2026年11月1日,《扬子晚报》援引法新社、中国侨网及美国司法部公开材料,披露了一起震动国际反诈界的联合执法行动:今年8月至9月,东非国家马达加斯加警方联合中、美情报力量,在首都塔那那利佛及近郊一举捣毁13个电信诈骗网点,查扣约5200万美元加密货币、3200余台电子设备,并将148名中国籍涉案人员引渡回国。
消息一出,不少国内网友的第一反应是:"电诈终于被端干净了。"但如果你仔细读完报道全文就会明白,这并非一场终局之战,而只是又一次"驱散"——东南亚的高压打击把黑产赶出了金三角和柬埔寨,而它们落地的新坐标,是非洲。
一、11月1日报道中的13个网点:不是园区,是"连锁办公室"与缅北那种铁丝网高墙、岗楼持枪的"园区"不同,马达加斯加的13个网点呈现出完全不同的形态,且明显经历了两代进化。
第一代是首都近郊的高档别墅区。 犯罪团伙以"远程商务团队""海外数字外包公司"的名义租下独栋别墅,不挂招牌、不设岗哨,从外面看与正常商住无异。
马来籍头目崔国华(此前在柬埔寨运营诈骗窝点)于2024年将核心团队转移至马达加斯加后,最初采用的正是这种模式。
第二代则升级为整间酒店包楼。 随着规模扩张,团伙不再满足于分散的别墅,而是直接包下首都一整间酒店(美方法庭文件点名了Live Hotel等据点),前台维持正常商旅外观,楼上则排班作业、统一话术、集中管理。
这相当于从"隐蔽民居"进化成了"封闭作战基地",但外壳依然披着合法商业的外衣。
这13个网点的业务内容高度一致:以网恋杀猪盘为引流手段,搭配虚假加密货币、ETF和NFT投资平台实施诈骗,目标市场已从国内转向美国、加拿大及巴基斯坦等英语国家。
每个网点标配手机、电脑、话术本、假交易所后台,以及用于洗钱的加密货币钱包。查扣的5200万美元加密资产,据信只是"没来得及转走"的账面零头。
人员结构同样值得注意。148名中国籍涉案人员被引渡回国,另有约20名肯尼亚、卢旺达、乌干达和津巴布韦公民被当地拘押——后者大多是通过Facebook上的"高薪商业岗位"招聘广告被骗入境,护照被没收后被迫充当一线聊手。
他们既是加害链条上的一环,也是人口贩运的受害者。
更令人警觉的是,今年8月当地曾发生11名中国籍嫌疑人从监狱"离奇获释"的事件,牵涉监狱系统负责人。
这说明黑产在当地已经不只是在"租房子做生意",而是开始渗透制度缝隙。
二、为什么是非洲:电诈产业的"选址算法"要理解为什么诈骗集团千里迢迢从东南亚搬到非洲,不能只看表面,而要拆解它的"选址逻辑"。本质上,这是一个追逐三类低成本的流动型犯罪企业。
第一是监管成本。 东南亚多国在2024—2026年间持续高压打击电诈,联合执法机制逐渐成熟,建园区、拉铁丝网的物理模式风险极高。
而非洲部分国家数字治理基础薄弱,跨境司法协作渠道有限,物理据点不需要高墙大院,租别墅、包酒店就能运转。单次联合行动能端掉据点,但难以形成持续性高压。
第二是信任成本。 经过数年的反诈宣传,国内民众对杀猪盘的识别率显著提升,用中文话术做国内市场的转化成本越来越高。
于是团伙将目标转向英语区——美国、加拿大、巴基斯坦的英语用户,利用"非洲驻地+欧美白人假头像"制造地域信息差,反而更容易取得信任。
第三是资金成本。 早期电诈依赖银行卡链路,警方可以冻卡、止付、追流水。
但如今的黑产全面转向加密货币:USDT结算、混币器洗链、跨链桥分散,资金到账即拆分,几分钟就能进入匿名池。传统金融侦查手段基本失效,即便物理网点被抄,资金链早已断裂转移。
第四是人力成本。 东南亚打击趋严后,诱骗中国公民出境务工的难度加大。
而非洲本地青年对这类骗局认知不足,通过社交媒体招聘广告就能批量诱骗,护照一收、债务一绑,就成了可替换的底层耗材。这种"本地化补血"模式,让黑产的人力资源供给更加稳定。
三、打击难点:为什么端掉13个网点治不了根马达加斯加的行动无疑是一次成功的跨境执法合作,但它也暴露出当前全球反诈体系的结构性困境。
首先是跨境司法的天然裂口。 窝点在A国,头目在B国,服务器在C国,钱包在链上,受害者在D国。
引渡条约缺失、司法主权博弈、地方腐败渗透,任何单一国家的执法行动都只能切掉节点,无法连根拔起。
崔国华等核心头目被美方通缉,但部分关键人员引渡后FBI已无法接触问询,信息链就此中断。
其次是资金链的链上困境。 5200万美元听起来是笔巨款,但在加密黑产的盘子里只是零头。加密货币的去中心化特性意味着没有中间行、没有实名账户、没有冻结接口。
除非多国协同进行链上地址标注和资产冻结,否则追赃几乎不可能。而目前全球范围内,加密资产监管的立法和执法能力严重参差不齐。
再次是犯罪组织的"云化"趋势。 从别墅到酒店,下一步很可能是彻底分布式:50个民宿短租点、云桌面远程接入、AI语音克隆自动聊单。物理空间不再是必要条件,端掉一栋楼,话术库和钱包依然在全球跑。
最后是人口贩运与犯罪定性的两难。 底层聊手中相当一部分是被骗来的受害者,护照被扣、人身自由受限。
司法上如果一律重判,等于惩罚受害者;如果一律轻判,又缺乏震慑。这个两难在每一个跨境电诈案件中都会反复出现。
四、后续走向:三个判断基于上述分析,可以对电诈产业的未来走向做出三个判断。
第一,非洲不是终点,而是中转站。 联合国毒品和犯罪问题办公室(UNODC)已多次预警,网络犯罪正在从东南亚向南非洲、西非沿海、中亚甚至拉美地区外溢。
黑产的逻辑很简单:哪里监管最松、成本最低,就搬去哪里。马达加斯加的13个网点被端,只会促使它们寻找下一个落脚点。
第二,骗局将全面进入"AI+链上"时代。 语音克隆冒充亲友、深伪视频打造"真人客服"、AI自动生成投资对账单、智能合约自动分账——这些技术已经在部分窝点出现。
随着工具门槛降低,未来的诈骗将不再依赖大量人力,而是靠技术杠杆放大单个团伙的作案规模。
第三,反诈必须从"端窝点"升级为"全球基建战"。 仅靠国内宣传教育和境外联合执法行动,已经无法应对这种流动型犯罪。
未来的核心抓手必须是三条线同时推进:一是链上资产溯源与冻结能力(让黑钱"冻得住"),二是跨国招聘蛇头打击与出境前置拦截(让人"出不去"),三是国际反诈联盟的常态化情报共享与引渡协作(让头目"跑不掉")。
五、结语马达加斯加的13个网点被端,值得肯定,但不值得乐观。它告诉我们的不是"电诈快完了",而是"电诈换了地方,换了剧本,换了目标,还在继续"。
对普通人而言,规则始终只有两条:凡是"海外高薪、包机票、不卡技能"的岗位,一律视为园区陷阱;凡是网恋带投资、带虚拟币、带NFT平台的,一律按杀猪盘处理。
电诈不会灭绝,但每一次让它"重新选址"的成本更高一点,它的生存空间就小一点。
这场战争没有终局,只有持续的拉锯。而清醒,是我们每个人手里最基础的武器。
---