央视曝光

从菜市场里的一把鸡蛋，到卷纸换走2万存款，再到快递包裹附带的刮刮卡——三年间，专盯老年人的"免费礼品"骗局完成了三轮技术迭代，共同结构是：极低成本的礼品，换取手机里的高价值权限或身份凭证。

200+

太和收网查获涉案手机（部）

50~60元

注册一个老人实名账号的黑市报酬

2万

武汉刘女士一夜被盗刷存款（元）

三年三轮迭代：骗局如何越来越难防

🥚

第一代 · 2023年起

鸡蛋换刷脸——盗取身份凭证

在菜市场、小区摆摊，以30个免费鸡蛋为诱饵，诱导老人"刷脸"完成支付宝实名核验，所获人脸与账户信息被倒卖，用于洗钱和电信诈骗资金转移。

↓ 技术升级

🧻

第二代 · 2026年10月曝光

卷纸换木马——植入系统底层控制

扫码下载App领卷纸，App安装后申请系统底层权限；用户删除图标≠卸载，木马驻留后可远程操控手机、拦截短信、深夜完成转账，武汉刘女士2万存款一夜被清空。

↓ 渠道升级

📦

第三代 · 临近双11高发

快递包裹附刮刮卡——引流境外诈骗群

受害者收到未下单的包裹，内含小礼物和"100%中奖"刮刮卡，扫码后被引入境外群组，后续实施大额诈骗；单件寄送成本仅几毛钱，国家邮政局已在全行业推行"平安员"拦截机制。

"刷脸才能免费领鸡蛋？"太和警方迅速出动!

光明网

阜阳一菜市场里能免费领鸡蛋，大爷大妈乐开了花，警察发现这事不对劲……

潇湘晨报家装俱乐部

一个手机号如何在黑市流转变现

1

地推引流：用礼品换手机操作权

团伙在集市、社区摆摊，以鸡蛋、雨伞、牙刷为诱饵，找借口让老人把手机交给"工作人员"代操作。

2

盗取验证码：偷偷完成实名注册

拿到手机后，用老人号码发起社交账号注册，读取短信验证码完成实名认证，随即删除短信痕迹，整个过程老人毫不知情。

3

打包售卖：新账号在黑灰产中变现

地推人员每成功注册一个账号，从上线获得50-60元报酬。老人实名的新账号不易触发平台风控，被用于诈骗、洗钱、注册批量网络账号等违法活动。

拿到老人手机，就用手机号发起社交账号注册，读取短信验证码完成实名认证，开通带支付功能的账号。注册后删除验证码短信，销毁痕迹，再将账号打包出售牟利。老人很少注册网络账号，这类新实名账号不易引起平台警觉，往往会被用于各类违法犯罪活动。

缙云县人民检察院第一检察部主任 王慧琴

专挑老年人下手！借"免费礼品"名义，偷偷实名注册账号

新黄河客户端

路过免费送鸡蛋卷纸的不要随便领!

主持人小紫妹

同一结构的其他变种：低成本礼品换高价值接触

仿冒品牌

伪造盒马/永辉试吃卡，挂在小区门把手

印有盒马鲜生、永辉等品牌Logo的精美礼品卡"地毯式覆盖"多城小区，扫码后跳转诈骗页面收集个人信息，盒马官方已声明均为假冒。

快递包裹

双11陌生包裹内附刮刮卡，中奖即引流

骗子非法获取收件人信息后批量寄件，单件成本仅几毛钱；快递内小礼物加刮刮卡引导扫码，将受害者拉入境外诈骗群组。

鸡蛋听课

免费鸡蛋引流进店听课，复购驼奶/羊奶千元起

以鸡蛋吸引老人进店，建"科普工作站"让老人花998元成为"宣传员"并拉人头，形成拉新闭环；潍坊"驼行沙漠"案已被记者卧底揭露。

老人小心，鸡蛋不能造富？多起骗局坑了多少老年人

匀枫财技大兜底

小区群里发免费讲座，去了钱就没了

萌懒爱看

告诉父母：这三类行为直接触发风险

把手机交给陌生人"帮忙操作"

几秒内即可完成短信验证码盗取和账号注册，全程无感知。无论理由多合理，坚决不递手机。

扫码下载陌生App并点击"允许"授权

木马App获取系统底层权限后，删除图标不等于卸载；它仍能在后台读取短信、远程操控，趁夜间转账。

扫描陌生快递内礼品卡或刮刮卡上的二维码

即使快递面单地址、姓名完全准确，也可能是骗子通过非法渠道获取的个人信息，扫码后即被引入诈骗群组。

警方"三不"原则

不把手机交给陌生人操作 · 不扫路边陌生码 · 不下载来源不明的App

曝光时间线：从收网到央视持续跟踪

2026年10月19日

央视《法治在线》播出缙云案

央视新闻播出浙江卢大爷案，缙云县检察院、法院官员出镜，揭示"代操作"盗取验证码黑产链。

2026年10月12—13日

央视财经曝光木马卷纸骗局

武汉刘女士案经央视财经、央视新闻接连报道，"删图标≠卸载App"这一认知盲区引发全网关注。

2026年9月底

太和警方收网：查获200余部涉案手机

安徽太和警方破获流窜多地的鸡蛋刷脸团伙，4名嫌疑人被刑拘，现场查获手机200余部。

2023年6月

郑某开始地推引流，独自作案

长春郑某瞄准中老年群体防范漏洞，以推广App赠鸡蛋为名盗取验证码；同年11月升级为团伙规模化运作。