2025年6月16日，中央宣传部、公安部联合启动“全民反诈在行动”集中宣传月活动，本次活动主题为“反诈是门必修课，筑牢防线守好责”。法治在线推出系列节目，通过真实案例，解析最新电诈犯罪手法，提高大家防骗意识。

01

我的钱怎么进了骗子口袋？

涉诈资金如何被层层转移？

“反诈是门必修课，筑牢防线守好责。”在电信网络诈骗案件中，被害人往往会有这样的疑惑，我被骗的钱究竟去了哪里？ 这些钱款并非简单地进入骗子的口袋，而是经过复杂的路径流转，山西太原警方在侦办一起电信网络诈骗案件时，就发现了犯罪嫌疑人转移资金的新套路。

画面中被警方控制的可疑男子赵某正在路边等待快递员送货，他取的包裹里装了什么，为何会在取快递时被警方控制呢？这还要从山西省太原市李女士的遭遇说起。

网遇“炒股达人”   对方自称理财软件客服

李女士热衷投资股票，在一次上网过程中，她认识了一位“炒股达人”，在交流中双方逐渐熟络起来，不仅如此，对方的投资经验也令李女士折服。

被害人 李女士 他给我介绍了很多有关投资股票的一些知识，根据他的投资建议，我就买了一些股票，总体算下来是赚了，所以我就比较信任他。

这名“炒股达人自称是一款理财软件的客服人员，通过他们的软件可以撬动更多资金帮助李女士炒股。

被害人 李女士 只要我在这个平台上投资的话，就会有加杠杆，比如我投一两万，就相当于我的投资是10万，比如我投资5万，就相当于是五十万。

投入两万收益上千 放下戒备加大投资

李女士并没有轻信这样的好事，但是又不忍心错过这样的投资机会，于是她抱着试一试的心态下载了软件并投入了2万块钱。

被害人 李女士 第一笔我还比较谨慎，所以我就投了2万，然后后边我再因为我投入这2万以后，收益还可以，大概有几千块钱，然后我就比较心动，我就又投了一下。

尝到甜头的李女士逐渐放下戒备，在对方的游说下，陆续加大了投资。 一共充值了5回左右，总共存了20万左右，最后平台App显示，李女士的本金加收益应该有25万左右。

再次投入20万 却发现无法提现

但此时李女士发现，虽然自己的收益可观，却无论如何也不能从App中提现，不仅如此，面对自己的追问，原本热情的“客服”也销声匿迹了。

警方根据李女士提供的线索，调取了她的银行转账信息，却发现李女士的资金并没有被用于投资，而是进入了某电商平台的账户。

太原市公安局反诈中心民警 王钦曌：我们就觉得她这应该是在这个平台上去购买的东西，所以我们就联系被害人询问相关的情况，她说她并不知情。

李女士称，自己只是按照对方的要求，在平台中充值炒股，并没有在电商平台消费过，也从来没有收到过这些商品。

02

在理财软件充值的钱

为何被用于电商购物？

按照李女士的说法，她所有的充值操作都是在对方推荐的理财软件上完成的，并没有在电商平台上下过单，那么她充值的钱是怎么到了电商平台购物的呢？警方对此展开调查。

民警与电商平台联系，追查李女士的资金流向，并梳理出了对应的电商平台订单。

太原市公安局反诈中心民警 王钦曌：我们也就赶紧联系电商平台的相关人员去看看这些钱到底是因为什么进入他们的公司的对公账户，经过调证以及公司的反馈，发现这些钱是在他们这个平台上购买了很多的贵重物品。

太原市公安局反诈中心民警 王钦曌：感觉这不像是一个正常的购物，一个账号会去购买如此多的奢侈品，或者价值比较高的物品等等。

被骗钱款大量购买手机黄金等物品

民警排查出的订单都有着相似的特征：每笔订单的金额都在4万元左右，有的订单购买了数十克黄金，有的订单商品均为品牌手机。这些订单下单的商品与一般的购物习惯不同，仿佛不是为了购买商品使用，而是专门为了凑足支付金额选择的商品。

通过对这一类订单进行梳理研判，警方锁定了其中一个异常账号，并围绕该账号的收件人赵某进行了进一步分析。

太原市公安局反诈中心民警 王钦曌：这个人就是用了大量的电商平台账户，购买了很多的手机，这种行为一看就是不正常的。

手机等大额订单付款人与收件人竟毫无关联

民警发现，赵某再次在电商平台上下单了多部手机，并且付款信息与订单的收件人毫无关联，根据种种疑点，办案人员在赵某收取快递时，将其带回协助调查。

面对警方的审讯，赵某称，他在平台购买手机是为了在线下门店进行转卖。

太原市公安局反诈中心民警 王钦曌：他在很多的旗舰店自营店去原价购买手机，然后以低价的形式去变现，这种逻辑也是不正常的，不可能说用高价去买低价去卖，他肯定是赔钱的，所以说他所涉及的倒卖行为也是有异常的。

03

高买低卖

为何所购商品均找人代付？

高价买入，低价卖出，每一笔都亏钱，这样的行为明显不符合常理，更何况，赵某购买这些物品所用的钱，全是被害人李女士所谓的投资款，而赵某却说，购买物品的钱并不是自己支付的，这是怎么回事？

赵某交代，他在平台上购买的手机等商品并不是自己付款的，而是通过一款叫作“U码头”的软件，找人代付的。

太原市公安局反诈中心民警 王钦曌：通过我们的分析研判，发现了这么一款专门为境外赌博诈骗犯罪分子转移涉案资金的一个平台。

太原市公安局反诈中心民警 王钦曌：它的运行机制就是，下载好这个App以后，用户注册，之后首先需要用人民币去换取虚拟货币，按照平台的汇率去上押到这个平台，同时在电商平台去购买手机这些物品生成支付订单，和虚拟货币一起上传到这个平台，（嫌疑人）看到以后，他们就会使用他们的涉案银行卡去代为支付这些手机的订单。

追查代付真相 购物所用钱款均是涉诈资金

民警对赵某的电商平台订单进行进一步追查发现，为赵某付款的资金均与电信网络诈骗案件相关，甚至有的资金就是电信网络诈骗案件的被害人直接支付的。当有人为他的代付订单付款后，赵某就会收到在电商平台下单的手机、黄金等物品。

太原市公安局反诈中心民警 王钦曌：确认订单完成以后（电商平台）就会发货， 然后用户收到这些手机以后，就会通过一些线下的手机店等进行低价变卖。

太原市公安局反诈中心大队长 乔鑫：把这些钱变成各种流通物，比如说手机、黄金，还有一些虚拟的物品，比如说是手机的话费，从而达到洗钱的目的。

警方调查发现，用于付款的账户和资金，往往关联电信网络诈骗等违法犯罪行为，而李女士被骗的20万元，正是以同样的方式流入电商平台的。

高价出售虚拟币 以购物方式转移涉诈资金

“U码头”的用户在平台上将虚拟币以远高于市场的价格售出，兑换成电商平台下单的手机黄金等商品，收货后，再将商品通过线下回收等方式变现，即便在线下回收时要打一定折扣，但通过高价出售的虚拟币，每完成一次交易，都可以从中获利10-15%。

太原市公安局反诈中心大队长 乔鑫：受害人的钱它其实是直接到了电商平台的，电商平台通过实物买卖的方式又回到了参与人手中，其实就通过这种一层一层换手的方式，最终把这些价值传递到了境外的嫌疑人手上。

警方调查发现，犯罪团伙用高额佣金吸引用户注册“U码头”软件，并以各种宣传口号吸引更多的人参与，最终目的就是为了帮助他们转移涉诈资金。

“U码头”以“虚拟货币搬砖获利”为名为电信网络诈骗、网络赌博等非法资金提供转移渠道，并且以操作简单、高额回报为诱饵吸引众多注册用户，严重危害了金融秩序和公民个人财产安全，太原市公安局决定对“U码头”及其背后的犯罪链条立案侦查。

太原市公安局反诈中心大队长 张纬平：本身电商账号它没有金融属性，它只是购物的一个功能，通过他们这种操作行为将电商账号有了金融属性，从而提升了整个灰黑产的一个洗钱的效率。

制作教学视频 引诱更多人注册账户

办案人员发现，为了吸引更多用户注册，“U码头”背后的犯罪嫌人费尽心思准备了各种宣传口号，甚至还制作了多段教学视频，让新注册用户能够尽快参与到他们的犯罪活动中来。

太原市公安局反诈中心大队长 张纬平：就比方说“生活艰难，来码头整点薯条”。这种话吸引大量的不明所以的网友来参与到它的资金转移。

然而经过侦查民警发现，虽然U码头这款软件容易下载安装注册，但是为了躲避公安机关的打击，其服务器并不在境内，警方想要挖出更详细的信息并不容易。

太原市公安局反诈中心大队长 乔鑫：我们在接触到这个App之后，发现每次封堵它都会很快它会切换，切换到一个新的后台服务器。

为了限制软件平台的运转，减少被害人的损失，警方采取措施限制了U码头软件的访问端口。

太原市公安局反诈中心大队长 乔鑫：在这个过程中，我们也研究了它的切换规律，结合代码综合分析，在一定的范围内对它们进行了一个实时封堵（限制）。

办案民警进一步分析发现，这个软件的注册用户数量远超他们的预计。办案民警根据掌握的数据，结合电商平台的订单信息进行逐一比对，最终锁定了注册U码头，并利用虚拟币转移资金的可疑人员。

太原市公安局反诈中心大队长 乔鑫：代表参与账号的虚拟身份就有三万多人，而且分布在全国，分布得比较广。

关联诈骗案6800余起 涉案平台被关停

鉴于该案涉案人员数量众多、犯罪窝点及关联人员散布于全国20余个省市，地域跨度大，太原市公安局将案件上报，由公安部刑侦局统一部署，调集20多个省市的公安机关对全国各地参与“U码头”转移资金的犯罪行为开展集中打击，刑事拘留犯罪嫌疑人31人，行政处罚22人，并从中梳理出相关联的涉诈案件6800余起，目前“U码头”平台已被关停，案件还在进一步侦办中。

太原市公安局反诈中心民警 王钦曌：对于涉嫌违法犯罪的肯定要严厉查处，对于一些情节轻微的，也要对其进行批评教育，让他们不要再沦为诈骗犯罪的工具人。

同时，在公安机关的指导下，涉事电商平台完善风控模型，改进付款机制，封堵了犯罪嫌疑人利用电商平台代支付功能转移涉案资金的违法犯罪行为。

太原市公安局反诈中心大队长 张纬平：国家反诈中心已经给这些平台发了风险提示函，让他们去做有效的封堵，在我们打击过程中，把整个犯罪团伙一网打尽，不留下漏网之鱼。