20多天前，小编写了一篇揭露骗子利用数字人民币洗钱产业链的文章，相关部门迅速行动，目前已基本切断了这个洗钱链条。然而，通过这两周的监测，诈骗团伙瞄准部门监管漏洞和支付宝等大型互联网公司的产品特性，找到了另一条洗钱路径，比之前的更便利、更疯狂，无数老百姓被骗的血汗钱经此被转出后，几乎没有可以挽回损失的机会。

今天，小编就为你揭露这个洗钱链条，并紧急提出几条建议。

第一步：注册公司

小县城一夜冒出的数百家公司

中部某省一个反诈民警最近接到不少全国同行的求助，要求协查辖区A县某些公司的情况，因为这些公司关联的支付宝企业账户涉嫌转移电信诈骗受害人资金。

如果只有一两宗这样的协查还就算了，但短期内类似的求助飙升，仅仅河北迁安市公安局的沈警官就要协查196家，明显不正常。而调出这些公司的注册信息，更是让人百思不得其解。

大家先看看沈警官导出的这个表格的前20多条数据。

从上图中可以看出，一个叫张耀辉的人，在2021年11月9日一天就成立了9个公司，周凯亮更是夸张，一天成立了10个公司，陈浩浩则在11月4日这天成立了4个公司。

仔细研究你就会发现，这些公司有几个共同点：第一是公司名称无厘头。比如胡馨颖信息技术咨询（XX县）有限公司、农福韦新技术开发（XX县）有限公司，XX魏风不技术有限公司等等，这些名字除了没有什么含义，要么是用了名字，要么是随机编辑而成。第二是同一法人代表、同一天大规模注册。第三是公司地址重复或者有奇怪的编号。比如陈浩浩注册的四个公司，都在丽华大厦20层，其中两家都在2202。张耀辉和周凯亮注册的公司地址最后都有一个数字编号，这明显就是事先准备好的信息，为了避免重复，注册公司时复制进去。

小编找到了天眼查公司的技术人员，用他们的空壳公司分析软件对这些公司进行深度研判，发现了隐藏更深的特征。

从上面这两幅图可以很明显地发现，这张涉案公司表上出现的人，大部分都是互为法人代表、监事，比如第一张图的孙某和沈某，两个人通过这种方式注册了10家公司。第二张图的5个人通过这种方式注册了18家公司。

为什么会有如此高度的关联性？原因就是，这是一个专门注册空壳公司的团伙，他们控制的人（大多是为了找兼职而自愿配合注册的人）有限，用这种互相组合注册的方式，最为节省成本。

也许有人会问，注册公司这么大的事，这些兼职的人岂不是要付出很多？最起码要从全国各地过来，然后配合这些团伙组织者开公司吧，光交通费就要很大一笔呢。其实，根本不用。

得益于商事登记制度的改革，开公司早已经实现了全流程网上操作，足不出户就可以开N家公司。我们找到了A县所在的中部某省政务服务网官网，查看上面的公司设立登记流程，发现该省和其他省份一样，已宣告开公司实现“零跑动”，申请公司所需的15项申报材料中也都只需申请人自行填写或提供。

某省政府服务平台办事指引

这种便民举措，减少了开公司中的繁琐流程，确实值得点赞。但是“放管服”不能只放、只服务不去管，从我们掌握的这些团伙作案特征来看，哪个地方的后续审核不够严格，他们就大批量到这个地方注册空壳公司。从这个角度来说，全国就是一块木桶，任何一个短板都会导致全盘皆输。而这些四五线城市特别是小县城正成为犯罪团伙的主要攻击目标。

中部某省A县的企业注册数量在11月出现了非正常上升

关于识别空壳公司的风险模型建议，小编会在文末说明。我们重点讲一讲，这些团伙大批量注册公司是如何洗钱的。

第二步：注册支付宝企业账号

不是对公账号，却实现了对公账号的梦

犯罪团伙大规模注册公司不是作摆设的，主要是为电信诈骗犯罪洗钱。其中有一种方式近期成为了主流，那就是利用营业执照注册支付宝企业账户转账。

第一，注册支付宝企业账号。

注册支付宝企业账号所需资料

认证支付宝企业账号只需要三份材料，分别是营业执照、法人身份证、法人本人的支付宝账号和对公账号（二选一），请一定注意这个“二选一”。现在的症结就出现在这个“二选一”上，一会小编再分析说明。

犯罪团伙使用兼职人员的信息注册完公司后，就会拿到营业执照，他们再让兼职人员提供下身份证和支付宝账号，并配合完成刷脸验证操作，是可以很方便注册认证对公账户的。

支付宝企业账户验证认证流程指引

第二，使用支付宝企业账户转账并干扰侦查

注册了支付宝企业账户后，骗子怎么把骗来的钱转走，并且为警方制造障碍呢，也很简单。

他们先忽悠受害人把钱转到一张银行卡上（一级卡），然后通过支付宝企业账户的网银转账功能，把这些钱转移到企业支付账户上。这样，银行卡上的钱就到了整个支付宝备用金的大池子。

随后，再通过支付宝企业账户的转账功能，把钱转到其他账户，最终提现或者消费。一个企业账户每天最高可以转账200万元，而这些集团掌握了大量的公司和大量的账户，理论上每天转个几千万没有问题。

最关键的是，钱到了备付金这个大池子，下一步的流向就有点乱了……这一点，不再多说，懂的人都懂。

好，看到这，我们再回头看看为什么认证支付宝需要的那三份材料中，法人本人的支付宝账号或者对公账号“二选一”很致命？在支付宝的逻辑里，是把法人本人的支付宝账号和对公账号的作用划了等号，可是，能画等号吗？

随着“断卡行动”的开展，银行加大了对银行卡和“对公账户”的审核力度，特别是对公账号，基本做到了每一个都会上门核验公司地址、经营情况，很难造假，也正因为这样，现在黑市上对公账户“八件套”已经从以前的几千块上涨至目前的10多万元，起到了立竿见影的效果。

但是，法人本人的支付宝账号犯罪团伙却可以很方便进行控制，也可以要求他们配合刷脸认证，只需要几百块钱就能解决，难度大大降低。所以，在注册认证阶段就把这两个因素划等号，简直是在挖国家“断卡行动”的墙角。

当然，小编相信支付宝也有一套自己的智能识别判断策略，并不一定允许每个支付宝账号每天都最高转账200万，也会拦截下一部分风险转账，但是近期的发案数据表明，这个策略还需要大大改进。

三、相关建议

反诈骗总是这样，每时每刻都要和骗子打仗，稍微放松就会出问题。出问题不要怕，最怕的是不能及时发现问题、没有决心解决问题。20多天前，小编写的那篇关于数字人民币的文章，起到了很好的效果，就是一个活生生的例证。

小编也相信，商事登记制度改革的初衷就是为了便民利民，支付宝企业账户设立的初衷也是为了给客户提供良好的转账体验，但是不巧的是，我们这个时代的骗子太聪明，无所不用其极，把我们一些好的东西给利用了。现在我们不应该抱怨谁，不应该讨伐谁，而是要紧盯被利用的漏洞，抓紧解决问题，和骗子抢时间。在此建议：

第一，请市场监管部门，高度重视商事登记“零跑动”实施过程中的风险漏洞，及时布控风险识别模型。同时，在后期加强监管，不能一放了之。

经过研究，这些用于犯罪的空壳公司，一般都有以下几个特征：以有限责任公司为主；同一伙人一周内注册多家公司，一般采取两人相互变更任职进行注册；注册资本集中在50-500万，部分注册资本为566、555、577万等非常规数字；公司名字无意义或为生僻字；公司地址不存在或者有特殊信息，常见于自主申报、承诺申报、企业秘书、集群注册等。

第二，请支付宝等公司，及时对接警方，从案发规律中总结骗子作案特点，加强风险识别。特别是在认证环节，小编强烈建议，将法人本人支付宝账户和对公账号两个都作为必要条件，而不是二选一，不能给骗子留下任何一点空间！