随着东南亚各国持续打击网络诈骗活动，被迫转移的国际犯罪集团开始将斯里兰卡作为新的落脚点，并逐渐形成针对斯里兰卡本地居民及外国受害者的新型诈骗模式。

官方报告证实，仅2026年前五个月，就有超过1000名与斯里兰卡网络诈骗案件有关的外国人被逮捕，其中大多数为中国、越南和印度公民。他们持旅游签证入境斯里兰卡，随后组织并实施网络诈骗活动。

在此之前，这些有组织犯罪集团已在柬埔寨、缅甸和老挝建立了大规模网络诈骗基地，并利用被贩运人员作为强迫劳工，在戒备森严的园区内从事诈骗活动。

亚洲基金会和联合国相关机构估计，目前至少有30万人被困于这些诈骗园区中，而这些诈骗活动每年造成约400亿美元的经济损失。

自2025年年中以来，局势进一步恶化。

柬埔寨已针对这些犯罪网络展开突袭和遣返行动。2026年1月29日，中国对11名涉网络诈骗人员执行死刑，其中包括与缅甸果敢地区诈骗集团有关的主要头目。

然而，尽管执法力度不断加强，这些犯罪网络并没有瓦解。正如国际媒体所报道，它们只是不断分散并在新的国家重新集结。

为什么斯里兰卡成为目标多个因素使斯里兰卡成为这些犯罪网络的新据点。

来自40多个国家(包括中国和印度)的公民可获得30天免费旅游签证，并可在入境后申请延期。

斯里兰卡警方证实，今年所有被捕的网络诈骗人员均持旅游签证入境。

当地SIM卡及互联网管理相对宽松，使诈骗团伙能够在酒店房间或出租公寓内开展诈骗活动。

在线博彩监管较为宽松，以及当地被称为“Undiyal”的非正式资金转移系统，可在没有银行交易记录的情况下转移现金和加密货币，这进一步增加了犯罪集团的兴趣。

更关键的是，斯里兰卡目前起诉此类跨国诈骗集团的能力有限，使该国成为这些组织理想的活动基地。

这些诈骗集团在斯里兰卡境内运作，同时针对外国受害者和斯里兰卡本地居民，通过WhatsApp、Facebook和Telegram等平台联系目标。

官方数据显示，仅2026年前五个月，就有超过1000人因与斯里兰卡境内网络诈骗集团有关而被逮捕。

这些诈骗集团实际上如何运作

这些诈骗集团在斯里兰卡的运作方式与柬埔寨和缅甸有所不同。

报告指出，他们通常以5至10人为一个小组进行活动，每隔几个月便更换酒店、公寓或办公地点，因此更加难以追踪和抓捕。

在2026年6月科伦坡的一次突袭行动中，警方查获了62本中国护照、手机、笔记本电脑、U盘、一枚伪造文件印章、伪造的美国财政部信函、一份虚假的美国公司注册文件，以及一份声称该公司价值100亿美元的证书。

斯里兰卡警方证实，该行动背后是一家中国犯罪组织，专门诱骗美国人投资一家虚构的美国公司。

主要诈骗类型及其运作方式

这些犯罪网络并非只从事一种诈骗，而是同时经营多种诈骗模式。

投资及加密货币诈骗(包括AI深度伪造)

这是他们最主要的诈骗方式。

诈骗人员建立虚假的投资交易平台，并通过AI生成内容，向受害人承诺极高投资回报。

为了吸引受害者，他们制作深度伪造(Deepfake)视频，假冒斯里兰卡总统阿努拉·库马拉·迪萨纳亚克、总理哈里尼·阿玛拉苏里亚、板球明星库马尔·桑加卡拉以及企业家奥塔拉·古纳瓦德纳等公众人物，谎称这些知名人士支持相关投资计划。

恋爱诈骗(杀猪盘)

诈骗人员通过交友软件、WhatsApp或社交媒体与受害者建立恋爱或朋友关系。

在取得受害者信任之后，再诱导其进入虚假的投资平台。

报告指出，这是这些犯罪网络最主要的诈骗方式之一。

由于受害者已经建立起信任关系，因此更容易被骗。

招聘诈骗及人口贩运

诈骗集团发布虚假的高薪招聘广告，宣称招聘IT、呼叫中心或海外工作岗位，以诱骗受害者。

商业电子邮件诈骗(BEC)

这些诈骗不仅针对个人，也针对政府机构和企业。

2025年12月至2026年1月底期间，黑客入侵了斯里兰卡财政部外国资源司的电子邮件和支付系统，将原本应支付给澳大利亚的一笔债务偿还款中的250万美元转移。

调查人员目前仍在确认该案件是由本国犯罪分子还是境外组织实施。

虚假交通罚款及政府缴费诈骗

这是影响许多斯里兰卡民众的一种常见诈骗。

2026年5月，斯里兰卡警方及国家计算机应急响应中心(CERT)发出警告，称诈骗人员通过短信及WhatsApp发送虚假交通违法通知，谎称闭路电视摄像头拍摄到交通违法行为，并要求点击链接缴纳罚款。

该链接会跳转至一个仿冒政府GovPay支付平台的网站，从而窃取银行卡资料、OTP验证码及国民身份证信息。

网络钓鱼及身份冒充诈骗

这类诈骗的主要目的不是立即骗取现金，而是窃取敏感个人信息。

2026年1月，斯里兰卡警方公布了九种常见网络金融诈骗，包括：

短信、电子邮件及WhatsApp钓鱼链接;

虚假银行优惠活动;

二维码诈骗;

来电号码伪装(Caller ID Spoofing);

虚假商业网站;

冒充高级政府官员，甚至总统和总理身份进行诈骗。

其最终目的都是获取身份证号码、银行卡资料、OTP验证码及银行卡PIN码。

对这些案件的法律处理

目前，斯里兰卡网络犯罪调查部门正在调查这些案件。

警方、移民局及中央银行正联合开展执法行动。

不过，专家指出，目前最大的法律漏洞在于，大多数案件最终只是将涉案外国人驱逐出境，而没有真正进行刑事起诉，使许多犯罪人员得以逃避司法审判。

如何识别并保护自己免受诈骗

这些诈骗集团在各种诈骗方式中都采用了类似套路。

需要警惕的危险信号

制造紧迫感，例如“今晚截止”“立即投资”等;

来自WhatsApp、Telegram或Facebook的陌生好友申请，并声称是“朋友介绍”;

要求将资金汇入无法独立核实的账户;

利用名人视频或照片增加投资可信度;

索要OTP验证码、PIN码、密码、银行卡号码或身份证号码等敏感信息;

发送要求缴纳罚款、领取奖金或更新账户资料的可疑链接。

应采取的措施

无论任何理由，都不要向任何人提供OTP验证码、PIN码、密码、银行卡资料或身份证号码。

独立核实公司信息，确认金融机构是否获得中央银行注册。

不要点击陌生链接，而应直接在浏览器输入官方网站地址(例如GovPay)。

投资前务必谨慎思考，合法金融机构绝不会保证快速高额回报。

将可疑短信、广告或视频向警方网络犯罪部门举报，并向Fact Crescendo提供截图，以便调查核实。

结论

被东南亚国家打击后的跨国网络诈骗集团已逐渐将业务转移至斯里兰卡，2026年相关逮捕人数持续大幅增加。

这些犯罪网络通过投资诈骗、恋爱诈骗、虚假招聘、商业电子邮件诈骗、虚假交通罚款诈骗以及身份冒充等多种方式接触公众并实施诈骗。

Fact Crescendo斯里兰卡呼吁公众持续关注斯里兰卡警方、中央银行及国家计算机应急响应中心(CERT)发布的最新安全提示，对于任何主动送上门的投资机会、工作机会或付款请求，都应先独立核实后再作决定。