風險概述

最近發現有不法集團偽裝成3C商品、資訊設備或軟硬體服務的賣家，在網站系統內暗藏遊戲點數、虛擬寶物或遊戲幣交易。如果第三方支付業者沒有落實 KYC（了解你的客戶），或者交易監控機制鬆散，這些 不法人士就能輕易透過平臺洗錢，最終可能讓業者不慎成為犯罪的共犯！
________________________________________

案例分析

「又是例行抽查……應該沒什麼特別的吧？」
江江公司風控部門的小繼，正一邊喝著咖啡，一邊打開後台，開始隨機抽查近期通過的賣家客戶。這些賣家都是近幾個月內申請加入的，根據申請資料，他們當初說他們販售的是 3C 產品、資訊設備或軟硬體服務。
然而，當小繼點進某家「XX資訊科技」的網站時，畫面讓他眉頭一皺。
「這網頁也太陽春了吧……這家公司真的有在賣 3C 產品？」
帶著疑問，他進一步調閱交易紀錄，結果讓他倒抽一口氣。
• 這些賣家短短幾天內交易筆數超大量，金額還很奇怪，有些大量交易卻都是遠低於一般人認知3C硬體產品的販賣價錢。
• 網站商品種類不多，但交易紀錄相當頻繁，且金額不定。
這些異常態樣，正是去年他在「第三方支付服務業法令遵循暨教育訓練研習班」 學到的典型犯罪或洗錢手法！
「這些賣家……不會是在洗錢吧？」
小繼的心跳加快，他不敢大意，立刻採取行動：
1. 標記這些賣家為高風險客戶，密切監督其金流情形。
2. 向公司高層通報，建議暫停服務。
3. 提交可疑交易申報（STR）給法務部調查局。
「還好有查到……不然我們公司可能會被當成犯罪集團的幫手！」
小繼鬆了一口氣，但心裡也暗自警惕，以後絕不能輕忽客戶審查與交易監控！
________________________________________

防範方式
1. 強化客戶審查（KYC）
• 第三方支付業者應對賣方客戶進行持續審查，抽查交易紀錄與發票開立等，確保業者真的在做實質交易。
2. 建立有效的交易監控機制並落實可疑交易申報
• 依據「第三方支付服務業防制洗錢指引」訂定監控規則及異常交易警示，並針對不同風險商品、客戶類型、交易態樣或歷史服務內容、短時間內大量交易、規律性交易、低於門檻的分批交易等，於系統增訂相關監控參數。
• 若有警示發生時，應落實可疑交易申報。
3. 定期更新數發部之虛擬帳號/超商代碼查詢系統之資訊，並善用產業聯防平臺及URL掃描工具，上傳黑名單並利用平臺及工具檢視賣方客戶網站，有效落實產業聯防。
________________________________________

這次事件讓江江公司意識到，身分確認不是形式，交易監控不能馬虎！
如果沒有落實 KYC，讓洗錢集團有機可乘，最終受害的不只是公司，還可能牽連整個第三方支付服務業的產業形象！