3月的一個(gè)周二，加州總檢察長辦公室突然收網(wǎng)。21人被捕，14家空殼公司被查封，一個(gè)運(yùn)轉(zhuǎn)多年的醫(yī)保騙局終于暴露在陽光之下。但最讓調(diào)查人員脊背發(fā)涼的不是涉案金額——而是那些"病人"根本不知道自己正在"臨終"。

事件現(xiàn)場：一場沒有病人的死亡生意

這個(gè)被命名為"跳票追蹤行動"（Operation Skip Trace）的案件，揭開了美國醫(yī)保欺詐中最陰冷的一角。

騙子們從暗網(wǎng)購買被盜的個(gè)人信息——姓名、出生日期、社保號碼、住址。然后用這些身份在Covered California（加州醫(yī)保交易平臺）注冊Medi-Cal（加州醫(yī)療補(bǔ)助計(jì)劃），將活人登記為"臨終關(guān)懷病人"。

接下來，14家由傀儡掛名的空殼公司開始行動。它們向州政府提交賬單：上門探視、處方藥、日常護(hù)理。按日計(jì)費(fèi)，持續(xù)不斷。

服務(wù)從未發(fā)生。病人甚至不在加州。

加州總檢察長辦公室指控，這一騙局累計(jì)騙取2.67億美元。而諷刺的是，許多"病人"直到收到Medi-Cal的福利通知，才發(fā)現(xiàn)自己的名字被登記在臨終關(guān)懷名單上。

人物驅(qū)動：誰在操盤這場身份盜竊？

這類欺詐的核心人物從來不是出現(xiàn)在公司注冊文件上的名字。

調(diào)查人員發(fā)現(xiàn)，騙子會付錢找人充當(dāng)"名義所有者"——這些人同意把名字掛在 hospice 公司執(zhí)照上，實(shí)際從不參與運(yùn)營。這為真正的操控者提供了完美的防火墻：一旦出事，追查鏈條在傀儡處斷裂。

幕后團(tuán)隊(duì)則分工明確。有人專職從暗網(wǎng)市場采購數(shù)據(jù)泄露的個(gè)人信息；有人負(fù)責(zé)破解Covered California的注冊系統(tǒng)；還有人盯著賬單周期，確保身份"存活"期間持續(xù)提款。

洛杉磯縣成了重災(zāi)區(qū)。州審計(jì)員發(fā)現(xiàn)，當(dāng)?shù)丶s1800家臨終關(guān)懷機(jī)構(gòu)中，超過700家觸發(fā)了多項(xiàng)欺詐預(yù)警。典型機(jī)構(gòu)的Medicare賬單高達(dá)每位病人2.9萬美元，是全國平均水平的兩倍以上。

聯(lián)邦醫(yī)療保險(xiǎn)和醫(yī)療補(bǔ)助服務(wù)中心（Centers for Medicare & Medicaid Services）估算，僅洛杉磯縣一地的臨終關(guān)懷欺詐規(guī)模就達(dá)約35億美元。

背后邏輯：為什么偏偏是臨終關(guān)懷？

這個(gè)賽道被選中絕非偶然。

首先，支付機(jī)制存在結(jié)構(gòu)性漏洞。臨終關(guān)懷采用"按日付費(fèi)"（per diem）模式——無論實(shí)際提供多少服務(wù)，機(jī)構(gòu)每天都能收到固定金額。這意味著只要身份不被注銷，賬單就能無限滾動。

其次，監(jiān)管套利空間巨大。病人"死亡"是服務(wù)終止的自然節(jié)點(diǎn)，但騙子使用的是被盜身份，真實(shí)人物往往健在且毫不知情。系統(tǒng)缺乏實(shí)時(shí)核驗(yàn)活人狀態(tài)的機(jī)制， fraud 可以持續(xù)數(shù)月甚至數(shù)年。

第三，準(zhǔn)入門檻被人為壓低。加州雖在2021年實(shí)施了新提供者禁令（moratorium），但存量執(zhí)照的轉(zhuǎn)讓和殼公司操作仍留有余地。280多家機(jī)構(gòu)被吊銷執(zhí)照的背后，是更龐大的灰色地帶。

3月23日，美國眾議院監(jiān)督與政府改革委員會致信加州州長加文·紐森（Gavin Newsom），要求提交聯(lián)邦資助臨終關(guān)懷項(xiàng)目的監(jiān)管文件。信件直指該州"有充分記錄的欺詐歷史"，包括機(jī)構(gòu)在受益人不知情的情況下為其注冊、向Medicare超額收費(fèi)等。

行業(yè)影響：身份盜竊正在重塑醫(yī)保風(fēng)控

這起案件暴露的不僅是加州的監(jiān)管失靈，更是整個(gè)美國醫(yī)保體系的身份驗(yàn)證危機(jī)。

傳統(tǒng)反欺詐依賴"事后審計(jì)"——通過賬單模式異常發(fā)現(xiàn)線索。但當(dāng)騙子能批量購買真實(shí)身份信息、完整繞過注冊環(huán)節(jié)的人臉核驗(yàn)時(shí)，事后追查的成本呈指數(shù)級上升。

更深層的問題在于數(shù)據(jù)泄露的產(chǎn)業(yè)化。暗網(wǎng)市場上，美國消費(fèi)者的個(gè)人信息已成標(biāo)準(zhǔn)化商品。一次數(shù)據(jù)泄露可以喂養(yǎng)多個(gè)欺詐鏈條，從醫(yī)保詐騙到稅務(wù)退稅、失業(yè)救濟(jì)金冒領(lǐng)，同一套身份被反復(fù)變現(xiàn)。

加州的應(yīng)對顯得被動：吊銷執(zhí)照、維持禁令、數(shù)百家機(jī)構(gòu)在查。但正如調(diào)查人員指出的，這些措施針對的是"公司"而非"個(gè)人"——傀儡所有者可以被替換，殼公司可以重新注冊，只要暗網(wǎng)的數(shù)據(jù)供應(yīng)鏈不斷，游戲就能繼續(xù)。

技術(shù)層面，Covered California和Medicare的注冊系統(tǒng)顯然未能識別出異常模式：同一批身份被批量登記為臨終病人、注冊地址與歷史記錄不符、服務(wù)提供方集中在少數(shù)新成立機(jī)構(gòu)。這些信號在數(shù)據(jù)時(shí)代本應(yīng)觸發(fā)實(shí)時(shí)預(yù)警。

對于25-40歲的科技從業(yè)者，這個(gè)案例的價(jià)值在于理解"身份基礎(chǔ)設(shè)施"的脆弱性。我們習(xí)慣討論零信任架構(gòu)、多因素認(rèn)證，但醫(yī)保系統(tǒng)仍在用社保號碼+出生日期這種20世紀(jì)的憑證組合，守護(hù)每年數(shù)千億美元的資金池。

當(dāng)騙子能用幾百美元在暗網(wǎng)買到完整身份檔案，再用這些檔案撬動數(shù)萬美元的醫(yī)保賠付時(shí)，整個(gè)行業(yè)的風(fēng)控邏輯都需要重構(gòu)。不是更復(fù)雜的規(guī)則引擎，而是對"身份真實(shí)性"的底層重新設(shè)計(jì)——從靜態(tài)憑證轉(zhuǎn)向動態(tài)驗(yàn)證，從機(jī)構(gòu)背書轉(zhuǎn)向密碼學(xué)證明。

行動號召

如果你負(fù)責(zé)的產(chǎn)品涉及用戶身份核驗(yàn)——無論是金融開戶、醫(yī)保注冊還是政務(wù)辦理——建議做三件事：

第一，審計(jì)你的身份數(shù)據(jù)源。哪些信息來自用戶自填，哪些來自權(quán)威簽發(fā)？暗網(wǎng)泄露的數(shù)據(jù)庫是否在監(jiān)控范圍內(nèi)？

第二，測試批量注冊場景。同一設(shè)備、同一IP、相似身份特征的集中注冊，你的系統(tǒng)多久能觸發(fā)攔截？

第三，追問"存活驗(yàn)證"。對于長期服務(wù)（如按日計(jì)費(fèi)的醫(yī)保項(xiàng)目），除了依賴自然終止事件，是否有機(jī)制定期確認(rèn)用戶真實(shí)狀態(tài)？

加州的2.67億美元騙局不是終點(diǎn)。暗網(wǎng)上的身份庫存仍在更新，下一個(gè)被盯上的支付場景可能就在你的行業(yè)。在騙子之前找到漏洞，是產(chǎn)品人唯一能做的防守。