在全球數(shù)字化加速、金融交易日益便捷的當(dāng)下，黑灰產(chǎn)洗錢活動愈發(fā)猖獗。隨著國家金融監(jiān)管力度加大，傳統(tǒng)洗錢方式操作空間被壓縮，黑灰產(chǎn)團(tuán)伙為逃避打擊，不斷推出更隱蔽、復(fù)雜的洗錢手段，給銀行等金融機(jī)構(gòu)的風(fēng)險防控帶來新挑戰(zhàn)。

威脅獵人分析發(fā)現(xiàn)，傳統(tǒng)跑分模式因“斷卡行動”等監(jiān)管收緊，成本增加、風(fēng)險暴露。黑產(chǎn)轉(zhuǎn)而采用掛單洗錢混淆資金來源，或通過商戶洗錢將贓款偽裝成合法交易，目的是降低洗錢成本、提高隱蔽性和實(shí)現(xiàn)便捷的跨境資金轉(zhuǎn)移。

對比傳統(tǒng)跑分洗錢與新型洗錢模式，隨著模式演進(jìn)，洗錢人員構(gòu)成、資金流路徑、交易特征及隱蔽性都發(fā)生了變化，新型模式的隱蔽性和反追蹤能力更強(qiáng)。

一、黑產(chǎn)早期跑分模式洗錢

跑分模式洗錢以“資金池”為核心，通過招募跑分用戶提供銀行卡并繳納押金，為詐騙團(tuán)伙分散詐騙資金。整個洗錢路徑中，用跑分用戶的銀行卡隔離洗錢資金。

該模式有四類核心角色：跑分平臺、跑分用戶、詐騙團(tuán)伙、受害人。

詐騙團(tuán)伙：是洗錢資金的需求方，用精心包裝的身份話術(shù)，在社交軟件上對受害人精準(zhǔn)詐騙，誘導(dǎo)轉(zhuǎn)賬，如炒股投資理財詐騙。

跑分平臺：是洗錢核心組織者，監(jiān)控詐騙資金流入、調(diào)度跑分用戶銀行卡、結(jié)算傭金及詐騙團(tuán)伙資金。

跑分用戶：是詐騙資金中轉(zhuǎn)的“人肉通道”，在跑分平臺繳納押金作信用擔(dān)保，提供個人銀行卡接收詐騙資金。

受害人：被詐騙團(tuán)伙誘導(dǎo)后，將資金轉(zhuǎn)入跑分用戶銀行卡。

傳統(tǒng)跑分模式雖用跑分用戶銀行卡隔離詐騙資金，但交易記錄可追溯仍有風(fēng)險。為隱蔽犯罪所得資金，黑產(chǎn)采取以下手段：

1、跑分押金用虛擬貨幣支付：要求跑分用戶用虛擬貨幣（如USDT）繳納押金。

2、結(jié)算詐騙資金用虛擬貨幣：跑分平臺給詐騙團(tuán)伙結(jié)算資金也通過虛擬貨幣（如USDT）完成。

黑產(chǎn)利用虛擬貨幣的匿名性、去中心化、跨境流通特性，規(guī)避國內(nèi)資金監(jiān)管，將詐騙資金快速轉(zhuǎn)移到境外，導(dǎo)致被害人損失難追回，還助長上游詐騙犯罪。此外，黑產(chǎn)還演進(jìn)出更多樣化的洗錢模式以提高隱蔽性、規(guī)避監(jiān)管。

二、黑產(chǎn)洗錢模式多元化演進(jìn)：掛單模式洗錢、商戶洗錢

威脅獵人研究發(fā)現(xiàn)，近年來黑產(chǎn)洗錢模式多元化，“掛單洗錢”“商戶洗錢”突出。

2.1 掛單模式洗錢

掛單模式是賭客將提現(xiàn)訂單提交至掛單平臺，平臺把訂單信息轉(zhuǎn)給詐騙團(tuán)伙。詐騙團(tuán)伙引導(dǎo)受害人將錢轉(zhuǎn)入賭客銀行卡，實(shí)現(xiàn)資金“代付”，賭客不知情成為洗錢通道，完成贓款轉(zhuǎn)移。

掛單模式洗錢有四類角色：掛單平臺、詐騙團(tuán)伙、賭客、受害人。

掛單平臺：是洗錢交易的撮合者，監(jiān)控充提訂單，匹配賭客“提現(xiàn)”需求，調(diào)度給詐騙團(tuán)伙。

賭客：不知情成為詐騙資金中轉(zhuǎn)的“人肉通道”，提現(xiàn)賭資卻收到詐騙資金。

受害人：被詐騙團(tuán)伙誘導(dǎo)后，將資金轉(zhuǎn)入跑分用戶銀行卡。

與早期跑分模式相比，掛單洗錢無需招募專業(yè)跑分人員，利用賭客銀行卡低成本獲取大量賬號分散轉(zhuǎn)移詐騙資金。賭客卡前期無明顯洗錢特征，提升了資金轉(zhuǎn)移隱蔽性，使銀行現(xiàn)有反詐模型難識別。

威脅獵人監(jiān)控數(shù)據(jù)顯示，2025年上半年，掛單充值中參與洗錢的銀行卡環(huán)比上升115%。

掛單洗錢規(guī)模擴(kuò)大，被動參與的銀行卡增多，給銀行等金融機(jī)構(gòu)反洗錢工作帶來挑戰(zhàn)：

1、洗錢交易隱蔽性提升，受害人直接給賭客轉(zhuǎn)賬，與正常個人轉(zhuǎn)賬無異，傳統(tǒng)監(jiān)測模型失效，無法通過對手方特征識別風(fēng)險。

2、詐騙資金鏈路斷裂，與傳統(tǒng)跑分模式相比，無“資金池”，詐騙資金只在受害人和賭客賬戶一次性流動。

3、銀行難識別客戶身份，賭客被動成為洗錢工具，銀行難界定其主觀惡意，批量凍結(jié)賬戶會誤傷用戶，遭大量投訴。

黑產(chǎn)將洗錢風(fēng)險轉(zhuǎn)移到正常金融賬戶的方式，也應(yīng)用到風(fēng)控薄弱的商戶交易環(huán)節(jié)。

2.2 商戶洗錢

商戶洗錢指黑產(chǎn)盜用合法商戶賬戶或開設(shè)虛假商戶賬戶，將詐騙資金通過商戶轉(zhuǎn)移，依托真實(shí)交易掩護(hù)或偽造交易完成資金清洗。

商戶洗錢有四個核心角色：詐騙團(tuán)伙、洗錢團(tuán)伙、商戶提供者、受害人。

詐騙團(tuán)伙：用精心包裝的身份話術(shù)，在社交軟件上對受害人精準(zhǔn)詐騙，誘導(dǎo)向商戶賬戶轉(zhuǎn)賬，如炒股投資理財詐騙。

商戶提供者：

碼商：掌握大量商戶賬號資源，可代辦營業(yè)執(zhí)照和認(rèn)證商戶，提供資料給洗錢團(tuán)伙，安排人員配合人臉認(rèn)證。

散戶：找碼商中介或直接對接洗錢團(tuán)伙，提供商戶信息，配合洗錢交易。

商家：被黑產(chǎn)套取商戶收款碼，提供給線上洗錢團(tuán)伙，通過贓款購買名貴商品完成洗錢交易。

洗錢團(tuán)伙：從碼商、散戶處租賃或購買商戶賬號，或套取線下商家收款碼，對接詐騙團(tuán)伙，協(xié)助非法資金轉(zhuǎn)移洗白。

受害人：被詐騙誘導(dǎo)后，向商戶賬戶支付黑資，成為犯罪組織的“人肉取款機(jī)”。

威脅獵人分析，目前商戶洗錢主要有三類：利用線下商家洗錢，利用線上電商平臺商家洗錢和開通虛假商家碼洗錢。

「利用線下商家洗錢」

黑產(chǎn)線下找商家，將收款賬號給線上洗錢團(tuán)伙，以購買商品或信用卡套現(xiàn)名義，把詐騙資金轉(zhuǎn)入商家賬戶，再銷贓回款。

「利用電商商家洗錢」

「開通虛假商家碼洗錢」

黑產(chǎn)招募人員，用個人信息和虛假商家材料開通商戶碼，給洗錢團(tuán)伙用于詐騙資金歸集和轉(zhuǎn)移。

威脅獵人監(jiān)控數(shù)據(jù)顯示，2025年上半年，商戶洗錢團(tuán)伙規(guī)模環(huán)比上漲60%，洗錢商戶數(shù)量環(huán)比上漲43%。這表明黑產(chǎn)利用商戶賬號洗錢向組織化、規(guī)模化演變。

黑產(chǎn)利用商戶洗錢規(guī)模擴(kuò)大，被利用的商戶增多，給收單機(jī)構(gòu)、電商平臺和商家?guī)盹L(fēng)險與挑戰(zhàn)：

1、收單機(jī)構(gòu)面臨監(jiān)管重壓：黑產(chǎn)用虛假材料開通虛假商戶洗錢，易使收單機(jī)構(gòu)監(jiān)管評級下調(diào)。

2、電商平臺經(jīng)營安全與聲譽(yù)受影響：黑產(chǎn)利用電商平臺業(yè)務(wù)洗錢，將非法資金混入正常流水，平臺為攔截資金可能批量凍結(jié)賬戶，誤傷正常商家，聲譽(yù)受損。

3、商家正當(dāng)權(quán)益受損：正常商家賬戶被凍結(jié)，日常經(jīng)營中斷，被動接收黑資后賬戶被司法凍結(jié)，現(xiàn)金流斷裂。

三、黑產(chǎn)洗錢模式多元化的應(yīng)對措施

洗錢模式從“鏈條可控”變?yōu)椤奥窂椒稚ⅰ?，從“黑產(chǎn)自營”走向“混入日常”。傳統(tǒng)跑分團(tuán)伙被打擊，更多普通賭客、商戶、散戶不知情卷入洗錢流程，成為“隱形節(jié)點(diǎn)”。

因此，金融機(jī)構(gòu)要及時了解黑產(chǎn)洗錢手法，依托全網(wǎng)黑產(chǎn)洗錢情報監(jiān)測數(shù)據(jù)，將單一交易監(jiān)測升級為系統(tǒng)性生態(tài)對抗，從“被動防御”轉(zhuǎn)向“主動防御”。

威脅獵人提供的“反洗錢情報服務(wù)”：基于全面的情報監(jiān)測體系，深入監(jiān)測全網(wǎng)3000 + 洗錢支付平臺，1.6W + 個洗錢群聊，實(shí)時監(jiān)控黑產(chǎn)的涉賭/涉詐銀行卡、洗錢商戶、洗錢對公賬戶等數(shù)據(jù)，賦予動態(tài)風(fēng)險標(biāo)簽，可事前識別、事中監(jiān)管、事后分析，幫助金融機(jī)構(gòu)識別涉賭/涉詐洗錢賬戶，攔截洗錢資金。

我們在過往服務(wù)案例及API攻擊情報平臺監(jiān)測事件中，也發(fā)現(xiàn)不少業(yè)務(wù)邏輯相關(guān)的安全問題。

威脅獵人助力金融機(jī)構(gòu)治理洗錢賬戶的方式：

1、轉(zhuǎn)賬前

基于威脅獵人監(jiān)控的數(shù)據(jù)進(jìn)行分析，及早布控，扼殺賬戶涉詐風(fēng)險。其風(fēng)險銀行卡數(shù)據(jù)庫總量達(dá)474W + ，3W + 洗錢商戶，2.7W + 洗錢對公賬戶。

2、交易時

基于監(jiān)控數(shù)據(jù)，結(jié)合交易特征模型和交易環(huán)境特征實(shí)時建模，提醒或限制風(fēng)險資金交易。

3、事后處理

基于監(jiān)控數(shù)據(jù)證據(jù)鏈條，結(jié)合行內(nèi)可疑交易記錄，及時提交可疑交易報告。

本文僅代表作者觀點(diǎn)，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請在文中注明來源及作者名字。

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請及時與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com