当前位置：
当前位置：
上传日期：2023-04-23 浏览次数：次
最近，腾讯守护者计划安全团队配合广州警方，破获了全国首例跨境进行非法汇兑的网络地下钱庄案件——“X客风暴”非法汇兑案。
所谓非法汇兑，是指机构、组织或个人游离于国家正规金融监管体系之外，以营利为目的，从事外汇额度申请、外汇炒汇买卖、跨境资金转移、跨境跨币种洗钱等进行获利的行为。
简单点说就是，汇兑业务是需要经过许可持有相关牌照才能经营的业务，无证经营的就属于非法汇兑。
由于传统粗放型地下钱庄的汇兑模式，已经不能满足犯罪团伙跨时空、跨地区随时随地币种兑换的需求，于是催生了网络地下钱庄，而“X客风暴”就是一个典型的案例。
据警方公布，“X客风暴”平台，通过开设兑换渠道，逃避国家外汇监管，通过向境外客户销售游戏充值点卡、开设第三方充值业务等模式，跨境作案非法汇兑货币，直接实现外币与人民币之间的兑换，并从中收取手续费。
截至案发，“X客风暴”已经给100多个国家和地区15万境外用户进行非法兑换，累计1.21亿美元交易金额，严重扰乱了金融市场和外汇管理秩序。公安机关共捣毁地下钱庄窝点12个，抓获犯罪嫌疑人52名，冻结人民币500余万元。
（X客风暴团伙落网，图片来自警方）
这个网络地下钱庄成立于2015年，经过5年运营，在海外留学生、华人圈中大名鼎鼎。
最初只是为海外用户提供游戏代充服务，随着业务的不断拓展，其业务增加至为海外用户代购和直接汇兑，一般通过境外Paypal或西联汇款账户接受海外用户外币，并按照用户指示将人民币转至指定支付账户。平台接受的外币则通过代理出口服务公司转化为人民币后流回国内。
X客风暴是怎么让客户选择自家平台而不是去银行办理汇兑的呢？很简单，一靠服务，二靠钱！
X客风暴虽然干的是非法业务，但却非常注重用户体验，不仅给工作人员提供专业培训，还开发手机APP，全面提升用户体验。为了树立“品牌”，甚至还在境内外大肆投放广告，抢占用户市场。
光靠服务好可还不行，X客风暴还以低廉的兑换成本来进一步吸引用户。比如，某银行将一笔人民币兑换成美元并汇入美国的成本是千分之十三，而X客风暴平台通常只收取汇款利率千分之二-千分之七左右。
服务好又省钱，根本没法拒绝有没有！因此，X客风暴迅速吸引了国内外庞大的用户群体，随着业务的壮大，产业化程度也越来越高，与上下游多个相关主体形成了完整且闭环的产业链条。
1
跨境非法汇兑型网络地下钱庄像X客风暴这样的跨境非法汇兑型网络地下钱庄一直是警方治理的重点和难点。他们不仅有“专业”的团队，还形成了一整套完善的“工作流程”，可谓是环环相扣！
非法汇兑的核心行为是进行不同种类货币的转换或同一货币不同性质的转换。鹅师傅总结了一下，这类行为通常都会包含以下几个环节：
环节一：用大量账户，建资金池
不法分子拥有大量境内外的资金账户，这些是用来进行非法汇兑的基本工具。
比如国家对外汇额度有一定限制，每人每月外汇金额最多为5万美元。
在这个环节里，非法汇兑公司通常需要提前准备大量代持账户和个体（含自然人和法人）资料信息来建立他们的资金池。
（图片来自芯盾时代）
环节二：量身定做，分类操作
不法分子会根据客户的资金规模、到账时限要求、国别跨境通道选择等不同要求分门别类，为客户量身定做汇兑方案，规避监管。
环节三：记账轧差，实现跨境
不法分子通常会使用“双资金池对敲”模式，资金不会出现物理跨境转移，而是记账轧差，瞬时到账，完成资金跨境操作。
一个常见的对敲场景，是这样的：A 在境内人民币账户转移资金给境内钱庄，地下钱庄会联系境外钱庄，让境外的团伙把钱转到 A 的境外账户。
地下钱庄在境外和境内的资金账户，各自循环，表面上境内资金没有流出，境外资金也没有流入。双方通过对敲来平账。
环节四：大额资金，提供解付
小额度通过各种手法绕过外汇管理，还算比较容易。然后当客户要非法汇兑的金额较大时，这些团伙还能提供解付。
解付是指汇入行向收款人付款的行为。
有些简单的非法汇兑（如柜面现钞兑换）只涉及“环节二”；而有些复杂的大资金量的处理，则要在具体环节进行更复杂的操作。
2
跨境非法汇兑的六大模式虽然绝大多数非法汇兑地下钱庄的操作都离不开以上四个环节，但在实际运作过程中各个钱庄的具体手法差异很大，鹅师傅接着为大家盘点一下常见的几种操作模式：
1.地下钱庄“对敲型”
这是最为常见、涉及资金量最大的类型。
“地下钱庄”最常用的洗钱方式是“两头资金池”，境内、境外是分割的，资金各自循环，表面上境内人民币没有流出去，境外外币没有进来，实际上交易早已通过“对敲”完成。
首先，采用对账式支付的经营者前期都会先投入一定量的自由资金来建立资金池；然后当A资金池入不敷出时，经营者就会用B资金池的自有资金或者其他操作跨境来调动资金来实现轧差平衡。
轧差平衡，也就是我们熟知的平账，让各个分类账户的金额与其汇总账户的金额互相核算相等。
资金流展示如下：
2.对公转对私“支付结算型”（法人-自然人）
经营者通过设立空壳公司，假造业务往来，再通过“公转私”业务，即对公账户向对私账户转账等形式，以网银、手机银行转账等方式为主，将对公账户资金非法转到对私账户，套取现金。他们会让客人先将人民币汇入其掌握的“空壳公司”账户，然后再利用自己控制的账户将钱转入个人账户。
3.支付终端跨境收单类型
此类操作一般是由经营者自己注册公司或借用他人公司向商业银行申请POS机等终端支付结算账户和设备，然后将POS机跨境运输至境外，利用银行卡的境外支付汇兑功能实现跨境支付结算。
４.利用离岸人民币汇差和机构手续费优惠不当获利
这种操作利用的是离岸和在岸人民币的兑换价差以及境内很多银行提供的境外取现免手续费服务，通过将自有资金进行境内外高频流转，实现获利。
5.虚构跨境投资或商业支付进行非法汇兑洗钱
一是虚构跨境商贸支付，申请外汇使用额度进行跨境资金转移或逃汇。
二是虚构境外投资背景，向发改委、商委和外管局申请境外投资用汇额度，通常通过搭建VIE结构并利用ODI 渠道进行操作。
6.利用金融机构的授信功能进行汇兑跨境洗钱
授信指的是商业银行向非金融机构客户直接提供的资金，或者对客户在有关经济活动中可能产生的赔偿、支付责任做出的保证。
简单来说，授信就是银行向客户直接提供资金支持，或者对客户在有关经济活动中的信用向第三方作出保证的行为。
常见的方式比如内保外贷、外保内贷，保函质押、信用证质押等。
3
互联网背景下出现的六大趋势传统的跨境非法汇兑，在互联网时代下又有了新的变化。根据鹅师傅的观察，变化主要体现在以下几点：
趋势一：原有线下行为向线上行为转移，利用便捷的通讯和即时社交网络进行交易沟通，并结合线上资金支付结算通道实现操作。
（图片来源网络）
具体表现包括：
原有的街头现钞纸币汇兑被电子转账线上兑换取代；实体经营体的资金池和资金流转网络，逐渐变为在线电商主体；在线金融特别是商业银行体系的支付结算效率得到极大提升，同名同行跨境账户开设和转账更为便捷。趋势二：非法汇兑与资金跨境洗钱过程同步进行。
商业银行跨境服务的丰富和第三方支付跨境服务的发展事实上将货币兑换与资金跨境支付结算的操作大大简化，并在客户端形成了统一操作，无论是信用卡境外刷卡还是移动支付境外支付都实现了一体化操作。
趋势三：居民个人外汇额度资源和使用需求增长迅猛，刺激了非法汇兑的发展。
由于近年来中国经济的高速发展，居民个人消费、投资特别是出境旅游和海外消费需求增长迅速，国家也将居民个人外汇年度换汇便利调整至５万美元（等值）。
（图片来源网络）
趋势四：利用移动支付的技术创新和新业态特点，升级传统非法汇兑洗钱模式。
非法汇兑跨境洗钱在终端支付领域升级过程中也由信用卡境外刷卡、走私POS机境外刷卡转为利用移动支付二维码等跨境汇兑支付。
趋势五：借助虚拟介质进行汇兑和跨境洗钱。
随着互联网对世界的影响日益深入，数字经济、数字财富、虚拟物品等日益丰富，也不可避免地被非法汇兑跨境洗钱所利用，成为其实施操作的媒介载体，并利用各国对于虚拟商品和网上交易的监管差异规避监管打击。
（图片来源网络）
有团伙以假借经营在线游戏点卡、电话卡等充值业务、提供充值商品为名义进行跨境非法汇兑；
也有违法犯罪嫌疑人利用比特币交易等实现跨境资金会对转移，即在境内通过银行转账或其他支付平台完成人民币购买比特币（或其他具有较强流动性的数字资产），而后在网上将比特币卖出，并由境外账户进行收款。
趋势六：非法汇兑跨境洗钱参与黑产全链条分工，与其他违法行为关联日益紧密。
一是非法汇兑跨境洗钱从各类黑产获取上游物料，如用于开设银行账户、注册登记第三方支付平台账户来构建资金池的公民个人信息、企业信息（含工商执照、税收登记证、对公基本户资料、税控盘、网银U盾等），进行群控操作的技术设备和专业软件等；；
二是非法汇兑跨境洗钱积极参与各类黑产的全链条之中，为其它违法犯罪行为提供支付结算、资金汇兑、跨境洗钱等服务，分润违法所得。
4
跨境非法汇兑的法律责任跨境非法汇兑, 严重扰乱国家金融市场和外汇管理秩序，属于法律明文规定的违法犯罪行为，终究逃不过法律的制裁。
鹅师傅翻了一下法条，梳理了跨境非法汇兑可能涉及的罪名：
1.洗钱罪
明知是毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪的所得及其产生的收益，而为其从事非法支付结算的，涉嫌构成洗钱罪。
2.掩饰、隐瞒犯罪所得、犯罪收益罪
明知是上述以外的其它犯罪所得，而为其从事非法支付结算的，涉嫌构成掩饰、隐瞒犯罪所得、犯罪收益罪。
3.非法经营罪
未经国家有关主管部门批准，非法从事资金支付结算业务的，也就是无证开展支付结算业务的，还会构成非法经营罪。
4.计算机相关犯罪
如明知他人利用信息网络实施犯罪，为其犯罪提供支付结算的，还会构成帮助信息网络犯罪活动罪。
来源丨 腾讯安全战略研究
15930012679