“家里有老年人的一定要谨慎！”拆开快递，打开档案袋，映入眼帘的是一份有些山寨的“红头”文件。上班族王嘉莉想都没多想，直接撕碎丢掉了。原本，这份快递是邮寄给60多岁的父亲的，因为父亲时间不凑巧，托她下楼领取快递，骗局才得以“拦截”。在山寨文件中，煞有其事地介绍着所谓“专项扶贫资金”发放的相关规定，还有一个申领二维码。“实在是恶劣、卑劣至极。”王嘉莉暗自庆幸栗色小天使，这份“文件”让自己拆开了，要是有老年人看不太清字体或者理解能力下降，就真有可能上当受骗。
记者看到，这份“文件”抬头为“中华人民共和国财政部文件”，文件主题为“专项扶贫资金发放通知书”。其中介绍了专项扶贫资金发放的背景、形式(由人社部抽取)、金额300万元，以及需要用QQ扫码或者登录“中扶在线”两种途径才能领取。“文件”下方，还加盖了国家金融监督管理总局和“财政部专用章”栗色小天使，署了落款日期。更为恶劣的是，这个项目第二页，附属了一张“专项扶贫资金使用协议书”，其中声明协议一式三份，由财政部、国务院国有资产监督管理委员会以及领取人各持一份。
类似“红头”文件既有发给老年人的，也有发给中青年人的。上班族小秦也收到了这份“红头”文件，文件号为“财政部〔2024〕197号”。拿到文件后，他感叹“公章、红头倒像那么回事”栗色小天使，但文件下方要求扫码或登录网站才能领300万元扶贫金栗色小天使，瞬间让他感觉到了高风险。“对于年轻人来说，识别陷阱很容易，如果是我家老人收到了，没准真去扫码了，想想就很恐怖。”
记者调查发现，最近一段时间，收到该“专项扶贫资金”红头文件的，涉及广西、长春、广东、江苏、福建、北京等地的民众。而为了提升对老人等特殊群体的诈骗成功率，在所谓《专项扶贫资金使用协议书》中，第一条内容就特别强调“拿到这笔资金绝对不允许到处宣扬。如若后续检测这笔资金对社会造成争议，将会被全部回笼到国库。”第五条再次强调，“听话照做。遇事三思，学会封嘴。”
采访发现，多人收到的财政部“红头”文件，文件号为“〔2024〕197号”，文件名为《专项扶贫资金发放通知书》。记者登录财政部官方网站首页，信息公开栏目，输入主题、关键词、体裁、文号等多个信息查询，均显示“很抱歉，没有找到和您的查询相匹配的结果。”多次变换关键词进行“高级检索”，仍旧显示出同样结果。在该文件涉及的其他部门官网，同样无法查询到有300万元“专项扶贫资金”向个人发放的信息。
而“红头”文件中声称，这笔扶贫资金是“通过人力资源和社会保障部抽取部分人员栗色小天使，采取文件书面通知民众，进行申请。”那么栗色小天使，人社部方面有无这样的文件或者通知呢？记者向全国人力资源社会保障服务热线12333咨询，工作人员回复说，没有听说有面向个人的“专项扶贫资金”发放项目，之前也有短信诈骗打着人社部发放补助、补贴之类的旗号，需要输入个人信息、银行卡等资料栗色小天使，“基本上是诈骗。”
继续查证名为“中扶在线”的官方服务网址，已显示无法打开。随着调查深入，记者发现此前确有一个“中央财政专项扶贫资金”，然而早已更名。2021年3月26日，财政部发布通知，其中提出，“原中央财政专项扶贫资金更名为中央财政衔接推进乡村振兴补助资金栗色小天使，用于支持巩固拓展脱贫攻坚成果同乡村振兴有效衔接工作。”而财政部财政信息公开办公室工作人员也表示，原则上相关资金是不可能向个人直接发放的，而且通过其他网站或渠道申请，更不可信。
“您好，请问是收到邀请函来办理扶贫款项的吗？”点击网址后，聊天框中一名“在线接待员—陈莲”询问。其表示，本次扶贫资金是由财政部下发到民众手中用于改善生活、最终为家人们实现脱贫奔小康的重点扶贫项目。而办理专项扶贫资金需要提供邀请函本人的姓名和电话，以核实是否本人办理。记者随机输入电话和姓名后，对方又表示“正在为您查询核实，请保持在线。”不一会儿，“在线接待员”又要求出示邀请函第一页和身份证正面照。到这一步，即使申请资金的行为不再继续，个人的身份证、电话、姓名等信息也已经泄露。相关案例表明，后续骗子会要求受害人下载不明软件，或受害者转账后又以账号错误、操作失误等各种理由要求继续转账诈骗。
记者又扫码通知书上的二维码，进入名为“红色之心”的聊天频道栗色小天使，其中成员已有261名。频道主页中提醒，要先点击指导员的头像，再点击私信就可办理。该聊天频道被设置为“只读”模式，任何群员都无法互相沟通或者核实信息。粗略统计，仅从8月以来，就有22名收到“文件”的人扫码加入该频道。截至发稿，该频道界面显示“因被多人举报涉及严重违规被永久封禁”。
“从网址域名看，这些网址的服务器都是嫁接在境外的。”网络安全研究专家、北京汉华飞天信安科技有限公司总工程师彭根分析说，之所以不同“专项扶贫资金”文件的网址不同，是因为一方面诈骗者要广撒网，提升诈骗成功率；另一方面，也因狡兔三窟来躲避监管。“即使域名在境外栗色小天使，一旦被相关部门发现，也可以通过技术手段屏蔽拦截。”
“以‘红头’或文件通知的形式诈骗的骗术比较常见。”彭根说，这类诈骗域名的注册因为在境外，不需要实名，注册成本低，所以更换网址域名十分频繁，且较难快速找到背后是谁在诈骗。“整个过程不复杂，原理就是广撒网，到处游击，能骗到一个是一个。”他提醒，个人要对“文件类”“政策类”骗局高度警醒，不轻信不轻易扫码不点击陌生链接。
“扫码了吗？如果扫码了，建议去就近的派出所寻求帮助。”北京反诈中心96110热线工作人员表示，只要是要求老人扫码、进会议群等操作，都是有一定诈骗危险的。如果轻易扫码或者点击了陌生链接，抑或下载了不知名软件，被骗风险就会提升。“如果手机被植入了‘病毒’，骗子的后台就会实时监控手机，信息就会泄露造成损失。”