近期，一些不法分子盯准寒假的时机，利用父母对孩子的关爱和信任，为家长“量身定制”了一套以校园培训缴费为名目的“剧本杀”。骗子是如何精准获取学生和家长的个人信息的？电信诈骗背后的“黑灰产”如何形成完整的供应链？面对变化多端的诈骗“剧本”，我们又应如何识别防范？人民日报记者走访了受害家长和办案民警，起底打着名校培训班旗号的“剧本杀”。
1
孩子突然提出想上培训班？别急着缴费！
“我是XXX。我在学校电脑室里上微机课呢。
妈，有件关于学校培训的事情想跟你说。
学校联合教育局邀请到清华大学各学科优秀教师到我们学校开展联合培训班，我想报名参加。
我把培训文件通知书发给你看一下。”
2025年12月4日下午2点多，北京市的X女士收到以孩子口吻发来的短信。短信中“孩子”提出自己想参加由清华大学教师授课的培训班，三门课一共收费5.9万元，培训一周后教育局会有50%的补贴。说着，“孩子”便把带有“清华大学教务处”公章和“市教育局”发文字号的文件截图发了过来，还称“之前感觉费用太高，我也考虑了很久”，但“今天已经是报名的最后一天了”。言辞中透露出为费用踌躇的懂事，以及一股按捺不住的报名渴望。
“孩子知道要好好学习了，花点钱也值得！清华大学请来的老师，那错不了。”面对“孩子”高昂的学习兴致，X女士毫不犹豫地表示“赞成”。
X女士点开“孩子”发来的链接与“报名处刘老师”联系，并按照“刘老师”的指示，先后转了4万元、1.9万元到“学校统一缴费账户”中。交流过程中，“刘老师”不住地提醒X女士：名额有限、今天之内必须缴费。这些带有催促性的话语，令X女士不敢放慢手中操作。
钱一转出，“刘老师”又告诉X女士，孩子共报了六门课程，因此还要追缴4万元的补习费。X女士账户中存款不足，第二笔打款已经找亲戚借了一笔，此时想到找朋友借钱试试，等她说明用意后，朋友警觉道：“你找老师确认过吗？会不会遇上骗子了？”
一语惊醒梦中人，X女士连忙打电话给孩子的班主任，却被告知学校并未组织此类培训；她的孩子此时正在上体育课，也没给她发过短信。
X女士反应过来：短信的那头，是骗子。
当天下午4点半左右，X女士赶至北京市西城公安分局刑侦支队报警，在公安局遇到另一名来报案的家长，他们均收到“孩子”发来的培训缴费短信，巧合的是，二人的孩子就读于同一所中学。
西城公安分局刑侦支队的警官告诉记者，此类冒充子女诱骗家长缴纳培训费的诈骗案，近期已在西城发生十余起。
“这是典型的冒充熟人类诈骗，”西城公安分局刑侦支队的队长申文静指出，“骗子在家长工作繁忙时段，以陌生号码给家长发送短信，开口就说：‘爸/妈，我是XX（孩子全名）。’利用父母对子女全名警惕性较低的特点，获取信任。如果家长想要核验身份，对方便会以‘在上课’‘手机出问题了’等为由，拒绝语音通话。一旦只能凭借文字沟通，家长就陷入了诈骗分子设定的信息‘孤岛’。”
X女士事后回想，其实此事疑点重重：骗子的口吻和孩子平时说话风格有差异；所谓的“统一缴费账户”并非官方机构账户，而是个人账户；“刘老师”的联系方式是一个后缀为“.top”的域名，而非真实的手机号码……
她本有老师的联系方式和孩子的课程表，一核对便知真假。但对方出示了“官方”盖章文件，“报名处刘老师”又不断催促道“报名时间马上就结束了”“就剩下这2个名额了”，她心中着急，生怕耽误孩子学习，遂上了骗子的当。
事实上，这也是此类案件中骗子的惯用招数。为了诱骗家长掉入陷阱，骗子会伪造权威、披上官方外衣。如抛出“名校教授开设内部培训班”“国际交流项目”等诱饵，强调“名额极少”“学校推荐”“对保研留学至关重要”等，如果家长有所犹豫，“教务处李主任”“报名处刘老师”便可能通过电话亲自来与家长确认，就此，一套完整的“权威造假链”制造完成。
“只剩最后2个名额！”“今天下午截止！”则是骗子在以话术营造紧张感。父母普遍有“再苦不能苦孩子，再穷不能穷教育”的心态，在“时间紧迫”的压力下，家长“冷静核实”的理性让位于焦虑，最终被诱导转账。
2
诈骗背后的“黑灰产”，如何形成链条？
报完案后，X女士仍感不解：“骗子怎么知道我的手机号？知道我有孩子、我的孩子叫什么？”这就涉及骗子施展诈骗手段的前提——获取家长和学生的个人信息。
公安部发布的信息显示，绝大多数电信网络诈骗案件，都始于个人信息泄露，泄露的途径包括随手丢弃的各类单据、社交媒体、网络调查、公共Wi-Fi等。就此次诈骗案件来说，骗子可能购买了校外机构违规倒卖的信息，或混入社交平台、校园周边等环境窃取信息，或利用爬虫技术抓取公开在网络上的家长求助帖、学生择校帖里的个人信息，以及购买其他领域泄露出的个人信息。
如此花样繁多的非法手段提示着我们：电信诈骗背后，还有庞大的“黑灰产”作为支撑。
具有十余年反诈工作经验的西城公安分局刑侦支队郝图南警官告诉记者：“电信诈骗犯罪发展到现在，已经不单单是一类突出犯罪，而是形成一个涉诈犯罪生态，是一个多行业支撑、产业化分布、集团化运作、精细化分工、跨境式布局的生态系统。”从“前端诈骗”到“中后端洗钱、分赃、反侦查”，每个环节都有不同的角色和人员负责，都有相应的“黑灰产”供应链，从而形成一个完整的“诈骗产业链条”。
电信诈骗团伙的典型组织结构
电话卡、银行卡一直是电信诈骗案中的核心作案工具。据媒体此前报道，境内有人不断为诈骗团伙收购、贩卖、运送电话卡和银行卡，骗子用于发短信的电话卡和收款的银行卡，可能是从此类“卡贩子”（“收卡团伙”）手中大量收购而来。
电信诈骗案件发生后，大家最关心的就是资金的去向。据媒体此前报道，在电信诈骗中，诈骗资金一般先转到第三方银行卡，包括转给不知情的商家和个人卖家作为货款。下一步，则是洗钱，即通过洗钱团伙（俗称“水房”），将非法途径得来的资金洗白，成为“有合法来源”的收入，具体手段则包括POS机刷卡、银行卡转账，甚至线下取现、买黄金、买实物等。
为逃避公安机关的资金追查，诈骗分子会将涉案资金层层分解、快速转移，在这个过程中，需要使用大量的银行卡、支付账户，他们往往会非法买卖、租借，甚至骗取他人的银行卡和支付账户来完成洗钱这个过程。本次案件中，骗子以“刚才那个账户已经停止缴费”为名义，先后使用了不同银行的账户进行收款，这也是诈骗分子防范警方打击的惯用手段。
近年来，公安部会同工信部、中国人民银行持续深入推进打击治理电信网络诈骗违法犯罪工作，综合采取多种防范措施，最大限度预防案件发生、减少群众财产损失，联合推出了国家反诈中心APP、96110预警劝阻专线、12381涉诈预警劝阻短信、全国移动电话卡“一证通查”、云闪付APP“一键查卡”、反诈名片、全国互联网账号“一证通查”、境外来电提醒服务等反诈利器，对具有涉诈特征的号码、网址、银行卡等，第一时间进行预警管控，力图从侦查和防控的角度，截断电信诈骗伸出的“黑手”。
“电信诈骗案件刚开始是人与人的对决，现在已经完全演变为技术与技术的对决。所以我们现在会跟不同的部门共同协作，一块去对整个电诈案件的生态进行打击。”郝警官表示。
3
“要钱不给，给钱不要”，“全民防诈”切忌心存侥幸！
在电信诈骗案中，骗子往往有类型分明的“剧本”，即针对特定人群的喜好、特点去制定“剧本”实施诈骗。
最近正值学校放寒假，各种寒假培训班在火热招生中，骗子也是瞄准了这一时机，上演“校园培训缴费”的“剧本”。
经过这一次上当，X女士也提高了警惕，她跟孩子约定：以后如果有缴费需要，孩子应当面向她提出。警方也建议，如果家长突然收到孩子要求缴费的信息，应从以下几方面进行识别和防范：
首先，应核验对方身份。凡是自称老师、班主任，通过陌生通联渠道要求缴费的，务必通过学校官方电话、班级群、班主任原有联系方式或者直接联系孩子本人核实；
其次，对“限时紧急”的施压套路，应持有警惕。“名额只剩最后几个”“今晚截止报名”这类“限时逼单”的话术，是普通商家的营销手段，在正规教育机构、学校组织的教育活动中，一定不会要求家长盲目决策、仓促转账；
再者，拒绝“非官方渠道缴费”。学校或正规补习班的收费，通常会走对公账户、学校指定缴费平台，凡是要求转至私人微信、支付宝或银行卡的，一律视为诈骗；
最后，留意信息泄露的“精准陷阱”。如果对方能准确说出孩子、家长的个人信息，但又拒绝通话、视频沟通，那就更要提高警惕，这些个人信息是诈骗分子千方百计非法获取的，是骗子用来降低家长防备心的手段，仅凭信息里透露的个人信息，一定不能轻易相信对方。
电信诈骗频发，甚至能自我更新迭代套路，核心原因在于：电信诈骗犯罪属于非接触式作案，具有成本低、收益大、易复制、取证抓捕难等特点；相关“黑灰产”供应链的成熟，也给犯罪分子提供了作案便利。面对复杂严峻的形势，除公安机关及其他相关部门采取打击措施、加强监管外，普通民众也应加强防范意识，树立“全民防诈”的观念。
“我们在反诈宣传中一直强调一个观点：千万不要心存侥幸，无论你是谁，都有可能被骗。”对于层出不穷的诈骗“剧本”，郝警官总结：“牢记‘要钱不给，给钱不要’的原则，就能断绝电信诈骗的发生。”
来源：人民日报客户端 编辑：屈瓒
