警方调查发现，这个名为“大同团结”的诈骗集团于2024年7月在胡志明市成立，由中国籍和韩国籍人员共同组织，在当地多个地区设立办公窝点，实行企业化管理，内部按照不同诈骗环节分组。

团伙成员冒充法院工作人员、检察官及韩国金融监督院人员，打电话恐吓受害者，谎称其涉嫌刑事案件或银行账户涉及犯罪，再以调查和资产核验为借口，要求受害者提取现金、转移存款，甚至购买虚拟货币转账。

受害者中约九成为20岁至30多岁的年轻人。诈骗团伙还要求部分受害者独自入住酒店，切断与外界的联系，通过持续恐吓和心理控制骗取钱财。

2026年1月，越南警方在胡志明市第7郡检查一处办公室时，发现29名韩国籍人员从事电诈活动。韩国警方随后于4月展开联合调查，自8月起分批将25名涉案人员押回韩国，其余成员也陆续落网。

警方查获117部手机、19台笔记本电脑，以及大量诈骗话术和受害者资料，并对约8.5亿韩元犯罪收益采取追缴保全措施。

卡立表示，执法部门将重点检查持旅游签证入境、实际却从事网络诈骗等非法活动的外国人员。即使外籍人士持有有效签证并通过合法程序入境，也不代表可以利用居留身份在马来西亚从事违法经营活动。一旦发现涉及电信诈骗、网络赌博等犯罪行为，警方将依法展开调查，并根据《移民法》采取进一步行动。

与此同时，当局也将追查明知房屋被用于诈骗活动，仍向犯罪集团出租物业的业主及房东，依法追究相关责任。

高端住宅成为诈骗集团藏身据点
此前，马来西亚移民局总监扎卡里亚·沙班指出，近期诈骗集团刻意选择安保严密、私密性较高的豪华公寓及别墅作为犯罪据点，以躲避执法部门及周边居民的察觉。

这些人员进入窝点后，通常很少外出，诈骗活动全部在住所内完成，日常食物及生活用品则依靠外卖配送，增加了执法部门发现和追踪的难度。

移民局表示，将持续联合MCMC，对隐藏在高端住宅区内的网络诈骗及网络赌博窝点展开常态化清查，同时调查知情出租房屋给诈骗集团的业主及相关人员。

警方跟进巴基斯坦130名马来西亚籍人员被捕案件
另一方面，马来西亚警方也将通过外交渠道与巴基斯坦当局保持联系，跟进近期130名马来西亚籍人员在巴基斯坦被捕的案件，推动跨境调查、证据收集及司法协作。

警方将进一步了解涉案人员的具体情况及其在相关网络诈骗活动中所扮演的角色。

1. 虚假身份获取西方远程IT工作（身份欺诈）
作案手法：根据美国联邦调查局（FBI）和司法部在2026年发布的诉讼文件，朝鲜派遣了大量IT人员伪造西方国家的身份（如盗用美国、英国等国公民的资料），利用AI技术修改简历或进行“AI换脸 以通过入职面试
社会影响：他们成功骗取了包括美国在内的大量西方企业的远程IT岗位，这些员工入职后不仅赚取高额薪水，还会趁机获取公司的敏感数据
资金流向：联合国报告和脱北者证词显示，这些远程IT人员月收入可达数千美元，但其中约85%的收入必须上缴给平壤政权

2. 针对加密货币交易所的“国家级”黑客窃盗
朝鲜旗下的高级黑客组织（如知名的“拉萨路集团 Lazarus Group 及其分支 TraderTraitor）经常将目标对准全球加密货币市场，其手段结合了技术攻击与社会工程学（甚至包含网络感情诈骗、定向钓鱼等）：
重大案件：美国联邦调查局（FBI）于2026年10月31日发表声明，指控朝鲜黑客组织在10月29日前后针对全球最大加密货币交易所币安（Binance）发动了史上规模最大的黑客盗窃案，在短短几分钟内盗走了超过60亿美元的虚拟资产
技术升级：媒体调查显示，朝鲜黑客如今已广泛进入 AI时代，利用人工智能进行代码漏洞分析、编写恶意软件并实施高度逼真的网络钓鱼攻击

3. 跨国电信诈骗的影子
除了上述高端的网络犯罪和身份欺诈，历史上也曾查获过涉及朝鲜背景或利用周边国家进行洗钱、架设设备的跨国电信诈骗犯罪团伙。例如，部分被派往海外（如中国、俄罗斯、东南亚等地）的朝鲜工作组，常以10人左右的团队形式隐秘运作，并利用柬埔寨等地的本地企业进行后续的资金洗钱