非法支付结算犯罪形势分析及对策

周海峰

（上海市公安局经侦总队，上海 200083）

一、非法支付结算犯罪总体形势

非法支付结算犯罪通常与网络赌博、电信诈骗、非法炒汇、网络色情等违法犯罪活动相关联，为转移及隐匿上述违法犯罪资金提供资金通道。该类犯罪主要表现为：利用技术手段整合多种支付通道，搭建类似于“聚合支付”具有记账、清分、核算功能的非法支付结算平台（也被称为非法“第四方”支付平台），大量非法支付结算平台为赌博、电信诈骗等黑灰色产业链提供资金流转，危害巨大。

非法支付结算平台能处理的支付交易类型包括：银行账户间交易、第三方支付机构间交易，以及银行账户与第三方支付机构间交易，且开始使用云计算、大数据及AI技术，中大规模平台日均处理交易量超过50万笔，处理失误率低于十万分之一，堪比一家中型银行的交易规模和处理能力。非法支付结算平台利用大量“人头户”、虚假商户，甚至利用虚拟币交易构建资金通道，且大量上游犯罪资金在通道内交织叠加，为公安机关查处上游犯罪的资金穿透工作带来重重阻碍。此外，大量非法第四方支付平台往往与地下钱庄对接，导致大量违法犯罪资金无法被及时拦截，而直接转移至境外。

非法支付结算平台在整个网络黑产链中处于绝对核心地位，带动了“人头户”及“壳公司”等物料提供黑产链体量以几何倍数增长，同时强力支撑着赌博、炒汇、诈骗等非法平台的黑灰资金转移。以赌博资金黑产链为例，据不完全统计，2018年，为赌博犯罪团伙提供资金通道服务的非法支付结算平台营收超过百亿元，直接从业人员逾万人，间接从业人员更多，每天操控大量各类资金账户。其中，直接从业核心成员主要来自内地，其他核心人员来自我国香港、澳门、台湾地区以及柬埔寨、菲律宾等国家，内地从业人员多聚集在福建、广东、广西及云南等省（区）。

二、非法支付结算犯罪手法分析

（一）非法支付结算平台组织架构

近年，随着互联网金融监管及公安机关打击力度加大，非法支付结算平台在压力对抗中不断升级，逐渐完成由传统作坊式经营，向智能化、专业化、多元化运营方式转型。其平台组织架构如下：（1）技术开发团队：主要负责类似第三方支付公司支付结算系统的开发和维护，同时还可能配备逆向分析团队，针对金融机构对资金账户、商户的监管策略，进行逆向分析，绕过账户、商户使用限制和拦截，以实现承接每天数万笔交易流水处理能力及毫秒级支付结算服务。（2）技术安全团队：负责支付结算系统安全，主要应对行业竞争对手和黑客的攻击。（3）物料供应团队：负责与互联网黑产链对接，为平台周期性稳定地提供资金账户“四件套”、服务器租用、域名备案等。（4）后台支持团队：主要负责人事、财务、后勤保障等一般性公司事务。

（二）非法支付结算平台运营模式

目前，非法支付结算平台运营模式主要表现为：传统“水房”模式、虚假电商交易模式、账户“众筹”模式及交易错配模式。以赌博资金流转为例，对各种模式作如下分析总结。

1. 传统“水房”模式。犯罪分子通过设立空壳公司、租借或购买“人头”账户，将赌博、诈骗及其他黑灰色资金，利用批量银行账户进行兜转拆分，达到资金转移的目的。常见的是多层兜转型，此类“水房”团伙组织严密，分工明确，手法较为专业，通过技术手段控制海量资金商户，实现资金在多层账户间快速兜转，且不同上游违法犯罪资金在“水房”账户体系内层层洗兑转移，打破了资金流向对应关系，最终将赃款取现或通过地下钱庄转移出境。此外，部分“水房”潜藏境外或利用VPN隐藏操作痕迹，查证落地难度较大。此外，还有一种为支持违法犯罪资金转移临时搭建的“水房”形式，称暴力取现型，此类“水房”团伙无支付结算专业能力，作案手法简单，其目的就是快速转移和获取涉案赃款，往往涉案资金仅通过二至三层级账户转移后，即通过ATM机取现。

图一：传统“水房”类运作模式图

2. 虚假商户交易模式。犯罪嫌疑人利用大量第三方支付商户作为收、付款通道，通过创建线上线下虚假交易订单，以“轮询”的方式自动匹配付款客户（以线上赌博充值为例，赌客向赌博网站提交充值申请后，赌博网站对接的非法支付平台会获取赌客的IP归属地、充值时间来匹配相对应的商户，后将商户二维码发送到赌博网站界面，供赌客进行扫码充值），最终通过第三方支付通道完成资金转移。部分非法支付结算平台还根据商户交易特点进行资金收付，以规避机构风控监管。例如犯罪分子在白天会调用零售类商户转移资金，夜间便会调用烧烤店、KTV等商户转移资金，以此混淆视听、掩人耳目。

3. 账户“众筹”模式（业内称“跑分平台”）。该类平台以“佣金返现”为饵，引诱用户注册成为平台会员，通过批量募集会员的银行账户或微信、支付宝收款码，作为资金代收通道。操作流程如下：平台接到赌博网站收款指令后，即通过平台APP发布类似“网约车抢单”的订单信息，会员成功抢单后即向平台提供其银行账户或收款二维码，平台即将上述账户和二维码发至赌博网站用于收取赌资。为保证代收资金安全，平台要求注册会员预缴一定数量保证金，会员每代收一笔款项，平台会按扣除佣金后的金额，在其缴纳保证金内相应扣款，再将扣款资金汇集后划转至赌博团伙。正是因为其资金隐匿性和对抗监管性，“跑分”平台目前成为非法支付结算平台的主流模式。

图二：“跑分”平台运作模式图（以线上赌博充值为例）

4. 交易错配模式。非法支付结算平台通过勾结电信运营商下游的话费充值渠道商，一方面从渠道商批量获取实时话费充值订单信息，另一方面从赌博平台获取赌资充值订单信息，通过技术手段对赌博充值订单与话费充值订单进行毫秒级匹配，实现赌客为正常用户完成话费充值。再通过渠道商拦截正常用户支付给电信运营商的充值资金，并转移给赌博团伙，从而实现了实现赌博入金通道的功能。该模式通过电信运营商正常商户收款做掩护，且结算过程较为复杂，给资金异动风控识别带来较大难度。

图三：交易错配模式运作模式图（以线上赌博充值为例）

（三）利用虚拟币转移资金模式分析

近年来，基于区块链技术应用的虚拟货币，具有去中心化、匿名、无法追踪等特性，利用虚拟币交易进行非法资金转移成为洗钱新手段。

其模式如下：犯罪分子在虚拟币交易所开通电子钱包，大量买入USDT（法币，与美元1：1兑换）组成虚拟币资金池。客户汇兑资金时，将人民币资金转入犯罪团伙控制的银行账户，犯罪团伙在“虚拟币黑市”将等额的USDT，以“送币”等方式转移至客户指定的虚拟币电子钱包，由客户自行售卖变现，实现资金在境内的转移洗兑。或者犯罪分子将虚拟币转移至境外地下钱庄的虚拟币账户，由地下钱庄将外币付汇至客户境外银行账户，实现资金的跨境转移。

三、非法支付结算犯罪治理对策与建议

（一）公安层面，强化资源配置和警种协作

一是建议公安整合内部资源，加强不同警种间数据深度融合和信息互通，强化经侦、治安、刑侦等多警种联动作战模式。

二是建议加强部省统筹和省际协调，建立跨省区域协作机制，避免案件交织重叠和管辖冲突。

三是建议借鉴“猎狐”专项工作经验，针对非法资金跨境流动类犯罪，加强跨境执法协作，组建境外行动专门力量。

（二）多方协作，加强数据资源共享与获取

一是建议依托“122”机制，由公安部协调中国人民银行、国家外汇管理局、国家工商总局、海关总署等政府部门，以及银联、网联等金融监管机构，获取可疑资金交易数据、外管收支数据、工商注册信息、报关信息等数据，以支撑各级经侦部门对非法支付结算类犯罪的研判预警工作。

二是建议建立更高层面的“一站式”资金查控平台，能够涵盖银行间、银行与第三方支付机构间、第三方支付机构与电商企业间的所有资金交易类型。

（三）借力监管，构建机制有效封堵犯罪源头

一是协调中国人民银行进一步督促商业银行、第三方支付机构，严格落实资金账户、商户开立实名制制度，加强资金账户、商户的可疑交易监测，并强化追责。

二是各商业银行对资金账户进行全面排查整治，形成白、灰、黑名单分类管理制度，针对黑、灰名单账户加强交易监控和管制，并定期将黑名单风险账户移送公安机关。

三是建议协调网络信息、通信管理等部门，针对为非法平台提供技术服务的网信类科技公司，加大监管和惩治力度。同时加强对赌博、诈骗等上游犯罪相关的网络信息，加强封堵和清理，控制源头性犯罪蔓延。