目前，国内部分黑灰产已经形成多个地域化圈子。不同圈子各有分工，再通过技术、引流、人员运输、资金结算等环节，与境外诈骗园区连接起来。

一、福建系：诈骗项目和境外操盘

福建系主要集中在福建部分地区，特点是同乡、亲属和家族抱团，内部关系紧密，外人很难进入核心圈。

这一派系更偏向直接操盘，涉及网络赌博、跨境杀猪盘、远程控制和资金转移。部分人员掌握境外人脉和资源，能够快速更换项目、平台及落脚点。

二、广东系：资金结算和金融黑产

广东系主要负责黑产背后的资金环节，包括银行卡、支付账户、地下钱庄、虚拟货币和跨境结算。

不少境外诈骗资金最终要经过相关渠道处理，因此这一派系更像整条产业链中的“地下金融中心”。

三、广西、云南系：边境通道和人员运输

广西和云南靠近东南亚边境，部分团伙利用熟悉路线和边境关系，负责人员偷渡、银行卡及手机卡运输、物资转移和跨境联络。

他们在整条链条中更像通道中介，帮助境内黑产与境外园区建立联系。

四、河南系：轻资产引流诈骗

河南系偏向轻资产项目，不需要修建园区或投入大量设备，主要通过短视频矩阵、网络推广和批量账号寻找目标。

涉及的项目包括医保套现、好评返现、网络黑五类、虚假投资和短信群发等。账号被封后，可以迅速更换账号和包装继续引流。

五、湖南系：话务和短信引流

湖南系更偏向话务和流量环节，主要负责电话营销、短信群发、网络推广及客户资源筛选。

这些团队先在境内寻找目标，再把联系方式和客户资料转交给诈骗团队，由境外人员继续实施诈骗。

六、技术团队：提供后台工具

除了几个地域派系，还有一批技术人员不直接参与聊天诈骗，而是负责开发虚假网站、群控脚本、爬虫、伪基站、聊天系统和后台程序。

这些人相当于黑产背后的技术外包团队，可以同时为多个诈骗项目提供服务。

七、各派系如何合作

整个链条可以概括为：

河南、湖南负责寻找流量和筛选目标；

广西、云南负责边境通道、人员及物资运输；

福建系负责诈骗项目和境外操盘；

广东系负责银行卡、地下钱庄及资金结算；

技术团队负责平台、脚本和后台工具。

这些派系并不是完全独立，而是互相合作、各取所需。有人负责寻找受害人，有人负责搭建平台，有人负责运输人员，还有人负责把诈骗资金转移到境外。

需要说明的是，所谓“福建系、广东系、河南系”等，属于地下圈子的概括性叫法，并不代表相关地区的普通居民或所有从业者。