海外现金贷渠道欺诈实录：当你的渠道伙伴开始制造用户

海外现金贷渠道欺诈实录：当你的渠道伙伴开始制造用户

这是海外现金贷案例复盘与踩坑实录系列的第七篇。

前面六篇讲的是：数据合规翻车、催收被罚、欺诈攻击、汇率与资金出境、牌照被拒、模型失效。这一篇讲渠道欺诈。

需要先把一个区分讲清楚：渠道质量差，和渠道欺诈，是两件事。

渠道质量差，是它给你带来的客户首逾率高、回收差，但渠道本身是诚实的，它只是能力不够或客群不对。

渠道欺诈，是渠道在故意骗你——它制造用户、伪造资料、和黑产合谋，目标不是赚你的佣金，而是把你的授信额度、你的营销费、你的客户数据一起搬走。

前者靠 KPI 和分级能解决。后者必须靠反欺诈。用管理手段对付欺诈，就像用考勤制度对付抢劫。

一、中介包装：资料是真的，人是假的

海外现金贷线下渠道最常见的一种欺诈，是中介包装。它的手法听起来很朴素：中介找到一批真实存在的人（亲戚、老乡、自己雇的人），用他们的真实身份资料去申请贷款，放款后中介拿走大部分，留一小部分给这个人当”好处费”；或者干脆由中介代持，后续不还款。

为什么这种手法能过审？因为它每一份资料都是真的。身份证是真的、人脸是真的、银行卡是真的，甚至连手机号都是真的。传统风控里”资料真伪核验”这一层，在它面前是失效的。

行业里把这类客户叫”包装户”——资料合规、意图欺诈。 而近年生成式 AI 的普及，把这一类手法的门槛又往下拉了一大截。根据 Mitek 与 Datos Insights 2026 年发布的研究，美国与合成身份相关的无抵押信贷损失预计 2026 年将超过 31 亿美元（2020 年为 18 亿美元），合成身份欺诈年增速约 16%；研究明确指出，生成式 AI 让欺诈者可以批量生成”统计上看起来合理”的身份组合和高度可信的伪造文件，超过 80% 的受访金融机构反欺诈负责人把合成身份欺诈列为申请环节的高风险或中等风险。

Celent 受 Zest AI 委托、2026 年 5 月发布的报告（调研 115 家美国金融机构）给出的数字更直接：93% 的放贷机构认为欺诈已经直接构成其信贷损失的一部分，82% 表示 2026 年欺诈损失同比上升；其中 61% 把合成身份欺诈列为 2026 年增长最快的欺诈类型，其次是 bust-out 欺诈（56%）和申请堆叠（55%）。

这份报告里有一句判断值得单独拎出来：这三类欺诈的共同点是它们被设计成在单一机构内部无法被发现——同一个人同时在多家机构申请，每家单独看都是正常的。

海外现金贷的现金贷产品额度小、笔数多、周期短，恰恰是这类手法最舒服的土壤。单笔损失小，所以没人认真查；笔数多，所以总量大。

二、假 DSA：用真身份做假生意

第二类打法出现在渠道的”人”这一层——假冒渠道人员。

印度德里警方 2026 年 9 月披露的一起案件很有代表性：一名曾在多家私人银行做过直销代理（DSA）的男子，利用自己过去积累的从业经验、人脉和客户信息，冒充正规银行的 DSA 联系有贷款或透支需求的客户，以”低息”为诱饵，让客户提交了三张支票（其中包括一张 15 万卢比的空白签名支票），随后把支票存入一个”骡子账户”（mule account）后全额取现。案件涉案金额 15 万卢比，警方从两名被捕人员处起获现金 6.95 万卢比（1,390 张 500 卢比面额纸币），另有第三名嫌疑人潜逃。

这类案件对放贷机构的启示有三层：

第一层，渠道人员的身份必须可核验。 印度 RBI 2026 年 6 月的最终指引要求机构公开披露所聘用的 DSA/DMA 名单，并要求这类人员必须有可区分的在岗身份标识、不得冒充机构员工——这条规则的立法理由，正是这类假冒案件的持续发生。

第二层，客户资料一旦离开机构，就变成了攻击面。 这名嫌疑人之所以能精准锁定”有贷款需求的人”，靠的正是他做 DSA 时积累的客户信息和接触渠道。渠道商手里的客户名单，本身就是一项必须被约束的资产。

第三层，”低息”是最有效的诱饵，因为它是规则套利而非价格战。 客户相信”低息”的理由往往不是贪便宜，而是”这个人是从银行出来的，懂门道”。用专业身份做信用背书，是这类欺诈最核心的技巧。

三、跨境团伙：把渠道做成一条产业化流水线

第三类打法已经不是个人行为，而是产业化的跨境团伙。

2026 年 6 月，越南老街省公安厅在一次突击行动中，于当地一家酒店的 19 个房间内抓获 19 名中国籍嫌疑人，缴获 23 台笔记本电脑、26 部手机、8 台 5G 信号发射设备、16 个装有操作系统的 U 盘。

这个团伙的作案逻辑非常清楚：他们从柬埔寨经木牌口岸入境越南，在北部的酒店里架设电脑和 5G 发射设备，目标是寻找有贷款需求的中国公民，冒充贷款 App 客服引导其办理贷款手续，进而骗取钱财。 警方在电子数据中发现，该团伙在柬埔寨活动期间已收集了约 25,000 名中国公民的个人信息。

这个案子有三点特别值得注意：

一是它有完整的”设备层”。 8 台 5G 信号发射设备、16 个可切换操作系统的 U 盘——这意味着他们在批量制造”干净的设备环境”。对风控来说，这类攻击的表现形式是：一批设备指纹高度相似、设备环境异常干净、地理位置高度集中。

二是它有完整的”话术层”。 冒充贷款 App 客服。这正是海外现金贷最常遇到的场景——客户以为自己是在和你的客服沟通，实际对方是第三方。

三是它是流动的。 这个团伙从柬埔寨迁到越南，是因为柬埔寨在 2026 年加强了对诈骗园区的清理；同期越南富寿省警方也在另一起行动中查获 73 台电脑、134 部手机、34 个 U 盘，逮捕 4 人。打击一处，团伙就迁移一处。

对出海团队的启示是：渠道欺诈是有产业周期的。 当一个市场的反诈力度提升，团伙不会消失，它会流向监管更松、渠道更分散的市场。你的渠道结构里如果有一条”多层转包、无法追溯终端”的链路，那它天然就是这类团伙的首选落脚点。

四、内外勾结与资金挪用：最贵的一种欺诈

第四类欺诈发生在渠道与机构内部之间，损失往往最大，因为它绕过的是所有对外防线。

2026 年 9 月，尼日利亚约贝州警方逮捕了一名 32 岁的现场贷款专员（Field Loan Officer），案件涉及 7 名 POS（销售终端）代理商，涉案金额约 7,400 万奈拉。起诉内容显示，该人员以”帮你拿到贷款”为由接触这些代理商，实际是在对方不知情、未同意的情况下，利用他们的账户办出了贷款。

这类案件的结构是：内部人员 + 外部渠道 = 权限被合法调用，异常被合法掩盖。 因为涉案交易的发起者本身就有合法权限，行为在系统里看起来是”授权的”。

同一时期，尼日利亚警方国家网络犯罪中心（NPF-NCCC）还披露了另一起案件：一名员工与一名非员工串通，在 2025 年 5 月至 12 月期间通过内部系统将 8,500 万奈拉转移至外部商业银行账户。这类”内部人 + 外部账户”的组合，是渠道欺诈里最难防的一种。

防线只有三条，但必须做到位：

权限分离。 能经办的人不能审批，能审批的人不能定佣金规则，能定佣金规则的人不能碰客户资料。任何一个人同时握住”选客户”和”批客户”这两件事，都是结构性漏洞。

行为埋点。 不只是记录结果，要记录过程：谁在什么时间、用什么设备、查了哪个客户、做了什么操作。“六个月前的操作无法重放”，就意味着内部欺诈无法追溯。

异常组合审计。 不查单点，查组合：某个经办人经手的客户是否集中在某几个渠道、某个渠道的过审率是否显著高于全体、某批客户是否在设备/联系人/银行卡上高度重叠。内部勾结的痕迹几乎从不体现在单笔业务上，只体现在组合统计里。

五、监管侧在同步收紧

渠道欺诈的另一面，是监管对”渠道”这个环节的约束正在快速变硬。

尼日利亚： FCCPC 依据 2025 年发布的《数字、电子、在线及非传统消费借贷条例》（DEON Regulations）开始分阶段执法。首个合规截止日为 2026 年 1 月 5 日，逾期机构被撤销有条件批准、从官方注册名单中移除；过渡期内获得临时资格的机构，最终合规期限被定在 2026 年 4 月。此后行业方曾起诉 FCCPC，拉各斯联邦高等法院于 2026 年 7 月 20 日驳回起诉、确认 DEON 条例有效，FCCPC 随即恢复全面执法，并开始与谷歌、苹果等应用商店及支付服务商对接，要求下架不合规应用。据行业报道，执法过程中已有 103 家机构被列入观察名单、至少 25 家被摘牌、45 款非法贷款应用被列入黑名单，为消费者追回约 100 亿奈拉。这套机制的本质是把”合作方是否合规”变成放贷机构的自查义务——你的渠道不合规，你的牌照就有风险。

菲律宾： SEC 2026 年密集发布风险提示，反复点名 Telegram 等即时通讯平台上的贷款骗局：诈骗者冒用正规放贷/融资公司的名称与标识，通过非官方渠道联系借款人，要求先支付”手续费/审核费/放款费”；SEC 还特别提示一种操作——将潜在借款人拉入聊天群，由同伙发布”交了费确实拿到贷款”的证言，制造虚假的合法性。 SEC 明确表示，正规放贷机构不会在放款前要求付款。同期 SEC 还公布，2025 年 1 月 1 日至 9 月 15 日期间共收到针对未注册放贷机构的投诉 3,315 件，主要涉及债务催收骚扰；2026 年 9 月 30 日 SEC 又发布草案，拟对第三方催收机构实施强制认证，并对不公平催收行为处以 6 万至 20 万比索罚款。

印尼： OJK 与非法金融活动清除工作组（Satgas PASTI）持续清理。2026 年 1 月 1 日至 7 月 30 日，OJK 收到涉非法实体的投诉 25,729 件，其中涉非法网贷 22,394 件；同期 Satgas PASTI 关停非法网贷平台 951 家。累计口径上，2017 年至今累计关停非法网贷实体已达 12,824 家。注意这个数字里没有”渠道”这一栏——因为绝大多数非法放贷在监管眼里，本身就是”无牌渠道”。

六、五道防线

把上面的案件抽象一层，渠道欺诈的防御可以压缩成五道防线：

第一道，进量前的渠道身份核验。 渠道主体、实控人、关联关系、历史处罚记录，全部核验留痕。渠道本身就是第一个需要过审的对象。

第二道，申请层的行为反欺诈。 别只看资料真伪，看行为一致性：设备指纹、地理位置、申请时间分布、联系人与通讯录结构、填写速度与修改轨迹。包装户的资料是真的，但行为是假的。

第三道，跨渠道的关联图谱。 同一设备、同一联系人、同一银行卡、同一收款点在多个渠道反复出现，就是团伙信号。单点看不出来，关联图能看出来。 这也是 Celent 报告里 73% 的机构认可、但只有 34% 真正参与的”跨机构数据共享”的价值所在。

第四道，结算层的归因反欺诈。 独立校验渠道回传的数据，不信渠道自报。佣金结算与资产质量挂钩，出问题能扣回。

第五道，内部权限的分离与审计。 经办、审批、定规则、看数据四条权限分开，全过程留痕，组合维度定期审计。

七、小结

渠道欺诈与渠道质量差的分界线，是意图。质量差可以靠管理改善，欺诈只能靠识别和切断。

2026 年这几起案件给出的共同教训是：

欺诈的门槛在降，但手法在变专业。 生成式 AI 让伪造文件和平行身份的边际成本接近于零，合成身份欺诈年增约 16%，而真正能识别的机构不到三分之一。

欺诈的组织度在升。 从个人假冒 DSA，到 19 人跨境团伙带 8 台 5G 发射设备，再到内外勾结的 8,500 万奈拉资金挪用——这已经不是”个别坏人”，而是产业。

欺诈的痕迹只在组合里。 单笔业务几乎总是干净。发现渠道欺诈的能力，本质上就是把分散的点连成图的能力。

最后一句：渠道可以外包，责任不能外包。 越南案里被骗的是中国借款人，印度案里被骗的是借款人自己，但所有这几类案子最终指向的，都是放贷机构的声誉和牌照。

下一篇，我们讲渠道反欺诈的下半部分：刷单团伙、中介包装、黑产渠道的特征画像，以及发现之后怎么处置。