ARTICLE · 1148638
「小鹿优享」App4.5亿赃款洗成60万张车票——“订单匹配”平台覆灭案!



2025年9月24日,全国16个省区市,230余名铁路警察同时行动。同一时间,二手交易平台上670家挂着折扣火车票、内部渠道字样的店铺,链接开始批量消失。

先说结论:是一个叫「小鹿优享」的App——它自己不卖一张票、不碰一笔赃款,却把为境外电诈团伙洗钱做成了「订单匹配」生意,涉案金额4.5亿元。
一、八折车票引发的洗钱大案?
2025年6月,广州的L女士带母亲从杭州返程,在社交平台(达人带货-达人提供商户联系方式-第三方网站交易)刷到商务座8折的代购广告,对比12306官方价,两张票能省1000多元。

如图:达人模式引流广告
她按卖家要求,在二手平台店铺付了款,并把手机号、身份证号和12306账号密码一并交了出去。车是真的,行程顺利。

几个月后,民警敲了她的家门。
警方查实:为这两张票付款的钱,是山东青岛S女士被骗的16万余元中流出的一笔——S女士遭遇诈骗,把存款转进了所谓的安全账户。两个相隔数千里的陌生人,就这样被两张折扣票连进了同一个案子。
赃款没有消失,它只是变成了一段完全正常的行程。

二、「小鹿优享」是个什么App?
时间线:2024年10月,嫌疑人周某某在网上认识了境外诈骗团伙成员,接受对方指令后,搭建了一个叫「小鹿优享」网站和App。这个平台一开始做话费、电费充值,后来业务扩到飞机票、火车票代购。——今日说法披露
值得关注的是(划重点):这个平台不是「黑产自发长出来的」,而是境外诈骗团伙的一笔外包订单——团伙出需求和资金指令,平台出技术和运营。
警方摸出的组织架构分四层:

业务订单匹配的流程如下:


三、什么叫「订单匹配」?
传统洗钱思路是让赃款过账:跑分、水房,钱进卡、拆分、取现——银行风控和断卡行动打得最狠的就是这一段。「小鹿优享」换了一个思路:让赃款不过账,直接变成消费。它的平台上永远挂着两类订单:
B端,境外诈骗团伙:我有需要变白的钱,谁能把它变成真实消费,我按面额4折付U币。
C端,想省钱的普通人:我想8折买高铁票、85折充话费。
平台做的,就是把这两张本来永远遇不到的订单拧在一起——撮合交易。
成交之后,两笔钱交叉而行、全程不碰面:
①赃款轨——S女士的被骗资金在12306官方渠道原价支付,变成L女士母女的两张真票,资金脱离冻结追踪;
②清算轨——L女士支付的4000元折扣款,被店铺留下差价后换成U币(USDT),经平台划转境外团伙。
新闻中分析的四步流水线:旅客付款交信息 → 卖家在App用旅客信息下单 → 平台把订单转发境外团伙 → 团伙用赃款在12306原价出票,截图原路回传。
「订单匹配」的本质:赃款与折扣各走一条路,只在【订单】这个点上碰头——撮合者两头收钱。
订单匹配行业术语:
①慢充(话费72小时以上到账,实为赃款调度窗口)
②U商(场外换币商)
③水房(拆分转移赃款的中转环节)
④卡商(批量收卡养号)
四、为什么偏偏是火车票和话费?
平台选场景的标准只有四条:第一,官方渠道直付骗过金融风控——赃款在12306、运营商、电网的系统内完成支付,商户侧零拦截;第二,止损不可逆——票和充值到账即消费完成,追不回;第三,刚需高频受众多——消费者自己送上门,单笔金额避开大额风控;第四,实名反被利用为工具——购票人主动交出身份证号、手机号和12306账号密码,实名体系替赃款出了票。
话费是真的,电费是真的,票也是真的——唯一异常的是资金来源。
笔者在帮信、掩隐类案件里反复看到同一组证据:折扣明显超出正常让利空间+要交账号密码+不可退改——价格与方式的双重异常,或可作为认定的主主观明知的证据集合。(如果不能推定明知,就用笔录套)
写在最后
从定性看,罪名结构:上游是普通诈骗,转移赃款就停在掩隐罪;尽管「订单匹配」的设计很“精巧”。与此同时,司法实务用三个罪名把建平台、做结算、转赃款拆开各算各账(技术定非信罪)。
从犯罪黑数看,订单匹配模式正在批量出现——话费、电费、加油卡、票务,媒体披露的同类案件中已有转移资金达11亿元的更大盘子;裁判走向也清晰:USDT结算、层级代理、折扣异常,都已是明知认定的常规证据。
从监管趋势看,铁路12306、电网企业与二手平台的风控正在融合“串并”,涉案账户联动冻结已成常态,订单匹配黑产必然走向终结。