抢红包不是兼职，是电诈产业链的最后一公里

注：本文为深度完整版，精华版速览同日发布，请回查公众号！

2025年8月，武汉的王先生遭遇电信网络诈骗，被骗走一笔钱。

警方追查资金流向时发现，其中410元流入了一个未成年人的微信账户。

这个孩子不是骗子，也不是受害者，他被招募进一个微信群，干的活叫"抢红包"。

日结500元，动动手指就行。

和他一起抢的，还有三个成年人。

他们在21天里抢了13万余元的红包，这些钱全部来自电信诈骗受害人。

抢到后立即购买虚拟货币，转到上线指定的钱包地址，完成洗白。

四个人全部被判刑。

这不是个案。

在最高检公布的数据里，2025年全国起诉掩饰、隐瞒犯罪所得罪10万余人，帮信罪3万余人，两项加起来超过13万人。

这些人里，绝大多数没有直接骗过人，他们只是帮忙"收了个钱""转了个账""抢了个红包"。

他们以为自己是兼职赚外快，法律认定他们是洗钱产业链的一环。

1. 一个红包从发出到洗白，只需要90秒

先搞清楚一件事：骗子骗到钱之后，为什么不直接转到自己账户？

答案很简单——太容易被查。

一笔大额资金从受害人账户直接流入嫌疑人账户，银行风控系统会立刻报警，冻结只是时间问题。

所以骗子需要把钱"打散"，拆成无数笔小额资金，经由成百上千个普通人的账户绕一圈，再汇集起来。

这就是"跑分"。

而微信红包，是跑分链条里最低门槛、最隐蔽的工具之一。

整个流程精密得像一条流水线。

第一步，建群。

团伙核心成员通过加密聊天软件对接上游诈骗集团，承接"洗钱业务"。

有人专门负责批量注册微信群，把群二维码提供给上游。

这些群的名字通常是"任务群""福利群""兼职群"，看起来和普通微信群没什么区别。

第二步，拉人。

团伙成员在社交平台、兼职网站发布信息："日结500元，手机操作，时间自由。"

有人专门负责招募"抢手"，甚至把目标对准学生和未成年人，因为他们的微信号使用时间长、活跃度高、不容易被风控。

第三步，撒钱。

上游诈骗分子得手后，以"退款""解冻""做任务"为幌子，诱导受害人把钱拆成几十到几百元不等的红包，发到指定微信群。

湖北洪湖的谢先生被骗6万元，就是被客服以"操作失误导致资金冻结"为由，诱导进群发大额红包"解冻"。

第四步，秒抢。

受害人的红包刚发出来，潜伏在群里的几十个账号瞬间抢光。

有人手动抢，有人用自动抢红包外挂。

洪湖案中，谢先生发出的6万元红包"瞬间被群内潜伏的数十个账号秒抢"。

这一步的关键不是抢得多快，而是把一笔大钱拆成几十笔小钱，让每笔资金看起来都像正常的社交往来。

第五步，归集。

团伙里有专门的"会计"，记录每个抢手抢到多少金额，汇总后扣除佣金。

第六步，洗白。

归集的资金被立即用来购买虚拟货币——USDT为主，通过多个钱包地址跨链跳转，最终转入上游指定的冷钱包。

到这一步，钱已经彻底追不回来了。

这条链有多快？

从红包发出到虚拟货币到账，快的话90秒内完成。

等警方接到报警、启动止付程序，资金已经经过了好几层跳转。

洪湖团伙在两个月内用了30多个微信群，转移非法资金114.72万元，关联16起电信诈骗案件。

山东潍坊的团伙更夸张，累计涉案流水超过200万元。

西安一个藏在居民小区里的窝点，17个人、一个多月流水高达3000余万元。

按每笔红包200元算，3000万元需要至少15万笔红包接力。

15万笔红包，就是15万次"洗白"操作，经手的微信账户可能有上千个。

而这只是一个被端掉的窝点。

2. 720元佣金，六个月刑期：这笔账是怎么算的

很多参与抢红包的人有一个朴素的想法：我又没骗人，只是帮忙收个钱转个账，能有多大事？

广东中山的吴某也是这么想的。

2024年1月，她在网上看到"抢红包代收"的兼职，用自己的实名微信号进群抢红包，抢到的钱提现后转给上家。

她前后抢了14400元红包，自己拿到720元佣金。

这14400元里，有10000元是一个中山市民被电信诈骗骗走的钱。

2025年9月，警方电话通知吴某，她主动到派出所投案，家属退赔了受害人10000元。

法院以掩饰、隐瞒犯罪所得罪判处她有期徒刑六个月，缓刑一年，并处罚金2000元。

720元的收入，换来一个刑事犯罪记录。

缓刑不是没事，它是实实在在的刑事处罚。

犯罪记录终身不消，以后找工作、办贷款、征信审核都会受影响，子女考公、参军、考警校的政审也可能被牵连。

为了几百块钱，搭上的是自己和家人的未来。

类似的判决在全国密集出现。

广东大埔的张某，通过QQ群抢收大额红包后按指令转账，协助转移资金19.8万元，非法获利1.4万元，被判有期徒刑九个月，缓刑一年，罚金2000元。

上海金山的蔡某，同样因抢红包转移赃款被以掩隐罪判刑。

武汉的许某等四人，21天抢了13万元红包，分别被判有期徒刑10个月，罚金3000到5000元不等。

洪湖团伙9人，主犯被判有期徒刑一年八个月，从犯最轻也被判了拘役五个月，各并处罚金1万元到1.5万元。

法律上有两个关键概念需要厘清。

一个叫"帮信罪"，全称帮助信息网络犯罪活动罪，打击的是在诈骗过程中提供技术支持、广告推广、支付结算等帮助的行为。

一个叫"掩隐罪"，全称掩饰、隐瞒犯罪所得罪，打击的是诈骗得手之后帮忙转移、隐匿赃款的行为。

抢红包洗钱，抢的是已经骗到手的钱，属于事后转移，所以大多以掩隐罪定罪。

2025年8月，最高法、最高检联合发布新司法解释，明确将"通过转账或者其他支付结算方式转移资金"写入掩隐罪打击范围。

这意味着，不管你是抢红包、收转账还是刷银行卡，只要明知资金来路不正还帮忙转移，就可能构成犯罪。

有人会问：我怎么知道那钱是骗来的？

法律上讲的"明知"，不要求你确切知道上游犯了什么罪，而是根据客观事实综合判断。

上家让你用自己的实名账户收钱、不让问资金来源、给的佣金明显高于正常水平、要求使用加密聊天软件联系——这些细节加在一起，法院就能认定你"应当知道"。

吴某在供述里就承认，她知道这些钱"来路不正"，但觉得"反正不是自己去骗人"，就继续干了。

这种心态，恰恰是"明知"认定中最典型的情形。

入罪的门槛比很多人想象的低。

违法所得1万元以上，就达到"情节严重"的标准；支付结算金额20万元以上，也够刑事立案。

在太仓的一起案件中，杨某等人打着"实名注册App拉新"的幌子，诱骗临时工刷脸认证支付宝账号，再把收款码挂到跑分平台为赌博网站洗钱。

杨某一个人半年结算赌资2089万余元，非法获利27万元，被判有期徒刑一年。

而那些被550元中介费骗去刷脸的临时工，直到警察找上门，可能都不知道自己的账户已经走过了几百万的赌资。

3. 从银行卡到红包到虚拟币：洗钱工具的进化史

抢红包洗钱不是突然冒出来的，它是整个跑分产业链不断迭代的结果。

最早的跑分工具是银行卡。

黑产团伙大量收购个人银行卡，俗称"卡农"，用这些账户接收、转移赃款。

2020年开始的"断卡行动"严厉打击买卖银行卡，银行卡渠道大幅收缩，黑产开始转向第三方支付账户。

微信收款码、支付宝收款码成了新宠，因为门槛更低——不需要去银行办卡，有个实名账号就行。

但收款码也有局限：单笔限额、容易被风控冻结、大量陌生人向同一付款码转账太显眼。

红包恰好补上了这些短板。

红包有天然的社交伪装属性。

逢年过节发红包、群里拼手气红包、商家促销红包，这些场景在微信里每天发生几亿次。

一笔赃款以红包形式出现在群聊里，混在大量正常红包往来中，从数据层面很难单独拎出来标记。

红包金额小、笔数多，单笔通常几十到几百元，刚好卡在银行大额交易报告标准以下。

多人同时抢一个红包，资金在瞬间分散到多个账户，天然实现了"化整为零"。

不需要付款码，不需要添加好友，只要在同一个群里就能收钱。

对黑产来说，这几乎是完美的洗钱工具。

但红包只是中转环节，真正让资金消失的是虚拟货币。

USDT，也就是泰达币，是目前跑分洗钱中使用最广泛的虚拟货币。

它锚定美元，1个USDT约等于1美元，价格相对稳定，不像比特币那样大起大落。

USDT的交易量惊人。

2025年稳定币总市值突破2500亿美元，年交易额预计达36.3万亿美元，超过Visa和Mastercard的总和。

其中基于波场网络的TRC20-USDT发行量超过758亿枚，手续费低、确认速度快，成了黑产小额高频转账的首选。

跑分团伙用抢到的红包资金购买USDT后，通过多个钱包地址跨链跳转，利用混币服务切断资金追踪路径，最终汇入上游指定的冷钱包。

整个过程可能只需要几分钟。

等警方追到虚拟货币这一层，资金已经经过了十几跳，背后是境外服务器、匿名交易所、混币协议，追查难度呈指数级上升。

洪湖案件中，负责对接"货商"的汤某，就是专门把归集的人民币赃款兑换成虚拟货币，再转入上线的冷钱包地址。

这个角色在团伙里不可替代——没有他，钱只是从受害人账户挪到了抢手账户，还没有真正"洗"干净。

工具在进化，监管也在进化。

2025年，最高检起诉涉虚拟货币犯罪3.7万余人。

微信支付持续升级风控模型，对群内异常红包行为进行识别和拦截。

但道高一丈魔高一丈，黑产也在调整策略。

他们用真实用户的"养号"账号替代批量注册的小号，用真人代发替代机器自动发送，用押金制群组管理确保参与者不"反水"。

威胁猎人发布的《2026年上半年互联网黑灰产研究报告》显示，国内黑产资源确实在收缩——新增风险手机号较2025年下半年下降53.6%，但非中国大陆地区猫池卡逆势增长110.55%。

黑产正在向境外迁移，洗钱链路也越来越长、越来越复杂。

4. 谁在抢红包：流水线上的三类人

这条产业链上的人，可以分成三层。

最上层是"料头"和"车队长"。

"料头"是直接对接境外诈骗集团的人，负责承接洗钱订单、分配任务、结算佣金。

"车队长"是中间管理者，像洪湖案中的杨某、聂某，负责组建和管理整个洗钱团队。

他们不直接抢红包，但控制着群的建立、人员的招募、资金的归集和虚拟货币的兑换。

这层人是打击重点，量刑也最重。

洪湖案的主犯被判一年八个月，并处罚金1.5万元。

太仓案的杨某虽然只被认定为帮信罪，但因为流水超过2000万，仍是全案获刑最长的人。

中间层是"会计"和"货商"。

"会计"负责记录每笔红包的金额、每个抢手的佣金，做资金归集和对账。

"货商"负责把人民币赃款兑换成虚拟货币，是洗钱链条上的技术关键节点。

这层人通常和车队长关系紧密，参与分成，被认定为主犯或重要从犯。

洪湖案中负责对接货商的汤某，就被列为主犯之一。

最底层是"抢手"和"包手"。

这是人数最多、也是最值得普通人警惕的一层。

他们大多是无业人员、学生、宝妈、打零工的人，在兼职群、短视频平台看到"日结500元""动动手指就能赚钱"的广告后加入。

他们不知道钱从哪来，也不知道最终去了哪里，只知道进群、抢红包、提现、转账，然后拿一笔佣金。

有些人甚至会拉上亲戚朋友一起干，武汉案件中侯某就招募了未成年人提供微信账户。

这些人的共性是：觉得自己"没骗人"，只是"帮忙转个账"，不认为这是犯罪。

但法律不这么看。

只要你明知资金来路不正还提供账户帮助转移，不管你有没有直接参与诈骗，都可能构成掩隐罪或帮信罪。

最让人唏嘘的是那些"被工具化"的人。

太仓案件中，杨某等人以"注册App拉新"为名，通过劳务中介大量招募临时工。

23岁的小王到了现场，身份证被收走，人被安排在休息室等候，业务员拿他的手机刷脸、收验证码，全程不让他旁观操作。

幸亏小王警觉，回去后觉得不对劲报了警，才端掉了这个窝点。

但不是每个人都有小王的警觉。

更多人在兼职市场上被550元的报酬吸引，稀里糊涂地完成了实名认证，让自己的支付宝账户走过了几百万的赌资流水。

等账户被冻结、警察找上门，他们才知道自己成了犯罪工具。

还有一类容易被忽视的人——商铺经营者。

西安长安警方近期侦破的一起案件中，一家饮料批发商铺的两张聚合收款码，开户不到两个月流水超百万元，资金最终全部汇入一个个人账户，而该账户关联多起电信诈骗案件。

商铺老板马某出租个人账户、协助犯罪团伙办理商户聚合码洗钱，被警方抓获。

对黑产来说，用商户资质开通的收款账户没有收款额度限制，还支持花呗、信用卡，比个人账户好用得多。

餐饮、零售、批发类小商户成了重点渗透目标。

威胁猎人报告显示，2026年上半年洗钱商户归属行业前三名分别是零售业、批发业和餐饮业。

一杯奶茶钱的好处费，换来的可能是账户冻结和刑事调查。

有些商铺老板觉得，不就是让人用一下收款码吗，又不是自己去偷去抢。

但在法律上，明知他人利用自己的商户账户转移犯罪所得仍提供帮助，同样构成掩隐罪。

商户收款码的额度远高于个人账户，一旦被用于洗钱，涉案金额往往更大，量刑也更重。

5. 13万人被起诉，为什么还有人飞蛾扑火

2025年，全国检察机关起诉掩隐罪10万余人、帮信罪3万余人，加起来超过13万人。

这还只是被起诉的人数，没算上还在侦查阶段的、被行政处罚的、账户被冻结但尚未到案的。

数字够吓人了，但打开任何一个兼职平台、短视频评论区、贴吧论坛，"日结500元抢红包"的广告仍然随处可见。

为什么？

第一层原因是侥幸心理。

很多人觉得"那么多人在干，怎么可能查到我头上"。

他们看到的是群里有人晒佣金截图、有人说"干了半年没事"，但看不到那些被抓的案例——被抓的人不会在群里说话。

这种幸存者偏差让一批又一批新人涌入。

实际上，微信支付的风控系统对异常红包行为有明确的识别模型：短时间内大量陌生人向同一账户转账、账户只收不付、资金到账后立即分散转出、频繁在多个群聊中抢红包——这些特征会触发风控，账户被冻结只是第一步，交易记录会被推送给公安机关。

第二层原因是"不知法"。

很多抢手真的不认为自己在犯罪。

"我又没骗人""钱又不是我偷的""我就是帮忙收个款"——这些话在审讯室里反复出现。

他们对掩隐罪、帮信罪毫无概念，更不知道违法所得1万元就够立案、支付结算20万元就要判刑。

信息差让他们把犯罪当兼职，把赃款当工资。

2025年两高新司法解释出台后，法律适用标准已经非常明确，但普法的速度远远追不上黑产招募广告的传播速度。

第三层原因是经济压力。

这是最现实也最残酷的一层。

日结500元，一个月干20天就是1万块，对很多打零工、待业、收入不稳定的人来说，这个数字有足够的吸引力。

他们不是不知道有风险，而是觉得"先干几单赚点快钱就收手"。

但黑产不会让你轻易收手。

一旦你开始抢红包，你的身份信息、家庭住址、社交关系就被上线掌握了。

有人想退出，被威胁要举报；有人越陷越深，从抢手变成了拉人头的小队长，最终被认定为主犯。

更深层的问题在于，跑分洗钱是电信诈骗产业链的"最后一公里"。

骗子骗到钱，如果没有办法安全地转移和洗白，诈骗行为本身就无法完成闭环。

每一个抢红包的抢手、每一个出租收款码的商户、每一个出借支付账户的普通人，都是在为诈骗集团提供不可或缺的基础设施。

最高检把掩隐罪和帮信罪称为电信网络诈骗的"下游关联犯罪"，强调"全链条打击"——不只是抓骗子，也要抓帮骗子数钱的人。

2023年至2025年，检察机关对缅北电诈集中遣返人员批捕4.8万人、起诉4.7万人。

上游的骗子在打，下游的洗钱通道也在堵。

但堵的速度能赶上渗透的速度吗？

从数据看，2025年帮信罪起诉人数同比下降超过60%，掩隐罪也下降了约22%，说明打击确实有成效。

但同期涉虚拟货币犯罪起诉3.7万余人，黑产正在加速向虚拟货币、境外服务器、AI换脸认证等更隐蔽的方向迁移。

微信红包作为洗钱工具，技术含量并不高，但它的可怕之处在于：它把犯罪门槛拉到了最低。

不需要懂技术，不需要办银行卡，不需要找渠道，有一部智能手机、一个微信号，就能成为洗钱链条上的一颗螺丝钉。

这意味着，潜在的参与者不是少数"坏人"，而是每一个可能被"日结500元"广告打动的普通人。

最后的话

抢红包洗钱的本质，是把普通人的贪心和无知变成诈骗集团的基础设施。

骗子远在境外，藏在加密聊天软件背后，但帮他们数钱的人可能就在你我身边——是兼职群里找活干的大学生，是在家带孩子想赚点零花钱的宝妈，是退休在家觉得"动动手指也不错"的老人。

他们拿到的是几十到几百元的佣金，承担的是刑事处罚和终身犯罪记录。

他们抢走的每一个红包里，都可能装着某个家庭的救命钱、某个老人的养老钱、某个年轻人的积蓄。

微信红包本身没有罪，它是社交工具，是节日里的祝福，是朋友间的玩笑。

但当它被异化为洗钱的管道，每一个点击"抢红包"的手指，都可能正在按下一个家庭的破碎键。

500元一天的兼职不存在，如果有，代价一定写在刑法里。

参考文献

最高人民检察院：《刑事检察工作白皮书（2025）》

最高人民法院、最高人民检察院：《关于办理掩饰、隐瞒犯罪所得、犯罪所得收益刑事案件适用法律若干问题的解释》（法释〔2025〕13号）

湖北省洪湖市人民检察院：利用"微信红包+虚拟货币"转移涉诈资金案

武汉东湖高新区人民法院：许某等四人非法利用信息网络罪案

广东省大埔县人民法院：张某某掩饰、隐瞒犯罪所得罪案

广东省中山市第一人民法院：吴某掩饰、隐瞒犯罪所得罪案

江苏省太仓市人民检察院：杨某等七人帮助信息网络犯罪活动案

山东省潍坊市公安局寿光分局：捣毁"抢红包"涉诈团伙案

陕西省西安市公安局西咸新区分局：捣毁涉诈洗钱窝点案

威胁猎人反欺诈情报研究团队：《2026年上半年互联网黑灰产研究报告》