境外电诈防范全书
海外华人防诈必修 · 全三十章
据公安部通报，刷单返利、虚假投资理财、虚假网络贷款、冒充客服、冒充公检法这五种诈骗类型，发案占比接近百分之八十。其中刷单返利类诈骗发案率最高，占发案总数的三分之一左右。
但同时要注意另一半：涉案金额最大的是虚假投资理财类，占全部涉案资金的三分之一左右。
两组数据放在一起，就说清楚了这一章的定位：刷单是遇到得最多的骗局，但不是损失最大的骗局。它真正的危险，在于它是通向后者的那扇门。
这一章的三步流程是：前期引流（打着「足不出户、高额佣金」旗号招募）、小额返利（前几单佣金很快到账）、实施诈骗（抛出「连做多单」诱饵，而此时每单金额已大大提高）。据人民网报道，一名大学生在刷单兼职中被骗 4.2 万元。
| 序 | 骨架 | 表现 | 要点 |
|---|---|---|---|
| 一 | 低门槛入口 | 不需要资质、不需要经验、不需要本钱（或只需很少本钱） | 门槛低是为了扩大漏斗口径——它要的是流量 |
| 二 | 小额验证 | 先让你赚一点，或先证明「事情确实在办」 | 你收到的那笔返利是骗子自己的钱。它不是收益，是广告费 |
| 三 | 制造你的过错 | 卡单、系统异常、账号填错、操作超时、信誉不足 | 把「他不给我钱」偷换成「我哪里没做对」——整套结构里最精巧的一环 |
| 四 | 追加锁定 | 为了拿回已经投入的，必须再投入 | 每一次追加都让退出变得更难，因为退出意味着承认前面全部打了水漂 |
| 五 | 拉黑 | 当你的可支配资金和可借额度都被榨干时，骗局结束 | —— |
骨架四则是第 13 章「不要加仓解套」的小额版本——为了拿回已经投入的而继续投入，每一次追加都让退出变得更难。
它是入口，不是终点
据公安部通报，刷单返利、虚假投资理财、虚假网络贷款、冒充客服、冒充公检法这五种诈骗类型，发案占比接近百分之八十。其中刷单返利类诈骗发案率最高，占发案总数的三分之一左右；第 4 章引用的湖北省 2025 年数据也印证了这一点——刷单返利类占比 25.01%，位居首位。
但同时要注意另一半：涉案金额最大的是虚假投资理财类，占全部涉案资金的三分之一左右。
两组数据放在一起，就说清楚了这一章的定位：刷单是遇到得最多的骗局，但不是损失最大的骗局。它真正的危险，在于它是通向后者的那扇门。
请注意公安部表述里的最后六个字：主要引流方式。这意味着刷单在整个产业里的角色，不是一个独立的骗局，而是一道漏斗——它用最低的门槛把最多的人收进来，然后按每个人的具体情况分流：有本金的，分流到虚假投资理财（第 13 章）；肯聊天的，分流到杀猪盘（第 12 章）；缺钱的，分流到虚假网络贷款；肯出国的，分流到境外「高薪工作」（第 6 章）。
五类占比近 80%、刷单返利发案率最高、虚假投资理财涉案金额最大，以及「主要引流方式」的表述，均出自公安部通报。湖北省数据见第 4 章核查清单。
第 6 章提到过媒体的一个观察：从「低门槛兼职」到「高薪境外工作」，是同一条滑梯上的不同位置。
所以这一章虽然讲的是金额最小的骗局，却是整个系列里传播链条的起点。挡住这一步，后面很多章的内容就用不上了。
它现在已经不叫「刷单」了
这一段要单独提醒，因为它直接影响识别。
如果一个年轻人被问「你会不会去刷单」，他多半会说不会——因为「刷单」听起来像十年前的词。但他可能正在做的是：做任务、跑单、接单；点赞、关注、评论、投票、涨粉；看广告、试玩游戏、下载体验、写好评；拉新、推广、地推、注册返现；数据标注、问卷填写、AI 训练打标。
名字换了一轮又一轮，但只要出现「先垫付、后返还」这个动作，它就是同一件事。
所以判别标准不能靠名称，要靠结构。给一条可以直接套用的：任何要求你先付出金钱、再由对方返还的「工作」，都不是工作。正常的工作是你付出时间和劳动，对方付钱给你——资金永远是单向流入你的。
上述变种名称清单需定期更新，因为这类骗局的包装名称变化极快；复核时应补充当期新出现的形态。本章不提供任何刷单操作方法或平台名称。
公安部披露的引流方式里还有一类值得单独提示：以色情内容和免费礼物为诱饵招募。这一类除了财产损失，还可能引向裸聊敲诈等更严重的后果，而受害人的心理压力和报案阻力都更大。
第 4 章讲过，这类信息不再以明显异常的形式出现，而是隐藏在年轻人熟悉的互联网界面、语言和互动之中。
骗子在后台改了账号：从「被骗」到「我犯了错」
据公开报道，张先生在申请「贷款」并转账后，客服表示他的银行卡号输入错误导致账号被冻结，必须再交 5000 元解冻费。张先生去查看，发现自己填写的账号确实是错的——而事实是，骗子在后台修改了银行账号。
这个细节值得所有人记住。它完成了一次极其精巧的心理置换：受害人不再觉得自己被骗了，而是觉得自己犯了一个错，现在需要补救。
人对「被骗」会愤怒和警觉，对「自己的失误」则会内疚和急于弥补。骗子要的正是后者。
此后客服又以贷款被第三方银行拦截、有别的网贷信誉不好等理由，要求继续支付回档金、保险费。张先生打电话向朋友借钱解冻贷款，朋友一听就知道是骗局并报了案。
张先生案系公开报道。虚假网络贷款的话术（「无抵押」「免征信」「无息低息」「快速放款」，以及以手续费、保证金、验资、交税为由）出自公安部披露。
救下他的还是那个动作：开口告诉了一个人。第 15、16 章讲过同样的事。
而这一类有一条可以单独记住的铁律：正规金融机构放贷，不会在放款前以任何名义向借款人收取费用。所谓保证金、验资费、解冻费、激活费、手续费、保险费、回档金——凡是放款前要你先转钱的，一律是诈骗，没有例外。
征信修复：钱骗走了，债还在
这一类的特殊之处在于，它兜售的是一项根本不存在的服务。
据公开的反诈提示，诈骗分子谎称受害人有过「校园贷」记录需要注销，或者声称征信不良可以帮忙修复，诱导其到网贷平台借款，再转入所谓「安全账户」进行「资金清算」。
识别只需要一句话：个人征信由中国人民银行统一管理，无法人为「修复」或者「注销」。这一条是绝对的——征信记录只能按规定的时限自然更新，或者在确有错误时通过法定异议程序更正，不存在任何机构、任何个人可以「帮你修复」「帮你注销」的服务。
话术与小刘案系公开的反诈提示与报道。征信由中国人民银行统一管理见相关规定。
这一类骗局的特别之处在于：受害人的损失往往不是自己的存款，而是新借的贷款。也就是说，钱骗走了，债还在。这也是它单笔金额可以做得很大的原因。
顺带说明：它使用的「安全账户」「资金清算」话术，与第 15 章讲的冒充公检法完全同源。区别只在于，冒充公检法用的是刑事恐惧，这一类用的是信用焦虑。
[1] 一个必须讲清的法律问题：参与刷单本身就是违法行为
据法官在公开释法中的说明：正规电商平台明令禁止刷单炒信行为，不存在合法的刷单兼职；参与刷单违反市场交易规则和平台管理规定，不受法律保护。
这带来两个后果，都要讲清楚。第一，你投入的钱不受民事保护——你不能以「对方没有支付约定佣金」为由主张合同权利，因为那份「约定」本身就不受保护。第二，但这不等于你不能报案。对方以虚构任务骗取你的钱财，构成诈骗；你参与刷单的违法性，与对方实施诈骗的犯罪性，是两回事。被骗之后应当立即报案，不要因为「我做的事本身不合规」而不敢开口。
[2] 海外华人的四种专属变体
代收包裹与代寄——风险远超财产损失。包裹内可能是赃物、违禁品或走私物品，你在法律上可能成为运输、藏匿环节的参与者，面对的是所在国的刑事指控。
代收款与「帮忙转账」——这是最典型的洗钱环节参与方式，在国内可能构成帮助信息网络犯罪活动罪或掩饰隐瞒犯罪所得罪（见第 21、25 章）。
换汇型兼职——据中国驻美使领馆通报，留学生 D 私下换汇后国内账户因接收涉诈资金被冻结；留学生 E 收到的支票无法使用（详见第 21 章）。
留学生的特殊处境——很多国家对留学生的工作类型和工时有明确限制，参与来路不明的「兼职」，即便没有被骗钱，也可能违反签证条件，影响身份状态。所以对留学生的建议要更严格一档：任何不通过学校、不签正式合同、不走正规发薪渠道的「工作」，一律不做。
[3] 为什么这笔钱难追
单笔金额小，分散在多笔——受害人往往是分十几次、几十次转出的，每一笔都不触发风控。转账是主动完成的，而且形式上像消费——扫码支付、购买商品，在银行看来就是正常交易。收款方分散且轮换频繁——第 25 章讲的卡农、跑分体系，主要就是为这类小额高频场景服务的。报案率低——金额小、当事人自认「贪小便宜」，加上参与刷单本身违法带来的心理负担，很多人选择不报。
最后这一条要特别说：正因为单笔小、报案少，这类骗局才能长期存在。你的报案不只是为了自己追钱，也是在把那些收款账户送进风险监测。
名字换了一轮又一轮——做任务、跑单、点赞、拉新、数据标注——但只要出现「先垫付、后返还」这个动作，它就是同一件事。所以判别标准不能靠名称，要靠结构：任何要求你先付出金钱、再由对方返还的「工作」，都不是工作；正常的工作是你付出时间和劳动，对方付钱给你，资金永远是单向流入你的。而整套骗局最精巧的一环是「制造你的过错」——把「他不给我钱」偷换成「我哪里没做对」，于是你不再是在讨债，而是在补流程。
先做一个判断：到目前为止，我一共投入了多少，收回了多少？如果投入已经大于收回，而对方正在要求你继续付款才能拿回来——那么骗局已经进入第三步，不会再有返款了。
这里必须说一句直白的话：已经投进去的钱，大概率拿不回来了。而你现在唯一还能决定的，是要不要再投一笔。
立刻停止：不要再做任何一单，不要再扫任何一个码；不要因为「就差最后一单」而继续——「就差一单」是这套剧本里最标准的一句台词；不要去网贷平台借钱补单，这是本章反复强调的二次风险；不要相信群里其他人「我刚返款成功」的截图，那些人往往是同伙。
保存证据：任务群的全部聊天记录、群成员信息、群名称；对方发来的任务链接、二维码、APP 下载来源；全部转账凭证；以及你收到过的返款记录——这能证明对方确实在用小额返利实施引诱。注意：任务群通常会被解散，APP 会被下架，链接会失效，请立即截屏和录屏，不要等。
然后按第 27 章的流程报案。金额小也要报——理由见卷四第 3 条。如果你因此借了网贷，请把借款合同一并整理好。
第一：被骗之后借的钱，是真的债。
这一章里有两类案例都涉及网贷：因刷单卡单而借钱补单，以及因「征信修复」而借钱清算。请务必明白：骗子骗走的钱可能追不回，但你从网贷平台借的钱，是一笔法律上真实有效的债务。这意味着受害人可能同时面对两件事：钱没了，还欠着债。
实务上的建议：在报案的同时，尽快整理全部借款合同，弄清各笔债务的本金、利率、期限；如果其中存在明显违法的高息或违规放贷，可以另行主张。但无论如何，不要用新的借款去偿还旧的借款。
第二：你可能同时是被害人和涉案人。卷四讲的几种海外变体都存在这个问题：代收包裹、代收款、换汇——你以为在做兼职，法律上可能已经参与了犯罪链条。判断的核心仍是主观明知，而证明它靠的是证据：对方怎么找到你的、说了什么、你问过什么、报酬是多少。所以处置原则和前面几章一致：完整保存记录，如实说明全部环节，不要因为难堪而隐去自己觉得不体面的部分。
第三：给家长和学校的一句话。这类骗局的主力受害人是年轻人——第 4 章的数据显示，湖北省 2025 年 16 至 35 岁青年在受骗人中占比 45.86%。而年轻人不报案、不告诉家里的比例极高：因为金额不大、因为觉得丢人、因为怕被说。
所以最有效的一句话不是「别去刷单」，而是：如果出了事，回来告诉我，我不骂你。第 4 章的律师提示说过，指责的代价是他下一次不敢说。在这一章里，下一次可能就是网贷补单，金额会大得多。
更新提示：卷三第 02 段的变种名称清单需定期更新，因为这类骗局的包装名称变化极快。复核时应补充当期新出现的形态。
红线提示：本章不得补充任何刷单操作方法、网贷平台名称推荐或规避签证工作限制的建议。
本章基于公安部通报、法院公开释法与公开报道整理。五类发案占比近 80%、刷单返利发案率最高约占三分之一、虚假投资理财涉案金额最大，以及「主要引流方式」的表述，均出自公安部通报；三步手法与虚假网络贷款话术亦出自公安部披露。大学生被骗 4.2 万元为人民网报道。法官释法（正规电商平台明令禁止刷单炒信、不存在合法的刷单兼职、不受法律保护、部分学生因网贷补单陷入二次风险）见公开释法。张先生案、小刘案系公开报道。个人征信由中国人民银行统一管理、无法人为修复或注销，见反诈提示。留学生 D、E 换汇被骗案例为中国驻美使领馆通报，详见第 21 章。湖北省青年占比数据见第 4 章。
本章明确指出参与刷单炒信本身属于违法行为、不受法律保护，相关说明用于提示风险，不构成对该行为的鼓励或认可。文中所涉各国对留学生工作的限制性规定，请以所在国现行法律与签证条件为准。本刊内容仅供风险提示与信息参考，不构成针对任何具体案件的法律意见。
