华北某村的村委会院子里，几张桌子临时拼起来，桌上摆着二维码和印着单位抬头的工作证。老人排着队，一个接一个把脸凑过去，对着手机屏幕眨一下眼。

他们得到的说法是，这是上面统一安排的电子医保凭证激活，不激活以后看病报销会卡壳。

队伍里的老人大多六七十岁，有的连智能手机都用不利索，看到有穿工装的人主动上门帮忙，配合得很干脆。

刷脸的那一刻，老人们以为自己在办一件正事，不知道身份证号、面部生物特征，已经被录进了别人的手机，转手卖到网络黑产。

从2022年底到2023年秋，这样的场面在六百多公里外的五百多个村庄反复上演，卷进去的乡下老人超过两万。

二十五人团伙铺开的村推生意

潘某、范某牵头的这个团伙，前后拢住二十五个人，分成若干小组分头下乡。作案时间从2022年11月一直拖到2023年9月，跨度接近一年。

足迹踏过河南以及周边共六个省份、十余个地市、五百多个村庄，沿着乡道和村村通公路一路铺开。

上门人员的话术高度统一，自称医保或者合作单位的工作人员，帮老年村民激活电子医保凭证。老人们只需要报出姓名、身份证号，再对着手机刷一次脸，就算办完。

采集到的信息并不止于登记。团伙拿这些姓名、身份证号和面部影像，批量去完成支付宝账户的实名认证，把一个个老人名下的支付账号注册出来。

这些被实名注册出来的账户，再由范某经手，通过网络渠道对外兜售，下游买家用来做什么，团伙并不关心。

账本上的最终数字是，实际受害老人超过两万，这门村推生意累计非法获利180余万元。

事后国家医保局发布严正声明，公开提醒乡下老人警惕此类村推骗局，明确电子医保凭证应当通过官方渠道激活。

被查扣的物品里，还包括一整套伪造的产品合格证和工作证件。这些道具拼在一起，构成了完整的虚假背书，让上门人员看起来像正经单位派下来的。

团伙成员最终被依法判处刑罚。具体刑期细节未在公开报道中披露，本文不做推测。

从案件规模看，五百多个村庄、两万多名受害者，并不是一两个乡的零散事件，而是一张沿着县域铺开的网。

上述案件事实据新京报、极目新闻等公开报道口径整理。

老人为什么会乖乖把脸递过去

乡下老人对电子医保凭证是真有刚需。看病报销、门诊结算都要用到这张电子凭证，但多数老人不会自己在手机上操作。

听说有工作人员上门帮忙激活，老人的第一反应是配合，而不是警惕。这层刚需，正好被团伙吃透。

信息差是第一道缝隙。身份证号、面部生物特征在老人眼里只是又一次填表登记，他们并不知道这些生物特征可以被拿去注册支付账户、在网络黑市上挂牌出售。

服务盲区是第二道缝隙。电子医保凭证的正规激活本应通过村级组织集中办理，但很多村子并没有把这件事统一做掉，老人只能零散求助，上门骗子于是乘虚而入。

第三方风控是第三道缝隙。短时间内同一地点集中出现大量新用户完成支付账户实名认证，平台侧本应触发人工复核，却被批量放行。

要把这件事说公道，不能倒过来怪老人糊涂。这是犯罪团伙精心设计的骗局，利用的是信息不对称和公共服务的最后一公里盲区。

国家医保局在声明里把话讲得很直白，电子医保凭证走官方渠道激活即可，不要向任何上门的陌生来人透露身份证号与面部生物特征。

伪造的产品合格证、类似工装的着装、方言拉近距离的沟通方式，三层包装叠在一起，让老人们很难在当场分辨出真伪。

这三层缝隙任何一层被堵上，两万老人的脸都不会被这样批量刷走。

从另一个角度看，老人愿意配合，也是因为平时接触到的正规政务服务太少。一旦有人穿着工装上门，老人们默认这就是公家的人。

信息泄露的后果还不止于账户被卖。老人名下一旦被注册出支付账户，后续如果被用于洗钱、诈骗等黑灰产业，法律责任的认定会变得格外麻烦。

这也是为什么国家医保局在声明里反复强调，电子医保凭证必须走官方渠道激活，任何上门代办都要打个问号。

对农村家庭来说，把老人手机里的官方医保App图标找出来，当着老人的面点一次、走一遍正规流程，比事后报案有用得多。

数字时代别把最不懂的人留在门外

技术铺得越快，越要给最不熟悉数字工具的人留一道门。乡下老人是这条数字化长链上最脆弱的一环。

医保激活、支付实名认证这些公共服务，本就应当由村委会、村卫生室或者正规银行网点集中办理，而不是任由来历不明的第三方上门代操作。

支付平台一侧也有改进空间。同一地点短时间内涌入大量新用户完成实名认证，应当被识别为异常场景，触发人工复核而不是一键放行。

对家里有乡下老人的家庭，可以把一句话反复叮嘱到位。但凡有陌生人上门要刷脸、要身份证号，先让对方留个联系方式，转头向村委会、村卫生室核实过再说。

这起案件已经成为个人信息治理层面的一个典型样本，后续主管部门面向乡下数字弱势人群的保护力度，大概率会顺着这个案子往上提一档。

村级组织的宣传提醒、支付平台的风控收紧、子女家属的日常叮嘱，三道防线同时补上，村推村骗的生存空间才会被真正压小。

数字时代不落下任何一个人，不是一句口号，而是要落到每一次上门刷脸、每一次实名认证的具体流程里。

这起案件之后，关于农村个人信息保护的讨论才刚刚开始。两万老人背后是两万个家庭，每一个家庭都值得被认真提醒一次。

把最后一公里的服务补上，把平台风控的口子收紧，把老人的信息安全真正当成一回事，这样的村推生意才不会换个马甲再开张。