马来西亚移民局总监扎卡里亚·沙班指出，此次行动是在接获公众投诉后，由执法人员经过约两周情报收集与调查而展开。行动于当天上午11时50分正式进行，共出动77名移民局执法人员及10名通讯及多媒体委员会工作人员。

被捕人员包括98名外籍男子、11名外籍女子，以及7名马来西亚籍男子和1名马来西亚籍女子。外籍人员分别来自中国、日本、韩国、柬埔寨及越南。

初步调查发现，这6处住宅涉嫌被用作网络诈骗集团的运作据点，主要涉及虚假投资、虚假招聘及电子商务诈骗等活动。执法人员突袭时，部分人员据称正在通过社交媒体平台与受害者进行联系。

行动期间，执法人员查获115台笔记本电脑、79部手机及3950令吉现金。通讯及多媒体委员会也提供技术协助，对现场70多台电子设备进行检查。

据悉，此次行动此前，执法部门还曾在雪兰莪州史里肯邦安（Seri Kembangan）一处高级住宅区展开执法行动，怀疑与同一诈骗集团存在关联。

他38岁，园区嫌他太老“卖不掉”，反倒捡回一条命；又靠学了四年的中医，从兵站一路被调到将军身边，成了整个缅东都认识的“Chinese doctor”。可水牢里吊着的两个中国人、边哭边给自己挖坑的20多岁小伙，让他明白：没有医术，他大概也是那个下场。但不久后，刘修洪又从兵营被卖到电诈园区。

弟弟失联54天，姐姐刘霜早上跑大使馆、下午跑调查局，每周四天都往边境跑，把舆论闹到园区老板扛不住。30万赔付，她一口答应，却死活不肯把钱打进园区——她见过太多人财两空的同胞。赌了10天，赌回了弟弟隔着手机喊出的那声“老姐”。

一、两地电诈业态：模式分化，目标市场清晰
格鲁吉亚和亚美尼亚的诈骗窝点，并非简单复刻缅北“封闭式园区”，而是演化成两种不同的运营形态。

格鲁吉亚：呼叫中心模式为主，混合网赌视讯盘
格鲁吉亚本土允许合法博彩，线上博彩牌照制度存在监管盲区。很多团伙以正规呼叫中心、科技公司、游戏推广公司作为外壳，在第比利斯、巴统等城市写字楼、酒店内设立窝点，隐蔽性极强。

国际调查组织OCCRP曾经曝光位于第比利斯、距离格鲁吉亚国家安全部门不远的AK Group诈骗呼叫中心。短短三年时间，从全球六千多名受害者身上骗取超过3500万美元，主打欧美市场虚假外汇、虚拟币投资诈骗。

针对华人市场的团伙，则大量运营视讯赌博、体育这类私盘，以高薪招聘“游戏客服、直播运营、软件开发”为诱饵，在社交平台投放招工广告，许诺包机票、包食宿、月薪上万，诱骗国内人员入境。

受害者抵达之后，护照被扣押，被逼迫在封闭场所做客服引流、话术诈骗。拒绝配合，就会遭受拘禁、威胁。中国驻格鲁吉亚大使馆多次发布领事提醒，警示这类招工陷阱。巴统滨海酒店集群，早年就传出有数百名华人被困窝点的消息。

亚美尼亚：以虚假赌场、资金盘、冒充公检法诈骗为主
亚美尼亚同样发放博彩牌照，大量团伙钻空子，注册空壳公司搭建假线上赌场平台。平台后台可控、不存在真实开奖，只收钱、不兑现，资金走USDT等加密货币结算，方便切断资金溯源链路。

亚美尼亚警方近年多次突袭埃里温居民区的窝点，查获服务器、大批各国护照、加密货币资产。不少亚洲籍头目控制窝点，扣押务工人员证件，逼迫从事诈骗引流。

早在多年前，国内就侦破过亚美尼亚特大冒充公检法电诈专案。多个窝点分工明确，一线冒充运营商、医保人员，二线、三线冒充国内公安、检察官，诱导受害人转账至所谓“安全账户”，涉案金额数千万元。
时至今日，这类传统语音诈骗，叠加虚拟币投资盘、杀猪盘，依旧在当地反复出现。

二、为什么是南高加索？犯罪团伙看中的五大优势
地缘夹缝，跨境流转便利
两国毗邻黑海、里海，背靠中亚、衔接土耳其，离中东、欧洲距离近，人员、服务器、资金可以多条路线流转。同时，不属于东南亚打击圈，很多电诈头目从马来西亚、柬埔寨、泰国转移至此，规避原有国家的联合执法。

签证门槛低，入境容易
对很多国家公民实行免签或者落地签，人员分批入境，化整为零。不像东南亚部分口岸对高危人员重点筛查，便于分批招募人员进入窝点。

博彩合法化带来的监管漏洞
格鲁吉亚、亚美尼亚都存在合法赌场与博彩牌照体系。诈骗团伙借用博彩行业外壳注册企业，对外包装成正规游戏公司、博彩外包客服。地方监管部门很难第一时间区分合法业务和面向境外的非法私盘，查处往往需要媒体曝光后才启动调查，存在明显滞后性。

金融与加密货币环境宽松
早年格鲁吉亚开户门槛低，外籍人员仅凭护照即可开户，跨境资金进出自由度高。两地加密货币交易接受度高，诈骗赃款通过USDT快速拆分、洗白，追查链路难度远高于国内
。
执法资源有限，跨国协作壁垒高
两国警力、反诈技术资源有限。针对面向中国受害者的跨境案件，司法引渡、证据移交流程复杂；部分窝点甚至可以找到本地保护伞，长期低调运营，选择性执法问题被多次调查报道提及。

三、和东南亚园区的差别：伪装更强，暴力色彩相对隐蔽
和缅北、妙瓦底那种高墙、武装看守的封闭式园区不一样，高加索的诈骗窝点更喜欢写字楼、公寓、星级酒店作为载体，对外是正常上班的公司，伪装度更高。

当然，这不代表没有拘禁与胁迫。一旦被骗劳工想要离职、反抗，扣押护照、限制外出、恐吓勒索是通用手段，只是极少大规模武装化。

但整件事最吓人的，根本不是丢了多少钱，而是黑客这长达四个月的连环套。人家根本没上来就硬刚代码漏洞，人家玩的是人性。今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。你以为跟你拼技术，人家其实是在骗你的打工人。

10月29号晚上，收网了。黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。有个细节很致命，这种链上授权是独立于常规提现系统的。所以你光关停提现，根本拦不住他。直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。过了十几分钟，到第二天凌晨，币安才把这个授权清掉。就这短短十几分钟的时间差，几十亿就出去了。

幕后黑手是谁？FBI已经点名了，还是朝鲜那帮人。人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。

出了这么大的事，币安现在在干嘛？换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。这案子算是给所有中心化交易所敲了个超级警钟。以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。结果呢？人家直接把你员工搞定了。只要用人，就有破绽。安全拼到最后，早就不比谁的代码牛了，拼的是谁能把人管好，谁能把内部的漏洞堵死。