诈骗“赃款”如何快速洗白？ 黑道洗钱新花样！

前言

2022年一季度发现，洗钱和犯罪活动呈链式发展，相互依存关系明显，尤其是电信和网络诈骗行业，资金流通需求巨大。 根据360手机卫士历年对电信网络诈骗的研究，其主要利用区块链、虚拟货币、AI智能、GOIP、远程控制、屏幕共享等手段，通过虚假兼职、身份冒充、和朋友勒索。 等新技术骗取受害人资金，利用免签证、跑分、虚拟货币等手段转移资金。

随着技术对抗升级，传统三方支付和企业账户洗钱比例下降，大量跑分平台和数字货币被用于洗钱，尤其是使用USDT（泰达币）是最有害的。

绕过第三方支付平台接口限制的免签证支付

免签支付相当于绕过了支付平台的接口开放限制，自己搭建了一套支付接口，不受监管，而且由于免签支付方式的成熟，此类工具和来源代码已泛滥成黑灰，易于获取和二次加工使用，行业门槛极低。

在杀猪、刷单、虚假投资等电信、网络诈骗场景中，受害人之所以容易相信对方，是因为在诈骗初期，可以获得诈骗者返还的任务佣金，但多笔小额资金在短期内过于频繁地发送给不同的人支付泰达币指定账户怎么开通，轻则引起支付平台的风控警惕，轻则遭遇冻卡或破卡风险。

同时，由于非企业用户无法开通微信和支付宝接口，在没有支付接口的情况下，黑产无法及时匹配支付订单和支付金额，所以通过支付回调完成订单匹配通过免签APP。 这种技术早期主要用于发卡平台（Card League）。 随着市场对非法产品需求的增加，逐渐被“杀猪”、虚假话单等电信、网络诈骗行业所采用。 因此，它可以在大量的欺诈平台中使用。 见二维码收款账户为个人账户形式。

第四方支付平台为（黑灰）用户提供免签监控APP和对接管理后台。 用户先将洗钱手机登录的收款（支付宝/微信）二维码绑定到第四方支付平台，获取绑定监控终端的二维码，然后安装免签APP在收款手机上监听手机通知栏功能，填写监听端二维码即可完成第三方管理后台与免签APP的绑定。

检测心跳

指免签APP能否正确监控支付

检测监控

参考第四方支付管理后台，监控的收款记录是否能正确接收

当手机收到支付宝/微信的支付通知信息后，将信息回传给第四方平台，第四方平台完成与诈骗平台支付订单的对接，实现支付的效果界面。 在对免签行业进行分析的过程中，还发现为避免攻击，在云手机中安装免签APP，将被控终端IP与实际用户网络隔离。

360社区

360社区

360社区

吸引“公众”收款账户

作为洗钱资金池的运行通道

免签支付在一定程度上解决了电信诈骗等黑灰生产平台支付通道接口不足的问题，实现账单自动对账。 随着发展，黑灰产品手中的收款账户已经消失，难以应对大量黑灰产品频繁切换账户的需求，尤其是在电信和网络诈骗中。 因此，它针对涉世不深的学生，通过兼职任务，吸引学生参与洗钱过程，增加他们的洗钱渠道，即众包跑分。

跑分平台以网赚名义进行兼职众包，吸引兼职者向跑分平台提供支付二维码/银行卡号，跑分平台提供给诈骗平台充当收款帐户。 诈骗团伙用文字诱导诈骗受害人向二维码/银行卡号转账后，跑分平台会给兼职者提成。 在此过程中，兼职者的收款账户被变现为洗钱渠道。

使用白账户进行诈骗资金划转，不仅规避了风控监管，还大大提高了划转成功率。 运行子平台无需过多担心洗钱资金池中的银行卡被冻结。 诈骗团伙的利益分流转移，提供了充足的时间。 同时，兼职者在跑分平台执行兼职任务时需要缴纳押金，跑分平台和诈骗平台也不怕兼职者卷款跑路。 由于诈骗受害人的资金流向兼职者账户，而兼职者的佣金是通过其他形式实现的，执法部门很难找到该兼职者的上游运行子平台- 追踪资金流向时的计时器。

360社区

早期的对标行业，由于上游黑产使用支付宝、微信、银行卡收款，所以对标和入金的流程使用了网银、支付宝、微信。 随着攻守手段的升级，虚拟货币多用于跑分和存款。 由于一些虚拟货币稳定币的流行，USDT多用于跑分。 通过对标杆行业所用工具的挖掘，目前黑灰产市场上销售的标杆工具和源码仍以合集为主。

随着攻防对抗的升级，现阶段跑分APP不像免签APP那样，使用开源代码修改二维码。 而是各跑分平台各自开发自己的跑分应用，各具特色，应用名称多类似点餐和食物相关泰达币指定账户怎么开通，很难有共性，有必要专门分析一下每个应用程序的特性。

例如，360手机卫士在2022年发现跑分APP“**订餐”的特点是当跑分者的手机收到银行短信并上传到指定服务器时，此时海外跑分团伙/诈骗团伙，在使用跑分银行账户收转款时，无需通过兼职客户进行操作，即黑市推广的跑分计划“一次性存入，手机国内存储，全自动，无需雇佣人力，更有超高科技保护，任何技术都无法发现你的手机位置。”

360社区

360社区

用来躲避“破卡”打击的虚拟货币

随着虚拟货币的普及和虚拟货币跑分的成熟，虚拟货币已经成为电信诈骗平台支付渠道的“宠儿”。 之前占主导地位的微信和支付宝支付方式，在一些杀猪平台上什至消失了。

这里我们以杀猪平台为例。 从其充值页面发现，其取消了支付宝和微信的充值入口。 除了现在还保留的网银转账入口外，大部分都是虚拟货币充值入口，包括虚拟货币钱包，虚拟货币直接转账有两种方式。 在页面点击充值后，可以看到二维码为虚拟货币接收地址。

360社区

360社区

通过支付请求的返回链接地址，发现其背后使用了第四方平台，就像免签和跑分一样，只是支付界面和支付二维码都换成了虚拟货币。 通过场景复现发现，此类四方平台提供一键调用API接口、一键生成USDT钱包、一键自动USDT充提、一键收藏所有地址、一键收藏等功能。 -点击USDT实名寄售等功能。

360社区

个人安全建议

增强风险意识，切勿将银行卡、电话卡、支付码出借或出售给他人，以免被非法利用，不成为不法分子的“帮凶”。 同时，树立正确的投资理念，不参与虚拟货币交易炒作活动，不使用虚拟货币账户充值提现、买卖关联交易充值码、转移关联交易资金等活动，提防个人财产和权利的损害。

来源360手机卫士服务号