培訓班退費騙局：想退3900元，又被坑了10萬

不時傳出暴雷、倒閉消息的教育機構，近年來被騙子盯上了。

近日，有報道稱山東德州的李女士在辦理網課退費時，被騙 52 萬元。事情的起因是，李女士報了某教育平台的課程，課還未上完，有人主動聯係其退費。對方稱下載某 APP 完成任務即可退費，李女士在該軟件充值 3000 元後得到 3600 元返利並提現，此後，李女士多次投入數十萬元，後發現無法提現，客服失聯。

看似離譜的騙局，近來卻屢屢出現。

更讓人防不勝防的是，但凡有機構傳出疑似業務收縮、資金鏈斷裂的風吹草動，立刻就會有詐騙分子跟進，偽造相應機構出具通知，向對應學員定向精準詐騙。去年 " 雙減 " 以來，不少教培機構宣布收縮、轉型時，就有過一批類似的詐騙。到了今年，騙局並沒有停止，4 月 -5 月，新東方、流利說、高頓教育、高途教育等機構都發過聲明，官方辟謠。

6 月，還有不法分子打著 " 教育部辦公廳 " 的名義，偽造關於《教育機構未滿期》的退費通知，冒充教育機構退費實施詐騙。6 月 25 日，中公教育資金鏈斷裂的傳言還沒被證實，就有詐騙分子開始發退費信息行騙。7 月 24 日，冒充英孚教育的退費詐騙消息再次傳出，英孚教育隨即澄清謠言，揭露了騙局。



詐騙分子偽造的文件和教育機構的辟謠

圖片來源 / 網絡

麵對退費詐騙，教育部、公安部也在 7 月份發布預警提示，" 防範以校外培訓退費名義實施詐騙 "，其中提到，正規退費流程一般會以原路返回的形式返給本人繳費賬戶，凡是退款時要求額外支付費用的，都是詐騙。

為什麽有關部門屢屢提醒、不停有機構出麵澄清的退費騙局，依然猖獗？我們從事件的親曆者和從業者身上，來找找答案。

" 報班花了 3900 元，退費被騙 10 萬 "

"《大鵬教育》最後一批退費，結算谘詢 QQ 群 "，2022 年 5 月 4 日，28 歲的小白收到了這條短信。他在江西贛州的一家通訊類公司工作，看到短信，這才想起來他在 2020 年報了大鵬教育 UI 設計、PS 等的培訓課程，學費 3900 元。機構承諾課程永久有效，他學了幾次之後就沒再繼續上課了，也沒找機構退費。

最初看到這樣的短信，小白半信半疑，但還是打算一試。

" 跟著短信我加入 QQ 群了，群裏有幾十個人，他們的群名備注有‘銀監會’、‘經偵科’、‘專員’、甚至還有退費‘規劃師’，以及很多人自稱同樣是來退費的學員。" 小白告訴深燃。

據他回憶，入群之後就有客服發了一個協議文件，上麵寫著大鵬教育在疫情期間資金鏈斷裂，把債權轉讓給了另一個叫 "IDG 資本 " 的公司，由新接管的公司來給學員退費。對方還指示來退費的群友把交了的學費憑證發在群裏，小白照做了。

核對之後，對方給出了三種退費方案，即注入退費本金 50%、35%、15% 中的任一金額作為回款基數，當天分別完成退費金額的 100%、60%、30% ( 注入金 + 退費金額一並到賬）。

小白的第一反應是懷疑的，沒有選擇立刻操作，但隨後他看到群裏有很多人自稱也是退費的學員，一直在曬自己退費成功的截圖，他有一點動搖。

真正攻破小白信任防線的，是自稱同是受害者的群友的私信。" 對方聲稱也是來退費的，還沒收到退款，問我錢退回來了沒，我說沒有。過了十幾分鍾，他又跟我說，他的退款到賬了。就是這個群友，讓我徹底相信了退費，這就是錯誤的起點。" 小白說。

陷入騙子套路裏的小白開始跟著退費群裏的指示操作。他選擇了注入 50% 的金額，即 1950 元。對方提供了一個鏈接和銀行卡賬號，充值頁麵看起來像炒幣平台，注入資金後，對方聲稱十分鍾後就可以綁定銀行卡提現。

然而，提現失敗了。對方排查後指出是小白填錯了銀行卡號，多了一位數字，"客服的說法是信息填錯導致賬戶被凍結了，需要繼續注入錢才能解凍，金額是我的退款總數和剛才注入的 50%，即 5850 元。"

此時，小白已經完全信任了對方，以為是自己操作失誤，他便根據指示再次充值，又一次提現失敗了。

客服表示兩筆錢需要分開充，操作錯了導致賬戶異常，需要再次注入上述金額的兩倍來解凍。小白又充入了 11700 元。不出所料，又一次提現失敗，這一次的理由是，" 銀監會監管到了這筆錢有異常，對方還提供了所謂的銀監會蓋章的文件，說我需要再支付雙倍的錢。"

小白隻得又充進去 23100 元，還是提現失敗。對方又說需要 "IDG 資本 " 公司給小白提供一個證明作為擔保才能最終讓賬戶解封。這一次，騙子獅子大開口，聲稱擔保公司支付 9.8 萬元，小白也需要支付 9.8 萬元，所有注入的資金都能提現。小白立刻表明自己沒有這麽多錢，對方提示可以借網貸，小白查看了他在某借款平台上的額度隻有 6.1 萬，規劃師說可以幫忙墊付剩下的錢。一番操作後，小白總計充入 104400 元，依舊提現失敗。



小白當日的轉賬記錄，紅色部分為被騙所轉賬的金額 / 受訪者供圖

" 到最後，規劃師還讓我交 30% 的個人所得稅，我當時確實沒錢了，並且，那個時候我們已經從晚上 6 點多操作到了 12 點多，對方說明天早上 10 點再跟我聯係，繼續退費。我們整個過程操作得其實不算快，中間客服發給我各種紅頭文件、銀行回執單等，很會循序漸進地引誘我。" 小白告訴深燃。

小白當天晚上也聯係了大鵬教育的人，想確認退費的事情，但因為是晚上，對方一直沒回消息，第二天一早小白才看到對方回信說這是詐騙。" 我這才反應過來，要不然我可能第二天還會上當。我趕快就去報警了，把 QQ 群裏的信息同步給警方之後我就退群了。據說詐騙分子在境外，案件偵破難度大，一直到現在也沒什麽進展。"

另一名網友尋月，也在知乎上分享了自己的經曆。

"《開課吧》正在返還培訓費，聯係 Q 群。" 尋月描述，他連續三天收到開課吧進群退費的短信。隨後，他加入了 " 退學費 " 的 QQ 群，並按照要求發送了學費憑證。



尋月分享的被騙過程 圖片來源 / 知乎

隨後，對方表示，經審核，他的情況符合 " 退費條件 "，也給出了退費方案，同樣需要先注入退費本金，才能將注入金和本金一起退還。

在懷疑之際，和小白的經曆類似，尋月也遇到了退費群友，對方以過來人熱心幫忙的身份出現，自稱 " 昨天就退費了 "，他還好心給尋月找了辦理專員 "，並強調 " 都是難友，這個學費拖了我將近一年 "。



尋月分享的被騙過程 圖片來源 / 知乎

當尋月注入資金後，不出意外地，也因為 " 輸錯了一位數 "，賬戶被凍結了。



尋月分享的充值頁麵 圖片來源 / 知乎

好在尋月在第一筆資金提現失敗後察覺到了異常，及時放棄了退款，這才避免了更大的損失。



尋月分享的被騙過程 圖片來源 / 知乎

除了小白和尋月，網絡上這樣的案例還有不少。



用戶是怎樣一步步受騙的？

事後回想，小白覺得剛進群的時候，群裏的退費截圖帶給了他很大的錯覺，而私下加他好友的那個托，讓他更信任這件事情。" 騙子就是抓住了我們想退費的心理，用的也是我沒聽過的套路。"

小白也有過一些懷疑，但是他心裏想的是，"注入了這麽多錢，我要趕快提現，一取出來我就不跟他再說了。" 而且規劃師全程是一副來幫學員解決問題的姿態，說要從新公司那邊幫大家把錢退出來，" 對方這種服務的身份和口吻，迷惑性很大。"

回過神來，意識到自己被詐騙 10 萬多，有 6 萬多還是網貸時，小白整個人都懵了，" 到現在兩個多月過去了我還是很難過，也沒跟家人講，我隻能自己承受，每天過得都很煎熬。"



來源 / unsplash

反詐騙領域從業者張鵬指出，教育機構退費詐騙，可以說是由以前的客服類詐騙結合投資返利詐騙而來的綜合類詐騙。

退費類詐騙，在操作手法上都有一些共同的套路。

他列舉：首先，偽造政府部門或企業的紅頭文件，通過電話或短信說出受害者的詳細資料，獲得初步信任。第二，加入 QQ 群，群內有 " 托 " 烘托氣氛，比如說出自身經曆，展示成功的結果，必要時私下聯係 " 助攻 "，使受害者更加深信不疑。

大多數人剛開始有警惕性，詐騙分子可能會誘使受害者投入一些小錢，並讓他們獲得一定的利潤，利用人性的弱點抓住受害者。最後，當完全取得受害者的信任以後，才開始真正的詐騙。

那麽，這類型詐騙具體是怎麽實施的，背後有哪些門道？

張鵬向深燃解釋，詐騙分子用的電話或者網絡 IP 地址通常是境外的，他們擁有受害者詳細的某項業務的信息，常使用一些虛假理財平台用來吸納資金。

他提到，海外電話、IP 地址有兩種情況：第一種是嫌疑人本身為逃避打擊就在境外，很多偵破的案例中詐騙分子在境外，比如緬甸北部地區、西亞、歐洲等；第二種是詐騙團夥手裏掌握著大量不同國家的手機號碼，IP 地址可以通過 VPN 操作，讓實際登陸地的 IP 顯示不出來，而顯示成境外。這樣做的目的就是增加警方偵辦的難度。

至於詐騙分子手裏的學員信息來源，涉及到相關公司的數據保存、數據傳輸，還有運營商。" 大型公司的數據存儲肯定是要找一個安全的存儲地方，同時還需要一定的數據隱藏，而不是打開以後就直接能看到用戶信息，另外，即使內部人士調取機密信息也需要有嚴格的審批製度。" 張鵬說。

他還提到，數據傳輸時，公司一般會用一些技術手段來保證數據不被泄露。另外，公司日常給用戶發送短信還會涉及到移動運營商和短信服務商。"所有這些環節都有數據泄露的可能性。詐騙團夥肯定是通過一定的方式破獲了這些數據，有可能是這些公司被動被人收集到的，也有可能是內部人士為了一定的利益關係泄露了。"

被騙後的資金流向，就涉及到了一些洗錢方式，比如虛假投資理財平台。

在眾多的退費詐騙案件中，詐騙分子通常要把受害者引到特定的平台上，先下載 APP 再通過一定的方式退費。" 這個 APP 可能是大型詐騙團夥自己招聘技術人員搭建的平台，也有小的詐騙團夥會向黑產商購買現成的 APP 產品，自己做一些修改，設置一定的功能。這類型 APP 大部分都沒有在應用市場上架，但通過他們的二維碼或者鏈接就能下載成功。" 張鵬說。

除了讓受害者直接往 APP 裏充錢，據張鵬介紹，還有一種吸金方式是讓受害者往特定的銀行卡號裏充錢，而這個充值結果會在對應的 APP 或網頁顯示出來。就像前文提到的受害者小白，他的五次充值都是根據對方提供的銀行卡號把錢轉到了不同的卡上。

" 詐騙者通常不會用一張銀行卡短期內進行頻繁的大額資金出入。這種銀行卡，有可能是有人為了一些利益，在網上出售了自己的銀行卡號、密碼、U 盾之類的東西，詐騙分子收購後拿來洗錢用。最後即使警方根據資金流向查到銀行卡的主人，他其實隻是個工具人。" 張鵬說。

在這一詐騙鏈條上，上遊是黑產信息交易者，中間是詐騙實施者，後續還有洗錢等違法行為配合。



詐騙套路千萬條，自己謹慎第一條

過去多年來，被電信詐騙盯上的受害者眾多。類型上，有冒充公檢法詐騙、購物退貨詐騙、貸款詐騙、殺豬盤詐騙，包括 " 雙減 " 之後猖獗起來的教育機構退費詐騙。被詐騙的人群也已經從以中老年人為主逐漸轉向了 80 後、90 後、00 後群體。

之所以呈現這樣的特點是因為，大眾的反詐意識雖然一直在提升，但詐騙分子的騙術也一直在升級，事件、場景、信息、話術，無一不是精心設計、緊跟社會熱點，讓一些人防不勝防。

想退費反被詐騙，不少人聽來不可理解，但深入其中的人往往很難跳出這個圈套，從心理學上，也能找到一些答案。

中央財經大學心理學教授竇東徽向深燃解釋，首先，在這種騙局中，詐騙團夥依托特定的社會事件背景鎖定了一個特殊的群體開展詐騙活動。" 雙減 " 背景下，很多教育機構確實遇到了困難，機構的暴雷風險是學員們時刻擔憂的，這種神經緊繃的狀態讓人們對此類信息更加敏感，從而形成了一種心理準備定勢（mindset）。

" 情境已經有了，人處在風聲鶴唳、一觸即發的狀態，這就為不法分子實施詐騙提供了一定的先天便利：編故事下套時甚至不用花時間交代背景，隻要提到資金鏈斷裂、跑路，消費者的心理準備定勢就會讓其對這些信息作出快速響應。" 竇東徽說。

第二，詐騙分子利用了人們損失厭惡（loss aversion）的心理。人們厭惡損失，避免一個損失甚至比獲得等額的收益讓人感覺更有價值。因此，當獲知有可能退費的時候，多數人傾向於極力抓住這根救命稻草。

在具體詐騙手法上，他分析，不法分子靠拉群、利用托等方法，讓消費者感覺到在退費這件事上的 " 競爭 " 和 " 稀缺 "，希望自己能 " 快人一步 "。但決策一旦求快，就容易犯錯誤：無法對信息進行有效的甄別和判斷從而導致盲信，為快速達到目的而討好對方從而導致盲從。



來源 / unsplash

第三，當受害者投入的錢越來越多，就形成了沉沒成本的壓力。" 這種壓力會讓人產生強烈的認知失調：行為上，已經投進去那麽多錢，認知上，如果遵循理性，考慮到可能被騙，這種行為認知的失調程度是讓人難以接受的。" 竇東徽提到，大多數人解決失調的辦法是改變認知，即說服自己 " 我沒有被騙，隻要按對方說的做，再投一些錢，所有的錢會回來的 "。

"所以到了後期，被騙者不僅被施騙者的謊言欺騙，也在編織謊言欺騙自己。旁人可能很難理解這種瘋狂的行為，但身處事中的人，被雙重謊言所纏繞，深陷其中不能自拔。" 竇東徽解釋。

醒悟後，報警，但一切為時已晚。

北京至普律師事務所合夥人李聖表示，詐騙公私財物達到三千元以上就構成詐騙罪，達到五十萬元以上，就構成了數額特別巨大，可處十年以上有期徒刑或者無期徒刑。通過發送短信、撥打電話或利用互聯網、廣播電視、報刊雜誌等發布虛假信息，對不特定多數人實施詐騙的，還會從嚴懲處，假冒教育機構退費詐騙就屬於這種情況。" 不過這種電話和 IP 地址都在海外，甚至整個團夥成員都不在國內的案件，確實十分棘手。"

破獲案件難度大，我們能做的就是注意力前置，把功課做在前麵。

已經被強調了無數次的反詐宗旨依然需要重申。正如多位業內人士建議的，高度警惕陌生電話、短信，尤其是境外電話，對方提供的情況及時向家人、相關機構、警方、政府部門等核實，盡量不要短時間內單獨做決策；如有入群、下載注冊 APP、點擊鏈接、轉賬的指示，一律不要聽從；不提供個人銀行卡、手機驗證碼等信息；不貪蠅頭小利，避免被誘導入坑；時刻注意個人信息保護，及時下載國家反詐中心 APP。

詐騙套路千變萬化，小心謹慎才是第一準則。

* 題圖來源於視覺中國。應受訪者要求，文中小白、尋月、張鵬為化名。