謝某支付寶賬號網絡盜竊洗錢案
★基本案情
2014年1月，赤峰市紅山區人民法院公開審理一起利用支付寶交易平臺實施的網絡盜竊案。被告人謝某在網上購買了一個木馬程序，并從淘寶網站的成交記錄查詢赤峰買家王某的ID及賣家的聯系電話，然后聯系王某，加王某為QQ好友，并對王某的計算機進行遠程協助，通過QQ將木馬程序植入王某的電腦。將王某的網上銀行卡的余額轉入謝某利用木馬綁定的支付寶賬號上。謝某用支付寶賬戶余額購買聯通充值卡，然后賣出。
★案例評析
本案是一起利用木馬盜竊網銀資金、利用支付寶購買充值卡洗錢的案例。多年以來，木馬網銀盜竊案件層出不窮，開始時第三方支付并不發達，所以這類盜竊團伙往往與專業的洗錢團伙合作，由洗錢團伙雇用“馬仔”通過ATM取現等方式轉移、清洗網銀盜竊的資金。這種方式的缺點是成本高，取現團伙往往要收10％左右的手續費。近年來，第三方支付的迅速發展和平臺的大量出現，常常被網銀盜竊團伙利用，作為洗錢渠道。
（1）大額資金通過網銀轉入支付賬戶
一般情況下，這種通過第三方支付平臺洗錢的網銀盜竊犯，多是通過木馬程序將受害人網上銀行賬戶內資金盜竊轉入其支付賬戶。與一般客戶通過網銀向支付賬戶充值時充整數不同，這種轉入的資金往往有整有零。
（2）支付賬戶頻繁多次購買充值卡、游戲幣等
如本案中，謝某用支付寶賬戶到中國聯通公司網站購買聯通充值卡，因中國聯通公司網站限購，單次交易最高額5000元，打9.85折即4925元，所以謝某就以4925元為一次，不停地向中國聯通公司付款購買充值卡，直至將賬戶內的余額全部消費。這樣，謝某通過網銀木馬盜竊的資金都變成了充值卡( 卡號和密碼) 的形式。除了充值卡外，還有其他可以方便洗錢的商品，如游戲幣等。網絡盜竊犯先要通過木馬將受害人資金轉入其控制的支付賬戶，即集中轉入。之后再通過購買充值卡等商品方式“分散轉出”，形成“集中轉入、分散轉出”的結構化操作特點。
（3）支付賬戶套現后沉睡
網絡盜竊分子將清洗后的資金從支付賬戶再轉入其控制的銀行賬戶，從而完成整個洗錢過程。一般情況下，為逃避打擊，他會棄用這個支付賬戶，賬戶交易顯示資金轉出后即無任何交易。例如，本案中，謝某將盜竊王某的28萬余元購買充值卡后，分別在網上出售給了湖南省邵陽市的張某和李某。收到貨款后，謝某將其作案時使用的手機、手機卡、無線網卡以及筆記本電腦等全部銷毀，支付寶賬戶也不再使用。
以上案例選自反洗錢名家經典圖書——《金融機構可疑交易與洗錢犯罪類型分析》
