某行在可疑交易監(jiān)測(cè)分析過(guò)程中，發(fā)現(xiàn)客戶A公司賬戶交易異常，經(jīng)甄別分析和盡職調(diào)查，認(rèn)為其交易存在明顯詐騙洗錢疑點(diǎn)。情況如下：

一、案情概述

●企業(yè)名：A公司

●案由：疑似利用疫情期間恐慌心理詐騙

某行反洗錢人員在人工分析異常交易過(guò)程中發(fā)現(xiàn)成立時(shí)間較短的A公司，其賬戶經(jīng)過(guò)開(kāi)戶后兩個(gè)月的沉寂期后啟用，并發(fā)生頻繁交易，近期交易與新冠肺炎疫情發(fā)展曲線相符。截止2020年3月，僅一個(gè)多月的集中交易累計(jì)金額兩千多萬(wàn)元人民幣，累計(jì)交易筆數(shù)一萬(wàn)多筆，資金交易呈現(xiàn)“分散轉(zhuǎn)入、集中轉(zhuǎn)出、快進(jìn)快出”的特征，交易頻度和交易金額與公司的經(jīng)營(yíng)范圍、成立時(shí)間、注冊(cè)規(guī)模嚴(yán)重不符。

公司法定代表人失聯(lián)，并與其他人員在多家公司交叉任職及持股，這些公司的空殼公司特征顯著。貸方交易對(duì)手眾多，包含一千多個(gè)個(gè)人主體，是借方交易對(duì)手主體個(gè)數(shù)的幾十倍。資金來(lái)源地區(qū)較分散，來(lái)源于華北、華東、華南、西南等地區(qū)的三十余個(gè)省市，大部分為國(guó)內(nèi)疫情較嚴(yán)重地區(qū)，對(duì)口罩等防疫物資需求迫切，符合受騙人群地域特征。下游交易對(duì)手地域相對(duì)集中，部分資金轉(zhuǎn)出至他行個(gè)人賬戶，以切斷資金鏈，通過(guò)跨行資金劃轉(zhuǎn)，切斷銀行對(duì)資金流向的追溯；超80%的資金流向數(shù)十個(gè)疑似空殼公司賬戶，將不法所得集中轉(zhuǎn)移，規(guī)避風(fēng)險(xiǎn)。

交易摘要基本與企業(yè)正常生產(chǎn)經(jīng)營(yíng)無(wú)關(guān)，且存在貸方對(duì)手求購(gòu)口罩的描述。但可疑主體僅僅是一個(gè)主營(yíng)業(yè)務(wù)為提供網(wǎng)絡(luò)服務(wù)的空殼公司，既不是口罩生產(chǎn)企業(yè)，也不具備售賣口罩的資質(zhì)，涉嫌違規(guī)經(jīng)營(yíng)。貸方以“小額交易”為主，金額為100的倍數(shù)，借方金額多為10000的倍數(shù)。頻繁使用代理服務(wù)器以規(guī)避監(jiān)管，網(wǎng)銀交易IP地址經(jīng)常變更，多數(shù)顯示為境外，且與數(shù)個(gè)主體共用2個(gè)IP地址。

判斷A公司存在團(tuán)伙電信詐騙嫌疑，異常交易時(shí)間段集中在疫情爆發(fā)期間，疑似利用人們?cè)谝咔榘l(fā)展階段防疫物資短缺的恐慌心理實(shí)施詐騙，并歸集、劃轉(zhuǎn)、過(guò)渡詐騙資金。該公司近期因涉嫌口罩詐騙案件被公安機(jī)關(guān)凍結(jié)賬戶資金，進(jìn)一步印證了某行的判斷。

    二、客戶基本情況

    ●客戶基本信息

    A公司，注冊(cè)資本：數(shù)百萬(wàn)元人民幣（實(shí)繳），企業(yè)類型：有限責(zé)任公司（自然人獨(dú)資），行業(yè)：互聯(lián)網(wǎng)和相關(guān)服務(wù)，登記狀態(tài)：存續(xù)，經(jīng)營(yíng)范圍：網(wǎng)絡(luò)技術(shù)服務(wù)等。法定代表人為B，執(zhí)行董事兼總經(jīng)理為C。

    ●客戶賬戶情況

    A公司在某行開(kāi)立一個(gè)對(duì)公結(jié)算賬戶，因多人使用同一聯(lián)系電話于2020年4月被開(kāi)戶網(wǎng)點(diǎn)暫停非柜面交易。

    三、資金交易情況

    ●總體情況

    2020年1月到2020年3月，A公司的賬戶累計(jì)發(fā)生交易一萬(wàn)多筆，涉及金額累計(jì)兩千多萬(wàn)元，其中借方交易一千多筆，交易金額一千多萬(wàn)元，貸方交易一萬(wàn)多筆，交易金額一千多萬(wàn)元。

    ●資金來(lái)源情況

    賬戶資金來(lái)源較分散，主要來(lái)自于來(lái)源于華東、華南、西南、華北、東北等地區(qū)的三十余個(gè)省市，涉及一千多個(gè)主體，包括在國(guó)有銀行、股份制銀行、城市商業(yè)銀行、農(nóng)信社等多家銀行開(kāi)立的一千多個(gè)個(gè)人賬戶、在支付寶開(kāi)立的支付賬戶和數(shù)十個(gè)公司賬戶，主要通過(guò)網(wǎng)上銀行、手機(jī)銀行、三方平臺(tái)等渠道轉(zhuǎn)入。

    ●資金去向情況

    資金歸集到A公司的賬戶后，立即通過(guò)企業(yè)網(wǎng)銀渠道轉(zhuǎn)出，資金集中流向華東、華南、東北等地區(qū)的十余個(gè)個(gè)人主體、支付賬戶和E公司等幾十個(gè)公司主體，收款人開(kāi)戶行涉及國(guó)有銀行和股份制銀行。

    四、可疑點(diǎn)分析

    ●客戶身份、賬戶異常情況

（1）空殼公司特征突出

A公司注冊(cè)不足半年，成立時(shí)間短；開(kāi)戶預(yù)留聯(lián)系電話為手機(jī)號(hào)，無(wú)固定電話，與負(fù)責(zé)人聯(lián)系方式一致；注冊(cè)地址為位于小區(qū)民宅。盡職調(diào)查顯示，開(kāi)戶時(shí)留存的電話均已無(wú)人接聽(tīng)，無(wú)法聯(lián)系到公司法人，疑似失聯(lián)；調(diào)閱該賬戶流水，發(fā)現(xiàn)資金交易對(duì)手、頻率、用途與其實(shí)際注冊(cè)的經(jīng)營(yíng)范圍有較大差距，空殼公司特征顯著。

（2）公司代理注冊(cè)特征明顯

該公司法定代表人B，華中地區(qū)某市人，到華南地區(qū)某市異地注冊(cè)公司，其名下關(guān)聯(lián)企業(yè)有數(shù)個(gè)，均在華南地區(qū)某市注冊(cè)，公司高管均為B和C，成立日期集中在2019年末。

這五家關(guān)聯(lián)企業(yè)成立時(shí)間僅間隔一周，注冊(cè)資金相同；B和C交叉任職且為華中地區(qū)某市人；公司聯(lián)系方式均為手機(jī)號(hào)；公司經(jīng)營(yíng)范圍幾乎完全一致，均為軟件和信息技術(shù)服務(wù)業(yè)；公司地址均為步行街門面或居民小區(qū)內(nèi)，但未實(shí)際經(jīng)營(yíng)。綜上，B和C疑似通過(guò)批量成立“空殼公司”開(kāi)立對(duì)公賬戶并出售給犯罪分子用于從事違法活動(dòng)或洗錢活動(dòng)，從中牟利。

（3）賬戶異常

賬戶開(kāi)立時(shí)開(kāi)通了企業(yè)網(wǎng)銀、單位結(jié)算卡等電子銀行服務(wù)，幾乎未發(fā)生柜面交易，頻繁通過(guò)網(wǎng)上銀行等非面對(duì)面交易渠道進(jìn)行交易，借貸方交易金額基本相等，賬戶過(guò)渡性質(zhì)明顯?？梢芍黧w注冊(cè)成立幾天后即開(kāi)通了基本戶，說(shuō)明具有迫切的交易需求，但實(shí)際上開(kāi)戶后存在近2個(gè)月的沉寂期，于2020年2月啟用賬戶并頻繁交易。啟用前僅發(fā)生少量介于幾角至十幾元的零星交易，交易對(duì)手主要為支付寶賬戶，疑似測(cè)試賬戶狀態(tài)是否正常。

資金交易可疑點(diǎn)

（1）交易頻繁、資金量巨大，與可疑主體規(guī)模不符

A公司頻繁交易時(shí)間段僅為1個(gè)月，累計(jì)交易超過(guò)一萬(wàn)多筆，交易金額接近兩千多萬(wàn)元，交易金額及頻率與該公司僅成立不足半年、未實(shí)際經(jīng)營(yíng)、經(jīng)營(yíng)地址位于居民小區(qū)、主營(yíng)業(yè)務(wù)為提供網(wǎng)絡(luò)技術(shù)服務(wù)的資產(chǎn)規(guī)模嚴(yán)重不符，遠(yuǎn)超日常結(jié)算所需。

（2）交易時(shí)間異常

超四分之三的交易（涉及金額兩千多萬(wàn)元，筆數(shù)一萬(wàn)多筆）集中在09:00—21:00之間，其余時(shí)間段交易較為平均，但在凌晨00:00—3:00之間存在一個(gè)晚間交易的高峰，平均每小時(shí)發(fā)生交易幾百筆/幾十萬(wàn)元，與人們正常的生活狀態(tài)不符。在1月20日國(guó)家正式公布新冠肺炎疫情開(kāi)始后，可疑交易賬戶開(kāi)始啟用并頻繁交易，其中2020年2月至3月期間，累計(jì)發(fā)生交易一萬(wàn)多筆/兩千多萬(wàn)元，占報(bào)告期總交易金額的99.99%，交易時(shí)間段與新冠肺炎疫情發(fā)展的時(shí)間曲線相符，疑似可疑主體通過(guò)疫情爆發(fā)造成的防護(hù)物資恐慌實(shí)施詐騙。

（3）上游交易對(duì)手多且地域分散，下游交易對(duì)手地域集中但對(duì)手相對(duì)固定

● 貸方交易對(duì)手眾多，包含一千多個(gè)個(gè)人主體，是借方交易對(duì)手主體個(gè)數(shù)的幾十倍。個(gè)人賬戶累計(jì)交易金額高達(dá)一千多萬(wàn)元，占貸方交易金額超90%。數(shù)百個(gè)主體與可疑賬戶為一次性交易，占貸方交易對(duì)手個(gè)數(shù)的超30%，單點(diǎn)流入特征顯著，疑似個(gè)人主體在單次交易后立即發(fā)現(xiàn)被詐騙而停止后續(xù)交易。

● 資金來(lái)源地區(qū)較分散，來(lái)源于華北、華東、華南、西南等地區(qū)的三十余個(gè)省市，大部分為國(guó)內(nèi)疫情較嚴(yán)重地區(qū)，對(duì)口罩等防疫物資需求迫切，符合受騙人群地域特征。

● 下游交易對(duì)手地域相對(duì)集中，小部分資金轉(zhuǎn)出至他行個(gè)人賬戶，以切斷資金鏈，通過(guò)跨行資金劃轉(zhuǎn)，切斷銀行對(duì)資金流向的追溯；超80%的資金（交易筆數(shù)近千筆，交易金額一千多萬(wàn)元）流向E公司等幾十個(gè)對(duì)公賬戶。通過(guò)追蹤借方主要交易對(duì)手的工商注冊(cè)信息及開(kāi)戶信息，發(fā)現(xiàn)這些公司存在一定的關(guān)聯(lián)性并有相同的司法凍結(jié)記錄，表現(xiàn)為：

全部成立于2019年7月—2019年11月，與A公司注冊(cè)時(shí)間接近，經(jīng)營(yíng)周期較短，賬戶交易大部份通過(guò)網(wǎng)銀等非面對(duì)面方式交易，多以非生產(chǎn)型企業(yè)形式出現(xiàn)；注冊(cè)資金最低十萬(wàn)元，最高幾百萬(wàn)元，未實(shí)繳；超60%公司法定代表人關(guān)聯(lián)（在公司中擔(dān)任高級(jí)管理人員，如法人、股東、董事、監(jiān)事等）1家以上的公司,最多關(guān)聯(lián)多達(dá)十余家公司，平均每家公司法定代表人關(guān)聯(lián)3家以上的公司；公司法定代表人年齡相差較大，涉及60后到00后各年齡層，均為異地開(kāi)戶，戶籍地址遍布全國(guó)各地，年齡最小的僅為20歲；公司經(jīng)營(yíng)范圍集中在批發(fā)業(yè)、軟件和信息技術(shù)服務(wù)業(yè)；所有公司的注冊(cè)地址為小區(qū)民宅或模糊地址，且多家公司共用。

涉及公司多被某行報(bào)送過(guò)可疑，部分公司涉嫌刑事案件而被有權(quán)機(jī)關(guān)單向凍結(jié)賬戶，且至今賬戶仍被凍結(jié)。交易行為沒(méi)有真實(shí)的貿(mào)易背景，銀行賬戶資金往來(lái)的規(guī)模和頻率與公司注冊(cè)資本明顯不匹配，賬戶過(guò)渡性質(zhì)極其明顯，疑似為過(guò)渡詐騙資金而成立的空殼公司，實(shí)現(xiàn)賬戶資金的大量快速轉(zhuǎn)移。

（4）規(guī)避柜面交易，多戶劃轉(zhuǎn)，交易模式異常

● A公司賬戶啟用后頻繁發(fā)生資金收付，100%的交易使用網(wǎng)上銀行、手機(jī)銀行、第三方支付等非柜面支付手段，層級(jí)分明，疑似分戶流轉(zhuǎn)詐騙資金；借貸方累計(jì)交易金額僅相差一萬(wàn)多元，僅占總交易金額的不足0.1%，賬戶過(guò)渡性質(zhì)明顯，存在規(guī)避監(jiān)管嫌疑。

● 頻繁進(jìn)行跨行跨地區(qū)交易，跨行交易累計(jì)交易一萬(wàn)多筆，交易金額達(dá)兩千多萬(wàn)元，占總交易筆數(shù)的超85%，占總交易金額的超80%，交易對(duì)手賬戶開(kāi)立在我國(guó)境內(nèi)多家銀行（跨行賬戶身份難以核查），多維度進(jìn)行資金過(guò)渡與轉(zhuǎn)移，以此掩蓋資金來(lái)源、性質(zhì)、用途。

● 防疫電信詐騙的主要套路是利用微信等網(wǎng)絡(luò)平臺(tái)宣稱自己有渠道籌集或擁有口罩等防疫物資，誘騙要求受害者上當(dāng)。其交易表現(xiàn)為：資金通過(guò)多人歸集到A公司賬戶后，在1-5分鐘內(nèi)通過(guò)網(wǎng)上銀行、手機(jī)銀行等電子銀行渠道轉(zhuǎn)出，多為同一天或次日凌晨通過(guò)支付寶等三方平臺(tái)提現(xiàn)，疑似將詐騙資金頻繁通過(guò)各級(jí)分類賬戶分層劃轉(zhuǎn)隱匿轉(zhuǎn)移資金。

（5）交易備注異常，與正常經(jīng)營(yíng)不符

貸方交易備注中出現(xiàn)“訂購(gòu)XX只口罩款”的描述，交易日期為2020年3月凌晨，此時(shí)市場(chǎng)上口罩仍屬于稀缺產(chǎn)品；對(duì)應(yīng)的貸方匯入金額為幾萬(wàn)元整，由此可推斷可疑主體用于詐騙的口罩價(jià)格為幾元一個(gè)，應(yīng)為一次性醫(yī)用或民用口罩，遠(yuǎn)低于同期市場(chǎng)同類口罩價(jià)格。數(shù)天后，該可疑交易賬戶被有權(quán)機(jī)關(guān)單向凍結(jié)，疑似與此相關(guān)。

此外，很多貸方交易備注為“字母+數(shù)字”，疑似某種暗號(hào)或會(huì)員號(hào)，交易金額多為整數(shù)，與正常的經(jīng)營(yíng)性資金交易特征不符。

A公司賬戶交易較少發(fā)生正常企業(yè)經(jīng)營(yíng)相關(guān)的工資、貨款、物流、稅款等交易。

（6）交易金額異常，特征顯著

貸方以“小額交易”為主，單筆交易金額多為100元的倍數(shù)。當(dāng)賬戶收到多筆貸方匯入交易時(shí)，在1-5分鐘內(nèi)集中轉(zhuǎn)出，借方交易以“大額交易”為主，金額為10000元的倍數(shù)，存在構(gòu)造性資金交易，如交易金額為49900元、49990元、49999元等，控制在5萬(wàn)元以下，有意逃避大額資金監(jiān)管。

（7）IP地址顯示位于境外，賬戶呈集中控制狀態(tài)

A公司2020年2月僅交易20天，但累計(jì)使用代理服務(wù)器幾十次，與數(shù)個(gè)公司和個(gè)人共用2個(gè)IP地址，IP歸屬地為菲律賓某市，與公司注冊(cè)地址、開(kāi)戶地址均不相符。賬戶呈集中控制狀態(tài)，疑似通過(guò)租用境外服務(wù)器或使用代理，混淆真實(shí)地理位置，掩蓋真實(shí)交易地點(diǎn)和資金最終去向，涉嫌團(tuán)伙過(guò)渡轉(zhuǎn)移資金。

  五、最終結(jié)論和采取的措施

綜合以上客戶身份、交易情況等分析，某行認(rèn)為A公司疑似利用人們?cè)谝咔榘l(fā)展階段防疫物資短缺的恐慌心理實(shí)施詐騙，并利用公司賬戶過(guò)渡和轉(zhuǎn)移詐騙資金，交易頻率較高，涉及金額較大。某行形成重點(diǎn)可疑交易報(bào)告上報(bào)人行和公安機(jī)關(guān)，并將其風(fēng)險(xiǎn)等級(jí)調(diào)為高風(fēng)險(xiǎn)，對(duì)其賬戶采取限制非柜面交易管控措施，加強(qiáng)跟蹤監(jiān)測(cè)，并根據(jù)監(jiān)管機(jī)關(guān)的要求作進(jìn)一步核查與管控。

該公司近期因涉嫌口罩詐騙案件被公安機(jī)關(guān)凍結(jié)賬戶資金，進(jìn)一步印證了某行的判斷。

                 （來(lái)源：中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)微信公眾號(hào)）