全国首例互联网非法兑换案告破！独家解读六大手法六大趋势

近日，腾讯卫士项目安全团队联合广州警方破获了全国首例网络地下钱庄非法跨境兑换案件——“X客风暴”非法兑换案。

所谓非法汇兑，是指在国家正规金融监管体系之外，从事外汇配额申请、外汇炒作、跨境资金划转、跨境跨币种洗钱等活动的机构、组织或个人。等，以营利为目的。 的行为。

简单来说，汇款业务是需要取得许可才能经营的业务，无证经营就是非法汇款。

由于传统粗放型地下钱庄的兑换模式已不能满足犯罪团伙随时随地跨时空、跨地域兑换货币的需求，网络地下钱庄应运而生，“X客风暴”就是一个典型案例。

警方通报称，“X客风暴”平台通过开通兑换渠道规避国家外汇监管，向境外客户销售游戏充值点卡，开通第三方充值服务，非法跨境兑换货币，直接实现外币兑换。交换。 人民币之间的兑换并从中收取手续费。

截至案发，“X客风暴”已非法兑换100多个国家和地区的15万境外用户，交易总额1.21亿美元，严重扰乱金融市场秩序和外汇管理秩序。 公安机关捣毁地下钱庄窝点12个，抓获犯罪嫌疑人52名，冻结资金500余万元。

（X-Guest Storm团伙落网，图片来自警方）

这家网上地下钱庄成立于2015年，经过五年的运营，已经在留学生和华人圈子里家喻户晓。

起初，它只为海外用户提供游戏充值服务。 随着业务的不断扩大，其业务增加到为海外用户购买和直接兑换。 一般通过境外Paypal或西联账户接受境外用户的外币，并根据用户指令将人民币转为外币。 到指定的支付账户。 平台接受的外币通过代理出口服务公司兑换成人民币后流回国内。

XKeXun如何让客户选择自己的平台而不是去银行汇款？ 很简单，一靠服务，二靠钱！

X客风暴虽然从事非法经营，但非常注重用户体验。 不仅对员工进行专业培训，还开发手机APP，全面提升用户体验。 为了树立“品牌”，它甚至在国内外大肆宣传，抢占用户市场。

仅靠良好的服务是不够的，X客风暴还利用低廉的换汇成本进一步吸引用户。 例如，银行将一笔人民币兑换成美元汇往美国的费用是13‰离岸公司账户可以买比特币吗，而X客风暴平台通常只收取2‰到7‰左右的汇款率。 .

服务好又省钱，没办法拒绝！ 因此，X客风暴迅速在国内外吸引了庞大的用户群体。 随着业务的扩大，产业化程度越来越高，形成了上下游关联主体众多的完整闭环产业链。

跨境非法兑换网络地下钱庄

像X科丰这样的跨境非法汇兑网络地下钱庄，一直是警方治理的重点和难点。 他们不仅拥有“专业”的团队，还形成了一套完整的“工作流程”，可谓环环相扣！

非法兑换的核心行为是不同种类货币的兑换或同一货币不同属性的兑换。 鹅师傅总结，这类行为通常包括以下几个环节：

环节一：利用大量账户搭建资金池

不法分子拥有大量境内外资金账户，是进行非法汇兑的基本工具。

比如国家对外汇的金额有一定的限制，每人每月的外汇最高限额为5万美元。

在这个环节中，非法交易所通常需要事先准备大量的名义账户和个人（包括自然人和法人）信息，以建立自己的资金池。

（图片来自新顿时代）

环节二：量身定制，分类经营

不法分子会根据客户资金规模、到账时限、国别选择跨境渠道等不同要求，将客户分为不同类别，为客户量身定做汇兑方案，以规避监管。

环节三：账户净额实现跨境

不法分子通常采用“双资金池敲门”模式。 资金不会以实物形式跨境转移，而是即时净额划转，完成资金的跨境运作。

一个常见的串通场景是这样的：A从境内人民币账户向境内银行转账，地下钱庄会联系境外银行要求境外团伙将资金转入A境外账户。

地下钱庄的境外和境内资金账户是分开流通的。 表面上看，国内资金没有流出，海外资金也没有流入，双方靠敲打来平衡账目。

环节四：资金量大，提供解决方案

小额资金通过各种方式绕开外汇管理相对容易。 那么当客户想要非法兑换的金额较大时，这些团伙也可以提供解决方案。

结算是指汇款行向收款人付款的行为。

一些简单的非法汇款（如柜台现金兑换）只涉及“环节二”； 而一些大额资金的复杂处理，则需要在特定环节进行更复杂的操作。

跨境非法汇兑的六种模式

虽然大部分非法兑换地下钱庄的运作都离不开以上四个环节，但在实际操作过程中，各家银行的具体做法差异很大。 接下来鹅大师就为大家盘点几种常见的操作模式：

1、地下钱庄“互相敲门”

这是涉及资金量最大的最常见类型。

“地下钱庄”最常用的洗钱手段是“两端资金池”。 境内外分开，资金分开流通。 表面上看，境内人民币没有流出，境外外币没有进来，实际上，通过“反敲”，交易已经完成。 .

首先，使用对账支付的运营商会在前期投入一定的自由资金建立资金池； 那么当A资金池入不敷出时，经营者就会利用B资金池的自有资金或其他业务来跨境赚钱。 调动资金实现净额结算。

净额结算余额，也称为账户余额，允许每个分类账户的金额等于其汇总账户的金额。

现金流量如下：

2、业务转账、私下转账“支付结算型”（法人-自然人）

经营者设立空壳公司，伪造业务往来，然后利用“公转私”业务，即公账户向私账户转账，主要通过网上银行、手机银行转账等方式，将资金从公账户非法划转至私账户。私人账户。 转到私人帐户并提取现金。 他们会要求客户先将人民币汇入自己控制的“空壳公司”账户，再用自己控制的账户转入个人账户。

3、支付终端跨境收单类型

此类操作一般是经营者注册一家公司或借用另一家公司向商业银行申请终端支付结算账户和POS机等设备，然后将POS机运过境到境外，以及利用银行卡境外支付汇兑功能实现跨境支付。 付款结算。

4、利用离岸人民币汇率差、代理费折扣等不当牟利

这种操作利用离岸和在岸人民币的汇率差异，以及国内多家银行提供的免手续费境外取现服务，通过自有资金进行境内外高频划转实现盈利。 .

5. 虚假跨境投资或商业支付非法兑换洗钱

一是伪造跨境商业支付，申请外汇额度进行跨境资金划转或逃汇。

二是捏造境外投资背景，向国家发改委、商务委、国家外汇管理局申请境外投资外汇额度，通常采用搭建VIE结构、利用ODI的方式渠道来运作。

6.利用金融机构的授信功能进行兑换和跨境洗钱

信用是指商业银行直接向非金融机构客户提供的资金，或客户为在相关经济活动中可能承担的赔偿和支付责任而作出的担保。

简单地说，信贷是银行直接向客户提供金融支持，或向第三方保证客户在相关经济活动中的信用的行为。

常见的方式有内保外贷、外保内贷、保函质押、信用证质押等。

互联网背景下出现的六大趋势

传统的跨境非法汇兑在互联网时代发生了新的变化。 根据鹅师傅的观察，变化主要体现在以下几点：

趋势一：将原来的线下行为转移到线上，利用便捷的通讯和即时的社交网络进行交易沟通，结合线上的资金支付结算渠道实现运营。

（图源网络）

具体表现包括：

原来在大街上兑换现金和纸币，被电子转帐的网上兑换所取代；

实体经营主体的资金池和资金流通网络逐渐成为网络电子商务的主体；

网上金融特别是商业银行系统支付结算效率大幅提升，跨境同名账户开立和转账更加便捷。

趋势二：非法兑换与跨境洗钱同时进行。

商业银行跨境业务的丰富和第三方支付跨境业务的发展，实际上已经大大简化了货币兑换和资金跨境支付的操作，并在客户端形成统一操作，无论是是境外刷卡信用卡还是境外移动支付，所有的支付都是一体化的。

趋势三：居民个人外汇限额资源和使用需求快速增长，刺激非法结汇发展。

近年来离岸公司账户可以买比特币吗，由于中国经济的快速发展，居民个人消费和投资，特别是出境旅游和境外消费需求快速增长。

（图源网络）

趋势四：利用移动支付的技术创新和新的业务特性，升级传统的非法兑换洗钱模式。

非法汇款和跨境洗钱也在终端支付领域的升级过程中，从信用卡境外刷卡、走私POS机境外刷卡，转变为使用移动支付二维码等跨境汇款支付。

趋势五：借助虚拟媒体进行交易所和跨境洗钱。

随着互联网对世界影响的加深，数字经济、数字财富、虚拟物品越来越丰富，不可避免地会被非法汇款用于跨境洗钱，成为他们进行洗钱的媒介载体。操作，并利用各国对虚拟商品的理解和在线交易的监管差异来逃避监管打击。

（图源网络）

一些团伙以经营网络游戏点卡、电话卡等充值业务、提供充值商品为幌子，进行跨境非法汇款；

也有犯罪嫌疑人利用比特币交易实现跨境资金转移，即通过银行转账或其他支付平台在境内完成人民币购买比特币（或其他流动性强的数字资产），再转账他们在线。 比特币是从海外账户出售和接收的。

趋势六：非法汇款、跨境洗钱参与黑色产业全链条分工，与其他违法活动的关联度越来越高。

一种是跨境洗钱非法汇款，从各种黑色产品中获取上游资料，如公民个人信息、企业信息（包括营业执照、税务登记证、公用账户基本信息、税控盘、网上银行等） U盾等），群控作业的技术装备和专业软件等；

二是积极参与非法汇款和跨境洗钱全链条，为其他违法犯罪活动提供支付结算、资金汇兑、跨境洗钱等服务，分享违法所得。