崔 蒙，吳 劍

（1.中國刑事警察學院 治安學系，遼寧 沈陽 110854；2.廣元市公安局 廣元市反詐中心，四川 廣元 628000）

一、引言

黑灰產(chǎn)業(yè)鏈是近年來電信網(wǎng)絡詐騙犯罪表現(xiàn)出的一個顯著特點。隨著互聯(lián)網(wǎng)技術的發(fā)展，電信網(wǎng)絡詐騙犯罪產(chǎn)業(yè)鏈生態(tài)圈已經(jīng)形成、完善并且不斷壯大，使防范治理工作面臨著新的挑戰(zhàn)。中國信息通信研究院發(fā)布的《新形勢下電信網(wǎng)絡詐騙治理研究報告》指出，電信網(wǎng)絡詐騙犯罪“已經(jīng)形成較為成熟的黑灰產(chǎn)業(yè)鏈和利益聯(lián)合體”，“對電信網(wǎng)絡詐騙綜合治理、協(xié)同治理、大數(shù)據(jù)治理能力提出更高要求”。[1]面對電信網(wǎng)絡詐騙犯罪的這一新形勢，公安機關全面推進源頭治理，將黑灰產(chǎn)業(yè)鏈作為治理電信網(wǎng)絡詐騙犯罪的關鍵，加以重點打擊。2020 年10 月以來，公安機關與其他多個部門聯(lián)合，通過“斷卡”行動打擊涉詐電話卡和銀行卡，還組織了多次集中行動，進一步斬斷黑灰產(chǎn)業(yè)鏈的技術鏈、網(wǎng)絡鏈和資金鏈，取得了明顯成效。

對電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈實施更加有效的打擊，不僅需要多個部門的協(xié)同配合，更需要從多學科、多角度出發(fā)對電信網(wǎng)絡詐騙及相關黑灰產(chǎn)業(yè)鏈進行研究。我們特別關注黑灰產(chǎn)業(yè)鏈中的犯罪隱語，將介紹電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈的各個環(huán)節(jié)，并對主要環(huán)節(jié)使用的犯罪隱語加以梳理并分析其特點，以期豐富犯罪隱語研究，為公安機關對電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈的偵查和打擊提供幫助。

二、電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈的主要環(huán)節(jié)

電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈圍繞電信網(wǎng)絡詐騙犯罪活動形成，以產(chǎn)業(yè)鏈形式貫穿于電信網(wǎng)絡詐騙犯罪及相關的各種新型犯罪中，為電信網(wǎng)絡詐騙犯罪活動提供非法服務。黑灰產(chǎn)業(yè)鏈的各環(huán)節(jié)之間分工明確，呈現(xiàn)出涉及業(yè)務上精細化、流程化，運作機制專業(yè)化、集團化，活動地域跨境化等多種趨勢。產(chǎn)業(yè)鏈各環(huán)節(jié)間通過閱后即焚軟件等不可追溯的即時互聯(lián)網(wǎng)聊天工具或暗網(wǎng)進行聯(lián)系，產(chǎn)業(yè)鏈環(huán)節(jié)間相互勾結(jié)，實施資源、人員、信息互聯(lián)共享，危害極大。通過對多地反詐中心的調(diào)研，我們發(fā)現(xiàn)電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈包括以下幾個主要環(huán)節(jié)：

1.黑客技術：黑客是通過互聯(lián)網(wǎng)技術手段利用系統(tǒng)安全漏洞對網(wǎng)絡進行攻擊破壞或信息竊取的人員代稱。黑客通過滲透攻擊、流量劫持等技術手段獲得大量數(shù)據(jù)或漏洞信息，進行敲詐勒索或出賣相關數(shù)據(jù)資料信息活力，為其他電信網(wǎng)絡犯罪例如詐騙、賭博等提供便利及信息。黑客技術在黑灰產(chǎn)業(yè)鏈中處于上層地位。

2.信息販賣：販賣公民個人信息團伙是游離于電信網(wǎng)絡詐騙犯罪全鏈條的黑灰產(chǎn)業(yè)團伙。通過收集、收買或盜取各網(wǎng)絡平臺、線下各企事業(yè)單位保存的公民個人信息，將之分類整理成有價值的信息包，打包出售給電信網(wǎng)絡詐騙團伙、網(wǎng)絡賭博團伙、網(wǎng)絡色情團伙等牟取利潤。信息販賣在黑灰產(chǎn)業(yè)鏈中處于基礎地位。

3.賬號販賣：“卡商”為詐騙團伙或洗錢團伙提供用于通訊、收款及資金轉(zhuǎn)移的電話卡、銀行卡。從業(yè)務上可分為三種類型，第一類為販賣電話卡、物聯(lián)卡等通訊卡為詐騙、賭博團伙提供外呼撥打、短信群發(fā)、驗證碼發(fā)送等渠道的電話卡商販；第二類為給洗錢團伙提供收款、資金轉(zhuǎn)移賬戶或?qū)嵜麑~戶及網(wǎng)銀證書等渠道的金融卡商販；第三類為給具體電信網(wǎng)絡詐騙行為實施人員提供可使用的實名認證的社交平臺賬號的網(wǎng)絡賬號商販。賬號販賣在黑灰產(chǎn)業(yè)鏈中處于輔助地位。

4.技術開發(fā)：技術開發(fā)人員主要負責與電信網(wǎng)絡新型違法犯罪平臺相關的開發(fā)工作，有時還兼職技術維護及產(chǎn)品測試等運營工作。這個環(huán)節(jié)屬于典型的灰色產(chǎn)業(yè)，除犯罪團伙自行招募的技術開發(fā)人員以外，大部分技術開發(fā)人員在論壇、社交軟件聊天群或暗網(wǎng)等公開或者半公開渠道進行業(yè)務接單。這部分人員在現(xiàn)實生活中均有正當工作，同時也在互聯(lián)網(wǎng)上從事違法犯罪團伙的技術開發(fā)支持。技術開發(fā)在黑灰產(chǎn)業(yè)鏈中處于下層地位。

5.鏈接渠道：鏈接渠道商通過代理IP 服務或向犯罪團伙提供境外IP 地址借口或提供短信發(fā)送服務，達到電信網(wǎng)絡詐騙推廣的目的。從業(yè)務上主要分為IP 代理供應商、短信供應商、通訊線路供應商。IP 代理供應商通過撥號獲取、網(wǎng)絡掃描等方法建立代理動態(tài)IP 池，向電信網(wǎng)絡詐騙團伙出售API 接口，電信網(wǎng)絡詐騙團伙通過供應商提供的接口將IP 地址改為境外逃避偵查。短信供應商則通過自建平臺或代理平臺為電信網(wǎng)絡詐騙團伙提供服務，使用短信鏈接跳轉(zhuǎn)等方式對違法犯罪內(nèi)容進行推廣。通訊線路供應商通過搭建固定電話通道線路，提供軟件供電信網(wǎng)絡詐騙團伙與線路進行對接，達到掩飾、轉(zhuǎn)移、偽造通訊電話號碼的目的。在黑灰產(chǎn)業(yè)鏈中處于輔助地位。

6.推廣渠道：推廣團伙主要是半承包或承包方式，接取電信網(wǎng)絡詐騙團伙訂單后，采取各種包裝手段，將受害人引流至詐騙團伙設定的陷阱實施詐騙。推廣團伙通過多種手段、多種渠道進行推廣引流，例如短信鏈接、短視頻平臺、社交軟件等，極具隱蔽性和欺騙性。與信息販賣產(chǎn)業(yè)、鏈接渠道產(chǎn)業(yè)、賬號販賣產(chǎn)業(yè)聯(lián)系密切。在黑灰產(chǎn)業(yè)鏈中處于外圍地位。

7.資金轉(zhuǎn)移：洗錢團伙是傳統(tǒng)黑灰產(chǎn)業(yè)轉(zhuǎn)移至互聯(lián)網(wǎng)犯罪的典型代表，結(jié)合互聯(lián)網(wǎng)技術的發(fā)展及第三方支付、區(qū)塊鏈技術的引入，迅速轉(zhuǎn)變成為職業(yè)化、精細化程度較高的電信網(wǎng)絡詐騙犯罪衍生環(huán)節(jié)。在一些電信網(wǎng)絡詐騙犯罪案件中，洗錢團伙甚至超過了話務團伙，成為犯罪團伙主體。洗錢團伙將非法所得注入所掌握的“清洗渠道”中，通過移動支付、比特幣錢包及第四方支付等復雜多樣的支付手段進行多層級、多維度的交易，將“白色資金”或外貿(mào)資金引入資金鏈條，最后與合法收入混同，以達到自由使用的目的。在黑灰產(chǎn)業(yè)鏈中處于中堅地位。

通過上述黑灰產(chǎn)業(yè)鏈環(huán)節(jié)提供的非法服務，電信網(wǎng)絡詐騙的犯罪門檻進一步降低，犯罪團伙可以針對特定受害群體實施精準詐騙。在犯罪成功以后，還能借助黑灰產(chǎn)業(yè)鏈迅速轉(zhuǎn)移非法所得，逃避公安機關的偵查，對人民財產(chǎn)安全造成巨大危害。

三、電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈的犯罪隱語

犯罪隱語是一種語言文化現(xiàn)象，在古今中外都廣泛存在。犯罪群體以隱語進行內(nèi)部溝通，借此掩蓋其非法意圖、逃避抓捕。犯罪隱語的使用不僅增強了犯罪活動的隱蔽性，也增加了公安機關獲得線索、偵查案件的難度。黑灰產(chǎn)業(yè)鏈為電信網(wǎng)絡詐騙犯罪活動提供非法服務，已經(jīng)形成了較為完善的犯罪隱語，具有極強的隱蔽性。此類犯罪隱語隨著電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)的出現(xiàn)而產(chǎn)生，在犯罪隱語當中相對較新，目前還沒有收到廣泛關注，也缺乏較為全面的搜集和整理分析。我們調(diào)研了遼寧、四川等地的反詐中心，共獲得一百余條電信網(wǎng)絡詐騙黑灰產(chǎn)犯罪隱語，主要涉及個人信息販賣、推廣、洗錢等多個環(huán)節(jié)。綜觀此類犯罪隱語，不難發(fā)現(xiàn)在形成方式上，電信網(wǎng)絡詐騙黑灰產(chǎn)犯罪隱語同樣借助諧音、縮略、隱喻、聯(lián)想、借代等修辭手法，與大多數(shù)犯罪隱語并無明顯差異。但由于電信網(wǎng)絡詐騙黑灰產(chǎn)犯罪隱語在互聯(lián)網(wǎng)環(huán)境下形成，與網(wǎng)絡技術等領域的聯(lián)系較為緊密，專業(yè)性較強，因此在整體上，表現(xiàn)出與傳統(tǒng)詐騙隱語和常見電信網(wǎng)絡詐騙隱語不同的特點。我們將從詞匯學角度出發(fā)對此類犯罪隱語的特點展開詳細論述。

四、電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈犯罪隱語的特點

我們曾分析過“民族資產(chǎn)解凍”“殺豬盤”等幾類電信網(wǎng)絡詐騙犯罪的犯罪隱語，發(fā)現(xiàn)其具有以下三個顯著特點：在傳統(tǒng)詐騙隱語基礎上形成；對應于詐騙犯罪的每個環(huán)節(jié)；受到方言和區(qū)域犯罪特點的影響[2]。與之相比，電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈的犯罪隱語則存在以下幾個較為顯著的特點。

（一）傳統(tǒng)詐騙犯罪隱語較少，新造詞比例增加

電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈主要為電信網(wǎng)絡詐騙犯罪提供支持，與傳統(tǒng)詐騙犯罪的關聯(lián)較少，因此其犯罪隱語中如“貨”“肉”等傳統(tǒng)詐騙犯罪隱語相對較少，在我們搜集到的一百余條隱語中，僅有一條“菲貨”（貨物儲存在菲律賓，推廣引流環(huán)節(jié)）。相比之下，新造詞占了大多數(shù)，其中主要包括以下兩種情況：

一是通過對語言要素的重新搭配創(chuàng)造出全新的詞語，即創(chuàng)造出詞匯中原本不存在的詞語，借此來表達含義。例如，在推廣引流環(huán)節(jié)有“一拖十”（指手機群控的數(shù)量）；“高留存”（訪問者進入賭局/騙局的可能性很大）；“價格美麗”（性價比高）。在洗錢環(huán)節(jié)，有“跑分”（繳納押金、收贓款賺取息費的活動）；“跑卡”（使用銀行卡在“跑分”中收付贓款）；“萬 160”（每一萬元贓款收取160 元手續(xù)費）；“歸集”（多張分流銀行卡中的贓款回聚到一起以沉淀資金）；“上分”（把人民幣充值到賭博網(wǎng)站換成籌碼）；“下分”（把籌碼從賭博網(wǎng)站提現(xiàn)成人民幣）；“一道”（直接從被害人處接受資金的銀行卡）；“二道”（接受來自一道銀行卡資金的銀行卡）；“三道”（接受來自二道銀行卡資金的銀行卡）；“鎖卡”（銀行卡被緊急止付）；“包風控”（承擔銀行卡被緊急止付的風險）；“包司法”（承擔銀行卡被凍結(jié)的風險）；等等。從犯罪隱語識別角度來看，這樣的犯罪隱語缺乏明顯系統(tǒng)性，使識別難度有所增加。但是這并不意味著此類犯罪隱語無法識別。只要了解并掌握其中的主要語素，再結(jié)合上下文語境，便可以做到基本識別。

二是采用通用語言中沒有的新構(gòu)詞要素，這里主要是英文字母。由字母構(gòu)成的詞稱為字母詞，可以從組合形式上分為兩種：一是完全由字母構(gòu)成的詞語，如WTO、DVD 等；另一種是帶有字母的詞語，如AA 制、X 光等。電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈犯罪隱語中的字母詞大多數(shù)屬于前者，但其字母并非源自英文單詞，而更多來自漢語拼音的聲母，識別難度較大。例如：BC（博彩）；DZ（電詐）；QP（棋牌）；CP（彩票）；HB（黃色直播）；WD（網(wǎng)貸）；WZ（網(wǎng)賺）等。也有少數(shù)詞的字母來自英文，例如：BTC（bitcoin，比特幣）；USDT（Tether USD，泰達幣）需要注意的是，有些字母詞會僅以首字母出現(xiàn)，與動詞組合形成新的犯罪隱語，例如：“出 U”（賣USDT）；“回U”（接收贓款，兌換為USDT）。也有些字母詞會與數(shù)字相結(jié)合，例如：“d0”（當天結(jié)算資金和手續(xù)費）；“d1”（隔1 天結(jié)算資金和手續(xù)費）。這兩個隱語中的d 明顯來自英文單詞day 的首字母。

從整體來看，字母詞的數(shù)量并不多。其中來自英文的字母詞也多源于已有單詞或基礎詞匯，識別難度不高。但是來自漢語拼音聲母的字母詞識別難度較高，需要結(jié)合上下文語境加以判斷。

（二）各環(huán)節(jié)之間共有犯罪隱語較少，專業(yè)性明顯

我們前面介紹的黑灰產(chǎn)業(yè)鏈主要環(huán)節(jié)都有其犯罪隱語名稱，如黑客技術為“黑帽”；賬號販賣為“卡商”“號商”；技術開發(fā)為“碼農(nóng)”；鏈接渠道為通道；資金轉(zhuǎn)移為“洗錢”“洗米”；信息販賣為“菜農(nóng)”；推廣渠道為“狗推”；等等。但由于黑灰產(chǎn)業(yè)鏈上各環(huán)節(jié)的分工較為明確、精細，除這些名稱之外，各環(huán)節(jié)使用的犯罪隱語均主要應用于環(huán)節(jié)內(nèi)部，極少存在通用于多個環(huán)節(jié)中的犯罪隱語。

正因為各環(huán)節(jié)的專業(yè)化特點十分顯著，犯罪群體在創(chuàng)造犯罪隱語時必然傾向于使用與環(huán)節(jié)主要犯罪行為相對應的語言要素，也就使犯罪隱語帶上了明顯的專業(yè)性，會使用不少相關專業(yè)術語。以洗錢環(huán)節(jié)為例，因為該環(huán)節(jié)是黑灰產(chǎn)業(yè)鏈犯罪群體通過金融手段將詐騙團伙的非法所得合法化的過程，所以自然而然的，這一環(huán)節(jié)的犯罪隱語中出現(xiàn)了眾多與金融相關的詞語。例如表示貨幣形式的“幣”，其犯罪隱語有“虛擬幣”（指加密數(shù)字貨幣，比特幣、泰達幣等）；“主流幣”（比特幣、泰達幣、以太幣）；“提幣”（把數(shù)字貨幣交易所中的數(shù)字貨幣提取到不受平臺控制的地址）；“秒幣”（收到贓款后迅速以數(shù)字貨幣返回）。又如表示常見的電子支付方式的“碼”，其犯罪隱語有“產(chǎn)碼”（向黑灰產(chǎn)提供收款碼）；“銀行碼”（銀行的收款碼）；“個碼”（個人收款碼）；“死碼”（被凍結(jié)無法使用的收款碼）；等等。另外還有押金、預付、回款、匯等金融術語，以及常與“碼”“幣”等詞結(jié)合、表示資金流動的“出、回、入、接、轉(zhuǎn)、結(jié)、收”等動詞。這些詞語雖然用于犯罪行為，但使用的卻是其本來的含義，并不屬于犯罪隱語的范疇。但是在洗錢環(huán)節(jié)，這些詞語常常與犯罪隱語共同出現(xiàn)，值得多加注意。

（三）各環(huán)節(jié)內(nèi)部犯罪隱語初步聚合，具有一定系統(tǒng)性

電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈由不同的環(huán)節(jié)組成，每一個環(huán)節(jié)都有其主要犯罪行為，犯罪隱語與犯罪行為相對應，也就自然具有類型化的特點。另外如前所述，電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈環(huán)節(jié)中往往會使用與該環(huán)節(jié)有關的術語，以及具有環(huán)節(jié)行為特色的詞語，并且會在這些詞語的基礎上進一步變化、組合，也就形成了以術語為基礎的一系列犯罪隱語，從而使各環(huán)節(jié)的犯罪隱語具有了一定系統(tǒng)性。只要掌握犯罪隱語系列中的核心術語和特色詞語，就可以極大地增強對犯罪隱語的識別能力。例如：

在獲取個人信息環(huán)節(jié)，需要注意“料”。這個詞本身也是一個犯罪隱語，指受害人的個人信息。由其形成的犯罪隱語有“接料”（接受信用卡等個人信息）；“韓料”（韓國的信用卡信息）；“魚料”（通過釣魚網(wǎng)站獲得的被害人信息）；“料主”（個人信息的出售者）；等等。

在詐騙活動推廣引流環(huán)節(jié)，需要注意“量”。這個詞指數(shù)量或數(shù)據(jù)流量。由其形成的犯罪隱語有“放/出量”（黑產(chǎn)群體出售將詐騙對象引流到詐騙網(wǎng)站的服務）；“收量”（詐騙團伙購買將詐騙對象引流到詐騙網(wǎng)站的服務）；“量方”（指賭博平臺的首款量）；等等。

在虛擬貨幣洗錢環(huán)節(jié)，需要注意“洗”。這個詞來自“洗錢”一詞，其中的“洗”是一個生活中的常用動詞，本身就具有很強的造詞能力，“洗衣機”“水房”“水費”等電信詐騙犯罪隱語也都是在“洗”這個動詞基礎上產(chǎn)生的?！跋础笔沁@個環(huán)節(jié)中值得關注的動詞，已經(jīng)成為該環(huán)節(jié)的特色詞語，又與“錢”的隱語詞組合，形成了眾多犯罪隱語。例如“洗米”（洗錢）；“洗資”（洗錢）；“洗白”（洗錢）。在這個環(huán)節(jié)，我們還需要注意黑、白、灰等顏色詞比喻義的使用。顏色詞的比喻義其實是社會文化和犯罪群體對自身行為的認知在犯罪隱語上的反映，例如：“白”表示“合法的”，“黑”和“灰”表示“非法的”，因此形成了犯罪隱語“漂白”（洗錢）；“黑資”（贓款）；“黑金”（贓款）；“灰資”（贓款）；“黑灰”（贓款）；還有最具代表性的“接黑洗白”（提供洗錢服務）。

綜上所述，電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈犯罪隱語雖然看似復雜，但具有鮮明的特點。當然，無論哪種類型的犯罪隱語中都存在缺乏系統(tǒng)性的詞語。但是完全缺乏系統(tǒng)性的隱語是相對較少的，絕大多數(shù)犯罪隱語都有規(guī)律可循。這也是隱語創(chuàng)造者為減輕記憶負擔而形成的必然結(jié)果。所謂“萬變不離其宗”，只要掌握犯罪隱語的特點和規(guī)律，便能夠有效識別隱語的真實含義，從而在偵查工作中獲得線索。

五、結(jié)語

電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈犯罪隱語或許相對較新，因為此類犯罪隱語所指代的犯罪行為本身的存在就為時不長。一般來說，犯罪隱語通常處于迅速變化之中，但與之相比，犯罪隱語的研究則要遲滯許多，研究者獲得的語料很可能是已經(jīng)退出使用的詞語，正如薩姆瓦在討論隱語時感嘆的，“這里列舉的許多例子，在讀者讀完本書的時候，可能已經(jīng)不再使用了”[3]。盡管犯罪隱語可能變化較大，但是從詞匯學角度分析電信網(wǎng)絡詐騙黑灰產(chǎn)業(yè)鏈犯罪隱語、探究其構(gòu)成特點，既能科學地研究犯罪隱語，也能在多變的犯罪隱語中抓住不變的底層規(guī)律，從而有助于公安機關在工作中更加有效地識別犯罪隱語，打擊犯罪。

電信詐騙犯罪隱語的研究依然相對薄弱，我們必須加強相關研究，擴大研究材料的范圍和數(shù)量，在有條件的情況下建立犯罪隱語語料庫，也需要從語言學、公安學等不同領域以及其他學科的視角出發(fā)，對其展開多方面的討論。