美国制裁协助实施“杀猪盘”诈骗的菲律宾公司及其中国籍实际控制人

123456868

美国国务院关于此次制裁的公告

18个小时以前，美国国务院发布公告称，已对一家总部位于菲律宾的虚拟货币诈骗公司及其中国籍高管予以制裁。以下是美国国务院公告的全文：

美国将对泛诺科技公司（Funnull Technology Inc.）实施制裁。泛诺科技是一家总部位于菲律宾的公司，为虚拟货币投资诈骗提供关键的计算机基础设施。该公司中国籍管理人员刘理志（Liu LIzhi）也被予以制裁。欺诈性的虚拟货币投资诈骗给美国人民造成了严重的经济损失。今天的制裁目标与美国受害者报告的超过2亿美元的损失直接相关，平均每人损失超过15万美元。 美国将追捕那些滥用虚拟货币和互联网服务实施欺诈和其他犯罪的人。我们将继续追捕那些滥用美国金融部门的网络犯罪分子。 美国财政部的制裁措施是根据第13694号行政命令（经第14114号行政命令修订）采取的。

网络上流传的据说是刘理志的照片

以下是美国财政部关于对主要网络诈骗协助者采取行动公告的全文：

今天（2025年5月29日），美国财政部外国资产控制办公室（Department of the Treasury’s Office of Foreign Assets Control ，以下均简称OFAC）对总部位于菲律宾的泛诺科技公司公司及其管理人刘理志实施了制裁。泛诺科技公司为数十万个涉及虚拟货币投资诈骗（俗称“杀猪盘”）的网站提供计算机基础设施。美国每年因这些网络诈骗损失数十亿美元，2024年，这些犯罪活动产生的收入创下历史新高。泛诺科技公司直接协助了其中几起诈骗，导致美国受害者报告的损失超过2亿美元。 美国财政部副部长迈克尔·福肯德（Michael Faulkender）表示：“今天的行动凸显了我们致力于打击像泛诺科技公司这样的犯罪集团，这些犯罪集团助长了这些网络诈骗，并剥夺了美国人辛苦赚来的积蓄。”“美国坚定致力于确保合法、安全的数字资产生态系统的持续发展，包括虚拟货币和类似技术的使用。” 泛诺科技与相关杀猪盘诈骗IP之间的关系 此举是与联邦调查局(FBI)密切协调后采取的。为了协助私营部门识别并关闭与泛诺科技公司相关的网站，FBI 还发布了一份网络安全警告，其中包含更多有关泛诺科技公司运营的信息，包括其使用的IP地址和计算机基础设施的技术细节。鼓励公众向FBI的互联网犯罪投诉中心 (FBI’s Internet Crime Complaint Center) 举报网络诈骗和其他非法网络活动。 2023年9月，美国财政部金融网络犯罪执法局（Treasury Department’s Financial Crimes Enforcement Network) 发布了关于杀猪盘诈骗的警报。这些诈骗主要由位于东南亚的犯罪组织实施，他们利用人口贩运的受害者向全球数百万毫无戒心的个人进行诈骗。骗子利用虚假身份、潜在关系的幌子以及精心编造的故事情节，欺骗受害者相信他们之间存在信任关系。然后，骗子会通过一个虚假网站，诱骗受害者投资虚拟货币，该网站看似合法，但投资回报却相当可观，但却是虚假的，从而窃取受害者的资产。然而，一旦受害者无力或不愿支付更多资金，骗子就会突然停止联系，卷走受害者的全部投资。 与泛诺科技相关的杀猪盘诈骗网站域名（部分） 泛诺科技通过从全球主要云服务公司批量购买IP地址，并将其出售给网络犯罪分子，用于托管诈骗平台和其他恶意网络内容，从而实现虚拟货币投资诈骗。泛诺科技与大多数向FBI举报的虚拟货币投资诈骗网站都有关联。这些诈骗网站的美国受害者已报告超过2亿美元的损失，平均每人损失超过15万美元。这些数字可能低估了总损失，因为许多诈骗受害者并未报案。 泛诺科技使用域名生成算法（domain generation algorithms）为其购买的IP地址上的网站生成域名，该算法会生成大量相似但独特的网站名称，并向网络犯罪分子提供网页设计模板。这些服务不仅使网络犯罪分子更容易在创建诈骗网站时冒充可信品牌，而且还允许他们在合法提供商试图关闭网站时快速切换到不同的域名和IP地址。2024年，泛诺科技购买了一个网络开发人员使用的代码库，并恶意修改了代码，将合法网站的访问者重定向到诈骗网站和在线赌博网站，其中一些网站与中国犯罪分子洗钱活动有关。 刘理志是中国公民，是泛诺科技的高管。刘参与并持有包含泛诺科技员工信息、其绩效和任务进度的电子表格和其他文件。这些任务包括将域名分配给网络犯罪分子，其中包括与虚拟货币投资欺诈、网络钓鱼诈骗和在线赌博网站相关的域名。 泛诺科技同时也是方能CDN的网站，该网址链接现在已经无法打开。 OFAC根据第13694号行政命令将泛诺科技列入黑名单，原因是该公司为源自或由全部或大部分位于美国境外的人员指挥的网络活动提供实质性协助、赞助或提供财务、物质或技术支持、商品或服务，或为此类活动提供支持。这些活动很可能对美国的国家安全、外交政策、经济健康或金融稳定造成威胁，或已实质性促成此类威胁，且其目的是或涉及挪用资金或经济资源、知识产权、专有或商业机密信息、个人身份信息或财务信息，以获取商业或竞争优势或私人财务利益。OFAC 还根据第13694号行政命令将刘列入黑名单，原因是刘直接或间接地拥有或控制泛诺科技，或曾为或声称代表泛诺科技行事。 由于今日的行动，上述被指定或冻结人员在美国境内或由美国公民持有或控制的所有财产及财产权益均将被冻结，并必须向OFAC 报告。此外，任何由一名或多名被冻结人员直接或间接、单独或合计拥有50%或以上权益的实体也将被冻结。除非获得OFAC颁发的一般或特定许可授权或豁免，否则OFAC的规定通常禁止美国公民或在美国境内（或过境）进行涉及被冻结人员的任何财产或财产权益的所有交易。 违反美国制裁可能导致对美国和外国公民处以民事或刑事处罚。OFAC可根据严格责任原则对违反制裁的行为处以民事处罚。OFAC的经济制裁执行指南提供了更多关于OFAC执行美国经济制裁的信息。此外，金融机构和其他人员因参与涉及指定或被封锁人员的某些交易或活动而面临制裁风险。这些禁令包括禁止任何指定或被封锁人员向其提供任何资金、货物或服务，或为其利益提供任何资金、货物或服务，或接受任何此类人员提供的任何资金、货物或服务。 OFAC制裁的效力和完整性不仅源于OFAC能够指定并将人员列入特别制裁国民和被封锁人员名单（Specially Designated Nationals and Blocked Persons List，以下均称SDN名单），还源于其愿意依法将人员从SDN名单中移除。制裁的最终目的并非惩罚，而是促成行为的积极改变。有关申请从OFAC名单（包括SDN名单）中移除的流程或提交申请的信息，请参阅OFAC关于提交OFAC名单移除申请的指南。

疑似刘理志的Facebook主页

以下是美国财政部SDN名单中关于泛诺科技和刘理志的信息：

刘理志（曾用名为“ENJOYGANZHOU”、“LIU, Steve”、“LIU, Steven”、“NICE LIZHI”、“NICELIZHI”、“XXL4”），曾使用中国江西省赣州市章贡区黄金岭街道杨梅村沙果组2号、上海市闵行区浦江镇联航路1698号5号楼、上海市闵行区浦江镇陆联路100弄5号1202室、上海市奉贤区海湾镇浦星公路9688弄5号等地址；出生日期1984年某月某日；性别：男；身份证号：3607021984xxxxxxX。 泛诺科技（又名FANG NENG CDN方能CDN），又名FUNNULL，又名FUNNULL CDN，又名FUNNULL INC；又名FUNNULL LLC），地址：菲律宾大马尼拉塔吉格市第四区低比库坦社区E广场网络俱乐部中心5村C6路3号14层（3rd Avenue and 30th Street, 14th Floor, C6 Road, Purok 5, Net Cube Center, E Square Zone, Lower Bicutan, Fourth District, Taguig City）；网址：funnull.io；funnull.com、funnull.app、funnull.buzz；数字货币地址ETH 0xd5ED34b52AC4ab84d8FA8A231a3218bbF01Ed510；组织成立日期2021年9月7日；组织类型：其他信息技术和计算机服务活动；菲律宾数字货币地址TRX TNmRfnSUXZoWWzxcDDbf95eGQYXt1mJDt8；注册号2021090024665-00[CYBER3]。

网络资料显示，刘理志在2004年至2007年曾在江西网易在线，担任技术主管，负责江西信息网的建设与管理，融资等；2007年之后在上海华亚担任技术主管，办公室主任，负责整个公司的各项事情动作与中国演艺人才网的技术支持。并与2003年播出的台偶像剧《海豚湾恋人》（At the Dolphin Bay）有关系。