Odaily星球日报与区块链安全团队 Bitrace 联合发布的一篇调查文章显示，在传统银行通道被持续封堵后，加密货币，尤其是 USDT，已经成为东南亚诈骗园区、人口贩卖、网络赌博和洗钱套现等地下犯罪活动中最核心的支付手段和价值载体。从人口买卖到诈骗分赃，从技术服务采购到资金清洗变现，多数关键环节都在使用 USDT 结算。
这篇文章由 Odaily 星球日报原创发布，署名作者为 Wenser。报道基于 Bitrace 的相关犯罪调研和真实案例，对东南亚加密黑灰产的运作链条进行了系统拆解，并在文末整理了 5 条防骗反诈建议。
诈骗园区背后的加密支付体系
Bitrace 长期跟踪发现，东南亚地区的有组织犯罪已经形成高度工业化、流水线化运作。从人员招募、信息收集、网站搭建，到引流触达、话术欺骗、资金清洗，各环节都有专门服务商分工承接。
报道提到，多个加密货币担保平台在这一体系中扮演资源聚合者角色。它们通过 Telegram 公群把分散的犯罪资源集中起来，提供信用背书、交易撮合和资金托管，作用类似一个面向黑灰产业的交易市场。
链条起点：人口贩卖、非法查档和诈骗工具
文章将这条犯罪链条概括为三个基础要素：人口、信息和工具。
在人口贩卖环节，东南亚灰黑产园区对诈骗人员、赌博客服等人力有长期需求，围绕这一需求形成了从招募、转运到交付的完整链条。Bitrace 调研显示，Telegram 上一些以「劳务」名义运作的群组会公开进行人员交易。一个名为「XXX 集团直招」的群组拥有近 5000 名成员，群内公开标价从数千 USDT 到上万 USDT 不等。
报道列出了三类常见交易模式：
- 「裸奔」交易，即中介直接向境外商户交付人员，由商户向中介地址付款；
- 担保交易，即买方先把 USDT 存入非法担保平台，人员交付完成后平台放款并收取佣金；
- 「二手」交易，即人口贩卖商户之间再次转卖。
在这个阶段，USDT 主要承担跨境支付工具的角色，担保平台则负责资金托管和信用背书。
拿到人力后，下一步是获取受害目标的信息。黑灰产业中，这类非法获取公民隐私信息的行为被称为「查档」。从业者收取客户的 USDT 后，把查询任务分发给在有关部门、银行、快递、运营商等系统内部拥有权限的人员。后者利用内部权限非法获取特定人员的户籍、婚姻、学籍、医疗、资产和行踪等信息，再返回给诈骗团伙。
Bitrace 调研资料显示，仅一个名为「XXX 查档」的 Telegram 公群就有 3000 多名成员。群内公开展示可查询业务，覆盖个人、公司和车辆三大类，既包括个人户籍、家庭户籍、婚姻记录，也包括公司档案、公司发票、营业执照、公户银行流水、公司员工及工资、公司名下房土地和卡余额，甚至还包含车辆高速记录、车辆轨迹和停车场监控。
群内交易记录显示，单笔查档费用从几十 USDT 到几百 USDT 不等，完成时间通常为 1 到 2 天，验收标准写着「保真不保漏」。这些信息随后被用于定制化诈骗话术，让诈骗团伙能够围绕受害人的真实身份、家庭情况和资产状况实施精准欺骗。
工具准备同样已经工业化。文章称，诈骗团伙通常不需要自行开发诈骗网站或虚假交易应用，相关需求可以直接交由专门技术服务商完成。在某个「APP 开发/平台搭建公群」中，服务商公开兜售高仿交易所源码。
报道提到，其中一套 DAPP 高仿交易所源码提供 15 国语言版本，前端采用 React 18，后端采用 Java，支持二次开发，并包括外汇、商品、指数、股票、现货、期权、各类合约、在线跟单、NFT 数字藏品，以及 DeFi 借币和锁仓赚币等功能。另一套 DAPP 交易所产品支持多语言，前端使用 Vue，包含模拟账户、交割合约、永续合约、U 本位合约、外汇合约、现货交易、贵金属、行情控制、K 线控制、贷款和质押等模块。
报道认为，这些界面和功能设计已经与真实应用非常接近。技术服务商还可以根据诈骗团伙提出的目标市场、虚假身份、投资项目和充值方式，定制仿冒投资平台、虚假交易界面和应用下载页面，并接入由犯罪团伙控制的加密货币收款地址。这一类服务同样使用 USDT 结算，担保平台则在其中同时承担「银行系统＋支付系统＋中立中介」的多重角色。
诈骗实施：手机口、引流和精聊
工具准备完成后，诈骗团伙会进入引流和触达目标阶段。
文章指出，在跨境电诈中，「手机口」是最常见的语音中转方式。由于境外诈骗人员直接拨打境内电话时会显示境外号码，容易引起警觉，诈骗团伙便利用两部手机和音频线进行实时语音中转：一部手机通过网络软件接通境外诈骗人员，另一部插入国内手机卡拨打受害人电话，最终形成「境外诈骗分子直接和受害人对话，但来电显示为本地号码」的效果。
从事手机口业务的人群分散在各地，身份也较为复杂。报道援引某「手机口公群」群规称，参与者必须配合开视频打电话，不满 20 分钟不予结算，发现假人直接下课。招募广告则写明，移动、电信、联通三大运营商手机口统一 300 USDT 收团，11 点前上口安排早餐加「荷花」，30 分钟加 5 USDT，60 分钟加 10 USDT，100 分钟加 15 USDT。
除了手机口，诈骗链条还有更成体系的引流方法。某个「劳务话术」Telegram 频道将引流方式分为 3 类，覆盖的主要渠道包括社交媒体、网络游戏和网络广告。诈骗团伙会根据不同人群和警惕程度设计不同骗局。
在引流之后，诈骗会进入「精聊」阶段。这个阶段里，诈骗团伙使用图片素材、伪造视频和针对性话术推进诈骗流程。报道称，这一过程甚至细化到剧本编写、人设塑造和对话安排，也因此催生了专门售卖风景照、人物照和文案素材的服务商。随着 AI 深度伪造技术的发展，许多 AI 模型也被用于文案和图片素材生成，进一步降低了实施门槛。
洗钱终点：卡接回 U 与担保平台枢纽
诈骗得手后，犯罪团伙通常会尽快把赃款转入加密体系，规避执法追踪。当前较流行的一种手法被称为「卡接回 U」，即把受骗资金兑换成 USDT。
根据报道，按清洗层级不同，这一过程通常分为「一道」和「二道」。「一道」公群会直接使用银行卡承接赃款，包括受害人的直接转账或即将崩盘的传销资金。洗钱人员随后迅速用这些资金购买 USDT，并将其中一部分返还给上游犯罪团伙，差额就是利润来源。
「二道」则是下一层转移环节。当「一道」公群收取赃款后，下一步转账对象通常是「二道」公群，后者多为匿名 OTC 商家。报道指出，相比为正常投资者提供承兑服务，帮助洗钱团伙转移资金的利润更高，这也让不少 OTC 商家卷入其中。
完成一道、二道多层清洗后，一笔从受害人银行卡转出的资金最终会变成执法部门更难追踪的 USDT。
在整个链条中，加密货币担保平台是连接上游和下游的关键节点。上游聚集技术服务商和物料供应商，中游是通过担保商户展开的诈骗、赌博和人口贩卖业务，下游则聚合承兑、OTC、洗钱和支付服务。平台通过准入审核、保证金和品牌背书降低陌生交易双方的信任成本。文章指出，这类平台未必直接实施犯罪，但其服务对象是犯罪集团，因此成为犯罪活动的重要帮凶和温床。
Bitrace 的调研显示，当前担保平台格局已经呈现寡头趋势。尽管汇旺集团旗下的土豆担保在 2026 年初关停，但非法加密货币交易担保产业并未消失，而是转移到新币担保、达利担保等竞争对手。2026 年上半年，流入担保平台地址的资金超过 34 亿 USDT，其中既包括担保商家的公群押金和月租，也包括普通交易者的专群押金，且其中超过 90% 的收入与新币担保有关。
文章还提到，这些黑灰产平台已开始渗透国内互联网内容平台。在某短视频平台搜索某头部担保平台时，可以看到大量相关内容，除平台介绍外，还出现「这个社会没人在乎你是干什么工作的，只要你混得好，你关键时刻能拿出来钱你就是好样的」等文案，试图模糊犯罪边界。还有用户留下「有罪的并不是我们，而是这个什么都要钱的社会」之类的言论。
部分实体还会邀请国内网红进行营销。报道举例称，某担保平台曾在 Telegram 群内宣称「全网千万粉丝 X 哥倾情代言」，并以「后续 X 哥会来群里表演」吸引流量。至于该网红是否真的与诈骗集团存在合作，还是平台使用了伪造素材，文中称暂时无法确认。
两起真实案例：假矿池套利与假 DAPP 杀猪盘
除了对产业链的拆解，文章还介绍了 Bitrace 参与调查的两起真实案例。
案例一：假交易所矿池套利欺诈
这类骗局成本较低，主要针对加密新手。诈骗分子会用机器人仿冒头部交易所官方社群，打着「交易所回馈用户」的名义，要求受害人向指定合约地址转入 ETH，并声称会超额返还 BNB。实际上，骗子返还的是假 BNB，目的在于骗走受害人手中的真 ETH。
文章称，Bitrace 在 2022 年曾集中帮助一批此类受害者，单笔受骗金额从几万美元到几十万美元不等。直到 2025 年 11 月，仍有受害者在群里询问进展，但由于追踪难度和时间跨度等原因，案件最终没有结果。
案例二：假 DAPP 杀猪盘欺诈
2024 年底，一名受害人访问了名为 orcaen 的网站。该网站仿冒 Orca Dex 前端页面，并宣称可提供高额收益。受害人误以为通过某交易所钱包访问意味着资金安全，随后投入数千 USDT 参与所谓「套利」。在尝试提现时，客服拒绝放款，受害人才意识到被骗。
报道描述，这个假 DAPP 页面做得相当逼真，首页包括加密货币、外汇、股票、贵金属和能源等分类，展示 BTC、ETH 等币种的实时价格和 K 线，也提供「买涨」「买跌」按钮，底部有首页、交易、资产、记录等导航，还带有充值、提款、划转、记录和收益趋势图等功能，但资金实际上无法取回。
文章称，这属于典型杀猪盘套路：先让受害人看到账户数字上的盈利，再在提现阶段以交易量不足、需缴纳保证金或个人所得税等理由设置门槛，诱导继续投入。Bitrace 追踪发现，受害人的资金最终流入太子集团旗下的汇旺支付进行清洗。当时汇旺担保平台仍在活跃，而资金一旦进入这一网络，追回难度就会大幅增加。
面向普通人的 5 条防骗建议
在拆解犯罪链条和案例后，文章整理出 5 条面向普通人的防骗建议。
- 警惕所有涉及银行卡、手机卡、加密货币的「网赚」活动。报道提醒，跑分人员、司机、卡农、安保、引流等产业链底部角色，已处于各国执法部门全链条监测之下。凡是以赚零花钱、宝妈补贴家用、学生兼职等名义，要求提供银行卡、手机卡或协助转移加密货币的活动，都可能是在招募「炮灰」。
- 保护个人信息，减少暴露面。个人信息是欺诈产业的重要预备素材。文中建议，在使用各类应用时减少暴露人脸、手机号、区块链地址、现实住址和跨平台重复昵称，不要在不可信平台上传身份证、银行卡等敏感信息，也不要随意点击陌生链接填写资料；在社交媒体发布生活照时，也应避免暴露家庭住址、工作单位和常去地点。
- 识别杀猪盘的典型特征。报道将其套路概括为：通过社交平台或游戏建立联系，塑造高收入人设，培养感情和信任，推荐「稳赚不赔」的投资机会，用小额返利建立信心，再诱导大额投入，最后以各种理由拒绝提现。若对方自称在境外工作、从事金融投资、有内部消息，或推荐下载非官方应用商店 APP、访问陌生网站投资，以及客服以交易量不足、需缴纳保证金、需缴纳个税等理由拒绝提现，都应提高警惕。
- 加密货币投资应使用正规平台。不要通过 Telegram 群或微信群里的「带单老师」下载不知名交易 APP，也不要访问仿冒交易所域名的网站。文章举例称，仿冒网站可能以「orcaen.cc」模仿「orca」。在连接 Web3 钱包前，应核对网站域名和合约地址，避免盲目授权。文中还提到，可以使用可信赖的 AI 工具辅助检测合约代码风险、网站域名真伪和欺诈手法。
- 警惕日常生活中的隐形陷阱。报道指出，黑灰产宣发已经渗透到普通人的网络环境中。短视频平台上的某些关键词搜索结果、网红推广内容、网络游戏中的「线上搭子」、招聘网站上的「境外高薪工作」信息，都可能成为诈骗引流或人口贩卖诱饵。看到「月入十万」「轻松赚钱」「内部渠道」「稳赚不赔」等说法时，应先停下来核实，而不是仓促参与。
文章最后指出，东南亚加密黑灰产的规模仍在扩大，技术手段也在持续迭代。对于普通人而言，理解这些犯罪链条如何运作，本身就是防骗的一部分。