Kinesiska nätverk på Telegram har blivit grunden för världens största olagliga kryptoekonomi.
De grupperna har gått förbi dark web genom att kombinera bedrägerier, AI-styrt fusk och penningtvätt till ett enda system.
Telegram-marknader är nu mycket större än historiska Dark Web-jättar
Skalan är helt ny. Elliptic data visar att Huione Guarantee, som senare blev Haowang Guarantee, hanterade 27 miljarder USD mellan 2021 och 2025.
Det beloppet är större än alla stora dark web-marknader någonsin.
När Telegram stängde av Huione i maj, flyttade aktiviteten vidare. Nu dominerar två marknader:
- Tudou Guarantee: cirka 1,1 miljarder USD per månad
- Xinbi Guarantee: cirka 850 miljoner USD per månad
Tillsammans överstiger deras månadsvolym vad AlphaBay hanterade under hela sin livstid.
Varför Telegram ersatte Dark Web
Telegram erbjuder öppna kanaler, tjänster liknande de med säker betalning, och omedelbar global räckvidd. Användare behöver ingen Tor-webbläsare eller teknisk kunskap.
Marknaderna har funktioner från klassiska darknet-sidor:
- Säljarbetyg och rykten
- Säker betalning och tvistlösning
- Betalning med stabila kryptovalutor
- Snabbt byte av namn efter avstängningar
I praktiken har Telegram blivit ett “dark web utan hinder”.
Marknader för krypto-bedrägerier matar en global bluffindustri
De marknaderna säljer inte droger eller vapen i stor skala, men de säljer bedrägeri-verktyg.
Huvudkunderna är inom “pig-butchering”-bedrägerier. Dessa långvariga romans- och investeringsbedrägerier ger omkring 10 miljarder USD årligen bara från amerikanska offer, enligt myndighetsdata.
De flesta bedrägerier sker i Sydostasien. Många använder tvångsarbete i stängda komplex.
Telegram-marknaderna erbjuder:
- Tjänster för penningtvätt
- Fejkade investeringsplattformar
- Stulna identiteter
- Verktyg för telefon- och social manipulation
Bedrägeriekonomin och marknaderna växer tillsammans.
AI-verktyg för ansiktsbyte gör bedrägerier enklare
En avgörande faktor är artificiell intelligens. Telegrams kinesiska grupper säljer aktivt:
- Programvara för att byta ansikte i realtid
- Verktyg för att imitera röster
- Paket med fejkade identiteter
Sådana verktyg gör att bedragare kan låtsas vara någon annan på videosamtal. De ökar snabbt förtroende och antalet offer som luras.
Experter säger att detta är en industrialisering av social manipulation. Bedrägerier fungerar nu lika effektivt som fabriker.
USDT är den finansiella ryggraden
Nästan alla affärer sker med Tether (USDT). Till skillnad från decentraliserade kryptovalutor kan man frysa USDT. Den möjligheten används sällan storskaligt.
Därför blir den mest centralstyrda stabila kryptovalutan grunden för de största illegala kryptomarknaderna hittills. Detta gör att risker samlas inom bedrägerier, penningtvätt och gränsöverskridande fusk.
Telegram har tagit bort stora marknader tidigare, men nya ersättare kommer efter bara några veckor.
Ägarskap byts mellan olika marknader. Likviditeten följer direkt.
Elliptic följer nu omkring 30 Telegram-marknader på kinesiska. Tillsammans omsätter de tiotals miljarder USD per år, mestadels via krypto.
Åtgärder mot detta är splittrade och ojämna.
Det här är alltså inte längre ett nischat cyberbrott.
Offentliga meddelandeplattformar rymmer nu global illegal finans i stor skala. Språkbaserade nätverk är viktigare än geografi, och verktygen förändrar bedrägeriekonomin.
Nu har vi ett kriminellt ekosystem som är större än allt dark web har skapat. Det sker öppet.
Utan samarbete mellan plattformar, stabila kryptovalutor och myndigheter, kommer detta system att växa vidare.
