在电信网络诈骗案件中，被害人往往会有这样的疑惑，我被骗的钱究竟去了哪里？ 这些钱款并非简单地进入骗子的口袋，而是经过复杂的路径流转，山西太原警方在侦办一起电信网络诈骗案件时，就发现了犯罪嫌疑人转移资金的新套路。var ishttp = .href.substr(0, 5) == "http" ? "true": "false";var playerParas = {divId: "myFlash",/*播放器容器id，必填项*/w: 1000,/*播放器宽度，必填项*/h: 563,/*播放器高度，必填项*/t: "news",/*台名称，比如news,sports,tv等，必填项*/videoCenterId: "f4b7c10de1274c5ba2304f7a7b129b34",/*视频生产中心guid，必填项*/br: "",/*设置默认码率*/id: "null",/*可填null,必填项*/videoId: "VIDE100215108600",/*视频集id*/url: "",/*视频页面url，如http://tv.cntv.cn/video/C18472/a28126e5e0424a44af6a9bc4c5a47742*/articleId: "",/*文章id*/filePath: "",/*文件路径*/sysSource: "",/*视频来源*/channelId: "",/*可为空*/scheduleId: "C18472000001",/*关键字*/isLogin: "",/*用户中心相关，是否登录*/userId: "C18472000001",/*用户中心相关，用户登录id*/isDefaultPreImage: "true",/*是否默认从vdn取图，非自动播放情况下才有效*/isAutoPlay: "true",/*是否自动播放，只有false为不自动播放，其它值为自动播放*/posterImg: "",/*播放器前贴图片*/isAudio: "false",/*是否是音频播放器,为true表示是音频，false表示是视频*/ishttp: ishttp,/*是否http视频，true是,false不是*/wmode: "opaque",/*flash播放器的窗口模式，默认为opaque*/wideMode: "normal",/*flash播放器的窗口模式，默认为opaque*/setupOn: "false", /*是否显示设置按钮，默认为false*/playerType : "vod_h5",/*播放器类型，vod_h5表示H5播放器*/ drm : "true",/*H5-DRM*/ isLeftBottom: "true", /*播放按钮是否在播放器左下角,为true表示是，false表示播放按钮在播放器中间*/webFullScreenOn: "false",/*是否显示全屏按钮，默认true表示显示*/language: "",/*语言，默认中文，en表示英语*/h5:{userRecordEnabled:false}};createVodPlayer(playerParas); 画面中被警方控制的可疑男子赵某正在路边等待快递员送货，他取的包裹里装了什么，为何会在取快递时被警方控制呢？这还要从山西省太原市李女士的遭遇说起。 李女士热衷投资股票，在一次上网过程中，她认识了一位“炒股达人”，在研讨中双方逐渐熟络起来，不仅如此，对方的投资经验也令李女士折服。 被害人 李女士：给我介绍了很多有关投资股票的知识，根据给我的投资建议，我就买了一些股票，发现有赚有赔，不过总体算下来还是赚了，所以我就比较信任他。 此时，对方告诉李女士，自己其实是一款理财软件的客服人员，顺利获得他们的软件可以撬动更多资金帮助李女士炒股。 被害人 李女士：只要我在这个平台上投资，就会有加杠杆。比如我投一两万，就相当于我的投资是10万，我投资5万，就相当于是50万。 李女士并没有轻信这样的好事，但是又不忍心错过这样的投资机会，于是她抱着试一试的心态下载了软件并投入了2万块钱。 被害人 李女士：第一笔我还比较谨慎，所以我就投了2万，收益还可以，大概有几千块钱，然后我就比较心动，就又投了一下。 尝到甜头的李女士逐渐放下戒备，在对方的游说下，陆续加大投资。 被害人 李女士：我在平台上一共充值了5回左右，大概存了20万左右，最后平台的App显示，我的本金加收益应该有25万左右。 但此时李女士发现，虽然自己的收益可观，却无论如何也不能从App中提现，不仅如此，面对自己的追问，原本热情的“客服”也销声匿迹了。 被害人 李女士：客服就说，这个平台交易量比较大，就让我等，然后我就发现我每回说提现的事情，客服就让我再等等。有一天我等怕了，才发现受骗了，所以才报警。 警方根据李女士给予的线索，调取了她的银行转账信息，却发现李女士的资金并没有被用于投资，而是进入了某电商平台的账户。 太原市公安局反诈中心民警 王钦曌：我们梳理她的资金，发现她有多笔钱都进入了某电商平台的对公账户，我们就觉得她应该是在这个平台上购买东西，就联系被害人询问相关情况，她说她并不知情。 李女士称，自己只是按照对方的要求在平台中充值炒股，并没有在电商平台消费过，也从来没有收到过这些商品。 在理财软件充值的钱 怎么被用于电商购物 按照李女士的说法，她所有的充值操作都是在对方推荐的理财软件上完成的，并没有在电商平台上下过单，那么她充值的钱是怎么到了电商平台的呢？警方对此展开调查。 民警与电商平台联系，追查李女士的资金流向，并梳理出了对应的电商平台订单。 太原市公安局反诈中心民警 王钦曌：我们就赶紧联系电商平台的相关人员，去看看这些钱到底是因为什么进入他们的公司的对公账户。经过调证以及公司的反馈，发现这些钱是在他们这个平台上购买了很多贵重物品。 办案人员发现，李女士被诈骗的资金被分成多笔在电商平台上购买了手机等物品。 太原市公安局反诈中心民警 王钦曌：一个账号购买多个奢侈品或者价值比较高的手机等等，不像是正常购物。 民警排查出的订单都有着相似的特征：每笔订单的金额都在4万元左右，有的订单购买了数十克黄金，有的订单商品均为品牌手机。这些订单下单的商品与一般的购物习惯不同，仿佛不是为了购买商品使用，而是专门为了凑足支付金额。与此同时，电商平台的工作人员向办案民警反馈了一条信息，也引起了警方的注意。 太原市公安局反诈中心民警 王钦曌：有很多的资金进入了电商平台，顺利获得梳理调证，发现了有很多用户异常购买手机、黄金、平板等这些价值比较高的物品。 顺利获得对这一类订单进行梳理研判，警方锁定了其中一个异常账号，并围绕该账号的收件人赵某进行了进一步分析。 太原市公安局反诈中心民警 王钦曌：他用大量的电商平台的账户，然后购买了很多手机，按照正常来说，他不可能买这么多手机去使用的。 民警发现，赵某再次在电商平台上下单了多部手机，并且付款信息与订单的收件人毫无关联，根据种种疑点，办案人员在赵某收取快递时，将其带回协助调查。 面对警方的审讯，赵某称，他在平台购买手机是为了在线下门店进行转卖。 太原市公安局反诈中心民警 王钦曌：在很多的旗舰店、自营店原价购买这些手机，但是他会以低价的形式变现，这种逻辑也是不正常的，不可能说用高价去买低价去卖，这个东西他肯定是赔钱的，所以说他涉及的行为可能也是有异常的。 高买低卖 为何所购商品均找人代付 高价买入，低价卖出，每一笔都亏钱，这样的行为明显不符合常理，更何况，赵某购买这些物品所用的钱，全是被害人李女士所谓的投资款，而赵某却说，购买物品的钱并不是自己支付的，这是怎么回事？ 赵某交代，他在平台上购买的手机等商品并不是自己付款的，而是顺利获得一款叫作“U码头”的软件，找人代付的。 太原市公安局反诈中心民警 王钦曌：我们在分析研判它的整个逻辑的时候，发现了这么一款专门为境外赌博诈骗犯罪分子转移涉案资金的一个平台。 究竟是什么人在为赵某付款，他又是如何顺利获得“高买低卖”的方式牟利呢？警方发现，赵某注册后，在U码头中转入了一定数量的虚拟币，并同时发布了自己在电商平台的代付订单。 太原市公安局反诈中心民警 王钦曌：用人民币换取虚拟货币，再按照平台的汇率上压到这个平台上，同时在电商平台去生成手机这些物品对公转账的支付订单，和虚拟货币一起上传到这个平台，（嫌疑人）看到以后，他们就会使用涉案银行卡去代为支付这些手机订单。 民警对赵某的电商平台订单进行进一步追查发现，为赵某付款的资金均与电信网络诈骗案件相关，甚至有的资金就是电信网络诈骗案件的被害人直接支付的。当有人为他的代付订单付款后，赵某就会收到在电商平台下单的手机、黄金等物品。 太原市公安局反诈中心技术保障大队大队长 乔鑫：变成各种流通物，比如说手机、黄金，还有一些虚拟的物品，比如手机的话费。 警方调查发现，用于付款的账户和资金，往往关联电信网络诈骗等违法犯罪行为，而李女士被骗的20万元，正是以同样的方式流入电商平台的。 U码头的用户在平台上将虚拟币以远高于市场的价格售出，兑换成电商平台下单的手机黄金等商品，收货后，再将商品顺利获得线下回收等方式变现，即便在线下回收时要打一定折扣，但顺利获得高价出售的虚拟币，每完成一次交易，都可以从中获利10%~15%。 太原市公安局反诈中心技术保障大队大队长 乔鑫：受害人的钱其实是直接到了电商平台，但是电商平台顺利获得实物的方式又到了参与人手中，其实顺利获得这种一层一层换手的方式，最终把这些价值传递到了境外的嫌疑人手上。 吸引用户注册U码头 转移涉诈资金 警方调查发现，犯罪团伙用高额佣金吸引用户注册“U码头”软件，并以各种宣传口号吸引更多的人参与，最终目的就是为了帮助他们转移涉诈资金。 警方发现，U码头以“虚拟货币搬砖获利”为名为电信网络诈骗、网络赌博等非法资金给予转移渠道，并且以操作简单、高额回报为诱饵吸引众多注册用户，严重危害了金融秩序和公民个人财产安全，太原市公安局决定对U码头及其背后的犯罪链条立案侦查。 太原市公安局反诈中心三级警长 张维平：U码头的App，把电商账号赋予了金融属性，本身电商账号没有金融属性，它只有购物功能。顺利获得他们这种操作行为，这个账号有了金融属性，从而提升了整个灰黑产的洗钱效率。 办案人员发现，为了吸引更多用户注册，U码头背后的犯罪嫌疑费尽心思准备了各种宣传口号，甚至还制作了多段教学视频，让新注册用户能够尽快参与到他们的犯罪活动中来。 太原市公安局反诈中心三级警长 张维平：比方说“生活艰难，来码头整点薯条”这种话，相当于吸引大量不明所以的网友来参与到涉诈资金转移。 然而经过侦查民警发现，虽然U码头这款软件容易下载安装注册，但是为了躲避公安机关的打击，其服务器并不在境内，警方想要挖出更详细的信息并不容易。 太原市公安局反诈中心技术保障大队大队长 乔鑫：我们在接触到这个App之后，发现每次封堵它都会很快切换到一个新的后台服务器。 为了限制软件平台的运转，减少被害人的损失，警方采取措施限制了U码头软件的访问端口。 太原市公安局反诈中心技术保障大队大队长 乔鑫：在这个过程中，我们也研究了它的切换规律，结合代码的一些综合分析，在一定的范围内对它们进行了实时封堵（限制），在这个区域范围之内他们连不到这个服务器。 办案民警进一步分析发现，这个软件的注册用户数量远超他们的预计。 太原市公安局反诈中心技术保障大队大队长 乔鑫：在拿到这些数据之后，我们对这些数据进行了清理，相当于已经掌握了他们分布在全国参与人员的身份。 办案民警根据掌握的数据，结合电商平台的订单信息进行逐一比对，最终锁定了注册U码头，并利用虚拟币转移资金的可疑人员。 太原市公安局反诈中心技术保障大队大队长 乔鑫：代表一个参与账号的虚拟身份就有三万多人，而且分布在全国，分布得比较广。 太原市公安局反诈中心民警 王钦曌：发现这次的涉及人数多，范围广，涉及的金额也非常大，我们跟相关公司调取了所有的订单信息，以及和金融组织梳理了所有支付的记录交易明细。 鉴于该案涉案人员数量众多、犯罪窝点及关联人员散布于全国20余个省市，地域跨度大，太原市公安局将案件上报，由公安部刑侦局统一部署，调集20多个省市的公安机关对全国各地参与U码头转移资金的犯罪行为召开集中打击，刑事拘留犯罪嫌疑人31人，行政处罚22人，并从中梳理出相关联的涉诈案件6800余起，现在U码头软件平台已被关停，案件还在进一步侦办中。 太原市公安局反诈中心民警 王钦曌：对于涉嫌违法犯罪的肯定要严厉查处，对于一些情节轻微的，也要对其进行一些批评教育，让其认识到他们这个行为。不要再沦为诈骗犯罪的工具人。 同时，在公安机关的指导下，涉事电商平台完善风控模型，改进付款机制，封堵了犯罪嫌疑人利用电商平台代支付功能转移涉案资金的违法犯罪行为。 太原市公安局反诈中心三级警长 张维平：国家反诈中心已经给这些平台发了风险提示函，让他们去做有效封堵。就在我们打击过程中，把整个犯罪团伙一网打尽，不要留下漏网之鱼。 诈骗团伙打着代付订单的名义，用高额回报吸引用户注册U码头平台，其目的无非是实现资金流转，转移涉诈资金。警方提示，牢记天上不会掉馅饼，莫因蝇头小利成为犯罪团伙转移资金的“工具人”。