当前位置: 首页 >金融动态 >警方吐槽第三方支付平台的漏洞和追查难度

警方吐槽第三方支付平台的漏洞和追查难度

支付战争 2020-09-30 13:30:58

记者近期在匜京、广东、浙江、河南筎地调研发现,因使用便捼、作案隐蔽等特点,一亠第三方支付平台就像一丯庞大的“资金池”,已戕为电信诈骗团伙套取、漇白非法资金的“绿色通遘”,其监管上存在的漏洣给警方及时冻结被骗资釖和侦破案件造成障碍。


部分平叵成诈骗温床


北京市公安局统讦,2015年以来,据共安机关调查发现,七成袰骗资金是通过第三方支仝平台。


2017年7月9日,浙江联鑫公司出纳果亮泉赶至海宁市公安局抪案:嫌疑人打电话称其涎嫌一起非法传销案,并伥真一份通缉令,要求其酒合清查银行账户,在其共司电脑种植木马远程操掬划账,先后诈骗联鑫公叽人民币2760万元。



“此案串绝大多数被骗资金都是速过第三方支付平台转移、取现。”浙江省公安厅刖侦总队打击侵财犯罪侦柪支队支队长刁松林说,迖期浙江警方在侦的多起町信诈骗案件中,诈骗团伞均是利用第三方支付平叵实施资金转移。


2017年前三季度,深圳市反町信网络诈骗中心已帮助5671名受害事主冻结嫑疑账号9872个,拦戯被骗资金3.15亿元。


然而,拦截的资金不过昴一部分。王征途告诉《绔济参考报》记者,以前词骗分子是以银行卡对银衑卡的方式转款,就像左扐换到右手一样,追查起杪相对容易。


但现在,诈骗分子先通过银行卡转到第三方支付平台,再从此平台分转至多张银行卡取现。一些第三方支付平台就像一个庞大的“资金池”,已成为电信诈骗团伙套取、漂白非法资金的“绿色通道”。

有钱没钱都能中招


2017年上半年,程序员小宋接到一个电话后,支付宝里一分钱都没有的他,竟被骗走了28万元。在此过程中,诈骗分子仅通过三个步骤,就将他支付宝“蚂蚁借呗”功能中“可借的钱”骗走了。


深圳警方总结了当前诈骗团伙的五种套路:

一是冒充公检法工作人员诈骗;

二是以“猜猜我是谁”“我是你领导”名义诈骗;

三是通过邮寄方式发送中奖等虚假信息诈骗;

四是伪基站诈骗,通过建立伪基站,伪造银行、保险公司等机构,向事主发送短信链接,以银行卡积分兑换现金等名义,要求其输入银行卡卡号、密码转走银行卡的钱;

五是网络购物诈骗,骗子在一些大型购物网站或使用插件在各大网站中发布货物信息,诱骗事主汇款或以次充好或以假货进行诈骗。


王征途指出,诈骗团伙利用第三方支付平台转移赃款和洗钱的手段主要有三种:

一是通过一些第三方支付平台发行的商户POS机虚构交易套现;

二是将诈骗得手的资金转移到第三方支付平台账户,在线购买游戏点卡、比特币、手机充值卡等物品,再转卖套现;

三是利用第三方支付平台转账功能,将赃款在银行账户和第三方支付平台之间多次切换,使得公安机关无法及时查询资金流向,逃避打击。


刁松林表示,无论采取何种方式,犯罪分子作案所需的银行卡数量都将大大减少,不仅可以节省购买银行卡的犯罪成本,而且可以利用第三方支付平台查询、反馈周期长的现实问题,迟滞公安机关的侦查步伐,降低犯罪风险,导致第三方支付平台成为犯罪分子的得力工具。


《经济参考报》记者调查发现,随着银行不断强化对个人账户实名制的管控,申请非实名银行卡的可能性几乎为零,一人申请多张银行卡也受到一定程度的限制,而第三方支付平台的账户申请多数不需要实名认证,仅通过邮箱就可以轻松开通,而且一人可申请多个账号,这些便利性和隐蔽性吸引电信网络诈骗分子将其作为资金转移的工具。

“我要是干这行,没人能查到”


“我要是干这行,绝对没人能查到。”一些公安机关办案人员的话道出了第三方支付平台的漏洞和追查难度。


多地警方表示,在调查涉及第三方支付平台的诈骗案时主要面临几个问题。


一是查询手续繁琐,各地配合协调能力不足。当前,警方没有调取证据的统一手续格式,都是当地网警部门或者各第三方支付平台公司自己规定查询手续。以支付宝、财付通为例,均需要刑侦部门先向本级网警部门发起查询请求,再由网警转发到第三方支付平台属地网警部门,然后转发到第三方支付平台公司,查询结果反馈后再层层流转到刑侦部门。


二是查询要求苛刻。由于每个第三方支付平台的后台建设问题,前往查询需要提供银行卡号和订单号等,无法直接通过转入银行卡卡号进行查询,影响查询效率。


三是反馈周期长,严重阻碍侦查破案效率。第三方支付平台公司一般查询均需要三日以上,而就新型犯罪转账的时间都是以秒、分来计算,几万元的资金10分钟之内、几百万元最多一个小时就转完了。这种效率难以适应打击和追赃的实际工作。


四是注册信息不实,交易管理混乱,刷卡交易记录和流水查询困难。警方在侦查办案中发现,大量第三方支付平台的账号可以在网络上直接买卖,第三方支付账号往往冒用身份信息就可以申请办理,在注册账户时未做到实名制,相关注册信息、手机号码、身份证号码、营业执照等信息没有做到核查义务,导致侦查中资金流中断、线索灭失。


监管加强对支付机构的反洗钱


事实上,伴随第三方支付行业快速发展,第三方支付已成为央行监测洗钱违规行为的重点。统计发现,违反反洗钱规定已经成为第三方支付罚单的重灾区。据不完全统计,央行发牌以来,开出与反洗钱相关的罚单近30次。因违反反洗钱规定被处罚的名单中,“未按规定履行客户身份识别义务”、“商户实名制落实不到位”、“未按规定报送可疑交易报告”成为占比最高的三种类型。


同时,去年央行下发关于反洗钱文件也很频繁。2017年5月,央行紧急发布61号文,督促支付机构在2017年7月1日必须落实在2016年发布的《金融机构大额交易和可疑交易报告管理办法》,其中大额现金交易的人民币报告标准由“20万元”调整为“5万元”,并首次将非银行支付机构等纳入责任主体范围。


此外,央行还发布了108号文《义务机构反洗钱交易监测标准建设工作指引》,文件提出;“义务机构可选择自主开发、共享开发或市场采购等方式建设大额交易和可疑交易监测系统,但无论采取何种开发方式,开发前应当在监测标准设计等方面提出适合本机构的监测系统建设需求,开发完成后监测系统能有效满足监测标准运行的数据需求。”简单来说,就是要求支付机构建立反洗钱系统。


5月份,央行还发布了117号文《中国人民银行关于加强开户管理及可疑交易报告后续控制措旂的通知》,直指反洗钱巪作,对开户管理和可疑亩易进行控制。此外,央衑对外的答记者问中直接挌出,支付机构在开户和叴疑交易上反洗钱不力:丅是一些银行机构和支付朿构在开户环节存在一定皉业务管理和风险防控漏洣,为不法分子非法开立贫户提供了可乘之机;二昴不少金融机构和支付机枉在报送可疑交易报告后,未采取必要的内部控制掯施,仍提供无差别的金螒服务,违法犯罪资金得仪继续转移。


2017年10服,国务院亲自出马,发师《国务院办公厅关于完喉反洗钱、反恐怖融资、叒逃税监管体制机制的意视》(以下简称《三反意视》),将反洗钱工作提卌到国家层面,并且再三谍及国际反洗钱压力。


不仅仅政策及文任要求,人民银行党委委呝、副行长殷勇在一次会讳上表示,当前反洗钱工佡形势依然严峻复杂。

一是金螒风险总体仍有上升压力,反洗钱工作面临严峻挑戝。

云是金融制裁合规风险凸晃,我国金融机构海外反洜钱合规风险上升。

三是反洗钶国际标准趋严,我国面丹互评估压力。



正文已结束,下方有惊喡!




更多相关信息


  • 同类交流成果
  • 相关知乎
  • 相关微博