自人类有记载的历史开始，菠菜就已经是一种极为盛行的娱乐活动。有专家研究发现，公元前3000年左右，在人类的蒙昧时期，出现了掷骰子的游戏。同期在埃及的大金子塔中，出现了有关菠菜的文字记录。在中国春秋战国时期，齐国相国管仲亦曾开设赌场和妓院增加国家收入。随着人类社会的发展，菠菜由当初的游戏属性逐渐向功利获取靠拢，尤其是数学的发展，让菠菜业务由当初的掷骰子向赛马、轮盘赌、百家乐、麻将、扑克多方面发展。如今互联网的发展，解决了菠菜获客、支付、结算的痛点，菠菜业务在世界范围内形成一个强大的产业，每年的成交量是万亿级。

由于菠菜在中国不具备合法性，但是在菠菜业务的丰厚利润面前，菠菜业一直在黑暗中顽强的生存，在各种严厉打击下春风吹又生。由于银行结算的可追溯性以及强监管，菠菜通过银行结算越来越少。随着第三方支付的快速发展，大量的菠菜业务通过第三方支付通道结算。从近几年警方起获的案子来看，第三方支付成为菠菜业务最大的资金流转通道。如何识别并监测菠菜业务，成为三方支付公司风控人员不得不面临的一个难点。

一、菠菜业务识别的难点

（一）伪造交易背景申请入网，逃避准入监管

非法的业务，往往会给自己披上合法的外衣。为满足三方支付公司的准入条件，菠菜业务会找一个正规的公司（证件齐全、业务场景合法、支付场景明晰、网站干净漂亮）入网。然后把这个支付接口植入需要支付的菠菜网站上，明目张胆的跑业务。

（二）转卖支付接口，防不胜防

入网的合法商户在拿到支付机构的接口以后，通过二次封装去接菠菜业务，或者是粗暴的将接口卖掉，三方支付很难通过技术手段识别这种接口转让行为。

（三）收付分离，在多家支付渠道中辗转腾挪

入网后的菠菜业务，为了逃避支付公司的风险监控和公安的打击，通常会储备多家支付公司的支付接口，通过频繁转账来逃避监管。如通过A公司做入金业务，然后通过B公司做彩金、佣金的代发；或者是通过多家支付公司做入金和出金业务，分散交易，使业务在不显山不露水中偷偷进行。

二、菠菜业务的特征

虽然菠菜业务狡猾，但是道高一尺魔高一丈，他有拖刀计，我有回马枪。只要风控睁大眼睛，菠菜业务总有蛛丝马迹可循。毛主席曾经说过，要想知道梨子的味道，我们首先就要去变革梨子。要想识别菠菜业务，首先就要知道菠菜业务的特征，才能对症下药，药到病除。

（一）商户特征

1.空壳公司，多为网络、电子科技、信息服务、电子商务等类型。

2.网站建成时间短、制作粗糙，无公司介绍、联系方式等基本信息，夸张财富、投资信息。

3.网站需注册登陆后才能浏览商品或信息服务，经营产品无法下单交易。

4.网站经常变更网址、经营产品或服务项目。

5.商品标价与其产品或服务差异大。

6.交易金额与产品或服务的公允价格存在很大差异。

7.伪装成棋牌或者是游戏类，在产品中嵌入虚拟货币，并通过第三方（如专业的虚拟币银商）进行虚拟货币兑换法币。

（二）交易特征

1.账户交易金额、频率与客户身份、财务状况、经营内容等不符。

2.金额不大，多为一定金额的整数倍，或接近一定金额的整数倍（如200元、301元等）。

3.多数在凌晨或下半夜等非正常时间段频繁交易。

4.金额快速放大，但日常交易相对稀少，有明显的峰值交易特征。

5.输赢并存，资金进出频率各有。

6.为了逃避监控，单个账户呈现突然启用又突然沉寂的特征。

7.账户呈现过度特征，资金快进快出，账户不留余额或者少留余额。

8.交易时间与彩票、境外主要菠菜机构开奖时间、重大体育赛事的确定结果时间等具有高度的关联性。

9.账户经常有大额的提现，或者在固定的时间点代发到特定的个人，且代发金额与入金金额的比例在一定时间段内具有高度的关联性和一致性。

三、核查方法和技巧

（一）对交易明细进行数据特征剖析

1.交易时间段分析。可将晚上10点至凌晨2点作为可疑交易时间段，统计时间段内的交易笔数和交易金额，如果占总交易量5%以上，便可纳入可疑交易。

2.交易天数分析。一是在一定时间段内，将有交易和无交易的天数分别统计，看无交易占比情况。二是统计交易中断最大天数。重点核查交易中断达到10天以上又继续跑量的商户。

3.单笔交易金额分析。对单个商户的每一笔入金交易进行统计，详细统计交易频率、频次和金额区间。如果单笔交易的金额区间与网站所显示的商品价格明显不符，可以判定交易场景失真；如果交易频次最高的单笔金额是一定金额的整数倍，或者是接近整数倍，可以综合判定菠菜成分较大。

4.商户入金、提现、代发金额占比。如果一个商户的交易通过上述的分析，菠菜疑点很大，而且提现占比较大，可以判定商户将大部分利润转移走。

5.核查代发明细。同理，按照以上方法对商户的代发进行详细分析，可以发现商户是否将资金自固定的时间点代发给特定的自然人或者是商户；代发金额与入金金额的比例在一定时间段内具有高度的关联性和一致性。如果满足以上两个条件，大概率说明这代发中有大部分资金是佣金分润。

（二）建立可以交易模型

对上述交易特征进行分析、整理、分类以后，再以聚类模型评估。（本文略）

（三）交易背景真实性核查

三方支付公司在和商户签订合同中，一般都会对交易核查进行约定。通过以上的数据分析以后，可以要求商户对其交易提供交易背景真实性的证明。如提供税单、发票、仓单、物流单等单据。

二是电话核查入金自然人。要求其提供入金的交易背景、是否本人交易等，如果个人的描述与商户入网时的交易背景明显不符，或者语焉不详，都能从侧面证明交易背景不真实。

如果商户不能提供交易背景真实性的佐证材料，或者电话回访用户发现有明显的菠菜迹象，可将该商户纳入菠菜高危商户。

结语：菠菜业务的属性决定其想要长时间成功避开三方支付公司的交易监控很难。只要支付公司自己有意愿、有底气、有底线，通过简单的交易明细分析和交易核查，可以大概率的抓出菠菜业务。如果能把菠菜业务的数据特征梳理清楚，开发机器人学习模型，可以在事中交易中抓出菠菜可疑交易。