東南亞底層殘酷物語：人被金錢量化，USDT 做資金血液。
作者：Wenser，Odaily 星球日報
編輯：郝方舟
提到東南亞，很多人第一反應是海島和美食。但光鮮之下，另一個「摺疊東南亞」高速運轉——詐騙園區、人口販賣、網路賭博、洗錢套現，構成了一個規模龐大的地下犯罪網絡。
這個網絡能夠持續運轉，離不開一套完整的支付和結算體系。在傳統銀行渠道被各國監管層層封堵之後，加密貨幣尤其是 USDT，成了東南亞犯罪活動中最核心的支付手段和價值載體。從人口買賣到詐騙分贓，從技術服務採購到資金清洗變現，幾乎每一個環節都在用 USDT 結算。
基於區塊鏈安全團隊 Bitrace 相關犯罪調研與一手真實案例，Odaily 星球日報於本文對東南亞加密黑灰產的完整運作鏈條進行詳細拆解，並據此整理了 5 條可操作的防騙反詐指南，供讀者參考。
願光亮驅散角落裡的黑暗。
隱藏在黑暗角落裡的流水線：東南亞犯罪圖鑑
根據 Bitrace 的長期跟蹤調查，目前東南亞地區的有組織犯罪已經高度工業化、流水線化。從人員招募、資訊收集、網站搭建，到引流觸達、話術欺騙、資金清洗，每一個環節都有專業的服務商和明確分工。而眾多加密貨幣擔保平台則如同一個個「黑暗版亞馬遜平台」，把這些分散的犯罪資源聚合在一起，提供信用背書和交易撮合，以此牟取暴利。
接下來，我們將以最典型的「殺豬盤」詐欺為例，拆解這條「工業流水線」上的諸多環節。
犯罪鏈條三要素：人口、資訊和工具
人口販賣是整個犯罪鏈條的起點。東南亞灰黑產園區需要大量人力從事詐騙、賭博客服等違法活動。圍繞這一需求，那裡逐漸形成了一條從招募、轉運到交付的人口販賣鏈條。
在 Telegram 上，這類交易以「勞務」的名義公開進行。一個名為「XXX 集團直招」的群組擁有近 5000 名成員，群內明碼標價：金額從數千 USDT 到上萬 USDT 不等。在這裡，不看性別、不在乎年齡，人只用金錢來計價，當作交易籌碼的一部分。
人口販賣群組公開報價，明碼標價按「品質」分級（來源：Bitrace 調研截圖）
交易方式通常分為三類：
- 「裸奔」交易，即仲介直接將人交付境外商戶，商戶向仲介地址付款；
- 擔保交易，即買方先將 USDT 存入非法擔保平台，人員交付完成後平台放款並收取佣金；
- 「二手」交易，即人口販賣商戶之間再次轉賣。
USDT 在其中承擔了跨境支付的功能，擔保平台則負責信用背書和資金託管。
有了人口後，下一步是獲取目標資訊。
黑灰產行業把非法獲取公民隱私資訊稱為「查檔」。從業者收取客戶 USDT 後，分配查詢任務給在銀行、快遞、運營商等系統內部有權限的人員，後者透過內部權限非法獲取特定人員的戶籍、婚姻、學籍、醫療、資產、行蹤等資訊，再返還給詐騙團夥。
Bitrace 調研資料顯示，僅一個名為「XXX 查檔」的 Telegram 公群就擁有 3000 多名成員，群內公開列出可查詢的類目，小到個人資訊類中的個人戶籍、家庭戶籍、婚姻記錄等；大到公司資訊中的公司檔案、公司發票、營業執照、公司名下卡、公戶銀行流水、公司員工及工資、公司名下房土地、公司名下卡餘額，就連車輛資訊中的高速記錄、車輛軌跡、停車場監控也赫然在列。
非法查檔公群公開業務目錄，覆蓋個人、公司、車輛三大類數十項資訊（來源：Bitrace 調研截圖）
群內的交易記錄顯示，單筆查檔費用從幾十 USDT 到幾百 USDT 不等，訂單完成時間為 1 到 2 天，驗收標準寫著「保真不保漏」。這些隱私資訊最終被用於精準詐騙——詐欺人員掌握了詐騙目標的真實身份、家庭情況和資產狀況後，可以量身訂製欺騙話術，以此實現精準詐騙。
後期，工具準備方面同樣高度工業化。詐騙團夥不需要自己開發對應的詐騙網站和虛假交易應用，有專門的技術服務商在擔保平台公群裡承接客製化需求。某「APP 開發/平台搭建公群」裡，服務商公開兜售高仿交易所源碼：DAPP 高仿某頭部交易所 15 國語言版本，前端 React 18、後端 Java，全開源可二開，支援外匯、商品、指數、股票、現貨、期權、各種合約、線上跟單、NFT 數位藏品，還添加了 DeFi 借幣和鎖倉賺幣功能；另一款 DAPP 交易所支援多國語言，前端 Vue 開發，包含模擬帳戶操作模式、交割合約、永續合約、U 本位合約、外匯合約、現貨交易、貴金屬、行情控制、K 線控制、貸款、質押。種種介面和功能，幾乎與真實的官方應用一模一樣，別說是圈外用戶，很多圈內老炮看到都不一定能分辨出來。
技術服務商提供「客製化專業服務」（來源：Bitrace 調研截圖）
甚至，在詐騙團夥提出目標市場、虛假身份、投資項目、充值方式等需求後，技術服務商還可以據此製作仿冒投資平台、虛假交易介面或應用下載頁面，並接入由犯罪團夥控制的加密貨幣收款地址。相關服務全部使用 USDT 結算，擔保平台則承擔著「銀行系統+支付系統+中立仲介」的多重角色。
犯罪進行時：從引流到精聊
工具就緒後，詐騙團夥會透過引流觸達目標。
跨境電詐中，「手機口」是最常用的語音中轉手段。由於境外詐騙分子直接撥打國內電話會顯示境外號碼，迫使受害人警惕心理變強；手機口則為詐騙分子提供了一扇方便之門。其具體做法是，詐騙團夥用兩部手機透過音頻線連接，一部透過網路軟體接通境外詐騙分子，另一部插入國內手機卡撥打受害人電話，實現即時語音中轉——最終實現「境外詐騙分子直接和受害人對話但來電顯示為本地號碼」的效果。
從事手機口業務的「炮灰」（一說被稱為「炮手」）通常魚龍混雜，且分佈在全國各地，因此打擊抓捕效果欠佳。某「手機口公群」群規提及：必須配合開影片打電話，不滿 20 分鐘不予結算，發現假人直接下課。招募廣告顯示，行動電信聯通三大運營商的手機口統一 300 USDT 收團，11 點前上口全部安排早餐加「荷花」（香煙暗語），下課私人安排紅包，30 分鐘加 5 USDT，60 分鐘加 10 USDT，100 分鐘加 15 USDT。透過盤根錯節的境內外團夥合作，詐騙團隊就此織下了一張張詐騙網絡。
手機口公群招募資訊（來源：Bitrace 調研截圖）
除了手機口，引流還有更系統的方法論。某「勞務話術」Telegram 頻道資訊就對此進行了 3 種分類說明，涉及到的主要渠道包括社交媒體、網路遊戲、網路廣告。詐騙團夥會根據人群、警惕性程度針對性設下騙局，讓人防不勝防。
培訓引流話術頻道截圖資訊（來源：Bitrace 調研截圖）
引流之後，犯罪則會進入「精聊」階段。這個環節，詐騙團夥往往會透過精巧話術、圖片素材、偽造影片對受害人進行針對性詐騙，其中甚至涉及編寫劇本、塑造人設、安排聊天，由於這些流程需要大量的風景照、人物照、文案等素材作為支撐，同樣衍生出了對應的服務商兜售相關「素材」，各國美女帥哥的套圖一應俱全。在 AI 深度偽造技術大爆發之後，眾多 AI 模型被用於文案、圖片素材生成，進一步降低了詐騙精聊的技術實施門檻。
精聊素材頻道截圖（來源：Bitrace 調研截圖）
犯罪最終章：讓詐騙資金變為加密黑 U
詐騙得手後，詐騙團夥往往會對資金進行快速清洗以躲避執法追蹤。
目前的流行手法被稱為「卡接回 U」，即將受騙資金兌換成 USDT，根據轉清洗層級的不同，這一環節通常分為「一道」和「二道」。前者是指公群會直接使用銀行卡承接贓款，如受害人的直接轉帳，或者即將崩盤的傳銷騙局資金；洗錢人員會盡快用這筆錢購買 USDT，並將其中一部分作為回報返還給上游犯罪團夥，差額就是公群的盈利；後者則是前者的後置環節：在一道公群收取贓款後，下一步的轉帳對象就是二道公群，後者通常是匿名 OTC 商家。相比於為正常投資客提供承兌服務，幫助洗錢團夥轉移資金的利潤更為可觀，使得很多 OTC 商家走上了這條不歸路。
至此，一筆從受害人銀行卡轉出的資金，經過一道、二道卡接回 U 的層層清洗，最終變成了執法部門難以追蹤的 USDT，為犯罪團夥這個龐大的吸血機器提供著養分和原料。
當穩定幣成為犯罪網絡的流動血液
在整個犯罪鏈條中，加密貨幣擔保平台是連接上下游的樞紐。
眾多平台通過 Telegram 建立大量「公群」，上游聚集技術服務商、物料供應商，中游出租給擔保商户開展詐騙、賭博、人口販賣等業務，下游則聚合承兌、OTC、洗錢和支付服務。平台通過准入審核、保證金和品牌背書降低陌生的交易雙方信任成本。嚴格來說，其未必直接實施犯罪，但卻服務於犯罪集團，因而成為了犯罪活動的幫兇和溫床。
當前擔保平台格局已經形成寡頭態勢。儘管匯旺集團旗下土豆擔保在 2025 年初關停，但非法加密貨幣交易擔保產業並沒有消失，而是轉移到了新幣擔保、達利擔保等競爭對手手中。2025 年上半年，共有超過 34 億 USDT 流入擔保平台地址，既包括來自擔保商家的公群押金與月租，也包括來自普通交易者的專群押金，其中超過 90% 的收入與新幣擔保有關。
更令人髮指的是，這些黑灰產平台已經開始染指國內網際網路平台內容。
在某短影片平台上搜索某頭部擔保平台時，可以看到大量相關內容：除去平台介紹外，還有用「這個社會沒人在乎你是幹什麼工作的，只要你混得好，你關鍵時刻能拿出來錢你就是好樣的」這類話術來模糊犯罪邊界的洗腦文案。在這樣有毒價值觀念的傳播下，甚至有用戶喊出「有罪的並不是我們，而是這個什麼都要錢的社會」這類洗白言論。
某短影片平台上搜索結果（來源：Bitrace 調研截圖）
部分黑灰產實體還會邀請國內網紅做營銷推廣。某擔保平台在 Telegram 群內公然宣布，「全網千萬粉絲 X 哥傾情代言」，甚至還以「後續 X 哥會來群裡表演」為噱頭吸引流量。據悉，該博主為某抽象網紅，其表情包在黑灰產社區傳播度極廣。至於該網紅是否與詐騙集團真的存在合作，抑或是後者的偽造素材，暫時還不得而知。
擔保平台利用網紅影片宣傳（來源：Bitrace 調研截圖）
區塊鏈和加密貨幣的初衷是構建去中心化的可信金融基礎設施，但在東南亞犯罪網絡中，USDT 的跨境支付能力、匿名性和難以及時凍結的特性，卻被詐騙集團用於為人口販賣、詐騙、洗錢等嚴重犯罪提供結算服務。
一個頭部擔保平台倒閉後，相關商户可以快速遷移到其他平台繼續經營，平台、公群、商户和支付工具之間既相對獨立，又可以拆分和重新組合，這種彈性化的組織結構使得執法部門對其實施打擊的難度極大。
僅 2025 年上半年，各大擔保平台流入資金規模就高達 34 億美元，這些數字背後，是無數個受騙家庭、被販賣的普通人以及被詐騙摧毀的人生。
兩大真實詐騙案例：假礦池套利與假 DAPP 殺豬盤
除去以上案例，與加密貨幣相關的詐騙手法數不勝數，這裡我們以 Bitrace 參與調查的 2 個真實故事為模板進行簡單介紹。
案例一：假交易所礦池套利欺詐
這是一種成本極低、專騙新手的古老騙術。詐騙分子用機器人仿冒頭部交易所官方社群，以「交易所回饋用戶」為名義，要求潛在受害人向特定合約地址轉入 ETH，聲稱能夠超額返回 BNB。實際上騙子返還的都是假 BNB，主要目的是騙取受害人手中的真 ETH。下圖就是受害人提供的詐騙群截圖，其中多位群成員均為詐騙團夥成員。
詐騙社群內大量托兒的表演（來源：Bitrace 調研截圖）
此前，Bitrace 曾於 2022 年集中幫助過一批此類騙局的受害人，受騙金額從幾萬美元到幾十萬美元不等；直到 2025 年 11 月，仍有受害者在群裡詢問後續進展，但最終受限於追蹤難度與時間跨度，該案最終無疾而終。
即使是最簡陋的騙術，在加密貨幣的匿名性和跨境特性加持下，也能造成巨大損失，且追回概率極低。
案例二：假 DAPP 殺豬盤欺詐
2024 年底，有受害人訪問了一個名為 orcaen 的網站，該網站仿冒 Orca Dex 的前端頁面，謊稱能夠提供高額收益。受害人誤認為通過某交易所錢包訪問資金安全有保障，遂投入數千 USDT 參與「套利」，後續試圖提現時被客服拒絕，才驚覺自己被騙。
這個假 DAPP 的界面做得相當逼真：首頁有加密貨幣、外匯、股票、貴金屬、能源等分類，展示 BTC、ETH 等幣種的實時價格和 K 線圖，有「買漲」、「買跌」按鈕，底部有首頁、交易、資產、記錄等導航欄，也有充值、提款、劃轉、記錄等功能，還有收益趨勢圖，但資金卻是「有去無回」。
虛假 DAPP 首頁界面（來源：受害人提供截圖）
這是殺豬盤的典型套路：先讓受害人看到帳戶數字的「盈利」，然後在提現時設置各種門檻——需要完成一定交易量、需要繳納保證金、需要繳納個人所得稅——誘導受害人繼續投入資金，直到受害人意識到無法提現為止。Bitrace 追蹤調查發現，受害人資金最終流入了太子集團旗下的匯旺支付進行清洗，彼時匯旺擔保平台仍然活躍，而資金一旦進入該網絡，也代表著石沉大海，再難追回。
Bitrace 資金流向追蹤圖（來源：Bitrace 追蹤報告）
寫給普通人的 5 條防騙指南
拆解完犯罪鏈條及真實案例後，作為普通人，需要注意以下 5 點：
第一，警惕所有涉及銀行卡、手機卡、加密貨幣的「網賺」活動。當前各國執法部門已經對電詐產業實現了全鏈條監測，產業鏈底部的跑分人員、司機、卡農、安保人員、引流人員等，基本會被執法人員「按頭」。任何以賺零花錢、寶媽補貼家用、學生兼職為名義，要求你提供銀行卡、手機卡或幫助轉移加密貨幣的活動，都是在招募「炮灰」。不要觸碰法律的底線，更不要抱有「我只是幫忙轉個帳」的僥倖心理。
第二，保護個人資訊，減少暴露面。個人資訊是欺詐產業的重要犯罪預備素材。在使用各種應用軟體時應盡量減少個人資訊的暴露，包括人臉、手機號、區塊鏈地址、現實世界地址、跨平台重複的暱稱等。不要在不可信的平台上傳身份證、銀行卡等敏感資訊，不要隨意點擊陌生連結填寫個人資料。在社交媒體上發布生活照時，注意避免暴露家庭住址、工作單位、常去地點等資訊。
第三，識別殺豬盤的典型特徵。殺豬盤的核心套路是：透過社交平台或遊戲建立聯繫→塑造高富帥或白富美人設→培養感情建立信任→介紹「穩賺不賠」的投資機會→小額返利獲取信任→誘導大額投入→以各種理由拒絕提現。如果遇到以下情況，要高度警惕：對方自稱在境外工作、做金融投資、有內部消息；推薦你下載非官方應用商店的 APP 或訪問陌生網站進行投資；投資平台的客服以「交易量不足」、「需繳納保證金」、「需繳納個稅」等理由拒絕提現；對方催促你加大投入，說「錯過這次機會就沒有了」，這些都是騙子利用損失厭惡心理逼你上鉤的把戲。
第四，加密貨幣投資使用正規平台。不要透過 Telegram 群、微信群裡的「帶單老師」推薦下載不知名的交易 APP，不要訪問仿冒交易所域名的網站。正規交易所的域名通常簡單且唯一，仿冒網站往往在域名上動手腳，比如用「orcaen.cc」仿冒「orca」。在連接 Web3 錢包進行交易前，仔細核對網站域名和合約地址，不要盲目授權。可以使用可信賴的 AI 工具輔助檢測合約程式碼風險、網站域名真偽、詐騙手法辨別等，讓 AI 成為你的第一道安全關卡。
第五，警惕身邊的隱形陷阱。黑灰產的宣發已經滲透到日常網路生活中。抖音上搜尋某些關鍵詞會出現黑灰產內容，網紅可能在不知情或知情的情況下為黑灰產代言，網路遊戲裡的「線上搭子」可能是詐騙引流人員，招聘網站上的「境外高薪工作」可能是人口販賣的誘餌。看到「月入十萬」、「輕鬆賺錢」、「內部渠道」、「穩賺不賠」這類天上掉餡餅的事情時不要上頭，先停下來想一想：如果真有這麼好的事，為什麼會輪到你？
東南亞加密黑灰產的規模還在擴大，技術手段還在迭代。身為普通人，我們能做的，就是了解其運作邏輯，保持警惕，不貪小利，不存僥倖，遠離陷阱，也希望更多人能夠以此為戒，免受詐騙侵害。
