冒充公检法诈骗已经下沉到小学生：从「捐款返利」到屏幕共享，孩子是怎么被一步步逼进密室的

北京，一个五年级的小学生，化名”平平”。

他刷视频时看到一条信息：“红十字会捐赠可返利”。他扫了码，捐了 10 元。

然后对方发来一张图片，告诉他：你是未成年人，捐款违法，导致公司被冻结了很多钱，需要你的父母赔偿。

接下来的一段时间里，这个十几岁的孩子独自待在一个反锁的房间里，用后置摄像头对着爸爸的手机屏幕，一步一步按对方的指令操作。

爸爸发现时，账户里已被盗刷近两万元。

这不是一个”孩子不懂事”的故事。这是一套完整、专业、有心理设计的社会工程学攻击流程——而它的目标人群，正在从成年人下沉到小学生。

一、为什么骗子开始盯上孩子

1.1 三个把孩子变成”优质目标”的结构性原因

成年人反诈教育的覆盖率在逐年提高，骗子的”转化成本”在上升。相比之下，孩子身上有几个成年人没有的”优势”：

特征	为什么对骗子有利
法律知识欠缺	“你违法了””你父母要坐牢”这类恐吓无法被识破
权威服从性强	对”警察””官方”有天然的、未被训练的服从
害怕给父母添麻烦	不愿告知家长，主动维持保密
反诈经验为零	没接受过系统的反诈训练
手里有家长的钱	绑定的银行卡、免密支付、可借用的手机
上网时间长且无监督	暑假/放学后大量时间处于无监护状态

最后两条的组合是关键：一个无法识别骗局的人，手里握着一个有支付权限的设备。

1.2 时间窗口：暑期是高峰期

公安部刑侦局的通报明确提到一个规律：暑假期间学生上网时长增多，针对未成年人的电信网络诈骗随之高发。

原因很直白：

家长上班，孩子独自在家；
网课时长下降，娱乐性上网时长上升；
家长手机/平板在家的可获取性提高；
缺少学校这个中间监督层。

这个窗口期在各地通报里反复出现。田东县 9 月预警的追星族兼职案、六安市金安区通报的暑期四起学生案例、黔东南州公安局的暑期防骗指南——全部指向同一个时间段。

1.3 一个容易被忽略的变化：金额已经不小了

很多人的印象里，”骗小孩”骗的都是几百块的零花钱。实际数据完全不是这样：

案例	涉案金额	时间/地点
平平（五年级）	近 2 万元	北京
郑某（免费领玩偶诱饵）	10.58 万元	六安市金安区
韦某的女儿（游戏代签到 200 元酬劳）	24964 元	六安市金安区
张某（刷单兼职 88 元起）	1 万余元	六安市金安区
宜昌陈先生女儿（11 岁）	32700 元 + 信用卡约 25000 元	湖北宜昌

湖北宜昌那起案例的细节值得单看：11 岁女孩用父亲的手机玩游戏，被诱导后分两笔转账 32700 元；民警现场提醒后，父亲又发现名下三张信用卡还被分多笔转出约 25000 元。

合计超过 5.7 万元。 而这一切发生在一间被反锁的房间里——父亲敲门时，女儿每次都说”等几分钟”。

二、三类诱饵：骗子怎么把孩子钓上来

公安部刑侦局联合央视新闻拆解的三类典型诱饵，是这套骗局的入口。它们的共同点是：全部对准未成年人真实的心理需求。

2.1 第一类：明星周边信息

伪装明星账号发布动态；
发布虚假”领明星签名照””明星周边免费送”信息；
利用的是追星这个在青少年中极强的驱动力。

案例：田东县居民蒙某许在明星周某的微博超话中看到招募”超话代签”的帖子，承诺每月支付 66 元酬劳。她主动私信后，被引导到另一个微博账号，再扫码进入”触店科技服务中心”在线客服界面。

随后客服以”需通过共享会议核实身份”为由，要求下载”移动会议”APP 并开启屏幕共享。视频通话中对方出示虚假工作证件，谎称其账户因操作异常被”冻结”，需扫码转账”解冻激活”，并承诺款项可原路退还。

蒙某许多次扫码转账，累计 6000 余元，始终无法”解冻”。

这个案例的结构非常完整：低门槛利诱（66 元/月）→ 脱离正规平台 → 屏幕共享 → 虚构冻结 → 复述承诺”可退还”。

2.2 第二类：送福利

“扫码领红包”；
“捐款领福利””捐赠可返利”；
“免费送过节费”；
“免费领取玩偶”。

案例：六安市金安区学生郑某在网上看到免费领取玩偶的活动，私信咨询后添加对方 QQ。聊天中骗子冒充公安民警，谎称郑某涉嫌诈骗案件，要求配合线上调查。在视频通话的全程诱导与恐吓下，郑某偷拿家长手机按指引操作，被对方远程套取支付权限，分批转走 10.58 万元。

作案结束后，骗子还勒令郑某删除全部聊天及转账记录。

最后那一句是整段里最值得注意的：要求删除记录。这不是”骗完就走”，而是反取证——骗子非常清楚，只要记录被删，警方和家长的追查链条就会断掉，受害人也更难说清经过。

2.3 第三类：直接私信

给”明显是学生的”社交账号直接发私信；
目标筛选很粗暴：头像、昵称、发布内容、关注列表——判断是不是学生只需要几秒。

这类攻击不依赖任何内容吸引力，纯粹依靠广撒网 + 精准筛选。

案例：2026 年 9 月 7 日，学生小吴在某游戏平台收到陌生网友私信，对方以支付现金或赠送限定皮肤为报酬，请其代为登录账号完成签到和日常任务。小吴心动后按指引点击陌生链接，进入”在线客服”界面。

假客服谎称系统检测到操作人为未成年人，造成公司账户被风控冻结，要求配合解冻，否则将依法追究未成年人监护人的法律责任。

三、核心手法：一条七步攻击链

把各类案例的共性抽出来，这套骗局的骨架是固定的。它和针对成年人的冒充公检法诈骗结构完全一致，只是把”恐吓点”换成了孩子最怕的东西。

步骤	骗子动作	打的是什么心理
① 抛出诱饵	发布周边/福利信息，或直接私信	贪小便宜 / 追星热情
② 建立接触	引导到 QQ、微信、B 站等私域	脱离平台监管
③ 升级事态	谎称”你违法了””公司账户被冻结”	制造突如其来的罪名
④ 威逼恐吓	“你父母要坐几十年牢””要追究监护人责任”	把损失转嫁到父母身上
⑤ 隔离求助	“案件涉密，不能告诉爸爸妈妈，否则他们会被抓”	切断孩子唯一的求助通道
⑥ 胁迫独处	要求孩子独自进入密闭空间（如反锁房间）	消除外部干扰和被发现可能
⑦ 伪造身份 + 秘密操作	出示伪造警官证 → 诱导借用家长手机 → 开启屏幕共享 → 套取验证码	权威服从 + 技术手段收尾

3.1 第 ⑤ 步是整条链路的枢纽

“不能告诉爸爸妈妈”这句话，比后面所有的技术手段都重要。

原因在于：孩子的第一反应本能是找家长。骗子必须在孩子产生这个念头的瞬间，把它掐掉。

所以他们设计了双重恐吓：

“你不能说” —— 说了就是泄密；
“你说了父母会坐牢” —— 说了就是在害父母。

对一个十来岁的孩子来说，这构成了一个无解困境：求救 = 害人。 于是唯一的”正确选择”就变成了独自配合。

六安市金安区案例里，骗子还追加了一步：勒令删除聊天与转账记录——把”保密”从”当下不说”升级为”事后也无法追溯”。

3.2 第 ⑦ 步：屏幕共享是”技术收尾”

这是整条链路上唯一的技术环节，也是最值得家长警惕的一个功能。

屏幕共享的本质是：把手机交给陌生人。

一旦开启，对方的视野里会出现：

泄露内容	后果
银行 APP 界面、账户余额	骗子知道该转多少
支付密码输入过程	直接拿到密码
短信验证码弹窗	绕过所有二次验证
联系人、通讯录	后续精准诈骗其他家庭成员
身份证照片、银行卡号	可用于开户、注册

关键认知： 短信验证码是目前大多数支付链路的最后一道闸门。而屏幕共享会把这个闸门实时直播给骗子。这就是为什么”开启屏幕共享”几乎等同于”交出账户”。

更隐蔽的是黑屏手法：骗子会先让屏幕”黑屏”（用视频或遮罩覆盖真实界面），受害人在看似无害的操作中，实际完成的是转账。前面提到的济南李女士案（被骗 47 万元）里，就有”手机突然开始频繁黑屏”这个细节。

四、六个真实案例的完整还原

把前面提到的案例按攻击链的位置排开，可以看到这套手法的适配能力有多强。

4.1 游戏代练/代签到型

诱饵：代练、代打卡、代签到，支付现金或送限定皮肤。

案例（永丰县，2026-09-07）：学生小吴接到”代为登录账号完成签到和日常任务”的委托，点击陌生链接进入”在线客服”界面。客服称系统检测到操作人为未成年人，造成公司账户被风控冻结，要求配合解冻，否则依法追究监护人责任。

小吴心生恐慌，按指示下载视频会议软件，开启摄像头 + 屏幕共享。客服发送支付二维码，指令小吴使用家长手机扫码缴纳”解冻保证金”。在骗子操控下，小吴连续两次大额转账，直至家长发现账户异常支出才发现。

案例（六安市金安区，韦某女儿）：骗子的报价是”游戏代签到可赚 200 元酬劳”，诱导孩子下载多款陌生 APP。随后谎称孩子未成年违规交易导致闲鱼账户资金冻结，并冒充网警施压恐吓。孩子使用家长手机配合远程”解冻”操作，被远程盗刷 24964 元。

注意”冒充网警”这一手：在冒充公检法的基础上叠加一层具体平台（闲鱼）的可信度，让”账户冻结”这个说法显得更真实。

4.2 捐款返利型

案例（北京，平平）：”红十字会捐赠可返利”，扫码捐 10 元 → 对方称”你是未成年人，捐款违法，导致公司被冻结很多钱，需父母赔偿” → 下载会议软件 → 骗子称其父母”将坐几十年牢” → 以”买文具需用家长网购账户”为由借来爸爸手机 → 要求用后置摄像头对着爸爸手机屏幕操作。

爸爸及时发现夺回手机，但账户已被盗刷近两万元。

这个案例里有一个极其专业的细节：要求用”后置摄像头”对着手机屏幕。

为什么？因为很多手机的屏幕共享/录屏功能会检测敏感界面（尤其银行 APP），但外置摄像头是物理层面，完全绕过了所有软件防护。这是一步针对技术防护的规避设计。

同时，”以买文具为由借家长手机”也说明骗子在指导孩子如何说谎——他们甚至准备好了话术脚本。

4.3 游戏代打 + 冒充警察型

案例（贵阳市）：居民陈某（成年玩家）被陌生玩家以”代打游戏、支付 25 元报酬”接触，先被要求去 B 站关注对方，再扫一个”闲鱼订单二维码”。扫码后对方立刻发消息称”系统显示你是未成年人，操作违规导致平台冻结 8 万元“。

随后对方通过 QQ 发起视频通话，视频中身着类似警服，还拿出了”警官证”，语气严厉地警告。

这起案件的受害人实际上是成年人（或至少是自主操作的青少年），但手法完全一致——说明这套模板并不针对特定年龄段，而是针对”恐惧 + 服从”这个通用心理机制。

4.4 免费福利 + 刷单复合型

案例（六安市金安区）：学生张某被拉入刷单兼职群，先小额充值 88 元完成任务并顺利提现（建立信任），随后骗子编造”操作失误””银行卡提现冻结”等理由，诱导下载屏幕共享软件，远程操控其手机，指导学生使用家长设备转账，最终骗走 1 万余元。

“先小额返利、再制造冻结、最后要求解冻”这个三段式，是所有刷单类诈骗的标准结构。它的精妙在于第一笔返利是真的——这一步买来的是受害人的完全信任。

4.5 一个成年人版本的对照

案例（济南莱芜区，李女士，2026 年 9 月）：接到自称抖音平台客服的电话，称其误开通每月 800 元的付费会员业务，可协助取消。李女士一听要扣 800 元就慌了神，未核实身份即按其指引绑定银行卡、下载名为”黑白圈”的 App、开启屏幕共享，随后手机突然开始频繁黑屏，短时间内被骗走 47 万元。

把这个案例和前面的未成年人案例放在一起看，会发现骨架完全相同：

环节	未成年人版	成年人版
触发情绪	“你违法了，父母要坐牢”	“你误开了会员，每月扣 800”
制造紧迫	“必须马上配合”	“今天不取消就扣费”
技术载体	会议软件 + 屏幕共享	陌生 App + 屏幕共享
收尾	套取验证码 / 二维码转账	黑屏掩护下的转账

同一套话术模板，换个恐吓点，就适配了完全不同的年龄层。 这正是社会工程学攻击的特征：技术外壳可以换，心理机制不变。

五、六个”必须当场识破”的信号

给孩子看的版本要足够简单。以下任何一条出现，立刻停止操作，立刻找父母：

网上有人说你犯法了、说你违法了 —— 真的警察不会在网上办案，更不会视频通知你；
有人说”不能告诉爸爸妈妈” —— 这是最明确的诈骗信号，没有例外；
有人让你把手机屏幕共享出去 —— 屏幕共享 = 把银行账户交出去；
有人让你对着手机屏幕用另一台设备拍照/录像 —— 这是绕过防护的明确特征；
有人让你偷偷拿父母的手机操作 —— 正规业务从不需要瞒着家长；
有人让你扫码转账”解冻””激活””验证” —— 没有任何正规流程需要转账来解冻。

给孩子的最短口诀：陌生人让你保密、让你共享屏幕、让你拿家长手机 —— 三件事里出现任何一件，都是骗子。先去告诉爸爸妈妈，再报警。

六、给家长的工程化防护清单

反诈教育是”软防线”，容易被话术绕过。更需要的是”硬防线”——让孩子即使被骗，也拿不到钱。

6.1 技术配置（今天就该做的）

措施	具体操作	拦住了什么
关闭免密支付	微信/支付宝「支付设置 → 免密支付/自动扣款」全部关闭	阻止无密码的小额快速转账
关闭小额自动扣款	同上，逐一关闭签约的自动续费项目	阻止累积扣款
不告知支付密码	支付密码与锁屏密码不共用、不告知	阻止孩子主动完成转账
设置单日转账限额	银行 APP 内调低单日/单笔限额	把单次损失控制在可承受范围
关闭小额免密 + 开启生物识别	大额操作强制人脸/指纹	让孩子即使被指导也无法独立完成
关闭「允许安装未知来源应用」	手机设置 → 安全	阻止下载骗子指定的会议/理财 App
关注账户变动通知	绑定短信/推送提醒	让家长第一时间发现异常
不长期把手机交给孩子独自操作	约定使用时段	消除”独处操作”的空间

其中最有效的一条是”不告知支付密码”。 公安部刑侦局的警方提示里，北京西城分局刑侦支队中队长申文静的表述非常直接：不要把支付密码告诉孩子；不要长时间把手机交给孩子独自操作；建议关闭免密支付、小额自动扣款等便捷支付方式。

6.2 沟通机制（比技术更重要）

技术能拦住一部分，但拦不住全部——因为骗子会指导孩子找借口借手机（如”买文具”）。所以必须建立沟通机制：

机制	具体做法	作用
建立”无畏”沟通	明确告诉孩子：无论发生什么，先告诉父母，父母不会怪你	拆掉骗子第 ⑤ 步的基础
预演场景	和孩子玩一次”如果你在网上遇到警察找你怎么办”的角色扮演	提前建立识别能力
约定紧急暗语	遇到不确定的情况，发一个约定的词给家长	降低孩子开口的心理门槛
定期检查设备	查看孩子手机里是否装了陌生的会议/理财类 App	会议软件是明确的高危信号
讲解而非禁止	说明”为什么会这样”，而不是简单说”不能上网”	禁令失效后孩子反而没有判断力

第五条最容易被忽略。 只说”不许”的家长，一旦监管缺口出现，孩子完全没有免疫力；而知道”骗子是怎么骗的”的孩子，即使独自面对，也有机会停下来。

6.3 已经发生了怎么办

不要先责骂孩子。 孩子此刻最怕的就是被家长责备——这正是骗子利用的点。责骂只会让他更不敢说，甚至帮骗子继续隐瞒；
立即冻结/挂失涉及的银行卡、信用卡（宜昌案里，信用卡被盗刷的金额几乎和储蓄卡相当）；
报警 110，并提供：转账记录、二维码、对方账号、App 名称、聊天记录；
保存证据——如果孩子已被诱导删除记录，尝试从服务器端（微信/QQ 账单）恢复流水；
检查其他设备：孩子可能还操作过平板、其他家长的手机、绑定的支付账户；
事后复盘：把这次经历变成一次教育，而不是一次惩罚。

七、结语：这不是孩子的错

这类案件的通报里，最常见的家长反应是”孩子怎么这么傻”。

但把所有细节摊开来看，这套攻击的每一个环节都是专业设计的：

诱饵对准孩子的真实欲望（追星、皮肤、零花钱）；
恐吓对准孩子最深的恐惧（父母出事、被责备）；
保密机制切断孩子唯一的求助通道；
技术支持（屏幕共享、后置摄像头）绕过所有软件防护；
反取证要求（删记录）阻断事后追溯。

这是一支成年的、专业的、有剧本的诈骗团伙，在对一个十来岁的孩子展开定向攻击。

孩子输掉，不是因为他笨，而是因为他面对的是一套专门为”打败他”而设计的流程。

这也是为什么这类骗局最终必须由家长和成年人来防：孩子的认知防线建立需要时间，而技术防线和沟通机制，今晚就可以布置好。

最后留给家长一句话，也是本文最重要的一句：

告诉你的孩子：陌生人在网上说你犯法了、让你保密、让你共享屏幕、让你偷偷拿家长手机——这四件事出现任何一件，先来找爸妈。

这一句话，比任何家长控制软件都管用。

素材来源

公安部刑侦局《反诈最前沿丨冒充公检法诈骗”盯上”孩子！警方拆解三类典型诱饵》（央视新闻，2026-07-06）：北京五年级学生”平平”案（红十字会捐赠返利 → 未成年人捐款违法 → 父母将坐几十年牢 → 后置摄像头对手机屏幕操作 → 被盗刷近 2 万元）；三类诱饵（明星周边信息 / 送福利 / 直接私信）；七步手法拆解；北京市公安局西城分局刑侦支队中队长申文静的警方提示。
田东县公安局 2026-09-10 预警《近期我县多发三类电信网络诈骗》：蒙某许明星超话”代签”案（每月 66 元酬劳 → “触店科技服务中心”客服 → 移动会议 App + 屏幕共享 → 账户冻结 → 损失 6000 余元）。
六安市金安区人民政府《学生暑假被骗案例及反诈提示》：郑某免费领玩偶案（冒充公安民警 → 远程套取支付权限 → 10.58 万元 → 勒令删除全部记录）；张某刷单案（88 元小额返利 → 提现冻结 → 屏幕共享 → 1 万余元）；韦某女儿游戏代签到案（200 元酬劳 → 闲鱼账户冻结 → 冒充网警 → 24964 元）。
永丰县人民政府《【安防讲堂】”代练兼职”是诱饵，”共享屏幕”是陷阱》（2026-09-07）：学生小吴案（游戏代签 → 未成年人操作致公司账户冻结 → 追究监护人责任 → 摄像头 + 屏幕共享 → 家长手机扫码 → 连续两次大额转账）。
贵阳市公安局《警惕！陌生游戏玩家邀你付费”代打”，也可能被骗》（2026-03-31）：陈某案（代打 25 元 → B 站关注 → 闲鱼订单二维码 → 平台冻结 8 万元 → QQ 视频通话中出示”警官证”）。
济南市公安局莱芜分局凤城派出所（2026-09 乌鲁木齐网警转引）：李女士案（抖音客服取消 800 元会员 → “黑白圈”App → 屏幕共享 → 手机频繁黑屏 → 47 万元）。
宜昌市公安局猇亭区分局古老背派出所（公安部刑侦局 2026-09-06 转引）：11 岁女孩案（分两笔转账 32700 元，三张信用卡另转出约 25000 元，反锁房间内视频通话）。
黔东南州公安局《开心学反诈，快乐过暑假——青少年暑期防骗指南请收好》（2026-07-14）：暑期高发套路盘点与屏幕共享类骗局说明。

不转账、不扫码，骗子却让你把现金装进奶粉罐寄走 —— 同一条资金链的”物理化”变种
伪装：从推着清洁车的「维修工」，到视频会议里的「CFO」 —— 冒充身份的完整方法论
新一代社会工程学攻击 —— 话术模板与心理操纵
你的个人信息在黑市值多少钱 —— 目标人群是怎么被筛选出来的