Näin huijausrahat liikkuvat: USA katkaisi Kaakkois-Aasian petoskeskusten rahanpesuverkkoa
Etätyötarjous, liian hyvä sijoitussovellus ja lämmin WhatsApp-romanssi näyttävät erillisiltä huijauksilta. Saman koneiston eri päät ne kuitenkin ovat, ja yhdysvaltalaisviranomaiset iskivät juuri sen rahanpesuselkärankaan.
Tiivistelma
Yhdysvallat takavarikoi HuiOne-konsernin rahanpesualustan palvelimet ja asetti pakotteita Prince Groupille. Sama verkosto pesee suomalaisilta huijattuja rahoja. Sisä-Suomessa tutkitaan yhtä noin 25 miljoonan euron sijoituspetosta.
Romanssihuijaus, jossa uusi tuttavuus johdattaa sijoittamaan kryptopörssiin. Etätyö, jonka ainoa tehtävä on siirrellä rahaa. Sijoitussovellus, jonka tuotot näyttävät aluksi uskomattomilta. Nämä eivät ole erillisiä huijauksia, vaan saman koneiston etupäitä, ja takana on rahanpesuselkäranka, johon yhdysvaltalaisviranomaiset iskivät juuri.
Yhdysvaltain oikeusministeriö takavarikoi 23. kesäkuuta 2026 pilvipalvelutilin, jolla pyöri Huione Guarantee -alustan taustajärjestelmä. Myös nimellä Haowang Guarantee tunnettu alusta on osa kambodžalaista HuiOne-konsernia. Sen kautta on käyty kauppaa varastetuilla korttitiedoilla, henkilötiedoilla ja ihmiskaupan palveluilla Telegram-kanavilla.
– Tämä oli teknologinen selkäranka, jonka avulla miljardien petostuotot siirrettiin, liikuteltiin ja kätkettiin, oikeusministeriö kuvailee.
Mittakaava on iso. Yhdysvaltain rahanpesunvalvonta FinCEN arvioi aiemmin, että HuiOne pesi vähintään neljä miljardia dollaria (n. 3,7 mrd. €) rikollista rahaa elokuun 2021 ja tammikuun 2025 välillä. Summassa on mukana Kaakkois-Aasian petoskeskusten tuottoja ja Pohjois-Korean kyberryöstöjen rahaa.
Romanssihuijari saattoi tilata alustalta valmiin paketin: varastetut korttitiedot, vuokratun WhatsApp-numeron uhrin lähestymiseen ja rahanpesupalvelun, joka muunsi saaliin kryptoksi ja sekoitti sen jäljittämisen estämiseksi. Yksittäinen tekijä ei pyörittänyt tätä itse, vaan tukeutui valmiiseen koneistoon.
Etupää ja takapää
Samaan aikaan valtiovarainministeriön pakotetoimisto OFAC asetti pakotteita yhdeksälle henkilölle ja 26 yhteisölle, jotka liittyvät Prince Group -konserniin. Sitä johtaa Chen Zhi, Prince Groupin puheenjohtaja, joka tunnetaan myös peitenimellä "Vincent". Yhdysvallat ja Britannia kutsuvat yhteisoperaatiotaan suurimmaksi koskaan tehdyksi iskuksi Kaakkois-Aasian kyberrikollisverkostoja vastaan.
Tausta ulottuu lokakuuhun 2025. Silloin oikeusministeriö nosti syytteen Chen Zhitä vastaan pakkotyöhön perustuvien sikateurastuskeskusten pyörittämisestä. Samalla takavarikoitiin noin 127 271 bitcoinia, arvoltaan noin 15 miljardia dollaria (n. 14 mrd. €). Se on Yhdysvaltain historian suurin omaisuuden menetetyksi tuomitseminen.
Sikateurastus (pig butchering)
Pitkäkestoinen huijaus, jossa rikollinen rakentaa luottamuksen yleensä "väärään numeroon" lähetetyllä viestillä tai deittisovelluksessa. Sitten uhri houkutellaan valekryptoalustalle, jossa hän saa aluksi "voittaa" ennen kuin koko sijoitus tyhjennetään. Nimi tulee sian lihottamisesta ennen teurastusta.
Chen Zhi luovutettiin Kiinaan tammikuussa 2026. Verkosto jatkoi silti toimintaansa, ja juuri siksi tämä uusi iskukierros tehtiin. Yhden pidätys ei pysäytä koneistoa.
Miksi tällä on väliä Suomessa
Poliisi ja Rikosuhripäivystys nimeävät Kaakkois-Aasian petoskeskukset suomalaisiin kohdistuvien romanssi- ja sijoitushuijausten lähteeksi. Poliisi kertoo, että petosrikollisuus on Suomen nopeimmin kasvava järjestäytyneen rikollisuuden muoto.
Luvut eivät jää abstrakteiksi. Sisä-Suomen poliisi tutkii parhaillaan yhtä tapausta, jossa suomalainen uhri menetti sijoituspetoksessa noin 25 miljoonaa euroa. Romanssihuijauksissa ilmoitetut tappiot ylsivät 3,8 miljoonaan euroon jo yhden puolen vuoden jaksolla vuonna 2022.
Mikä näitä huijauksia yhdistää? Raha, jonka uhri "sijoittaa" tai lähettää rakkaalleen, päätyy lopulta samanlaiseen pesukoneeseen kuin nyt takavarikoitu. Sieltä sitä on vaikea jäljittää ja vielä vaikeampi saada takaisin.
Mitä tehdä
Opettele tunnistamaan etupäät. Pyytämätön etätyötarjous, johon kuuluu kryptojen siirtelyä, on melkein aina osa pesuketjua. Uuden nettituttavan suosittelema sijoitussovellus, joka tuottaa epäuskottavan hyvin, on toinen kestoklassikko. Romanssi, joka siirtyy nopeasti rahaan ja "sijoitusvinkkeihin", on kolmas.
Takavarikko häiritsee koneistoa, mutta ei pysäytä sitä. Uusi infrastruktuuri korvaa takavarikoidun melko nopeasti, joten tunnistamisen taito suojaa sinua paremmin kuin yksittäinen pidätys.
Jos olet joutunut uhriksi, toimi heti:
- Tee rikosilmoitus poliisille osoitteessa poliisi.fi tai nettirikos.fi
- Ota välittömästi yhteyttä pankkiisi ja pyydä maksun peruutusta
- Ilmoita lisensoimaton "sijoitusalusta" Finanssivalvonnalle
- Rikosuhripäivystyksen tukinumero on 116 006
Toistaiseksi näyttää siltä, että näiden verkostojen elinkaari on sitkeä. Iskut kasvattavat rikollisten kuluja ja paljastavat rakenteita, mutta seuraavan kierroksen koittaessa jää nähtäväksi, kuinka pian uusi alusta nousee kaatuneen tilalle.