文/本刊记者 张瑶  编辑/李恩树

短短两分钟，孟达购买的4840元的电话充值卡在网上至少被他人转售3次，并被充入大量其他用户手机中。

整个过程，孟达一直被蒙在鼓里，直到意识到自己已经被骗，4840元已经分文未剩。

看似简单的电信网络诈骗手法，使包括孟达在内的上万人受害。该案案发遍及全国20多个省市，案值近亿元，被公安部作为电信诈骗大案挂牌督办。系列案件背后，一个完整的电信网络诈骗产业链逐渐浮现：受骗资金在几分钟内以电话卡充值的形式流转并消失于网络，最终被提现流入诈骗团伙手中。

随着犯罪嫌疑人的渐次归案，这一地下产业链条被全面起底，背后暴露出翻新迭代的新型电信诈骗手法。

消失的4840元电话卡

2017年1月14日上午9点22分，江苏宿迁人孟达收到开头为“10690”的电话号码发来的“新开淘宝商城招聘兼职”刷单短信。

刷单，即网店通过伪造虚假交易来刷信誉的行为。

孟达早听说过这种只要有网即可赚钱的兼职，他想用刷单的“新手任务”试一下，是否“如此简单就可以把钱挣了”。依据短信指示，孟达添加“客服嘉嘉”QQ后，完成了“新手任务”——在任信数卡商城以110元价格购买面值为100元的手机话费充值卡。随后他获得实名认证的企业支付宝客户“衡水行金电子商务有限公司”转账的115元（5元为刷单佣金）。

收到新手任务的返现后，“客服嘉嘉”向孟达承诺“资金是安全的，我们只是刷信誉不犯法，没有欺骗行为”。孟由此打消了疑虑，开始接单。

孟达按“客服嘉嘉”的QQ指示连续购买4840元的话费点卡，并将卡号和密码截图发送给客服后，却未如其所言在10分钟内收到本金和7%约为340元的佣金，反而一直被催促接更多单。不到两分钟的时间内，手机充值点卡高速在网络上流转并被消耗，等孟达意识到受骗，试图将话费卡充值自用以减少损失，为时已晚。

随后，孟达向宿迁公安机关报案。案发后，涉案网站“任信数卡商城”标上了电信诈骗风险提示并被关闭，“客服嘉嘉”的头像也不再亮起。

江苏省宿迁市公安局刑警支队一大队办案民警徐爱滨称，追踪话费卡的去向发现，受害者购买的话费卡经历了“寄售”网站、充值耗卡网站后，被支付宝、微信等充值用户消耗。

宿迁市刑警支队一大队教导员夏学建告诉《财经》记者，“客服嘉嘉”背后是一个电信网络诈骗团伙，其反侦查能力极强，所用QQ、支付宝账号、银行卡、身份证等均为网购。这种互联网身份的全套伪装，已成为网络诈骗犯罪嫌疑人的共同特征。

为何诈骗媒介是手机充值点卡？夏学建分析，近年来网上在线充值业务模块因方便快捷而发展迅速，也为手机充值点卡的快速批量消耗提供了空间，很容易出手变现。此外，受害者往往抱有“假如被骗，可将手机充值点卡转让他人，或用于自己手机话费充值”的心理，因而更易打款。

传统的电信网络诈骗中，受害者收到的群发诈骗短信多来自于 “伪基站”等方式。但孟达收到的短信则群发自合规的“10690”号段。

这一短消息号段被广泛应用于发送身份验证信息、银行短信通知等场景，是三网合一的跨区域短消息服务，不对用户最终收费，需向工信部进行申请并获得批准。“电信网码号管理系统”显示，目前有约千家企业获准使用这一号段。

宿迁市公安局刑警支队一大队副队长韩欢透露，该案中短信群发号段由北京力量无限科技有限公司运营，但事实上转让了三层，最后由犯罪嫌疑人詹永胜与中间人陈志中联系后，通过专门提供群发短信业务的重庆迈远网络科技有限公司运营的平台群发。即，经过多层转包，分号段为犯罪嫌疑人所利用，构成刷单诈骗产业向受害者“撒网”的直接一环。

韩欢说，在侦查过程中发现，一位犯罪嫌疑人曾表达对国家打击电信诈骗专项行动的担忧，“国家今年管得紧，315晚会都上了”。陈志中回复，“没事，这些人（进行电信诈骗的人）做事都很小心，不用自己的真实身份。”

犯罪嫌疑人詹建清告诉《财经》记者，群发完短信后，他们就在出租屋内等待兼职的受害者主动上钩，通过“聊天”指示受害者转账，运气好时，五人的团队一天可“赚到几十万元”。

詹建清，福建安溪人，该诈骗集团小头目。他从詹永胜处学会刷单诈骗的方式后，便招来自己的亲友分工合作组成了新的团伙，在桂林、福州等地租房诈骗。

被称为“键盘手”（利用话术实施诈骗的人）的约三人，利用“客服嘉嘉”等QQ号，与受害者直接沟通；詹永胜负责与群发短信平台联系，购买相应证件和企业支付宝账号等；詹建清则通过面部遮掩等伪装，从附近的ATM机提现受害者资金。

詹建清等人陆续归案后，这一诈骗团伙共有11名犯罪嫌疑人被抓获，涉案金额达800余万元。

转售商机

这一电信诈骗犯罪的上游，除了被层层转包后协助群发诈骗短信的平台，还有涉嫌专门为诈骗集团开设高价售卡欺骗受害者的网站。根据公安机关侦查，该诈骗团伙实施诈骗的平台依托于一家电商平台——任信数卡商城。

任信数卡商城由长沙任信网络科技有限公司（下称“任信公司”）运营，是一家手机充值点卡上游销售商，注册于2016年，法定代表人为姜志明，主要业务为以略高于市场价的价格出售手机充值卡，如110元出售面值为100元卡。夏学建对《财经》记者称，姜志明承认，由于任信数卡商城的电话卡价值远高于市场价，且充值流程不便，自己和周边人并不会通过这一平台购买充值卡。

该案许多犯罪嫌疑人称，并不认识任信数卡商城运营商。为何这家注册和运营于湖南长沙的网商，成为位于福州的诈骗者们引诱受害者网购的媒介？

由于多位受害者在其网站上受骗并举报，任信数卡商城曾多次受到当地警方关注。夏学建透露，网站设有一个功能，只要输入账号和邮箱号即可快速查询到这一账号下所购买的所有卡号和密码——也就是说，由于孟达在开始接单前填写了信息表，犯罪嫌疑人可先于受害者获得充值卡，并迅速将卡转入下游销售渠道。

受害者购买的充值卡随后流向一家由厦门极富网络科技有限公司（下称“极富公司”）运营的“极富”网站。极富公司经营范围为虚拟货币交易，包括手机充值点卡“寄售”，即以97元的价格收购价值100元的电话充值卡，少量加价后卖给具有充值功能的公司，电话卡被成功消耗后该公司自动将费用转入极富公司网站，极富公司的客户随即可以在网站上提现。

该公司法定代表人王会勇今年44岁，初中文化，于2016年末成立了这一网站。他向《财经》记者称，仅今年3月20日至4月20日，这个由他一人运营的网站流水达6000万元，获利80万元。

极富网站显示由第三方出具的 “可信网站认证”和“不收电信网络诈骗所得卡”的字样，家住福建厦门的王会勇称不认识也不了解詹建清等人。他坦承，自己其实不懂互联网，在安溪听说许多诈骗团伙掌握大量充值卡，有转售需求，于是去年底请人专门制作了这一网站，通过对接这些“客户”和具有手机卡充值功能的公司赚取差价。

上下游“心照不宣”

充值卡销售的末端，是连接三大电信运营商，可将电话卡金额充入手机号（也称“耗卡”）的江苏欧飞电子商务有限公司（下称“欧飞公司”）。

与任信公司、极富公司等小规模和单一业务不同，欧飞公司成立于2010年，注册资本1000万元。

欧飞官网介绍显示，其提供各类电信运营商业务、预付卡充值缴费业务等，标注着合作商包括支付宝、财付通、苏宁易购、京东等互联网平台。当终端用户通过支付宝、微信等平台发起话费充值请求后，平台将需求发送给欧飞公司实现代充值。

夏学建指出，专案组追踪“赃卡”流向，对欧飞公司的数据进行分析时发现，其部分话费卡的采购价格、消耗速度等均与正规采购渠道存在显著差异。

接受《财经》记者采访时，欧飞公司卡事业部主管曹飞介绍，月初、月末等手机话费充值高峰期间，由于三大电信运营商服务器响应速度慢，为了保障用户急速充值的需求，公司需要采购一些充值卡进行直充。从事这一业务的有两个部门：卡事业部及采购部。采购部负责向电信运营商及其代理商采购话费卡，面值100元的话费卡采购价多在99.2元及以上，从入库到消耗时间约为10天。而卡事业部所收购的卡，则来自极富公司等小型平台商，采购价仅为97.5元，无需预先付款，待话费卡被成功消耗后，欧飞公司再向极富公司等网站进行转账。不过，卡事业部的采购客户均要求，话费卡要被快速消耗。

曹飞说，为了满足这些客户的快速耗卡需求，欧飞网站在收到用户充值请求后，在算法上做了设计，设定为优先消耗卡事业部的卡。对其客户进行风险分析时，卡事业部发现，其客户有明显的特征，即注册资本较低、业务单一，而且它们业务流水的体量很大。

从2014年开始，欧飞公司卡事业部就开始不断收到执法机关对其客户进行司法协查的文书，涉案罪名多为电信网络诈骗。

“综合对客户的这些分析，加上执法机关的调查，基本清楚我们客户的话费卡来历。”曹飞坦承，由于所能获得的利润远高于采购部，其向公司上报风险后，公司并未停止这一业务，并在程序上满足了客户的快速耗卡需求。

曹飞观察到，极富公司今年春节前后业务量突然激增，变成欧飞公司的大客户。这一时间正与孟达被骗的时间大致相符，也与詹建清所言该时间段内诈骗所得较多契合。

王会勇被检察机关批准逮捕后，欧飞公司主动退回了从极富公司这一类公司购买“赃卡”非法获利的1000万元。短短几个月内，仅极富公司与欧飞公司对“赃卡”的交易涉案金额就达到9700余万元。而极富公司并不是欧飞公司卡事业部的最大客户，另一个于近日被公安机关控制的同类点卡转售网站的涉案金额，达到3亿元左右。

“我心里清楚这只能是诈骗来的赃卡，但从来没有主动问过。”王会勇说。

夏学建表示，电信网络诈骗类犯罪产业链中，上下游公司互不相识，与电信诈骗集团没有直接沟通的现象并不少见。在构建完整证据链的前提下，尽管看似合法注册且未进行违法业务，这些公司“心照不宣”地为电信诈骗犯罪嫌疑人提供便利或转移资金途径，可能构成入罪的“明知”，涉嫌隐瞒、掩饰违法所得或成为诈骗罪共犯。

目前，上述公司均因涉嫌犯罪，相关负责人被批准逮捕或正在被调查中。

提款集团

上述诈骗案中，詹建清等人先通过诈骗，引诱受害者在任信数卡商城高价购买电话充值卡，获取充值卡信息后迅速在网络中低价转卖给“寄售”网站极富公司，极富公司再批量转售给欧飞公司，欧飞公司将这些充值卡通过支付宝、微信等平台卖给用户充值，完成流转消耗。这条产业链已相当成熟，合计千余元的充值卡被转售充值，仅需几分钟，而受害者手中的充值卡信息也迅速“作废”。

公安部电信网络处警官刘帅告诉《财经》记者，电信诈骗中，每一个环节都可以催生出独立的公司。仅以诈骗集团本身为例，已出现专门替犯罪嫌疑人从ATM机提赃款的提款集团，从传统的犯罪团伙分离出来并相对独立。

短时间内获得大量转卖款后，如何将违法所得快速转移并提现，是电信网络诈骗犯罪团伙最重要的需求，往往需要通过被称为“水房”的洗钱集团。

大量电信网络诈骗案件中，受害者资金被打入犯罪嫌疑人指定的银行卡或者第三方支付平台账号中。事实上，这往往只是“水房”控制的一级账户。此后，通过对其所掌控的大量账户的动态调控，钱款再迅速被分散打入数个二级、三级等账户中，用以提现或转移出境。刘帅介绍，从受害者打款到资金转移所需时间极短，“水房”可因此获得15%-24%的利润。

“水房”控制的大量账户，往往不使用真实身份信息，许多人用买来的身份证到银行开卡，在提现时，犯罪嫌疑人往往分散在多个ATM机进行小额取款，有时还会辅以蒙面、遮挡摄像头等手段取现，这都为后续取证、追赃带来难度。

这些专业洗钱集团所提供的快速、安全的资金转移通道，给追踪犯罪嫌疑人、追回受害者资金等都造成困难。

互联网新手法

巨大的利益下，以实施诈骗为核心所发展出上游提供犯罪工具、下游转移违法所得的产业链，已受到执法、司法部门的重点关注。

《财经》记者近日从公安部获悉，2016年中国因电信诈骗损失约180亿元，在2015年之前这一数据曾以每年20%－30%的速度高速增长，2015年经济损失为222亿元。不过随着多部门的打击，至2017年8月的统计显示，这一数字今年有望继续下降。

夏学建说，事实上，由于大量受害者的钱款流入任信公司、极富公司，欧飞公司等并构成其获利的重要甚至唯一来源，这些公司此前多已多次接到过公安机关调取证据的司法协查通知，但如何认定它们是否涉案则“一直没有好的办法”。

这是执法者们面临的主要困境之一：一方面，难以找到实施诈骗的犯罪嫌疑人；另一方面，由于诈骗集团往往跨区域作案，且互无联系，判定这些上下游公司或个人与诈骗的关联性，既挑战 “共同犯罪”、“明知”等刑法规定的解释，也给执法机关带来取证困难的局面。

2016年12月19日，由最高法院、最高检察院和公安部联合下发的《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》（下称《意见》），对相关证据取得、案件管辖、行为认定等均作出详细规定，要求对整个电信诈骗产业链进行打击，对关联犯罪进行全面惩处。

以从诈骗集团中独立出的提款集团（电信诈骗团伙中专门提现的人）为例，《意见》明确，在明知是电信网络诈骗犯罪所得及其收益的前提下，“多次使用或者使用多个非本人身份证明开设的信用卡、资金支付结算账户或者多次采用遮蔽摄像头、伪装等手段，帮助他人转账、套现、取现的”，以掩饰、隐瞒犯罪所得、犯罪所得收益罪追究刑事责任。

对于网上商城等提供各类服务的平台而言，《意见》称，平台如果不履行信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使诈骗信息大量传播，或者用户信息泄露造成严重后果的，依据拒不履行信息网络安全管理义务罪追究。

不过，刑法存在滞后性。从早期顺应国家“下乡补贴”政策等的退税补贴到如今兼职刷单、钓鱼网站等骗术，电信网络诈骗形式和手段也顺应社会趋势进行着翻新和技术、法律规避。除通过加强对犯罪行为的追究和立法完善外，如何通过技术方式提高犯罪成本？

以曾十分猖獗、造成严重危害的伪基站为例，伪基站曾经历过多次技术迭代规避打击，然而，随着关键词屏蔽、技术追踪等技术的实施和多轮重点整治，利用伪基站诈骗的现象得到遏制。

“实践表明，如果在初始阶段就做好技术防范，可避免很多被电信网络诈骗犯罪嫌疑人利用的漏洞。”刘帅对《财经》记者称，银行严格落实“本人申请本卡”的实名制、开通紧急止付、延时到账等功能，已为受害者挽回大量财产损失，效果显著。除银行、电信运营商外，未来网络平台、第三方支付机构等也应起到相应作用。

一种对技术的担忧是，在传统电信诈骗犯罪空间被挤压的同时，随着第三方支付平台、匿名虚拟货币等技术的产生，犯罪嫌疑人是否会转向更为纯粹的网络犯罪，给追踪、侦查和预防带来难题。

刘帅说，实践中已观察到，犯罪嫌疑人在进行大数据的比对和碰撞，进行精准诈骗，然后以购买虚拟货币等方式洗钱出境的犯罪方式。

（文中受害者和犯罪嫌疑人均为化名）