(更多关于「非法下挂网站」的基础知识可参阅此文章:什么是「下挂网站」。)

 

近年来,电子商务交易的迅速发展促使网络罪案随之爆发,部份不法的电商正不断发掘更多方法来赚取非法利益。市场上大量各色各样的支付系统,以及呈指数增长的电子商务活动,都令检测不法交易变得越来越困难。过去数百年的洗钱活动主要都是通过实体店进行,如今,部份洗钱者已经开始摒弃实体店铺这繁复的洗钱渠道,并转移在网上洗钱。

 

当市场交易正快速地从实体店面转向在线商店时,洗钱活动也随之从线下转移到线上,一种最常使用的线上洗钱方法称为下挂网站(或称「非法聚合支付」),对收单机构、第三方支付公司和品牌拥有人构成重大威胁。下挂网站的意思是,不法份子在一些看似正当的网站背后建立违法的网上商店,然后把支付的部份由违法网店暗中转移到正当网站,以掩人耳目。随着互联网服务不断发展,普通人都可以使用或掌握到不同的互联网技术,建立网上商店变得轻而易举。然而,这也意味着这个虚拟时代的不法分子能够利用这些已经广泛渗透的电子商务和支付工具销售非法商品。

 

由于不法商人利用了电子商务生态系统的复杂性,试图透过重重掩饰隐藏非法利益,因此检测「非法下挂网站」的难度甚高。建立虚拟商店不仅方便,而且成本低廉,相比传统的洗钱方法需要处理实体店业务以及所牵涉的高昂成本,下挂网站的洗钱门槛明显更低。洗钱者只需建立一个网站作为「空壳公司」,就能成功地渗透电子商务的生态系统。

 

随着网上交易额的暴升以及不断新增的不明来历的的支付系统,都令银行、第三方支付公司和金融监管机构更难监管下挂网站。而为了掩人耳目,洗钱者会将大额交易分割成许多较小额的交易,加上不同的掩饰手段,令非法交易看来更无迹可寻。

 

由于建立一个网上商店只需要极少的个人资料,因此催成了大量匿名的网店,令下挂网站能够在极简陋的「了解你的客户」(Know-your-customer)基础下处理非法交易。除此以外,一些洗钱者甚至会利用伪冒身份进行交易,几乎不会留下任何个人身份的痕迹。通过下挂网站,洗钱者就只需要躲在电脑屏幕后面就能迅速而轻松地完成整个洗钱过程。

 

不少银行和第三方支付公司都会聘用一些顾问公司提供监控电商的服务,以确保其处理的交易符合法规。然而,传统的电商监控一般都依赖网络爬虫技术或安装简单的JavaScript,但这些都不是能有效侦测下挂网站的工具。网络爬虫只能爬取公开的数据,而JavaScript则无法记录交易层面的数据。这些方法有机会反映出一些潜在下挂网站的线索,但绝不是监控下挂网站的最可靠方法。当超过90%的在线非法交易都是通过下挂网站进行时,找出最有效侦测下挂网站的工具对银行和第三方支付公司而言都非常重要。

 

打击下挂网站是一个长久战,任何金融人士、银行和支付机构都不应低估其可以带来的破坏。许多被密切监视的非法组织,包括色情、毒品、伪冒商品,甚至恐怖组织,都在利用下挂网站去掩饰他们的地下生意。如果让这些不法商人成功绕过监管措施并让其交易进入银行的支付系统,将令相关的支付机构承担高额罚款的风险。下挂网站不仅难以侦测,而且对支付安全是一个很大的威胁,所以金融界应对此提高警觉,以免被监管机构处罚。

 

(文章首先载于PressLogic – BusinessFocus)