中國建設銀行（以下稱我行）近日在可疑交易監測分析過程中，發現客戶A商戶賬戶交易異常，經甄別分析和盡職調查，認為其交易存在明顯詐騙洗錢疑點。

一、案情概述

● 企業名：A商戶

● 案由：疫情期間交易量激增

我行在人工分析異常交易過程中發現A商戶在2020年1月至3月疫情期間，交易量激增，期間累計發生交易筆數占歷史總交易筆數的60%左右。

該客戶資金交易呈現“分散轉入、集中轉出、快進快出”的特征，交易頻度和交易金額與公司的經營范圍、成立時間、注冊規模嚴重不符。客戶法定代表人失聯，經營地址無掛牌，空殼公司特征顯著。上游交易對手眾多且地域分散，涉及幾百個主體，其中包括數百個個人主體和支付寶賬戶，來源于華北、華東、華南、西南、西北、東北等地區的十余個省市。下游交易對手相對固定，主要通過數個個人賬戶和公司賬戶過渡資金，分布地區集中。貸方以“小額交易”為主，金額為10的倍數，疑似5只一次性醫用或民用口罩的批發價格。借方金額多為1000的倍數。頻繁使用代理服務器以規避監管，網銀交易IP地址經常變更，顯示為境外，且與幾十個主體共用。貸方交易備注中多次出現“口罩”、“口罩貨款”、“（某型號口罩）10000個”等描述，而可疑主體既不是口罩生產企業，也不具備售賣醫用口罩的資質，異常交易時間段集中在疫情爆發期間，疑似利用人們在疫情發展階段防疫物資短缺的恐慌心理實施詐騙，并歸集、劃轉、過渡詐騙資金。

二、客戶基本情況

01客戶基本信息

A商戶，成立時間不長，無注冊資本，企業類型：有字號個體工商戶，行業：零售業，登記狀態：存續，經營范圍：日用百貨、食品、卷煙、雪茄煙、罰沒煙草制品零售。

02客戶賬戶情況

A商戶在我行開立一個對公結算賬戶，簽約有企業網銀、金融IC單位結算卡、現金管理信息服務。

三、資金交易情況

01總體情況

開戶后，客戶經歷了一段沒有交易的沉寂期，而后交易量逐步放大。至分析期，A商戶賬戶累計發生異常交易過萬筆，金額累計超千萬元，其中借方交易一千余筆，貸方交易近萬筆。以上資金交易主要通過網上銀行、三方平臺等非柜面渠道進行收付。

02資金來源情況

資金來源較分散，主要來自于來源于華東、華南、西南、華北、東北等地區的十余個省市，涉及數百個主體在多家國有銀行、股份制銀行、農信社等銀行業金融機構開立的銀行賬戶及支付寶等第三方平臺開立的支付賬戶、其他公司對公賬戶，主要通過網上銀行、手機銀行、三方平臺等渠道轉入。

03資金去向情況

資金歸集到A商戶的賬戶后，立即通過企業網銀渠道轉出，資金集中流向華南、東北、西南等地區的省市的數個個人和公司，收款人開戶行主要為某銀行。收款公司集中于貿易和互聯網行業。

四、可疑點分析

01客戶身份、賬戶異常情況

（1）空殼公司特征突出

A商戶成立時間短；開戶預留聯系電話為手機號，無固定電話；注冊地址為位于鄉村。盡職調查顯示，開戶網點客戶經理已通過多渠道聯系法定代表人，但內部系統聯系方式和外部系統聯系均為無人接聽，疑似失聯。經營地址無掛牌，找不到實際經營地址。

（2）賬戶異常

賬戶開立時開通了網銀等電子銀行服務，開戶后幾乎未發生柜面業務，頻繁通過網上銀行等非面對面交易渠道進行交易，借貸方交易金額基本相等，賬戶過渡性質明顯。賬戶啟用之初，發生了幾筆單筆交易金額為幾十元的小額交易，疑似測試賬戶狀態是否正常。

02資金交易可疑點

（1）交易頻繁、資金量巨大，與主體規模不符

幾個月內累計交易過萬筆，交易金額超千萬元，即月均交易數千筆，金額數百萬元，交易金額及頻率遠超正常預期，與該商戶僅成立半年、無注冊資本、經營地址位于村內、主營業務為小商品零售的資產規模嚴重不符，遠超日常結算所需。

（2）24小時均有交易發生，交易時間異常

賬戶呈24小時不間斷連續交易狀態，不分節假日和晝夜，超過四分之三的交易集中在9:00—22:00之間。其中一月至二月期間的十天內發生交易千余筆，累計金額百余萬元，并有數百筆，近一半的交易發生在凌晨。

在國家正式公布新冠肺炎疫情開始后，可疑賬戶交易開始放大，其中2020年1月至3月期間，累計發生交易占總交易筆數和金額約占歷史交易量的三分之二左右，交易頻率明顯高于此前。集中交易時間段與新冠肺炎疫情發展的時間曲線相符，疑似可疑主體通過疫情爆發造成的防護物資恐慌實施詐騙。

（3）上游交易對手多且地域分散，下游交易對手地域集中但對手相對固定

● 貸方交易對手眾多，包含幾百個個人主體，并涉及幾百個支付賬戶（包含公司及個人賬戶），上述累計主體個數達數百個，是借方交易對手主體個數的幾十倍。第三方支付平臺及銀行個人賬戶累計交易金額高達數百萬元，占貸方交易金額超99%。幾百個個人賬戶與可疑賬戶為一次性交易，占貸方個人賬戶個數的近50%，單點流入特征顯著，疑似個人主體在單次交易后立即發現被詐騙而停止后續交易。

● 資金來源地區較分散，來源于華東、華南、西南、華北、東北等地區的十余個省市，大部分為國內疫情嚴重地區，對口罩、體溫槍等防疫物資需求迫切，符合受騙人群地域特征。

● 下游交易對手地域相對集中，超99%的資金流向少數幾人的個人賬戶及某公司的賬戶，通過跨平臺和跨行的資金劃轉，切斷銀行對資金流向的追溯，保證詐騙資金的順利流轉。

（4）交易備注異常，與正常經營不符

貸方交易備注中多次出現“口罩”、“口罩貨款”、“（某型號口罩）10000個”等描述， 表明貸方匯入款項的主要目的用于購買口罩等防疫物資的備注。按照交易備注提供的信息，可推斷可疑主體用于詐騙的口罩價格為幾元一個，應為一次性醫用或民用口罩，遠低于同期市場同類口罩。還可以推斷可疑主體虛假承諾客戶可大量訂購口罩，而其實際上僅僅是一個主營業務為日用百貨等的村中小賣部，即不是口罩生產企業，也不具備售賣醫用口罩的資質。

有近四分之三的借方資金流向某人在他行個人賬戶，且備注出現了“QQ”、“安全群”及與數字代碼等疑似暗號，或備注為“貨款、往來款”等模糊描述。交易金額均為大額整數，與正常的經營性資金交易特征不符。

此外，該商戶賬戶交易較少發生正常企業經營相關的的工資、貨款、物流、稅款等交易。

（5）規避柜面交易，多戶劃轉，交易模式異常

● 賬戶啟用后頻繁發生資金收付，100%的交易使用網上銀行、手機銀行、第三方支付等非柜面支付手段，層級分明，疑似分戶流轉詐騙資金；借貸方累計交易金額完全相等，賬戶過渡性質明顯。

● 頻繁進行跨行跨地區交易，跨行跨平臺交易，占總交易筆數的近90%，占總交易金額的超四分之三。交易對手賬戶分散在我國境內多家銀行（跨行賬戶身份難以核查），疑似多維度進行資金過渡與轉移，以此掩蓋資金來源、性質、用途。

● 防疫電信詐騙的主要套路是利用淘寶、微信等網絡平臺宣稱自己有渠道籌集或擁有市場急需的口罩等防疫物資（如聲稱依據地緣優勢可以代購越南口罩等），要求受害者直接繳納貨款，但以疫情期間物流不暢為由延遲發貨；待受害者付款后，犯罪嫌疑人可能直接攜款消失。具體表現為：資金通過多人（電信詐騙受害人及部分犯罪嫌疑人）多戶歸集到A商戶的賬戶后，在1-5分鐘內通過網上銀行、手機銀行等電子銀行渠道轉出，多為同一天或次日凌晨通過余額寶、財付通等三方平臺銀聯入賬或支付機構提現。

（6）交易金額異常，特征顯著

● 貸方以“小額交易”為主，金額多為10的倍數。疫情發展階段由于需求突增，物資短缺，導致一次性醫用口罩的需求飆升，貸方單筆交易頻率較高的金額與口罩批發價格相近，應為5只一次性口罩的價格，為訂貨下單的最小單位。貸方單筆交易金額介于10-10000之間累計交易，占貸方累計交易量的絕大部分。

● 當賬戶累計到一定余額時，進行一筆借方轉出交易，金額多為1000的倍數。借方單筆交易金額介于1000-200000之間，占借方累計交易量的絕大部分。

（7）IP地址顯示位于境外，賬戶呈集中控制狀態

A商戶一個月內累計使用代理服務器一百余次，并與數十個公司和個人共用1個IP地址，IP歸屬地為境外，與可疑主體戶籍地址、開戶地址均不相符，賬戶呈集中控制狀態，疑似通過租用境外服務器或使用代理，混淆真實地理位置，掩蓋真實交易地點和資金最終去向，涉嫌團伙過渡轉移資金。

五、最終結論和采取的措施

綜合以上客戶身份、交易情況等分析，我行認為A商戶疑似利用人們在疫情發展階段防疫物資短缺的恐慌心理實施詐騙，并利用賬戶過渡和轉移詐騙資金，交易頻率較高，涉及金額巨大。我行向人行和公安機關報送重點可疑交易報告，將其風險等級調為高風險，并將對其賬戶采取限制非柜面交易管控措施，持續跟蹤監測。