文章总结： 本文剖析黑产变现链条，指出诈骗、营销、敲诈三条变现路径，诈骗是营收主力。通过荐股群五步套路、贷款电话数据买卖、跑分洗钱等案例，揭示数据如何被打给出三条防骗建议：挂断陌生来电、保护个人信息、只走正规渠道。 综合评分： 87 文章分类： 安全意识,数据泄露,威胁情报,社会工程学

---

黑产变现最后一站之“诈骗、营销、敲诈 ”

原创

iconic iconic

老登的安全观

2026年9月11日 09:30 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。

反诈三部曲 · 终章2026.09

骗子会读心术？

你缺钱这事， 骗子比你妈清楚

一份“你”，三块钱起售

贷款电话 · 荐股群 · 跑分

老登的安全观

反诈数据黑产

📦 变现链条 · 6 Parts + 终章

👉 滑动

PART 01

变现三条路

诈骗是营收主力

PART 02

荐股群解剖

60人的群40个托

PART 03

额度电话

料是买来的

PART 04

洗钱跑分

500亿流水

PART 05

标签价签

打包好的你

PART 06

自救三招

按性价比排序

PART ///

写在最后

三部曲收官

挂了电话你有没有想过一个问题——

他手里这份“你”，是从哪来的？

下午三点，你正开着会，手机响了：“您好，您在XX银行有29.8万授信额度待领取。”对方知道你姓什么，知道你上个月在哪个App上查过贷款，比你妈还清楚，知道你最近手头紧。

挂了电话你有没有想过一个问题：他手里这份“你”，是从哪来的？

前两篇咱把账算清楚了。第一篇聊你的隐私在黑市货架上值多少钱，第二篇讲拖库、洗库、撞库，数据怎么被偷走、怎么被打包。货备齐了，总得卖吧。这篇讲这条流水线的最后一站：变现，也就是你接到的每一通贷款电话、被拉进的每一个荐股群，背后都是怎么运作的。

01

PART

数据到手，变现三条路

THREE WAYS · 变现路径

黑产把数据变成钱，路子就三条：诈骗、营销、敲诈。营销最稳，薄利多销，卖一条是一条；诈骗最赚，毕竟开张吃三年；敲诈最狠，直接拿数据勒索本人。三兄弟里诈骗是绝对的营收主力。

诈骗

最赚 · 开张吃三年

营销

最稳 · 薄利多销

敲诈

最狠 · 直接勒索

三兄弟里，诈骗是绝对的营收主力

这门生意有多大？公安部2026年1月的新闻发布会给了数：2025年全国公安机关侦破电信网络诈骗案件25.8万起，会同有关部门拦截诈骗电话36亿次、诈骗短信33亿条。再往前看，“十四五”期间全国累计破获电诈案件173.9万起。

36亿次拦截是什么概念？摊到全国人民头上，平均每人一年要被诈骗电话“问候”两次以上。注意这还是被拦下来的，漏网的那部分，就是你开会时接到的那些。

02

PART

解剖一个荐股群：60人的群，40个是托

CASE STUDY · 五步套路

湖北黄石办过一个案子，判决书写得明明白白。2020年4月，何某在黄石租了间办公室，注册了个空壳科技公司，招兵买马干荐股诈骗。套路分五步：

STEP 01

买料

从黑市买股民的个人信息，打电话冒充“证券公司客服专员”。

STEP 02

拉群

把你拉进一个60人左右的炒股微信群。

STEP 03

养群

群里“讲师”每天推荐股票，逢买必赚，群友晒收益截图、拉家常、吹捧讲师，热闹得很。

STEP 04

开课

讲师搞直播，说股市行情不好，推荐大家玩“股指期货”，晒出自己做的收益截图。

STEP 05

收割

引导你在假的交易平台注册充值，后台改数据让你先小赚几笔，等你加大投入，高倍杠杆加反向操作，几下就把你亏光。

受害人胡某就是这么被收割的，充了8万多，两个月亏完。等他报警才发现，跟他有同样遭遇的有20多人，群里三分之二的人都是同一伙骗子扮的。主犯何某数罪并罚，判了十五年，54个被告人一个没跑掉。

上海虹口警方2021年打掉的那个引流团伙，把“拉人”这一步干成了计件工资：员工每人发一份话术单和一份60人的名单，冒充炒股软件客服经理打电话，拉满4个人进群拿120元底薪，多拉一个提成20元。被抓的邵某20岁，高中学历，自己连股票账户都没有，在群里自称“资深客服经理”。就是这个团伙拉的人，把受害人徐先生送进了假平台，195万有去无回。

湖北十堰警方打掉一条荐股诈骗产业链后发过一句提醒，建议全文背诵：“一个群里50个人，49个是骗子，你会不知不觉地落入圈套。”

你以为群里那个天天喊“跟着老师又赚了八万”的是股友，就是骗子本人登的小号，一边发截图一边等你接话。

03

PART

“您有29.8万额度”：这通电话的料是哪来的

DATA SOURCE · 料从哪来

荐股群的料是股民，贷款电话的料是“缺钱的人”。问题是，骗子怎么知道你缺钱？

2022年央视315晚会把这条链扒了个底朝天。给电销公司提供外呼系统的融营通信，专门帮人隐藏真实主叫号码、规避投诉，收每分钟0.1元的通话费，一年光话费收入将近一个亿，客户两万多家，其中买骚扰电话服务的占80%以上。更有意思的是杭州以渔公司：你只是用手机浏览了几个装修、贷款网站，没留任何电话，他们照样能把推销电话打进来。原理是手机识别码匹配浏览记录，把“看过贷款页面的人”筛出来卖给电销公司，一条3块钱。郑州绿牵公司更直接，能拿到你上网时的明码手机号，一条卖15块。

| 公司 | 干什么 | 价码 | | — | — | — | | 融营通信 | 外呼系统：隐藏主叫、规避投诉 | 每分钟0.1元，年话费近1亿 | | 杭州以渔 | 识别码匹配浏览记录，筛“看过贷款页面的人” | 一条3元 | | 郑州绿牵 | 直接拿上网明码手机号 | 一条15元 |

所以那通“29.8万额度”的电话，翻译过来就是：你在某个页面多停留了几秒，被人打包成“贷款意向人群”，按条卖了。

拿到料之后，赚法分两档。低档位是正经中介撮合贷款抽佣。高档位就是“AB贷”了，这个值得展开说，因为它坑的不是你一个人，是你全家。

上海警方2023年破获的AB贷系列案，抓了130多人，捣毁非法助贷公司11个，涉案2亿多元。套路是这样的：A征信有瑕疵，银行不贷给他，急得火烧眉毛，这时中介打电话来，“无视黑白户，百分百放款”。A上门后，业务员带他查完征信，一脸为难：“您评分不够，得找一位征信好的亲友当见证人，帮您提提分，不用担任何责任。”A把征信好的亲友B叫来，业务员拿过B的手机“走个流程”，刷脸、签字，一套操作行云流水。过两天钱到账了，A欢天喜地给了中介贷款额19%的手续费。再过一个月，B收到银行催款短信才发现，借款人是他自己。A拿了钱，B背了债，中介抽了水，三赢，赢的都是中介。

河南平顶山2025年公诉的那个团伙，把这个套路做成了连锁生意：从2023年起在多个省份注册了22家“助贷公司”，同一套剧本复制粘贴，受害人上千，违法所得3300多万元。警方收网时在财务电脑里发现一份500多人的客户表，状态栏写着“初步接触”“已邀约”“待收割”。对，你没看错，人家管你叫“待收割”，跟菜农管韭菜叫韭菜一个意思。更绝的是他们还有本《业务手册》，里面写着“如何说服A拉来B的8种技巧”“应对B质疑的7种标准回答”，比你公司的培训教材都正规。

04

PART

钱骗到手了，怎么洗干净

MONEY LAUNDERING · 跑分

诈骗来的钱是烫手的，直接存银行等于自首。于是有了产业链的下游配套：跑分。

跑分平台的玩法，新华社2021年报道辽宁本溪那起500亿大案时讲得最透。团伙开发一个App，把你的钱拆成无数笔小额，像网约车派单一样，自动派给平台上成千上万个“码农”的收款码。码农就是出租自己银行卡和收款码的普通人，90后、00后居多，学生、打工仔、全职宝妈，收一笔钱拿一点佣金。受害人的钱在几千张卡里转十几手，最后换成虚拟币出境，警察顺着资金流查过去，每一环都是“无辜的路人甲”。这个案子涉案流水500亿，抓了38人。

浙江诸暨那起案子能看到链条末端的下场：一个跑分团伙帮上游诈骗集团转移资金1.1亿余元，其中查实的诈骗资金1281万余元，关联全国300多名被害人，团伙拿流水12%到15%的提成。2023年法院判下来，主犯诈骗罪十年六个月到七年，卖银行卡、提供POS机的，按帮信罪一年到两年六个月不等。

划重点：那些把卡借出去、把码租出去的“码农”，很多人真以为自己就是帮人收个款、赚包烟钱。判决书不这么看。你账户里流过的每一分钱，都是某个老人被骗走的养老钱，这包烟的代价是案底。

05

PART

为什么他知道你“最近缺钱”：标签比数据值钱

USER PROFILE · 打好标签的人

黑市上最值钱的从来不是裸数据，是打好标签的人。

2021年315晚会曝光智联招聘、前程无忧、猎聘简历流向黑市时，有个报价单特别能说明问题：黑市QQ群里7块钱能买一份完整简历，而智联官方企业账户的下载价是三档，校园简历40元、白领简历60元、金领简历100元。985毕业、年薪30万以上的“金领”，在灰产眼里就是优质资产。黑龙江大庆警方破获的案子里，涉案简历1500多万条，一个嫌疑人的一块硬盘里就存了700多万条。

| 渠道 | 一份完整简历的价格 | | — | — | | 黑市QQ群 | 7元 | | 智联官方 · 校园简历 | 40元 | | 智联官方 · 白领简历 | 60元 | | 智联官方 · 金领简历 | 100元 |

看到没，散件不值钱，组装好的你才值钱。一份简历是散件，“32岁、本科学历、最近浏览过装修网站和网贷页面、手机里有三个借贷App”，这叫精准用户画像，贷款中介抢着要。孕妇、新股民、车主、宝妈、征信有瑕疵急着用钱的人，每个标签都是明码标价的。你每一次搜索、每一次留电话、每一次在广告页面上多停三秒，都在给自己身上贴一张价签。

这就是第一篇咱聊的那张黑市货架的补全版：货架上卖的不是数据，是一个个被打包好、贴好标签、注明“待收割”的活人。

06

PART

怎么不接这盘

SELF-DEFENSE · 三条建议

三条建议，还是按性价比排序：

1

陌生来电提到“额度”“内幕消息”“安全账户”，直接挂断，顺手举报。骚扰电话短信打12321，拿不准是不是诈骗打96110，国家反诈中心App装上，别嫌占内存。真有“股神”知道内幕，人家闷声发大财都来不及，犯不上拉你进群分钱。

2

不熟的小程序、小网站，别留真手机号加真身份证的组合。就在这个月初，公安部刚通报了42款违法违规收集个人信息的App，医疗挂号、电商工具什么都有。你在那边填得越认真，黑市货架上的你就越完整。

3

真缺钱，只走银行和持牌机构的官方渠道。所有主动找上门的“低息额度”，一律当诈骗处理。另外，千万别把银行卡、收款码借给别人用，哪怕亲兄弟开口。AB贷里背债的是亲友，跑分里进去的是卡主，这两种“帮忙”，帮一次毁一生。

///

LAST

写在最后

SUMMARY · 三部曲收官

三篇连起来，这条链就算讲完了：第一篇，你的数据在黑市值多少钱；第二篇，它怎么被偷走、被清洗、被打包；这一篇，它最后怎么变成打给你的那通电话、拉你进的那个群。这条链上每一环都有人坐牢，判决书全都公开可查。

所以下次再接到“您有29.8万额度待领取”，挂电话之前可以心情复杂一点：

人家也是花了三块钱买的你，挂的时候，客气点。

我是老登，一个在数据安全行业摸爬滚打多年的老兵。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

点赞

在看

转发

THANKS FOR READING

深圳

注释：如有失误，望批评指正！

后面会写下Windows和liunx的应急响应技巧、容器、还有一些网络安全、数据安全。

后台输入“Windows应急响应手册、linux应急响应手册、数据安全政策、数据安全治理、电力、工业、金融、0731、0830、0911、2026、007、008、009、176”有相关资料可供下载！

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：老登的安全观 iconic iconic《黑产变现最后一站之“诈骗、营销、敲诈 ”》