洗钱 灰产警示录 两张打折高铁票 卷进4.5亿洗钱案 你省下的折扣,正在帮别人洗白赃款 涉案金额 4.5亿 涉案车票 60万张 抓获 56人 谢鹏程
商业暗流 · 灰产警示录

两张打折高铁票,卷入4.5亿洗钱案:你的12306账号,成了洗钱链条的最后一环

谢鹏程 · 2026年10月

2025年6月,广州的卢女士带母亲去杭州旅游。返程前,她在二手交易平台上看到一条高铁票打折信息。两张商务座车票原价5484元,对方说可以优惠1000元。头像用的是中国铁路logo,店铺信用显示"极好",卖家自称是"正规票务公司,有线下实体门店"。

卢女士信了。她提供了手机号、身份证号、12306账号和密码,通过电子支付交了4484元。票确实订上了,母女俩顺利回了广州。

几个月后,警察找上门来。当初在12306上为她支付5484元票款的钱,来自山东青岛一位姓宋的老人被冒充公安的诈骗分子骗走的16.83万元赃款中的一笔。

用诈骗赃款为购票者支付票款、再将购票者支付的现金回收到黑产账户,是洗钱,是刑事犯罪。《刑法》第一百九十一条明确规定,为掩饰、隐瞒犯罪所得来源和性质而提供资金账户、协助将财产转换为其他支付结算方式的,构成洗钱罪。主犯周明君因非法利用信息网络罪、帮助信息网络犯罪活动罪、掩饰隐瞒犯罪所得罪数罪并罚,被判处有期徒刑二年六个月,并处罚金1.2万元。没有"我不知道这是黑钱"可以辩护。当你知道灰产的链条长什么样,你才知道自己该守住什么。

一张高铁票,怎么变成洗钱载体

整个链条有四层,每一层都在赚差价。

最上面是境外诈骗团伙。他们手里握着大量赃款——骗来的、赌来的、非法集资来的——需要把黑钱洗成"合法消费记录"。他们通过境外匿名软件联系到"小鹿优享"平台,约定以票面金额5到5.5折的价格把赃款交给平台清洗。

"小鹿优享"平台是链条的核心节点。2024年10月,周某在暗网上与境外诈骗团伙成员结识后,搭建了这个平台。它最初利用话费和电费充值洗钱,后来不断"上新"——飞机票代购、火车票代购、信用卡贷款还贷,只要是刚需场景就做。平台拿到赃款后,在二手交易平台、社交平台发展大量卖家,由卖家发布"内部渠道""超低折扣"的火车票信息吸引购票者。

第三层是卖家。他们按票面7到9折的价格吸引购票者付款,平台与卖家按6到6.5折结算差价。卖家赚了差价,平台赚了差价,诈骗团伙的赃款变成了可消费的票款——每一个环节都有利润。

最底层是购票者。你付了七八折的钱,以为捡了便宜。实际上,平台用上游诈骗赃款在12306上为你支付了全额票款。你的钱——4484元——流入了黑产账户,完成了对诈骗资金的"清洗",而你本人在不知情中成了洗钱链条的最后一环。

资金用虚拟货币"U币"结算,上下游沟通全部通过境外匿名软件,整个链条极为隐蔽。2025年9月24日,在公安部铁路公安局的统一指挥下,230余名警力在16个省区市同步收网,打掉犯罪团伙7个,抓获56人,关停涉案网店670家,查明涉案车票60余万张,涉案金额4.5亿元。

“折扣票”洗钱链条 · 四层分工 ① 境外诈骗团伙 · 持有赃款 5-5.5折交给平台 骗来的、赌来的、非法集资来的,需要“洗白” ② “小鹿优享”平台 · 接单洗钱 6-6.5折结算 2024年10月搭建,先洗话费电费,后加火车票代购 ③ 二手平台卖家 · 7-9折引流 赚取差价 头像用铁路logo,信用“极好”,自称正规票务公司 ④ 购票者 · 7-9折付款 交出账号密码 以为省了钱,不知情中完成了洗钱 境外赃款 → 平台接单 → 卖家引流 → 购票者付款交账号 → 赃款变“合法消费”

刚需场景,为什么被洗钱盯上

高铁票能成为洗钱载体,原因不复杂。

它是刚需,人人都要买;单价适中,几百到几千元不等,不大不小正合适;交易频次高,每天几百万张票在流转;而且它是"合法消费"——买了票坐车走人,钱花出去了,没有实物退货的痕迹。洗钱的核心难题是资金流向说不清楚。"小鹿优享"平台利用火车票做到了:4.5亿赃款变成了60万张实名制车票,每一张票都对应一个真实的出行需求,资金流向看起来完全合理。

第二个原因是信息不对称。12306的购票规则和放票节奏是公开的,"内部渠道""折扣票"是真是假,普通消费者很难分辨。骗子正是利用了这一点——头像用中国铁路logo,店铺信用显示"极好",自称有实体门店。卢女士后来回忆,她对比了12306官方价格,确实便宜了一千多,才决定下单的。对普通旅客来说,一张票省下一千块,很难不动心。

第三个原因是12306不开放佣金政策的外溢效应。国铁集团不向OTA平台开放火车票销售佣金,这意味着任何平台卖火车票本身都赚不到钱。恰恰因为"正规渠道不赚钱",给了灰产用"打折票"吸引流量的空间——正规渠道无法提供的折扣,灰产可以提供,因为票务差价只是幌子,他们真正要完成的是洗钱。

还有一层更深的问题:数据泄露。最高法2026年发布的典型案例显示,铁路车站客运员陈某某利用职务便利,通过铁路车票系统查询他人搭乘高铁的具体信息,以每条10元至60元不等的价格出售,两年多非法获利约19万元。这些被贩卖的个人信息,一部分流向了"有偿查询演艺人员行程"的买家。当掌握票务系统权限的人可以随意查询、出售乘客信息时,灰产链条的每一个环节都能找到可以利用的信息差。

受害人不止一个

这起案件中,最直接的受害者是山东青岛的宋女士。2025年6月23日,她接到一个冒充公安民警的电话,对方身着警服与她视频通话,还发来印有她姓名和身份证号的"刑事逮捕证"。宋女士信以为真,在对方指引下将存款转入所谓"安全账户",两天内被骗走16.83万元。其中一笔5484元,被用于支付卢女士母女的车票。

卢女士虽然没有被追究刑事责任,但她的个人信息——手机号、身份证号、12306账号密码——已经被多方转卖。这些信息被转卖到哪里、最终被谁拿到,她不知道。而更隐蔽的风险是:车票随时可能被恶意退票。你付了钱给卖家,卖家收到差价后,随时可以退掉用赃款购买的车票,然后消失。

这类案件不只一起。三亚的许某明冒充"黄牛"谎称可以抢到票,被以诈骗罪判处有期徒刑8个月。还有旅行社职员轻信"内部预留车票"被骗45万余元。更隐蔽的变种是:诈骗分子先通过钓鱼链接、山寨APP盗取你的银行卡信息,然后用你的钱在12306上给别人买票,你甚至都不知道自己的卡被用来支付了别人的行程。

而在更上游,数据泄露已经在为这些灰产提供燃料。铁路"内鬼"陈某某两年多时间以每条几十元的价格卖出的乘客信息,和"小鹿优享"平台被查获的60余万张涉案车票,指向的是同一个问题:当出行数据可以被轻易获取和转卖时,灰产链条的每一个环节都能找到可利用的信息差。

4.5亿洗钱案的危害数字 4.5亿 涉案金额(元) 60万 涉案车票(张) 56 抓获人数 670 关停涉案网店 电诈被害人:宋某(山东青岛) 被冒充公安人员骗走 16.83万元 其中一笔 5484元 → 支付了卢女士母女的商务座车票 你省下的折扣,是电诈被害人被卷走的毕生积蓄

三个信号,对照你自己的购票习惯

这起案件中的购票者,绝大多数并没有"参与"洗钱,他们只是觉得票便宜了一千块。但灰产恰恰是利用了"你觉得便宜一千块"的这个心理,把洗钱链条走完了。

三个信号可以对照:

第一,价格合理吗? 正规火车票优惠只有三种合法途径:12306官方优惠促销、银行信用卡积分兑换、第三方售票平台会员优惠,且优惠金额都有限。任何声称"内部渠道""超低折扣"的卖家,都要多问一句——他为什么能拿到这个价格?如果折扣超过合理范围,你省下的钱可能正在帮别人洗钱。

第二,对方要你交出12306账号密码吗? 正规购票渠道不会要求你提供12306账号和密码。当对方提出这个要求时,正确的做法是停止交易。账号密码一旦交出,你的个人信息和后续购票记录都暴露在一个你完全不了解的人手里。

第三,票能不能退改? 灰产链条中的折扣票往往被标注"不能退改签"。这看起来像是一个限制条件,实际上是一个危险信号——对方不希望你有任何操作空间,因为每多一次操作,就多一分暴露的风险。

铁路12306是唯一的官方售票渠道。近真商学在梳理这条产业链时发现,灰产从来没有黑进12306的系统,它利用的是购票者对"便宜"的追逐,和规则里没有覆盖到的地带。守住自己的底线,从通过官方渠道买票开始。

作者:谢鹏程 · 近真商学