美国司法部6月10日宣布,联邦调查局(FBI)查封13个互联网域名,指网站操作者假冒咨询公司,以兼职分析师、国际事务顾问等职位接触美国人,再付费索取敏感或可能涉密的政府信息。被接触者包括现任和前任安全许可持有人。美方调查人员认为,这些活动为中国政府收集信息。美国司法部公告

查封令由哥伦比亚特区联邦地区法院治安法官G. Michael Harvey于6月5日签发,案号为26-sz-42。法院授权查封的是域名;随附FBI宣誓书陈述的是调查人员据以申请查封的证据和判断,并非对涉案人员作出的有罪判决。查封令及宣誓书

中国外交部发言人林剑6月11日回应相关提问时说,他不了解具体情况,并称中方一贯反对“没有事实依据、炒作所谓‘中国间谍’对华污蔑抹黑”。外交部记者会实录

宣誓书详细记载了Centrik Global Consulting如何接触一名为美国政府承包商工作的雇员。文件以“Recruit D”代称此人。2024年9月,该雇员通过LinkedIn申请远程顾问职位,提交的简历提到自己持有安全许可。随后,一名自称人事主管的人要求其完成一份有偿测试报告,承诺支付500美元。

报告题目涉及以色列刺杀真主党领导人纳斯鲁拉后,伊朗与美国是否可能卷入更大冲突。对方要求了解伊朗的内部评估、与真主党的私下沟通及下一步计划。Recruit D交稿后,被要求通过Telegram继续联络。对方嫌报告只有公开信息,要求增加内部消息,并解释说,简历上的工作经历和安全许可让他们认为Recruit D可能掌握独家信息。

据宣誓书,Recruit D表示自己无法提供政府秘密,要求对方不要付款,也不要再联系。对方仍在2024年10月21日前后通过PayPal支付了500美元。FBI查阅付款账户后称,该账户登记地址在英国,关联五张由中国境内银行发行的信用卡或借记卡。文件没有据此指控这些发卡银行参与招募活动。(宣誓书第116—129段)

另一名被文件代称为“Recruit E”的前政府雇员,曾持有绝密级安全许可,但接触发生时许可已经失效。2024年8月,自称Centrik代表的招募者提出,希望借助其联系人获取政府或军事事务的独家信息,标准报告报酬从1000美元起。之后布置的题目,包括美国政府对俄乌局势的内部看法及下一步考虑。对方一边说不需要秘密信息,一边要求增加具体事件的内部细节,并提出信息越具体,报酬越高。(第138—144段)

FBI还比对了网站内容、平台注册资料、邮件与付款记录,说明调查人员为何将不同公司名称归入同一调查。

FBI宣誓书列举的网站异常记录
网站名称宣誓书列举的异常记录
Centrik Global Consulting域名和托管服务使用一名真实美国人的身份资料;FBI称此人否认注册过域名,也未参与有关活动。
Rightinfo Consulting网站客户评价使用电影《王牌播报员》中的角色姓名;部分员工照片与图库照片匹配。
Catalyst Global Solutions、Horizzen招聘文案有重复内容及未填完的模板;Horizzen的职位说明仍保留另一家公司“CGS”的名称。

来源:FBI宣誓书第42、46—50、60—65段。以上为调查人员列举的记录,不是法院的有罪认定。

文件称,操作者使用化名、盗用身份和AI生成照片,在LinkedIn及其他招聘平台发布职位,还以合同和保密协议取得应聘者信任。部分付款使用虚构姓名的PayPal账户或加密货币。宣誓书也记载,招募者否认有外国政府参与,并反复向被接触者声称咨询工作合法。

查封令要求域名注册管理机构将访问请求转至FBI指定的服务器,并限制域名修改或转让。司法部表示,FBI已在或将在有关网站放置接管告示。被查封的域名包括centrikglobalconsulting.com、rightinfoconsult.com、pulsewaveglobal.com等;完整13项清单附在法院文件中。

FBI在6月24日另行发布的网络招募警示中,要求收到可疑咨询邀约的人独立核实公司身份,现任政府雇员及安全许可持有人还应遵守所在机构的兼职申报规定。怀疑受到外国情报机构接触的人,可停止沟通并向tips.fbi.gov报告。

修订与更正|2026年10月6日:本文依据公开查封令及FBI宣誓书补充具体接触、付款记录,改用中国外交部原始回应,并修正原稿中缺少直接依据的推测性描述。保留原始发布日期。