偷拍群组调查|追踪收款账户加密货币金流 揭迂回转账至同一户口

撰文: 陈萃屏 劳显亮
出版:更新:

《香港01》记者花数月潜入多个偷拍群组调查,受害人数估计至少过千。有偷拍群组收会员加密货币卖高清相,记者追查两个收款账号的加密货币流向,发现资金经多个户口迂回转账,最后被转至同一个交易所户口,有人同时以“混币器”混合自己与他人的资金,再随机分发转账,营运者取出的款项已非群组会员原先缴付的虚币代码,增加追查难度。
此外,有男性偷拍群组仍会通过须实名登记的PayMe或AlipayHK收款,并仍然活跃。有关注团体认为,偷拍群组的交易模式已因科技进步转趋“地下化”,希望警方可加强打击。

偷拍网要用加密货币付款做会员,更教人如何买币。(萤幕截图)

资金经多个户口迂回转账

《香港01》花数月潜入多个偷拍群组,有八成被偷拍的都是女学生,部份更清晰看到样貌。记者潜入的偷拍群组,都有通过偷拍相片及影片牟利。偷拍女性裙底及女学生的网站,除了要用加密货币付款做会员,如要购买高清的偷拍照或影片,也要用加密货币付款购买。

所有加密货币的交易都会记录于区块链,《香港01》记者透过数据分析平台OKLink,追踪偷拍网站当中两个收款账号的加密货币流向。记者发现,加密货币的拥有人于6月,将两个收款帐户的钱迂回转账,分五次转至其他户口后,最终转至同一个海外交易所FixedFloat的户口。

输入加密货币的钱包帐号或交易编号,数据分析平台就会显示加密货币资金流向。

用混币器混合多人资金阻追查

记者再以台湾区块链金融机构XREX的区块链钱包地址查询工具XRAY,发现迂回转账过程中使用的户口用了“混币器”,即将多名使用者的加密货币混合,再将相应的金额转至用户指定的钱包。

加密货币本身有独特的代码,理论上可追踪其流向,但经混币器混合后,用户会获随机分发另一组代码的货币,让追踪者难以找出对应的资金流向。

由于转账次数及涉及的款项众多,记者追踪的加密货币最后被转至的FixedFloat户口,亦是混币户口,没法确认全部金额都与偷拍网站相关。FixedFloat户口涉款总数折合近500万港元。

香港大学金融科技区块链实验室总监姚兆明。(李振邦摄)

户口多设于外地 跨境追踪难

香港大学计算与数据科学学院教授、金融科技区块链实验室总监姚兆明,专门研究加密货币,他认为以今次偷拍群组的转账记录来看,如果迂回转账后,资金最终都流向同一户口,会推断涉事户口都与偷拍网站营运者有关联。由于不少加密货币交易所都用混币器阻截追踪,加上很多时户口会在外地设立,增加了跨境追踪难度。

姚兆明的团队去年与香港警方成功研发系统,运用区块链分析技术,追踪案件的加密货币交易。他说,追踪时会构建一个很大的数据库实时追踪,会看到加密货币钱包、及各个户口的关连性。另外,纪律部队会提供独家数据,姚兆明会用人工智能分析。

姚兆明说,嫌疑人最终目的是要收钱,无论如何都要将虚拟货币转回实体货币,有机会追踪到其身份。一般涉及加密货币交易的刑事案件,警方都会与他合作追踪。

上载男性偷拍照的社交平台账户,会指示有意买相的人,透过PayMe或AlipayHK付款。(设计图片)

有偷拍群组用PayMe、AlipayHK收款

此外,上载男性偷拍照的社交平台帐户,则指示有意买相的人,透过PayMe或AlipayHK付款。由于两个应用程式都需要实名登记,理论上执法机构可追查到用户身份。

记者获得两个收款的二维码,但扫瞄后都未见对方的电话,仅见到一个对方自订的称号,称号为“5**好市民”。

偷拍网用香港公司登记域名 一度被停用但又复活

记者追查的偷拍女性群组至少涉及两个网站,一个用美国域名服务公司注册,另一个用香港的域名服务公司“耐思尼克国际集团有限公司”。记者向“耐思尼克”查询,该公司回复称多谢举报,并已停用该域名。但记者发现,一个月后网站又“复活”,继续招收会员,只是不再展示偷拍预览图。但报道刊出后,网站就再次被停用。

风雨兰项目主任李若蓝表示,偷拍是个产业链,现用加密货币进行交易,企图隐匿身份,冀警方可加强及主动打击偷拍群组。(廖雁雄摄)

风雨兰:偷拍变成产业炼  模式趋向“地下化”

关注妇女性暴力的团体、风雨兰项目主任李若蓝说,交易模式已因科技进步,趋向“地下化”,但偷拍群组及偷拍帐户,见到偷拍是个产业链,就利用不同的平台宣传,招收会员,再用加密货币去做一个交易,企图隐匿身份。李若蓝希望,警方可加强及主动打击偷拍群组。