很多涉案人员认为，只要使用 Telegram（小飞机）、VPN、代理服务器或者境外云主机，就能够实现“完全匿名”。但实际上，在大量案件侦办过程中，执法部门往往并不依赖聊天内容，而是通过网络流量、行为轨迹以及关联数据，逐步锁定目标。

首先需要明确一点：Telegram、VPN等工具能够加密通信内容，但无法让网络连接行为消失。只要设备接入互联网，就会产生网络流量。无论是发送消息、上传文件还是语音通话，都会留下连接时间、流量大小、访问频率以及目标服务器等基础网络信息。

从流量监测角度来看，即使无法看到聊天内容，仍然可以发现某个设备长期连接特定境外服务器、频繁使用加密通信工具或者持续产生大量跨境流量。这些行为都会形成明显的网络特征。

在实际案件中，黑灰产人员通常存在一些共同特点，例如：长期在线、多设备协同操作、频繁使用境外通讯软件、固定时间段活跃、频繁访问特定服务器等。单独一条网络连接记录可能毫无价值，但当这些数据长期积累后，就会形成完整的行为画像。

对于执法部门而言，关注的重点通常不是“聊了什么”，而是“谁在连接、何时连接、连接了多久、连接到了哪里”。通过合法获取的网络日志、运营商记录以及其他关联信息，可以逐步还原网络活动轨迹，并发现不同设备、账号和人员之间的关联关系。

很多人认为VPN能够彻底隐藏身份，但VPN本质上只是增加了一层中转节点。虽然可以隐藏最终访问目标，但并不会消除设备接入互联网的事实。对于长期、大规模、规律性明显的网络活动而言，依然可能形成可识别的流量特征和行为模式。

从近年来东南亚地区打击电信诈骗和网络赌博案件的情况来看，越来越多的案件并非因为通信内容泄露而暴露，而是因为网络行为、设备关联、资金流向以及长期积累的数据分析结果被发现。

据泰国移民局调查局透露，李某系中国警方通缉人员，涉嫌长期从事非法地下换汇业务。根据中国上海市公安局普陀分局于2022年2月24日签发的逮捕令，李某涉嫌非法经营罪，被列为重点追逃对象。

调查显示，自2019年以来，李某伙同他人在中国境内外从事地下外汇兑换活动，未经有关部门批准，长期为他人提供非法换汇服务，累计交易金额高达3000万元人民币，涉案金额巨大，严重扰乱国家金融管理秩序。

泰国移民局表示，经核查，李某利用学生签证身份长期在泰国活动，并试图借此规避执法机关追查。由于其涉嫌重大违法犯罪行为，已符合泰国针对违法外国人实施的“三不政策”（不允许继续居留）处理标准，因此依法取消其签证资格。

在掌握相关线索后，泰国移民局调查局联合罗勇府移民局展开追查，最终锁定李某藏身于罗勇府府治县佩镇一家高档酒店。执法人员随后展开抓捕行动，并成功将其控制。

据了解，中国驻泰国大使馆已协调泰国有关部门协助办理遣返程序。待相关手续完成后，李某将被遣返回中国，接受司法机关进一步调查和审理。