金融行动特别工作组(FATF)于11月5日发布一份报告,审查诈骗园区背后的资金流动,并同时发布了一套打击此类活动的原则。FATF是制定反洗钱标准的政府间机构,成员国政府承诺执行这些标准,因此其报告是监管机构、银行和加密货币平台的工作参考,而非具有约束力的法律。报告的发现包括:部分园区内设有加密货币兑换专柜、一个与缅甸KK Park园区关联的钱包集群收到超过1亿美元的受害人资金、有记录案件中资金在两分钟内被转移,以及印度尼西亚封禁了超过51.5万个与诈骗相关的账户。

园区墙内的兑换柜台

FATF发现,部分园区内设有专门的场外交易(OTC)柜台,提供加密货币兑换服务和境内资金转账。在OTC安排中,交易商直接执行兑换,而不是在公开交易平台上撮合订单。报告并未声称每个园区都设有此类柜台,也未说明其记录的柜台由谁拥有。

柜台的位置改变了纸质追踪轨迹。当加密货币在园区内被兑换为可使用的资金时,该兑换无需经过有义务识别客户并报告可疑活动的平台。资金仍在流动,但受监管交易所本应保留的记录可能永远不会产生。

这些柜台只是更大结构的一部分。FATF将诈骗园区定性为网络化犯罪基础设施:大型实体场所、较小的去中心化单元和专业化服务提供商,通过共同的控制者联系在一起。报告记录了非洲、欧洲、美洲和亚洲的园区或相关活动,并估计受害人每年损失达数百亿美元。

KK Park:一条始于赎金支付的线索

FATF的一个案例研究聚焦于缅甸的KK Park园区。基于区块链分析公司Chainalysis和致力于打击暴力与人口贩卖的人权非营利组织国际正义使命(IJM)的工作,报告将一个钱包集群——即分析师归因于单一控制者的一组地址——与该园区联系起来,并报告超过1亿美元的受害人资金流入,这些资金经由洗钱网络流向加密货币被转换为可用现金的环节。

这条线索的起点并不在区块链上。在Chainalysis此前的公开调查中,IJM提供了两个地址,家人被告知向这些地址付款以赎回被贩卖的亲属;这两个地址也与已知的诈骗钱包有关联。该早期分析统计到流入这两个地址的资金略低于1亿美元,但无法将诈骗所得与赎金区分开来;FATF的数据涵盖了更广泛的钱包集群。两个数字都不是当前余额,也不是已返还给任何人的金额。

这种重叠反映了园区内部的人员构成。为被贩卖者支付的赎金与从诈骗受害人处骗取的钱款落入同一批钱包,这表明一个运作实体既关押人员又实施诈骗。美国财政部以类似措辞描述了Prince Group(太子集团)网络,称其许多业务与依赖被贩卖和被胁迫工人的园区有关。报告指出,追究组织者和受益者的同时,必须保护那些被迫实施诈骗的人。

钱包关联存在固有局限。链上关联只能显示资金在地址之间流动;它无法表明沿途的每个交易所或中介机构都知晓自己经手的是什么。

为什么每个机构看到的都是一笔干净交易

一笔典型的受害人付款说明了FATF所描述的检测难题。某人在受监管交易所购买真实的加密货币,并提取到一个由所谓顾问提供的地址。银行转账、购买和提现都可以是真实且经本人批准的,而显示投资增长的平台却是假的。交易所的验证确认的是买家的身份,而非顾问是否诚实。调查人员将这种形态的骗局归入"杀猪盘"(pig butchering)标签——Chainalysis在上述调查中使用了这一术语——描述受害者长期被诱导向伪装成投资平台的渠道汇款的诈骗。

每个参与者都只掌握拼图的一角。受害人有聊天记录和网站;银行有转账记录;交易所有身份验证和提现地址;移动运营商可能知道客户在批准付款时正在通话。FATF的评估认为,除非有人向机构传递相关的欺诈指标,否则机构看到的都是看似合法的交易。

代表全球移动行业的行业协会GSMA通过其Scam Signal倡议将运营商与银行连接起来,在资金流出之前拼接其中两个碎片。该系统将移动网络指标与银行的欺诈检测相联系,使银行能够权衡批准转账的客户是否可能正受到诈骗者的影响。通话本身不是欺诈的证据,该系统也不要求银行获取通话内容。

两分钟转移,72小时行动

速度决定了这一切的边界。FATF记录了资金在两分钟内被进一步转移的案例,其原则将事件被发现或报告后的前24至72小时列为快速跨境行动窗口。这一窗口是需要迅速协调的理由,而非追回资金的承诺,也不是超过后报告便毫无意义的时间截点。

追踪资金路径与拦截资金是不同的权力,由不同主体掌握:

冻结资金也不能解决资金归还问题。所有权与赔偿在另一条轨道上运行,Coindoo此前已探讨过为何被查获的诈骗资金可能需要很长时间才能送达受害人。

如果成为目标,应提交哪些材料

FBI的加密货币诈骗指南要求受害人提供能将付款与骗局关联起来的证据:交易哈希、钱包地址、加密货币类型、金额和时间戳;用于发送资金的交易所或其他服务;诈骗网站、应用程序、聊天记录、电话号码和账户标识;以及显示联系如何开始、付款指令如何提供的完整时间线。

受害人应首先联系银行或交易所,因为它们是有能力拦截资金的主体,然后再向当局报案。在美国,途径是IC3,即FBI的互联网犯罪投诉中心;在其他地区,通常是国家警察。FBI鼓励即使交易细节不全也要报案,并警告称,提供加密货币追回服务的机构本身可能是第二重骗局。

FATF指出应对薄弱的环节

FATF自身的评估是,各国目前在下游环节——即受害人的付款、资金流向和资产追踪——比其背后的基础设施更有效。印度尼西亚反诈骗中心的成果展示了下游环节的作用:2024年11月至2026年5月间,封禁超过51.5万个账户,并向受害人返还约1090万美元。

上游问题在报告发布同日的一项美国行动中显现。财政部海外资产控制办公室(OFAC)制裁了支持Prince Group的四名个人和41个实体,该网络此前已在2025年10月和2026年6月两次成为制裁目标。据财政部称,新列入的个人和公司通过管理离岸公司并隐瞒其实际拥有者,帮助该集团在此前制裁之后继续运营。其中一名于6月被制裁的高管在2025年10月的行动后,已将其位于东京的豪宅转让给妻子。

这正是FATF原则所针对的缺口:移除一个场所、一个钱包或一批高管,周边的公司和服务提供商仍可继续经营。这些原则呼吁在上游打击的同时进行下游追回,呼吁跨行业信息共享,并采用以受害人为中心的方法。FATF同时提醒,关于长期成效的证据仍然不均衡。像印度尼西亚那样公布的数据——包括封禁账户数量、返还金额和速度——正是能够证明端到端方法是否有效的证据类型。

本文基于Coindoo首发报道。