電信詐騙又出新變種：4840元電話卡如何能在兩分鐘內(nèi)被消耗殆盡
短短兩分鐘，孟達購買的4840元的電話充值卡在網(wǎng)上至少被他人轉(zhuǎn)售3次，并被充入大量其他用戶手機中。
整個過程，孟達一直被蒙在鼓里，直到意識到自己已經(jīng)被騙，4840元已經(jīng)分文未剩。
看似簡單的電信網(wǎng)絡詐騙手法，使包括孟達在內(nèi)的上萬人受害。該案案發(fā)遍及全國20多個省市，案值近億元，被公安部作為電信詐騙大案掛牌督辦。系列案件背后，一個完整的電信網(wǎng)絡詐騙產(chǎn)業(yè)鏈逐漸浮現(xiàn)：受騙資金在幾分鐘內(nèi)以電話卡充值的形式流轉(zhuǎn)并消失于網(wǎng)絡，最終被提現(xiàn)流入詐騙團伙手中。
隨著犯罪嫌疑人的漸次歸案，這一地下產(chǎn)業(yè)鏈條被全面起底，背后暴露出翻新迭代的新型電信詐騙手法。
2017年1月14日上午9點22分，江蘇宿遷人孟達收到開頭為“10690”的電話號碼發(fā)來的“新開淘寶商城招聘兼職”刷單短信。
刷單，即網(wǎng)店通過偽造虛假交易來刷信譽的行為。
孟達早聽說過這種只要有網(wǎng)即可賺錢的兼職，他想用刷單的“新手任務”試一下，是否“如此簡單就可以把錢掙了”。依據(jù)短信指示，孟達添加“客服嘉嘉”QQ后，完成了“新手任務”——在任信數(shù)卡商城以110元價格購買面值為100元的手機話費充值卡。隨后他獲得實名認證的企業(yè)支付寶客戶“衡水行金電子商務有限公司”轉(zhuǎn)賬的115元（5元為刷單傭金）。
收到新手任務的返現(xiàn)后，“客服嘉嘉”向孟達承諾“資金是安全的，我們只是刷信譽不犯法，沒有欺騙行為”。孟由此打消了疑慮，開始接單。
孟達按“客服嘉嘉”的QQ指示連續(xù)購買4840元的話費點卡，并將卡號和密碼截圖發(fā)送給客服后，卻未如其所言在10分鐘內(nèi)收到本金和7%約為340元的傭金，反而一直被催促接更多單。不到兩分鐘的時間內(nèi)，手機充值點卡高速在網(wǎng)絡上流轉(zhuǎn)并被消耗，等孟達意識到受騙，試圖將話費卡充值自用以減少損失，為時已晚。
隨后，孟達向宿遷公安機關報案。案發(fā)后，涉案網(wǎng)站“任信數(shù)卡商城”標上了電信詐騙風險提示并被關閉，“客服嘉嘉”的頭像也不再亮起。
江蘇省宿遷市公安局刑警支隊一大隊辦案民警徐愛濱稱，追蹤話費卡的去向發(fā)現(xiàn)，受害者購買的話費卡經(jīng)歷了“寄售”網(wǎng)站、充值耗卡網(wǎng)站后，被支付寶、微信等充值用戶消耗。
宿遷市刑警支隊一大隊教導員夏學建告訴《財經(jīng)》記者，“客服嘉嘉”背后是一個電信網(wǎng)絡詐騙團伙，其反偵查能力極強，所用QQ、支付寶賬號、銀行卡、身份證等均為網(wǎng)購。這種互聯(lián)網(wǎng)身份的全套偽裝，已成為網(wǎng)絡詐騙犯罪嫌疑人的共同特征。
為何詐騙媒介是手機充值點卡？夏學建分析，近年來網(wǎng)上在線充值業(yè)務模塊因方便快捷而發(fā)展迅速，也為手機充值點卡的快速批量消耗提供了空間，很容易出手變現(xiàn)。此外，受害者往往抱有“假如被騙，可將手機充值點卡轉(zhuǎn)讓他人，或用于自己手機話費充值”的心理，因而更易打款。
傳統(tǒng)的電信網(wǎng)絡詐騙中，受害者收到的群發(fā)詐騙短信多來自于 “偽基站”等方式。但孟達收到的短信則群發(fā)自合規(guī)的“10690”號段。
這一短消息號段被廣泛應用于發(fā)送身份驗證信息、銀行短信通知等場景，是三網(wǎng)合一的跨區(qū)域短消息服務，不對用戶最終收費，需向工信部進行申請并獲得批準?！半娦啪W(wǎng)碼號管理系統(tǒng)”顯示，目前有約千家企業(yè)獲準使用這一號段。
宿遷市公安局刑警支隊一大隊副隊長韓歡透露，該案中短信群發(fā)號段由北京力量無限科技有限公司運營，但事實上轉(zhuǎn)讓了三層，最后由犯罪嫌疑人詹永勝與中間人陳志中聯(lián)系后，通過專門提供群發(fā)短信業(yè)務的重慶邁遠網(wǎng)絡科技有限公司運營的平臺群發(fā)。即，經(jīng)過多層轉(zhuǎn)包，分號段為犯罪嫌疑人所利用，構成刷單詐騙產(chǎn)業(yè)向受害者“撒網(wǎng)”的直接一環(huán)。
韓歡說，在偵查過程中發(fā)現(xiàn)，一位犯罪嫌疑人曾表達對國家打擊電信詐騙專項行動的擔憂，“國家今年管得緊，315晚會都上了”。陳志中回復，“沒事，這些人（進行電信詐騙的人）做事都很小心，不用自己的真實身份?！?/p>
犯罪嫌疑人詹建清告訴《財經(jīng)》記者，群發(fā)完短信后，他們就在出租屋內(nèi)等待兼職的受害者主動上鉤，通過“聊天”指示受害者轉(zhuǎn)賬，運氣好時，五人的團隊一天可“賺到幾十萬元”。
詹建清，福建安溪人，該詐騙集團小頭目。他從詹永勝處學會刷單詐騙的方式后，便招來自己的親友分工合作組成了新的團伙，在桂林、福州等地租房詐騙。
被稱為“鍵盤手”（利用話術實施詐騙的人）的約三人，利用“客服嘉嘉”等QQ號，與受害者直接溝通；詹永勝負責與群發(fā)短信平臺聯(lián)系，購買相應證件和企業(yè)支付寶賬號等；詹建清則通過面部遮掩等偽裝，從附近的ATM機提現(xiàn)受害者資金。
詹建清等人陸續(xù)歸案后，這一詐騙團伙共有11名犯罪嫌疑人被抓獲，涉案金額達800余萬元。
電信詐騙又出新變種：4840元電話卡如何能在兩分鐘內(nèi)被消耗殆盡
這一電信詐騙犯罪的上游，除了被層層轉(zhuǎn)包后協(xié)助群發(fā)詐騙短信的平臺，還有涉嫌專門為詐騙集團開設高價售卡欺騙受害者的網(wǎng)站。根據(jù)公安機關偵查，該詐騙團伙實施詐騙的平臺依托于一家電商平臺——任信數(shù)卡商城。
任信數(shù)卡商城由長沙任信網(wǎng)絡科技有限公司（下稱“任信公司”）運營，是一家手機充值點卡上游銷售商，注冊于2016年，法定代表人為姜志明，主要業(yè)務為以略高于市場價的價格出售手機充值卡，如110元出售面值為100元卡。夏學建對《財經(jīng)》記者稱，姜志明承認，由于任信數(shù)卡商城的電話卡價值遠高于市場價，且充值流程不便，自己和周邊人并不會通過這一平臺購買充值卡。
該案許多犯罪嫌疑人稱，并不認識任信數(shù)卡商城運營商。為何這家注冊和運營于湖南長沙的網(wǎng)商，成為位于福州的詐騙者們引誘受害者網(wǎng)購的媒介？
由于多位受害者在其網(wǎng)站上受騙并舉報，任信數(shù)卡商城曾多次受到當?shù)鼐疥P注。夏學建透露，網(wǎng)站設有一個功能，只要輸入賬號和郵箱號即可快速查詢到這一賬號下所購買的所有卡號和密碼——也就是說，由于孟達在開始接單前填寫了信息表，犯罪嫌疑人可先于受害者獲得充值卡，并迅速將卡轉(zhuǎn)入下游銷售渠道。
受害者購買的充值卡隨后流向一家由廈門極富網(wǎng)絡科技有限公司（下稱“極富公司”）運營的“極富”網(wǎng)站。極富公司經(jīng)營范圍為虛擬貨幣交易，包括手機充值點卡“寄售”，即以97元的價格收購價值100元的電話充值卡，少量加價后賣給具有充值功能的公司，電話卡被成功消耗后該公司自動將費用轉(zhuǎn)入極富公司網(wǎng)站，極富公司的客戶隨即可以在網(wǎng)站上提現(xiàn)。
該公司法定代表人王會勇今年44歲，初中文化，于2016年末成立了這一網(wǎng)站。他向《財經(jīng)》記者稱，僅今年3月20日至4月20日，這個由他一人運營的網(wǎng)站流水達6000萬元，獲利80萬元。
極富網(wǎng)站顯示由第三方出具的 “可信網(wǎng)站認證”和“不收電信網(wǎng)絡詐騙所得卡”的字樣，家住福建廈門的王會勇稱不認識也不了解詹建清等人。他坦承，自己其實不懂互聯(lián)網(wǎng)，在安溪聽說許多詐騙團伙掌握大量充值卡，有轉(zhuǎn)售需求，于是去年底請人專門制作了這一網(wǎng)站，通過對接這些“客戶”和具有手機卡充值功能的公司賺取差價。
充值卡銷售的末端，是連接三大電信運營商，可將電話卡金額充入手機號（也稱“耗卡”）的江蘇歐飛電子商務有限公司（下稱“歐飛公司”）。
與任信公司、極富公司等小規(guī)模和單一業(yè)務不同，歐飛公司成立于2010年，注冊資本1000萬元。
歐飛官網(wǎng)介紹顯示，其提供各類電信運營商業(yè)務、預付卡充值繳費業(yè)務等，標注著合作商包括支付寶、財付通、蘇寧易購、京東等互聯(lián)網(wǎng)平臺。當終端用戶通過支付寶、微信等平臺發(fā)起話費充值請求后，平臺將需求發(fā)送給歐飛公司實現(xiàn)代充值。
夏學建指出，專案組追蹤“贓卡”流向，對歐飛公司的數(shù)據(jù)進行分析時發(fā)現(xiàn)，其部分話費卡的采購價格、消耗速度等均與正規(guī)采購渠道存在顯著差異。
接受《財經(jīng)》記者采訪時，歐飛公司卡事業(yè)部主管曹飛介紹，月初、月末等手機話費充值高峰期間，由于三大電信運營商服務器響應速度慢，為了保障用戶急速充值的需求，公司需要采購一些充值卡進行直充。從事這一業(yè)務的有兩個部門：卡事業(yè)部及采購部。采購部負責向電信運營商及其代理商采購話費卡，面值100元的話費卡采購價多在99.2元及以上，從入庫到消耗時間約為10天。而卡事業(yè)部所收購的卡，則來自極富公司等小型平臺商，采購價僅為97.5元，無需預先付款，待話費卡被成功消耗后，歐飛公司再向極富公司等網(wǎng)站進行轉(zhuǎn)賬。不過，卡事業(yè)部的采購客戶均要求，話費卡要被快速消耗。
曹飛說，為了滿足這些客戶的快速耗卡需求，歐飛網(wǎng)站在收到用戶充值請求后，在算法上做了設計，設定為優(yōu)先消耗卡事業(yè)部的卡。對其客戶進行風險分析時，卡事業(yè)部發(fā)現(xiàn)，其客戶有明顯的特征，即注冊資本較低、業(yè)務單一，而且它們業(yè)務流水的體量很大。
從2014年開始，歐飛公司卡事業(yè)部就開始不斷收到執(zhí)法機關對其客戶進行司法協(xié)查的文書，涉案罪名多為電信網(wǎng)絡詐騙。
“綜合對客戶的這些分析，加上執(zhí)法機關的調(diào)查，基本清楚我們客戶的話費卡來歷?！辈茱w坦承，由于所能獲得的利潤遠高于采購部，其向公司上報風險后，公司并未停止這一業(yè)務，并在程序上滿足了客戶的快速耗卡需求。
曹飛觀察到，極富公司今年春節(jié)前后業(yè)務量突然激增，變成歐飛公司的大客戶。這一時間正與孟達被騙的時間大致相符，也與詹建清所言該時間段內(nèi)詐騙所得較多契合。
王會勇被檢察機關批準逮捕后，歐飛公司主動退回了從極富公司這一類公司購買“贓卡”非法獲利的1000萬元。短短幾個月內(nèi)，僅極富公司與歐飛公司對“贓卡”的交易涉案金額就達到9700余萬元。而極富公司并不是歐飛公司卡事業(yè)部的最大客戶，另一個于近日被公安機關控制的同類點卡轉(zhuǎn)售網(wǎng)站的涉案金額，達到3億元左右。
“我心里清楚這只能是詐騙來的贓卡，但從來沒有主動問過?！蓖鯐抡f。
夏學建表示，電信網(wǎng)絡詐騙類犯罪產(chǎn)業(yè)鏈中，上下游公司互不相識，與電信詐騙集團沒有直接溝通的現(xiàn)象并不少見。在構建完整證據(jù)鏈的前提下，盡管看似合法注冊且未進行違法業(yè)務，這些公司“心照不宣”地為電信詐騙犯罪嫌疑人提供便利或轉(zhuǎn)移資金途徑，可能構成入罪的“明知”，涉嫌隱瞞、掩飾違法所得或成為詐騙罪共犯。
目前，上述公司均因涉嫌犯罪，相關負責人被批準逮捕或正在被調(diào)查中。
上述詐騙案中，詹建清等人先通過詐騙，引誘受害者在任信數(shù)卡商城高價購買電話充值卡，獲取充值卡信息后迅速在網(wǎng)絡中低價轉(zhuǎn)賣給“寄售”網(wǎng)站極富公司，極富公司再批量轉(zhuǎn)售給歐飛公司，歐飛公司將這些充值卡通過支付寶、微信等平臺賣給用戶充值，完成流轉(zhuǎn)消耗。這條產(chǎn)業(yè)鏈已相當成熟，合計千余元的充值卡被轉(zhuǎn)售充值，僅需幾分鐘，而受害者手中的充值卡信息也迅速“作廢”。
公安部電信網(wǎng)絡處警官劉帥告訴《財經(jīng)》記者，電信詐騙中，每一個環(huán)節(jié)都可以催生出獨立的公司。僅以詐騙集團本身為例，已出現(xiàn)專門替犯罪嫌疑人從ATM機提贓款的提款集團，從傳統(tǒng)的犯罪團伙分離出來并相對獨立。
短時間內(nèi)獲得大量轉(zhuǎn)賣款后，如何將違法所得快速轉(zhuǎn)移并提現(xiàn)，是電信網(wǎng)絡詐騙犯罪團伙最重要的需求，往往需要通過被稱為“水房”的洗錢集團。
大量電信網(wǎng)絡詐騙案件中，受害者資金被打入犯罪嫌疑人指定的銀行卡或者第三方支付平臺賬號中。事實上，這往往只是“水房”控制的一級賬戶。此后，通過對其所掌控的大量賬戶的動態(tài)調(diào)控，錢款再迅速被分散打入數(shù)個二級、三級等賬戶中，用以提現(xiàn)或轉(zhuǎn)移出境。劉帥介紹，從受害者打款到資金轉(zhuǎn)移所需時間極短，“水房”可因此獲得15%-24%的利潤。
“水房”控制的大量賬戶，往往不使用真實身份信息，許多人用買來的身份證到銀行開卡，在提現(xiàn)時，犯罪嫌疑人往往分散在多個ATM機進行小額取款，有時還會輔以蒙面、遮擋攝像頭等手段取現(xiàn)，這都為后續(xù)取證、追贓帶來難度。
這些專業(yè)洗錢集團所提供的快速、安全的資金轉(zhuǎn)移通道，給追蹤犯罪嫌疑人、追回受害者資金等都造成困難。
巨大的利益下，以實施詐騙為核心所發(fā)展出上游提供犯罪工具、下游轉(zhuǎn)移違法所得的產(chǎn)業(yè)鏈，已受到執(zhí)法、司法部門的重點關注。
《財經(jīng)》記者近日從公安部獲悉，2016年中國因電信詐騙損失約180億元，在2015年之前這一數(shù)據(jù)曾以每年20%－30%的速度高速增長，2015年經(jīng)濟損失為222億元。不過隨著多部門的打擊，至2017年8月的統(tǒng)計顯示，這一數(shù)字今年有望繼續(xù)下降。
夏學建說，事實上，由于大量受害者的錢款流入任信公司、極富公司，歐飛公司等并構成其獲利的重要甚至唯一來源，這些公司此前多已多次接到過公安機關調(diào)取證據(jù)的司法協(xié)查通知，但如何認定它們是否涉案則“一直沒有好的辦法”。
這是執(zhí)法者們面臨的主要困境之一：一方面，難以找到實施詐騙的犯罪嫌疑人；另一方面，由于詐騙集團往往跨區(qū)域作案，且互無聯(lián)系，判定這些上下游公司或個人與詐騙的關聯(lián)性，既挑戰(zhàn) “共同犯罪”、“明知”等刑法規(guī)定的解釋，也給執(zhí)法機關帶來取證困難的局面。
2016年12月19日，由最高法院、最高檢察院和公安部聯(lián)合下發(fā)的《關于辦理電信網(wǎng)絡詐騙等刑事案件適用法律若干問題的意見》（下稱《意見》），對相關證據(jù)取得、案件管轄、行為認定等均作出詳細規(guī)定，要求對整個電信詐騙產(chǎn)業(yè)鏈進行打擊，對關聯(lián)犯罪進行全面懲處。
以從詐騙集團中獨立出的提款集團（電信詐騙團伙中專門提現(xiàn)的人）為例，《意見》明確，在明知是電信網(wǎng)絡詐騙犯罪所得及其收益的前提下，“多次使用或者使用多個非本人身份證明開設的信用卡、資金支付結算賬戶或者多次采用遮蔽攝像頭、偽裝等手段，幫助他人轉(zhuǎn)賬、套現(xiàn)、取現(xiàn)的”，以掩飾、隱瞞犯罪所得、犯罪所得收益罪追究刑事責任。
對于網(wǎng)上商城等提供各類服務的平臺而言，《意見》稱，平臺如果不履行信息網(wǎng)絡安全管理義務，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，致使詐騙信息大量傳播，或者用戶信息泄露造成嚴重后果的，依據(jù)拒不履行信息網(wǎng)絡安全管理義務罪追究。
不過，刑法存在滯后性。從早期順應國家“下鄉(xiāng)補貼”政策等的退稅補貼到如今兼職刷單、釣魚網(wǎng)站等騙術，電信網(wǎng)絡詐騙形式和手段也順應社會趨勢進行著翻新和技術、法律規(guī)避。除通過加強對犯罪行為的追究和立法完善外，如何通過技術方式提高犯罪成本？
以曾十分猖獗、造成嚴重危害的偽基站為例，偽基站曾經(jīng)歷過多次技術迭代規(guī)避打擊，然而，隨著關鍵詞屏蔽、技術追蹤等技術的實施和多輪重點整治，利用偽基站詐騙的現(xiàn)象得到遏制。
“實踐表明，如果在初始階段就做好技術防范，可避免很多被電信網(wǎng)絡詐騙犯罪嫌疑人利用的漏洞?！眲泴Α敦斀?jīng)》記者稱，銀行嚴格落實“本人申請本卡”的實名制、開通緊急止付、延時到賬等功能，已為受害者挽回大量財產(chǎn)損失，效果顯著。除銀行、電信運營商外，未來網(wǎng)絡平臺、第三方支付機構等也應起到相應作用。
一種對技術的擔憂是，在傳統(tǒng)電信詐騙犯罪空間被擠壓的同時，隨著第三方支付平臺、匿名虛擬貨幣等技術的產(chǎn)生，犯罪嫌疑人是否會轉(zhuǎn)向更為純粹的網(wǎng)絡犯罪，給追蹤、偵查和預防帶來難題。
劉帥說，實踐中已觀察到，犯罪嫌疑人在進行大數(shù)據(jù)的比對和碰撞，進行精準詐騙，然后以購買虛擬貨幣等方式洗錢出境的犯罪方式。
（文中受害者和犯罪嫌疑人均為化名）
（本文首刊于2017年10月2日出版的《財經(jīng)》雜志）????