一场"追回损失"的电话，是第二次收割的开始

先把你榨干，再回头告诉你"我能帮你把钱找回来"——这不是黑色幽默，而是真实发生在加密货币圈的一整套流水线作业。

10 月 14 日，布鲁克林地区检察官对外通报了一起跨国案件。执法部门关停了 112 台服务器和 241 个涉事网站，这些站点专门服务于加密货币投资骗局，据信从全美受害者手中攫取了数千万美元。行动由布鲁克林检方主导，FBI 提供协助。

布鲁克林地区检察官 Eric Gonzalez 的说法很直接：诈骗集团先精心包装一套投资圈套，瞄准美国讲俄语的民众；得手之后，又谎称能帮受害人找回被盗的加密资产，借机再勒索一笔。

这项调查前后持续了三年。受害者大量集中在布鲁克林，当地俄语社群规模庞大，检方称部分人因此赔光了毕生积蓄。

骗局是怎么一步步把人套进去的

从查获的服务器数据里，调查人员还原出了完整链路：

  • 入口：Facebook 俄语广告。铺天盖地的加密货币投资机会宣传，专门投给俄语人群。

  • 接触：冒充投资顾问的电话。被广告吸引的人会接到"俄语投资顾问"来电，对方引导他们跳转到加密货币交易钓鱼网站，帮忙注册账户，催着买入数字资产。

  • 入金：转入骗子控制的钱包。受害者以为自己在参与正规投资项目，实际上币直接进了对方口袋。

  • 暴露：提现环节。等数周甚至数月后申请提现，骗局才露馅——部分账户被直接锁定，另一些人则被告知要额外缴纳手续费、税费，平台才肯放行资金。


到这里，第一轮收割完成。但故事没完。

真正狠的地方：拿你的痛苦再做一次生意

检方从服务器取证资料中发现，初次诈骗过去数周，诈骗运营方会重新联系受害者，声称可以协助追回失窃资产。

依托第一轮骗局收集到的受害人信息，犯罪团伙精准锁定这批已经遭受重大经济损失的人，展开二次收割。官方没有公布接到这类"资产追回"话术的受害者人数，也没披露有多少人再次上当转账。

这套路并不新鲜。FBI 早就警示过这类行业普遍的作案模式：虚假加密资产追回机构专门狩猎那些已经在投资骗局中受损的人。常见手法包括：

  • 要求先付一笔"预付款"

  • 出具一份看起来煞有介事的误导性资产追踪报告

  • 谎称与执法部门有合作关系，以此哄骗受害者继续汇款


本次布鲁克林案件，正是这个模式的典型样本。

为什么这次打法不一样：从查封域名到直捣服务器

布鲁克林地区检察官办公室虚拟货币部门此前已经查封、关停约 400 个加密货币诈骗相关域名。但问题在于，不法分子可以快速搭建替代站点，打击过后诈骗活动照样死灰复燃。

这一现状逼着调查团队换了思路。

在上周一场跨三个时区的执法行动中，检方签发搜查令，协调关停多家东欧及美国服务商托管的云服务器。据通报，该犯罪团伙依托乌克兰及其他东欧国家的网络设备、IP 地址实施犯罪。

直接打服务器，图的是三件事：

1. 切断诈骗集团赖以生存的程序和网站后台数据
2. 拿走他们手里的受害者信息库
3. 防止骗子迅速重建钓鱼网站，继续用留存的受害人资料推送虚假的"资产追回"服务

本次行动获得 FBI 与多家私营机构协同支持，参与方包括 Shadowserver、Coeus 以及 UltaHost。

服务器端了，钱呢？

这是最现实的问题。

检方预估该骗局涉案总额达数千万美元，但调查团队目前仅扣押约 30 万美元赃款。地区检察官办公室既没有说明受害者是否已经拿回部分资金，也没给出赔付时间表。官方通报既没有公布涉案人员身份，也没有发布逮捕消息。

调查人员仍在追查剩余资产，这起跨国诈骗案的绝大多数被盗资金依旧去向不明。

这其实点出了加密诈骗治理的老大难：基础设施可以端掉，域名可以查封，服务器可以扣押，但资金一旦通过链上转移、拆分、混币，追回难度就呈指数级上升。执法打击能止血，却很难让受害者真正回本。

这件事为什么值得关注

对普通投资者来说，这案子给出两条硬提醒：

> 第一，任何承诺"帮你追回被骗加密资产"的机构，先默认它是骗子。正规执法和追偿渠道不会让你先打预付款。
> 第二，钓鱼网站的入口往往就是社交媒体广告加"顾问"电话，注册、入金全在对方指定的平台完成——只要钱进了别人给的钱包地址，主动权就不在你手里了。

对行业来说，这次行动的意义在于执法思路的转向：从打"壳"转向打"根"。域名封一个换一个，但服务器、后台数据、受害者信息库被端，整个犯罪流水线才会真正停摆。只不过，30 万美元与数千万美元之间的落差也说明，抓基础设施和追回资金，仍然是两条进度完全不同的战线。