当商户试图通过网络销售违禁品,并需要使用银行设施处理付款时,通常会首先创建一个网站,并上传一些合规的产品,以此来申请开设商业账户。有些人误以为银行会逐渐放松对他们网站的监管,因此抓住机会在网站上销售违规商品。然而,事实上银行会持续监测这些网站,最终会发现并中止这些违规的商业账户。

对于一些聪明的商人,他们会如何绕过银行的监管,通过银行的支付系统处理这类交易呢?首先的步骤与前文相同:他们会建立一个合法的网站,向银行申请商业账户,但同时也会建立另一个网站来销售违禁商品。不同之处在于,这些商人会利用一些技巧,将未申报网站上的支付交易转移到已申报网站上,使未申报网站可以在银行不知情的情况下与已申报网站共享支付账户。这种做法被称为“下挂网站”(Transaction Laundering)或“聚合支付”(Payment Aggregation)

在实际情况中,「下挂网站」的模式可能更加复杂,涉及到除银行以外的其他公司。进行下挂的商户可能会通过一个或多个第三方支付公司来处理在线交易,以增加其隐蔽性。

根据万事达卡的定义,「下挂」指的是「合约商户替代另一位商户处理支付卡的交易」。一个已向银行申报的电商网站背后往往隐藏着多个未经申报的非法网站。无论在未申报的网站上销售的商品是否合法,「下挂网站」本身已经违反了规章制度。

为什么90%以上的不合规交易都是通过「下挂网站」完成的,有两个原因。首先,银行和其他监管机构要追踪「下挂网站」的难度非常高,无论是使用爬虫的方法还是人工检查都很难轻易做到。其次,在银行账单上,这些下挂交易将会被记录为在已注册网站上进行的合规交易,完全不会有任何关于未注册网站的信息。因此,买卖双方可以轻易隐藏下挂行为,瞒天过海,但让银行和支付机构承担处理这些非法交易的财务损失。

对银行和支付机构的风险:

「下挂网站」会给银行和支付公司带来形象损害及财务损失的风险,例如:

违反人民银行、银联、Visa和万事达卡的规定

违反有关反洗钱和制裁法的规定

允许高风险交易进入支付系统

随着科技的进步,网上支付变得更快、更便宜、更隐蔽,「下挂网站」已成为越来越普遍的洗钱和非法交易工具。

 

解决方案

Austreme拥有世界领先的「下挂网站检测」技术,可以帮助收单行、银行和支付机构检测出使用其设施的隐藏网站。此外,Austreme的系统还可以帮助客户找出这些隐藏网站上的高风险内容或商品,例如色情、赌博、毒品和侵权商品等。

 早在2010年,Austreme就成为全球第一家拥有「下挂网站检测」技术专利的公司。Austreme也是全球唯一一家经合格安全性评估商(QSA)审核,符合支付卡行业数据安全标准(PCI-DSS)的「下挂网站检测」服务商。PCI-DSS是被最大的五间国际卡组织广泛接受的安全标准(Visa、万事达卡、美国运通、JCB和Discover)。由于拥有业内最可靠和先进的技术,Austreme自2015年起即被官方认定为万事达卡的「注册商户监察服务商」(MMSP),客户如果被发现违规行为则有机会获得罚款豁免。Austreme每天监察和分析超过九千七百万个网站的大数据,使其系统能够不断成长和更新。