论文部分内容阅读
近期，山东省威海市公安局环翠分局鲸园派出所对一起利用第三方支付平台实施电信诈骗的案件，快速反应，精确处置，成功止付并追回被骗赃款。办案民警在总结该案成功侦办经验的同时，深入分析了当前电信诈骗案件的新动向、第三方支付平台的运行方式、骗子利用第三方支付平台实施诈骗的步骤与手段，并提出了打防建议，具有很好的学习借鉴意义。
2016年7月13日，鲸园派出所接到辖区群众金某报警称：他的手机于2016年7月11日收到一条“孩子成绩单”的信息，点开了成绩单的链接后，手机在当天一天没有任何电话和短信息；7月12日刷卡消费后才收到消费通知，但当时没有注意短信显示的资金余额，13日才发现其建设银行卡上的10万多元现金被转走，要求公安机关查处。接警后，鲸园派出所通过警银联动，联系建设银行冻结相关账户，并于当日下午成功追回被诈骗的10万元现金。下面，借此案侦查中开展的一些工作，浅析针对利用第三方支付平台实施诈骗的打防对策。
一、电信诈骗案件的新动向
电信诈骗类案件在侵财类案件中占有较大比重，以前电信诈骗案件是嫌疑人将受害人银行卡中的钱直接转到嫌疑人持有的银行卡中，嫌疑人再持银行卡就近到ATM机中将赃款取出。随着国家各部门对电信诈骗案件打击的力度和警银协作的加强，嫌疑人通过银行卡转移资金的渠道受到了严格管控，同时公安机关和银行之间建立了快速查询、止付、冻结机制，第一时间能对嫌疑人使用的银行卡账户进行止付冻结，掌握资金流向，快速侦破诈骗案件。特别是“公安部电信诈骗案件侦办平台”开通使用以来，办案民警能在第一时间对涉案嫌疑人的账户进行快速止付。嫌疑人在看到该犯罪渠道被管控后，又将目光盯在了监管存在漏洞的第三方支付平台。现重点对嫌疑人使用第三方支付平台实施诈骗的过程进行解析。
二、第三方支付平台的基本情况
第三方支付平台，简单地说就是获得网络支付许可的非银行支付机构，复杂说就是那些和银行签约、有一定实力和信誉保障的第三方独立机构提供的交易支付平台。在通过第三方支付平台交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达，并进行发货，买家检验物品后，就通知第三方支付平台付款给卖家，支付平台即将款项转至卖家账户。
第三方支付平台监管漏洞大，账户开设简单，实名制难以落实，转账取现快捷，及时冻结资金难度大，容易被嫌疑人利用，同时第三方支付平台没有快速查询、冻结机制，涉案资金一旦转入第三方支付平台账户，公安机关要掌握流向，必须到第三方支付平台企业的总部查询。现在我国经人民银行批准发放牌照的第三方支付企业有支付宝、财付通、中金支付等270多家，总部大部分在北京、深圳、上海、杭州等地，公安机关必须持相关证件、介绍信、查询手续等到这些平台的总部，才能进行查询赃款走向、涉案人员信息等。但是，此类犯罪高发，各地公安机关都需要排队协查，工作效率非常低，同时大量存在的非实名的第三方支付平台账户也给公安机关增加了侦查难度。
三、金某被诈骗案成功追回赃款的侦办过程
2016年7月13日11时许，鲸园派出所受理金某被诈骗案后，从金某提供的银行流水账单可以看出金某建设银行卡上的10万元现金于2016年7月11日转到“8”字开头的（特约）中金金融的账户上。民警遂致电中金金融控股集团有限公司的400-0848-666投诉和咨询电话，电话一接通工作人員就说是不是被诈骗了，并告知“（特约）中金金融”系第三方支付平台“中金支付”公司，不是他们的公司，并告知该公司投诉和咨询电话是400-007-6633。民警就打该电话与工作人员沟通，工作人员说金某的10万元现金转到民生银行成都分行账户上，用于购买理财投资产品，进一步查询是购买的深圳中融资本投资公司旗下的产品后发生的扣款。金某通过该热线进行投诉后并将公安机关受理案件的相关文书通过开户的建设银行进行提交后，当日14时许，易宝支付有限公司（客户备付金）通过电子汇入退还金某10万元现金。
四、注册第三方支付平台模拟进行诈骗的步骤
嫌疑人利用“学生成绩单”将木马病毒植入了受害人金某的手机后，对受害人的手机进行远程操作（和电脑远程操作一样），此时除非手机进行出厂格式化，否则手机只要处于开机状态，嫌疑人就可以在受害人不知情的情况下读出手机内的所有信息。如果受害人使用的是智能手机，且手机内存有本人的身份证信息、银行卡账号和密码，嫌疑人就可以用这些信息利用第三方支付平台实施诈骗。民警在中金支付平台申请注册了该平台的用户，模拟实施了诈骗过程。
（一）进入中金支付平台，嫌疑人点击个人登录，利用获取的受害人的身份信息进行注册登记，这样受害人就成为该平台的签约用户，可以使用该平台购物。
（二）此时注册需要受害人的手机接收验证码，嫌疑人通过木马病毒，对受害人的手机进行远程操作，受害人看不到中金支付平台发送的验证码，嫌疑人窃取验证码后利用手机上受害人的身份信息和验证码完成了注册信息。
（三）注册为该平台的用户后需要手机号码认证和银行卡认证，要求手机号码与电信运营商登记的名字一致，银行卡的登记人与卡号相符，如果手机上绑定了银行卡，那么银行卡的信息就被嫌疑人来用于认证。
（四）注册成功并进行银行卡认证后，就可以进入个人的账户，从个人账户的页面嫌疑人可以马上看到受害人绑定的银行卡的余额。
（五）嫌疑人使用账户中的充值功能进行下订单，购买理财产品，实现个人的投资，这步程序需要手机上的网上银行来进行，嫌疑人使用受害人的网上银行功能来购买嫌疑人虚拟的理财产品或电话卡、游戏卡等物品，从而实现转账的目的。
由此可见，第三方支付平台是以开放的互联网为基础，依托相关购物网站和商业银行的网上支付平台，通过网络进行存储和数据传输，嫌疑人通过木马病毒盗取受害人的账号、密码及相关信息后，远程操作被害人的电脑、手机，获取受害人的银行卡交易、授权认证的短信息或银行卡的网上银行操作权限，因为银行卡没有实物，所以卡内的钱无法兑现，因此嫌疑人通过第三方支付平台，采用虚假交易，既充当交易买方又充当卖方的方式将受害者银行卡内的钱予以套现，同时嫌疑人通过取现、充值功能将涉案资金多次在多个银行账户和第三方支付平台之间切换、拆分、流转，借机达到转移赃款、逃避打击的目的。
五、预防利用第三方支付平台进行电信诈骗的几点建议
通过模拟实验，我们清楚了利用第三方支付平台进行诈骗的手段。下面，针对预防和打击第三方支付平台电信诈骗提几点建议。
（一）严格落实《中国银监会、中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》精神（2014年4月3日），强化第三方支付平台和银行的内部管理力度，落实滞后转（付）款的政策。
（二）通过警情通报等提示广大群众：
1.手机或电脑上不要留有本人的身份信息，尽量不要绑定银行卡，如果绑了银行卡，银行卡的密码也不要保存，要使用一次输一次。
2.不要轻意点开来历不明的链接、信息、网站等，即使有信息也要通过电话落实后再点开，如果不小心点开诈骗网站，要马上将手机或电脑进行关机，并找到相关的技术人员下载杀毒软件。
3.如果发现手机或电脑在待机状态下莫名地出现机身发热、不受控制、自己开机关机，一定要重复第三步。
4.如果确定需要使用网银时，绑定的银行卡内尽量少放现金，使用多少转多少，而且即时转走，不要将大量资金长时间地放在银行卡上。
2016年7月13日，鲸园派出所接到辖区群众金某报警称：他的手机于2016年7月11日收到一条“孩子成绩单”的信息，点开了成绩单的链接后，手机在当天一天没有任何电话和短信息；7月12日刷卡消费后才收到消费通知，但当时没有注意短信显示的资金余额，13日才发现其建设银行卡上的10万多元现金被转走，要求公安机关查处。接警后，鲸园派出所通过警银联动，联系建设银行冻结相关账户，并于当日下午成功追回被诈骗的10万元现金。下面，借此案侦查中开展的一些工作，浅析针对利用第三方支付平台实施诈骗的打防对策。
一、电信诈骗案件的新动向
电信诈骗类案件在侵财类案件中占有较大比重，以前电信诈骗案件是嫌疑人将受害人银行卡中的钱直接转到嫌疑人持有的银行卡中，嫌疑人再持银行卡就近到ATM机中将赃款取出。随着国家各部门对电信诈骗案件打击的力度和警银协作的加强，嫌疑人通过银行卡转移资金的渠道受到了严格管控，同时公安机关和银行之间建立了快速查询、止付、冻结机制，第一时间能对嫌疑人使用的银行卡账户进行止付冻结，掌握资金流向，快速侦破诈骗案件。特别是“公安部电信诈骗案件侦办平台”开通使用以来，办案民警能在第一时间对涉案嫌疑人的账户进行快速止付。嫌疑人在看到该犯罪渠道被管控后，又将目光盯在了监管存在漏洞的第三方支付平台。现重点对嫌疑人使用第三方支付平台实施诈骗的过程进行解析。
二、第三方支付平台的基本情况
第三方支付平台，简单地说就是获得网络支付许可的非银行支付机构，复杂说就是那些和银行签约、有一定实力和信誉保障的第三方独立机构提供的交易支付平台。在通过第三方支付平台交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达，并进行发货，买家检验物品后，就通知第三方支付平台付款给卖家，支付平台即将款项转至卖家账户。
第三方支付平台监管漏洞大，账户开设简单，实名制难以落实，转账取现快捷，及时冻结资金难度大，容易被嫌疑人利用，同时第三方支付平台没有快速查询、冻结机制，涉案资金一旦转入第三方支付平台账户，公安机关要掌握流向，必须到第三方支付平台企业的总部查询。现在我国经人民银行批准发放牌照的第三方支付企业有支付宝、财付通、中金支付等270多家，总部大部分在北京、深圳、上海、杭州等地，公安机关必须持相关证件、介绍信、查询手续等到这些平台的总部，才能进行查询赃款走向、涉案人员信息等。但是，此类犯罪高发，各地公安机关都需要排队协查，工作效率非常低，同时大量存在的非实名的第三方支付平台账户也给公安机关增加了侦查难度。
三、金某被诈骗案成功追回赃款的侦办过程
2016年7月13日11时许，鲸园派出所受理金某被诈骗案后，从金某提供的银行流水账单可以看出金某建设银行卡上的10万元现金于2016年7月11日转到“8”字开头的（特约）中金金融的账户上。民警遂致电中金金融控股集团有限公司的400-0848-666投诉和咨询电话，电话一接通工作人員就说是不是被诈骗了，并告知“（特约）中金金融”系第三方支付平台“中金支付”公司，不是他们的公司，并告知该公司投诉和咨询电话是400-007-6633。民警就打该电话与工作人员沟通，工作人员说金某的10万元现金转到民生银行成都分行账户上，用于购买理财投资产品，进一步查询是购买的深圳中融资本投资公司旗下的产品后发生的扣款。金某通过该热线进行投诉后并将公安机关受理案件的相关文书通过开户的建设银行进行提交后，当日14时许，易宝支付有限公司（客户备付金）通过电子汇入退还金某10万元现金。
四、注册第三方支付平台模拟进行诈骗的步骤
嫌疑人利用“学生成绩单”将木马病毒植入了受害人金某的手机后，对受害人的手机进行远程操作（和电脑远程操作一样），此时除非手机进行出厂格式化，否则手机只要处于开机状态，嫌疑人就可以在受害人不知情的情况下读出手机内的所有信息。如果受害人使用的是智能手机，且手机内存有本人的身份证信息、银行卡账号和密码，嫌疑人就可以用这些信息利用第三方支付平台实施诈骗。民警在中金支付平台申请注册了该平台的用户，模拟实施了诈骗过程。
（一）进入中金支付平台，嫌疑人点击个人登录，利用获取的受害人的身份信息进行注册登记，这样受害人就成为该平台的签约用户，可以使用该平台购物。
（二）此时注册需要受害人的手机接收验证码，嫌疑人通过木马病毒，对受害人的手机进行远程操作，受害人看不到中金支付平台发送的验证码，嫌疑人窃取验证码后利用手机上受害人的身份信息和验证码完成了注册信息。
（三）注册为该平台的用户后需要手机号码认证和银行卡认证，要求手机号码与电信运营商登记的名字一致，银行卡的登记人与卡号相符，如果手机上绑定了银行卡，那么银行卡的信息就被嫌疑人来用于认证。
（四）注册成功并进行银行卡认证后，就可以进入个人的账户，从个人账户的页面嫌疑人可以马上看到受害人绑定的银行卡的余额。
（五）嫌疑人使用账户中的充值功能进行下订单，购买理财产品，实现个人的投资，这步程序需要手机上的网上银行来进行，嫌疑人使用受害人的网上银行功能来购买嫌疑人虚拟的理财产品或电话卡、游戏卡等物品，从而实现转账的目的。
由此可见，第三方支付平台是以开放的互联网为基础，依托相关购物网站和商业银行的网上支付平台，通过网络进行存储和数据传输，嫌疑人通过木马病毒盗取受害人的账号、密码及相关信息后，远程操作被害人的电脑、手机，获取受害人的银行卡交易、授权认证的短信息或银行卡的网上银行操作权限，因为银行卡没有实物，所以卡内的钱无法兑现，因此嫌疑人通过第三方支付平台，采用虚假交易，既充当交易买方又充当卖方的方式将受害者银行卡内的钱予以套现，同时嫌疑人通过取现、充值功能将涉案资金多次在多个银行账户和第三方支付平台之间切换、拆分、流转，借机达到转移赃款、逃避打击的目的。
五、预防利用第三方支付平台进行电信诈骗的几点建议
通过模拟实验，我们清楚了利用第三方支付平台进行诈骗的手段。下面，针对预防和打击第三方支付平台电信诈骗提几点建议。
（一）严格落实《中国银监会、中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》精神（2014年4月3日），强化第三方支付平台和银行的内部管理力度，落实滞后转（付）款的政策。
（二）通过警情通报等提示广大群众：
1.手机或电脑上不要留有本人的身份信息，尽量不要绑定银行卡，如果绑了银行卡，银行卡的密码也不要保存，要使用一次输一次。
2.不要轻意点开来历不明的链接、信息、网站等，即使有信息也要通过电话落实后再点开，如果不小心点开诈骗网站，要马上将手机或电脑进行关机，并找到相关的技术人员下载杀毒软件。
3.如果发现手机或电脑在待机状态下莫名地出现机身发热、不受控制、自己开机关机，一定要重复第三步。
4.如果确定需要使用网银时，绑定的银行卡内尽量少放现金，使用多少转多少，而且即时转走，不要将大量资金长时间地放在银行卡上。