Co mówi zapis sądowy
W sprawie HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, Sąd Okręgowy w Hongkongu, 9 czerwca 2025) Policja Hongkongu rozpoczęła dochodzenie w sprawie konta Bank of China (Hong Kong) po tym, jak jej Elektroniczne Centrum Raportowania otrzymało zgłoszenie od Digitpol Netherlands dotyczące podejrzanej działalności cyberprzestępczej.
Zgodnie z opublikowanym wyrokiem, dochodzenie koncentrowało się na znacznych przelewach dewizowych z Holandii na rachunek zarejestrowanej w Hongkongu spółki. Na konto wpłynęło około 650 687,54 USD i 411 811,66 EUR, z wzorcami transakcji obejmującymi szybką konwersję i wypłaty. Raport Digitpol stanowił część wstępnych informacji wywiadowczych, które zapoczątkowały oficjalne śledztwo, a ani prokuratura, ani obrona nie kwestionowały jego autentyczności ani istotności.
Dlaczego oskarżony został uniewinniony
Oskarżona zeznała w sądzie, że w 2019 roku osoba zajmująca się handlem równoległym poprosiła ją o dokument tożsamości, a ona wysłała zdjęcia obu stron swojego dowodu osobistego mieszkańca ChRL za pośrednictwem WeChat. Pojawiła się więc możliwość, że jej dane identyfikacyjne zostały później niewłaściwie wykorzystane przez osoby trzecie do rejestracji firmy w Hongkongu i otwarcia konta bankowego.
Sąd nie mógł wykluczyć argumentu obrony, że jej tożsamość została wykorzystana, a prokuratura nie zdołała udowodnić ponad wszelką wątpliwość, że to ona była osobą, która stawiła się w oddziale banku w celu otwarcia konta. Wyrok pokazuje, jak prokuratura może ponieść porażkę, gdy przestępcy wykorzystują oszustwa tożsamości, pośredników i słabe kontrole wprowadzania klienta w instytucjach finansowych, bank nie był w stanie ustalić, kto faktycznie otworzył konto.
Lekcje kryminalistyki: ukryte wskazówki znajdują się w domenie i danych rejestracyjnych
Gdy nie można udowodnić tożsamości posiadacza konta, kluczowy staje się ślad techniczny. W przypadkach BEC i przekierowania płatności, data utworzenia domeny oszusta w bazie WHOIS jest często najsilniejszą obiektywną wskazówką: domena zarejestrowana na kilka dni przed pierwszą instrukcją płatności, pod nazwą, która nie odpowiada podawanemu dostawcy, wskazuje na zaplanowane oszustwo, a nie na legalną zmianę biznesową.
Zachowaj datę utworzenia domeny, rejestratora, serwerów nazw i rekordów serwera poczty e-mail tak wcześnie, jak to możliwe, wraz z oryginalnymi wiadomościami i zapisami bankowymi. Dane rejestracyjne same w sobie nie mogą udowodnić, kto kontrolował konto, ale stanowią one kotwicę osi czasu, którą banki, sądy i śledczy mogą porównać z innymi dowodami, dokładnie taki rodzaj potwierdzenia brakował w kwestii tożsamości w tej sprawie.
Główne źródło
Przeczytaj oficjalny raport Digitpol / District Court of Hong KongNiniejsza recenzja podsumowuje cytowany publiczny raport. Pierwotna data źródłowa jest podana oddzielnie od daty publikacji tej recenzji. Kolejne postępowania lub odzyskiwanie danych nie zostały tutaj zweryfikowane.