Category: 洗钱警示

居住在每月租金高达15.5万元的豪宅，每天不是豪车傍身各地旅游，就是在高端商场挥金如土数十万，珠宝首饰满地跑，甚至连买房都是数栋别墅起买……

仅从描述来看，很难想象到这是一个英国普通外卖员的生活，而这一切，却的的确确在华裔女子温俭（Wen Jian）身上发生了。不用细想，也知道事出反常必有妖，警方自然顺理成章盯上了她。

3月18日，英国法院判42岁的温俭参与洗黑钱罪名成立，于5月10日判刑，而在调查期间，警方查获逾6.1万枚比特币，当前价值约34亿英镑，为历来查获的最大额加密货币。主犯涉案总额达到了骇人的63亿美元，该案件也因此成为了全球最大的洗钱案。

与所有一夜暴富却又半空折翅的故事类似，温俭也遇到了她所谓的人生“贵人”。要不是英国警方的调查，或许温俭仍然一辈子活在暴富的美梦与对恩人的感激里，但很可惜的是，最后却是她受牢狱之灾，贵人，却已不知去向。而殊不知这一出“霸道总裁爱上我”的闹剧，竟又牵扯到了我国七年前的一起大案——蓝天格锐的430亿元非法集资案。

这起事关6.1万枚比特币的案中案，也变得更为扑朔迷离了起来。

01

案起：一朝遇“贵人”，外卖员骤然暴富

从身世来看，温俭并无异于常人之处，甚至一度日子过的很是清贫。1982年出生的温俭在中国的一个工人家庭中长大，家境普通，后续遇到了丈夫马库斯·巴拉克拉夫。2007年，温俭怀孕，通过配偶签证来到英国。

温俭照片，来源：网络公开

但三口之家很快破灭，儿子出生后不久，温俭就和丈夫离婚，成为了一名单亲妈妈，日子拮据。温俭也并未放弃自己，即使生活艰难，其也在利兹获得了法律和经济学学士学位。2017年，温俭搬家到伦敦，为了养家糊口，她住在伦敦东南部阿比伍德一家中餐外卖店的地下室，担任该餐厅的外卖员，年入5,979英镑（约5.4万人民币），这对于一个英国的单亲妈妈，简直是杯水车薪。为了缓解经济压力，温俭到处打零工身兼数职，或许是本身知识水平相对较高，在此期间，她也接触了部分加密货币的临工需求。

改变命运的开端是一则招聘。温俭偶然间在微信上看到的一则招聘信息，一名自称从事钻石和古董国际贸易的女性想找一位“管家”，薪酬十分优渥。没有犹豫多久，温俭就联系了这位神秘的招聘者。

而这一联系，也让温俭未来的人生“贵人”——钱志敏（化名为Zhang yadi），正式浮出水面。

在肯辛顿的五星级皇家花园酒店，两人交谈甚欢，钱志敏很快就聘请温俭成为了她的专职陪护和管家，月薪3万元，还包括百万的奖金。或许是为了展示自己的阔绰与信任，就在见面当天，钱志敏就支付了温俭4万英镑。就这样，温俭从地下室搬进了汉普斯特德月租超过15万的豪宅，开始了她的逆袭生活。

她的工作很简单，一是开设加密货币账户进行交易变现并记录在案；二就是替雇主花钱。

据温俭描述，此前遭受过车祸的钱志敏腿脚不便，呼吸沉重，身体亦是十分虚弱，每天有超过20个小时待在床上，且时常做噩梦，醒来后就是用笔记本玩游戏与购物，以及卖比特币。

随后，两人包装成珠宝交易商，用化名在欧洲各国游走，将变现的比特币换成高级珠宝，曾在梵克雅宝豪掷百万购买手表。各种资金源源不断经由温俭的账户以各种形式转至钱志敏处，而钱志敏也兑现了诺言，温俭获得了梦寐以求的优渥生活。温俭的儿子被送去豪宅旁的Heathside预科学校，每学期学费达到6000英镑，温俭还购入了一辆价值25,000英镑的奔驰E级轿车，并成为了顶级奢侈品百货Harrods的尊贵VIP，短短三个月，她就在Harrods购买了超过9万英镑（约81万人民币）的名牌服装、珠宝和鞋子。

温俭与钱志敏共住的英国豪宅，来源：网络公开

除了珠宝和日常开支，房产也是花钱的重中之重。在迪拜，温俭斥资50万英镑购买了一套公寓；在意大利，她竞拍下一栋价值1千万英镑的威尼斯海景古董洋房，随后，温俭又在伦敦购买了价值450万英镑的房产。

2018年，就在她试图以2,350万英镑（约2亿人民币）购买汉普斯特德的一幢有7间卧室、带游泳池的豪宅，以及附近一幢价值1,250万英镑（约1亿人民币豪宅）时，超大额的房产消费引起了监管的注意，根据英国现行要求，监管机构要求温俭提供资金合法的证明，证明未违反反洗钱规定，但温俭显然拿不出来，最后交易作罢，这也让警方产生了怀疑。

02

案转：警方碎美梦，6.1万枚比特币浮出水面

2018年10月31日凌晨，警方拿到搜查令进入了温俭和钱志敏的家中，当场缴获了6.9万英镑现金，并获取了存放在金属罐中的笔记本电脑、平板电脑、一个粉红色U盘以及私钥密码，而就在第二天，警方再度发现保险箱中的电子设备。但彼时不知是否由于证据不足，警方并未将两者拘留，反而在半年后归还了两者护照。

警方在温俭家缴获的现金，来源：凤凰网

在调查了将近2年后，2020年，警方再度对两人豪宅实施搜查，也就在这次搜查的一个月后，嗅到危险的钱志敏从英国销声匿迹。

2021年，在耗时3年解锁后，英国警方最终确认电子设备中拥有超过61000枚比特币，这是英国执法部门有史以来缴获的最大数量的比特币之一。根据当时的价格，这批比特币价值高达14亿英镑（约127亿人民币），现在价值超过34亿英镑（约310亿人民币）。

2021年5月，温俭正式被捕。出乎意料的是，在审讯过程中，温俭表示自己全然不知所涉资金来源，仅是按照吩咐行事，并在最初声称加密货币是挖矿合法所得，后又称是钱志敏赠与其的“爱情礼物”，强调钱志敏只是一位通过珠宝生意和房产投资，以及合法比特币挖矿获得财富的富裕商人。换而言之，她只是一名无辜受害的替罪羊而已。

在此背景下，温俭2023年第一次受审时，对于12项起诉，2项无法判定，10项判定无罪。但由于后续调查出其掌握获有赃款的三个钱包之一，存在一定犯罪意图，因而最终在3月的庭审中，温俭被判洗钱罪，并由于金额过大被列为高危的A类罪犯，将于今年5月被判刑。

黄粱一梦终变铁窗泪，虽然令人唏嘘，温俭的故事，到这里基本就结束了，但钱志敏的故事，却尚未来到终局。

涉案超过的数百亿人民币从何而来？一个平凡的中年妇女怎么会携带巨款来到英国？这一切，又牵涉到了7年前的一起旧案。

03

案落：7年非吸旧案重提，神秘女人再次潜逃

2014年3月，天津蓝天格锐电子科技有限公司成立，注册资本3000万，经营范围为电子电路设计、开发，电子产品研发等等。公司看似很正常，内地却打着科技的幌子行传销之事，声称有比特币挖矿副业，并以高额收益欺骗投资者。

具体来看，公司以“高收益”、“稳赚不赔”、“三世富贵论”等为诱饵，推出多款所谓“短期投资理财”产品，产品期限从半年到30个月，投资起点从6千到6万，保本年化收益率达到100%-300%。从宣传方式来看，蓝天格锐通过一层一层发展下线的传销方式，在全国迅速成立了超过30家分支机构，其中被骗者又以老年人为主。

2016年8月17日，凌海市公安局组织警力将在该市一处商务宾馆涉嫌进行非法传销活动的20多人带回局里调查，后发现20余人均为蓝天格锐员工，警方意识到情况不简单，在调查中认为该公司行径已涉嫌非法吸收公众存款，当即将时任总经理的吴小龙刑事拘留。后续蓝天格瑞曾以1500万贿赂调查组成员，使吴小龙取保候审，一度引起广泛热议。

2017年，蓝天格锐产品爆雷，公安正式立案。2019年，蓝天格锐公司各级被抓捕50人，法定代表人、总经理等涉案人员均被抓获。直到2022年12月，蓝天格瑞才开始缓慢退赔工作。据披露，该案从超过128000名投资者获取不法金额高达430亿元。

而这家机构的背后实际操盘人，就是钱志敏（又称为“花花”）。但在整个案件中，她几乎都处于隐身状态。从公司注册人来看，她早有预谋，从公司成立伊始就以每月26,948元人民币的薪水和99.7万人民币的一次性奖金聘任了任江涛为法定代表人，同时令其开设火币账号，并声称会摆平一切法律问题。

但事实是这厢任江涛刚被警方调查，那厢钱志敏就第一时间转移了比特币，并开始了作为通缉犯的逃亡之旅。而从逃亡方向来看，钱志敏心思缜密，用此前以NAN YIN为名购买的缅甸护照，然后冒充Zhang yadi获得了另一本圣基茨和尼维斯的护照。就这样，她一路从缅甸逃到了英国，于2017年来到了伦敦。

钱志敏的假护照，来源：网络公开

据悉，钱志敏在个人笔记本中详细记录了其的脱逃计划，先买下私人国家利伯兰，通过修建欧洲最大的佛教寺庙请宗教领袖册封她为转世女神和利伯兰女王，从而获得外交豁免权。骗了数十亿，还要当女神，整个计划可以称得上相当狂妄。

由于并未点亮英文这棵技能树，且身体欠佳，她决定先在伦敦寻找一个可和自己对接的中间人处理赃款。温俭，也就在此时，进入了她的视野。身在异国、无依无靠、缺钱，这几项特质意味着好掌控，而这，或许也是钱志敏选中温俭的原因。不出所料，几乎与任江涛操作一致，温俭也在各种诱惑下无意间成为了同谋。

即使在和温俭的日常相处中，钱志敏也并未放下戒心，两人同游的国家均未有中国引渡权限，且钱志敏从不出现在照片中以防行踪暴露，反侦察意识可称一流。这也不意外，钱志敏每次都可在苗头不对时快速消失，目前仍下落不明，截至最新，钱志敏已被国际刑警组织列入红色通缉令名单。

04

案件遗留：巨款终落他人手？

纵观整件事情，尽管主谋逍遥法外让人火大，但更被受到关注的，是查获赃款的分配。从来源来看，这笔34亿英镑的巨款无疑是从国人手中骗取，但根据现有情况，却更有可能落入英国之手。

目前，英国皇家检查署已经向高等法院提起了民事追偿程序，以确定是否还有其他合法权利人的存在。若无人主张追讨，该笔金额将被全额没收，一半会被划归英国警方所有，另一半则划归英国内政部。

但跨境追讨本身难度重重，个人申讨可能性微乎其微，而即使中国政府、司法机关和警方涉入，难度也较高，按照以往规律，虎口夺食的跨境成功事件极少。尤其涉及到虚拟货币，本身权属认定、价值评估以及技术手段均有缺失，即使是在国内，也并无较为全面的处理方法。因而尽管赃款分割是国际通行的做法，但本次中英双方就算进入外交协调，国内资产退回也不容乐观。而据财新报道，从目前蓝天格瑞案退赔进度来看，预计国内资金能退回不到5%。

事情唯一的转机，就是抓住钱志敏，该种情况下，中英两方作为FATF成员合作追赃追讨时，中方也可获取更多利益。但从伦理角度，且不论难度，对于英国方面，或许钱志敏不被抓到才有更为简单的处理办法，毕竟高达310亿的资产，即使对于国家而言，也可以称得上一笔巨款。

对于当事人来说，终究是竹篮打水一场空，任如何智多近妖，骗来的大部分钱也最终会转到他人手中，不知拖着残破的身躯仍潜逃在外、大概率不能善终的钱志敏会有何想法，是否会在寻找下一个替罪羊的路上，而被骗的13万人的愤怒又应向谁去发泄。

对于锒铛入狱的温俭而言，命运高举高打，让其在贪婪与欲望中失去了本该有的警惕心，其对钱志敏的巨额财富来源究竟是全尔不知还是宁愿不知，似乎也没有了讨论的必要。

但唏嘘的同时需要警惕的是，不要成为下一个温俭，毕竟暴富的诱惑难以抵挡，但无缘无故的暴富背后，没准是铁链和血光铺成的牢狱之灾。

作者：陀螺财经

黑灰产活动随着经济下行越发猖獗，由于挣钱越来越难，“搏一搏单车变摩托”的心态也更普遍。作为一个普通人，识别黑灰产的诈骗套路变得越来越重要。以下是一些黑灰产的“行业黑话”：

• BC：博彩，有时候也称“吃菠菜”，“开奔驰”
• SSC：时时彩，主要活跃在重庆地区
• QP：棋牌。各种麻将、斗地主包装的博彩游戏
• JR：金融盘，也叫杀猪盘。以贵金属、期货、指数、股票等交易为幌子诈骗用户资金
• WH：外汇。通过网上炒外汇的形式诈骗资金

按类型区分

黑话特指黑灰产团伙进行交流时特定的一些暗号、代指等，是为了内部沟通时不易被外人发现。掌握黑灰产黑话，就像杨子荣掌握土匪帮黑话一样重要。

网络诈骗

• 金主：实施诈骗的团伙老板。可能是一个人，也可能有几个股东，主要负责选址，招募并培训团伙成员，并提供诈骗所需的“话术本”等[4]
• 菜商：通过非法手段获取信息，批量卖给“金主”大量公民信息
• 卡农：非法收购银行卡，批量卖给“金主”
• 话务员：具体实施电信诈骗的团伙成员，“金主”负责对其进行培训，团伙内的话务员通常分成不同层级，扮演不同角色
• 话术本：诈骗套路的剧本。包括话务员要说的话、辅助的道具（虚假网站、伪造的图片等）、表述方式等

兼职刷单诈骗

兼职刷单是当前发案量最大的诈骗类型，骗子通过在网上发布兼职广告招募刷单人员，承诺每刷单成功一次就给付佣金和本金，但往往从第二单开始就以各种理由让你继续交钱购物，而不返还任何资金。[2]

• 外宣：指专门通过加群、加好友发送兼职广告的人
• 小白/肥羊：指看到刷单广告后过来咨询如何刷单的受害者
• 主持：指在语音聊天群中专门维持秩序、分配任务的人
• 老师：指专门负责外宣人员培训，并为小白解答刷单流程的人
• 干饭：指高返利
• 稀饭：指低返利

神药诈骗

• 马：病人，也是骗子的作案目标。和兼职诈骗里的“肥羊/小白”意思差不多
• 抓马：确定目标后，派出人去搭讪、推销神药
• 垫蓝：当“马”上钩后，团伙成员会根据被害人穿着打扮、言行举止等情况现场确定诈骗金额。考虑到被害人身上通常不会携带大量现金，此时会出现一个“好心人”为被害人垫付药费，也就是“垫篮”

色情服务/诈骗

随着公安机关严厉打击涉黄犯罪，色情服务也玩起了“互联网+”，很多人通过网络招揽嫖客，甚至是以提供色情服务为名搞连环诈骗。[2]

• 色粉 ： 通过发布带有色情或色情擦边的内容吸引来的粉丝
• 站街 ：和站街女一样，不同的是，这个站街是线上通过技术手段实现的，算是线上的站街女
• 号商：专门从事各大社交软件帐号注册，并养号出售的商家
• 键盘手：专业“代聊”人员（大部分是男性），假扮美女与人聊天，并负责约见面
• 养火花：键盘手站街成功后，与受害人培养感情
• 机房：指拥有一定数量键盘手，并为其提供吃住培训一条龙服务的集团，对外一般称公司
• 散键盘：指没有在机房工作，独立“代聊”的自由人
• 出台：指小姐提供的色情上门、外出服务
• 楼凤：指隐匿在自己家里（自有或租住）提供色情服务的女人
• 做局：指通过线上、线下手段实施诈骗的团伙

洗钱

• 水房：专门的洗钱集团
• 声佬：水房中专门负责打电话、发信息、邮寄等工作的人，算是业务员
• 刷机佬：负责刷POS机，把钱刷到网上结算中心
• 接数佬：负责联系“声佬”和“刷机佬”。骗子为了躲避打击，内部分工很精细，而且一般单线联系，不能越级
• 卡佬：负责买卖各种银行卡
• 车手：通过到ATM机取诈骗所得赃款进而获得提成的人，因通常骑摩托车、电动车等交通工具作案，故称车手

盗号养号

• 信封：被盗的账号信息（通常指QQ号）的集合
• 信封号：被盗的QQ号
• 取信：获取成对的QQ号账号密码信息
• 洗信：将被盗账号中有价值的信息筛选、套现出来
  • 一般由专门的“洗信人”或者是“洗信工作室”来完成[3]
• 二手信：一手信经过洗信后，称为二手信[3]
  • 二手信一般以更小的单位出售，在二手信的黑市上，一个信封一般只是一千个号
  • 二手信经过洗信人的封装，分成不同的种类，不同的种类有不同的用处：
    • 群发信：用来给被盗号的每一个好友发消息
    • 广告信：在QQ空间内植入广告
    • 忽悠信：黑市上的买家登陆被盗的QQ号给好友发一些诈骗消息，一般都是急需钱或者出事了之类的骗术
    • 老信：最后被榨净的QQ号还会卖给黑客用来编写密码词典，或者邮件群发者群发广告

盗刷银行卡

盗刷银行卡，主要是指犯罪分子通过非法手段获取银行卡信息，再通过复制银行卡或者通过网上盗刷。[2]

• 料：主要指银行卡账号、密码，持卡人身份证号及绑定手机号四大类信息（又称CVV四大件）
• 内料：指境内卡的四大件
• 外料：指境外卡的四大件
• 轨道料：指通过改装POS机得到的银行卡信息，这种信息一般非常精准
• 下料：即非法搜集CVV四大件信息
• 洗料：即将诈骗资金转账、套现、洗白，洗料这个行业又有很多细分工种
• 洗拦截料：通过植入木马病毒拦截用户手机验证码完成套现，是洗料的一种方法
• 挂马：制作、出租木马病毒
• 刷货：指通过复制银行卡的方式来实施盗刷的过程
• 鹅场：微信支付
• 猫场：支付宝

网络赌博

网络赌博是指通过互联网手段（赌博网站、博彩APP、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警。[2]

• 菠菜网站：菠菜是博彩的谐音，菠菜网站就是博彩网站的意思，在每年的世界杯期间，菠菜网站往往会比较猖獗
• 出千：指在赌博中作弊
• 埋雷：在微信红包赌博群中，庄家一般会先宣布规则，比如抢到的红包金额最小的发100元红包，或者红包金额尾数是6的发100元红包。庄家一般会通过外挂软件来控制谁抢到这个红包，这个过程叫埋雷
• 猪蹄：猪蹄是主推的谐音，指赌博中介

作者：Toky

随着移动支付的兴起，大众对于微信支付、支付宝等“第三方支付”已经非常熟悉，但你听说过“第四方支付”吗？

第四方支付，又可称之为“融合支付”或“一码支付”，是一种通过技术手段将银行、第三方支付等多种支付服务方式融合为一体的综合性支付服务，常见的聚合支付产品有聚合扫码、智能POS、扫码枪、扫码盒子等。第四方支付最初作为第三方支付外包服务商的角色出现，并随着移动支付规模爆发式增长而快速发展。由于第四方支付的无牌经营性、灵活便捷性、监管滞后性，容易被犯罪分子利用，成为网络洗钱黑灰产业链的重要环节。

第三方支付与第四方支付的比较：

第三方支付是指具备一定实力和信誉保障的独立机构，通过与银联或网联对接而促成交易双方进行交易的网络支付模式。正规三方支付机构都会持有支付牌照，受央行监管。市面上常见的三方支付机构有微信，支付宝，汇源银通，易联，杉德，宝付等等

什么叫做第四方支付，第四方支付=聚合支付，同时也算是第三方支付平台服务的一个延伸。是指很多家支付机构的微二维码或者其他支付通道，实现「一码多用」。从这一方面帮助商户解决多种支付方式带来的麻烦，消费者任意挑选一种支付方式都可以，实现了集中收银和账单一体化。

从几个方面来说，第四方支付集中了各种第三方支付的接口，从某种程度来说，是集合了各个第三方支付的优势，并且能根据商户实际的不同需求制订出个性化的解决方案。第三方支付更加具有包容性、便捷性、安全性。第四方支付只能算是一种支付服务集成商，集合了第三方支付和多种支付渠道，高效地为其上下游、供货商、渠道等合作方提供合法合规的资金分账结算，专为企业提供资金归集、统一对账、分账等资金管理综合解决方案。

但是聚合支付服务商不需要取得牌照，不得从事客户资金结算业务，如果从事或者变相从事资金结算，情节严重的，就构成非法经营罪，资金结算必须由拥有支付牌照的第三方支付来完成。

纯第四方支付其实资金安全相对来说是无法得到保障的，原因同样也是因为无支付牌照，资金交易是不受银行监管保护的。这就导致用户资金很容易被第四方支付平台卷走。

第四方支付的应用场景

但个人的网站，APP，比如棋牌类游戏，个人搭建的资源站，也是有交易需求，但却没有资质，怎么办？

第四方支付，又叫易支付，集成多个三方支付接口，开放给个人和商家，一半结算放方式是D+1,也就是第二天结算。

目前市面上主流的费率是3%—4%。也有2%的，但一般都是搭建后给自己的客户，或朋友使用的。做这样一个系统，服务个人和有需求的小商家，以及一些违法的服务平台，赚取这2%-3%的服务费差价。也就是说，平台每天5万块的流水，他们每天可以净赚1000—1500元。

第四方支付平台分两种，一种是易支付，需要域名，服务器，一套源码，还有企业资质，这一套大概几千块就能下来。优点是极小的掉单率，支付时，直接调用微信/支付宝进行支付。缺点是平台参与结算，也就是资金经过平台手中，有跑路风险。消费者付款时与平时使用微信/支付宝支付没有太大的区别。

另一种是码支付，资金即时到达用户账户，平台不参与结算，用户只需在平台预存手续费。优点是极小的跑路风险，缺点是容易掉单。

码支付搭建时不需要有企业资质，只需要域名、服务器、再加一套源码。客户需上传自己的收款码到平台，并且有一部手机下载特定的软件，进行24小时监控微信，支付宝收款信息。消费者支付时，需要扫码支付。

支付流程是，消费者扫码支付——用户手机收到收款信息——软件向系统返回到账信息——系统通过接口通知用户的网站收到钱了——用户的网站发放商品。

做这些灰黑产的人，很多都不懂技术，都是通过猪八戒，淘宝，百度等各个渠道，找人做的，而平台方，就是要找到给人搭建程序的这批人。

这些人，有一部分是自有平台，另一部分是给客户接入自己常用的平台。只需搭建一个带有分润系统的平台，去寻找这些程序的搭建者，给与其足够的分润。20%不行就30%，还是那句话，利益足够，什么都可以实现。这些人能够专职做这些事，每年至少搭建上百个平台，搞定他们，这些平台大多数都将成为他们的商户。搞定10个，一年就多出几百个商户。搞定100个，一年最少多出几千个商户。

每月10W流水，就赚3000。每月100W流水，就赚30000，千万流水就是30W。一旦做起来以后，平台跑路的几率大大增加，因为没有人能抵抗金钱的诱惑。

套路贷与第四方支付

实施套路贷，有人为你放贷收款；组织跨境赌博，有人替你收费洗钱……近年来，在许多新型涉网经济犯罪中，都有一个神秘环节——第四方支付。

究竟什么是第四方支付，又如何支付，非法第四方支付是如何逃避监管的？以下就是一个真实例子。

苏州市张家港市一居民下载贷款App“有米有品”贷款3000元，扣除服务费、利息后，到手仅1650元。感觉收费过高，该居民再次登录App，试图提前还贷，没想到多次操作后，无法提前还款。

5天后，该居民终于联系上“有米有品”的“客服人员”，按其指令，先还了1350元。然而，贷款App上相关贷款信息不仅没变化，还自动生成了一笔每日高达200元的违约金，且催债短信、电话不断。该居民无奈之下选择报警。

案件案值不高，但警方调查发现，此案资金流向与以往套路贷不同。在套路贷犯罪团伙与受害人之间，还有一个特别的支付平台，将套路贷犯罪团伙与受害人“物理隔离”。这一平台名为“火牛”。张家港市公安局网警大队办案民警蔡浩介绍，这一平台不仅为“有米有品”提供资金结算，还为另外上百个套路贷App提供资金结算，受害者超21万人，放款流水高达4.8亿元。

无独有偶。最近，苏州市常熟市公安局侦破一起涉案金额高达10亿元的跨境赌博案。梳理其资金往来，警方发现也是通过第四方支付平台结算。关注、研究第四方支付的苏州市公安局网安支队第六大队副大队长万伟曦介绍，今年以来，截至本稿发稿时，苏州市公安局网安部门破获的涉第四方支付的案件有9起，涉及约40个第四方支付平台，涉案总流水超100亿元。

第四方支付已成为网络黑灰产洗钱的重要工具，跨境赌博、套路贷、网络电信诈骗、淫秽视频传播等多种犯罪，都有利用第四方支付进行资金结算，以逃避金融监管和公安打击。

所谓第四方支付实质是第三方支付方式的一种变异，很多是为网络黑灰产洗钱而开发的。当前，专业人士习惯于将支付宝、微信支付一类的网络支付称为第三方支付，第四方支付则是在第三方支付模式基础上，进行技术改造，实现去中心化，资金流向更难监管。

犯罪嫌疑人王某进一步解释，在第三方支付中，形式上虽然是通过网络实现支付，但是第三方支付相关公司在银行仍有一个对公账户作为资金池，资金流转线路依然清晰可查。而在非法第四方支付中，没有一个对公账户作为资金池，而是通过购买大量的个人或虚假注册企业银行卡，交叉进行支付。

犯罪嫌疑人袁某介绍，平台背后的“金主”有上百个，平台前端的“承兑商”也有数十甚至上百个，每个“承兑商”又有大量银行卡，平台自身也有上百张卡，而贷款者更是数以万计，这样就形成多层级的多对多关系，且放款、收款是不同的人、不同的卡，从而试图逃避监管。

更高级的第四方支付，还会在“金主”和“承兑商”之间使用比特币等数字货币结算，增加一道防火墙。“去中心化”没有在普惠金融中实现，倒是在黑市交易里实现了。

结语：

如果碰到来路不明的“第四方支付”链接或APP，请务必不要付款，以免陷入诈骗陷阱甚至犯罪行为而不自知。

作者：图南、北京青年报

越是大热的项目,越是要保持警惕。

我经常说的一句话就是:买在无人问津,卖在人声鼎沸。无论别人怎么吹,怎么挣钱,我们都要保持警惕,只挣认知里面的钱。

资金盘、互助盘、空气币、传销币，在过去的七年里，无数有点良心的媒体和大V曝光了没有上万也有成千个盘子了吧。包括前些天的和诚、礼多多、奇乐，也都崩盘了。崩盘之前，不管这些项目的会员有多么嚣张，最后结果都是项目归零、暴跌然后跑路。他们也是消失在茫茫网络中，就像从来都没有出现过一样

这些亏损的玩家，都是那些在崩盘前被洗脑得厉害的人。到处为这些项目辩护，坚称它们是好项目。

在币圈呆久了,你会发觉人性是很玄幻的东西,钱在哪里,心就在哪里!纵使旁人如何劝导,都没用,他们被洗脑的太深。而这些项目的本质就是割韭菜,时间早就教会了我这些道理，只不过很多韭菜不明白，只是对这些项目有盲目的信仰而已。

记住，我们上互联网不是来认爹、交朋友的，而是要像”狂飙阿强”那样，积累人脉、赚钱

华英会的前世今生

以下是一位理智的华英会投资者的自述：

首先，我要声明一点，我也是华英会的参与者。华英会这个资金盘能够运行到现在，超出了我的预期。不过，此时我不再继续投资，正式退出了华英会。

众所周知，华英会是一个庞大的组织体，资金盘里聚集了各大公会的人才！很多玩家可能是第一次接触，或者是被虚假宣传迷惑了，复投成了家常便饭，稳固自己的同时还要招揽新玩家，说得天花乱坠、气势磅礴。

但是资金盘归根结底就是资金盘，没有不跑路、崩盘的资金盘。大部分玩家都因为贪婪而断送了辛勤劳作的前期收益。不管你什么时候加入，后果你都要自己承担。一旦出事，什么都会一落千丈。

在资金盘中，投机者比比皆是，散户的亏损几乎占到了80%。接盘的人都注定要亏损，这个结局是不会改变的，无论这个盘子活多久。

所以，周期非常重要，提前退出非常重要，否则就会被套牢。

2017年，华英会在深圳注册了一家公司，通过诱导吸引投资。2018年1月份跑路，当时抓了一批人，也有一批人逃脱了，躲到了东南亚。从2020年开始，这些躲在东南亚的犯罪分子进入了缅甸北部的果敢，开启了杀猪盘的套路，专门欺骗国内的妇女，让很多人上当受骗。

后来国内对杀猪盘进行了严厉打击，杀猪盘不再具有优势，而且一对一的效率也较低。于是，他们开始让这些杀猪盘的客服吸引国内的女性，让她们担任团队长，开设资金盘，通过裂变迅速发展，骗取更多的钱财，效率更高。

华英会诈骗盘的雏形于2022年2月出现，7月份正式开盘。最初是分红模式，后来NFT变得非常火热，项目方紧急改变模式，开始以出售图片和NFT的方式吸引更多人。他们一直发展到现在累积了非常多的人脉，其实NFT也是假的NFT，没有链上透明度，也不能随时交易，而是要锁仓，锁仓时间有的甚至高达一年。

这样一来，华英会就可以洗脑投资者，让他们尽量延长锁仓周期，以延长项目的寿命。然而，投资者的本金风险也因此变得非常大。

因为项目方只需在大批量解锁到期前，疯狂洗脑、拉新、举办活动，就能一直圈钱。而在大规模解锁时，他们会直接关闭平台，然后跑路，完成最大限度的收割。

华英会大部分宣传都是虚假的，所谓的一些证书也是伪造的，也经过了曝光。从去年7月开始到现在，华英会已经活了将近十个月。

许多团队长赚得发了，散户也说赚了，那么究竟谁来接这最后的盘子呢？

肯定是散户投资者了。

跑路前期他们疯狂进行各种活动，5月9号还有澳门的大会，目的就是为了收割。

但是,在收割前也有很多团队都在撤退，都想要逃跑,估计是提前收到了消息,有些有良心的大团队长会拉着下面的人一起跑,毫无人性的大团队长却会跟着一起收割或者是置之不理。

而项目方一直在掩盖这些消息，只要团队入不敷出，就会集体封号，不提供市场服务，不允许提现。

当初PLUStoken也是圈了几百亿然后跑路，留下一群被蒙蔽的人。

如今，华英会的情况更加严重。圈钱5000亿,数以万计的玩家遭受损失,很多人倾家荡产,妻离子散!

行文至此,我已不想再多说什么,只希望散户团结一致,统计好金额,集体去报警,寻求法律的帮助看是否可以找回部分损失(但是也没必要抱太大的希望，懂的都懂)

因为时代的一粒尘,落在我们个人的头上,都是雪崩!越是亏损和无助的时候,散户更应该团结一致.

但是,也请大家做好心理准备,大多数的跑路盘资金盘都会无疾而终,无论是中间出现什么差错都是非常正常的情况。

哪有小孩天天哭,哪有赌狗天天输,生活还是要过,负债还是要还,心态要好,一切重来,希望所有的被骗者都能吸取教训,不再乱投资,不再轻信人。

By 七七投诉

电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方面来盘点2022年黑灰产业发展进程中，使用到的平台工具、诈骗手法以及诈骗趋势预警。

如何绕过平台风控，实现快速变换ip及归属地？

目前，代理IP已成为不法分子伪装身份的必备工具。早期主要通过固网IP进行IP切换，并衍生出专门售卖IP代理资源的各类“VPN”，但由于IP资源的有限性，其开始采用秒拨方式的方式“恶意”获取运营商IP资源。

利用秒拨IP，黑产分子能实现快速变换IP或指定IP归属地，绕过时间、地域、次数的限制，可直接绕过平台IP风控，这种成本低、隐蔽性高的秒拨IP，逐渐成为代理IP的未来趋势。

更多详情：黑灰产掘金帝国的“地基”——秒拨ip：https://mp.weixin.qq.com/s/1SmZzkPto8KFtZLYsrF0Uw

黑灰产薅色情APP羊毛，如何解决对于手机设备的强大需求？

各类平台的优惠活动对于“新用户”的限制，黑灰产从业人员需要更多的新设备来进行注册、薅羊毛等，而改机应用巧妙的解决了黑灰产在移动端的设备成本问题。

改机软件是一种可以安装在移动端设备上的app，能够修改包括手机型号、串码、IMEI、GPS定位、MAC地址、无线名称、手机号等在内的设备信息，通过不断刷新伪造设备指纹，可以达成欺骗厂商设备检测的目的，使一部手机可以虚拟裂变为多部手机，极大地降低了黑灰产在移动端设备上的成本。

更多详情：揭秘助力黑灰产伪造新设备的“改机工具”：https://mp.weixin.qq.com/s/-atXVYdi4P5NyeaEj_4sbw

人机分离、远程操控、异地拨号，“简易组网GOIP”2.0时代

传统的诈骗电话呼叫技术更多使用到多卡宝等goip设备，设备体积庞大，且对手机卡的需求量很大，随着断卡行动的打击和围剿，电话卡资源短缺问题，迫使诈骗团伙在技术环节上进行了升级改造。随之，一种成本更低、隐蔽性更强、操作更简单的“简易组网GOIP”技术开始出现并广泛使用，“GOIP”诈骗迎来2.0时代。

根据黑灰产情报显示，一些诈骗团伙为逃避侦查和打击，作案手段升级为使用远控、聊天这两类应用，以此作为跳板进行流程搭建。通过我们掌握的情报，远控技术已在短时间内完成了快速迭代：

更多详情：

反诈态势情报| 远控技术的应用趋势，以及窝点黑产设备的监控和打击对策：https://mp.weixin.qq.com/s/0UU4DF-aV9LeBSQT_7lA_g

黑灰产洗钱链条新兴技术研究与溯源打击新思路：https://mp.weixin.qq.com/s/E6oM2ZP6EfiT2NP5K9vXOQ

诈骗作案工具新披露！境外遥控诈骗手段曝光，人机分离、远程操控：https://mp.weixin.qq.com/s/Lsp8_B8pyeLlwHdNdopo5w

发卡平台在诈骗资金流转过程中起到什么作用？

发卡平台本质就是一个电商平台，只是这个电商平台售卖的产品多与黑灰产相关，如羊毛资源、账号资源。

从诈骗路径看，电信网络诈骗受害人在电商平台购买了卡密，卡密被诈骗分子通过卡盟以低价的方式售卖给了普通用户，即卡密的真正使用者为普通用户。

从资金路径看，电信网络诈骗受害人资金流向电商平台，卡密的用户资金流向了卡盟平台，购买卡密和使用卡密的人员，其资金流无衔接，出现了资金链断层。这种诈骗方式下，很难直接从诈骗流程、资金流程发现黑灰产人员进行风控限制和事后追溯。

更多详情：从电信网络诈骗角度剖析，诈骗资金是如何流转的：https://mp.weixin.qq.com/s/f2fKnIex-D-0V7-5UslkDA

博彩产业幕后“推手”曝光，提供技术、洗钱“一站式”服务

博彩联盟为博彩平台提供平台开发、支付通道、游戏接口等博彩平台所需的运营、运维服务；同时通过博彩网站、色情网站推广旗下跑分平台，增强自身的支付通道及洗钱能力。博彩联盟、博彩平台、推广平台相关间通过押金方式进行约束。

攻防手法上，博彩平台不直接展示注册入口，通过博彩联盟的推广页拉新，实现双方佣金结算。针对指定搜索引擎做seo优化，埋藏博彩注册链关键词。

作者：安全客

这厢香港加密陷入JPEX诈骗案，那厢新加坡唱起全国最大洗钱案的双城记。

上个月，新加坡警方破获全国有史以来最大洗钱案，涉案金额超过10亿新币，约合人民币54亿元。随着后续调查的持续展开，涉案金额一增再增，从原本的54亿元增加至90亿元，到最后以128亿元结束，金额之大让人瞠目结舌。

对此，新加坡连夜对涉案人士实行抓捕，目前已有10名主犯被逮捕，另有8人在逃被通缉。在被抓捕的嫌犯中，双重国籍与福建帮的身份瞩目，更有甚者，已是中国涉案在逃人员。

随着调查的深入，黑钱、网诈、赌博…….更多离奇的事实浮出水面，比孤注一掷更为夸张的现实正在重演。

01

新加坡发生有史以来最大洗钱案？

8月15日，新加坡接线报，出动超过400名来自商业事务局、刑事侦查局、警察部队的特别行动指挥处（Special Operations Command）和警察情报局的查案人员，在全国多个地方展开稽查行动，并于武吉知马、乌节路等超豪华别墅和公寓区逮捕10人。

同时，警方对价值约8.15亿新元的94处房产、50辆汽车和一批名酒发出了禁止处置令，并查获了超过1.1亿新元存款的35个相关银行账户和2300万新元现金，以及250个奢侈品包和手表、270多件珠宝首饰等奢侈品和11份虚拟资产信息文件。

警方现场缴获财物，来源阿龙闯荡记

随着调查的深入，警方捕获的总金额持续增加，94处房产增加到110处，50辆汽车增加至62辆，确定的涉案人数也从原来的10人增加到34人，已被扣押在银行户头的资金超过55亿，现金超过3.8亿，仅金条总数就有68根，虚拟资产金额达到1.9亿元。

被捕获的10名犯罪分子分别为苏海金、苏宝林、苏剑锋、张瑞金、林宝英、王水明、陈清远、苏文强、王宝森和王德海。10人原籍均为中国福建闽南地区，被知情人士称为福建帮，该帮派主要以姓氏宗族划分，苏姓、王姓、胡姓和陈姓是该帮派中的主要分支。

涉案10人被抓，来源阿龙闯荡记

该帮派2017年来到新加坡，不仅居住新加坡中心的豪华地段圣淘沙，住宅与装修以金碧辉煌论，在市区甲级购物商场也有一众店铺。而从洗钱手段来看，正是其所拥有的店铺、房地产，叠加赌场成为了洗钱的主要途径。

在帮派所持有的中心区店铺中，月租均以数万元论，但店铺几乎空空如也，仅买卖部分小饰品，成本与收益并不呈正比。而这，正是通过店铺亏损的幌子不断抽调黑钱进入新加坡。由于华人外汇汇款存在限额，以公司名义抽调资金就显得更为正当而合理，除此之外，教育机构、投资行业、信息科技也是其偏爱涉足的领域。

房产投资也是相似的道理，尽管新加坡条例规定经纪若发现大额交易或客户以大笔现金付款，应当通报公司或金融管理局，但由于经纪急于出手且大额具备主观性，因而其并不会过多监测对方的资金来源，若银行介入调查，则利用假账去应付，律师事务所也会特意找体量较小难以完成全部背调的机构。据警方透露，在涉案的34个人中，至少20人挂名数百至上千家公司，更有甚者，七年多接连在2300多家公司担任秘书。

在此背景下，购买豪宅除了供个人居住外，涨幅后转手转卖，就可成功从黑钱转变为正当收入。去年由于印花税达到1.5亿人民币而震惊新加坡的，豪掷约5亿人民币购买康宁河湾20个单位的房产交易就为福建帮所为。但略为讽刺的是，当时该事件被新加坡主流媒体争先报道，并将其作为新加坡国际竞争力的体现。

康宁河湾大额交易震惊新加坡，来源联合早报

另一方法则是赌资洗钱。雇佣多人分别去不同赌场参与赌博，通过赌资回款洗钱，这一类型通常也包含夜总会消费，实际上也是洗钱的一种。此外，现金消费、慈善捐款、找换店均可成为洗钱的手段。

据知情人士声称，涉案人士生活尤为奢靡，平时出手阔绰，即便司机及家人生日也会分发千元红包，而所用所享，更是以贵为美，仅屋内一双拖鞋都要上千元，出行皆由豪车接送。

02

网赌、网诈，黑钱网络浮出水面？

规模如此庞大的黑钱究竟从何而来？当深挖嫌疑人后，一张网络赌博的大网终于浮出水面。

从国籍护照来看，仅有张瑞金、林宝英、王宝森为中国籍，其他均以其他国籍入境新加坡，其中陈清远、苏文强、苏宝林为柬埔寨籍；苏海金、王德海为塞浦路斯籍、王水明为土耳其籍、苏剑锋则是瓦努阿图籍。

嫌疑人具有双重牌照，来源新加坡警方公布图片

实际上，10人中已有5人被中国公安通缉。早在2015年，苏文强、王德海、苏剑锋就因一起网络赌博案被湖北桂阳县公安经办通缉。陈清远被福建安溪警方通缉的115名涉嫌诈骗的犯罪嫌疑人之列。王水明则是8月15日山东淄博警方捣毁的操作赌博网站、应用程序和网络赌博平台等活动的犯罪团伙之一。

多名犯罪分子已被通缉，来源淄博警方、安溪公安

被通缉的人士竟能成功入境并获取EP身份，已可看出新加坡对于户籍审查的严重不足，另一方面，赌博、诈骗是该帮派的主要业务，其中最为知名的两人，则是苏海金与王水明，可以说，这两人是该案件的曝光度最高的人物。

在网络赌博领域，王水明的名号如雷贯耳。早在12-13年间，王水明就前往菲律宾从事博彩等网络赌博非法敛财，是首批前往菲律宾淘金的福建人，到2016年，王水明的名号逐渐传播，成为了该行业的资深大佬，人送外号“大明总”，众多门徒从福建前往菲律宾追随于他，其也不再满足于菲律宾有限的商业版图，开始逐渐发展其他集团与地区。

巅峰时期，有约7-10个网络赌博集团依附于他，集团通过分红给予王水明保护费，员工总人数达到了令人咂舌的10000多人，堪比知名大厂，不断输送博彩利益链。如其他企业一般，网络赌博平台同样设置主管部门、财务部门、运营与销售部门。新人起薪就可达到1888新币，试用期后即可涨至2257新币，而主管部门更是月薪可到2-3万元人民币，为绑定主管长期留存，集团通常会以股份分红制让渡给主管部门。

据线人透露，大约两年前，一个集团每月从注册赌徒那里就能收到50亿元人民币（9.4亿新元）的赌金，单月员工总工资就可达到骇人的1亿元。而在王水明被捕后，这些网络赌场仍正常营运，原因是基层员工并不清楚幕后大佬究竟是谁，而不少集团的所有人已经开始仓皇逃窜，前往大本营菲律宾与柬埔寨。

相比低调的王水明，苏海金则更为高调。作为菲律宾网诈的另一头目，据《新加坡眼》称，苏海金社交能力极强，平日喜欢炫耀，喜爱组织Party，不仅积极主动参与社会活动以提高知名度，新加坡总统慈善高尔夫球赛和多个社团的活动均有其赞助，其也有花费数万元购买社团名誉会长的头衔。17年，苏海金便将妻子与妻子弟弟等一干人等移居至新加坡，而在新冠爆发后，苏海金的妻子还向家乡四川捐赠了大批口罩，将面子工程进行到底。

尽管目前名义上是塞浦路斯籍人，但实际上塞浦路斯护照政策早已在2020年被关闭，其在刑审中承认有5本护照，除中国与塞浦路斯外，还有柬埔寨、土耳其、圣卢西亚护照，其在柬埔寨、伦敦、澳门、塞浦路斯拥有总价值为总价值7137.327万元的房产，可谓是狡兔三窟。而在其被查获的圣卢西亚护照上名称与本人并不一致，护照名为苏俊杰，而非苏海金。

抓获苏海金的过程插曲颇多。据警方透露，当日警方进入其住所后先与其子交涉，而当其子带领警方来到苏海金房间敲门时，却无人回应，而房门也被从屋内上锁。破门而入后，苏海金已然不在屋内，在后续搜索中，警方搜寻到藏于沟渠中的苏海金，发现时其已手脚均已断裂，但其仍凭意志力离开住家并藏身于沟渠中，也正因此，警方认为其有严重的拒捕情节而不准予其保释。

在被逮捕的十人中，王水明已聘请律师，除极力申请保释的苏海金外，还有5名被告并不打算认罪，并有意要求保释。张瑞进称自己患有严重焦虑症，并有自杀倾向，要求法官批准保释，并声明可将其女友林宝颖继续关押防止串供，真正应验了一句“夫妻本是同林鸟，大难临头各自飞”。

03

新加坡声誉、签证、银行均受影响

从整体流程来看，该团伙通过在菲律宾、柬埔寨等地区从事网络赌场与网络诈骗，以此得到非法资金，并通过伪造文书等方式将钱款存至新加坡，最后完成洗钱闭环。由于情节恶劣，法院并未同意任何保释理由，根据新加坡法令，犯者一旦罪名成立将面对罚款最高50万元，或坐牢最长10年，或两者兼施，而伪造文件意图欺骗的罪名，一旦罪成将面对最长10年监禁，外加罚款。

该事件发生后，在新加坡引起轩然大波。在以法令严、处罚重，以鞭刑闻名的新加坡发生如此大型恶性事件实为罕见，不仅暴露出反洗钱手段与签证审查的不足，也让金融中心称号受损。不少本地人士对犯罪分子奢靡的生活表示愤怒，认为如此多的流动资金使得通货膨胀的压力让普通人承担，损害了国家与遵纪守法居民的利益。

对此，法律和内政部长尚穆根在接收《联合早报》采访时表示开放的门户难免进入苍蝇，回应道“我们需要非常严格，确保无人滥用金融制度，将新加坡变成洗钱天堂”，但其也认为新加坡声誉并未受损，“全球有数万亿钱在流动，并不是所有的钱都干净，但像我们这样的执法行动经常见到吗？”

在风控第一线的银行，行动则采取地更为直接。据悉，本次案件至少涉及10家本土和国际银行，星展、华侨和大华银行被传是该案的直接债权人。

由于涉案人士涉及小型地区护照入境，已经有国际银行开始关闭柬埔寨、塞浦路斯、土耳其和瓦努阿图等国公民身份的客户账户，而中国籍客户也被无辜波及，内部人士称，一些银行已经开始审查持有与投资挂钩护照的中国籍客户的新开户和交易。推特有人士称申请开户时间延长，原本预约经理开户仅需耗时一天，但洗钱案后柜台面签后需要2-3周批户与审查时间。

新加坡银行账户时间延长，来源@华锦卫视

而据知情人士透露，除零售银行、私人银行合规、客户经理之外，涉及其中的中介机构也难免牢狱之灾，传闻某头部私行合规部门因为此事件已被连根拔起。

同样的审查发生于签证处，据自媒体新加坡狮城椰子透露，华人新加坡签证的获取难度正在上升，多人称此前可续签的签证已然被拒，对资产、收入的审查更为严格。另一方面，当地的部分社团也开始紧急回应，从严抓紧所谓的荣誉会长的审定方法。

对于加密行业而言，由于该团队使用USDT进行洗钱，再度让虚拟货币污名化，此前新加坡副总理就表示新加坡并无计划成为加密活动的枢纽，该事件直接让本就略显摇摆的政策将更为收紧，后续对于虚拟货币的监管可预见式增长。

对于后续款项的处理，有律师称根据现行法律，政府无权用查获的资产进行买卖交易或出租，但是等案件结束后展开财物分配研讯（disposal inquiry）后，这笔钱将会充公，而在充公前，若受害人可证明资产所有权，无论主体为何，外国人/公司/实体（entities）均可向新加坡法院申请归还。

对于犯罪人，尚穆根表示，被告一旦治罪，将在新加坡服刑，服完刑期后遣送回他所持护照的国家，或被送回跟新加坡有引渡协议的国家。但目前，中国与新加坡并无引渡协议。

新加坡鞭刑在Youtube的搜索，来源Youtube

以此而言，本案嫌疑人将真正在新加坡“从严治国”的原则中感受精神与身体的双重洗礼。

作者：陀螺财经

据不完全统计，全球每3起网络攻击就有1起发生在中国，中国电信诈骗案每年以20%-30%速度快速增长，每一年国内数亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算多达数百亿元。目前网络黑灰产的规模已经超过千亿人民币，并已发展到高度社会化分工协同的水平，很多方面已经超越合法产业，且屡禁不绝，尾大不掉。

网络黑灰产已经成为互联网行业的“毒瘤”。然而魔高一尺可以道高一丈。面对黑灰产不断呈现出的新变化，我们相信，通过创新监管手段与打击措施，可以合力消弭网络灰黑产所带来的危害，从而不断优化网络生态环境。

知己知彼百战百胜。究竟网络黑灰产从何发展而来？包括哪些细分产业？可造成哪些危害？为何禁而不绝？如何才能够更有效地打击网络黑灰产？政府、企业还有个人在这场声势浩大的群防群治行动中各自担负什么责任？司法者可以从哪些方面贡献一份力量？为此，中国知识产权杂志特别联合上海融力天闻律师事务所孙黎卿律师策划了《网络黑灰产的前世今生》，为您揭开这一神秘产业的层层“面纱”。
 

经过多年的“猥琐发育”，网络黑灰产已经形成了一个平台化、专业化、精细化、相互独立、紧密协作的产业链。规模达千亿级的网络黑灰产市场，更是发展出惊人的细分，其中主流领域包括木马病毒、养号刷单、薅羊毛、电信金融诈骗、网络私彩、知识盗版、流量劫持、大流量DDoS攻击八大类。在这八大类下，又延伸细分出更多领域。

所谓网络黑灰产，是指网络黑色、灰色两条产业链，包括电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。稍有不同的是，“黑产”指的是直接触犯国家法律的网络犯罪，2015年，国家互联网应急中心对“黑产”的范围进行了界定，包括三类：一是发动涉嫌拒绝服务式攻击的黑客团伙，二是盗取个人信息和财产账号的盗号团伙，三是针对金融、政府类网站的仿冒制作团伙，业内分别称之为“黑客攻击”“盗取账号”“钓鱼网站”，这些都是人们已经非常熟悉的典型网络违法犯罪行为。而“ 灰产”主要是指处于法律灰色地带的“恶意注册和虚假认证”等行为，这些行为游走在法律边缘，往往为“黑产”提供辅助。

经过多年的“猥琐发育”，网络黑灰产已经形成了一个平台化、专业化、精细化、相互独立、紧密协作的产业链。当前网络黑灰产业链有四大类型，分别是技术类黑灰产、包括虚假账号注册等在内的源头性黑灰产、用于进行非法交易交流的平台类黑灰产、实施各类违法犯罪行为的黑灰产。现阶段，灰产与黑产相互依附、交织，已发展为跨平台、跨行业的集团犯罪链条。以身份信息的非法买卖为例，这看似是灰色产业，实则背后潜藏着网络诈骗、盗窃、攻击等各类黑产的巨大风险。庞大的网络用户群体，是互联网黑灰产业违法犯罪的目标。目前，网络黑灰产业已开始呈现趋利化、集团化、跨境化趋势。

从近两年发生的多起重大网络安全事件来看，网络黑灰产早已不局限于半公开化的纯攻击模式，而是进一步转化成为敛财工具和商业竞争的不良手段，其非法利润之高令人咂舌——相关统计数据显示，网络黑灰产业“年产值”已逾千亿元。

规模达千亿级的网络黑灰产市场，更是发展出惊人的细分，其中主流领域包括木马病毒、养号刷单、薅羊毛、电信金融诈骗、网络私彩、知识盗版、流量劫持、大流量DDoS攻击八大类。在这八大类下，又延伸细分出更多领域。

木马病毒产业链
木马病毒产业链历史悠久，并伴随着电脑病毒的社会化而逐渐成熟，从最早的无意制造病毒开始，该产业链已逐渐演化出从设计制造木马病毒，到交易买入流量推广、传播扩散木马病毒、对中毒用户进行信息窃取、对信息及虚拟财产套现等多个链条环节，借此获取暴利。该产业链的发展可分为四个阶段：

第一阶段，最早的制造者开发并制作具有盗号、远程控制、自动传播等功能的木马病毒，并根据时事热点设计这类木马的传播方式、触发环境，且及时针对杀毒软件开发出免杀功能，还对木马病毒进行其他更新维护。

第二阶段，网络行业的内鬼、无良站长、黑客等提供流量交易环节者，通过各种手段实施“挂马”，为木马病毒提供传播与存在的平台及流量。

第三阶段，“包马人”是木马病毒产业链的核心，他们对上购买木马病毒，对下采购网络流量，实施网络“挂马”之后，开始从中窃取各类有用信息并进行整理，主要是各种实名信息、隐私信息，以及各类网络帐号和其中的虚拟财产。

第四阶段，即最终的变现环节。实际上，许多正规企业以及互联网品牌都有可能涉及这一阶段，即以“大数据分析”为由，采购各类非法获取的个人隐私信息。更多情况下，一些诈骗团队甚至犯罪团伙会采购此类信息，然后进行各种诈骗活动或者是欺骗式营销。

随着互联网的发展，木马病毒产业链的上下游也在不断进行变种和异化。比如，在具体的木马病毒之外，通过人工网上钓鱼或者是设计的程序进行撞库尝试等手法，同样进行各类盗取帐号的行为，然后再进行整理、“洗号”等，最后出售变现。

养号刷单产业链
这一产业链包括养号、刷单与利益变现这三个主要环节。

养号产业参与者主要有两个来源：一是通过网络招募人员参加。只是这类养号平台的来源非常分散、质量参差不齐、难以统一调度，因此越来越不被重视。二是通过定制开发的程序甚至是专门设备，操作大批的手机号、指定系统的帐号甚至拥有一定权限与层别的帐号，然后以这些帐号按照指定规则去生成所需要的相关数据与指标，以此兑换最终的收益。这也是目前真正能够形成市场的一种养号方式。

刷单行为在具体的实施操作中，可根据其目的分为数据刷量服务、奖励补贴盈利以及敲诈勒索等多种方向：

第一种是数据刷量服务。这类行为者多服务于淘宝卖家、APP或自媒体号运营者以及投票评选活动参加者等意欲提升自已的排名、名次、形象，或者需要一定的对外展示数据的对象。根据不同平台对于反刷量的技术限制，数据刷量服务都会有对应的解决方案，其收费标准也不尽相同。

第二种是奖励补贴盈利。这类行为者也称“羊毛党”，主要是针对电商平台、商家促销、媒体自身有奖推广等活动，研究其规则漏洞或规律，以大量的养号、密集的操作以及快速的技术应对，从中赚取大量的奖品、兑换券、优惠券甚至是直接的返利金额，再将不同收益通过相关渠道进行变现。

第三种是敲诈勒索。这类行为的最早案例是电商平台上的职业差评师，他们会把手中的用户账号“养成”非常具有说服力的帐号，然后再研究各个大型平台的管理规则，有针对性地利用这些平台的惩罚机制，大规模发起各种差评、投诉以及恶意评价行为，借此逼迫被差评对象支付相应的赔偿或费用，并从中盈利。

薅羊毛产业链

“薅羊毛”是随着电子商务快速发展而新兴的一类网络黑灰产行为。简单说，就是利用一些企业促销或者站点设计中的逻辑漏洞，通过批量注册、模拟用户真实行为、抢购、七日无条件退货等方式赚取利润。随着网络商品交易日益发达，“薅羊毛”现象越来越常见。此外，“薅羊毛”现象也不只存在于电商平台，通常情况下，在涉及卡券优惠、优惠码、现金红包类等情况时，都可能会产生“薅羊毛”现象。

早在“羊毛党”这个名词出现之前，网络上就已经存在一些“薅羊毛”的行为，这类行为者主要是热衷于电商优惠活动的“淘宝客”，或热衷于网络调查、打码、答题的“网赚群体”。2014年起，一些电商、团购平台开始通过微信进行推广促销，由于电商平台本身根基雄厚，且其活动形式简单、门槛低，微信红包、优惠券、满减、免单之类的推广活动迅速受到“羊毛党”的关注，使得“羊毛党”人数爆发式增长。

此外，“网赚群体”中的小部分人，通过建立博客、工作室，组建起具有一定规模的QQ群、微信群、YY频道等，为“羊毛党”提供活动线报、经验，积累了大量的下线。这些渠道成为了日后CPS推广平台的主力。各大网站、论坛、公众号、QQ群、CPS推广等，都是“薅羊毛”产业链中的重要环节。
过去的几年间，“羊毛党”已经发展成为一支庞大的力量。“薅羊毛”过程中需要的各种资料、手段、工具，促生了上游的各种灰色产业，比如接码平台、商业化的注册机、群控系统、代理平台、资料商人和账号商人等。

电信金融诈骗产业链

电信金融诈骗最早主要基于电话、手机进行，之后又随着QQ、微信的普及而开始在互联网上蔓延，其模式主要包括群发信息撒网、客服接听收线、钓鱼诱导或直接诈骗、钱款到帐后快速转移等多个密切配合的环节。
电信金融诈骗产业链的手法不断更新换代，其核心是利用人的贪念、色欲、胆小及人情弱点，冒充公检法警、家人亲友、领导客户、名人大腕等身份，虽然花样百出，但总的来说均属同一类型。

网络私彩产业链

由于我国国内至今为止都未对网络彩票开放牌照申请，因此，凡是在中国网络上开展彩票业务的“网络私彩”，均属于黑色产业。
简单来说，网络私彩的开彩数据，无论是其声称来源于国内的福彩体彩，还是与国外的知名彩票网站同步，事实上都不具备任何技术监控与公平保证。更多情况下，盘口则由开设私彩方自己提供。
网络私彩最大的问题就在于其没有得到任何部门的授权许可及监管。比如，某些自称同步于国内体彩与福彩数据的站点，根本不会真实出票，这种行为被称为“吃票”；万一有购彩者在网络私彩平台上中了大奖金，私彩站往往直接卷钱跑路，并改头换面继续经营网络私彩。
稍微正规的私彩站，实际采取的是非法赌场的经营思路，它们看起来似乎更讲究信用，实际上不过是“放长钱钓大鱼”，旨在培养重度用户。这些私彩站起初分析并发现有价值的用户，然后通过小奖诱惑，让他们步步入局，但事实上在整个过程之中，所有的中奖率都是被私彩站完全控制的。

知识盗版产业链

知识产权盗版黑色产业链的历史颇为悠久，其衍生发展形式也非常之多，主要包括盗版影视网站、盗版书籍阅读、盗版论文检索服务、游戏私服（盗版游戏）等，其主要参与环节则包括源数据窃取（非法翻录、盗窃、复制、破解），非法站点建立及维护、收费或流量变现等。
知识产权盗版站点起初在互联网上极为常见，经过整治后，目前往往采取各种躲躲藏藏的形式继续生存。不过，知识产权盗版产业链背后的利润率，依然始终随着知识产权价值的水涨船高而变得越来越丰厚。

流量劫持产业链

流量劫持产业链是最具互联网特质的黑色产业链。网络企业大多都离不开流量，无论哪个行业、哪个品牌，都需要各种访问量、展示量，而依赖于广告营收的行业更是离不开高流量的支撑。因此，除了常规的广告推广与各种引导之外，通过一些不光彩的技术手段，对正常网民上网的访问流量进行劫持、误导甚至是替换，就存在非常大的潜在需求。一些流量劫持者是不同电信服务商内部的员工与技术人员，他们私自进行网络协议层面的恶意解析，在确保劫持概率在正常人不易发觉的前提下，将原本是访问A的流量故意解析劫持到B处去，再向B收取高额的流量推广费用。一些黑客或木马病毒的制造者，则通过攻击用户家里的路由器或者某些小区、单位里的相关网络设备，从而掌握一大批能够被自己所控制的“肉机”设备，然后针对具体需求，直接将一定流量进行劫持后出卖。还有一些小品牌路由器厂家、各类杂牌电脑、山寨手机等，会在其硬件设备内部留有后门，又或在产品内加入一些软件层面的误导与诱导，从而可以根据需求随时开关、启动流量的劫持功能。

在流量劫持产业中也存在着一些灰色地带。比如，某些打着安全监控名义的软件、某些打着网址导航旗号的产品，甚至一些浏览器、搜索引擎的软件方，会以各种“擦边球”方式，诱导用户在指定情况下进入其页面，这本质上仍然是一种流量劫持，而通过这种方式劫持下来的流量，也往往会被变卖给出价的一方。

大流量DDoS攻击

DDoS（Distributed Denial of Service），全称“分布式拒绝服务”，即借助多台计算机作为平台来攻击服务器的一种方式的统称。DDoS攻击包括CC攻击、NTP攻击、SYN攻击、DNS攻击等。遭受DDoS攻击的网站会出现网站无法访问、访问提示“server unavailable”、服务器CPU使用率100%、内存高占用率等情况。DDoS攻击可类比于现实中的社会黑势力为了获取保护费，组织大量社会闲散人员恶意占座，导致个体商户无法正常经营的非法行为。对受攻击企业来说，DDoS攻击的危害可能是毁灭性的，也是目前最强大、最难防御的网络攻击方式之一。

作者：中国知识产权

我们将科普黑灰产中是怎么收款。因为不管是在墙内种高压严密的监视环境下，还是在地球上任何角落做灰产的人。关于钱的安全都是尤为重要的，他主要涉及到两点，那第一是如何收钱，第二收到钱之后如何来给他清理干净。将会详细的剖析其中的逻辑和操作手法，以及注册和使用虚拟币的一些科普教程。

先了解一下常用得黑灰产圈里说的虚拟币。大多是指泰达币的是USDT。或者是U，为什么不是莱特币，比特币，因为他们的汇率波动太大而且没有规律。除非是炒B的人群，人们希望自己以资产形式存在钱包里的虚拟币，而不是过山车增值贬值。 很好理解。USDT，它的汇率的是咬住美元来波动的，相对而言是非常稳定的。比较适合自己的钱包的资产存储，另外的USDT也有一种协议，一般比较主流的两种，trc和erc。

知识点：erc20与trc20差别

ERC:基于TRON网络TRC20协议的USDT，存储在TRON的地址当中，充值、提现都是通过TRON网络进行的。哪种转账最快呢?因为波场网络TPS达到1500TPS，目前来说转账最快到账的是波场USDT。

TRC:这种USDT存储在以太坊地址上，相对应的，每次转账(链上转账)时，需要消耗Gas，也就是ETH。目前，市场上的USDT绝大部分是基于比特币的USDT，基于以太坊的USDT份额很低(约3%)。

在黑灰产业链中，收款账号变现是一种非常常见的手段，也是黑产分子进行非法活动的重要手段之一。下面我来具体讲解一下几种典型的收款账号变现方式。

充值卡密流转

灰色产业者通过兼职刷单返佣的方式骗取受害人购买游戏充值卡点券，并通过卡盟将充值卡密码售卖给普通用户完成变现操作的过程。“卡盟”这一黑话行业术语的含义和其提供的一站式售卖虚拟商品的服务。

这种方式是通过购买一些充值卡或者点卡，然后将其转卖给需要这些卡的用户，这样就可以获得相应的利润。黑产分子通常会使用一些折扣网站或者私下渠道购买这些充值卡，然后再在其他的渠道上进行销售，从中获取利润。

诱导转账

这种方式是黑产分子通过各种手段欺骗或者诱导用户将钱款转账到他们的收款账号上，然后再将这些资金进行提现或者转移。常见的诱导手段包括虚假投资、兼职、彩票、情感诈骗等。

免密支付

这种方式是通过盗取用户的支付账号和密码等信息，然后在未经授权的情况下进行支付操作，从而实现非法的收款目的。黑产分子通常会使用一些技术手段，如钓鱼网站、恶意软件等，来获取用户的账号和密码信息。

虚拟货币

这种方式是黑产分子使用虚拟货币来进行收款和转账。虚拟货币是一种数字货币，它可以通过各种方式进行购买和交易。黑产分子通常会使用一些第四方支付产业中的免签、跑分、虚拟货币托管接口等技术，来方便地进行虚拟货币的收款和转账操作。

总的来说，黑产分子利用各种技术手段，来将非法活动的资金进行收款和变现。为了避免自己成为黑灰产业链的受害者，我们应该提高网络安全意识，避免轻信陌生人的诱导，同时也要保护好自己的账号和密码等重要信息。

其中在第四方支付产业中，免签、跑分、虚拟货币托管接口是常用的技术手段：

免签支付

免签支付是指，第四方支付公司提供的支付接口，商家可以直接使用，无需自己去接入各个支付机构的支付接口。这样可以避免商家接入支付机构接口的繁琐过程，也可以减少商家的支付风险。此外，免签支付还可以提供更加方便快捷的支付体验，可以帮助商家提高支付转化率。

跑分

跑分是指，通过一些技术手段，将高风险用户的支付转移到低风险用户的账户中进行支付，从而规避支付机构的风险管控措施。例如，一些欺诈行为的用户，通过跑分技术可以将其支付账户转移到其他用户的账户中进行支付，从而避免了支付机构对欺诈行为的监测和管控。

虚拟货币托管接口

虚拟货币托管接口是指，第四方支付公司提供的一种托管服务，可以帮助商家实现虚拟货币的安全托管和支付。虚拟货币是指在游戏、社交平台等虚拟场景中使用的货币，通常是由游戏开发商或平台发行和管理。虚拟货币托管接口可以提供安全的虚拟货币存储和交易服务，帮助商家降低虚拟货币交易风险，同时也可以提高用户的交易体验。

本文介绍了黑灰产业中的免签支付和跑分通道，以及它们所带来的安全问题和社会危害。文章提供了识别策略和建议，包括加强对第四方支付平台的监管和管理，提高个人和企业的防范意识等。文章呼吁加强对整个黑灰产业链条的打击和管理，以建设一个更加安全、稳定和有序的社会。

作者：安全女巫