摘要
POS機套現是隨我國信用卡產(chǎn)業(yè)不斷發(fā)展而出現的一種新型非法經(jīng)營(yíng)犯罪方式，由于這一犯罪運作模式獨特多樣，作案手法不斷翻新，發(fā)現率、取證率、打擊率始終十分低下，嚴重助長(cháng)了犯罪分子的囂張氣焰。針對當前POS機套現犯罪活動(dòng)依然非常嚴峻，并呈現專(zhuān)業(yè)化、產(chǎn)業(yè)化趨勢的現狀，全面研究利用POS機套現進(jìn)行非法經(jīng)營(yíng)犯罪行為的特質(zhì)，采取有針對性的偵查策略方法，已刻不容緩。
基于POS機套現非法經(jīng)營(yíng)犯罪行為
及其偵查方法探討
作者：袁小萍
單位： 浙江警察學(xué)院
近年來(lái)，隨著(zhù)信用卡產(chǎn)業(yè)在我國的超常規、跨越式發(fā)展，利用POS機非法套現的犯罪活動(dòng)呈現高發(fā)態(tài)勢，既損害了發(fā)卡銀行的經(jīng)濟利益，也給持卡人帶來(lái)信用風(fēng)險、償債風(fēng)險和法律風(fēng)險，還嚴重擾亂了我國金融市場(chǎng)的健康發(fā)展。為此，2009年12月15日最高人民法院、最高人民檢察院根據《刑法修正案（七）》精神聯(lián)合發(fā)布的《關(guān)于妨害信用卡管理刑事案件具體應用法律若干問(wèn)題的解釋》第七條明確規定“違反國家規定，使用銷(xiāo)售點(diǎn)終端機具（POS機）等方法，以虛構交易、虛開(kāi)價(jià)格、現金退貨等方式向信用卡持卡人直接支付現金，數額在100萬(wàn)元以上的，或者造成金融機構資金20萬(wàn)元以上逾期未還的，或者造成金融機構經(jīng)濟損失10萬(wàn)元以上的”構成非法經(jīng)營(yíng)罪。盡管如此，由于利用POS機非法套現投入成本低獲利大，加上POS機的準入漏洞和監管混亂局面導致這一新型違法犯罪活動(dòng)形勢依然十分嚴峻，甚至已呈現出專(zhuān)業(yè)化、產(chǎn)業(yè)化發(fā)展趨勢，因此，全面研究利用POS機套現進(jìn)行非法經(jīng)營(yíng)犯罪行為的特質(zhì)，采取有針對性的偵查策略方法，已刻不容緩。
一、利用POS機套現的非法經(jīng)營(yíng)模式
“POS”是英文“Point of sales”的縮寫(xiě)，意為銷(xiāo)售點(diǎn)終端，而POS機是一種配有條碼或OCR碼（Opticalcharacter recognition光字符碼）的信用卡終端閱讀器。目前主要用于信用卡特約商戶(hù)受理信用卡的消費、預授權、查詢(xún)、止付、撤消、退貨。
所謂POS機套現是指信用卡特約商戶(hù)和持卡人聯(lián)合違反與發(fā)卡銀行的約定，將貸記卡[1]中的透支額度以虛假交易、虛開(kāi)價(jià)格等方式通過(guò)POS機刷卡全部或部分地直接轉換成現金的行為。從偵查實(shí)踐反饋的情況分析，不法經(jīng)營(yíng)者一般先通過(guò)非法途經(jīng)購買(mǎi)或租賃、注冊空殼公司和利用自營(yíng)公司設法從銀聯(lián)或銀行取得使用POS機“資格”，然后以“融資公司”、“理財公司”、“財務(wù)代理公司”、“財產(chǎn)置換公司”等身份，以“提供小額貸款”、“無(wú)抵押貸款”等名義，通過(guò)短信、QQ、 EMAIL以及互聯(lián)網(wǎng)的各種平臺發(fā)布POS機套現的“招商廣告”，在招攬到“客源”后，再通過(guò)POS機制造虛假交易，“刷”出現金。
目前，POS機套現的作案手法主要有以下有三種：
1．簡(jiǎn)單套現。即非法經(jīng)營(yíng)者以銷(xiāo)售商品的名義將持卡人的信用卡在POS機上刷卡，然后直接向持卡人支付扣除手續費后的刷卡金額，次日再從銀行收取“貨款”的方式。
2．以卡養卡套現。即非法經(jīng)營(yíng)者利用多張信用卡的不同還款時(shí)間，通過(guò)循環(huán)刷卡套取現金、讓持卡人占用透支款而不斷“賺取”刷卡手續費的行為。如用B信用卡的信用額度去還A信用卡透支款項，用C信用卡的信用額度去還B信用卡透支款項等。
3．翻倍套現。即非法經(jīng)營(yíng)者利用部分信用卡的分期付款功能，通過(guò)POS機套取超出信用卡信用額度幾倍的現金給持卡人，以“賺取”高額刷卡手續費的行為。不少銀行的信用卡除有基本信用額度外還附加有分期付款額度，持卡人可以通過(guò)先后使用“分期付款額度”和“信用卡信用額度”在POS機上刷卡透支消費。非法經(jīng)營(yíng)者利用這一功能，可套取等同于“分期付款額度+信用卡信用額度”現金。由于使用這種方式往往能套出比普通套現多幾倍的現金，故稱(chēng)“翻倍套現”。比如：某一信用卡的信用額度是10000元，分期額度是20000元，非法經(jīng)營(yíng)者就可以分期付款為由虛假銷(xiāo)售30000元商品，即可給持卡人套取30000元現金，從而實(shí)現三倍套現。
二、當前POS機套現非法經(jīng)營(yíng)犯罪的特點(diǎn)
（一）作案手法不斷翻新，隱蔽性越來(lái)越強
隨著(zhù)公安機關(guān)、銀行等部門(mén)加大對POS機套現的打擊和監管力度，犯罪分子不斷升級套現手法。如，針對銀聯(lián)及銀行嚴格限制無(wú)線(xiàn)移動(dòng)POS機發(fā)放的情況，有的對POS機的通訊模式進(jìn)行技術(shù)解碼，有的將POS機接入IP電話(huà)賬戶(hù)，有的利用電信部門(mén)“一號雙機”的業(yè)務(wù)，在POS機上安裝信號轉換器等，私自將固定POS機轉換為移動(dòng)POS機，使銀行方面無(wú)法通過(guò)查詢(xún)電話(huà)號碼的方式掌握情況；針對銀行部門(mén)加強對接近信用卡最高額度透支消費的交易進(jìn)行審查的情況，采用化整為零、分批套現的形式套取現金；在套現方式上，從注冊“空殼”公司專(zhuān)業(yè)套現逐漸轉向更為穩妥的開(kāi)設正規商場(chǎng)、店鋪等，使正常經(jīng)營(yíng)活動(dòng)與虛假交易交織，使POS機套現活動(dòng)變得更加隱蔽。
（二）結伙作案、連續作案，呈現出專(zhuān)業(yè)化、產(chǎn)業(yè)化的趨勢
POS機套現主要是通過(guò)招攬眾多持卡人不斷刷卡實(shí)現非法經(jīng)營(yíng)，因此，非法經(jīng)營(yíng)者受高額利潤的刺激，會(huì )不斷地糾合其他人一起共同作案、連續作案，并在形成團伙后，往往進(jìn)行周密分工，有的負責提供POS機，有的負責刷卡套現，有的負責拉攏客源，有的負責提（存）款，相互之間按照約定比例瓜分收取的手續費。如犯罪嫌疑人許某以廣東、湖北等省外地商戶(hù)的名義，申請或向他人借用等方式取得銷(xiāo)售點(diǎn)終端機具POS機數十臺，以連鎖經(jīng)營(yíng)的方式先后糾集了23人在14個(gè)窩點(diǎn)，通過(guò)虛構交易等方式為3000余信用卡持卡人刷卡套現，涉案金額達9735萬(wàn)余元。
（三）犯罪主體較為年青，親友抱團作案多
從近幾年各地查獲POS機套現案件分析，犯罪主體多為年青人，其中以“70后”、“80后”居多，這些人一般都比較熟悉信用卡的特性和使用方式，大多通過(guò)互聯(lián)網(wǎng)等途經(jīng)學(xué)習、掌握了POS機申領(lǐng)程序和套現犯罪的基本方法。為了更好地拓展POS機套現業(yè)務(wù)，又便于攻守同盟，親友抱團作案多。如浙江省近三年查獲的POS機案件，至親好友一起從事該犯罪行為的案件占70. 1％,“紹興621 ” POS套現案[2]，在窩點(diǎn)抓獲了包括主犯妻子、妻舅、兄弟、大學(xué)同班同學(xué)等與主犯沾親帶故的犯罪嫌疑人13名。
三、POS機套現非法經(jīng)營(yíng)犯罪的偵查難點(diǎn)
（一）不少金融機構及其工作人員和信用卡持卡人對打擊POS機套現犯罪持消極態(tài)度
由于利用POS機套現可讓那些急需現金或存在其他企圖的信用卡持卡人，等同于取得了“既方便又省錢(qián)的貸款”，也讓發(fā)卡銀行、提供POS機的收單銀行以及銀聯(lián)公司從商家給予的返點(diǎn)收入中分別分享到70％、20％和10％[3]，這些既得利益者對公安機關(guān)打擊POS機套現犯罪以及偵查協(xié)助往往持消極態(tài)度，信用卡持卡人拒絕作證、虛假作證現象屢見(jiàn)不鮮；金融機構及其工作人員也會(huì )不僅不愿主動(dòng)向公安機關(guān)報送POS機可疑交易報告，而且在公安機關(guān)前往偵查時(shí)還會(huì )因怕暴露業(yè)內的違章操作、管理疏漏，抑或擔心“拔出蘿卜帶出泥”而提供虛假證詞，甚至選擇性地提供POS機帳戶(hù)流水資料，從而影響公安機關(guān)對套現行為的及時(shí)發(fā)現以及相關(guān)事項的深入調查。
?。ǘ┓欠ń?jīng)營(yíng)者利用監管漏洞作案，常有較強的反偵查意識
POS機特約商戶(hù)的返點(diǎn)是不少收單銀行和銀聯(lián)公司主要收入來(lái)源，他們?yōu)榱俗非笫找孀畲蠡?，紛紛擴大自有POS機的覆蓋范圍，不僅降低安裝POS機的準入條件，有的甚至還委托收單外包服務(wù)機構為特約商戶(hù)提供POS機布放、維修等服務(wù)，使POS機套現犯罪人使用虛假開(kāi)戶(hù)資料卻很容易申領(lǐng)到POS機的使用權，也使不少犯罪嫌疑人使用幾個(gè)月后就注銷(xiāo)又很方便地在易地再注冊另外一家公司申領(lǐng)POS機；而一些收單銀行平時(shí)并不對特約商戶(hù)的運營(yíng)情況和POS機的使用情況進(jìn)行定期實(shí)地回訪(fǎng)、跟蹤檢查，使經(jīng)解碼的POS機可長(cháng)期在異地使用，導致公安機關(guān)在偵查中即使使用技術(shù)手段也很難在有限的時(shí)間內獲知該POS機來(lái)源地、套現窩點(diǎn)的所在區域。非法經(jīng)營(yíng)者常有較強的反偵查意識，采取打游擊戰的方式不斷地變更公司名稱(chēng)、套現地點(diǎn)，使公安機關(guān)始終處于被動(dòng)狀態(tài)。當前POS機套現形成產(chǎn)業(yè)鏈，呈現出“一點(diǎn)帶一面”的輻射狀發(fā)展，即使被發(fā)現，稍有不慎，如同打擊發(fā)票犯罪，極易發(fā)生因打擊某一點(diǎn)而觸動(dòng)其它分支，造成“槍響鳥(niǎo)獸散”的局面，無(wú)法徹底打擊，而事后又易死灰復燃。
（三）收集印證證據困難，較難形成完整的證據鏈
雖然在犯罪窩點(diǎn)的偵查中常能發(fā)現大量的信用卡、POS機、作案用計算機以及U盤(pán)等電子介質(zhì)，在銀行也能調取到成批的POS機刷卡清單，但由于POS機套現犯罪是在眾多信用卡持卡人參與下借助電話(huà)線(xiàn)、互聯(lián)網(wǎng)、電子支付工具等設備由計算機業(yè)務(wù)處理系統自動(dòng)處理實(shí)現，而大多銀行目前沒(méi)有健全的支付交易報告系統，不能即時(shí)逐筆審查并從中篩選出可疑支付交易，因此，偵查人員要認定犯罪嫌疑人構成非法經(jīng)營(yíng)罪，獲取法律規定的套現金額達到100萬(wàn)元以上的證據，只能依循POS機刷卡清單、現場(chǎng)查獲的物證、書(shū)證逐個(gè)逐筆去調查詢(xún)問(wèn)知情人。而POS機套現犯罪交易金額大、交易筆數多、時(shí)間跨度長(cháng)，一個(gè)POS機套現窩點(diǎn)就往往會(huì )涉及套現人員幾十人，甚至幾百人、幾千人，何況這些人員一般來(lái)自全國各地，逐人逐筆調查取證，不僅需要花費大量的人力、物力，而且不愿作證的情況時(shí)有發(fā)生，使調查取證十分困難，而要形成符合訴訟要求的證據鏈更是艱難。如浙江“527” POS套現案[4]，在三個(gè)窩點(diǎn)抓獲了22名案犯罪嫌疑人，查獲了8個(gè)POS機，500多張持卡人寄存的信用卡，后在中國銀聯(lián)取得了涉及1500多個(gè)信用卡卡號累計經(jīng)營(yíng)額達三個(gè)多億的2000余頁(yè)POS機流水帳清單??專(zhuān)案組走南闖北三個(gè)多月，在上千名涉案人員中找到了近百人實(shí)名登記的信用卡套現人，但詢(xún)問(wèn)時(shí)肯如實(shí)作證的卻只有幾十人，結果此案只認定了幾百萬(wàn)元的非法經(jīng)營(yíng)額。
四、POS機套現非法經(jīng)營(yíng)犯罪的偵查方法
由于POS機套現者往往持有工商營(yíng)業(yè)執照、以特約商戶(hù)的名義進(jìn)行非法經(jīng)營(yíng)活動(dòng)，從表面上看與合法的經(jīng)營(yíng)戶(hù)沒(méi)有區別，在目前不少金融機構及其工作人員和信用卡持卡人等知情人員普遍持消極態(tài)度的現狀下，偵查人員如何設法在眾多的POS機商戶(hù)中主動(dòng)發(fā)現、甄別、證實(shí)POS機套現行為，已成為偵查、打擊此類(lèi)犯罪的關(guān)鍵。
（一）秘密走訪(fǎng)現場(chǎng)核查法
偵查人員首先應從銀聯(lián)或者銀行取得商戶(hù)開(kāi)設POS機的相關(guān)審批資料，深入登記機具布設地址進(jìn)行經(jīng)營(yíng)地與登記地的比對，獲取相關(guān)信息，發(fā)現疑點(diǎn)后將其列入重點(diǎn)對象進(jìn)行進(jìn)一步秘密偵查。
偵查人員深入到現場(chǎng)可能會(huì )遇到兩類(lèi)情況：一是在該地址未發(fā)現POS機。即該商戶(hù)登記了虛假地址，則應立即追查該機具的實(shí)際布設地址。確定是否存在商戶(hù)租借POS機用于套現的情況。二是在該地址確有POS機。則應核對機具編號，同時(shí)觀(guān)察商戶(hù)是否有合法的經(jīng)營(yíng)主業(yè)及較高的銷(xiāo)售量。對于生意非常清淡，收單記錄頻繁或者有其他嫌疑的，可采用試套現法，獲取交易憑證，然后根據交易憑證上的商戶(hù)名、商戶(hù)編號、終端號、收單行，到收單行查詢(xún)該窩點(diǎn)套現的金額（也可以到銀聯(lián)查詢(xún)，但銀聯(lián)查詢(xún)的時(shí)間有限制，往往只有一年的時(shí)間，而收單行則沒(méi)有限制）。
（二）非現場(chǎng)數據分析法
獲取可疑商戶(hù)含有經(jīng)營(yíng)地址、開(kāi)機時(shí)間、收單交易筆數和金額等要素特約商戶(hù)清單，分析判斷清單中特約商戶(hù)基本信息和收單業(yè)務(wù)情況，收單交易流水賬，重點(diǎn)發(fā)現明顯呈現“四低三高”特征的商戶(hù)。
1.“四低”特征。一是注冊資本低。套現商戶(hù)特別專(zhuān)門(mén)代辦信用卡套現的商戶(hù)一般為小型私營(yíng)貿易、咨詢(xún)公司或門(mén)檻更低的個(gè)體工商戶(hù)，大多注冊資本不足10萬(wàn)元。二是經(jīng)營(yíng)規模較小。經(jīng)營(yíng)面積小，正式員工少，經(jīng)營(yíng)場(chǎng)所多位于偏僻地區、非商業(yè)地段，定額征稅。三是刷卡扣率屬于較低檔次。多為0. 3％—1％的批發(fā)類(lèi)商戶(hù)，個(gè)別甚至為零扣率。四是商戶(hù)知名度低，通過(guò)互聯(lián)網(wǎng)搜索查不到商戶(hù)的其他任何經(jīng)營(yíng)信息。
2.“三高”特征。一是刷卡總金額較高。表明營(yíng)業(yè)收入明顯與上述的“三低”狀況不匹配。二是平均每筆刷卡金額較高?？蛇_上千元至一兩萬(wàn)元不等。三是使用信用卡消費的比例極高。全部刷卡記錄中，幾乎是接近100％使用信用卡刷卡。在據中國銀聯(lián)統計，我國銀行卡交易中，借記卡一直占居主流，信用卡在POS機交易金額中只占30％左右。故在正常商戶(hù)的收單記錄中借記卡交易額往往大于信用卡。而套現型商戶(hù)常只有信用卡交易，從而使這成為偵查中較為明顯又最易發(fā)現的異常特征。
3．基本做法。偵查人員應先按刷卡總金額、平均每筆刷卡金額對商戶(hù)進(jìn)行排序，然后調取“兩高”商戶(hù)含交易時(shí)間、交易卡號、金額等要素的收單交易流水賬，再根據每張交易的銀行卡號開(kāi)頭字段運用Excel的LOOKUP功能查詢(xún)最新的銀聯(lián)卡號全表，確定卡的類(lèi)型為借記卡還是信用卡，最后計算每家商戶(hù)信用卡交易筆數占比，鎖定套現型商戶(hù)。
?。ㄈ敖?jīng)營(yíng)”信息監控碰撞法
犯罪分子將POS機套現作為一種經(jīng)營(yíng)行為后，勢必會(huì )利用某一機具、某一窩點(diǎn)持續作案一段時(shí)間，特別是目前呈現出專(zhuān)業(yè)化、產(chǎn)業(yè)化的發(fā)展趨勢下，對“經(jīng)營(yíng)”信息進(jìn)行監控、碰撞?？砂l(fā)現發(fā)現商戶(hù)的套現疑點(diǎn)。
1．消費數據監控法。通過(guò)銀聯(lián)組織、發(fā)卡銀行、收單銀行核查信用卡和POS機流水帳，以發(fā)現異常商戶(hù)。主要是以下幾種情形：一是POS機消費數據嚴重超出經(jīng)營(yíng)規模；二是經(jīng)常出現整數額或者屢屢重復數據；三是不同免息期內的信用卡單次透支數額相同。除采用人工查詢(xún)、計算機軟件查詢(xún)外，可充分利用銀聯(lián)的CPP、 POC偵測服務(wù)系統、銀聯(lián)卡欺詐偵測系統等共享資源，對銀聯(lián)卡特別是銀聯(lián)標準卡的交易進(jìn)行實(shí)時(shí)/準實(shí)時(shí)監控，發(fā)現異常商戶(hù)，欺詐、套現和其它可疑交易，排查出可供偵查的線(xiàn)索。
2．跨行信息碰撞法。銀行往往只對本行發(fā)展的特約商戶(hù)（POS機商戶(hù)）進(jìn)行登記，各行之間的特約商戶(hù)信息尚未實(shí)現共享，犯罪嫌疑人往往利用一個(gè)商戶(hù)名在不同的多家銀行申領(lǐng)POS機，從而逃脫了銀行的監管。公安機關(guān)可在銀行的支持下，將各行的POS機信息進(jìn)行碰撞、整合，能較快地從中發(fā)現一戶(hù)多機的信息，然后予以分析研判，從中發(fā)現線(xiàn)索。
3．通訊號碼追蹤法。由于POS機必須與固定電話(huà)等通訊工具相連接方能實(shí)現結算終端的數據傳輸，專(zhuān)業(yè)從事套現犯罪的商戶(hù)往往會(huì )申請各個(gè)銀行的多臺POS機進(jìn)行違法犯罪活動(dòng)，從而有多個(gè)固定號碼與之連接。公安機關(guān)據此可發(fā)現追蹤線(xiàn)索。
（四）遺留線(xiàn)索篩選循查法
不法經(jīng)營(yíng)者進(jìn)行POS機套現活動(dòng)在準備工具、發(fā)布廣告、招攬顧客等過(guò)程中會(huì )留下許多犯罪線(xiàn)索，偵查人員可根據這一犯罪的運作模式，開(kāi)展循線(xiàn)偵查。
1．媒體廣告篩選法。POS機套現非法經(jīng)營(yíng)者為擴大經(jīng)營(yíng)額，招攬套現顧客，一般會(huì )從各種途經(jīng)發(fā)布各種“招商廣告”。雖然為逃避打擊，極大多數不法分子使用假名或者虛假身份，但由于廣告上的套現地點(diǎn)、通訊聯(lián)系方式必定為真實(shí)，從而使這也成為發(fā)現POS機套現犯罪線(xiàn)索的一條捷經(jīng)。如在百度、搜狗等網(wǎng)絡(luò )搜索引擎上輸入“套現”、“代辦POS機”、“信用卡墊資還款”等關(guān)鍵詞，然后在搜索結果中根據申辦地址、聯(lián)系電話(huà)等信息或者通過(guò)QQ聯(lián)系篩選、查找管轄地的代辦POS機線(xiàn)索。
2．舉報線(xiàn)索印證法。POS機套現非法經(jīng)營(yíng)者常租用他人的房子、通過(guò)媒體招攬套現“顧客”，有的犯罪嫌疑人甚至背著(zhù)可移動(dòng)的POS機到社區、工廠(chǎng)進(jìn)行套現非法經(jīng)營(yíng)活動(dòng)，所以這些活動(dòng)有一定的知情面，遇到覺(jué)悟高的群眾會(huì )主動(dòng)向公安機關(guān)舉報，通過(guò)初查、甄別也能發(fā)現一些有偵查價(jià)值的線(xiàn)索。如2010年案值達2億元的“背包女”P(pán)OS機套現案就是在群眾舉報后余杭公安機關(guān)偵查人員化裝偵查破獲的。
【注釋】
[1]銀行卡分為信用卡和借記卡。信用卡又分為貸記卡和準貸記卡。貸記卡指發(fā)卡銀行給予持卡人一定的信用額度，無(wú)需交納保證金，持卡人可在信用額度內先消費、后還款的信用卡。準貸記卡是指持卡人先按銀行要求交存一定金額的備用金，當備用金不足支付時(shí)，可在發(fā)卡銀行規定的信用額度內透支的信用卡。借記卡是指先存款后消費，沒(méi)有透支功能的支付結算工具，按功能不同又分為轉帳卡、專(zhuān)用卡、儲值卡。
[2]參見(jiàn)浙江公安廳經(jīng)濟犯罪偵查總隊2010經(jīng)偵精品案例集。
[3]在信用卡方面的收入一般由年費、循環(huán)利息以及從商家刷卡后獲得扣率這三方面構成。在國外，銀行在信用卡循環(huán)利息上的收入往往占到70％到80％的水平，而在中國，目前銀行業(yè)由于過(guò)于注重擴張的速度，在信用卡方面的競爭已經(jīng)到了白熱化的程度，各大銀行紛紛推出刷卡免年費甚至直接免年費的活動(dòng)，因此，銀行在循環(huán)利息上的收入只占到總收入的30％到40％,商家刷卡消費的返點(diǎn)就成了信用卡發(fā)卡行最重要的收入來(lái)源。
[4]參見(jiàn)浙江公安廳經(jīng)濟犯罪偵查總隊2010經(jīng)偵精品案例集
聯(lián)系客服
