巴基斯坦公司向美国运送芬太尼类似物和诈骗品

一项新的调查显示，德克萨斯州的一家公司最近被指控密谋在美国分销合成阿片类药物，该公司是美国和巴基斯坦庞大公司网络的核心，该公司的员工被指控使用在线广告欺骗在商标、书籍写作、移动应用程序开发和标志设计方面寻求帮助的西方人。

在上个月启封的一份起诉书(PDF) 中，美国司法部表示，总部位于达拉斯的eWorldTrade “运营着一个在线 B2B 市场，促进了合成阿片类药物（如异托尼嗪和卡芬太尼）的分销，这两种药物的效力都比芬太尼强得多。”

eWorldTrade[.]com 于 2017 年推出，现在包含 DOJ 的扣押通知。 eWorldTrade 是一家消费品批发商，包括服装、机械、化学品、汽车和电器。美国司法部的起诉书没有包含有关 eWorldTrade 业务、起源或其他活动的更多详细信息，乍一看，该网站可能似乎是一个合法的电子商务平台，而且恰好也销售一些受限制的化学品

然而，对该公司创始人的调查显示，他们与一个庞大的网站网络有联系，这些网站有勒索诈骗的历史，涉及商标注册、书籍出版、考试准备以及徽标、移动应用程序和网站的设计。

美国专利商标局(USPTO) 的记录显示，eWorldTrade 商标的所有者为卡拉奇的Azneem Bilwani （该名称也出现在现已查封的 eWorldTrade 域名的注册记录中）。 Bilwani 先生更为人所知的身份可能是巴基斯坦 IT 提供商Abtach Ltd.的董事，该公司已被美国专利商标局 (USPTO) 和 Google 点名经营商标注册诈骗（ eWorldtrade 和 Abtach 在巴基斯坦的主要办事处共用同一地址）。

2021 年 11 月，美国专利商标局 (USPTO) 指控 Abtach实施“一项极其恶劣的计划，通过不当更改美国专利商标局 (USPTO) 官方信函、收取过高的申请申请费、盗用美国专利商标局 (USPTO) 的商标以及冒充美国专利商标局 (USPTO) 来欺骗联邦商标注册申请人。”

与超过 1,500 美元的合法成本相比，Abtach 提供商标注册的价格低得令人怀疑，并声称他们可以在 24 小时内注册商标。据报道，在美国专利商标局禁止 Abtach 提交更多商标申请后，Abtach 更名为Intersys Limited 。

从 AXACT 到 ABTACH

Abtach 的许多员工都是巴基斯坦一家名为Axact的类似公司的前同事，该公司在 2015 年的欺诈调查中成为巴基斯坦当局的目标。 《纽约时报》 在头版报道了该公司最赚钱的诈骗业务：数百个网站兜售假大学学位和文凭，之后 Axact 受到了执法部门的审查。

购买虚假证书的人随后遭到冒充政府官员的 Axact 员工勒索，这些员工会因购买了欺诈性“未经授权”的学位而以起诉或监禁为威胁，要求额外付款。这种做法造成了勒索的持续循环，内部称为“追加销售”。

据《泰晤士报》报道，“Axact 从 197 个国家的至少 215,000 人那里拿走了钱，其中三分之一来自美国。” “销售代理利用威胁和虚假承诺并冒充政府官员，为公司在运营的最后一年赚取了至少 8900 万美元。”

数十名 Axact 高级员工因各种欺诈行为被捕、入狱、关押数月、受审并被判处七年徒刑。但 2019 年关于 Axact 文凭工厂的研究简报发现，所有被定罪的人都没有开始服刑，而且有几个人逃离了巴基斯坦，再也没有回来。

“2016 年 10 月，一名巴基斯坦地区法官因‘证据不足’而在审判中宣判 24 名 Axact 官员无罪，随后又承认他接受了 Axact 的贿赂（金额为 35,209 美元），”美国大学注册官和招生官员协会出版的一份历史记录(PDF) 中写道。

2021 年，巴基斯坦联邦调查局(FIA) 指控 Bilwani 和近四打其他人（其中许多是 Abtach 员工）精心策划商标诈骗。当局称其为“巴基斯坦历史上最大的洗钱案件”，并点名了一些总部位于德克萨斯州的企业，这些企业据称帮助转移了网络犯罪的收益。

FIA 表示，被告运营了大量向客户提供低成本商标服务的网站，此前“在获得资金后忽视这些网站，后来以追加销售（勒索）的名义向客户/受害者索要更多资金。”巴基斯坦执法机构表示，约 75% 的客户因诈骗而收到假冒或伪造的商标。

FIA发现Abtach 与卡拉奇一家名为Digitonics Labs的公司合作运营，该公司通过“以追加销售的名义勒索国际客户、销售假冒/伪造的 USPTO 证书以及维护网络钓鱼网站”， 每月赚取约 250 万美元的收入。

据巴基斯坦当局称，被告还实施了无数涉及电子书出版和徽标制作的诈骗，其中客户受到预付费用欺诈和敲诈勒索——诈骗者要求更多的钱用于所谓的“版权释放”，并威胁要释放商标。

同样受到国际汽联指控的还有卡拉奇 Digitonics 实验室的老板朱奈德·曼苏尔 (Junaid Mansoor) 。据 Google Ads Transparency 页面报道，曼苏尔在英国注册的公司Maple Solutions Direct Limited自 2015 年以来已为徽标设计网站投放了至少 700 个广告。截至目前，该公司在 Google 上投放了大约 88 个广告。

Mansoor 先生积极参与和推广名为quranmasteronline[.]com的古兰经研究业务，该业务由 Junaid 的兄弟Qasim Mansoor （国际汽联刑事调查中也提到了 Qasim）创立。宣传 quranmasteronline[.]com 的 Google 广告是由同一帐户支付的，该帐户宣传了许多销售徽标和网页设计服务的诈骗网站。

朱奈德·曼苏尔没有回应置评请求。 Mansoor 先生之前居住的新泽西州蒂内克的一个地址被列为 exporthub[.]com 的官方地址，这是一家位于巴基斯坦的电子商务网站，看起来与 eWorldTrade 非常相似（Exporthub 称其办事处位于德克萨斯州）。有趣的是，在 Google 中搜索该域名显示 ExportHub 目前有来自中国和其他地方供应商的多个柠檬酸芬太尼列表。

Digitonics Labs 的首席执行官是前 Axact 官员穆罕默德·布尔汉·米尔扎 (Muhammad Burhan Mirza) ，他在 2021 年因洗钱和商标欺诈调查而被国际汽联逮捕。2023 年，巴基斯坦检察官指控 Mirza、Mansoor 和其他 14 名 Digitonics 员工犯有欺诈、冒充政府官员、网络钓鱼、作弊和勒索等罪名。 Mirza 的 LinkedIn 资料显示，他目前经营着一家名为TheCoach360的教育技术/生活教练企业，旨在帮助年幼的孩子“实现经济独立”。

通过 LinkedIn 联系到米尔扎，他否认与 eWorldTrade 或其德克萨斯州的任何姐妹公司有任何关系。

“此外，我对你提到的这些公司一无所知，”米尔扎先生说，他没有回答后续问题。

国际汽联针对被告的欺诈案目前的处理情况尚不清楚。调查一开始就因腐败和贿赂指控而受到损害。 2021 年，巴基斯坦当局指控比尔瓦尼向国际汽联调查人员行贿六位数。与此同时，比尔瓦尼先生的律师辩称，尽管他们的当事人确实行贿，但这笔钱是政府官员索取的。比尔瓦尼先生没有回应置评请求。

德克萨斯州的联系

KrebsOnSecurity 了解到，国际汽联调查中心的人员和实体已在美国建立了重要的影响力，其中主要集中在德克萨斯州。德克萨斯州的企业推广销售徽标和网页设计、代笔和学术作弊服务的网站。其中许多实体最近因欺诈和违反合同而被愤怒的前客户起诉，他们声称这些公司无情地向他们推销产品，却未能按承诺生产工作。

例如，FIA 的投诉名为Retrocube LLC和360 Digital Marketing LLC ，这两个实体与 eWorldTrade 共享街道地址：1910 Pacific Avenue, Suite 8025, Dallas, Texas。位于太平洋大道的abtach[.]ae也是一家位于迪拜的网页设计和营销公司；和intersyslimited[.]com ，这是 Abtach 被美国专利商标局禁止后的新名称。在此地址注册的其他企业提供徽标设计、移动应用程序开发和代笔服务。

360 Digital Marketing 的网站 360digimarketing[.]com 由一家名为Abtech LTD的 Abtach 幌子公司拥有。与此同时，商业记录显示360 Digi Marketing LTD是一家英国公司，其高管包括Abtach前董事Bilwani； Muhammad Saad Iqbal ，原 Abtach，现任 Intersys Ltd 首席执行官； Niaz Ahmed ，Abtach 前合伙人； Muhammad Salman Yousuf曾任 Axact、Abtach 和 Digitonics Labs 的副总裁。

谷歌广告透明度中心发现，360 Digital Marketing LLC 投放了至少 500 个广告，宣传各种销售代写服务的网站。与 Junaid Mansoor 相关的另一个实体——一家名为Octa Group Technologies AU的公司——已经投放了大约 300 个图书出版服务的 Google 广告，宣传诸如amazonlistinghub[.]com 和 barnesnoblepublishing[.]co 等名称混乱的网站。

Rameez Moiz是德克萨斯州居民，曾担任 Abtach 产品经理，曾代表 360 Digital Marketing LLC 和 RetroCube。 Moiz 告诉 KrebsOnSecurity，他于 2023 年夏天不再为 360 Digital Marketing 工作。Moiz 先生没有回答后续问题，但他的 Upwork 简介显示，截至 2025 年 4 月，他受雇于总部位于达拉斯的Vertical Minds LLC 。

2025 年 4 月，加利福尼亚州居民梅琳达·威尔 (Melinda Will)起诉德克萨斯州Majestic Ghostwriting公司（该公司以Ghostwritingsquad[.]com 名义开展业务），指控他们在她聘请他们帮助写书后诈骗了她 10 万美元。 Google 的广告透明度页面显示，Moiz 的雇主Vertical Minds LLC 付费为Ghostwritingsquad[.]com和相关网站投放了大约 55 个广告。

受害者发声

威尔女士的诉讼只是过去四年中原告起诉该组织的网页设计、维基编辑或代写服务之一的两打投诉之一。 2021 年，新泽西州一名男子起诉 Octagroup Technologies ，指控他们为网络地图服务的设计和营销支付了总计超过 26,000 美元的费用，从而敲诈了他。

该案中的原告没有回应置评请求，但他的投诉称，Octagroup 及其与其签约的其他无数公司尽管让他遭受无情的追加销售，但只生产了最低限度的工作产品。该案的判决有利于原告，因为被告从未在法庭上对此事提出异议。

2023 年，一名女士起诉 360 Digital Marketing LLC 和 Retrocube LLC，称他们因一本她需要帮助撰写的书而骗取了她 4 万美元。该诉讼提供了一张位于 1910 Pacific Ave Suite 8025 的办公室前门的图片，其中包含 360 Digital Marketing、Retrocube 和 eWorldTrade 的徽标。

该诉讼由Leigh Riley亲自提起，她是一位 64 岁的职业 IT 专业人士，她向 360 Digital Marketing 付费，与一家名为Talented Ghostwriter 的公司共同创作并推广她概述的一系列有关灵性和治疗的书籍。

“我雇用他们的主要原因是因为我不明白我所谓的写书公式，而且我知道出版业涉及很多营销，”莱利在接受采访时解释道。 “我对那些东西一无所知，而这些家伙却坚信他们能够处理好这一切的各个方面。直到我发现他们连一个该死的英语句子都写不出来。”

莱利的诉讼有据可查（此处未链接，因为其中包含大量个人信息）包括与代笔团队对话的屏幕截图，该团队不断将她分配给新的作家和编辑，并在预定的电话会议上代笔讨论项目进展情况。莱利说，这本书的大部分内容都是她自己写的，因为他们写的作品无法使用。

“最后，经过几个月的承诺，这些书已经印刷完毕并正在运送途中，它们出现在我家门口，书名错误，”赖利说。当她要求退款时，她说帮助她在网站上宣传这本书的人将她排除在该网站之外。

Riley 决定提起诉讼，将 360 Digital Marketing LLC 和 Retrocube LLC 等公司列为被告。这些公司提出以 20,000 美元和解，她接受了。 “我没有钱聘请律师，我认为是时候减少损失了，”她说。

莱利表示，通过对 Talented Ghostwriter 进行一些基础研究，她本可以避免很多头痛，该公司的网站声称该公司总部位于洛杉矶。然而，根据加州国务卿的说法，没有以该名称注册的实体。相反， talentghostwriter[.]com声称的地址是一栋空置的办公楼，窗户上有一个“可用空间”的标志。

去年，加州居民Walter Horsting在小额索赔法庭起诉 360 Digital Marketing 时发现了类似的情况，当时他雇佣了一家名为Vox Ghostwriting的公司来帮助撰写、编辑和推广他一直在创作的间谍小说。霍斯廷说，他向 Vox 支付了 3,300 美元来代写一本 280 页的书，并以 7,500 美元的价格追加出售了亚马逊营销和出版套餐。

霍斯廷在接受采访时表示，Vox Ghostwriting 制作的散文“充其量只是幼稚”，这迫使他自己重写和编辑作品，并与图形艺术家合作制作插图。霍斯廷说，当开始营销这部小说时，Vox Ghostwriting 试图进一步向他推销营销套餐，同时避开没有后续行动的预定会议。

“他们有退款保证，当他们不退还我的钱时，我说我要把你告上法庭，”霍斯廷回忆道。 “我试图在洛杉矶为他们提供服务，但发现不存在这样的办公室。我和隔壁的一家沙龙交谈，他们说最近有人出现，拼命寻找代写公司的去向，上面似乎有尸体的踪迹。我终于找到了他们在德克萨斯州的位置。”

莱利女士正是在同一家办公室提起诉讼。霍斯廷表示，他定于本月晚些时候举行法庭听证会，但他并不抱有任何幻想，赢得这场官司就意味着他将能够收取费用。

“在这一点上，我这样做是出于自豪，而不是真正期望任何事情能给我带来好运，”他说。

以下思维导图有助于将上述关键事件、个人和联系拼凑在一起。值得注意的是，该图仅涉及与该组相关的操作的表面。例如，在案例 2 中，我们可以看到提到学术作弊服务，其中可以雇用人们代表某人参加在线监考考试。那些雇用这些服务的人很快就会发现自己受到冒充和敲诈勒索，并威胁要公开揭露他们不道德的学术作弊活动，以获取越来越多的金钱。

谷歌回应

KrebsOnSecurity 审查了与该代笔、徽标、应用程序和网络开发业务网络相关的近 500 个不同网站的 Google 广告透明度链接。然后，这些网站名称被输入到竞争情报公司spyfu.com ，该公司跟踪广告关键字的覆盖范围和效果。 Spyfu 估计，2023 年 4 月至 2025 年 4 月期间，这些网站在 Google 广告上的支出超过 1000 万美元。

谷歌在一份书面声明中表示，它一直在对其广告网络进行监管，以防止不良行为者，并指出一份广告安全报告(PDF) 显示，谷歌去年屏蔽或删除了 51 亿条不良广告，其中包括超过 5 亿条与商标相关的广告。

声明中写道：“我们的反对助长不诚实行为的政策禁止帮助用户误导他人的产品或服务，包括论文写作或考试服务的广告。” “当我们发现广告或广告商违反我们的政策时，我们会采取行动，包括暂停广告商帐户、拒绝广告以及在适当时将广告限制在特定域。”

谷歌没有回应有关本文中提到的广告实体的具体问题，仅表示“我们正在积极调查此事并解决任何违反政策的问题，包括在适当的时候暂停广告商帐户。”

通过查看一直在宣传这些诈骗网站的广告帐户，谷歌似乎最近采取了行动，删除了大量违规广告。在我于 4 月 28 日向 Google 通知该广告网络的范围之前，Google Ad Transparency 网络列出了 360 Digital Marketing 的 500 多个广告；截至本报告发布时，该数字已减少至 10 。

4 月 30 日，谷歌宣布，从本月开始，其广告透明度页面将显示付款资料名称作为经过验证的广告商的付款人姓名（如果该名称与经过验证的广告商名称不同）。 Searchengineland.com 写道，这些变化旨在增强数字广告的责任感。

此电子表格列出了 350 多个提供代笔、出版、网页设计和学术作弊服务的实体的域名、广告商名称和 Google Ad Transparency 链接。

KrebsOnSecurity 感谢匿名安全研究人员NatInfoSec在本次调查中提供的协助。

要进一步了解 Abtach 及其在所有上述垂直领域（代笔、徽标设计等）的无数公司，请参阅此 Wikiwand 条目。

原文： https://krebsonsecurity.com/2025/05/pakistani-firm-shipped-fentanyl-analogs-scams-to-us/