多年来,错号简讯就像时钟一样准时到达。友好的错误,然后道歉、闲聊,逐渐建立友谊。最终,投资建议成为一个在光鲜平台上的"稳赚不赔"项目,显示的回报似乎好到难以忽视。
美国人看着虚假仪表板上的账户余额攀升,却发现提款按钮根本无法使用。毕生积蓄消失在跨越各大洲的洗钱网络中。
美国司法部在短短三个月内冻结或没收了与这些海外诈骗网络相关的超过5.8亿美元。这个数字勾勒出一条工业化欺诈供应链的轮廓,它将信心骗局转变为轮班工作,配备配额、剧本以及在戒备森严的场所内被强迫劳动的工人。
欺诈的工厂模式
当代投资骗局与其前身的区别并不在于传统意义上的复杂性,而在于运营规模。
这些网络不依赖单个天才骗子。他们建立了一个可重复的系统:大规模发送简讯生成潜在客户,按照剧本建立信任将潜在客户转化为受害者,虚假平台模拟合法性,分层洗钱在执法部门追踪之前分散收益。
其运作机制遵循工业逻辑。潜在客户开发通过自动化信息大量进行。建立信任遵循记录在案的剧本,指导工作人员进行数周或数月的关系培养。
从合法加密货币购买到欺诈平台的交接是逐步进行的:受害者首先购买真实加密货币,建立信心,然后将其转移到显示虚假收益的诈骗者控制的网站。
当受害者尝试提款时,系统转向榨取:虚假税单、验证费用和账户解锁费用榨干一切可获得的资金。
财政部估计,仅2024年美国人就因东南亚的诈骗活动损失至少100亿美元,同比增长66%。联邦调查局的互联网犯罪投诉中心在2024年记录了93亿美元与加密货币相关的欺诈投诉,其中报告最多的年龄组为60岁以上。
图表比较了财政部100亿美元年度诈骗损失估计值与联邦调查局93亿美元加密货币相关损失以及司法部三个月5.8亿美元没收总额。这些数字代表了从退休账户到联合国人权办公室描述为贩运活动的网络的系统性财富转移。
园区经济
这些数字背后的组织结构挑战了常规分类。
许多诈骗活动从东南亚的设防园区运营,工人在胁迫下工作,联合国调查人员记录他们是被迫在威胁和暴力下执行欺诈的贩运受害者。
财政部和司法部的文件将这些设施描述为结合住房、工作空间和旨在防止逃脱的安全基础设施的自给自足运营。
这种劳动模式将欺诈从高技能努力转变为可扩展的业务。
工人遵循剧本,达成目标,轮班工作。该模式的效率解释了数量:当诈骗成为流水线工作时,瓶颈从人才获取转移到受害者供应,而廉价的数字基础设施确保潜在客户永不枯竭。
经济学揭示了执法部门为何难以遏制这个问题。启动新域名几乎不需要成本。虚假投资平台在数小时内复制模板运行。受害者获取在全球范围内进行,每次联系的边际成本极低。
提供速度和不可逆性的支付渠道,如加密货币、电汇和ATM存款,完成了整个体系。该运营面临低进入门槛和高执法门槛,至少直到最近如此。
咽喉要道策略
司法部于2025年11月启动的打击力量,通过攻击基础设施而非个别运营商,在三个月内实现了5.8亿美元的冻结、没收和充公。
| 阶段 | 受害者看到的 | 实际发生的 | 执法部门可以打击的地方(咽喉要道) |
|---|---|---|---|
| 潜在客户开发 | "错号"简讯/随机私信 | 大规模自动化外展以寻找有回应的目标 | 电信+平台执法、批量消息检测、账户删除 |
| 建立信任 | 数周的聊天/恋爱/"友谊" | 按剧本培养以建立可信度并让受害者转向金钱 | 平台审核、诈骗模式检测、身份/冒充控制 |
| 虚假平台 | 显示"利润"的应用程序/网站 | 模拟交易和捏造回报的模板化诈骗网站 | 托管/域名中断、对基础设施提供商的制裁/删除 |
| 榨取 | 提款的"税费";"账户验证" | 一旦受害者尝试提现,付款要求不断升级 | 银行/ATM警报、消费者警告、支付欺诈规则和冻结 |
| 洗钱 | "发送加密货币以验证/解锁" | 资金分层在多个钱包和服务中以掩盖来源 | 区块链追踪、钱包聚类、稳定币冻结、交易所合作 |
| 套现 | "兑换现金"/"转移到另一个服务" | 通过离岸交易所、P2P经纪人或自助服务机退出以中断追踪 | 交易所合规+出金控制、自助服务机/ATM监控、跨境协调 |
这一转变代表了执法理论的变化:新方法不再逐一追捕分散的诈骗者,而是针对资金集中的咽喉要道。
区块链分析实现了这一转变。司法部文件中引用的2.253亿美元民事没收行动展示了工作流程:调查人员追踪钱包地址之间的洗钱模式,确定集中点,并与稳定币发行商协调,在资产分散之前冻结它们。
司法部明确感谢Tether在该案中的协助,标志着执法部门与基础设施层之间的合作。
财政部对Funnull的制裁说明了基础设施优先的方法。据称该公司为数十万个诈骗网站提供托管和技术服务,联邦调查局报告显示这些网站与超过2亿美元的受害者损失有关,人均损失超过15万美元。
通过制裁推动者而非追逐个别网站,执法部门在整个运营中制造摩擦。
打击力量的5.8亿美元总额包括转移途中被冻结的资产、调查期间没收的资产以及通过民事诉讼充公的资产。
司法部表示将寻求"尽最大可能"返还资金,尽管充公和赔偿程序不提供保证。这个数字作为恢复指标的意义不如作为信号:执法部门现在以与威胁相同的规模运作。
当拦截率上升时会发生什么变化
如果三个月的速度持续下去,按年化约23亿美元计算,理论上将拦截财政部估计的100亿美元东南亚诈骗年度损失的约23%。
该计算假设了几个不切实际的条件,但它为当前基础设施下协调执法可能实现的目标建立了上限。
更有可能的是,动态表现为升级而非根除。更高的拦截率迫使适应:诈骗者转向更难冻结的渠道,在地理上分散运营,并投资于更复杂的洗钱。
与此同时,人工智能通过实现更具说服力的冒充和深度伪造视频通话来降低每个受害者的成本。Chainalysis数据显示,平均诈骗支付从2024年的782美元上升到2025年的2,764美元,这与人工智能增强的定位推动受害者进行更大转账一致。
根据Chainalysis数据,平均加密货币诈骗支付从2024年的782美元飙升至2025年的2,764美元。紧张局势使双方的工业能力对立。
诈骗活动通过可复制的基础设施和强迫劳动水平扩展。执法部门通过数据分析、跨境协调和基础设施制裁得以实现。
结果取决于哪个系统改进得更快。
不对称问题
比特币ATM和点对点现金交易所代表了执法部门难以封锁的出口阀门。
FinCEN在最近的指南中特别将自助服务机标记为红旗支付渠道,指出诈骗者将受害者引向ATM正是因为这些交易绕过了传统的金融监控。
一旦加密货币在离岸交易所或面对面交易中兑换成现金,追踪就结束了。5.8亿美元的数字捕捉了在转换之前被冻结的资金,真正的问题是有多少未被发现。
对稳定币发行商和交易所的监管压力在大额转账方面建立了更严格的合规性,但合规摩擦推动向监管较少的替代方案迁移。
这种模式在执法领域重复出现:在一个咽喉要道施加压力会重定向流量而不是阻止它。重要的是重定向是否足以增加运营成本和风险来压缩利润率。
什么决定结果
最终结果取决于默认值和分配。
如果向未知平台购买和转移加密货币仍像今天一样无摩擦,诈骗经济仍然有利。如果交易所在允许转移到标记地址之前实施更强的验证,如果稳定币发行商更积极地冻结可疑流量,或者如果托管提供商因启用诈骗基础设施而面临制裁。
每个摩擦点都会降低工厂模式的效率。
司法部的5.8亿美元代表被拦截的收入,但它也代表数据:绘制洗钱网络地图,识别基础设施提供商,并记录允许诈骗扩大规模的合作差距。
执法部门不需要抓住每个诈骗者,它需要通过针对支持工业欺诈的供应链来使工厂模式无利可图。
问题不是个别诈骗是否会继续。它们会。问题是随着咽喉要道收紧和基础设施推动者面临制裁,有组织的、基于园区的欺诈活动是否能够维持其当前规模。
5.8亿美元并未回答这个问题。它显示了杠杆点在哪里。
来源: https://cryptoslate.com/crypto-investment-cons-now-run-like-call-centers-and-the-doj-580m-haul-shows-where-the-money-pools/
