他们在等你没空看手机
这个团伙没有随机撒网。他们先从新闻里挑出有钱的人，再从中挑出一段时间内不方便接电话、不方便查账户的那些人——在押的、服役的。你有多少钱决定你值不值得盯，你多久看一次手机决定你会不会被选中。
- 事件：2026 年 8 月 20 日（周四），韩国首尔中央地方法院一审判处一名中国籍男子（媒体仅公布姓氏，罗马化拼写有 Jeon 与 Chun 两种）20 年有期徒刑，罪名为诈骗罪及违反《信息通信网法》。
- 指控：据认定，其领导一个在境外（含泰国）运作的黑客组织，于 2023 年 8 月至 2025 年 1 月期间非法收集韩国富裕人士个人信息，以被害人名义开通手机号，进而进入其金融与虚拟资产账户转移资产，涉案逾 380 亿韩元。
- 最该被看清的一条：据警方调查，该团伙先通过国内新闻报道搜集富人信息，再专门锁定难以及时应对的人——在押人员与服兵役者。这不是随机作案，而是对「响应能力」的精算。
- 规模：据韩媒报道，共确认 271 名被害人，其中 70 人为企业董事长或 CEO、12 人为艺人或网红、11 人为政治人物、法律从业者或公职人员，另有 22 人来自前 100 大企业集团。
- 被广泛报道的那一例：某知名艺人在入伍后不久，其名下被开设三个证券账户，约 3.35 万股上市公司股票（约 83 亿韩元）遭转移，其中少量已被卖出，其后经止付措施拦下，未造成实际损失。
- 程序上的两处要点：其一，该男子系 2026 年 5 月自泰国正式引渡回韩——这在本系列记录的跨境案件中是少见的「真引渡」样本。其二，本次为一审判决，不是终审；当事人仍可上诉，最终刑期以生效裁判为准。
- 一句话：他们不需要控制你，也不需要骗你点开什么——只需要等一段你没空看手机的时间。
本系列写过太多需要「控制人」的犯罪：园区里被收走的护照，工厂里被扣下的证件，被债务和遣返威胁绑住的人。那些手法的共同点，是必须让被害人处在无法离开的位置上。
这一篇里的犯罪不需要这些。
据韩国媒体报道，2026 年 8 月 20 日，首尔中央地方法院一审判处一名中国籍男子 20 年有期徒刑。法院认定，其领导一个在境外运作的黑客组织，自 2023 年 8 月至 2025 年 1 月，非法收集韩国富裕人士的个人信息，以被害人名义开通手机号，并据此进入其金融与虚拟资产账户，转移资产逾 380 亿韩元。
法院在判决中说了一句很重的话：与语音钓鱼诈骗不同，这些被害人没有任何过错，却失去了财产。
这句话点出了这类犯罪最令人不安的地方——它不需要你上当。
一审判了什么
先立四条规矩其一，本次为一审判决，不是终审；当事人仍可上诉，最终刑期以生效裁判为准，不得表述为「终审获刑 20 年」。其二，媒体仅公布姓氏，且罗马化拼写不一；本文不作中文姓名转写，亦不作身份推测。其三，年龄、行为期间等细节各家报道存在出入，本文已在正文分别标注。其四，本案其他涉案人员的责任须各自认定，未经审判定罪者一律适用无罪推定。
为什么是在押的人和当兵的人
这一节是本篇真正想讲的部分，也是初读时最容易一带而过的地方。
据韩媒披露的调查情况，这个团伙选择目标分两步：第一步，从国内新闻报道中搜集富裕人士的信息——谁上了财经版、谁的公司上市了、谁获得了融资，公开报道本身就是一份已经筛选过的名单；第二步，从这份名单里挑出「难以及时应对的人」，具体而言是在押人员与服兵役者。
第一步不难理解。难理解的是第二步：为什么偏偏是这两类人？
先看这套犯罪必须闯过的那一关
要理解答案，得先看这类账户接管的完整链条卡在哪里。
攻击方拿到个人信息之后，会以被害人的名义开通一个新的手机号，再用这个号码接收验证短信、重置密码、进入或新开金融账户。技术上，这一步并不算最难。
真正的难关在后面：被害人手里，还有那个原来的手机号。
而现代金融与通信体系，会在这条链的每一环向那个原号码发出提醒——有人以你的名义新开了一条手机线路、有新设备登录了你的账户、有一笔大额转账正在发起、有一个新的证券账户以你的名义开立。这些提醒不需要被害人做任何事，它们会自动送达。
不是「怎么进去」，
而是「进去之后，
本人多久会知道」。
只要被害人看到其中任何一条并作出反应——一个电话打给银行，一次挂失，一次报警——整条链就断了。所以对攻击方而言，最稀缺的资源不是技术，是时间。
于是，问题变成了：谁在一段时间里看不到短信
答案就是那两类人。而他们之所以是最优解，是因为同时满足了四个条件——缺任何一个都不成立。
请注意这与「工作忙、没空看手机」有本质区别：后者只是延迟，而前者是通道被物理切断。一条无人接收的提醒短信，与一条从未发出的短信，在效果上完全相同。
攻击方不需要碰运气去猜某人什么时候没空——入伍日期会被媒体报道，服刑与羁押同样有公开记录。也就是说，攻击方可以提前知道这个人从哪一天起、大约多长时间内无法查看手机，从而把开号、登录、转账、变现的全部动作，精确安排在这个窗口之内。
本案中被广泛报道的那一例，正是发生在当事人入伍后仅数日——窗口刚打开就动手了。
换言之，这两类人不只是「知道得晚」，而是知道之后仍然动不了——响应链条的两端同时被切断。
把四条串起来看攻击方需要的是一个「有钱、失联、失联时间可预知、且失联期间无法自救」的人。这四个条件在普通人身上很少同时出现——出差的人还能看手机，住院的人可以让家属代办，度假的人随时会打开银行 App。而在押人员与服兵役者，是极少数四条全中的群体。这就是为什么名单最后收窄到了他们身上：不是因为他们最有钱，而是因为只有他们能提供一个足够长、足够安静、且时间表提前公开的窗口。
你有多少钱，决定你值不值得被盯上。
你什么时候拿不到手机，
决定他们哪一天动手。
与本系列此前判断的关系本系列写过两条相近的规律：其一，在吉隆坡那起报案人身份反转的案件中——勒索之所以得逞，前提是施害者判断对方不敢报案；「我不敢报案」这个状态本身，就是被选中的原因。其二，在美国那起强迫劳动案中——控制的做法不是上锁，而是拆掉当事人离开的能力。本案是同一逻辑的第三种变体，也是最省力的一种：既不需要控制你，也不需要吓住你，只需要挑一个你本来就无法响应的时间段。
还须指出一层：被选中的人在事发时往往完全不知情。据韩媒统计，271 名被害人中包含大量企业负责人、专业人士与公职人员——这些人通常具备很强的风险意识与专业资源，但这一次，防线并不在他们的判断力上，而在他们的可达性上。再谨慎的人，也无法在没有手机的房间里挂失一个账户。
手机号，整条链的枢纽
把这条犯罪链拆开，会看到一个反复出现的支点。
这条链上，手机号承担了远超其设计初衷的角色。
它原本只是一个通信标识。但在今天的身份核验体系中，它事实上成了主身份凭证——找回密码靠它，二次验证靠它，大额交易确认靠它，开户实名核验也靠它。而它的开办门槛，远低于它所承载的安全责任。
密码可以设得很复杂，
但如果拿到你手机号的人
可以重置所有密码，
那么复杂的密码保护的是谁？
那这一关，他们是怎么过的
读到这里，中国读者一定会问一个问题：开手机号不是要刷脸吗？
在中国确实如此。但在本案的犯罪发生期间——2023 年 8 月至 2025 年 1 月——韩国并没有这道关。
据韩国媒体的公开报道，当时的开通流程是这样的：在廉价虚拟运营商（韩国称「알뜰폰」，即租用三大运营商网络的转售商）的线上渠道，用户可以自助开通，本人认证环节只需输入姓名与住民登录番号，或者提交一张身份证的拍摄照片，即可立即开通。
换句话说：只要有一个人的姓名、身份号码和一张证件照片，就能以他的名义拿到一个手机号。而这三样，恰恰是这个团伙从被入侵的网站上批量获取的东西。
不是他们攻破了一道锁，
是那道门本来就只是虚掩着。
这个缺口有多大
这解释了为什么报道中反复提到该团伙入侵的目标包括廉价运营商的门户——整条链的强度，取决于「谁能给一个人开号」这件事上安全水位最低的那一家。
而韩国补上这道关，是在判决之前一个多月
这是本案时间线上最值得注意的一处。
制度补上那道关，
比法院敲下法槌早了一个多月。
被利用的那个缺口，
在案子还没判完的时候就已经不存在了——
但那三百八十亿韩元，是在它还存在的时候流走的。
这一条对中国读者的意义，不在于比较哪国更严，而在于理解一个规律：身份核验的强度总是滞后于利用它的手法。监管在事后补漏，而损失发生在补漏之前——这正是本系列在写加密资产民事没收时反复指出的那件事：冻结与拦截的时效性，往往比法律工具本身更能决定结果。
同一个缺陷的第三种形态：认牌不认人
把视线从手机号移开一格，会发现同样的缺陷正以另一种形态出现在别处——而且就在这个案子被宣判的同一周。
据马来西亚移民局 2026 年 8 月下旬的通报，该局于 8 月 19 日在吉隆坡国际机场一号航站楼与森美兰州一处住宅同步行动，拘捕 21 人，指其经营一个专门协助已被列入马来西亚黑名单的外籍人员重新入境、并同时运作网络诈骗中心的网络。
值得记住的是初始行动中的那个细节：据移民局，两名被拘的外籍人员同时持有两本号码不同的本国护照——用其中未被列入黑名单的那一本通过了自助电子闸门，而另一本已被列入黑名单的护照，是在其随身物品中被搜出的。
自助闸门比对的是
「这本护照有没有问题」，
而不是「这个人有没有问题」。
所以换一本，同一个人就过去了。
把三个国家的情形并排，会看到同一个缺陷的三种形态：
三种形态，同一个病根：核验的是文件，不是人。
而这正是本案能够成立的底层原因——攻击方从来不需要伪装成被害人，他们只需要拿到一份系统愿意相信的文件。本系列此前反复指出的那句话，在这里得到了第三次印证：证件与人之间的那一道对应关系，才是整个身份体系真正的承重墙。
须说明上述马来西亚与印度两起案件均处于侦查或初步处理阶段，相关人员未经法院审判定罪，文中所述内容均为执法机关的通报与指控。本文引述这两起案件，仅用于说明身份核验环节的共性缺陷，不对任何具体个人或案件作评价；两案与本篇所述的韩国案件之间并无已知关联。
中国的情况：更严，但不是没有缺口
中国自实名制实施以来，新办手机卡在多数场景下需经过人像比对核验，「凭一张证件照片就开号」这条路基本被封住了。但这不等于风险归零，因为这条链上还有另外几个节点：
一个可以立刻做的动作韩国设有「名义盗用防止服务」，本人可查询以自己名义开通的全部移动电话、廉价手机、网络电话与宽带服务，并可通过「加入限制服务」事先限制新的移动电话加入，从源头阻断未经许可的开通。中国的对应途径是工业和信息化部的「一证通查」服务，以及各运营商提供的实名登记查询——可查询本人身份证名下登记的号码数量与归属。这类查询多数人从未做过，但它恰恰是发现「有人以你的名义开了号」的唯一常规途径。建议定期自查一次；若发现名下有不明号码，应立即向运营商与公安机关反映。
一次真正的引渡
这一节讲的是程序，而它在本系列里有特殊的位置。
据韩国法务部及韩媒报道，该男子系 2026 年 5 月自泰国曼谷被引渡至仁川国际机场，由韩国方面接收。
本系列写到第九十二篇，记录过的跨境人员移交已有相当数量：浦东机场那次中美之间的交接、中美之间的三条不同渠道、柬埔寨的大规模行政驱逐、缅北的集中押解、泰国对涉诈人员的遣返。而它们绝大多数的共同点是——都不是引渡。
引渡慢，是因为它要过一道审查。
而那道审查，
既是对请求国的约束，
也是当事人唯一能站住的地方。
对读者的判断价值在于：当一个人身处境外并可能面临被送回时，第一件要弄清的仍是「走的是哪条程序」——因为引渡程序中存在的抗辩空间与律师介入机会，在行政遣返中几乎不存在。两者的法律性质、可用武器与时间尺度完全不同。
一审不是终审
最后一节讲一个在中文转述中极易出错、且直接影响表述准确性的问题。
本次判决是一审。
韩国实行三审终审制，一审判决作出后，当事人与检方均可在法定期限内提起上诉；上诉审可能维持、改判或发回。因此，在本案生效裁判作出之前：
为什么本系列反复强调这一层因为跨境案件的报道链条特别长：外文媒体报道、中文媒体转述、社交平台再传播，每一环都倾向于把最有冲击力的那个数字与最确定的那种说法留下来。而「一审」这两个字，恰恰是最容易在传播中掉落的。本系列此前在写泰国那起军火案时也指出过同一问题——宣告刑不等于实际服刑，一审判决不等于生效裁判，警方判断不等于法院认定。这三层区分，是读任何跨境刑事新闻的基本功。
四条可迁移的判断
实务提示（高净值人士与企业负责人）
- 在可预见的「失联期」到来之前，先做安排。住院、长途出行、封闭培训、军事训练、涉诉羁押——任何一段你无法及时查看手机的时期，都是风险窗口。可行的做法包括：提前设置账户的交易限额或临时冻结；开通除短信之外的第二通知渠道（如邮件或应用内推送至他人可见的设备）；就重要账户约定由可信任的家属或专业人士代为监看异常提醒。这些动作只能事前做。
- 不要让手机号成为唯一的钥匙。凡是支持的账户，都应启用不依赖短信的二次验证方式（如认证器应用或硬件密钥）；重要金融账户的找回方式，应避免全部绑定在同一个手机号上。同时可向运营商申请提高补卡、换卡与业务变更的身份核验等级——这一项在多数地区可以主动办理，但极少有人办。
- 公开信息越多，越要反向做减法。本案的目标筛选起点，是公开的新闻报道。对企业负责人与高净值人士而言，媒体曝光通常无法避免，但可以控制的是与之绑定的可识别信息：住址、生日、常用邮箱、家庭成员姓名、乃至公司公示材料中的联系方式。身份信息的暴露面，本身就是风险敞口的一部分。
- 一旦发现异常，抢的是小时，不是天。处置顺序建议为：立即联系金融机构挂失冻结 → 联系运营商核查是否存在异常开号或补卡 → 报警并取得受理凭证 → 保存全部截图与通话记录。涉及跨境或虚拟资产的，应同时尽早咨询专业人士——资产一旦进入境外或链上环节，可追回的窗口会迅速关闭。
- 《韩国先驱报》《韩国时报》《朝鲜日报》等韩国媒体 2026 年 8 月 20 日至 21 日关于首尔中央地方法院一审判决的报道
- 韩国联合通讯社关于本案判决罪名、刑期及法院评语的报道
- 《京乡新闻》2026 年 5 月关于被害人构成、目标筛选方式及团伙手法的报道
- 《韩国先驱报》《中央日报》及韩国法务部 2026 年 5 月关于自泰国引渡的报道
- 《中央日报》2025 年 8 月关于同案人员在韩接受逮捕令实质审查的报道
- 本次为一审判决，当事人仍可上诉，最终刑期与事实认定以生效裁判为准，不得表述为终审结果
- 媒体仅公布被告姓氏，罗马化拼写有 Jeon 与 Chun 两种；年龄与行为期间各家报道存在出入，本文已分别标注
- 本案其他涉案人员的责任须各自认定，未经审判定罪者一律适用无罪推定
这些人做的事里，没有一句谎话是说给被害人听的。他们没有打电话，没有发短信，没有假冒任何机构。他们只是读了几篇财经新闻，然后从里面挑出那些接下来一段时间会很忙、很远、或者根本拿不到手机的人。等到那个人终于低头看手机的时候，账户里的东西已经在另一条链上了。防住这种事，靠的不是你够不够聪明，而是你有没有在还看得见手机的时候，先做过安排。跨境合规热点解读 · 第九十二篇
延伸阅读：四个深度系列
本篇聚焦身份盗用的目标选择逻辑、手机号在身份核验中的枢纽地位与引渡程序的区分。若要把红通、遣返、追逃、追赃等主题往深里读，可顺着下面的系列继续——它们分别从「为什么 / 怎么做 / 制度依据 / 风险全景」展开。
