← 返回首页

常见灰产与骗钱模式防骗手册

2026-10 · 元 / yokon

写给谁: 担心被骗的普通人、想靠账号/AI 合法接单的自由职业者、以及身边有人「介绍快钱」时不知道怎么拒绝的人。
怎么用: 每一条都按 是什么 → 怎么骗你钱 / 让你背锅 → 你怎么识别 → 正确做法 写,只讲避开与止损,不讲怎么做灰产。
信息截至 2026-10。 以公安机关、工信部、国家反诈中心等官方反诈宣传为准;本文不构成法律意见。
发现被骗: 立即止损 → 报警 → 拨打 96110 或使用「国家反诈中心」App 举报;涉及银行卡异常尽快联系银行冻结。


目录


开篇:为什么要单独写这份防骗手册

很多人第一次接触「科学上网、海外账号、AI 订阅」时,搜索结果里混杂着大量灰产广告:成品号、破解版、合租车队、「稳定机场」、包教躺赚。另一边,电话与社交软件里是刷单、投资、冒充公检法、杀猪盘等传统电诈。

这两类骗局有共同点:

  1. 先让你觉得「别人都在赚」「官方也这样办」;
  2. 再让你付钱、交码、借卡、共享屏幕;
  3. 最后要么卷走钱,要么把你变成背锅的「工具人」。

本手册只做防骗教育:帮你认出路子、拒绝背锅、合法做事。
不会教你如何运营诈骗、购买盗号、做跑分、卖无证跨境接入流量或「人肉接码」操作细节——那些既违法,也正是你要远离的。


五条总准则(先背下来)

无论对方自称客服、警察、导师、内部渠道还是「老司机」,先用这五条过滤:

# 准则 说明
1 不垫资 任何「先垫一笔再返利 / 先充值再提现」都是刷单或杀猪变种。
2 不给验证码 短信 / 邮箱 / Authenticator 验证码 = 账号与资金的钥匙;谁要码谁在夺权。
3 不共享屏幕(被对方操控) 远程协助安装「安全软件」、让对方操作你的手机银行,极高风险。
4 不转「安全账户」 公检法、银行、平台不会让你把钱转到所谓安全账户、监管账户。
5 公检法不电话办案 办案靠传票与当面手续;电话里威胁逮捕、要你保密转账,一律假。

再加半条:「躺赚、稳赚、内部价、官方渠道」越多,越要跑。


Part A · 账号 / AI / 科学上网相关灰产与骗局

这部分与「会科学上网、有 Google / Apple / ChatGPT」的用户语境最相关。目标是:别当冤大头,也别被忽悠成从犯。


A1 成品 Google / Apple / ChatGPT 号、合租车队

是什么
有人在闲鱼、电报、朋友圈卖「成品号」(已注册好的 Google / Apple ID / ChatGPT / Claude 等),或拉你进「合租车队」共用一个 Plus / Team 席位。

怎么骗你钱 / 让你背锅

  • 钱付了没货:收款后拉黑,或只给截图、临期账号。
  • 盗号 / 二次倒卖:卖家仍掌握邮箱与恢复方式,随时改密把你踢出。
  • 接码号可被找回:用临时接码平台注册的号,原机主或卖家往往能再次收到验证码并夺回。
  • 合租翻车:一人违规导致全家封号;有人用共享号搞灰产,平台追责时「谁在用」说不清。
  • 支付盗刷:所谓「已绑卡可直接用」的号,可能绑定的是被盗信用卡。

你怎么识别

  • 价格远低于官方订阅,却承诺「永久、稳定、可换绑」。
  • 要求你用暗号、私下转账、不走平台担保。
  • 账号来源含糊:「工作室配送」「内部员工号」。
  • 合租群里不断有人喊「又掉了,再补一个」。

正确做法

  • 自己注册、自己订阅、自己保管邮箱与二次验证。
  • 合租不等于省钱:账号归属与支付主体不清时,售后与封号风险由你承担。
  • 合法接单时:只帮客户在其自有账号上安装、配置、教会使用;不转卖成品号。

A2 破解 Shadowrocket / 破解客户端 / 假官网

是什么
以「免费破解小火箭 / Clash / 机场客户端」「官网同款破解」为名,提供安装包、描述文件或假官网下载链接。

怎么骗你钱 / 让你背锅

  • 木马与远控:安装后窃取相册、通讯录、键盘输入、剪贴板。
  • 盗钱包 / 盗币:剪贴板劫持,把你复制的钱包地址换成骗子的。
  • 盗号:读取浏览器 Cookie、密码管理器导出、短信转发。
  • 二次诈骗:用你的社交账号继续对你的亲友行骗。

你怎么识别

  • 非 App Store / 官方 GitHub Release 的「破解 IPA / 无限试用」。
  • 域名仿冒:多一个字母、用 .top / .xyz 冒充官网。
  • 要求关闭系统安全检测、安装未知描述文件、给「完全磁盘访问」却说不清用途。
  • 「破解版」还要你先付「激活费」「解锁费」。

正确做法

  • 客户端只从官方应用商店或项目官方发布渠道获取;付费软件就付费。
  • 不轻易装企业签 / 超级签来路不明包。
  • 手机银行、钱包类 App 尽量不与来路不明工具同机「敞开权限」混用。

A3 「稳定机场」收钱跑路与假客服续费

是什么
以「便宜大碗、永不跑路、企业专线」卖跨境网络订阅(俗称机场);或在你已有订阅时,有人冒充客服让你「续费到新地址」。

说明:本文不讨论如何经营或倒卖此类服务,只提醒购买与售后场景里的诈骗。

怎么骗你钱 / 让你背锅

  • 预收款跑路:大促年付后网站消失、域名换手。
  • 假客服续费:在群里私聊「旧面板失效,扫这个码续费」,钱进骗子腰包。
  • 钓鱼面板:高仿登录页,骗走你的账号密码与余额。
  • 售后甩锅:故障时逼你再买「加速包」「补偿套餐」。

你怎么识别

  • 只接受加密货币或私人收款码,无任何可追责主体。
  • 「限时年付再减一半」「不续费立即清退且不退款」话术高压。
  • 客服突然换微信号 / TG 号,并否认旧联系方式。
  • URL 与书签里常用地址不一致。

正确做法

  • 需要服务时:优先考虑合规、可核验的正规产品;小额短周期试错,避免一口气年付给陌生站。
  • 续费只走你自己书签保存的面板,不点群消息里的新链接。
  • 客服索要密码、验证码、让你把余额「迁移」到陌生地址 → 直接当骗子。

A4 出租 / 出借 Apple ID、验证码

是什么
有人付你一点「租金」,要你把 Apple ID、短信验证码、甚至 FaceTime / iMessage 借给他「收验证、登设备」。

怎么骗你钱 / 让你背锅

  • 帮信罪 / 诈骗从犯风险:你的账号被用于接收诈骗验证、登录涉案设备、转移赃款相关服务,警方溯源时你是实名主体。
  • 账号被改密、锁机、刷消费:设备丢失模式、查找、购买记录全乱。
  • FaceTime 冒充客服:骗子用你的号码/ID 外呼,受害者以为是「苹果客服 / 银行」,你成了「马甲」。
  • 「租金」远低于你可能承担的法律责任与民事赔偿。

你怎么识别

  • 「日结租金、只收验证码、不管别的」。
  • 要求你把二次验证改成他能收到的方式。
  • 让你开 FaceTime 国际通话、不断要短信码。
  • 说「出问题我们扛,跟你无关」——真出事扛不住的是实名者。

正确做法

  • Apple ID、手机号、验证码绝不出租出借。
  • 亲友临时借用也要在场操作、用完改密并检查登录设备列表。
  • 已出借过:立刻改密、踢掉未知设备、向运营商/苹果报告异常,必要时主动报警说明情况。

A5 出租银行卡、电话卡、收款码、跑分

是什么
以「卡商、料主、跑分、代收」等名义,租用你的银行卡、电话卡、微信/支付宝收款码,或让你「帮忙收款再转出去赚差价」。

怎么骗你钱 / 让你背锅

  • 洗钱工具人:卡里过的是诈骗赃款;刑责与征信、账户冻结后果由实名者承担。
  • 「跑分」陷阱:先给你看小额到账返佣,再让你垫大额或继续提供更多卡。
  • 电话卡实名责任:卡被用于诈骗通话、短信引流,你可能被认定为帮助信息网络犯罪。
  • 所谓「法律上有隔离协议」在刑事案件里通常挡不住。

你怎么识别

  • 「闲置卡也能赚钱」「只过账不担责」。
  • 要求办理多张卡、多张电话卡「做业务」。
  • 佣金按流水百分比日结,且禁止你问资金来源。
  • 教你怎么跟银行解释「是亲戚转的」。

正确做法

  • 银行卡、电话卡、收款码是实名责任载体,不出租、不跑分。
  • 已参与:立即停止、留存聊天记录、主动联系银行与公安机关说明,避免继续转账「补救」。
  • 正规生意收款:合同、发票、可核对的交易背景缺一不可。

A6 假礼品卡 / 淘宝「美区卡」骗码

是什么
卖「美区 Apple Gift Card / Google Play 卡 / Steam 卡」图码,或低价出「已刮开的卡密」;你买来充值 ChatGPT、App、游戏。

怎么骗你钱 / 让你背锅

  • 先卖码再赎回:卖家把卡密同时卖给多人,或卖后再向苹果/渠道申诉作废。
  • 被盗信用卡购卡:卡密本身来自盗刷,你充值后账号可能被风控、余额被追回。
  • 钓鱼导流:假客服说卡密无效,让你点链接「重新绑定」进而盗号。
  • 假卡密:付款后发一串无效字符。

你怎么识别

  • 价格明显低于面值还「包到账」。
  • 只要私下加好友看图发码,不走有买家保障的正规渠道。
  • 要求你先报 Apple ID,他「远程帮你充」。
  • 充值成功后很快要求你「再买一张补差价」。

正确做法

  • 礼品卡优先从苹果/谷歌等官方或大型合规零售购买。
  • 不把卡密截图发到公开群;充值页面只在官方 App / 官网操作。
  • 已买到异常卡:保留订单与聊天证据,平台投诉 + 必要时报警,勿继续按对方指令操作。

A7 AI 镜像站、假 ChatGPT 诱导充值或骗 API Key

是什么
山寨 ChatGPT / Claude / Midjourney 网页,或「低价中转 API」面板,界面很像官方,诱导注册充值;或骗你粘贴官方 API Key「代充、代刷、共享额度」。

怎么骗你钱 / 让你背锅

  • 充值进骗子账户:余额到不了真模型,或到一点演示额度后跑路。
  • 骗 API Key:你的 Key 被拿去刷高额账单,费用记在你官方账户上。
  • 骗账号密码:仿冒登录页,接管你的 OpenAI / Google 等账号。
  • 隐私与合规:上传的合同、客户数据进了不明服务器。

你怎么识别

  • 域名不是官方域名,却用官方 Logo、「OpenAI 中国授权」等话术。
  • 「官方原价十分之一」「不需要海外号也能 Plus」。
  • 要求你提供 API Key、Session Token、Cookie。
  • 支付只有个人收款码或加密货币,无企业主体与发票能力。

正确做法

  • 订阅与 API 只走官方网站 / 官方 App;收藏正确域名。
  • API Key 视同密码:不发给「中转客服」,泄露后立刻在官方控制台作废轮换。
  • 给客户做 AI 陪跑时:用客户自己的正版订阅,你只提供配置与教学劳务。

A8 「包教包会躺赚」「内部节点」「官方内部渠道」

是什么
课程与社群话术:交学费教你卖成品号、卖机场、跑分、做「灰产项目」;或声称有「官方内部 ChatGPT 渠道 / 内部节点 / 内部额度」。

怎么骗你钱 / 让你背锅

  • 割韭菜式培训:学费为主业,所谓项目无法合法落地或本身违法。
  • 拉人头:发展下线买课才「解锁内部资源」。
  • 诱骗你去违法:一旦你按教的去租卡、卖盗号,法律责任是你的。
  • 假内部渠道:付钱后得到的是失效链接或又一个骗子群。

你怎么识别

  • 「零成本日入四位数」「躺赚」「稳赚不赔」。
  • 「公安不管」「灰色但大家都在做」。
  • 拒绝说明具体合规路径,只给成功截图与红包晒单。
  • 施压:今天不交费就涨价 / 踢出内部群。

正确做法

  • 合法变现看三件事:标的是否合法、资金路径是否可解释、售后是否你能承担责任。
  • 课程只买「可验证技能」(写作、设计、编程、AI 使用方法),不买「内部渠道」。
  • 任何要你先发展下线交费的,按传销话术警惕并远离。

Part B · 公安常打的通用电诈骗钱模式

以下基于公开反诈宣传中的常见类型,做常识级归纳,便于一眼识破。细节以当地公安机关、国家反诈中心最新口径为准。


常见模式一览(一句话 + 识别信号)

模式 一句话怎么骗 识别信号(命中两条就该挂断/拉黑)
刷单返利 先垫资做任务,前几单小赚,后几单让你加大金额再卷走 先垫后返;要你加「专属群」;提现一直失败要再充
虚假投资理财 假 App / 假盘口显示盈利,提现需缴税或解冻金 「老师带单」;非官方 App;收益曲线过于平滑
冒充公检法 称你涉案,要你把钱转到安全账户自证清白 电话办案;保密;转安全账户;视频里「警官证」
冒充电商客服 称订单异常 / 快递理赔,诱导退款到假页面或共享屏幕 索要验证码;远程控制;「退款链接」非官方域名
虚假贷款 先交保证金、保险费、流水费才能放款 无抵押秒下款;收费后仍不放款;要你装「评估 App」
杀猪盘(恋爱诱导投资) 网络恋情培养信任,再引入「稳赚」平台 过快亲密;从不视频;急着教你炒币炒股
游戏交易 / 装备诈骗 低价号、代充、交易平台外私下打款 不走官方交易;要你先发装备/先付款
裸聊敲诈 诱导拍摄或伪造成视频,威胁发给亲友勒索 突然加好友就聊敏感;立刻威胁通讯录
冒充领导 / 熟人以转账 盗号或伪造头像,以救急为由要你打款 只聊天不打电话;要你保密汇款;事发突然

再次强调五条总准则: 不垫资、不给验证码、不共享屏幕任人操控、不转「安全账户」、公检法不电话办案。


赃款转移与「工具人」诱导

骗子得手后,常把钱迅速换成难追回的形态,或拆成多人经手:

  • 现金、黄金、购物卡、虚拟币:让你「买金条邮寄」「买购物卡报卡密」「提到某地址的币」。
  • 多层转账:先转到 A 卡,再转 B 码,再取现——每一层都在制造「工具人」。
  • 话术包装:说你是「替领导保管」「帮公司过账」「做任务中间人」,其实是在洗钱链条上。

正确做法

  • 任何让你把钱变成金/卡/币再交给陌生人的,立即停止并报警。
  • 不要因为「已经转了一笔,想把前面的捞回来」而继续按对方指令操作——这是加码话术。
  • 收到莫名大额入账:不要擅自转出「退回去」;联系银行并报警,按指引处理。

Part C · 自检清单与被骗后怎么办

想赚快钱的广告红旗

看到以下话术,默认当红旗(不是「再了解一下」,而是提高警惕或直接离开):

  1. 躺赚 / 稳赚 / 保本保息 / 日入 XXX
  2. 内部渠道 / 官方内部 / 内部节点 / 内部额度
  3. 先垫资再返利 / 升级会员才能提现
  4. 租卡、借码、跑分、合租成品号、破解免费
  5. 公检法 / 客服要你转安全账户或共享屏幕
  6. 只收加密货币或私人收款码,且拒绝任何书面合同
  7. 教你怎么「跟银行/警察解释」——合法生意不需要这种课
  8. 限制你对外核实:「别问别人,问了就没资格」

被骗后怎么办

按顺序做,越早越好:

  1. 止损
    - 停止一切转账、停止告诉对方新的验证码与卡片信息。
    - 若仍在共享屏幕 / 远程控制:立刻断网、结束远程、关机更稳妥时可再开机改密。

  2. 保全证据
    - 聊天记录、转账凭证、对方账号、收款码、网址、快递单号截图与导出。
    - 不要为了「激怒对方」而提前对质到把证据删光。

  3. 银行 / 支付机构
    - 拨打银行卡背面客服电话或 App 内客服,申请紧急止付 / 冻结相关账户与近期交易。
    - 微信、支付宝等同样走官方客服的安全中心流程。

  4. 报警与反诈中心
    - 携带证件与证据材料,向案发地或居住地公安机关报案。
    - 拨打 96110(反诈专线)或使用 「国家反诈中心」App 举报。

  5. 账号安全
    - 修改邮箱、苹果、谷歌、银行、社交软件密码;检查登录设备与异常转发短信。
    - API Key、礼品卡密、助记词一经泄露,按官方流程作废/转移资产(钱包类尤其紧迫)。

  6. 不要二次被害
    - 「催收公司帮你追款先交手续费」「黑客帮你洗白再转回」几乎都是二次诈骗。


做正规陪跑 / AI 服务时如何划清边界

如果你已经会一点账号与 AI,想靠安装调试、场景教学、包月陪跑合法赚钱,请用下面边界自检(呼应「能力变现」思路,但不依赖其他文档):

可以做(劳务 / 教学) 不要做(灰产与背锅)
帮客户在其自有正版账号上安装客户端、配置、教会使用 倒卖成品 Google / Apple / ChatGPT 号、合租不明来源号
讲解公开产品的用法、提示词、工作流 提供破解客户端、盗版订阅、假官网链接
在客户自有云主机 / 自有合法网络环境内做其授权的技术协助 无证经营或转卖跨境接入流量、「稳定机场」代理跑路盘
合同写清交付物、次数、不承诺违法用途 代收验证码、出借 Apple ID、替陌生人收付款
报价合理、可开发票或可说明资金来源 跑分、租卡、承诺「躺赚带你做灰产项目」

两句对外话术(可直接用):

「我不卖成品号,也不碰租卡跑分。我只做正版账号上的安装、配置和 AI 使用陪跑。」
「验证码和收款码不能外借;你自己的账号自己保管,我远程时你在场、你确认每一步。」

把边界写进朋友圈简介与成交前确认消息,能挡掉大量「来事」的询价,也保护你自己。


收尾:三句话带走

  1. 会科学上网、会 AI,不等于可以碰灰产——技能用来提高效率与合法接单,不用来当工具人。
  2. 骗术升级很快,原则很慢:不垫资、不给码、不瞎共享屏幕、不转安全账户、不信电话里的「公检法」。
  3. 被骗不可耻,拖延止损才致命——报警、96110、国家反诈中心 App、银行冻结,现在就比「再试一笔捞回来」正确。

本手册为公益向防骗教育材料,信息截至 2026-10。具体案件定性与法律责任以公安机关、司法机关认定为准。发现违法犯罪线索,请向警方与国家反诈中心举报。