後，XREX 威脅分析團隊，立即鎖定監控該錢包。 [11/19日（今日），贖金錢包存入約五十萬美金」 11月19號凌晨，我們偵測到該贖金錢包突然有一筆交易： fa31cad6632af8595563c432429e5376bf5a071369dc5c0b1ec746df1bb0b47e 這筆交易共28.37069317顆比特幣，約50萬美金存入該贖金錢包。根據XREX反洗錢合作夥伴 CipherTrace 工具的金流分析，存入的這28.3顆比特幣，應是透過場外交易市場（Over the Counter, OTC） 方式購得。 XREX威脅分析團隊，以 CipherTrace反洗錢工具，分析存入贖金錢包之比特幣金流。 我們不知該筆交易，是由哪個單位存入，這樣的勒索軟體攻擊是否有其他受害者。XREX 已經將相關此調查所獲得的資訊，回報國際防洗錢組織CDA，並請各大交易所封鎖該錢包。XREX 威脅分析團隊也將持續關注發展。 ＃＃XREX 集團進軍監管科技！推出 XRAY 反詐錢包查詢工具 XREX 推出 XRAY 區塊鏈錢包地址查詢工具，協助一般大眾與檢警調人員準確識別區塊鏈錢包地址、風險資訊，透過國際頂尖技術追蹤可疑金流，協助檢警打擊鏈上金融犯罪。 現已推出 LINE 機器人「免費基本版」與「免費進階版」，未來也將推出網頁版並開放 API 串接，更有效調查比特幣（bitcoin）、泰達幣（USDT）、加密貨幣資產等詐騙。透過 XREX XRAY 查詢加密貨幣交易所、詐騙網站、可疑錢包等風險資訊，也能透過 XREX XRAY 分析加密貨幣交易所資訊，了解更多… Read More
