视频画面中的地点是天津的一家药店。2024年11月7日，一名穿黑色衣服的男子正在使用医保码购买片仔癀。而就在同一个月中，这名男子多次出现在北京、天津两地的多家药店内，使用医保码购买片仔癀、安宫牛黄丸等高价商品。

与此同时，北京的徐先生正在外地出差，他查看自己的电子医保账户时发现，有多次医保使用、缴费记录。但是，自己近期并没有去过药店。

北京市海淀区人民检察院检察官田坤：他本人也不在北京，然后当天也通过联系家人确认了，也没有人使用他的医保账户。当天他陆陆续续收到了在北京4家药店的盗刷提示，金额达到了13100余元，于是报警了。

警方依据被害人的医保消费记录，锁定了北京、天津两地的多家涉案药店，并通过调取视频画面，锁定了一名可疑男子张某——正是节目开头画面中这名身穿黑衣、频繁刷码购药的人。

北京市海淀区人民检察院检察官白磊：他的目标是很明确的，进了药店以后直接去找这个店员就问你这儿有没有片仔癀，有没有安宫牛黄丸，我需要买药，然后直接拿着手机刷二维码就走人了。

北京市海淀区人民检察院检察官田坤：购买的均为安宫牛黄丸、片仔癀、东阿阿胶这些商品，一方面这些商品的价值较高，一粒装的商品能够达到700~800元不等，另外就是它的体积较小，方便携带。第三个就是它的市场流通性比较好，便于被告人去套现牟利。

警方调查发现，2024年11月，张某在短短一个月的时间内共盗刷了十余名被害人的医保码，用于购买安宫牛黄丸、片仔癀、东阿阿胶等商品，涉案金额十余万元。

使用过电子医保码的人都知道，这个二维码并非固定不变，而是实时动态刷新，每次展示都仅在短时间内有效。正因如此，它被普遍认为安全性较高。然而令人疑惑的是，张某是怎样获取并使用这些动态医保码，完成一次次盗刷的呢？

办案人员调查发现，实施盗刷的并非张某一个人，而是一个分工明确的四人团伙。他们相互配合，共同利用他人医保账户在多地药店大肆购买片仔癀、安宫牛黄丸等高价药品，实施盗刷和销赃的犯罪行为。

2024年11月8日至10日，警方先后将这一盗刷团伙的四名成员抓获。那么，张某等人是如何获取这些被害人医保码的呢？

北京市海淀区人民检察院检察官白磊：这个案子的被害人年龄都偏大，因为我们经常发现在过去的办案的过程中，很多的被害人都是被诱骗，把自己的手机交出去。比如在路边有人摆个小摊做活动，来用你的手机下载一个App，给你发5个鸡蛋或者发10个鸡蛋，很多老人就为了几个鸡蛋就把自己的手机给别人去操作了，实际上是拿你的手机下载恶意程序窃取你手机里的个人信息。

检察官介绍，这个四人团伙只是整个盗刷犯罪链条中的下游环节，他们手中的医保码信息，都是由上家给的。

北京市海淀区人民检察院检察官白磊：这4个人是下游，也就是他们俗称黑话叫车队，这4个人中间负责统筹的人就是本案的被告人高某，他自己供述在2024年通过互联网找到了一个人上线跟他说，哥们我来带你去挣钱，然后在这个上游的支持下组成这个车队。每次选择一个药店以后，再去药店之前，打开腾讯会议，共享屏幕，就会给他共享过来一个二维码。

张某等人到了药店后，需要和上游的人通过视频会议的方式共享屏幕。由上游人员远程操作展示动态医保码，才能完成盗刷购药。

团伙成员将盗刷购买的高价药品转卖给收药“黄牛”后，会按照事先约定的比例留下一部分赃款作为报酬，其余资金则兑换成虚拟货币，转交给上游人员，从而完成整个盗刷、销赃、分赃的犯罪闭环。

截至目前，本案的上游犯罪嫌疑人还未到案，相关侦查工作正在进行中。

2025年8月20日，北京市海淀区人民检察院指控高某等四人犯盗窃罪，向北京市海淀区人民法院提起公诉。

法院审理认为，四名被告人以非法占有为目的，多次秘密窃取他人财物，其行为均构成盗窃罪。鉴于四人如实供述所犯罪行，在共同犯罪中起次要作用，且积极退赔，应依法从轻处罚。

2025年12月16日，北京市海淀区人民法院作出判决，四名被告人犯盗窃罪，均被判处有期徒刑。其中高某、张某因盗窃数额巨大，被判处有期徒刑两年，并处罚金。

检察官提示，不要点击来源不明的网络链接，更不能将手机随意交由陌生人操作。这些看似微小的疏忽，很可能让不法分子趁机窃取您的医保账户、支付信息等重要数据，造成难以挽回的财产损失。

电子医保码采用动态实时刷新机制，每次展示仅在极短时间内有效，其本身已具备较高的安全防护水平。真正的风险源于使用环节的疏忽与监管链条的薄弱。除了相关部门加大对盗刷医保账户等新型犯罪的打击力度；还需要警惕“扫码送礼”“代操作手机”等陷阱。医保基金属于公共财产，受法律严格保护。任何盗刷、套取医保基金的行为均属于违法犯罪。