随着我国对电信网络诈骗的打击、防范、宣传力度不断加大，广大群众的反诈意识有了显著提高，但诈骗分子的花样套路也在快速翻新。近日，呼和浩特铁路公安局包头公安处就侦破了一起以“交友约会”为诱饵的电信网络诈骗案件，抓获各类违法犯罪嫌疑人40名，团伙半年内账目流水高达1.4亿元。
夜深人静难抵诱惑甘入陷阱
“只要充值6元入会，就可以与所有美女视频聊天哦！”
“再做几个刷单任务，就能与心仪的她线下约见，还可以获得高额现金收益！”手机屏幕上不断闪现的文字，让旅客小陈心痒难耐。
2023年2月6日深夜，内蒙古赤峰开往包头的K898次列车上，小陈打开某“交友”网站，下载了指定的应用软件，期待能与“女神”见面约会，在“客服人员”指引下，不断充值升级“会员权益”，又在高利润诱惑下进行刷单、解封等一通操作，不到一个小时便花费29万余元，直到下车在赶往酒店的路上被所谓“女神”拉黑，才清醒过来。
“我心里一惊，突然意识到自己肯定被骗了，然后就报了警。”每当说起来，小陈都后悔不已。
寻踪觅迹诈骗源头直指境外
接警后，包头铁路公安处迅速组织精干警力开展侦查。工作中，侦查员发现受害人小陈的受骗经过与最近接报的另外2起诈骗案件极其相似。受害人同样是被诱导下载同类型应用软件，随后进行充值会员、刷单等操作，分别被骗25.7万余元和25.3万余元。包头铁路公安处旋即成立专案组，进行并案侦查。
专案组从资金流、信息流入手，对3起案件整合比对、系统分析，发现涉案的多个应用软件的设计风格、操作流程、引导套路等都异常接近，甚至APP包命名规则都相同或高度相似。后经大量工作，确认这些应用软件的发布源头均来自东南亚柬埔寨。案件涉及跨境侦查，挑战巨大。专案组在呼和浩特铁路公安局的指导下，与包头市公安局成立联合专案组，协同攻坚、集群作战。
“我们对涉诈应用软件源码进行细致解析，一点一点剥开外设的层层伪装，从数万个虚假域名中初步锁定位于柬埔寨的后台管理IP地址，并以此反推出多个与涉诈应用相似的其他应用软件，全部进行了反馈封禁。”包头铁路公安处刑警支队副支队王继伟介绍。
但狡兔三窟，诈骗团伙十分谨慎，每日更换服务器地址、增设防火墙，实施诈骗操作的窝点具体位置仍无法确定。
团伙庞然逐步摸清运营架构
“如何根据仅有的线索，准确定位诈骗团伙位置，成了我们最大的难题。”包头铁路公安处刑警支队民警刘强说，“当时，我们一度陷入僵局，只能埋头做基础工作，另寻战机。”
数天后，转机出现。侦查员另辟蹊径，从柬埔寨国内常用的几款聊天软件入手，与涉案诈骗团伙惯用的几种话术套路内容进行碰撞，发现一款软件拥有大量使用此类话术的用户，且用户IP地址相对集中在柬埔寨金边和西哈努克港两个地区。
金边和西哈努克港分别为柬埔寨第一、第二大城市，占地面积广、人口众多，从海量数据中寻觅诈骗人员的准确信息无异于“大海捞针”。而巧合的是，在对众多使用过诈骗话术用户的筛查中，专案组竟然发现了一个以中文名认证、国内手机号注册的用户。于是，案件侦破的主攻方向就此确定。
“我们制定了‘由人到案、由案到人’的工作思路，对认证名为齐某思的用户角色属性、社会关系、消费习惯等各类要素开展系统侦查。”王继伟介绍。专案组以齐某思为原点，不断延展其交互人员网络，逐步掌握了该犯罪组织的层级架构和作案流程，绘制出一个多达5个层级的团伙关系网，一个藏匿于柬埔寨的电信网络诈骗窝点逐渐浮出水面。“该团伙呈现出明显的‘公司化运作’模式，5个人员层级之间既相互协作又相互独立，组织结构严密，团伙成员间多为同乡或亲友，联系较为密切，整个团伙具备较强的反侦查意识。”
雷霆行动多线收网人赃并获
专案组以齐某思为中心，关联与其联系频繁的同乡嫌疑人胡某奇、齐某冰，同步展开布控。在掌握了三人从境外返回云南昭通老家的信息后，果断抓住这一有利契机，迅速从内蒙古奔赴云南展开雷霆抓捕。在当地公安机关协助下，专案组确定了3名嫌疑人的落脚点，同时还发现疑似为境外团伙招揽诈骗分子的“蛇头”1人，迅疾调整抓捕计划，3组警力同步行动，仅半小时，4名犯罪嫌疑人全部落网。
侦查员对嫌疑人进行审讯——摄影杜星宇
与此同时，负责资金流分析的侦查员也将为诈骗团伙提供跑分、取现、洗钱等帮助信息网络诈骗活动的张某文、张某斌、郝某等18名违法犯罪嫌疑人一举抓获。抓捕过程中，侦查员还在嫌疑人张某斌车内查获了橡胶棒、催泪喷射器等多件违禁品，在张某文家中查获共计4万余元黄金制品的购物小票，以及7万余元赃款现金。
源头治理延伸打击斩链除恶
经讯问，齐某思、胡某奇、齐某冰3名犯罪嫌疑人如实供述了前往柬埔寨电诈园区从事电信网络诈骗的犯罪事实。“蛇头”齐某易也承认自己经常通过高薪诱惑介绍近亲、同乡前往境外赌场、电诈园区等从事诈骗犯罪活动。张某文、张某斌、郝某等人对使用威逼利诱手段寻觅“卡农”办理银行卡为电信诈骗犯罪分子提供收款账户，取现后购买黄金制品变现进行洗钱，之后与境外诈骗团伙联系转移赃款的违法犯罪事实供认不讳。
专案组梳理分析发现，涉本案的诈骗公司长期盘踞于柬埔寨西哈努克港，团伙内部分工明确、组织严密，仅在诈骗环节就设有“炒群组”“接待组”“操刀组”以及“后台组”，成员有数百名，在籍“会员”8100余人，短短半年内交易流水便超过1.4亿元人民币。其中，“炒群组”负责在国内的各类QQ群、微信群中招徕具有一定经济基础、交友需求旺盛的目标，主要是25至50岁的男性，与目标人员取得联系后，便会交接给“接待组”。“接待组”以美女图片、视频等为“香饵”，引诱目标客户通过少量充值成为“会员”，并以免费约见、协助订餐订房、上门服务等虚假“权益”的升级，阶段性诱导受害人继续充值提升“会员”等级。当受害人充值达到一定门槛，成为最高等级“会员”时，便会被移交给“操刀组”。
侦查员对现场起获的赃物进行清点——摄影杜星宇
当进入“操刀组”的诈骗流程时，受害人已经投入了一定量的资金，诈骗团伙抓住受害人的心理弱点，对已经“洗脑”成功的，继续引诱其执行刷单任务，声称通过刷单可免除一定约见费用，还能获得高利回报；对心存疑虑，想要退钱的，便以“缴纳保证金”“资金解冻”“修复账户”等为由，诱导受害人不断转账。本案中的3名受害人，都是在头脑发热的情况下，几个小时内多次转账，直到累计到难以承受的数额，才幡然醒悟，但为时已晚。受害人的资金转入“卡农”的收款账户后，由洗钱团伙取出后购买黄金制品，然后再卖掉变现，之后设法转移至境外，最终完成赃款洗白。
值得一提的是，诈骗分子以交友、约会等为诱饵，但实际并无任何相关业务，也从未为任何“会员”提供过真实服务，其刻意声称帮助联系受害人本地的“朋友”和酒店，只是为了增强语言的可信度，所有的过程都只是一场精心设计的骗局，无一例外。
专案组侦查员抓获嫌疑人——摄影杜星宇
专案组结合犯罪嫌疑人提供的线索，经进一步工作，成功落查位于境外的4个电诈园区、2个电诈团伙，并根据指认情况对其他嫌疑人展开抓捕。
2024年1月31日，随着嫌疑人刘某被抓，专案组已陆续成功抓获同案人员40人。本案的成功告破，从源头上遏制了电信网络诈骗犯罪，斩断一条向境外输送涉诈人员、对境内实施电信诈骗的黑产链条。目前，本案犯罪嫌疑人已全部被采取刑事强制措施，案件正待下一步审查起诉中。
供稿：包头铁路公安处袁磊
