加州267億醫保騙局：死者名單如何變成提款機

3月的一個周二，加州總檢察長辦公室突然收網。21人被捕，14家空殼公司被查封，一個運轉多年的醫保騙局終于暴露在陽光之下。但最讓調查人員脊背發涼的不是涉案金額——而是那些"病人"根本不知道自己正在"臨終"。

事件現場：一場沒有病人的死亡生意

這個被命名為"跳票追蹤行動"（Operation Skip Trace）的案件，揭開了美國醫保欺詐中最陰冷的一角。

騙子們從暗網購買被盜的個人信息——姓名、出生日期、社保號碼、住址。然后用這些身份在Covered California（加州醫保交易平臺）注冊Medi-Cal（加州醫療補助計劃），將活人登記為"臨終關懷病人"。

接下來，14家由傀儡掛名的空殼公司開始行動。它們向州政府提交賬單：上門探視、處方藥、日常護理。按日計費，持續不斷。

服務從未發生。病人甚至不在加州。

加州總檢察長辦公室指控，這一騙局累計騙取2.67億美元。而諷刺的是，許多"病人"直到收到Medi-Cal的福利通知，才發現自己的名字被登記在臨終關懷名單上。

人物驅動：誰在操盤這場身份盜竊？

這類欺詐的核心人物從來不是出現在公司注冊文件上的名字。

調查人員發現，騙子會付錢找人充當"名義所有者"——這些人同意把名字掛在 hospice 公司執照上，實際從不參與運營。這為真正的操控者提供了完美的防火墻：一旦出事，追查鏈條在傀儡處斷裂。

幕后團隊則分工明確。有人專職從暗網市場采購數據泄露的個人信息；有人負責破解Covered California的注冊系統；還有人盯著賬單周期，確保身份"存活"期間持續提款。

洛杉磯縣成了重災區。州審計員發現，當地約1800家臨終關懷機構中，超過700家觸發了多項欺詐預警。典型機構的Medicare賬單高達每位病人2.9萬美元，是全國平均水平的兩倍以上。

聯邦醫療保險和醫療補助服務中心（Centers for Medicare & Medicaid Services）估算，僅洛杉磯縣一地的臨終關懷欺詐規模就達約35億美元。

背后邏輯：為什么偏偏是臨終關懷？

這個賽道被選中絕非偶然。

首先，支付機制存在結構性漏洞。臨終關懷采用"按日付費"（per diem）模式——無論實際提供多少服務，機構每天都能收到固定金額。這意味著只要身份不被注銷，賬單就能無限滾動。

其次，監管套利空間巨大。病人"死亡"是服務終止的自然節點，但騙子使用的是被盜身份，真實人物往往健在且毫不知情。系統缺乏實時核驗活人狀態的機制， fraud 可以持續數月甚至數年。

第三，準入門檻被人為壓低。加州雖在2021年實施了新提供者禁令（moratorium），但存量執照的轉讓和殼公司操作仍留有余地。280多家機構被吊銷執照的背后，是更龐大的灰色地帶。

3月23日，美國眾議院監督與政府改革委員會致信加州州長加文·紐森（Gavin Newsom），要求提交聯邦資助臨終關懷項目的監管文件。信件直指該州"有充分記錄的欺詐歷史"，包括機構在受益人不知情的情況下為其注冊、向Medicare超額收費等。

行業影響：身份盜竊正在重塑醫保風控

這起案件暴露的不僅是加州的監管失靈，更是整個美國醫保體系的身份驗證危機。

傳統反欺詐依賴"事后審計"——通過賬單模式異常發現線索。但當騙子能批量購買真實身份信息、完整繞過注冊環節的人臉核驗時，事后追查的成本呈指數級上升。

更深層的問題在于數據泄露的產業化。暗網市場上，美國消費者的個人信息已成標準化商品。一次數據泄露可以喂養多個欺詐鏈條，從醫保詐騙到稅務退稅、失業救濟金冒領，同一套身份被反復變現。

加州的應對顯得被動：吊銷執照、維持禁令、數百家機構在查。但正如調查人員指出的，這些措施針對的是"公司"而非"個人"——傀儡所有者可以被替換，殼公司可以重新注冊，只要暗網的數據供應鏈不斷，游戲就能繼續。

技術層面，Covered California和Medicare的注冊系統顯然未能識別出異常模式：同一批身份被批量登記為臨終病人、注冊地址與歷史記錄不符、服務提供方集中在少數新成立機構。這些信號在數據時代本應觸發實時預警。

對于25-40歲的科技從業者，這個案例的價值在于理解"身份基礎設施"的脆弱性。我們習慣討論零信任架構、多因素認證，但醫保系統仍在用社保號碼+出生日期這種20世紀的憑證組合，守護每年數千億美元的資金池。

當騙子能用幾百美元在暗網買到完整身份檔案，再用這些檔案撬動數萬美元的醫保賠付時，整個行業的風控邏輯都需要重構。不是更復雜的規則引擎，而是對"身份真實性"的底層重新設計——從靜態憑證轉向動態驗證，從機構背書轉向密碼學證明。

行動號召

如果你負責的產品涉及用戶身份核驗——無論是金融開戶、醫保注冊還是政務辦理——建議做三件事：

第一，審計你的身份數據源。哪些信息來自用戶自填，哪些來自權威簽發？暗網泄露的數據庫是否在監控范圍內？

第二，測試批量注冊場景。同一設備、同一IP、相似身份特征的集中注冊，你的系統多久能觸發攔截？

第三，追問"存活驗證"。對于長期服務（如按日計費的醫保項目），除了依賴自然終止事件，是否有機制定期確認用戶真實狀態？

加州的2.67億美元騙局不是終點。暗網上的身份庫存仍在更新，下一個被盯上的支付場景可能就在你的行業。在騙子之前找到漏洞，是產品人唯一能做的防守。