3,244次入金紀錄、4個錢包收款2,900萬:揭露「創意私房」虛擬貨幣非法金流

2021年,檢警破獲創意私房論壇,逮捕11名台籍嫌犯。隨後創意私房在封禁一個月後復活,並開啟虛擬貨幣泰達幣(USDT)作為儲值選項,讓性影像交易重新站穩腳步。(攝影/林彥廷)
2021年,檢警破獲創意私房論壇,逮捕11名台籍嫌犯。隨後創意私房在封禁一個月後復活,並開啟虛擬貨幣泰達幣(USDT)作為儲值選項,讓性影像交易重新站穩腳步。(攝影/林彥廷)

編按:XREX集團首席區塊鏈金融犯罪調查師陳梅慧12月4日遭受重大車禍傷重不治。當時她與擔任刑事局偵查員的謝姓男友因疑似涉及洩密案件,赴台中地檢署接受偵訊,北返途中發生意外。案件引發諸多疑義,最高檢察署將成立專案小組詳予詳查車禍原因。

今年4月Yahoo奇摩取得報導者獨家授權,其與《XREX》的獨家調查,揭露「創意私房」是如何藏身於虛擬貨幣的不法金流,內文中陳梅慧對幣流專業分析,如何動員大量幣流追蹤工具和資源下,追索「創意私房」背後,如同詐騙集團規模的嫻熟操作。

文字/孔德廉;攝影/林彥廷;核稿/李雪莉;責任編輯/張詩芸

2012年「創意私房」成立至今,一路演變成為台灣最大的性私密影像平台,在平台上流竄的各式性影像更讓它被稱作台版N號房。隨著其影響力逐漸擴大,被害人人數眾多,檢警在2021年首次抓捕其中11名台籍幹部,並封禁網站不讓它出現在大眾眼前。只是一個月後,這個惡名昭彰的網站在簡單更換網域後就成功復活,更透過虛擬貨幣的支付管道繼續招攬客戶。「創意私房」為何還打不死?面對這頭不斷重生的巨獸,我們有什麼一勞永逸的解決辦法?《報導者》與虛擬貨幣交易所XREX合作,發起幣流追蹤,試圖揭露「創意私房」是如何藏身於虛擬貨幣的不法金流,誰又是實質的獲益者。

「我有兩個女兒,身為一個爸爸,我不想要有一天變成被害人家屬。」

莊明雄推了推眼鏡,話說的沉重。

對世態感到擔心,是因為身為專門偵辦網路犯罪的電信偵查警察,時任電偵大隊隊長、現為刑事局研發科代理科長的莊明雄自2019年起就陸續查獲各種關於性影像的犯罪。案件內容五花八門,有成年人的復仇式外流色情影片、如廁偷拍、甚至是猥褻兒少的過程和諸多誘拍未成年的裸露影像,在在都讓莊明雄膽戰心驚。

在與這些色情罪犯交手的紀錄裡,有台版N號房之稱的「創意私房」是規模最大的案件。

2021年年底,國內最大性影像販售論壇「創意私房」遭警方查獲。他們將偷拍、誘拍和各種非自願外流性影像製作成「招牌」,建立一套「供貨/賣貨」的商業架構,其中負責「供貨」的成員一共10多人,包括軍警、老師和攝影師等職業。完成性影像拍攝後,他們就將成品售予論壇牟利;後續論壇再利用這樣的資源來招攬更多付費會員,達到盈利的循環。受害者以女性為主,從成年女性到國高中生都有,當時查出至少287人受害,「創意私房」更因論壇創辦人未被抓獲,其後更換網域名繼續運作,至今仍持續流通大量非法性影像。近日,藝人黃子佼被揭露自2013年2月12日起加入「創意私房」的論壇,並為其中的高級會員,再度引發社會對相關論壇平台的關注。

即便這個巨大的性影像交易網站在被檢警破獲後,曾被封網一個月,卻始終無法斬草除根。

現在提到「創意私房」,莊明雄平常講話常有的高昂語調會不自覺地會轉趨低沉,「極惡之地」是他對這個網路論壇的形容,因為那是一起連警察、老師和軍人都參與的集體犯罪。過去數年來,他與「創意私房」犯罪者交手的過程仍然歷歷在目。

警匪交手:「創意私房」一度被封印但仍能復活,會員數持續上升

2020年,莊明雄在台北市婦幼隊的引薦下接觸到幾名被害人。有的是性愛影片外洩、洗澡過程被電腦鏡頭錄下、有的則是走在大街上被人偷拍。這些單獨成案的例子中,共通點是影像都在「創意私房」的網路論壇上流傳,且隨後被害人的真實姓名、工作地點、生活照或社群帳號等個資也被揭露,隨著影像一同上架至論壇上的「每日新菜區」販售。

其中,性私密影像不只牽涉成年女性,也有未成年女性。其中一個案例讓身為父親的莊明雄意識到問題的嚴重性:犯罪者為取得影像,潛入知名高中女校進行偷拍,恰好校園內正舉辦活動,未成年學生影像遭外流,學生的Facebook和Intsagram帳號也被肉搜出來,成為犯罪者和學生交易的籌碼。

隨著學生高中畢業、大學畢業到就業,她的影片始終在網路上流傳,就像一個擺脫不了的烙印,日漸啃食被害人的心靈。直到家長察覺不對勁後,開始四處奔走,從地方派出所報案到直奔數位發展部求部長唐鳳幫忙,試圖消滅在網路上不斷湧現的影像。

「為什麼一個年輕的小女生要承受這種煎熬?這種性影像就像霸凌,影響是一輩子的,幾乎是摧毀一個人。」

莊明雄說,在接到被害人家長聯繫後,他也立即發文和電信業者溝通,請對方將有影像的相關網站屏蔽掉,試圖減低對被害人的衝擊。

為此,莊明雄和刑事局電信偵察大隊的電信警察們一頭栽入「創意私房」的偵辦裡,很快利用資訊手段,成功在高雄抓到其中一位名為「風雲哥」的台籍管理幹部,再從通聯紀錄和IP位置等比對出其餘參與的論壇成員,挖掘出這個上架20萬餘部影像,會員數將近5,000人的大型論壇,發覺背後是一個運作極其縝密的組織。

透過資訊流和人流,檢警在2021年成功破獲「創意私房」背後的台籍管理幹部,但主嫌老馬仍然在逃。(攝影/林彥廷)
透過資訊流和人流,檢警在2021年成功破獲「創意私房」背後的台籍管理幹部,但主嫌老馬仍然在逃。(攝影/林彥廷)

「創意私房」背後組織包含經營者「老馬」和旗下11名幹部,從整理論壇、後製影像、管理帳目到付錢給各種性影像的製作者等,彼此各司其職;並靠著向會員收取人民幣1,800元(約新台幣8,000元)入會費(註)等手段,粗估成立數年來從私密影像獲得收益超過新台幣3,000萬元。

註:入會從二級開始,採儲值消費制。消費滿8,000人民幣(約新台幣35,000元)進階成為第三級,滿25,000元人民幣(約新台幣110,000元)進階成為第四級。若要看到「特殊影片」,則必須消費滿15,000元人民幣(約新台幣67,000元)。

除了部分人贓俱獲外,為讓「創意私房」徹底消失,2021年莊明雄首次嘗試使用封禁賭博和詐欺網站的做法「域名扣押」(DNS RPZ),讓該論壇的網站主頁被打上大大的禁令──「此網域已經遭到停止解析」(The Access to this Domain Name Has Been Terminated)──就像把網站套上了遮罩,台灣無法觀看其中內容。

可惜的是,莊明雄努力封網的成果只維持了一個月,由於主要經營者老馬仍然逍遙法外,「創意私房」僅是將原來網域中的.net改成.com後便重新復活。「(創意私房)重啟不意外,我覺得之前那一波掃蕩之後,他們又更壯大了。因為當初它的源頭並沒有弄掉,」莊明雄感嘆。

為了讓大眾警覺到創意私房的存在,2021年底警方曾破例發布此案件的偵破,但礙於法規未能詳說案情。而《鏡週刊》則是在2022年7月大規模報導,讓被害人的輪廓以及性影像帶來的影響清楚地展示在大眾面前,帶領部分讀者注意到兒少性私密影像的私密論壇依舊存在。隨後,2023年《兒少性剝削防制條例》的修法,也讓性影像的持有者入罪。

只是「創意私房」似乎不受打擊,自2021年關停一個月後,「創意私房」依然持續運作至今;除了不斷上架各類新的性影像外,會員數也從2021年的4,898人成長到今年3月份的5,418人。直到今年3月,檢方偵辦藝人黃子佼涉嫌強制性交、猥褻案件,在他的4TB隨身硬碟中發現上百部女子裸露、性交影像,其中7部是未成年影像(),才讓「創意私房」的生意又再度回到大眾視野。

註:根據報導,黃子佼坦承早在2013年2月12日就註冊創意私房帳號,然後從2017年8月8日起,到2023年7月8日為止,在論壇購買性影像,存放在個人平常工作使用的未加密隨身硬碟中,估計最少上百支,其中有7支為未成年少女影片。

隨著社會輿論沸騰,近日衛福部部長薛瑞元在接受立委質詢時,承諾會盡快發文給數位發展部,該網站才在4月10日由台灣網路資訊中心(TWNIC)接手,按照《兒童及少年性剝削防制條例》及《性侵害犯罪防治法》相關規定執行「DNS RPZ」措施,讓論壇再度進入封印狀態。

殺不死的九頭蛇:添加虛擬貨幣支付,金流更難以追緝

只是這樣的措施並無法一勞永逸地解決性影像的販售。莊明雄一直希望有機會徹底解決問題,但關鍵在於抓到「創意私房」的主嫌老馬,徹底扼殺這個網站的運作。於是在3年前偵辦該案時,他就曾取得台灣幹部的手機,模擬犯嫌身分與老馬聯繫。互動過程中,從對方的聲音和用字習慣,莊明雄基本可以判定老馬應是名中國籍男子,IP紀錄也有相同的證明。

「既然是跨境犯罪,能不能吸引老馬來台一舉抓捕?」這樣的想法縈繞在莊明雄腦中,於是他以台灣營運出問題為由不斷試探,希望引誘對方上鉤。可惜這樣的嘗試未能成功,謹慎的老馬始終沒有透露半點個人訊息,更與經營團隊切割保持距離。

犯罪者的步步為營,更體現在「創意私房」2012年初創時,老馬就向美國業者申租網域空間,以此來規避警方查緝。

這樣的犯罪布局確實奏效。警方透露,「創意私房」案件中,台灣雖有11名嫌犯落網,但這些人的角色更貼近代理商,多半是負責台灣網站的運作以及性影像的產製,身為網站運作核心的老馬依舊逍遙法外。只要網站的龍頭一天不死,管理幹部就可以不斷替換,讓論壇持續運作,就像是斬斷了九頭蛇的其中一個頭,這隻巨大的怪物火速再生、仍然在世為禍。

再者,難以追緝的金流則是另一項難題。刑事局旗下專責取締並掃除詐欺犯罪的「打詐中心」,在接受《報導者》採訪時曾強調,要打擊詐欺,最重要的便是要斷絕嫌犯的金流,因為任何行動都需要錢,一旦詐欺成了一門賺不到錢的生意,犯罪火焰自然會奄息。這樣的道理在性影像犯罪上亦然,「創意私房」的存在本質還是金錢交易,而多數女性成為被嚴重剝削的對象。

不幸的是,犯罪者往往比執法單位更早意識到金流的重要性。「創意私房」就是透過複雜的金流體系,將犯罪交易過程導入虛擬貨幣世界,使得檢警調的追查特別困難。

近年來,從毒品、色情、博弈等大量的犯罪從傳統金融湧入虛擬貨幣裡。根據區塊鏈研究公司Chainalysis的調查顯示,全球涉及犯罪的虛擬貨幣交易額從2020年的84億美元(約新台幣2,700億元),到2023年上升至240億美元(約新台幣7,700億元)。因為在主打「去中心化」、「匿名化」的區塊鏈世界中,犯罪者認為虛擬貨幣為他們提供了隱蔽性和斷點,讓罪行難以被追蹤。

在「創意私房」被台灣警方破獲的2021年,論壇也開始一改過去10年來只使用傳統金融工具支付的習慣,在收款方式中加入了與美元掛鉤的泰達幣(USDT)的選項,鼓勵使用者優先使用虛擬貨幣來儲值。

這樣的改變,在成功讓這個全台最大的性影像販售中心重新續命的同時,靠著虛擬貨幣的隱蔽與跨境,也為自己添上了一堵新的保護牆。

面對「創意私房」這個既虛擬又跨境的犯罪不斷重生,許多人都在問,難道政府就束手無策了嗎?

當陽光照進虛擬貨幣世界的不法金流:一起民間自發的幣流追蹤行動

4月7日下午,第一波調查量能開始發起。長期經營區塊鏈與加密貨幣相關內容的「區塊勢」在其Facebook粉專貼文,以能回溯網頁歷史的「網路時光機」,成功取得4個「創意私房」在不同時期使用的收款錢包地址(在區塊鏈領域,錢包是用來替使用者管理多組收款地址(public address)、私鑰(private key)的服務。),並歸納出這個論壇自2022年起,光是虛擬貨幣的收入,就高達89萬泰達幣,約等同於新台幣2,800多萬元,順利開啟了幣流追蹤的第一章。

4月10日,國民黨立委葛如鈞也運用上述資訊召開記者會,呼籲檢警調應「積極與戰友合作」,加強過濾和阻絕犯罪金流,同時針對現有的《兒童及少年性剝削防制條例》提出修法建議(註)

註:葛如均提出的修法建議包括增訂《兒童及少年性剝削防制條例》第44條第2項規定,支付對價購買服務或性影像,或花錢取得服務會員資格者,應課予一定的刑責。以及該法第39條第1項針對無正當理由持有者的法定刑度,應從最高1年徒刑提高為1年以上、3年以下的有期徒刑,以符合罪刑相當原則等。民進黨、民眾黨團也表示將提修法。

「區塊勢」對收款錢包追蹤的起頭,為虛擬貨幣的不法金流追蹤開啟了一絲可能。但「區塊勢」負責人許明恩也提到,要讓追蹤成果鉅細彌遺,甚至成為具備法律意義的證據,還是需要專業工具和技術的輔助。

目前全球三大幣流追蹤公司Chainalysis、CipherTrace和TRM Labs,各自開發了各自的工具給各國執法者使用,如美國的FBI、國稅局、緝毒局都是這些工具的使用者,靠著幣流分析,現在美國不僅能抓捕嫌犯,還能追回贓款。但在美國以外,這些工具的使用要價不菲,一年的訂閱使用費用起碼需花費新台幣幾百萬元,還需配置專門的分析人員,讓幣流追蹤成為一項昂貴的技術。

為了讓調查順利進入第二章,《報導者》與熟稔區塊鏈金融技術的XREX交易所合作,試著啟動新一輪的幣流追蹤。XREX目前為刑事局和各地地檢署提供虛擬貨幣相關知識與追蹤技術的訓練,他們也購買了三大廠商Chainalysis、CipherTrace和TRM Labs的服務;加上該交易所設置了全台首位的「區塊鏈金融犯罪調查師」,在動員大量幣流追蹤工具和資源下,開始接棒追索「創意私房」背後的不法金流。

3,244次入金紀錄、4個錢包收款2,900萬,XREX:如詐騙集團規模的嫻熟操作

〈分析台版N號房創意私房鏈上金流:誰是兒少性剝削背後獲利的人?〉報告中,XREX調查發現,從2021年創意私房改用泰達幣當作收款方式後,開啟了4個主要的收款錢包;為了增加斷點,操作者還新增了2個存放點,當入金完成後,金流會被轉移至此,做後續資金的分配。這4個錢包加2個存放點因此構築成創意私房的「人頭帳戶網絡」,2021年至今一共收到89.6萬泰達幣(約新台幣2,900萬元)。這樣的金額,幾乎等同於2021年被檢警查獲時的獲益。

龐大的金流背後,是極為頻繁的交易。負責分析幣流的區塊鏈金融犯罪調查師陳梅慧告訴我們,從2021年錢包開設至今,入金紀錄來到驚人的3,244次,這等於在2年半的時間裡,每天起碼有超過3次以上的交易,可能是付費成為會員、儲值升級會員等級,又或是付錢來購買偷拍影片。幣流追蹤就像是櫃臺上頭的監視器,清楚記錄下創意私房金流的來來去去。

不只如此,過去曾有大量分析詐騙集團幣流經驗的陳梅慧指出,4個創意私房持有的主要錢包彼此之間,還具有高度的互動和關聯性,例如早就準備鉅額手續費以供大量轉帳使用、錢包之間金流互通、甚至在短時間內快進快出:

「比對這類操作手法,可以說創意私房和詐騙集團都是具有一定結構且有組織的犯罪集團,會使用相似的手法進行錢包的管理及資金的轉移。」

另外,到底有多少人透過虛擬貨幣儲值,成為創意私房的會員?

透過幣流追蹤,XREX也從8,000元會員費的門檻來回推問題的答案。他們根據每個時期的匯差、以及創意私房收取款泰達幣的不同標準,來篩選出2021年此平台開設錢包至今,透過虛擬貨幣成為新會員的人數約在115人左右。XREX執行長辦公室資深總監尤芷薇強調,這些人對於「創意私房」被警方查封並不畏懼,反而相當大膽地進入網站、購買會籍、購買性私密影像。

其中,幣流追蹤最重要的關鍵,在於釐清誰是實質的獲益者。在24小時不眠不休的分析後,他們成功將「創意私房」的錢包收款金流歸結成幾名操作者。根據報告顯示,一共有10個錢包從「創意私房」收到超過1萬泰達幣(約新台幣32萬元)的收益,4 個錢包的資金也不斷在這10個錢包中頻繁移轉。其中光前兩名的交易次數分別來到73和64次,是整體金流移轉中次數最多之人,光兩人收益就超過新台幣300萬元,這些人都極可能是掌管創意私房金流的操作者。

圖為圖示化的幣流追蹤文件,每一條紅線都代表虛擬貨幣流動的過程。(攝影/林彥廷)
圖為圖示化的幣流追蹤文件,每一條紅線都代表虛擬貨幣流動的過程。(攝影/林彥廷)

事實上,根據幣流追蹤的數據顯示,這些創意私房的收款錢包,不僅會定期廢棄使用製造斷點,每一個錢包的創設也帶動了極為活躍的金流轉移。陳梅慧表示,數以千計密密麻麻的交易紀錄線顯示,直到4月10日00:19:36,「創意私房」的其中一個錢包上,都還有資金轉移的紀錄,證明其處於活躍狀態。

透過這幾波的幣流追蹤,從民間出發的自主力量試圖破譯「創意私房」究竟使用了哪些錢包收款、誰可能持有錢包、錢包收款後轉給了誰,以及嘗試摸清犯罪金流的上下游關係等,希望能進一步找出犯罪的源頭。

然而要徹底瓦解這個集團,公私的協力必不可少。有了民間的幣流分析,接下來的重點便是讓公部門能更精準地瞄準「創意私房」背後的收款者,也就是鎖定真實世界中,那些透過偷拍與性暴力實際獲得收益的人。在我們與XREX合作完成錢包的追蹤後,也先一步將報告與技術分析交由執法單位進行下一步偵辦,寄望透過截斷金流,就像一次斬殺九頭蛇的巨大身軀,讓這個網站永不再生。

就像莊明雄身為父親的感觸,這個社會上沒有人想要看到親人受害,但在「創意私房」這樣的巨型平台中,網站上的每一筆付費金流都是傷害,持續流傳的性影像則為被害者們打上難以抹滅的烙印。盼望此次從民間自主發起和接力的調查,有機會揭開不法虛擬貨幣金流隱身的黑暗角落。

★尊重身體自主權,如遇侵害或騷擾,請撥打110、113

看更多相關新聞
女分析師意外命喪國道 最高檢指示竹檢成立專案小組調查
陳梅慧車禍亡爆陰謀論!媒體人揪3疑點 嘆「老百姓還能相信誰」
助查詐團分析師車禍亡!黃揚明揭:有人提醒我評論「郭哲敏」可能會出事
陳梅慧車禍亡掀陰謀論!生前調查88會館 吳靜怡:巧合毛毛的
陳梅慧車禍背後不單純!媒體人揪3疑點:凌晨國道車流量夾擊追撞機率?