地下钱庄（英文: Underground banks）是一种特殊的非法金融组织。地下钱庄游离于金融监管体系之外，利用或部分利用金融机构的资金结算网络，从事非法买卖外汇、跨国（境）资金转移或资金存储借贷等非法金融业务。由于其危害巨大，近年来我国加强了对地下钱庄的打击力度,因此地下钱庄的操作手法也越来越隐蔽，如何从大量复杂纷乱的资金交易流水中发现异常行为，并及时分析找出可疑疑点并及时上报可疑报告呢?我们从下面的真实案例中或许可以得到启示。

2016年上海破获了几年以来罕见的特大地下钱庄案。通过钱庄控制的涉案银行账户，近两年仅在上海的流水交易量就超过了20亿元。随着上海警方向公安部请求发起联合调查，这个在上海被发现、跨越浙江、广东、四川、甘肃5个省市、总案值高达百亿元的地下钱庄，终于浮出水面。这个地下钱庄被发现，源于2015年在上海的一宗诈骗案件。

去年上海公安局破获的一起案值超过1000多万元的诈骗案件中，巨额的款项通过50多个账户，被打散到个人账户上。前述涉案千万元人民币被经过多次转账和拆分后，相当一部分金额被兑换成美元转移到了境外。正是在该案件破案过程中，上海经济侦察总队七支队在追缴赃款时发现了一些反常的现象。

这些拆分巨额款项的账户分散在深圳、福州等全国多个城市，开户人却并非实际的使用者。上海经侦人员发现，这些账户有一些相似的特点：账户上的金额几乎“不过夜”，账户上当天进多少钱，就会出多少钱。这个被公安部门摧毁的地下钱庄是如何建立经营网络的？又用什么方式实现地下黑金的暗流输送？

据了解，在这个庞大的网络系统中，不但组织分工明确有其内部等级，还有较严密的业务规则和相应的抽成。与单个以换外汇为业务的“黄牛”有所不同，在上海被发现的这一地下钱庄分为多个层级和组织。上海办案民警介绍，在最底层的是进行换汇的“黄牛”，这些“黄牛”通过“调头寸”而形成了自己的圈子和小范围的交易链条。与底层“黄牛”不同，在上海被抓获的“叶子”其资金吞吐量要大得多，在高峰时，他一天的吞吐量可以达到千万元的规模。虽然“叶子”有一定资金实力，但有时因需要进行流水的资金数额巨大，“叶子”无法单独完成业务，因此遇到大单时，“叶子”会将单子分给其他人。用于分拆大额资金的账户，则分散在全国多个城市。在该地下钱庄中一个类似于银行“高级职员”的孙某，就是用数十个账户分拆资金，将大额资金兑换成外币以后，汇往在国外的账户。

值得一提的是，有媒体报道警方在案件侦破中还发现了一些银行工作人员也参与其中。银行职员把正规渠道需求得不到满足的客户，介绍给地下钱庄的经营者，并从中分利。

建立了网络系统，地下钱庄的部分业务模式也初步被曝光。经过侦查，警方摸清了地下钱庄部分基本的操作方法。

比如有人要将1000万元转向海外，与地下钱庄谈妥汇率后，“客户”将1000万元打入地下钱庄所指定的国内账户。另一面，在约定的时间内，地下钱庄按照双方的协议汇率折合成外币后，将资金打到“客户”所指定的境外账户。

表面看上去“客户”的资金并没有出境，但通过上述“两地资金平衡”、多个账户交叉运作的方式，“客户”在不经意中已经完成了资金的转移。有媒体披露，每汇出100美元，地下钱庄将从中抽取约0.3~0.5元人民币的抽成。

虽然地下钱庄的汇率比银行要高很多，但仍有各种需求通过地下钱庄的渠道，向境外转移资金。据警方初步侦查，利用这种方式，近几年该地下钱庄非法兑换了百亿元的外汇。

从上述案例中我们可以发现以下可疑点,首先通过客户预留手机号、操作的mac、ip地址等综合判断客户帐户开户人与实际操作人并不是同一人，其次客户资金存在分散转入集中转出，或者集中转入分散转出的特点、最后资金转帐频繁，资金转入就立即转出。因此在今后对客户资金、交易行为的判断中，我们应将客户的可疑行为综合分析，避免可疑报告的错报漏报。