(怡保29日讯)一间看似普通的工业区厂房,背后竟被警方揭发涉嫌经营跨国网络投资诈骗活动!

霹雳州警方于2026年10月23日凌晨12时05分,突击怡保巴占(Bercham)轻工业区一间厂房,当场逮捕25名中国籍人士,包括24名男子及1名女子。

警方同时起获25台电脑及4台路由器,估计总值约RM25,000。

根据霹雳州总警长拿督莫哈末阿尔威于10月27日公布的调查结果,涉案集团涉嫌通过 TikTok 招揽中国民众,再利用 Telegram 与潜在受害者联系,最终将他们引导至集团自行开发的投资平台。

从公开社交平台寻找目标,到私人通讯软件进一步接触,再进入指定投资网站,这套分阶段的招揽模式,正是案件值得关注的核心。

一、厂房暗藏诈骗呼叫中心,25人涉嫌参与假投资活动

警方根据情报展开突击行动,在厂房内发现大量电脑设备,并逮捕正在接受调查的25名中国籍人士。

落网者年龄介于26岁至41岁。

警方分析现场起获的电脑后发现,相关人员涉嫌参与一个以中国公民为目标的虚假网络投资计划。

初步调查显示,该集团相信从2026年9月底开始在有关厂房运作。

警方指出,25名嫌犯涉嫌负责寻找潜在客户及推广投资计划,并获承诺每月RM8,000的薪酬。

这也让案件出现一个值得进一步追查的问题:

是谁提供资金租用厂房?谁负责采购电脑设备、开发投资平台,以及支付参与者的薪酬?

这些经营安排及幕后资金来源,是进一步调查整个网络的重要方向。

二、TikTok吸引投资者,Telegram继续接触,诈骗手法层层推进

根据警方公布的调查情况,相关集团涉嫌采用多平台方式招揽投资者。

第一步:利用 TikTok 宣传投资计划。

集团通过社交媒体推广投资机会,吸引潜在客户产生兴趣。

第二步:将有兴趣的人引导至 Telegram。

潜在投资者被要求通过 Telegram 继续联系,让沟通从公开社交平台转移至私人通讯渠道。

第三步:进入集团自行开发的投资平台。

相关人员向潜在投资者提供链接,要求他们进入指定平台,并按照有关指示参与投资。

警方指出,相关投资金额介于人民币99元至199元。

这种以相对较低金额吸引用户参与的方式,值得消费者提高警惕。

不过,警方目前公布的资料,并未足以确认有关平台最终涉及的全部损失金额、实际受害人数,以及资金最终流向。

真正需要追查的,不仅是前端负责招揽投资者的人员,更包括平台管理者、资金接收者及幕后组织者。

三、22名嫌犯曾到过柬埔寨,跨境活动背景引关注

除了诈骗运作模式,警方对落网者护照记录的检查也发现值得关注的情况。

根据警方公布的信息,25名嫌犯当中,有22人在进入马来西亚前曾到过柬埔寨,另有1人曾到过泰国。

其余2人的相关出入境情况仍在调查中。

这些记录显示,部分嫌犯在进入马来西亚前具有跨国旅行经历。

然而,曾经到过相关国家,并不代表他们必然参与当地的诈骗活动,也不足以证明不同国家的案件属于同一个犯罪集团。

要确认是否存在跨境组织关系,仍需要结合通讯记录、资金流向、人员招募情况及其他调查证据。

跨境旅行记录是一条调查线索,但不能直接取代犯罪组织关系的证据。

四、FBI参与“断电行动”,国际执法持续打击网络犯罪基础设施

与此同时,美国联邦调查局(FBI)及多个国际执法机构持续参与名为 Operation PowerOFF(断电行动)的跨国网络犯罪打击行动。

这项国际行动主要针对提供分布式阻断服务攻击(DDoS)租用服务的网站和相关基础设施。

2026年4月13日,包括美国在内的21个国家参与了一轮联合执法及预防行动。

根据欧洲刑警组织(Europol)公布的资料,这轮行动涉及超过75,000名被识别的相关用户,执法机构关闭53个域名、执行25项搜查令,并逮捕4人。

FBI也是相关国际合作机构之一。

需要明确的是,Operation PowerOFF针对的是DDoS出租式网络攻击服务,而怡保巴占案件涉及涉嫌虚假投资诈骗,两者属于不同类型的网络犯罪调查。

目前没有公开证据显示,怡保案件属于Operation PowerOFF的执法行动。

两起案件所反映的共同问题,是犯罪活动越来越依赖网络平台、远程通讯及数字化基础设施。

五、21海、WINBOX相关争议:调查必须建立在独立证据之上

在马来西亚有关网络犯罪的公众讨论中,21海与WINBOX也因网络流传的多项指控受到关注。

有关争议涉及商业经营、人物关系及涉嫌违法活动等不同层面。

不过,截至本文所依据的公开资料,尚无证据显示21海或WINBOX与此次怡保巴占厂房诈骗案件,或国际Operation PowerOFF行动存在直接关联。

因此,不能仅因为案件同样涉及网络犯罪,就把不同人物、企业或组织归入同一个诈骗网络。

如果未来有具体公司记录、资金交易、警方调查或司法文件揭示新的关联,应按照实际证据分别查证。

对犯罪网络的调查,可以沿着线索追查,但不能用未经证实的关联代替事实。

六、真正的幕后主使是谁?资金流向才是调查关键

怡保厂房案件已揭发一个涉嫌利用社交媒体招揽投资者的运作据点。

但25名嫌犯是否构成整个组织的全部成员,以及是否存在其他幕后经营者,仍需要警方进一步调查。

从犯罪调查角度来看,几个关键问题值得持续关注。

谁负责租用厂房、安排设备及招募人员?

谁开发及管理投资平台?

所谓投资资金被转入哪些账户?

是否存在跨境收款、转账或其他资金流动?

有关平台是否还在其他地区运作?

上述问题若能通过电子设备分析、银行记录及其他证据获得解答,便有助于进一步厘清相关诈骗活动的整体结构。

根据警方公布的情况,25名嫌犯从10月23日至29日被延扣7天协助调查。

案件援引《刑事法典》第420条文及第120B条文展开调查,涉及欺诈及刑事串谋相关罪行。

逮捕并不代表定罪,最终刑事责任仍须由司法程序及证据确定。

七、跨国诈骗不能只靠破案,公众防范同样重要

网络投资诈骗的危害,不只是造成金钱损失,更可能影响受害者的家庭生活、财务稳定及对社会的信任。

一些人可能因为所谓投资机会而投入多年积蓄,甚至借钱参与,最终陷入严重经济困境。

面对陌生投资广告,消费者应特别留意其经营主体、投资资格、收款账户和实际资金用途。

尤其是通过 TikTok、Facebook 或其他社交平台接触的投资邀约,如果进一步要求用户转移到 Telegram 等私人通讯渠道,并通过不明链接进行转账,更应提高警觉。

不能因为平台界面专业、投资门槛低,或有人声称能够保证回报,就认为相关项目安全。

普通人民辛苦工作赚来的钱,不应该成为诈骗犯罪的目标!

网络犯罪可以跨境运作,但执法合作与法律追责同样必须跨越国界。

从怡保厂房揭发的涉嫌假投资诈骗,到国际Operation PowerOFF对网络攻击服务的打击,都显示数字犯罪活动正在面对更广泛的执法压力。

对于任何有具体犯罪证据支持的案件,公众期待警方及相关执法机构继续追查实际经营者、资金流向与幕后组织者。

打击诈骗不能只停留在逮捕前线人员,更要依法追查真正策划、管理和从犯罪活动中获利的人。