中共全球跨境犯罪新模式 “移动短信炸弹”案三华男被捕

2026年4月23日，多伦多警察局（TPS）协调网络中心（Coordinated Cyber Centre，简称C3）的副局长罗伯特·约翰逊和侦缉警长林赛·里德尔，公布“灯塔项目”（Project Lighthouse）这一网络犯罪调查的结果。（多伦多警察局视频截图）

4月23日，多伦多警方举行新闻发布会，正式公布“灯塔项目”（Project Lighthouse）调查成果。这是加拿大历史上首次侦破涉及移动“短信炸弹”（SMS blaster）的网络犯罪案件。三名20多岁中国籍男子被捕，面临44项刑事指控。该设备曾在多伦多市中心及大多伦多地区活动数月，造成超过1300万次网络中断，影响数万部手机，甚至短暂阻断911紧急服务接入，构成对公共安全和金融安全的双重威胁。

嫌犯被指控诈骗、身份信息犯罪、未经授权拦截私人通讯、伪造工具持有以及危害生命恶作剧罪。

事件追溯至2025年11月，一家网络安全合作伙伴向执法部门发出警报：在多伦多市中心发现疑似移动短信炸弹设备。该设备本质上是车载假基站（false base station），能模拟合法蜂窝基站，迫使附近手机自动断开真实网络并连接到它。一旦连接，设备即可批量推送冒充银行、政府机构、快递公司或电信运营商的钓鱼短信（smishing）。受害者点击链接后，会被引导至高度仿真的假网站，银行凭证、一次性密码等敏感信息迅速被窃取，账户往往在几分钟内遭清空。警方表示，设备安装在行驶车辆中，隐蔽性极强，覆盖范围可达数百米至上千米，适合在人口密集城区流动操作。

抓捕行动与警方表态

综合多伦多警局、Global News、The Bureau等多家媒体报道，3月31日，多伦多警方联合约克地区警察局、汉密尔顿警察局及加拿大皇家骑警（RCMP）国家网络犯罪协调中心（National Cybercrime Coordination Centre），在万锦市（Markham）和汉密尔顿市（Hamilton）执行刑事搜查令，逮捕两名嫌疑人并缴获多台定制短信炸弹、电路板、信号模块、天线等电子证据。4月21日，第三名嫌疑人主动投案自首。三名被告分别为：27岁的林大丰（Dafeng Lin，汉密尔顿居民）、25岁的施俊民（Junmin Shi，万锦居民）和21岁的胡伟通（Weitong Hu，万锦居民）。其中林大丰和施俊民各面临多项重罪指控，包括危害生命恶作剧；胡伟通面临较轻但仍严重的7项指控。警方强调，调查涉及金融机构和电信运营商的紧密配合。

多伦多警方侦探警长林赛?里德尔（Lindsay Riddell）在发布会上详细说明：“这是加拿大首次发现并打击此类技术。它能瞬间触达数千人，利用民众对可信机构的信任实施诈骗。我们相信数月内有数万部设备曾连接到这些炸弹。”她展示了一张英国同类设备照片，但拒绝公开多伦多缴获的具体图像，理由是“为公共安全考虑，这些设备设计独特”。副局长罗伯特?约翰逊补充道，该调查反映多伦多警方正快速适应复杂网络犯罪新形态。

全球网络与典型案例

全球模式高度一致上游指挥隐身境外调查性新闻平台《The Bureau》最新深度报道指出，多伦多案绝非孤立事件，而是过去18个月全球至少十多个司法管辖区同类操作的延伸。从曼谷到贝尔格莱德、雅加达到伦敦地铁，操作特征惊人一致：车辆隐藏假基站、本地低层操作员按固定路线行驶、中国远程指挥。设备技术水平远超传统街头诈骗，更接近军用或情报信号单位。

2025年8月泰国曼谷案最具代表性。警方拦截一辆白色铃木轿车时，追踪警员手机已同步收到假银行警报。车内设备包括密集电路板、绿色LED指示灯、红色信号模块、假基站发射器、路由器、电源和车顶鲨鱼鳍天线。被捕的23岁和25岁泰国男子仅是“骡子”，每天获酬约100美元，分两班广播上万条钓鱼短信。他们由柬埔寨人招募，中国老板从中国发货、远程培训，两人从未谋面。25岁嫌疑人诺帕拉特供述，2025年2月在考山路酒吧被招募，包裹伪装“备用电池”，附带安装指导和2000泰铢押金。报酬随用车类型调整，全程远程管理。

类似案件在印尼雅加达（2025年3月，两名中国公民被捕，主谋在逃）、希腊雅典、塞尔维亚（2025年12月，跨国团伙成员被捕）以及伦敦地铁反复出现。伦敦案中，48岁范志嘉（Zhijia Fan）被公开点名为头目，通过行李箱藏设备在地铁运作。每一案件中，上游中国老板始终隐身，通过Telegram支付日薪100-153美元不等，负责设备供应、路线规划和数据收集。

供应链、技术风险与防范挑战

柬埔寨诈骗园区供应链曝光《The Bureau》分析，这一模式直指柬埔寨经济特区（尤其是西哈努克城）诈骗园区生态。该园区由与中国犯罪集团相关的网络运营，常获地方政治保护，提供标准化设备、远程管理和一次性劳动力供应链。美国政府调查曾显示，部分高层兼具黑帮背景与中共关联实体联系。多伦多案中，三名年轻中国男子操作非自制高端设备、受隐形上层招募，与泰国案如出一辙。

前川普(川普)政府高级官员戴维?阿舍（David Asher）长期追踪中国跨国犯罪网络。他将多伦多描述为西半球中国洗钱“指挥控制中心”，芬太尼现金、犯罪基础设施与侨民网络在此交汇。2024年TD银行反洗钱罚款案中，该行支付超30亿美元罚款，美方调查显示加拿大常成洗钱热点。中国留学生常被系统性利用，在外国影响架构下担任金融骡子。多伦多短信炸弹案虽未官方直接关联，但模式高度吻合。

技术威胁与公众影响技术专家解释，短信炸弹通过强信号劫持实现“中间人”攻击，不仅推送诈骗，还可造成网络中断。Global News和CBC报道称，多伦多案中部分时段911被阻断，潜在危害生命。Gizmodo等科技媒体指出，类似技术已在英国、菲律宾、希腊、新西兰出现，多伦多为北美首例，凸显跨境犯罪演变速度。

多伦多作为北美金融枢纽和华人社区集中地，其地理与网络优势被利用。警方未公开设备全部细节或上游资助者，但全球映射显示威胁远超单一案件。专家呼吁加强国际合作、切断设备供应链，并监控柬埔寨园区动态。目前案件进入司法程序，三名被告已出庭。防范建议与未来挑战面对日益精密的数字诈骗，加拿大执法部门和媒体一致呼吁公众提高警惕：不点击不明短信链接、启用双重验证、安装可靠安全软件、及时报告异常。电信运营商可通过信号异常监测加强防护。

长远看，随着5G普及，类似“移动信号劫持”技术门槛或降低，西方国家需加速立法、技术反制与跨国情报共享。“灯塔项目”不仅是加拿大网络安全的警钟，更是全球打击跨境有组织犯罪的缩影。只要上游指挥中枢位于境外、供应链依托特殊经济区，单纯本地抓捕难以根除。国际社会需共同应对这一新型威胁，保护民众免受金融损失与安全风险。