套路博物馆
01

一分钟看懂

谁会上当
买过保险的客户,尤其是有保单号、投保人信息外泄的人;本案张某团伙诈骗金额达510余万元
什么渠道
电话 / 短信 / 假冒保险公司售后
怎么骗钱
用买来的投保客户信息冒充原投保公司售后人员,以退保、保单升级、理赔补差等名义把钱骗走
多久收网
最高检2022年2月通报的公益诉讼案例;张某被判处有期徒刑十二年
心理钩子 · 信熟人渠道(信息全对,像是自己公司)心理钩子 · 怕保单失效(涉及既有资产)心理钩子 · 贪升级利益(保障加码、保费不变)心理钩子 · 怕麻烦(不用自己跑柜台)心理钩子 · 被数据压服(对方报得出保单号)从保险公司员工等内部渠道批量购买投保客户信息信息内容包括姓名、身份证号、地址、联系方式、保单号、投保日期、金额等按名单打电话,冒充原投保公司售后人员以保单升级、退保返费、理赔补差等名义要求转账或提供银行卡验证码把资金转入个人或指定账户案发后以侵犯公民个人信息罪、合同诈骗罪一并追责
02

冒充谁、怎么让你信

保险公司售后
怎么让你信:报得出保单号、投保日期、金额
最后要什么:声称您的保单需要升级或退保返费
保险公司内部员工
怎么让你信:有权限查客户资料
最后要什么:按条出售投保客户信息牟利
同伙
怎么让你信:配合走账
最后要什么:接收转账或提供收款账户
03

阶段剧本

  1. 01
    买数据
    骗子这一步要做什么:从保险公司内部拿名单
    你会遇到什么:张某多次从某保险公司员工曹某处购买投保客户信息
    • · 张某多次从某保险公司员工曹某处购买投保客户信息,信息内容包括客户姓名、身份证号、地址、联系方式、保单号、投保日期、金额等
    • · 这一类之所以难防,是因为骗子手里的不是猜的,是完整的保单要素
    • · 曹某作为保险公司员工被判刑,说明源头岗位与下游诈骗是同一条链
    出现这个就进入下一阶段:名单到手
    不配合时对方会:从代理公司、银行渠道、第三方平台获取
  2. 02
    定身份
    骗子这一步要做什么:冒充原投保公司的售后
    你会遇到什么:打电话时先报出保单号和投保日期,取得信任
    • · 张某利用购买的客户信息,伙同他人冒充原投保公司售后人员实施诈骗,诈骗金额达510余万元
    • · 官方口径写得很直白:泄露的个人信息经网络黑灰产业链交易传输,有的被用于实施电信网络诈骗等犯罪
    • · 报得出保单号不等于就是保险公司,只说明信息泄露了
    出现这个就进入下一阶段:受害人相信是官方售后
    不配合时对方会:冒充监管、社保、医保等其它有单号的机构
  3. 03
    抛名目
    骗子这一步要做什么:保单升级或退保返费
    你会遇到什么:说保单要失效、可以升级、有笔钱可以退,要求配合操作
    • · 非法获取、出售、提供公民个人信息,不但侵犯个人信息安全,而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利,严重危害公民人身、财产安全
    • · 名目本身在通报里没有逐字话术,卡上只写通报里已确认的动作:冒充售后实施诈骗
    • · 凡是电话里就能办的保单变更、退款,都要回官方客服或柜面确认一次
    出现这个就进入下一阶段:受害人愿意配合
    不配合时对方会:发一条带链接的短信,让受害人自己进假页面
  4. 04
    收钱
    骗子这一步要做什么:转账或验证码
    你会遇到什么:以补齐保费、验证账户为名要银行卡和验证码
    • · 诈骗金额达510余万元
    • · 验证码与银行卡一旦交出去,保单本身可能真被退掉,形成二次损失
    • · 所以报案时要同时向保险公司挂失保单操作,不只是报诈骗
    出现这个就进入下一阶段:钱转出
    不配合时对方会:引导在假App里操作,或上门收现金
  5. 05
    追责
    骗子这一步要做什么:刑事加民事公益诉讼
    你会遇到什么:检察机关对买卖双方同时起诉并提公益诉讼
    • · 检察机关以张某涉嫌侵犯公民个人信息罪、合同诈骗罪,曹某涉嫌侵犯公民个人信息罪向法院提起公诉,同时提起附带民事公益诉讼
    • · 张某被判处有期徒刑十二年,并处罚金;曹某被判处有期徒刑九个月十五日,并处罚金
    • · 法院同时判决张某、曹某在新闻媒体上公开赔礼道歉,曹某就其侵犯公民个人信息的获利赔偿1万元
    • · 也就是说卖信息的人不只是被单位处理,还要单独定罪
    出现这个就进入下一阶段:案件办结
    不配合时对方会:对下游使用者另案处理,继续追源头
04

识别信号

电话里报得出你的保单号
保单号是买来的,不是他的身份
自称原投保公司售后
回拨官方客服核实,不用对方给的号码
说要给你退钱或升级
保单变更不退现金到陌生账户
要验证码或银行卡
任何售后都不需要验证码
05

常见变体

  • 医保、社保版本:以参保信息异常为名
  • 银行理财版本:以产品到期兑付为名,见 credit_report_fix 里的借贷组合手法
  • 见 personal_data_call(个人信息倒卖)与 realname_wechat_trade(收实名微信号)
  • 见 gov_benefit_proxy(代办抚恤金):同样是买名单后定向打电话
06

记住这几条

  • 对方报得出你的保单号、身份证号,只证明信息泄露了,不证明他是官方
  • 任何保单业务都用官方渠道回拨一次,不用来电里给的号码
  • 验证码与银行卡是最后两道闸,售后类电话一样要卡住
  • 卖你信息的人也会被单独定罪,报案时把号码与时间一起交上去
07

官方通报里的判例

  • · 最高检公益诉讼通报:张某从保险公司员工曹某处购买投保客户信息,冒充原投保公司售后诈骗510余万元,张某判十二年、曹某判九个月十五日,两人另承担公益诉讼责任
08

通报原文引文

张某多次从某保险公司员工曹某处购买投保客户信息,信息内容包括客户姓名、身份证号、地址、联系方式、保单号、投保日期、金额等
—— 最高检《检察机关积极维护个人信息安全 2021年办理个人信息保护领域公益诉讼案件2000余件》(2022-02-27)
张某利用购买的客户信息,伙同他人冒充原投保公司售后人员实施诈骗,诈骗金额达510余万元
—— 最高检《检察机关积极维护个人信息安全 2021年办理个人信息保护领域公益诉讼案件2000余件》(2022-02-27)
泄露的个人信息经网络黑灰产业链交易传输,有的引发骚扰电话、垃圾短信,有的被用于实施电信网络诈骗等犯罪,严重危害人民群众人身财产安全
—— 最高检《检察机关积极维护个人信息安全 2021年办理个人信息保护领域公益诉讼案件2000余件》(2022-02-27)
检察机关以张某涉嫌侵犯公民个人信息罪、合同诈骗罪,曹某涉嫌侵犯公民个人信息罪向法院提起公诉,同时提起附带民事公益诉讼
—— 最高检《检察机关积极维护个人信息安全 2021年办理个人信息保护领域公益诉讼案件2000余件》(2022-02-27)
张某被判处有期徒刑十二年,并处罚金;曹某被判处有期徒刑九个月十五日,并处罚金
—— 最高检《检察机关积极维护个人信息安全 2021年办理个人信息保护领域公益诉讼案件2000余件》(2022-02-27)
非法获取、出售、提供公民个人信息,不但侵犯个人信息安全,而且为电信诈骗、敲诈勒索、非法讨债等违法犯罪提供便利,严重危害公民人身、财产安全
—— 最高检《依法严惩侵犯公民个人信息犯罪 2022年检察机关起诉9300余人》(2023-03-02)

以上引文均为官方通报原文逐字摘录,仅作防骗科普,不构成法律意见。