一张价值34亿美元的暗网，正在用USDT结算一切

提到东南亚，大多数人想到的是海岛、美食和廉价旅行。但在阳光照不到的地方，另一套系统正在高速运转——诈骗园区、人口贩卖、网络赌博、洗钱套现，它们共同构成了一个规模庞大的地下犯罪网络。

这个网络之所以能持续运转，靠的是一套完整的支付和结算体系。当各国监管把传统银行渠道层层封堵之后，加密货币——尤其是USDT——成了东南亚犯罪活动中最核心的支付手段。从买卖人口到诈骗分赃，从采购技术服务到资金清洗，几乎每一个环节都在用USDT结算。

区块链安全团队Bitrace的长期跟踪调查和一手真实案例，揭开了这条链条的完整面貌。

---

一条“工业流水线”，三样东西缺一不可：人、信息、工具

东南亚的有组织犯罪早已不是小作坊模式。从人员招募、信息收集、网站搭建，到引流触达、话术欺骗、资金清洗，每个环节都有专业服务商和明确分工。而那些加密货币担保平台，就像一个“黑暗版亚马逊”，把分散的犯罪资源聚合在一起，提供信用背书和交易撮合，从中牟取暴利。

以最典型的“杀猪盘”为例，这条流水线大致分三步走。

第一步：人，是可以按USDT标价的商品

人口贩卖是整个链条的起点。诈骗园区需要大量人力从事诈骗、赌博客服等违法活动，围绕这一需求，从招募、转运到交付，形成了一条完整的人口贩卖链条。

在Telegram上，这类交易以“劳务”的名义公开进行。一个名为“XXX集团直招”的群组拥有近5000名成员，群内明码标价，金额从数千USDT到上万USDT不等。不看性别，不在乎年龄，人只用金钱来计价。

交易方式通常分三种：

  • “裸奔”交易：中介直接将人交付境外商户，商户向中介地址付款；

  • 担保交易：买方先将USDT存入非法担保平台，人员交付完成后平台放款并收取佣金；

  • “二手”交易：人口贩卖商户之间再次转卖。


USDT在这里承担了跨境支付功能，担保平台则负责信用背书和资金托管。

第二步：你的个人信息，可能只值几百USDT

有了人之后，下一步是获取目标信息。黑灰产行业把非法获取公民隐私称为“查档”。从业者收取客户USDT后，将查询任务分配给在有关部门、银行、快递、运营商等系统内部有权限的人员，后者利用内部权限非法获取特定人员的户籍、婚姻、学籍、医疗、资产、行踪等信息，再返还给诈骗团伙。

仅一个名为“XXX查档”的Telegram公群就拥有3000多名成员。群内公开列出的可查询类目令人触目惊心：

  • 个人类：个人户籍、家庭户籍、婚姻记录等；

  • 公司类：公司档案、发票、营业执照、名下银行卡、对公银行流水、员工及工资、名下房产土地、卡内余额；

  • 车辆类：高速记录、车辆轨迹、停车场监控。


单笔查档费用从几十USDT到几百USDT不等，订单完成时间1到2天，验收标准写着“保真不保漏”。这些隐私信息最终被用于精准诈骗——欺诈人员掌握了目标的真实身份、家庭情况和资产状况后，可以量身定制欺骗话术。

第三步：诈骗工具，已经高度“SaaS化”

诈骗团伙不需要自己开发诈骗网站和虚假交易应用。有专门的技术服务商在担保平台公群里承接定制需求。

某“APP开发/平台搭建公群”里，服务商公开兜售高仿交易所源码：DAPP高仿交易所OKX 15国语言版本，前端React 18、后端Java，全开源可二开，支持外汇、商品、指数、股票、现货、期权、各种合约、在线跟单、NFT数字藏品，还添加了DeFi借币和锁仓赚币功能。另一款DAPP交易所支持多国语言，前端Vue开发，包含模拟账户、交割合约、永续合约、U本位合约、外汇合约、现货交易、贵金属、行情控制、K线控制、贷款、质押。

这些界面和功能，几乎与真实官方应用一模一样。别说圈外用户，很多圈内老手看到都不一定能分辨出来。

技术服务商甚至可以根据诈骗团伙提出的目标市场、虚假身份、投资项目、充值方式等需求，制作仿冒投资平台、虚假交易界面或应用下载页面，并接入犯罪团伙控制的加密货币收款地址。所有服务全部用USDT结算，担保平台则扮演着“银行系统+支付系统+中立中介”的多重角色。

---

从引流到“精聊”：诈骗的标准化流程

工具就绪后，诈骗团伙开始触达目标。

手机口：让境外电话显示为本地号码

跨境电诈中，“手机口”是最常用的语音中转手段。境外诈骗分子直接拨打国内电话会显示境外号码，容易引起受害人警惕。手机口的做法是：用两部手机通过音频线连接，一部通过网络软件接通境外诈骗分子，另一部插入国内手机卡拨打受害人电话，实现实时语音中转——最终达到“境外诈骗分子直接和受害人对话，但来电显示为本地号码”的效果。

从事手机口业务的“炮灰”分布在全国各地，打击抓捕效果欠佳。某“手机口公群”群规提到：必须配合开视频打电话，不满20分钟不予结算，发现假人直接下课。招募广告显示，移动电信联通三大运营商的手机口统一300 USDT收团，11点前上口安排早餐加“荷花”（香烟暗语），下课私人安排红包，30分钟加5 USDT，60分钟加10 USDT，100分钟加15 USDT。

除了手机口，引流还有更系统的方法论。某“劳务话术”Telegram频道将引流渠道分为社交媒体、网络游戏、网络广告三大类，诈骗团伙会根据人群和警惕性程度针对性设局。

精聊：AI让诈骗门槛进一步降低

引流之后进入“精聊”阶段。诈骗团伙通过精巧话术、图片素材、伪造视频对受害人进行针对性诈骗，其中涉及编写剧本、塑造人设、安排聊天。由于这些流程需要大量风景照、人物照、文案等素材，同样衍生出了对应的服务商兜售“素材”，各国美女帅哥的套图一应俱全。

在AI深度伪造技术大爆发之后，众多AI模型被用于文案和图片素材生成，进一步降低了诈骗精聊的技术门槛。

资金清洗：“卡接回U”让赃款变成难追踪的USDT

诈骗得手后，资金会被快速清洗以躲避执法追踪。目前的流行手法叫“卡接回U”，即将受骗资金兑换成USDT。根据转清洗层级的不同，通常分为“一道”和“二道”：

  • 一道：公群直接使用银行卡承接赃款，如受害人的直接转账，或即将崩盘的传销骗局资金。洗钱人员尽快用这笔钱购买USDT，将其中一部分作为回报返还给上游犯罪团伙，差额就是公群的盈利。

  • 二道：一道公群收取赃款后，下一步转账对象就是二道公群，后者通常是匿名OTC商家。相比为正常投资客提供承兑服务，帮助洗钱团伙转移资金的利润更为可观，使得很多OTC商家走上了这条不归路。


一笔从受害人银行卡转出的资金，经过一道、二道卡接回U的层层清洗，最终变成了执法部门难以追踪的USDT，为犯罪团伙这台庞大的吸血机器持续提供养分。

---

担保平台：犯罪网络的枢纽，半年流入34亿美元

在整个犯罪链条中，加密货币担保平台是连接上下游的枢纽。

这些平台通过Telegram建立大量“公群”：上游聚集技术服务商、物料供应商；中游出租给担保商户开展诈骗、赌博、人口贩卖等业务；下游聚合承兑、OTC、洗钱和支付服务。平台通过准入审核、保证金和品牌背书降低陌生交易双方的信任成本。严格来说，平台未必直接实施犯罪，但却服务于犯罪集团，成为犯罪活动的帮凶和温床。

当前担保平台格局已经形成寡头态势。尽管汇旺集团旗下土豆担保在2026年初关停，但非法加密货币交易担保产业并没有消失，而是转移到了新币担保、达利担保等竞争对手手中。2026年上半年，共有超过34亿USDT流入担保平台地址，既包括来自担保商家的公群押金与月租，也包括来自普通交易者的专群押金，其中超过90%的收入与新币担保有关。

更令人担忧的是，这些黑灰产平台已经开始渗透国内互联网内容生态。

在某短视频平台上搜索某头部担保平台，可以看到大量相关内容。除去平台介绍外，还有用“这个社会没人在乎你是干什么工作的，只要你混得好，你关键时刻能拿出来钱你就是好样的”这类话术来模糊犯罪边界的洗脑文案。在这种有毒价值观的传播下，甚至有用户喊出“有罪的并不是我们，而是这个什么都要钱的社会”这类洗白言论。

部分黑灰产实体还会邀请国内网红做营销推广。某担保平台在Telegram群内公然宣布，“全网千万粉丝X哥倾情代言”，甚至以“后续X哥会来群里表演”为噱头吸引流量。据悉，该博主为某抽象网红，其表情包在黑灰产社区传播度极广。至于该网红是否与诈骗集团真的存在合作，抑或是后者的伪造素材，暂时还不得而知。

区块链和加密货币的初衷是构建去中心化的可信金融基础设施，但在东南亚犯罪网络中，USDT的跨境支付能力、匿名性和难以及时冻结的特性，却被诈骗集团用于为人口贩卖、诈骗、洗钱等严重犯罪提供结算服务。

一个头部担保平台倒闭后，相关商户可以快速迁移到其他平台继续经营。平台、公群、商户和支付工具之间既相对独立，又可以拆分和重新组合，这种弹性化的组织结构使得执法部门对其实施打击的难度极大。

仅2026年上半年，各大担保平台流入资金规模就高达34亿美元。这些数字背后，是无数个受骗家庭、被贩卖的普通人以及被诈骗摧毁的人生。

---

两个真实案例：假矿池与假DAPP

案例一：假交易所矿池套利欺诈

这是一种成本极低、专骗新手的古老骗术。诈骗分子用机器人仿冒头部交易所官方社群，以“交易所回馈用户”为名义，要求潜在受害人向特定合约地址转入ETH，声称能够超额返回BNB。实际上骗子返还的都是假BNB，主要目的是骗取受害人手中的真ETH。

Bitrace曾于2022年集中帮助过一批此类骗局的受害人，受骗金额从几万美元到几十万美元不等。直到2025年11月，仍有受害者在群里询问后续进展，但最终受限于追踪难度与时间跨度，该案无疾而终。

即使是最简陋的骗术，在加密货币的匿名性和跨境特性加持下，也能造成巨大损失，且追回概率极低。

案例二：假DAPP杀猪盘

2024年底，有受害人访问了一个名为orcaen的网站，该网站仿冒Orca Dex的前端页面，谎称能提供高额收益。受害人误认为通过某交易所钱包访问资金安全有保障，遂投入数千USDT参与“套利”，后续试图提现时被客服拒绝，才惊觉被骗。

这个假DAPP的界面做得相当逼真：首页有加密货币、外汇、股票、贵金属、能源等分类，展示BTC、ETH等币种的实时价格和K线图，有“买涨”“买跌”按钮，底部有首页、交易、资产、记录等导航栏，也有充值、提款、划转、记录等功能，还有收益趋势图。但资金却是“有去无回”。

这是杀猪盘的典型套路：先让受害人看到账户数字的“盈利”，然后在提现时设置各种门槛——需要完成一定交易量、需要缴纳保证金、需要缴纳个人所得税——诱导受害人继续投入资金，直到受害人意识到无法提现为止。

Bitrace追踪调查发现，受害人资金最终流入了太子集团旗下的汇旺支付进行清洗。彼时汇旺担保平台仍然活跃，而资金一旦进入该网络，也代表着石沉大海，再难追回。

---

写给普通人的5条防骗指南

拆解完犯罪链条及真实案例后，作为普通人，以下5点值得牢记：

第一，警惕所有涉及银行卡、手机卡、加密货币的“网赚”活动。 当前各国执法部门已经对电诈产业实现了全链条监测，产业链底部的跑分人员、司机、卡农、安保人员、引流人员等，基本会被执法人员“按头”。任何以赚零花钱、宝妈补贴家用、学生兼职为名义，要求你提供银行卡、手机卡或帮助转移加密货币的活动，都是在招募“炮灰”。不要触碰法律底线，更不要抱有“我只是帮忙转个账”的侥幸心理。

第二，保护个人信息，减少暴露面。 个人信息是欺诈产业的重要犯罪预备素材。使用各种应用软件时应尽量减少个人信息的暴露，包括人脸、手机号、区块链地址、现实世界地址、跨平台重复的昵称等。不要在不可信的平台上传身份证、银行卡等敏感信息，不要随意点击陌生链接填写个人资料。在社交媒体上发布生活照时，注意避免暴露家庭住址、工作单位、常去地点等信息。

第三，识别杀猪盘的典型特征。 杀猪盘的核心套路是：通过社交平台或游戏建立联系→塑造高富帅或白富美人设→培养感情建立信任→介绍“稳赚不赔”的投资机会→小额返利获取信任→诱导大额投入→以各种理由拒绝提现。如果遇到以下情况，要高度警惕：对方自称在境外工作、做金融投资、有内部消息；推荐你下载非官方应用商店的APP或访问陌生网站进行投资；投资平台的客服以“交易量不足”“需缴纳保证金”“需缴纳个税”等理由拒绝提现；对方催促你加大投入，说“错过这次机会就没有了”。这些都是骗子利用损失厌恶心理逼你上钩的把戏。

第四，加密货币投资使用正规平台。 不要通过Telegram群、微信群里的“带单老师”推荐下载不知名的交易APP，不要访问仿冒交易所域名的网站。正规交易所的域名通常简单且唯一，仿冒网站往往在域名上做手脚，比如用“orcaen.cc”仿冒“orca”。在连接Web3钱包进行交易前，仔细核对网站域名和合约地址，不要盲目授权。可以使用可信赖的AI工具辅助检测合约代码风险、网站域名真伪、欺诈手法辨别等。

第五，警惕身边的隐形陷阱。 黑灰产的宣发已经渗透到日常网络生活中。抖音上搜索某些关键词会出现黑灰产内容，网红可能在不知情或知情的情况下为黑灰产代言，网络游戏里的“线上搭子”可能是诈骗引流人员，招聘网站上的“境外高薪工作”可能是人口贩卖的诱饵。看到“月入十万”“轻松赚钱”“内部渠道”“稳赚不赔”这类天上掉馅饼的事情时不要上头，先停下来想一想：如果真有这么好的事，为什么会轮到你？

东南亚加密黑灰产的规模还在扩大，技术手段还在迭代。身为普通人，我们能做的，就是了解其运作逻辑，保持警惕，不贪小利，不存侥幸，远离陷阱。