反洗钱案例介绍.ppt

1、反洗钱案例介绍宁敏2015年7月一、地下钱庄洗钱 七、非法传销洗钱二、腐败洗钱 八、POS机套现三、毒品洗钱 九、涉税洗钱 四、走私洗钱 十、恐怖融资洗钱 五、诈骗洗钱 十一、赌博洗钱 六、非法集资洗钱 十二、虚假出资洗钱 l 一、地下钱庄洗钱（一）非法汇兑型 境内 某公司 支付 人民币 境内 空壳 公司 境外合伙人地下钱庄地下钱庄 境外 某公司 支付 外币一、地下钱庄洗钱l（一）非法汇兑型l1.资金交易特点l(1)频度：账户资金交易频繁（日交易一般在20笔以上）l(2)金额：交易金额巨大（日交易额上百万，甚至千万）l(3)模式：资金分散转入、分散转出l(4)速度：资金快进快出，当日不留或少留

2、余额l(5)方式：频繁混合使用多种业务（网上银行和ATM突出）l(6)现金：往往出现现金交易，集中在ATM机取现l(7)地区：个人账户跨地区、跨银行交易频繁l(8)汇率：金额有接近官方或黑市汇率的特征（单笔或一天总额）一、地下钱庄洗钱l2.账户资料特点l(1)数量：开设或持有大量单位账户和个人账户l(2)单位账户：注册金额小，地址可疑l(3)个人账户：多个账户资料有相同点（如开户人特征、地址、电话）l(4)代理：同一人代理多人/单位开户，笔迹相似l(5)异地：开户人为异地人（看留存的身份证）l(6)职业/收入：开户人无固定职业或收入不高，与交易规模不符l(7)伪造证件：以伪造军官证、港澳通行证

3、、回乡证等为主l(8)虚假信息：电话号码过期或不存在，联系地址虚构l(9)地区：开户时间和网点较为集中，覆盖城市主要繁华街区l(10)网上银行：开户时均申请开通网上银行业务，但不设定网银交易限额一、地下钱庄洗钱l3.行为特点l(1)柜台：不同账户柜台业务往往出现固定的代理人l(2)网银：多个账户的网银交易IP地址相同l(3)敏感：交易人不愿留下详细资料，有意掩饰或躲避监控探头l(4)态度：交易人态度偏恶劣，不愿与柜员交流，不配合尽职调查或回访l(5)分散：交易分散在某一区域的多个网点（窝点附近）l(6)规避：交易金额或形式规避反洗钱监测或其他措施l(7)沉睡期：开户后不立即发生交易，大多有3个

4、月沉睡期l(8)测试：账户启用时，往往先试探性进行小额交易l(9)交替性：分期分批启用账户，每批账户使用几个月左右停用，再启用其他账户，但交易模式不变l(10)间歇性：交易往往集中交易几天，后暂停几天 一、地下钱庄洗钱（二）非法结算型某公司洗钱分子支付款项通过控制的一般结算账户提现后，扣除手续费。一、地下钱庄洗钱l（二）非法结算型l1.账户资料特点l(1)注册资金：很少（如3-5万元）或基本一致（如都是100万）l(2)经营范围：个体工商户，经营范围复杂（如商贸、文具、服装等）l(3)空壳公司：注册地址不存在，或是家庭住址l(4)亲属关系：多家公司法人代表相同或存在亲属关系，或年龄可疑（如老人

5、、小孩）l(5)集中注册/开户：多家公司注册、开户时间比较集中，开户地点也比较集中l(6)网银：开户时同时开通网银，并对账户转出资金的上限额度和转出至个人账户不做过多限制，不控制资金风险l(7)支票：不到银行购领转账支票和现金支票l(8)个人账户：都是代理开户，代理人相同或多为异地人一、地下钱庄洗钱l2.资金交易上的识别点l(1)初始交易：公司账户开始无业务，或交易量很小l(2)测试交易：公司账户启用时先进行小额资金交易l(3)超规模交易：公司账户突然大进大出（日交易量在百万、千万元），每天不留余额或余额很少l(4)网银交易：快进快出，日交易几十笔甚至上百笔l(5)资金循环：如深圳公司异地公司

6、异地个人深圳个人，最终在深圳取现l(6)公转私：由外地公司账户拆成几笔转到本地公司或个人账户l(7)对手固定：公司账户除了通过网上银行与固定对手交易外，不与其他单位或个人账户发生任何往来l(8)提现：开户公司不提取现金，不领取银行回单；往往将资金转到下级大量个人账户，最终通过ATM机提现 二、腐败洗钱l 腐败分子交付贿款洗钱分子存入腐败分子实际控制账户以腐败分子有关人员的名义进行投资理财汇入腐败分子委托的境外银行账户二、腐败洗钱l(1)特定的职务身份：公务员、公司高管或其亲属和关系密切人l(2)大额资金：交易、投资、投保、消费与身份收入不符l(3)结构性操作：故意分拆资金，避免受到关注l(4)

7、节日：传统节日前后存款集中，如春节、中秋l(5)亲属：以亲属名义存款、投资、炒股、投保、消费等l(6)定期：分散存定期l(7)外币：往往有外币存款，数额较大l(8)开户：资金起点往往为整数或吉利数（8.8万等）l(9)只出不进：开户后，资金只出不进，或消费，或提现l(10)一次性：账户内资金用完后会很快销户或者休眠l(11)信用卡消费异常：显示在香港、澳门等地信用卡消费，特别是珠宝店、俱乐部、奢侈品（名包、名表）、高尔夫等l(12)当某官员被调查时，其亲属急于转移资金 三、毒品洗钱l 毒品贩子交付毒资洗钱分子保存现金购买动产、不动产、投资置业存入银行参股三、毒品洗钱l(1)银行卡资金交易以AT

8、M为主，基本不在银行临柜操作l(2)银行卡资金流入多为ATM机无卡转账存入l(3)同一张银行卡多笔资金单向流入、多点流入l(4)通过ATM机一次性全额提取现金或一次性全额转往外地l(5)银行卡持有人大多数为涉毒高危地区，如贵州、云南等l(6)存、取款人行为可疑，故意回避银行身份识别或核查。l(7)地区：汇款地区与当地毒品转运路线重合l(8)途径：一般通过邮储银行、农业银行、信用社途径汇款l(9)金额：汇款金额往往是毒品黑市价格的整数倍l(10)规律：毒、人、钱相分离，交易时间上有一定关联性和规律性四、走私洗钱l 走私 分子交付走私款 洗钱 分子提现后，通过地下钱庄汇往境外境外实际控制账户四、走

9、私洗钱l(1)重点地区：沿海、沿边地区，如广东、福建、广西、黑龙江、深圳、厦门、海南、上海、山东、吉林、辽宁、内蒙古、甘肃 l(2)地下钱庄：与地下钱庄（外汇黄牛）定期大额交易l(3)重点国家（地区）：香港、越南、泰国、俄罗斯、日本、韩国、台湾、新加坡、印度、印度尼西亚、马来西亚l(4)外贸：外贸企业，或与外贸企业关系密切l(5)外贸企业购汇证明材料：报关价格明显低于市场价格 五、诈骗洗钱l 资 金被 骗入 指定 账户（初级 账户）洗 钱分 子控 制的 他人 名义 账户（二级 账户）分分散散转转入入集集中中转转出出洗 钱分 子控 制的 归集 账户（三级 账户）地地下下钱钱庄庄汇往指定账户五、诈

10、骗洗钱l(1)开户：多张银行卡存在共同的异常开户特点（卡贩子开户），如开户时间、地点、网点比较集中，起始额较小，身份证为异地、偏远山区、老人等l(2)沉睡期+测试：开户后进入沉睡期，使用前小额测试l(3)分散转入：多笔资金从各地分散转入l(4)迅速提现：转入资金迅速转出或提取现金，账户不留余额l(5)ATM：转账或提现时刻意掩饰，如使用头盔、帽子、雨伞、口罩、墨镜 六、非法集资洗钱非 法高 息吸 收的 公众 资金洗钱分子指定账户存入新账户购买动产、不动产开办公司，混入正常经营牟取回报分散六、非法集资洗钱l(1)集资：同一家银行，出现各地向少数银行卡大量集中转账汇款的业务l(2)开卡：新开卡业务

11、突然增多，开卡后立即汇款，目的明确l(3)规模：初期开卡、汇款规模不断扩大，持续一段时间l(4)数额：万元整数倍，也有可能拆分l(5)人群：具有明显的人群特征，如老人、妇女、退休人员l(6)项目：银行网点可能找到投资项目宣传品或材料，有汇款单用途填写“投资”l(7)分工：账户分工明显，收款账户“分散转入、集中转出”；中转账户“快进快出、频繁收付”；返款账户“集中转入、分散转出”七、非法传销洗钱会员交纳资金汇入洗钱分子控制的指定账户按业绩向会员下发资金转入高级人员实际控制账户，供其挥霍、消费。逐级上交七、非法传销洗钱l(1)集资：账户资金来源分散，涉及全国很多省区市l(2)收款人：户名相对固定，

12、但收款账户（账号）可能变更l(3)金额：频繁小额汇款，金额为某一特定金额的倍数l(4)提现：汇款累积到一定金额后提现l(5)周期：资金交易具有一定的周期性（一般以一周为周期）l(6)金字塔：资金网络呈现“金字塔型”八、POS机套现l 刷卡人洗钱分子通过其控制的一般结算账户提现后，扣除手续费后交刷卡人。八、POS机套现l(1)经营性质：账户资金来源与商户经营性质不符l(2)非面对面：账户交易类型多为POS和网银交易，有意回避柜面交易l(3)过渡性：账户收付交易频繁，过渡性质明显l(4)公转私：POS刷卡资金转入商户账户后立即转向商户主要控制人或关联人账户，之后频繁取现或者分散转付信用卡客户或其他

13、个人l(5)更换账户：多头开立开户，频频更换，账户交易一段时间后就不再交易或销户，再使用新的账户交易l(6)刷卡金额：套现商户在申请POS业务成功后，短期内频繁发生大量刷卡交易，往往单笔消费金额较大，以整数交易为主l(7)信用卡刷卡：套现商户的交易中，信用卡的刷卡比例极高l(8)小规模：套现商户绝大多数为注册资本较低（10万元以下）的小型贸易经营部或个体工商户，经营范围多为服装、建材等批发与零售。l(9)扣率：在银行卡收单扣率方面，套现商户多设置为低于1%的批发类商户或采取定额手续费和手续费封顶的结算方式 九、涉税洗钱 l(1)行业：主要集中在进出口贸易、废旧物资回收、资源再生及软件生产等享受

14、国家优惠政策的行业。l(2)个人账户用于对公资金结算：名为个人账户，但实为公司转移资金。l(3)批量操作：经办人多为公司会计，以员工名义批量开立存单，分批代理结清存单。l(4)公转私：对公账户频繁向个人账户转入大额资金，再通过本票或现金形式转入公司的高管个人账户。l(5)重复交易：固定时间，相同手段、相对固定的交易额进行重复交易。l(6)过渡交易：个人账户资金进出频繁，进出资金额基本一致，主要用于过渡。l(7)交易规模：资金交易量与企业注册资本和经营规模明显不符。十、恐怖融资洗钱 l(1)交易主体：来源于恐怖活动多发、敏感的高风险国家或地区，如美国、阿富汗、乌兹别克斯坦等国，或者新疆和田、喀什

15、等地。大多为经济条件较差的新疆籍人员，身份证号码以65开头。一般为无业或处于待业状态。大多为往往享有低保。年龄集中在6090年代出生人群，以80、90后占比较高。l(2)账户交易：在恐怖活动多发、敏感地区的金融机构开户。通常情况下，账户交易不活跃，但在特定时期（通常在恐怖活动发生前后）交易集中，属于休眠账户突然启用，出现频繁汇款、转账、连续多笔取现等（可能发生亲属账户交易），短期内交易频率可达到频繁标准。账户余额较少，几乎为零，或很快销户或成为长期不动户。账户偏好现金收支，多使用ATM机及跨地区、跨行、跨境交易。一般为集中转入、分散转出（一对多）的交易模式。l(3)交易机构：具备通存通兑、基层

16、网点分布较多的金融机构，如农业银行、邮储银行、农村信用合作社等。l(4)交易金额：基本为小额交易，极少达到大额标准。单笔入账金额较大，支取金额较小。交易金额均为整数，以百元、千元居多。十一、赌博洗钱 l(1)账户资料识别点：开户单位多为网络、电子科技、信息服务、电子商务等公司。公司网站建成时间短、制作粗糙，无公司介绍、联系方式等基本信息，夸张财富、投资信息。网站需注册登陆后才能浏览商品或服务。交易金额与产品或服务价格差异交易大，经营产品无法下单。经营产品或服务具有赌博性质或容易转化为赌博对象。开户同时往往开通网银。l(2)资金交易上的识别点：交易金额、频度与客户身份、财务状况、经营内容等明显不符。呈现“分散转入、分散转出”的总体特征。交易金额一般不大，但存在一定特征，如频繁出现100元及其整数倍，或者金额尾数带某个特定数字（如99）。资金交易频繁，但几乎不通过柜台结算，往往使用ATM、网上银行操作。往往存在多人共用一个IP地址的情况。账户频繁更换使用，一般3个月左右更换。网银交易多数在下半夜或凌晨，或与体育彩票、境外赌博开奖、重大体育赛事出结果时间高度关联。与第三方支付平台或澳门珠宝店