USA beslaglegger Telegram-markedsplass med over 24 milliarder dollar i omsetning
Telegram-markedsplassen Xinbi Guarantee er blitt beslaglagt av amerikanske myndigheter, som ifølge Treasury har håndtert over 24 milliarder dollar i krypto- og fiattransaksjoner. Men beslagleggelsen er bare én hendelse i en raskt voksende svindøkonomi: Hvitvasking, stjålne data, KYC-omganger, skadelig programvare, skreddersydde svindelnettsteder og AI- og deepfake-programvare selges som varer og tjenester – fra masseutsendelse for én dollar til utnyttelsesverktøy til 500 dollar i måneden – operasjonene sprer seg fra Sørøst-Asia til Nairobi, og ifølge Global Anti-Scam Alliance tapte ofre 442 milliarder dollar på bare ett år – mer enn noen anslag over verdens kokainhandel.
Nyhetshendelsen: to grep på to dager
Tiltakene mot Xinbi kom i rask rekkefølge i begynnelsen av september. En føderal domstol i Washington autoriserte beslagleggelse av markedsplassens Telegram-kanaler 7. september, og påtalemyndigheten gjorde kjennelsen offentlig da påtegningen ble avslørt onsdagen etter, ifølge Crypto Potato. To dager senere, 9. september, sanksjonerte Office of Foreign Assets Control (OFAC) Xinbi sammen med teknologileverandørene SafeW Technology og Anwen Technology, ifølge Yahoo News/CCN.
Statsadvokat Jeanine Pirro kunngjorde at Justisdepartementets Scam Center Strike Force, i samarbeid med Treasury, beslagla markedsplassen og sperrte rundt 52 millioner dollar i kryptovaluta på én enkelt dag. Samme operasjon brakte totalsummen Strike Force har sperrt siden den ble opprettet, opp i rundt 938 millioner dollar. Etterforskerne beslagla to lommebøker verdt omtrent 12 millioner dollar og ba om sperring av 47 flere knyttet til nettverket, ifølge den avslørte påtegningen som Crypto Potato har gjengitt.
Begge handlingsrekkefølgene – beslagleggelsen 7. september og sanksjonene 9. september – er kjent gjennom sekundær rapportering, ikke direkte fra primærdokumenter. Tallene på transaksjonsvolumet avviker også: Ifølge US Treasury har plattformen behandlet over 24 milliarder dollar i krypto- og fiattransaksjoner, mens Chainalysis, gjengitt av Crypto Potato, anslår nesten 20 milliarder dollar i perioden 2021–2025. Avviket er ikke forenlig med det tilgjengelige kildematerialet – begge tall gjengis her med kilde.
Hvordan markedsplassen fungerte
Xinbi Guarantee var en kinesiskspråklig markedsplass der selgere drev hundrevis av Telegram-kanaler med et tilbud som minner om en vanlig netthandel: hvitvasking, stjålne data, KYC-omganger, skadelig programvare og skreddersydde svindelnettsteder, ifølge Treasury-gjengivelsen hos Yahoo/CCN.
Før nedstengingen hadde analysefirmaet Chainalysis kartlagt deler av forsyningskjeden på blokkjeden. Én potensiell kjøper betalte 834 dollar til en dataselger, en annen sendte 9 150 dollar til en selger av AI- og deepfake-programvare, og en separat AI-leverandør var knyttet til en betaling på 200 dollar, ifølge Bloomberg. Summene er små – og det er poenget: inngangsprisen for profesjonell svindelinfrastruktur ligger på et nivå der praktisk talt alle kan delta.
Kjøperne var ikke bare småskalasvindlere. Chainalysis knyttet aktiviteten til midler stjålet i store hackerangrep, blant annet Bybit-inbruddet på 1,5 milliarder dollar og WazirX-hacket på 235 millioner dollar. Ifølge Chainalysis brukte nordkoreanske aktører hvitvaskere kjent som «Black U»-leverandører til å rense stjålet krypto gjennom assetsubstitusjon: sporbar stjålet krypto ble byttet mot stablecoins fra andre kriminelle pengestrømmer, slik at sporene ble brutt.
Svindel som abonnement
Xinbi er bare én aktør i et marked der verktøyene er billigere og mer tilgjengelige enn noen gang. Sikkerhetsforskere som Bloomberg har snakket med, har funnet abonnementsbaserte utnyttelsesverktøy fra så lavt som 500 dollar i måneden, mens masseutsendelsestjenester kan sende materiale til 10 000 e-postadresser for én dollar. Grunnleggende phishing-tjenester får man ifølge Bloomberg under 100 dollar.
AI senker terskelen ytterligere. Stacey Higginbotham, cybersikkerhetsforsker (fellow) ved forbrukerorganisasjonen Consumer Reports, fortalte CBS News at omtrent én av fem svindeloperasjoner nå inneholder en form for tilpasning til mottakeren – en andel hun forventer vil vokse raskt. Det er verdt å holde tungen rett i munn her: Kildene dokumenterer AI- og deepfake-programvare som salgsvarer på markedsplasser og en voksende andel tilpassede svindelforsøk, ikke at AI autonomt driver svindelen.
Geografien endrer seg: Nairobi-raiden
I begynnelsen av juli gjennomførte kenyansk politi en razzia som peker på hvordan operasjonene flytter seg. Ikke i de befestede kompleksene i Sørøst-Asia, men tusenvis av kilometer unna: på 18. etasje i en moderne leilighetsbygning i Nairobi. De mistenkte skal ha drevet en falsk investeringsordning rettet mot kontoer i Kina, Hongkong og Malaysia, og hvitvasket millioner av shilling gjennom kenyanske banker, ifølge politietterforskere som snakket med Bloomberg under anonymitet for å kunne omtale en pågående sak. Nesten 20 kinesiske statsborgere ble arrestert.
Dette er påstander fra anonyme etterforskere i en aktiv sak som ikke er prøvd i retten – men det er i tråd med Bloomsbergs hovedtese: Operasjonene sprer seg utenfor Asias befestede komplekser, blir billigere og enklere å drive, og vanskeligere å slå ned.
Ofrernes side: tallene som sannsynligvis er for lave
Bildet på ofrsiden peker samme retning. Global Anti-Scam Alliance anslår at ofre tapte 442 milliarder dollar på tvers av 42 land i fjor – over noen anslag over verdens kokainhandel. Det er et tredjepartsanslag basert på rapporterte ofre, og sammenligningen bør leses som en størrelsesindikasjon, ikke som et etablert faktum.
I USA la føderale data sitert i kunngjøringen fra onsdag frem rapporterte tap fra kryptoinvesteringssvindel på 8,65 milliarder dollar i 2025, opp 89 prosent fra 4,57 milliarder dollar i 2023. FBI bemerker samtidig at tallene er «betydelig underrapportert», siden de fleste ofre aldri melder fra.
En undersøkelse fra Consumer Reports, Aspen Digital og Global Cyber Alliance, gjennomført blant nesten 5 000 amerikanske voksne i mars og april, fant at 90 prosent hadde støtt på en digital svindel eller et cyberangrep, og at 17 prosent sa de hadde mistet penger som følge av et digitalt sikkerhetsbrudd.
Hva grepene løser – og hva de ikke løser
«Hvis kinesisk organisert kriminalitet kan kjøpe et skreddersydd nettsted og en hvitvaskingstjeneste slik man bestiller takeout, så befinner enhver amerikaner med pensjonskonto seg i eksplosjonsradius», sa statsadvokat Jeanine Pirro kort etter tiltakene mot Xinbi, ifølge Bloomberg.
Utsagnet beskriver utfordringen godt: Verktøyene er billige, reproduserbare og distribuerte. En beslagleggelse kan ta ned én markedsplass, men ikke modellen. Strike Force satser på å følge operasjonene dit de flytter – et eget team assisterte madagassiske myndigheter i et to ukers oppdrag der de hjalp til med å behandle over 3 200 enheter og intervjue rundt 400 arresterte personer etter nedslaget av 13 kinesiskdrevne svindelkomplekser, ifølge statsadvokat Michael Heyman i Alaska, gjengitt av Crypto Potato.
Det åpne spørsmålet er hvorvidt denne typen etterforskning kan holde tritt med verktøy som koster hundrevis – ikke millioner – av dollar, og med markedsplasser som kan gjenoppstå under nye navn på nye kanaler. Tallene fra Treasury, Chainalysis, GASA og FBI peker alle samme retning: tapene vokser raskere enn inndrivelser.