非法支付結(jié)算犯罪形勢分析及對策

周海峰

（上海市公安局經(jīng)偵總隊(duì)，上海 200083）

一、非法支付結(jié)算犯罪總體形勢

非法支付結(jié)算犯罪通常與網(wǎng)絡(luò)賭博、電信詐騙、非法炒匯、網(wǎng)絡(luò)色情等違法犯罪活動相關(guān)聯(lián)，為轉(zhuǎn)移及隱匿上述違法犯罪資金提供資金通道。該類犯罪主要表現(xiàn)為：利用技術(shù)手段整合多種支付通道，搭建類似于“聚合支付”具有記賬、清分、核算功能的非法支付結(jié)算平臺（也被稱為非法“第四方”支付平臺），大量非法支付結(jié)算平臺為賭博、電信詐騙等黑灰色產(chǎn)業(yè)鏈提供資金流轉(zhuǎn)，危害巨大。

非法支付結(jié)算平臺能處理的支付交易類型包括：銀行賬戶間交易、第三方支付機(jī)構(gòu)間交易，以及銀行賬戶與第三方支付機(jī)構(gòu)間交易，且開始使用云計(jì)算、大數(shù)據(jù)及AI技術(shù)，中大規(guī)模平臺日均處理交易量超過50萬筆，處理失誤率低于十萬分之一，堪比一家中型銀行的交易規(guī)模和處理能力。非法支付結(jié)算平臺利用大量“人頭戶”、虛假商戶，甚至利用虛擬幣交易構(gòu)建資金通道，且大量上游犯罪資金在通道內(nèi)交織疊加，為公安機(jī)關(guān)查處上游犯罪的資金穿透工作帶來重重阻礙。此外，大量非法第四方支付平臺往往與地下錢莊對接，導(dǎo)致大量違法犯罪資金無法被及時攔截，而直接轉(zhuǎn)移至境外。

非法支付結(jié)算平臺在整個網(wǎng)絡(luò)黑產(chǎn)鏈中處于絕對核心地位，帶動了“人頭戶”及“殼公司”等物料提供黑產(chǎn)鏈體量以幾何倍數(shù)增長，同時強(qiáng)力支撐著賭博、炒匯、詐騙等非法平臺的黑灰資金轉(zhuǎn)移。以賭博資金黑產(chǎn)鏈為例，據(jù)不完全統(tǒng)計(jì)，2018年，為賭博犯罪團(tuán)伙提供資金通道服務(wù)的非法支付結(jié)算平臺營收超過百億元，直接從業(yè)人員逾萬人，間接從業(yè)人員更多，每天操控大量各類資金賬戶。其中，直接從業(yè)核心成員主要來自內(nèi)地，其他核心人員來自我國香港、澳門、臺灣地區(qū)以及柬埔寨、菲律賓等國家，內(nèi)地從業(yè)人員多聚集在福建、廣東、廣西及云南等?。▍^(qū)）。

二、非法支付結(jié)算犯罪手法分析

（一）非法支付結(jié)算平臺組織架構(gòu)

近年，隨著互聯(lián)網(wǎng)金融監(jiān)管及公安機(jī)關(guān)打擊力度加大，非法支付結(jié)算平臺在壓力對抗中不斷升級，逐漸完成由傳統(tǒng)作坊式經(jīng)營，向智能化、專業(yè)化、多元化運(yùn)營方式轉(zhuǎn)型。其平臺組織架構(gòu)如下：（1）技術(shù)開發(fā)團(tuán)隊(duì)：主要負(fù)責(zé)類似第三方支付公司支付結(jié)算系統(tǒng)的開發(fā)和維護(hù)，同時還可能配備逆向分析團(tuán)隊(duì)，針對金融機(jī)構(gòu)對資金賬戶、商戶的監(jiān)管策略，進(jìn)行逆向分析，繞過賬戶、商戶使用限制和攔截，以實(shí)現(xiàn)承接每天數(shù)萬筆交易流水處理能力及毫秒級支付結(jié)算服務(wù)。（2）技術(shù)安全團(tuán)隊(duì)：負(fù)責(zé)支付結(jié)算系統(tǒng)安全，主要應(yīng)對行業(yè)競爭對手和黑客的攻擊。（3）物料供應(yīng)團(tuán)隊(duì)：負(fù)責(zé)與互聯(lián)網(wǎng)黑產(chǎn)鏈對接，為平臺周期性穩(wěn)定地提供資金賬戶“四件套”、服務(wù)器租用、域名備案等。（4）后臺支持團(tuán)隊(duì)：主要負(fù)責(zé)人事、財(cái)務(wù)、后勤保障等一般性公司事務(wù)。

（二）非法支付結(jié)算平臺運(yùn)營模式

目前，非法支付結(jié)算平臺運(yùn)營模式主要表現(xiàn)為：傳統(tǒng)“水房”模式、虛假電商交易模式、賬戶“眾籌”模式及交易錯配模式。以賭博資金流轉(zhuǎn)為例，對各種模式作如下分析總結(jié)。

1. 傳統(tǒng)“水房”模式。犯罪分子通過設(shè)立空殼公司、租借或購買“人頭”賬戶，將賭博、詐騙及其他黑灰色資金，利用批量銀行賬戶進(jìn)行兜轉(zhuǎn)拆分，達(dá)到資金轉(zhuǎn)移的目的。常見的是多層兜轉(zhuǎn)型，此類“水房”團(tuán)伙組織嚴(yán)密，分工明確，手法較為專業(yè)，通過技術(shù)手段控制海量資金商戶，實(shí)現(xiàn)資金在多層賬戶間快速兜轉(zhuǎn)，且不同上游違法犯罪資金在“水房”賬戶體系內(nèi)層層洗兌轉(zhuǎn)移，打破了資金流向?qū)?yīng)關(guān)系，最終將贓款取現(xiàn)或通過地下錢莊轉(zhuǎn)移出境。此外，部分“水房”潛藏境外或利用VPN隱藏操作痕跡，查證落地難度較大。此外，還有一種為支持違法犯罪資金轉(zhuǎn)移臨時搭建的“水房”形式，稱暴力取現(xiàn)型，此類“水房”團(tuán)伙無支付結(jié)算專業(yè)能力，作案手法簡單，其目的就是快速轉(zhuǎn)移和獲取涉案贓款，往往涉案資金僅通過二至三層級賬戶轉(zhuǎn)移后，即通過ATM機(jī)取現(xiàn)。

圖一：傳統(tǒng)“水房”類運(yùn)作模式圖

2. 虛假商戶交易模式。犯罪嫌疑人利用大量第三方支付商戶作為收、付款通道，通過創(chuàng)建線上線下虛假交易訂單，以“輪詢”的方式自動匹配付款客戶（以線上賭博充值為例，賭客向賭博網(wǎng)站提交充值申請后，賭博網(wǎng)站對接的非法支付平臺會獲取賭客的IP歸屬地、充值時間來匹配相對應(yīng)的商戶，后將商戶二維碼發(fā)送到賭博網(wǎng)站界面，供賭客進(jìn)行掃碼充值），最終通過第三方支付通道完成資金轉(zhuǎn)移。部分非法支付結(jié)算平臺還根據(jù)商戶交易特點(diǎn)進(jìn)行資金收付，以規(guī)避機(jī)構(gòu)風(fēng)控監(jiān)管。例如犯罪分子在白天會調(diào)用零售類商戶轉(zhuǎn)移資金，夜間便會調(diào)用燒烤店、KTV等商戶轉(zhuǎn)移資金，以此混淆視聽、掩人耳目。

3. 賬戶“眾籌”模式（業(yè)內(nèi)稱“跑分平臺”）。該類平臺以“傭金返現(xiàn)”為餌，引誘用戶注冊成為平臺會員，通過批量募集會員的銀行賬戶或微信、支付寶收款碼，作為資金代收通道。操作流程如下：平臺接到賭博網(wǎng)站收款指令后，即通過平臺APP發(fā)布類似“網(wǎng)約車搶單”的訂單信息，會員成功搶單后即向平臺提供其銀行賬戶或收款二維碼，平臺即將上述賬戶和二維碼發(fā)至賭博網(wǎng)站用于收取賭資。為保證代收資金安全，平臺要求注冊會員預(yù)繳一定數(shù)量保證金，會員每代收一筆款項(xiàng)，平臺會按扣除傭金后的金額，在其繳納保證金內(nèi)相應(yīng)扣款，再將扣款資金匯集后劃轉(zhuǎn)至賭博團(tuán)伙。正是因?yàn)槠滟Y金隱匿性和對抗監(jiān)管性，“跑分”平臺目前成為非法支付結(jié)算平臺的主流模式。

圖二：“跑分”平臺運(yùn)作模式圖（以線上賭博充值為例）

4. 交易錯配模式。非法支付結(jié)算平臺通過勾結(jié)電信運(yùn)營商下游的話費(fèi)充值渠道商，一方面從渠道商批量獲取實(shí)時話費(fèi)充值訂單信息，另一方面從賭博平臺獲取賭資充值訂單信息，通過技術(shù)手段對賭博充值訂單與話費(fèi)充值訂單進(jìn)行毫秒級匹配，實(shí)現(xiàn)賭客為正常用戶完成話費(fèi)充值。再通過渠道商攔截正常用戶支付給電信運(yùn)營商的充值資金，并轉(zhuǎn)移給賭博團(tuán)伙，從而實(shí)現(xiàn)了實(shí)現(xiàn)賭博入金通道的功能。該模式通過電信運(yùn)營商正常商戶收款做掩護(hù)，且結(jié)算過程較為復(fù)雜，給資金異動風(fēng)控識別帶來較大難度。

圖三：交易錯配模式運(yùn)作模式圖（以線上賭博充值為例）

（三）利用虛擬幣轉(zhuǎn)移資金模式分析

近年來，基于區(qū)塊鏈技術(shù)應(yīng)用的虛擬貨幣，具有去中心化、匿名、無法追蹤等特性，利用虛擬幣交易進(jìn)行非法資金轉(zhuǎn)移成為洗錢新手段。

其模式如下：犯罪分子在虛擬幣交易所開通電子錢包，大量買入USDT（法幣，與美元1：1兌換）組成虛擬幣資金池?？蛻魠R兌資金時，將人民幣資金轉(zhuǎn)入犯罪團(tuán)伙控制的銀行賬戶，犯罪團(tuán)伙在“虛擬幣黑市”將等額的USDT，以“送幣”等方式轉(zhuǎn)移至客戶指定的虛擬幣電子錢包，由客戶自行售賣變現(xiàn)，實(shí)現(xiàn)資金在境內(nèi)的轉(zhuǎn)移洗兌?；蛘叻缸锓肿訉⑻摂M幣轉(zhuǎn)移至境外地下錢莊的虛擬幣賬戶，由地下錢莊將外幣付匯至客戶境外銀行賬戶，實(shí)現(xiàn)資金的跨境轉(zhuǎn)移。

三、非法支付結(jié)算犯罪治理對策與建議

（一）公安層面，強(qiáng)化資源配置和警種協(xié)作

一是建議公安整合內(nèi)部資源，加強(qiáng)不同警種間數(shù)據(jù)深度融合和信息互通，強(qiáng)化經(jīng)偵、治安、刑偵等多警種聯(lián)動作戰(zhàn)模式。

二是建議加強(qiáng)部省統(tǒng)籌和省際協(xié)調(diào)，建立跨省區(qū)域協(xié)作機(jī)制，避免案件交織重疊和管轄沖突。

三是建議借鑒“獵狐”專項(xiàng)工作經(jīng)驗(yàn)，針對非法資金跨境流動類犯罪，加強(qiáng)跨境執(zhí)法協(xié)作，組建境外行動專門力量。

（二）多方協(xié)作，加強(qiáng)數(shù)據(jù)資源共享與獲取

一是建議依托“122”機(jī)制，由公安部協(xié)調(diào)中國人民銀行、國家外匯管理局、國家工商總局、海關(guān)總署等政府部門，以及銀聯(lián)、網(wǎng)聯(lián)等金融監(jiān)管機(jī)構(gòu)，獲取可疑資金交易數(shù)據(jù)、外管收支數(shù)據(jù)、工商注冊信息、報關(guān)信息等數(shù)據(jù)，以支撐各級經(jīng)偵部門對非法支付結(jié)算類犯罪的研判預(yù)警工作。

二是建議建立更高層面的“一站式”資金查控平臺，能夠涵蓋銀行間、銀行與第三方支付機(jī)構(gòu)間、第三方支付機(jī)構(gòu)與電商企業(yè)間的所有資金交易類型。

（三）借力監(jiān)管，構(gòu)建機(jī)制有效封堵犯罪源頭

一是協(xié)調(diào)中國人民銀行進(jìn)一步督促商業(yè)銀行、第三方支付機(jī)構(gòu)，嚴(yán)格落實(shí)資金賬戶、商戶開立實(shí)名制制度，加強(qiáng)資金賬戶、商戶的可疑交易監(jiān)測，并強(qiáng)化追責(zé)。

二是各商業(yè)銀行對資金賬戶進(jìn)行全面排查整治，形成白、灰、黑名單分類管理制度，針對黑、灰名單賬戶加強(qiáng)交易監(jiān)控和管制，并定期將黑名單風(fēng)險賬戶移送公安機(jī)關(guān)。

三是建議協(xié)調(diào)網(wǎng)絡(luò)信息、通信管理等部門，針對為非法平臺提供技術(shù)服務(wù)的網(wǎng)信類科技公司，加大監(jiān)管和懲治力度。同時加強(qiáng)對賭博、詐騙等上游犯罪相關(guān)的網(wǎng)絡(luò)信息，加強(qiáng)封堵和清理，控制源頭性犯罪蔓延。