防范和打击非法金融活动总体战：APP攻防100讲（25）

第25讲形态交叉与复合型骗局

这一讲是形态篇的最后一讲。

前面二十四讲，我们逐一拆解了涉非APP的三种核心逻辑和四种外壳类型。套牌型、传销型、资金盘型，是骗局的“不变之核”；热点概念包装型、电商模式包装型、线上转线下型、科技概念滥用型，是骗局的“多变之壳”。违规助贷APP和AB贷模式，则是助贷异化的特殊样本。

但现实中的涉非APP，很少是“纯粹的”某一种形态。它们往往是多种形态的交叉叠加。这一讲的任务，是把前面各讲的内容串起来，说明形态交叉的规律、复合型骗局的识别难点，以及这对监测和处置提出的新要求。

一、形态交叉的三种方式

涉非APP的形态交叉，通常以三种方式出现。

第一种：核心逻辑的叠加。一个APP同时具有传销型和资金盘型的特征。艾兴合是最典型的样本。它设计了“普通会员—创客—商家”的三级分销体系，这是传销型特征；它承诺日收益率1%至1.27%，用新资金支付老投资者的“收益”，这是资金盘型特征。两种核心逻辑叠加，使艾兴合的裂变速度远快于单一形态的骗局——8个月内注册用户飙升至70万，流水突破40亿。

鑫慷嘉同样如此。它设置了“班长→连长→营长→团长→旅长→师长→军长→司令员”的传销式晋升体系，这是传销型特征；它以USDT进行资金结算，承诺单日收益率1%，这是资金盘型特征。两种逻辑叠加，使鑫慷嘉在不到两年内吸引了超200万名会员，涉案金额130亿余元。

第二种：外壳与核心逻辑的交叉。一个APP用某种外壳包装，但内核是另一种逻辑。新利众是最典型的样本。它盗用奕丰集团的LOGO，这是套牌型的外壳；它通过发展下线获得提成，这是传销型的核心。套牌型的外壳负责“建立信任”，传销型的核心负责“裂变扩张”。两种形态各司其职，共同构成了一个完整的骗局。

云养经济领域的案件同样如此。平台以“在线认养澳洲肉牛”为名，这是热点概念包装型的外壳；它承诺年化5%—15%的收益，用新投资者的资金支付老投资者的“收益”，这是资金盘型的核心。外壳负责“吸引眼球”，核心负责“资金归集”。

第三种：多重外壳的叠加。一个APP同时具有热点概念包装、电商模式包装、科技概念滥用等多种外壳特征。睿途低空是最典型的样本。它以“低空经济”为名，这是热点概念包装型的外壳；它要求参与者购买“飞控服务包”“机巢服务包”，这是电商模式包装型的外壳；它宣称“与军方合作提供飞控服务”“参与城市空中交通网络建设”，这是科技概念滥用型的外壳。三重外壳叠加，使睿途低空的欺骗效果远超单一外壳的骗局。

二、为什么形态会交叉

形态交叉不是偶然的，而是涉非APP在演化过程中形成的“生存策略”。

第一，交叉可以覆盖更多目标群体。一个纯粹的套牌型APP，吸引的是那些信任被套牌机构的投资者。一个纯粹的传销型APP，吸引的是那些想通过“拉人头”赚钱的投资者。一个同时具有套牌型和传销型特征的APP，可以同时吸引这两类投资者。形态越多，覆盖的目标群体越广。

第二，交叉可以增强欺骗效果。套牌型的外壳提供“身份信任”，传销型的核心提供“裂变动力”，资金盘型的核心提供“收益诱惑”。三者叠加，投资者在“身份信任”的基础上，看到“高收益”，又被“拉人头”的奖励机制激励。多重信号共同作用，欺骗效果显著增强。

第三，交叉可以延长骗局的生命周期。当一个纯资金盘的资金链断裂时，骗局就结束了。但一个同时具有电商模式包装和资金盘特征的APP，可以在资金链紧张时，以“商品寄售”“消费返利”等名义继续吸收资金。当一个纯传销型的APP被曝光时，投资者会立即撤离。但一个同时具有套牌型特征的APP，可以以“正规机构的产品”为由，说服投资者“再等等”。形态越多，骗局的韧性越强。

第四，交叉可以增加识别和处置的难度。一个纯粹的传销型APP，监测的重点是“拉人头”机制。一个纯粹的资金盘型APP，监测的重点是“资金归集”通道。一个同时具有两种特征的APP，监测需要同时覆盖两个维度。形态越多，监测的复杂度越高。

三、复合型骗局的识别难点

复合型骗局的识别，面临三个特殊难点。

第一，单一维度的识别标准可能失效。如果我们只用“是否有拉人头机制”来识别传销型APP，那么一个传销特征不明显、但资金盘特征明显的APP就可能被漏掉。如果我们只用“是否承诺高收益”来识别资金盘型APP，那么一个收益承诺不高、但传销裂变极快的APP就可能被漏掉。

第二，“壳”的翻新速度远快于“核”的识别速度。涉非APP的“核”始终是资金归集，但“壳”在快速迭代。今天是低空经济，明天是元宇宙，后天是AI量化。监测系统如果只盯着“壳”的特征——比如“是否宣称低空经济”“是否宣称元宇宙”——就会永远滞后于骗局的演化。

第三，形态交叉使“合法外衣”更加逼真。一个同时具有电商模式包装和资金盘特征的APP，在形式上是一个“购物平台”。它有商品展示、有订单记录、有物流信息。这些“合法外衣”使投资者难以辨别这是真实的电商平台，还是以“购物”为名的资金归集通道。瑞安“私域商城”案中，平台有商品、有订单、有“寄售”功能，但商品定价虚高14—60倍，真实的交易不存在，只有资金的流转。

四、从“识别壳”到“识别核”

形态交叉的现实，要求监测和处置的逻辑从“识别壳”转向“识别核”。

“识别壳”的逻辑是：监测APP的名称、图标、业务类型、宣传话术，与已知的骗局模式进行比对。如果APP宣称“低空经济”，就检查它是否有真实的低空经济业务；如果APP宣称“AI量化”，就检查它是否有真实的量化交易系统。

这种逻辑的问题在于：壳的翻新速度远快于监测系统的更新速度。当监测系统建立了“低空经济”的识别模型，不法分子可能已经转向“量子科技”。当监测系统建立了“AI量化”的识别模型，不法分子可能已经转向“脑机接口”。

“识别核”的逻辑是：无论APP宣称什么概念、使用什么外壳，监测的核心始终是三个问题：资金从哪里来？收益从哪里来？裂变机制是什么？

资金从哪里来——是来自真实的商品销售利润，还是来自新投资者的资金？如果是后者，无论外壳是什么，本质都是资金盘。

收益从哪里来——是来自真实投资项目的盈利，还是来自新投资者的本金？如果是后者，无论外壳是什么，本质都是庞氏骗局。

裂变机制是什么——是否存在“拉人头”奖励、多级分销、团队计酬？如果存在，无论外壳是什么，本质都是传销。

这三个问题，是穿透一切“壳”的“核”。无论涉非APP的形态如何交叉、外壳如何翻新，这三个问题的答案，决定了它的本质。

五、对监测和处置的新要求

形态交叉的现实，对监测和处置提出了三个新要求。

第一，监测需要从“特征匹配”转向“行为分析”。特征匹配依赖于已知的骗局模式，行为分析关注的是资金流向、收益来源、裂变机制。一个APP是否要求用户先垫资、是否承诺高额返佣、是否设置多级分销——这些行为特征，比“宣称什么概念”更能揭示本质。

第二，处置需要从“单一手段”转向“组合手段”。对一个同时具有传销型和资金盘型特征的APP，单纯的刑事打击可能只解决了“传销”问题，没有解决“资金转移”问题。处置需要同时覆盖刑事打击、资金拦截、传播阻断、投资者教育等多个维度。

第三，协同需要从“单部门作战”转向“多部门联动”。复合型骗局涉及多个部门的职责范围。传销特征归市场监管部门，资金归集归金融监管部门，刑事打击归公安部门，传播渠道归网信部门。任何一个部门单独行动，都只能解决一部分问题。只有多部门联动，才能形成完整的处置闭环。

六、形态篇的总结

形态篇十五讲，从套牌型、传销型、资金盘型三种核心逻辑，到热点概念包装型、电商模式包装型、线上转线下型、科技概念滥用型四种外壳类型，再到违规助贷APP和AB贷模式两个特殊样本，最后到形态交叉与复合型骗局，完成了对涉非APP“长什么样”的系统拆解。

核心判断可以归纳为三条。

第一，三种核心逻辑是骗局的“不变之核”。无论外壳如何翻新，资金归集的本质不变，拉人头裂变的机制不变，伪造身份获取信任的手法不变。

第二，四种外壳类型是骗局的“多变之壳”。壳的翻新速度远快于监管对壳的识别速度。不法分子始终在追赶最新的政策热词和技术概念。

第三，形态交叉是涉非APP的常态，不是例外。现实中的涉非APP，往往是多种形态的交叉叠加。监测和处置不能只盯着一种形态的特征，需要覆盖多重维度。

【关于本系列】

2026年4月22日，国家部署了为期三年的“防范和打击非法金融活动总体战”。

围绕这场“总体战”，深圳市钱诚互联网金融研究院立即组织学习讨论，结合10多年来在金融行为监测一线摸爬滚打的实践积累，一个月内写出了100多篇《“防范和打击非法金融活动总体战”学习笔记》，分为“打击篇”“防非篇”“案例篇”三个系列，解决的是“是什么”的问题。

接着，研究院又写了《防范和打击非法金融活动总体战：实战手册100课》，是它的姊妹篇，解决“怎么干”的问题。

本套《防范和打击非法金融活动总体战：APP攻防100讲》，是后来写成的专项深化篇，聚焦APP这个主战场怎么打。

三套书虽按上述顺序写成，但建议按“理论—专项—实操”的顺序阅读：先读《学习笔记》打底，了解总体战全貌；再读《APP攻防100讲》聚焦APP专项战场；最后用《实战手册100课》落地到日常工作中。