摘要：跨境網(wǎng)絡賭博犯罪的組織化、專業(yè)化程度極高，分工細密。一個完整的網(wǎng)絡賭博產(chǎn)業(yè)鏈由上游“包網(wǎng)”環(huán)節(jié)、中游賭博平臺運營環(huán)節(jié)、下游賭資支什與洗錢環(huán)節(jié)組成。跨境網(wǎng)賭集團以網(wǎng)站或APP為栽體，為賭客提供各種賭資支付通道，開展各式各樣的賭博犯罪活動?？缇尘W(wǎng)賭平臺普遍采用“境外操控，境內(nèi)代理”的運營模式，并且以網(wǎng)絡賭博為基礎實施電信詐騙。跨境網(wǎng)絡賭博的資金流存在賭資收集、賭資中轉(zhuǎn)和荻利結(jié)算三個階段；而賭資流轉(zhuǎn)涉及銀行卡賬戶、第三方支付賬戶、虛擬幣錢包地址三種交易通道。針對跨境網(wǎng)賭資金盤根錯節(jié)的流轉(zhuǎn)路徑，應該從賭博網(wǎng)站提供的充值賬號開始循線追蹤，重點挖掘發(fā)放代理人傭金的賬戶，以此為突破口拓展出大量的代理人賬戶；通過代理人層級關(guān)系，研判出重點嫌疑人的資金沉淀賬戶，固定關(guān)鍵資金交易記錄證據(jù)，凍結(jié)重點嫌疑人資產(chǎn)賬戶。分析虛擬貨幣類型的賭資轉(zhuǎn)賬首先要注意網(wǎng)賭平臺提供的充值地址，然后重點研判虛擬幣匯集地址、手續(xù)費地址、冷錢包和提幣熱錢包，追蹤已經(jīng)變現(xiàn)的人民幣流向。

關(guān)鍵詞：網(wǎng)絡賭博；資金流分析；虛擬貨幣；非法網(wǎng)絡支付平臺；資金沉淀賬戶

中圖分類號：DF623 文獻標志碼：A 文章編號：2095-2031（2024）06-0028-07

一般認為，網(wǎng)絡賭博犯罪是指利用互聯(lián)網(wǎng)、通信終端等設備傳播賭博信息、賭博視頻，在網(wǎng)絡空間進行賭博的犯罪活動。網(wǎng)絡賭博是線下賭博的衍生物，與傳統(tǒng)的賭博相比，它具有非接觸式、隱蔽性強、形式多樣、跨時空區(qū)域等特點。在針對網(wǎng)絡賭博犯罪的偵查中不難發(fā)現(xiàn)，“跨境”逐漸成為其重要特征，中國境內(nèi)的賭客通過平臺網(wǎng)站、APP參與各種形式的賭博，向境外賭場支付賭資。根據(jù)公安部統(tǒng)計數(shù)據(jù)，98％以上的網(wǎng)絡賭博平臺依托境外服務器運營。因此，本文討論的網(wǎng)絡賭博主要指在境外架設服務器開設賭場，組織、招攬中國公民在網(wǎng)絡空間參與國（境）外賭博的犯罪行為。

一、跨境網(wǎng)絡賭博犯罪的組織形式

（一）跨境網(wǎng)絡賭博上下游全鏈條

經(jīng)過多年的發(fā)展，跨境網(wǎng)絡賭博犯罪的組織化、專業(yè)化程度極高，分工細密。一般而言，一個完整的網(wǎng)絡賭博產(chǎn)業(yè)鏈由上游“包網(wǎng)”環(huán)節(jié)、中游賭博平臺運營環(huán)節(jié)、下游賭資支付與洗錢環(huán)節(jié)組成。

1.包網(wǎng)環(huán)節(jié)。“包網(wǎng)”是為跨境網(wǎng)絡賭博犯罪搭建完備平臺及技術(shù)支持的環(huán)節(jié)。通常，一個包網(wǎng)公司為很多賭博集團提供技術(shù)服務。高級包網(wǎng)公司服務全面，可提供個性化定制LOGO、開板建站、開發(fā)安卓/IOS APP、無限條數(shù)域名綁定、HTTPS/SSL加密證書、DNS解析、CDN加速、WEB/H5/IOS/ANDROID防劫持、智能風控系統(tǒng)、業(yè)務短信、域名購買、支付通道、客服系統(tǒng)等全方位網(wǎng)絡賭博技術(shù)支撐。

包網(wǎng)是網(wǎng)絡賭博犯罪的上游環(huán)節(jié)，為網(wǎng)絡賭博集團提供技術(shù)支持并收取費用。包網(wǎng)公司的專業(yè)化、成熟化降低了跨境網(wǎng)絡賭博犯罪門檻，為賭博集團帶來極大便利。除技術(shù)支撐外，部分包網(wǎng)公司還能協(xié)助租賃賭博牌照或提供客服團隊，提供長期售后保障，從賭博集團收益中抽取傭金。

2.賭博平臺運營環(huán)節(jié)。網(wǎng)絡賭博犯罪的幕后組織者往往通過“包網(wǎng)”服務將賭博平臺核心的服務器設置在境外。網(wǎng)絡賭博集團組織嚴密，有股東、主管、組長、員工等層級，負責全面的賭博業(yè)務運營，其目的是保障網(wǎng)絡賭博的實施，包括推廣引流、發(fā)展代理、服務客戶（賭客）、維護網(wǎng)賭平臺自身安全，有些賭博集團也會滲透攻擊其他平臺。

為了推廣賭博網(wǎng)站和相關(guān)信息，賭博集團需要招攬境內(nèi)的賭客。因此，推廣賭博網(wǎng)站的代理制度成為跨境網(wǎng)絡賭博平臺運行的一項重要制度。賭博集團通過代理制度招攬境內(nèi)賭客，并給予高額回扣以激勵代理發(fā)展下線，形成多級代理模式。這種模式類似于傳銷，一級代理掌握更高權(quán)限，如開設和注銷賭博賬號，能夠影響賭博平臺的運行，下級代理邀集參賭人員，按事先約定的比例抽成。根據(jù)代理所發(fā)展的賭客的數(shù)量和賭客所投入的資金額，賭博平臺按照一定比例給予代理高額回扣，稱為傭金。各級代理權(quán)限不同，高級代理甚至能設定賠率、反水率等高級權(quán)限，從中賺取傭金，牟取暴利。

3.賭資支付與洗錢環(huán)節(jié)。為了實現(xiàn)境內(nèi)賭客賭資的順利出境，賭博平臺往往會采取一系列措施對涉賭資金進行層層偽裝，使其在形式上符合正常資金交易的特征，以規(guī)避監(jiān)管和打擊。宏觀來看，賭資的流轉(zhuǎn)包括賭資的支付和賭博平臺的洗錢兩大過程（如圖1）。

（1）支付環(huán)節(jié)。賭客的網(wǎng)賭資金收集、支付環(huán)節(jié)與非法網(wǎng)絡支付結(jié)算平臺（俗稱水房）相互交織。賭博平臺利用多種方式收集、轉(zhuǎn)移賭資，其常見渠道包括銀聯(lián)轉(zhuǎn)賬收款、第三方支付賬戶收款、虛擬貨幣充值。無論是哪種賭資收集方式，為了逃避公安機關(guān)的資金查控，賭客的賭資幾乎不會直接充值至賭博網(wǎng)站，而是由非法網(wǎng)絡支付平臺負責轉(zhuǎn)賬。轉(zhuǎn)賬主要有四種模式，分別是跑分模式、虛假商品交易模式、企業(yè)商戶收單模式、數(shù)字貨幣模式。這些模式通過招募網(wǎng)絡上不特定的群體、虛構(gòu)交易、利用金融監(jiān)管薄弱環(huán)節(jié)、使用虛擬貨幣區(qū)塊鏈技術(shù)等手段，將賭資的流轉(zhuǎn)偽裝成無數(shù)個人用戶的正常交易行為，以達到規(guī)避風控的目的。

（2）洗錢環(huán)節(jié)。無論通過何種方式轉(zhuǎn)移賭資，網(wǎng)賭平臺的組織者和股東都是為了獲得非法收益。洗錢環(huán)節(jié)即網(wǎng)絡賭博集團將平臺的非法盈利進行掩飾、隱瞞或洗白，使其在形式上“合法”的過程，這一環(huán)節(jié)同樣由專門負責洗錢的團伙負責。跨境網(wǎng)絡賭博平臺非法收益的洗白方式也有多種，有購買房產(chǎn)、不動產(chǎn)的：有購買珠寶、貴金屬、高價藝術(shù)品、收藏品的：有通過雇傭大量“車手”赴各地銀行營業(yè)網(wǎng)點進行取現(xiàn)的；有大額購買保險、理財產(chǎn)品的；有購買虛擬貨幣的；還有通過地下錢莊對敲轉(zhuǎn)移至境外的。

（二）跨境網(wǎng)絡賭博犯罪的方式

1.以網(wǎng)站或APP為載體。犯罪分子通過建設網(wǎng)站或提供APP推廣網(wǎng)絡賭博，將傳統(tǒng)賭博活動如葉丁麻將、擲骰子、百家樂、斗地主、猜大小”等結(jié)合網(wǎng)絡平臺，變成各種吸引力極強的新型賭博游戲。如某賭博平臺首頁，有“捕魚游戲、棋牌游戲、電子游藝、視訊游戲、體育游戲、電競游戲、彩票游戲”各板塊logo，提供不同形式的賭博方式。2022年卡塔爾世界杯期間，大型網(wǎng)絡賭博網(wǎng)站均提供“賭球”業(yè)務，每日賭資流水金額爆發(fā)式增長。

2.提供各種賭資支付通道。賭博網(wǎng)站為了規(guī)避風險，提供給賭客各種賭資支付通道，一般包括銀行卡轉(zhuǎn)卡、網(wǎng)銀轉(zhuǎn)賬、虛擬幣充值以及網(wǎng)站提供的特殊支付方式，如EBpay錢包，KOIpay錢包，易幣付虛擬幣等。為了使網(wǎng)賭資金流水逃避銀行業(yè)金融機構(gòu)的風控，賭博平臺在存款金額上也做了限制，比如，某平臺要求賭客支付的金額為備選項“106，503，1007，2002，4995”這幾種，而這幾種支付金額在一定時間過后，又會隨機更換。此外，某些賭博平臺提供隱蔽式支付方式供賭客選擇，如站外充值、第三方應用程序跳轉(zhuǎn)、電商平臺購買虛擬商品充值等。

3.以網(wǎng)絡賭博為基礎實施電信詐騙。現(xiàn)階段，跨境網(wǎng)絡賭博與電信詐騙犯罪緊密相連，相互交織，危害巨大。其主要表現(xiàn)形式是詐騙分子通過欺詐手段誘騙他人參賭或使其沉迷于賭博，根據(jù)中國裁判文書網(wǎng)上統(tǒng)計數(shù)據(jù)顯示，除了賭博罪和開設賭場罪外，詐騙罪為與賭博犯罪最直接關(guān)聯(lián)的罪行。實踐中的賭博型詐騙有三種表現(xiàn)：一是賭博網(wǎng)站或APP設置高額返現(xiàn)吸引賭客，達到一定金額后拒絕提現(xiàn)，或直接將軟件下架：二是以“大師”“內(nèi)部人士”為幌子，在各種即時通信群里指導新手進行買賣，實際上都是網(wǎng)賭集團的托和騙子：三是以網(wǎng)絡交友為名，培養(yǎng)感情后謊稱掌握網(wǎng)賭平臺漏洞，引誘受害者投入大額資金。偵查中發(fā)現(xiàn)，部分跨境網(wǎng)絡賭博案件和電信網(wǎng)絡詐騙案件背后有著共同的“金主”。目前，在國家對電信網(wǎng)絡詐騙犯罪的嚴厲打擊下，部分原本從事電信詐騙的犯罪團伙轉(zhuǎn)而經(jīng)營跨境網(wǎng)絡賭博平臺。

二、跨境網(wǎng)絡賭博犯罪的偵查難點

（一）跨境網(wǎng)賭犯罪偵查取證難

一方面，網(wǎng)絡賭博犯罪集團組織分工嚴密，運營模式成熟。當前跨境網(wǎng)絡賭博集團普遍采用“境外操控，境內(nèi)代理”的運營模式。犯罪組織者往往藏身于境外，如菲律賓、泰國、柬埔寨等東南亞國家，借助互聯(lián)網(wǎng)無國界的特點，在境內(nèi)招募多級代理人，由代理人組織賭客上網(wǎng)賭博。賭博平臺的服務器架設在國外，賭客使用的通信軟件多為Telegram、Skype等境外軟件，偵查人員要進行電子取證難度較大。另一方面，網(wǎng)賭集團反偵查能力強，通過新興網(wǎng)絡技術(shù)全流程操控賭博各環(huán)節(jié)，并采取各種手段規(guī)避風險。比如更改賭博網(wǎng)站域名，修改上網(wǎng)IP地址，租用多個服務器且定期更換，引導賭客使用虛擬貨幣充值，出現(xiàn)問題快速解散線上引流的賭博群等，給偵查工作帶來極大困難。

（二）跨境網(wǎng)賭涉案資金分析難度大

網(wǎng)絡賭博資金流來源分散，資金流轉(zhuǎn)賬層級多，資金充值、結(jié)算通道多元化，偵查人員對網(wǎng)賭涉案資金的循線追蹤要耗費大量精力。在“斷卡行動”的大背景下，大量賭博網(wǎng)站提供虛擬貨幣充值地址，使用區(qū)塊鏈技術(shù)轉(zhuǎn)移賭資，加大了對涉案賭資的監(jiān)控和調(diào)查難度。在賭資轉(zhuǎn)移過程中，賭博平臺會將資金收付業(yè)務外包給第四方非法支付平臺。這些非法支付平臺專門從事網(wǎng)絡非法支付和結(jié)算業(yè)務，手中有大量虛假注冊的“人頭卡”和第三方商戶賬號，用于網(wǎng)絡黑灰產(chǎn)資金的轉(zhuǎn)移。他們采取多層轉(zhuǎn)賬的手法規(guī)避公安機關(guān)的資金查控，并將賭資混淆在來自上游的電信詐騙、洗錢資金等各種違法犯罪形成的資金池賬戶中，高頻轉(zhuǎn)入轉(zhuǎn)出，為賭博資金充當資金通道，導致偵查人員難以分辨賭資數(shù)額。非法支付平臺也采取“跑分”的方式，在網(wǎng)上招募大量的跑分人員使用自己的二維碼為賭資轉(zhuǎn)移提供通道，不僅增加偵查人員分析難度，還導致大量網(wǎng)民參與幫助信息犯罪，影響網(wǎng)絡安全，擾亂金融秩序。

（三）跨境網(wǎng)賭難以實現(xiàn)全鏈條打擊

跨境網(wǎng)絡賭博犯罪上下游鏈條長，在集團化、專業(yè)化的跨境網(wǎng)賭犯罪背景下，很難全方位進行打擊。一方面，跨境網(wǎng)賭上游包網(wǎng)環(huán)節(jié)全部在境外實施。事實上，根據(jù)網(wǎng)站特征，偵查人員可以通過爬蟲爬取很多賭博網(wǎng)站，但這些網(wǎng)站服務器全在國外，且服務器定期更換，屢禁不絕。另一方面，網(wǎng)絡賭博組織者隱藏在國外，由于某些國家的賭博合法化，跨境調(diào)查取證程序煩瑣以及國際刑事司法協(xié)作問題，在追捕緝查方面效率較低。此外，代理人和賭客都是不特定網(wǎng)民，打擊一波冒出一波，不停有人參與其中。跨境網(wǎng)賭資金支付、結(jié)算環(huán)節(jié)由非法網(wǎng)絡支付平臺負責，這些平臺幫網(wǎng)絡賭博犯罪轉(zhuǎn)移資金，且涉及大量上下游犯罪，雖屢次被公安機關(guān)集中打擊，但由于背后巨大的違法犯罪收益，非法網(wǎng)絡支付平臺經(jīng)常變換轉(zhuǎn)賬途徑，死灰復燃，難以“斷鏈”。

三、跨境網(wǎng)絡賭博資金流分析策略

（一）跨境網(wǎng)賭資金流路徑總覽

從資金流來看，跨境網(wǎng)絡賭博資金的轉(zhuǎn)移路徑分為三個階段：第一個階段是賭資收集階段，其目的就是通過網(wǎng)站和代理提供的網(wǎng)賭平臺資金充值賬號收集賭客的賭資；第二個階段是賭資中轉(zhuǎn)階段，其目的是通過各種負責代收業(yè)務的非法網(wǎng)絡支付公司，對賭資進行多層級轉(zhuǎn)賬，逃避公安機關(guān)的資金查控；第三個階段是賭資獲利結(jié)算階段，該階段也是通過各種負責代付業(yè)務的非法網(wǎng)絡結(jié)算公司，將賭客獲利資金、代理人傭金、賭博平臺獲利資金、賭博集團員工工資進行結(jié)算和發(fā)放的過程。

辦案實踐中發(fā)現(xiàn)，為了規(guī)避風險，跨境網(wǎng)賭平臺為賭資的轉(zhuǎn)移提供了至少三種資金通道：傳統(tǒng)的銀聯(lián)銀行卡轉(zhuǎn)賬：利用第三方支付通道進行轉(zhuǎn)賬：通過虛擬貨幣進行轉(zhuǎn)賬。其中，向賭博網(wǎng)站提供的充值銀行卡號或第三方支付賬號充值的賭資都會進入中轉(zhuǎn)階段，中轉(zhuǎn)階段由非法網(wǎng)絡支付平臺負責，一般會引入跑分團伙，為這些進賬賭資進行跑分，然后統(tǒng)一進入結(jié)算階段。結(jié)算階段的資金又分四個路徑：一是參與賭博的賭客如果獲利要返還給賭客；二是代理人的傭金要按層級進行結(jié)算發(fā)放；三是網(wǎng)賭平臺的獲利資金要通過第三方商戶賬戶匯集，最后轉(zhuǎn)給網(wǎng)賭平臺組織者和股東的賬戶；四是還有一部分資金作為平臺員工的工資發(fā)放。賭資收集，中轉(zhuǎn)、各參與方獲利結(jié)算這三個階段和三種資金通道交織在一起，形成了當前跨境網(wǎng)絡賭博資金流的總體路徑（見圖2）。

（二）跨境網(wǎng)賭資金流分析思路

1.梳理重點嫌疑人（代理人）資金脈絡。當偵查人員獲取跨境網(wǎng)絡賭博平臺的線索時，一般會從賭博網(wǎng)站的充值賬戶開始循線追蹤賭資流轉(zhuǎn)。在這個過程中，由于非法網(wǎng)絡支付平臺的參與，資金流路徑盤根錯節(jié)，很難抓住重點脈絡。因此在分析過程中，要抓住重點嫌疑人賬戶。重點嫌疑人中最值得關(guān)注的就是網(wǎng)賭平臺各級代理人的賬戶。

目前，有兩種代理人模式。一部分跨境網(wǎng)賭平臺，直接在賭博網(wǎng)站上招募代理，只要申請注冊通過，任何網(wǎng)民都可以成為該網(wǎng)賭平臺的代理人。代理人通過各種方式引流，為該網(wǎng)賭平臺發(fā)展賭客，網(wǎng)賭平臺根據(jù)代理人下線賭客的充值情況給代理人發(fā)放傭金。另一部分跨境賭博平臺的運營采取多級代理人制度，由境外網(wǎng)賭平臺發(fā)展國內(nèi)總代理，再由國內(nèi)總代理發(fā)展一級代理，一級代理發(fā)展二級代理，層層代理發(fā)展賭客，并依據(jù)下級賭客的充值金額賺取一定比例的傭金。因此在大量涉案賬戶中，各級代理人賬戶的研判是重中之重。

（1）通過資金流穿透分析，重點研判各級代理人賬戶。網(wǎng)絡賭博資金流分析中，梳理資金流層級并確定代理人賬戶是關(guān)鍵。首先可以從低級代理人賬戶開始，低級代理人賬戶的最大特征是有固定時間的傭金返還，且有資金沉淀。辦案實踐中，偵查人員首先應弄清該平臺發(fā)放傭金的時間點，一般可以通過虛假注冊為代理人與網(wǎng)賭平臺客服取得聯(lián)系，套取其代理人傭金結(jié)算信息，然后根據(jù)其結(jié)算時間（比如每月月底最后一天結(jié)算，次月7-15號派發(fā)傭金）和結(jié)算比例進行特征化數(shù)據(jù)分析。傭金結(jié)算特征一般為！固定時間節(jié)點且資金金額為固定比例。

（2）通過代理人賬戶溯源賭博網(wǎng)站代付賬號，拓展出更多的代理人賬戶。一旦確定了某資金賬號是代理人賬戶，就可以溯源給其發(fā)放傭金的代付賬號。由于代付賬號負責給所有該網(wǎng)絡賭博平臺的代理人發(fā)放傭金，這樣就可以根據(jù)代付賬號的出賬對手信息，快速拓展出大量賭博網(wǎng)站的代理人賬號。代理人為了獲取傭金，一般會使用自己的賬號或親密關(guān)系人賬號，因此根據(jù)代理人賬號查詢其注冊信息，通過公安大數(shù)據(jù)研判分析，可以確認代理人的真實身份，為偵查的進一步深入打開突破口。

某些跨境網(wǎng)賭平臺在境內(nèi)設置多個區(qū)域一級代理，多個區(qū)域一級代理負責本地區(qū)的二級代理發(fā)展，各個代理人都有自己的人脈資源，并負責自己的賭客資源拓展。研判出某代理人賬戶之后，可以根據(jù)其匯集給上級代理人的資金流追蹤上一級代理人，并循線追蹤至國內(nèi)總代理。因此，根據(jù)資金、地域、區(qū)域特征，可以還原代理人的層級關(guān)系。

（3）研判重點嫌疑人（代理人）資金沉淀賬戶。網(wǎng)賭犯罪獲利資金通過各種分散、集中、即進即出的方式，無論進行過多少次拆分，流轉(zhuǎn)過多少中間賬戶，其最終必定流向網(wǎng)賭平臺組織者和股東的資金賬戶，我們把這類匯集大量違法犯罪所得的賬戶稱為資金沉淀賬戶。根據(jù)網(wǎng)賭平臺國內(nèi)代理人層級關(guān)系，可以循線追蹤該跨境網(wǎng)賭平臺的實際組織者和股東的資金賬戶。一旦通過對低級代理人賬戶的研判，分析出了國內(nèi)總代理人的資金賬戶，那么就很可能通過國內(nèi)總代理循線追蹤至該跨境網(wǎng)賭平臺的幕后組織者。這時要重點關(guān)注各級代理人、網(wǎng)賭平臺組織者、股東等的資金沉淀賬戶，分析這些賬戶的出入賬規(guī)律，研判資金沉淀賬戶的資金是否進入洗錢環(huán)節(jié)。

2.凍結(jié)重點嫌疑人資產(chǎn)賬戶

（1）明確重點嫌疑人沉淀賬戶涉及的資產(chǎn)狀況。通常，根據(jù)網(wǎng)賭資金流分析出的重點嫌疑人的沉淀賬戶，即便有大額資金，一般不會停留很長時間，就會進入資金洗白環(huán)節(jié)。如前所述，跨境網(wǎng)絡賭博平臺的非法收益有用于購買房產(chǎn)、不動產(chǎn)的；有購買珠寶、貴金屬、高價藝術(shù)品、收藏品的；有購買保險、理財產(chǎn)品，虛擬貨幣的；有進入地下錢莊等各種洗錢方式。

因此，在資金分析中，可以針對重點嫌疑人沉淀賬戶資金數(shù)據(jù)中的交易摘要、備注等字段進行研判，比如通過碰撞“房”“理財”“保險”等關(guān)鍵字，進行數(shù)據(jù)篩選，明確這些重點賬戶的交易資金流向了哪里，是否涉及不動產(chǎn)買賣、購買理財、轉(zhuǎn)人地下錢莊等，以明確重點嫌疑人資金賬戶涉及的資產(chǎn)情況。

（2）分析重點嫌疑人轉(zhuǎn)移資金時間規(guī)律。重點嫌疑人資金沉淀賬戶在不停地出入賬，但其總體規(guī)律是可以把握的。一般而言，這些賬戶會在固定時間階段集中出賬，在固定時間集中入賬。比如某跨境網(wǎng)賭集團國內(nèi)代理人的資金沉淀賬戶，在每月中旬集中出賬，在每月月底集中大額進賬，具有較強規(guī)律性。因此，抓住這個時間規(guī)律，偵查人員就可以在月底對一批代理人賬戶進行快速凍結(jié)，

（3）凍結(jié)嫌疑人重點賬戶及資產(chǎn)。通過前述對網(wǎng)賭平臺重點嫌疑人的資金沉淀賬戶余額、資金轉(zhuǎn)移規(guī)律進行分析，找到這些嫌疑人的大額資產(chǎn)賬戶并實施凍結(jié)，必要的情況下可以緊急止付。根據(jù)重點嫌疑人資金洗白流向，凍結(jié)重點嫌疑人的資產(chǎn)，包括其購買的理財產(chǎn)品、實際控制的第三方賬戶、虛擬貨幣錢包地址等。如果涉及其他洗錢方式，可以依法查封其奢侈品、固定資產(chǎn)、房產(chǎn)、不動產(chǎn)等。

3.固定關(guān)鍵資金交易記錄證據(jù)?？缇尘W(wǎng)賭辦案實踐中，不僅要進行資金流穿透分析，還應時刻不忘固定關(guān)鍵證據(jù)。根據(jù)所有涉案資金數(shù)據(jù)，梳理整個跨境網(wǎng)賭案件的資金層級，固定關(guān)鍵資金交易記錄證據(jù)，結(jié)合專案組掌握的其他線索、證據(jù)確定打擊對象。包括網(wǎng)賭平臺組織者、股東、各級代理人、網(wǎng)賭集團工作人員、賭客、非法網(wǎng)絡支付平臺技術(shù)支持人員等，是否列為打擊對象，都需要資金交易數(shù)據(jù)的證據(jù)支撐。

某些案件偵辦中，還需根據(jù)已經(jīng)掌握的資金數(shù)據(jù)分析結(jié)果，預估整個網(wǎng)賭平臺的營業(yè)額和規(guī)模：根據(jù)資金數(shù)據(jù)中的IP、MAC地址，與情報、技偵部門協(xié)同分析，確定犯罪團伙、重點嫌疑人活動區(qū)域，為實現(xiàn)全面收網(wǎng)、落地打擊提供技術(shù)支持。

（三）跨境網(wǎng)賭資金流分析要點

1.銀行卡轉(zhuǎn)賬路徑分析。賭資通過銀行卡轉(zhuǎn)賬屬于比較傳統(tǒng)的方式，偵查實踐中需要調(diào)取賭資中轉(zhuǎn)過程中代收業(yè)務、中轉(zhuǎn)層級、代付業(yè)務涉及的銀行卡交易數(shù)據(jù)，在分析過程中首先要注意分析賭資的充值賬戶，確定賭客的身份：挖掘代理人資金賬戶，確定代理人的身份：判斷網(wǎng)賭資金的交易規(guī)律，逐步明確資金流轉(zhuǎn)層級關(guān)系。由于資金轉(zhuǎn)賬階段過程由非法網(wǎng)絡支付公司完成，賭資轉(zhuǎn)移過程中產(chǎn)生大量中轉(zhuǎn)賬號，而這些中轉(zhuǎn)賬號收賬來源十分豐富，交易流水中又夾雜了其他違法資金，所以判斷賭資的流向就極為關(guān)鍵。一般需要通過資金交易的時間點、交易金額、返利金額、返利時間綜合進行研判分析。其次，要注意銀行卡轉(zhuǎn)賬過程中資金去向是否進入了第三方商戶的資金賬號，這些賬號大部分是偽裝成生鮮超市、小微企業(yè)的對公賬號。一旦賭資進入第三方支付賬號，就要梳理出相關(guān)的流水號，調(diào)取第三方支付交易數(shù)據(jù)進行分析。最后，根據(jù)交易行為特征以及資金數(shù)據(jù)中的IP、MAC地址，分析同IP或同MAC地址的資金賬號是否屬于同一個人或同一團伙，結(jié)合取現(xiàn)、生活消費信息對團伙進行落地分析。

2.第三方支付賬戶轉(zhuǎn)賬分析。第三方支付通道是網(wǎng)賭資金轉(zhuǎn)賬的常見路徑。央行前后發(fā)放了270余張第三方支付牌照，經(jīng)過近幾年的整頓，還剩190余家。與銀行卡轉(zhuǎn)賬調(diào)取的數(shù)據(jù)規(guī)范比較一致不同，各第三方支付公司的調(diào)單數(shù)據(jù)格式不一。首先，如果網(wǎng)賭資金涉及多家第三方支付通道，獲取數(shù)據(jù)后，要統(tǒng)一清洗成規(guī)范的數(shù)據(jù)格式，便于后續(xù)分析研判。其次，在賭資轉(zhuǎn)移階段，無論使用“跑分”還是“聚合支付”等形式，其資金轉(zhuǎn)賬都依賴第三方支付通道，因此在循線追蹤賭資流轉(zhuǎn)過程中，只要遇到第三方商戶的交易數(shù)據(jù)，都要通過人款交易記錄的流水號與銀行卡數(shù)據(jù)的流水號進行碰撞，得出銀行卡資金流至第三方支付的人賬路徑。最后，非法網(wǎng)絡結(jié)算平臺通過采取注冊多家“殼公司”的方式，向微信、支付寶等第三方支付機構(gòu)套取第三方商戶賬號，第三方商戶的出款銀行卡是分析的重點，很有可能出現(xiàn)大額資金池賬戶。如果有一批第三方商戶的出賬都流向幾張共同的銀行卡，要著重分析大額資金的流向，很可能收獲重要線索。

3.虛擬貨幣轉(zhuǎn)賬分析。因公安機關(guān)“斷卡行動”的嚴厲打擊，很多人頭卡被凍結(jié)，第三方支付通道的風控也越來越嚴，大量跨境網(wǎng)賭平臺推薦使用虛擬幣充值賭資，并使用虛擬幣進行賭資中轉(zhuǎn)。

（1）根據(jù)網(wǎng)賭平臺提供的虛擬幣充值地址循線追蹤。分析虛擬貨幣的賭資轉(zhuǎn)賬首先要注意網(wǎng)賭平臺提供的充值地址，網(wǎng)賭平臺提供的虛擬幣充值地址不斷地有賭客充值和轉(zhuǎn)賬。類似銀行卡和第三方支付資金轉(zhuǎn)賬，為了混淆視聽，規(guī)避公安機關(guān)的偵查，虛擬幣交易也是一層一層進行中轉(zhuǎn)，經(jīng)過多層級交易后歸集到幾個重點錢包地址，然后進行提幣操作。所以，研判虛擬幣充值地址和匯集提幣地址是循線追蹤的關(guān)鍵。

理論上，虛擬幣交易數(shù)據(jù)在區(qū)塊鏈瀏覽器上可查，獲取了賭資充值的虛擬幣地址，循線追蹤似乎更加簡單。但虛擬幣用戶可以低成本注冊多個虛擬幣地址，其注冊和交易成本比銀行卡、第三方支付賬戶成本要低，很多地址在充值一段時間后，可能被丟棄不再使用，由此形成的資金鏈數(shù)據(jù)量可以無限擴展。

針對循線追蹤過程中研判出的重點嫌疑地址，可以向?qū)臄?shù)字貨幣交易所提供涉案地址進行調(diào)證，獲取用戶KYC基礎信息，包括用戶姓名、身份信息、手機/郵箱、綁定的實名銀行卡，信用卡、通常登錄的IP地址等，以進一步核實研判的信息是否準確，不斷拓展線索。

（2）重點關(guān)注虛擬幣匯集地址、手續(xù)費地址、冷錢包和提幣熱錢包。虛擬幣資金流分析的關(guān)鍵是研判出虛擬幣匯集地址、手續(xù)費地址、冷錢包地址，通過這些地址可以很快鎖定網(wǎng)賭平臺重點嫌疑人。

首先，與銀行卡和第三方支付交易挖掘資金沉淀賬戶類似，虛擬幣通道的賭資最終流向一些匯集地址，并由這些匯集地址進行提幣，轉(zhuǎn)給賭博平臺組織者、股東和平臺員工。因此，從大量虛擬幣錢包地址中研判出虛擬幣匯集地址是關(guān)鍵。其次，通過手續(xù)費地址挖掘與網(wǎng)賭平臺相關(guān)的重點嫌疑人。虛擬幣錢包地址必須繳納手續(xù)費進行激活，這些匯集地址沒有余額不能發(fā)起任何交易。因此，創(chuàng)建這個地址的人，都會從自己實際控制的錢包地址向這個交易地址充值手續(xù)費，作為該地址的啟動資金。而為該地址交納手續(xù)費的肯定是賭博平臺員工或與該平臺密切相關(guān)的人員。因此，對該錢包地址的手續(xù)費交易記錄進行調(diào)證，有可能從中挖掘出與網(wǎng)賭平臺密切相關(guān)的工作人員，甚至是網(wǎng)賭平臺的組織者。最后，要注意匯集地址的提幣熱錢包和冷錢包。熱錢包是指在線錢包，它是始終連接著網(wǎng)絡的，能夠快速地為持幣者提供存取、變現(xiàn)服務。而冷錢包則是離線錢包，網(wǎng)絡不能訪問到其存儲私鑰的位置，它是非聯(lián)網(wǎng)的錢包地址。

（3）追蹤已經(jīng)變現(xiàn)的人民幣流向。研判網(wǎng)賭犯罪虛擬幣的提幣變現(xiàn)是最終落地犯罪資金的重要手段。一方面，要重點關(guān)注虛擬幣提現(xiàn)銀行卡。公安機關(guān)只能凍結(jié)在中心化交易所注冊的用戶地址，即便查到一些重要的嫌疑錢包地址，由于其特殊的屬性，虛擬幣的凍結(jié)只能凍結(jié)交易所用戶地址，而私人地址無法凍結(jié)。所以對于這類地址要關(guān)注其提現(xiàn)操作，一旦進行了虛擬幣提現(xiàn)，就能明確對應的銀行卡注冊信息，以此落地嫌疑人身份，可以拓展線索或?qū)嵤﹥鼋Y(jié)。另一方面，在調(diào)證環(huán)節(jié)，相對通過資金查控平臺調(diào)取銀行卡交易記錄24小時內(nèi)就有反饋，虛擬幣調(diào)證反饋較慢，一般要一周甚至一個月才有反饋信息。一旦獲取了反饋，就應迅速比對交易時間、交易金額、提現(xiàn)金額，分析交易所用戶的虛擬幣轉(zhuǎn)入和賣出、變現(xiàn)行為：比對OTC出金信息，鏈上轉(zhuǎn)賬信息和嫌疑人的銀行卡資金流水，確定涉案資金金額和流向。

責任編輯：熊佳瑩