近期,广东公安机关打掉一个利用跑分APP平台洗白赌资、逃避监管的新型犯罪团伙,抓获犯罪嫌疑人103人,捣毁窝点10个,冻结涉案金额1645万元,缴获手机、银行卡、电脑等一大批涉案物品。伴随案件的告破,非法网络支付的犯罪链条呈现在社会公众的视野。
一、何为非法网络支付平台及“跑分”?
非法网络支付平台是指未获得支付结算许可,“嫁接”正规、持牌第三方支付平台或银行,通过大量注册虚假商户或个人支付账户,借助技术手段非法搭建的“综合支付结算通道”,面向网络赌博、电信诈骗、非法期货平台等提供收、付款通道,如下图:
以网络赌博为例,其主要业务流程分为三个阶段:
充值阶段。非法网络支付平台为赌博网站提供多种充值渠道。赌客在赌博网站通过充值后,结算款项首先进入第三方机构备付金账户。
赌博网站资金结算阶段。第三方支付机构将资金结算给非法网络支付平台控制的虚假商户。非法网络支付平台通过内部转账或专业洗钱团伙将结算款项归集到少数资金归集账户。资金归集后,由其操作员发起付款申请,将剩余资金通过从第三方支付机构获取的通道付款至赌博网站商户指定的入账卡上,完成赌博网站的资金回流。
赌客提现阶段。当赌客向赌博网站发起提现申请,网站将付款请求转发至非法网络支付平台,非法网络支付平台向第三方支付机构发送提现指令,通过付款通道将资金提现至赌客账户。
警方介绍,非法网络平台的团伙形成“赌客—平台会员—跑分平台—境外赌博网站”资金流转闭环路径。每月涉案资金高达2亿元人民币。当赌客登录境外赌博网站并需充值赌资时,境外赌博网站会将充值信息推送至“跑分平台”。(所谓“跑分”,就是利用自己的收款二维码,替别人代收款,赚取佣金)。跑分平台会采取类似网约车抢单机制,在平台上发布资金流转订单,“跑分平台”的注册会员可以抢单。当会员成功抢单后,赌客的赌资会转账至会员,会员根据团伙指令将赌资转账至指定账户,最终通过复杂交易链路流向境外赌博网站。境外赌博网站以每笔资金的2.5-2.8%为佣金,返还给跑分平台,跑分平台再以1-2%的佣金返还给平台注册会员,最终跑分平台通过赚取佣金差价进行牟利。跑分平台发展会员采用类似网络传销的形式开展,介绍人就是会员的上级,发展会员可以赚取相应比例的佣金。
二、非法网络支付平台有哪些危害?非法网络支付平台主要的危害有:
一是影响商户资金安全。非法网络支付平台违反监管规定,不具备业务资质无证经营支付业务,阻断了商户与收单机构的直接连接,部分平台设立中间账户,商户结算资金面临被平台非法截留的风险;
二是帮助非法资金转移。非法网络平台多头连接支付机构,利用其操控关联账户反复入金、出金,隐匿资金实际路径,帮助非法资金转移,给追缴非法资金带来障碍;
三是破坏金融管理秩序。非法网络支付平台虚构商户交易场景,违反国家反洗钱相关管理制度的基本要求,影响交易的真实性判断;
四是存在信息泄露风险隐患。非法网络支付平台普遍留存用户支付敏感数据,缺少对敏感数据基本安全保护,极易导致信息泄露事件发生;
五是助长非法资金违法犯罪活动。公安机关破获的案件显示,非法支付网络平台不识别接入主体资质,为上游犯罪活动提供支付通道,成为侵害百姓的资金安全的帮凶。
三、个人参与非法网络平台“跑分”是否涉嫌犯罪?
犯罪团伙所谓“兼职项目”就是利用个人收款二维码帮助赌博等黑灰产团伙进行洗钱活动,参与者违反了国家相关法律法规,涉嫌犯罪。根据刑法第一百九十一条洗钱罪有关规定,为洗钱行为“提供资金账户”,提供账户的人会被立案追诉,处五年以上十年以下有期徒刑,并处洗钱数额百分之五上以百分之二十以下罚金。如发现他人参与类似的“跑分”等非法网络平台时,应及时向公安机关提供详细情况进行举报。
四、如何识别与应对银行卡、条码支付等相关风险?
(一)防范银行卡账户信息泄露风险
参与非法网络支付平台可能引发银行卡信息泄露风险。“银行卡账户信息”是指您银行卡的卡号、密码、有效期、卡背面签名栏上后三位数字(信用卡)、手机号等个人信息。这些信息万一落到骗子手中,他就能代替您消费银行卡了。
1.正规渠道申请银行卡。不通过“办卡中介”申办信用卡,谨防“黑中介”留存您的个人信息,防止被犯罪分子利用您的身份信息办卡。
2.使用芯片卡。刷卡购物优先使用芯片卡,更安全。
3.设置复杂密码:不要使用生日、身份证、门牌号、电话号码、简单数列(如666666)等易于被猜测的数字做密码。
4.保护卡面信息:不告诉他人银行卡卡号、有效期、安全码、短信验证码等重要支付信息;不将卡片单独交与他人,并保持卡片始终在自己视线范围内。
5.关注银行发送的服务短信:开通账户变动短信提醒服务;若收到提示办理业务的短信,要仔细核实短信中的业务类型是否符合真实情况;一旦发现异常交易应及时联系发卡银行进行查询、提出止付。
(二)小心身边的“毒码”
非法网络平台的二维码来源不明,可能给消费者带来安全隐患。建议做好以下措施:
1.来源不明的二维码可能含有病毒,骗子们以各种名义利诱您扫“毒码”,一旦手机中毒,您的短信验证码、支付密码等重要信息就会被骗子暗中窃取。
2.谨慎连接公共免费WiFi。避免在公共WiFi环境下使用手机进行支付,不法分子往往会设置免费WIFI陷阱窃取你手机里的通讯录、短信、微信、支付等收发的信息。如果必须通过网络支付,建议使用手机4G网络进行支付,可以减少不法分子窃取支付信息的风险。
3.删除手机敏感信息:更换手机或者删除手机应用APP时,也要记得解除银行卡绑定。不要在手机上存留身份证、银行卡卡面的照片。
(三)网络支付时警惕钓鱼网站
1.网购要选择信任的网站,不要轻易相信“低价”网站。如果您在网上遇到打着“低价”促销的不知名网站,请务必提高警惕。有些钓鱼网站与时俱进,打着“中国好声音、雾霾天退机票、甚至银行系统升级”的幌子来行骗,请您一定当心。
2.支付前一定要确认网上银行或购物网站的网址是否正确,不要点击邮件内或通过聊天工具发来的地址链接访问网站。若有疑问,请致电银行或网购客服。
3.当您下好订单进入支付页面时,请留意网址前缀是否变成“https”,这代表数据传输加密,支付前还要留意商户名称与您购物的商户是否一致。如果仍是“http”,或者商户名不一致,就要小心了。
4.养成安装防火墙、杀毒软件并定期更新的好习惯。下载安装由银行或电商提供的安全控件也是保护账号及密码不被窃取的有效办法。如果您登陆境外网站购物,依旧要小心钓鱼网站。
五、银联防范网络赌博产品
银联为收单机构打造的ARM收单风险监控产品借助外部情报和内部数据,应用多种智能风控技术构建网络赌博侦测方法,一方面,通过涉赌种子商户,运用风险传播算法与群组分析,关联得到涉赌商户和卡片;另一方面,基于机器学习算法,在银联跨行交易的海量数据中挖掘涉赌商户和卡片。截至目前,银联共发现高度可疑涉赌商户5万余家、高度可疑卡片40万张、涉赌收单20余家、涉赌代理商30余家。基于上述能力,银联打造了网络赌博侦测服务,目前已为近20家头部支付机构及大型收单银行提供服务,根据机构调查反馈,该服务预警案例的准确率达到81%。2019年11月,银联帮助某机构侦测发现20余家疑似涉赌商户,累计涉赌金额为1000余万元,其中某商户涉赌金额高达215万元,由于上述商户涉赌行为隐蔽,且通过各类手段有意规避常规监控规则,因此该机构未能通过自身风控系统预警,后续借助银联网络赌博侦测服务,及时处置相关商户,避免风险蔓延。
(中国银联供稿)
2019 © 重庆市支付清算协会版权所有 备案号:渝ICP备19010863号-1
服务电话:6315 1107 / 1108 / 1099 传真:63151104 地址:重庆市渝北区黄山大道中段7号木星科技大厦10楼