武汉警方破获家长群冒充班主任收费诈骗案：6 人被抓，涉校园群聊安全漏洞
据武汉市反电信网络诈骗中心披露，近期武汉警方侦破一起针对学校家长群的电信网络诈骗案件。来源显示，犯罪分子混入某校 QQ 家长群后，冒充“班主任”发布收费通知，短时间内诱导 30 余名家长扫码转账，金额达 8000 余元。警方随后通过侦查锁定并抓获 6 名涉案人员，已追回被骗资金 6900 元。目前，该案仍在进一步深挖中。
这起案件并非简单的“改昵称冒充老师”，而是利用了线上社群管理薄弱、家长对学校通知信任度高、即时通讯工具身份展示有限等多重因素。对中文互联网用户来说，校园群、业主群、企业协作群等半封闭社群，正在成为诈骗团伙重点渗透的场景。
先潜伏再模仿：诈骗团伙如何利用群聊信任机制
通报信息显示，9 月 2 日凌晨，犯罪分子操控账号悄悄进入该校 QQ 家长群后，并未立即实施诈骗，而是先翻阅群内历史文件和聊天记录，了解班主任此前的通知格式、语言习惯与群内互动方式。随后，陌生账号将昵称改成“班主任”，在清晨发布所谓统一收取学生体检、保险费用的通知。
为了增强可信度，团伙成员还安排另一名同伙伪装成学生家长，在通知下方第一时间接龙并“缴费”。这种做法利用了群聊中的从众心理：当家长看到有人率先响应、接龙格式整齐、付款流程看似顺畅时，更容易降低警惕。
来源显示，冒充“班主任”的账号还会主动 @ 未缴费家长，制造时间压力。在十余分钟内，30 余名家长陆续扫码支付。直到早自习结束后，真正的班主任发现群聊异常，才立即叫停转账并报警。
- 作案入口：通过群聊入群审核漏洞潜入家长群；
- 伪装方式：查看历史消息后模仿教师通知口吻和格式；
- 信任强化：同伙扮演家长接龙付款，营造真实氛围；
- 催促转账：通过 @ 未缴费家长制造紧迫感；
- 销毁痕迹：行骗结束后申请注销 QQ 账号，并通过线下商铺扫码提现规避追查。
警方快速追踪：大数据侦查锁定核心嫌疑人
接警后，江汉警方展开侦查。通报称，该团伙具备较强反侦查意识：作案账号在诈骗结束后立刻申请注销，骗取资金则通过线下商铺扫码提现等方式转移。尽管如此，专案组连夜研判，通过大数据侦查锁定核心作案人员董某某。
9 月 3 日凌晨 5 时许，抓捕专班将董某某抓获。经审讯，董某某对冒充班主任实施诈骗的犯罪事实供认不讳，并交代了团伙架构。随后，警方根据线索将阮某某等其余 5 名成员抓获归案。
从技术治理角度看，这类案件反映出电信网络诈骗已经从“广撒网”转向更精细的场景化攻击。诈骗者不再只依赖陌生电话和短信，而是进入真实社交关系链，通过群聊身份伪装、历史信息学习、同伙协同表演来提高转化率。
影响与解读：校园群聊需要更强的身份与权限管理
对学校、家长和平台而言，这起案件的关键警示在于：群聊不是天然可信空间。只要入群权限、成员清理和身份确认机制存在缺口，攻击者就可能借助真实群环境实施诈骗。
警方提示，近期多地出现家长群冒充老师收费诈骗，套路相似且迷惑性强。校园群聊应关闭自由入群权限，新成员申请入群时，必须经过群主和班主任双重核实；同时应常态化整理成员名单，及时清理离校学生、无关账号，减少骗子潜伏空间。
对于家长来说，凡是涉及收费、扫码、转账的通知，即使来自看似熟悉的班级群，也应通过电话、学校官方渠道或线下确认。尤其当通知要求“马上缴费”、有人集中接龙付款、收款码并非学校或正规机构主体时，更应提高警惕。
从产品层面看，即时通讯平台也需要继续优化群聊风险提示能力。例如，当群成员短时间内修改为与管理员、教师相近的昵称并发布收款二维码时，平台可加强提醒；对教育、社区、企业等高信任场景群组，可提供更明确的官方身份标识、管理员变更提示、收款风险弹窗等功能。
这起案件说明，数字化沟通提升了学校与家庭之间的信息效率，也带来了新的安全挑战。未来，校园信息化不仅要关注通知触达和流程便利，更要把身份核验、权限控制和支付安全纳入基础设施建设，避免家长群成为诈骗团伙的“精准入口”。