年损失超千亿美元的东南亚加密诈骗网络为何越剿越肥？

作者：ChandlerZ，Foresight News

7 月 21 日，联合国毒品和犯罪问题办公室（UNODC）在曼谷发布《东南亚跨国有组织犯罪威胁评估 2026》（TOCTA 2026）报告。报告估计，2025 年东亚、东南亚、澳大利亚和新西兰地区因网络诈骗造成的损失在 883 亿至 1141 亿美元之间，是 2023 年估计值（180 亿至 370 亿美元）的约三倍。

报告将加密货币列为这一犯罪经济的关键金融基础设施，指出 TRON 链上的 USDT 已成为诈骗集团首选的洗钱工具，一个位于湄公河流域的单一加密服务商（VASP）在 2021 至 2024 年间处理了 490 亿至 640 亿美元的加密交易。

1141 亿美元的损失上限超过了东南亚多个国家的 GDP。即使取 883 亿美元的下限，2025 年的诈骗损失也达到 2023 年峰值估计的 2.4 倍。

从地域分布看，东亚承担了约 71% 的损失，澳大利亚和新西兰占 15.8% 至 20.2%，东南亚本身仅占 8.4% 至 13.2%。东南亚是犯罪活动的生产基地，受害者分布在整个亚太地区乃至全球。美国财政部单独评估，仅美国人在 2024 年因东南亚诈骗损失就超过 100 亿美元。

各国报告的案件量也在急剧攀升，泰国的网络犯罪案件从 2023 年的不到 2 万件增长至 2025 年的超过 38 万件，累计损失超过 7 亿美元。马来西亚 2025 年的网络诈骗损失约 7.3 亿美元，同比翻倍，案件数量激增 87% 至超过 6.6 万件。新加坡 2024 年的诈骗损失达到 8.22 亿美元，同比增长 70.6%，在立法干预后 2025 年降至 6.86 亿美元。

柬缅老三国诈骗园区热力分布图

加密货币成犯罪经济的金融管道

TRON 链上的 USDT 因交易速度快、费用低、匿名性高，成为诈骗集团处理和转移资金的首选通道。Chainalysis 数据显示，到 2025 年，稳定币已占全球非法加密交易总量的 84%。

一个位于湄公河流域的单一加密服务商在 2021 至 2024 年间处理了 490 亿至 640 亿美元的加密交易，是亚太地区同类型中规模最大的。

在担保平台之外，一类被称为 CMLNs（中文洗钱网络）的分散式网络也在快速扩张。Chainalysis 数据显示，2025 年 CMLNs 通过 1,799 个活跃钱包处理了 161 亿美元非法加密资产，利用跨链桥、DeFi 协议和混币器进行分层洗钱。市场上已经出现售价仅数百美元的 DeFi 洗钱工具包，可自动完成资金拆分、跨链转移和混淆操作。

Player → 本地银行 → 骡子账户 → USDT on TRON → 离岸钱包的洗钱路径

产业化运作与全球扩张

这些犯罪网络已经高度产业化。UNODC 东南亚及太平洋地区代表 Delphine Schantz 将其运作模式形容为企业加盟（corporate franchising），各环节由专业团队分工负责：洗钱、人口贩运、偷渡、数据窃取，共享同一套金融和物流基础设施。报告将犯罪组织划分为四个层级：海外负责人和资产配置的战略领导层、负责区域协调和腐败关系的运营管理层、由招募者、技术人员和被胁迫劳工组成的作业层，以及包括律师、地下钱庄经营者、加密货币兑换商和腐败官员在内的犯罪协助者网络。

至少 30 万人被困在东南亚各地的诈骗园区中，另有约 600 万人参与更广泛的犯罪支持生态。来自至少 80 个国家和地区的受害者被虚假招聘广告吸引到园区，随后被限制人身自由，被迫从事网络诈骗活动。泰国反诈中心 2025 年的数据显示，该国通过国家转介机制识别出 13,195 名来自 83 个国家的个人，其中 4,407 人被确认为人口贩运受害者。园区条件恶劣，新入园者的护照和手机被没收，需要接受血液检测等医学检查，随后被带入由铁丝网和军事岗哨围墙保护的宿舍区。K99 Triumph City 园区的举报者反映遭到殴打和电击。

招聘网络已延伸至亚洲、中东和非洲的中转枢纽，相关广告开始针对欧洲和北美的求职者，明确寻找德语、法语、西班牙语、意大利语、荷兰语、波兰语、瑞典语、挪威语和英语使用者。犯罪网络也在向南美和非洲扩展，亚洲犯罪集团已在南美开设实体诈骗中心，招募西班牙语和葡萄牙语工作者，并与当地大型贩毒组织建立了合作关系。

深度伪造利用链 Inputs → AI Tools → Outputs → Impacts

在技术层面，犯罪集团正在部署 AI 深度伪造和自动化诈骗系统。2025 年恶意广告投放（malvertising）事件同比增长 42%，犯罪分子利用合法广告网络向大量用户分发恶意软件。联合国新闻此前报道，深度伪造和语音克隆技术已成为有组织诈骗的武器化工具。

「精诚合作，招募公安内部人员」的诈骗招聘广告截图

犯罪集团还利用 Starlink 的便携性和独立于国家电信网络的特点，在缅甸和老挝等偏远地区维持诈骗运营，即使当地政府切断了传统互联网接入也无法中断其业务。苏禄 - 苏拉威西海域连接印度尼西亚、马来西亚和菲律宾的走私通道，同时被用来运输包括低轨卫星设备在内的支持诈骗运营的技术装备。

ClickFix 社会工程攻击在 2025 年上半年暴增 517%。Lazarus Group 的关联组织将这一技术改编为 ClickFake Interview 变体，通过伪造招聘流程专门针对加密货币行业从业者。48% 的网络安全专业人士将 Agentic AI（能自主规划、执行和调整多步骤攻击的 AI 系统）列为 2026 年最大的攻击向量。担保市场上的 AI 服务供应商数量在 2021 至 2024 年间以年均 1,900% 的速率增长，2024 年通过加密货币收到了 3.759 亿美元。

打击行动与执法瓶颈

多国正在加大打击力度。美国司法部的诈骗中心打击特别工作组（Scam Center Strike Force）在成立后的前三个月内查获了 5.8 亿美元的加密货币。柬埔寨逮捕了诈骗网络关键人物 Chen Zhi，并完成了该国历史上规模最大的比特币查封行动之一。泰国在报告发布当天宣布与美国 FBI 深化打击全球诈骗网络的合作。

2026 年 4 月，美国财政部 OFAC 制裁了柬埔寨参议员 Kok An 及其 K99 集团，连同 Rithy Raksmei 和另外 26 名个人及实体，理由是通过诈骗园区利用人口贩运受害者的强迫劳动实施数字资产投资欺诈和恋爱诈骗。泰国反洗钱办公室（AMLO）和民事法院此前已对 Kok An 关联资产发出临时冻结令，涉及资产价值 130.7 亿泰铢（约 4.07 亿美元）。

2025 年 2 月，朝鲜关联的 Lazarus Group 盗取了加密交易所 Bybit 约 15 亿美元的 ETH，并通过 THORChain 跨链协议进行洗钱。Wallet drainer 攻击在 2024 年窃取了 4.94 亿美元，同比增长 67%，超过 30 万个钱包成为目标。

缅甸和老挝的专项打击行动摧毁了部分诈骗园区，但犯罪网络迅速向执法更薄弱的地区迁移。UNODC 首席分析师 Inshik Sim 警告，犯罪经济的规模和复杂度正在超越现有应对体系的设计极限。犯罪组织建立自发稳定币、自建区块链和加密通讯平台的能力，意味着冻结机制这一国际社会目前最主要的金融干预手段可能正在失效。Delphine Schantz 认为，执法机构需要从打击个别犯罪行动转向系统性地追踪和扣押犯罪收益，同时将监管框架延伸至底层区块链基础设施层面，而非仅依赖与个别稳定币发行方的合作。