2023年夏天，互联浙江温州警方破获了一起“跑分”洗钱案。网犯犯罪团伙用两百多张银行卡，罪典在三个月内转移了超过4.7亿元资金。型案有意思的互联是，这些卡的网犯主人大多是二十出头的年轻人，他们把自己不用的罪典银行卡以每月300到500元的价格租给“中介”。一个大学生在笔录里说，型案他以为只是互联“借”出去收点零花钱，直到警察找上门才知道自己成了洗钱链条的网犯一环。

这类案件现在太多了。罪典互联网犯罪的型案形态早就不是早期那种单纯的黑客入侵或病毒传播。它变得更碎片、互联更隐蔽，网犯也更依赖普通人的罪典“无意配合”。你觉得自己只是点了个链接、下了个APP、帮人转了一笔账，但整个犯罪链条已经把你嵌进去了。

去年江苏南通有个案子让我印象很深。一个做外贸的小老板，收到一封“客户”发来的邮件，说收款账户变更了。邮件里的合同、签名、公司抬头全都对得上。他分三笔转了87万过去。钱到账十分钟内被拆成几百笔，通过虚拟货币和第三方支付平台洗得干干净净。后来查出来，那个“客户”的邮箱被黑客控制了三个月，黑客一直在读他们的往来邮件，专门等一笔大额货款要付的时候动手。这种犯罪叫“商务邮件诈骗”，技术含量不算高，但成功率不低。它利用的不是系统漏洞，是人的信任和惯性。

网络赌博平台也是重灾区。我接触过一个数据，某境外赌博网站在国内发展了超过12万名代理，层级最多拉到九级。底层代理很多是家庭主妇或者小店主，她们在微信群里发链接，拉一个人头拿几十块提成。平台本身设在境外，服务器在东南亚，资金通过第四方支付平台流转。你抓到底层代理，上面的人早就换了马甲。这种“去中心化”的犯罪结构，让传统的打击方式很吃力。

还有一类是“薅羊毛”薅过界的。2022年上海有个案子，一个程序员发现某电商平台的优惠券系统有个逻辑漏洞，可以无限次领取满减券。他写了脚本自动领券，再以低价帮人代下单，半年赚了十几万。平台发现后报警，他因“破坏计算机信息系统罪”被判了三年。很多人觉得这只是“占便宜”，但法律上你利用系统漏洞获取利益，性质就变了。

这些案例有个共同点：技术门槛在降低，犯罪成本在降低，但社会危害在放大。一个不懂代码的人，花几百块就能买到一套“钓鱼网站”模板。一个在校学生，可能因为出租微信号就被卷入诈骗案。互联网犯罪不再是“黑客”的专利，它变成了一个分工精细的灰色产业。有人负责写脚本，有人负责收卡，有人负责洗钱，有人负责拉人。每个人只做一小块，甚至不知道自己在犯罪。

我观察到一个变化：以前打击网络犯罪主要靠技术对抗，现在更多靠资金链和人员链的追踪。因为技术手段迭代太快，但钱要落地、人要生活。温州那个跑分案，警方就是从一张银行卡的异常流水开始，顺藤摸瓜找到中介，再找到租卡的学生，最后摸到上层的洗钱团伙。链条很长，但每一环都有痕迹。

普通人能做什么？别租卡、别点陌生链接、别信“动动手指就赚钱”的兼职。听起来像老生常谈，但上面那些案子里的人，当初也都是这么想的。