1 目录 前言3 一、赌博平台支付变化趋势4 1、银行卡仍是网赌平台主流支付方式4 2、农村信用社银行卡逐渐被赌博平台规模化利用5 3、支付宝涉赌账号数量无明显波动,微信涉赌账号数量呈现下降趋势7 4、涉赌相关USDT地址累计监控超28万8 5、数字人民币成为新的赌博充值方式9 二、赌博平台充值行为分析11 1、京东油卡充值成为赌博网站绕过支付平台风控的新方式11 2、赌博网站大规模使用京东E卡进行充值13 3、非法四方支付平台常用“代理IP”形式隐藏身份14 三、网络赌博平台风险治理15 前言 2022年“卡塔尔”世界杯火热开赛,网络赌球的黑灰产业正“暗流涌动”。永安在线观察发现,世界杯期间,不少网络赌博平台借势疯狂吸金,以比赛输赢、进球数量等开设盘口吸引赌客下注,投注金额低至十几元,高达十几万元,赛后通过银行卡、支付宝等转账方式结算赌资。 世界杯赌球套路“花样百出”,究其本质仍属非法赌博行为。据有关部门统计,目前我国非法赌博的人数超过千万,每年境内流出涉赌资金超一万亿元,网络赌博、诈骗围绕非法第四方支付平台,已形成一个门类齐全、分工明确的生态产业链(图1),严重威胁国家经济安全。 非法第四方支付平台主要环节(图1) 要想从源头铲除网赌犯罪的“土壤”,还需加强涉赌“资金链”治理。2021年11月,中国人民银行发布 《电信网络诈骗和跨境赌博“资金链”治理工作方案》,方案中明确要求:坚决打击治理网络诈骗和跨境赌博工作,遏制此类案件高发多发态势。这对各银行、支付、互联网金融服务机构的反洗钱工作提出更加严格的要求。 日前,永安在线发布《2022年赌博支付产业调研报告》,从非法赌博"资金链”源头出发,重点研究了赌博平台常用支付方式的变化趋势,并对赌博平台充值行为进行专业分析。 该系列报告目前已发布一期: 每80个网民就有1个参赌,每年网赌洗钱风险超万亿|《网络赌博支付洗钱产业链分析报告》 一、赌博平台支付变化趋势 赌博平台常见的支付方式包括银行卡、支付宝、微信、USDT虚拟币、数字人民币等,永安在线情报人员经长期调查与数据分析发现: 1、银行卡仍是网赌平台主流支付方式 永安在线情报人员对全网赌博平台支付方式进行监控、统计发现,2022年赌博平台常见支付方式中,银行卡、支付宝、USDT占据前三,占比结果统计可以看出,银行卡转账仍然是赌博平台主流的充值方式。 2022年赌博平台常见支付方式使用占比(图2) 永安在线在《2021年网络赌博支付产业链条报告》中曾预测,未来很长一段时间,跑分模式仍是主流赌资支付结算方式,跑分模式以租赁个人银行卡为主,其洗钱行为必然经过银行系统,这一特征决定了银行成为洗钱的最主要通道。 在2022卡塔尔世界杯赛事期间,网络赌球要进行大规模资金交易,其支付渠道仍无法绕开银行账户等环节。永安在线情报系统监测发现,随着赌博资金规模上涨,赌博平台用于赌博收款的银行卡数量也随之上涨。 近一个月涉赌卡每日新增趋势(图3) 2、农村信用社银行卡逐渐被赌博平台规模化利用 据永安在线情报系统数据统计,2022年被赌博平台用于收款的银行共有237家,六大行占比超过60%,而在2022年涉赌卡数量占比排名前20位的银行中,地方农村信用社占据了5位。 2022年监控到银行涉赌卡数量占比Top20(图4) 通过对比近两年银行涉赌卡数量占比的排名变化发现,排名上升最快的前10家银行中有8家是农村信用社,由此可见,随着大行打压,赌资洗钱风险有所转移,农村信用社银行卡逐渐被赌博平台规模化利用。 近两年银行涉赌卡数量占比排名上升最快银行Top10 3、支付宝涉赌账号数量无明显波动,微信涉赌账号数量呈现下降趋势 在第三方支付平台中,支付宝、微信是赌博平台较为常见的收款方式,赌博平台通过大量租用或者购买普通民众的支付宝账号、微信账号进行赌资收款。 据永安在线统计数据显示,2022年赌博网站中微信涉赌账号数量呈现下降趋势,支付宝涉赌账号数量没有明显波动,其中支付宝个人收款码的使用率最高,占比达到90%,且所使用的基本是支付宝UID生成的动态收款码,即固定收款金额的收款码。 2022年监控到赌博网站支付宝&微信账号统计(图6) 2022年支付宝充值账号类型占比(图7) 支付宝动态收款码(图8) 4、涉赌相关USDT地址累计监控超28万 USDT是一种将加密货币与法定货币美元挂钩的虚拟货币,匿名性高,交易简单,大金额交易风险低,被赌博网站大规模利用于赌资转移洗白。 赌博平台使用USDT收款,可随时使用USDT与美元进行1:1兑换,为黑产转移资产到境外提供了极大的便利,因此,超过70%的赌博平台都支持USDT交易。2022年,永安在线累计监控超过28万涉赌相关的USDT地址。 2022年赌博网站虚拟币种类使用占比(图9) 5、数字人民币成为新的赌博充值方式 随着社会公众对零售支付便捷性、安全性等需求日益提高,数字人民币支付正在成为消费“新时尚”。数字人民币钱包主要分为四类,最低权限的“第四类钱包”属于匿名钱包,用户仅凭手机号便可开通,匿名账户之间可以任意转账,成为赌博平台绕过支付监管的新型充值方式。 永安在线经数据统计发现,数字人民币作为赌博网站今年新出现的支付方式,自2022年7月起出现在赌博平台上的频率正逐渐上升。 2022年监控到赌博网站数字人民币账号统计(图10) 2022年涉赌数字人民币钱包开户银行占比(图11) 永安在线调查发现,由于数字人民币“第四类钱包”无需绑定用户身份信息,有手机号即可注册,洗钱团伙会利用专门提供手机小号并接收验证码的平台,批量注册数字人民币钱包账户,或直接租用、购买普通民众的数字人民币账户,用于收取赌资。在将赌资进行转移后注销数字人民币账号,从而规避监管。目前,永安在线共监控到数字人民币相关涉黑手机号呈上涨趋势,涉及银行数十家。 2022年监控到数字人民币涉黑手机号统计(图12) 二、赌博平台充值行为分析 为了绕过支付平台的检测与监管,赌博平台充值方式“套路”多样,不法分子通过层层包装,将赌博交易包装为京东油卡、京东E卡等交易订单,使得涉赌资金链更为隐蔽,监测识别和追踪难度加大,为涉赌风险治理带来了较大挑战。 经过永安在线情报人员长期对赌博平台支付方式的观察,发现: 1、京东油卡充值成为赌博网站绕过支付平台风控的新方式 2022年10月,永安在线情报系统首次在赌博平台发现“京东油卡”充值行为,具体分析了赌博平台利用京东油卡充值的模式(图13)。 赌博网站京东油卡充值模式(图13) 在该模式中,赌博平台将赌客充值订单发送到聚合支付平台,由聚合支付平台匹配对应金额的京东油卡充值订单,再将该订单信息分配给赌博网站,赌客按照提示(图14),完成充值上分。 赌博网站京东油卡支付页(图14) 2、赌博网站大规模使用京东E卡进行充值 永安在线情报人员调查分析了近两年赌博网站微信支付方式变化,对比发现,近两年赌博平台逐渐从出现频率较高的“微信群红包”、“充话费”等支付方式转移为“京东E卡”充值,开始大规模使用“京东E卡”充值进行赌资收款。 赌博网站近两年微信支付方式变化(图15) 赌博网站京东E卡充值页面(图16) 3、非法四方支付平台常用“代理IP”形式隐藏身份 永安在线情报人员发现,非法第四方平台通过聚合第三方支付平台、合作银行及其他服务商接口,对赌博平台提供综合支付结算业务。 在此基础上,四方支付平台需生成大量充值订单,极易被充值服务平台识别为异常行为,为了规避充值服务平台的检测与监管,非法四方支付平台常采用“代理IP”的形式隐藏身份,使网络赌博平台支付的违法行为更加隐蔽。 永安在线情报系统中捕获到多起第四方平台发起充值订单的流量攻击,如下是一条对某提供话费充值服务的服务商发起的话费充值攻击请求: 三、网络赌博平台风险治理 平台支付模式及充值行为复杂多样,涉赌资金链隐蔽性也越来越强,各大银行和第三方支付公司的检测难度大大增加,难以防控资金风险,满足监管需求。 网络赌博“肆虐”之下,须以“情报监测”之手重拳出击。永安在线推出「银行卡风险画像」、「手机号风险画像」、「IP风险画像」三大情报源服务,精确赋予银行卡、手机号、IP对应的风险标签。 基于全面的情报监测体系,大规模覆盖黑产活跃社区,深入监控、检测全网86W+涉赌平台,累计监控近3000个洗钱支付平台,涉赌卡数量超78W,帮助机构快速识别涉赌/欺诈洗钱账户,摸清资金去向,有效阻击网络赌博/欺诈洗钱黑产对正常业务的影响。 永安在线如何帮助银行和三方机构深入推进赌博“资金链”治理? 在涉赌涉诈账号进行转账前 基于永安在线的手机号风险标签、银行卡风险标签,聚类分析交易对手卡信息,拓展更多洗钱“水房卡”,及早布控,将网赌洗钱风险扼杀于“萌芽”; 在涉赌涉诈交易行为发生时 基于永安在线的银行卡风险标签、IP风险标签,结合交易的图特征模型和交易的环境特征进行实时建模,提醒或者冻结违规交易; 在事后处理非法交易账户时 基于永安在线的情报系统为银行和三方机构提供涉赌资金链的攻防情报报告,帮助银行和三方机构及时了解涉及反洗钱的对抗策略。 永安在线「银行卡风险画像」、「手机号风险画像」、「IP风险画像」三大情报源服务,从事前快速识别、事中实时监管到事后策略指引,建立网络赌博平台风险治理的闭环,做到防患于未然,响应于无形。 永安在线长期深入调研赌博支付产业,监控各类赌博平台的变化趋势,总结提炼赌博平台在反洗钱策略上的风控对抗手段,助力各大银行、支付平台构建可视可控、可靠有效的涉赌风险治理体系。 说明:本报告由永安在线独家编写,如需转载、摘编或利用其它方式使用本报告文字或观点请联系永安在线。 17