东南亚地区的大规模诈骗活动愈发常见地被描述为网络欺诈。这种设定既低估了此类诈骗的物理规模和组织复杂性,也低估了其依赖人口贩卖 (HT) 作为核心运营投入的严重程度。诈骗园区绝非纯数字化运营,而是以工业化欺诈中心模式运作,集专门的实体基础设施、胁迫性劳动安排和能够支撑长期犯罪活动的非法金融服务于一体。
其运营依赖相互关联的半正规金融平台网络,为非法所得的接收、转换、转移提供便利。金融犯罪执法网络 (FinCEN) 将这些操作描述为由相互关联的“节点”组成的网络,这些网络内嵌于提供支付中介、价值转换、交易担保等服务的线上综合体。这些服务在连最基本的反洗钱(AML)管控(即资金来源审查)都没有的情况下,降低了交易对手风险,方便诈骗分子先大规模清洗收益,然后重新整合以供使用,从而使欺诈活动能够在一个集中地点持续实施。
在这一体系中,人口贩卖并非偶然,而是结构中的一环。诈骗园区需要稳定、持续补充劳动力,才能不断实施谈恋爱、投资欺诈、“杀猪盘”等长期跨国社会工程骗局。这种劳动力靠系统性欺骗和胁迫手段获得,先通过虚假招聘告示招募人员,然后进行跨境运送,最终在暴力或处罚威胁下被迫从事欺诈活动。
美国近期的执法行动反映出一个日益普遍的共识,仅关注个人诈骗者或面向受害者的行为远无法摧毁这些诈骗集团。FinCEN 将执法重点从传统金融机构 (FI) 扩展到了将犯罪所得兑换成法定货币以供运作资金的金融基础设施;对 Huione 集团应用《美国爱国者法案》(USA PATRIOT Act) 第 311 条就是示例。本文探讨诈骗园区如何将被贩卖的劳动力整合到跨国欺诈系统中,分析支撑这些体系的金融和司法管辖区架构,评估新兴执法方法对侦测和打击大规模非法网络的影响。
《美国爱国者法案》——利用第 311 条拆解网络节点
2025 年 5 月,美国政府采取前所未有的执法措施,根据《爱国者法案》第 311 条,将 Huione 集团列为外国主要洗钱嫌疑金融机构。1第 311 条允许财政部实施“特别措施”(如切断进入美国金融体系的渠道)。以往,这一权力常用于针对银行、指定司法管辖区或明确界定的金融机构。而现在,则扩展到了一个主要在传统银行业之外运营支付、兑换和金融服务的企业的网络。2
行动核心是针对支持大规模诈骗活动的金融职能部门,这些机构为诈骗活动提供便利的系统化手段,推动将诈骗所得的数字收益清洗为法定货币,变为运营费用和非法利润。这一新颖的定性重点在于包括支付处理、价值转换和便利化机制在内的服务,而不是像过往案例那样仅关注司法管辖区。FinCEN 的调查结果描述了一个能够大规模接收、转换、再分配犯罪所得的一体化垂直基础结构。本质上来说,现有的法定权限被应用于功能性的金融生态系统,这类生态体系旨在复制合法金融服务所带来的优势,同时避免监管监督。
该认定意义非凡,因为 FinCEN 是将诈骗网络本身视为目标,而不是像传统执法行动那样,将个人、公司或特定地理枢纽视为目标。这种基于网络的模式突显了一个至关重要却常被忽视的依赖关系:劳动力。3与所有大型企业一样,诈骗园区需要源源不断的劳动力才能大规模运营。然而,此环境中的劳力是受胁迫的,也是非法的。作为人口贩卖的受害者,这些个人被迫实施欺诈。
被贩卖人口成为一种劳动模式——既是犯罪者,又是受害者
联合国和美国国务院的一份报告讲述了,被胁迫的劳动力如何被用于维持诈骗活动。4工人被监控,有生产配额指标,会因绩效不佳而受到处罚。其最终形成的结构更类似于工业化的劳动力模式,与临时起意的犯罪活动刻板印象完全不同。5
长期的诈骗需要稳定的人员配置水平、语言能力以及与诈骗目标持续不断的互动。诈骗园区的运营利用来自世界各地的劳动力,通过胁迫而非自愿劳动的方式得以实现。6诈骗中心必须为设施、安保、后勤、腐败相关的开支提供资金。这些开支需求推动了对能够大规模转移、转换和清洗非法资金的金融服务的持续需求。
创收和加密货币限额
诈骗发生时,大多数大型诈骗活动会诱使受害者以加密货币的形式转移资金。数字资产速度快、无国界且难以追回,故成为了诈骗者的理想谋财方法。7然而,仅靠数字货币无法支撑运营大型诈骗园区所需的实体运作规模。安保人员的工资不能以稳定币支付,房地产也不能通过区块链交易租赁。数字货币形式的欺诈所得最终必须转换为法定货币,才能用到实际运营中。鉴于这些园区规模庞大,是否具备大规模地将加密货币转换为法定货币的能力就成了为这项骗局提供资金的关键环节。
将加密货币转换为法定货币是一项运营要求
将加密货币转换为法定货币是这些暗网式交易平台的核心运营职能。FinCEN 的调查结果描述了 Huione 关联服务,这些服务推动了此种转换,但缺乏有效的反洗钱控制措施。这些服务让诈骗分子能快速可靠地将欺诈所得直接转化为运营资金,这种模式就与受监管的货币服务企业极为相似——所有活动都在线上进行并通过数字货币促成。8从反洗钱的角度来看,这一流程与传统的洗钱阶段也密切相关。非法价值首先以数字形式接收,然后通过中介机构、托管机制、关联服务提供商进行分层,最终流入实体经济,以支付工资、设施、后勤和腐败相关费用。
FinCEN 的调查结果和后续的调查报告表明,Huione 关联服务的构建和营销方式直接迎合了犯罪分子的需求。9转换、托管、担保职能整合在单一服务环境中,使诈骗运营商能够利用由关联节点组成的跨国非法类银行模式生态系统,降低交易对手风险,同时提高交易效率。这种配置与合法支付平台和市场平台极其相似,但缺乏有意义的客户尽职调查或交易控制。
Haowang Guarantee 和交易平台基础结构
Haowang Guarantee 等交易平台说明了金融和物流服务是如何在同一个整合平台运行的,而该平台最终成为了诈骗生态系统的基石。这些平台被公开称为“托管或担保”平台,实际上充当了集中式枢纽,运营商在这里获得洗钱服务与钱骡账户、托管基础设施并得到技术支持。虽然他们的声誉体系和争议解决机制与合法市场相似,但它们主要在受监管的金融环境之外运作。10
FinCEN 的调查结果指出,这些平台上的供应商提供的服务远不止提供金融便利,实际上还提供能够支持禁闭的设备和服务。这种关联凸显了金融基础设施、业务运营需求供应、相当于人口贩卖的人身控制是如何在业务上相互联结的。那些在洗钱交易中降低交易对手风险的平台也能减少维持胁迫性劳动环境的摩擦。
形势风险和全球性活动
全球性活动可能会暂时加剧诈骗活动却并非其成因,金融专业人士应警惕与这一骗局相关的资金流;相关示例包括:近期举办的 2026 年冬奥会、即将举办的 FIFA 世界杯、与足球世界杯相关的旅游商业、票务、跨境支付活动的增加。欺诈网络经常会调整话术,通过虚假的机票、住宿或旅行服务优惠来利用此类活动。11这一额外情境因素及平台交易量的潜在增长会使监测和监控变得复杂,尤其是在非法金融服务意在模仿合法活动的时候。
结论
东南亚地区诈骗园区展示了一种成熟的跨国欺诈模式,是个涵盖人口贩卖、实体基础设施、非法金融服务在内的综合系统。贩卖劳工不是这些骗局的附带危害,而是基本运营要求,因为诈骗园区必须要为大规模实施长期社会工程欺诈投入持续的人力。这些诈骗园区的运营方式类似于工业企业,特点是:具有可预测的劳动力需求,有经常性的间接成本,对能够将非法所得转换为可用资本的可靠的金融服务有持续性需求。
对 Huione 集团采取的行动反映出 FinCEN 已经意识到,仅关注个别诈骗者或面向受害者的活动,无法有效摧毁此类体系。将第 311 条的权力应用于职能相互依赖的服务网络表明,美国政府正转向针对支持欺诈和剥削持续存在的金融架构。不管正式监管如何分类,及对反洗钱专业人士在内的整个金融服务业产生什么影响,此举实质上是将非法服务生态系统视为金融机构。
AML 高级制裁合规师 Steve Soltesz,美国宾夕法尼亚州匹兹堡 steve.soltesz@pnc.com,
- 《Federal Register notice on Huione Group, describing laundering, payment, and value-conversion services tied to large-scale online fraud》,金融犯罪执法网络,2025 年 5 月,https://public-inspection.federalregister.gov/2025-07837.pdf
- 《Treasury Sanctions Southeast Asian Networks Targeting U.S. Citizens Through Online Scams and Human Trafficking》,美国财政部,https://home.treasury.gov/news/press-releases/sb0237
- 《Huione Group and the Rise of a Financial Crime Superhub》,今日 ACAMS,2025 年 5 月 16 日,https://www.acams.org/en/opinion/huione-group-and-the-rise-of-a-financial-crime-superhub
- 《U.S. Department of State—Trafficking in Persons Reports》,美国国务院,https://www.state.gov/trafficking-in-persons-report/
- Poppy McPherson,《Billion-dollar cyberscam industry spreading globally, UN says》 路透社,2025 年 4 月 22 日,https://www.reuters.com/world/china/cancer-billion-dollar-cyberscam-industry-spreading-globally-un-2025-04-21/
- 《Forced to Scam: Cambodia’s Cyber Slaves》,半岛电视台,https://www.aljazeera.com/features/longform/2022/8/11/meet-cambodia-cyber-slaves
- 《Internet Crime Report 2024》,IC3,https://www.ic3.gov/Media/PDF/AnnualReport/2024_IC3Report.pdf
- 《FinCEN Finds Cambodia-Based Huione Group to be of Primary Money Laundering Concern》,FinCEN,2025 年 5 月 1 日https://www.fincen.gov/news/news-releases/fincen-finds-cambodia-based-huione-group-be-primary-money-laundering-concern
- 《Imposition of Special Measure Regarding Huione Group as a Foreign Financial Institution of Primary Money Laundering Concern》,Federal Register,2025 年 10 月 16 日,https://www.federalregister.gov/documents/2025/10/16/2025-19571/imposition-of-special-measure-regarding-huione-group-as-a-foreign-financial-institution-of-primary
- 同上。
- 《#2good2btrue: Raising Awareness of Online Scams》,欧洲刑警组织 (Europol),https://www.europol.europa.eu/media-press/newsroom/news/2good2btrue-beware-of-criminals-out-to-ruin-your-holidays;《Doing Our Part to Protect Our Beautiful Game at Qatar 2022》,欧洲刑警组织 (Europol),https://www.europol.europa.eu/media-press/newsroom/news/doing-our-part-to-protect-beautiful-game-qatar-2022