洗錢手法又變了，從“打折話費”到“低價火車票”演進

有人以為自己買到的是一張打折火車票，黑灰產看中的卻是這筆看起來再正常不過的出行消費。

過去幾年，反洗錢網持續提醒“話費慢充”“打折話費”“低價代充”背后的洗錢風險。2023年，反洗錢網曾刊發《“話費慢充”的背后是洗錢！》；2024年，再次提示《“打折話費”是洗錢！》；到了2025年，央視《今日說法》揭開“低價話費”的真相后，反洗錢網(amlcn.com)又圍繞相關風險發布原創內容《說過多少次了，“話費慢充”的背后是洗錢！》，繼續提醒公眾，所謂“慢充”并不只是價格異常，也不只是到賬延遲，其背后在多起案件中都與涉賭涉詐資金轉移、掩飾和流轉有關。

如今，類似邏輯又出現在火車票上。

從“慢充洗錢”到“折扣車票”，被利用的入口又換了

廣州鐵路公安局衡陽鐵路公安處偵辦的一起案件顯示，一些社交平臺和二手交易平臺上長期存在“折扣車票”“內部渠道票”“半價火車票”等信息。

旅客下單后，車票往往確實能夠出票，折扣也頗具誘惑力。

警方最終查明，這背后并不是什么所謂“內部渠道”，而是一條由境外電詐團伙、接單平臺、平臺賣家和普通購票人共同嵌入的洗錢鏈條。

公開報道顯示，該案已打掉7個犯罪團伙，搗毀9處窩點，抓獲56名嫌疑人，關停相關網店1600余家。

這起案件之所以值得關注，不只是因為有人賣低價票，而在于車票是真的、訂單是真的、行程也是真的。

正因為交易表面上具備完整的真實消費特征，很多人才不會第一時間意識到，自己參與的并不只是代購，而可能是一筆被黑灰產利用的消費交易。

警方披露，這類低價票交易通常還伴隨幾個明顯特征，例如要求旅客提供12306賬號密碼，購得車票不能退不能改，不是真正意義上的搶票，只售官方顯示有余票的車次，折扣卻明顯偏離正常水平，常見五到八折，部分交易還設置了300元、500元等起購門檻。

多個異常特征疊加在一起，問題就不只是“便宜從哪來”，而是這筆交易本身究竟在替誰完成資金流轉。

一張低價火車票，是怎么把贓款洗出去的

公開報道還原的鏈條并不復雜，卻很有迷惑性。

整個模式中，至少有四類角色。最末端，是想省錢買票的普通旅客；往上一層，是在閑魚等平臺發布信息、負責接單的賣家；再往上，是承接訂單的平臺；最上游，則是躲在境外的電信詐騙團伙。

旅客把身份信息、車次信息交給賣家，并支付打折后的票款；賣家并不自己去12306買票，而是把訂單轉給接單平臺；平臺再把訂單分發給境外團伙；境外團伙則直接拿騙來的贓款，在12306上按原價完成購票。

出票成功后，相關截圖再一層層回傳，最終回到旅客手里。旅客拿到了票，賣家賺到了差價，而旅客支付出去的折扣票款，又被賣家用于購買虛擬幣，通過平臺返還給上游團伙。

原本需要轉移、掩飾的涉詐資金，就這樣借一張真實車票，被包裝成一筆看起來正常的出行消費。

從“話費慢充”到“低價火車票”，洗錢開始借真實消費過橋

從資金流向看，這起火車票案件與反洗錢網此前多次提醒的“話費慢充”并不陌生。不同的是，被利用的消費入口換成了實名出行場景。

如果說“話費慢充”更像虛擬商品洗錢，那么“低價火車票”更像實名消費洗錢。

前者利用的是充值、代充、延時到賬、小額高頻這些特點，后者利用的則是實名購票、剛需出行、訂單真實、服務可驗證這些外衣。

入口不同，底層邏輯卻有相通之處，都是把來路不正的資金塞進一個足夠日常、足夠真實、足夠不容易引起懷疑的消費場景里，再借普通人的真實需求，把贓款改造成看起來再正常不過的交易記錄。

這類案件的隱蔽性，恰恰來自“東西真的到了”。話費到賬了，車票也出了，行程沒有耽誤，很多消費者因此會很快放下警惕，覺得自己無非是找到了一條便宜渠道。

在這種心理下，不少人不會追問折扣為什么能低到這個程度，也不會深究對方為什么既能出票、又不承擔正常票務成本，甚至會把這種交易視為一種“有門路”的優惠。

可對上游團伙來說，他們真正看重的，并不是單筆交易本身賺多少錢，而是借這次真實消費讓涉詐資金脫離原有的追蹤路徑，再通過差價回流把資金重新拿回來。

公開報道提到，詐騙團伙甚至愿意以五到五點五折的方式處理贓款，平臺和賣家再按不同折扣層層結算，整條鏈條分工清晰、逐級獲利。

過去一提洗錢，很多人的第一反應還是銀行卡跑分、異常大額轉賬、地下錢莊或者虛擬幣搬運。

但近幾年出現的多起案件越來越說明一個問題，洗錢并不總是藏在一眼就能看出的異常交易里，它也會藏進日常生活，藏進消費者最熟悉的支付動作里。今天是“低價話費”，明天可能是“低價車票”，后面也可能換成別的充值、訂閱、票務或服務場景。

對黑灰產而言，比起復雜通道，更有隱蔽性的，往往是那些最像正常消費的通道。

普通人也正是在“我只是買個票”的想法里，最容易變成被利用的一環。

需要說明的是，普通購票人并不當然等同于違法犯罪人員。很多人第一次接觸這類交易，確實只是圖便宜，對背后的資金來源并不了解。但風險并不會因為“不知情”三個字就自動消失。

一旦交易本身已經存在明顯異常，價格遠離正常區間，又要求提供賬號密碼、驗證碼或額外身份信息，還伴隨不能退改、只能買有票車次等限制，就已經不是普通消費者可以輕松忽略的“小問題”。

警方在這起案件中也明確提醒，非正規平臺購票存在三類風險，一是可能票財兩空，二是個人信息泄露，三是可能卷入相關違法犯罪活動。

對個人而言，最直接的風險首先是交易和資金風險。公開報道提到，這類車票存在被惡意退票的可能，交易一旦發生糾紛，消費者的維權空間也相當有限。

其次是個人信息風險。

為了完成交易，不少買家會交出姓名、身份證號、手機號、出行計劃，甚至12306賬號密碼。

鐵路12306此前已明確表示，鐵路12306是中國鐵路面向社會提供互聯網票務服務的唯一官方渠道，從未授權任何第三方平臺發售火車票和辦理相關業務；通過第三方平臺購票，不僅可能遭遇附加費和捆綁銷售，還存在個人隱私信息泄露和資金安全風險。

更深一層，則是法律和后續影響。并不是說所有買過低價票的人都會被追責，但一旦在明顯異常情況下仍長期參與、反復配合、提供賬號密碼、替對方下單，甚至協助轉接資金，風險就會顯著上升。

一旦相關交易被公安機關識別為涉詐資金處置鏈條的一部分，參與其中的相關人員往往面臨更高的核查和甄別風險。警方在公開表述中也直接提醒，貪圖便宜的購票者，可能在不知情中成為洗錢“工具人”。

當洗錢偽裝成正常消費，金融機構也該更重視了

這起火車票案件，對行業同樣是個提醒。

過去，不少風控模型更習慣盯著大額、頻繁、快進快出這類典型異常特征。但現在的問題是，越來越多非法資金開始主動鉆進“正常消費”里。實名訂單、真實服務、官方平臺支付，并不天然等于低風險。

對互聯網平臺而言，類似“折扣火車票”“內部渠道票”“半價高鐵票”這類信息，已經不能只按一般交易信息去看待。

對票務平臺、支付機構和銀行而言，也需要更重視異常折扣、異常下單關系、異常付款路徑、異常退改行為與賬戶批量化操作之間的關聯識別。

這類案件提示，反洗錢識別不能只停留在異常轉賬和明顯中轉賬戶層面，也要關注真實消費場景被異常利用的風險。

從“話費慢充”到“低價火車票”，變的只是門面，不變的是那套老邏輯——把普通人的日常需求，變成處理贓款的出口。今天有人用低價話費引流，明天有人用折扣車票引流，后面還會有別的“優惠”“內部渠道”“特殊折扣”出現。

越是看起來像正常消費，越容易讓人放下警惕；越是能讓消費者真正拿到東西，越容易被包裝成一門“有門路的便宜生意”。

但真正需要記住的，恰恰是最簡單的一點，價格明顯異常、路徑脫離官方、邏輯解釋不清的“優惠”，很多時候不是優惠，而是別人處理贓款的通道。

當一張車票、一筆充值都可能被嵌入洗錢鏈條，反洗錢就不只是金融機構的事，也和每一個普通消費者有關。

反洗錢網也呼吁銀行、支付等機構，進一步重視真實消費場景被異常利用的新趨勢，及時完善相關交易監測和風險識別機制，防止“看起來正常”的消費支付淪為涉詐涉賭資金轉移和掩飾的出口。

這里是反洗錢網，關注反洗錢表象之下的風險識別、資金鏈治理與制度變化。

來源丨反洗錢網(AMLCN.COM)觀點僅供參考