ARTICLE · 1061604
刚刚,孟加拉断了 30 款贷款 App 的支付通道
数据截至 2026 年 9 月 23 日。全文数据来自孟加拉央行通函、BFIU 公告、The Daily Star / The Business Standard / The Financial Express 等公开报道，以及 Google Play 孟加拉区（gl=bd）公开页面实测。文中所有平台名与包名均为公开信息，仅作行业分析，不构成任何投资、合规或展业建议。
9月7日，孟加拉央行（Bangladesh Bank，简称 BB）给国内所有商业银行、移动金融服务机构（MFS）、支付服务商（PSP）和邮政系的 Nagad 发了一封信。
信的内容很短：立刻切断 30 款非法线上贷款 App 的支付通道，9月15日前把执行情况报给支付系统监管司（PSSD）。
同一封信里还有一句更狠的——给这些 App 提供支付结算的机构，按《2024年支付与结算系统法》第 18(4) 条，同样算共犯。
这是过去两年孟加拉监管最重的一句话。它意味着：不是只有放贷的人在违法，帮他把钱收走的人，也在违法。
然后我们做了一件事：在 9月23日，把 BFIU 那份 30 款黑名单逐个拿到 Google Play 孟加拉区去查。
结果：至少 12 款还在架上，其中 7 款在 9 月还更新过版本，3 款累计安装量破百万。
一边是央行断支付、电信监管下架、金融情报部门点名；另一边，达卡的用户今天仍能从应用商店里装到它们。
这个撕裂，就是 2026 年孟加拉现金贷的真实截面。
一、底牌：一个钱包跑在银行前面的国家
先别谈监管，先看这个市场为什么值得讨论。
孟加拉约 1.77 亿人，年龄中位数 26 岁，35 岁以下占六成。2026 年 GDP 约 5100 亿美元，人均不到 3000 美元——刚好卡在"温饱解决了、正规金融还没覆盖"的那条线上。
真正让它特殊的是支付基础设施。
MFS 注册账户合计 超过 2 亿个，比成年人口还多（很多人同时开两三个钱包） 成人渗透率 80% 以上 日交易额 3500 亿—6000 亿塔卡区间 家庭智能手机普及率 72.4%，有电脑的家庭只有 9.1%
换句话说：你不需要教育用户"什么是线上支付"，你只需要接进他已经天天在用的那个钱包。
再看供给侧，画风完全不同。
2026 年 6 月末，孟加拉银行业不良贷款 6.06 万亿塔卡，占总贷款 32.78%，超过乌克兰，全球第一。五家被强制合并的伊斯兰银行，坏账率超过 80%。
私人部门信贷增速 4.47%，33 年最低。
银行不敢放、也不能放。
需求侧爆满，供给侧塌方。中间那道缝，就是现金贷长出来的地方——也是监管迟早要动手的理由。
二、一个反差极大的对照组：0.5% vs 32.78%
在讨论"孟加拉人还不还得起钱"之前，先看一组 2026 年 7 月的数据。
City Bank 与 bKash 联合运营的数字纳米贷（Digital Nano Loan），2021 年 12 月商业化，到 2026 年 7 月：
| 3190 万笔 | |
| 350 万 | |
| 53 亿塔卡，占比 0.5% | |
0.5% 对 32.78%。
同一个国家，同一年，同一批借款人。银行体系的钱收不回来，数字纳米贷几乎不亏。
差别不在人，在于：有没有一套能把"这个人每个月怎么花钱"看清楚的机制。
bKash 提供交易数据和分发网络，City Bank 出资金和牌照。借 1 万塔卡、3 个月还，总成本大概 400 塔卡。对一个用这笔钱早上进货、晚上卖完的菜贩来说，这笔钱贵，但它是唯一能被拿到的钱。
这组数字给所有想做孟加拉的人一个底线认知：
这个市场的问题从来不是"没有需求"，也不是"用户不还钱"，而是"正规机构看不见这些人的信用"。
谁能解决"看见"这件事，谁才有资格谈定价。
三、2026 年监管三连击：三条线同时收紧
孟加拉在 2026 年做的事，可以压缩成一句话：给正规军开门，给游击队断电。
1. 5月11日：e-loan 商业化（BRPD-1 第 11 号通函）
这是数字贷的"标准答案"，硬条款如下：
- 只有持牌银行能做 e-loan
。非银金融机构、Fintech 平台不能独立放贷，只能做银行的技术外包方 单笔上限 5 万塔卡（约 410 美元），期限上限 12 个月 服务名称必须含 "e-loan" 字样 利率市场化；但使用央行再融资便利的，客户利率 不得超过 9% 上线前必须完成 至少 6 个月试点，形成产品纲领（PPG）、董事会批准、上线后 15 天内报备央行 全流程数字化：生物识别替代纸质签名，银行与第三方都不得存储客户生物数据 身份核验走 OTP + 2FA/MFA，且必须使用已实名注册的 SIM - 客户与贷款数据必须存在孟加拉境内的数据仓库
放款前须交叉核验借款人在其他银行、金融公司、MFS 的负债；隐瞒信息被发现的，贷款立即收回 CIB 征信查询 不得向客户收费
2. 5月：银行卡向 MFS 充值必须同名（PSD-1 第 3 号通函）
自 2026 年 8 月 1 日起：
银行卡给 MFS 钱包充值，钱包必须与持卡人同名，不再允许 A 的卡给 B 的 bKash/Nagad 充钱 交易必须归类为"资金转账"而非"商户支付"，受益方钱包号对发卡行可见 过渡期绑卡需 500 塔卡 Token 验证 + 24 小时冷却期
这条堵的是过去最常见的资金归集路径。
3. 8—9月：黑名单 + 断支付 + 下架请求
- 8月4日
：BTRC 向 Google 发出第一轮下架请求，列 5 款贷款 App，依据是《2026 网络安全法》第 21、22 条 - 8月25日
：第二轮请求，追加 18 款 - 8月27日
：BFIU 公开点名 30 款非法网贷 App，指出它们骗取 NID、通讯录、照片后用于骚扰、勒索与曝光隐私 - 9月7日
：央行要求银行、MFS、PSP、Nagad 立即切断这批 App 的支付通道，9月15日前反馈 - 9月17日
：央行要求自 10 月 1 日起，Bangla QR 交易资金实时入账，终结机构自定商户结算周期
4. 数据合规底座
很多人只盯 e-loan，忽略了另一层已经生效的硬约束：
《个人数据保护法 2026》（2026 年第 63 号法，4 月 10 日通过） 《网络安全法 2026》（第 81 号法，7 月 1 日由第 99 号法修订） 央行《ICT 安全指引 v4.0》（BRPD 通函 10/2023） 央行《网络安全框架 v1.0（2026）》：所有银行、金融公司、MFS、PSO 须在 2026 年 12 月 31 日前落地，设 CISO，事件 72 小时内报央行与 BGD e-GOV CIRT
5. 一条还没落地但必须盯的线
2026 年 1 月，临时政府以总统令形式颁布《小额信贷银行条例 2026》，拟设"小额信贷银行"新牌照类别（授权资本 50 亿塔卡、最低实缴 20 亿塔卡、借款人股东持股不低于 60%）。2 月大选后未获议会批准，目前搁置待重审。
它大概率会以正式立法的形式回来。做微贷的人，这条线要提前排。
四、Google Play 实测：榜单、"黑洞"与注册地套利
方法说明：以 gl=bd、hl=en 采集孟加拉区 Google Play，种子词覆盖英语与孟加拉语（loan / cash / taka / rin / credit / emi / bKash / Nagad 等），经四层查询扩张获得 1588 个候选应用，逐个抓取详情页，按官方 genreId == FINANCE 过滤得 810 个，再按本地相关性（名称/开发者/摘要中的国名、货币、本地机构信号）筛出 104 个。数据为 2026-09-23 抓取，安装量为 Google 自有口径（含重装）。
表一：孟加拉本地财务类 App（按安装量）
读法：前 12 名里没有一个是独立现金贷 App。入口被钱包和银行 App 完全占据——这本身就是 e-loan 新规设计的结果。
表二：BFIU 30 款黑名单中，今天仍在架的（部分）
三个值得单独拎出来的细节：
第一，注册地是绕开的。 这批 App 的 Google Play 登记主体分散在印度、菲律宾、泰国、美国、葡语区。同一个开发者（SoftNova Digital）同时挂着 Dost Loan 和 ASH Money 两个包名；com.fin.dhaka.loan、com.fincash.kash.loan.bd 这种"换前缀、其余字符串一致"的命名方式，是组合化运营（portfolio operation）的典型特征，不是单个开发者临时起意。
第二，披露制度在给"自己交的作业"打分。 这些 listing 公示的最高 APR 是 14.6%—21.9%。而同期行业报道给出的实际综合成本，最高到了 800%。有借款人 6 月在评论区写明：申请 1500 塔卡，到手 900 塔卡——砍头息占本金 60%，而这一条和它自己挂的 21.9% 并列挂着，都还在。
第三，孟加拉不在 Google 的国别核验名单里。 Google Play 金融服务政策的国别附件，要求开发者向目标市场监管机构提交放贷牌照证明，目前覆盖 8 个司法辖区：美国、印度、印尼、菲律宾、尼日利亚、肯尼亚、巴基斯坦、泰国。
孟加拉不在其中。
也就是说，一个开发者可以面向孟加拉借款人发布贷款 App，而永远不需要向 Google 证明孟加拉央行批准过他放贷。
同一套机制，Google 在 2021—2023 年间已经在印度、肯尼亚、尼日利亚、巴基斯坦建好了。孟加拉有近 1.9 亿人口、微型信贷需求极重、移动钱包几乎全民覆盖、App 经济跑在监管前面——每一个前置条件都在，只是还没被接上。
还有一个孟加拉自己的问题：BTRC 那两封信，本质上是请求，不是命令。没设截止期限，没指定合规负责人，没引用强制执行的法律工具，没有罚则。8 月 25 日那封的结尾是"恳请予以应有重视"。
同一时期新加坡向 Google 发出的指令里，写明了应用名、次日晚 7 点的合规截止、指定的警方收件地址、记录保留期限，以及不合规可依《网络犯罪危害法》第 50(8) 条追责。
一封是合规团队必须处理的文书，另一封是合规团队可以排期的邮件。
五、为什么"黄金一年"结束了
2025 年上半年，行业里流传的说法是"到孟加拉放贷半年就开始盈利"。一年后，同一批人的说法变成了"已经不容易"。
中间发生了五件事。
1. 支付通道断了。
中资团队在当地的典型资金路径是：借款人还款 → bKash/Nagad 的 Agent 账户（人头户）→ 归集到主账户 → 跨境转出。
导火索是 Nagad。2024 年 4 月央行审计发现超 10.1 亿塔卡电子货币缺口 → 8 月数字银行牌照被暂停 → 2025 年 2 月反贪委员会（ACC）立案 → 2025 年 11 月法院冻结其关联方 129 个银行账户和信用卡账户。
连锁反应是 bKash 与 Nagad 双双进入超严风控：任何大额、高频、多账户归集的交易都会触发封号。而中资现金贷用的 Agent 人头户，恰恰就是这个交易画像。近期已关闭超过 2 万个与放贷、赌博、无牌加密交易相关的 MFS 账户。
在孟加拉，支付通道不是基础设施，是特许资源。
2. 没有自动代扣。
银行体系不发达，代扣基本做不到。还款要么靠用户主动转账，要么到代理点现金还款。回款周期比东南亚市场长一倍以上是常态，直接拉长资金周转周期。
3. 短信触达有硬门槛。
所有商用短信的 Sender ID 必须绑定本地实体资质，且需四家运营商逐一审批。跨境中转通道能跑测试，规模化后送达率断崖式下滑。这是项目启动前就要解决的合规问题，不是上线后能优化的运营细节。
4. 诈骗生态在污染整个品类。
冒用央行、IMF、世界银行名义的假贷款 App 长期在 Facebook / TikTok / Instagram 投放，用"无抵押、秒放款"骗个人信息和"手续费"，资金经 bKash 等 MFS 通道转走。
MFS 相关诈骗自 2021 年以来上升约 60%，近两年损失超 100 亿塔卡 央行收到的相关投诉，从 2020 年的约 1500 起升至 2024 年的近 7000 起
后果是：用户对"线上贷款"这个品类整体不信任。你的获客成本里，有一部分是替整个行业还的声誉债。
5. 征信干净 ≠ 负债低。
银行体系不良 6.06 万亿塔卡说明的不只是银行的问题，更是一个市场现实：当地存在大量灰色融资渠道，借款人可以绕开正规征信体系拿到钱。
你的模型里必须写死一条假设：CIB 查不到，不代表没有。
六、还能不能做：三条路径
想清楚一件事：在"只有持牌银行能放贷"的框架下，非银角色只有三种站法。
路径 A：与持牌银行共建 e-loan
你出系统、风控模型、获客运营；银行出牌照与资金，产品以银行 e-loan 名义运营。
优：合规站位最正；劣：谈判周期长、银行决策慢、利润大头在资金方。你的价值必须体现在"不良率比银行自己做低"上——风控共建能力是唯一的谈判筹码。
路径 B：与钱包 / 大平台合作场景内嵌贷
bKash × City Bank 就是范式：钱包的 App 弹窗、账单页推荐就是流量入口，转化率远高于外部广告，因为用户在钱包里有交易历史、信任基础好。
优：几乎不用自己投流；劣：没有品牌露出，客户资产归平台方，议价空间取决于你输出的风控价值。
路径 C：退到"送水人"
不碰放款，只做两件事：给持牌机构 / 钱包导流（按注册、下款结算），或输出反欺诈与风控服务。
优：合规包袱最轻、启动最快；劣：毛利薄，且依赖下游客户的产品体验——接的持牌方产品烂，你的流量口碑一起被拖累。
选择逻辑：三条不互斥。常见打法是先用 C 跑通流量与风控模型，再带着真实数据去谈 A 或 B 的深度合作。
同时要接受一个被设计过的定价现实：e-loan 走央行再融资的资金成本上限是 9%，而 City Bank 的纳米贷实际定价是 17%—19%。高息现金贷这个品类，正在被监管从合规空间里系统性挤出去。
你的产品设计如果不往"场景化、闭环、低费率"靠，合规成本会一年比一年高。
七、给还在看孟加拉的团队：7 条执行清单
先定身份，再谈流量。 身份决定流量从哪来、成本怎么算、监管怎么看你。没定身份就投广告，是最贵的试错。
支付通道按"明天会消失"设计。 任何依赖单一归集路径的模型，都要有第二套预案。
合规前置到产品设计。 数据本地化、生物识别不留存、OTP + MFA、放款前跨机构负债查询——这四条如果等上线前再补，等于重做一遍系统。
触达合规先于投放。 opt-in 是唯一安全姿势。Sender ID 本地实体、金融广告的授权与披露、通讯录/相册/短信权限——Meta 和 Google 的审核口径随本地监管在收紧。
定价往闭环场景走。 资金闭环支付、只能付给指定收款方、不提现不转账到个人账户——这是央行 9 月推出的"数字支付信贷"产品（50—10000 塔卡、手续费模式、不收利息）给出的明确方向。
风控假设写死三条： 无自动代扣、回款周期长、征信存在盲区。任何一条按国内或印尼的经验默认值设，模型都会失真。
退出路径提前设计。 牌照变更控制条款、存量债权转让给本地银行/资管、或把业务做成"银行的技术与风控服务商"后整体出售。在只有银行能放贷的框架下，第三条的可行性反而在上升。
结语
孟加拉的门没有关，只是换了钥匙。
过去一年赚的是通道套利的钱：接一个钱包、找一批代理户、跑通一条归集路径，就能起量。现在这条路上已经立了三道路障——e-loan 只认银行牌照、充值必须同名、支付机构帮非法放贷算共犯。
接下来能留下来的，赚的是把风控和合规做成产品的钱。
这套剧本，在印度演过，在越南演过，在尼日利亚和肯尼亚也在演。节奏几乎一模一样：普惠空白 → 监管真空 → 暴利 → 高息与催收引发舆情 → 全方位封堵。
唯一的区别是，谁在第几个阶段进场。
数据来源：Bangladesh Bank（BRPD-1 Circular No.11 / PSD-1 Circular No.03 / 9月7日 PSSD 函 / 9月17日 Bangla QR 通告）、Bangladesh Financial Intelligence Unit（2026-08-27 公告）、BTRC 下架通知（2026-08-04、08-25，Lumen Database）、Google Play 孟加拉区公开页面（2026-09-23 抓取）、The Daily Star、The Business Standard、The Financial Express、Dhaka Tribune、bdnews24、BSS、IMF / World Bank / ADB 预测、DataReportal《Digital 2026 Bangladesh》。
本文仅为公开信息的行业分析，不构成投资建议、法律意见或展业指引。各国金融监管政策变化频繁，实际展业请以当地持牌法律顾问与监管机构口径为准。
你现在怎么看孟加拉？
A. 还在观望，等《小额信贷银行条例》落地 B. 已经在谈银行合作 C. 已经撤了 D. 在转巴基斯坦 / 非洲
评论区留个字母，说说你的理由。想看哪个国家的下一篇，也可以直接留言。