Post #562
2.83K
从一方到四方：支付体系的暗黑寄生
当陈志的太子集团每天面对数万笔来自全国各地受害者的并发转账时，潮汕式的熟人网络完全不够用。要理解他最终选择了什么方案，需要先看清现代支付体系的层级——因为黑产的资金入口，恰恰是寄生在合法支付体系的缝隙中生长出来的。
一方支付是最原始的形态：买卖双方直接现金交易，无中介。在黑产中，一方支付几乎只残存于最末端的取现环节——"车手"去ATM机上把钱取出来。大额点对点转账实名制要求高，极容易触发反洗钱警报，而且效率太低，无法应对每天几万笔并发。
二方支付是银行或银联直接向商户提供的收单服务，受央行严密监控。黑产想直接接入，必须注册高度逼真的虚假企业并通过严格的入网审核，维持成本极高，冻结风险也极高。这条路几乎走不通。
三方支付是持牌的非银行支付机构——支付宝、微信支付、PayPal。它们在银行清算体系之上建了自己的账户和结算逻辑，开户门槛低，普及率高。黑产通过黑市大量购买普通用户的身份证件注册个人收款账户，或用空壳公司申请企业商户号，把这些被控制的三方账户变成非法资金的末端入口。
四方支付，也叫聚合支付，是整个链条中被黑产利用得最彻底的一环。合法的四方支付本身没有支付牌照，不做资金沉淀，它的作用是通过API接口把多家三方支付和银行通道聚合到一个统一入口——一个二维码背后同时连着微信、支付宝和银联。
黑灰产看中的是它的架构特性：只做信息路由，不直接碰触资金。
犯罪集团把通过黑市收购来的成千上万个个人收款码和虚假商户号灌入一个动态管理的"虚假商户池"。当受害者在博彩App里充值时，非法四方平台的API网关几毫秒内从池中调出一个当前状态正常、日交易额没碰到风控红线的普通收款账户，把收款二维码推送到受害者手机上。对方看到的只是一个普通杂货店老板的付款页面。钱到账后，自动化脚本在几十秒内将资金转出、归集、消失进更深层的网络。
这就是黑产的资金入口。它和潮汕对敲的区别在于：对敲依赖长期稳定的熟人关系，四方支付依赖海量、匿名、一次性的陌生人账户。
当陈志的太子集团每天面对数万笔来自全国各地受害者的并发转账时，潮汕式的熟人网络完全不够用。要理解他最终选择了什么方案，需要先看清现代支付体系的层级——因为黑产的资金入口，恰恰是寄生在合法支付体系的缝隙中生长出来的。
一方支付是最原始的形态：买卖双方直接现金交易，无中介。在黑产中，一方支付几乎只残存于最末端的取现环节——"车手"去ATM机上把钱取出来。大额点对点转账实名制要求高，极容易触发反洗钱警报，而且效率太低，无法应对每天几万笔并发。
二方支付是银行或银联直接向商户提供的收单服务，受央行严密监控。黑产想直接接入，必须注册高度逼真的虚假企业并通过严格的入网审核，维持成本极高，冻结风险也极高。这条路几乎走不通。
三方支付是持牌的非银行支付机构——支付宝、微信支付、PayPal。它们在银行清算体系之上建了自己的账户和结算逻辑，开户门槛低，普及率高。黑产通过黑市大量购买普通用户的身份证件注册个人收款账户，或用空壳公司申请企业商户号，把这些被控制的三方账户变成非法资金的末端入口。
四方支付，也叫聚合支付，是整个链条中被黑产利用得最彻底的一环。合法的四方支付本身没有支付牌照，不做资金沉淀，它的作用是通过API接口把多家三方支付和银行通道聚合到一个统一入口——一个二维码背后同时连着微信、支付宝和银联。
黑灰产看中的是它的架构特性：只做信息路由，不直接碰触资金。
犯罪集团把通过黑市收购来的成千上万个个人收款码和虚假商户号灌入一个动态管理的"虚假商户池"。当受害者在博彩App里充值时，非法四方平台的API网关几毫秒内从池中调出一个当前状态正常、日交易额没碰到风控红线的普通收款账户，把收款二维码推送到受害者手机上。对方看到的只是一个普通杂货店老板的付款页面。钱到账后，自动化脚本在几十秒内将资金转出、归集、消失进更深层的网络。
这就是黑产的资金入口。它和潮汕对敲的区别在于：对敲依赖长期稳定的熟人关系，四方支付依赖海量、匿名、一次性的陌生人账户。
