中国人在非洲、亚洲多国接连遭警察敲诈，“战狼通行证”惨遭打脸

10月21日至25日，多名身处非洲和东南亚的中国人接连曝光遭当地警察针对性勒索的经历。

21日，一名在津巴布韦的中国籍司机发布视频，指控当地警察“只查中国人的车”。画面显示，现场另外两辆被拦停的车辆也均由中国人驾驶。同日，一名在老挝摩旅的中国车手也发布视频，控诉当地警察“专搞中国人”，称自己最终被迫缴纳30万老挝基普才得以脱身。

22日，一名身在肯尼亚的中国女士表示，当地警察将中国人视为敲诈对象，甚至将她锁在车内、抢夺护照，最终向她勒索了5000先令。

25日，一名在尼日利亚的中国人也透露，今年4月，他在机场因拒绝支付1万奈拉“小费”，竟被警察关进“小黑屋”两小时。

这一系列遭遇，让《战狼》主演吴京的那句名言——“一张中国脸，一本中国护照，就是通往最安全地区的通行证”，显得尤为讽刺。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#泰国资讯 泰国高速公路警方成功拦截一辆奔驰轿车，进而侦破一起线上汽车典当诈骗案件。

10月26日，泰国高速警察在猜也蓬府201号公路上截停一辆白色奔驰。车主此前通过线上平台将车辆典当，获得16万泰铢，但随后欲赎回车辆时无法联系到对方，且收到通行费催缴通知，遂向警方报案。

涉事男子称其通过Facebook下单购车，支付5.5万泰铢定金后卖家失联。警方已暂扣涉案车辆，车主已于10月24日取回车辆。目前，警方正持续深入调查该典当诈骗团伙。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

你可以找回你在 iPhone 上“永久删除”的每一张照片。Claude 简直是个该死的宝贝……

Claude Code 发现了它们在我的笔记本电脑上的一个隐藏文件夹里存放了好几年。

我把 iPhone 插到笔记本电脑上运行备份。同时让 Claude Code 进行安全检查，它标记了一些我没注意的东西：一个名为 PhotoData/Thumbnails 的目录，就在我的旧 iPhone 备份里面。

成千上万的文件。照片、视频、截图，还有很多是我删除的东西。

几年前的照片。我拍完几秒钟后删除的截图。我进入最近删除项目并清空的那些东西。其中一些仍然躺在那里。

我在里面发现了这些：

- 银行应用的旧截图
- 我拍完立即删除的照片
- 我不想再留在手机上的随机图片
- 几样我特别记得删除不止一次的东西

每次你将 iPhone 备份到电脑上，它都会保存相机胶卷的完整副本，包括缩略图。后来你在手机上删除照片时，那个副本仍留在电脑上。我的备份可以追溯好几年，而且没有一个是加密的。

我检查了 Mac 上哪些应用有完全磁盘访问权限。有我预想之外的更多，包括我很久以前下载并忘记的应用。其中任何一个都能打开未加密的备份。

我删除了旧备份，开启了“加密本地备份”，并移除了大多数应用的访问权限。

我使用的提示词在下面。如果你已经有备份，这不会花很长时间。

你笔记本电脑上现在有多少应用有完全磁盘访问权限？

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#越南资讯：加强外籍人员务工检查！

10月26日，岘港警方突击检查一处建筑工地，发现26名中国籍人员无法提供有效工作许可证，也没有免办许可证明。目前，警方正进一步调查相关人员及企业是否违规。

与此同时，同奈省警方在一家工业园区企业查出91名外国员工存在工作许可问题，两地共涉及117人。不过，这91人的具体国籍尚未公布。越南警方表示，接下来将继续加强对建筑工地、工业园区及外资企业的检查，违规务工人员和违法雇佣外籍员工的企业都可能面临处罚。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

一种名为 uCreator 的中国间谍软件套件隐藏在重新打包的 Telegram、微信和 GCash 应用程序中。

研究人员 Ovi 发现，在 Telegram 中，它可以读取聊天记录并以明文形式获取 2FA 密码。

通过篡改 APK 或虚拟容器传播
据分析，uCreator 主要通过两种方式感染设备：一是篡改 Telegram、GCash 等应用的安装包，并在其中植入 LSPatch、Pine 等挂钩组件；二是利用名为 Onion Box（“洋葱盒子”）的容器程序，在虚拟化环境中启动微信，无需直接篡改微信安装包。

研究人员称，这类应用通过非官方渠道传播，用户通常需要自行下载并侧载安装。Google Play、App Store 等正规应用商店并非其已知传播渠道。

可窃取账号信息并模拟用户操作
不同应用模块具备不同功能。针对 Telegram，恶意程序可以读取本地聊天数据库、获取二次验证密码，并劫持用户会话；针对微信，功能侧重于账号克隆、会话接管、联系人收集及模拟日常操作；针对 GCash 等东南亚钱包，则可能窃取支付相关信息。

报告还提到，该工具具备伪造摄像头画面的能力，可用于绕过部分人脸核验或活体检测流程，且不要求手机取得 root 权限。

研究人员发现，uCreator 配有多租户管理后台，不同付费客户可以分别管理受害设备集群，并使用批量养号、定时操作等功能模拟真人行为。报告称，攻击者的一台自托管 GitLab 服务器未设置 IP 白名单，导致后端源码暴露；代码提交记录显示，约有 36 名开发者参与项目，相关时区信息显示为中国时区。

报告提及的基础设施溯源线索指向湖南的几家企业，但研究人员强调，这些线索并不能直接证明相关企业就是幕后运营主体，也不能据此认定存在国家层面的情报活动。

研究人员称与 Baohuo 后门工具链相似
2025 年，Doctor Web 曾报告一款藏匿于篡改版 Telegram X 中的 Baohuo 后门，估计约有 5.8 万台设备受到影响。此次分析发现，uCreator 的 Telegram 模块在命名空间、命令名称及 C2 地址等方面与 Baohuo 高度重合。研究人员据此认为，两者属于同源工具链。

专家提醒：避免安装非官方 APK
研究人员提醒，用户不要从陌生网站、Telegram 群组或网盘下载所谓“汉化版”“增强版”Telegram、微信或 GCash 安装包。尤其是在东南亚务工、跨境经营或使用 GCash 的人群，应提高警惕。

如果设备中发现来源不明的 Onion Box（“洋葱盒子”）等容器应用，建议立即卸载，并检查相关账号的登录设备与安全设置。若怀疑设备已感染，应尽快使用可信安全工具排查，并通过安全设备更改重要账号密码、撤销可疑会话。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#柬埔寨新闻 前国防部长狄班Telegram账号被盗，紧急提醒民众不要轻信任何消息

10月27日，柬埔寨前国防部长、现任国王最高顾问委员会成员狄班发布声明，表示自己的Telegram账号已遭不明人士入侵，账号控制权被他人夺走。

狄班提醒民众，绑定手机号码097 799 9999的Telegram账号已不受本人控制，通过该账号发送的消息或联系他人的行为，均不代表本人，切勿轻信。

狄班正与相关机构及技术人员合作，尝试恢复账号控制权，后续将另行发布通知。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#泰国资讯：中国男子泰国边境被捕 自称遭下药险被转卖

10月25日，泰国东部边境部队（布拉帕部队）联合沙缴府移民局、空叻警察局及当地人员，在沙缴府亚兰县巴莱分区东努村附近巡逻时，发现一名形迹可疑的中国男子。

经查，该男子名叫塔·伊宁（音译，Tha Yining），31岁，来自中国湖南省，身上没有护照。被捕时，现场未发现负责带路的人。

据其通过中文翻译陈述，他于2024年初从湖南前往缅甸，后认识一名中国男子，受邀到柬埔寨工作，同年7月经老挝进入柬埔寨。抵达后，一名中国中介将他带到西哈努克市的一家赌场，被迫从事网络赌博相关工作，内容涉及诱骗他人投资，持续约一年半，收入不稳定。

他声称，2026年4月30日，因柬埔寨当局打击网络犯罪且自己未完成业绩，一名中国籍雇主强迫他上车，让他喝下掺有安眠药的水。恢复意识后，他发现自己双手被绑，并被带往泰柬边境，后来才知道可能被转卖。抵达边境后，一群柬埔寨男子持刀威胁，逼他穿过铁丝网进入泰国。

进入泰国后，有两辆泰国男子驾驶的皮卡接应，他乘坐白色皮卡，红色皮卡在前方带路。两车到沙缴府亚兰县一处 PTT 加油站加油，准备继续前往曼谷，之后再前往清迈府。他趁停车加油、车内无人时逃跑，沿3446号公路（Si Phen Road）奔跑，最终遇上泰国边境巡逻部队人员并被控制。

目前，泰国警方已将塔·伊宁移交空叻警察局调查人员，依法处理其涉嫌非法越境问题，并追查接应、运送人员及相关犯罪网络。

关于被强迫从事网络赌博、遭下药绑手及可能被转卖等情况，目前均为该男子单方面陈述，泰国执法部门仍需进一步核实。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777