“我被骗了12万，现在真的很绝望。”3月7日，网友“苏小懒”向新京报贝壳财经讲述了自己的经历：本来想做兼职赚点小钱，却一步步掉进了诈骗的陷阱。

3月13日至29日，新京报贝壳财经记者通过调查，发现了一条以“开票”“返现”为名进行诈骗的黑灰产链。黑工先在路边送小礼物或雇佣兼职人员拉“加好友”，再通过拉群、转移平台等方式逃避监管，最后将受骗受害者引至App平台充值“收网”。在这个过程中，创建虚假网站、跨平台诈骗是诈骗分子行骗的必要“步骤”。

腾讯守护计划团队在去年底的一次媒体沟通会上告诉贝壳财经记者，返利欺诈是2020年增长最快的欺诈类型。“这类诈骗主要以金钱返利和购物返利为主，手法多变。”从诈骗犯罪的场景来看，整个诈骗实施过程发生在不同的场景和平台。无论是平台方还是警方，在各自领域只能看到整个链条的一部分，这给在线风险管控的识别和打击带来了很大的挑战。

返现诈骗套路：先返20给个甜头，骗了12万后将你拉黑

“现在回想起来，骗术有很多漏洞，但当时骗子营造的氛围是‘偏颇’的，人就像被放低了一样。”说起被骗的经历，苏小懒还是觉得很懊悔。“睡觉和吃饭都不实际。我看着这个孩子，觉得很对不起他。”

苏小懒告诉记者，她之前在路边参加过一次免费“接杯”活动，活动方拉了一个群，表示担心某微信官方账号能拿到3元钱。收到3元后，对方邀请她参加返利活动，“业余时间赚点小钱”。抱着试一试的心态，苏小懒充值30元后收到38元，充值100元后收到120元的“返现”。

此后，对方要求苏小懒下载一款名为“淘赢”的App，并称该App主要“利用平台漏洞”牟利。在这里，你可以刷卡赚钱。"利润可以达到本金的20% . "与此同时，App的“调度员”和“高级导师”也相继出现在BLACKPINK，他们把苏小懒拉进了一个“福利团”，都是秀专的成员。

最终，经过骗子多轮“轰炸”和“诱奸”，苏小懒接连充值约12万元，但当她想提现时，“调度员”和“高级导师”很快就黑了苏小懒。

3月13日，新京报贝壳财经记者接触到了与诈骗苏小懒“手法”几乎一模一样的诈骗团伙，了解到了这一诈骗手法的具体步骤。

首先，记者被一个“把柄”拉入了一个疑似被黑灰分子控制的微信群。团主介绍这个团为“恒达合作商业福利团”，会给团里每个人发红包，并表示“为了给团增加销量，麻烦家长做点小工作领取红包奖励。”

应群主要求，贝壳财经记者和部分群成员下载了一款名为“企业密函”的App，并在上面添加了“接待员”。接待员要求小组成员完成“任务1”和“任务2”——关注小组微信官方账号和腾讯公益，注册“兼职刷水”账号。这样做后，记者共收到“返现提成”红包20元。之后，“接待员”让记者晒晒他们收到的微信红包。记者发现，此时微信群中已有不少人晒出了红包，还有一些人根本没有参与或已经离开群。

“到了这一步，基本上骗子已经能够筛选出谁更好骗了。”一位熟悉黑灰制作的人士告诉记者，“骗子会先抛出小利引诱受害者上钩。一般对方不相信，以后就没必要继续出轨了。但如果对方真的转账，骗子会逐渐获得受害者的信任，由被动变为主动。这就是为什么骗子会先付出真金白银。所谓的‘任务1’和‘任务2’是对受害者的服从性测试，关注微信官方账号只是骗子暗示自己有‘官方’背景，更容易获得受害者。信任。”

果不其然，前两个“任务”完成后，“接待员”说从“任务三”开始，就是帮平台兼职。贝壳财经记者发现，刷内容与网购平台完全无关，而是在一家名为“500国际”的赌博平台上投注六合彩。记者将返利获得的20元全部投入平台，成为平台的充值数字。但是，如果你想提取现金，你必须用银行卡转账。

苏小懒告诉记者，在她遭遇的诈骗事件中，对方在返利了几十块钱之后，也让她注册了一个叫做“澳门五分快餐”的平台账号，此后的“刷单”操作都是通过该账号进行。“当时我问这是不是线上赌博？对方说不是，是返现的，只不过套了一个彩票的外衣。”

“如果说此前的操作是给受害者蝇头小利让你上钩，从这一步开始，受害者就正式步入骗子的‘陷阱’了，”熟悉黑灰产的人士表示，“这些App以及里面的充值数字都是假的，通过后台可以修改成任意数字，如果受害者进行提现，是无法提取的。”

雇“拉手”拉人，建虚假网站，跨平台诈骗打击难

那么，刷单返利诈骗人员是如何找到受害者的？又是如何躲避监管的呢？

3月13日，贝壳财经记者找到了一名网上兼职“拉手”小罗。小罗表示，他由于平日时间比较空闲，曾在网上做过添加他人微信的“拉手”。具体拉人的方式是对方发给他电话号码名单，他按照上面的电话号码添加微信，对方要求微信好友添加成功后，记录下对方的微信名以及电话号码，并将其拉入指定的微信群中，此后退群即可，然后会按照拉一人8元的价格进行返佣。

根据小罗提供的拉人截图，记者发现其所拉的微信群与上文中进行诈骗的“返利”微信群如出一辙，而电话号码名单则是由幕后“老板”提供。

腾讯守护者计划团队专家表示，雇佣正常用户的账号参与诈骗已经成为网络诈骗的新特征，通过“兼职众包”的方式，诱导用户拉黑产入正常群，诱导用户传播引流信息，诱导用户提供收款码等，对于正常用户来讲可能只是做了一个兼职，但无形中成为黑产的“帮凶”。

不少正常用户的账号还在不知不觉间成为了帮助黑产宣传的“工具人”。

3月13日，新京报贝壳财经记者加入了某兼职群，并被要求在10个微信群里转发“招聘抖音快手点赞员兼职 微信扫码进群接单”的广告，但仅仅发了不到5个微信群，记者的微信号就遭到了微信的限制使用。而当记者尝试以“拉手”身份添加好友时，发现在频繁添加好友数量过多后，会被提示“暂时无法进行操作”。对此，在进行拉人兼职几天后，有拉手还贴心地表示“大家休息一天，养养号。”

此外，贝壳财经记者发现，制造虚假网站以及跨平台诈骗是刷单返利诈骗分子行骗的必要“步骤”。

3月19日，贝壳财经记者接触了三家“刷单返利”兼职，第一家将记者引流到了上文中提到的“企业密信”，并在该App中进入了名为“500国际”的博彩页面平台；第二家将记者引流到了“is语音平台”，并让一个“金牌讲解员”给记者讲解如何通过刷单赚钱；第三家将记者引流到了“密聊”App，并通过二次跳转让记者下载“小红书”App，声称可以通过“给小红书刷单”赚钱，但实际上，该App并非小红书，而是诈骗分子制造的虚假网站。

“诈骗犯罪跨平台的趋势日益明显，整个诈骗实施过程在不同的场景和平台发生，无论对于平台方还是警方来说，在各自的领域里只能看到整个链条的局部，对线上风控的识别和打击带来了较大的挑战。”腾讯守护者团队专家表示。

有诈骗团伙涉案金额达5500万 警惕利用追回被骗钱款进行的二次诈骗

值得注意的是，在诈骗环节中，诈骗团队往往是多人一起出动营造氛围，联手蒙骗一人。

“我在平台里充值后的第二天，对方就开始让我做‘连单’，并把包括我在内的一共5个人拉进了一个群，当我充值大单的时候，还有其他人夸‘姐姐可以’，另外还有人说‘不要提现’，钱不够了甚至还有人介绍网贷平台给我。现在想起来，应该是他们其余人组团骗我一个，虽然现在想起来漏洞百出，但当时那个氛围影响了我。”苏小懒告诉记者。

记者查阅公开报道发现，此类刷单返利诈骗往往拥有分工明确的“团队”。如巫溪警方曾破获涉案金额5500余万元的兼职刷单返利特大诈骗团伙，该团伙共导致 2万余人上当。

巫溪警方介绍，该诈骗团伙组织大致由商城、程序设计员、平台推广商、客服等四级组织构成：商城老板雇佣程序员开发建立虚假网上商城平台，推广商负责以发送诈骗链接的形式对商城进行推广，客服人员具体负责实施诈骗。

办案民警透露，当受害人完成购买刷单任务并要求退还本金、返还佣金时，诈骗团伙会以“商家在返钱时系统出错”“正在做一个返钱单”“系统卡单需在完成新的任务后才能激活”等各种理由，编造“如不继续刷单将无法退还本金和返还佣金”的借口，并通过QQ给受害者同步发送显示任务完成进度、刷单总金额和刷单佣金信息的截图，诱使被害者继续刷单，让他们在被骗的道路上越陷越深。

“事实上，即便诈骗完成后，骗子甚至还会再以追回被骗钱款为目的进行二次诈骗。”腾讯守护者计划团队专家表示，“有案例显示，诈骗分子会以退款登记为理由，让受害者提供真实的身份证、手机号、银行卡号、收款地址等，这些用户信息将被诈骗分子出卖到黑市里，继续流转，将受害者暴露给新的诈骗团伙。 ”

“发现自己被骗后，我立即报警，但被告知追回几率不大。在与其他受害者交流时，我发现又有人利用大家想追回资金的心理，说自己是黑客、码农，可以追查到骗子的信息从而追回欠款，但这实际上是二次受骗，我认识的受害者就有遭遇二次受骗的，希望所有人都可以提高警惕。”苏小懒告诉记者。

新京报贝壳财经记者 罗亦丹 编辑 李薇佳 校对 李世辉

来源：新京报