


实战视角 研判必读
盘口、担保平台、车队、虚拟币

随着“断卡行动”的持续推进,以及2024年“两高”《关于办理洗钱刑事案件适用法律若干问题的解释》将虚拟货币交易纳入洗钱罪认定范围,银行卡、第三方支付平台的线上转账监控已形成高压态势。在此背景下,盘口传统的线上资金转移路径被大幅压缩,赃款变现不得不向线下转移。为规避线上大数据的“天网”,盘口通过担保和中介联系取现车队,将赃款换成虚拟币,再通过区块链进行跨境转移。整个过程中,串联盘口和车队的中介角色与非法支付,起到了至关重要的作用。
今天小安将从案例还原、模式解析、运作流程、研判思路等维度展开深度分析,为战友们提供一些实战参考。


01
案例描述
某地警方破获一起复合型诈骗洗钱案件。被害人杨某从第一单投资66元开始,最终被骗近54万元,其中数万元被诱导以现金方式当面交付给取现人员。
经查,该案背后是一条分工明确的洗钱链条:以赵某、吴某为首的洗钱团伙,在Tg担保群内上押一定比例的USDT作为保证金,接单后招募“取现车队”前往指定地点收取被害人交付的现金。现金到手后,洗钱团伙在担保群内确认收货,此前上押的虚拟币随即转给境外诈骗团伙,从而完成赃款从“线下现金”到“链上虚拟币”的转换与洗白。

02
模式解析
以Tg上搭建的“招取现车”窗口公群为例,从公群频道的群名信息来看,犯罪团伙在全国范围内招收取现承兑商和车队,其本质是对接车队和盘口、赚取中介费的灰产经营模式。

整体运作流程

担保开群招车 → 公群引流 → 私聊确定合作 → 建私群作业 → 车队上押 → 线下收金 → 私群确认 → 担保回款给中介 → 中介回款盘口

各个环节的参与者角色清晰:盘口提供洗钱需求(地区和金额信息),中介支付公司作为桥梁串联盘口与车队,车队负责线下取现,担保平台提供虚拟币押金托管服务。四方通过公群、私群和担保平台三层结构完成交易闭环。
03
犯罪主体解析
以某黑灰产支付平台为例
该犯罪团伙自称专业支付公司,对外宣称具有多年支付经验,覆盖境内大额单笔出口需求。据目前掌握的情况,该犯罪集团早期从事洗钱、地推、博彩等多灰产业务,一道二道支付业务下辖多个业务部门。

1
公群运营模式
该平台在担保群中进行上押,向指定地址缴纳一定数额的虚拟币作为押金,用于开设“招取现车”等窗口公群。上押完成后,在群内公示上押截图留作双方证据。如无特殊要求,担保平台默认原地址退押,即最初上押地址就是退押地址。
担保表单通常包含以下要素:组别、业务类型、群名、编号、规则(供押金额)、押金数额、上/退押地址。双方确认无误后,群主方(该集团)设置管理员权限。管理员会限制普通群成员发送消息,群主方在群中发送广告,相关具体业务由有意向的车队或盘口私信群内管理人员进行对接。

2
私群作业与链上交易
私群作业流程:
合作盘口在私群中发布地区和金额等需求信息,该集团与有意合作的车队承兑进行私聊,确定合作意向和相关信息后,拉担保工作人员建私群作业。这一设计的目的在于:在保证“交易正规”表象的同时规避留痕,确保交易的保密性。

链上交易行为:
车队提前通过担保进行上押,收到现金实物并在私群内确认后,担保将相应款项回款给该集团,该集团再回款给盘口或上押给下一道洗钱团伙。整个交易过程中,虚拟币的流转路径大致为:车队上押资金在担保平台托管,确认收货后按约定路径流转至该集团,再由该犯罪集团回款盘口或上押下一道。

04
研判思路
向上溯源:
追踪转入收款地址的上游钱包,识别全部买方群体的资金来源与身份关联线索。重点分析上游钱包的归集模式、交易频率和对手方地址特征,从中筛选出盘口钱包和关联地址。
地址关联:
对上押地址和退押地址进行地址画像分析,扩展更多关联地址。同一地址在多个公群中的复用情况、退押后的资金流向、地址标签的关联实体,均有助于锁定犯罪团伙的核心钱包集群。
向下追溯:
重点追踪收款地址收到资金后的转出操作,以及向后的多道资金流转情况。分析资金的分层转移模式,判断下游主体(盘口、下一道洗钱团伙、承兑商等),根据不同身份进行研判和落地。

如需开通无匿请联系客服

05
写在最后
随着“线下取现+担保支付”模式的不断加剧,犯罪团伙持续对上押、返佣、回U等环节持续迭代。上押从单一地址向多地址分流演进,返佣周期从即时结算向周期性结算演变,回U路径引入更多中间地址和混币手段,致使案件的资金穿透难度和身份落地难度不断跃升。
在这一背景下,单一依靠传统通讯取证和线下摸排已难以满足实战需求。中科链安在此类犯罪模式上持续进行研究与探索,基于全链节点数据、高危地址标签库、溯源解决方案及各类涉虚拟币类罪模型,实现对链上资金流转的图形化无限层级追溯和异常行为特征识别,精准找到“涉案虚拟币地址—犯罪嫌疑人身份”的打击路径。通过实战经验沉淀与技战法迭代,助力执法人员在此类案件中打开新的突破口。
本期文章就到这里啦,感谢您的阅读。如您有相关案件支撑或培训需求,请随时联系我们。中科链安将持续做好技术服务。

