金边一男子当街“打飞机”被拍
 
10月26日下午，金边市水净华区沿河路段发生一起不雅事件。
 
一名疑似精神异常的男子将车停在美容店门前，随后在车内开始打飞机，引发路人关注。
 
目前，警方尚未公布具体处理情况，事件正在进一步核实中。
 
➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#网友投稿：西港“双狮转盘”附近，中柬联合执法，一名涉案人员被当场控制带走，现场有中国便衣和宪兵。
 
➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

自媒体人“徽剑”已于2年前遭买凶遇害，曾公开举报电诈大佬刘忍

2024年11月13日中午，江西省赣州市定南县龙塘镇，有村民在公路旁的山上发现了一具遗体。

死者叫吴恺，网名“徽剑”，曾在微信公众号上持续曝光缅北、柬埔寨电诈内幕，拥有数十万粉丝。

后“徽剑”的公众号停止更新，外界一度流传他“因敲诈勒索被抓”。界面新闻近日获得的裁判文书显示，吴恺当时在广东惠州被数人劫持，辗转带至广东河源、江西赣州，遭持续殴打折磨，被遗弃在赣州定南县一处山上后死亡。

3名与吴恺相熟的人士也向界面新闻证实，吴恺已于两年前遇害。他生前持续公开举报的对象，正是2026年6月被押解回国的柬埔寨太子集团骨干、柬埔寨安徽商会会长刘忍。

据公开报道，吴恺早年是深圳一名网络策划人。2010年，他创办深圳市徽剑网络科技有限公司，曾为南山互联网产业园、深圳徽商俱乐部负责人。2012年，他以“徽剑”为网名在微博爆料某地产名人绯闻，被《环球人物》、中国新闻网等媒体报道，一度进入公众视野。

后他的矛头转向境外电诈，频繁在自媒体曝光柬埔寨、缅北的电诈内幕。

2024年8月，吴恺公开发文，指控柬埔寨太子集团骨干、柬埔寨安徽商会会长刘忍涉嫌赌场暴力放贷、殴打致死装修老板、收取商铺保护费、运营电诈园区、武装化跨国犯罪等。这是刘忍首次被公开举报。

数日后，刘忍以柬埔寨安徽商会名义发布严正声明逐条否认，称爆料为“恶意造谣、无端污蔑”，并调动本地华文媒体集中刊发。

界面新闻此前报道，刘忍从安徽灵璧的农家子弟到侨领，再到电诈集团骨干，用20多年时间织就了一个层层嵌套的身份伪装网。他藏得极深，以致美国制裁太子集团的146个目标里没有他的名字，柬埔寨本地媒体无人敢公开谈论他的灰色生意。

与吴恺相识多年的老安（化名）告诉界面新闻，那段时间吴恺只曝光刘忍一个人。吴恺遇害前一个多月，刘忍手下人员曾向老安一位在柬埔寨的朋友打听吴恺在国内的住址等信息，被这位朋友拒绝。

但吴恺在国内的详细地址、近期照片和车牌号，最终出现在一个陌生人的手机里。

界面新闻获得的一份广东省高院作出的二审裁定书显示，2024年10月中旬，出生于1998年12月、中专文化的河南民权人赵冰，在外网软件Telegram（俗称“飞机”）上，发现网名为“少校”（又称“泰哥”）的人发布有偿劫持他人任务，赏金30万元。

赵冰接受了任务，双方随后通过另一款加密通讯软件“Yeechat”联系。
“少校”的目标很明确，劫持一个经常在微信公众号发布涉缅北电诈信息的人，此人正是吴恺；逼问公众号幕后主使，删除文章。“少校”向赵冰提供了吴恺的个人信息。

赵冰先后纠集陈建华等人，驾驶小车、摩托车到吴恺在惠州大亚湾区的经常活动地附近踩点。

此后，赵冰、陈建华又纠集陶腾飞、刘帅岭、宋海军、吕红亮参与，并向“少校”将要价提高至100万元，还购买了一辆用于接应的小车和一部作案联系手机。

2024年11月初，“少校”通过“飞机”指使曹东帮助赵冰，指示由曹东负责劫持人质，赵冰负责问话。

曹东安排慕军杰等人踩点，出资购买两辆作案小车，分别登记在慕军杰、陈裕庭名下，并纠集陶友艮、谢金龙、于文良参与。

11月9日，在曹东安排下，赵冰、陶腾飞从陈裕庭、陶友艮处拿到了那辆登记在陈裕庭名下的白色本田奥德赛。

2024年11月10日15时许，大亚湾经济技术开发区澳头大温坝市场二楼停车场。吴恺停好车，打开后备箱取物。

陶友艮、于文良、谢金龙冒充警察，将他架上白色本田奥德赛，交给车上的赵冰问话。陶腾飞驾车驶离。

千里之外的河南，当日16时许，陈建华在民权县人民医院拿到“少校”通过他人给付的100万元现金。

当日18时许，惠东县白花镇一处山坡，赵冰按“少校”要求逼问吴恺，删除了他发布的微信公众号文章，随后将吴恺的手机交给“少校”安排的谢义辉。

之后，陶腾飞驾车载赵冰、吴恺到河源市，换乘宋海军、吕红亮开来接应的白色本田汽车。途中，赵冰把吴恺的车钥匙埋进河源一广场的花圃，将位置发给“少校”，交由其处理。

因“少校”认为吴恺没有说实话，赵冰在河源一山坡上继续殴打、逼问。

裁定书载明，在收到“少校”多次反馈被害人“说假话”、让赵冰揍被害人的信息后，赵冰多次对被害人拳打脚踢，并用钳子夹掉被害人一个手指的一半指甲。

11月11日下午，赵冰将吴恺带到江西定南县山上一处草丛。陶腾飞、宋海军、吕红亮三人驾车离开后，赵冰用脚踢吴恺左脸靠近脖子和后脑勺的位置，将他踢晕，拍照发给“少校”。

天黑后，赵冰用枯草盖住吴恺，把人遗弃在山上，乘刘帅岭前来接应的汽车逃回河南民权县。陶腾飞、宋海军、吕红亮则按陈建华的指示，把车丢弃在江西信丰县，再乘陈建华驾驶的小车逃回民权。事后，赵冰分得40万元，陈建华分得30万元，陶腾飞、宋海军、吕红亮各分得10万元。
两天后，吴恺的遗体被龙塘镇村民发现。后来的鉴定意见显示，死者符合因头面部外伤致蛛网膜下腔出血及硬膜下出血死亡。赣南医科大学司法鉴定中心的专家咨询意见认为，其自身高血压对死亡具有一定促进作用，建议为次要死因。

老安称，吴恺遇害后几天，有人向其支付宝故意转入1.1万元，再拿着收款截图在外网频道散布，编造他“贩卖人口、敲诈勒索、逃税避税，被警方带走”的说法。他称，吴恺有几十万粉丝，账号长期断更必然有人追问；把被害包装成“被抓”，以此迷惑公众。

此时，凶手已四散逃离。

11月14日，赵冰、陶腾飞带着1992年出生的郭鸽鸽，逃至山东曹县。郭鸽鸽受赵冰指使，以他人名义租下曹县武昌路东方时代城16栋一单元501房供二人居住；又按赵冰指示跑到山东东明县，将赵冰和陶腾飞的手机卡启用后再拔出，制造两人出现在东明县的假象。

同一天，公安机关在湖南张家界抓获谢金龙、于文良，在深圳南山抓获慕军杰。11月15日，在广东云浮抓获陈裕庭，在深圳南山抓获曹东；陶友艮当日自首。

11月18日，陈建华让陈展鹏到江苏宿迁沭阳第一人民医院汇合，陈展鹏租车搭载陈建华在沭阳附近躲避。11月20日，赵冰、陶腾飞、郭鸽鸽在山东曹县落网，陈建华、陈展鹏在江苏沭阳落网，刘帅岭在河南民权落网。11月28日，宋海军被抓；次日，吕红亮自首。

2025年12月29日，惠州市中级人民法院作出一审判决：赵冰犯故意伤害罪，判处死刑，缓期二年执行，剥夺政治权利终身；陶腾飞、宋海军、吕红亮犯故意伤害罪，分别获刑八年、六年六个月、五年六个月；曹东、陈建华、陶友艮、谢金龙、于文良、陈裕庭、慕军杰、刘帅岭犯非法拘禁罪，分别获刑一年四个月至二年六个月不等；郭鸽鸽、陈展鹏犯窝藏罪，分别获刑三年、一年三个月。
赵冰、陶腾飞、宋海军、曹东、陈裕庭、慕军杰、郭鸽鸽不服，提出上诉。

二审中，赵冰的辩护人提出一系列疑点：发现尸体的现场路面石头有新鲜剐蹭痕迹，附近存在车轮印记；现场一个“怡宝”矿泉水瓶位于道路西侧对面的水沟中，且仅检出被害人一人DNA；结合“少校”曾对赵冰称已安排他人过来接管的情况，不排除赵冰离开后、有第三人接触被害人的可能。辩护人据此主张，赵冰只有非法拘禁的故意，应定性为非法拘禁致人死亡，请求改判十年以上有期徒刑。
检方则认为，赵冰承接境外任务的初始目的虽为拘禁、问话，但其在非法拘禁持续过程中多次实施超出拘禁必要的暴力殴打，尤其在最后山头重击被害人头颈部，直接造成致命颅脑损伤；在明确察觉被害人昏迷、生命垂危的情况下，仍未采取任何救助措施，反而将被害人遮盖、遗弃于偏僻荒山，断绝获救可能，对死亡结果持放任的间接故意。

检方特别指出：本案属于境外电信诈骗衍生的蓄意跨省暴力犯罪，目的是打压民间反诈人员，社会危害性极大。

二审法院对上述疑点不予采纳：赵冰在侦查阶段辨认现场照片时并未提出异议，在案证据不能证实可能存在第三人加害被害人。

一审期间，赵冰通过其母亲李宏芝筹集50万元，赔偿给吴炳南，即吴恺父母收养的儿子。受委托人吴正结（吴炳南之子）收到该款项后，于2025年12月18日出具刑事谅解书。

但检方指出，一审法院经审查已作出否定性评价，核心理由是谅解文书签署主体不符合刑事诉讼法近亲属的法定范围。

二审法院则认为，本案被害人系因在微信公众号持续发布反对缅北电诈的信息文章，而遭到不法人员组织实施的劫持和伤害，此类针对反诈人士的犯罪行为具有严重的社会危害性，应当依法从严惩处，不应因赔偿并获得谅解而予以从轻、减轻处罚。

2026年8月12日，广东省高院作出二审裁定，驳回所有人的上诉。值得注意的是，发布任务、支付100万元酬金的境外上线“少校”（泰哥），身份始终未被披露。受“少校”安排拿走吴恺手机的谢义辉，另案处理。

约两个月前，2026年6月17日，公安部通报：刘忍为陈志（太子集团）特大跨境犯罪集团重要骨干成员，涉嫌网络赌博、电信诈骗、非法拘禁、故意伤害等多项罪名，已被押解回国。

老安说，吴恺的父母已过世，长期孑然一身，失联后长期无人知晓，无人为他发声。“现在（刘忍）人回来了，证明他举报的都是真的。”

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

中国人在非洲、亚洲多国接连遭警察敲诈，“战狼通行证”惨遭打脸

10月21日至25日，多名身处非洲和东南亚的中国人接连曝光遭当地警察针对性勒索的经历。

21日，一名在津巴布韦的中国籍司机发布视频，指控当地警察“只查中国人的车”。画面显示，现场另外两辆被拦停的车辆也均由中国人驾驶。同日，一名在老挝摩旅的中国车手也发布视频，控诉当地警察“专搞中国人”，称自己最终被迫缴纳30万老挝基普才得以脱身。

22日，一名身在肯尼亚的中国女士表示，当地警察将中国人视为敲诈对象，甚至将她锁在车内、抢夺护照，最终向她勒索了5000先令。

25日，一名在尼日利亚的中国人也透露，今年4月，他在机场因拒绝支付1万奈拉“小费”，竟被警察关进“小黑屋”两小时。

这一系列遭遇，让《战狼》主演吴京的那句名言——“一张中国脸，一本中国护照，就是通往最安全地区的通行证”，显得尤为讽刺。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#泰国资讯 泰国高速公路警方成功拦截一辆奔驰轿车，进而侦破一起线上汽车典当诈骗案件。

10月26日，泰国高速警察在猜也蓬府201号公路上截停一辆白色奔驰。车主此前通过线上平台将车辆典当，获得16万泰铢，但随后欲赎回车辆时无法联系到对方，且收到通行费催缴通知，遂向警方报案。

涉事男子称其通过Facebook下单购车，支付5.5万泰铢定金后卖家失联。警方已暂扣涉案车辆，车主已于10月24日取回车辆。目前，警方正持续深入调查该典当诈骗团伙。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

你可以找回你在 iPhone 上“永久删除”的每一张照片。Claude 简直是个该死的宝贝……

Claude Code 发现了它们在我的笔记本电脑上的一个隐藏文件夹里存放了好几年。

我把 iPhone 插到笔记本电脑上运行备份。同时让 Claude Code 进行安全检查，它标记了一些我没注意的东西：一个名为 PhotoData/Thumbnails 的目录，就在我的旧 iPhone 备份里面。

成千上万的文件。照片、视频、截图，还有很多是我删除的东西。

几年前的照片。我拍完几秒钟后删除的截图。我进入最近删除项目并清空的那些东西。其中一些仍然躺在那里。

我在里面发现了这些：

- 银行应用的旧截图
- 我拍完立即删除的照片
- 我不想再留在手机上的随机图片
- 几样我特别记得删除不止一次的东西

每次你将 iPhone 备份到电脑上，它都会保存相机胶卷的完整副本，包括缩略图。后来你在手机上删除照片时，那个副本仍留在电脑上。我的备份可以追溯好几年，而且没有一个是加密的。

我检查了 Mac 上哪些应用有完全磁盘访问权限。有我预想之外的更多，包括我很久以前下载并忘记的应用。其中任何一个都能打开未加密的备份。

我删除了旧备份，开启了“加密本地备份”，并移除了大多数应用的访问权限。

我使用的提示词在下面。如果你已经有备份，这不会花很长时间。

你笔记本电脑上现在有多少应用有完全磁盘访问权限？

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#越南资讯：加强外籍人员务工检查！

10月26日，岘港警方突击检查一处建筑工地，发现26名中国籍人员无法提供有效工作许可证，也没有免办许可证明。目前，警方正进一步调查相关人员及企业是否违规。

与此同时，同奈省警方在一家工业园区企业查出91名外国员工存在工作许可问题，两地共涉及117人。不过，这91人的具体国籍尚未公布。越南警方表示，接下来将继续加强对建筑工地、工业园区及外资企业的检查，违规务工人员和违法雇佣外籍员工的企业都可能面临处罚。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

一种名为 uCreator 的中国间谍软件套件隐藏在重新打包的 Telegram、微信和 GCash 应用程序中。

研究人员 Ovi 发现，在 Telegram 中，它可以读取聊天记录并以明文形式获取 2FA 密码。

通过篡改 APK 或虚拟容器传播
据分析，uCreator 主要通过两种方式感染设备：一是篡改 Telegram、GCash 等应用的安装包，并在其中植入 LSPatch、Pine 等挂钩组件；二是利用名为 Onion Box（“洋葱盒子”）的容器程序，在虚拟化环境中启动微信，无需直接篡改微信安装包。

研究人员称，这类应用通过非官方渠道传播，用户通常需要自行下载并侧载安装。Google Play、App Store 等正规应用商店并非其已知传播渠道。

可窃取账号信息并模拟用户操作
不同应用模块具备不同功能。针对 Telegram，恶意程序可以读取本地聊天数据库、获取二次验证密码，并劫持用户会话；针对微信，功能侧重于账号克隆、会话接管、联系人收集及模拟日常操作；针对 GCash 等东南亚钱包，则可能窃取支付相关信息。

报告还提到，该工具具备伪造摄像头画面的能力，可用于绕过部分人脸核验或活体检测流程，且不要求手机取得 root 权限。

研究人员发现，uCreator 配有多租户管理后台，不同付费客户可以分别管理受害设备集群，并使用批量养号、定时操作等功能模拟真人行为。报告称，攻击者的一台自托管 GitLab 服务器未设置 IP 白名单，导致后端源码暴露；代码提交记录显示，约有 36 名开发者参与项目，相关时区信息显示为中国时区。

报告提及的基础设施溯源线索指向湖南的几家企业，但研究人员强调，这些线索并不能直接证明相关企业就是幕后运营主体，也不能据此认定存在国家层面的情报活动。

研究人员称与 Baohuo 后门工具链相似
2025 年，Doctor Web 曾报告一款藏匿于篡改版 Telegram X 中的 Baohuo 后门，估计约有 5.8 万台设备受到影响。此次分析发现，uCreator 的 Telegram 模块在命名空间、命令名称及 C2 地址等方面与 Baohuo 高度重合。研究人员据此认为，两者属于同源工具链。

专家提醒：避免安装非官方 APK
研究人员提醒，用户不要从陌生网站、Telegram 群组或网盘下载所谓“汉化版”“增强版”Telegram、微信或 GCash 安装包。尤其是在东南亚务工、跨境经营或使用 GCash 的人群，应提高警惕。

如果设备中发现来源不明的 Onion Box（“洋葱盒子”）等容器应用，建议立即卸载，并检查相关账号的登录设备与安全设置。若怀疑设备已感染，应尽快使用可信安全工具排查，并通过安全设备更改重要账号密码、撤销可疑会话。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#柬埔寨新闻 前国防部长狄班Telegram账号被盗，紧急提醒民众不要轻信任何消息

10月27日，柬埔寨前国防部长、现任国王最高顾问委员会成员狄班发布声明，表示自己的Telegram账号已遭不明人士入侵，账号控制权被他人夺走。

狄班提醒民众，绑定手机号码097 799 9999的Telegram账号已不受本人控制，通过该账号发送的消息或联系他人的行为，均不代表本人，切勿轻信。

狄班正与相关机构及技术人员合作，尝试恢复账号控制权，后续将另行发布通知。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777