引流薦股類“殺豬盤”的形勢研判與治理對策分析

呂通

隨著互聯網金融的興起，越來越多的人開始通過互聯網平臺進行投資理財。而不法分子發現其中有利可圖，便打著互聯網金融的旗號，行詐騙之事。如引流薦股類電信網絡詐騙團伙則是瞄準熱衷網絡投資的人群，通過所謂專家指導、k 線解讀、內幕消息等一系列方式取得受害人的信任后，誘導受害人在虛假的投資平臺進行股票、期貨、虛擬幣等的交易，最終達到騙取受害人投資資金的目的。

一、引流薦股類“殺豬盤”的詐騙過程

2022 年3 月，筆者接報一起利用第三方炒股軟件實施詐騙的案件，受害人被詐騙人民幣47 萬元。為探究引流薦股類電信詐騙的最新形勢，研究其犯罪規律、把握其演變手法，提升打防能力，筆者嘗試搜索添加了詐騙團伙中名為“中信證券客服人員”的企業微信，通過全程扮演求財心切的投資人與其交流，總結歸納出引流薦股類電信詐騙的以下過程:

(一)“圈豬”階段

“圈豬”階段的任務一般是為了提升信任度和吸引力，此案中詐騙團伙偽裝成證券公司的客服人員，聲稱自己所在的證券公司為央企中信集團在香港境內運營的投資公司，有官辦背景、實力雄厚。他們通常會根據對方的性別，匹配容貌姣好的異性工作人員進行“一對一”的服務。這些工作人員通過社交軟件發布大量炫富照片，表示薦股只是為了讓更多的朋友體驗公司實力并提高收入。

(二)“養豬”階段

詐騙團伙通過頻繁更換聊天軟件，逃避公安機關及網信部門的追蹤。如報案時受害人在騰訊QQ軟件被“養豬”，當筆者接觸詐騙團伙時，對方已停用企業微信和QQ 的聯系方式，轉而使用一款名為“信源豆豆”的手機軟件，其稱該軟件可在各大應用市場下載，只有使用該軟件才能進一步掌握大盤動向、聆聽導師講解。

在“養豬”階段，詐騙團伙通過發布圖片、鏈接等方式，組織“學員”收聽“投資導師”的投資策略，以重倉購入、高風險投資理念為主。“養豬”階段一般會持續一個月以上，在“學員”嘗到甜頭、信任度變高、盈利愿景膨脹后，詐騙團伙就會以各種形式套取“學員”后續入市的資金，至此，“驗資養豬”階段結束。

(三)“殺豬”階段

“殺豬”階段，詐騙團伙會根據大盤漲跌設計不同的“套路”：一種是在大盤普漲、行情走高的情況下，“導師”會向“學員”推薦虛假的炒股APP 進行投資；另一種是股市遇冷陰跌走弱，推薦的個股沒有盈利空間時，“導師”會要求“學員”迅速“殺跌”，轉而投資期貨、虛擬貨幣、礦機、芯片半導體等“學員”不甚了解的市場。

上文中的報案人遇到的就是第一種情況，即在虛假炒股APP 上投資被詐騙。而筆者接觸該詐騙團伙時，體驗的是另一種詐騙形式。當時股票遇冷，芯片概念熱炒，詐騙團伙發布了名為“全球集成芯片交易所”投資平臺網址，并將投資“學員”分別拉入7 至10 人不等的小群，進行“一對一”的詐騙。當詐騙團伙感覺被害人資金已被榨干或者被害人有所發覺時，“殺豬”階段結束。

二、引流薦股類“殺豬盤”的特點分析

筆者通過扮演投資“學員”，體驗了“圈豬”“養豬”“殺豬”的詐騙過程，分析得出當前投資引流薦股類“殺豬盤”詐騙的以下幾個特點:

（一）受害人群的特定性

當前股市悲觀情緒濃厚，大部分股民處于虧損狀態，詐騙團伙精準利用股民挽損急切、急于變現的心理，結合已婚人士婚外嘗鮮、對投資市場不了解等特點，讓投資“學員”初嘗甜頭后，再不斷要求其加大投資額度，甚至鼓動投資人通過網絡貸款等手段加入“先鋒隊”“俱樂部”，對不甚了解的期貨、外匯、虛擬幣等進行投資。因為對投資的領域不了解，受害人往往被騙數日后，仍未發覺。

引流薦股類詐騙與視頻裸聊類、刷單返傭類詐騙的不同之處在于，此類詐騙是向中老年男性股民精準實施的詐騙，而這一人群往往具有網絡運用不熟練、網絡信息識別能力差等特點。

（二）犯罪團伙公司化運營

在該團伙進行詐騙時，團伙犯罪公司化運作明顯，其內部分工嚴密、各司其職，各組協調配合，由完整黑灰產業鏈實現完整詐騙環節覆蓋，其分工大致如下：

1.話務組，其任務就是引起詐騙對象的興趣。他們通過短信、電話、微信等方式與詐騙對象建立連接，并強調有專家指導、高額投資收益，以誘導詐騙對象與后續詐騙組建立聯系。

2.詐騙組，與被害人接觸時間最長。話務組“圈豬”后，詐騙組以帥哥靚女的形象或投資專家的身份出場，主要負責引誘詐騙對象利用非法投資平臺交易，從而進行詐騙。

3.技術組，詐騙活動的技術支撐。技術組一般負責租用境外服務器、搭建非法投資平臺，調整后臺數據、修改大盤K 線和日常維護。

4.支撐組，詐騙活動的核心中樞。從黑市、暗網采購手機號碼、銀行賬號及公民信息；拆分詐騙贓款流入多級銀行賬戶并聯系“車手”取現。

5.金主，最后的得利者，并不出現在詐騙環節，而是深居幕后負責組織、領導和策劃。

（三）犯罪暗數大

犯罪暗數是產生犯罪后無法避免的事實，電信詐騙案件中一般分為兩方面:

一方面，受害人認為沒有可能追回資金而放棄報警。因為詐騙方式隱蔽、受害人防范意識差，加上專業話術的洗腦，被害人一開始誤認為虧損是行情不利導致的，等很長一段時間后才察覺被騙。但因為間隔時間久，受害人自以為追回資金無望而放棄報警。

另一方面，被害人顧及報案后的影響而不選擇報案。如被害人顧及自己的聲譽、家庭關系等，或者投資所用資金為挪用其他用途的資金，怕報案后公安機關在偵破案件過程中查到自身的犯罪行為，所以不敢報案。

（四）境外窩點打擊難度大

電信網絡詐騙近幾年發展出了一條“臺灣起步”-“大陸發展”-“境外擴散轉移”的弧形軌跡，如今以緬甸北部為主的東南亞諸國成為了“黑化”最嚴重的電詐基地。

在地理區位上，緬北多個城市與我國接壤，有“得天獨厚”的偷渡條件。該區域電信網絡詐騙日益猖獗，偷渡逐步形成產業鏈，成為電信詐騙黑灰產業鏈中的重要環節。甚至因為詐騙團伙聚集，詐騙在緬北地區已形成產業并不斷升級，并產生“規模效應”，已經發展出包括“精準扶貧”“注銷校園貸”“售賣防疫物資”等相對成熟的“量身定做”式詐騙。

在政府監管上，緬甸長期處于全球最貧困國家行列，政權動蕩，軍政府和聯邦政府更迭頻繁，政府往往打著招商引資、科技創新的旗號，實則建立類似小勐拉科技園、佤邦孟平開發區科技樓等詐騙聚集地以實施電信網絡詐騙。誠然，這給緬甸北部帶來了一定的經濟收益，但卻給包括我國在內的諸國造成了極其廣泛而沉重的影響。

三、引流薦股類“殺豬盤”的演變方式和偵查難點

(一)犯罪方式呈開放式演變

1.交友逐利等情況影響價值判斷

引流薦股類詐騙在最初形成時，其犯罪形式為騙取咨詢服務費，后期轉變為售賣課程軟件或進行軟件高額維護。但在“殺豬盤”興起后，詐騙團伙將“愛情騙局”“賭博引誘”和“引流薦股”相融合，作案時間跨度變大、犯罪手段隨著被害人的需求變化而隨時轉變，迷惑性極強，被害人在已經遭受嚴重經濟損失的時候，仍然簡單地認為只是短時間內的價格波動，而拒絕警方介入。同時，因為網絡交友的特殊性，如犯罪行為尚未進入既遂階段，就始終隱藏在交友行為的背后，對于公安機關而言，防范、勸阻難度很大。

2.數據犯罪手段升級

在傳統接觸式犯罪的痕跡勘驗中，“無人作案不留痕”被奉為經典，犯罪現場封閉后，痕跡可以逐步琢磨、發掘，但是在動態的互聯網中，每天產生的數據量都是極為龐大的，根據國際數據公司（IDC）發布的《數據時代2025》顯示，2025 年全球每年產生的數據將從2018 年的33ZB 增長到175ZB，相當于每天產生491EB 的數據。如果證據發掘不及時，短時間又會產生大量的數據，這些新的數據覆蓋在舊的數據上，稍有遲緩，舊數據很可能被抹去或者覆蓋，可能犯罪尚未打擊，證據已經滅失。當前，引流薦股類電信詐騙在犯罪手法上具有以下特點：

一是隱蔽性高。犯罪團伙為了躲避網絡安全部門的監管和巡查，往往不自主搭建平臺，而是依托互聯網黑灰產業鏈來實現平臺的搭建、上傳下載、數據傳輸和信息維護等。

在“圈豬”階段，犯罪團伙一般會借助微信、QQ 等軟件的合法性外衣來掩蓋犯罪本質，使用虛假身份證件，躲避實名注冊監管；在“養豬”階段，向詐騙對象發送網址、二維碼及APP 安裝包，并要求他們打開手機的“開發人員選項”和各項權限，這樣非法APP 可以逃脫“手機安全管家”類軟件監管，任意獲取手機內的各類資料。此外，為了保證犯罪的隱蔽性，詐騙團伙還會采用旅行盒子、子母路由、VPN 跳轉等方式，實現A 地犯罪，B 地跳轉，C 地搭建、維護后臺數據，甚至擦除數據，關閉門戶。

二是話術翻新快。詐騙團伙為了適應不同環境而對使用的話術進行迭代翻新，并不斷加快話術翻新頻率。早期的引流薦股類詐騙主要是采用收取薦股服務費的方式進行詐騙，后來逐漸演變為“出售內幕課程”“開通軟件高拋低吸提醒功能”等方式。而現階段是以“免費薦股”“內幕消息”等為幌子在互聯網上大量“圈豬”，在“養豬”階段綜合“殺豬盤”詐騙中常用的婚戀交友、彩票賭博、刷單充值等形式，不法分子以俊男靚女形象出現，接近被害人，為了讓詐騙對象更容易上當，可隨時修改話術。也就是說當前階段的“殺豬盤”詐騙團伙更加靈活。

三是APP 翻新快。由于此類犯罪涉及大額資金存取、股市期貨K 線等專業信息數據，對非法APP 的要求極高，犯罪集團具備較完備的股票、期貨買賣知識和虛擬貨幣、礦機、半導體交易知識，往往能抓住熱點題材、熱門板塊灌輸“風口投資”理念，讓投資人信以為真。

3.尋求應對“斷卡行動”策略

手機卡和銀行卡是電信網絡詐騙中最重要的信息流和資金流載體，詐騙團伙為了逃避打擊，一般通過網絡黑灰產業鏈大量采購“兩卡”。自公安機關開展“斷卡行動”以來，詐騙團伙也在尋找新的土壤，在實際打擊中已經發覺犯罪團伙出現了新型手段:

一是使用“G OI P”設備，實現傳統電話信號轉換為網絡信號，借助機動車搭載便攜設備提升機動性，再通過境外遠程操作，增加作案隱蔽性；

二是以第三方支付平臺或者虛擬貨幣交易平臺為媒介，利用部分國家、地區和平臺之間的監管漏洞，跨國洗錢，以減少對國內銀行賬戶的依賴；

三是利用對公賬戶的基本存款賬戶，提升可信度，并且對公賬戶日轉賬限額為500 萬元，遠高于個人賬戶100 萬元的日轉賬限額，為大額洗錢提供了便利；

四是利用“貓池”模擬號卡使用痕跡，“養卡養號”避免“關停”風險；

五是由運營商“黑卡”發展到虛擬運營商“注冊卡”，該卡是只有短信收發功能，不具有語音、數據功能的手機卡，無月租，價格低，存在較多監管漏洞。

1.實際犯罪地追蹤難，IPv6 系統被啟用后，網際協議版本數得到了質的提升。在IP 申請門檻降低、條件放寬的大背景下，詐騙網站、虛假網站有了自己的“源頭活水”，通過不斷購買域名，可以達到隱匿犯罪的目的。這給公安機關利用IP順線偵查帶來了極大的困難。此外，VPN 代理產業在西方興起，不少VPN 代理服務游離在違法犯罪的邊緣，他們通過租用國際專線，違規開展跨境電信業務經營活動。然而這種VPN 訪問在包含我國在內的10 個國家是被法律明文禁止的。詐騙團伙通過VPN 進行多次跳轉，真實IP之上可能覆蓋幾層甚至幾十層的外衣，在發案后，若其中的幾層外衣被溯源，詐騙團伙會立馬切斷中間層的聯系，注銷地址，搬離原來位置，逃避打擊。

2.取證困難，易導致刑罰不符。“殺豬盤”類詐騙時間跨度大，“圈豬”“養豬”的過程可能持續較長一段時間，其間電子數據存在人為覆蓋、滅失的可能。按照2016 年12 月19 日“兩高一部”發布的《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》要求，犯罪嫌疑人擔任不同角色、發布詐騙信息數量和瀏覽量不同，其所受刑罰也不同。在實際取證中留存在本地計算機和互聯網服務器的數據涉及聊天軟件、多級服務器內容提取、被詐騙資金轉移路徑查詢、“黑卡”賬戶落地等具體工作，都要收集完整的書證、物證、證人證言、視聽資料、勘驗筆錄和電子數據之類的證據，形成完整證據鏈，還原犯罪團伙機構架構，其中缺少任意一個環節，就容易讓證據鏈不夠完整、全面，從而直接影響審判結果。

3.“打出去難、抓回來更難”。涉詐人員聚集在緬北等犯罪“洼地”，尋求從事電信詐騙且能躲避打擊、降低懲處的生存空間。打擊跨境犯罪，公安機關要面對法律制度、執法環境的差異，以及溝通交流、聯合執法等多重困境。另外，在刑事司法協助方面，國際條約、協定共識、警務合作等機制上還存有爭議，犯罪關系、電子物證提取等方面也存在大量空白，公安機關出境偵辦案件阻礙重重。加之當前“新冠肺炎”疫情仍全球蔓延，因疫情防控需要，出入境政策收緊，也加大了公安機關跨境執法的難度。

四、引流薦股類“殺豬盤”的治理對策

(一)規范行業源頭治理 完善企業監管體系

目前，反詐聯席會議制度已經形成中央、省、市、縣四級工作體系，公安機關與金融、通信、互聯網行業的關系在不斷深化，“天機”平臺、“513”平臺等，給部門間信息的快速流轉提質加速。

但在政府部門的強監管背景下，相關行業自律發展緩慢，聯合應對新型電信網絡詐騙時短板明顯。因此，要通過加強法律法規制度建設，建立健全行業責任清單和損失補償機制，實現組織權利的再分配，明確相關企業權責利對等、平衡，徹底扭轉有壓力的行業沒數據、有數據的行業沒壓力的尷尬局面，讓相關行業從幕后走到臺前，主動承擔反電詐的主體責任。

同時，加強對互聯網公司的監管力度：一是加大內部監管力度。內部監管包括企業自身運營維護、風險監管等方面，經營行為要受道德、法律約束，告別互聯網公司“野蠻生長”的思維，盡早建立起防范自身開發軟件、提供服務被違法犯罪鉆漏洞的全時嗅探、預警、推送、協調、反制機制體系。如加強虛擬運營商的“注冊卡”注冊檢驗認證環節，提升持身份證件的動態視頻認證能力，并隨時要求用戶開展“二次核驗認證”；企業、行業要建立開發安全戰略中心或主動聘請第三方企業定時開展安全風險評估。

二是要強化外部監督。國家對新興產業的監管政策會經歷一個“先發展后監管-邊發展邊監管-發展與監管并重”的發展過程，這就要求實際監管者應當在講求價值目標、效率創新和秩序安全的同時，提升監管手段的精細化和多樣化。未來，可以探討在互聯網公司擴大監督范圍、完善監督職能，在確保市場經濟活力和商業機密保障的情況下，常態化地開展外部監督管理，堵塞詐騙團伙渠道，如設立由工信、公安、紀檢監察等部門聯合組成的網絡數據監管中心，進行主動式防范，徹底凈化互聯網絡土壤。

(二)提升證據搜集運用能力 進一步深化警企協作關系

在刑事訴訟制度轉向“以審判為中心”的背景下，偵查部門逐漸加強了案件證據搜集、起訴的能力。但是，對于案件中“兩卡”購買渠道、虛假投資平臺運營維護商、犯罪工具相關產業鏈、各平臺是否與電信網絡詐騙團伙有不正當往來等問題，依舊缺乏深入分析了解。因此，公安機關應當拓寬對已抓獲犯罪嫌疑人的訊問范圍，從犯罪工具、犯罪參與、犯罪幫助(共同犯罪)等方面，摸清犯罪具體路徑和發展方向，拓寬犯罪上下游團伙的犯罪內涵，從已掌握證據入手，關聯合作團伙和各類“供應商”，延伸打擊鏈條，最終實現黑灰產業鏈的全鏈條打擊。

在研判方面，偵查電信網絡詐騙案件一般應用“天機”“513”等平臺，其調證、查詢范圍已覆蓋絕大多數的互聯網公司，但是針對高預警值數據的直接反制和異常數據流實時回傳等方面仍處于起步期，加之公安機關當前的短板主要集中在人才隊伍專業性不強、數據處理提取能力弱于互聯網公司等方面。因此，進一步深化警企協作關系，提升合作反制能力和暢通信息回傳渠道，是當前協作的工作重點。在此情況下，可以通過嘗試與如騰訊安全研究中心等互聯網公司的安全部門進行合作，在電子證據收集、提取、恢復和遠程取證上聘用這些專業人員進行取證服務，并邀請專業工程師為公安機關工作人員進行培訓，幫助解決相關技術難題，最終實現共贏。

同時，通過深入分析“養豬”環節留下的互聯網“碎屑”，摸索犯罪規律，更新電話、短信和互聯網即時通訊軟件中的關鍵詞，優化敏感詞句庫算法技術，實現警網人工智能針對不同大類、不同場景、不同語境的精細顆粒度模型，對互聯網身份具體分配唯一標識，依據不同情況設置后臺預警閾值，與96110、國家反詐中心APP 對接，一改單向預警模式，打造循環于公安網-互聯網-公安網的反復篩查、動態比對保護網、可追溯使用人和識別潛在受害人的AI 防護網，最終實現自動取證、深度挖掘、提早防范、協助打擊，有效降低犯罪數量和犯罪暗數。

(三)利用反詐軟件實現終端把控 建立網絡特情發動反詐戰爭

目前國家反詐中心APP 已在實際案件偵辦中起到至關重要的作用，在未來，公安機關可以通過反詐軟件法治化等方式，立法要求在大陸銷售的安卓、蘋果等系統手機安裝覆蓋反詐軟件，實現終端源頭把控。

同時組織特情力量，作為打擊方式的補充，有效解決網絡偵查部門的偵查力跟不上詐騙團伙發展速度的問題。筆者認為，公安機關可以盡早建立審批手續，吸納以下四類人:

一是互聯網從業人員，各大互聯網公司都擁有自己的網絡安全部門，他們掌握著鮮活的一手數據，特別是用戶點對點的即時通訊工具軟件的公司，從“圈豬”到“殺豬”整個過程都有參與，是極為理想的特情選擇；

二是互聯網活躍網民，詐騙的“圈豬”環節往往通過電話、貼吧、微博、直播等用戶一對多的平臺進行宣傳，平臺內的吧主、UP 主、群主等群體往往有較長的參與時間，能夠有效甄別詐騙信息和虛假信息；

三是曾前往緬北的相關從業人員，這一群體較為了解整個詐騙的套路，并可能和依舊逗留緬甸等國的詐騙團伙有來往，可以作為“污點證人”加以利用；

四是軟件拆解、數據分析從業人員，利用這一群體專業技能，有效彌補網絡偵查部門短板。

(四)多措并舉強力勸返滯留緬北人員

2021 年4 月8 日，時任國務委員、公安部部長趙克志同志表示:“要堅持齊抓共管、綜合治理，嚴格落實地方管理主體責任。”公安機關應當充分結合疫情防控形勢下公安機關赴境外開展執法合作受阻，難以對滯留緬北涉詐人員“打出去”的形勢，壓實地方管理主體責任，針對作案人員集中、黑灰產業泛濫的行業、地區，通過“擬注銷戶籍”“十個一律”聯合懲戒等強力勸返措施，兼顧好地方政府的總體協調性和社區干部、社區民警的群眾性，做好潛在群體的警示、向境外涉詐人員的家人講好勸返的政策和影響，適時舉辦回流人員學習培訓班，起到教育、引導、警示、反思的目的；同時加強回流人員的精準研判能力，以打開路，確保精準施策、逐人勸返，實現勸返工作回國“清零”。