海外现金贷监管突击实录：监管不再打招呼，2026年三类没有预警期的执法

海外现金贷监管突击实录：监管不再打招呼，2026年三类没有预警期的执法

这是海外现金贷案例复盘与踩坑实录系列的第八篇。

前面七篇讲的是：数据合规翻车、催收被罚、欺诈攻击、汇率与资金出境、牌照被拒、模型失效、渠道欺诈。这一篇讲监管突击。

先把”监管突击”这个词定义清楚。它不是指监管变严——监管一直在变严。它指的是：监管动作发生时，机构没有任何预警期和缓冲期。

一、出海团队的默认假设，正在失效

做海外现金贷的团队，心里通常装着两条默认假设。

假设一：拿到牌照就安全了。 只要合法持牌、按时交报告、不做明显违规的事，就不会出事。

假设二：监管会给整改期。 新规出台总会有过渡期，出了小问题总会有警告，先改再说。

2026 年，这两条假设在很多市场同时被打破。监管的重心从”发牌”转向”持续执法”，而且大量执法动作是不打招呼、不给缓冲、直接生效的。

下面三类，是这一轮最典型的形态。

二、第一类：名单式突击——不罚你，先切断你的支付通道

这类执法不经过”约谈、警告、罚款”的流程，而是直接公示名单加切断基础设施。

加纳是最标准的样本。加纳央行（BoG）在 2026 年 8 月、9 月、10 月连续三次发布公告，每次都点名 20 个未持牌贷款应用，依据是 2025 年 9 月发布的《数字信贷服务提供商指引》。真正的杀招不在点名本身，而在公告里附带的第二条要求：所有银行、专业存款机构（SDI）和支付服务商（PSP），不得为这些未持牌机构处理任何交易。

这意味着什么？一个贷款应用被列入名单的那一刻，它的收款和放款通道就被掐断了。没有听证、没有整改期，公告即执行。 而且这份名单是持续更新的——不是”一次性清理”，是”常态化点名”。

肯尼亚的做法是”公开白名单加呼吁举报”。肯尼亚央行（CBK）在 2026 年 7 月公开呼吁公众举报未持牌的数字信贷机构（DCP），并发布了更新到 7 月 9 日的持牌机构名录，逐家列出地址、电话和发牌日期。截至 2026 年 7 月，持牌 DCP 共 252 家；而自 2022 年 3 月开放申请以来，CBK 收到超过 800 份申请，行长在参议院作证时承认仍有约 400 家 DCP 在非法运营。同期，肯尼亚法院的一项判决让未持牌放贷人失去了追偿渠道：未持牌数字放贷人无权通过法院追讨其本无权发放的贷款。

菲律宾的名单式清理规模更大。菲律宾 SEC 在 2025 年 6 月一次性取消了 401 家放贷公司的注册证书和授权，理由不是违规放贷，而是五年内有至少三年没交报告。2026 年第一季度，SEC 联合 Google 和 Apple 下架了 50 多个未注册的在线放贷平台。

印尼走的是”关停加处罚”并行的路子。印尼 OJK 的非法金融活动清除工作组（Satgas PASTI）在 2026 年前四个月收到涉非法实体投诉 14,232 件（其中非法网贷 11,753 件），关停非法网贷 951 家；把时间拉长，2017 年至今累计关停非法网贷实体已达 12,824 家。持牌机构同样不轻松：2026 年 1 月到 8 月，OJK 发出 115 项书面警告、6 项书面指令、34 项罚款；仅 1 到 4 月，就因”广告信息披露违规”开出 11 项罚款、合计 2.74 亿印尼盾。

三、第二类：现场突袭——从”罚款”升级到”抓人”

第二类更直接：执法从行政层面走到了刑事层面。

巴基斯坦的案例最新，也最有代表性。2026 年 10 月 7 日，巴基斯坦国家网络犯罪调查局（NCCIA）在拉合尔逮捕了 39 人（38 男 1 女）。涉案的是一家以私人有限公司名义运营的非法呼叫中心，它用多个贷款应用获取借款人的手机相册和通讯录，然后用 AI 生成不雅图片去勒索借款人。现场缴获 40 台笔记本电脑和 41 部手机。

注意这个案子的结构：它已经不是”违规放贷被罚”，而是刑事犯罪被端窝点。对出海团队来说，这意味着一件事——如果你的催收或贷后环节有任何”用通讯录施压”的动作，它在很多市场已经不再是一个合规瑕疵，而是一个刑事风险。

越南同期在清理跨境团伙。2026 年 6 月，越南老街省公安厅在一次突击行动中，于一家酒店的 19 个房间里抓获 19 名中国籍嫌疑人，缴获 23 台笔记本、26 部手机、8 台 5G 信号发射设备；警方查明该团伙从柬埔寨迁入，目标是冒充贷款应用客服诈骗中国借款人。同期越南富寿省警方在另一起行动中查获 73 台电脑、134 部手机、34 个 U 盘，逮捕 4 人。

菲律宾则展示了”持续追责”的形态。一家此前已被撤销资质的放贷公司继续无证经营，SEC 在 2026 年 3 月下发最终停止令（Cease and Desist Order）并开出 60 万比索罚款；2026 年 6 月，SEC 又吊销了另一家放贷公司的注册与牌照——理由是它未披露自己运营的四个网贷应用，且从 2014 年到 2025 年一直未提交报告和缴纳年费，7 名董事和高管各被罚 5 万比索、合计 35 万比索。

SEC 在命令里用了一段很重的措辞，值得原样记住：“违规是实质性的、系统性的、故意的。记录显示没有任何真正的纠正努力，只有反复违约和监管对抗。” 这段话说明：在监管眼里，“长期不作为”和”故意违规”是同一种性质。

四、第三类：新规倒计时与”事后追溯”

第三类最容易被低估：规则变了，但变的方式是”压缩你的拖延空间”和”翻旧账”。

菲律宾在 2026 年发布了新的《SEC 程序规则》（MC 08 s.2026），做了一个非常关键的程序改动：取消了对部门决定的复议动议，企业必须直接上诉到全体委员会。 在此之前，一家被处罚的放贷公司可以靠”申请复议”拖住程序，期间应用照常运营。程序一改，拖延战术失效了。

印度走的是”事后追溯”的路子。印度央行（RBI）大量的罚款，来源都不是”现场抓到”，而是法定检查（statutory inspection）——以某个基准日的财务状况为对象检查，事后发出说明理由通知，企业书面答复、参加听证，最后认定违规并罚款。2026 年公开的案例里，有机构因”收取超额利息”被罚 10 万卢比、有机构因”KYC 风险分类缺失”被罚 3.1 万卢比、有机构因”黄金贷拍卖盈余未退还借款人”被罚 3.1 万卢比、还有机构因”未制定董事会批准的微贷定价政策、且从事合成证券化”被罚 6.2 万卢比。

这些罚款金额都不大，但信号很强：检查是常态化的，且检查的是几年前的行为。 一家机构如果平时不把留痕做扎实，等检查来了再补，是补不出来的。

孟加拉展示了”依据新法直接切断通道”的形态。孟加拉央行（BB）在 2026 年 9 月指示所有商业银行、持牌支付服务商、移动金融服务商和 Nagad，立即切断对未授权贷款应用的支付服务，并点名了 30 个非法应用。依据是《支付与结算系统法 2024》第 15(2)、18(4)、37(1) 条——并且明确规定：为这些非法放贷活动提供支付服务的机构，可能同样构成违法。

这一条的杀伤力在于”连坐”：你不仅自己不能被点名，你的支付通道也不能被点名。

尼日利亚则是”法院确认之后立刻恢复执法”。FCCPC 依据 2025 年的 DEON 条例设定 2026 年 1 月 5 日为首个合规截止日；行业方随后起诉，拉各斯联邦高等法院在 2026 年 7 月 20 日驳回起诉、确认条例有效，FCCPC 随即恢复全面执法。同期，尼日利亚央行（CBN）因 KYC 违规，对两家支付机构各开出 10 亿奈拉的罚单。

五、根因：为什么总是措手不及

复盘这些案例，措手不及的根因基本是四条。

第一，把牌照当成终点，而不是起点。 菲律宾 401 家被清理的公司里，相当一部分不是因为违规放贷，而是因为疏于维护——不交报告、不缴年费。很多团队把 100% 的精力花在”拿到牌照”，对”维持牌照”几乎没有准备。

第二，把合规外包给了渠道和第三方。 加纳和孟加拉的案例说明，监管切断的是基础设施：支付通道、应用商店、代理名单。你的渠道不合规，你的牌照就有风险——渠道可以外包，责任不能外包。

第三，对”生效日”没有倒排。 新规公布和生效之间通常只有几个月。如果等到生效前一个月才启动整改，系统架构、导流链路、合同文本都来不及改。

第四，留痕做不扎实。 印度 RBI 的罚款全部来自”事后检查几年前的行为”。突检要什么你给不出什么，就等于自己承认不合规。

六、代价：不只是罚款

这类执法的代价，远比”罚款金额”大。

牌照层面——直接吊销。菲律宾的案例里，公司注册和放贷授权是一起被取消的。

基础设施层面——支付通道被切断。对一家放贷机构来说，这比罚款致命得多，因为它直接停掉业务。

个人层面——高管被单独处罚。菲律宾那家放贷公司，7 名董事和高管各被罚 5 万比索，责任落到了具体的人头上。

刑事层面——巴基斯坦的 39 人被捕说明，贷后催收和数据处理一旦越线，性质会从行政违规变成刑事犯罪。

渠道层面——应用被下架。菲律宾联合 Google 和 Apple 下架 50 多个平台，等于直接掐断获客入口。

七、可复用的教训

把上面这些抽象成可执行的五条。

第一条，把”生效日”倒排成项目。 任何一个新规，从公布之日起就建一张倒排表：法规解读、系统改造、合同修订、人员培训、留痕归档，每一项都要有截止日和责任人。

第二条，把留痕做成日常，不是临时。 决策记录、审批记录、数据来源、客户投诉台账、广告素材版本——这些不是”为了应付检查”，而是突检当天你能拿出来的唯一东西。

第三条，对渠道做穿透审查。 支付通道的连坐风险意味着：你必须知道你的每一层渠道背后是谁、它的资质是否有效、它有没有被列入任何黑名单。

第四条，把”名单”当成实时监控项。 加纳、菲律宾、印尼、巴基斯坦都在持续公示名单。定期去查自己和自己渠道有没有上名单，应该是合规部门的固定动作，而不是出了事才想起来看。

第五条，别把”长期不作为”当成安全。 菲律宾 SEC 那段措辞说得很清楚：反复违约、拒不整改，在监管眼里等同于故意违规，处罚会一次到位。

八、小结

2026 年这一轮监管，最值得记住的不是某一条新规，而是执法的节奏变了。

监管不再打招呼。 名单是公示的、通道是即时切断的、突检是不提前通知的。给缓冲期的时代，在很多市场已经结束了。

合规不再是”事后补材料”，而是”日常留痕”。 检查的是几年前的行为，所以答案要在几年前就准备好。

责任在收窄到个人。 从公司罚款，到高管个人罚款，到负责人被刑事拘留——“公司担责”这层缓冲，正在被拿掉。

下一篇，我们讲定价失误：利率和费用定错，是怎么在几个月里把一门看起来赚钱的生意做成亏损的。

下篇预告：《海外现金贷定价失误实录：利率定错一步，几个月后就是亏损》