重启手机后，王先生愣住了：手机已被格式化，通讯录、照片、聊天软件，全部荡然无存。
就在此前的两个小时里，他的手机遭人远程操控，账户资金被一笔笔转走、下单。接手这起案件的，是淮安警方“追金小分队”的民警。
●月薪7500元的“正规招聘”
不久前一天下午3点左右，王先生在家中通过“58同城”App浏览招聘信息。56岁的他是一名厨师，一则招聘信息吸引了他：自称中铁八局人事部的“韩先生”招聘厨师，工作地点在高铁淮安东站附近，月薪7500元。
待遇不错，地点合适，王先生动了心，按照对方留下的联系方式联系上“韩先生”。此前在外地打工时，他也常这样在线上找工作，还成功过，所以没觉得有什么不妥。
对方询问他的身体状况、年龄，要求他登录“腾讯会议”App填写“求职登记表”，还要参加入职前安全培训和考试。流程一环扣一环，王先生觉得这家企业招聘很正规。
培训开始前，对方要求他开启屏幕共享，说是方便收听课程，又让他对着屏幕完成人脸识别，确认是本人听课，王先生一一照做。
说是听课，其实只有音频，手机屏幕暗着，也没有任何异常提示。王先生不知道，正是这种看似平常的屏幕共享，让对方在他毫无察觉时远程接管了手机，来电和提示信息都被悄悄转移、拦截。
●1小时后，手机被清空
培训过程中，屏幕上只显示王先生自己的摄像头画面和一排“入职安全培训”的大字。对方却反复要求他面对屏幕张嘴、摇头，说是在做人脸核验。次数多了，王先生越想越觉得不正常，想关闭程序却怎么也退不出来，只好强行关机重启。
重启后，他傻了眼：手机被全盘格式化、数据清零。
而在这一个小时里，并非没有人试图拉他一把。银行监测到账户异常支出，联系王先生电话一直占线；银行第一时间将线索反馈给公安机关，民警拨打王先生的电话始终无法接通，又联系上他的妻子；妻子同样联系不上，急忙联系在家的儿子。儿子就在王先生身边，可等他告诉王先生时，一切都晚了。
下午5点，王先生赶到市公安局淮安分局河下派出所报警。手机被格式化，聊天记录、支付流水、扣款通知被清空，他根本说不清钱去了哪里。“追金小分队”队员引导王先生在手机银行下载完整交易明细，发现他共向外支付84550.83元，逐条梳理后，首先锁定了一笔3.8万元的转账。至于其余资金通过什么平台消费、流向何处，当时还是一团迷雾。
●同一派出所，两条线索
就在当天下午，淮安区某酒店前台的快递架上，接连出现高档酒水、奶粉、手机等贵重物品，前来取货的都不是住店客人，而是闪送骑手，前脚送到、后脚取走，酒店仿佛成了一个中转站。
酒店值班经理经常接受反诈宣传，反诈意识较强。看到快递员把贵重手机送到前台，他联想到近期宣传的反诈洗钱案例，越想越不对劲，及时向河下派出所报警反映情况。民警赶到后，将这部手机扣押带回调查，但此前送到的高档酒水、奶粉，已经被闪送骑手取走寄出。
此时，没有人把这部手机和王先生的案子联系起来：王先生的手机被清空，不知道骗子用他的钱买了什么；派出所扣下了手机，不知道这部手机属于哪个受害人。两条线索先后进入同一个派出所，只隔了两个多小时。
●走访6地，民警顺藤摸瓜
捅破这层窗户纸的，是“追金小分队”的民警陆天赐。
在上级部门指导下，他首先对锁定的3.8万元转账快速核查研判，成功冻结一级涉案银行卡内的这笔资金。其余资金多通过消费转走、去向不明，陆天赐迎难而上、一追到底，从银行流水锁定外卖平台消费记录，再顺着订单联系商家、外卖骑手，一步步找到中转的全季酒店，又追到快递物流网点。
连续几天的实地摸排，陆天赐先后走访6个地点、11位群众，终于把扣在全季酒店的手机和王先生的案子串联到一起——正是骗子用王先生的钱下单购买价值2万元的全新华为三折叠手机。至此，原本去向不明的消费也逐渐清晰：高档酒水、奶粉，都是骗子通过第三方平台线上下单，再安排骑手取货转寄。
经查，该诈骗团伙作案链条隐蔽、模式成熟：线上下单采购涉案物资，将所购物品中转存放至酒店、快递柜混淆视听，再依托闪送骑手短途转运至物流站点，最终邮寄至省外完成赃物洗白变现。
3.8万元成功拦截，2万元手机追回，警方为王先生挽回损失合计5.8万元。目前，案件正在进一步侦查中。
求职招聘类诈骗套路
1.引流接触，脱离招聘平台。骗子在招聘平台发布高薪居家兼职、线上客服、线上试岗岗位，搭配薪资稳定、包吃包住、入职门槛低、工作轻松等诱人条件，精准筛选普通务工求职人员，简单沟通后诱导离开招聘App，转到其他聊天软件沟通，规避平台监管。
2.伪装面试、培训场景，诱导下载软件。骗子冒充HR，以线上面试、线上考核、岗前培训、试岗实操等为由，发送链接或二维码，诱导下载仿冒会议软件，部分也会利用正规会议App实施诈骗。
3.话术诱导开启屏幕共享（核心陷阱）。骗子使用诸如“网络卡顿，开启屏幕共享方便我指导你操作”“线上考核需要远程核验你的操作过程”“帮你做工资卡信息校验、系统录入”“任务出错，远程协助帮你退款解冻”等话术诱导求职者开启屏幕共享。求职者开启屏幕共享后，手机屏幕完全实时同步给骗子，输入的银行卡密码、支付密码，收到的银行、支付软件短信验证码，对方全部一览无余。
4.实施盗刷。诈骗团伙远程掌控受害人手机，后台悄悄读取受害人银行卡、微信、支付宝等所有金融账户信息，记录支付密码、短信验证码，远程操作完成资金盗刷、额度套用、高端消费、异地下单等，实现对受害人资金快速转移。
5.得手后格式化手机。诈骗团伙完成全部洗钱盗刷操作后，立即远程对受害人手机进行全盘格式化、数据清零，彻底删除聊天记录、软件安装记录、短信验证码、支付流水、扣款通知等所有作案痕迹，给受害人造成难以追回的损失。
■记者 胡凌轩 通讯员 朱剑磊 彭超飞