洗钱犯罪型和识别方法.ppt

* 新型金融诈骗洗钱典型案例 ? 上海潘儒民团伙洗钱案（木马病毒）（?） ? 深圳亿元网上银行诈骗案（电话诈骗）（?） * 电子银行诈骗洗钱的识别点 ? 中行E令升级网银诈骗案（钓鱼网站）（?） 第一步：群发短信，诱骗客户。犯罪分子群发虚假短信，谎称受害人的“中行E令”即将过期需要升级，并提供虚假中行网站（如www.boc**.com）。该短信与银行短信提示非常相似，后缀为“详询9****xx银行”，用户容易信以为真。 第二步，网站钓鱼，盗取密码。“钓鱼网站”与真正的中行官网非常相似，诈骗分子在页面上建立“登录中行网银E令升级”栏目。用户一旦登录到该栏目操作，“钓鱼网站”就盗取用户卡号、密码以及动态口令。 第三步，快速划转，盗取资金。犯罪分子骗取用户信息后，立即登陆真正的中行网银系统，将受害人资金转走。 第四步，化整为零，异地提现。犯罪分子将诈骗资金转到事先购买的他人账户中，再化整为零迅速转移到多个异地账户，通过异地ATM机取现。 * 新型金融诈骗洗钱的识别点 新型诈骗活动：ATM机诈骗 、境外伪卡诈骗 、网上银行诈骗 、电信诈骗 共同特点：诈骗分子为了逃避追查，都有一个洗钱的过程，即要将被骗资金转入其控制的账户，再通过ATM机取现、地下钱庄等方式最终获得赃款。 识别点： 开户：多张银行卡存在共同的异常开户特点（卡贩子开户）：开户时间、地点、网点、起始额，异常身份证（异地、偏远、老人等） 沉睡期+测试：开户后进入沉睡期，使用前小额测试 分散转入：多笔资金从各地分散转入 迅速提现：转入资金迅速转出或提取现金，账户不留余额 柜台：代理取现（凭证） ATM:刻意掩饰（头盔、帽子、雨伞、口罩、墨镜、胶带） * 刻意掩饰 * 网络赌博洗钱识别点 苏州特大网络赌球案（?） 开户资料识别点： 公司性质：网络、电子科技、信息服务、电子商务等公司 网站：建成时间短、制作粗糙，无公司介绍、联系方式等基本信息，夸张财富、投资信息 登陆：网站需注册登陆后才能浏览商品或服务 变更：变更网址、经营产品或服务项目 虚假页面：交易金额与产品或服务价格差异交易大，经营产品无法下单 赌博：经营产品或服务具有赌博性质或已转化为赌博对象 网银：开户同时开通网上银行 * 网络赌博洗钱识别点 资金交易识别点： 身份不符：交易金额、频度与客户身份、财务状况、经营内容等明显不符 分散集中：分散转入、集中转出或集中转入、分散转出 过渡：大额资金当天到账，当天转出，不留或少留余额 交易金额：一般不大，接近一定金额整数倍 自助：资金往来通过ATM、网上银行操作 账户分散交替：账户分散使用，更换比较频繁，三个月 交易时间：频繁发生网银交易多数在下半夜或凌晨 时间规律：与体育彩票、境外赌博开奖、重大体育赛事出结果时间高度关联 第三方支付：与第三方支付平台交易频繁/ 澳门珠宝店金店 * 信用卡/POS机套现识别点 南宁特大POS机套现案（?） 经营性质：账户资金来源与商户经营性质不符 非面对面：多为POS和网银交易，有意回避柜面交易 过渡性：账户收付交易频繁，过渡性质明显 公转私：POS刷卡资金—商户账户—商户主要控制人账户—取现或分散转借记卡 更换账户：多头开立开户，频频更换 刷卡金额：申请POS业务后，短期内频繁发生大量刷卡交易，往往单笔消费金额较大，以整数交易为主 信用卡刷卡：套现商户的交易中，信用卡的刷卡比例极高（50%） 异地卡：交易清单显示“购买者”多为异地卡，少有本地人 小规模：绝大多数为注册资本较低（10万元以下）的小型贸易经营部或个体工商户，经营范围多为服装、建材等批发与零售。 扣率：多为低于1%的批发类商户/定额手续费和手续费封顶 * 可疑交易的识别途径 媒体 网络 高风险 名单库 监控 系统 后台 审核 监控 录像 大堂 经理 一线 柜员 STR * 一线柜员 核对证件（联网核查） 关注异常 必要询问 察看凭证 案例：上海罗怀韬地下钱庄案（?） * 大堂经理 关注异常 必要询问 案例：温州毒品案 （长款、汇款不知户名、ATM存款买水果） * 监控录像 网点监控设备 案例：邯郸农行金库被盗案（?） 自助设备（ATM机）监控 案例：新型金融诈骗案 * 新型金融诈骗：取款时刻意掩饰 * 毒贩晚间戴头盔取钱 * 后台审核（客户经理） 汇总比对 案例：湖北虚假军官证开户事件 尽职调查（电话核实、现场走访等） 案例：海南特大地下钱庄案 持续关注 * 监控系统 设定指标实时监测或筛选 例如： 金额、笔数、频率（地下钱庄） 、地区（毒品）、时间（网络赌博）等 特定交易模式 例如：地下钱庄、新型诈骗、贩毒 * 非法汇兑型地下钱庄 ? 案例：深圳杜氏地下钱庄案 * 深圳个人账户 异地公司账户 异地个人账户 客户公司账户 深圳公司账户 异地结算型钱庄 深圳地下钱庄 客