境外电诈防范全书
海外华人防诈必修 · 全三十章
2026 年 2 月，公安部通报妙瓦底 KK 园区 630 余栋建筑已全部拆除。很多人看到这条新闻的反应是：终于结束了。
但如果把时间轴拉长到三十年，你会发现这样的「终于结束了」，我们已经经历过至少五次。1990 年代台湾当局重点打击，骗子说结束了，然后他们去了福建。2009 年两岸签署司法互助协议，又说结束了，然后他们去了东南亚。2019 年柬埔寨颁布禁赌令，再说结束了，然后他们去了缅北。2023 年 1027 行动，四大家族覆灭，还是说结束了，然后他们去了妙瓦底。
现在 KK 园区拆了。而 2026 年的公开信息显示，犯罪团伙正在「化整为零」，向三佛塔等更偏远的山区转移。
这一章要做的，不是讲一段猎奇的黑帮往事，而是让你看清这条迁徙路线背后的规律——因为规律是可以用来预测的。当你明白它每次为什么搬家、搬去哪里、搬家之前会发生什么，你就能在下一份「某国经济特区高薪招聘」的广告出现时，认出它是什么。
| 序 | 时期 | 落脚地 | 形态与转折 | 阶段 |
|---|---|---|---|---|
| 01 | 1950–1990 | 台湾 | 金光党，面对面拾金诈欺 | 原型期 |
| 02 | 1990–2000 | 台湾 → 福建 | 电话普及，骗术转为「隔空」 | 首次跨境 |
| 03 | 2000–2009 | 大陆 | 利用两岸无司法互助协议 | 第一次大迁徙 |
| 04 | 2009–2016 | 全球 | 首脑在台湾、机房在各地、受害人在大陆 | 扩散期 |
| 05 | 2016–2019 | 柬埔寨西港 | 赌场经济，818 禁赌令后转型诈骗 | 产业成型 |
| 06 | 2019–2023 | 缅北果敢 | 武装割据 + 电诈，四大家族 | 武装化 |
| 07 | 2023–2026 | 妙瓦底 KK 园区 | 1027 行动后的新主战场 | 清算期 |
| 08 | 2026– | 三佛塔等地 | 化整为零，向更偏远山区转移 | 进行中 |
台湾：骗术的原型
这一切的起点，是一群被称作「金光党」的人。金光党最初指 1950 年代至 1990 年代活跃于台湾的传统诈骗集团，是台湾最早的诈骗团伙，主要手法为拾金欺诈——用假钞或假金饰，利用人性的贪念，面对面行骗。
转折发生在 1990 年代。随着电话普及，这批人开始「隔空作法」，把诈骗方式从拾金诈欺转变为电话诈骗。部分人为逃避追捕，跑到福建搭设信号基站，反向对台湾民众行骗。这是第一次「跨境」——虽然当时还谈不上什么产业。
到了 2000 年后，电信诈骗成为诈骗案的主流，其中以假冒公务机关的手法最多。据台媒统计，仅 2006 年一年，全台因电信诈骗造成的财产损失就高达 185.9 亿元新台币。
2006 年全台损失 185.9 亿元新台币系台媒统计数据，经中新社引述。金光党的起源与手法演变见中国新闻社《从「金光党」到「遍地开花」》。本章涉及大量跨境历史事实，部分细节在不同来源中记载存在差异。
当时的诈骗团伙会先摸清某个家庭的情况，趁孩子不在身边、又难以联系上的时候，谎称孩子被绑架，把事先录好的哭喊声放给父母听。
这就是今天「虚拟绑架」的原型。三十年前用的是录音带，今天用的是 AI 拟声。手段换了三代，剧本一个字没改。现代版本见第 17 章与第 20 章。
另一个细节同样值得注意：三十年前的主流骗术是「冒充公务机关」，三十年后的今天仍然是。技术在变，人性没变。
西进：第一次大迁徙
第一次真正意义上的迁徙，发生在世纪之交。原因有两个，都很现实。
第一，台湾民众被骗怕了。2006 年前后，当地居民警惕心大幅提高，骗子难以轻易得手。
第二，也是更关键的：当时两岸之间没有司法互助协议。骗子在大陆设立通讯机房，对台湾民众行骗，追查极为困难。
而此时，逐渐富裕起来的大陆民众，开始成为新的目标人群。
本段所述迁徙动因综合自公开报道，具体时间节点在不同来源中略有出入。两岸司法互助协议于 2009 年 4 月签署，属下一阶段的转折点。
请记住这个逻辑：诈骗产业的迁徙，从来不是流向最富裕的地方，而是流向「管辖最薄弱」的地方。
这一点在后面每一次迁徙中都会重复出现。
全球撒网：一次严打如何变成一次扩散
2009 年 4 月，《海峡两岸共同打击犯罪及司法互助协议》签署。这是一个重大进展，配合大陆警方加大打击力度，骗子在大陆的日子变得难过。
然后发生了什么？他们没有收手，他们搬家了。
诈骗集团不再以大陆为主要据点，转移至东南亚，之后如病毒般蔓延至全球多地。从已侦破的案件看，窝点涉及日本、韩国、柬埔寨、马来西亚、印度、斯里兰卡等地。至此，一个新的犯罪模式成型：首脑在台湾、机房在世界各地、受害人在大陆。
2016 年 9 月 2 日，在中国公安部指挥协调下，129 名电信诈骗嫌疑人从亚美尼亚被带回广州，其中大陆籍 51 名、台湾籍 78 名。
2016 年 9 月 2 日亚美尼亚遣返 129 人（大陆籍 51、台湾籍 78）见中新社报道。海外机房内部结构（演员组、财务科、口音集训、建站成本）系大陆警方向媒体披露及台媒报道，建站成本约二百万至三百万元新台币为台媒口径。
这一时期的窝点已经相当专业化。据大陆警方向媒体透露，这些犯罪团伙内部管理十分严密，设有假扮司法人员的「演员组」和负责账目的「财务科」；演员组内还会进行口音集训。
把这段描述和今天的园区对照一下，你会发现除了规模，几乎没有区别。分工、集训、封闭管理、口音训练——园区模式的全部要素，在 2016 年之前就已经齐备了。园区内部运作的完整拆解见第 2 章。
这一阶段留下的最重要教训是：严打不是终点，严打是发令枪。每一次成功的打击，如果没有同步堵住外流通道，结果往往是把产业推向一个更难管的地方。
柬埔寨西港：赌场经济怎样变成诈骗经济
接下来这一段，是理解整个产业最关键的一环。因为它展示了诈骗产业如何寄生在一个合法产业上。
自 2016 年起，大量资本涌入柬埔寨，尤其是南部城市西哈努克港。在博彩业和经济特区政策的加持下，这里成了淘金者趋之若鹜之地。到 2019 年，柬埔寨全境有 163 家有牌照的赌场，其中 91 家集中在西港，因此被称为「网络博彩之城」。
宽松的监管伴随腐败的侵蚀。大量没有牌照的非法「网投」园区，通过向合法赌场缴纳租金和保护费的方式运作。
2019 年 8 月 18 日，时任柬埔寨总理洪森颁布政令，宣布全面禁止网络赌博。禁令一出，大量网络博彩公司失去了生财工具，出现三条去向：一部分转入地下继续经营；一部分外流，向缅甸妙瓦底、迪拜、格鲁吉亚等地转移；还有一部分，直接转型做诈骗。
柬埔寨 163 家有牌赌场、西港占 91 家见界面新闻深度调查。2019-08-18 洪森禁赌令及三条去向见红星新闻、界面新闻。2019-09-20 中柬联合行动抓获近千人见中国公安部通报。禁令后外流去向含妙瓦底、迪拜、格鲁吉亚系公开报道。
注意这个结构：非法的藏在合法的里面，并且给合法的交钱。这是后面所有园区模式的雏形。
这些非法园区当时就已经在用今天我们熟悉的那套话术：以高薪和包出国机票吸引中国人前去务工，到了之后扣押护照，以军事化管理强迫从业。2019 年 4 月，一名 17 岁的中国公民在柬埔寨波贝的一家「网投」公司坠亡；据当地媒体报道，他因逃跑被悬赏五千美金，抓回后遭到多日折磨。今天新闻里那些让人震惊的园区暴行，七年前就已经在发生了。
更要紧的是禁令的后果：一批原本从事网络赌博的人员、场地、技术和管理体系，在一夜之间被推向了诈骗。厂房还在，员工还在，只是产品换了。这就是电诈园区真正的产业来源——它不是凭空长出来的，它是网络赌博产业被取缔之后的转型产物。
缅北：武装割据与诈骗产业的化学反应
外流的团伙盯上了新的落脚点——缅甸北部。原因在公开报道中说得很直白：缅甸边境管控薄弱，缅北边境地区长期由地方武装控制，中央政府治理缺位，为犯罪集团提供了所谓的「安全港」。
要理解缅北，得先回到 2009 年 8 月 8 日的「八八事件」。当时的「果敢王」彭家声，其副手白所成以及高级军官魏超仁、刘国玺等人倒戈缅甸军政府，配合缅军将彭家声逐出果敢。2020 年刘国玺去世后，刘家地位被以明学昌为首的明家取代。这就是后来被通缉的「四大家族」的由来。
这些家族起初靠赌场、玉石、毒品敛财。据公开资料，2017 年之后，他们发现「杀猪盘」的利润远超传统生意，开始自建园区或把场地出租给「金主」，以武装提供保护。
「八八事件」与四大家族形成见公开报道及官方通缉信息。刘家依托「福利来集团」在果敢开发建设凯旋大楼、玫瑰庄园等 28 个电诈园区，见官方通报及公开资料。2017 年后果敢家族转向自建或出租电诈园区系公开资料，具体时间点须再核。人名写法在不同来源中存在差异（如魏超仁／魏怀仁分属两代）。
这个时间点值得留意：缅北的电诈化，早于柬埔寨的禁赌令。也就是说，2019 年的禁令并没有「制造」缅北，它只是把一批已经无处可去的人，推向了一个早已准备好的地方。
据知情人士向媒体披露，起初果敢家族势力只是出租土地，或以干股的方式为诈骗集团提供保护；后来发现电诈利润惊人，便开始创立自己的诈骗园区。果敢老街的人口，从数万暴涨至十余万。
这里出现了一个此前从未有过的组合：武装力量 + 诈骗产业。这是缅北和西港最本质的区别，也是它伤亡更惨重的原因。在西港，你被限制自由；在缅北，看守你的人有枪。
清算，以及清算之后
2023 年 10 月 27 日，「三兄弟联盟」以反电诈为名发动军事行动，即「1027 行动」。同年 12 月 10 日，中国公安机关对白所成、魏怀仁、刘正祥等 10 名缅北果敢政商界重要人物实施公开通缉；2024 年初，相关人员被押解回国。
清算的结果，在两年后有了完整的数字。据最高人民法院 2026 年 2 月 26 日新闻发布会通报：截至 2025 年底，全国法院一审审结涉缅北电诈案件 2.7 万余件，判处回流人员 4.1 万余人；明家、白家两大犯罪集团案审理完毕，39 人被判处无期徒刑以上刑罚，其中 16 人被判处死刑立即执行。
公安部 2026 年 2 月 9 日通报，妙瓦底 KK 园区 630 余栋建筑已全部拆除，1500 余名嫌疑人押解回国；2025 年至 2026 年初，中缅泰共开展 10 次联合遣返，累计 7600 余名中国籍嫌疑人被押回。
最高法 2026-02-26 发布会数据（2.7 万件／4.1 万人／39 人无期以上／16 人死刑立即执行）、公安部 2026-02-09 通报（KK 园区 630 余栋拆除／1500 余人押解／7600 余人遣返）均为官方发布。陈志案制裁与遣返时点为 2025-10-14 与 2026-01-07。
柬埔寨方向同样有进展。太子集团陈志于 2025 年 10 月遭美英联合制裁与起诉，约 12.7 万枚比特币被扣押，2026 年 1 月 7 日由柬埔寨遣返回中国。
这是三十年来力度最大的一次清算，成果是真实的。但接下来的部分，也必须说。
2026 年的公开信息显示，犯罪团伙正在化整为零，向三佛塔等更偏远的山区转移；泰缅之间的遣返仍在进行，缅方计划分批向泰方移交约一万人。
大园区没了，小据点起来了。集中的没了，分散的起来了。这一段的完整分析，见第 3 章与第 4 章。
[1] 语言不是壁垒，当骗子和你说同一种语言
我们习惯认为语言是一道保护墙——外国骗子打来电话，一开口就露馅。但这条产业链上的话术员是中国人。他们能精确模仿地方口音，知道春节前后哪种借口最好用，清楚公检法办案的流程用语该怎么念。对海外华人来说这一点更微妙：你人在国外，日常说英语、日语或其他语言，但一通中文来电反而会让你放松警惕——因为它听起来像「自己人」。
[2] 支付基础设施太高效
中国的移动支付极其发达，转账即时到账、二十四小时可操作、跨行无障碍。这是巨大的生活便利。但同一套效率，在诈骗场景里意味着资金可以在几分钟内完成层层拆分转移。这正是第 27 章里「黄金 30 分钟」这个窗口如此之短的技术原因。
[3] 社交生态是强关系链
微信这类平台的特点是关系链极强——通讯录、家人群、同学群、家长群彼此嵌套。攻破一个账号，就等于拿到了通往几百人的入口。这解释了为什么冒充亲友、冒充领导的骗术在华人群体中格外有效，也解释了为什么熟人裂变型骗局损失金额最高（见第 23 章）。
[4] 华人社群本身就是一条通道
这一层最需要坦率地说。同乡会、商会、留学生群、宗教团体——这些组织是海外华人真实的生活支撑，绝大多数是正当的、必要的。但正因为它们信任度高、传播快、跨境联结紧密，它们也成了招募与传播的理想土壤。产业迁徙需要「中文劳动力的持续供给」，这个供给很大一部分，就来自海外华人的社群网络。
地理上你出境了，但风险敞口没有出境。你的手机里装的还是微信，你的父母还在国内，你的银行卡可能还在国内，你的社交圈仍然以中文为主。这四件事任何一件成立，你就还在这个目标池里。而且要注意方向：2019 年禁赌令之后，外流团伙的去向包括妙瓦底、迪拜和格鲁吉亚；更早的窝点则已出现在肯尼亚、埃及、西班牙、多米尼加等地。这个产业不只是在东南亚——它正在向一切「有华人聚居、又相对好办事」的地方渗透。下一个据点未必在缅甸，可能就在你所在的国家，或者隔壁那个国家。
这一章很容易被当成一段猎奇故事来读——黑帮、割据、家族火并、军事行动，确实比法条好看。但历史的实际用途不是消遣，是预测。
三十年的路线图告诉我们：这个产业不会因为某一次成功的打击而消失，它只会换一个地址。而每一次换地址之前，都会先在新地方招人。
对已经卷入其中的人和家属，还有一句要说。从这条时间轴可以清楚看到：每一次产业迁徙，最先被抛弃的都是底层人员。四大家族的头目最终被押解回国受审，而在此之前，已经有数以万计的低层人员被留在原地、被转卖到下一个园区、或者被推上被告席。如果你或你的家人正处在这条链条上的任何一环，请尽早寻求法律帮助。政策对作用较小者、被胁迫被诱骗者、主动投案并退赃退赔者是有从宽空间的，但这个空间需要及时、正确地去争取。相关内容见第 10 章与第 11 章。
所以这段历史给普通人最大的用处，不是知道白所成是谁，而是当你看到「某国新设经济特区、包吃包住、月薪三万、机票报销」这样一则广告时，你能立刻知道自己在看什么。
本章批评的对象是从事跨境诈骗的犯罪集团及为其提供庇护的势力，与相关国家、地区及其人民无关。本刊内容仅供风险提示与信息参考，不构成针对任何具体案件的法律意见。个案情况差异极大，如有需要请及时委托执业律师。
