2021-2022网络赌博支付洗钱产业链分析报告.pdf

2021-2022络赌博支付洗钱产业链 分析报告 前 近年来随着融领域不断创新，我国出现各类新型融业态，尤其是互联融市场和规模急速扩 张，有数据显示，2019年我国数字经济增加值规模达35.8万亿元，占GDP比重达36.2%。 在融业在互联态中彰显出全新命的同时，监管模式也随之发了翻天覆地的变化。日 前，中国民银发布了融机构反洗钱和反恐怖融资监督管理办法(修订草案征求意见稿)(下 称修订草案)，并向社会公开征集意见。 此次修订草案在传统融机构的基础上，将非银支付机构、络小贷公司、消费融公司等 从事融业务的机构纳监管范畴；同时新增融机构反洗钱内部控制和风险管理作要求，规定 融机构建立与洗钱风险和经营规模相适应的内部控制制度要求，包括建立洗钱风险自评估制度、 建立健全反洗钱组织机构和资源保障、反洗钱信息系统和技术保障、反洗钱内部检查和审计要 求等。 这在某种程度上意味着继P2P贷平台清零、互联存款叫停后，互联融机构将迎来新轮反洗 钱监管潮。也意味着“反洗钱”将成为后者发展中必须重视的课题。 据永安在线研究调查发现，目前我国参与络赌博的数超过 1100万 ，如此巨的络赌博规 模，为我国每年带来了超过 1万亿 元的资洗钱风险。因此，我们期望通过对络赌博的支付洗钱产 业链的深研究，助各银、支付平台识别和防控海量的洗钱风险为。 基于此，2021年1月5日，永安在线联合腾讯安全反诈骗实验室共同发布了 络赌博支付洗钱产业 链分析报告 （以下称报告），该报告重点剖析了当前络赌博平台的形势和现状，并对络 赌博平台惯用的支付式进了系统的专业分析，供家参考。 本主要分为以下三部分： 第部分主要以数据展现了目前我国络赌博平台的现状； 第部分主要以案例形式详细解释了络赌博平台支付为及模式； 第三部则主要剖析了永安在线监控内的赌博平台支付的风控对抗法。 、络赌博平台现状分析 络赌博平台是指：将赌博为迁移到络，通过络进传播，并使用络进资支付结算的 远程赌博为。其形式多样、玩法齐全，包括：棋牌、麻将、捕鱼、体育竞技、六合彩、时时彩等。 由于络赌博及其资结算属于违法为，赌博平台和赌客之间不能通过正规式进资充值和 结算，因此就产了绕开正常支付进结算的式，这种式通过系列非常规的操作，把违法赌 资进洗白。 为此，永安在线安全团队将通过详实的数据和深度调研，为家揭开络赌博平台和洗钱为的神 秘面纱。 1. 络赌博用户规模巨，日均数超1100万 永安在线对2020年12月15日12月21日，连续七天的赌博APP用户数据进分析后发现：参与络赌 博的用户规模巨，数稳定，基本保持在每天 1100万以上 。 如果按照中国9.04亿民计算的话， 平均每80个民就有1个参与络赌博。 图1 络赌博用户规模 2.赌用户分布区域的头部效应明显，东省居全国TOP1 在络赌博用户省级分布面，东省排名第，达 270万 以上，是第名北京市( 64万 )、第三名浙 江省( 62万 )的4倍多；需要说明的是，东省中，深圳市达 62万 以上、州市达 56万 以上、东莞市达 40万 以上，三市均为省级平。 图2 络赌博用户地区分布 3.络赌博APP数量极多，活跃APP每月近9千款 永安在线通过对近12个月活跃的APP进分析发现，活跃的赌博APP数量极多，每月基本维持在 9千 款 左右。 图3 络赌博APP近年每月数量变化情况 永安在线监控范围到的活跃赌博APP TOP20 ：六合宝典、鸭博娱乐、彩库宝典、六合社区、918Kiss、 MEGA888、天使直播、五月、亚博、亚博体育、领跑娱乐、即时开彩、KU娱乐城、皇家尊、香 港六合彩即时开彩、福娱乐城、摇钱树、好运棋牌、Q7电玩、猴爷老虎机。 4.赌平台支付式丰富，少14种以上 赌博平台实际使用的支付式多种多样，我们随机抽样了20家赌博APP和站进充值研究，统计所 得支付式达14种以上： 图4 赌博平台支付式丰富 上图可见，除支付宝、微信、各类银支付外，虚拟货币形式支付也常被使用。 5.支付银卡丰富多样，涉及190余家发卡 在我们监控到的用于赌博平台支付的违规银卡中，经归类统计发现，共涉及 190余家发卡 ，头部 均为众熟知银。 6.发卡分布与当地赌民数呈正相关，7省双双进TOP10 需要说明的是，本段所统计的违规银卡数据，属于帮助赌博平台进支付中转服务的银卡 其背后持有基本上不是在平台上赌博的用户这些卡的持有把自的银卡租赁给洗钱平 台，之后洗钱平台进违规支付操作。 对这些参与络赌博支付的违规银卡，以省为单位进统计发现，其整体分布和络赌博省 密切相关：前10个省中有7个来自络赌民数TOP10的省份。这侧面表明了违规支付和赌博平台密不 可分。 图5 支付银卡省级分布TOP10 、络赌博平台支付为及模式研究 1.络赌博平台支付为研究 目前，赌博平台惯用的赌资支付流程是“选择支付式-充值额-完成充值”。其中，仅支付式环 就有 站外充值式、 通过第三APP跳转式、第三支付平台充值、虚拟货币充值式 4种不同的 选择。 1.1 站外充值式： 需要在赌博站外充值，之后提交充值信息，待客服确认后，才能完成充值。这是目前主流的充值 式。原因在于它能够较好的逃过银风控检测，虽然操作麻烦，但相对来说更安全。 图6 站外充值式 1.2 通过第三APP跳转式： 需要安装赌博站要求的APP，如：融信贷、运营商APP，在充值时，赌博站会先唤起这些 APP，再使用这些APP中具有充值属性的商品，最后跳转到支付平台购买； 图7 通过第三APP跳转充值式 从上面的动图中可以看到，在赌博站中选择了使用支付宝进充值后，并没有直接跳转到支付 宝，是先唤起了某运营商APP，之后再打开支付宝进的充值，最后以购买100元充值卡的形式完 成洗钱操作。 1.3 第三支付平台充值式： 直接通过赌博站唤起支付宝、微信等第三支付平台进充值。此种式直接唤醒微信进支 付，但往往可充值的额较小。 图8 第三支付平台直接充值式 1.4 虚拟货币充值式： 通过虚拟货币钱包进充值。虚拟货币充值相对来说最安全，但操作门槛较。 9 虚拟货币充值式 2. 络赌博平台支付典型模式分析 诚如上所述，复杂多样的支付形式和风控对抗段是赌博平台违规支付猖獗的重要因素；另 面，背后洗钱产业的支持也是非常重要的因素。经永安在线深研究发现，赌博平台违规支付提供 洗钱服务的产业共有四种模式，分别是：跑分模式、虚拟商品交易模式、企业商户收单模式、 虚拟货币模式。 2.1 跑分模式 1）跑分平台类似于真众包：吸引正常用户注册，这些用户只需把自的收款码和个银卡提供 给跑分平台，之后由跑分平台与上游赌博站进对接，待支付成功后即可赚取额佣。 跑分平台作为支付中介，通过搜集利用量正常用户的融账户进收款，由此可以便的将赌资 隐藏在正常的资流中，从逃避监管打击。 图10 某跑分平台使用录屏 从上面的录屏可以看出，此APP主要使用的是银卡进跑分，它在操作时分为： 绑定银卡【需 要绑定：开户、支名称、姓名、卡号】 、 监控抢单 、 接单， 这三步骤。在接单并且确认收到 回款并成功支付后，跑分员点击回到APP首页，就能看到返回的相应佣。 图11跑分平台截图示例 2）运作流程 ： 首先，跑分平台会在各社群软件、论坛、线下等渠道进员招募，因为回报、轻松赚，所以 能够较轻松地吸引到资窘迫的群加。在成为会员之后，平台会要求这些上传自的收款码 和银卡信息，同时，这些会员会缴纳等同于抢单额上限的押；然后，跑分平台会监控来自赌 博站的充值订单，当遇到订单后，马上把需求发布到平台上，待会员抢单完成以后，其收款账户 信息会马上显示到赌博站；最后，当赌客充值完成，平台把等额的押转给赌博平台，抢到此 单的跑分用户也能马上收到笔不菲的佣。 图12 跑分模式运作流程图 2.2 虚拟商品交易模式 此模式会利用话费充值平台、电商交易平台、卡密充值平台进虚假商品交易，本质上是利用平台 交易流、针对资流向的风控相对来说弱于银的特点来隐藏赌资。 下图为此模式下三种平台各自的特点： 图13 虚拟商品交易模式下三种平台的洗钱式 图14 虚拟商品交易模式运作流程图 2.3 企业商户收单模式 该模式主要是利用第三支付机构对于资流向的监管难以到位，从钻取平台漏洞，进赌资的 转移。这种模式下，洗钱产会开设量的空壳公司，并将这些公司的收款功能进聚合，然后利 用伪造合同形式的贸易流隐藏赌资。 由于第三支付机构允许商户利用线上接进收单，因此产会使用虚假的企业营业执照注册商 户账号，之后把这些具有收单能的商户账号进聚合，从形成统的线上收单结算平台。这些 聚合成的收款支付能，会通过API的形式开放给赌博平台，由赌博平台在遇到赌客充值时调取这 些接。待充值成功，这些企业商户的聚合平台，会抽取定的佣，之后再把赌客充值的资转 给赌博站。 图15 企业商户收单的运作流程图 2.4 虚拟货币模式 作为新型的支付式，虚拟货币依托其特有的匿名性、去中化，且尚未建立有效的监控段和法 规等特性，迅速成为当前产青睐的资转移式。 赌博平台会在支付渠道提供虚拟货币的支付接和购买式，指引赌客去购买和使用虚拟货币。 图16 虚拟货币模式运作流程图 通过对以上四种支付模式的深调研分析，我们发现目前占据主流位置的是跑分模式，约占络赌 博平台支付的80%份额。 与其他三种模式相比，虚拟货币模式因为需要使用虚拟货币进支付，支付门槛过，短时间内难 以普及；企业商户收单模式因为需要伪造假的商户和公司证件，并且需要伪造资合同来躲避第三 支付平台的风控检查，整体成本过，所以这种模式也不是主流；虚拟商品交易模式，因为在 操作上需要经过第三平台进跳转，往往也只能进小额资支付，并且第三平台对交易商品 的资异常监控也较敏感，因此该模式支付也始终难以成为主流。 三、络赌博平台风控对抗法 由于赌博平台支付属于违法为，会被各和各第三支付公司进检测和打击，因此这些赌 博平台会采取各种措施进风控对抗，这在定程度上增加了各银和第三支付公司的检测难 度。以下是永安在线监控的些赌博平台在支付时进风控对抗的法： 图17 赌博平台风控对抗法 1.充值不能为整数 很多赌博平台会在赌客充值的时候，会要求： 充值额不能为整数 ， 充值额结尾是8、9 ， 有些赌 博平台也会把赌客充值的钱自动变成小数。 以下是我们在实际调研充值时的截图： 图18 充值转账额结尾为8 图19 以小数结尾的额 更有甚者，有些赌博平台会自动把整数钱变成以小数结尾的额： 图20 充值转账自动把整钱变成小数额 2. 限制充值时间 有些赌博平台逐渐摸清了银在时间上的风控强弱规律，因此会相应地限制赌客充值的时间，目的 是为了在某些时间绕过银的风控： 图21 限制充值时间 3. 额拆分小额支付 很多情况下，赌客在赌资充值时，会进额资的支付，但频繁的额资支付，会带来银和 支付机构的风控警觉，因此，赌博平台会要求赌客在充值时把额拆分成小额。 图22 额拆分成小额 4. 控制资流 赌博平台对银卡的资流也会有所控制，通常情况下是“日流不超过20万”。 图23 银卡日流不超过20万 5. 重点推荐使用银卡进充值 相比较支付宝、微信等支付平台，使用银卡式进充值，更易于隐藏资流，所以，很 多平台会在赌客进赌资充值的时候，重点要求使用银卡进支付。 为了鼓励赌客使用银卡支付，些赌博平台会给与优惠政策，如下图，此平台对使用银卡进 充值的赌客，每笔加赠5%的优惠。 图24 赌博平台对银卡式充值加赠优惠 6. 通过安装第三APP进跳转充值 因为从赌博平台直接跳转到支付宝、微信等平台进充值时，会被拦截和记录，因此很多赌博站 会采取：先通过唤起第三APP，之后再跳转到支付宝等，进充值的式。 图25 赌博平台要求安装第三APP 图26 赌博平台充值时唤起第三APP 总结 目前络赌博平台呈现出”虚拟货币支付”的发展趋势，但因其具有使用门槛，在短期内难以普及，所 以未来很长段时间，跑分模式仍是主流赌资支付结算式。值得关注的是，跑分模式以租赁个 银卡为主，其洗钱为必然经过银系统，这特征决定了银成为洗钱的最主要通道。 挑战在于，跑分模式下赌资隐藏于正常的资流中，检测难度。即便银知道有洗钱为，但 依然法分辨，这给银带来极的监管风险。从更宏观的层面看，百万量级的租赁银卡也会 导致国家在经济层面、银在合规层面、社会在稳定性层面，出现难以预料的风险。 因此，为助融机构防控资风险，满监管需求，永安在线反洗钱监测平台提供全80%以 上赌博平台的监控数据，能帮助机构快速识别涉及的络赌博洗钱账户，摸清资去向，准确监测 涉赌资链实际情况，及时有效调整防控治理战略战术，有的放、有效阻击络赌博洗钱产对 正常业务的影响。