盯上育兒補(bǔ)貼的騙局不止一種。

新京報(bào)記者 | 李聰

編輯 | 陳曉舒

校對(duì) | 張啟揚(yáng)

育兒補(bǔ)貼還沒領(lǐng)到，“奶粉錢”卻先被騙子盯上。一些年輕父母發(fā)現(xiàn)詐騙劇本的更新速度，幾乎和政策同步。

9月8日，國家衛(wèi)生健康委召開新聞發(fā)布會(huì)宣布，育兒補(bǔ)貼的申領(lǐng)正式全面開放，按年發(fā)放，對(duì)3周歲以下嬰幼兒按每孩每年3600元標(biāo)準(zhǔn)發(fā)放。

短短幾周內(nèi)，量身定制的詐騙電話已經(jīng)瞄準(zhǔn)新手父母對(duì)育兒補(bǔ)貼的期待，精準(zhǔn)鎖定目標(biāo)家庭。對(duì)方不僅能準(zhǔn)確報(bào)出孩子的姓名、出生日期，甚至連申領(lǐng)金額都一清二楚。在層層誘導(dǎo)中，有人差點(diǎn)被騙輸入銀行卡密碼，有人眼睜睜看著“奶粉錢”被劃走。

據(jù)新京報(bào)記者調(diào)查，母嬰信息等個(gè)人隱私泄露已經(jīng)屢見不鮮。個(gè)體的遭遇背后，是一條完整的公民隱私信息銷售產(chǎn)業(yè)鏈，從信息泄露、數(shù)據(jù)倒賣、線上詐騙，再到資金轉(zhuǎn)移，環(huán)環(huán)相扣。

上海市靜安區(qū)檢察院檢察官周夢(mèng)夢(mèng)長期辦理電信詐騙案件，她發(fā)現(xiàn)只要“劇本”戳中了痛點(diǎn)，掌握足夠的公民個(gè)人信息，詐騙分子總能精準(zhǔn)切中受害人的心理弱點(diǎn)。這種詐騙劇本緊跟社會(huì)熱點(diǎn)，呈現(xiàn)出明顯的時(shí)效性與量身定制化特征。

林堯按照通話中的要求，下載陌生軟件，并進(jìn)入線上會(huì)議。 受訪者供圖

“與時(shí)俱進(jìn)”的電詐劇本

36歲的林堯今年剛迎來二胎，6月底順利生下寶寶后，聽聞?dòng)杏齼貉a(bǔ)貼政策，她在支付寶完成了申請(qǐng)。

9月5日上午，她接到四通來自香港的電話。平時(shí)習(xí)慣拒接境外電話的林堯，心里不免生出一絲疑慮：“連打這么多次，應(yīng)該是有重要的事吧。”

電話那頭男子自稱“育兒補(bǔ)貼發(fā)放工作人員”，核對(duì)寶寶出生日期和申領(lǐng)金額，并告知補(bǔ)貼3600元需分三次領(lǐng)取，如果三個(gè)月未提取，第四個(gè)月可一次性領(lǐng)取。林堯并不了解流程，便按照對(duì)方要求，在手機(jī)瀏覽器輸入一串?dāng)?shù)字網(wǎng)址“106.13.182.174”。

林堯記得打開顯示的是“國家衛(wèi)健委網(wǎng)站”，填寫完個(gè)人信息和賬戶信息提交后，網(wǎng)頁顯示“賬戶未開通企業(yè)收款功能”，需通過線上會(huì)議開通。

對(duì)方又讓她改用微信收款，詢問她的手機(jī)是“蘋果還是安卓”，并指引安裝“TestFlight”和“辦公e服務(wù)”兩款軟件。

她被引導(dǎo)進(jìn)入一個(gè)“線上會(huì)議”，另一名“工作人員”接手對(duì)話，還提醒她不要接聽其他電話。此時(shí)對(duì)方要求她打開微信的錢包，林堯突然發(fā)現(xiàn)手機(jī)上方的錄屏小紅點(diǎn)，她心下一驚，迅速退出了線上會(huì)議。

而王峰就沒那么幸運(yùn)。

王峰也接到歸屬地為香港的來電，對(duì)方報(bào)出他和愛人的姓名及身份證號(hào)碼，引導(dǎo)他打開支付寶“查詢育兒補(bǔ)貼金額”，同樣以“沒有開通企業(yè)收款”為由指引他登錄指定網(wǎng)站并下載陌生應(yīng)用。

隨后，王峰的手機(jī)屏幕出現(xiàn)“白屏”。他看不到對(duì)方在做什么操作，直到他收到銀行卡金額轉(zhuǎn)出提醒。

王峰才意識(shí)到，在他輸入驗(yàn)證碼和密碼時(shí)，銀行卡上的5000元已經(jīng)被迅速劃走，對(duì)方甚至嘗試辦理網(wǎng)貸分期，將資金轉(zhuǎn)入銀行卡再準(zhǔn)備轉(zhuǎn)走。報(bào)警后，警方確認(rèn)第一筆資金已被轉(zhuǎn)入境內(nèi)賬戶，第二筆因轉(zhuǎn)向境外而被銀行攔截。

國內(nèi)某知名網(wǎng)絡(luò)公司一位安全專家解釋，有些詐騙應(yīng)用會(huì)誘導(dǎo)用戶開啟“輔助功能權(quán)限”，從而全面監(jiān)控手機(jī)，盜取支付信息。王峰的經(jīng)歷正是典型案例。

盯上育兒補(bǔ)貼的騙局不止一種。

新京報(bào)記者在社交平臺(tái)上看到有人聲稱，“支付寶申請(qǐng)?zhí)耍枰A(yù)約跟排隊(duì)，在衛(wèi)健委國家官網(wǎng)線上申請(qǐng)，當(dāng)天就辦下來了。”

新京報(bào)記者打開對(duì)方推薦的網(wǎng)址“育兒補(bǔ)貼.top”，頁面顯示為“育兒補(bǔ)貼申領(lǐng)中心”，展示申請(qǐng)資格和提交材料。頁面最下方有“搶占補(bǔ)貼名額”的提示，需要填寫家長姓名、手機(jī)號(hào)、孩子出生日期和所在地區(qū)。

點(diǎn)擊“立即申領(lǐng)”按鈕，彈出需要安裝一個(gè)來歷不明的軟件。

上述安全專家告訴新京報(bào)記者，這個(gè)釣魚網(wǎng)站引導(dǎo)下載的軟件為聊天類應(yīng)用，內(nèi)嵌一個(gè)需要邀請(qǐng)碼注冊(cè)的頁面。這是騙子通過逐層引導(dǎo)促使用戶下載安裝指定聊天應(yīng)用，從而完成詐騙。

這類釣魚網(wǎng)站一般使用模板建站，不需要高水平開發(fā)能力。

北京一家信息科技公司的網(wǎng)絡(luò)安全負(fù)責(zé)人張?chǎng)谓忉專@類釣魚網(wǎng)站使用的注冊(cè)域名通常是非常規(guī)后綴，例如“.top”“.xyz”“.club”，或直接使用IP地址，降低用戶警惕。網(wǎng)絡(luò)黑產(chǎn)中有現(xiàn)成的政府、銀行、電商網(wǎng)站模板，只需替換LOGO和文字，幾分鐘即可上線；甚至支持付費(fèi)定制。

打開“育兒補(bǔ)貼.top”網(wǎng)址，有看似相關(guān)政策的介紹，但實(shí)際上會(huì)引流至未知軟件。 圖源：網(wǎng)絡(luò)截圖

信息泄露于何處

年輕父母?jìng)兌荚谝苫螅_子們?yōu)楹文軌蚓珳?zhǔn)地叫出新生兒的姓名、出生日期，甚至連父母的身份證號(hào)和補(bǔ)貼金額都一清二楚？

2024年10月，上海市靜安區(qū)檢察院辦理了一起侵犯公民個(gè)人信息案件。顧先生的孩子剛出生，他就接到一家攝影機(jī)構(gòu)的電話，對(duì)方能準(zhǔn)確報(bào)出妻子的姓名和孩子的出生日期，目的是推銷嬰兒百天照套餐。

警方追查發(fā)現(xiàn)，這些數(shù)據(jù)來自一家月嫂服務(wù)公司的內(nèi)部人員倒賣。王某某系公司派駐某醫(yī)院產(chǎn)科的文員，負(fù)責(zé)管理母嬰信息，單獨(dú)或伙同總公司文員劉某某，將近4萬條新生兒母嬰信息打包出售，三年間累計(jì)獲利超過30萬元。攝影機(jī)構(gòu)法人鄒某某購得信息后，再交給話務(wù)公司批量撥打推銷電話。

檢察機(jī)關(guān)最終以侵犯公民個(gè)人信息罪對(duì)涉案人員提起公訴，并提起附帶民事公益訴訟，要求公開賠禮道歉、永久性刪除非法收集并存儲(chǔ)的公民個(gè)人信息和按照獲利金額支付公益損害賠償金。

行業(yè)“內(nèi)鬼”是泄露公民個(gè)人信息的主要源頭，上海市靜安區(qū)人民檢察院公益訴訟部門檢察官劉國敏表示，這些人具有職務(wù)便利，在工作中可以接觸到公民個(gè)人信息，繼而利用職務(wù)便利非法獲取公民個(gè)人信息，后將上述信息出售獲利。

“保護(hù)公民個(gè)人信息事關(guān)不特定公眾群體的切身利益?！眲糁赋?，這起母嬰信息泄露時(shí)間跨度長、數(shù)量大，影響的不只是個(gè)別家庭，而是整個(gè)社會(huì)公共利益。公眾對(duì)于騷擾電話不勝其擾，但個(gè)人由于舉證能力較弱，也不知道信息泄露的源頭，維權(quán)往往成本高、難度大。

公安部今年公布的十大嚴(yán)打侵犯公民個(gè)人信息犯罪典型案例顯示，信息泄露的方式多樣。

除了“內(nèi)鬼”，還有通過技術(shù)竊取，定向投放木馬程序，非法控制內(nèi)部計(jì)算機(jī)，進(jìn)而竊取資料；還有非法采集，比如冒充地圖類APP工作人員，以“幫商戶開通旺鋪認(rèn)證”為名，騙取個(gè)體工商戶的身份證號(hào)和聯(lián)系方式。

除了被惡意竊取，個(gè)人信息“被動(dòng)泄露”也讓公眾難以防范。也有人納悶“沒在網(wǎng)上亂填資料”，但信息還是被掌握。

張?chǎng)翁岬?，可能的泄露途徑有以下幾種：使用公共Wi-Fi時(shí)，數(shù)據(jù)可能被竊取；某些APP內(nèi)置SDK（軟件開發(fā)工具包）偷偷收集設(shè)備信息、通訊錄等，還可能讀取剪貼板中的驗(yàn)證碼、鏈接；甚至隨意分享一張照片，照片的元數(shù)據(jù)里就可能包含地理位置、設(shè)備信息。

所有這些，都可能成為信息黑產(chǎn)的“入口”。個(gè)人信息一旦流入黑色市場(chǎng)，會(huì)被層層倒賣，最終落到詐騙團(tuán)伙手里，成為源源不斷的“炮彈”。

一位售賣新生兒信息的商家稱，只要電話沒被打過就可以。 圖源：某社交軟件截圖

隱秘的個(gè)人信息交易生意

張?chǎng)谓忉?，在隱私泄露的黑色產(chǎn)業(yè)鏈上，上游為提供技術(shù)支持的黑客，或者泄露敏感個(gè)人信息的“內(nèi)鬼”；中游是“販賣環(huán)節(jié)”；下游從事詐騙、洗錢等黑產(chǎn)。

上中下游之間早已形成了密切配合：中游根據(jù)詐騙需求，分層提供不同精度的數(shù)據(jù)，下游則依照“劇本”精準(zhǔn)出擊；詐騙成功后，下游會(huì)將經(jīng)驗(yàn)反饋回中游，推動(dòng)數(shù)據(jù)進(jìn)一步清洗、標(biāo)簽化。合作模式既有“一條龍”團(tuán)隊(duì)包辦所有環(huán)節(jié)，也有松散的分工合作，以分成的方式獲利。

這一條看似松散的鏈條，借著分工協(xié)作，完成了對(duì)公民個(gè)人信息的“收割”。

周夢(mèng)夢(mèng)提到，這些信息在非法數(shù)據(jù)交易市場(chǎng)上被稱為“料”，暗網(wǎng)和一款海外社交軟件常常是這些交易的場(chǎng)所。新京報(bào)記者在海外社交軟件上檢索關(guān)鍵詞“新生兒信息”，很快鏈接出多個(gè)群聊中的內(nèi)容。

有賣家稱近期“新生兒火爆”“反饋穩(wěn)定”。

張?chǎng)谓忉?，這代表新生兒相關(guān)名單目前在黑市上極為搶手，用這些數(shù)據(jù)實(shí)施精準(zhǔn)詐騙后的命中率較高，出現(xiàn)了大量復(fù)購，推動(dòng)這類信息成為黑產(chǎn)中的“常青貨”。

其中一個(gè)群聊中展示了一張表格截圖，共有60條信息，包含“新生兒名字”“出生日期”“性別”“母親姓名”“母親身份證號(hào)”“聯(lián)系電話”共六項(xiàng)信息。這些新生兒出生日期均為2025年5月，身份證號(hào)顯示這份數(shù)據(jù)全部來自四川。新京報(bào)記者以買家身份聯(lián)系了這位賣家，對(duì)方稱一條數(shù)據(jù)5元，他目前只有四川、青海和廣東三個(gè)地區(qū)的數(shù)據(jù)，在他展示的一張截圖里有14份表格，將近2萬條數(shù)據(jù)。

當(dāng)新京報(bào)記者詢問是否有8月出生的數(shù)據(jù)，對(duì)方稱“新不一定好”，隨后表示“三歲內(nèi)都可以參加補(bǔ)貼活動(dòng)，只要數(shù)據(jù)沒被打過就可以”，還發(fā)來與其他買家交易成功的截圖。

在另一個(gè)名為“實(shí)時(shí)網(wǎng)購，貸款等”的群組中，新京報(bào)記者看到，其中也有多份新生兒數(shù)據(jù)，每個(gè)表格中至少有1000條數(shù)據(jù)。在這些表格中，每一條嬰兒信息中都包含2～3個(gè)電話。9月12日，該群組更新表格時(shí)備注，目前的新生兒信息有河南、四川、青海、廣東、浙江。

這些在群里被發(fā)出來的表格，叫作“樣本”。按照“行規(guī)”，買家覺得樣本可用，就會(huì)成百上千地購買，交易一般通過加密貨幣進(jìn)行。

新京報(bào)記者隨機(jī)加入多個(gè)“黑產(chǎn)交流群”，除了交易數(shù)據(jù)，群中還有很多尋找合作。有的成員專門撮合買賣，有的充當(dāng)中間人“找車”（為數(shù)據(jù)找出路），也有“車找料”（為買家找合適的數(shù)據(jù)包）。

群組中除了“新生兒料”，還有“快遞料”“樓盤料”“色料”“網(wǎng)貸料”“機(jī)票料”，字段也各有側(cè)重——姓名、電話、地址、學(xué)校、專業(yè)、購物或快遞記錄等。

張?chǎng)沃毖?，這些帶有精準(zhǔn)標(biāo)簽的信息就是為了精準(zhǔn)詐騙。

比如針對(duì)老年人的“養(yǎng)老金調(diào)整”“醫(yī)?？ó惓！薄耙苑筐B(yǎng)老”；針對(duì)大學(xué)生的“助學(xué)貸款退款”“注銷校園貸”“兼職刷單”；針對(duì)車主的“車輛補(bǔ)貼”“違章處理”“ETC認(rèn)證”；針對(duì)股民的“內(nèi)幕消息”“薦股分成”“假證券APP”；針對(duì)跨境電商用戶的“關(guān)稅退款”“物流異?！薄暗赇佌J(rèn)證”等等。

周夢(mèng)夢(mèng)表示，“詐騙劇本”也以商品化形式在黑產(chǎn)內(nèi)部流通，有專門人員負(fù)責(zé)撰寫并打包成“話術(shù)包”出售，供下游電詐團(tuán)伙批量調(diào)用。

當(dāng)詐騙完成，最后的洗錢同樣迅速。周夢(mèng)夢(mèng)經(jīng)手的一起案件中，出現(xiàn)了所謂的“三方平臺(tái)”。這種平臺(tái)既與境外電詐團(tuán)伙保持聯(lián)系，又能在境內(nèi)迅速調(diào)配銀行卡資源，安排“車手”完成取現(xiàn)。詐騙團(tuán)伙一旦掌握受害人資金流向，平臺(tái)便立刻介入，提供有效銀行卡賬戶，接收轉(zhuǎn)賬，再通過層層過賬或兌換虛擬貨幣，將資金轉(zhuǎn)移出境。

在某社交軟件的群組中，有各種標(biāo)簽的個(gè)人信息數(shù)據(jù)。 圖源：網(wǎng)絡(luò)截圖

防護(hù)體系需要多方發(fā)力

“當(dāng)前，電信網(wǎng)絡(luò)詐騙犯罪已成為數(shù)量上升最快的刑事案件類型?！惫膊啃淌聜刹榫指本珠L鄭翔曾在《電信網(wǎng)絡(luò)詐騙及其關(guān)聯(lián)違法犯罪聯(lián)合懲戒辦法》發(fā)布會(huì)上表示，作為非接觸性犯罪，電信網(wǎng)絡(luò)詐騙犯罪之所以能夠?qū)嵤?，是因?yàn)橛旋嫶蟮闹坞娦啪W(wǎng)絡(luò)詐騙違法犯罪活動(dòng)的黑灰產(chǎn)從業(yè)者，通過出租出售電話卡和銀行賬戶、販賣個(gè)人信息、推廣引流、程序開發(fā)、“跑分”洗錢等為電信網(wǎng)絡(luò)詐騙違法犯罪活動(dòng)提供幫助。

有數(shù)據(jù)顯示，電信詐騙案、盜竊銀行卡、非法套現(xiàn)、冒用他人銀行卡、網(wǎng)絡(luò)消費(fèi)詐騙形勢(shì)依然嚴(yán)峻，其中超過90%是由于個(gè)人信息泄露引致。

近年來，《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等重要法律中均涉及數(shù)據(jù)泄露問題。

但數(shù)據(jù)泄露從未停止。最高人民檢察院數(shù)據(jù)顯示，2024年全國檢察機(jī)關(guān)起訴電詐犯罪7.8萬人，同比上升53.9%；起訴利用網(wǎng)絡(luò)實(shí)施侵犯公民個(gè)人信息犯罪2458人。

上海靜安區(qū)檢察院《公益訴訟檢察工作白皮書（2024）》顯示，2024年辦理的16件民事公益訴訟案中，12件為侵犯?jìng)€(gè)人信息刑事附帶民事公益訴訟案，共涉?zhèn)€人信息超104萬余條，違法所得57萬余元。

劉國敏告訴新京報(bào)記者，個(gè)人信息泄露案件呈現(xiàn)出幾個(gè)典型特征：信息經(jīng)過多手倒賣，源頭追蹤難度較大；網(wǎng)絡(luò)傳播速度快、范圍廣；而越敏感的信息，如人臉信息、行蹤軌跡信息，其交易價(jià)值越高。

刑事案件線索主要來自三方面：一是群眾報(bào)案，例如個(gè)人信息一經(jīng)登記馬上有陌生來電，很有可能追查到信息源頭；二是公安機(jī)關(guān)網(wǎng)安部門主動(dòng)摸排，監(jiān)測(cè)網(wǎng)絡(luò)販賣行為；三是企事業(yè)單位通過內(nèi)部檢查，發(fā)現(xiàn)信息泄露而報(bào)案。

關(guān)于案件追查難點(diǎn)，周夢(mèng)夢(mèng)指出兩點(diǎn)：一是個(gè)人信息出售與流通高度隱蔽，掌握與交易這類資源的通常是“高層”人員，交易多在境外平臺(tái)或匿名渠道進(jìn)行，線上身份難以溯源；二是取證與認(rèn)定門檻高，很多案件需要委托司法鑒定恢復(fù)和去重?cái)?shù)據(jù)。

作為網(wǎng)絡(luò)安全從業(yè)人員，張?chǎng)握J(rèn)為治理難點(diǎn)還在于技術(shù)對(duì)抗升級(jí)：詐騙工具越來越AI化、自動(dòng)化，善于逃避監(jiān)測(cè)；跨境作案讓取證和抓捕困難；數(shù)據(jù)源頭混亂，法律雖完備，但執(zhí)行仍有漏洞；公眾防范意識(shí)參差不齊，部分群體容易被情感操控或權(quán)威冒充類詐騙影響；跨部門協(xié)作復(fù)雜，涉及通信、銀行、互聯(lián)網(wǎng)平臺(tái)和警方，多環(huán)節(jié)協(xié)同成本較高。

2024年12月1日，由公安部會(huì)同國家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、中國人民銀行聯(lián)合印發(fā)了《電信網(wǎng)絡(luò)詐騙及其關(guān)聯(lián)違法犯罪聯(lián)合懲戒辦法》（以下簡(jiǎn)稱《懲戒辦法》）正式施行。

周夢(mèng)夢(mèng)提到，內(nèi)部人員（“內(nèi)鬼”）利用職務(wù)之便泄露信息，依據(jù)刑法規(guī)定可按“侵犯公民個(gè)人信息罪”從重處罰；而為詐騙團(tuán)伙開發(fā)釣魚網(wǎng)站或詐騙APP的技術(shù)人員，可能會(huì)涉嫌構(gòu)成詐騙罪共犯、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪等。

劉國敏提醒，個(gè)人信息采集門檻遠(yuǎn)比公眾想象低：街頭掃碼、贈(zèng)送小禮品，可以很容易地收集信息，而信息去向個(gè)人無法控制，可能面臨公民個(gè)人信息被泄露的風(fēng)險(xiǎn)。正因獲取容易，治理必須從源頭做起——既要加強(qiáng)對(duì)個(gè)人信息處理者和網(wǎng)絡(luò)平臺(tái)的監(jiān)管，也需提升公眾信息安全意識(shí)，減少不必要的信息采集。

周夢(mèng)夢(mèng)認(rèn)為，育兒補(bǔ)貼類詐騙既是信息泄露問題的直接后果，也是電詐產(chǎn)業(yè)鏈高度組織化、跨境化的產(chǎn)物。司法機(jī)關(guān)既要在刑事端追究主犯與參與方責(zé)任，也需配合行政監(jiān)管、行業(yè)合規(guī)與社會(huì)防范，才能從源頭和鏈條兩端形成合力遏制這類犯罪。

劉國敏強(qiáng)調(diào)，司法只是最后一道防線，防護(hù)體系需要行政、司法、行業(yè)和公眾協(xié)同發(fā)力。

王峰覺得自己的經(jīng)歷就是警示。再回憶起來被詐騙的短短幾分鐘，他表示自己“太蠢了”。他說，這次教訓(xùn)讓他認(rèn)識(shí)到，家長群體必須更加警惕：不要輕易接聽陌生來電，不要下載來源不明的APP；儲(chǔ)蓄卡最好關(guān)閉境外交易權(quán)限，并設(shè)置每日轉(zhuǎn)賬限額。

星標(biāo)?“探針News”

及時(shí)接收最新文章

· 往期推薦 ·