第三方支付技术

严打重压下“第四方支付”辗转腾挪洗白34亿网络赌博“黑金”,揭秘博彩黑产的支付江湖产业链

2019年03月11日 热度:940 ℃

前几天,深圳网警爆出一起涉案资金超过34亿的网络赌博案件,并从中发现一条极为隐蔽的,且操盘复杂的“第四方支付”黑色产业链。

官微截图

据警方披露,第四方支付平台的幕后是一家名为友汇创联(深圳)文化传播有限公司。

41家空壳公司

这家友汇创联(深圳)文化传播有限公司的主要的控股人有四人,包括吴某、许某、刘某以及唐某。而这四人手下,又分别掌控着许多其他公司,大大小小有41家公司。

图片来自企查查

低成本

通过公开的数据查询,我们发现这些公司的注册资本不高,多在50-100万之间,且为认缴制,也就是说这些空壳公司的注册资金实缴金额为0。

无生产经营活动

举报信息

仔细查看其舆情信息,大部分是和犯罪信息结合的消极动态。甚至还有不少用户的举报信息,而这些背后都指向网络赌博等违法活动。

图片来自聚投诉

注册资本低,生产经营活动信息少,并且还充斥着大量的违法举报信息。足以洞见这些都是被黑产利用的空壳公司。

大规模金融账户

除了掌握大量空壳公司,这家传播公司还手握大规模的金融账户,其中包括410个支付宝账户和17个员工个人账户。

从媒体披露的信息来看,该企业主要是通过购买大量手机、身份信息来注册金融账户。这些金融账户的信息是通过网络渠道购买来的真实信息,所以单从注册信息上,根本无从判断这些账户的异常。

有了空壳公司和大规模金融账户以及少量的个人账户之后,这一条狸猫换太子的资金转移之路也就建成了。

资金大挪移

所谓“第四方支付”,和我们常见的“第三方支付”相对,主要是指不具备支付牌照,而是通过聚合多种第三方支付平台、合作银行及其他服务商接口等支付工具的综合支付服务。

就像一个中介一样,帮助网络赌博公司把用户通过支付宝、微信支付等支付的资金收集起来。他是怎么躲避监管的呢?

首先用户将钱转到这些“干净”的支付宝账户中,然后钱再从这些支付宝账户转移到个人银行账户中,因为资金规模巨大,需要多个账户分散转移。最终钱通过空壳公司的运作再转移到网络赌博的幕后人手中。

这种第四方支付不进行资金清算,而是把多种支付方式聚合起来,形成支付通道。如果说第三方支付提供的是资金清算通道,那第四方支付提供的就是支付基础之上的多种衍生服务。而它最最最大的优势就是暂时不需要任何支付牌照,甚至个人也可以组建运营。

也就是钻了这个漏洞,仅通过几万元购买了一个第四方支付软件的源代码和一些空壳公司,金融账户,友汇创联(深圳)文化传播有限公司便经营起了这么庞大的一个第四方支付平台。帮助赌博公司疯狂敛财。

这整个资金转移路径非常隐蔽,赌博网站的经营者所控制的资金账户并不会和网站会员充值的赌资发生直接关系,这就让正规的第三方支付渠道难于发现赌博踪迹。网站赌资首先被打入网站预留的银行卡账户或者国内代理人的支付账户,然后第四方支付平台和国内代理再以不同的资金额度分批次转移到其他多个账户,之后通过层层流传就如其提前注册好的一大批空壳公司中,最终流向网站经营者的境外账户。

这样一来,即便一个月上亿的流水分散到多个账户多个公司也就变成百万左右的资金流,大大降低了监测风险。

高额回报

警方披露,友汇创联(深圳)文化传播有限公司分设有商务部、技术部、运营部、行政财务部,组织架构健全,客户众多。

商务部负责网上寻找博彩、涉黄等相关黑产客户;技术部负责提供客户支付通道的上下线及支付环节的各种技术问题;运营部还会收集客户的问题并做进一步的优化方案;行政财务部进行结算资金。

同时,我们还发现,该公司还以较为优厚的待遇招聘技术架构师、跨境支付经理等方面的人才。

图片来自企查查

该公司架构如此健全,运营也良好,并且员工待遇优厚,可见他们的收益非常好。

这些第四方支付平台按5%-7%左右的比例收取。而目前正常的支付宝和微信针对不同行业的手续费费率通常为结算金额的0.1%-1%,其中大多数为0.60%。传统POS机刷卡的手续费率通常在1%至3%之间。

这中间的差距有多大,我们随意感受一下......

互联网地下黑色产业链盘根错节,规模庞大,他们永远不愁没有客户,需要他们的黑产太多了,例如:

如此暴利,门槛又如此之低,难怪迅速就发展起来一条完备的黑产链条。

赌博,来自地狱,毁灭人间幸福的魔鬼。

前中国蹦床世界冠军杨松,因为沉迷网络赌博,为了偿还巨额赌资进行诈骗,最终判刑十年。万丈光芒与万丈深渊之间,一步之遥。

近年来,为了打击网络赌博,国家各方机构也都在积极努力。但是,网络赌博这个黑色产业却仍然月入上千亿,这不仅需要国家重拳打击,更需要我们洁身自好,远离赌博!

净网2018,各方机构重拳出击

2018国家开展“净网2018”专项行动,12部门联合发布公告禁止互联网售彩票,对于网络赌博案件进行强力打击。

2018年10月23日,支付宝发布“对网络赌博零容忍”的公告,并表示早在2015年就成立了跨部门的专业打击团队。
解决方案

缺乏监管,用户在支付环节存在财产风险、信息泄露甚至病毒等危害。其实第四方支付到目前为止,还是有很多正规平台在从事正常运营活动。但是由于其发展并不完善,进入和运营门槛都相对较低,而相关法制也不完善,才导致部分平台所用。

无论是面对网络赌博还是违规操作的支付平台,目前国家和相关企业都在积极合作,严厉打击。但是在这条产业链上,黑产们披着黑色幕布而行,掩盖在多个零散的账户和公司下,想要精准打击并非易事。但是事在人为,从安全角度出发,以下两个方面或许我们还可以付出更多努力:

1、异常账户监测

这次的赌博案件中有一个值得注意的点是其中资金链出现异常的地方和支付宝平台举报的异常账户线索吻合,为警方快速破案提供了很大帮助。从这个角度来说,由于第四方支付最主要的手段还是聚合各大支付渠道,最终资金转移还是会通过银行卡、支付宝等其他渠道。所以对于异常账户的监测还是十分必要的。

  • 1.1 对于交易账户的IP、设备、指纹甚至人脸识别等信息进行实时监测,以多维度综合判别是否异常;

  • 1.2 对于较为频繁非正常交易,金额和账户存在问题的及时给出处理方案;

  • 1.3 加强和政府部门的合作,建立较为顺畅的举报渠道。

2、空壳公司监管

从注册阶段的信息审核、到运营的年度检查,空壳公司尤其突出的特征,结合国家的一系列“净网行动”对其作出严厉打击,力图将这条产业链扼杀在摇篮里!

3、个人信息安全

我们在使用互联网产品的时候,一定要擦亮双眼,尤其需要警惕那些需要上传身份证信息、个人工作信息的产品,一旦被违法犯罪份子恶意利用,后果不堪设想。

天下熙熙皆为利来,博彩等黑产,目的就是为了赚钱。在整个产业链中,最核心的环节就是资金支付。可以说,谁掌握了支付环节,谁就是顶端的玩家。支付最终端的提供者是收单机构(银行和第三方支付),在公安、人行、协会等的严厉监管下,这些黑产自然很难拿到支付接口。于是乎,一些靠撸支付接口的四方或者是个人,都在想方设法的穿透各收单机构的风控。本文试图揭秘其中的一些小套路,供风控同行参考。

NO.1 黑产,自然有黑话

林海雪原小说中,杨子荣进山,遭土匪盘问:蘑菇,你哪路?什么价?(什么人?到哪里去?)杨子荣答曰:哈!想啥来啥,想吃奶来了妈妈,想娘家的人,孩子他舅舅来了。(找同行)。如果杨英雄没有掌握黑话,不能对答如流,说不定当场就被一梭子了解了。各种黑产在网络上揽客时,自然也是黑话连篇,若是不能对答如流,立马就被当做条子拉黑了。

乍一看,这都是些啥啊?其实,很简单。

Bc:博彩,有时候也称“吃菠菜”,“开奔驰”。

Ssc:时时彩,主要活跃在重庆地区。

Qp:棋牌。各种麻将、斗地主包装的博彩游戏。

Yx:博彩游戏。

Jr:金融盘,也叫杀猪盘。以贵金属、期货、指数、股票等交易为幌子诈骗用户资金。

Wh:外汇。通过网上炒外汇的形式诈骗资金。

看,各方大神在网络社交平台上叫卖各种支付接口,好不热闹。

NO.2 黑市进件资料的勾兑

要想拿到支付接口,首先要向收单机构进件。因此,好多黑产从中看到了机会。他们收集了市面上主流收单机构的进件标准,按图纸批量生产。一套好的,精心养育过的资料,可以卖到4000元。笔者曾和一名专做博彩的四方老板聊天,他说只要收单机构提要求,他都可以办到,就怕没要求。

叫卖

进件资料虽然便宜,但谁也不敢保证百分百的通过,而且还有时间成本。因此,一些已经在收单机构开户并跑量的商户号,便拿出来转卖。在丰厚的博彩收益面前,2万元就是毛毛雨。

对于这些伎俩,风控人员的审核要点:

1.初级判断。看公司注册地址、资料邮寄地址、联系人地址和电话是否在同一个区域。如果注册地址在A城,资料确实从B城过来的,而联系人在C地,多半都是买壳进件。

2.终极大杀招。通过视频等方式核实法人的真实开户意愿。或者是,要求客户经理实地考察公司的营业地址,并提供真实营业的佐证资料,比如纳税、水电费等单据。杜绝空壳公司或者是僵尸公司进件。

3.辅助手段:加强账户监测。收单机构加强对账户的监测,建立和完善可疑交易监测模型,账户及其资金划转具有集中转入分散转出等可疑交易特征的,或者沉寂多日后突然启动的应当列入可疑交易,从而溯源,要求商户按支付流水提供交易背景的佐证材料。

NO.3 有盾就有矛,博彩四方从来没有放弃撸接口

收单机构在出产品的时候,你永远也不知道,博彩等黑产经过一番包装后,拿着去做黑产收单。连体验度超级差的网银入金都不被放过的时候,其他一些扫码就能支付的产品就更难逃一劫了。下面简单介绍一下2018年常用的一些穿透小伎俩。

入金端

1.H5模式。一是某宝二维码包装;二是原生H5支付。

2.二维码模式。通过口碑商户、当面付、红包等形式进行包装入金。

出金端

1.四方通过人工下发的模式分发资金,一般都是小四方所为。

2.Api下发。通过对接收单机构的代发通道,一键分发。所以现在市面上纯代发的接口十分紧俏。

可喜的是,上面这些模式在收单机构风控的严厉的打击下,也只是昙花一现,现在基本上已经绝迹了。黑产一看,一路不通,只有撸网银入金口子,两个月不到,好多三方都停止网关进件,又一个口子被撸垮了。

野火烧不尽,春风吹又生。以下新的模式又出现了,各收单机构请睁开双眼,注意识别,小心被撸。

某著名电商平台被公然撸了口子

将有影响力的合规商户(大型电商、加油站等)的二维码放给黑产用于收款。即在合规商户的支付通道里搀黑产交易,从而逃避收单机构的监控。这种模式隐蔽,正在大行其道。

发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

相关文章

有了第三方支付,这几个注意事项不可忽视,定期检查银行卡这几项

有了第三方支付,这几个注意事项不可忽视,定期检查银行卡这几项

如果您喜欢这篇文章,请分享给您的家人朋友。END来源:我们致力于保护作者版权,内容来自网络,因无法核实出处,如有侵权,请联系我们删除!编辑:九月,为生活而生,因你而变。天天聊家常,时时在身旁。这里有一...

哪三类人可以将个人资产合法转移到境外?

哪三类人可以将个人资产合法转移到境外?

近期,一篇文章震惊了移民圈《移民颤抖! 中国人在加拿大买房可能坐牢! 重磅文件震惊华人,海外买房涉违法》。一时间,很多公众号都在疯传“海外买房涉嫌违法”,使得很多移民和海外置业的客户惶恐不安。前文作者...

读懂扎克伯格用区块链做全球"微信"的背后

读懂扎克伯格用区块链做全球"微信"的背后

昨天,Facebook的CEO小扎一口气发了3200字的长文阐述FB将会战略转移,Facebook的社交媒体战略“由城市的数字广场,变成家庭的数字客厅。” 企业盈利方式也将逐渐放弃侵犯用户隐私的广告模...

热烈庆祝向成科技参加2019年中国(广州)国际商业智能设备博览会取得圆满成功!

热烈庆祝向成科技参加2019年中国(广州)国际商业智能设备博览会取得圆满成功!

 广州向成电子科技有限公司产品优势:一.产品优势:A.主板硬件和系统支持支付宝人脸识别摄像头,当别人还在踏坑,我们已经有了应用,选择我们使你领先一步。B.有线网络支持路由功能,4g和RJ45可同时使用...

常见支付方式和支付场景理解

常见支付方式和支付场景理解

听说戴耳机,效果更佳~前言       从事一年多支付开发,有空总结一下一些知识以备用!这些概念其实并没有明确的标准定义,参考网上资料和个人理解整理。 支付方式       涉及支付开发行业会包装通道...