全球背景：实际正在发生的事情有多大规模
刷单诈骗不是一个最近才冒出来、还在找受众的小众诈骗类别。仅在 2023 年到 2024 年上半年之间，它们上报的数量就翻了两番。
那不是增长。那是加速——是一套系统找到了自己最优的机制、最优的目标人群和最优的基础设施之后，开始在没有实质天花板的情况下扩张时才会出现的那种加速。
下面每一个数字反映的都只是已报案的案件。刷单和招聘诈骗的受害者中，向任何政府部门报案的不到 5%。真实规模不是下面那些数字。而是那些数字乘以六到十倍。
数字：目前实际知道些什么
在美国，联邦调查局互联网犯罪投诉中心在 2025 年记录到 24,688 起招聘诈骗投诉，造成上报损失 3.629亿美元。刷单诈骗如今占到全部招聘诈骗投诉的近 40%，而 2024 年美国招聘诈骗的总损失超过 5.01亿美元。
仅 2024 年前六个月，专门与招聘诈骗相关的虚拟货币损失就达到 4100万美元——接近 2023 年全年的两倍。这个速度反映出加密上手管道的加速：受害者从法币小额支付被推向 USDT 转账的速度，比两年前快得多。
在全球范围内，全球反诈骗联盟估计，2024 年各种手法的诈骗损失总额超过 1.03万亿美元。
这一切从哪里来
工业化规模的刷单与招聘诈骗，其作业震中在东南亚——具体来说是湄公河次区域，涵盖缅甸、柬埔寨、老挝和菲律宾。联合国估计，从这一地区运作的诈骗产业每年产生约 438亿美元。
这些不是在民居公寓里临时凑起来的操作。它们是工业化的设施：绵延成片、戒备森严的园区，在围墙后面容纳着数以万计的工人，配有内部安保力量、轮班表、培训项目和专门的资金团队。它们靠本地基础设施，加上扣押来的或非法进口的卫星通信设备（例如星链），维持着全球互联网连接。
园区内部的人的代价
给您发来最初那条 WhatsApp 消息的人——扮演导师、扮演招聘专员、在 Telegram 群里扮演工友的那些人——往往并不是出于自愿。
联合国估计，目前至少有来自 66 个国家的 300,000 人被违背意愿地关押在东南亚各地的诈骗园区里。这些人是通过虚假招聘广告招募的，被跨境贩运过去，护照当即被没收。
在园区内部，工人面对的是无从摆脱的债务奴役、不可能完成的每日资金榨取指标，以及有据可查的、因完不成指标而遭受的人身暴力。实施刷单与招聘诈骗的骗子，往往自己就是同一类诈骗的受害者。
钱是怎么消失的
TRON 网络上的 USDT 是首选的转账通道——之所以选它，是因为手续费低、结算快、而且立刻不可撤销。资金一离开受害者的钱包，就进入一条自动化的洗钱管道。
资金会立即在多种区块链协议之间跳链转移（从 TRON 到以太坊再到 BNB Chain），以打乱链上分析的启发式规则。它们会经过去中心化混币器，再通过非法场外经纪商的网络分流出去。洗钱的作业速度，正是转账超过 24 到 48 小时之后再报案几乎什么都追不回来的原因。
AI 升级：已经投入使用的部分
美国联邦调查局 IC3 在 2025 年度报告中首次正式追踪了 AI 驱动的招聘诈骗，记录到 1300万美元的有据可查损失。生成式 AI 正被用来制造深度伪造的人力资源人设——能出视频的、根本不存在的面试官，投放在 Zoom 和 Teams 这类平台上。2025 年的一项调查发现，17% 的招聘经理曾遇到过他们认为是深度伪造的候选人。
AI 翻译让糟糕的语法不再是可用的识别信号，而 AI 生成的招聘钓鱼则通过依据真实的 LinkedIn 资料炮制出成千上万封个性化招聘邮件，把最初接触的数量成倍放大。
执法部门做了什么
国际执法行动确实取得了实实在在的成果，包括国际刑警组织捣毁了特定的园区设施，以及美国财政部对为数十亿诈骗所得洗钱的团伙实施制裁。美国联邦调查局的“Operation Level Up”行动会主动识别那些此刻仍身处虚拟货币诈骗操作之中的受害者，估计阻止了 5.11亿美元的损失。
然而，结构性的局限没有改变：这些犯罪集团是分布式的组织。一个园区被查抄，作业会在几周内转移；一个平台被封，几小时内就会上线一个几乎一模一样的界面。
园区基础设施：究竟是谁在运作这一切
刷单诈骗和虚拟货币诈骗操作，绝大多数源自集中在缅甸克伦邦（尤其是 KK 园区及相关建筑群）、柬埔寨西哈努克港和巴域边境地带，以及老挝金三角经济特区的诈骗园区。这些不是比喻意义上的操作。它们是实体设施——被围栏和安保环绕的园区，同时容纳着数千名工人，昼夜不停地运转。
2023 年缅甸执法部门对单个 KK 园区的一次突击查处，缴获了约 30 台星链卫星终端，并解救出超过 2,000 名工人。这些星链终端意义重大：它们让园区作业得以完全绕开国家电信基础设施，无论当地网络受到怎样的限制或断网，都能维持高速互联网连接。当缅甸军政府在冲突地区限制互联网接入时，园区作业照常不受影响。
这些园区中许多地方的工人并不是自愿雇员。有据可查的贩运案件——由联合国毒品和犯罪问题办公室、国际正义使命团以及多家调查性新闻机构调查并证实——确认相当大比例的园区工人，是在虚假名目下从东南亚、南亚和非洲各地被招募来的。被招募者以听上去正规的工作机会（IT 技术员、客服、市场营销）为诱饵，被运送到边境地区，然后证件就被没收。完不成每日诈骗指标的人，要面对罚款、体罚，以及在食物和行动上受到的限制。
掏空您账户的那场刷单诈骗操作，在某个层面上很可能是由一群本身就是另一种犯罪的受害者的人在执行的。
钱：它怎么流动，以及流向哪里
虚拟货币的榨取机制不是刷单诈骗设计中的附带部分——它是核心。区块链交易不可撤销，而且是假名的。资金一旦到达园区控制的钱包，就会经过一连串中间钱包（跳链转移），通过不需要实名验证的去中心化交易所兑换，最终在反洗钱执法薄弱的司法管辖区通过场外经纪商换成法币。
美国财政部已经对为这种洗钱提供便利的特定实体实施制裁——其中包括柬埔寨企业集团 Huione Guarantee，ACAMS 估计它在 2021 年至 2024 年间处理了超过 110亿美元的诈骗相关资金。这些制裁约束了一部分渠道，同时也加快了向替代渠道的迁移。洗钱基础设施的适应速度，比追在它后面的监管框架更快。
在尼日利亚，2024 年拉各斯的一次行动抓获了 148 名中国公民，他们经营着一个刷单诈骗中心，目标遍及多个大洲——这表明园区模式在地理上已经不再局限于东南亚。基础设施的全球扩散正在加快。
需要改变什么
招聘平台需要可强制执行的、强制性的雇主账号验证标准。金融机构需要专门针对刷单诈骗充值模式校准的行为监控：突然出现的高频法币兑虚拟货币购买。电信运营商需要对群发消息接口的接入设置更严格的实名要求。
贩运这一维度需要专门的应对：东南亚各国的领事资源需要具备专门的能力，去协助那些发现自己身处园区操作之中的本国公民。已有多国政府建立了解救通道——但潜在受害者对这些通道的知晓程度仍然低得危险。
每一个读到这个页面、并把它分享给可能需要的人的人，都在做一件执法基础设施目前还没法以这类诈骗推进的速度去做的事。