卧底东南亚黑灰产社群：明码标价的人口、查档和洗钱一条龙

东南亚底层残酷物语：人被金钱量化，USDT做资金血液。提到东南亚，很多人第一反应是海岛和美食。但光鲜之下，另一个“折叠东南亚”高速运转——诈骗园区、人口贩卖、网络赌博、洗钱套现，构成了一个规模庞大的地下犯罪网络。这个网络能够持续运转，离不开一套完整的支付和结算体系。在传统银行渠道被各国监管层层封堵之后，加密货......本文来自微信公众号： Odaily ，作者：Wenser东南亚底层残酷物语：人被金钱量化，USDT做资金血液。提到东南亚，很多人第一反应是海岛和美食。但光鲜之下，另一个“折叠东南亚”高速运转——诈骗园区、人口贩卖、网络赌博、洗钱套现，构成了一个规模庞大的地下犯罪网络。这个网络能够持续运转，离不开一套完整的支付和结算体系。在传统银行渠道被各国监管层层封堵之后，加密货币尤其是USDT，成了东南亚犯罪活动中最核心的支付手段和价值载体。从人口买卖到诈骗分赃，从技术服务采购到资金清洗变现，几乎每一个环节都在用USDT结算。基于区块链安全团队Bitrace相关犯罪调研与一手真实案例，Odaily星球日报于本文对东南亚加密黑灰产的完整运作链条进行详细拆解，并据此整理了5条可操作的防骗反诈指南，供读者参考。愿光亮驱散角落里的黑暗。隐藏在黑暗角落里的流水线：东南亚犯罪图鉴根据Bitrace的长期跟踪调查，目前东南亚地区的有组织犯罪已经高度工业化、流水线化。从人员招募、信息收集、网站搭建，到引流触达、话术欺骗、资金清洗，每一个环节都有专业的服务商和明确分工。而众多加密货币担保平台则如同一个个“黑暗版亚马逊平台”，把这些分散的犯罪资源聚合在一起，提供信用背书和交易撮合，以此牟取暴利。接下来，我们将以最典型的“杀猪盘”欺诈为例，拆解这条“工业流水线”上的诸多环节。犯罪链条三要素：人口、信息和工具人口贩卖是整个犯罪链条的起点。东南亚灰黑产园区需要大量人力从事诈骗、赌博客服等违法活动。围绕这一需求，那里逐渐形成了一条从招募、转运到交付的人口贩卖链条。在Telegram上，这类交易以“劳务”的名义公开进行。一个名为“XXX集团直招”的群组拥有近5000名成员，群内明码标价：金额从数千USDT到上万USDT不等。在这里，不看性别、不在乎年龄，人只用金钱来计价，当做交易筹码的一部分。人口贩卖群组公开报价，明码标价按“质量”分级（来源：Bitrace调研截图）交易方式通常分为三类：“裸奔”交易，即中介直接将人交付境外商户，商户向中介地址付款；担保交易，即买方先将USDT存入非法担保平台，人员交付完成后平台放款并收取佣金；“二手”交易，即人口贩卖商户之间再次转卖。USDT在其中承担了跨境支付的功能，担保平台则负责信用背书和资金托管。有了人口后，下一步是获取目标信息。黑灰产行业把非法获取公民隐私信息称为“查档”。从业者收取客户USDT后，分配查询任务给在公安、法院、银行、快递、运营商等系统内部有权限的人员，后者通过内部权限非法获取特定人员的户籍、婚姻、学籍、医疗、资产、行踪等信息，再返还给诈骗团伙。Bitrace调研资料显示，仅一个名为“XXX查档”的Telegram公群就拥有3000多名成员，群内公开列出可查询的类目，小到个人信息类中的个人户籍、家庭户籍、婚姻记录等；大到公司信息中的公司档案、公司发票、营业执照、公司名下卡、公户银行流水、公司员工及工资、公司名下房土地、公司名下卡余额，就连车辆信息中的高速记录、车辆轨迹、停车场监控也赫然在列。非法查档公群公开业务目录，覆盖个人、公司、车辆三大类数十项信息（来源：Bitrace调研截图）群内的交易记录显示，单笔查档费用从几十USDT到几百USDT不等，订单完成时间为1到2天，验收标准写着“保真不保漏”。这些隐私信息最终被用于精准诈骗——欺诈人员掌握了诈骗目标的真实身份、家庭情况和资产状况后，可以量身定制欺骗话术，以此实现精准诈骗。后期，工具准备方面同样高度工业化。诈骗团伙不需要自己开发对应的诈骗网站和虚假交易应用，有专门的技术服务商在担保平台公群里承接定制需求。某“APP开发/平台搭建公群”里，服务商公开兜售高仿交易所源码：DAPP高仿某头部交易所15国语言版本，前端React 18、后端Java，全开源可二开，支持外汇、商品、指数、股票、现货、期权、各种合约、在线跟单、NFT数字藏品，还添加了DeFi借币和锁仓赚币功能；另一款DAPP交易所支持多国语言，前端Vue开发，包含模拟账户操作模式、交割合约、永续合约、U本位合约、外汇合约、现货交易、贵金属、行情控制、K线控制、贷款、质押。种种界面和功能，几乎与真实的官方应用一模一样，别说是圈外用户，很多圈内老炮看到都不一定能分辨出来。技术服务商提供“定制化专业服务”（来源：Bitrace调研截图）甚至，在诈骗团伙提出目标市场、虚假身份、投资项目、充值方式等需求后，技术服务商还可以据此制作仿冒投资平台、虚假交易界面或应用下载页面，并接入由犯罪团伙控制的加密货币收款地址。相关服务全部使用USDT结算，担保平台则承担着“银行系统+支付系统+中立中介”的多重角色。犯罪进行时：从引流到精聊工具就绪后，诈骗团伙会通过引流触达目标。跨境电诈中，“手机口”是最常用的语音中转手段。由于境外诈骗分子直接拨打国内电话会显示境外号码，迫使受害人警惕心理变强；手机口则为诈骗分子提供了一扇方便之门。其具体做法是，诈骗团伙用两部手机通过音频线连接，一部通过网络软件接通境外诈骗分子，另一部插入国内手机卡拨打受害人电话，实现实时语音中转——最终实现“境外诈骗分子直接和受害人对话但来电显示为本地号码”的效果。从事手机口业务的“炮灰”（一说被称为“炮手”）通常鱼龙混杂，且分布在全国各地，因此打击抓捕效果欠佳。某“手机口公群”群规提及：必须配合开视频打电话，不满20分钟不予结算，发现假人直接下课。招募广告显示，移动电信联通三大运营商的手机口统一300 USDT收团，11点前上口全部安排早餐加“荷花”（香烟暗语），下课私人安排红包，30分钟加5 USDT，60分钟加10 USDT，100分钟加15 USDT。通过盘根错节的境内外团伙合作，诈骗团队就此织下了一张张诈骗网络。手机口公群招募信息（来源：Bitrace调研截图）除了手机口，引流还有更系统的方法论。某“劳务话术”Telegram频道信息就对此进行了3种分类说明，涉及到的主要渠道包括社交媒体、网络游戏、网络广告。诈骗团伙会根据人群、警惕性程度针对性设下骗局，让人防不胜防。培训引流话术频道截图信息（来源：Bitrace调研截图）引流之后，犯罪则会进入“精聊”阶段。这个环节，诈骗团伙往往会通过精巧话术、图片素材、伪造视频对受害人进行针对性诈骗，其中甚至涉及编写剧本、塑造人设、安排聊天，由于这些流程需要大量的风景照、人物照、文案等素材作为支撑，同样衍生出了对应的服务商兜售相关“素材”，各国美女帅哥的套图一应俱全。在AI深度伪造技术大爆发之后，众多AI模型被用于文案、图片素材生成，进一步降低了诈骗精聊的技术实施门槛。精聊素材频道截图（来源：Bitrace调研截图）犯罪最终章：让诈骗资金变为加密黑U诈骗得手后，诈骗团伙往往会对资金进行快速清洗以躲避执法追踪。目前的流行手法被称为“卡接回U”，即将受骗资金兑换成USDT，根据转清洗层级的不同，这一环节通常分为“一道”和“二道”。前者是指公群会直接使用银行卡承接赃款，如受害人的直接转账，或者即将崩盘的传销骗局资金；洗钱人员会尽快用这笔钱购买USDT，并将其中一部分作为回报返还给上游犯罪团伙，差额就是公群的盈利；后者则是前者的后置环节：在一道公群收取赃款后，下一步的转账对象就是二道公群，后者通常是匿名OTC商家。相比于为正常投资客提供承兑服务，帮助洗钱团伙转移资金的利润更为可观，使得很多OTC商家走上了这条不归路。至此，一笔从受害人银行卡转出的资金，经过一道、二道卡接回U的层层清洗，最终变成了执法部门难以追踪的USDT，为犯罪团伙这个庞大的吸血机器提供着养分和原料。当稳定币成为犯罪网络的流动血液在整个犯罪链条中，加密货币担保平台是连接上下游的枢纽。众多平台通过Telegram建立大量“公群”，上游聚集技术服务商、物料供应商，中游出租给担保商户开展诈骗、赌博、人口贩卖等业务，下游则聚合承兑、OTC、洗钱和支付服务。平台通过准入审核、保证金和品牌背书降低陌生的交易双方信任成本。严格来说，其未必直接实施犯罪，但却服务于犯罪集团，因而成为了犯罪活动的帮凶和温床。当前担保平台格局已经形成寡头态势。尽管汇旺集团旗下土豆担保在2026年初关停，但非法加密货币交易担保产业并没有消失，而是转移到了新币担保、达利担保等竞争对手手中。2026年上半年，共有超过34亿USDT流入担保平台地址，既包括来自担保商家的公群押金与月租，也包括来自普通交易者的专群押金，其中超过90%的收入与新币担保有关。更令人发指的是，这些黑灰产平台已经开始染指国内互联网平台内容。在某短视频平台上搜索某头部担保平台时，可以看到大量相关内容：除去平台介绍外，还有用“这个社会没人在乎你是干什么工作的，只要你混得好，你关键时刻能拿出来钱你就是好样的”这类话术来模糊犯罪边界的洗脑文案。在这样有毒价值观念的传播下，甚至有用户喊出“有罪的并不是我们，而是这个什么都要钱的社会”这类洗白言论。某短视频平台上搜索结果（来源：Bitrace调研截图）部分黑灰产实体还会邀请国内网红做营销推广。某担保平台在Telegram群内公然宣布，“全网千万粉丝X哥倾情代言”，甚至还以“后续X哥会来群里表演”为噱头吸引流量。据悉，该博主为某抽象网红，其表情包在黑灰产社区传播度极广。至于该网红是否与诈骗集团真的存在合作，抑或是后者的伪造素材，暂时还不得而知。担保平台利用网红视频宣传（来源：Bitrace调研截图）区块链和加密货币的初衷是构建去中心化的可信金融基础设施，但在东南亚犯罪网络中，USDT的跨境支付能力、匿名性和难以及时冻结的特性，却被诈骗集团用于为人口贩卖、诈骗、洗钱等严重犯罪提供结算服务。一个头部担保平台倒闭后，相关商户可以快速迁移到其他平台继续经营，平台、公群、商户和支付工具之间既相对独立，又可以拆分和重新组合，这种弹性化的组织结构使得执法部门对其实施打击的难度极大。仅2026年上半年，各大担保平台流入资金规模就高达34亿美元，这些数字背后，是无数个受骗家庭、被贩卖的普通人以及被诈骗摧毁的人生。两大真实诈骗案例：假矿池套利与假DAPP杀猪盘除去以上案例，与加密货币相关的诈骗手法数不胜数，这里我们以Bitrace参与调查的2个真实故事为模板进行简单介绍。案例一：假交易所矿池套利欺诈这是一种成本极低、专骗新手的古老骗术。诈骗分子用机器人仿冒头部交易所官方社群，以“交易所回馈用户”为名义，要求潜在受害人向特定合约地址转入ETH，声称能够超额返回BNB。实际上骗子返还的都是假BNB，主要目的是骗取受害人手中的真ETH。下图就是受害人提供的诈骗群截图，其中多位群成员均为诈骗团伙成员。诈骗社群内大量托儿的表演（来源：Bitrace调研截图）此前，Bitrace曾于2022年集中帮助过一批此类骗局的受害人，受骗金额从几万美元到几十万美元不等；直到2025年11月，仍有受害者在群里询问后续进展，但最终受限于追踪难度与时间跨度，该案最终无疾而终。即使是最简陋的骗术，在加密货币的匿名性和跨境特性加持下，也能造成巨大损失，且追回概率极低。案例二：假DAPP杀猪盘欺诈2024年底，有受害人访问了一个名为orcaen的网站，该网站仿冒Orca Dex的前端页面，谎称能够提供高额收益。受害人误认为通过某交易所钱包访问资金安全有保障，遂投入数千USDT参与“套利”，后续试图提现时被客服拒绝，才惊觉自己被骗。这个假DAPP的界面做得相当逼真：首页有加密货币、外汇、股票、贵金属、能源等分类，展示BTC、ETH等币种的实时价格和K线图，有“买涨”、“买跌”按钮，底部有首页、交易、资产、记录等导航栏，也有充值、提款、划转、记录等功能，还有收益趋势图，但资金却是“有去无回”。虚假DAPP首页界面（来源：受害人提供截图）这是杀猪盘的典型套路：先让受害人看到账户数字的“盈利”，然后在提现时设置各种门槛——需要完成一定交易量、需要缴纳保证金、需要缴纳个人所得税——诱导受害人继续投入资金，直到受害人意识到无法提现为止。Bitrace追踪调查发现，受害人资金最终流入了太子集团旗下的汇旺支付进行清洗，彼时汇旺担保平台仍然活跃，而资金一旦进入该网络，也代表着石沉大海，再难追回。Bitrace资金流向追踪图（来源：Bitrace追踪报告）写给普通人的5条防骗指南拆解完犯罪链条及真实案例后，作为普通人，需要注意以下5点：第一，警惕所有涉及银行卡、手机卡、加密货币的“网赚”活动。当前各国执法部门已经对电诈产业实现了全链条监测，产业链底部的跑分人员、司机、卡农、安保人员、引流人员等，基本会被执法人员“按头”。任何以赚零花钱、宝妈补贴家用、学生兼职为名义，要求你提供银行卡、手机卡或帮助转移加密货币的活动，都是在招募“炮灰”。不要触碰法律的底线，更不要抱有“我只是帮忙转个账”的侥幸心理。第二，保护个人信息，减少暴露面。个人信息是欺诈产业的重要犯罪预备素材。在使用各种应用软件时应尽量减少个人信息的暴露，包括人脸、手机号、区块链地址、现实世界地址、跨平台重复的昵称等。不要在不可信的平台上传身份证、银行卡等敏感信息，不要随意点击陌生链接填写个人资料。在社交媒体上发布生活照时，注意避免暴露家庭住址、工作单位、常去地点等信息。第三，识别杀猪盘的典型特征。杀猪盘的核心套路是：通过社交平台或游戏建立联系→塑造高富帅或白富美人设→培养感情建立信任→介绍“稳赚不赔”的投资机会→小额返利获取信任→诱导大额投入→以各种理由拒绝提现。如果遇到以下情况，要高度警惕：对方自称在境外工作、做金融投资、有内部消息；推荐你下载非官方应用商店的APP或访问陌生网站进行投资；投资平台的客服以“交易量不足”、“需缴纳保证金”、“需缴纳个税”等理由拒绝提现；对方催促你加大投入，说“错过这次机会就没有了”，这些都是骗子利用损失厌恶心理逼你上钩的把戏。第四，加密货币投资使用正规平台。不要通过Telegram群、微信群里的“带单老师”推荐下载不知名的交易APP，不要访问仿冒交易所域名的网站。正规交易所的域名通常简单且唯一，仿冒网站往往在域名上做手脚，比如用“orcaen.cc”仿冒“orca”。在连接Web3钱包进行交易前，仔细核对网站域名和合约地址，不要盲目授权。可以使用可信赖的AI工具辅助检测合约代码风险、网站域名真伪、欺诈手法辨别等，让AI成为你的第一道安全关卡。第五，警惕身边的隐形陷阱。黑灰产的宣发已经渗透到日常网络生活中。抖音上搜索某些关键词会出现黑灰产内容，网红可能在不知情或知情的情况下为黑灰产代言，网络游戏里的“线上搭子”可能是诈骗引流人员，招聘网站上的“境外高薪工作”可能是人口贩卖的诱饵。看到“月入十万”、“轻松赚钱”、“内部渠道”、“稳赚不赔”这类天上掉馅饼的事情时不要上头，先停下来想一想：如果真有这么好的事，为什么会轮到你？东南亚加密黑灰产的规模还在扩大，技术手段还在迭代。身为普通人，我们能做的，就是了解其运作逻辑，保持警惕，不贪小利，不存侥幸，远离陷阱，也希望更多人能够以此为戒，免受诈骗侵害。