FinCEN 揭东南亚诈骗园区网络！127 亿美元金融活动疑涉虚拟资产骗局

美国财政部金融犯罪执法网络（FinCEN）公布最新金融趋势分析，指出金融机构在约两年四个月内，通报约 127 亿美元疑似与数位资产投资诈骗有关的金融活动。相关骗局主要由以东南亚为基地的跨国犯罪组织经营，并透过假投资平台、稳定币、去中心化金融协议及地下银行网络转移资金。

FinCEN 同日向银行、加密货币交易服务商及其他金融机构发布警示，要求加强辨识诈骗园区、专业洗钱集团及相关稳定币交易活动。

FinCEN 分析了 2023 年 9 月 8 日至 2025 年 12 月 31 日期间提交的 33,904 份 BSA（Bank Secrecy Act）通报。这些通报来自约 1,300 家金融机构，涉及约 127 亿美元疑似数位资产投资诈骗相关活动。 （编按：127 亿美元不能直接解读成诈骗集团已「吸金」或受害者已损失相同金额。 BSA 通报可能同时记录尝试交易、未完成付款、资金流入与流出，以及同一事件的后续修正或持续性活动；不同机构亦可能从各自掌握的交易环节通报同一资金网络。）

相较之下，FBI 网路犯罪投诉中心的受害者通报显示，美国民众因加密货币投资诈骗而申报的实际损失，已由 2021 年的 9.07 亿美元，增加至 2025 年的 72 亿美元。

银行通报金额最大，加密相关 MSB 通报数最多

在 33,904 份通报中，货币服务业者（MSB）提交 18,568 份，占总数 54.8%，涉及约 55 亿美元。 FinCEN 表示，这些 MSB 大多与数位资产业务有关，包括加密货币交易及转移服务商。

银行及其他存款机构则提交 13,810 份通报，占 40.7%，但涉及金额达 64 亿美元，是各类机构中最高。证券及期货公司提交 1,504 份，涉及约 7.845 亿美元；其他机构则提交 22 份，涉及 840 万美元。

MSB 与银行合计占全部通报约 96% 。银行通常在客户大额汇款、变卖证券、提取退休金、申请贷款或把资金转至加密货币平台时发现异常；数位资产业者则较容易在受害者把加密货币传送至诈骗地址后，辨识多名受害者共同汇往同一钱包的资金流。

通报数由每月 590 份增至 2,482 份

2023 年 10 月，即 FinCEN 前次诈骗警示发布后的首个完整月份，当局收到 590 份相关通报，涉及约 4.857 亿美元金融活动。到 2025 年 12 月，单月通报已增至 2,482 份，约为前者 4.2 倍，涉及金额亦升至 8.335 亿美元。

整个检视期间，FinCEN 每月收到的相关通报平均较前月增加 10.9%，通报所涉及金额平均按月增加 18% 。但当局特别提醒，增幅可能部分源于金融机构更广泛使用指定关键字及提高通报意识，不应直接解读成实际诈骗案件每月以相同比率增长。

诈骗园区主要集中东南亚

FinCEN 指出，数位资产投资骗局主要由跨国犯罪组织经营，工业化诈骗中心集中于柬埔寨、缅甸及寮国。犯罪集团经常透过假招聘把人员诱骗至园区，扣留证件并以暴力、债务或其他方式强迫其从事网路诈骗。

常见手法由社群媒体、交友网站、简讯或所谓「传错号码」讯息开始。诈骗者先以虚假身分建立感情、友谊或商业关系，再介绍声称可取得高额回报的加密货币投资机会。

受害者其后被引导至仿冒的交易网站或行动应用程式。平台显示的帐户余额和获利均可由诈骗者操控；部分集团会先允许受害者小额提款，待其投入更大金额后，再以缴交税款、保证金或解冻费为由拒绝出金。

骗局通常使用真实加密资产

FinCEN 发现，相关通报至少涉及 22 种数位资产，其中 ETH 、 USDT 及 USDC 最常被受害者和诈骗者使用；相较之下，完全虚构或不存在的加密货币反而较少出现在通报中。

这反映不少骗局并不是出售一枚假的代币，而是利用真实加密资产作为付款及洗钱工具。受害者通常会按照指示，在合法中心化交易所开立帐户、购买指定资产，再把资产转往诈骗者控制的链外钱包。

即使受害者最初使用其他资产，FinCEN 的区块链分析显示，诈骗者其后几乎都会把所得换成稳定币，其中以 USDT 占绝大多数。这主要反映 USDT 具有价格相对稳定、流动性高及跨境接受度广等特点；资产被犯罪者使用，本身不等于其发行商参与诈骗。

DeFi 及跨链交易协助模糊资金来源

专业洗钱集团取得资产后，会把资金快速转移至多个钱包、与其他资金混合、使用混币工具，并在不同区块链之间交换资产。

FinCEN 举例，洗钱者可能透过 DeFi 协议，把以太坊网络上的 USDT 转移至波场网络，再把稳定币传送至美国境外交易所、场外交易商或点对点兑换商。相关资金最后可透过人头帐户、空壳公司及地下银行网络重新进入传统金融体系。

诈骗园区亦会使用所谓「担保市场」（guarantee marketplaces）。这些平台多以中文 Telegram 群组运作，提供帐号建立、社群媒体验证、钓鱼服务、洗钱、支付托管及争议仲裁，形成类似地下犯罪电商及金融基础设施的完整供应链。

亚洲太平洋是 ACH 款项最大初始流向

在另一组 FinCEN 快速回应计划的跨境网路诈骗资料中，2024 年 10 月至 2026 年 6 月期间，汇往亚洲及太平洋地区的 ACH 款项初始目的地金额约为 3.86 亿美元，约占表内总额 51%，高于欧洲的 1.46 亿美元、美洲的 1.13 亿美元，以及中东与北非的 1.02 亿美元。

不过，这是涵盖网路诈骗案件的另一组资料，并不是 127 亿美元分析的地区拆分。 FinCEN 也提醒，初次收款帐户所在司法管辖区，不一定是资金最终流向，因为款项通常会经过多层转移及洗钱。

受害者横跨所有年龄层

相关金融活动涉及美国 50 个州、华盛顿特区、关岛、北马里亚纳群岛及波多黎各的受害者。涉及长者财务剥削的通报共有 10,082 份，接近全部通报的 25% 。

然而，美国 60 岁以上人口约占 24.4%，因此 FinCEN 认为长者在这批通报中并未呈现明显不成比例的受害情况。这意味诈骗对象并不限于退休人士，也包括熟悉网路、社群媒体及数位投资工具的中青年族群。

部分受害者最初只动用存款，其后在假获利及感情操控下，进一步提取退休金、变卖投资、申请个人贷款或以住宅再融资筹集资金。金融机构亦经常在受害者已损失大量资金，甚至仍准备继续付款时，才发现诈骗活动。

FinCEN 要求金融机构在相关可疑活动报告中加入「FIN-2026-SCAMCENTERS」关键字，并提交钱包地址、交易杂凑、社群帐号、电话、电子邮件、网站、应用程式及 IP 地址等技术资料。

当局列出的警示讯号包括：交易平台宣传「免 KYC」、支付服务商疑似在缅甸、柬埔寨或寮国营运但刻意隐藏公司结构、钱包与已知担保市场有资金往来、利用 DeFi 进行高频跨链转换，以及大量使用宣称「无法冻结」或不配合执法的稳定币。

从金融科技角度来看，报告显示单靠封锁已知诈骗钱包并不足够。受害者往往从正常银行帐户把资金转入合法加密平台，再自行完成链上转帐；金融机构若只监控犯罪地址，而没有结合客户行为、贷款纪录、退休金提领、跨境汇款及链上分析，仍可能在资金离境后才识别骗局。

127 亿美元数字最重要的意义，不是证明东南亚集团已实际取得同等金额，而是揭示传统银行、中心化交易所、稳定币、 DeFi 、场外兑换及地下银行已被犯罪网络串连成跨境资金链。未来反诈工作的关键，将是银行与数位资产业者能否更早共享可疑帐户、钱包及交易模式，并在受害者完成不可逆的链上转帐前介入。