多年來,錯號簡訊像時鐘一樣準時到達。一個友善的失誤,然後是道歉、閒聊,以及逐漸建立的友誼。最終,投資建議在一個精美的平台上成為「穩賺不賠」的機會,顯示的回報似乎好到令人無法忽視。
美國人看著帳戶餘額在偽造的儀表板上攀升,卻發現提款按鈕無處可去。畢生積蓄消失在橫跨各大洲的洗錢網絡中。
司法部在短短三個月內凍結或查扣了超過 5.8 億美元與這些海外詐騙網絡相關的資產。這個數字描繪出一個工業詐騙供應鏈的輪廓,該鏈條已將信心騙局轉變為輪班工作,配備完整的配額、腳本,以及在戒備森嚴的園區內被迫勞動的工人。
詐騙的工廠模式
當代投資詐騙與其前身的區別不在於傳統意義上的複雜性,而在於運營規模。
這些網絡不依賴單一才華橫溢的騙子。他們建立了一個可重複的系統:大量簡訊產生潛在客戶,按腳本建立信任將潛在客戶轉化為受害者,假平台模擬合法性,而分層洗錢在執法部門追蹤之前分散收益。
這套機制遵循工業邏輯。潛在客戶開發透過自動化訊息大量運作。信任建立遵循記錄的腳本,指導工作人員經歷數週或數月的關係培養。
從合法的加密貨幣購買到詐騙平台的轉換是逐步發生的:受害者首先購買真正的加密貨幣,建立信心,然後將其轉移到詐騙者控制的網站上,這些網站顯示虛構的收益。
當受害者嘗試提款時,系統轉向榨取:虛構的稅單、驗證費用和帳戶解鎖費用耗盡所有可獲取的資金。
財政部估計,僅在 2024 年,美國人就因總部設在東南亞的詐騙活動損失了至少 100 億美元,年增 66%。FBI 的網路犯罪投訴中心在 2024 年記錄了 93 億美元與加密貨幣相關的詐騙投訴,其中報案最多的年齡組為 60 歲以上。
圖表比較了財政部估計的 100 億美元年度詐騙損失與 FBI 的 93 億美元加密貨幣相關損失,以及司法部三個月查扣的 5.8 億美元總額。這些數字代表了從退休帳戶到聯合國人權辦公室描述為販運活動的網絡的系統性財富轉移。
園區經濟
這些數字背後的組織結構挑戰了常規分類。
許多詐騙活動從東南亞的戒備森嚴的園區進行,工人在脅迫下運作,聯合國調查人員記錄這些工人為販運受害者,被迫在威脅和暴力下執行詐騙。
財政部和司法部的文件將這些設施描述為自給自足的運營,結合了住房、工作空間和旨在防止逃脫的安全基礎設施。
這種勞動模式將詐騙從高技能事業轉變為可擴展的業務。
工人遵循腳本、達成目標並輪班工作。這種模式的效率解釋了數量:當詐騙成為流水線工作時,瓶頸從人才獲取轉向受害者供應,而廉價的數位基礎設施確保潛在客戶永不枯竭。
經濟學揭示了執法為何難以遏制這個問題。建立新域名幾乎不需要任何成本。假投資平台在數小時內就能複製模板。受害者獲取在全球範圍內進行,每次接觸的邊際成本極低。
提供速度和不可逆性的支付管道,如加密貨幣、電匯和 ATM 存款,完善了整個體系。這項運營面臨低進入門檻和高執法障礙,至少直到最近是這樣。
咽喉要道策略
司法部於 2025 年 11 月啟動的打擊小組,在三個月內透過攻擊基礎設施而非個別運營者,實現了 5.8 億美元的凍結、查扣和沒收。
| 階段 | 受害者看到的 | 實際發生的 | 執法可以打擊的地方(咽喉要道) |
|---|---|---|---|
| 潛在客戶開發 | 「錯號」簡訊 / 隨機私訊 | 大量自動化外展以尋找有反應的目標 | 電信 + 平台執法、大量訊息偵測、帳戶下架 |
| 建立信任 | 數週的聊天 / 浪漫 / 「友誼」 | 按腳本培養以建立信譽並將受害者引向金錢 | 平台審核、詐騙模式偵測、身分/冒充控制 |
| 假平台 | 顯示「利潤」的應用程式/網站 | 模擬交易並偽造回報的模板詐騙網站 | 主機/域名中斷、對基礎設施提供者的制裁/下架 |
| 榨取 | 提款需要繳納「稅費」;「帳戶驗證」 | 一旦受害者嘗試提現,付款要求不斷升級 | 銀行/ATM 警報、消費者警告、支付詐騙規則和凍結 |
| 洗錢 | 「發送加密貨幣以驗證/解鎖」 | 資金分層到多個錢包和服務以掩蓋來源 | 區塊鏈追蹤、錢包集群分析、穩定幣凍結、交易所合作 |
| 提現 | 「轉換為現金」/「轉移到另一個服務」 | 透過離岸交易所、P2P 經紀人或售貨亭退出以斷開追蹤 | 交易所合規 + 出金控制、售貨亭/ATM 監控、跨境協調 |
這種轉變代表了執法理論的變化:新方法不再逐個追捕分散的詐騙者,而是針對資金集中的咽喉要道。
區塊鏈分析實現了這一轉變。司法部文件中引用的 2.253 億美元民事沒收行動展示了工作流程:調查人員追蹤錢包地址之間的洗錢模式,識別集中點,並與穩定幣發行者協調在資產分散之前凍結資產。
司法部明確感謝 Tether 在該案中的協助,這標誌著執法部門與基礎設施層之間的合作。
財政部對 Funnull 的制裁說明了基礎設施優先的方法。據稱該公司為數十萬個詐騙網站提供主機和技術服務,FBI 報告這些網站與超過 2 億美元的受害者損失相關,人均損失超過 15 萬美元。
透過制裁推手而不是追逐個別網站,執法在整個運營中製造摩擦。
打擊小組的 5.8 億美元總額包括轉移過程中凍結的資產、調查期間查扣的資產,以及透過民事程序沒收的資產。
司法部表示將尋求「在最大程度上」歸還資金,儘管沒收和賠償程序不提供任何保證。這個數字作為追回指標的意義不如作為信號:執法現在以與威脅相同的規模運作。
當攔截率上升時會發生什麼變化
三個月的速度,如果以大約 23 億美元的年化速度持續,理論上將攔截財政部估計的 100 億美元東南亞年度詐騙損失的約 23%。
這個計算假設了幾個不現實的條件,但它為當前基礎設施下協調執法可能實現的目標建立了上限。
更有可能的是,這種動態表現為升級而非根除。更高的攔截率迫使適應:詐騙者轉向更難凍結的管道,在地理上分散運營,並投資於更複雜的洗錢。
與此同時,人工智慧透過實現更有說服力的冒充和深度偽造視訊通話,降低了每個受害者的成本。Chainalysis 數據顯示,平均詐騙支付從 2024 年的 782 美元上升到 2025 年的 2,764 美元,這與 AI 增強的定向推動受害者進行更大額轉帳一致。
2024 年至 2025 年,根據 Chainalysis 數據,平均加密貨幣詐騙支付從 782 美元激增到 2,764 美元。這種緊張關係使雙方的工業能力對抗。
詐騙運營透過可複製的基礎設施和被迫勞動進行水平擴展。執法透過數據分析、跨境協調和基礎設施制裁得以實現。
結果取決於哪個系統改進得更快。
不對稱問題
Bitcoin ATM 和點對點現金交易所代表了執法難以封堵的出口閥。
FinCEN 在最近的指導中特別將售貨亭標記為紅旗支付管道,指出詐騙者引導受害者前往 ATM 正是因為這些交易繞過了傳統金融監控。
一旦加密貨幣在離岸交易所或面對面交易中轉換為現金,追蹤就結束了。5.8 億美元的數字捕獲了在該轉換之前被凍結的部分,真正的問題是有多少未被發現。
對穩定幣發行者和交易所的監管壓力在大額轉帳周圍創造了更嚴格的合規性,但合規摩擦推動向監管較少的替代方案遷移。
這種模式在執法領域重複出現:對一個咽喉要道的壓力重新導向流動而不是阻止它。重要的是重新導向是否足以增加運營成本和風險以壓縮利潤率。
決定結果的因素
最終結果取決於預設值和分佈。
如果購買並將加密貨幣轉移到未知平台像今天一樣順暢,詐騙經濟學仍然有利。如果交易所在允許轉帳到標記地址之前實施更強的驗證,如果穩定幣發行者更積極地凍結可疑流動,或者如果主機提供者因促成詐騙基礎設施而面臨制裁。
每個摩擦點都會降低工廠模式的效率。
司法部的 5.8 億美元代表被攔截的收入,但它也代表數據:繪製洗錢網絡圖、識別基礎設施提供者,以及記錄允許詐騙擴大規模的合作差距。
執法不需要抓住每個詐騙者,它需要透過針對使工業詐騙成為可能的供應鏈,使工廠模式無利可圖。
問題不在於個別詐騙是否會繼續。它們會的。問題是,隨著咽喉要道收緊和基礎設施推手面臨制裁,有組織的、基於園區的詐騙運營是否能維持其當前規模。
5.8 億美元沒有回答這個問題。它顯示了槓桿點在哪裡。
來源: https://cryptoslate.com/crypto-investment-cons-now-run-like-call-centers-and-the-doj-580m-haul-shows-where-the-money-pools/
