摘要通信 SIM 卡作为电信语音钓鱼犯罪的基础资源非法买卖实名 SIM 卡已经成为网络黑灰产重点运作环节。本文以韩国首尔江北警方破获的高利贷裹挟受害人办理预付费 SIM 卡批量转售语音钓鱼团伙的真实案件作为样本还原犯罪组织完整运作链条剖析非法高利贷、通信资源倒卖、语音钓鱼攻击、稳定币洗钱多重犯罪交织的现实模式。该犯罪团伙以小额高息贷款作为诱饵诱导资金困难群体办理 SIM 卡完成卡源供给之后分层销售给语音钓鱼组织利用 Telegram、远程设备、匿名虚拟货币完成资金洗白形成上下游闭环犯罪网络。反网络钓鱼技术专家芦笛指出经济困境群体已经成为通信黑产重点围猎对象经济胁迫获取实名通信资源正在成为电信诈骗上游资源获取的新型路径。本文从犯罪组织分工、犯罪生成动因、技术反侦查手段、法律治理短板等维度展开分析梳理该复合型犯罪带来的多重社会与网络安全风险从通信风控、金融监管、黑产全链条打击、社会帮扶、公众风险教育层面提出可落地治理路径。研究表明单纯打击末端诈骗团伙不足以根除语音钓鱼危害上游通信资源供给环节的治理缺位会持续为下游网络钓鱼犯罪输送作案工具多领域协同治理是破解此类复合型犯罪的核心前提。关键词语音钓鱼SIM 卡黑产非法高利贷黑灰产业链稳定币洗钱电信网络犯罪1 引言全球范围内语音钓鱼犯罪长期消耗警务资源对普通民众财产安全形成持续威胁。传统研究大多聚焦诈骗实施环节、资金转移环节对于诈骗工具的上游供给链条关注相对有限。SIM 卡是语音钓鱼开展呼叫、短信投放的基础载体匿名、可规避溯源的 SIM 卡资源直接决定诈骗团伙的活动能力。随着各国通信实名制政策落地直接伪造身份办理电话卡的操作成本持续抬升黑产开始转向间接获取实名 SIM 卡利用经济胁迫、小额借贷诱导普通民众出面开户已经逐步演化成为一类典型犯罪模式。2026 年 8 月韩国首尔江北警署对外通报一起案件犯罪团伙从事非法高利贷业务将办理预付费 SIM 卡作为放款附加条件逼迫急需资金的受害人批量开立 SIM 卡再将收集到的 SIM 卡批量出售给语音钓鱼犯罪组织涉案累计 SIM 卡数量达到 4185 张。团伙内部完成专业化分工使用加密社交软件、远程终端规避侦查犯罪收益转换为泰达币 USDT通过地下兑换渠道完成变现部分核心头目潜逃海外国际刑警组织已经发布红色通报开展追逃。该案件完整呈现出高利贷犯罪与电信网络黑产深度融合的新形态不再是两类独立犯罪简单叠加而是通过利益分配形成稳定共生关系。以往网络安全治理实践中通信行业管控重点主要集中在打击主动出卖电话卡牟利的群体对于被高利贷裹挟、被动办理 SIM 卡的受害群体风险识别与干预机制并不完善。处于经济困境的当事人本身存在资金缺口在债务压力之下被动沦为黑产的工具供给方这类受害者本身同时背负债务风险与刑事法律风险具备受害与涉案双重身份。同时虚拟货币的普及进一步简化跨主体资金流转犯罪团伙可以绕开传统银行体系完成赃款转移进一步提升案件侦办、赃款追缴难度。本文立足于该真实案件事实客观还原完整犯罪链路解析犯罪组织内部运行逻辑分析多重风险叠加带来的治理困境不做夸大渲染从犯罪链条源头寻找治理切入点为打击同类复合型跨领域犯罪提供现实参考。2 案件事实与犯罪组织运作全貌2.1 案件基本事实梳理2026 年 8 月韩国首尔江北警察署对外披露案件侦办结果该非法私贷犯罪团伙共计 9 名主要人员被立案其中 6 人执行逮捕。核心主犯以及一名团伙成员已经潜逃境外国际刑警组织对二人发布红色通报开展跨境追踪。团伙作案周期覆盖 2024 年 10 月至 2026 年 4 月持续接近一年半时间犯罪活动具备长期稳定运营特征。团伙的业务逻辑分为两层第一层开展超高利息小额民间借贷第二层将放款过程中获取的 SIM 卡对外转售牟利。犯罪团伙通过垃圾短信渠道投放引流信息接触社会当中急需短期资金的人群放款条件附加硬性要求借款人需要办理预付费 SIM 卡。每名借款人单日最多可以办理三张 SIM 卡每提供一张 SIM 卡受害人可以拿到 10 万韩元的借款一个月之后需要归还 15 万韩元折算形成极高的实际资金成本。团伙将收集而来的实名预付费 SIM 卡对外出售给语音钓鱼犯罪团伙单张 SIM 卡交易价格约 40 万韩元SIM 卡倒卖的收益实际上已经超过高利贷业务本身的收益成为团伙最主要利润来源。在侦查抓捕环节警方在 2026 年 4 月对团伙办公地点开展突击搜查现场扣押大量个人电脑、移动手机设备开展电子数据勘验与通信记录溯源陆续完成团伙成员抓捕。司法层面已经启动诉前资产保全冻结涉案犯罪收益 8 亿韩元阻断犯罪资金继续流转。警方公开提示匿名 SIM 卡大量用于语音钓鱼、投资诈骗等诸多犯罪普通民众切勿因短期资金压力为放贷机构办理手机卡或者 SIM 卡避免被动卷入刑事犯罪活动。2.2 犯罪组织内部专业化分工模式该团伙并非松散临时纠集主犯 A 统筹全部业务内部已经完成清晰的岗位拆分划分为贷款引流咨询、SIM 卡开户对接、SIM 卡对外销售、资金管理四大模块不同岗位人员各司其职降低单一成员掌握全部犯罪信息的风险提升对抗侦查的能力。贷款咨询岗位负责垃圾短信投放对接有借钱需求的当事人向对方说明借款条件将办理 SIM 卡包装为获取资金的必要门槛完成受害人筛选。SIM 卡激活对接人员跟进受害人办理开户业务确认 SIM 卡成功开通之后回收 SIM 卡实体卡片同步发放小额借款。SIM 卡销售岗位专门对接下游语音钓鱼黑产完成卡片交付与资金结算。资金管理岗位统筹高利贷回款、SIM 卡售卖所得统一处理赃款转换、虚拟货币兑换、资金保管等工作。分工模式带来显著犯罪优势普通底层成员只接触自己岗位的局部信息不掌握完整上下游线索即便部分人员落网也会增加完整溯源全链条的难度。团伙刻意规避传统可追溯通信渠道大量使用无溯源能力的手机终端内部沟通全部依托 Telegram 加密社交软件同时大量使用远程控制 PC 开展业务操作尽可能减少本地设备留存直接证据构建多层反侦查屏障。2.3 犯罪资金流转完整路径该案件资金链路包含两条主线高利贷借贷还款资金、SIM 卡倒卖交易资金。两类资金汇总之后统一进入团伙管控渠道再完成洗白处理。SIM 卡下游买家也就是语音钓鱼犯罪组织向该团伙支付卡片采购费用借款人到期归还高利贷本息两类资金汇集。团伙将非法所得转换为泰达币 USDT 稳定币再经由地下货币兑换经营者完成法币变现。借助虚拟货币的媒介团伙避开传统银行交易记录实现资金跨主体转移降低司法机关追踪资金流向的可能性。反网络钓鱼技术专家芦笛指出传统黑产资金洗白高度依赖银行账户、现金流转稳定币普及之后黑产可以快速完成法币与加密资产之间的转换资金流转不受银行营业时间、跨境转账规则约束极大提升黑产资金运作效率也给追赃挽损工作制造现实阻碍。值得关注的是高利贷业务本身产生高额利息收益但是 SIM 卡销售的单张收益远高于单张卡对应的放款金额倒卖通信资源才是团伙的核心盈利业务高利贷更多只是获取 SIM 卡资源的工具和手段这也是该案件区别于普通非法高利贷案件的关键特征。3 复合型犯罪链条形成的多重驱动因素该案件是金融黑产、通信黑产、网络钓鱼犯罪互相耦合形成的产物犯罪的存续不是单一原因造成涉及受害群体现实困境、通信管控漏洞、黑产利益驱动、侦查取证现实难点等多重因素叠加。3.1 下游语音钓鱼团伙存在稳定的卡源需求语音钓鱼犯罪实施过程中犯罪人员需要大量可用电话卡发起呼叫、发送诈骗短信。如果使用犯罪分子本人实名登记的号码呼叫记录会快速触发风控拦截号码被关停同时直接指向犯罪嫌疑人身份。使用普通民众实名办理的 SIM 卡号码归属普通社会主体初期不容易触发通信运营商风控模型能够维持更长时间作案周期。下游诈骗团伙愿意付出较高成本采购这类已经完成实名开户的预付费 SIM 卡形成稳定的买方市场。巨大的市场需求催生上游供给模式迭代直接收买人员办卡存在成本、招募难度的限制而高利贷模式可以瞄准已经陷入资金困难的人群以放款作为筹码逼迫受害人完成办卡实现批量获取 SIM 卡供给效率更高。黑产市场的供需关系是整个犯罪链条能够存续的底层驱动力。3.2 经济困境群体成为黑产围猎的目标对象社会当中部分群体面临短期资金缺口正规金融渠道因为征信、资质门槛无法获取小额信贷会转向非正规民间借贷渠道。这类人群本身处于弱势地位面对放贷方提出附加条件为拿到借款只能妥协被动按照团伙要求办理 SIM 卡。该群体和传统 “卡农” 存在本质区别。传统卡农主观上以牟利为目的主动出卖本人电话卡换取报酬而本案当中大量受害人首要诉求是获取贷款办理 SIM 卡属于放款的强制前置条件属于经济胁迫下的被动行为。但从法律层面SIM 卡使用本人身份办理一旦卡片被用于语音钓鱼诈骗开户人会面临法律层面的关联风险当事人自身既是高利贷的受害者又间接成为电信犯罪的工具提供者双重身份增加治理的复杂度。反网络钓鱼技术专家芦笛强调当前网络黑产的社会工程手段已经不再局限邮件、链接类钓鱼而是延伸到现实金融场景利用普通人经济压力获取通信资源这种线下驱动上游资源供给的模式更容易被社会安全体系所忽视。3.3 通信实名体系下依然存在管控缝隙实名制制度设计初衷就是阻断匿名通信工具流向黑产但预付费 SIM 卡的开户环节依旧存在可被黑产利用的操作空间。当事人本人到场完成实名开户流程层面完全符合运营商的身份核验规则运营商系统无法识别当事人办理卡片之后会立刻把实体卡片交付犯罪团伙。通信风控可以识别同一身份短时间高频办卡的异常行为但是面对被借贷胁迫的普通民众很难判断开户背后存在第三方胁迫交易。运营商风控系统更多聚焦开户数量、设备、地址等客观指标无法识别当事人背后是否存在高利贷胁迫这是技术风控固有的局限。卡片完成开户之后实体卡片脱离持卡人本人掌控流转进入黑产链条这个流转环节处于通信业务监管的盲区。3.4 反侦查手段增加案件打击难度犯罪团伙综合使用多种反侦查策略提升打击门槛。第一通信层面放弃可溯源的常规手机大量使用无实名的终端设备开展业务第二沟通层面全部业务沟通迁移至加密社交软件聊天记录可以随时销毁留存证据较少第三操作层面大量使用远程 PC 开展业务不在本地设备留存操作痕迹第四资金层面借助稳定币完成中间转换割裂法币资金上下游交易链路。同时犯罪存在跨境风险本案核心主犯作案之后潜逃海外借助跨境壁垒躲避本国司法管辖即便国内完成证据固定抓捕、审讯、追赃都需要开展国际警务协作流程周期长客观上增加打击成本。3.5 跨领域监管协同存在客观壁垒该犯罪同时触碰借贷业务法规、电信业务法规、网络犯罪相关法律横跨金融民间借贷、通信服务、网络黑产多个领域。高利贷属于民间金融监管范畴SIM 卡倒卖属于通信与刑事侦查范畴下游语音钓鱼属于电信诈骗案件资金洗钱涉及虚拟资产监管。不同领域分属不同主管机构各机构原有监管体系各自独立。单独的金融监管很难预判借贷业务会衍生 SIM 卡倒卖犯罪通信风控只能识别开户行为无法知晓开户背后高利贷胁迫背景反诈部门重点打击末端诈骗很难回溯到上游高利贷‑SIM 卡倒卖源头。不同领域线索打通需要额外的协同机制如果没有常态化联动就容易出现监管缝隙给复合型犯罪留出生存空间。4 该类复合型犯罪带来的多层次安全风险4.1 放大语音钓鱼犯罪的攻击能力大量实名 SIM 卡流入下游语音钓鱼团伙直接扩充诈骗团伙作案工具池。每一张被倒卖的 SIM 卡都可以被用来拨打诈骗电话冒充公职人员、金融机构人员实施语音钓鱼欺骗普通民众转账。不同于黑客攻击语音钓鱼属于社会工程类攻击工具资源直接决定攻击规模。大量来源分散的实名 SIM 卡会造成诈骗呼叫号码来源高度碎片化传统基于号码黑名单拦截的防护手段效果被削弱。诈骗号码来自普通民众实名账户初始阶段不会被标记为风险号码拦截系统识别滞后会扩大普通民众遭受诈骗侵害的概率。4.2 受害群体面临债务与法律双重风险案件中的借款人本身急需资金陷入高利贷陷阱高额利息进一步加重个人债务负担。同时本人身份办理的 SIM 卡被用于语音钓鱼犯罪一旦该 SIM 卡实施诈骗产生案件开户身份信息会被关联到刑事案件当中。很多当事人并不清楚出借 SIM 卡的法律后果在债务压力之下做出妥协后续需要面对涉案调查、账户惩戒等法律后果形成受害之后再遭受二次伤害的局面。现实当中部分当事人缺乏法律认知以为只是帮忙办理一张电话卡不清楚实体卡片会被转交给犯罪集团对行为带来的连锁后果缺少预判。4.3 虚拟货币介入带来追赃挽损的现实困境团伙把 SIM 卡倒卖、高利贷的收益转换为 USDT 稳定币再通过地下兑换渠道变现。整个资金链条引入加密资产之后传统银行流水追踪手段作用受限。法币转换成链上资产之后可以拆分多笔小额地址转账多层跳转掩盖资金原始来源。即便司法机关冻结部分法币资产依然会有大量赃款通过虚拟货币渠道完成转移。反网络钓鱼技术专家芦笛指出网络钓鱼犯罪的危害不止是诈骗末端群众财产损失上游黑产利用加密资产完成赃款洗白会让犯罪收益更容易被保全转移提升犯罪的经济激励反向刺激更多上游资源供给犯罪持续发生。4.4 跨领域犯罪蔓延带来治理传导效应高利贷‑SIM 卡倒卖模式一旦形成成熟可复制的范式就会被其他黑产学习复用。除语音钓鱼之外大量网络黑产都需要实名电话卡资源包括投资诈骗、垃圾短信群发、网络账号注册养号等。如果该类上游供给链条得不到有效遏制会持续为各类网络黑产输送基础通信资源形成风险传导。同时犯罪组织模式可以复制其他非法放贷团伙可以效仿这套业务模式把办理 SIM 卡、eSIM、办理银行账户作为放款附加条件衍生更多变种犯罪持续消耗警务与监管资源。4.5 对现有反诈防护体系形成挑战当前反诈防护体系一部分技术能力依托号码风险标记、通信侧异常呼叫拦截一部分依靠面向群众的反诈宣传宣传教育更多提醒民众不要点击钓鱼链接不要向陌生账户转账。但是对于普通民众缺少针对 “借贷胁迫办理 SIM 卡” 这类线下场景的风险提示。普通民众能够识别陌生短信、陌生来电的钓鱼套路但是面对现实生活当中的资金困境在借贷谈判场景下不容易意识到办理 SIM 卡会卷入电信犯罪。传统反诈宣传场景覆盖不足普通群众风险认知存在盲区。通信风控系统可以识别主动批量办卡牟利的行为但是很难区分 “本人自愿办卡牟利” 和 “被高利贷胁迫办卡”单纯依靠技术规则无法全部甄别这类风险。5 复合型黑产犯罪的系统性治理路径针对高利贷裹挟获取 SIM 卡供给语音钓鱼团伙的这类犯罪不能只打击下游语音钓鱼诈骗团伙也不能仅依靠通信行业单一环节管控需要打通金融借贷、通信风控、刑事打击、社会帮扶、公众教育多个维度构建全链条闭环治理。5.1 完善通信风控识别胁迫办卡的异常行为模式通信运营商在落实实名制基础上优化风控模型除了监测单个人短时间高频办卡还需要挖掘关联行为特征。针对办理预付费 SIM 卡之后卡片立刻脱离本机 IP、本机设备使用卡片快速异地激活使用号码迅速出现大量外呼等异常行为建立预警线索。发现异常线索之后推动运营商与公安反诈部门线索流转及时回溯开户人背景排查是否存在高利贷胁迫办卡的情形。对于已经流入黑产的 SIM 卡建立快速关停处置通道缩短风险卡片存活周期。同时完善预付费卡的全生命周期管控不仅仅管控开户环节持续监测卡片后续实际使用行为把管控关口向后延伸覆盖卡片流转使用阶段。5.2 强化非法民间借贷领域监管切断卡源生成源头该犯罪的源头触发点来自非法高利贷业务需要强化非正规民间借贷的监管力度。一方面加大对非法私贷的打击力度重点排查把办理 SIM 卡、账户作为放款前置条件的放贷行为将该类行为作为非法放贷案件重点研判线索。完善线索接收渠道接收群众举报借贷过程当中被胁迫办理通信卡、银行卡的线索。另一方面拓展正规小额信贷的可及性减少普通民众不得不求助非法高利贷的现实土壤。当群众可以通过合规渠道获取低成本小额资金黑产利用资金缺口胁迫当事人的生存空间会被压缩。司法处置层面区分主观主动卖卡牟利与被债务胁迫被动办卡两类情形在法律处置过程中充分考量当事人受害背景实现罚当其责。5.3 完善跨部门协同机制打通多领域犯罪线索该类犯罪横跨金融、通信、刑事侦查多个领域需要建立常态化跨部门线索互通机制。金融监管部门在查处非法私贷案件时如果发现存在要求借款人办理 SIM 卡、账户的线索同步推送反诈、通信管理部门通信运营商发现大量 SIM 卡存在涉诈风险回溯开户人员若发现背后关联民间借贷同步推送金融监管与公安经侦部门。改变过去各领域单独处置的模式做到一条线索同步研判高利贷、SIM 卡倒卖、下游语音钓鱼、虚拟货币洗钱多条犯罪分支实现全链条打击避免只打掉下游诈骗团伙上游供给源头继续运作。针对虚拟货币洗钱环节推动链上情报和线下案件线索融合提升稳定币涉案资金追踪能力尽可能完成涉案赃款冻结保全削弱犯罪团伙的经济收益。5.4 优化面向社会公众的风险教育补齐场景化认知短板反诈宣传不能仅仅聚焦电话、短信线上钓鱼场景需要补充现实金融场景的风险科普。面向社会公众传递明确提示无论是否存在资金借贷需求都不要按照放贷方要求办理 SIM 卡、电话卡不要把本人实名办理的电话卡实体卡片交付其他人。反网络钓鱼技术专家芦笛强调网络钓鱼风险并不全部来自互联网网页、短信链接现实当中的经济胁迫同样可以成为黑产获取攻击资源的手段反诈科普应当打通线上线下场景让民众理解出借本人通信载体所带来的法律风险。宣传应当重点触达存在小额资金需求的群体明确告知即便急需用钱也不能以交出 SIM 卡作为借款交换条件避免当事人因为不了解法律后果而陷入双重陷阱。同时完善受害群众求助渠道当民众遭遇放贷机构胁迫办理通信卡时可以快速提交线索获取咨询与保护。5.5 完善跨境犯罪应对机制压缩黑产跨境逃逸空间本案当中核心嫌疑人作案之后潜逃海外依靠跨境壁垒规避打击这也是此类黑产团伙常用的反侦查策略。应当强化国际警务协作针对电信黑产嫌疑人潜逃境外的情形完善证据移送、人员协查、红色通报、追赃协作流程。同时关注黑产跨境业务链路部分境内收集的 SIM 卡资源后续会流转给境外语音钓鱼团伙犯罪链路存在跨境属性需要打通跨境情报识别境内卡源供给与境外诈骗团伙之间的交易关系避免仅仅处理境内环节而忽视跨境交易链路。5.6 健全受害群体配套帮扶机制该类案件当中部分当事人属于被胁迫的受害者在卷入案件之后既背负高额非法债务又面临涉案之后的生活、法律困境。需要配套相应帮扶机制对于被高利贷胁迫办理 SIM 卡的受害人提供法律援助协助处理高利贷债务纠纷协助处理本人名下涉案 SIM 卡带来的惩戒、征信相关问题。区分主观恶意犯罪人员与被胁迫参与的人员在打击犯罪的同时尽可能降低次生社会危害避免受害者持续承受多重损失。6 结语韩国警方破获的高利贷裹挟受害人批量办理 SIM 卡转售语音钓鱼团伙一案并不是孤立个案它展示出电信网络黑产的演化新趋势黑产不再仅仅依靠招募人员主动出卖电话卡而是和非法民间借贷结合利用普通人的经济困境以放款作为筹码批量获取实名通信资源形成 “高利贷‑SIM 卡倒卖‑语音钓鱼‑稳定币洗钱” 完整犯罪闭环。该犯罪链条中高利贷业务只是获取通信资源的手段倒卖 SIM 卡才是核心盈利来源下游语音钓鱼团伙的工具需求为整套犯罪提供市场基础。单纯打击末端语音钓鱼诈骗无法从根源消除犯罪上游通信资源供给链条不被斩断诈骗团伙总能持续获取作案工具。反网络钓鱼技术专家芦笛指出网络黑产的社会工程手段正在不断向现实社会场景延伸线上钓鱼攻击与线下经济胁迫互相结合会不断制造出新的复合型犯罪形态网络安全治理的视野不能局限互联网空间需要联动现实社会治理要素。该类犯罪同时暴露多重治理难点通信实名制技术风控难以识别经济胁迫背景下的办卡行为跨领域监管存在天然壁垒稳定币洗钱增加追赃难度部分群众面临资金困境容易成为黑产围猎对象。治理工作需要多维度协同推进通信行业优化全周期风险预警金融监管加大非法放贷打击力度各部门打通跨领域线索流转渠道完善跨境警务协作同时补齐面向普通民众的场景化风险教育配套对受害群体的帮扶机制。只有从市场需求、资源供给、资金流转、社会土壤多层面同时发力才能够压缩这类复合型黑产的生存空间降低语音钓鱼类网络钓鱼犯罪带来的社会危害。编辑芦笛公共互联网反网络钓鱼工作组