对双方清楚透彻的理解保证了游戏、竞争或战争中的胜利
洗钱危害极大，涉案金额数千万、数亿元，对受害者的经济和精神造成了不可弥补的伤害。所谓知己知彼，百战不殆。要远离诈骗洗钱，就要多了解洗钱案件。近日，中国建设银行发现一起涉嫌诈骗的洗钱案。小勋，我们认识一下吧。
任何人
案例概述
●企业名称:a公司。
●案由:涉嫌在疫情期间利用恐慌心理诈骗。
中国建设银行反洗钱人员在人工分析异常交易过程中，发现成立时间较短的A公司。其账户在开户后经过两个月的静默期后开通，出现日内交易。近期交易与新冠肺炎疫情发展曲线一致。截至2020年3月，短短一个多月的集中交易累计金额2000多万人民币，有10000多笔交易。资金交易呈现“分散转入、集中转出、快进快出”的特点，交易频率、交易金额与公司经营范围、成立时间、注册规模严重不符。
公司法定代表人失联，与他人在多家公司交叉任职、持股。这些公司的空壳公司特征显著。贷方的交易对手很多，包括1000多家个体实体，是借方交易对手的几十倍。资金来源分散在华北、华东、华南、西南等地区的30多个省市，大部分是我国疫情严重的地区。口罩等防疫物资需求迫切，符合受骗人群的地域特点。下游交易对手地域集中，部分资金转出到其他银行个人账户，切断资金链。通过跨行资金划转，切断银行对资金流向的追查；80%以上的资金流向几十个疑似空空壳公司的账户，非法所得集中转移规避风险。
该交易与企业正常生产经营无关，存在出借人对手购买口罩的描述。但可疑主体只是一个空的空壳公司，主营业务是提供网络服务。既不是口罩生产企业，也没有销售口罩的资质，涉嫌非法经营。出借人主要从事“小额交易”，金额是100的倍数，借方金额是10000的倍数。代理服务器被频繁用于逃避监管，网银交易的IP地址被频繁更换，大多显示在海外，与多个实体共享两个IP地址。
判断A公司涉嫌团伙电信诈骗，异常交易时段集中在疫情爆发期间。怀疑利用疫情发展阶段人们对防疫物资短缺的恐慌心理实施诈骗，将诈骗资金进行归集、转移、转移。最近公司账户资金因为涉嫌面膜诈骗案被公安机关冻结，更加印证了我们的判断。
二
客户基本信息
●客户基本信息
公司A，注册资本:几百万人民币，企业类型:有限责任公司，行业:互联网及相关服务，注册状态:存在，经营范围:网络技术服务等。法定代表人为B，执行董事兼总经理为c。
●客户账户信息
甲公司在我行开立企业结算账户，因多人使用同一联系电话，于2020年4月被开户网点暂停柜台交易。
三
资本交易
大局
2020年1月至2020年3月，A公司账户发生交易1万余笔，涉及金额2000余万元，其中交易金额1000余万元的借方交易1000余笔，交易金额1000余万元的贷方交易1万余笔。
资金来源
资金来源分散，主要来自华东、华南、西南、华北、东北等30多个省市，涉及主体1000余个，其中在国有银行、股份制银行、城商行、农信社等银行开立的个人账户1000余个，在支付宝开立的支付账户以及数十个企业账户，主要通过网银、手机银行、三方平台进行转账。
资金的去向
资金归集到A公司账户后，立即通过企业网银渠道转出。资金集中到华东、华南、东北的E公司等十余家个人实体、支付账户和数十家公司实体。收款人银行涉及国有银行和股份制银行。
四
可疑点分析
01客户身份，异常账户
空壳公司特点突出。
公司注册不到半年，成立时间短；预留开户联系电话为手机号码，无固定电话，与负责人联系方式一致；注册地址是小区的一栋居民楼。尽职调查显示开户时留下的电话全部无人接听，联系不上公司法人，疑似失联；翻阅账户流水发现，交易对手、资金使用频率、用途与其实际注册的经营范围差距较大，且空空壳公司特征显著。
代理注册的特点很明显。
公司法定代表人B，华中某市人，在华南某市注册公司，名下有数家关联企业，均在华南某市注册。公司高管为B、C，成立日期集中在2019年底。
五家关联企业成立仅隔一周，注册资本相同；b、C跨服，来自华中某城市；公司联系方式是手机号码；公司的经营范围几乎一致，都是软件和信息技术服务；公司地址都在步行街或者居民区的前面，但并没有实际经营。综上，怀疑B、C批量成立“空空壳公司”开设公司账户，卖给不法分子从事违法活动或洗钱活动，从中获利。
账户异常
开户时开通企业网银、企业结算卡等电子银行业务，几乎不发生场外交易，交易频繁通过网银等非面对面交易渠道进行。借贷双方交易金额基本相等，账户过渡性明显。可疑实体注册没几天就开了基本账户，说明有紧急交易需求。但实际上开户后有近两个月的静默期，2020年2月开户并开通日交易。在推出之前，只发生过几毛钱到十几元不等的零星交易，交易对手主要是支付宝账户。怀疑测试账号状态正常。
02资本交易的可疑点
交易频繁，资金数额巨大，与可疑主体规模不符。
A公司一天的交易周期只有一个月，累计交易一万多笔，交易金额接近2000多万元。交易金额和频率与该公司的资产规模严重不符，该公司仅成立不到半年，未实际经营，经营地址位于某小区，主营业务为提供网络技术服务，远超日常结算需求。
交易时间异常
超过四分之三的交易集中在09:00-21:00之间，其余交易一般，但在00:00-凌晨3: 00之间有一个晚间交易高峰，平均每小时交易几百笔/几十万元，这与人们的正常生活状态不符。1月20日，该国正式宣布新冠肺炎疫情开始，可疑交易账户开始在日内交易。2020年2-3月，交易超过1万笔/2000万元以上，占报告期交易总额的99.99%。交易时段与新冠肺炎疫情发展的时间曲线一致，疑似可疑主体通过疫情爆发引起的防护材料恐慌实施诈骗。
上游交易对手数量众多且地域分散，下游交易对手地域集中但相对固定。
●信贷交易对手众多，包括1000多个个体实体，是借贷交易对手数量的几十倍。个人账户累计交易金额1000万元以上，占出借人交易金额的90%以上。数百名受试者与可疑账户有一次性交易，占贷款人交易对手数量的30%以上。单点流入特征显著，疑似个体主体在单笔交易后立即发现被骗，并停止后续交易。
●资金来源分散在华北、华东、华南、西南等地区的30多个省市，大部分是我国疫情严重的地区。口罩等防疫物资需求迫切，符合受骗人群的地域特点。
●下游交易对手地域集中，少量资金转出到其他银行个人账户，切断资金链。通过跨行资金划转，切断银行对资金流向的追查；80%以上的资金流向E公司等几十个企业账户。通过跟踪借款人主要交易对手的工商注册信息和开户信息，发现这些公司具有一定的关联性，且有相同的司法冻结记录，具体如下:
全部成立于2019年7月至2019年11月。他们与A公司注册时间接近，经营周期短。账户交易多通过网银等非面对面交易方式进行，多以非生产性企业形式进行；注册资本最少10万元，最多几百万元，尚未缴纳；超过60%的公司法定代表人与一家以上公司关联，最多时可达十家以上，平均每家公司法定代表人与三家以上公司关联；公司法定代表人年龄差异很大，涉及60后到00后各个年龄段。都是异地开户，户籍地址遍布全国。最小的才20岁。公司经营范围集中在批发、软件和信息技术服务；公司注册地址都是居民楼或者模糊地址，很多公司共用。
涉案公司大部分被我行举报为可疑，部分涉嫌刑事案件，被主管部门单方面冻结账户，至今仍被冻结。交易没有真实的贸易背景，银行账户资金的规模和频率与公司注册资本明显不匹配，账户转换性质极其明显。怀疑转型中以骗取资金为目的成立的空空壳公司实现了大量账户资金的快速转移。
避免柜台交易、多户转账、异常交易模式
●A公司账户开立后，资金收付频繁，交易100%使用网上银行、手机银行、第三方支付等非柜台支付方式，层级分明。涉嫌诈骗资金逐户转移；借贷双方累计交易金额仅1万余元，占总交易金额不到0.1%。账户过渡性质明显，有逃避监管的嫌疑。
●频繁跨行、跨地区交易，累计跨行交易超过1万笔，金额超过2000万元，占总交易量的85%以上，占总交易量的80%以上。在国内多家银行开设交易对手账户，进行多维度的资金过渡和转移，掩盖资金的来源、性质和用途。
●电信诈骗防范的主要套路是利用微信等网络平台，声称自己有渠道筹集或拥有口罩等防疫物资，诱骗受害者上当。交易表现为:多人将资金汇入A公司账户后，在1-5分钟内通过网银、手机银行等电子银行渠道转出。大部分都是当天或者第二天凌晨通过支付宝等三个平台提现。涉嫌诈骗资金通过各级分类账户频繁转移，隐瞒转移资金。
交易备注异常，与正常操作不符。
“订购XX口罩”的描述出现在出借人的交易笔记中，交易日期为2020年3月凌晨。此时，口罩还是市场上的稀缺品；对应的出借人汇出的金额只有几万元，可以推断可疑主体用于诈骗的口罩价格为几元，应该是一次性医用或民用口罩，远低于同期市场上同类口罩的价格。几天后，可疑交易账户被主管部门单方面冻结，怀疑与此有关。
此外，很多出借人的交易票据为“字母+数字”，疑似某种暗号或会员号，交易金额多为整数，不符合正常的经营性资金交易特征。
公司账户交易很少涉及工资、货款、物流、税收和其他与正常业务经营相关的交易。
交易金额异常，特征明显。
出借人以“小额交易”为主，单笔交易金额为100元的倍数。当账户收到多笔进账交易时，会在1-5分钟内集中转出。借方交易主要是金额为万元倍数的“大额交易”。有结构性资金交易，如交易金额49900元、49990元、49999元等。，控制在5万元以下，以规避大额资金监管。
IP地址显示位于境外，账户集中控制。
A公司2020年2月仅交易20天，却使用代理服务器数十次，与多家公司和个人共用两个IP地址。IP地址属于菲律宾某城市，与公司注册地址和开户地址不一致。该账户处于集中控制之下。怀疑通过租用境外服务器或使用代理，混淆真实地理位置，隐瞒真实交易场所和资金最终去向。怀疑该团伙过度转移资金。
五
最后结论和采取的措施
综合以上对客户身份和交易情况的分析，我行认为，甲公司涉嫌利用疫情发展阶段人们对防疫物资短缺的恐慌心理实施诈骗，利用公司账户过渡转移诈骗资金，交易频率高，涉案金额大。形成重点可疑交易报告，上报PBOC和公安机关，并将其风险等级调整为高风险。采取措施限制账户场外交易，加强跟踪监控，并根据监管要求进一步核查和控制。
最近公司账户资金因为涉嫌面膜诈骗案被公安机关冻结，更加印证了我们的判断。
