阿根廷「假币」行动：24人被捕、800万USDT被查扣，跨境加密诈骗网络曝光

核心摘要

阿根廷布宜诺斯艾利斯省检察机关发起「假币」（Fake Coins）行动，在全国10个司法辖区执行90次同步搜查，24人被逮捕

查扣加密资产超过800万USDT，查获现金近6,000万比索，创下阿根廷加密犯罪执法史上单次最高查获金额纪录

犯罪网络涉及三种主要诈骗手法：假冒投资App（含Google Play分发渠道）、WhatsApp账户劫持诈骗、信息窃取软件（infostealer）模式——后者与中国籍犯罪团伙相关

诈骗所得通过Binance P2P转换为USDT，再经Binance Pay转移至委内瑞拉注册用户，形成跨境加密洗钱通道

布宜诺斯艾利斯省检察院加密资产协助与协调小组首次大规模运用链上追踪技术，标志着阿根廷加密犯罪执法能力从传统侦查到链上取证的实质性跃升

文章目录

「假币」行动全貌 — 90次同步搜查覆盖全国10辖区，24人被捕与8M USDT查扣的执法细节
三重诈骗手法深度拆解 — 假冒投资App、WhatsApp劫持与信息窃取模式的技术路径与受害机制
跨境加密洗钱通道：Binance P2P至委内瑞拉的路径分析 — 链上追踪技术如何还原资金流向
阿根廷加密犯罪执法的能力跃升 — 从RainbowEx到Fake Coins的执法能力对比与合规启示

本文由 Aiying 艾盈合规团队原创，转载需授权。

2026年5月27日，阿根廷布宜诺斯艾利斯省检察机关（Procuración General bonaerense）公告了代号为「假币」（Fake Coins）的大规模加密诈骗执法行动成果：在全国10个司法辖区同步执行90次搜查令、24人被逮捕、查扣加密资产超过800万USDT，并查获近6,000万比索现金及80部手机、电脑等电子设备。受害者总损失接近30亿比索（约213万美元）。此次查获金额超越了2024年RainbowEx行动中查获的200万美元纪录，成为阿根廷加密犯罪执法史上单次最高查获金额。（Infobae，2026年5月27日）

一、「假币」行动全貌

1.1 执法架构与跨辖区协作

此次行动由布宜诺斯艾利斯省检察院刑事政策秘书处（由Francisco Pont Vergés领导）统筹，加密资产协助与协调小组（Equipo de Asistencia y Coordinación en Materia de Criptoactivos，由Rafael García Borda和Sabrina Lamperti协调）提供链上追踪技术支持。联邦警察网络犯罪总局（由局长Adrián Acosta指挥）负责现场执行。

值得关注的是，行动实现了跨辖区的全面协作：布宜诺斯艾利斯省10个司法辖区的检察机关和法院参与，同时获得布宜诺斯艾利斯自治市、米西奥内斯省、科尔多瓦省、圣菲省、圣路易斯省和门多萨省安全部队的跨省支持。这种跨辖区协同模式在此前阿根廷加密犯罪执法中并无先例（El Día，2026年5月27日）。

1.2 查获规模对比

与阿根廷近年加密犯罪执法行动相比，Fake Coins行动的规模显著升级：

行动	时间	查获加密资产	逮捕人数	跨辖区协作
RainbowEx	2024年	200万美元	未公开	有限
Fake Coins	2026年5月	800万美元	24人	7个省份/自治市

二、三重诈骗手法深度拆解

2.1 手法一：假冒投资应用程序——Google Play分发渠道

第一类犯罪手法尤为值得合规从业者注意：犯罪分子将仿冒为合法投资平台的应用程序通过Google Play Store分发。受害者按照应用程序内所谓「财务顾问」的指导进行操作，而这些顾问未在国家证券委员会（CNV）注册为合格投资顾问。检察机关特别指出：「应用程序出现在Google官方商店并不能保证其真实性或其承诺操作的真实性」。

此类诈骗的合规警示在于：官方应用商店的审核机制并不能有效识别以投资平台为伪装的诈骗应用，受害者难以依靠应用商店的「官方」标签作为真实性的判断依据。对于持牌加密资产服务机构，这一案件凸显了品牌保护和假冒App监测的紧迫性——违法分子仿冒的往往是已有一定市场知名度的合法平台。

2.2 手法二：WhatsApp账户劫持与社交工程诈骗

第二类手法涉及社交工程攻击：犯罪分子入侵受害者WhatsApp账户后，冒充受害者向联系人提供美元购买操作，诱导转账巨额资金。部分资金被转移至虚拟钱包，随后在Binance P2P平台转换为USDT，再通过Binance Pay转移给在委内瑞拉注册的用户。

技术调查发现，涉案设备IMEI接收了超过100个WhatsApp和WhatsApp Business激活代码，疑似用于批量开通欺诈用途的电话线路。这一发现提示监管机构：通信设备层面的大规模账户创建行为可作为诈骗网络的早期预警信号。该线路对应阿苏尔司法辖区（Azul），从境外账户查获4,025 USDT。

2.3 手法三：信息窃取软件（Infostealer）——中国籍犯罪团伙

第三类手法在技术复杂度和规模上最为突出：涉案组织为中国籍犯罪团伙，开发并分发侵犯知识产权的平台，这些平台实际为信息窃取程序（infostealer），专门用于窃取用户个人信息和登录凭证。对应圣伊西德罗司法辖区（San Isidro），该线路缴获规模约为800万美元加密资产——占Fake Coins行动总查获量的绝大部分（La Noticia 1，2026年5月）。

该手法的合规意义在于：知识产权侵权平台常常是信息窃取和加密诈骗的掩护。对于加密资产服务商，这一案件提示需对利用「盗版平台」进行资产操作的账户实施增强尽职调查（EDD）。

2.4 诈骗的共同操作模式

尽管三种手法在技术路径上各异，检察机关识别出以下共同特征：通过社交媒体广告或私信首次接触受害者，承诺快速、安全的收益；使用模拟真实机构的Logo、域名和网页设计；利用公众人物或所谓「金融专家」的形象增加可信度；模拟证券交易或交易操作（trading）；要求受害者向虚假的加密资产投资平台多次转账。

三、跨境加密洗钱通道：Binance P2P至委内瑞拉

3.1 链上资金流向还原

Fake Coins行动中资金流向的追踪路径如下：

受害者资金→虚假投资平台/被劫持WhatsApp账户诱导转账
→虚拟钱包地址
→Binance P2P平台转换为USDT
→Binance Pay转账
→委内瑞拉注册用户

这一路径反映了当前跨境加密诈骗洗钱的典型模式：利用P2P交易的低KYC门槛完成法币到加密资产的转换，再通过交易所内部转账（Binance Pay）规避链上交易监控，最终将资金转移至监管较弱法域（委内瑞拉）的用户账户。检察机关通过链上交易追踪（trazabilidad sobre transacciones con criptomonedas）成功识别并查获了资金流向，同时获得了私营虚拟资产服务提供商（PSAVs）的合作配合（MPBA公告，2026年5月27日）。

3.2 对加密资产服务商的合规启示

对于在阿根廷运营或涉及拉美业务的加密资产服务商，Fake Coins案件提出以下合规警示：

P2P交易的KYC不应流于形式：Binance P2P等平台的KYC审核如果仅依赖身份证件照片上传而缺乏活体检测或地址验证，犯罪分子可轻易绕过
委内瑞拉方向的大额USDT转账应触发增强监控：鉴于委内瑞拉加密资产监管框架尚不完善，向该方向的大额或高频USDT转账属于高风险行为
交易所内部转账（如Binance Pay）不应脱离交易监控范围：此类转账发生在交易所内部账本层面、不产生链上记录，要求交易所建立内部转账的AML监控机制

四、阿根廷加密犯罪执法的能力跃升

4.1 从传统侦查到链上取证的转型

Fake Coins行动标志着阿根廷加密犯罪执法能力的三个关键跃升：

专业化程度：加密资产协助与协调小组的设立和有效运作，使检察机关具备了对链上交易进行独立追踪和分析的技术能力，不再完全依赖交易所的配合
跨辖区协作效率：7个省份/自治市的法院和执法力量在统一协调下同步行动，体现了联邦制国家在打击加密犯罪方面的制度优势
公私合作模式：私营虚拟资产服务提供商（PSAVs）在资产封堵中的配合——根据阿根廷CNV的PSAV注册制度（Resolución General 994/2024），已注册的虚拟资产服务提供商有义务配合执法机关的资产冻结和调查请求

4.2 阿根廷加密合规框架的最新进展

阿根廷国家证券委员会（CNV）于2024年建立了虚拟资产服务提供商（PSAV）注册制度，要求所有在阿根廷提供加密资产服务的机构进行注册。2025年以来，CNV持续完善PSAV的合规义务，包括：反洗钱政策与程序文件提交要求、客户资产隔离保管义务、交易记录保存至少10年、以及可疑交易报告义务。

Fake Coins案件将检验这一注册制度的执法效力：检察机关在行动中获得的私营PSAV合作配合，正是以注册制度下的法定配合义务为基础。对于已注册或计划申请阿根廷PSAV注册的机构，这一案件提示需确保：

AML系统具备支持执法机关链上资产追踪请求的技术能力
内部建立了明确的执法协助响应流程（如冻结账户、提供交易记录的SOP）
合规团队熟悉阿根廷CNV的资产冻结和调查配合要求

常见问题（FAQ）

阿根廷PSAV注册制度的适用范围是什么？

阿根廷CNV的PSAV注册制度（Resolución General 994/2024）适用于在阿根廷境内提供或面向阿根廷居民提供以下服务的机构：加密资产与法币之间的兑换、加密资产之间的兑换、加密资产转移、加密资产托管和管理，以及参与和提供与加密资产发行和销售相关的金融服务。已注册PSAV需履行反洗钱政策提交、客户资产隔离保管、交易记录保存和可疑交易报告等义务。

Fake Coins案件对加密交易平台在拉美的合规运营有何影响？

Fake Coins案件中Binance P2P和Binance Pay被用作洗钱通道，预计将推动阿根廷CNV加强对P2P交易和交易所内部转账的AML监管要求。在拉美运营的加密交易平台应考虑：提升P2P交易的KYC审核强度（如引入活体检测）、将高频小额兑换至USDT后立即转出的交易模式设为高风险场景、建立针对委内瑞拉方向大额转账的增强监控机制。

来源：

阿根廷