O Telegram, a popular plataforma de mensagens criptografadas, tomou medidas decisivas ao encerrar o que os especialistas chamam de o maior mercado da darknet já em operação.
A plataforma ilícita em chinês, conhecida como Haowang Guarantee (anteriormente Huione Guarantee), era um polo central para uma ampla gama de atividades cibercriminosas com criptomoedas antes de o Telegram banir milhares de contas relacionadas em maio de 2025, forçando o mercado a encerrar suas operações.
A Haowang Guarantee anunciou oficialmente seu fechamento em seu site, citando o bloqueio de seus NFTs, canais e grupos no Telegram como a causa. O comunicado dizia:
“Como todos os nossos NFTs, canais e grupos foram bloqueados pelo Telegram em 13 de maio de 2025, a Haowang Guarantee encerrará suas operações a partir de agora.”
Essa repressão foi parte de um esforço coordenado do Telegram após ser alertado sobre as atividades ilícitas do mercado. De acordo com uma reportagem, o Telegram baniu milhares de nomes de usuários e contas que formavam a espinha dorsal da infraestrutura do marketplace, cortando a comunicação e as capacidades transacionais de vendedores e compradores.
Um representante do Telegram, Remi Vaughn, disse:
“Comunidades previamente denunciadas ou incluídas em reportagens publicadas foram todas removidas. Atividades criminosas como golpes ou lavagem de dinheiro são proibidas pelos termos de serviço do Telegram e são sempre removidas quando descobertas.”
A empresa de análise de blockchain Elliptic forneceu insights cruciais sobre a escala e o impacto das operações da Haowang Guarantee. Pesquisadores estimaram que o marketplace facilitou aproximadamente US$27 bilhões em transações ilícitas, sendo a stablecoin Tether (USDT) a moeda predominante para essas transações.
Investigações posteriores revelaram que o grupo corporativo por trás da Haowang, conhecido como Grupo Huione, processou mais de US$98 bilhões em transações com criptomoedas, revelando uma extensa rede de atividades financeiras envolvendo bens e serviços ilegais.
O mercado atendia a uma clientela criminosa diversificada, oferecendo um conjunto de serviços e ferramentas que possibilitavam diversas formas de fraude e crimes cibernéticos. Entre elas, estavam:
- Serviços de lavagem de dinheiro para ocultar a origem de fundos roubados ou ilícitos;
- Acesso a dados pessoais roubados, que eram usados em golpes de “abate de porcos” — fraudes elaboradas para explorar as vítimas emocional e financeiramente.
- Fornecimento de infraestrutura e equipamentos de telecomunicações utilizados em call centers
- Distribuição de software deepfake e documentos de identidade falsificados.
Até mesmo dispositivos de contenção física supostamente usados para coagir vítimas em operações fraudulentas no Sudeste Asiático.
Tom Robinson, cofundador da Elliptic, descreveu a remoção como um sucesso monumental:
“O maior mercado da darknet que já existiu foi fechado. É uma grande vitória, não apenas para as autoridades, mas também para as vítimas de fraudes online em todo o mundo.”
Robinson enfatizou a importância deste evento para conter as redes criminosas online disseminadas que floresceram nos últimos anos.
“Este mercado foi um dos principais facilitadores da epidemia global de golpes, e acredito que isso prejudicará significativamente a capacidade dos golpistas online de fazer o que fazem.”
No início de maio de 2025, a FinCEN (Rede de Repressão a Crimes Financeiros) do Tesouro dos EUA designou a Haowang Guarantee como uma operação de lavagem de dinheiro, sinalizando sua intenção de isolar a plataforma do sistema financeiro dos EUA e interromper seus fluxos financeiros.
Apesar do fechamento, investigações identificaram outro mercado ilícito baseado no Telegram, chamado Xinbi Guarantee. Esta plataforma supostamente hospeda milhares de endereços de criptomoedas vinculados a comerciantes que facilitam transações ilegais, com volumes de transações estimados em pelo menos US$8,4 bilhões até o momento.
Essas operações ilícitas representam desafios significativos para reguladores globais, autoridades policiais e empresas de criptomoedas, destacando a necessidade de vigilância e cooperação contínuas. A derrubada da empresa pelo Telegram representa um golpe significativo para essa economia subterrânea, mas também ressalta a persistência de novas ameaças em evolução, à medida que plataformas desse tipo continuam a surgir.
