网络投资理财诈骗侦查金大志

三方支付公司如何自查网络投资理财诈骗金大志2014-5-27贵金属交易类犯罪贵金属投资：贵金属：主要指金、银和铂族金属（钌、铑、钯、锇、铱、铂）等8种金属元素。目前贵金属期货交易主要涉及到是黄金和白银，在国内黄金期货交易属于中国人民银行监管，白银暂时还未明确监管。国内现只有上海黄金交易所取得了中国人民银行的许可。贵金属交易犯罪类型贵金属投资类犯罪的两种类型：非法经营罪：特征：未取得中国人民银行许可，代理国外的贵金属交易在国内销售。交易形式、内容均为真实交易。诈骗罪：虚构贵金属，期货，现货，股票交易平台，骗取投资人进行投资。。虚假网页案件的数据查询要点：

（1）案件性质的确定：根据经营行为，确定案件涉案性质。1、如确实为境外贵金属或期货，现货代理交易平台，在境内从事代理性质的经营行为，则涉嫌构成“非法经营罪”。2、虚构具有销售资格、或虚构具有代理国内外贵金属销售，期货销售，现货资格，采用虚假销售利用交易软件骗取投资人投资的，则涉嫌构成“诈骗罪”。

目前在互联网上的期货，现货，炒股，投资网站除了几家中总行监管的之外基本涉嫌诈骗。如何发现可疑商户

以网络公司或商贸公司的营业执照与三方支付公司签订结算合约

合约期间曾经被举报。

有其他软件公司带入的三方签约公司（北京金网安泰，上海富远等）

通过购物流程测试如商户签约网站中无购物车系统或订单生成系统

如何发现可疑商户通过商户交易监控指定商户管理部商户合规专员对商户的交易情况进行每日监控，对可疑交易进行核查、处理。以下情况视为可疑交易：①用户单笔金额超过1万元的交易；②交易笔数、交易金额、笔均金额、退款金额波动异常的；③交易金额与实际业务类型明显不符的。

风险监控系统多维度监控：针对同一事件从不同角度制定不同的监控规则。以用户登录为例，从以下几个维度制定不同规则对该行为进行监控：规则1：最近一天同一台计算机识别码登录不同的账户数超过N个(维度：登录的账户数量异常)；规则2：最近一天同一个IP地址登录不同的账户数超过N个(维度：登录的账户数量异常)；规则3：用户登录的IP和上次登录的IP不在同一个城市(维度：登录的地点异常)；规则4：用户登录的计算机识别码和上次登录的计算机识别码不一致(维度：登录的地点异常)。数据查询工作关键点

涉案资金的查询：该类犯罪的资金大多利用“第三方支付平台（以下简称支付公司）”进行结算，通过支付公司进行结算，其具有隐蔽性强，嫌疑人首先会对以资金安全有保证诱骗投资人。而支付公司会对签约商户做实名认证等一系列的认证，（所以支付公司的数据对破案很有帮助，例如注册信息（包括：签约人信息、注册邮箱、注册联系方式）、登陆日志、结算账户（该信息对涉案金额的认定，对受害人身份的确定、涉案资金的流向起到关键性的作用）。数据查询工作关键点

推广途径的查询：钓鱼网站的主要推广途径为电话、短信、网络关键词搜索、QQ群、邮件、熟悉人等推广途径进行推广。因现在网络技术的发达虚拟400电话在和短信很难查到具体信息，在侦查过程中对该线索的追踪主要通过在网络关键词搜索、QQ群、邮件方式上，因网络推广需要注册、付费等环节，所以在该过程中会留下痕迹，例如注册邮箱、付款账号、登陆Ip、联系方式等电子数据加以分析，确定犯罪团伙的结构和脉络。数据的串联和共享：串联从合个途径查询到的线索，例如地址、联系方式、银行帐号、登陆Ip等信息：例如：

a、结算银行帐号反查：通过支付公司、银行等反查其是否还有其他结算信息，例如该银行账户曾经购买过机票、充值话费、网上购物等行为；

b、推广网址、实际运营网址和交易网址比对和校验：网页“跳转技术”投资理财网络诈骗中使用跳转技术比较常见。可以通过对退关网址、实际运营网址的和交易网址的比对和校验抓取有关线索，例如网关Ip、下单ip、支付ip等。

C、通过登陆ip、MAC地址的校验：支付公司、搜索提供商、运营商、即时通讯服务商、电子邮箱服务商、服务器代理商等校验其是否还有登陆过别的注册别的网站、邮箱。三方支付公司提供的证据商户签约名称、营业执照，营业执照号码，ICP号码商户使用的网站名称、商户签约网址、商户法人或联系人身份证号码、联系电话商户签约时核定的手机号码、电子邮箱地址、通信地址商户使用的服务器IP等字段。商户出金，入金账户，席位交易明细或订单号。如何甄别商户三方支付公司在梳理鉴别商户的过程中如出现把握不准的问题，可通过监控发现可疑情况，由商户合规专员联系客户经理、对商户进行调查、核实，必要时可向商户发起调单，调取交易资料及发货情况，核实交易真实