股市直播精准预判涨跌、专属导师一对一荐股,看似稳赚不赔的投资理财渠道,实则是一套全程造假的跨境精准围猎陷阱,甘肃嘉峪关的于先生落入这样的圈套,被骗走近500万元。一场网络直播荐股的背后,究竟是一场怎样精心设计的诈骗围猎?
前不久,在公安部的统一部署下,甘肃公安机关摧毁了一条荐股类诈骗犯罪链条,随着犯罪嫌疑人的落网,整个诈骗流程被揭开。
网络直播荐股藏陷阱
男子被骗近五百万元
今年3月10日一大早,甘肃嘉峪关市公安局反诈中心来了一位报案人于先生,他声称在一次刷网络直播时被人拉到私聊群里,一位所谓炒股“导师”对大盘走势的判断屡屡应验,让有着多年炒股经验的于先生放松了警惕,经过几轮洗脑后,先后被骗了492万元。
随着警方对犯罪嫌疑人的审讯,于先生被诈骗的套路也被一一揭开。
一人操控数十个水军账号 每天更新话术
李某是这起案件中从境外押解回国的犯罪嫌疑人之一,2022年底,他经人介绍进入诈骗窝点,先后经历了两个“岗位”,先是与被害人聊天的业务员,因为打字慢被淘汰;再是“炒群”的管理员,一个人操控数十个水军账号。而所谓“剧本”是诈骗窝点里每天有人专门写好的话术。

犯罪嫌疑人 李某:他不是给一个固定文本,而是每天股市开盘后都会写剧本,开盘大盘涨了跌了怎么样,大家需要注意什么。我只需要复制往聊天群里丢。
群内互动全是假象 收益截图均为伪造
而在被害人这一端,看到的是另一种景象,一个近百人的聊天群里,导师、助理、学员互动热烈,每天都有学员晒出几倍收益的截图。

犯罪嫌疑人 但某昌:后台可以看到客户看了多长时间、听课积不积极。听课积极的客户就属于信任度比较高的,就把他们推给上级,再深入聊。
刷评论发私信 派专人物色下手目标
但某昌主要负责的是另一个环节——“打粉”,也就是在各大社交平台里寻找“目标客户”。他需要不停地刷评论、点关注、发私信,等着那些有兴趣的客户上钩。
团伙分工明确 “聊手”充当关键角色
“打粉”的人把粉接下来,交给“炒群”的人炒热气氛,再交给“聊手”一对一跟进。“聊手”是整个链条里最关键的角色,也是对股票知识要求最高的岗位。
犯罪嫌疑人 李某:跟客户(被害人)聊你肯定要懂一点,几点钟开盘,几点钟收盘,今天大盘涨跌这些基本知识肯定也要懂,要把基本知识的话术背下来。
诈骗流水线环环相扣 精准拿捏被害人心理
从“打粉”“炒群”到“聊手”,再加上背后源源不断产出话术的“编剧”,这条诈骗流水线上的每个工种都不需要懂股票,但每一步都让被害人觉得“对方很专业”。在选中目标人物的同时,诈骗团伙也已经对被害人进行了精准画像,只等着实施下一步的诈骗。

甘肃省公安厅反诈中心负责人 桑少军:他们对被害人于先生的预期,是把他作为一个白金版的诈骗对象,想让他投资1000万以上。
冒用企业人员姓名
身份核实环节设骗局
群里热烈的投资氛围,一张张伪造的收益截图,让于先生动心。有着多年炒股经验的他,并没有放下警惕性,相反他还专门去证券公司核实群里专属导师的身份,按照对方给出的姓名、就职公司,他一查确有其人。但他没有料到的是,诈骗团伙早就把“身份核实”这一关算计到了骗局中。
推出虚假平台 开户流程高度仿真
今年2月26日, 于先生被拉进粉丝群,群里的所谓“导师”自称是“某某证券”的投资顾问,还有一个人负责资金对接助理。随后,诈骗团伙推出了一款名为“某某证券资管版”的虚假投资平台,注册、审核、人脸识别、视频认证,环环相扣,整个开户流程与正规证券公司几乎没有差别。
伪造各种资质证明 强化人设可靠度
为了让骗局更加逼真,诈骗团伙还伪造了各种资质证明。据于先生回忆,群里一个自称“杨某”和“陈某婷”的人,分别给他发了职业资格证书。在于先生向相关证券公司核实后,得到的回复是确实有这么两个人。

警方介绍,目前不少规模较大的企业,组织架构会在互联网上公开。诈骗分子会提前搜集这些公开人员信息,当你心存疑惑去核实时,会发现确有其人,但和你聊天的并不是这个人。
设“视频认证”环节 营造正规开户假象
而有了身份和资质还不足以完全打消被害人的疑虑,诈骗团伙还精心设置了所谓“视频认证”的环节,环环相扣。

被害人 于先生:视频实名认证很快,两句话就说他是负责资管的,跟你视频核实一下,以后资金的进出也都是由他具体负责。
虚假人设轮番登场 诈骗链条环环相扣

这起案件中,诈骗团伙精心打造的多层人设,直播间里的“股神”、单向聊天软件里的“导师”、视频认证里的“资金经理”,还有近百个水军账号扮演的“学员”,让有多年炒股经验的于先生也一步步掉进陷阱。从3月3日于先生第一次转账3万元,到3月7日,他就被骗走近500万元。
技术黑产与洗钱通道
隐秘链条支撑骗局
从直播间里的“投资导师”到视频对面的“资金经理”,境外诈骗团伙的每一个身份都做了可视化、可核实的包装,而真正支撑这套骗局在境内落地的,一个是藏在应用商店里、靠邀请码登录的小众通联软件,一个是披着“白名单”马甲的对公账户。前者把被害人困在单向交流的通道里,后者让赃款迅速完成洗白。
诱骗下载小众软件 登录需要内部邀请码
于先生在与诈骗团伙的接触过程中,常见的社交软件一次也没出现过。对方一步步把他引向一款名为“企小信”的小众通联软件。这款软件虽然在应用商城上架,但用户登录需要内部邀请码,操作页面简单粗糙,无法查看对端账户,被害人与诈骗分子只能进行单向联系,具有较强的隐蔽性。
虚假客服持续推送股票动态 塑造专业形象
登录这个小众通联软件之后,诈骗团伙为于先生定制化了所谓“专属客服”,每天在这个通联软件中不仅嘘寒问暖,还会把一些股票知识和动态内容持续推送给于先生,逐渐打消他的疑虑。
赃款层层流转 涉及96个账户
如果说通联软件解决的是“怎么和被害人联系”,那么对公账户解决的则是被骗的钱怎么洗出去。专案组调查发现,于先生被骗的492万元涉及6个层级、96个涉案账户,诈骗团伙的洗钱模式掺杂多种类型,而在整个洗钱过程中,“对公账户”成为诈骗团伙最重要的工具。

警方介绍,空壳公司提供了这些对公账户,甚至出售、出租给了诈骗分子专门用来洗钱。也有一部分账户是被诈骗分子以办理贷款、刷资金流水为诱饵骗取的,用于非法资金交易。
大额钱款快进快出 利用对公账户完成洗白
与个人账户不同,对公账户不仅不受转账限额约束、可大额快进快出,还因为有正规企业资质开户背书,更具迷惑性。于先生的492万元被骗之后,并没有直接流向境外,而是在国内经由这些账户的层层接力,最终完成洗白。

嘉峪关市公安局刑侦支队副支队长 谢海龙:诈骗分子在进账和出账洗钱过程中,更善于用对公账户。特别是对大额客户,我们办案中发现,有的案件甚至会针对某一个人,配套使用一套对公账户。
发起集群打击 6个境内涉案团伙被端
由于涉案金额巨大,甘肃警方启动重特大电诈案件侦办机制,省市两级成立了“3·10”专案组。在公安部的统一部署下,甘肃警方联动全国23个省、68个市发起集群打击,相继打掉境内涉案团伙6个,抓获跑分洗钱、引流推广、技术开发等环节犯罪嫌疑人104名。

5月16日,通过国际警务执法合作机制,中国警方促使柬埔寨警方对3处诈骗窝点开展集中收网。5月25日,82名犯罪嫌疑人被押解回国,其中25名为境外逃犯。
涉300余起案件 涉案金额8600万元
从上游技术开发、中游引流推广,到下游跑分洗钱、境外诈骗实施,“3·10”案件实现了对荐股类诈骗犯罪的全链条打击。警方初步统计,该案诈骗团伙初步串并全国案件300余起,挖掘疑似受害人1.2万名,涉案金额达8600余万元。