Facebook沦为电诈“新基础设施”，东南亚电诈靠算法“降本增效”

本文作者——文涛｜人人湘创始人

过去提及“电诈”，人们往往想到缅甸、老挝边境高墙铁丝网割据的重资产园区，成百上千名被贩运人员被集中囚禁，在枪口与流水线式管理下操盘“杀猪盘”与虚假投资。

但在联合执法与高压打击下，这种“集中式工厂”正加速解体。犯罪网络并没有消亡，而是完成了一次商业模式的“降本增效”。脱离对大型实体的依赖，将人员、设备、算力与资金拆解为微型节点，隐匿于普通公寓、酒店、高端别墅乃至写字楼中。

在这场从“物理园区”向“分布式网络”的进化中，社交巨头Facebook（Meta）正悄然充当着黑产核心的流量入口与基础设施。

从“重资产园区”到“CaaS轻资产裂变”

对诈骗集团而言，传统的“物理园区”本质上是一笔高昂的固定资产支出（Capex）。

一座容纳数千人的集中式园区，需要支付土地租金、物业建设、电力通信运维以及庞大的武装保护费用。这种“重资产”模式虽然便于暴力控制人员，但目标过大，极易被遥感卫星、跨国警务合作与地方执法锁定。

当高压打击常态化后，黑产组织迅速将其商业模式转向以运营支出（Opex）为驱动的“犯罪即服务”（CaaS，Crime-as-a-Service）。

2026年7月马来西亚柔佛警方在Forest City的突击行动，精准呈现了这一新形态。警方在两个诈骗中心搜查了32处独立物业，包含27套普通公寓与5栋分散别墅，逮捕335人。这些物业以合法公司或个人名义租赁，分散在城市各处，部分嫌疑人此前正是海外物理园区的逃逸人员。

这是一种极具张力的“轻资产裂变”。极低固定成本：不再需要建设园区与维持私兵，仅需租用几套酒店公寓、采购手机电脑，接入高带宽网络即可完成据点搭建。零边际迁移成本：分散式架构极大削弱了执法的有效性。打掉几十套公寓，黑产团队只需购买新的社交账号、更换租赁地址，数小时内就能在另一座城市“满血复活”。非对称竞争优势：执法机关搜查分散节点需要跨部门协调、巨额行政开支与数月侦查，而犯罪集团转移阵地的边际成本几乎为零。

流量奶牛与被动把关：FB为何成了电诈助推器？

当物理世界的强暴控制被拆解，数字世界的“精准获客”就成了黑产运转的先决条件。

社交平台的商业本质是“连接”，而诈骗集团需要的同样是“精准连接”，寻找目标、建立信任、筛选受害者、导流至私域与支付环节。Facebook庞大的用户基数、精准的广告推荐算法、熟人社交链以及群组功能，使其天然具备了黑产流量放大器的属性。

马来西亚通讯及多媒体委员会（MCMC）披露的最新数据印证了这一事实，2026年1月1日至8月17日，马来西亚官方要求下架的47.05万条有害内容中，64%涉及网络赌博，27%涉及诈骗。其中，Facebook在赌博内容中占比高居78%，在诈骗内容中占比高达53%，均位列各平台之首。仅2026年上半年，马来西亚网络诈骗造成的直接经济损失已突破9.58亿林吉特（约合15亿元人民币）。

政府与社交巨头之间的矛盾由此走向白热化。从2026年5月24日Meta承诺出席“打击网络诈骗跨机构干训营”却最终临阵缺席，到8月18日MCMC与移民局签署备忘录，马来西亚通讯部长法米对平台的冷漠态度表达了强烈不满。

法米指出，尽管官方要求下架的47万余条有害内容中，平台最终删除了93%（约43.6万条），但这种“不催不动、靠官方查漏补缺”的被动把关根本无法止血。法米甚至语带讽刺地建议政府设立专属奖项“表扬对马国民众犯下最多罪行的平台”，并严正强调平台绝不能再做袖手旁观的流量抽成者，必须主动出击，在有害内容扩散前建立起自我侦测与屏蔽的硬性防线。

这背后暴露的是平台激励机制的底层冲突，黑灰产是平台的隐形高出价客户。无论是虚假投资广告还是跨境博彩，黑产团队愿意支付远高于普通合规商家的广告竞价（CPM/CPC）。在平台的竞价排名算法下，高出价与高点击率往往能获得更高的流量推荐杠杆。同时，主动合规意味着高昂的人工与算法审核成本，还会削减广告营收。在商业利益驱使下，依赖“事后被动下架”而非“事前主动拦截”，成为平台在商业变现与社会责任博弈后的理性偏向。

系统性追责：从“打地鼠式删帖”到合规牌照制

面对电诈网络的“去中心化”与“平台化”，单纯的“删帖式治理”正全面失效。

国际刑警组织与路透社最新调查指出，黑产组织正展现出极高的“司法辖区选择”（Jurisdiction Shopping）能力，哪里监管宽松、通信便宜、资金结算顺畅，犯罪网络就向哪里渗透。平台上的诈骗信息只是冰山一角，背后是跨越账号买卖、黑客数据窃取、精准投流、地下钱庄及加密货币结算的完整供应链。

仅仅要求平台“见一条删一条”，无异于用抽水机抽离大海。治理关口必须从“内容审核”转向“系统风控”。

马来西亚正试图给出一套监管新范式，自2026年1月起，在该国拥有800万以上用户的大型社交平台必须取得服务牌照，配套的《网络安全法》开始强制要求平台对系统性网络风险承担法定合规责任。

监管的核心诉求正在发生根本性转变。从审查单条帖文转向审查账号行为模式：要求平台建立对批量注册、异常频繁改名、跨国IP登录、敏感词变体广告的主动风控模型。切断流量导流链条：对从公共广场（FB广告/贴文）向暗网、加密私信工具（Telegram/WhatsApp）批量导流的行为进行系统性拦截。重塑公共基础设施责任：当Facebook等平台事实上已经承载了社会公共通信与信息分发的“水网电网”功能，就不能再以“中立技术提供者”为由免除公共安全义务。

东南亚的电诈变局表明，跨国犯罪已经完成了数字化、平台化与分布式重构。过去，打赢一场反诈战役的标志是“端掉几个园区”；今天，决定胜负的则是能否在数字空间切断黑产的流量供给与算力支持。

自由开放的互联网生态创造了无与伦比的商业效率，但也绝不能成为数字黑产肆意套利的法外之地。当诈骗集团已经学会利用轻资产模式与社交平台流量实现全球获客，社会监管与平台治理就必须升级为对等的网络化能力。

这场关于数字公共安全的终极博弈才刚刚开始。它不再取决于谁能更快清拆一座高墙园区，而取决于监管与司法能否让跨国黑产发现，即便换了城市、租了公寓、换了账号，也再难轻易躲过数字社会的法网。