A wider ecosystem than terrorism
近年来，巴西已成为伊朗和真主党日益重要的活动舞台，在那里，宗教与文化影响力、外交接触、侨民网络、信息行动和金融基础设施交织在一起。本文考察了这些看似不同的活动如何构成一个更为广泛的生态系统，从而促进影响力扩张、筹资、招募以及潜在的隐蔽行动。文中关注伊朗通过Al-Mustafa International University开展的宗教外展活动、与真主党有关联的网络在巴西的存在，以及德黑兰日益依赖本地中介和犯罪分子以掩盖其海外活动参与情况。
分析还探讨了加密货币和非正规金融网络在促进跨境转移方面日益增长的作用，并以Braiscompany案件显示，即便是看似与恐怖主义无明显关联的个人，也可能与与真主党有关联的网络存在金融联系。这些发现凸显了巴西安全架构中的一项关键脆弱性：倾向于将意识形态影响、有组织犯罪、恐怖主义融资和数字资产视为彼此独立的挑战，而非潜在威胁的相互关联维度。
本文认为，巴西必须从被动调查转向以情报为导向的预防，结合金融情报、区块链分析、机构网络映射以及加强国际合作，同时在区分合法宗教与社区活动与非法行动方面保持清晰。
Background
多年来，关于伊朗和真主党在拉丁美洲的讨论主要集中于恐怖主义、筹资以及巴西、阿根廷与巴拉圭之间的三国边境地区。这样的框架已不再足够。今天更重要的问题不再仅仅是是否真主党在巴西有活动人员，或伊朗是否在策划具体袭击，而是德黑兰和真主党是否已发展出一套在必要时可被启动的宗教、金融、外交、信息和社区网络生态系统。
巴西值得特别关注，因为这些层面在当地并存。从开源信息中显现的图景并不是一个等待德黑兰或贝鲁特指示的单一秘密恐怖组织。相反，这是一个基础设施，在其中合法的宗教和文化活动、意识形态影响、侨民关系、金融网络、宣传平台以及与真主党或伊朗机构有关的个人可以相互交叠。软实力与恐怖主义并不相同。但软实力基础设施可能创造出敌对行为者可利用的接触渠道、关系、合法性、招募机会和后勤网络。
在若干拉丁美洲关键国家，向保守和亲西方政府的政治转变伴随着与美国更紧密的安全合作以及对伊朗和真主党更强硬的态度。这已转化为新的法律、金融和反恐措施，逐步限制了与伊朗和真主党有关的网络自由活动的能力。
例如，2026年1月，阿根廷的Milei政府将伊朗伊斯兰革命卫队-圣城旅（IRGC-QF）及十三名相关个人列入其恐怖主义登记名单，使其受到金融制裁和行动限制。巴西在这一新兴区域安全架构中存在显著空白。尽管针对在巴西领土上与真主党有关的融资、招募和便利网络存在调查和指控，巴西尚未将真主党列为恐怖组织。随着邻近司法辖区增加法律、金融和行动压力，巴西可能变得对该组织更具吸引力，成为其影响行动、筹资、金融活动、宗教和文化外联、招募以及后勤便利的环境。
How Hezbollah in Brazil builds depth
伊朗在巴西扩大影响的努力远不止外交关系和政治接触。宗教教育已成为在伊朗机构与当地社区之间建立持久联系的重要方式。德黑兰追求这一目标的一种方式是将国际学生带到伊朗接受宗教培训，使他们在与伊朗教士和机构建立个人关系的同时，熟悉伊斯兰共和国的宗教和政治世界观。
拉丁美洲有长期存在的穆斯林社区，其中许多社区起源于来自黎巴嫩、叙利亚及中东其他地区的移民。巴西拥有该地区最为成熟的穆斯林社区之一，全国各地分布着清真寺、宗教中心和文化机构。这些社区，特别是与黎巴嫩有家庭和历史联系的什叶派穆斯林，也已成为伊朗在该地区扩展宗教和文化影响力的重要目标。
位于库姆的伊朗阿尔-穆斯塔法国际大学在这一努力中发挥着核心作用。通过当地清真寺的伊玛目、亲友推荐以及通过社交媒体推广的招生活动，巴西学生被吸引到该大学就学。一些毕业生随后返回巴西，参与清真寺事务、宗教教育和文化活动，往往维持他们在伊朗学习期间形成的联系。
因此，阿尔-穆斯塔法的重要性远超其在伊朗的校区。其毕业生可能加入与德黑兰保持密切联系的更广泛宗教人士和机构网络，进而助长伊朗在海外的影响力。这并不意味着在阿尔-穆斯塔法学习即自动意味着参与伊朗情报活动或其他非法活动。然而，通过这些教育项目建立的关系可能为伊朗机构接触当地社区提供渠道和机会，而这些机会可能被伊朗安全组织寻求利用。
阿尔-穆斯塔法大学在拉丁美洲的运作模式包括讲座、由伊朗资助的考察、神职培训项目、附属中心的建立、大学间合作以及媒体平台。在阿尔-穆斯塔法校友中，有人随后与拉丁美洲的清真寺和文化中心有关联，据报道阿尔-穆斯塔法相关的活动或影响在包括巴西、阿根廷、哥伦比亚和委内瑞拉在内的多国都有体现。美国财政部在2020年12月对阿尔-穆斯塔法国际大学实施了制裁，理由是该校被指为伊朗伊斯兰革命卫队圣城旅提供招募和情报活动的便利。根据财政部的说法，该大学的国际学生网络已被利用，招募人员加入由伊朗圣城旅支持的民兵组织，其中包括在叙利亚活动的组织。
担忧具有结构性：伊朗及伊朗革命卫队圣城军利用基础设施和一个能够与当地宗教人士与社区建立长期关系的国际网络。在清真寺、文化中心或神职网络与德黑兰或真主党有关联的情况下，它可以为进入社区提供长期通道，并为影响力、动员、筹资和网络建设创造基础设施。这些机构在战略上很重要，因为它们位于社区生活的中心。
它们可以连接神职人员、家庭、商人、学生和年轻一代；组织宗教和文化活动；塑造政治叙事；保持与黎巴嫩和伊朗的关系；并在政治或军事危机期间动员资源。从这个意义上说，对宗教机构的影响可以提供一个秘密组织难以自行创造的东西：合法性、延续性、信任和对社区的直接接触。
巴西提供了一个有据可查的例子。2010年，美国财政部将神职人员Bilal Mohsen Wehbe，即圣保罗Mesquita do Brás清真寺负责人，列为恐怖分子行动者，当时认定他为真主党在南美的首席代表。
美国财政部表示，他在真主党领导层与南美要员之间传递信息，并参与将巴西筹集的款项转移给黎巴嫩的真主党。这就形成了一个潜在的“社区到网络”管道：宗教合法性促进社会进入；社会进入建立信任关系；信任关系可以支持筹资和后勤网络；在有指派或招募证据的特殊情况下，这些网络可能为秘密活动提供助力性环境。
在圣保罗，Mesquita do Brás 值得加强审查，因为据报道其宗教活动与伊朗和真主党相关网络存在重叠。该清真寺曾接待来访的黎巴嫩和伊朗神职人员，组织纪念活动以缅怀伊朗政治和宗教人物，并参与筹款活动。此外，据报道与该清真寺有关的若干神职人员与与真主党有关的网络保持联系。独立开源报道亦已将 Mesquita do Brás 认定为巴西真主党相关宗教与社区网络的重要中心。
伊朗模式：外包“最后一公里”
伊朗的宗教和教育活动只是其在巴西更广泛存在的一方面。尽管这些努力主要旨在在当地社区中培养长期影响力和关系，但德黑兰也发展了更为隐秘的海外行动方法。这些方法包括依赖本地中介、犯罪组织以及与伊朗表面上没有明显关联的个人来执行情报搜集、监视和在某些情况下的袭击。与主要在公共领域活动的宗教和文化网络不同，这些秘密安排旨在掩盖伊朗的参与并增加识别责任方的难度。理解这一区别对于评估伊朗在巴西活动的全部范畴至关重要，从培养影响力到可能筹备隐秘行动。
在此背景下，伊朗的海外行动越来越显示出一个重要特征：德黑兰并不一定需要派遣伊朗特工去执行每一项任务。伊朗安全机构多次寻求中介、犯罪网络和在地招募的个人提供海外监督或实施袭击。
美国财政部已记录这一更广泛的伊朗做法，指出德黑兰在海外策划中使用犯罪组织和第三方行为者，以掩盖伊朗的参与并保留可推卸的否认理由。这对反情报工作构成了尤为棘手的问题。
最终进行监视、收集情报、转移资金或实施攻击的个人可能完全没有明显的伊朗背景。他可能是为钱被招募的罪犯、出于意识形态动机的本地行动者，或与最初任务相隔数层的中间人。
堪培拉与罗马对巴西的启示
澳大利亚的案例表明，伊朗的外交及与外交相关的基础设施应被视为反情报问题，而不仅仅是外交政策问题。2025年8月，澳大利亚政府宣布，ASIO（澳大利亚安全情报组织）已收集到足够情报，评估伊朗政府指挥了至少两起反犹太人袭击：2024年10月对悉尼Lewis’ Continental Kitchen的纵火袭击和2024年12月对墨尔本Adass Israel Synagogue的袭击。
ASIO评估称，伊斯兰革命卫队通过多层中间人和犯罪代理人运作，旨在掩盖德黑兰的角色。对巴西而言，教训是伊朗已展示出在海外指挥秘密活动的意图和能力，同时通过中间人保持可行的否认。这就使得对伊朗在巴西更广泛国家存在的系统性监控在战略上变得重要：外交人员及其外部联系；与伊朗相关的宗教机构和宗教人士的关系；来访代表团；金融和商业中介；巴西、伊朗与黎巴嫩之间的旅行；以及与德黑兰相关的文化和教育结构的活动。
意大利也提供了相关的例子。2026年1月，意大利媒体报道指称伊朗情报网络在罗马活动。报道将与伊朗大使馆相关的文化中心视为潜在的招募、情报相关活动和网络监测的焦点。尽管这些指称不应被视为错误行为的确凿证据，但它们凸显了外交与文化基础设施潜在的双重用途性质。
对巴西而言，澳大利亚和意大利提供了两条互补的教训。澳大利亚案例说明了在外交掩护下开展的伊朗活动所带来的行动风险。意大利的报告则强调文化机构可能为情报相关活动提供环境。综合来看，这些案例突显了在潜在风险发展为可识别的安全事件之前进行审查的重要性。等到行动威胁显现时再采取行动，可能意味着只能在其已发展到较晚阶段时才被发现。
信息战
伊朗的活动并不限于隐秘网络。德黑兰也大量投资于话语宣传。由伊朗国家广播公司IRIB运营的HispanTV是面向拉美的西班牙语信息传播中最为突出的载体之一。与此同时，葡萄牙语内容扩大了德黑兰接触巴西受众的能力。
伊朗的信息活动经常将反美、反以、反“帝国主义”与亲“抵抗”叙事结合在一起。此一层面不应被视为与安全无关的宣传。影响行动可以塑造更具侵略性的活动发生的环境。它们可以识别同情的受众，使极端叙事正常化，放大极化，并创造数字社群，通过这些社群关系日后可以从在线互动转向直接接触。
真主党在巴西利用加密货币渠道
上述宗教、文化和隐秘网络代表了伊朗与真主党在巴西活动的不同层面。然而，维护这些网络、支持行动人员并跨境转移资源同样需要接触金融基础设施。传统上，真主党依赖现金携带者、非正式汇款系统、商业企业和受信任的中介在拉美与中东之间转移资金。加密货币的日益使用为这些活动增加了另一维度，使资金能够通过与伊朗或真主党没有立即可见联系的金融网络流动——这也有助于规避西方制裁。
这一事态发展对巴西尤为相关，那里存在规模可观的加密货币市场和非正式金融中介，为跨境交易创造了机会。正如伊朗的安全组织依赖本地招募的个人和犯罪网络在海外实施行动一样，与Hezbollah相关的金融网络也可能从未正式隶属于该组织的中介中获益。因此，执法部门面临的挑战不仅在于识别已知的Hezbollah资助者，还需要审查那些表面上无关的金融行为人和加密货币交易是否与已被认定为恐怖主义融资的网络相连。
Hezbollah大量使用加密货币的情况已被充分记录，相关部门也在不断加强拦截这种金融手段的努力。规模最大的一些例子包括美国财政部对一家总部在黎巴嫩的叙利亚货币兑换商实施制裁，理由是其为Hezbollah提供用于接收来自IRGC-QF的资金的数字钱包；以及最近的“Operation Economic Outcast”，该行动正式将数字资产列为五个现在可能遭受二级制裁的伊朗经济部门之一。同时，以色列国家反恐融资局持续查封与IRGC/Hezbollah相关的交易所和实体在叙利亚、伊朗、伊拉克、加沙及其他地区关联的USDT（与美元挂钩的稳定币）钱包以及其它钱包。
然而，巴西当局尚未识别出一种新现象：那些没有宣称与Hezbollah或伊朗有任何隶属关系、看似与任何恐怖网络无关但仍向此类网络汇出大量资金的个人。有些人已经因完全无关的事项受到审查，他们的钱包甚至在法庭程序中被点名。不过，目前还没有人对这些钱包进行追查，以确定是谁发送了资金或他们从谁那里收到款项。只有在追溯交易图谱后，这种暴露才会显现。
The Braiscompany Case: Joel Ferreira
Braiscompany案的调查结果提供了一个有启发性的例子，说明那些看似与恐怖主义无明显隶属关系或与Hezbollah无财务联系的个人，如何仍可能成为与伊朗有关网络的一部分。
2025年4月，与涉及重大金融欺诈和洗钱案件的巴西加密货币投资公司Braiscompany有关的多名高管，其中包括Joel Ferreira de Souza，因未经许可经营金融机构并通过空壳公司和不受监管的加密货币钱包洗钱，被判合计171年监禁。被认定为该计划主要操作者的Ferreira因监督网络内资金的创建和流动被判128年。
控方的法庭文件指出了可追溯到Ferreira的两个钱包。控方讨论了从Ferreira的钱包向Braiscompany创始人转移资金的情况，后者亦已被判刑。但控方的案子并未提及其他任何交易行为。
NOMINIS基于区块链情报分析，结合公开可得的区块链交易记录、钱包归属数据、制裁指定与巴西司法记录，对相关发现进行审查，并将Braiscompany的交易追溯到与真主党及伊朗伊斯兰革命卫队（IRGC）相关的钱包簇与金融服务。
根据NOMINIS的分析，Ferreira的两个钱包的更广泛交易图显示与一组与真主党有关并资助恐怖活动的服务存在直接关联。其交易图在三跳之内还触及一个与IRGC相关基础设施关联的钱包。其中一个钱包与PagCripto有关联，PagCripto是总部位于巴西的场外（OTC）加密货币交易台，目前仍以PagFinance的名义运营。OTC交易台在常规交易所之外促成大额加密货币交易，可能使识别交易背后个人并追踪数字资产与传统金融体系之间资金流动更为困难。
因此，这一关联对于理解可能暴露于非法资助的加密货币网络如何与合法金融服务交汇具有相关性。然而，仅凭此并不能确立PagCripto或PagFinance有不法行为。
通过分析直接和间接的交易关系，NOMINIS识别出原刑事程序可能未审查的金融暴露。这些关联本身并不构成钱包持有人有意为真主党提供资助或代表伊朗组织行事；相反，它们指出了值得进一步调查的潜在金融联系。
class=”ds-markdown-paragraph”>Ferreira是上述模型的一个实际范例：一名本地招募、出于金钱动机的中介，既无明显的伊朗或真主党背景，也经营着看似普通但非法的金融业务，其基础设施距离恐怖网络仅一两步之遥。
Braiscompany案显示出起诉如何以其自身狭义的条款进行，从未质问某个钱包的后续关联，更别说回答这些问题。Ferreira被定罪并判刑，案件也在未曾追问其资金最终流向的情况下结案。如果这种空白在一起规模如此之大的巴西金融犯罪起诉中存在，那么没有理由认为它不会在尚未调查的其他并行案件中同样存在。
巴西需要从监测转向预防
与伊朗有联系的宗教与意识形态网络在拉美存在；真主党在该地区有财务与组织活动的既往记录；美国当局已识别出与巴西有关的真主党人物；巴西当局本身也曾调查涉嫌为袭击招募的真主党人员。
因此，巴西的正确应对应侧重于情报主导的预防：将真主党列为恐怖组织；绘制网络图谱；追踪可疑金融流动（包括通过对钱包的区块链分析，即便这些个人未对上述任何网络声明隶属关系）；加强联邦与州当局之间的合作；审查海外行为体与本地中介之间的联系；以及监测合法宗教或政治活动可能被用于情报收集、招募或行动准备的边界。
一个积极的例子是巴西联邦警察于2023年11月8日发起的“Trapiche行动”（Operação Trapiche）。该行动针对一个涉嫌与真主党有关并被怀疑在巴西策划针对犹太人和以色列目标的袭击网络。巴西当局逮捕了两名嫌疑人，并在圣保罗、米纳斯吉拉斯州和联邦区执行了十一项搜查令。此举表明，与真主党有关的网络可能在巴西构成切实的安全威胁，超出意识形态影响、政治参与和筹款的范畴，可能延伸至在巴西本土策划针对犹太人和以色列目标的袭击。
巴西可以成为一个影响力的舞台、金融环境、招募池以及潜在目标。关键问题不再是伊朗或真主党是否能够在巴西建立一个可运行的基础设施。更重要的问题是该基础设施的部分是否已经存在——以及巴西当局能否在影响力转向实际行动准备之前识别出这一时刻。
卢拉的胜选及其在巴西的持续执政可能为伊朗和真主党在该国深化活动提供重要机遇。随着右翼亲西方政府在若干拉美国家势力增强——扩大与美国的安全合作并采取措施限制伊朗和真主党的活动——德黑兰可能会将巴西视为日益重要的战略舞台。卢拉的持续任期、他与伊朗的外交关系以及巴西未将真主党列为恐怖组织的事实，可能会鼓励德黑兰和真主党扩大影响力活动、与当地行为体建立联系并发展金融与后勤基础设施。
正是在这种情况下，巴西领导层绝不应将与伊朗的相对良好关系误认为能免受伊朗情报或行动活动在其领土上展开的影响。国际经验表明，德黑兰可以利用外交、经济和文化联系来推进隐蔽目标，且政治上不存在对抗并不保证不存在安全威胁。
与此同时，尽管以色列与巴西之间存在政治紧张，以色列仍应继续通过情报共享、专业技术以及协助揭露资助网络和隐蔽基础设施，帮助巴西当局应对伊朗和真主党的活动。这是两国的共同利益：这些网络的活动不仅可能危及以色列和犹太目标，也可能危及巴西自身的安全与主权。耶路撒冷与巴西利亚之间的政治争议不应成为妨碍针对这一两国共同可能为忽视付出高昂代价的威胁开展安全合作的障碍。