美司法部起訴社交工程詐團共12名成員，組織主腦 Malone Lam 只有 22 歲

美國司法部指控 12 名嫌犯涉嫌竊取價值高達 2.63 億美元的加密貨幣，據司法部新聞稿，嫌犯利用社交工程和嚴密的組織分工手法進行多起虛擬貨幣詐騙案，這 12 名嫌犯與另外數宗虛擬貨幣詐騙嫌犯 Malone Lam 有關，根據起訴書， Malone Lam 年僅 22 歲，為詐團的主要首腦成員，擔任詐團的社交工程師 (Social Engineer)，他的別名為 King Greavys 、$$$ 、7、 Kg 、Anne Hathaway ， Malone Lam 來自新加坡。此犯罪組織在起訴書中被稱作 The SE Enterprise (社交工程企業），整個起訴書內容很長有 42 頁，有興趣了解全部內容可以上美國司法部官網上看。

美國司法部發表的官方新聞稿宣布於加州逮捕了十二名嫌犯，其中包括美國人和外籍人士，有兩個姓名不詳者居住在國外。這些嫌犯面臨的指控包括敲詐勒索、電信詐騙、洗錢和妨礙司法公正等等，司法部以 RICO 組織犯罪條款（The Racketeer Influenced and Corrupt Organizations Act 簡稱 RICO ）起訴全部被告。 RICO Act 起源自 1970 年，主旨為打擊黑手黨的組織性犯罪。

Table of Contents

Toggle

詐團組織分工嚴密、運用社交工程取信受害者

美國檢察官 Jeanine Ferris Pirro、聯邦調查局華盛頓辦事處刑事和網路部門特別探員 Sean Ryan 以及美國國稅局華盛頓特區刑事調查處特別探員 Kareem A. Carter 共同在官網公開起訴書內容。所有被告面臨的指控包括觸犯 RICO 組織犯罪條款、電信詐騙、洗錢和妨礙司法公正等，起訴書增加了 2024 年 9 月 19 日對 Malone Lam 的指控。

根據起訴書， The SE Enterprise 於 2023 年 10 月開始進行犯罪策劃，犯罪活動持續到 2025 年 3 月，詐騙活動從數名人員在網路遊戲平台上找尋目標後發展網路情誼開始。詐團成員包括組織首腦、駭客、目標辨別者、電信詐騙人員、洗錢車手和搶奪硬體冷錢包的竊賊等等，分工嚴密各司其職，值得注意的是根據公開資料，此集團大部分的成員年紀都很小，最小的只有 18 歲。

詐團成員分工合作，駭客入侵網站和伺服器取得與加密貨幣相關的個人資料或在暗網上直接購買他人的個資。組織成員和目標識別者整理資料以確保找到最有錢的肥羊，負責電信詐騙的嫌犯向受害者撥打電話，使用社交工程手段讓他們相信自己的帳戶已成為被網路攻擊的對象，接著扮演客服中心的人員上場，假裝要幫助受害者保護他們的帳戶，最後，洗錢人員將盜走的加密貨幣重重剝離洗去，將其轉換為美元購買跑車以及奢侈品。

詐團購買跑車、奢侈品與愛馬仕柏金包

根據起訴書，該社交工程組織成員和同夥購買了各種奢侈品和服務，包括每晚高達 50 萬美元的夜總會服務和30台保時捷、藍寶堅尼和法拉利跑車與名牌包等等。

詐團使用剝離鏈手法和混幣器洗走竊取的加密貨幣

詐團透過多重手法洗錢，包括使用 Peel Chain (剝離鏈) 將加密貨幣透過一系列的虛擬錢包將幣轉移出去，每ㄧ次轉移都脫手少量貨幣，使得交易更難追蹤，亦使用 A Pass-Through Digital Wallet ( 直接數位錢包如手機內建錢包）和私人虛擬網路與混幣器將竊走的虛擬貨幣給「洗白」。

起訴書稱，2024 年 8 月 18 日，嫌犯 Malone Lam 聯繫了住華盛頓特區的受害者，以詐欺手段獲取了超過 4,100 個比特幣，當時價值超過 2.3 億美元。在 2024 年 7 月的另起案件中，Malone Lam 等人被指控從另一名受害者那裡竊取了價值超過 1400 萬美元的加密貨幣。

起訴書指控該詐團成員還犯有入室竊盜罪，起訴書稱詐團成員 Marlon Ferro 於 2024 年 7 月前往新墨西哥州，闖入受害者家中竊取其硬體虛擬貨幣冷錢包， Malone Lam 透過登入受害者的 iCloud 帳戶監視受害者的位置。

詐團從事大量洗錢活動，據稱 Kunal Mehta、Hamza Doost、Joel Cortez 和 Evan Tangeman 為該團從事未經許可的加密貨幣兌現服務，使用偽造身份證件為成員取得豪華租賃住宅，用偷來的加密貨幣預訂私人飛機旅行，以空殼公司名義註冊豪車以隱瞞其所有權，並通過美國郵件向成員預訂私人飛機旅行，購買豪華愛馬仕鉑金包等等。

Coinbase 和其他所有的交易所都有警告用戶，交易所絕不會主動聯絡用戶或是要求披露註記詞和密碼等絕對高度機密的資訊，不過最近卻爆發出 Coinbase 內部的員工收賄，內神通外鬼，將用戶個資外洩給詐團的事件，讓筆者想起一句老 OG 說的話，把錢放交易所，就是「Not Your Crypto, Not Your Key 」

如何保護數位資產安全，不被社交工程詐騙集團盯上和萬一個資外洩能如何防阻，可以參考筆者的另外篇文章。