文/成都农村商业银行温江支行 雷萍 喻志琴

收单业务作为商业银行最基础的支付结算业务之一，其二维码扫码支付为民众带来了极大便利，在网络支付与移动支付广泛应用的大环境下，不法分子也将犯罪目标瞄向银行收单业务，致使洗钱风险不断加大。本文梳理归纳了银行收单业务洗钱风险的类型及特征，深入剖析收单业务存在的风险管理漏洞，并基于商业银行管理模式，有针对性地提出洗钱风险防范对策。

银行收单业务洗钱风险类型及特征分析

近年来，银行收单洗钱风险显著上升。不法分子借条码支付小额多频交易躲避监测，变造商户信息、伪造流水洗白资金；涉事商户增多，部分与黑产勾结，加大洗钱风险与监管难度。

1. 收单业务洗钱风险类型。主要介绍如下四方面。

（1）刷单返利。不法分子以短信、电话、微信、抖音、小红书等发布兼职广告，以刷单高额返利为诱饵，吸引受害人扫描银行收单二维码付款，给受害人以蝇头小利，在受害人投入更多资金后不法分子消失。在2023年浙江“兼职刷单返利”特大诈骗案中，犯罪团伙在短视频中发布“扫码刷单日赚800元”的广告，受害人通过扫描银行商户收款码支付小金额迅速返现，继续支付超5000元大额后立即被不法分子拉黑。此案件受害人600余名，涉案资金达2700余万元，使用非法获取的23个银行商户收款码。

（2）网络“跑分”洗钱。不法分子搭建非法网络平台，以兼职赚取佣金、手续费或奖励金为幌子，诱导参与者向平台充值保证金，并利用不法商户提供的收款二维码在平台收款。在2020年广西北海“4.09跨境赌博案”中，案值超300亿元。主要是通过“跑分”平台吸纳会员，形成“金主”“商户”“渠道”“码商”及“代理”的资金流转闭环路径，其中“码商”收购二维码用于洗钱活动。

（3）地下钱庄洗钱。不法分子通过注册大量空壳公司，或利用真实银行商户的二维码及收单账户，通过虚构交易等手段，完成非法资金的接收与转移。在2021年扬州江都“4.08”特大非法经营案中，犯罪团伙利用银行向商户推行收款二维码的便民政策，大量注册商户并申请收款码，从事非法经营活动，涉案资金近百亿元。

（4）信用卡套现。通过收单商户收款码进行信用卡套现。即采用虚构交易的非法方式，将自己或他人信用卡内的信用额度刷出，转入绑定的银行账户，商户扣除手续费后，再将资金转入指定的借记卡。在2023年上海浦东警方侦破的“7.28”信用卡套现洗钱案中，犯罪分子以帮助办理银行收单二维码并提供套现服务为诱饵，诱使持卡人在其控制的商户处使用二维码虚假交易，最终套现资金数千万元。

2. 洗钱风险特征分析。主要从如下三方面来分析。

（1）商户身份特征。一是团伙作案普遍。在分工明确的涉案团伙内，有的负责收集洗钱的二维码，有的负责寻找“跑分”平台或组织“跑分”人员，有的负责对接上游涉案团伙，有的负责转移、分散资金。二是具备金融背景。不法分子熟悉金融业务流程、支付结算规则及银行系统运作方式，善于利用规则漏洞和监管盲区，通过复杂交易操作隐匿洗钱资金来源与去向。三是勾结或自设商户。不法分子与小型商户、个体经营者或不正规商业机构勾结，利用其真实经营场所和二维码收单账户洗钱；或者自行注册虚假商户，申请二维码用于非法资金流转。四是年轻化且男性占比高。年轻人对移动支付、二维码技术接受度高、操作熟练，能快速掌握二维码收单业务流程与技术手段，20—40岁群体常利用技术优势与网络金融知识实施洗钱。男性在金融、技术领域参与度相对较高，在利用二维码收单业务洗钱案例中占比较大。但随着女性在金融和科技领域参与度的提升，其参与洗钱犯罪的比例也在逐步上升。

（2）账户特征。一是虚假身份开户。不法分子使用伪造的营业执照、身份证件等虚假资料向银行申请收单账户，或冒用他人身份开户，致使账户实际控制人与名义开户人不一致。二是批量开户。不法分子申请多个银行收单账户，且短时间内集中开户，开户后无实际经营活动或交易记录极少。三是账户闲置与突然启用。不法分子开户后长时间闲置，有洗钱需求时突然频繁交易，与正常商户账户使用规律相悖。四是公私混用。个体工商户或小微企业使用个人账户作为收单账户时，资金公私混用现象普遍，为洗钱资金混入正常经营收入提供便利。五是复杂关联关系。洗钱账户与多个其他账户存在复杂关联，通过多层嵌套的关联账户转移资金，形成错综复杂的资金网络。收单账户资金在境内外账户间快速流动，利用洗钱高风险国家和地区的监管差异进行洗钱操作。

（3）资金交易特征。一是异常大额交易。涉及异常大额资金流动，与商户正常经营规模和交易模式不符，常出现单笔或多笔大额交易，交易金额多为整数或有特殊规律。资金快进快出，日终基本不留余额，过渡性质明显，交易地域跨度大。二是金额特征异常。收单商户账户交易金额与产品或服务价格差异显著，交易金额固定或成倍数关系；交易量很大，账户余额为零或极少；频繁交易前常有小额测试交易。三是非营业时间交易。通常在银行非营业时间或节假日频繁交易，以躲避银行实时监控。例如，网络交易中10:30—17:30风险较低，凌晨2:30—7:30风险性最高。四是流向异常地区。涉案账户资金流向与商户正常经营活动范围不符，存在大量与高风险地区或监管薄弱地区的资金往来。

银行收单业务洗钱风险管理存在的问题

1. 对收单业务风险重视度较低，合规管控力度不足。部分银行收单机构存在“重形式、轻合规”的现象。一是事前尽职调查不充分。收单业务客户群体复杂，在申请入网时，对客户身份识别仅停留在形式合规层面，未履行实质审核义务。收单主体中，中小微商户和个体工商户占比较高，主要通过线上渠道采集个人身份证和银行卡信息，未能按照“了解你的客户”原则，深入调查收单商户的经营范围、实际经营状况及交易目的，导致一些不符合资质的商户进入市场开展非法活动，收单商户准入把控不严，为后续反洗钱工作埋下风险隐患。二是事中收单管理松散，日常巡检流于形式。营销人员重心放在拓展客户和扩大市场占有率上，未能严格执行制度要求，对特约商户的定期回访和巡检工作落实不到位，导致营业执照注销、倒闭、歇业、移机、拒绝配合巡检以及资金交易异常等情况的商户未能及时管控。

2. 收单商户业务异常监测有效性欠缺。实际操作中，银行收单商户洗钱管理有效性不足，主要体现在以下三个方面：一是收单商户风险等级划分有效性较低。目前，部分银行通过反洗钱系统“特定”模型，从客户、地域、业务、行业（职业）四个维度开展客户风险等级划分。然而，收单商户群体复杂多样，现有风险评估结果不够全面，无法对不同的收单商户进行科学分类管理，也未能将风险等级划分结果有效应用于客户的全面风险评估，就会产生为收单商户提供的服务与客户风险不匹配问题，导致评估结果失效，为后续的资金监测埋下隐患。二是可疑交易监测模型不健全。目前，部分银行收单商户可疑交易监测较为薄弱，无法根据洗钱风险类型及时提醒商户交易异常情况。多采用专项排查的方式对全量商户数据进行分析，依靠人工甄别商户交易，缺乏通过可疑交易监测模型精准预警定位的能力，在业务洗钱风险管理中存在明显缺失或不足。三是资金流动链条不完整。收单支付具有快捷、匿名和隐蔽的特点，受这些特征影响，部分银行收单交易流水要素在采集与传递过程中出现不全、不准等问题，导致监测系统无法获取完整的交易信息。此外，银行向属地反洗钱监管部门、公安机关提交、移送具有价值的收单业务线索滞后，往往是在配合有关部门开展行政调查或者调查取证的情况才发现异常情形，金融情报在风险预警、线索追踪等方面发挥的作用有限。

3. 部门之间未形成有效的联动机制。当前，银行内部的收单部门、反洗钱牵头部门、审计部门等各相关职能部门间沟通渠道不够畅通，信息传递存在延迟与偏差，未能形成紧密协作的工作模式。如，业务部门在落实反洗钱履职要求时存在执行不到位的情况，内部监督浮于表面，对于未履行或不当履行反洗钱职责的行为，问责机制也缺乏足够的刚性与细化标准。从条线分工来看，各分支机构的反洗钱牵头部门为法律合规部，而收单商户的准入、管理则由个人业务部负责。这种职责划分下，一旦收单商户管理环节出现漏洞，比如未能及时发现并处理营业执照已注销的商户，却没有针对负有主要责任的牵头部门和相关协作部门进行明确考核，致使考核机制形同虚设，无法有效发挥激励约束作用。此外，反洗钱培训覆盖范围有限，频次偏低，导致从业人员对洗钱风险的识别与应对能力不足，难以满足实际业务中的反洗钱工作需求。

银行收单业务洗钱风险管理的对策建议

1. 强化收单业务的合规管理。一是加强商户入网审核管理。银行应明确客户身份信息采集要求，商户入网时需上传营业执照、租赁协议、法定代表人身份证、银行卡、商户上门照片等辅助资料，确保信息准确、完整。强化商户证照有效性的持续核实与审查，避免与证照过期或状态异常商户建立业务关系。建立行内风险名单系统，对因风险清退的商户、行内高风险客户，实现资源共享，系统自动设定拒绝入网。同时，加强与银联、清算协会系统联通、资源共享，自动拒绝黑名单商户入网。二是完善风险评估指标体系。银行应综合分析收单商户所在区域、行业特征、经营规模、异常交易行为等特征，持续完善风险评估指标体系，强化客户风险等级划分结果，在异常交易监测场景中的有效运用。三是强化重新识别措施。银行应加强对收单商户业务的定期巡查，针对交易情况发生重大变化的商户，重新识别其经营背景、交易目的、交易性质、资金来源及经营状况。若发现存在异常的，银行需及时核实确认并处理；对营业执照注销、倒闭、歇业、移机、拒绝配合巡检等异常商户，及时进行冻结操作。

2. 提高收单商户业务异常交易甄别的质效。一是优化完善交易监测模型。银行应不断总结收单业务洗钱手法及特征，借助人工智能、大数据等技术，优化完善交易监测模型，提升监测分析的有效性。在实际操作过程中，应进一步收集异常客户IP地址、可疑银行卡、支付受理终端等信息，建立动态风险识别和拦截机制，实时侦测异常交易并预警。二是强化系统预警监测分析。银行应将反洗钱监测系统与收单业务交易系统进行适时对接，按照交易“穿透”的原则，真实准确还原收单商户交易流水信息，按照一个收款方匹配多个付款方的思路还原交易流水，抓取交易对手的真实信息，确保反洗钱系统能够准确地获取商户交易信息，完整呈现交易链条全貌。同时，银行应对收单业务涉及的可疑情形，采取相应的风险防范措施。三是形成风险案例。结合预警数据，银行应对典型案例进行总结分析，并形成风险案例，供各分支机构学习，提升机构整体风险防范能力。

3. 加强内外业务协同与合作。一方面，银行应建立收单部门、合规管理部门、审计等部门之间的反洗钱工作联动机制，促进协同合作。如，审计部不定期对分支机构收单商户开展专项检查，充分掌握分支机构洗钱风险控制薄弱环节，提升洗钱风险管理水平，形成有效的联动机制，促进机构内部收单商户业务合规稳健运行。对于履职不力、未能有效落实反洗钱工作要求的部门及分支机构，进行通报批评、考核问责等处罚措施。另一方面，银行要加强与公安部门、监管部门等外部机构的合作，建立信息共享和案件协查机制。如有可疑交易或洗钱线索，及时向公安机关和监管部门报告，配合其开展调查取证工作，积极协助打击洗钱犯罪活动。

4. 强化反洗钱宣传与培训。一方面，银行应通过网点、官方网站、新媒体等不同渠道，开展内容丰富的反洗钱宣教活动，提升商户和消费者对洗钱风险的警觉性，增强防范意识，共同维护金融秩序和社会稳定。另一方面，面向业务条线人员，定期组织分层次的专项风险培训，增强洗钱风险敏感意识，提升收单业务的反洗钱业务水平。

（此文刊发于《金融电子化》2025年6月下半月刊）