境外电诈防范全书
海外华人防诈必修 · 全三十章
警方多次在柬埔寨的诈骗窝点里查获同一样东西:一份印好的、标准化的《员工合约》。
据公开报道,这类合约的内容大致是这样的——新人有七天试用期;转正后月薪约七百美元,折合人民币五千元左右;严禁泄露内部信息;严禁删除任何聊天记录。请在这份合约上多停留一会儿。它有试用期,有薪资标准,有保密条款,看起来就像你在任何一家公司入职时会签的东西。
而这恰恰是整件事最需要被理解的地方:园区不是一个匪窝,它是一套完整的、可复制的商业组织形态。普通人对诈骗的想象,往往还停留在「一个骗子在打电话」,这个想象让人低估了对手。真实的情况是,当你接到那通电话时,电话那头是一家有组织架构、有招商模式、有绩效考核、有人力资源制度的公司。
本章要拆的就是这套结构。看懂了它,你才会明白后面二十多章里那些骗术为什么会长成那个样子。需要说明的是:本章只讲结构与识别,不提供任何可复用的话术脚本、洗钱操作方法或规避监控的手段——理解一个犯罪产业的组织方式,和学会运作它,是两件事。
| 序 | 部门 | 负责什么 | 本系列对应章节 |
|---|---|---|---|
| 01 | 招募组 | 在境内外拉人,渠道包括高薪招聘广告、同乡介绍、虚假旅游 | 对应第 6 章 |
| 02 | 技术组 | 服务器、虚假平台、账号注册与设备维护 | 对应第 13 章 |
| 03 | 洗钱组 | 赃款的接收与转移 | 对应第 26 章 |
| 04 | 武装安保 | 看守,防止逃跑,执行惩罚 | 对应第 9 章 |
| 05 | 法律顾问 | 应对当地执法与纠纷 | —— |
| 06 | 财务团队 | 账目、结算、提成核算 | —— |
园区不是一栋楼,是一个商业地产项目
第一个需要纠正的认知是:园区的所有者,和实施诈骗的人,通常不是同一批人。
第 1 章讲过缅北的演化路径:家族势力起初只是出租土地、或以干股的方式为诈骗集团提供保护,后来发现利润惊人,才开始自建园区。这就是园区的基本商业模式——它本质上是一个面向犯罪行业的产业园招商项目。
业主一方提供什么?土地、楼宇、电力、网络、后勤,以及最关键的一样:武装保护。入驻方(行内称「金主」或「盘总」)提供什么?资金、人员、话术体系,以及业务本身。双方的关系是入股、合作、租赁、抽成——用的是标准商业术语,做的是犯罪生意。
园区通常自带宿舍、餐厅、商店、超市,一切生活所需都在墙内解决。这不是福利,这是控制手段:你不需要出去,也就没有理由出去。
刘家依托「福利来集团」在果敢开发建设凯旋大楼、玫瑰庄园等 28 个电诈园区,见官方通报及公开资料。柬埔寨单个园区可容纳几十上百家公司、最大近万人,系媒体报道。2026 年 4 月泰国当局组织六十余名记者进入泰柬边境园区参观,曝光建筑一百六十余栋,内设模拟多国警局的六层大楼、独立医院、地下牢房与刑具。
所以「打掉一个园区」和「打掉一家诈骗公司」完全是两回事。前者相当于拆掉一栋写字楼,里面的租户可以搬到下一栋。
这也解释了第 1 章里那条规律——为什么每次严打之后,产业总能迅速重建。因为需要重建的只是场地,组织和人是可以整体迁移的。
还有一个细节值得停一下:一个自带医院的地方,同时自带牢房和刑具。这两样东西出现在同一个院子里,已经说明了它的性质。
三级层级与业务分线:它是照着电话销售公司搭的
业务线的层级结构在行话中很清晰:公司老板称「狗庄」或「盘总」;部门主管称「狗主管」,直接对接老板;主管往下分成若干小组,每组数人到十几人,由一位有经验的组长带领;组员就是一线人员,行话称「狗推」。
这套结构和一家电话销售公司几乎一模一样——事实上,它就是照着电话销售公司搭的。
大一点的公司会按骗术类型分线经营。不同线路对人员的要求差别很大:杀猪盘需要长期陪聊,要能编出一整套连贯的人生,对文字能力和耐心要求最高,周期长但单笔金额大;冒充公检法靠的是气势和流程感,要求语速、语气、术语都像那么回事,周期短、转化快;刷单返利门槛最低,基本靠量堆。
层级黑话(狗庄/狗主管/组长/狗推)与小组规模系媒体报道。第 1 章提到,2016 年之前的海外机房就已经有「演员组」和「财务科」的分工,该信息源自大陆警方向媒体披露。
六个部门里,「法律顾问」这一项最值得注意。一个犯罪组织专门养法务,说明它把与执法机关打交道当成常规业务风险来管理,而不是意外事件。
而这套组织形态不是缅北的发明。2016 年之前的海外机房就已经有「演员组」和「财务科」,也就是说它至少已经迭代了十年。
业务分线也解释了本系列的编排逻辑:第 12 章到第 19 章之所以分开写,是因为它们在园区内部本来就是不同的产品线,由不同的团队运营,连招人标准都不一样。
园区里的人都是谁:四类人,四种法律地位
讲完了部门和层级,还有一个更要紧的问题:这些岗位上坐的是什么人?这个问题的答案直接决定了法律责任怎么分。园区人员大致可分为四类——
其一,自愿前往、拿高额分成的骨干。他们清楚自己在做什么,追求的就是这份收入,在法律上通常认定为主犯。
其二,被高薪招聘话术骗去的人。出发时以为是正当工作,到了才发现真相,此后被债务与暴力捆住。
其三,被拐卖、被偷渡运送过去的人。从一开始就没有选择权。
其四,当地雇员。据媒体报道,一些缅甸华人年轻人会选择进园区工作,因为当地其他行业月薪只有七八百到一千元,而园区里有机会挣到人民币和美金。
四类人员的划分系综合公开报道与执法信息归纳,非官方分类标准。缅甸当地其他行业月薪七八百至一千元系媒体访谈。具体个案的法律地位须由办案机关依据事实与证据认定。
这四类人可能坐在同一间办公室、干着表面相同的活,但他们的法律地位天差地别。
这是本系列反复要强调的一条:园区里既有加害者,也有受害者,而且他们混在一起。把所有从园区回来的人一律当成骗子,是不公平的;反过来,认为凡是从园区回来的人都是受害者,同样不成立。
区分的标准是什么、证据怎么组织,是第 10 章与第 11 章的核心内容。
业绩、提成与体罚:惩罚被设计成了绩效工具
这一节是园区「公司化」最刺眼的部分。
据公开报道,窝点内员工每天工作超过十五小时,活动受到严密监视。警方在窝点内发现了详细的「员工考勤签到群」,记录范围甚至包括如厕时间和抽烟次数。
业绩考核极为严苛。若未完成「有效成果」,员工将面临体罚。有窝点的规定被记录为:中午没有加到人打十下,下午六点翻倍,晚上总结再打——此类惩罚由专人负责执行。
但如果只有暴力,人不会长期干下去。真正让这套体系稳定运转的,是提成。业绩做得好的人可以拿到远超月薪的分成,从而在园区内部形成一个残酷的分层:上层是自愿的、拿高分成的骨干;下层是被债务和暴力捆住的新人。
员工考勤签到群记录如厕与抽烟次数、日工作超 15 小时,系警方查获并经公开报道。业绩体罚的具体规定(中午未达标打十下,下午翻倍,晚上再打)为公开报道内容,引用时须保留出处。不同园区的管理方式差异较大,不宜一概而论。
请注意这里的逻辑结构:它不是「犯了错才挨打」,而是「没达标就要挨打」。惩罚被设计成了绩效管理工具,像销售公司的末位淘汰,只不过淘汰的方式是暴力。
把考勤群这个细节和开篇那份《员工合约》放在一起看:合约给你一个「我是员工」的身份幻觉,考勤群则实施完全的人身控制。前者是话术,后者是现实。
这一点在法律上很重要。它说明园区内部存在系统性的强制,而不是零星的暴力事件。对于被胁迫参与者的认定,这是关键背景事实(见第 10 章)。
赔付制度:债务怎样变成锁链
如果本章只能记住一个机制,应该是这个。园区控制人的手段里,最有效的往往不是枪,而是账本。
据媒体对相关人员的访谈,所谓「赔付」,指的是公司前期为你垫付的费用,包括但不限于机票、食宿与签证。如果你是偷渡过去的,赔付金额会高得多——据受访者描述,疫情期间云南边境「走线」的费用一度高达十几万元。于是你人还没开始上班,就已经背上了一笔债。
据受访者的说法:如果你背了几万元赔付,不干出百万元业绩,肯定是走不了的。
债务之外还有三种控制手段。其一是毒品:部分园区会提供免费毒品并强迫吸食,一旦成瘾,即使有机会离开,也会因无法承担毒品费用而选择留下。其二是转卖:完不成业绩的人可能被转卖给下一个园区,债务随之累加。其三是赎金:想走可以,但要交天价赎金。
赔付制度与「走线」费用十几万元系媒体对相关人员的访谈,属受访者陈述。强迫吸毒、贩卖人口、赎金机制见公开资料与媒体报道。据公开报道,有的公司会把人手机里所有账户的资金转走、能贷的贷款全部贷完,再向家属索要更多,而有的即便收到赎金也仍不放人。
这套设计的精妙之处在于,它把强迫劳动包装成了「还债」——一个在道德上看起来说得通的理由。你不是被囚禁,你是「欠钱没还清」。
所以招聘时说「包机票、包食宿」,那不是福利,那是预付给你的债。这一条请务必记住,它是识别高薪招聘陷阱最有效的单一指标之一。
另外要提醒:有些公司会开出半年甚至几个月免赔付的条件来吸引人——这同样不是善意,而是招募市场竞争的产物。
关于赎金还有一句必须说:向声称能「捞人」的中介付钱,极大概率既救不出人,也拿不回钱。请务必先读第 9 章再做任何决定。
它还在进化:手机农场、博士班与变长的招募触角
很多人以为园区里的人是一群没文化的打手。这个印象在几年前也许成立,现在越来越不成立了。
据媒体对相关从业者的访谈,行业内部出现了明显的「内卷」:一些公司开设所谓「博士班」,培训人员学习分析软件;要设计得逞率高的骗局,操作者需要懂外贸、懂房地产,才能和目标聊得下去。
技术上的进化更快。太子集团在两个窝点建起的「手机农场」,囤积了 1250 部手机,操控超过 7.6 万个虚假社交媒体账号,作为诈骗的「敲门砖」。AI 换脸与语音克隆的加入,则解决了「人设可视化」的难题(见第 17 章)。
还有一个变化更值得警惕:招募的触角在变长。有记者提到,自己 2016 年在缅甸内比都采访时聘请的翻译,几年后就在妙瓦底的园区里工作。
太子集团手机农场数据(1250 部手机/7.6 万个账号)源自美国司法部起诉书。「博士班」与行业内卷、记者旧译员入园区均系媒体访谈,属受访者陈述,引用时保留出处。
一个受过教育、有正当职业技能、和外国记者共事过的人,最终去了园区。这说明招募早已不局限于「找不到工作的年轻人」这个刻板画像——它面向的是所有会讲中文、又觉得眼下收入配不上自己的人。
结论很直接:这个产业的能力曲线是向上的。指望靠「骗子说话有口音」「照片一看就是假的」这类经验来防身,已经不够了。
[1] 它在法律上是犯罪集团,不是公司
《刑法》第二十六条第二款规定,三人以上为共同实施犯罪而组成的较为固定的犯罪组织,是犯罪集团。园区内的诈骗公司完全符合这一定义:人员固定、分工明确、有组织领导、反复实施同一类犯罪。它注册的营业执照、它印的工牌、它签的合约,都不改变这个定性。在黑社会性质组织犯罪的审判实践中,法院采取的是「穿透」的思路——以刘汉、刘维案为例,法院并没有直接把汉龙集团认定为黑社会性质组织,而是将其认定为该组织的「依托」。法庭看的不是招牌,是招牌底下实际在做什么、谁在指挥、谁在执行、谁在获利。
[2] 首要分子按集团全部罪行处罚
河南省南阳市中级人民法院审理的余某案是一个清晰的样本。据公开报道,余某伙同他人成立犯罪集团实施「杀猪盘」诈骗,并引诱 106 人出境犯罪。法院认为其系犯罪集团的首要分子,应当按照集团所犯的全部罪行处罚;又系累犯,依法从重。最终以诈骗罪判处无期徒刑,以组织他人偷越国(边)境罪判处有期徒刑十三年,决定执行无期徒刑。这意味着:一个「盘总」不需要亲自骗过任何一个人,他所要承担的是整个公司所有人骗到的全部金额。公司化是它的效率来源,也是它的量刑来源。
[3] 「我签了合同」不是抗辩理由,反而可能是不利证据
回到开篇那份《员工合约》。它写着「严禁泄露内部信息」「严禁删除任何聊天记录」。请想一想:哪一家正当公司会在入职合同里写这两条?第一条说明这项业务见不得光;第二条说明公司需要留存你的操作记录作为控制手段。签署这样一份合约,不能证明你是无辜的雇员,反而可能被用来说明你对业务性质是有认知的。
[4] 责任是分层的,但分层不等于免责
园区内部从「盘总」到「狗推」的层级,在司法实践中会对应到主犯与从犯的认定,以及量刑上的差别。作用大小、参与时间长短、获利多少、是否被胁迫,都是重要的量刑情节。但要清楚:分层意味着有轻有重,不意味着底层就没有责任。这条界线具体划在哪里,是第 10 章的全部内容;回国之后的量刑与从宽空间,则是第 11 章。
[5] 定性清楚,不代表执行容易
法律上的判断其实并不复杂,难的是把人和证据拿到法庭上。这套结构本身就是按「抗打击」来设计的:业主与经营者分离,打掉经营者业主换个租户继续收租;境内境外分离,核心组织者在境外,能第一时间抓到的往往是境内的取款、卖卡、跑腿人员;人员高流动,底层不断更换,证人和证据随之流失;资金即时出境,赃款在几分钟内完成拆分并兑换成虚拟货币。这四条叠加,造成了第 1 章结尾提到的那个结构性现实:最终站上被告席的,常常是链条最末端、拿得最少的那个人。
打掉一个园区,不等于打掉一家诈骗公司。园区业主出租场地、供电供网、提供武装保护并收取租金与抽成;金主出资带人、带话术体系、承租经营。楼拆了,租户可以搬到下一栋——这就是为什么每一次严打之后,产业总能迅速重建。而对身处其中的人来说,真正的锁链不是枪,是账本:机票、食宿、签证被记成一笔「赔付」,把强迫劳动包装成了还债。
本章最容易造成误判的,是那份《员工合约》。
在实务中,不少回流人员的第一反应是:「我签了合同,我是去打工的,我拿的是固定工资。」这句话听起来很有力,但它在法庭上几乎起不到辩护作用。原因前面讲过——那份合约本身就写明了「严禁泄露内部信息」。它证明的不是你的清白,而是你知道这件事不能对外说。
真正在法律上有分量的,从来不是你有没有合同,而是三件事:你是否明知业务性质、你在其中起了多大作用、你是否受到胁迫且没有逃离机会。这三件事都需要证据来支撑,而证据往往在你自己手里——聊天记录、转账记录、被限制人身自由的痕迹、求救的尝试。对仍在境外、有条件保存材料的人:能留的记录尽量留住,那是你日后区别于骨干成员的唯一依据。
对已经回国或即将回国的人和家属:不要因为「我只是员工」而放松,也不要因为「我在里面待过」而绝望。政策对作用较小者、被胁迫被诱骗者、主动投案并退赃退赔者留有从宽空间,但这个空间需要用具体的事实和证据去争取,而且越早介入越好。具体的法律界分见第 10 章,回国后的处理与从宽政策见第 11 章。
本章批评的对象是从事跨境诈骗的犯罪集团及为其提供庇护的势力,与相关国家、地区及其人民无关。文中所涉在园区内工作的人员,既包括主动参与犯罪者,也包括被拐骗、被胁迫的受害者,两者在法律上应严格区分。本刊内容仅供风险提示与信息参考,不构成针对任何具体案件的法律意见。