本文來自微信公眾號(hào)： Odaily ，作者：Wenser

東南亞底層殘酷物語：人被金錢量化，USDT做資金血液。

提到東南亞，很多人第一反應(yīng)是海島和美食。但光鮮之下，另一個(gè)“折疊東南亞”高速運(yùn)轉(zhuǎn)——詐騙園區(qū)、人口販賣、網(wǎng)絡(luò)賭博、洗錢套現(xiàn)，構(gòu)成了一個(gè)規(guī)模龐大的地下犯罪網(wǎng)絡(luò)。

這個(gè)網(wǎng)絡(luò)能夠持續(xù)運(yùn)轉(zhuǎn)，離不開一套完整的支付和結(jié)算體系。在傳統(tǒng)銀行渠道被各國(guó)監(jiān)管層層封堵之后，加密貨幣尤其是USDT，成了東南亞犯罪活動(dòng)中最核心的支付手段和價(jià)值載體。從人口買賣到詐騙分贓，從技術(shù)服務(wù)采購(gòu)到資金清洗變現(xiàn)，幾乎每一個(gè)環(huán)節(jié)都在用USDT結(jié)算。

基于區(qū)塊鏈安全團(tuán)隊(duì)Bitrace相關(guān)犯罪調(diào)研與一手真實(shí)案例，Odaily星球日?qǐng)?bào)于本文對(duì)東南亞加密黑灰產(chǎn)的完整運(yùn)作鏈條進(jìn)行詳細(xì)拆解，并據(jù)此整理了5條可操作的防騙反詐指南，供讀者參考。

愿光亮驅(qū)散角落里的黑暗。

隱藏在黑暗角落里的流水線：東南亞犯罪圖鑒

根據(jù)Bitrace的長(zhǎng)期跟蹤調(diào)查，目前東南亞地區(qū)的有組織犯罪已經(jīng)高度工業(yè)化、流水線化。從人員招募、信息收集、網(wǎng)站搭建，到引流觸達(dá)、話術(shù)欺騙、資金清洗，每一個(gè)環(huán)節(jié)都有專業(yè)的服務(wù)商和明確分工。而眾多加密貨幣擔(dān)保平臺(tái)則如同一個(gè)個(gè)“黑暗版亞馬遜平臺(tái)”，把這些分散的犯罪資源聚合在一起，提供信用背書和交易撮合，以此牟取暴利。

接下來，我們將以最典型的“殺豬盤”欺詐為例，拆解這條“工業(yè)流水線”上的諸多環(huán)節(jié)。

犯罪鏈條三要素：人口、信息和工具

人口販賣是整個(gè)犯罪鏈條的起點(diǎn)。東南亞灰黑產(chǎn)園區(qū)需要大量人力從事詐騙、賭博客服等違法活動(dòng)。圍繞這一需求，那里逐漸形成了一條從招募、轉(zhuǎn)運(yùn)到交付的人口販賣鏈條。

在Telegram上，這類交易以“勞務(wù)”的名義公開進(jìn)行。一個(gè)名為“XXX集團(tuán)直招”的群組擁有近5000名成員，群內(nèi)明碼標(biāo)價(jià)：金額從數(shù)千USDT到上萬USDT不等。在這里，不看性別、不在乎年齡，人只用金錢來計(jì)價(jià)，當(dāng)做交易籌碼的一部分。

人口販賣群組公開報(bào)價(jià)，明碼標(biāo)價(jià)按“質(zhì)量”分級(jí)（來源：Bitrace調(diào)研截圖）

交易方式通常分為三類：

• “裸奔”交易，即中介直接將人交付境外商戶，商戶向中介地址付款；

  
  

• 擔(dān)保交易，即買方先將USDT存入非法擔(dān)保平臺(tái)，人員交付完成后平臺(tái)放款并收取傭金；

  
  

• “二手”交易，即人口販賣商戶之間再次轉(zhuǎn)賣。

  
  

USDT在其中承擔(dān)了跨境支付的功能，擔(dān)保平臺(tái)則負(fù)責(zé)信用背書和資金托管。

有了人口后，下一步是獲取目標(biāo)信息。

黑灰產(chǎn)行業(yè)把非法獲取公民隱私信息稱為“查檔”。從業(yè)者收取客戶USDT后，分配查詢?nèi)蝿?wù)給在公安、法院、銀行、快遞、運(yùn)營(yíng)商等系統(tǒng)內(nèi)部有權(quán)限的人員，后者通過內(nèi)部權(quán)限非法獲取特定人員的戶籍、婚姻、學(xué)籍、醫(yī)療、資產(chǎn)、行蹤等信息，再返還給詐騙團(tuán)伙。

Bitrace調(diào)研資料顯示，僅一個(gè)名為“XXX查檔”的Telegram公群就擁有3000多名成員，群內(nèi)公開列出可查詢的類目，小到個(gè)人信息類中的個(gè)人戶籍、家庭戶籍、婚姻記錄等；大到公司信息中的公司檔案、公司發(fā)票、營(yíng)業(yè)執(zhí)照、公司名下卡、公戶銀行流水、公司員工及工資、公司名下房土地、公司名下卡余額，就連車輛信息中的高速記錄、車輛軌跡、停車場(chǎng)監(jiān)控也赫然在列。

非法查檔公群公開業(yè)務(wù)目錄，覆蓋個(gè)人、公司、車輛三大類數(shù)十項(xiàng)信息（來源：Bitrace調(diào)研截圖）

群內(nèi)的交易記錄顯示，單筆查檔費(fèi)用從幾十USDT到幾百USDT不等，訂單完成時(shí)間為1到2天，驗(yàn)收標(biāo)準(zhǔn)寫著“保真不保漏”。這些隱私信息最終被用于精準(zhǔn)詐騙——欺詐人員掌握了詐騙目標(biāo)的真實(shí)身份、家庭情況和資產(chǎn)狀況后，可以量身定制欺騙話術(shù)，以此實(shí)現(xiàn)精準(zhǔn)詐騙。

后期，工具準(zhǔn)備方面同樣高度工業(yè)化。詐騙團(tuán)伙不需要自己開發(fā)對(duì)應(yīng)的詐騙網(wǎng)站和虛假交易應(yīng)用，有專門的技術(shù)服務(wù)商在擔(dān)保平臺(tái)公群里承接定制需求。某“APP開發(fā)/平臺(tái)搭建公群”里，服務(wù)商公開兜售高仿交易所源碼：DAPP高仿某頭部交易所15國(guó)語言版本，前端React 18、后端Java，全開源可二開，支持外匯、商品、指數(shù)、股票、現(xiàn)貨、期權(quán)、各種合約、在線跟單、NFT數(shù)字藏品，還添加了DeFi借幣和鎖倉賺幣功能；另一款DAPP交易所支持多國(guó)語言，前端Vue開發(fā)，包含模擬賬戶操作模式、交割合約、永續(xù)合約、U本位合約、外匯合約、現(xiàn)貨交易、貴金屬、行情控制、K線控制、貸款、質(zhì)押。種種界面和功能，幾乎與真實(shí)的官方應(yīng)用一模一樣，別說是圈外用戶，很多圈內(nèi)老炮看到都不一定能分辨出來。

技術(shù)服務(wù)商提供“定制化專業(yè)服務(wù)”（來源：Bitrace調(diào)研截圖）

甚至，在詐騙團(tuán)伙提出目標(biāo)市場(chǎng)、虛假身份、投資項(xiàng)目、充值方式等需求后，技術(shù)服務(wù)商還可以據(jù)此制作仿冒投資平臺(tái)、虛假交易界面或應(yīng)用下載頁面，并接入由犯罪團(tuán)伙控制的加密貨幣收款地址。相關(guān)服務(wù)全部使用USDT結(jié)算，擔(dān)保平臺(tái)則承擔(dān)著“銀行系統(tǒng)+支付系統(tǒng)+中立中介”的多重角色。

犯罪進(jìn)行時(shí)：從引流到精聊

工具就緒后，詐騙團(tuán)伙會(huì)通過引流觸達(dá)目標(biāo)。

跨境電詐中，“手機(jī)口”是最常用的語音中轉(zhuǎn)手段。由于境外詐騙分子直接撥打國(guó)內(nèi)電話會(huì)顯示境外號(hào)碼，迫使受害人警惕心理變強(qiáng)；手機(jī)口則為詐騙分子提供了一扇方便之門。其具體做法是，詐騙團(tuán)伙用兩部手機(jī)通過音頻線連接，一部通過網(wǎng)絡(luò)軟件接通境外詐騙分子，另一部插入國(guó)內(nèi)手機(jī)卡撥打受害人電話，實(shí)現(xiàn)實(shí)時(shí)語音中轉(zhuǎn)——最終實(shí)現(xiàn)“境外詐騙分子直接和受害人對(duì)話但來電顯示為本地號(hào)碼”的效果。

從事手機(jī)口業(yè)務(wù)的“炮灰”（一說被稱為“炮手”）通常魚龍混雜，且分布在全國(guó)各地，因此打擊抓捕效果欠佳。某“手機(jī)口公群”群規(guī)提及：必須配合開視頻打電話，不滿20分鐘不予結(jié)算，發(fā)現(xiàn)假人直接下課。招募廣告顯示，移動(dòng)電信聯(lián)通三大運(yùn)營(yíng)商的手機(jī)口統(tǒng)一300 USDT收?qǐng)F(tuán)，11點(diǎn)前上口全部安排早餐加“荷花”（香煙暗語），下課私人安排紅包，30分鐘加5 USDT，60分鐘加10 USDT，100分鐘加15 USDT。通過盤根錯(cuò)節(jié)的境內(nèi)外團(tuán)伙合作，詐騙團(tuán)隊(duì)就此織下了一張張?jiān)p騙網(wǎng)絡(luò)。

手機(jī)口公群招募信息（來源：Bitrace調(diào)研截圖）

除了手機(jī)口，引流還有更系統(tǒng)的方法論。某“勞務(wù)話術(shù)”Telegram頻道信息就對(duì)此進(jìn)行了3種分類說明，涉及到的主要渠道包括社交媒體、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)廣告。詐騙團(tuán)伙會(huì)根據(jù)人群、警惕性程度針對(duì)性設(shè)下騙局，讓人防不勝防。

培訓(xùn)引流話術(shù)頻道截圖信息（來源：Bitrace調(diào)研截圖）

引流之后，犯罪則會(huì)進(jìn)入“精聊”階段。這個(gè)環(huán)節(jié)，詐騙團(tuán)伙往往會(huì)通過精巧話術(shù)、圖片素材、偽造視頻對(duì)受害人進(jìn)行針對(duì)性詐騙，其中甚至涉及編寫劇本、塑造人設(shè)、安排聊天，由于這些流程需要大量的風(fēng)景照、人物照、文案等素材作為支撐，同樣衍生出了對(duì)應(yīng)的服務(wù)商兜售相關(guān)“素材”，各國(guó)美女帥哥的套圖一應(yīng)俱全。在AI深度偽造技術(shù)大爆發(fā)之后，眾多AI模型被用于文案、圖片素材生成，進(jìn)一步降低了詐騙精聊的技術(shù)實(shí)施門檻。

精聊素材頻道截圖（來源：Bitrace調(diào)研截圖）

犯罪最終章：讓詐騙資金變?yōu)榧用芎赨

詐騙得手后，詐騙團(tuán)伙往往會(huì)對(duì)資金進(jìn)行快速清洗以躲避執(zhí)法追蹤。

目前的流行手法被稱為“卡接回U”，即將受騙資金兌換成USDT，根據(jù)轉(zhuǎn)清洗層級(jí)的不同，這一環(huán)節(jié)通常分為“一道”和“二道”。前者是指公群會(huì)直接使用銀行卡承接贓款，如受害人的直接轉(zhuǎn)賬，或者即將崩盤的傳銷騙局資金；洗錢人員會(huì)盡快用這筆錢購(gòu)買USDT，并將其中一部分作為回報(bào)返還給上游犯罪團(tuán)伙，差額就是公群的盈利；后者則是前者的后置環(huán)節(jié)：在一道公群收取贓款后，下一步的轉(zhuǎn)賬對(duì)象就是二道公群，后者通常是匿名OTC商家。相比于為正常投資客提供承兌服務(wù)，幫助洗錢團(tuán)伙轉(zhuǎn)移資金的利潤(rùn)更為可觀，使得很多OTC商家走上了這條不歸路。

至此，一筆從受害人銀行卡轉(zhuǎn)出的資金，經(jīng)過一道、二道卡接回U的層層清洗，最終變成了執(zhí)法部門難以追蹤的USDT，為犯罪團(tuán)伙這個(gè)龐大的吸血機(jī)器提供著養(yǎng)分和原料。

當(dāng)穩(wěn)定幣成為犯罪網(wǎng)絡(luò)的流動(dòng)血液

在整個(gè)犯罪鏈條中，加密貨幣擔(dān)保平臺(tái)是連接上下游的樞紐。

眾多平臺(tái)通過Telegram建立大量“公群”，上游聚集技術(shù)服務(wù)商、物料供應(yīng)商，中游出租給擔(dān)保商戶開展詐騙、賭博、人口販賣等業(yè)務(wù)，下游則聚合承兌、OTC、洗錢和支付服務(wù)。平臺(tái)通過準(zhǔn)入審核、保證金和品牌背書降低陌生的交易雙方信任成本。嚴(yán)格來說，其未必直接實(shí)施犯罪，但卻服務(wù)于犯罪集團(tuán)，因而成為了犯罪活動(dòng)的幫兇和溫床。

當(dāng)前擔(dān)保平臺(tái)格局已經(jīng)形成寡頭態(tài)勢(shì)。盡管匯旺集團(tuán)旗下土豆擔(dān)保在2026年初關(guān)停，但非法加密貨幣交易擔(dān)保產(chǎn)業(yè)并沒有消失，而是轉(zhuǎn)移到了新幣擔(dān)保、達(dá)利擔(dān)保等競(jìng)爭(zhēng)對(duì)手手中。2026年上半年，共有超過34億USDT流入擔(dān)保平臺(tái)地址，既包括來自擔(dān)保商家的公群押金與月租，也包括來自普通交易者的專群押金，其中超過90%的收入與新幣擔(dān)保有關(guān)。

更令人發(fā)指的是，這些黑灰產(chǎn)平臺(tái)已經(jīng)開始染指國(guó)內(nèi)互聯(lián)網(wǎng)平臺(tái)內(nèi)容。

在某短視頻平臺(tái)上搜索某頭部擔(dān)保平臺(tái)時(shí)，可以看到大量相關(guān)內(nèi)容：除去平臺(tái)介紹外，還有用“這個(gè)社會(huì)沒人在乎你是干什么工作的，只要你混得好，你關(guān)鍵時(shí)刻能拿出來錢你就是好樣的”這類話術(shù)來模糊犯罪邊界的洗腦文案。在這樣有毒價(jià)值觀念的傳播下，甚至有用戶喊出“有罪的并不是我們，而是這個(gè)什么都要錢的社會(huì)”這類洗白言論。

某短視頻平臺(tái)上搜索結(jié)果（來源：Bitrace調(diào)研截圖）

部分黑灰產(chǎn)實(shí)體還會(huì)邀請(qǐng)國(guó)內(nèi)網(wǎng)紅做營(yíng)銷推廣。某擔(dān)保平臺(tái)在Telegram群內(nèi)公然宣布，“全網(wǎng)千萬粉絲X哥傾情代言”，甚至還以“后續(xù)X哥會(huì)來群里表演”為噱頭吸引流量。據(jù)悉，該博主為某抽象網(wǎng)紅，其表情包在黑灰產(chǎn)社區(qū)傳播度極廣。至于該網(wǎng)紅是否與詐騙集團(tuán)真的存在合作，抑或是后者的偽造素材，暫時(shí)還不得而知。

擔(dān)保平臺(tái)利用網(wǎng)紅視頻宣傳（來源：Bitrace調(diào)研截圖）

區(qū)塊鏈和加密貨幣的初衷是構(gòu)建去中心化的可信金融基礎(chǔ)設(shè)施，但在東南亞犯罪網(wǎng)絡(luò)中，USDT的跨境支付能力、匿名性和難以及時(shí)凍結(jié)的特性，卻被詐騙集團(tuán)用于為人口販賣、詐騙、洗錢等嚴(yán)重犯罪提供結(jié)算服務(wù)。

一個(gè)頭部擔(dān)保平臺(tái)倒閉后，相關(guān)商戶可以快速遷移到其他平臺(tái)繼續(xù)經(jīng)營(yíng)，平臺(tái)、公群、商戶和支付工具之間既相對(duì)獨(dú)立，又可以拆分和重新組合，這種彈性化的組織結(jié)構(gòu)使得執(zhí)法部門對(duì)其實(shí)施打擊的難度極大。

僅2026年上半年，各大擔(dān)保平臺(tái)流入資金規(guī)模就高達(dá)34億美元，這些數(shù)字背后，是無數(shù)個(gè)受騙家庭、被販賣的普通人以及被詐騙摧毀的人生。

兩大真實(shí)詐騙案例：假礦池套利與假DAPP殺豬盤

除去以上案例，與加密貨幣相關(guān)的詐騙手法數(shù)不勝數(shù)，這里我們以Bitrace參與調(diào)查的2個(gè)真實(shí)故事為模板進(jìn)行簡(jiǎn)單介紹。

案例一：假交易所礦池套利欺詐

這是一種成本極低、專騙新手的古老騙術(shù)。詐騙分子用機(jī)器人仿冒頭部交易所官方社群，以“交易所回饋用戶”為名義，要求潛在受害人向特定合約地址轉(zhuǎn)入ETH，聲稱能夠超額返回BNB。實(shí)際上騙子返還的都是假BNB，主要目的是騙取受害人手中的真ETH。下圖就是受害人提供的詐騙群截圖，其中多位群成員均為詐騙團(tuán)伙成員。

詐騙社群內(nèi)大量托兒的表演（來源：Bitrace調(diào)研截圖）

此前，Bitrace曾于2022年集中幫助過一批此類騙局的受害人，受騙金額從幾萬美元到幾十萬美元不等；直到2025年11月，仍有受害者在群里詢問后續(xù)進(jìn)展，但最終受限于追蹤難度與時(shí)間跨度，該案最終無疾而終。

即使是最簡(jiǎn)陋的騙術(shù)，在加密貨幣的匿名性和跨境特性加持下，也能造成巨大損失，且追回概率極低。

案例二：假DAPP殺豬盤欺詐

2024年底，有受害人訪問了一個(gè)名為orcaen的網(wǎng)站，該網(wǎng)站仿冒Orca Dex的前端頁面，謊稱能夠提供高額收益。受害人誤認(rèn)為通過某交易所錢包訪問資金安全有保障，遂投入數(shù)千USDT參與“套利”，后續(xù)試圖提現(xiàn)時(shí)被客服拒絕，才驚覺自己被騙。

這個(gè)假DAPP的界面做得相當(dāng)逼真：首頁有加密貨幣、外匯、股票、貴金屬、能源等分類，展示BTC、ETH等幣種的實(shí)時(shí)價(jià)格和K線圖，有“買漲”、“買跌”按鈕，底部有首頁、交易、資產(chǎn)、記錄等導(dǎo)航欄，也有充值、提款、劃轉(zhuǎn)、記錄等功能，還有收益趨勢(shì)圖，但資金卻是“有去無回”。

虛假DAPP首頁界面（來源：受害人提供截圖）

這是殺豬盤的典型套路：先讓受害人看到賬戶數(shù)字的“盈利”，然后在提現(xiàn)時(shí)設(shè)置各種門檻——需要完成一定交易量、需要繳納保證金、需要繳納個(gè)人所得稅——誘導(dǎo)受害人繼續(xù)投入資金，直到受害人意識(shí)到無法提現(xiàn)為止。Bitrace追蹤調(diào)查發(fā)現(xiàn)，受害人資金最終流入了太子集團(tuán)旗下的匯旺支付進(jìn)行清洗，彼時(shí)匯旺擔(dān)保平臺(tái)仍然活躍，而資金一旦進(jìn)入該網(wǎng)絡(luò)，也代表著石沉大海，再難追回。

Bitrace資金流向追蹤圖（來源：Bitrace追蹤報(bào)告）

寫給普通人的5條防騙指南

拆解完犯罪鏈條及真實(shí)案例后，作為普通人，需要注意以下5點(diǎn)：

第一，警惕所有涉及銀行卡、手機(jī)卡、加密貨幣的“網(wǎng)賺”活動(dòng)。當(dāng)前各國(guó)執(zhí)法部門已經(jīng)對(duì)電詐產(chǎn)業(yè)實(shí)現(xiàn)了全鏈條監(jiān)測(cè)，產(chǎn)業(yè)鏈底部的跑分人員、司機(jī)、卡農(nóng)、安保人員、引流人員等，基本會(huì)被執(zhí)法人員“按頭”。任何以賺零花錢、寶媽補(bǔ)貼家用、學(xué)生兼職為名義，要求你提供銀行卡、手機(jī)卡或幫助轉(zhuǎn)移加密貨幣的活動(dòng)，都是在招募“炮灰”。不要觸碰法律的底線，更不要抱有“我只是幫忙轉(zhuǎn)個(gè)賬”的僥幸心理。

第二，保護(hù)個(gè)人信息，減少暴露面。個(gè)人信息是欺詐產(chǎn)業(yè)的重要犯罪預(yù)備素材。在使用各種應(yīng)用軟件時(shí)應(yīng)盡量減少個(gè)人信息的暴露，包括人臉、手機(jī)號(hào)、區(qū)塊鏈地址、現(xiàn)實(shí)世界地址、跨平臺(tái)重復(fù)的昵稱等。不要在不可信的平臺(tái)上傳身份證、銀行卡等敏感信息，不要隨意點(diǎn)擊陌生鏈接填寫個(gè)人資料。在社交媒體上發(fā)布生活照時(shí)，注意避免暴露家庭住址、工作單位、常去地點(diǎn)等信息。

第三，識(shí)別殺豬盤的典型特征。殺豬盤的核心套路是：通過社交平臺(tái)或游戲建立聯(lián)系→塑造高富帥或白富美人設(shè)→培養(yǎng)感情建立信任→介紹“穩(wěn)賺不賠”的投資機(jī)會(huì)→小額返利獲取信任→誘導(dǎo)大額投入→以各種理由拒絕提現(xiàn)。如果遇到以下情況，要高度警惕：對(duì)方自稱在境外工作、做金融投資、有內(nèi)部消息；推薦你下載非官方應(yīng)用商店的APP或訪問陌生網(wǎng)站進(jìn)行投資；投資平臺(tái)的客服以“交易量不足”、“需繳納保證金”、“需繳納個(gè)稅”等理由拒絕提現(xiàn)；對(duì)方催促你加大投入，說“錯(cuò)過這次機(jī)會(huì)就沒有了”，這些都是騙子利用損失厭惡心理逼你上鉤的把戲。

第四，加密貨幣投資使用正規(guī)平臺(tái)。不要通過Telegram群、微信群里的“帶單老師”推薦下載不知名的交易APP，不要訪問仿冒交易所域名的網(wǎng)站。正規(guī)交易所的域名通常簡(jiǎn)單且唯一，仿冒網(wǎng)站往往在域名上做手腳，比如用“orcaen.cc”仿冒“orca”。在連接Web3錢包進(jìn)行交易前，仔細(xì)核對(duì)網(wǎng)站域名和合約地址，不要盲目授權(quán)。可以使用可信賴的AI工具輔助檢測(cè)合約代碼風(fēng)險(xiǎn)、網(wǎng)站域名真?zhèn)巍⑵墼p手法辨別等，讓AI成為你的第一道安全關(guān)卡。

第五，警惕身邊的隱形陷阱。黑灰產(chǎn)的宣發(fā)已經(jīng)滲透到日常網(wǎng)絡(luò)生活中。抖音上搜索某些關(guān)鍵詞會(huì)出現(xiàn)黑灰產(chǎn)內(nèi)容，網(wǎng)紅可能在不知情或知情的情況下為黑灰產(chǎn)代言，網(wǎng)絡(luò)游戲里的“線上搭子”可能是詐騙引流人員，招聘網(wǎng)站上的“境外高薪工作”可能是人口販賣的誘餌?？吹健霸氯胧f”、“輕松賺錢”、“內(nèi)部渠道”、“穩(wěn)賺不賠”這類天上掉餡餅的事情時(shí)不要上頭，先停下來想一想：如果真有這么好的事，為什么會(huì)輪到你？

東南亞加密黑灰產(chǎn)的規(guī)模還在擴(kuò)大，技術(shù)手段還在迭代。身為普通人，我們能做的，就是了解其運(yùn)作邏輯，保持警惕，不貪小利，不存僥幸，遠(yuǎn)離陷阱，也希望更多人能夠以此為戒，免受詐騙侵害。