1、2 识别（可疑交易标准识别（可疑交易标准+实践经验积累）实践经验积累）+分析（主观分析判断分析（主观分析判断+实用方法）实用方法）+报告（客观的事实报告（客观的事实+有理有据的分析有理有据的分析+规范得规范得 体的写法）体的写法）=真正有价值、有水平的可疑交易报告真正有价值、有水平的可疑交易报告3l新型洗钱犯罪类型新型洗钱犯罪类型l典型洗钱案例典型洗钱案例l识别洗钱识别洗钱交易的关键点交易的关键点l可疑交易识别途径和方法可疑交易识别途径和方法4 前提：反洗钱基础工作完备前提：反洗钱基础工作完备l内控制度内控制度完善制度，照章办事的好人完善制度，照章办事的好人l身份识别身份识别了解客户的真实情况
2、了解客户的真实情况l交易报告交易报告用技术筛选异常交易用技术筛选异常交易l资料保存资料保存分析和调查的原始材料分析和调查的原始材料5l地下钱庄洗钱（非法汇兑型地下钱庄洗钱（非法汇兑型非法结算型）非法结算型）l毒品洗钱（传统毒品毒品洗钱（传统毒品新型毒品、网络化）新型毒品、网络化）l走私洗钱（偷运入境走私洗钱（偷运入境低价报关、邮包快递）低价报关、邮包快递）l金融诈骗洗钱（传统诈骗金融诈骗洗钱（传统诈骗电子银行诈骗电子银行诈骗）l非法集资（非法吸收存款非法集资（非法吸收存款网络借贷）网络借贷）l非法传销（产品代理非法传销（产品代理资本运作、购物返利）资本运作、购物返利）l赌博洗钱（聚众赌博赌博洗
3、钱（聚众赌博网络赌博）网络赌博）l非法套现（信用卡套现、第三方支付套现）非法套现（信用卡套现、第三方支付套现）6 典型案例：典型案例：上海上海“12.0512.05”特大地下钱庄案（特大地下钱庄案（）7l资金交易上的识别点：资金交易上的识别点：频度频度：账户资金交易频繁（日交易：账户资金交易频繁（日交易2020笔以上）笔以上）金额金额：交易金额巨大（日交易上百万）：交易金额巨大（日交易上百万）模式模式：资金分散转入、分散转出：资金分散转入、分散转出速度速度：资金快进快出，当日不留或少留余额：资金快进快出，当日不留或少留余额方式方式：频繁混合使用多种业务（网上银行突出）：频繁混合使用多种业务（网
4、上银行突出）现金现金：往往出现现金交易，集中在柜台、：往往出现现金交易，集中在柜台、ATMATM机取现机取现地区地区：跨地区、跨银行交易频繁（个人账户）：跨地区、跨银行交易频繁（个人账户）汇率汇率：金额有接近官方或黑市汇率的特征（：金额有接近官方或黑市汇率的特征（）8l账户资料上的识别点：账户资料上的识别点：数量数量：开设或持有大量单位账户和个人账户（地址、电话）：开设或持有大量单位账户和个人账户（地址、电话）单位账户单位账户：注册金额小，地址可疑，法人代表不大知情：注册金额小，地址可疑，法人代表不大知情个人账户个人账户：多个账户资料有相同点（开户人特征、地址、电话）：多个账户资料有相同点（开
5、户人特征、地址、电话）代理代理：同一人代理多人：同一人代理多人/单位开户，笔迹相同（字迹不工整）单位开户，笔迹相同（字迹不工整）异地异地：开户人（身份证）为异地人：开户人（身份证）为异地人职业职业/收入收入：开户人无固定职业或收入不高，与交易规模不符：开户人无固定职业或收入不高，与交易规模不符伪造证件伪造证件：军官证、港澳通行证、回乡证等，不同证件照片相同：军官证、港澳通行证、回乡证等，不同证件照片相同虚假信息虚假信息：电话号码过期：电话号码过期/不存在，联系地址虚构不存在，联系地址虚构地区地区：开户时间和网点较为集中，覆盖城市主要繁华街区：开户时间和网点较为集中，覆盖城市主要繁华街区网上银行
6、网上银行：开户时均申请开通网上银行业务（注意不同年龄和职：开户时均申请开通网上银行业务（注意不同年龄和职业人员的消费习惯）业人员的消费习惯）9l行为上的识别点：行为上的识别点：柜台柜台：不同账户往往出现固定的代理人（察看凭证）：不同账户往往出现固定的代理人（察看凭证）网银网银：多个账户的网银交易：多个账户的网银交易IP地址相同地址相同敏感敏感：交易人不愿留下详细资料，有掩饰或躲避探头：交易人不愿留下详细资料，有掩饰或躲避探头态度态度：偏恶劣，不愿与柜员交流，不配合尽职调查或回访：偏恶劣，不愿与柜员交流，不配合尽职调查或回访分散分散：交易分散在某一区域的多个网点（窝点附近）：交易分散在某一区域的
7、多个网点（窝点附近）规避规避：交易金额或形式规避反洗钱监测或其他措施交易金额或形式规避反洗钱监测或其他措施沉睡期沉睡期:开户后往往并不发生交易，有几个月沉睡期（开户后往往并不发生交易，有几个月沉睡期（）测试测试：账户在启用前，往往先使用小额交易进行测试：账户在启用前，往往先使用小额交易进行测试交替性交替性：分期分批启用账户进行交易，每批账户在使用两：分期分批启用账户进行交易，每批账户在使用两个月左右停用，再启用其他新的账户，但交易模式不变个月左右停用，再启用其他新的账户，但交易模式不变间歇性间歇性：交易分时间进行，集中交易几天，后：交易分时间进行，集中交易几天，后“休养休养”几几天天 10l非
8、法汇兑型地下钱庄重点地区非法汇兑型地下钱庄重点地区广东（深圳、珠海、广州、东莞、佛山、江门）广东（深圳、珠海、广州、东莞、佛山、江门）-港澳港澳沈阳（西塔）、青岛沈阳（西塔）、青岛-韩国韩国上海、苏州上海、苏州-新加坡、美国、日本等新加坡、美国、日本等福建（厦门）福建（厦门）-台湾、美国、加拿大台湾、美国、加拿大云南边境、广西边境云南边境、广西边境-缅甸、越南、老挝等缅甸、越南、老挝等l非法结算型地下钱庄重点地区非法结算型地下钱庄重点地区广东、深圳（混业经营）广东、深圳（混业经营）内地：江西、湖南、河南、辽宁、吉林、四川、重庆、内地：江西、湖南、河南、辽宁、吉林、四川、重庆、内蒙、海南等内蒙、
9、海南等11 案例：案例：海南海南“1 12929”特大地下钱庄案（特大地下钱庄案（）刘越等犯罪嫌疑人自刘越等犯罪嫌疑人自20082008年年8 8月开始，利用深圳市一家投资公月开始，利用深圳市一家投资公司为掩护，使用在深圳市购买的司为掩护，使用在深圳市购买的2020张身份证，先后在三亚、海张身份证，先后在三亚、海口分别注册口分别注册1010家工具公司，随后在海南省商业银行开立公司账家工具公司，随后在海南省商业银行开立公司账户、开通网银。户、开通网银。同时，在深圳设立同时，在深圳设立“业务联系人业务联系人”。“业务联系人业务联系人”接到业务接到业务后，随即将后，随即将“客户客户”对公账户中的资金
10、转入海南事先注册好的对公账户中的资金转入海南事先注册好的对公账户中，再通过网银将海南对公账户资金转入个人账户，对公账户中，再通过网银将海南对公账户资金转入个人账户，最后转入最后转入“客户客户”指定的账户中。在转钱过程中，犯罪嫌疑人指定的账户中。在转钱过程中，犯罪嫌疑人通过扣留或让客户另存其它账户的方式，收取手续费。通过扣留或让客户另存其它账户的方式，收取手续费。20082008年年1010月至月至20102010年年7 7月间，这个团伙掌控的工具公司在没有月间，这个团伙掌控的工具公司在没有真实交易的情况下，共接收全国真实交易的情况下，共接收全国2929个省、市个省、市23372337家上游公司
11、资家上游公司资金金727727亿多元，分别转至亿多元，分别转至44734473个个人账户，非法获利个个人账户，非法获利32003200万元。万元。12深圳个人账户深圳个人账户异地公司账户异地公司账户异地个人账户异地个人账户客户公司账户客户公司账户深圳公司账户深圳公司账户异地结算型钱庄异地结算型钱庄深圳地下钱庄深圳地下钱庄（逃税、行贿、奖金）（逃税、行贿、奖金）客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账
12、户客户个人账户客户个人账户13l账户资料中的识别点：账户资料中的识别点：注册资金注册资金：很少（：很少（3-53-5万元）或基本一致（都是万元）或基本一致（都是100100万）万）经营范围经营范围：个体工商户，复杂（商贸、文具、服装等）：个体工商户，复杂（商贸、文具、服装等）空壳公司空壳公司：注册地址不存在，或是家庭住址：注册地址不存在，或是家庭住址亲属关系亲属关系：多家公司法人代表相同或存在亲属关系，或年：多家公司法人代表相同或存在亲属关系，或年龄可疑（老人、小孩）龄可疑（老人、小孩）集中注册集中注册/开户开户：多家公司注册、开户时间比较集中，开户：多家公司注册、开户时间比较集中，开户地点也
13、比较集中地点也比较集中网银网银：开户时同时开通网银，并对账户转出资金的上限额：开户时同时开通网银，并对账户转出资金的上限额度和转出至个人账户不做过多限制，不控制资金风险度和转出至个人账户不做过多限制，不控制资金风险支票支票：不到银行购领转账支票和现金支票：不到银行购领转账支票和现金支票个人账户个人账户：都是代理开户，代理人相同或多为异地人：都是代理开户，代理人相同或多为异地人14l资金交易中的识别点：资金交易中的识别点：初始交易初始交易：异地公司账户无业务，或交易量很小：异地公司账户无业务，或交易量很小测试交易测试交易：小额资金（几十：小额资金（几十-几千）划转（网银、公转私、几千）划转（网银
14、、公转私、ATMATM）超规模交易超规模交易：突然大进大出（日交易量在百万、千万），不留：突然大进大出（日交易量在百万、千万），不留或少留余额（有时呈比例或少留余额（有时呈比例1-41-4）网银交易网银交易：快进快出，：快进快出，1 1分钟左右完成交易，每天几百笔分钟左右完成交易，每天几百笔资金循环资金循环：深圳公司：深圳公司-异地公司异地公司-异地个人异地个人-深圳个人深圳个人取现取现公转私公转私：在异地公司账户拆成几笔转到公司个人账户：在异地公司账户拆成几笔转到公司个人账户对手固定对手固定：异地公司除了通过网上银行与固定对手交易外，不：异地公司除了通过网上银行与固定对手交易外，不与其他单位
15、或个人账户发生任何往来与其他单位或个人账户发生任何往来虚假交易虚假交易：对手名称繁多，经营范围不对应：对手名称繁多，经营范围不对应提现提现：异地公司不提取现金，不领取银行回单；深圳个人账户：异地公司不提取现金，不领取银行回单；深圳个人账户再转到下一级大量个人账户，提现再转到下一级大量个人账户，提现15 北京丁某特大职务侵占洗钱案北京丁某特大职务侵占洗钱案l丁某，某国有控股航运公司大型项目部副总。丁某，某国有控股航运公司大型项目部副总。20052005年年8 8月至月至20062006年年1 1月，在北京某银行开户的丁某及其亲属不月，在北京某银行开户的丁某及其亲属不断收到从香港及巴基斯坦汇入资金
16、，累计断收到从香港及巴基斯坦汇入资金，累计233233万美元，万美元，并分拆结汇。丁某在一个月内将结汇资金用于购房、并分拆结汇。丁某在一个月内将结汇资金用于购房、购车等大额消费（购房购车等大额消费（购房500500余万，购车余万，购车3030万）。万）。l识别点：识别点：特定的职务身份特定的职务身份：公务员、国有控股公司高管等：公务员、国有控股公司高管等大额资金大额资金：交易、投资、：交易、投资、投保投保、消费与身份收入不符、消费与身份收入不符结构性操作结构性操作：故意分拆资金，避免受到关注：故意分拆资金，避免受到关注特殊关系特殊关系：亲属等：亲属等1617 山西武保安腐败案（山西武保安腐败案
17、（）存款日期存款日期金额金额农历农历2004年年1月月12日日20万万腊月二十一腊月二十一2004年年1月月13日日30万万腊月二十二腊月二十二2004年年1月月15日日30万万腊月二十四腊月二十四2004年年1月月19日日30万万腊月二十八腊月二十八2004年年1月月19至至29日日27万万腊月二十八至正月初八腊月二十八至正月初八2004年年1月月29日日40万万正月初八正月初八2004年年2月月6日日30万万正月十六正月十六2004年年2月月7日日20万万正月十七正月十七2004年年2月月7日日30万万正月十七正月十七合计合计285万万28天天18l关键关键：公职身份（含亲属和关系密切的人
18、）：公职身份（含亲属和关系密切的人）l节日节日：节日前后存款集中（春节、中秋）：节日前后存款集中（春节、中秋）l亲属亲属：以亲属名义存款、投资、炒股、投保、消费等：以亲属名义存款、投资、炒股、投保、消费等l定期定期：分散存定期：分散存定期l外币外币：往往有外币存款：往往有外币存款l开户开户：资金起点往往为整数或吉利数（：资金起点往往为整数或吉利数（8.88.8万）万）l只出不进只出不进：开户后，资金只出不进；短期内，或者被：开户后，资金只出不进；短期内，或者被用于消费，或者被用于支取现金用于消费，或者被用于支取现金l一次性一次性：账户内资金用完后会很快销户或者休眠：账户内资金用完后会很快销户或
19、者休眠l信用卡消费异常信用卡消费异常：香港、澳门；珠宝店、俱乐部、奢：香港、澳门；珠宝店、俱乐部、奢侈品（名包、名表）、高尔夫侈品（名包、名表）、高尔夫19 典型案例：典型案例：广东江门毒品案广东江门毒品案l四川籍女子王某在邮储银行某支行开立账户；每次存四川籍女子王某在邮储银行某支行开立账户；每次存款或转账都发现有假币；多次都是当天存现后办理转款或转账都发现有假币；多次都是当天存现后办理转款，资金转出到广西崇左、鹿寨等地；拒绝告知其资款，资金转出到广西崇左、鹿寨等地；拒绝告知其资金来源；每金来源；每1010天转款一次，约天转款一次，约8.58.5万元，收款人均为李万元，收款人均为李某。某。l识
20、别点：识别点：地区地区：汇款地区与毒品转运路线重合：汇款地区与毒品转运路线重合途径途径：一般通过邮储银行和农业银行途径汇款：一般通过邮储银行和农业银行途径汇款金额金额：汇款金额往往是毒品黑市价格的整数倍：汇款金额往往是毒品黑市价格的整数倍小额支出小额支出：可能是手机充值，可确定实际使用手机号：可能是手机充值，可确定实际使用手机号规律规律：毒、人、钱相分离，时间上有关联、规律：毒、人、钱相分离，时间上有关联、规律20l海洛因：海洛因：国内均价：每克国内均价：每克350-400RMB350-400RMB（纯度不高）（纯度不高）西南边境：每克约西南边境：每克约100100元元-150-150元元广州
21、：每克广州：每克250-280250-280元不等，元不等，99.99%99.99%的要的要800800多元多元西北地区：乌鲁木齐每克西北地区：乌鲁木齐每克120120元；陕西元；陕西300300元，山西元，山西380380元元内地：每克内地：每克500500元元-1000-1000元之间（如沈阳、济南、江西、江元之间（如沈阳、济南、江西、江苏）苏）l冰毒：冰毒：国内均价：每克国内均价：每克600-800RMB600-800RMB不等（纯度不高）不等（纯度不高）l新型毒品新型毒品麻古：零售每颗麻古：零售每颗50-10050-100元不等；批发每颗元不等；批发每颗20-5020-50元不等元不等
22、摇头丸：边境地区每粒摇头丸：边境地区每粒3030元左右，内地每粒在元左右，内地每粒在8080元元-100-100元元“K K粉粉”（氯胺酮）：消费市场（如浙江）的价格高达（氯胺酮）：消费市场（如浙江）的价格高达500500元元/克，重庆克，重庆150-200/150-200/克，跟海洛因差不多克，跟海洛因差不多21l我国毒品整治重点地区我国毒品整治重点地区19991999年初，公安部根据调查研究和长期掌握的情况，年初，公安部根据调查研究和长期掌握的情况，直接点名云南、贵州、四川、广东、广西、甘肃直接点名云南、贵州、四川、广东、广西、甘肃6 6个重个重点省区，河南、浙江、安徽、陕西和宁夏等点省区
23、，河南、浙江、安徽、陕西和宁夏等1111个省区个省区的的1717个地区为毒品重点整治地区。个地区为毒品重点整治地区。云南大理州巍山县和临沧市、浙江省绍兴县和苍南县，云南大理州巍山县和临沧市、浙江省绍兴县和苍南县，广西靖西县，广东省广州市的三元里、云南巍山县、广西靖西县，广东省广州市的三元里、云南巍山县、广东普宁市、陆丰市、安徽临泉县、陕西潼关县、西广东普宁市、陆丰市、安徽临泉县、陕西潼关县、西安新城区、河南新蔡县、平舆县、宁夏同心县、甘肃安新城区、河南新蔡县、平舆县、宁夏同心县、甘肃省临夏州等为重点整治地区。省临夏州等为重点整治地区。22l境内外流贩毒问题突出地区境内外流贩毒问题突出地区200
24、92009年国家禁毒委通报年国家禁毒委通报2020个外流贩毒问题突出地区个外流贩毒问题突出地区广西壮族自治区南宁市隆安县、湖南省娄底市新化县、广西壮族自治区南宁市隆安县、湖南省娄底市新化县、贵州省遵义市正安县、四川省达州市开江县、重庆市贵州省遵义市正安县、四川省达州市开江县、重庆市永川区、贵州省黔南布依族苗族自治州瓮安县、贵州永川区、贵州省黔南布依族苗族自治州瓮安县、贵州省毕节地区纳雍县、四川省泸州市叙永县、四川省达省毕节地区纳雍县、四川省泸州市叙永县、四川省达州市大竹县、四川省宜宾市筠连县、贵州省毕节地区州市大竹县、四川省宜宾市筠连县、贵州省毕节地区毕节市、湖南省衡阳市祁东县、四川省遂宁市大
25、英县、毕节市、湖南省衡阳市祁东县、四川省遂宁市大英县、贵州省遵义市湄潭县、四川省达州市万源市、湖南省贵州省遵义市湄潭县、四川省达州市万源市、湖南省永州市道县、重庆市江津区、重庆市万盛区、湖北省永州市道县、重庆市江津区、重庆市万盛区、湖北省武汉市硚口区、云南省昭通市镇雄县。武汉市硚口区、云南省昭通市镇雄县。23l20112011年，国家禁毒委员会决定：年，国家禁毒委员会决定：国家禁毒委员会挂牌整治地区：广东省汕尾市国家禁毒委员会挂牌整治地区：广东省汕尾市陆丰市、四川省德阳市中江县、贵州省遵义市陆丰市、四川省德阳市中江县、贵州省遵义市正安县等正安县等3 3个县（市）个县（市）通报整治重点地区：广东
26、省佛山市禅城区、广通报整治重点地区：广东省佛山市禅城区、广西壮族自治区钦州市灵山县、广西壮族自治区西壮族自治区钦州市灵山县、广西壮族自治区崇左市凭祥市、重庆市开县、四川省凉山州昭崇左市凭祥市、重庆市开县、四川省凉山州昭觉县、四川省凉山州金阳县、四川省达州市渠觉县、四川省凉山州金阳县、四川省达州市渠县、贵州省毕节地区织金县、新疆维吾尔自治县、贵州省毕节地区织金县、新疆维吾尔自治区伊犁州伊宁市等区伊犁州伊宁市等9 9个县（区、市）个县（区、市）24 广西黄广锐走私洗钱案（广西黄广锐走私洗钱案（）l识别点：识别点：重点地区重点地区：沿海、沿边地区，如广东、福建、广西、：沿海、沿边地区，如广东、福建、
27、广西、黑龙江、深圳、厦门、海南、上海、山东、吉林、辽黑龙江、深圳、厦门、海南、上海、山东、吉林、辽宁、内蒙古、甘肃宁、内蒙古、甘肃 地下钱庄地下钱庄：与地下钱庄（外汇黄牛）定期大额交易：与地下钱庄（外汇黄牛）定期大额交易重点国家（地区）：重点国家（地区）：香港、越南、泰国、俄罗斯、日香港、越南、泰国、俄罗斯、日本、韩国、台湾、新加坡、印度、印度尼西亚、马来本、韩国、台湾、新加坡、印度、印度尼西亚、马来西亚西亚 缉私缉私：海关缉私部门调查（高风险数据库）：海关缉私部门调查（高风险数据库）外贸外贸：外贸企业，或与外贸企业关系密切：外贸企业，或与外贸企业关系密切25 江苏无锡段某等人走私洗钱案（江苏
28、无锡段某等人走私洗钱案（）外贸企业购汇证明材料：报关价格外贸企业购汇证明材料：报关价格明显低价明显低价 外贸企业外贸企业会计个人账户会计个人账户大额收款、提现大额收款、提现 委托代理报关和付汇业务委托代理报关和付汇业务26 山东梁某非法集资案山东梁某非法集资案l山东某银行营业厅近期每天均有大量客户新开银行卡，规模山东某银行营业厅近期每天均有大量客户新开银行卡，规模迅速扩大；向梁某的银行卡中通过无卡存款方式存款；存款迅速扩大；向梁某的银行卡中通过无卡存款方式存款；存款金额均为万元的整倍数；存款人为多中年人妇女、聋哑人；金额均为万元的整倍数；存款人为多中年人妇女、聋哑人；客户存款时有中年女子进行存
29、款的指导，且均不愿透露存款客户存款时有中年女子进行存款的指导，且均不愿透露存款的原因；据侧面了解，个别存款人反映将资金存到指定卡后的原因；据侧面了解，个别存款人反映将资金存到指定卡后签订合同，用于向国外某项目或工厂投资。签订合同，用于向国外某项目或工厂投资。l识别点：识别点：集资集资：同行内各地向少数银行卡大量集中转账汇款：同行内各地向少数银行卡大量集中转账汇款开卡开卡：新开卡业务突然增多，开卡后立即汇款，目的明确：新开卡业务突然增多，开卡后立即汇款，目的明确规模规模：初期开卡、汇款规模不断扩大，持续一段时间：初期开卡、汇款规模不断扩大，持续一段时间数额数额：万元整数倍（近年来出现拆分，需汇总
30、）：万元整数倍（近年来出现拆分，需汇总）人群人群：具有明显的人群特征，如老人、妇女、退休：具有明显的人群特征，如老人、妇女、退休项目项目：现场可能找到投资项目宣传品：现场可能找到投资项目宣传品/材料，用途材料，用途“投资投资”分工分工：收款账户：收款账户 “分散转入、集中转出分散转入、集中转出”；中转账户；中转账户 “快快进快出、频繁收付进快出、频繁收付”；返款账户；返款账户 “集中转入、分散转出集中转入、分散转出”27 湖北林枫集团非法传销案（湖北林枫集团非法传销案（）l林枫集团采取林枫集团采取“团队计酬团队计酬”经营模式进行传销活动，经营模式进行传销活动，主要出售主要出售“林枫保健品林枫保
31、健品”，每份产品价格为，每份产品价格为15001500元、元、14851485元、元、13701370等；购买一份等；购买一份“林枫产品林枫产品”即可成为即可成为“林枫林枫”会员，林枫公司依据会员发展下线人数和比会员，林枫公司依据会员发展下线人数和比例返利。例返利。l识别点：识别点：集资集资：账户资金来源分散，涉及全国很多省份：账户资金来源分散，涉及全国很多省份收款人收款人：相对固定，但收款账户可能变更：相对固定，但收款账户可能变更金额金额：频繁小额汇款，金额为某一特定金额的倍数：频繁小额汇款，金额为某一特定金额的倍数提现提现：汇款累积到一定金额后提现：汇款累积到一定金额后提现周期周期：资金交
32、易具有一定的周期性（：资金交易具有一定的周期性（）金字塔金字塔：资金网络呈现：资金网络呈现“金字塔型金字塔型”28“金字塔金字塔”骗骗局局29l中国人民银行关于明确中国人民银行关于明确可疑交易报告可疑交易报告制度有关执行问题的通知制度有关执行问题的通知（20102010年年2 2月月1010日）日）金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节（从环节到流程，包括电子渠道）（从环节到流程，包括电子渠道）反洗钱监测工作应覆盖各项金融业务反洗钱监测工作应覆盖各项金融业务（从部门到全面业务，包括（从部门到全面业务，包括电子银行业务）电
33、子银行业务）对于客户利用网络、电话、自助交易终端等工具开展的对于客户利用网络、电话、自助交易终端等工具开展的非面对面非面对面业务业务，金融机构应当强化内部管理措施，更新技术手段，确保相，金融机构应当强化内部管理措施，更新技术手段，确保相关关交易信息和客户信息交易信息和客户信息能够能够完整传送完整传送，保障可疑交易监测分析的，保障可疑交易监测分析的数据需求数据需求。（电子银行数据完整）。（电子银行数据完整）集中存放或储存交易数据的金融机构，应遵循集中存放或储存交易数据的金融机构，应遵循足以重现交易足以重现交易的要的要求，采取求，采取安全保密安全保密的措施，向的措施，向各层级或各业务条线各层级或各
34、业务条线人员提供履行人员提供履行反洗钱职责所需的数据资料。反洗钱职责所需的数据资料。（电子银行数据中心）（电子银行数据中心）完善相关完善相关信息系统信息系统，确保，确保交易对手方信息交易对手方信息、网上交易网上交易IP IP 地地址址等要素信息的完整准确。等要素信息的完整准确。30l地下钱庄洗钱犯罪地下钱庄洗钱犯罪非法汇兑型地下钱庄非法汇兑型地下钱庄非法结算型地下钱庄非法结算型地下钱庄l电子银行诈骗洗钱犯罪电子银行诈骗洗钱犯罪木马病毒木马病毒电信诈骗电信诈骗钓鱼网站钓鱼网站l网络赌博洗钱犯罪网络赌博洗钱犯罪lPOSPOS机机/信用卡套现洗钱信用卡套现洗钱31 上海潘儒民团伙洗钱案（木马病毒）上
35、海潘儒民团伙洗钱案（木马病毒）（）深圳亿元网上银行诈骗案（电话诈骗）深圳亿元网上银行诈骗案（电话诈骗）（）32 中行中行E E令升级网银诈骗案（钓鱼网站）令升级网银诈骗案（钓鱼网站）（）l第一步：群发短信，诱骗客户。犯罪分子群发虚假短信，第一步：群发短信，诱骗客户。犯罪分子群发虚假短信，谎称受害人的谎称受害人的“中行中行E E令令”即将过期需要升级，并提供虚假即将过期需要升级，并提供虚假中行网站（如中行网站（如www.bocwww.boc*）。该短信与银行短信提示非）。该短信与银行短信提示非常相似，后缀为常相似，后缀为“详询详询9 9*xxxx银行银行”，用户容易信以为真。，用户容易信以为真。
36、l第二步，网站钓鱼，盗取密码。第二步，网站钓鱼，盗取密码。“钓鱼网站钓鱼网站”与真正的中与真正的中行官网非常相似，诈骗分子在页面上建立行官网非常相似，诈骗分子在页面上建立“登录中行网银登录中行网银E E令升级令升级”栏目。用户一旦登录到该栏目操作，栏目。用户一旦登录到该栏目操作，“钓鱼网站钓鱼网站”就盗取用户卡号、密码以及动态口令。就盗取用户卡号、密码以及动态口令。l第三步，快速划转，盗取资金。犯罪分子骗取用户信息后，第三步，快速划转，盗取资金。犯罪分子骗取用户信息后，立即登陆真正的中行网银系统，将受害人资金转走。立即登陆真正的中行网银系统，将受害人资金转走。l第四步，化整为零，异地提现。犯罪
37、分子将诈骗资金转到第四步，化整为零，异地提现。犯罪分子将诈骗资金转到事先购买的他人账户中，再化整为零迅速转移到多个异地事先购买的他人账户中，再化整为零迅速转移到多个异地账户，通过异地账户，通过异地ATMATM机取现。机取现。33l新型诈骗活动：新型诈骗活动：ATMATM机诈骗机诈骗 、境外伪卡诈骗、境外伪卡诈骗 、网上银行诈骗、网上银行诈骗 、电信诈骗电信诈骗l共同特点：诈骗分子为了逃避追查，都有一个洗钱的过程，即共同特点：诈骗分子为了逃避追查，都有一个洗钱的过程，即要将被骗资金转入其控制的账户，再通过要将被骗资金转入其控制的账户，再通过ATMATM机取现、地下钱机取现、地下钱庄等方式最终获得
38、赃款。庄等方式最终获得赃款。l识别点：识别点：开户开户：多张银行卡存在：多张银行卡存在共同的异常开户共同的异常开户特点（卡贩子开户）：特点（卡贩子开户）：开户时间、地点、网点、起始额，异常身份证（异地、偏远、开户时间、地点、网点、起始额，异常身份证（异地、偏远、老人等）老人等）沉睡期沉睡期+测试测试：开户后进入沉睡期，使用前小额测试：开户后进入沉睡期，使用前小额测试分散转入分散转入：多笔资金从各地：多笔资金从各地分散转入分散转入迅速提现迅速提现：转入资金：转入资金迅速转出或提取现金迅速转出或提取现金，账户不留余额，账户不留余额柜台柜台：代理取现（凭证）：代理取现（凭证）ATMATM:刻意掩饰（
39、头盔、帽子、雨伞、口罩、墨镜、胶带）刻意掩饰（头盔、帽子、雨伞、口罩、墨镜、胶带）34 35l苏州特大网络赌球案（苏州特大网络赌球案（）l开户资料识别点：开户资料识别点：公司性质：公司性质：网络、电子科技、信息服务、电子商务等公司网络、电子科技、信息服务、电子商务等公司网站：网站：建成时间短、制作粗糙，无公司介绍、联系方式等建成时间短、制作粗糙，无公司介绍、联系方式等基本信息，夸张财富、投资信息基本信息，夸张财富、投资信息登陆：登陆：网站需注册登陆后才能浏览商品或服务网站需注册登陆后才能浏览商品或服务变更：变更：变更网址、经营产品或服务项目变更网址、经营产品或服务项目虚假页面：虚假页面：交易金
40、额与产品或服务价格差异交易大，经营交易金额与产品或服务价格差异交易大，经营产品无法下单产品无法下单赌博：赌博：经营产品或服务具有赌博性质或已转化为赌博对象经营产品或服务具有赌博性质或已转化为赌博对象网银网银：开户同时开通网上银行：开户同时开通网上银行36l资金交易识别点：资金交易识别点：身份不符：身份不符：交易金额、频度与客户身份、财务状况、经营交易金额、频度与客户身份、财务状况、经营内容等明显不符内容等明显不符分散集中分散集中：分散转入、集中转出或集中转入、分散转出：分散转入、集中转出或集中转入、分散转出过渡过渡：大额资金当天到账，当天转出，不留或少留余额：大额资金当天到账，当天转出，不留或
41、少留余额交易金额交易金额：一般不大，接近一定金额整数倍：一般不大，接近一定金额整数倍自助自助：资金往来通过：资金往来通过ATMATM、网上银行操作、网上银行操作账户分散交替账户分散交替：账户分散使用，更换比较频繁，三个月：账户分散使用，更换比较频繁，三个月交易时间交易时间：频繁发生网银交易多数在下半夜或凌晨：频繁发生网银交易多数在下半夜或凌晨 时间规律时间规律：与体育彩票、境外赌博开奖、重大体育赛事出：与体育彩票、境外赌博开奖、重大体育赛事出结果时间高度关联结果时间高度关联第三方支付第三方支付：与第三方支付平台交易频繁：与第三方支付平台交易频繁/澳门珠宝店金澳门珠宝店金店店37l南宁特大南宁特
42、大POSPOS机套现案（机套现案（）l经营性质经营性质：账户资金来源与商户经营性质不符：账户资金来源与商户经营性质不符l非面对面非面对面：多为：多为POSPOS和网银交易，有意回避柜面交易和网银交易，有意回避柜面交易l过渡性过渡性：账户收付交易频繁，过渡性质明显：账户收付交易频繁，过渡性质明显l公转私公转私：POSPOS刷卡资金刷卡资金商户账户商户账户商户主要控制人账户商户主要控制人账户取现或分取现或分散转借记卡散转借记卡l更换账户更换账户：多头开立开户，频频更换：多头开立开户，频频更换l刷卡金额刷卡金额：申请：申请POSPOS业务后，短期内频繁发生大量刷卡交易，往往单业务后，短期内频繁发生大
43、量刷卡交易，往往单笔消费金额较大，以整数交易为主笔消费金额较大，以整数交易为主l信用卡刷卡信用卡刷卡：套现商户的交易中，信用卡的刷卡比例极高（：套现商户的交易中，信用卡的刷卡比例极高（50%50%）l异地卡异地卡：交易清单显示：交易清单显示“购买者购买者”多为异地卡，少有本地人多为异地卡，少有本地人l小规模小规模：绝大多数为注册资本较低（：绝大多数为注册资本较低（1010万元以下）的小型贸易经营万元以下）的小型贸易经营部或个体工商户，经营范围多为服装、建材等批发与零售。部或个体工商户，经营范围多为服装、建材等批发与零售。l扣率扣率：多为低于：多为低于1%1%的批发类商户的批发类商户/定额手续费
44、和手续费封顶定额手续费和手续费封顶38媒体媒体网络网络高风险高风险名单库名单库监控监控系统系统后台后台审核审核监控监控录像录像大堂大堂经理经理一线一线柜员柜员STR39l核对证件（联网核查）核对证件（联网核查）l关注异常关注异常l必要询问必要询问l察看凭证察看凭证l案例：上海罗怀韬地案例：上海罗怀韬地下钱庄案下钱庄案（）40l关注异常关注异常l必要询问必要询问l案例：温州毒品案案例：温州毒品案（长款、汇款不知户名、（长款、汇款不知户名、ATM存款买水果）存款买水果）41l网点监控设备网点监控设备l案例：邯郸农行金库案例：邯郸农行金库被盗案被盗案（）l自助设备（自助设备（ATM机）机）监控监控l
45、案例：新型金融诈骗案例：新型金融诈骗案案42 4344l汇总比对汇总比对l案例：湖北虚假军官案例：湖北虚假军官证开户事件证开户事件l尽职调查（电话核实、尽职调查（电话核实、现场走访等）现场走访等）l案例：海南特大地下案例：海南特大地下钱庄案钱庄案l持续关注持续关注45l设定指标实时监测或设定指标实时监测或筛选筛选l例如：例如：金额、笔数、金额、笔数、频率（地下钱庄）频率（地下钱庄）、地区（毒品）、时间地区（毒品）、时间（网络赌博）等（网络赌博）等l特定交易模式特定交易模式l例如：地下钱庄、新例如：地下钱庄、新型诈骗、贩毒型诈骗、贩毒46 案例：案例：深圳杜氏地下钱庄案深圳杜氏地下钱庄案47深圳
46、个人账户深圳个人账户异地公司账户异地公司账户异地个人账户异地个人账户客户公司账户客户公司账户深圳公司账户深圳公司账户异地结算型钱庄异地结算型钱庄深圳地下钱庄深圳地下钱庄客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户公司账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户客户个人账户48高风险高风险名单库名单库联合国联合国制裁制裁名单名单警方警方调查调查嫌疑人嫌疑人央行央行调查调查可疑客户可疑客户STR涉及涉及客户客户涉恐涉恐名单名单49l媒体报道媒体报道l案例：杭州地铁塌陷案例：杭州地铁塌陷事故事故l网络曝光网络曝光l案例：郭美美事件案例：郭美美事件l法制节目（犯罪手法）法制节目（犯罪手法）l互联网信息互联网信息50l可疑交易监测不只是反洗钱部门的工作，可疑交易监测不只是反洗钱部门的工作，要涉及各主要业务、环节和岗位要涉及各主要业务、环节和岗位l可疑交易监测要与客户尽职调查相统一可疑交易监测要与客户尽职调查相统一l系统筛选系统筛选+人工分析（主客观相结合）人工分析（主客观相结合）l内部信息内部信息+外部资源外部资源l实践经验积累实践经验积累+科学实用方法科学实用方法
