周海峰

（上海市公安局經(jīng)偵總隊(duì)，上海 200083）

一、非法支付結(jié)算犯罪總體形勢(shì)

非法支付結(jié)算犯罪通常與網(wǎng)絡(luò)賭博、電信詐騙、非法炒匯、網(wǎng)絡(luò)色情等違法犯罪活動(dòng)相關(guān)聯(lián)，為轉(zhuǎn)移及隱匿上述違法犯罪資金提供資金通道。該類(lèi)犯罪主要表現(xiàn)為：利用技術(shù)手段整合多種支付通道，搭建類(lèi)似于“聚合支付”具有記賬、清分、核算功能的非法支付結(jié)算平臺(tái)（也被稱(chēng)為非法“第四方”支付平臺(tái)），大量非法支付結(jié)算平臺(tái)為賭博、電信詐騙等黑灰色產(chǎn)業(yè)鏈提供資金流轉(zhuǎn)，危害巨大。

非法支付結(jié)算平臺(tái)能處理的支付交易類(lèi)型包括：銀行賬戶(hù)間交易、第三方支付機(jī)構(gòu)間交易，以及銀行賬戶(hù)與第三方支付機(jī)構(gòu)間交易，且開(kāi)始使用云計(jì)算、大數(shù)據(jù)及AI技術(shù)，中大規(guī)模平臺(tái)日均處理交易量超過(guò)50萬(wàn)筆，處理失誤率低于十萬(wàn)分之一，堪比一家中型銀行的交易規(guī)模和處理能力。非法支付結(jié)算平臺(tái)利用大量“人頭戶(hù)”、虛假商戶(hù)，甚至利用虛擬幣交易構(gòu)建資金通道，且大量上游犯罪資金在通道內(nèi)交織疊加，為公安機(jī)關(guān)查處上游犯罪的資金穿透工作帶來(lái)重重阻礙。此外，大量非法第四方支付平臺(tái)往往與地下錢(qián)莊對(duì)接，導(dǎo)致大量違法犯罪資金無(wú)法被及時(shí)攔截，而直接轉(zhuǎn)移至境外。

非法支付結(jié)算平臺(tái)在整個(gè)網(wǎng)絡(luò)黑產(chǎn)鏈中處于絕對(duì)核心地位，帶動(dòng)了“人頭戶(hù)”及“殼公司”等物料提供黑產(chǎn)鏈體量以幾何倍數(shù)增長(zhǎng)，同時(shí)強(qiáng)力支撐著賭博、炒匯、詐騙等非法平臺(tái)的黑灰資金轉(zhuǎn)移。以賭博資金黑產(chǎn)鏈為例，據(jù)不完全統(tǒng)計(jì)，2018年，為賭博犯罪團(tuán)伙提供資金通道服務(wù)的非法支付結(jié)算平臺(tái)營(yíng)收超過(guò)百億元，直接從業(yè)人員逾萬(wàn)人，間接從業(yè)人員更多，每天操控大量各類(lèi)資金賬戶(hù)。其中，直接從業(yè)核心成員主要來(lái)自?xún)?nèi)地，其他核心人員來(lái)自我國(guó)香港、澳門(mén)、臺(tái)灣地區(qū)以及柬埔寨、菲律賓等國(guó)家，內(nèi)地從業(yè)人員多聚集在福建、廣東、廣西及云南等省（區(qū)）。

二、非法支付結(jié)算犯罪手法分析

（一）非法支付結(jié)算平臺(tái)組織架構(gòu)

近年，隨著互聯(lián)網(wǎng)金融監(jiān)管及公安機(jī)關(guān)打擊力度加大，非法支付結(jié)算平臺(tái)在壓力對(duì)抗中不斷升級(jí)，逐漸完成由傳統(tǒng)作坊式經(jīng)營(yíng)，向智能化、專(zhuān)業(yè)化、多元化運(yùn)營(yíng)方式轉(zhuǎn)型。其平臺(tái)組織架構(gòu)如下：（1）技術(shù)開(kāi)發(fā)團(tuán)隊(duì)：主要負(fù)責(zé)類(lèi)似第三方支付公司支付結(jié)算系統(tǒng)的開(kāi)發(fā)和維護(hù)，同時(shí)還可能配備逆向分析團(tuán)隊(duì)，針對(duì)金融機(jī)構(gòu)對(duì)資金賬戶(hù)、商戶(hù)的監(jiān)管策略，進(jìn)行逆向分析，繞過(guò)賬戶(hù)、商戶(hù)使用限制和攔截，以實(shí)現(xiàn)承接每天數(shù)萬(wàn)筆交易流水處理能力及毫秒級(jí)支付結(jié)算服務(wù)。（2）技術(shù)安全團(tuán)隊(duì)：負(fù)責(zé)支付結(jié)算系統(tǒng)安全，主要應(yīng)對(duì)行業(yè)競(jìng)爭(zhēng)對(duì)手和黑客的攻擊。（3）物料供應(yīng)團(tuán)隊(duì)：負(fù)責(zé)與互聯(lián)網(wǎng)黑產(chǎn)鏈對(duì)接，為平臺(tái)周期性穩(wěn)定地提供資金賬戶(hù)“四件套”、服務(wù)器租用、域名備案等。（4）后臺(tái)支持團(tuán)隊(duì)：主要負(fù)責(zé)人事、財(cái)務(wù)、后勤保障等一般性公司事務(wù)。

（二）非法支付結(jié)算平臺(tái)運(yùn)營(yíng)模式

目前，非法支付結(jié)算平臺(tái)運(yùn)營(yíng)模式主要表現(xiàn)為：傳統(tǒng)“水房”模式、虛假電商交易模式、賬戶(hù)“眾籌”模式及交易錯(cuò)配模式。以賭博資金流轉(zhuǎn)為例，對(duì)各種模式作如下分析總結(jié)。

1. 傳統(tǒng)“水房”模式。犯罪分子通過(guò)設(shè)立空殼公司、租借或購(gòu)買(mǎi)“人頭”賬戶(hù)，將賭博、詐騙及其他黑灰色資金，利用批量銀行賬戶(hù)進(jìn)行兜轉(zhuǎn)拆分，達(dá)到資金轉(zhuǎn)移的目的。常見(jiàn)的是多層兜轉(zhuǎn)型，此類(lèi)“水房”團(tuán)伙組織嚴(yán)密，分工明確，手法較為專(zhuān)業(yè)，通過(guò)技術(shù)手段控制海量資金商戶(hù)，實(shí)現(xiàn)資金在多層賬戶(hù)間快速兜轉(zhuǎn)，且不同上游違法犯罪資金在“水房”賬戶(hù)體系內(nèi)層層洗兌轉(zhuǎn)移，打破了資金流向?qū)?yīng)關(guān)系，最終將贓款取現(xiàn)或通過(guò)地下錢(qián)莊轉(zhuǎn)移出境。此外，部分“水房”潛藏境外或利用VPN隱藏操作痕跡，查證落地難度較大。此外，還有一種為支持違法犯罪資金轉(zhuǎn)移臨時(shí)搭建的“水房”形式，稱(chēng)暴力取現(xiàn)型，此類(lèi)“水房”團(tuán)伙無(wú)支付結(jié)算專(zhuān)業(yè)能力，作案手法簡(jiǎn)單，其目的就是快速轉(zhuǎn)移和獲取涉案贓款，往往涉案資金僅通過(guò)二至三層級(jí)賬戶(hù)轉(zhuǎn)移后，即通過(guò)ATM機(jī)取現(xiàn)。

圖一：傳統(tǒng)“水房”類(lèi)運(yùn)作模式圖

2. 虛假商戶(hù)交易模式。犯罪嫌疑人利用大量第三方支付商戶(hù)作為收、付款通道，通過(guò)創(chuàng)建線(xiàn)上線(xiàn)下虛假交易訂單，以“輪詢(xún)”的方式自動(dòng)匹配付款客戶(hù)（以線(xiàn)上賭博充值為例，賭客向賭博網(wǎng)站提交充值申請(qǐng)后，賭博網(wǎng)站對(duì)接的非法支付平臺(tái)會(huì)獲取賭客的IP歸屬地、充值時(shí)間來(lái)匹配相對(duì)應(yīng)的商戶(hù)，后將商戶(hù)二維碼發(fā)送到賭博網(wǎng)站界面，供賭客進(jìn)行掃碼充值），最終通過(guò)第三方支付通道完成資金轉(zhuǎn)移。部分非法支付結(jié)算平臺(tái)還根據(jù)商戶(hù)交易特點(diǎn)進(jìn)行資金收付，以規(guī)避機(jī)構(gòu)風(fēng)控監(jiān)管。例如犯罪分子在白天會(huì)調(diào)用零售類(lèi)商戶(hù)轉(zhuǎn)移資金，夜間便會(huì)調(diào)用燒烤店、KTV等商戶(hù)轉(zhuǎn)移資金，以此混淆視聽(tīng)、掩人耳目。

3. 賬戶(hù)“眾籌”模式（業(yè)內(nèi)稱(chēng)“跑分平臺(tái)”）。該類(lèi)平臺(tái)以“傭金返現(xiàn)”為餌，引誘用戶(hù)注冊(cè)成為平臺(tái)會(huì)員，通過(guò)批量募集會(huì)員的銀行賬戶(hù)或微信、支付寶收款碼，作為資金代收通道。操作流程如下：平臺(tái)接到賭博網(wǎng)站收款指令后，即通過(guò)平臺(tái)APP發(fā)布類(lèi)似“網(wǎng)約車(chē)搶單”的訂單信息，會(huì)員成功搶單后即向平臺(tái)提供其銀行賬戶(hù)或收款二維碼，平臺(tái)即將上述賬戶(hù)和二維碼發(fā)至賭博網(wǎng)站用于收取賭資。為保證代收資金安全，平臺(tái)要求注冊(cè)會(huì)員預(yù)繳一定數(shù)量保證金，會(huì)員每代收一筆款項(xiàng)，平臺(tái)會(huì)按扣除傭金后的金額，在其繳納保證金內(nèi)相應(yīng)扣款，再將扣款資金匯集后劃轉(zhuǎn)至賭博團(tuán)伙。正是因?yàn)槠滟Y金隱匿性和對(duì)抗監(jiān)管性，“跑分”平臺(tái)目前成為非法支付結(jié)算平臺(tái)的主流模式。

圖二：“跑分”平臺(tái)運(yùn)作模式圖（以線(xiàn)上賭博充值為例）

4. 交易錯(cuò)配模式。非法支付結(jié)算平臺(tái)通過(guò)勾結(jié)電信運(yùn)營(yíng)商下游的話(huà)費(fèi)充值渠道商，一方面從渠道商批量獲取實(shí)時(shí)話(huà)費(fèi)充值訂單信息，另一方面從賭博平臺(tái)獲取賭資充值訂單信息，通過(guò)技術(shù)手段對(duì)賭博充值訂單與話(huà)費(fèi)充值訂單進(jìn)行毫秒級(jí)匹配，實(shí)現(xiàn)賭客為正常用戶(hù)完成話(huà)費(fèi)充值。再通過(guò)渠道商攔截正常用戶(hù)支付給電信運(yùn)營(yíng)商的充值資金，并轉(zhuǎn)移給賭博團(tuán)伙，從而實(shí)現(xiàn)了實(shí)現(xiàn)賭博入金通道的功能。該模式通過(guò)電信運(yùn)營(yíng)商正常商戶(hù)收款做掩護(hù)，且結(jié)算過(guò)程較為復(fù)雜，給資金異動(dòng)風(fēng)控識(shí)別帶來(lái)較大難度。

圖三：交易錯(cuò)配模式運(yùn)作模式圖（以線(xiàn)上賭博充值為例）

（三）利用虛擬幣轉(zhuǎn)移資金模式分析

近年來(lái)，基于區(qū)塊鏈技術(shù)應(yīng)用的虛擬貨幣，具有去中心化、匿名、無(wú)法追蹤等特性，利用虛擬幣交易進(jìn)行非法資金轉(zhuǎn)移成為洗錢(qián)新手段。

其模式如下：犯罪分子在虛擬幣交易所開(kāi)通電子錢(qián)包，大量買(mǎi)入U(xiǎn)SDT（法幣，與美元1：1兌換）組成虛擬幣資金池?？蛻?hù)匯兌資金時(shí)，將人民幣資金轉(zhuǎn)入犯罪團(tuán)伙控制的銀行賬戶(hù)，犯罪團(tuán)伙在“虛擬幣黑市”將等額的USDT，以“送幣”等方式轉(zhuǎn)移至客戶(hù)指定的虛擬幣電子錢(qián)包，由客戶(hù)自行售賣(mài)變現(xiàn)，實(shí)現(xiàn)資金在境內(nèi)的轉(zhuǎn)移洗兌。或者犯罪分子將虛擬幣轉(zhuǎn)移至境外地下錢(qián)莊的虛擬幣賬戶(hù)，由地下錢(qián)莊將外幣付匯至客戶(hù)境外銀行賬戶(hù)，實(shí)現(xiàn)資金的跨境轉(zhuǎn)移。

三、非法支付結(jié)算犯罪治理對(duì)策與建議

（一）公安層面，強(qiáng)化資源配置和警種協(xié)作

一是建議公安整合內(nèi)部資源，加強(qiáng)不同警種間數(shù)據(jù)深度融合和信息互通，強(qiáng)化經(jīng)偵、治安、刑偵等多警種聯(lián)動(dòng)作戰(zhàn)模式。

二是建議加強(qiáng)部省統(tǒng)籌和省際協(xié)調(diào)，建立跨省區(qū)域協(xié)作機(jī)制，避免案件交織重疊和管轄沖突。

三是建議借鑒“獵狐”專(zhuān)項(xiàng)工作經(jīng)驗(yàn)，針對(duì)非法資金跨境流動(dòng)類(lèi)犯罪，加強(qiáng)跨境執(zhí)法協(xié)作，組建境外行動(dòng)專(zhuān)門(mén)力量。

（二）多方協(xié)作，加強(qiáng)數(shù)據(jù)資源共享與獲取

一是建議依托“122”機(jī)制，由公安部協(xié)調(diào)中國(guó)人民銀行、國(guó)家外匯管理局、國(guó)家工商總局、海關(guān)總署等政府部門(mén)，以及銀聯(lián)、網(wǎng)聯(lián)等金融監(jiān)管機(jī)構(gòu)，獲取可疑資金交易數(shù)據(jù)、外管收支數(shù)據(jù)、工商注冊(cè)信息、報(bào)關(guān)信息等數(shù)據(jù)，以支撐各級(jí)經(jīng)偵部門(mén)對(duì)非法支付結(jié)算類(lèi)犯罪的研判預(yù)警工作。

二是建議建立更高層面的“一站式”資金查控平臺(tái)，能夠涵蓋銀行間、銀行與第三方支付機(jī)構(gòu)間、第三方支付機(jī)構(gòu)與電商企業(yè)間的所有資金交易類(lèi)型。

（三）借力監(jiān)管，構(gòu)建機(jī)制有效封堵犯罪源頭

一是協(xié)調(diào)中國(guó)人民銀行進(jìn)一步督促商業(yè)銀行、第三方支付機(jī)構(gòu)，嚴(yán)格落實(shí)資金賬戶(hù)、商戶(hù)開(kāi)立實(shí)名制制度，加強(qiáng)資金賬戶(hù)、商戶(hù)的可疑交易監(jiān)測(cè)，并強(qiáng)化追責(zé)。

二是各商業(yè)銀行對(duì)資金賬戶(hù)進(jìn)行全面排查整治，形成白、灰、黑名單分類(lèi)管理制度，針對(duì)黑、灰名單賬戶(hù)加強(qiáng)交易監(jiān)控和管制，并定期將黑名單風(fēng)險(xiǎn)賬戶(hù)移送公安機(jī)關(guān)。

三是建議協(xié)調(diào)網(wǎng)絡(luò)信息、通信管理等部門(mén)，針對(duì)為非法平臺(tái)提供技術(shù)服務(wù)的網(wǎng)信類(lèi)科技公司，加大監(jiān)管和懲治力度。同時(shí)加強(qiáng)對(duì)賭博、詐騙等上游犯罪相關(guān)的網(wǎng)絡(luò)信息，加強(qiáng)封堵和清理，控制源頭性犯罪蔓延。