Odaily & Bitrace 聯合出品：東南亞詐騙園區加密貨幣洗錢鏈條全拆解

原創｜Odaily星球日報（@OdailyChina）

作者｜Wenser（@wenser 2010 ）

提到東南亞，很多人第一反應是海島和美食。但光鮮之下，另一個「摺疊東南亞」高速運轉——詐騙園區、人口販賣、網路賭博、洗錢套現，構成了一個規模龐大的地下犯罪網絡。

這個網絡能夠持續運轉，離不開一套完整的支付和結算體系。在傳統銀行渠道被各國監管層層封堵之後，加密貨幣尤其是 USDT，成為了東南亞犯罪活動中最核心的支付手段和價值載體。從人口買賣到詐騙分贓，從技術服務採購到資金清洗變現，幾乎每一個環節都在用 USDT 結算。

基於區塊鏈安全團隊 Bitrace 相關犯罪調研與第一手真實案例，Odaily星球日報於本文對東南亞加密黑灰產的完整運作鏈條進行詳細拆解，並據此整理了 5 條可操作的防騙反詐指南，供讀者參考。

願光亮驅散角落裡的黑暗。

隱藏在黑暗角落裡的流水線：東南亞犯罪圖鑑

根據 Bitrace 的長期跟蹤調查，目前東南亞地區的有組織犯罪已經高度工業化、流水線化。從人員招募、資訊收集、網站搭建，到引流觸達、話術欺騙、資金清洗，每一個環節都有專業的服務商和明確分工。而眾多加密貨幣擔保平台則如同一個個「黑暗版亞馬遜平台」，把這些分散的犯罪資源聚合在一起，提供信用背書和交易撮合，以此牟取暴利。

接下來，我們將以最典型的「殺豬盤」詐欺為例，拆解這條「工業流水線」上的諸多環節。

犯罪鏈條三要素：人口、資訊和工具

人口販賣是整個犯罪鏈條的起點。東南亞黑灰產園區需要大量人力從事詐騙、賭博客服等違法活動。圍繞這一需求，那裡逐漸形成了一條從招募、轉運到交付的人口販賣鏈條。

在 Telegram 上，這類交易以「勞務」的名義公開進行。一個名為「XXX 集團直招」的群組擁有近 5000 名成員，群內明碼標價：金額從數千 USDT 到上萬 USDT 不等。在這裡，不看性別、不在乎年齡，人只用金錢來計價，當作交易籌碼的一部分。

人口販賣群組公開報價，明碼標價按「品質」分級（來源：Bitrace 調研截圖）

交易方式通常分為三類：

• 「裸奔」交易，即仲介直接將人交付境外商戶，商戶向仲介地址付款；
• 擔保交易，即買方先將 USDT 存入非法擔保平台，人員交付完成後平台放款並收取佣金；
• 「二手」交易，即人口販賣商戶之間再次轉賣。

USDT 在其中承擔了跨境支付的功能，擔保平台則負責信用背書和資金託管。

有了人口後，下一步是獲取目標資訊。

黑灰產行業把非法獲取公民隱私資訊稱為「查檔」。從業者收取客戶 USDT 後，分配查詢任務給在公安、法院、銀行、快遞、電信商等系統內部有權限的人員，後者透過內部權限非法取得特定人員的戶籍、婚姻、學籍、醫療、資產、行蹤等資訊，再返還給詐騙集團。

Bitrace 調研資料顯示，僅一個名為「XXX 查檔」的 Telegram 公群就擁有 3000 多名成員，群內公開列出可查詢的類目，小到個人資訊類中的個人戶籍、家庭戶籍、婚姻記錄等；大到公司資訊中的公司檔案、公司發票、營業執照、公司名下卡、公戶銀行流水、公司員工及薪資、公司名下房土地、公司名下卡餘額，就連車輛資訊中的高速記錄、車輛軌跡、停車場監控也赫然在列。

非法查檔公群公開業務目錄，覆蓋個人、公司、車輛三大類數十項資訊（來源：Bitrace 調研截圖）

群內的交易記錄顯示，單筆查檔費用從幾十 USDT 到幾百 USDT 不等，訂單完成時間為 1 到 2 天，驗收標準寫著「保真不保漏」。這些隱私資訊最終被用於精準詐騙——詐欺人員掌握了詐騙目標的真實身份、家庭情況和資產狀況後，可以量身訂製欺騙話術，以此實現精準詐騙。

後期，工具準備方面同樣高度工業化。詐騙集團不需要自己開發對應的詐騙網站和虛假交易應用，有專門的技術服務商在擔保平台公群裡承接客製化需求。某「APP 開發/平台搭建公群」裡，服務商公開兜售高仿交易所源碼：DAPP 高仿交易所 OKX 15 國語言版本，前端 React 18、後端 Java，全開源可二開，支援外匯、商品、指數、股票、現貨、期權、各種合約、線上跟單、NFT 數位藏品，還添加了 DeFi 借幣和鎖倉賺幣功能；另一款 DAPP 交易所支援多國語言，前端 Vue 開發，包含模擬帳戶操作模式、交割合約、永續合約、U 本位合約、外匯合約、現貨交易、貴金屬、行情控制、K 線控制、貸款、質押。種種介面和功能，幾乎與真實的官方應用一模一樣，別說是圈外用戶，很多圈內老炮看到都不一定能分辨出來。

技術服務商提供「客製化專業服務」（來源：Bitrace 調研截圖）

甚至，在詐騙集團提出目標市場、虛假身份、投資項目、充值方式等需求後，技術服務商還可以據此製作仿冒投資平台、虛假交易介面或應用下載頁面，並接入由犯罪集團控制的加密貨幣收款地址。相關服務全部使用 USDT 結算，擔保平台則承擔著「銀行系統+支付系統+中立仲介」的多重角色。

犯罪進行時：從引流到精聊

工具就緒後，詐騙集團會透過引流觸達目標。

跨境電詐中，「手機口」是最常用的語音轉接手段。由於境外詐騙分子直接撥打國內電話會顯示境外號碼，迫使受害人警覺心理變強；手機口則為詐騙分子提供了一扇方便之門。其具體做法是，詐騙集團用兩支手機透過音訊線連接，一支透過網路軟體接通境外詐騙分子，另一支插入國內手機卡撥打受害人電話，實現即時語音轉接——最終實現「境外詐騙分子直接和受害人對話但來電顯示為本地號碼」的效果。

從事手機口業務的「炮灰」（一說被稱為「炮手」）通常魚龍混雜，且分佈在全國各地，因此打擊抓捕效果欠佳。某「手機口公群」群規提及：必須配合開影片打電話，不滿 20 分鐘不予結算，發現假人直接下課。招募廣告顯示，移動電信聯通三大電信商的手機口統一 300 USDT 收團，11 點前上口全部安排早餐加「荷花」（香煙暗語），下課私人安排紅包，30 分鐘加 5 USDT，60 分鐘加 10 USDT，100 分鐘加 15 USDT。透過盤根錯節的境內外集團合作，詐騙團隊就此織下了一張張詐騙網絡。

手機口公群招募資訊（來源：Bitrace 調研截圖）

除了手機口，引流還有更系統的方法論。某「勞務話術」Telegram 頻道資訊就對此進行了 3 種分類說明，涉及到的主要渠道包括社交媒體、網路遊戲、網路廣告。詐騙集團會根據人群、警覺性程度針對性設下騙局，讓人防不勝防。

培訓引流話術頻道截圖資訊（來源：Bitrace 調研截圖）

引流之後，犯罪則會進入「精聊」階段。這個環節，詐騙集團往往會透過精巧話術、圖片素材、偽造影片對受害人進行針對性詐騙，其中甚至涉及編寫劇本、塑造人設、安排聊天，由於這些流程需要大量的風景照、人物照、文案等素材作為支撐，同樣衍生出了對應的服務商兜售相關「素材」，各國美女帥哥的套圖一應俱全。在 AI 深度偽造技術大爆發之後，眾多 AI 模型被用於文案、圖片素材生成，進一步降低了詐騙精聊的技術實施門檻。

精聊素材頻道截圖（來源：Bitrace 調研截圖）

犯罪最終章：讓詐騙資金變為加密黑 U

詐騙得手後，詐騙集團往往會對資金進行快速清洗以躲避執法追蹤。

目前的流行手法被稱為「卡接回 U」，即將受騙資金兌換成 USDT，根據轉清洗層級的不同，這一環節通常分為「一道」和「二道」。前者是指公群會直接使用銀行卡承接贓款，如受害人的直接轉帳，或者即將崩盤的傳銷騙局資金；洗錢人員會盡快用這筆錢購買 USDT，並將其中一部分作為回報返還給上游犯罪集團，差額就是公群的盈利；後者則是前者的後置環節：在一道公群收取贓款後，下一步的轉帳對象就是二道公群，後者通常是匿名 OTC 商家。相比於為正常投資客提供承兑服務，幫助洗錢集團轉移資金的利潤更為可觀，使得很多 OTC 商家走上了這條不歸路。

至此，一筆從受害人銀行卡轉出的資金，經過一道、二道卡接回 U 的層層清洗，最終變成了執法部門難以追蹤的 USDT，為犯罪集團這個龐大的吸血機器提供著養分和原料。

當穩定幣成為犯罪網絡的流動血液

在整個犯罪鏈條中，加密貨幣擔保平台是連接上下游的樞紐。

眾多平台透過 Telegram 建立大量「公群」，上游聚集技術服務商、物料供應商，中游出租給擔保商戶開展詐騙、賭博、人口販賣等業務，下游則聚合承兑、OTC、洗錢和支付服務。平台透過准入審核、保證金和品牌背書降低陌生的交易雙方信任成本。嚴格來說，其未必直接實施犯罪，但卻服務於犯罪集團，因而成為了犯罪活動的幫兇和溫床。

當前擔保平台格局已經形成寡頭態勢。儘管匯旺集團旗下土豆擔保在 2026 年初關停，但非法加密貨幣交易擔保產業並沒有消失，而是轉移到了新幣擔保、達利擔保等競爭對手手中。2026 年上半年，共有超過 34 億 USDT 流入擔保平台地址，既包括來自擔保商家的公群押金與月租，也包括來自普通交易者的專群押金，其中超過 90% 的收入與新幣擔保有關。

更令人髮指的是，這些黑灰產平台已經開始染指國內網際網路平台內容。

在某短影片平台上搜索某頭部擔保平台時，可以看到大量相關內容：除去平台介紹外，還有用「這個社會沒人在乎你是幹什麼工作的，只要你混得好，你關鍵時刻能拿出來錢你就是好樣的」這類話術來模糊犯罪邊界的洗腦文案。在這樣有毒價值觀念的傳播下，甚至有用戶喊出「有罪的並不是我們，而是這個什麼都要錢的社會」這類洗白言論。

某短影片平台上搜索結果（來源：Bitrace 調研截圖）

部分黑灰產實體還會邀請國內網紅做行銷推廣。某擔保平台在 Telegram 群內公然宣佈，「全網千萬粉絲 X 哥傾情代言」，甚至還以「後續 X 哥會來群裡表演」為噱頭吸引流量。據悉，該博主為某抽象網紅，其表情包在黑灰產社群傳播度極廣。至於該網紅是否與詐騙集團真的存在合作，抑或是後者的偽造素材，暫時還不得而知。

擔保平台利用網紅影片宣傳（來源：Bitrace 調研截圖）

區塊鏈和加密貨幣的初衷是建構去中心化的可信金融基礎設施，但在東南亞犯罪網絡中，USDT 的跨境支付能力、匿名性和難以及時凍結的特性，卻被詐騙集團用於為人口販賣、詐騙、洗錢等嚴重犯罪提供結算服務。

一個頭部擔保平台倒閉後，相關商戶可以快速遷移到其他平台繼續經營，平台、公群、商戶和支付工具之間既相對獨立，又可以拆分和重新組合，這種彈性化的組織結構使得執法部門對其實施打擊的難度極大。

僅 2026 年上半年，各大擔保平台流入資金規模就高達 34 億美元，這些數字背後，是無數個受騙家庭、被販賣的普通人以及被詐騙摧毀的人生。

兩大真實詐騙案例：假礦池套利與假 DAPP 殺豬盤

除去以上案例，與加密貨幣相關的詐騙手法數不勝數，這裡我們以 Bitrace 參與調查的 2 個真實故事為模板進行簡單介紹。

案例一：假交易所礦池套利詐欺

這是一種成本極低、專騙新手的古老騙術。詐騙分子用機器人仿冒頭部交易所官方社群，以「交易所回饋用戶」為名義，要求潛在受害人向特定合約地址轉入 ETH，聲稱能夠超額返回 BNB。實際上騙子返還的都是假 BNB，主要目的是騙取受害人手中的真 ETH。下圖就是受害人提供的詐騙群截圖，其中多位群成員均為詐騙集團成員。

詐騙社群內大量托兒的表演（來源：Bitrace 調研