原创｜Odaily星球日报（ @OdailyChina ）
作者｜Wenser（ @wenser 2010 ） 
提到东南亚，很多人第一反应是海岛和美食。但光鲜之下，另一个“折叠东南亚”高速运转——诈骗园区、人口贩卖、网络赌博、洗钱套现，构成了一个规模庞大的地下犯罪网络。
这个网络能够持续运转，离不开一套完整的支付和结算体系。在传统银行渠道被各国监管层层封堵之后，加密货币尤其是 USDT，成了东南亚犯罪活动中最核心的支付手段和价值载体。从人口买卖到诈骗分赃，从技术服务采购到资金清洗变现，几乎每一个环节都在用 USDT 结算。
基于区块链安全团队 Bitrace 相关犯罪调研与一手真实案例，Odaily星球日报于本文对东南亚加密黑灰产的完整运作链条进行详细拆解，并据此整理了 5 条可操作的防骗反诈指南，供读者参考。
愿光亮驱散角落里的黑暗。
隐藏在黑暗角落里的流水线：东南亚犯罪图鉴
根据 Bitrace 的长期跟踪调查，目前东南亚地区的有组织犯罪已经高度工业化、流水线化。从人员招募、信息收集、网站搭建，到引流触达、话术欺骗、资金清洗，每一个环节都有专业的服务商和明确分工。而众多加密货币担保平台则如同一个个“黑暗版亚马逊平台”，把这些分散的犯罪资源聚合在一起，提供信用背书和交易撮合，以此牟取暴利。
接下来，我们将以最典型的“杀猪盘”欺诈为例，拆解这条“工业流水线”上的诸多环节。
犯罪链条三要素：人口、信息和工具
人口贩卖是整个犯罪链条的起点。 东南亚灰黑产园区需要大量人力从事诈骗、赌博客服等违法活动。围绕这一需求，那里逐渐形成了一条从招募、转运到交付的人口贩卖链条。
在 Telegram 上，这类交易以“劳务”的名义公开进行。一个名为“XXX 集团直招”的群组拥有近 5000 名成员，群内明码标价：金额从数千 USDT 到上万 USDT 不等。 在这里，不看性别、不在乎年龄，人只用金钱来计价，当做交易筹码的一部分。
人口贩卖群组公开报价，明码标价按“质量”分级（来源：Bitrace 调研截图）
交易方式通常分为三类：
- “裸奔”交易，即中介直接将人交付境外商户，商户向中介地址付款；
- 担保交易，即买方先将 USDT 存入非法担保平台，人员交付完成后平台放款并收取佣金；
- “二手”交易，即人口贩卖商户之间再次转卖。
USDT 在其中承担了跨境支付的功能，担保平台则负责信用背书和资金托管。
有了人口后，下一步是获取目标信息。
黑灰产行业把非法获取公民隐私信息称为“查档”。从业者收取客户 USDT 后，分配查询任务给在公安、法院、银行、快递、运营商等系统内部有权限的人员，后者通过内部权限非法获取特定人员的户籍、婚姻、学籍、医疗、资产、行踪等信息，再返还给诈骗团伙。
Bitrace 调研资料显示，仅一个名为“XXX 查档”的 Telegram 公群就拥有 3000 多名成员，群内公开列出可查询的类目，小到个人信息类中的个人户籍、家庭户籍、婚姻记录等；大到公司信息中的公司档案、公司发票、营业执照、公司名下卡、公户银行流水、公司员工及工资、公司名下房土地、公司名下卡余额，就连车辆信息中的高速记录、车辆轨迹、停车场监控也赫然在列。
非法查档公群公开业务目录，覆盖个人、公司、车辆三大类数十项信息（来源：Bitrace 调研截图）
群内的交易记录显示，单笔查档费用从几十 USDT 到几百 USDT 不等，订单完成时间为 1 到 2 天，验收标准写着“保真不保漏”。 这些隐私信息最终被用于精准诈骗——欺诈人员掌握了诈骗目标的真实身份、家庭情况和资产状况后，可以量身定制欺骗话术，以此实现精准诈骗。
后期，工具准备方面同样高度工业化。 诈骗团伙不需要自己开发对应的诈骗网站和虚假交易应用，有专门的技术服务商在担保平台公群里承接定制需求。某“APP 开发/平台搭建公群”里，服务商公开兜售高仿交易所源码：DAPP 高仿交易所 OKX 15 国语言版本，前端 React 18、后端 Java，全开源可二开，支持外汇、商品、指数、股票、现货、期权、各种合约、在线跟单、NFT 数字藏品，还添加了 DeFi 借币和锁仓赚币功能；另一款 DAPP 交易所支持多国语言，前端 Vue 开发，包含模拟账户操作模式、交割合约、永续合约、U 本位合约、外汇合约、现货交易、贵金属、行情控制、K 线控制、贷款、质押。 种种界面和功能，几乎与真实的官方应用一模一样，别说是圈外用户，很多圈内老炮看到都不一定能分辨出来。
技术服务商提供“定制化专业服务”（来源：Bitrace 调研截图）
甚至，在诈骗团伙提出目标市场、虚假身份、投资项目、充值方式等需求后，技术服务商还可以据此制作仿冒投资平台、虚假交易界面或应用下载页面，并接入由犯罪团伙控制的加密货币收款地址。相关服务全部使用 USDT 结算，担保平台则承担着“银行系统+支付系统+中立中介”的多重角色。
犯罪进行时：从引流到精聊
工具就绪后，诈骗团伙会通过引流触达目标。
跨境电诈中，“手机口”是最常用的语音中转手段。由于境外诈骗分子直接拨打国内电话会显示境外号码，迫使受害人警惕心理变强；手机口则为诈骗分子提供了一扇方便之门。 其具体做法是，诈骗团伙用两部手机通过音频线连接，一部通过网络软件接通境外诈骗分子，另一部插入国内手机卡拨打受害人电话，实现实时语音中转——最终实现“境外诈骗分子直接和受害人对话但来电显示为本地号码”的效果。
从事手机口业务的“炮灰”（一说被称为“炮手”）通常鱼龙混杂，且分布在全国各地，因此打击抓捕效果欠佳。某“手机口公群”群规提及：必须配合开视频打电话，不满 20 分钟不予结算，发现假人直接下课。招募广告显示，移动电信联通三大运营商的手机口统一 300 USDT 收团，11 点前上口全部安排早餐加“荷花”（香烟暗语），下课私人安排红包，30 分钟加 5 USDT，60 分钟加 10 USDT，100 分钟加 15 USDT。 通过盘根错节的境内外团伙合作，诈骗团队就此织下了一张张诈骗网络。
手机口公群招募信息（来源：Bitrace 调研截图）
除了手机口，引流还有更系统的方法论。某“劳务话术”Telegram 频道信息就对此进行了 3 种分类说明，涉及到的主要渠道包括社交媒体、网络游戏、网络广告。诈骗团伙会根据人群、警惕性程度针对性设下骗局，让人防不胜防。
培训引流话术频道截图信息（来源：Bitrace 调研截图）
引流之后，犯罪则会进入“精聊”阶段。 这个环节，诈骗团伙往往会通过精巧话术、图片素材、伪造视频对受害人进行针对性诈骗，其中甚至涉及编写剧本、塑造人设、安排聊天，由于这些流程需要大量的风景照、人物照、文案等素材作为支撑，同样衍生出了对应的服务商兜售相关“素材”，各国美女帅哥的套图一应俱全。 在 AI 深度伪造技术大爆发之后，众多 AI 模型被用于文案、图片素材生成，进一步降低了诈骗精聊的技术实施门槛。
精聊素材频道截图（来源：Bitrace 调研截图）
犯罪最终章：让诈骗资金变为加密黑 U
诈骗得手后，诈骗团伙往往会对资金进行快速清洗以躲避执法追踪。
目前的流行手法被称为“卡接回 U”，即将受骗资金兑换成 USDT，根据转清洗层级的不同，这一环节通常分为“一道”和“二道”。前者是指公群会直接使用银行卡承接赃款，如受害人的直接转账，或者即将崩盘的传销骗局资金；洗钱人员会尽快用这笔钱购买 USDT，并将其中一部分作为回报返还给上游犯罪团伙，差额就是公群的盈利；后者则是前者的后置环节：在一道公群收取赃款后，下一步的转账对象就是二道公群，后者通常是匿名 OTC 商家。相比于为正常投资客提供承兑服务，帮助洗钱团伙转移资金的利润更为可观，使得很多 OTC 商家走上了这条不归路。
至此，一笔从受害人银行卡转出的资金，经过一道、二道卡接回 U 的层层清洗，最终变成了执法部门难以追踪的 USDT，为犯罪团伙这个庞大的吸血机器提供着养分和原料。
当稳定币成为犯罪网络的流动血液
在整个犯罪链条中，加密货币担保平台是连接上下游的枢纽。
众多平台通过 Telegram 建立大量“公群”，上游聚集技术服务商、物料供应商，中游出租给担保商户开展诈骗、赌博、人口贩卖等业务，下游则聚合承兑、OTC、洗钱和支付服务。平台通过准入审核、保证金和品牌背书降低陌生的交易双方信任成本。严格来说，其未必直接实施犯罪，但却服务于犯罪集团，因而成为了犯罪活动的帮凶和温床。
当前担保平台格局已经形成寡头态势。 尽管汇旺集团旗下土豆担保在 2026 年初关停，但非法加密货币交易担保产业并没有消失，而是转移到了新币担保、达利担保等竞争对手手中。 2026 年上半年，共有超过 34 亿 USDT 流入担保平台地址，既包括来自担保商家的公群押金与月租，也包括来自普通交易者的专群押金，其中超过 90%的收入与新币担保有关。
更令人发指的是，这些黑灰产平台已经开始染指国内互联网平台内容。
在某短视频平台上搜索某头部担保平台时，可以看到大量相关内容： 除去平台介绍外，还有用“这个社会没人在乎你是干什么工作的，只要你混得好，你关键时刻能拿出来钱你就是好样的”这类话术来模糊犯罪边界的洗脑文案。在这样有毒价值观念的传播下，甚至有用户喊出“有罪的并不是我们，而是这个什么都要钱的社会”这类洗白言论。
某短视频平台上搜索结果（来源：Bitrace 调研截图）
部分黑灰产实体还会邀请国内网红做营销推广。 某担保平台在 Telegram 群内公然宣布，“全网千万粉丝 X 哥倾情代言 ”，甚至还以“后续 X 哥会来群里表演”为噱头吸引流量。据悉，该博主为某抽象网红，其表情包在黑灰产社区传播度极广。 至于该网红是否与诈骗集团真的存在合作，抑或是后者的伪造素材，暂时还不得而知。
担保平台利用网红视频宣传（来源：Bitrace 调研截图）
区块链和加密货币的初衷是构建去中心化的可信金融基础设施，但在东南亚犯罪网络中，USDT 的跨境支付能力、匿名性和难以及时冻结的特性，却被诈骗集团用于为人口贩卖、诈骗、洗钱等严重犯罪提供结算服务。
一个头部担保平台倒闭后，相关商户可以快速迁移到其他平台继续经营，平台、公群、商户和支付工具之间既相对独立，又可以拆分和重新组合，这种弹性化的组织结构使得执法部门对其实施打击的难度极大。
仅 2026 年上半年，各大担保平台流入资金规模就高达 34 亿美元，这些数字背后，是无数个受骗家庭、被贩卖的普通人以及被诈骗摧毁的人生。
两大真实诈骗案例：假矿池套利与假 DAPP 杀猪盘
除去以上案例，与加密货币相关的诈骗手法数不胜数，这里我们以 Bitrace 参与调查的 2 个真实故事为模板进行简单介绍。
案例一：假交易所矿池套利欺诈
这是一种成本极低、专骗新手的古老骗术。诈骗分子用机器人仿冒头部交易所官方社群，以“交易所回馈用户”为名义，要求潜在受害人向特定合约地址转入 ETH，声称能够超额返回 BNB。实际上骗子返还的都是假 BNB，主要目的是骗取受害人手中的真 ETH。 下图就是受害人提供的诈骗群截图，其中多位群成员均为诈骗团伙成员。
诈骗社群内大量托儿的表演（来源：Bitrace 调研截图）
此前，Bitrace 曾于 2022 年集中帮助过一批此类骗局的受害人，受骗金额从几万美元到几十万美元不等；直到 2025 年 11 月，仍有受害者在群里询问后续进展，但最终受限于追踪难度与时间跨度，该案最终无疾而终。
即使是最简陋的骗术，在加密货币的匿名性和跨境特性加持下，也能造成巨大损失，且追回概率极低。
案例二：假 DAPP 杀猪盘欺诈
2024 年底，有受害人访问了一个名为 orcaen 的网站，该网站仿冒 Orca Dex 的前端页面，谎称能够提供高额收益。受害人误认为通过某交易所钱包访问资金安全有保障，遂投入数千 USDT 参与“套利”，后续试图提现时被客服拒绝，才惊觉自己被骗。
这个假 DAPP 的界面做得相当逼真： 首页有加密货币、外汇、股票、贵金属、能源等分类，展示 BTC、ETH 等币种的实时价格和 K 线图，有“买涨”、“买跌”按钮，底部有首页、交易、资产、记录等导航栏，也有充值、提款、划转、记录等功能，还有收益趋势图，但资金却是“有去无回”。
虚假 DAPP 首页界面（来源：受害人提供截图）
这是杀猪盘的典型套路：先让受害人看到账户数字的“盈利”，然后在提现时设置各种门槛——需要完成一定交易量、需要缴纳保证金、需要缴纳个人所得税——诱导受害人继续投入资金，直到受害人意识到无法提现为止。Bitrace 追踪调查发现，受害人资金最终流入了太子集团旗下的汇旺支付进行清洗，彼时汇旺担保平台仍然活跃，而资金一旦进入该网络，也代表着石沉大海，再难追回。
Bitrace 资金流向追踪图（来源：Bitrace 追踪报告）
写给普通人的 5 条防骗指南
拆解完犯罪链条及真实案例后，作为普通人，需要注意以下 5 点：
第一，警惕所有涉及银行卡、手机卡、加密货币的“网赚”活动。 当前各国执法部门已经对电诈产业实现了全链条监测，产业链底部的跑分人员、司机、卡农、安保人员、引流人员等，基本会被执法人员“按头”。任何以赚零花钱、宝妈补贴家用、学生兼职为名义，要求你提供银行卡、手机卡或帮助转移加密货币的活动，都是在招募“炮灰”。 不要触碰法律的底线，更不要抱有“我只是帮忙转个账”的侥幸心理。
第二，保护个人信息，减少暴露面。 个人信息是欺诈产业的重要犯罪预备素材。在使用各种应用软件时应尽量减少个人信息的暴露，包括人脸、手机号、区块链地址、现实世界地址、跨平台重复的昵称等。不要在不可信的平台上传身份证、银行卡等敏感信息，不要随意点击陌生链接填写个人资料。在社交媒体上发布生活照时，注意避免暴露家庭住址、工作单位、常去地点等信息。
第三，识别杀猪盘的典型特征。 杀猪盘的核心套路是： 通过社交平台或游戏建立联系→塑造高富帅或白富美人设→培养感情建立信任→介绍“稳赚不赔”的投资机会→小额返利获取信任→诱导大额投入→以各种理由拒绝提现。 如果遇到以下情况，要高度警惕：对方自称在境外工作、做金融投资、有内部消息；推荐你下载非官方应用商店的 APP 或访问陌生网站进行投资；投资平台的客服以“交易量不足”、“需缴纳保证金”、“需缴纳个税”等理由拒绝提现；对方催促你加大投入，说“错过这次机会就没有了”， 这些都是骗子利用损失厌恶心理逼你上钩的把戏。
第四，加密货币投资使用正规平台。 不要通过 Telegram 群、微信群里的“带单老师”推荐下载不知名的交易 APP，不要访问仿冒交易所域名的网站。正规交易所的域名通常简单且唯一，仿冒网站往往在域名上做手脚，比如用“orcaen.cc”仿冒“orca”。在连接 Web3 钱包进行交易前，仔细核对网站域名和合约地址，不要盲目授权。可以使用可信赖的 AI 工具辅助检测合约代码风险、网站域名真伪、欺诈手法辨别等，让 AI 成为你的第一道安全关卡。
第五，警惕身边的隐形陷阱。 黑灰产的宣发已经渗透到日常网络生活中。抖音上搜索某些关键词会出现黑灰产内容，网红可能在不知情或知情的情况下为黑灰产代言，网络游戏里的“线上搭子”可能是诈骗引流人员，招聘网站上的“境外高薪工作”可能是人口贩卖的诱饵。 看到“月入十万”、“轻松赚钱”、“内部渠道”、“稳赚不赔”这类天上掉馅饼的事情时不要上头，先停下来想一想：如果真有这么好的事，为什么会轮到你？
东南亚加密黑灰产的规模还在扩大，技术手段还在迭代。身为普通人，我们能做的，就是了解其运作逻辑，保持警惕，不贪小利，不存侥幸，远离陷阱，也希望更多人能够以此为戒，免受诈骗侵害。