網(wǎng)絡(luò)投資理財(cái)詐騙偵查金大志

三方支付公司如何自查網(wǎng)絡(luò)投資理財(cái)詐騙金大志2014-5-27貴金屬交易類犯罪貴金屬投資：貴金屬：主要指金、銀和鉑族金屬（釕、銠、鈀、鋨、銥、鉑）等8種金屬元素。目前貴金屬期貨交易主要涉及到是黃金和白銀，在國(guó)內(nèi)黃金期貨交易屬于中國(guó)人民銀行監(jiān)管，白銀暫時(shí)還未明確監(jiān)管。國(guó)內(nèi)現(xiàn)只有上海黃金交易所取得了中國(guó)人民銀行的許可。貴金屬交易犯罪類型貴金屬投資類犯罪的兩種類型：非法經(jīng)營(yíng)罪：特征：未取得中國(guó)人民銀行許可，代理國(guó)外的貴金屬交易在國(guó)內(nèi)銷售。交易形式、內(nèi)容均為真實(shí)交易。詐騙罪：虛構(gòu)貴金屬，期貨，現(xiàn)貨，股票交易平臺(tái)，騙取投資人進(jìn)行投資。。虛假網(wǎng)頁(yè)案件的數(shù)據(jù)查詢要點(diǎn)：

（1）案件性質(zhì)的確定：根據(jù)經(jīng)營(yíng)行為，確定案件涉案性質(zhì)。1、如確實(shí)為境外貴金屬或期貨，現(xiàn)貨代理交易平臺(tái)，在境內(nèi)從事代理性質(zhì)的經(jīng)營(yíng)行為，則涉嫌構(gòu)成“非法經(jīng)營(yíng)罪”。2、虛構(gòu)具有銷售資格、或虛構(gòu)具有代理國(guó)內(nèi)外貴金屬銷售，期貨銷售，現(xiàn)貨資格，采用虛假銷售利用交易軟件騙取投資人投資的，則涉嫌構(gòu)成“詐騙罪”。

目前在互聯(lián)網(wǎng)上的期貨，現(xiàn)貨，炒股，投資網(wǎng)站除了幾家中總行監(jiān)管的之外基本涉嫌詐騙。如何發(fā)現(xiàn)可疑商戶

以網(wǎng)絡(luò)公司或商貿(mào)公司的營(yíng)業(yè)執(zhí)照與三方支付公司簽訂結(jié)算合約

合約期間曾經(jīng)被舉報(bào)。

有其他軟件公司帶入的三方簽約公司（北京金網(wǎng)安泰，上海富遠(yuǎn)等）

通過購(gòu)物流程測(cè)試如商戶簽約網(wǎng)站中無(wú)購(gòu)物車系統(tǒng)或訂單生成系統(tǒng)

如何發(fā)現(xiàn)可疑商戶通過商戶交易監(jiān)控指定商戶管理部商戶合規(guī)專員對(duì)商戶的交易情況進(jìn)行每日監(jiān)控，對(duì)可疑交易進(jìn)行核查、處理。以下情況視為可疑交易：①用戶單筆金額超過1萬(wàn)元的交易；②交易筆數(shù)、交易金額、筆均金額、退款金額波動(dòng)異常的；③交易金額與實(shí)際業(yè)務(wù)類型明顯不符的。

風(fēng)險(xiǎn)監(jiān)控系統(tǒng)多維度監(jiān)控：針對(duì)同一事件從不同角度制定不同的監(jiān)控規(guī)則。以用戶登錄為例，從以下幾個(gè)維度制定不同規(guī)則對(duì)該行為進(jìn)行監(jiān)控：規(guī)則1：最近一天同一臺(tái)計(jì)算機(jī)識(shí)別碼登錄不同的賬戶數(shù)超過N個(gè)(維度：登錄的賬戶數(shù)量異常)；規(guī)則2：最近一天同一個(gè)IP地址登錄不同的賬戶數(shù)超過N個(gè)(維度：登錄的賬戶數(shù)量異常)；規(guī)則3：用戶登錄的IP和上次登錄的IP不在同一個(gè)城市(維度：登錄的地點(diǎn)異常)；規(guī)則4：用戶登錄的計(jì)算機(jī)識(shí)別碼和上次登錄的計(jì)算機(jī)識(shí)別碼不一致(維度：登錄的地點(diǎn)異常)。數(shù)據(jù)查詢工作關(guān)鍵點(diǎn)

涉案資金的查詢：該類犯罪的資金大多利用“第三方支付平臺(tái)（以下簡(jiǎn)稱支付公司）”進(jìn)行結(jié)算，通過支付公司進(jìn)行結(jié)算，其具有隱蔽性強(qiáng)，嫌疑人首先會(huì)對(duì)以資金安全有保證誘騙投資人。而支付公司會(huì)對(duì)簽約商戶做實(shí)名認(rèn)證等一系列的認(rèn)證，（所以支付公司的數(shù)據(jù)對(duì)破案很有幫助，例如注冊(cè)信息（包括：簽約人信息、注冊(cè)郵箱、注冊(cè)聯(lián)系方式）、登陸日志、結(jié)算賬戶（該信息對(duì)涉案金額的認(rèn)定，對(duì)受害人身份的確定、涉案資金的流向起到關(guān)鍵性的作用）。數(shù)據(jù)查詢工作關(guān)鍵點(diǎn)

推廣途徑的查詢：釣魚網(wǎng)站的主要推廣途徑為電話、短信、網(wǎng)絡(luò)關(guān)鍵詞搜索、QQ群、郵件、熟悉人等推廣途徑進(jìn)行推廣。因現(xiàn)在網(wǎng)絡(luò)技術(shù)的發(fā)達(dá)虛擬400電話在和短信很難查到具體信息，在偵查過程中對(duì)該線索的追蹤主要通過在網(wǎng)絡(luò)關(guān)鍵詞搜索、QQ群、郵件方式上，因網(wǎng)絡(luò)推廣需要注冊(cè)、付費(fèi)等環(huán)節(jié)，所以在該過程中會(huì)留下痕跡，例如注冊(cè)郵箱、付款賬號(hào)、登陸Ip、聯(lián)系方式等電子數(shù)據(jù)加以分析，確定犯罪團(tuán)伙的結(jié)構(gòu)和脈絡(luò)。數(shù)據(jù)的串聯(lián)和共享：串聯(lián)從合個(gè)途徑查詢到的線索，例如地址、聯(lián)系方式、銀行帳號(hào)、登陸Ip等信息：例如：

a、結(jié)算銀行帳號(hào)反查：通過支付公司、銀行等反查其是否還有其他結(jié)算信息，例如該銀行賬戶曾經(jīng)購(gòu)買過機(jī)票、充值話費(fèi)、網(wǎng)上購(gòu)物等行為；

b、推廣網(wǎng)址、實(shí)際運(yùn)營(yíng)網(wǎng)址和交易網(wǎng)址比對(duì)和校驗(yàn)：網(wǎng)頁(yè)“跳轉(zhuǎn)技術(shù)”投資理財(cái)網(wǎng)絡(luò)詐騙中使用跳轉(zhuǎn)技術(shù)比較常見?？梢酝ㄟ^對(duì)退關(guān)網(wǎng)址、實(shí)際運(yùn)營(yíng)網(wǎng)址的和交易網(wǎng)址的比對(duì)和校驗(yàn)抓取有關(guān)線索，例如網(wǎng)關(guān)Ip、下單ip、支付ip等。

C、通過登陸ip、MAC地址的校驗(yàn)：支付公司、搜索提供商、運(yùn)營(yíng)商、即時(shí)通訊服務(wù)商、電子郵箱服務(wù)商、服務(wù)器代理商等校驗(yàn)其是否還有登陸過別的注冊(cè)別的網(wǎng)站、郵箱。三方支付公司提供的證據(jù)商戶簽約名稱、營(yíng)業(yè)執(zhí)照，營(yíng)業(yè)執(zhí)照號(hào)碼，ICP號(hào)碼商戶使用的網(wǎng)站名稱、商戶簽約網(wǎng)址、商戶法人或聯(lián)系人身份證號(hào)碼、聯(lián)系電話商戶簽約時(shí)核定的手機(jī)號(hào)碼、電子郵箱地址、通信地址商戶使用的服務(wù)器IP等字段。商戶出金，入金賬戶，席位交易明細(xì)或訂單號(hào)。如何甄別商戶三方支付公司在梳理鑒別商戶的過程中如出現(xiàn)把握不準(zhǔn)的問題，可通過監(jiān)控發(fā)現(xiàn)可疑情況，由商戶合規(guī)專員聯(lián)系客戶經(jīng)理、對(duì)商戶進(jìn)行調(diào)查、核實(shí)，必要時(shí)可向商戶發(fā)起調(diào)單，調(diào)取交易資料及發(fā)貨情況，核實(shí)交易真實(shí)