网络犯罪分子正在利用印度的统一支付接口（UPI）进行大规模洗钱活动。该行动使用了一款名为 XHelper 的基于 Android 的应用程序，该应用程序在管理雇佣的钱骡方面发挥着关键作用。该骗局于 2023 年 10 月首次曝光，当时中国网络犯罪分子利用了印度 UPI 服务提供商不受《防止洗钱法》(PMLA) 约束的事实。不义之财被转入通过 Telegram 招募的钱骡账户，钱骡收取交易金额 1-2% 的佣金。
XHelper应用程序协助虚假支付网关技术并通过虚假企业网站分发进行欺诈。该应用程序为钱骡提供了跟踪其收入并简化付款和收款流程的能力。钱骡需要以特定格式注册其 UPI ID 并设置网上银行凭证。虽然需要资金的快速流动，但注册账户却会收到其他欺诈者的资金。
XHelper还为钱骡提供了接收和执行洗钱任务的系统。欺诈性资金转移发生后，钱骡会上传交易截图，经过验证以换取奖励。此外，还有一个招募代理的推荐系统，为每个新参与者提供奖金。
XHelper还为钱骡提供了学习管理系统（LMS），以学习如何有效地洗钱被盗资金。该平台利用合法银行应用程序中内置的 UPI 功能，并充当寻找避免账户冻结方法的中心。钱骡还学习如何处理银行的客户支持电话以确认可疑交易。
2023 年 12 月，欧洲刑警组织宣布在反洗钱行动中逮捕了 1,013 人，并确定了 10,759 名钱骡和 474 名招募人员。卡巴斯基还透露，2023 年 Android 恶意软件、广告软件和危险软件攻击将会增加。
【新闻评论】
据透露，正在利用印度统一支付接口（UPI）进行大规模洗钱活动。基于Android的应用程序XHelper在此操作中发挥着核心作用，用于管理雇佣的钱骡。该骗局首次曝光于 2023 年 10 月，当时中国网络犯罪分子被发现利用了印度 UPI 服务提供商不受《防止洗钱法》(PMLA) 约束的事实。不义之财被转入通过 Telegram 招募的钱骡账户，钱骡收取交易金额 1-2% 的佣金。
XHelper应用程序协助虚假支付网关技术并通过虚假企业网站分发进行欺诈。该应用程序为钱骡提供了跟踪其收入并简化付款和收款流程的能力。 Money Mules 需要以特定格式注册其 UPI ID 并设置其网上银行凭证。虽然资金需要快速转移，但注册账户却会收到其他欺诈者的资金。
这一事件凸显了印度数字支付系统的漏洞。 UPI 是印度广泛使用的即时支付系统，虽然非常方便，但由于缺乏适当的监管和监督，很容易被犯罪分子利用。此类洗钱操作的存在表明迫切需要加强数字支付系统的安全性并扩大反洗钱法的范围。
此次事件也表明，网络犯罪是一个超越国界的全球性问题。此次中国犯罪分子利用印度支付系统将资金转移回中国的行动凸显了国际合作和信息共享的重要性。欧洲刑警组织的国际反洗钱工作和卡巴斯基恶意软件攻击增加的报告表明需要继续努力打击网络犯罪。
预防此类犯罪不仅需要技术措施，还需要加强法律和制度措施以及提高公众意识。提高有关如何安全使用数字支付的知识以及发现可疑交易和欺诈迹象的能力将有助于阻止此类犯罪。