网络投资理财诈骗侦查金大志描述.pptVIP

三方支付公司如何自查网络投资理财诈骗 金大志2014-5-27 贵金属交易类犯罪 贵金属投资： 贵金属：主要指金、银和铂族金属（钌、铑、钯、锇、铱、铂）等8种金属元素。 目前贵金属期货交易主要涉及到是黄金和白银，在国内黄金期货交易属于中国人民银行监管，白银暂时还未明确监管。国内现只有上海黄金交易所取得了中国人民银行的许可。 贵金属交易犯罪类型 贵金属投资类犯罪的两种类型： 非法经营罪： 特 征： 未取得中国人民银行许可，代理国外的贵金属交易在国内销售。 交易形式、内容均为真实交易。 诈骗罪： 虚构贵金属，期货，现货，股票交易平台，骗取投资人进行投资。 。 虚假网页 案件的数据查询要点： （1）案件性质的确定：根据经营行为，确定案件涉案性质。 1、如确实为境外贵金属或期货，现货代理交易平台，在境内从事代理性质的经营行为，则涉嫌构成“非法经营罪”。 2、虚构具有销售资格、或虚构具有代理国内外贵金属销售，期货销售，现货资格，采用虚假销售利用交易软件骗取投资人投资的，则涉嫌构成“诈骗罪”。 目前在互联网上的期货，现货，炒股，投资网站除了几家中总行监管的之外基本涉嫌诈骗。 如何发现可疑商户 以网络公司或商贸公司的营业执照与三方支付公司签订结算合约 合约期间曾经被举报。 有其他软件公司带入的三方签约公司（北京金网安泰，上海富远等） 通过购物流程测试如商户签约网站中无购物车系统或订单生成系统 如何发现可疑商户 通过商户交易监控 指定商户管理部商户合规专员对商户的交易情况进行每日监控，对可疑交易进行核查、处理。以下情况视为可疑交易： ①用户单笔金额超过1万元的交易； ②交易笔数、交易金额、笔均金额、退款金额波动异常的； ③交易金额与实际业务类型明显不符的。 风险监控系统 多维度监控：针对同一事件从不同角度制定不同的监控规则。以用户登录为例，从以下几个维度制定不同规则对该行为进行监控： 规则1：最近一天同一台计算机识别码登录不同的账户数超过N个 (维度：登录的账户数量异常)； 规则2：最近一天同一个IP地址登录不同的账户数超过N个 (维度：登录的账户数量异常)； 规则3：用户登录的IP 和上次登录的IP 不在同一个城市 (维度：登录的地点异常)； 规则4：用户登录的计算机识别码和上次登录的计算机识别码不一致 (维度：登录的地点异常)。 数据查询工作关键点 涉案资金的查询：该类犯罪的资金大多利用“第三方支付平台（以下简称支付公司）”进行结算，通过支付公司进行结算，其具有隐蔽性强，嫌疑人首先会对以资金安全有保证诱骗投资人。而支付公司会对签约商户做实名认证等一系列的认证，（所以支付公司的数据对破案很有帮助，例如注册信息（包括：签约人信息、注册邮箱、注册联系方式）、登陆日志、结算账户（该信息对涉案金额的认定，对受害人身份的确定、涉案资金的流向起到关键性的作用）。 数据查询工作关键点 推广途径的查询：钓鱼网站的主要推广途径为电话、短信、网络关键词搜索、QQ群、邮件、熟悉人等推广途径进行推广。 因现在网络技术的发达虚拟400电话在和短信很难查到具体信息，在侦查过程中对该线索的追踪主要通过在网络关键词搜索、QQ群、邮件方式上，因网络推广需要注册、付费等环节，所以在该过程中会留下痕迹，例如注册邮箱、付款账号、登陆Ip、联系方式等电子数据加以分析，确定犯罪团伙的结构和脉络。 数据的串联和共享：串联从合个途径查询到的线索，例如地址、联系方式、银行帐号、登陆Ip等信息： 例如： a、结算银行帐号反查：通过支付公司、银行等反查其是否还有其他结算信息，例如该银行账户曾经购买过机票、充值话费、网上购物等行为； b、推广网址、实际运营网址和交易网址比对和校验： 网页“跳转技术”投资理财网络诈骗中使用跳转技术比较常见。可以通过对退关网址、实际运营网址的和交易网址的比对和校验抓取有关线索，例如网关Ip、下单ip、支付ip等。 C、通过登陆ip、MAC地址的校验：支付公司、搜索提供商、运营商、即时通讯服务商、电子邮箱服务商、服务器代理商等校验其是否还有登陆过别的注册别的网站、邮箱。 三方支付公司提供的证据 商户签约名称、营业执照，营业执照号码，ICP号码 商户使用的网站名称、 商户签约网址、 商户法人或联系人身份证号码、联系电话 商户签约时核定的手机号码、电子邮箱地址、通信地址 商户使用的服务器IP等字段。 商户出金，入金账户，席位交易明细或订单号。 如何甄别商户 三方支付公司在梳理鉴别商户的过程中如出现把握不准的问题，可通过监控发现可疑情况，由商户合规专员联系客户