程 科，王佳旎

（江西警察學(xué)院，江西 南昌 330100）

當(dāng)前，網(wǎng)絡(luò)犯罪高發(fā)頻發(fā)，網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)水軍、網(wǎng)絡(luò)黑客、侵犯公民個(gè)人信息等違法犯罪活動嚴(yán)重侵害人民群眾利益，影響我國政治經(jīng)濟(jì)安全和國家社會穩(wěn)定。各類網(wǎng)絡(luò)犯罪盤根錯(cuò)節(jié)，緊緊依托互聯(lián)網(wǎng)上的推廣、技術(shù)、物料供應(yīng)、支付等關(guān)鍵環(huán)節(jié)，滋生進(jìn)化出復(fù)雜的網(wǎng)絡(luò)犯罪生態(tài)體系，形成了組織嚴(yán)密、分工明確、彼此依賴的網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)（簡稱網(wǎng)絡(luò)黑產(chǎn)）。

一、資金支付轉(zhuǎn)移在網(wǎng)絡(luò)犯罪生態(tài)體系中的作用

網(wǎng)絡(luò)犯罪黑色生態(tài)體系主要分為以下五大環(huán)節(jié)：一是宣傳推廣環(huán)節(jié)，重點(diǎn)包括搜索引擎競價(jià)排名推廣、微信公眾號等即時(shí)通訊軟件廣告推廣、短信群發(fā)推廣、短視頻App 推廣、軟件分發(fā)平臺推廣等黑灰產(chǎn)業(yè)；二是信息類物料供應(yīng)環(huán)節(jié)，重點(diǎn)包括銀行卡四件套、企業(yè)八件套類資料、精準(zhǔn)公民個(gè)人信息、計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)等信息類物料提供商等黑灰產(chǎn)業(yè)；三是工具類物料供應(yīng)環(huán)節(jié)，重點(diǎn)包括手機(jī)黑卡、物聯(lián)網(wǎng)卡、網(wǎng)絡(luò)黑號、貓池、卡池、多卡寶、VOIP、GOIP、嗅探設(shè)備等工具類物料提供商等黑灰產(chǎn)業(yè)；四是技術(shù)支撐環(huán)節(jié)，重點(diǎn)包括違法犯罪App 制作研發(fā)、網(wǎng)站開發(fā)維護(hù)、CDN 加速服務(wù)、虛擬定位、服務(wù)器租賃商、網(wǎng)站域名技術(shù)服務(wù)、App 加殼技術(shù)服務(wù)、偽客戶端工具平臺等黑灰產(chǎn)業(yè)；五是資金結(jié)算環(huán)節(jié)，重點(diǎn)包括第三或第四方支付渠道、“跑分”平臺、卡商平臺、電商平臺、話費(fèi)充值、地下錢莊、虛擬貨幣充值等黑灰產(chǎn)業(yè)。

在網(wǎng)絡(luò)犯罪生態(tài)各環(huán)節(jié)中，資金結(jié)算環(huán)節(jié)為各種違法犯罪資金提供非法支付結(jié)算業(yè)務(wù)，在各類違法犯罪活動中起到了轉(zhuǎn)移非法所得、隱匿犯罪收益的基礎(chǔ)性作用。非法支付和結(jié)算的地下金融生態(tài)復(fù)雜多元，與騙稅、虛開、騙匯、逃匯、非法集資、涉恐、電詐、網(wǎng)賭、貪腐等上游犯罪交織，已成為其他犯罪鏈條的組成部分，危害日益加深加劇。在網(wǎng)絡(luò)犯罪偵查中，資金支付轉(zhuǎn)移是偵查部門關(guān)注的重點(diǎn)，通過對違法犯罪資金的數(shù)據(jù)調(diào)取、分析、研判、取證，回溯資金的來源，追蹤資金的去向，順藤摸瓜，打擊黑灰產(chǎn)業(yè)鏈上下游，查控非法資金支付平臺和工具，是公安機(jī)關(guān)實(shí)現(xiàn)“凈網(wǎng)”的關(guān)鍵。但是，近兩年來，違法犯罪分子為了逃避資金查控與追蹤，實(shí)施了很多新型資金支付轉(zhuǎn)移方式，非法第四方支付平臺、“跑分”平臺、利用虛擬貨幣轉(zhuǎn)賬充值、“卡密”轉(zhuǎn)賬等方式花樣翻新，極大地增加了公安機(jī)關(guān)調(diào)查取證的難度。

二、網(wǎng)絡(luò)犯罪新型資金支付轉(zhuǎn)移方式

（一）非法第四方支付平臺

非法第四方支付平臺是指未獲得國家支付結(jié)算許可，違反國家支付結(jié)算制度，依托支付寶、財(cái)付通等正規(guī)第三方支付平臺，通過大量注冊商戶或個(gè)人賬戶非法搭建的支付通道。其一般方式為：先通過注冊或購買空殼公司、個(gè)人第三方支付賬號，以逃避監(jiān)管，然后利用技術(shù)搭建聚合平臺，為黑灰產(chǎn)收單，并從中賺取手續(xù)費(fèi)。聚合支付企業(yè)本身一般并不持有人民銀行頒發(fā)的支付牌照，因此游離在監(jiān)管體系之外，其風(fēng)險(xiǎn)主要體現(xiàn)在信息安全、業(yè)務(wù)突破合法經(jīng)營、資金結(jié)算、代理鏈條風(fēng)險(xiǎn)四個(gè)方面。聚合支付本身不違法，但如果聚合支付平臺從事了資金結(jié)算業(yè)務(wù)，對商家的資金進(jìn)行了截留，形成所謂的“資金池”，就是違法行為，成為非法第四方支付平臺。

在非法第四方支付平臺中，犯罪分子采取注冊多家“殼公司”的方式，向微信、支付寶等第三方支付機(jī)構(gòu)套取支付通道，再將這些支付方式整合成一個(gè)二維碼發(fā)給用戶使用。犯罪分子通常以公司的名義與有大量轉(zhuǎn)賬需求的黑灰產(chǎn)上游簽訂了合作協(xié)議，約定手續(xù)費(fèi)為轉(zhuǎn)賬金額的1%至3%不等，進(jìn)行資金沉淀并不定期結(jié)算。為掩人耳目，犯罪分子通常將公司偽裝成需要正常走賬的生鮮超市、商城這樣的普通商戶，連接第三方支付平臺，逃避第三方支付平臺對接入的聚合支付的監(jiān)管。[1]

（二）“跑分”平臺

傳統(tǒng)的網(wǎng)絡(luò)支付方式，就是通過支付通道，把資金直接劃轉(zhuǎn)到對方的賬號上。但2019 年下半年，特別是央行發(fā)布85 號文《中國人民銀行關(guān)于進(jìn)一步加強(qiáng)支付結(jié)算管理防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項(xiàng)的通知》，史稱支付“最強(qiáng)監(jiān)管”出臺之后，第三方支付和正常的聚合支付通道被嚴(yán)厲監(jiān)管，違法犯罪資金的轉(zhuǎn)移只能另辟蹊徑。這種背景下，類似“滴滴打車”的分布式的資金轉(zhuǎn)移平臺——跑分平臺就興起了。

1.“跑分”平臺架構(gòu)設(shè)計(jì)?！白顝?qiáng)監(jiān)管”出臺之前，假設(shè)一名賭客要往一個(gè)賭博網(wǎng)站充值10 萬元賭資，一般直接通過第三方支付工具轉(zhuǎn)賬給賭博平臺的收款賬戶。如今，為了逃避監(jiān)管和偵查，則需要一個(gè)中介平臺找到多個(gè)賬戶幫他轉(zhuǎn)賬，而“跑分”平臺就充當(dāng)了這個(gè)中介平臺的作用?！芭芊帧逼脚_采取類似“滴滴打車”的方式，將大量上游犯罪產(chǎn)生的非法網(wǎng)絡(luò)支付需求形成訂單在平臺上發(fā)布。比如上述賭客10 萬元的轉(zhuǎn)賬需求，“跑分”平臺會將其分成10 筆1 萬元的跑分訂單在平臺上發(fā)布，而注冊了該跑分平臺App 的跑分用戶，就在線上搶單（每單1 萬元），然后提供自己的支付通道（支付寶、財(cái)付通、云閃付賬戶等）為其轉(zhuǎn)賬，并獲取傭金（約為1‰到5‰之間）；而通過互聯(lián)網(wǎng)上不特定的10 位跑分用戶的每筆1 萬元的支付轉(zhuǎn)賬，賭客總計(jì)10 萬的賭資以“化整為零、移花接木”的方式最終轉(zhuǎn)給了賭博平臺，不需要使用自己的賬戶就實(shí)現(xiàn)了賭資的充值。因?yàn)檎５闹Ц锻ǖ辣粐?yán)厲監(jiān)管，網(wǎng)絡(luò)賭博等黑灰產(chǎn)對“跑分”平臺的依賴性變得極強(qiáng)，愿意支付高額傭金?！芭芊帧逼脚_從黑灰產(chǎn)（如賭博平臺）的資金轉(zhuǎn)賬總額中將抽取約5%到10%份額的傭金。

跑分用戶是互聯(lián)網(wǎng)上不特定的網(wǎng)民，甚至有很多涉世未深的在校大學(xué)生。大量的跑分用戶將自己的個(gè)人賬戶用于平臺幫助轉(zhuǎn)賬，變成了“洗錢”和黑灰產(chǎn)的資金通道。通過這種架構(gòu)設(shè)計(jì)，“跑分”平臺作為支付中介，利用大量正常用戶的金融賬戶進(jìn)行收款，將違法犯罪資金（如賭資）隱藏在正常的資金流水中，從而逃避監(jiān)管打擊。[2]

2.“跑分”的運(yùn)營方式。從2019 年至今，“跑分”的運(yùn)營方式經(jīng)歷了“跑分App、網(wǎng)站、群組”等形式不斷演化的過程。

犯罪分子最初采取開發(fā)平臺和用戶登錄App的方式進(jìn)行“跑分”運(yùn)營，隨著公安部的嚴(yán)厲打擊，2021 年“跑分”平臺App 基本下架，運(yùn)營模式逐漸轉(zhuǎn)變成“跑分網(wǎng)站”或“群組”?！芭芊帧本W(wǎng)站涉及的資金量較“跑分”平臺App 相對小一些，但參與“跑分”的人員身份隱蔽性更強(qiáng)，犯罪分子通常在國外租用服務(wù)器，常年在國外運(yùn)營；“跑分”用戶必須通過翻墻軟件才能登錄這些“跑分”網(wǎng)站，相比“跑分”App 而言，其提供的“跑分”種類也少一些。

如今，又出現(xiàn)了大量無須建設(shè)網(wǎng)站，免去技術(shù)支持成本的跑分群組，群組是通過QQ 群、微信、Telegram 等即時(shí)通信軟件在網(wǎng)上聯(lián)絡(luò)，利用各種電商網(wǎng)站購物代付、點(diǎn)卡充值、平臺打賞的漏洞進(jìn)行“跑分”的違法犯罪組織。

3.“跑分”黑色產(chǎn)業(yè)鏈。目前，“跑分”這種資金支付轉(zhuǎn)移方式已經(jīng)形成以總代理、次級代理、上游犯罪、技術(shù)支持、碼商、“跑分”用戶、黑產(chǎn)、地下錢莊組成的完整產(chǎn)業(yè)鏈。其中，“總代理”是產(chǎn)業(yè)鏈核心，投入資金購買服務(wù)器、招募技術(shù)人員搭建支付平臺，發(fā)展次級代理，尋找上游犯罪的資金支付業(yè)務(wù)；“次級代理”向下發(fā)展碼商并尋找需要通過支付平臺進(jìn)行洗錢的上游黑灰產(chǎn)接入平臺，按交易金額的比例收取手續(xù)費(fèi)；“上游犯罪”將付款、轉(zhuǎn)賬需求發(fā)布給支付平臺，通過將付款鏈接跳轉(zhuǎn)到“跑分”支付平臺，收取從碼商得來的保證金；“技術(shù)支持”為總代理搭建支付平臺，并負(fù)責(zé)“跑分”平臺（網(wǎng)站）的維護(hù)升級，按照平臺功能收費(fèi)；“碼商”負(fù)責(zé)招募大量的跑分人員，收取跑分人員的押金，把保證金轉(zhuǎn)賬至上游犯罪指定賬戶后，又將跑分人員的付款頁面通過黑產(chǎn)的功能轉(zhuǎn)成鏈接放在“跑分”支付平臺上，按交易金額收取手續(xù)費(fèi)；“跑分用戶”在跑分平臺（網(wǎng)站）搶單，利用自己的銀行卡、第三方支付工具為上游犯罪指定的賬戶進(jìn)行轉(zhuǎn)賬，賺取一定比例的傭金；“黑產(chǎn)”負(fù)責(zé)技術(shù)，暴力破解購物App 的支付渠道，改變付款人并進(jìn)行鏈接轉(zhuǎn)接；地下錢莊再將總代理、次級代理、碼商等的黑色收入進(jìn)行洗白。[3]

（三）虛擬貨幣

在公安部開展“斷卡”行動背景下，大量“實(shí)名不實(shí)人”的銀行卡和手機(jī)卡被凍結(jié)，但是“斷卡”行動暫時(shí)還未涉及虛擬貨幣領(lǐng)域，作為新型的支付方式，虛擬貨幣依托其特有的匿名性、去中心化，且尚未建立有效的監(jiān)控手段和法規(guī)等特性，迅速成為當(dāng)前黑灰產(chǎn)青睞的資金轉(zhuǎn)移方式。

1.虛擬貨幣及監(jiān)管措施。虛擬貨幣是數(shù)字貨幣的一種。數(shù)字貨幣是以數(shù)字化形式表現(xiàn)其價(jià)值屬性，與實(shí)物貨幣相對應(yīng)，泛指所有以數(shù)字形式存在、可以作為支付手段的貨幣，是電子貨幣和虛擬貨幣的統(tǒng)稱。電子貨幣是法定貨幣的數(shù)字化形式，與法定貨幣等值，例如以磁卡形式存儲的電子貨幣、央行數(shù)字貨幣等。虛擬貨幣是非法定機(jī)構(gòu)發(fā)行的數(shù)字貨幣，一般在特定網(wǎng)絡(luò)虛擬空間作為支付手段使用，但不具有法定貨幣的地位和價(jià)值（貨幣分類關(guān)系見圖1）。

圖1 數(shù)字貨幣分類

目前，世界各國對諸如比特幣等虛擬貨幣的態(tài)度因國家經(jīng)濟(jì)結(jié)構(gòu)和監(jiān)管政策不同有較大差異，我國對虛擬貨幣采取較為嚴(yán)厲的監(jiān)管措施，規(guī)定虛擬貨幣是一種虛擬商品，不是法定貨幣,禁止虛擬貨幣交易。2013 年12 月至今，央行、工信部等多部委聯(lián)合發(fā)布了一系列公告和風(fēng)險(xiǎn)提示，防范以“虛擬貨幣”“區(qū)塊鏈”名義進(jìn)行交易炒作、非法集資、代幣發(fā)行融資等風(fēng)險(xiǎn)。2017 年9 月4 日發(fā)布的《關(guān)于防范代幣發(fā)行融資風(fēng)險(xiǎn)的公告》規(guī)定“任何組織和個(gè)人不得非法從事代幣發(fā)行融資活動”，加強(qiáng)代幣融資交易平臺的管理。2021 年9 月24日，國家發(fā)展和改革委員會、公安部、國家能源局等十部門發(fā)布《關(guān)于整治虛擬貨幣“挖礦”活動的通知》，將虛擬貨幣“挖礦”活動列為淘汰類產(chǎn)業(yè)，嚴(yán)禁以數(shù)據(jù)中心名義開展虛擬貨幣“挖礦”活動，一方面嚴(yán)禁新增虛擬貨幣“挖礦”項(xiàng)目，另一方面加快對存量“挖礦”項(xiàng)目的有序退出。同日，人民銀行、最高人民法院、公安部等十部委發(fā)布《關(guān)于進(jìn)一步防范和處置虛擬貨幣交易炒作風(fēng)險(xiǎn)的通知》將法定貨幣與虛擬貨幣兌換業(yè)務(wù)、虛擬貨幣之間的兌換業(yè)務(wù)、境外虛擬貨幣交易所通過互聯(lián)網(wǎng)向我國境內(nèi)居民提供服務(wù)等虛擬貨幣相關(guān)業(yè)務(wù)定義為非法金融活動；明確虛擬貨幣投資交易活動的法律風(fēng)險(xiǎn)，任何法人、非法人組織和自然人投資虛擬貨幣及相關(guān)衍生品，違背公序良俗的，相關(guān)民事法律行為無效，由此引發(fā)的損失由自身承擔(dān)，涉嫌破壞金融秩序、危害金融安全的依法查處。[4]2022年2 月24 日最高人民法院發(fā)布《關(guān)于修改〈最高人民法院關(guān)于審理非法集資刑事案件具體應(yīng)用法律若干問題的解釋〉的決定》將虛擬貨幣明確納入非法集資案件的規(guī)制范疇。

2.使用虛擬貨幣進(jìn)行非法網(wǎng)絡(luò)支付。為逃避偵查，網(wǎng)絡(luò)黑灰產(chǎn)的資金支付轉(zhuǎn)移一般通過去中心化加密的虛擬貨幣進(jìn)行，例如比特幣、萊特幣、以太幣(Ether)、泰達(dá)幣（USDT）等。以網(wǎng)絡(luò)賭博為例，目前有四分之一的賭博平臺可支持虛擬幣的支付，最常見的有以太幣(Ether)、TRON 幣和泰達(dá)幣（USDT）。賭博平臺會在支付渠道提供虛擬貨幣的支付接口和購買方式，指引賭客去購買和使用虛擬貨幣。

當(dāng)賭客要進(jìn)行充值時(shí)，將賭資（如人民幣）在虛擬貨幣交易所兌換成虛擬貨幣，然后將虛擬貨幣作為賭資進(jìn)行注冊充值或結(jié)算。此外，虛擬貨幣還被用于互聯(lián)網(wǎng)金融創(chuàng)新，比較典型的有質(zhì)押挖礦模式、合約交易所模式、理財(cái)錢包模式、量化機(jī)器人交易模式、DeFi 模式等，但這些模式無一例外都被不法分子利用，進(jìn)行電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)傳銷、非法集資等犯罪。

除了上述三種比較典型的方式，網(wǎng)絡(luò)犯罪非法資金支付轉(zhuǎn)移手段還包括利用“卡密”轉(zhuǎn)賬、利用第三方支付的信用卡還款漏洞等各種方式，其目的都是逃避監(jiān)管和風(fēng)險(xiǎn)控制。

三、網(wǎng)絡(luò)犯罪資金支付逃避監(jiān)管的方式

針對黑灰產(chǎn)資金鏈，各大銀行和各大第三方支付公司都在加大監(jiān)管和打擊力度。為了逃避監(jiān)管，非法網(wǎng)絡(luò)資金的支付平臺（如賭博平臺）會采取各種措施對抗大數(shù)據(jù)風(fēng)控，非法網(wǎng)絡(luò)資金支付平臺對抗監(jiān)管和風(fēng)險(xiǎn)控制的方法有以下一些。

（一）限制資金交易時(shí)間

有些非法網(wǎng)絡(luò)資金支付平臺逐漸摸清了銀行在時(shí)間上的監(jiān)管規(guī)則，因此會相應(yīng)地限制資金轉(zhuǎn)賬的時(shí)間，目的是為了在某些時(shí)間繞過銀行的風(fēng)控。比如發(fā)布提示信息，提示夜間21:30 之后不可跑分的銀行卡列表有** 銀行、** 信用社等；或者通過程序設(shè)計(jì)，系統(tǒng)設(shè)置晚上22 點(diǎn)開始禁止某些銀行卡轉(zhuǎn)賬、凌晨0 點(diǎn)之后限制交易金額、凌晨3點(diǎn)之后又逐漸開啟等。

（二）交易金額的化整為零

有些非法網(wǎng)絡(luò)資金支付平臺將充值的整數(shù)自動變成小數(shù)結(jié)尾的金額，以規(guī)避風(fēng)控，比如賭客充值500 元，該收款界面顯示的是499.75 元。有些賭博平臺接收在賭客充值的時(shí)候，會要求充值金額不能為整數(shù)，或充值金額結(jié)尾是8、9。比如，有些平臺的收款界面會跳出提示文字“請使用1028,1238,1528 等類似金額，成功率較高”或提示“請轉(zhuǎn)賬時(shí)務(wù)必增加小數(shù)點(diǎn)（如1000.68）,以便財(cái)務(wù)查款”。

很多情況下，參與網(wǎng)絡(luò)賭博的賭客在充值時(shí)，會進(jìn)行大額資金的支付，但頻繁的大額資金支付，會引起銀行和支付機(jī)構(gòu)的監(jiān)測預(yù)警，因此，賭博平臺會要求賭客在充值時(shí)把大額拆分成小額。比如規(guī)定一張銀行卡單日流水不要超過20 萬，每筆資金不要超過1 萬，有些甚至要求將一筆大額支付變成300—5000 元不等的多筆進(jìn)行交易。

（三）在支付方式上避開監(jiān)管風(fēng)頭

由于近兩年第三方支付平臺的風(fēng)控系統(tǒng)做得比較完備，使用銀行卡方式進(jìn)行充值，更易于隱藏資金流水，所以，有些非法網(wǎng)絡(luò)資金支付平臺會重點(diǎn)推薦使用某某銀行卡（特別是農(nóng)村信用社）進(jìn)行支付。比如，為了鼓勵(lì)賭客使用銀行卡支付，一些賭博平臺會給予一些優(yōu)惠政策，對使用銀行卡進(jìn)行充值的賭客，每筆加贈5%的優(yōu)惠。

由于很多非法網(wǎng)絡(luò)資金支付平臺在收付款直接跳轉(zhuǎn)到支付寶、財(cái)付通等第三方平臺進(jìn)行充值時(shí)，會被攔截和記錄，于是平臺會采取先通過第四方支付App，之后再跳轉(zhuǎn)到支付寶等第三方支付工具進(jìn)行轉(zhuǎn)賬充值的方式。[5]

而當(dāng)借記卡和第三方支付被嚴(yán)厲監(jiān)控時(shí)，非法網(wǎng)絡(luò)支付平臺又利用微信、美團(tuán)、京東等平臺的“信用卡還款”功能進(jìn)行支付轉(zhuǎn)賬。相較直接使用借記卡轉(zhuǎn)賬，信用卡資金流水限制相對寬松，且這些平臺都支持“為他人信用卡還款”功能，用戶還款操作很方便，所以“信用卡還款充值”的形式在一段時(shí)間被大多數(shù)非法網(wǎng)絡(luò)支付平臺使用。

四、網(wǎng)絡(luò)犯罪資金非法支付的治理對策

（一）根據(jù)各類非法網(wǎng)絡(luò)支付手段，完善資金查控與預(yù)警

目前，公安機(jī)關(guān)可以通過“網(wǎng)聯(lián)”接口查詢第三方支付交易信息。針對非法第四方支付，由于其支付手段依賴第三方支付平臺，因此，對于此類支付轉(zhuǎn)移手段的調(diào)查取證，可以通過具體案件中聚合支付收款碼的制作公司，聯(lián)系該公司的法務(wù)部查詢、調(diào)取收款碼注冊商戶信息、注冊資料、綁定的銀行卡以及該收款碼產(chǎn)生的交易記錄。

“跑分”這種移花接木的非法支付手段利用資金支付者和轉(zhuǎn)移賬戶的錯(cuò)位，為上游犯罪的違法資金提供了轉(zhuǎn)移通道，擴(kuò)大了洗錢的鏈條，增加了公安機(jī)關(guān)資金查控、追蹤的難度。無論“跑分”的形式如何變化，其本質(zhì)都是利用網(wǎng)絡(luò)上不特定的用戶賬戶，為違法犯罪資金進(jìn)行支付和轉(zhuǎn)移。由于“跑分”也依賴銀行卡和第三方支付工具，要對“跑分”平臺進(jìn)行查控，應(yīng)加強(qiáng)對于銀行卡、第三方支付賬戶的開戶使用等事前、事中和事后各個(gè)環(huán)節(jié)的監(jiān)管，挖掘“跑分”資金流的規(guī)律，建立監(jiān)測預(yù)警模型，有力提升對于黑灰產(chǎn)業(yè)資金結(jié)算全鏈條的動態(tài)查控能力。[6]

虛擬貨幣是資金電子數(shù)據(jù)的一種，偵查取證中應(yīng)適用《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》和《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》的細(xì)則。由于虛擬貨幣在交易、存儲和支付等環(huán)節(jié)一般使用密碼技術(shù)進(jìn)行算法加密，存在匿名性，資金流追蹤難度較大。目前，虛擬貨幣的偵查取證一般采取錢包地址標(biāo)注、嫌疑賬戶關(guān)聯(lián)、資金路徑追蹤、交易平臺調(diào)證等步驟方法。實(shí)踐中，要根據(jù)偵查的需求進(jìn)行交易路徑追蹤，精準(zhǔn)定位嫌疑人的虛擬貨幣流出/流入了哪個(gè)交易所或平臺，再通過合法的調(diào)證手續(xù)，對交易所或平臺進(jìn)行調(diào)證、取證。[7]

針對虛擬貨幣的查控，除了積極與科技公司合作，筆者認(rèn)為，主管部門應(yīng)出臺虛擬貨幣的取證規(guī)則，對虛擬貨幣交易記錄的電子提取、凍結(jié)、檢查、認(rèn)定，及其證據(jù)形式的固定、封存、移送等程序進(jìn)一步明確；對虛擬貨幣取證、鑒定、展示、質(zhì)證等方式方法做出規(guī)范；公安機(jī)關(guān)應(yīng)完善虛擬貨幣預(yù)警監(jiān)測平臺，深挖線索；加強(qiáng)資金流研判，穿透虛擬貨幣的匿名性，鎖定嫌疑人錢包地址。

（二）嚴(yán)厲打擊竊取、出售公民個(gè)人信息等侵犯公民個(gè)人信息犯罪

非法支付結(jié)算是互聯(lián)網(wǎng)犯罪核心的利益鏈條，根據(jù)非法支付結(jié)算的特征，無論是上游的“黃”“賭”“騙”等涉網(wǎng)犯罪，還是DDOS 攻擊、木馬病毒、外掛等計(jì)算機(jī)犯罪和網(wǎng)絡(luò)犯罪的實(shí)施，均得到了網(wǎng)絡(luò)黑產(chǎn)供給鏈的全環(huán)節(jié)支撐。而惡意注冊賬號仍然是非法支付結(jié)算的源頭。黑產(chǎn)團(tuán)伙利用買來的“四件套”“八件套”等信息，惡意注冊電商平臺、發(fā)卡平臺等賬號，為網(wǎng)絡(luò)犯罪黑產(chǎn)洗錢鋪路。因此，侵犯公民個(gè)人信息作為網(wǎng)絡(luò)犯罪的上游犯罪，應(yīng)予以嚴(yán)厲打擊。

要對侵犯公民個(gè)人信息犯罪的非法收集、提供竊取、交易、交換等整個(gè)利益鏈條進(jìn)行全覆蓋打擊，深挖各類犯罪的相關(guān)利益鏈條。目前，對數(shù)據(jù)的竊取變成了黑灰產(chǎn)的重要部分。2021 年被竊取的數(shù)據(jù)中，數(shù)據(jù)類型主要集中在各類平臺的用戶信息、公民個(gè)人信息、數(shù)據(jù)庫賬號、后臺源碼信息等。被竊取的數(shù)據(jù)，通常會被犯罪分子用Telegram或暗網(wǎng)交易，而購買這些數(shù)據(jù)的下游又將這些用戶信息用于網(wǎng)絡(luò)電信詐騙、廣告推廣和惡意商業(yè)競爭等。

同時(shí)，要進(jìn)一步落實(shí)網(wǎng)站平臺、網(wǎng)絡(luò)服務(wù)商的網(wǎng)絡(luò)安全防護(hù)責(zé)任，切實(shí)貫徹收集、使用個(gè)人信息的合法、正當(dāng)、必要原則，對于未按法律要求、未落實(shí)相關(guān)義務(wù)，而導(dǎo)致公民個(gè)人信息泄露的，要予以嚴(yán)厲制裁。API（應(yīng)用程序接口）作為承載數(shù)據(jù)流轉(zhuǎn)和業(yè)務(wù)功能實(shí)現(xiàn)的核心，在2021 年成為黑灰產(chǎn)攻擊的焦點(diǎn)，也是致使數(shù)據(jù)被竊取事件頻發(fā)的重要原因。很多平臺對API 管控不當(dāng)，成為引發(fā)數(shù)據(jù)資產(chǎn)泄露的最大原因。這主要是企業(yè)數(shù)據(jù)流轉(zhuǎn)節(jié)點(diǎn)的不斷增多，導(dǎo)致大量無法感知到的API 暴露在外，被黑產(chǎn)利用并進(jìn)行攻擊。公民個(gè)人信息泄露的另外兩個(gè)主要原因是運(yùn)營商/短信通道泄露和內(nèi)部人員泄露導(dǎo)致，這也是行業(yè)對數(shù)據(jù)資產(chǎn)管理失范的后果。此外，應(yīng)嚴(yán)厲打擊平臺企業(yè)超范圍收集個(gè)人信息、超權(quán)限調(diào)用個(gè)人信息等違法行為，從嚴(yán)管控非必要采集數(shù)據(jù)行為，依法依規(guī)打擊黑市數(shù)據(jù)交易行為。

（三）推動協(xié)同治理，加強(qiáng)防范和監(jiān)控

目前，非法支付結(jié)算團(tuán)伙正是利用了銀行業(yè)金融機(jī)構(gòu)、電商平臺、互聯(lián)網(wǎng)金融創(chuàng)新政策等各方面漏洞，繞開支付機(jī)構(gòu)的風(fēng)控策略，為網(wǎng)絡(luò)犯罪提供資金結(jié)算通道。非法支付手法模式快速迭代發(fā)展，呈現(xiàn)出專業(yè)化、團(tuán)伙化、智能化、國際化趨勢，與安全風(fēng)控策略對抗愈加激烈。因此，對非法網(wǎng)絡(luò)支付結(jié)算的治理應(yīng)多方協(xié)同。

主管部門應(yīng)從頂層設(shè)計(jì)上強(qiáng)化數(shù)字化監(jiān)管支撐，建立非法網(wǎng)絡(luò)支付違法線索線上發(fā)現(xiàn)、流轉(zhuǎn)、調(diào)查處理等非接觸式監(jiān)管機(jī)制，提升監(jiān)測預(yù)警、線上執(zhí)法、信息公示等監(jiān)管能力。2021 年12 月，國家發(fā)改委、人民銀行等九部委聯(lián)合印發(fā)了《關(guān)于推動平臺經(jīng)濟(jì)規(guī)范健康持續(xù)發(fā)展的若干意見》，明確指出要強(qiáng)化支付領(lǐng)域監(jiān)管，斷開支付工具與其他金融產(chǎn)品的不當(dāng)連接，依法治理支付過程中的排他或“二選一”行為，對濫用非銀行支付服務(wù)相關(guān)市場支配地位的行為加強(qiáng)監(jiān)管，研究出臺非銀行支付機(jī)構(gòu)條例。規(guī)范平臺數(shù)據(jù)使用，從嚴(yán)監(jiān)管征信業(yè)務(wù)，確保依法持牌合規(guī)經(jīng)營。發(fā)揮行業(yè)協(xié)會作用，推動平臺企業(yè)對網(wǎng)絡(luò)經(jīng)營者違法行為實(shí)施聯(lián)防聯(lián)控。加強(qiáng)和改進(jìn)信用監(jiān)管，強(qiáng)化平臺經(jīng)濟(jì)領(lǐng)域嚴(yán)重違法失信名單管理。推動平臺企業(yè)深入落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，探索開展數(shù)據(jù)安全風(fēng)險(xiǎn)態(tài)勢監(jiān)測通報(bào)，建立應(yīng)急處置機(jī)制。[8]

公安機(jī)關(guān)要深挖打擊為網(wǎng)絡(luò)犯罪提供資金結(jié)算的非法網(wǎng)絡(luò)支付機(jī)構(gòu)及從業(yè)人員，緊盯“資金鏈”背后的黑產(chǎn)團(tuán)伙，深入研判資金異常交易比較活躍的地區(qū)，部署開展專項(xiàng)整治，依法查辦一批協(xié)助上游犯罪進(jìn)行資金支付結(jié)算的非法團(tuán)伙。還要會同主管部門建立常態(tài)通報(bào)機(jī)制，對每一起重大涉網(wǎng)案件所勾連出來的非法資金結(jié)算的線索及時(shí)通報(bào)，嚴(yán)肅倒查，進(jìn)行全鏈條打擊，同時(shí)也加大對地下錢莊、電信詐騙等各類上下游犯罪的并案的打擊力度，切斷黑灰產(chǎn)資金轉(zhuǎn)移通道。商家平臺和支付平臺要跟蹤和剖析黑產(chǎn)手法的演變過程，在治理和應(yīng)對監(jiān)管、法律風(fēng)險(xiǎn)方面要進(jìn)一步升級打擊策略，不斷加強(qiáng)防范和分析，建立常態(tài)化審查機(jī)制，實(shí)現(xiàn)事先預(yù)警、事中阻斷，事后修補(bǔ)漏洞；要借助大數(shù)據(jù)、人工智能等新技術(shù)完善安全風(fēng)控體系，實(shí)現(xiàn)跨行業(yè)、跨政企聯(lián)防聯(lián)控，打破信息孤島，履行好企業(yè)主體責(zé)任。

（四）加強(qiáng)網(wǎng)絡(luò)犯罪危害的宣傳，提高群眾防范意識。

利用各類手段進(jìn)行資金支付轉(zhuǎn)移中涉及的賬號，除非法獲取大量公民個(gè)人信息外，網(wǎng)絡(luò)犯罪團(tuán)伙還通過招募各級代理，再由層層代理以兼職為名義，發(fā)展網(wǎng)上大量不特定的用戶提供支付寶、財(cái)付通等第三方支付賬號進(jìn)行非法結(jié)算。如前所述，“跑分”平臺這種使用普通用戶的收款二維碼為賭博網(wǎng)站提供非法結(jié)算服務(wù)，手法更加隱蔽，查控愈發(fā)困難。盡管刑法第287 條之二規(guī)定了幫助信息網(wǎng)絡(luò)犯罪活動罪（簡稱幫信罪）但現(xiàn)實(shí)生活中這些普通用戶貪圖小利，在不知不覺中成為網(wǎng)絡(luò)犯罪活動的參與者。因此，要加強(qiáng)普法宣傳，圍繞各類非法網(wǎng)絡(luò)支付的動向和特點(diǎn)，充分利用網(wǎng)絡(luò)、電視、報(bào)紙、公眾號、短視頻等平臺開展針對性宣傳，提高宣傳的受眾面、及時(shí)性和精準(zhǔn)度。同時(shí)還要建立快速發(fā)布機(jī)制，及時(shí)發(fā)現(xiàn)歸納網(wǎng)絡(luò)犯罪的新手法、新伎倆，多種渠道發(fā)布預(yù)警提醒。要重點(diǎn)針對老年人、青年學(xué)生等群體，采取喜聞樂見的形式，有的放矢開展宣傳。[9]同時(shí)，積極倡導(dǎo)廣大群眾積極檢舉揭發(fā)涉及網(wǎng)絡(luò)犯罪的平臺、商家，建立有獎(jiǎng)舉報(bào)機(jī)制，實(shí)現(xiàn)全民參與、全民防范，才能有效遏制網(wǎng)絡(luò)犯罪的高發(fā)態(tài)勢。