骗子的“地下淘宝”被端：84亿美元流水，13个窝点在非洲

9月9日，美国时间。

美国司法部、财政部、国务院同一天出手，目标不是某个打电话的骗子，而是一个开在Telegram（电报）上的中文地下交易平台——“新币担保”，英文名Xinbi Guarantee。

同一天披露的另一条战线，在一万多公里外的非洲。

东非岛国马达加斯加，美国工作组协助当地警方，一口气取缔了13处诈骗园区，现场处理的手机、电脑超过3200台。美国检方公布的照片里，手机是按箱收缴的。

执法人员还面谈了近400名被捕人员。其中，至少约30名中国籍园区头目，已经被遣返回中国。

很多人对骗子的印象，还停留在几个人挤在出租屋里、照着话术本打电话。

这案子告诉你：那个时代，早就过去了。

骗子和骗子之间，也怕被骗

“新币担保”不直接骗人。它做的，是骗子的生意。

美国财政部公布的示意图列得很清楚：这个平台上能买到的，包括定制的虚假投资网站、洗钱和“跑分”服务、被盗的受害者数据库，甚至还有AI深度伪造工具。示意图“关联方”一栏里，有太子集团，有朝鲜黑客，也有各地犯罪团伙。

它真正的核心功能，是担保。

诈骗园区向卖家下单，买一个假投资App，或者买一条洗钱通道，钱不直接打给卖家，而是先把加密货币质押在平台。等网站交付、赃款洗干净，平台再放款。

听着耳熟吗？这就是电商平台的担保交易。

说白了，它解决的是一个很朴素的问题——骗子和骗子之间，也怕被骗，也怕卖家收了钱跑路。平台托管资金、居中仲裁，黑产的交易成本被大幅压低，零散的犯罪环节，这才拼成了一条流水线。

美国哥伦比亚特区联邦检察官珍妮·皮罗打了个比方：如今有组织犯罪集团买诈骗网站、买洗钱服务，已经像“点外卖”一样简单。

84亿、240亿、199亿，三个数字三个口径

这案子最容易被写乱的，就是金额。

美国司法部的口径是：自2022年以来，“新币担保”至少促成了约84亿美元交易。

美国财政部OFAC的口径更大：平台成立以来处理的数字资产和法币交易，超过240亿美元，理由是其还曾被朝鲜黑客和部分已受制裁的实体使用。

区块链分析公司Chainalysis此前估计，2021到2025年间，该平台处理的交易超过199亿美元。

三个数字不一样，是因为统计口径和时间段不同。图省事只挑最大的那个说，就成了误导。我把三个都摆在这里，你心里有个数。

真正被冻住的钱，目前还只是零头。

9月7日，哥伦比亚特区联邦地区法院批准查封相关Telegram频道。执法部门查扣了两个代收钱包，里面约1200万美元；另申请冻结47个钱包，单日冻结的加密货币超过5200万美元。

美国检方的官方社交账号还透露，算上这一天，这个工作组累计追回的金额达到9.38亿美元。

被制裁的公司也点名了：柬埔寨的安文科技（Anwen Technology），被指开发了平台支付工具XinbiPay；新加坡的赛方科技（SafeW Technology），被指开发加密通讯应用。两家实体在美国境内的资产全部冻结。

顺带一提，据国内媒体援引英国方面的说法，英国早在2026年3月26日就已率先制裁“新币担保”。美国这次，是跟进。

窝点为什么跑到了非洲？

再说说马达加斯加。

骗子的迁徙路线，这几年其实有迹可循。东南亚打击力度加大，缅北、柬埔寨的园区被成片清理，犯罪资本没有消失，而是在找下一个落脚点。

非洲的一些地方，网络犯罪治理能力薄弱。租下别墅、拉上网线、运进几百台手机，一个园区就能开张。

这不是孤例。国际刑警组织对36个非洲国家做过评估，超过七成受访国家境内发现了电诈据点；非洲记录在案的电诈案件中，55%涉及人工智能的使用。2025年12月到2026年1月，非洲16国曾联合开展“红牌行动2.0”，逮捕651人，没收2341台设备。

国际刑警组织还有一组数据：截至2025年底，被贩运进诈骗园区的人，已经涉及近80个国家。

“中国人运营”这顶帽子，不能乱扣

美国检方的通报里，把马达加斯加的13处园区称为“Chinese-run”，也就是中国人运营。

但在我看来，对这顶帽子得留个心眼。

9月16日的“人民锐评”专门谈过这件事：跨国电诈是多国人员参与的犯罪，不能因为现场有中国籍嫌疑人、有中文资料，就把整个产业贴上“中国标签”。今年5月，中国、美国、阿联酋三方在迪拜联合行动，捣毁9个窝点，抓获276人，被告人里就有缅甸、印度尼西亚等多国人员。

另一面也要讲：那约30名头目被遣返回中国，本身就是跨境执法合作的结果。骗子是跨国的，抓骗子也只能是跨国的。把账都算在一个国籍头上，既不符合事实，也会让真正的合作变味。

端掉一个平台，然后呢？

说点冷静的。

84亿美元的流水，目前冻结住的约5200万美元，占比大约百分之零点六。这道算术题，不用计算器也算得出来。

查封Telegram频道有用吗？有用。毕竟动的是犯罪的“基础设施”，比在末端一个一个抓“马仔”效率高得多。过去抓到的那些打电话的底层人员，不少本身就是被“高薪招聘”骗过去、被拘禁胁迫的受害者。抓一批，幕后的人再招一批，园区的造血功能根本没受影响。

这次直接拆平台、冻钱包、制裁技术公司，思路是对的。

但一个合理的推测是：只要这种担保交易的需求还在，换个名字、换套频道，新的“新币担保”迟早会冒出来。黑产从业者重建一个电报群，成本几乎可以忽略不计。这注定是一场长期的“打地鼠”。

对普通人，记住最朴素的几条就够了

别信网上素未谋面的“投资老师”“理财顾问”。不管他陪你聊了多久、朋友圈多精致，只要话题落到“稳赚不赔”“内部渠道”“加密货币”，基本可以判定是骗局。

不要把身份证、银行卡、手机卡借给别人，更不要帮陌生人代收代转资金。你以为是举手之劳赚点小钱，实际上可能成了洗钱链条上的一环，轻则冻卡涉案，重则承担刑事责任。

拿不准的时候，打96110核实。这是国家反诈专线，不收费。

骗子把自己升级成了平台化、流水线运作的“跨国公司”，各国执法也在学着拆它的厂房和水管。这场仗注定漫长，而你自己的钱袋子，始终是第一道防线。

骗子的“淘宝”可以被查封——只要没人给它下单，它就开不了张。

（本文基于公开信息整理，仅代表作者个人观察；如有出入以官方通报为准）