左右滑动查看更多
近日，中国演员王星赴泰拍戏失联一事引发网友广泛关注，好在几经周折，王星本人最终还是安然回国。失联期间，元芳持续关注事件进展，其中一系列在网络上流传的有关“买卖王星”的TG聊天截图，引起了元芳的注意。
元芳从中提取出关键发言账号信息，通过 重明-网络犯罪情报分析平台 搜索引擎对相应用户ID进行检索溯源，本来只是想找找看有没有什么有价值的线索，但实际的核验结果却令人十分意外。
网传“买卖王星”是真是假?
2025年1月10日，某网友在社交平台曝光一系列TG某群组聊天记录截图，图中内容为针对王星本人买卖的区块链担保交易过程，释出者声称该聊天记录发生在王星失联以前，引发热议。
网传买卖王星交易聊天记录（图片来自网络）
元芳对上述网传截图的内容进行初步分析，发现了奇怪的一点：在第二张网传TG私聊截图中，上方勿扰模式的黑色“月亮”标识左侧有一块缺失了。这使得元芳感到十分诧异，手机界面截图怎么会出现这样的显示问题呢？
带着疑问，元芳从截图中提取出关键发言账号信息，接着使用重明搜索引擎进行检索溯源，发现了疑似的同名用户账号，并还原出相关发言记录。
通过重明还原的疑似同名账户发言记录
元芳根据重明还原出来的发言记录进行推测，可以确认的是“海森”等人是真实存在的，经过对其账号信息及发言记录的进一步分析，也可以确认是相关行业的从业人员。
元芳发现，这个名为“海森”的账号多次发表澄清言论，并列出多条疑点对网传图进行了质疑反驳，比如：截图所在担保专群中身为担保的“海森”居然不是管理员？6个人的群聊5个群成员发言，截图发布者难道是群主本人（即担保平台客服）？再加上截图上方免打扰黑色月亮标识缺损问题，种种迹象综合表明，该套网传图大概率是P图之作。
元芳尝试站在造假者的角度进行分析，既然造假者能用这几个圈子里的账号名来做假图，那他一定也是混这个圈子的，那么有没有一种可能性：这个造假者本人，就是买卖王星背后的真实参与人，P假图只是为了泼脏水吸引视线呢？
起底出国劳务深水区
王星失联事件热度居高不下，失联期间广大网民均对案件进展表示热切关注，相关视频文章资讯更是多不胜数。近期除了王星以外，还有许多我国公民被骗至境外后失联、被困的案件发生（比如杨泽琪、河南小孙等多起失联案，失联经历与王星相似）。元芳在通过 重明-网络犯罪情报分析平台 检索并梳理这些案件信息的时候，发现了共同的关键词：“出国劳务”。
出国劳务的原本含义是劳务出口，一般指劳务出口国（输出国）向劳务进口国（输入国）提供劳动力或者服务，以谋取经济利益，从而获得外汇收入的劳务贸易行为。但近年来，出国劳务伴随着黑灰产的发展，而衍生出了非法出国劳务陷阱及产业链条。
非法出国劳务陷阱通常涉及人头中介通过社交平台发布虚假招聘信息吸引受害者，诱导他们提供个人信息并建立信任，接着引导受害者出境，经过境内外中转地，最终被送至诈骗园区等非法团伙手中，从事诈骗、赌博等活动。整个过程由担保平台提供所谓的“交易保障”，而蛇头负责实际的偷渡操作。
非法出国劳务产业链图
在当前的非法出国劳务活动中，主要存在两种求职者类型，分别是自愿类和骗招类：
小路出境示意图
护照出境示意图
这些非法出国劳务黑灰产团伙为了更有效地欺骗求职者上钩并应对警方追查，通常备有成熟的劳务话术：
● 小路走私背货类：以“高薪背货”、“轻松赚钱”为诱饵，诱骗求职者通过非法渠道携带货物入境，并对其实施控制。
● 护照贷款办理类：声称可以通过护照办理高额贷款，诱骗求职者提供护照信息，随后进行诈骗。
● 境外招工（演员、模特、厨师、教师等）：发布虚假的高薪招聘信息，诱骗求职者前往境外从事相关工作，到达后则强迫其从事非法活动或勒索赎金。
非法出国劳务话术
如何避免落入出国劳务陷阱?
出国劳务陷阱一般有以下五个特点：
1. 虚假宣传：一些劳务中介公司利用高薪、轻松工作等诱饵吸引务工人员，但实际上工作条件远不如宣传的那么好。如夸大工作条件和薪酬，隐瞒实际的工作环境和风险；
2. 先交费用再出国：一些不法中介在收取高额中介费、报名费、保证金等费用后卷款潜逃，导致务工人员血本无归。正规的出国劳务公司通常会分阶段收取费用，而不是一次性收取所有费用；
3. 虚假承诺签证：有些中介承诺可以免签或先出国后补办签证，但实际上这会导致务工人员成为“黑工”，无法保障合法权益，甚至触犯当地法律；
4. 假冒使馆和客服：有些骗子会冒充使馆或正规公司客服进行诈骗，务工人员应保持警惕，不要轻信未经核实的电话或信息；
5. 项目造假：某些不法分子会伪造工程项目和证明材料，诱骗务工人员出国后从事违法犯罪活动，并威胁其人身安全。
为了避免落入出国劳务陷阱，求职者在看到境外招工信息时，应首先通过商务部官网查询相关派遣公司是否列入“国家对外劳务合作企业名录”，确保公司资质正规。其次，要核实签证类型，避免被“免签国不需要办工作签证”或“先出国再补办”等虚假承诺蒙蔽，持非工作类签证务工不仅无法保障自身权益，还可能触犯当地法律。
王星失联事件经过
2025年1月5日晚，“嘉嘉”通过微博账号“失眠爹地”公开透露：事发前，王星在某接戏群收到组讯后，添加了自称来自Gmm Grammy公司的演员统筹的微信，并决定前往泰国拍戏。然而，有网友指出，Gmm Grammy公司不招收外籍员工，从而怀疑这个统筹是假冒的Gmm Grammy职员，这个剧组也极有可能是个虚假剧组。
“失眠爹地”微博推文（图片来自网络）
1月2日晚上9时左右，王星从中国上海浦东机场出发，并于1月3日凌晨2时左右，抵达曼谷素万那普机场。1月3日凌晨3时40分，王星乘坐一辆灰色丰田Altis轿车离开素万那普机场，7时左右到达猜纳府，9时左右经过甘烹碧府，10时34分经过达府湄索县，11时左右失联。
王星失联前最后一条朋友圈定位地点为泰国湄索县。湄索县位于泰国清莱府，地处泰缅边境，与缅甸隔河相望，河对岸就是缅甸知名的妙瓦底地区。该区域属密林地形，是电诈黑灰产犯罪团伙藏匿的理想地点。
1月6日晚，泰国电视台在社交平台发布消息，称已在缅甸境内发现王星，并于次日将王星接回泰国境内。1月10日晚，王星登上回国航班。
文章来源： 无糖反网络犯罪研究中心
