9月21日｜@chihe 飞机生态早报
> 1｜上游：班加罗尔警方9月20日披露，一名受害者4月29日收到投资链接后被拉入讨论群，随后被承诺高收益并引导向多个账户转账。警方称案件仍在调查，3名涉案人员已被捕；被捕和警方指控不等于定罪。
> 2｜中游：警方从涉案手机中识别出507个疑似傀儡银行账户，并发现账户资料通过WhatsApp、Telegram等通信渠道在中介间流转；相关设备还出现短信转发类应用。编辑分析：这说明中游并非单个收款人，而是“账户供应—验证码控制—远程资金操作”的成套基础设施。
> 3｜下游：警方称受害者共损失935.8万卢比，涉案账户被用于接收和转移网络诈骗资金，调查亦在追查数字资产钱包及其他中介。完整链路由“群聊引流—高收益诱导—账户基础设施—资金分流”闭合。普通用户看到陌生投资群、指定账户转账或无法从官方渠道核验的平台，应立即停止付款。
东南亚资讯：@riji｜玩家社群：@gooo
> 1｜上游：班加罗尔警方9月20日披露，一名受害者4月29日收到投资链接后被拉入讨论群，随后被承诺高收益并引导向多个账户转账。警方称案件仍在调查，3名涉案人员已被捕；被捕和警方指控不等于定罪。
> 2｜中游：警方从涉案手机中识别出507个疑似傀儡银行账户，并发现账户资料通过WhatsApp、Telegram等通信渠道在中介间流转；相关设备还出现短信转发类应用。编辑分析：这说明中游并非单个收款人，而是“账户供应—验证码控制—远程资金操作”的成套基础设施。
> 3｜下游：警方称受害者共损失935.8万卢比，涉案账户被用于接收和转移网络诈骗资金，调查亦在追查数字资产钱包及其他中介。完整链路由“群聊引流—高收益诱导—账户基础设施—资金分流”闭合。普通用户看到陌生投资群、指定账户转账或无法从官方渠道核验的平台，应立即停止付款。
东南亚资讯：@riji｜玩家社群：@gooo
9月22日｜@chihe 飞机生态早报
> 1｜上游：德里警方9月21日通报称，受害者收到含陌生链接的短信，点击后被诱导安装未知APK；警方称涉案人员还通过WhatsApp与Telegram群组联系上游操盘者。3人已被捕，案件仍在调查，被捕不等于定罪。
> 2｜中游：警方查获11张信用卡和3部手机，并称其中有人按佣金提供信用卡，用来承接诈骗资金。编辑分析：恶意安装包负责取得设备或银行访问能力，通信群组负责协调，信用卡与账户则把技术入侵接到资金通道。
> 3｜下游：报案损失为65.7万卢比，其中40万卢比被追踪到两笔信用卡交易；部分通信号码被指与美国有关，但具体身份和完整资金去向尚未确认。风险结论：短信或私聊要求安装APK、开启敏感权限或提交银行卡资料时，应停止操作，只从官方应用商店和银行公开入口核验。
东南亚资讯：@riji｜玩家社群：@gooo
> 1｜上游：德里警方9月21日通报称，受害者收到含陌生链接的短信，点击后被诱导安装未知APK；警方称涉案人员还通过WhatsApp与Telegram群组联系上游操盘者。3人已被捕，案件仍在调查，被捕不等于定罪。
> 2｜中游：警方查获11张信用卡和3部手机，并称其中有人按佣金提供信用卡，用来承接诈骗资金。编辑分析：恶意安装包负责取得设备或银行访问能力，通信群组负责协调，信用卡与账户则把技术入侵接到资金通道。
> 3｜下游：报案损失为65.7万卢比，其中40万卢比被追踪到两笔信用卡交易；部分通信号码被指与美国有关，但具体身份和完整资金去向尚未确认。风险结论：短信或私聊要求安装APK、开启敏感权限或提交银行卡资料时，应停止操作，只从官方应用商店和银行公开入口核验。
东南亚资讯：@riji｜玩家社群：@gooo
9月23日｜@chihe 飞机生态早报
> 1｜上游：微软9月22日披露，名为EvilTokens的欺诈服务经Telegram销售，向买家提供账号入侵后的诈骗准备能力。英国警方9月11日逮捕两名相关嫌疑人，案件仍在调查；逮捕不等于定罪。
> 2｜中游：微软调查称，该服务把失守邮箱中的联系人关系、付款授权和自动化分析组合起来，帮助识别可冒名的角色与交易。编辑分析：Telegram是销售入口，邮箱数据与分析服务才是可重复利用的中游基础设施。
> 3｜下游：微软称，服务可据此生成冒充可信联系人的付款请求，推动转款欺诈；相关站点已在法院授权下被接管或封锁，具体受害损失与个案责任仍待核实。风险结论：遇到“熟人”临时改收款账户，须通过既有号码或另一可信渠道独立核验；邮箱失守时还应撤销会话。
东南亚资讯：@riji｜玩家社群：@gooo
> 1｜上游：微软9月22日披露，名为EvilTokens的欺诈服务经Telegram销售，向买家提供账号入侵后的诈骗准备能力。英国警方9月11日逮捕两名相关嫌疑人，案件仍在调查；逮捕不等于定罪。
> 2｜中游：微软调查称，该服务把失守邮箱中的联系人关系、付款授权和自动化分析组合起来，帮助识别可冒名的角色与交易。编辑分析：Telegram是销售入口，邮箱数据与分析服务才是可重复利用的中游基础设施。
> 3｜下游：微软称，服务可据此生成冒充可信联系人的付款请求，推动转款欺诈；相关站点已在法院授权下被接管或封锁，具体受害损失与个案责任仍待核实。风险结论：遇到“熟人”临时改收款账户，须通过既有号码或另一可信渠道独立核验；邮箱失守时还应撤销会话。
东南亚资讯：@riji｜玩家社群：@gooo
9月24日｜@chihe 飞机生态早报
> 1｜上游：印度艾哈迈达巴德警方9月23日查获一处涉嫌假贷款和解话务点，逮捕7人。警方称，人员利用外国客户的银行相关资料，冒充银行法律顾问联系目标；资料来源仍在调查，逮捕不等于定罪。
> 2｜中游：警方称，涉案人员配合话术与设备取得信用卡资料，再通过Telegram等通信工具转交支付处理者。编辑分析：客户资料、话务人员和通信转交构成一条分工链，Telegram在此是协作通道，并非已证实的公开招募入口。
> 3｜下游：警方称，处理者涉嫌用卡资料取款，部分所得再经加密货币与非正式现金渠道转移；资金规模和完整去向仍待查。整条链由“资料定位—假身份接触—卡资料转交—资金处理”衔接。风险结论：自称银行律师要求提供卡资料或付款时，先挂断，从银行官网或卡背面的号码独立核验。
东南亚资讯：@riji｜玩家社群：@gooo
> 1｜上游：印度艾哈迈达巴德警方9月23日查获一处涉嫌假贷款和解话务点，逮捕7人。警方称，人员利用外国客户的银行相关资料，冒充银行法律顾问联系目标；资料来源仍在调查，逮捕不等于定罪。
> 2｜中游：警方称，涉案人员配合话术与设备取得信用卡资料，再通过Telegram等通信工具转交支付处理者。编辑分析：客户资料、话务人员和通信转交构成一条分工链，Telegram在此是协作通道，并非已证实的公开招募入口。
> 3｜下游：警方称，处理者涉嫌用卡资料取款，部分所得再经加密货币与非正式现金渠道转移；资金规模和完整去向仍待查。整条链由“资料定位—假身份接触—卡资料转交—资金处理”衔接。风险结论：自称银行律师要求提供卡资料或付款时，先挂断，从银行官网或卡背面的号码独立核验。
东南亚资讯：@riji｜玩家社群：@gooo
9月25日｜@chihe 飞机生态早报
> 1｜上游：越南公安部9月24日披露，得乐省警方从两名涉案者的设备中提取约1.2亿条个人数据记录，涉及信贷、银行、通信和医疗等领域。警方初查称，这些资料在网上被非法收集；两人已被立案调查，不等于定罪。
> 2｜中游：警方称，资料经整理后按客户需求出售，联系与交易借助匿名Telegram、Facebook账号及封闭群组。供应品不是单个号码，而是姓名、证件号、地址、电话等可组合的信息。
> 3｜下游：警方称，交易涉及USDT和非本人名下银行账户，售得款项又流向网络赌博。编辑分析，这条“采集—匿名销售—资金转移”链隔开了资料来源、买家和收款人；目前没有公开证据证明这些数据用于某起具体诈骗。陌生人即使掌握你的资料，也要独立核验身份。
东南亚资讯：@riji｜玩家社群：@gooo
> 1｜上游：越南公安部9月24日披露，得乐省警方从两名涉案者的设备中提取约1.2亿条个人数据记录，涉及信贷、银行、通信和医疗等领域。警方初查称，这些资料在网上被非法收集；两人已被立案调查，不等于定罪。
> 2｜中游：警方称，资料经整理后按客户需求出售，联系与交易借助匿名Telegram、Facebook账号及封闭群组。供应品不是单个号码，而是姓名、证件号、地址、电话等可组合的信息。
> 3｜下游：警方称，交易涉及USDT和非本人名下银行账户，售得款项又流向网络赌博。编辑分析，这条“采集—匿名销售—资金转移”链隔开了资料来源、买家和收款人；目前没有公开证据证明这些数据用于某起具体诈骗。陌生人即使掌握你的资料，也要独立核验身份。
东南亚资讯：@riji｜玩家社群：@gooo