附件2
可疑交易类型和识别点对照表
(银行业参考版)
编者按:本表分析总结了12类常见可疑交易类型和相对照的识别点,具体包括客户信息、资金交易或行为表现等方面的可疑特征,为金融机构可疑交易类型分析工作提供参考。本表主要参考了近年来的典型案例、公安部经济犯罪资金交易模型(试点)、国家有关部门通报的主要上游犯罪特征、中国反监测分析中心对可疑交易的分类标准、中国工商银行自定义反监控模型等,并在2012年类型分析试点工作中进行了测试。
本表仅供银行机构内部参考。中国人民银行反局可以根据活动变化情况随时调整本表。
可疑交易类型识别点
1-1
疑似
非法汇兑型【资金交易上的识别点】
●频度:账户资金交易频繁(如日交易笔数一般在20笔以上)。
●金额:交易金额巨大(如账户日交易额上百万,甚至达到千万)。
●模式:资金分散转入、分散转出。
●速度:资金快进快出,当日不留或少留余额。
●方式:频繁混合使用多种业务(目前以网上银行和ATM突出)。
●现金:往往出现现金交易,尤其是ATM机取现。
●地区:个人账户跨地区、跨银行交易频繁。
●汇率:金额可能有接近官方或黑市汇率的特征(单笔或一天总额)。
美国城市
●规避:交易金额或形式规避反监测或其他措施(如频繁出现低于报告标准的特殊金额)。
●沉睡期:开户后往往并不发生交易,有几个月沉睡期(多在3个月以上)。
●测试:账户在启用时,往往先使用小额交易测试常用业务(如网银转账、ATM提现等)。江畔独步寻花 杜甫
●交替性:分期分批启用账户进行交易,每批账户在使用几个月左右停用,再启用其他新的账户,但交易模式不变。
●间歇性:同一账户的交易往往分时间进行,集中交易几天后暂停几天。【账户资料上的识别点】
●数量:同一人实际控制大量单位账户和个人账户。
●单位账户:多以个体工商户为主,注册金额小,地址可疑,法定代表人
(主要负责人)身份信息存在疑点。
●个人账户:多个账户资料有相同点(如开户人特征、地址、电话等)。
●代理:同一人代理多人/单位开户,笔迹相似,字迹往往不工整。
●异地:留存的身份证复印件显示,开户人往往非本地人。
●职业/收入:开户资料显示无固定职业或收入不高,与交易规模不符。
●伪造证件:以伪造军官证、港澳通行证、回乡证等为主。
●虚假信息:电话号码过期或不存在,联系地址虚构。
●地区:开户时间和网点较为集中,覆盖城市主要繁华街区。
●网上银行:开户时均申请开通网上银行业务,但不设定网银交易限额。【行为上的识别点】六一儿童节朋友圈文案
●柜台:不同账户在柜台业务中往往出现固定的代理人(察看凭证)。
●网银:多个账户的网银交易IP地址、MAC地址相同。atm转账可撤销
●敏感:交易人不愿留下详细资料,有可能掩饰或躲避监控探头。
●态度:交易人态度偏恶劣,不愿与柜员交流,不配合尽职调查或回访。
●分散:交易分散在某一区域的多个网点。
1-2
疑似
非法结算型【账户资料上的识别点】
●注册资金:多以个体工商户为主,注册资金很少(如3-5万元)或基本一致(如都是100万)。
●经营范围:经营范围比较复杂,常见如商贸、文具、服装、咨询、技术服务等。
●空壳公司:注册地址可能不存在,或是家庭住址,无固定办公电话。
●亲属关系:多家公司法人代表相同或存在亲属关系,或年龄可疑(如可能是老人或学生)。
●集中注册/开户:多家公司注册、开户时间和开户地点也比较集中。
●公司网银:开户时同时开通网银,并对账户转出资金的上限额度和转出至个人账户不做过多限制,不控制资金风险。
●支票:公司开户之后一般不到银行购领转账支票和现金支票。
●个人账户:往往为代理开户,代理人相同或多为异地人。
【资金交易上的识别点】
●初始交易:公司账户开始无业务,或交易量很小。
●测试交易:公司账户启用时先进行小额资金(如几十元至几千元)划转(主要以网银、公转私、ATM转账和提现为主)。
●超规模交易:公司账户突然大进大出(如日交易量在百万元甚至千万元),每天不留余额或余额很少(有时余额与日交易额呈固定比例1‰-4‰左右)。
●网银交易:快进快出,1分钟左右完成交易,日交易几十笔甚至上百笔。
●资金循环:资金交易呈现“深圳公司-异地公司-异地个人-深圳个人”的循环,最终在深圳取现。资金循环的起止点也可能出现在其他活动高发地区。
●公转私:在深圳(或其他活动高发地区)之外的地区,资金由公司账户拆成几笔转到公司个人账户。
●对手固定:公司账户除了通过网上银行与固定对手交易外,往往不与其他单位或个人账户发生资金往来。
●虚假交易:公司账户对手名称繁多,但从名称上看经营范围可能并不对应。
●提现:开户公司不提取现金,不领取银行回单;深圳(其他活动高发地区)个人账户将资金再转到下级大量个人账户,最终通过ATM提现。
2 疑似腐败●特定的职务身份:公务员、国有控股公司高管及其亲属和关系密切的人员。
●大额资金:交易、投资、投保、消费规模与身份收入不符。
●结构性操作:故意分拆资金,避免受到关注。
●节日:节日前后存款、投保集中(主要为传统节日,如春节、中秋)。
●亲属:以亲属名义存款、投资、炒股、投保、消费等。
●定期:分散存定期。
●外币:往往有外币存款,数额较大。
●开户:资金起点往往为整数或吉利数(8.8万等)。
●只出不进:开户后,资金只出不进;短期内,或者被用于消费,或者支取现金。
●一次性:账户内资金用完后会很快销户或者休眠。
●信用卡消费异常:显示在香港、澳门等地信用卡消费,特别是珠宝店、俱乐部、奢侈品(名包、名表)、高尔夫等。
●当某官员被调查时,其亲属急于转移资金。
3
疑似犯罪【账户、交易和行为上的识别点】
●ATM:银行卡资金交易以ATM为主,基本不在银行临柜操作。
●业务:银行卡资金流入业务多为ATM无卡存款或ATM转账。
●分散流入:同一张银行卡有多笔资金单向流入、多点流入。
●集中流出:通过ATM一次性全额提现或一次性全额转往外地。
●金额:汇款或银行卡单向流入的资金往往是黑市价格的整数倍(目前,零包售毒价格多为100元/包、150元/包、200元/包等,不同价格存在差异)。
●涉毒地区:银行卡持有人绝大多数为重点地区人氏。
●回避银行:存、取款人行为可疑,故意回避银行的身份识别或核查。
●地区:汇款地区往往与当地转运路线重合,或与重点地区账户往来较多,缺乏合理理由。
●途径:一般通过邮储银行、农业银行、信用社途径汇款。
●规律:毒、人、钱相分离,交易时间上有一定关联性和规律性。一类涉毒人为长期固定购买,间隔时间相对规律(如每周、每半月交易一次);另一类有需要才购买,账户往往在某一段时间内出现大额交易。
●行为异常:往往会出现涉案账户的交易对手不能正确使用ATM,造成长短款或存款不能入账,进而投诉的情况;关联人员办理柜台无卡续存交易时,常常不能正确或完整填写入账户名。
●交易时间:通过ATM交易的时间较为异常,多为午夜或凌晨。
【犯罪重点地区】
●我国整治重点地区。1999年初,公安部根据调查研究和长期掌握的情况,直接点名云南、贵州、四川、广东、广西、甘肃6个重点省区,河南、浙江、安徽、陕西和宁夏等11个省区的17个地区为重点整治地区。具体为:云南大理州巍山县和临沧市、浙江省绍兴县和苍南县,广西靖西县,广东省广州市的三元里、云南巍山县、广东普宁市、陆丰市、安
徽临泉县、陕西潼关县、西安新城区、河南新蔡县、平舆县、宁夏同心县、甘肃省临夏州等为重点整治地区。
●境内外流问题突出地区:2009年国家禁毒委通报20个外流问题突出地区:广西南宁市隆安
县、湖南省娄底市新化县、贵州省遵义市正安县、四川省达州市开江县、重庆市永川区、贵州省黔南布依族苗族自治州瓮安县、贵州省毕节地区纳雍县、四川省泸州市叙永县、四川省达州市大竹县、四川省宜宾市筠连县、贵州省毕节地区毕节市、湖南省衡阳市祁东县、四川省遂宁市大英县、贵州省遵义市湄潭县、四川省达州市万源市、湖南省永州市道县、重庆市江津区、重庆市万盛区、湖北省武汉市硚口区、云南省昭通市镇雄县。
●2011年,国家禁毒委决定挂牌整治地区:广东省汕尾市陆丰市、四川省德阳市中江县、贵州省遵义市正安县等3个县(市)。通报整治重点地区:广东省佛山市禅城区、广西钦州市灵山县、广西崇左市凭祥市、重庆市开县、四川省凉山州昭觉县、四川省凉山州金阳县、四川省达州市渠县、贵州省毕节地区织金县、新疆伊犁州伊宁市等9个县(区、市)。
4 疑似走私●重点地区:广东、长三角、环渤海地区。
●行业性:走私商品主要有电子产品、资源性产品(矿产品)、冻品、可回收利用的废品、成品油、药品、手表等,多为生产性原材料或者与人民众生活密切相关的日用商品。
●:与(外汇黄牛)定期大额交易。
●重点国家(地区):香港、越南、泰国、俄罗斯、日本、韩国、台湾、新加坡、印度、印度尼西亚、马来西亚。
●缉私:海关缉私部门调查(可列入高风险数据库)。
●外贸:外贸企业,或与外贸企业关系密切。
●外贸企业购汇证明材料:报关价格明显低于市场价格。
5 疑似●开户:多张银行卡存在共同的异常开户特点(多为“卡贩子”开户),如开户时间、地点、网点比较集中,身份证为异地、偏远山区、老人等;或者陪同或指使他人开户。
●虚假信息:同一客户在不同网点开户时留存的不一致,留存号码大多为已停机或空号。
●电子银行:客户开立账户时主动要求开通部分电子产品,如要求签约短信银行、开通网上银行或其他电子银行产品。
●起始金额:客户开户金额多为100元或200元人民币不等,开户成功后随即在自助设备上将开户款全部取走。办公室玻璃隔断
●沉睡期+测试:开户后进入沉睡期,使用前小额测试。
●结构性交易:个别账户频繁发生交易,资金多为“分散转入、集中转出或集中转入、分散转出”,且通过电子方式(网银)或ATM操作。
●迅速提现:转入资金迅速通过网银转出或提取现金,账户不留余额。
●ATM:转账或提现时刻意掩饰,如使用头盔、帽子、雨伞、口罩、墨镜等。
●第三方支付:通过第三方支付平台频繁转移资金,规避银行及第三方支付机构对虚拟账户提现的限制及监控。
●开户:新开户业务突然增多,开户后立即转账或汇款;往往有专人陪同开户,本人虽在现场,但申请业务种类由陪同人全权负责。
●规模:初期开卡、汇款规模不断扩大,持续一段时间。
6 疑似集资●集资:同一银行内各地向少数银行卡大量集中转账或汇款。
●方式:资金快进快出现象明显。多为柜面汇入同一人或少数几个人账户,然后通过网银、电话银行等离柜方式迅速转出,账面余额基本为零或极小。
●单笔金额:具有明显的规律性,转账或汇款一般以某金额(如万元)为基数,呈倍数关系;返利资金也呈对应的倍数关系。
●总额:交易金额累计往往十分巨大,动辄上千万、甚至数亿元人民币。
●人:具有明显的人特征(如老人、妇女、退休人员)。
●项目:现场可能有投资项目宣传品,有汇款单用途填写“投资”等。
●分工:账户分工明显,收款账户“分散转入、集中转出”;中转账户“快进快出、频繁收付”;返款账户“集中转入、分散转出”。
7 疑似传销●集资:账户资金来源分散,涉及全国很多省区市。
●收款人:户名相对固定,但收款账户(账号)可能变更。
●金额:频繁小额汇款,金额为某一特定金额的倍数。
●网银:资金分散转入账户,通过网银集中转出或通过网银互联转出,有意回避大额交易。
●提现:汇款累积到一定金额后提现。
●周期:资金交易具有一定的周期性(如一般以一周为周期)。
●金字塔:资金网络呈现“金字塔型”。
立冬吃什么传统美食●网络化:往往出现客户往某账户缴纳网站会费,以转账或现存两种方式为主。
●返利:网站给客户返钱时间较为固定(如在凌晨1点到3点之间),返钱数量与入会费之间的比例大概固定。
8 疑似套现●商户特点:套现商户绝大多数为注册资本较低(10万元以下)的小型贸易经营部或个体工商户,经营范围多为服装、建材等批发与零售,尤其是一些建材市场、电脑市场等的经营户。
●扣率:在银行卡收单扣率方面,套现商户多设置为低于1%的商户(如批发类、电子类、房地产类,烟酒店、茶行、建材店等),或采取定额手续费和手续费封顶的结算方式。
●经营地址:多家商户经营场所临近且大多在写字间内办公。
●刷卡金额:套现商户在申请POS业务成功后,短期内频繁发生大量刷卡交易,往往单笔消费金额较大,以整数交易为主;而无论单笔交易还是累计交易的金额,均与商户正常销售的商品价格差距较大。
●经营规模:一段时间内(如三个月、半年、一年)单台POS累计发生额明显超出商户经营规模。
●实际控制人:商户实际控制人使用本人信用卡在本商户POS上频繁刷卡。
●非面对面:账户交易类型多为POS和网银交易,有意回避柜面交易。
●过渡性:账户收付交易频繁,资金快进快出,过渡性质明显。
●公转私:POS刷卡资金转入商户账户后立即转向商户主要控制人或关联人账户,之后频繁支取现金或者分散转付信用卡客户或其他个人。
●更换账户:多头开户,频频更换,账户交易一段时间后就不再交易或销户,再使用新的账户交易。
●信用卡刷卡:基本以银行贷记卡刷卡交易为主;往往在同一POS上会出现数十张、上百张不同银行卡刷卡现象,而且相当一部分信用卡会在每个月或每个季度,有规律地进行刷卡。