洗钱犯罪类型和识别方法课件.ppt

常见洗钱犯罪类型和识别方法,2,真正的可疑交易报告,识别（可疑交易标准+实践经验积累） + 分析（主观分析判断+实用方法） + 报告（客观的事实+有理有据的分析+规范得 体的写法） = 真正有价值、有水平的可疑交易报告,3,主要内容,新型洗钱犯罪类型典型洗钱案例识别洗钱交易的关键点可疑交易识别途径和方法,4,如何识别重点可疑交易, 前提：反洗钱基础工作完备内控制度完善制度，照章办事的好人身份识别了解客户的真实情况交易报告用技术筛选异常交易资料保存分析和调查的原始材料,5,新型洗钱犯罪类型,地下钱庄洗钱（非法汇兑型非法结算型）毒品洗钱（传统毒品新型毒品、网络化）走私洗钱（偷运入境低价报关、邮包快递）金融诈骗洗钱（传统诈骗电子银行诈骗）非法集资（非法吸收存款网络借贷）非法传销（产品代理资本运作、购物返利）赌博洗钱（聚众赌博网络赌博）非法套现（信用卡套现、第三方支付套现）,6,非法汇兑型地下钱庄识别点, 典型案例：上海“12.05”特大地下钱庄案（）,7,非法汇兑型地下钱庄识别点,资金交易上的识别点：频度：账户资金交易频繁（日交易20笔以上）金额：交易金额巨大（日交易上百万）模式：资金分散转入、分散转出速度：资金快进快出，当日不留或少留余额方式：频繁混合使用多种业务（网上银行突出）现金：往往出现现金交易，集中在柜台、ATM机取现地区：跨地区、跨银行交易频繁（个人账户）汇率：金额有接近官方或黑市汇率的特征（）,8,非法汇兑型地下钱庄识别点,账户资料上的识别点：数量：开设或持有大量单位账户和个人账户（地址、电话）单位账户：注册金额小，地址可疑，法人代表不大知情个人账户：多个账户资料有相同点（开户人特征、地址、电话）代理：同一人代理多人/单位开户，笔迹相同（字迹不工整）异地：开户人（身份证）为异地人职业/收入：开户人无固定职业或收入不高，与交易规模不符伪造证件：军官证、港澳通行证、回乡证等，不同证件照片相同虚假信息：电话号码过期/不存在，联系地址虚构地区：开户时间和网点较为集中，覆盖城市主要繁华街区网上银行：开户时均申请开通网上银行业务（注意不同年龄和职业人员的消费习惯）,9,非法汇兑型地下钱庄识别点,行为上的识别点：柜台：不同账户往往出现固定的代理人（察看凭证）网银：多个账户的网银交易IP地址相同敏感：交易人不愿留下详细资料，有掩饰或躲避探头态度：偏恶劣，不愿与柜员交流，不配合尽职调查或回访分散：交易分散在某一区域的多个网点（窝点附近）规避：交易金额或形式规避反洗钱监测或其他措施沉睡期:开户后往往并不发生交易，有几个月沉睡期（）测试：账户在启用前，往往先使用小额交易进行测试交替性：分期分批启用账户进行交易，每批账户在使用两个月左右停用，再启用其他新的账户，但交易模式不变间歇性：交易分时间进行，集中交易几天，后“休养”几天,10,地下钱庄重点地区,非法汇兑型地下钱庄重点地区广东（深圳、珠海、广州、东莞、佛山、江门）-港澳沈阳（西塔）、青岛-韩国上海、苏州-新加坡、美国、日本等福建（厦门）-台湾、美国、加拿大云南边境、广西边境-缅甸、越南、老挝等非法结算型地下钱庄重点地区广东、深圳（混业经营）内地：江西、湖南、河南、辽宁、吉林、四川、重庆、内蒙、海南等,11,非法结算型地下钱庄识别点, 案例：海南“129”特大地下钱庄案（）刘越等犯罪嫌疑人自2008年8月开始，利用深圳市一家投资公司为掩护，使用在深圳市购买的20张身份证，先后在三亚、海口分别注册10家工具公司，随后在海南省商业银行开立公司账户、开通网银。同时，在深圳设立“业务联系人”。“业务联系人”接到业务后，随即将“客户”对公账户中的资金转入海南事先注册好的对公账户中，再通过网银将海南对公账户资金转入个人账户，最后转入“客户”指定的账户中。在转钱过程中，犯罪嫌疑人通过扣留或让客户另存其它账户的方式，收取手续费。2008年10月至2010年7月间，这个团伙掌控的工具公司在没有真实交易的情况下，共接收全国29个省、市2337家上游公司资金727亿多元，分别转至4473个个人账户，非法获利3200万元。,12,深圳个人账户,异地公司账户,异地个人账户,客户公司账户,深圳公司账户,异地结算型钱庄,深圳地下钱庄,（逃税、行贿、奖金）,客户公司账户,客户公司账户,客户公司账户,客户公司账户,客户公司账户,客户个人账户,客户个人账户,客户个人账户,客户个人账户,客户个人账户,客户个人账户,13,非法结算型地下钱庄识别点,账户资料中的识别点：注册资金：很少（3-5万元）或基本一致（都是100万）经营范围：个体工商户，复杂（商贸、文具、服装等）空壳公司：注册地址不存在，或是家庭住址亲属关系：多家公司法人代表相同或存在亲属关系，或年龄可疑（老人、小孩）集中注册/开户：多家公司注册、开户时间比较集中，开户地点也比较集中网银：开户时同时开通网银，并对账户转出资金的上限额度和转出至个人账户不做过多限制，不控制资金风险支票：不到银行购领转账支票和现金支票个人账户：都是代理开户，代理人相同或多为异地人,14,非法结算型地下钱庄识别点,资金交易中的识别点：初始交易：异地公司账户无业务，或交易量很小测试交易：小额资金（几十-几千）划转（网银、公转私、ATM）超规模交易：突然大进大出（日交易量在百万、千万），不留或少留余额（有时呈比例1-4）网银交易：快进快出，1分钟左右完成交易，每天几百笔资金循环：深圳公司-异地公司-异地个人-深圳个人取现公转私：在异地公司账户拆成几笔转到公司个人账户对手固定：异地公司除了通过网上银行与固定对手交易外，不与其他单位或个人账户发生任何往来虚假交易：对手名称繁多，经营范围不对应提现：异地公司不提取现金，不领取银行回单；深圳个人账户再转到下一级大量个人账户，提现,15,腐败洗钱的识别点, 北京丁某特大职务侵占洗钱案丁某，某国有控股航运公司大型项目部副总。2005年8月至2006年1月，在北京某银行开户的丁某及其亲属不断收到从香港及巴基斯坦汇入资金，累计233万美元，并分拆结汇。丁某在一个月内将结汇资金用于购房、购车等大额消费（购房500余万，购车30万）。识别点：特定的职务身份：公务员、国有控股公司高管等大额资金：交易、投资、投保、消费与身份收入不符结构性操作：故意分拆资金，避免受到关注特殊关系：亲属等,16,结构性操作,17,腐败洗钱的交易行为特点, 山西武保安腐败案（）,18,腐败洗钱的识别点,关键：公职身份（含亲属和关系密切的人）节日：节日前后存款集中（春节、中秋）亲属：以亲属名义存款、投资、炒股、投保、消费等定期：分散存定期外币：往往有外币存款开户：资金起点往往为整数或吉利数（8.8万）只出不进：开户后，资金只出不进；短期内，或者被用于消费，或者被用于支取现金一次性：账户内资金用完后会很快销户或者休眠信用卡消费异常：香港、澳门；珠宝店、俱乐部、奢侈品（名包、名表）、高尔夫,19,毒品洗钱的识别点（转运）, 典型案例：广东江门毒品案四川籍女子王某在邮储银行某支行开立账户；每次存款或转账都发现有假币；多次都是当天存现后办理转款，资金转出到广西崇左、鹿寨等地；拒绝告知其资金来源；每10天转款一次，约8.5万元，收款人均为李某。 识别点：地区：汇款地区与毒品转运路线重合途径：一般通过邮储银行和农业银行途径汇款金额：汇款金额往往是毒品黑市价格的整数倍小额支出：可能是手机充值，可确定实际使用手机号规律：毒、人、钱相分离，时间上有关联、规律,20,主要毒品的价格（克or公斤）,海洛因：国内均价：每克350-400RMB（纯度不高）西南边境：每克约100元-150元广州：每克250-280元不等，99.99%的要800多元西北地区：乌鲁木齐每克120元；陕西300元，山西380元内地：每克500元-1000元之间（如沈阳、济南、江西、江苏）冰毒：国内均价：每克600-800RMB不等（纯度不高）新型毒品麻古：零售每颗50-100元不等；批发每颗20-50元不等摇头丸：边境地区每粒30元左右，内地每粒在80元-100元“K粉” （氯胺酮）：消费市场（如浙江）的价格高达500元/克，重庆150-200/克，跟海洛因差不多,21,毒品犯罪重点地区,我国毒品整治重点地区1999年初，公安部根据调查研究和长期掌握的情况，直接点名云南、贵州、四川、广东、广西、甘肃6个重点省区，河南、浙江、安徽、陕西和宁夏等11个省区的17个地区为毒品重点整治地区。云南大理州巍山县和临沧市、浙江省绍兴县和苍南县，广西靖西县，广东省广州市的三元里、云南巍山县、广东普宁市、陆丰市、安徽临泉县、陕西潼关县、西安新城区、河南新蔡县、平舆县、宁夏同心县、甘肃省临夏州等为重点整治地区。,22,毒品犯罪重点地区,境内外流贩毒问题突出地区2009年国家禁毒委通报20个外流贩毒问题突出地区广西壮族自治区南宁市隆安县、湖南省娄底市新化县、贵州省遵义市正安县、四川省达州市开江县、重庆市永川区、贵州省黔南布依族苗族自治州瓮安县、贵州省毕节地区纳雍县、四川省泸州市叙永县、四川省达州市大竹县、四川省宜宾市筠连县、贵州省毕节地区毕节市、湖南省衡阳市祁东县、四川省遂宁市大英县、贵州省遵义市湄潭县、四川省达州市万源市、湖南省永州市道县、重庆市江津区、重庆市万盛区、湖北省武汉市硚口区、云南省昭通市镇雄县。,23,毒品犯罪重点地区,2011年，国家禁毒委员会决定：国家禁毒委员会挂牌整治地区：广东省汕尾市陆丰市、四川省德阳市中江县、贵州省遵义市正安县等3个县（市）通报整治重点地区：广东省佛山市禅城区、广西壮族自治区钦州市灵山县、广西壮族自治区崇左市凭祥市、重庆市开县、四川省凉山州昭觉县、四川省凉山州金阳县、四川省达州市渠县、贵州省毕节地区织金县、新疆维吾尔自治区伊犁州伊宁市等9个县（区、市）,24,走私洗钱的识别点（偷运入境）, 广西黄广锐走私洗钱案（）识别点：重点地区：沿海、沿边地区，如广东、福建、广西、黑龙江、深圳、厦门、海南、上海、山东、吉林、辽宁、内蒙古、甘肃 地下钱庄：与地下钱庄（外汇黄牛）定期大额交易重点国家（地区）：香港、越南、泰国、俄罗斯、日本、韩国、台湾、新加坡、印度、印度尼西亚、马来西亚 缉私：海关缉私部门调查（高风险数据库）外贸：外贸企业，或与外贸企业关系密切,25,走私洗钱的识别点（低价报关）, 江苏无锡段某等人走私洗钱案（）,外贸企业购汇证明材料：报关价格明显低价 外贸企业会计个人账户大额收款、提现 委托代理报关和付汇业务,26,非法集资洗钱识别点, 山东梁某非法集资案山东某银行营业厅近期每天均有大量客户新开银行卡，规模迅速扩大；向梁某的银行卡中通过无卡存款方式存款；存款金额均为万元的整倍数；存款人为多中年人妇女、聋哑人；客户存款时有中年女子进行存款的指导，且均不愿透露存款的原因；据侧面了解，个别存款人反映将资金存到指定卡后签订合同，用于向国外某项目或工厂投资。识别点：集资：同行内各地向少数银行卡大量集中转账汇款开卡：新开卡业务突然增多，开卡后立即汇款，目的明确规模：初期开卡、汇款规模不断扩大，持续一段时间数额：万元整数倍（近年来出现拆分，需汇总）人群：具有明显的人群特征，如老人、妇女、退休项目：现场可能找到投资项目宣传品/材料，用途“投资”分工：收款账户 “分散转入、集中转出”；中转账户 “快进快出、频繁收付”；返款账户 “集中转入、分散转出”,27,非法传销洗钱识别点, 湖北林枫集团非法传销案（）林枫集团采取“团队计酬”经营模式进行传销活动，主要出售“林枫保健品” ，每份产品价格为1500元、1485元、1370等；购买一份“林枫产品”即可成为“林枫”会员，林枫公司依据会员发展下线人数和比例返利。识别点：集资：账户资金来源分散，涉及全国很多省份收款人：相对固定，但收款账户可能变更金额：频繁小额汇款，金额为某一特定金额的倍数提现：汇款累积到一定金额后提现周期：资金交易具有一定的周期性（）金字塔：资金网络呈现“金字塔型”,28,“金字塔”骗局,29,电子银行业务反洗钱监管要求,中国人民银行关于明确可疑交易报告制度有关执行问题的通知（2010年2月10日）金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节（从环节到流程，包括电子渠道）反洗钱监测工作应覆盖各项金融业务（从部门到全面业务，包括电子银行业务）对于客户利用网络、电话、自助交易终端等工具开展的非面对面业务，金融机构应当强化内部管理措施，更新技术手段，确保相关交易信息和客户信息能够完整传送，保障可疑交易监测分析的数据需求。（电子银行数据完整）集中存放或储存交易数据的金融机构，应遵循足以重现交易的要求，采取安全保密的措施，向各层级或各业务条线人员提供履行反洗钱职责所需的数据资料。 （电子银行数据中心）完善相关信息系统，确保交易对手方信息、网上交易IP 地址等要素信息的完整准确。,30,常见的电子银行洗钱犯罪类型,地下钱庄洗钱犯罪非法汇兑型地下钱庄非法结算型地下钱庄电子银行诈骗洗钱犯罪木马病毒电信诈骗钓鱼网站网络赌博洗钱犯罪POS机/信用卡套现洗钱,31,新型金融诈骗洗钱典型案例, 上海潘儒民团伙洗钱案（木马病毒）（） 深圳亿元网上银行诈骗案（电话诈骗）（）,32,电子银行诈骗洗钱的识别点, 中行E令升级网银诈骗案（钓鱼网站）（） 第一步：群发短信，诱骗客户。犯罪分子群发虚假短信，谎称受害人的“中行E令”即将过期需要升级，并提供虚假中行网站（如www.boc*.com）。该短信与银行短信提示非常相似，后缀为“详询9*xx银行”，用户容易信以为真。第二步，网站钓鱼，盗取密码。“钓鱼网站”与真正的中行官网非常相似，诈骗分子在页面上建立“登录中行网银E令升级”栏目。用户一旦登录到该栏目操作，“钓鱼网站”就盗取用户卡号、密码以及动态口令。第三步，快速划转，盗取资金。犯罪分子骗取用户信息后，立即登陆真正的中行网银系统，将受害人资金转走。第四步，化整为零，异地提现。犯罪分子将诈骗资金转到事先购买的他人账户中，再化整为零迅速转移到多个异地账户，通过异地ATM机取现。,33,新型金融诈骗洗钱的识别点,新型诈骗活动：ATM机诈骗 、境外伪卡诈骗 、网上银行诈骗 、电信诈骗共同特点：诈骗分子为了逃避追查，都有一个洗钱的过程，即要将被骗资金转入其控制的账户，再通过ATM机取现、地下钱庄等方式最终获得赃款。识别点：开户：多张银行卡存在共同的异常开户特点（卡贩子开户）：开户时间、地点、网点、起始额，异常身份证（异地、偏远、老人等）沉睡期+测试：开户后进入沉睡期，使用前小额测试分散转入：多笔资金从各地分散转入迅速提现：转入资金迅速转出或提取现金，账户不留余额柜台：代理取现（凭证）ATM:刻意掩饰（头盔、帽子、雨伞、口罩、墨镜、胶带）,34,刻意掩饰,35,网络赌博洗钱识别点,苏州特大网络赌球案（）开户资料识别点：公司性质：网络、电子科技、信息服务、电子商务等公司网站：建成时间短、制作粗糙，无公司介绍、联系方式等基本信息，夸张财富、投资信息登陆：网站需注册登陆后才能浏览商品或服务变更：变更网址、经营产品或服务项目虚假页面：交易金额与产品或服务价格差异交易大，经营产品无法下单赌博：经营产品或服务具有赌博性质或已转化为赌博对象网银：开户同时开通网上银行,36,网络赌博洗钱识别点,资金交易识别点：身份不符：交易金额、频度与客户身份、财务状况、经营内容等明显不符分散集中：分散转入、集中转出或集中转入、分散转出过渡：大额资金当天到账，当天转出，不留或少留余额交易金额：一般不大，接近一定金额整数倍自助：资金往来通过ATM、网上银行操作账户分散交替：账户分散使用，更换比较频繁，三个月交易时间：频繁发生网银交易多数在下半夜或凌晨 时间规律：与体育彩票、境外赌博开奖、重大体育赛事出结果时间高度关联第三方支付：与第三方支付平台交易频繁/ 澳门珠宝店金店,37,信用卡/POS机套现识别点,南宁特大POS机套现案（）经营性质：账户资金来源与商户经营性质不符非面对面：多为POS和网银交易，有意回避柜面交易过渡性：账户收付交易频繁，过渡性质明显公转私：POS刷卡资金商户账户商户主要控制人账户取现或分散转借记卡更换账户：多头开立开户，频频更换刷卡金额：申请POS业务后，短期内频繁发生大量刷卡交易，往往单笔消费金额较大，以整数交易为主信用卡刷卡：套现商户的交易中，信用卡的刷卡比例极高（50%）异地卡：交易清单显示“购买者”多为异地卡，少有本地人小规模：绝大多数为注册资本较低（10万元以下）的小型贸易经营部或个体工商户，经营范围多为服装、建材等批发与零售。扣率：多为低于1%的批发类商户/定额手续费和手续费封顶,38,可疑交易的识别途径,39,一线柜员,核对证件（联网核查）关注异常必要询问察看凭证案例：上海罗怀韬地下钱庄案（）,40,大堂经理,关注异常必要询问案例：温州毒品案（长款、汇款不知户名、ATM存款买水果）,41,监控录像,网点监控设备案例：邯郸农行金库被盗案（）自助设备（ATM机）监控案例：新型金融诈骗案,42,新型金融诈骗：取款时刻意掩饰,43,毒贩晚间戴头盔取钱,44,后台审核（客户经理）,汇总比对案例：湖北虚假军官证开户事件尽职调查（电话核实、现场走访等）案例：海南特大地下钱庄案持续关注,45,监控系统,设定指标实时监测或筛选例如： 金额、笔数、频率（地下钱庄） 、地区（毒品）、时间（网络赌博）等特定交易模式例如：地下钱庄、新型诈骗、贩毒,46,非法汇兑型地下钱庄, 案例：深圳杜氏地下钱庄案,47,深圳个人账户,异地公司账户,异地个人账户,客户公司账户,深圳公司账户,异地结算型钱庄,深圳地下钱庄,客户公司账户,客户公司账户,客户公司账户,客户公司账户,客户个人账户,客户个人账户,客户个人账户,客户个人账户,客户个人账户,非法结算型地下钱庄,48,高风险名单库,49,媒体网络,媒体报道案例：杭州地铁塌陷事故网络曝光案例：郭美美事件法制节目（犯罪手法）互联网信息,50,小结,可疑交易监测不只是反洗钱部门的工作，要涉及各主要业务、环节和岗位可疑交易监测要与客户尽职调查相统一系统筛选+人工分析（主客观相结合）内部信息+外部资源实践经验积累+科学实用方法,