【版權聲明】本文為騰訊新聞“哈勃計劃”稿件，著作權歸鳳凰WEEKLY財經獨家所有，授權深圳市騰訊計算機系統有限公司獨家享有信息網絡傳播權，任何第三方未經授權，不得轉載。
作者丨李遊編輯丨覃旭
連續多日，徐磊的郵箱中總會收到一則致富信息：“用手機掙錢，動手點讚，三百一天”。他今年大學畢業，之前也沒在意這些內容，可找工作屢屢挫敗後，開始心動了。最終，他被騙1.8萬元，憤怒之下，連手機都摔了。
徐磊掉入的是刷單詐騙陷阱。該種套路很具誘惑性，而且，各個網絡平台上充斥著刷單廣告，很容易讓人上當。徐磊被騙後曾舉報了多次，“卻沒一個反饋的。”
《鳳凰周刊》記者暗訪發現，作為網絡中的黑灰產，刷單早已經形成上、中、下遊的固定詐騙模式。組織者通常以“兼職”名義招募刷客（圈內又叫小白），然後用“返現獎勵”為誘餌，在刷客完成虛假交易後，將本金和傭金返還。
反覆操作幾次，取得小白信任後，對方會派發價值數千元的高價值產品鏈接，當資金轉出，組織者便以各種理由拒絕退款，並誘導小白繼續轉账。當一個小白被榨取得沒有價值，就會被拉黑刪除。
不少小白報案時，詐騙團夥會迅速刪除信息、轉移账號，甚至輾轉境外去行騙。面對尷尬境況，有人自認倒霉，有人專門找騙子“薅羊毛”來挽回損失，還有人加入這個圈子開始騙其他人。
被刷單詐騙後，找騙子“薅羊毛”復仇
在徐磊推薦下，記者添加了一個網名為“麗麗-JD”的QQ號，在刷單詐騙產業中，她只是最初級的客服。面對陌生人問詢，“麗麗-JD”很謹慎，總是先將交流內容列印在文檔上，然後截屏以圖片格式發送。
“麗麗-JD”介紹說：“我們是在代刷淘寶、京東、蘇寧商家的商品，包括衣服、鞋子、包包、奶粉、電器等，但並非寫好評，而是刷交易量。”
這份兼職的門檻並不高，“麗麗-JD”表示，加入之前，需要先填寫一份在線《入職登記表》，內容包含姓名、性別、年齡、當前職業、是否具備600元以上流動資金、返款的支付寶账號等，“我們是正規公司，這是必需程序。”
填完信息後，“麗麗-JD”自稱將申請提交給人事部門審核，但3分鐘後便通過了，記者領到的工作編號是SK_685581。有了身份後，她向記者推來另一個账號，進行一對一派單。
派單員頭像是位年輕女性，20多歲的樣子。她說：“刷單就和你平時網購一樣，拍貨、付款後，將截圖發來，我們返款給您，傭金在5%-10%之間。”對方還特意提醒，返款最好使用支付寶，否則會非常慢。
在確定記者明白了刷單流程後，派單員馬上申請了三個訂單，並一再叮囑完成任務後，系統會自動返款。第一個訂單是來自“蘇寧易購”網站，商家名為“Do Dower淘米服飾專賣店”，所派產品是一件女士中長款夏季連衣裙，價格300元。
按派單員的安排，記者要先自己掏錢購買衣服，交易形成後，本金、傭金會在5分鐘內全部返還，所選商品也不會真實發貨，這筆刷單的傭金是5%。
果然，4分鐘後，300元本金和15元傭金全部被返還。派單員說：“你看，我們不騙人吧？”隨即，她馬上又派發了8%傭金的400元訂單，以及10%傭金的600元訂單。最終，也全部順利返還本金和傭金。
當記者表示還想接單時，派單員說要等第二天。次日，對方又派了3個800元訂單，同樣進行了返還。就在準備第7次刷單時，派單員問：“是否想多賺錢？”得到肯定後，她直接發來一個山寨某知名電商網站的3000元電子產品鏈接，傭金10%。
徐磊介紹說，他就是在這個環節開始被騙的。當拍下貨物後，派單員並沒返還本金和傭金，而是增加了更大金額的單量與數量，“她說我還有幾個任務，全部完成後才可以。”
擔心拿不回之前的錢，徐磊只好追加訂單，手裡沒錢後，派單員讓他從支付寶“借唄”裡借了2000元，當總共下單18000元後，他這個小白被派單員拉黑。
“後來，我帶著聊天記錄複印件、身份證、交易信息等去報案，警方說這種團夥，早就把錢分發到各個账戶了，就像流水一樣，查處難度太大。” 徐磊說。警方還告訴他：即便抓到了，損失的錢財也不一定能全部拿到。
維權無果後，徐磊動起了其他心思，決定反套路而行，找這些刷單騙子“薅羊毛”。
他注意到，刷單團夥在“釣大魚”前，都會先放幾單誘餌，於是，他從微博、貼吧、知乎等账號裡，添加了大量刷單客服。當對方給他派單後，他隻進行3單左右交易，賺個幾十元傭金，不等對方開始派“大單”，他就先將對方拉黑。這樣，就是把騙子放出的誘餌吃掉，但確保不上鉤被騙。
靠著這種方式，他最近賺了2000多元，“這也是無奈之舉。”徐磊說，他戰績非常不錯，打算把一萬八拿回來就不做了，“否則會對不起自己的良心。”
在“薅羊毛”的同時，徐磊還加入了幾個刷單被騙群，群裡以學生為主。大家在群裡一邊痛罵詐騙者，一邊炫耀“薅羊毛”成績，有時還互相加油打氣繼續薅。
據長期關注網絡黑產的騰訊網絡安全專家介紹，刷單詐騙受害者多數是收入不高或不穩定的群體，存在想快速賺錢，又不想多付出的心理。
這位專家說，正是基於被害人經濟實力比較弱的原因，刷單類詐騙的個案案值都不太高，比較高的多在2萬元-5萬元之間，“讓受害者刷50萬，肯定沒人信，但是騙低收入人群的行為，則更加可惡。”
用“刷單APP”騙會員費，有受害者變成詐騙者的下線
在網絡刷單江湖中，直接返現只是初級手段，還有更多的隱秘角落。
今年7月中旬，河北籍大學生蔣強在社交群中，看到一則刷單兼職信息，聯繫後對方也說是給網店刷交易量，這聽起來與其他刷單相同，可不同的是，需要先下載一個APP軟體進行培訓。
按要求下載後，果然出現了一名培訓老師。老師說，他們的APP是專門針對刷單開發的，要想接單，必須繳費升級成VIP會員。一心只想刷單掙錢的蔣強，通過對方提供的支付寶口令紅包，先後轉了99元、218元、468元三筆費用。
交錢後，平台不僅沒發送刷單任務，界面也變成無法登錄狀態，蔣強詢問老師時，發現自己早已被拉黑了。這種騙局的受害者也組了幾個群，每個群都有數百人，中招模式幾乎相同，而他們無法針對詐騙者“薅羊毛”。
8月11日，記者聯繫到一位同類型的APP平台客服，對方網名叫“天天125”，他先發來一條鏈接和YY虛擬房間號，然後讓記者下載APP，並以“天天125B”昵稱注冊账戶。
進入YY房間後，裡面果然有接待老師，說要想做刷單，先交99元會員費。交完錢，記者被推送到另一個“房間”，該房間老師又讓交188元升級費，說升級後的刷單傭金會更高，可以無限做任務：“就像打遊戲買了復活甲一樣，死不了。”
但交費升級後的APP同樣無法接單，不斷追問下，又一個房間的老師讓交500元任務解鎖費，遭到拒絕後，老師非常生氣地說：“你所有任務清零了！”並將記者拉黑。
有意思的是，這類受害者即使不甘心，也沒法通過前面“薅羊毛”的方式挽回損失。有些動了邪念，開始注冊小號，幫助詐騙團夥推廣“刷單APP”。這樣，不少受害者變成詐騙者下線，參與騙局騙別人。
前述受害者群裡有個男孩透露，今年3月，他被騙了2萬元，“我找他們要錢時，他們說讓我跟他們一起乾，成功後給40%提成。”沒經住誘惑的他，做了3個月，後來退出了。
另一個叫小楊的前受害者也是如此：“我推廣一個刷單APP，上線給我70元，有時候也給90元。”他自豪地說，自己5天時間拉了100來人，賺了1萬多。
小楊在入行前，老師給其發了8組話術文檔，以及下載地址和步驟流程等，他並不知道上線的真實姓名：“我們都叫他‘千傷哥’”。
在小楊的團隊中，除了他這種一線人員，還有“導師”、“主管”、“部長”等，每次騙來的錢，大家都有分成。為了規避打擊，所得傭金都是以虛擬幣形式在後台系統分發，然後再通過特殊渠道提現。
“你騙我，我騙你，大家互相騙。”小楊深知這點。據他介紹，除了這種虛假刷單APP外，他們還有一款詐騙APP，打著“投注返利”之名。
這款APP客服對記者說：“我們是幫官方彩票刷流水、累積人氣的，不是那些淘寶的兼職騙局單。”而且，操作期間，有老師帶領，“實時結算提現，一天賺80-300元。”客服稱。
和前述手法無異，客服也是先讓下載APP，然後往账戶裡充值100元，後來，在客服指導下，記者在1小時內賺了100元。又做了兩單後，客服希望把充值金額調整到1萬元。
通常到了這一步，詐騙團夥就要收網了。
前文的騰訊安全專家稱，這是類似於投資詐騙或“殺豬盤”的套路：“追求高回報‘任務’，導致面對數千元甚至上萬元的刷單任務時，毫不猶豫，飛蛾撲火。
一名山西太原的受害者自稱，去年12月份，他被這種方式騙了53000元，“還有受害者被騙了4萬多，也有6萬多的，最大的一筆是19萬。”他們報案後發現，詐騙團夥負責人來自福建，今年才30歲。
採訪間，還有不少人投訴了一款名為“互娛”的APP。據了解，多數受害者為女生，她們在支付寶青團社上找兼職時，看到一個名叫“花茶”的聊天軟體，該平台宣稱，女生注冊了可以聊天賺錢。於是，很多人報名了。
報名成功後，大家點擊商家鏈接時，直接被轉到“可樂傳媒商城”公眾號，關注以後對方先發送了一個微信聊天群的二維碼。進群後，群主又發了“花茶”的下載二維碼。
下載這個APP後，不少男士開始與女生打招呼。其中一個受害者說，與她聊天的男生網名為 “歲月如歌”，在其介紹下，她加入了“互娛”APP拚單。
“拉新人進群要先發新人充值一百元的截圖，以及當日成功拚45單的截圖。”這名受害者說，整個操作很簡單，充值後點擊拚單系統，後台會自動匹配商品，幾十秒後，本金和傭金會一同返還，傭金是商品價格的0.3%。
“所以充錢越多，掙的越多。”前述受害人表示，充值100元的話，每日有4元左右傭金，如果充值1000元，每天能獲30元左右傭金。當大家不斷充值後，後面的本金都無法退還了。至於“互娛”共卷走多少錢，目前還是未知。受害者遍布全國各地，她們正通過多種方式維權，但毫無進展。
“其實是個特別無腦的騙局，但還是有人會上當”
已經出獄的陳剛曾經從事過網絡刷單詐騙，他向記者講述了一些內部運作程序。
幾年前，陳剛和朋友從北方某市去了廣西柳州，他們在當地市區租了兩套房子，大家都住在一起。為了設局，這些人購買了數千張無記名的手機卡。
“我們內部叫企業卡，不能接打電話，只能注冊账號，價格很便宜。”陳剛透露說，網上專門有人售賣刷單詐騙教程，包括文字、視頻、圖片在內，整套資料2000元左右。另外，還有人負責開發詐騙網站和APP，“早就是產業化了，並且是一條龍服務。”
為了做到無懈可擊，陳剛和同事接受培訓後，還特意多次體驗不同類型的刷單詐騙，然後取長補短。等把所有風險排除後，他們才正式注冊账號，然後分工在各大求職網站、社交平台發布招聘信息
“如果有人想做，就把流程和申請表發過去。”陳剛說，等對方把表填寫完整後，他們會利用軟體製作一個虛假的審核通過截圖。
當有小白確定接任務後，陳剛會安排專人將提前購買的山寨網站發過去。為了騙取信任，他們也會讓客戶成功幾單。
每騙一個人，他們都會在工作群裡發布鏈接、付款截圖、支付二維碼，由負責財務的人進行統計，作為群主，陳剛將群名設為“大家發財”。騙來的錢，陳剛留下50%，其他成員共同分50%。
“其實是個特別無腦的騙局，但還是有人會上當。”陳剛說。
除了像陳剛這種騙小白的，還有人騙起同行來。有一個名叫劉華的南方小夥，他當初組織過人給商家寫好評，後來總被官方打擊後，暫時退出刷單圈。
做了一段時間生意，劉華不僅沒賺到錢，還欠下十萬外債。還不上錢的他又重操舊業，開始聯繫過去做刷單的朋友，說自己現在做刷單老闆。
因為有之前的關係基礎，大家很相信他，便開始到處招人。“我告訴大家，24小時之內返還本金和傭金。”朋友們信了劉華的話，很快組了三個刷單群，每個群有100人左右。
“我並沒想好好做。”劉華說，他拿著第二個群的本金，給第一個群返還本金和傭金，再把第三個群的本金，還給第二個群。以此類推，劉華用這種“拆東牆補西牆”方式，先還清了自己的外債。
不滿足現狀的劉華，繼續擴建著刷單群，並拉了更多的人。害怕被警方盯上，他以每月1000元價格，租用別人的整套支付寶账戶，用來收款和返還，“我先後買過7個支付寶账戶，有認識的，也有不認識的。”
劉華告訴其他成員，他接的刷單活兒，都是用於提高網店口碑：“每刷500元返27元，其中20元給刷單員，5元給群主，我每單只要2元錢。”
其他人覺得劉華很義氣，實際上，這只是他精心編制的騙局，壓根沒刷單之事，返還的款項，都是從別人本金裡拿出的。
除此之外，劉華還利用刷單名義，號稱能從“拚多多”套現。
他說自己代理了“拚多多”某區域的拚單業務：“該平台每次發貨都得拚單，但有的商品常會因拚單不及時，無法發貨。這就需要刷客墊付資金，幫商戶完成拚單。”
劉華還宣稱，商戶會根據墊付資金數額，按照比例返還傭金：“每刷1000元，能返還100元，自己抽7元，電商平台抽3元，剩下90元給刷客。”
但很多人覺得麻煩，並不想參與。劉華後來表示，只需出錢就可以，會有專門團隊進行代刷，他每天會將傭金返還過去，本金先放到自己這裡。如此一來，很快就有人入局了，他一個朋友，先轉了5000元。幾天后，他將傭金返還，並讓他追加資金。
朋友有些不放心，就讓劉華向他展示刷單後台程序。有天晚上，在自家樓下，劉華先給他看了一份代理協議，然後用手機打開拚多多，“我當時就進入了購物系統，他卻認為這就是刷單程序。”隨後，朋友陸續給他轉了30多萬。
這還不算，劉華並以網絡刷單返利為由，讓別人在某二手交易平台墊付資金，購買其账號中虛假出售的商品，在得到這些款項後，他既未發貨，也不退款。
慢慢的，手中本金倒騰不開，最終有人報案, 劉華因此落網。目前正在緩刑期的劉華說：“這就是狠起來連自己人都騙”。
培訓老師說:“一定要盯著學生，他們在家沒事做”
在幾名熟人介紹下，記者聯繫到一位培訓網絡刷單的李老師。
李老師傳授的做法和前述套路基本相同，但有“過人之處”。他說做好這項工作最主要一個環節就是如何發廣告，並建議去知名社交平台尋找粉絲量大的人氣账號，然後在評論裡以跟評形式發布。
廣告內容有幾個固定話術。例如“支付寶訂單兼職日入300元”、“一單一結絕不拖欠”、“學生黨的福利”等，如果有人想做，就讓其添加账號號私聊。
“最後讓他下載可控的手機APP。”李老師說，剛開始給對方發送付款鏈接時，最好不要超過500元。後來，他還推薦了兩個APP——“歡某寶”和“交某貓”，這兩個平台操作起來有些枯燥複雜，但卻至關重要。
以“歡某寶”為例，李老師先讓記者注冊個账號，然後在平台虛擬幣頁面選擇充值，之後平台會出現一個收銀系統。從這一步開始，套路正式生成。
李老師說，每次給小白下單時，讓對方選擇支付寶支付，這樣會生成支付鏈接或二維碼，“我們可以做到，你給刷客發送支付鏈接時，他還會得到另一個支付寶登錄頁面，如果是二維碼，對方掃描後，同樣會得到登錄頁面。”
該程序完成後，刷單組織者要指導小白在這個頁面上，登錄自己的支付寶账號，“他的手機會收到驗證碼，輸入驗證碼登錄支付寶账號後，會跳轉到我們開發的支付頁面。”
李老師特別指出，一定要指導刷客選擇“花唄”支付。刷客手機接到支付驗證碼後，自己“花唄”裡的錢，就會通過之前生成的鏈接，給虛擬幣充值，最後到了詐騙者掌控的账號上。
“也就是說，通過這一系列操作，讓刷客替我們支付遊戲點券。”李老師表示，隨後把虛擬幣換成人民幣就可以了，“掙錢就是如此簡單。”
對於這些網絡黑灰產的技術操作，愛奇藝法律部的一位專家在一個研討會上表示，這個行業中也有自己的技術大神，“技術人員不斷地更新黑灰產在账號獲取、DNS劫持、破解驗證等方面的網絡技術。”
另外，李老師叮囑，一定要緊盯學生市場：“尤其現在放假的時候，他們在家沒事做，又有超強的消費觀，就想通過簡單快捷的方法去賺錢。”
針對很多學生沒錢的情況，李老師說，千萬不要走彎路，事先以查看對方信譽為由，讓他們把支付寶的芝麻積分、花唄額度截圖發來，“這樣才能確保有錢可騙。”
當刷客的錢被騙走後，如果對方索要，李老師給出的話術是：“由於對方輸入驗證碼的時間小於120秒，造成後台意外扣款。”如果想退款，就繼續刷單。
為了更逼真，李老師還推薦了一個名為“某鳥”的信息框編輯器軟體，“可以在編輯器裡製作一個虛假的圖片發給對方，並告訴他已經退款，系統要在24小時後才能到账。”之後。就不要再搭理對方了。
假如碰到死磕刷客，李老師讓組織者將其引入名為“退款客服”的社交工具中，無論如何催促，就牢記一句話：“正在申請退款程序，請耐心等待。”
8月11日，國家互聯網應急中心發布的《2019年中國互聯網網絡安全報告》顯示，我國儘管在打擊網絡黑產方面取得了階段性成果，“然而網絡黑產活動正變得日益專業和隱蔽，自動化程度也在不斷提升。”
而據警察部門的消息，2020年上半年，全國破獲了10.1萬起電信詐騙案，接下來將會集中打擊網絡刷單等行為。
曾辦理過刷單黑產案件的警方人士表示：“我們目前接觸的受害人、犯罪嫌疑人，除了來自網店平台外，開始切入到直播領域。現在，犯罪嫌疑人大多都通過多平台、多家APP，把自己偽裝成是一個很正規的機構。”所以，面對網絡黑灰產中的刷單詐騙，各個部門和企業平台都任重而道遠。
（文中人物均為化名）
香港九龍灣馬來街興發大廈15樓D室