9月14日的新警告:诈骗正在离开最显眼的建筑
Financial Times在2026年9月14日刊出对金融行动特别工作组(FATF)主席Giles Thomson的采访。他说,过去依赖大型诈骗园区的犯罪者,尤其在东南亚,正越来越多地把工作交给配有人工智能工具的小团队;一两个人加一台高性能服务器,就可能完成过去需要多人轮班的部分任务。
这是一项监管者的趋势判断,不是已经公开的东南亚案件清单,也不能据此宣布大型园区消失。INTERPOL在2026年3月16日发布的全球评估反而指出,诈骗中心已扩展至全球,牵涉数十万人,其中不少人遭贩运并被强迫实施网络诈骗。更准确的图景是:可见的大园区仍在,小团队与外包节点同时增加。
AI缩减的是部分人手,不是整条犯罪链
FATF主席列出的用途包括假冒身份、制作深度伪造视频、生成虚假网站,以及扩大投资、恋爱和加密资产骗局的接触规模。2025年10月24日,FATF全会已通过一份AI风险前瞻,明确警告生成式AI和AI代理可被用于大规模深度伪造与网络诈骗。新采访延续的是这条已公开的风险线索。
INTERPOL估算,使用AI强化的诈骗获利能力可达到传统手法的4.5倍;自2024年以来,与诈骗有关的INTERPOL通报和扩散请求增加54%。这两项都是全球指标,不能直接换算成东南亚的增长率,也不能证明每个小团队都在使用AI。它们说明的是自动化已经足以改变犯罪网络配置人力与技术的方式。
园区变小以后,执法要追的对象反而更多
大型园区留下围墙、宿舍、集中供电、通信设备和大量人员流动,小团队则可以把招募、内容生成、账号维护、技术托管和资金处理拆给不同地点。一次查封能结束一个场所,却未必同时找到远程控制者、账户提供者、广告流量和最后收款的人。
分散不等于无迹可寻。域名与托管记录、异常通信、设备关联、银行和虚拟资产交易、公司受益所有权,仍会留下可交叉核对的证据。执法成效因此要从“查了几栋楼”扩展到“停了哪些账户和服务、起诉了谁、追回多少资产、受害者如何获救与返还”,并把限制资产、法院没收和实际赔偿分开统计。
城市写字楼早已出现,AI让拆分更容易
RIJI此前整理过雅加达写字楼查获321名外籍人员的案件。那一案例说明,跨境网络团队不一定躲在边境封闭园区,也可能进入普通商业楼。本文并不是把雅加达旧案包装成新的AI案件,而是用它说明“场所小型化、城市化”早有可核验样本。
AI带来的变化,是让不同环节更容易由少数人远程完成或继续外包。监管若只监测大型建筑、边境电力或集中网络流量,就可能漏掉已经迁入城市和云端的节点;但如果把所有共享办公室、远程工作者或技术服务商一概当成嫌疑对象,又会制造新的误伤。风险识别必须回到具体行为与资金证据。
受害者识别不能跟着建筑一起消失
园区规模缩小,也会让被强迫工作者更难被集中发现。一个普通房间里的数名操作者,可能包括自愿参与者,也可能有人被扣证件、限制行动或以债务和暴力控制。地点不再像“园区”,不代表人口贩运风险自动降低。
同样,远程接单或出现在涉案设备旁,也不能自动证明一个人是受害者。调查仍要核对谁控制证件与行动、谁制定目标、谁处分收益、是否存在威胁,以及当事人能否自由离开。这样的逐人识别比一次大规模清场更慢,却是区分获救、遣返、起诉与证人保护的必要步骤。
国家反诈骗中心要解决的,是信息不同步
Financial Times报道,FATF应二十国集团要求准备的后续报告,预计将建议更多国家建立反诈骗中心,让科技平台、银行、执法与监管机构及时共享信息。INTERPOL在3月公布的国家反诈骗中心指引也把停止付款、跨境金融情报和公私协作列为重点。
这仍是建议和制度方向,不是已经对所有国家生效的统一法律。真正的难点在速度:平台看到假账号时,银行可能尚未冻结收款;银行发现异常时,域名、钱包和设备又可能已经更换。反诈骗中心是否有效,应看能否缩短这段时间差、保全证据并建立申诉机制,而不是增加一块机构招牌。
RIJI判断:建筑仍重要,但不能再等同于整条产业
截至2026年9月14日,公开资料没有证明小团队已经取代东南亚大多数诈骗园区,也没有给出各国迁移比例。可以确认的是,FATF与INTERPOL都把AI、专业洗钱服务和跨境协作视为诈骗工业化的重要推力。对园区与跨境黑灰产专题而言,观察单位需要从单个园区扩大到人员、技术、支付与控制关系组成的网络。
接下来更值得追踪的,不只是又关闭了多少园区,而是幕后控制者是否被确认、账户和服务是否持续停用、被强迫人员能否安全回国,以及受害者的钱有没有进入返还程序。更多缅甸边境背景可进入缅甸地区页;资金追缴的法律距离,可继续阅读Xinbi网络5,200万美元加密资产被限制。
