摘要
通信 SIM 卡作为电信语音钓鱼犯罪的基础资源，非法买卖实名 SIM 卡已经成为网络黑灰产重点运作环节。本文以韩国首尔江北警方破获的高利贷裹挟受害人办理预付费 SIM 卡，批量转售语音钓鱼团伙的真实案件作为样本，还原犯罪组织完整运作链条，剖析非法高利贷、通信资源倒卖、语音钓鱼攻击、稳定币洗钱多重犯罪交织的现实模式。该犯罪团伙以小额高息贷款作为诱饵，诱导资金困难群体办理 SIM 卡，完成卡源供给之后分层销售给语音钓鱼组织，利用 Telegram、远程设备、匿名虚拟货币完成资金洗白，形成上下游闭环犯罪网络。反网络钓鱼技术专家芦笛指出，经济困境群体已经成为通信黑产重点围猎对象，经济胁迫获取实名通信资源，正在成为电信诈骗上游资源获取的新型路径。本文从犯罪组织分工、犯罪生成动因、技术反侦查手段、法律治理短板等维度展开分析，梳理该复合型犯罪带来的多重社会与网络安全风险，从通信风控、金融监管、黑产全链条打击、社会帮扶、公众风险教育层面提出可落地治理路径。研究表明，单纯打击末端诈骗团伙不足以根除语音钓鱼危害，上游通信资源供给环节的治理缺位，会持续为下游网络钓鱼犯罪输送作案工具，多领域协同治理是破解此类复合型犯罪的核心前提。
关键词：语音钓鱼；SIM 卡黑产；非法高利贷；黑灰产业链；稳定币洗钱；电信网络犯罪
1 引言
全球范围内语音钓鱼犯罪长期消耗警务资源，对普通民众财产安全形成持续威胁。传统研究大多聚焦诈骗实施环节、资金转移环节，对于诈骗工具的上游供给链条关注相对有限。SIM 卡是语音钓鱼开展呼叫、短信投放的基础载体，匿名、可规避溯源的 SIM 卡资源直接决定诈骗团伙的活动能力。随着各国通信实名制政策落地，直接伪造身份办理电话卡的操作成本持续抬升，黑产开始转向间接获取实名 SIM 卡，利用经济胁迫、小额借贷诱导普通民众出面开户，已经逐步演化成为一类典型犯罪模式。
2026 年 8 月韩国首尔江北警署对外通报一起案件，犯罪团伙从事非法高利贷业务，将办理预付费 SIM 卡作为放款附加条件，逼迫急需资金的受害人批量开立 SIM 卡，再将收集到的 SIM 卡批量出售给语音钓鱼犯罪组织，涉案累计 SIM 卡数量达到 4185 张。团伙内部完成专业化分工，使用加密社交软件、远程终端规避侦查，犯罪收益转换为泰达币 USDT，通过地下兑换渠道完成变现，部分核心头目潜逃海外，国际刑警组织已经发布红色通报开展追逃。该案件完整呈现出高利贷犯罪与电信网络黑产深度融合的新形态，不再是两类独立犯罪简单叠加，而是通过利益分配形成稳定共生关系。
以往网络安全治理实践中，通信行业管控重点主要集中在打击主动出卖电话卡牟利的群体，对于被高利贷裹挟、被动办理 SIM 卡的受害群体，风险识别与干预机制并不完善。处于经济困境的当事人本身存在资金缺口，在债务压力之下被动沦为黑产的工具供给方，这类受害者本身同时背负债务风险与刑事法律风险，具备受害与涉案双重身份。同时，虚拟货币的普及进一步简化跨主体资金流转，犯罪团伙可以绕开传统银行体系完成赃款转移，进一步提升案件侦办、赃款追缴难度。
本文立足于该真实案件事实，客观还原完整犯罪链路，解析犯罪组织内部运行逻辑，分析多重风险叠加带来的治理困境，不做夸大渲染，从犯罪链条源头寻找治理切入点，为打击同类复合型跨领域犯罪提供现实参考。
2 案件事实与犯罪组织运作全貌
2.1 案件基本事实梳理
2026 年 8 月，韩国首尔江北警察署对外披露案件侦办结果，该非法私贷犯罪团伙共计 9 名主要人员被立案，其中 6 人执行逮捕。核心主犯以及一名团伙成员已经潜逃境外，国际刑警组织对二人发布红色通报开展跨境追踪。团伙作案周期覆盖 2024 年 10 月至 2026 年 4 月，持续接近一年半时间，犯罪活动具备长期稳定运营特征。
团伙的业务逻辑分为两层，第一层开展超高利息小额民间借贷，第二层将放款过程中获取的 SIM 卡对外转售牟利。犯罪团伙通过垃圾短信渠道投放引流信息，接触社会当中急需短期资金的人群，放款条件附加硬性要求，借款人需要办理预付费 SIM 卡。每名借款人单日最多可以办理三张 SIM 卡，每提供一张 SIM 卡，受害人可以拿到 10 万韩元的借款，一个月之后需要归还 15 万韩元，折算形成极高的实际资金成本。团伙将收集而来的实名预付费 SIM 卡对外出售给语音钓鱼犯罪团伙，单张 SIM 卡交易价格约 40 万韩元，SIM 卡倒卖的收益实际上已经超过高利贷业务本身的收益，成为团伙最主要利润来源。
在侦查抓捕环节，警方在 2026 年 4 月对团伙办公地点开展突击搜查，现场扣押大量个人电脑、移动手机设备，开展电子数据勘验与通信记录溯源，陆续完成团伙成员抓捕。司法层面已经启动诉前资产保全，冻结涉案犯罪收益 8 亿韩元，阻断犯罪资金继续流转。警方公开提示，匿名 SIM 卡大量用于语音钓鱼、投资诈骗等诸多犯罪，普通民众切勿因短期资金压力，为放贷机构办理手机卡或者 SIM 卡，避免被动卷入刑事犯罪活动。
2.2 犯罪组织内部专业化分工模式
该团伙并非松散临时纠集，主犯 A 统筹全部业务，内部已经完成清晰的岗位拆分，划分为贷款引流咨询、SIM 卡开户对接、SIM 卡对外销售、资金管理四大模块，不同岗位人员各司其职，降低单一成员掌握全部犯罪信息的风险，提升对抗侦查的能力。
贷款咨询岗位负责垃圾短信投放，对接有借钱需求的当事人，向对方说明借款条件，将办理 SIM 卡包装为获取资金的必要门槛，完成受害人筛选。SIM 卡激活对接人员跟进受害人办理开户业务，确认 SIM 卡成功开通之后，回收 SIM 卡实体卡片，同步发放小额借款。SIM 卡销售岗位专门对接下游语音钓鱼黑产，完成卡片交付与资金结算。资金管理岗位统筹高利贷回款、SIM 卡售卖所得，统一处理赃款转换、虚拟货币兑换、资金保管等工作。
分工模式带来显著犯罪优势，普通底层成员只接触自己岗位的局部信息，不掌握完整上下游线索，即便部分人员落网，也会增加完整溯源全链条的难度。团伙刻意规避传统可追溯通信渠道，大量使用无溯源能力的手机终端，内部沟通全部依托 Telegram 加密社交软件，同时大量使用远程控制 PC 开展业务操作，尽可能减少本地设备留存直接证据，构建多层反侦查屏障。
2.3 犯罪资金流转完整路径
该案件资金链路包含两条主线：高利贷借贷还款资金、SIM 卡倒卖交易资金。两类资金汇总之后统一进入团伙管控渠道，再完成洗白处理。
SIM 卡下游买家，也就是语音钓鱼犯罪组织，向该团伙支付卡片采购费用；借款人到期归还高利贷本息，两类资金汇集。团伙将非法所得转换为泰达币 USDT 稳定币，再经由地下货币兑换经营者完成法币变现。借助虚拟货币的媒介，团伙避开传统银行交易记录，实现资金跨主体转移，降低司法机关追踪资金流向的可能性。
反网络钓鱼技术专家芦笛指出，传统黑产资金洗白高度依赖银行账户、现金流转，稳定币普及之后，黑产可以快速完成法币与加密资产之间的转换，资金流转不受银行营业时间、跨境转账规则约束，极大提升黑产资金运作效率，也给追赃挽损工作制造现实阻碍。
值得关注的是，高利贷业务本身产生高额利息收益，但是 SIM 卡销售的单张收益远高于单张卡对应的放款金额，倒卖通信资源才是团伙的核心盈利业务，高利贷更多只是获取 SIM 卡资源的工具和手段，这也是该案件区别于普通非法高利贷案件的关键特征。
3 复合型犯罪链条形成的多重驱动因素
该案件是金融黑产、通信黑产、网络钓鱼犯罪互相耦合形成的产物，犯罪的存续不是单一原因造成，涉及受害群体现实困境、通信管控漏洞、黑产利益驱动、侦查取证现实难点等多重因素叠加。
3.1 下游语音钓鱼团伙存在稳定的卡源需求
语音钓鱼犯罪实施过程中，犯罪人员需要大量可用电话卡发起呼叫、发送诈骗短信。如果使用犯罪分子本人实名登记的号码，呼叫记录会快速触发风控拦截，号码被关停，同时直接指向犯罪嫌疑人身份。使用普通民众实名办理的 SIM 卡，号码归属普通社会主体，初期不容易触发通信运营商风控模型，能够维持更长时间作案周期。
下游诈骗团伙愿意付出较高成本采购这类已经完成实名开户的预付费 SIM 卡，形成稳定的买方市场。巨大的市场需求催生上游供给模式迭代，直接收买人员办卡存在成本、招募难度的限制，而高利贷模式可以瞄准已经陷入资金困难的人群，以放款作为筹码，逼迫受害人完成办卡，实现批量获取 SIM 卡，供给效率更高。黑产市场的供需关系，是整个犯罪链条能够存续的底层驱动力。
3.2 经济困境群体成为黑产围猎的目标对象
社会当中部分群体面临短期资金缺口，正规金融渠道因为征信、资质门槛无法获取小额信贷，会转向非正规民间借贷渠道。这类人群本身处于弱势地位，面对放贷方提出附加条件，为拿到借款只能妥协，被动按照团伙要求办理 SIM 卡。
该群体和传统 “卡农” 存在本质区别。传统卡农主观上以牟利为目的，主动出卖本人电话卡换取报酬；而本案当中大量受害人首要诉求是获取贷款，办理 SIM 卡属于放款的强制前置条件，属于经济胁迫下的被动行为。但从法律层面，SIM 卡使用本人身份办理，一旦卡片被用于语音钓鱼诈骗，开户人会面临法律层面的关联风险，当事人自身既是高利贷的受害者，又间接成为电信犯罪的工具提供者，双重身份增加治理的复杂度。
反网络钓鱼技术专家芦笛强调，当前网络黑产的社会工程手段已经不再局限邮件、链接类钓鱼，而是延伸到现实金融场景，利用普通人经济压力获取通信资源，这种线下驱动上游资源供给的模式，更容易被社会安全体系所忽视。
3.3 通信实名体系下依然存在管控缝隙
实名制制度设计初衷就是阻断匿名通信工具流向黑产，但预付费 SIM 卡的开户环节依旧存在可被黑产利用的操作空间。当事人本人到场完成实名开户，流程层面完全符合运营商的身份核验规则，运营商系统无法识别当事人办理卡片之后，会立刻把实体卡片交付犯罪团伙。通信风控可以识别同一身份短时间高频办卡的异常行为，但是面对被借贷胁迫的普通民众，很难判断开户背后存在第三方胁迫交易。
运营商风控系统更多聚焦开户数量、设备、地址等客观指标，无法识别当事人背后是否存在高利贷胁迫，这是技术风控固有的局限。卡片完成开户之后，实体卡片脱离持卡人本人掌控，流转进入黑产链条，这个流转环节处于通信业务监管的盲区。
3.4 反侦查手段增加案件打击难度
犯罪团伙综合使用多种反侦查策略，提升打击门槛。第一，通信层面，放弃可溯源的常规手机，大量使用无实名的终端设备开展业务；第二，沟通层面，全部业务沟通迁移至加密社交软件，聊天记录可以随时销毁，留存证据较少；第三，操作层面，大量使用远程 PC 开展业务，不在本地设备留存操作痕迹；第四，资金层面，借助稳定币完成中间转换，割裂法币资金上下游交易链路。
同时犯罪存在跨境风险，本案核心主犯作案之后潜逃海外，借助跨境壁垒躲避本国司法管辖，即便国内完成证据固定，抓捕、审讯、追赃都需要开展国际警务协作，流程周期长，客观上增加打击成本。
3.5 跨领域监管协同存在客观壁垒
该犯罪同时触碰借贷业务法规、电信业务法规、网络犯罪相关法律，横跨金融民间借贷、通信服务、网络黑产多个领域。高利贷属于民间金融监管范畴，SIM 卡倒卖属于通信与刑事侦查范畴，下游语音钓鱼属于电信诈骗案件，资金洗钱涉及虚拟资产监管。不同领域分属不同主管机构，各机构原有监管体系各自独立。
单独的金融监管很难预判借贷业务会衍生 SIM 卡倒卖犯罪；通信风控只能识别开户行为，无法知晓开户背后高利贷胁迫背景；反诈部门重点打击末端诈骗，很难回溯到上游高利贷‑SIM 卡倒卖源头。不同领域线索打通需要额外的协同机制，如果没有常态化联动，就容易出现监管缝隙，给复合型犯罪留出生存空间。
4 该类复合型犯罪带来的多层次安全风险
4.1 放大语音钓鱼犯罪的攻击能力
大量实名 SIM 卡流入下游语音钓鱼团伙，直接扩充诈骗团伙作案工具池。每一张被倒卖的 SIM 卡，都可以被用来拨打诈骗电话，冒充公职人员、金融机构人员实施语音钓鱼，欺骗普通民众转账。
不同于黑客攻击，语音钓鱼属于社会工程类攻击，工具资源直接决定攻击规模。大量来源分散的实名 SIM 卡，会造成诈骗呼叫号码来源高度碎片化，传统基于号码黑名单拦截的防护手段效果被削弱。诈骗号码来自普通民众实名账户，初始阶段不会被标记为风险号码，拦截系统识别滞后，会扩大普通民众遭受诈骗侵害的概率。
4.2 受害群体面临债务与法律双重风险
案件中的借款人本身急需资金，陷入高利贷陷阱，高额利息进一步加重个人债务负担。同时本人身份办理的 SIM 卡被用于语音钓鱼犯罪，一旦该 SIM 卡实施诈骗产生案件，开户身份信息会被关联到刑事案件当中。很多当事人并不清楚出借 SIM 卡的法律后果，在债务压力之下做出妥协，后续需要面对涉案调查、账户惩戒等法律后果，形成受害之后再遭受二次伤害的局面。
现实当中部分当事人缺乏法律认知，以为只是帮忙办理一张电话卡，不清楚实体卡片会被转交给犯罪集团，对行为带来的连锁后果缺少预判。
4.3 虚拟货币介入带来追赃挽损的现实困境
团伙把 SIM 卡倒卖、高利贷的收益转换为 USDT 稳定币，再通过地下兑换渠道变现。整个资金链条引入加密资产之后，传统银行流水追踪手段作用受限。法币转换成链上资产之后，可以拆分多笔小额地址转账，多层跳转，掩盖资金原始来源。即便司法机关冻结部分法币资产，依然会有大量赃款通过虚拟货币渠道完成转移。
反网络钓鱼技术专家芦笛指出，网络钓鱼犯罪的危害不止是诈骗末端群众财产损失，上游黑产利用加密资产完成赃款洗白，会让犯罪收益更容易被保全转移，提升犯罪的经济激励，反向刺激更多上游资源供给犯罪持续发生。
4.4 跨领域犯罪蔓延带来治理传导效应
高利贷‑SIM 卡倒卖模式一旦形成成熟可复制的范式，就会被其他黑产学习复用。除语音钓鱼之外，大量网络黑产都需要实名电话卡资源，包括投资诈骗、垃圾短信群发、网络账号注册养号等。如果该类上游供给链条得不到有效遏制，会持续为各类网络黑产输送基础通信资源，形成风险传导。
同时，犯罪组织模式可以复制，其他非法放贷团伙可以效仿这套业务模式，把办理 SIM 卡、eSIM、办理银行账户作为放款附加条件，衍生更多变种犯罪，持续消耗警务与监管资源。
4.5 对现有反诈防护体系形成挑战
当前反诈防护体系，一部分技术能力依托号码风险标记、通信侧异常呼叫拦截，一部分依靠面向群众的反诈宣传，宣传教育更多提醒民众不要点击钓鱼链接，不要向陌生账户转账。但是对于普通民众，缺少针对 “借贷胁迫办理 SIM 卡” 这类线下场景的风险提示。
普通民众能够识别陌生短信、陌生来电的钓鱼套路，但是面对现实生活当中的资金困境，在借贷谈判场景下，不容易意识到办理 SIM 卡会卷入电信犯罪。传统反诈宣传场景覆盖不足，普通群众风险认知存在盲区。通信风控系统可以识别主动批量办卡牟利的行为，但是很难区分 “本人自愿办卡牟利” 和 “被高利贷胁迫办卡”，单纯依靠技术规则无法全部甄别这类风险。
5 复合型黑产犯罪的系统性治理路径
针对高利贷裹挟获取 SIM 卡供给语音钓鱼团伙的这类犯罪，不能只打击下游语音钓鱼诈骗团伙，也不能仅依靠通信行业单一环节管控，需要打通金融借贷、通信风控、刑事打击、社会帮扶、公众教育多个维度，构建全链条闭环治理。
5.1 完善通信风控，识别胁迫办卡的异常行为模式
通信运营商在落实实名制基础上，优化风控模型，除了监测单个人短时间高频办卡，还需要挖掘关联行为特征。针对办理预付费 SIM 卡之后，卡片立刻脱离本机 IP、本机设备使用，卡片快速异地激活使用，号码迅速出现大量外呼等异常行为，建立预警线索。
发现异常线索之后，推动运营商与公安反诈部门线索流转，及时回溯开户人背景，排查是否存在高利贷胁迫办卡的情形。对于已经流入黑产的 SIM 卡，建立快速关停处置通道，缩短风险卡片存活周期。同时完善预付费卡的全生命周期管控，不仅仅管控开户环节，持续监测卡片后续实际使用行为，把管控关口向后延伸，覆盖卡片流转使用阶段。
5.2 强化非法民间借贷领域监管，切断卡源生成源头
该犯罪的源头触发点来自非法高利贷业务，需要强化非正规民间借贷的监管力度。一方面加大对非法私贷的打击力度，重点排查把办理 SIM 卡、账户作为放款前置条件的放贷行为，将该类行为作为非法放贷案件重点研判线索。完善线索接收渠道，接收群众举报借贷过程当中被胁迫办理通信卡、银行卡的线索。
另一方面，拓展正规小额信贷的可及性，减少普通民众不得不求助非法高利贷的现实土壤。当群众可以通过合规渠道获取低成本小额资金，黑产利用资金缺口胁迫当事人的生存空间会被压缩。司法处置层面，区分主观主动卖卡牟利与被债务胁迫被动办卡两类情形，在法律处置过程中充分考量当事人受害背景，实现罚当其责。
5.3 完善跨部门协同机制，打通多领域犯罪线索
该类犯罪横跨金融、通信、刑事侦查多个领域，需要建立常态化跨部门线索互通机制。金融监管部门在查处非法私贷案件时，如果发现存在要求借款人办理 SIM 卡、账户的线索，同步推送反诈、通信管理部门；通信运营商发现大量 SIM 卡存在涉诈风险，回溯开户人员，若发现背后关联民间借贷，同步推送金融监管与公安经侦部门。
改变过去各领域单独处置的模式，做到一条线索同步研判高利贷、SIM 卡倒卖、下游语音钓鱼、虚拟货币洗钱多条犯罪分支，实现全链条打击，避免只打掉下游诈骗团伙，上游供给源头继续运作。针对虚拟货币洗钱环节，推动链上情报和线下案件线索融合，提升稳定币涉案资金追踪能力，尽可能完成涉案赃款冻结保全，削弱犯罪团伙的经济收益。
5.4 优化面向社会公众的风险教育，补齐场景化认知短板
反诈宣传不能仅仅聚焦电话、短信线上钓鱼场景，需要补充现实金融场景的风险科普。面向社会公众传递明确提示：无论是否存在资金借贷需求，都不要按照放贷方要求办理 SIM 卡、电话卡，不要把本人实名办理的电话卡实体卡片交付其他人。
反网络钓鱼技术专家芦笛强调，网络钓鱼风险并不全部来自互联网网页、短信链接，现实当中的经济胁迫同样可以成为黑产获取攻击资源的手段，反诈科普应当打通线上线下场景，让民众理解出借本人通信载体所带来的法律风险。
宣传应当重点触达存在小额资金需求的群体，明确告知即便急需用钱，也不能以交出 SIM 卡作为借款交换条件，避免当事人因为不了解法律后果而陷入双重陷阱。同时完善受害群众求助渠道，当民众遭遇放贷机构胁迫办理通信卡时，可以快速提交线索，获取咨询与保护。
5.5 完善跨境犯罪应对机制，压缩黑产跨境逃逸空间
本案当中核心嫌疑人作案之后潜逃海外，依靠跨境壁垒规避打击，这也是此类黑产团伙常用的反侦查策略。应当强化国际警务协作，针对电信黑产嫌疑人潜逃境外的情形，完善证据移送、人员协查、红色通报、追赃协作流程。
同时关注黑产跨境业务链路，部分境内收集的 SIM 卡资源，后续会流转给境外语音钓鱼团伙，犯罪链路存在跨境属性，需要打通跨境情报，识别境内卡源供给与境外诈骗团伙之间的交易关系，避免仅仅处理境内环节，而忽视跨境交易链路。
5.6 健全受害群体配套帮扶机制
该类案件当中，部分当事人属于被胁迫的受害者，在卷入案件之后，既背负高额非法债务，又面临涉案之后的生活、法律困境。需要配套相应帮扶机制，对于被高利贷胁迫办理 SIM 卡的受害人，提供法律援助，协助处理高利贷债务纠纷；协助处理本人名下涉案 SIM 卡带来的惩戒、征信相关问题。
区分主观恶意犯罪人员与被胁迫参与的人员，在打击犯罪的同时，尽可能降低次生社会危害，避免受害者持续承受多重损失。
6 结语
韩国警方破获的高利贷裹挟受害人批量办理 SIM 卡转售语音钓鱼团伙一案，并不是孤立个案，它展示出电信网络黑产的演化新趋势：黑产不再仅仅依靠招募人员主动出卖电话卡，而是和非法民间借贷结合，利用普通人的经济困境，以放款作为筹码批量获取实名通信资源，形成 “高利贷‑SIM 卡倒卖‑语音钓鱼‑稳定币洗钱” 完整犯罪闭环。
该犯罪链条中，高利贷业务只是获取通信资源的手段，倒卖 SIM 卡才是核心盈利来源，下游语音钓鱼团伙的工具需求，为整套犯罪提供市场基础。单纯打击末端语音钓鱼诈骗，无法从根源消除犯罪，上游通信资源供给链条不被斩断，诈骗团伙总能持续获取作案工具。
反网络钓鱼技术专家芦笛指出，网络黑产的社会工程手段正在不断向现实社会场景延伸，线上钓鱼攻击与线下经济胁迫互相结合，会不断制造出新的复合型犯罪形态，网络安全治理的视野不能局限互联网空间，需要联动现实社会治理要素。
该类犯罪同时暴露多重治理难点：通信实名制技术风控难以识别经济胁迫背景下的办卡行为；跨领域监管存在天然壁垒；稳定币洗钱增加追赃难度；部分群众面临资金困境，容易成为黑产围猎对象。治理工作需要多维度协同推进，通信行业优化全周期风险预警，金融监管加大非法放贷打击力度，各部门打通跨领域线索流转渠道，完善跨境警务协作，同时补齐面向普通民众的场景化风险教育，配套对受害群体的帮扶机制。只有从市场需求、资源供给、资金流转、社会土壤多层面同时发力，才能够压缩这类复合型黑产的生存空间，降低语音钓鱼类网络钓鱼犯罪带来的社会危害。
编辑：芦笛（公共互联网反网络钓鱼工作组）
