“网络消费陷阱”揭秘：失守的第三方支付平台

网购过的朋友应该都知道，一般情况下，我们在网上买东西并不是直接把钱付给卖家，而是付款到第三方支付平台。等我们确认收到商品后，第三方支付平台才会把钱打给卖家。这样，我们在网上的消费才能安全。不过，您想过吗？如果第三方支付平台出了“内鬼”，我们的资金还能安全吗？近日江苏一位杨女士在给游戏Q币充值时，就掉进了“陷阱”。

点链接扫码支付 充Q币被骗6800元

去年8月22日上午，江苏一位张女士来到辖区派出所报案，说自己在“QQ炫舞游戏群”中买QQ币，一不小心给骗了。

受害人 张女士：一般官网想要充Q币的话，都是一块钱一个Q币。去年8月22日上午，我在玩游戏的时候跳了一个广告出来，说是10块钱可以刷2888个Q币。我给他10块钱以后，发现Q币老是不到账，我就问他怎么回事？他说你还要再给一块钱激活这个账单，接着他就发了一个链接给我。

张女士在电脑上打开了对方发来的链接，出现一个显示为付款一元钱的二维码。张女士用手机扫码后，就进入了第三方支付平台的网银页面，她按要求输入银行卡的帐号，并输入了手机上收到的验证码。

受害人 张女士：他一直在催我把验证码输进去，我输完验证码以后过了一会就发现卡里的6800块钱被转走了。后来回头一看这验证码扣款6800块钱，但电脑上显示的是扣一块钱，再联系对方就联系不上了。

支付平台勾结诈骗团伙监守自盗

两次付款，都是通过第三方支付平台，张女士怎么都没想到，自己碰上了骗子。

警方调查发现，类似案件远不止张女士这一起，涉案金额也非常庞大。那么，在这些案件中，诈骗团伙是怎么行骗的？第三方支付平台又究竟充当了什么角色？

犯罪嫌疑人武某交代，他所在的诈骗团伙建立了6个QQ群联系作案，由“找单手”负责寻找目标。武某就是一个“找单手”，在网络游戏上宣传销售Q币。

犯罪嫌疑人 武某：先让他付一次钱，付完钱之后让他把付款登陆页面截图给我，里面会显示余额，账户有钱的话就直接给下家。

“找单手”确定目标之后，就将受害人转给下家，也就是被称为“秒单手”的同伙。

“秒单手”冒充发货的客服，以再交一元钱的激活费为名，把带有木马的链接发送给受害人。这个木马不仅可以关闭受害人电脑上的杀毒软件，还可以把受害人之前付款页面上的账户余额通过木马转移到另一个第三方支付平台。

但是不管划转多少金额，链接上的二维码始终显示支付一元钱。

犯罪嫌疑人 武某：看他卡里有多少余额，我们就设置实际上的支付链接是多少。分钱的话，除掉他们那边洗钱的手续费，然后五五分。

支付平台提供支付接口 配合洗钱

刚才的采访中，武某口口声声所说的“他们”究竟是谁呢？让民警震惊的是，这个“他们”其实就是上海的一家第三方支付平台。

扬中市公安局刑侦大队副大队长 聂朝军：实际的办案过程中，我们发现有一些第三方支付公司刻意地规避侦查。就是我们公安机关想查到的比如银行订单号之类对我们有用的数据，很多支付公司都无法提供给我们。很多公司说原来就没有数据，或者说数据流失了。

警方克服了重重困难，最终掌握了第三方支付平台工作人员收取“黑钱”的账号，并查清了大量犯罪事实。

截止今年八月，警方共抓获犯罪嫌疑人38名，其中包括7名第三方支付平台工作人员，连带破获案件3519起，查获非法接口32个，涉案金额2000多万元。

经过警方的调查，这家总部位于上海的第三方支付平台，实际上就是在为诈骗团伙长期提供支付接口、同时帮助诈骗团伙洗钱并处理投诉，真可谓是“全方位服务”。那么，这个“全方位服务”的链条是怎么操作的呢？

警方调查发现，2015年5月，诈骗团伙成员进入一个叫“第三方支付接口”的群，里面有很多出售支付接口的广告，这些发广告的很多都是第三方支付平台的业务员。购买接口后，诈骗团伙每天根据接口的交易量跟平台结算，每笔一般要给第三方支付平台提成4%到6%。

由于正常情况下，第三方支付平台的资金流向都可以追查，为了避免被查出，这家第三方支付平台还为诈骗团伙洗钱。

扬中市公安局刑侦大队副大队长 聂朝军：受害人的钱全部都进入了第三方支付公司的的一个账号上面，然后第三方支付公司再把这些钱汇出去。还有很多合法公司正常业务的钱，也进入了第三方支付公司里面。这样所有的钱都混在一起了，难以分辨哪些是合法的、哪些是非法的钱，哪个犯罪嫌疑人对应的哪个受害人，我们更无法知道了。

那么，消费者在上当受骗后，能否通过第三方支付平台的投诉电话追回损失呢？警方表示，这家第三方支付平台的“内鬼”，已不限于提供接口的经理和业务员，就连处理客户投诉的客服部门、保证资金安全的风险控制部门，也有人参与其中。

扬中市公安局刑侦大队副大队长 聂朝军：他接到了这个投诉电话之后，不帮受害人冻结这笔钱，反而会打电话给他相勾结的其他的工作人员。我们查下来应该是风控部，然后会跟风控部说这边有一笔钱，受害人已经来投诉了，你赶快把这笔钱转移掉。然后风控部门再跟其它的相关部门联系，把这笔钱就转给犯罪嫌疑人了。

据多名嫌疑人交代，如果某个接口投诉太多，目标过于明显，支付平台的工作人员会建议诈骗团伙废弃这个接口，重新再买一个接口，继续从事网络诈骗的非法勾当。而在接口被封之前，支付平台的工作人员还会提前通知诈骗团伙，将接口中的资金全部提现。

谋取暴利 支付平台勾结犯罪分子

按照规定，客户申请开通支付平台的接口需要提供银行开户证、法人身份证、公司营业执照等“五证”。而据记者了解，有些第三方支付平台不仅放松了“五证”审核，甚至还跟犯罪分子相勾结，为的就是谋取暴利。

其实，今年7月1日开始实施的《非银行支付机构网络支付业务管理办法》明确规定，支付机构应当建立交易风险管理制度和交易监测系统，对疑似欺诈、套现洗钱等交易，及时采取相应措施。

而为非法交易、虚假交易提供支付服务，发现客户疑似或者涉嫌违法违规行为，未按规定采取有效措施的，中国人民银行也有权责令其限期改正。构成犯罪的，也将依法追究刑事责任。