文章首发于公众号支付之家网

网址丨WWW.ZFZ.CN

公众号丨ZFZJCN

支付之家网（WWW.ZFZJ.CN）近日，支付之家网从移动安全公司安天的官网了解到，安天移动安全情报分析团队发布了《2017我国移动端传销诈骗类威胁态势分析报告》。报告显示，2017年第四季度仍然有大量涉及传销及相关诈骗活动的团伙以各种形式在我国互联网上活跃。其中，在支付及理财类上，有银闪付、信掌柜、容易付、银收宝和俏美钱包五款产品被安天列入了涉嫌传销和诈骗的App名单。

安天是国家级网络安全应急服务支撑单位，拥有信息安全服务一级资质并拥有一套完备的病毒捕获、分析流水线体系和整建制的CERT团队。在病毒的早期判断预警和大规模处置中，发挥了关键作用，并多次受到相关部门的通报表扬。

目前市面上仍然活跃，且与传销诈骗类可能具备关联的移动端平台，主要可分为以下几类：

•购物及返利类

•复利返佣游戏

•虚拟货币类

•金融互助类

•支付及理财类

•电信业务类

针对这些可能与传销诈骗类事件相关的 App 应用的分类统计过程中，各类相关应用影响面占比如下图所示：

支付工具及互联网理财，作为用户使用移动端设备或通过互联网直接发生的金融活动，一直以来都是各类诈骗行为、病毒木马的觊觎；而作为直接对金钱（法币）数额及稳定性产生影响的应用App，支付工具及理财App往往具备以极小的额外利润驱使用户去实施某样行为的能力，其最典型则可体现在各类“羊毛党”及“红包党”两类人群身上。

传销诈骗语境下的支付及理财类App，正如上一段文字所述，利用的即是用户往往不具备底线的“逐利”心理，利用“推广分润”、“发展下线分润”、“购买理财产品分润”、“平台购物全返”等充满诱惑性的业务功能诱使用户加入平台，发展下线。

借助支付及理财相关业务开展传销诈骗活动的平台，往往具备以下特点：

•推广业务过程中，进行无限层级分润（佣金返还）；

•存在“大额返现”、“全额返现”等不切实际的承诺；

•往往不具备应有的第三方支付牌照，或声称牌照与企业实体不符；

•往往同时涉及非法信用卡套现等“金融毒瘤”业务。

图 “信掌柜”推广海报，其上具有“天下谷集团”字样

“信掌柜”是一款由深圳市天下谷电子商务有限公司开发的第三方非银行支付平台。其声称具备聚合支付的主要功能，能够实现刷卡支付、清算、转账等第三方支付软件功能，并能够借助软件平台辅助客户管理维护其信用（实际反映为黑户下卡、提额、套现、贷款下款等）。

2017年6月，国家互联网金融安全技术专家委员会曾发布《“全国互联网金融阳光计划”第三周对投资者声音的反馈》。公告表明，“信掌柜”宣传其开展第三方支付业务及相关产品，但其经营主体（深圳市天下谷电子商务有限公司）第三方支付资质存疑，该平台涉嫌无资质开展第三方支付业务（吉米钱包等涉嫌无资质开展支付业务，国家互金安全专委会已公示！）；且根据长期以来“信掌柜”受害用户的反馈汇总，不仅其存在交易金额无限分润的情况，其加盟商户的各层级（大于3级）中也存在层级推广，且按照下线层数及个数进行返佣的情况，本身也存在属于传销诈骗行为的较大可能。

同时，该公司经营过程中还涉及与持牌第三方支付公司“广州合利宝支付科技有限公司”及“北京恒信通电信服务有限公司”勾结，为其最终客户提供公用事业支付通道套现，虽不属于传销诈骗范畴，但也属于其业务开展过程中存在的问题，故此一并指出。

“信掌柜”在推广过程中，采取了无限层级的“合伙人（也即下线或营销层级）”，以及与之相应的无限层级“交易分润”及“下线返佣”两种模式，如下所述：

“下线无限层级返佣”模式：

•一级合伙人发展二级合伙人，一级合伙人获利5000元；

•二级合伙人发展三级合伙人，一级合伙人获利4000元；

•以此类推往下发展的所有层层级，一级合伙人都可获利4000元。

“交易无限层级分润”模式：

•二级合伙人刷卡费率为万分之十，以及合伙人获分润的20%；

•三级合伙人刷卡，二级合伙人获分润的20%，以此类推；

•一级合伙人能获二级合伙人所有下线刷卡万分之五的利润；

•二级合伙人能获三级合伙人所有下线刷卡万分之五的利润，以此类推。

事实上，作为第三方支付工具而言，无论出于何种目的，设立以发展下线为目的的推广政策都存在潜在的较大风险，较易导致其失去本身作为第三方支付工具的存在意义及价值；而在推广体系中允许“无限层级”的下线，以及官方设立无限层级的“分润”、“返佣”，则更是直接从性质上点出了其有很大可能涉及传销诈骗行为。

根据互联网公开情报搜集及对其官方网站http://www.xinzhanggui.net历史页面（现已无法访问）的检索及挖掘结果，安天移动安全情报分析团队发现除“深圳市天下谷电子商务有限公司”之外，还存在以下企业与“信掌柜”具备联系：

•河南信掌柜科技发展有限公司

•河南天下谷科技有限公司

•河南天下谷企业管理咨询有限公司

其中，“深圳市天下谷电子商务有限公司”官方网站为http://www.txguu.cn，法人为张富强，公司注册地址为深圳市福田区沙头街道泰然七路车公庙工业区206栋东座3层378，公司注册时间为2013年7月29日；

“河南信掌柜科技发展有限公司”与“深圳市天下谷电子商务有限公司”官方网站相同，法人为雷波，公司注册地址为河南自贸试验区郑州片区（郑东）金水东路33号美盛中心1701号，公司注册时间为2016年8月2日；

“河南天下谷科技有限公司”与“深圳市天下谷电子商务有限公司”官方网站相同，法人为梁珠山，公司注册地址为郑州市郑东新区金水东路33号美盛中心1701号，公司注册时间为2016年7月21日。

“河南天下谷企业管理咨询有限公司”官方网站为http://www.txgpay.com，法人为范朋鸽，公司注册地址为郑州市郑东新区金水东路南、农业东路西1号楼17层1701号，公司注册时间为2015年1月29日。

上述若干公司实体之间，雷波同时担任了“深圳天下谷”与“河南信掌柜”的高管职务；而范鹏鸽（范朋鸽）则担任了“河南信掌柜”、“河南天下谷”的管理职位，同时与“张富强”一起担任“河南天下谷企业咨询”的管理职位。

对天下谷系列企业的官方网站域名txguu.cn进行Whois域名信息查询，结果如下图，发现txguu.cn的归属人为梁珠山，而这一域名是上述企业几乎共用的官方网站域名，应属于系列公司的核心对外门户： 

图 txguu.cn域名Whois信息查询截图

同时，对“河南天下谷企业管理咨询有限公司”官方网站域名txgpay.com进行Whois域名信息查询，发现其归属人也为Liang Zhu Shan（梁珠山），如下图： 

图 txgpay.com 域名Whois信息查询截图

故此，鉴于上述“信掌柜”平台的运作模式，若判断其为传销诈骗行为，则其团伙核心成员必然由雷波、范鹏鸽（范朋鸽）、张富强及梁珠山四人构成（可能包含其他成员）。

“传销”行为往往具备庞氏骗局（Ponzi Scheme）的特征，事实上属于一种诈骗行为，具体指组织者或者经营者发展人员，通过对被发展人员以其直接或者间接发展的人员数量或者销售业绩为依据计算和给付报酬，或者要求被发展人员以交纳一定费用为条件取得加入资格。

随着更多人加入，“传销”组织的资金流入必然不足以供给支出，导致其骗局泡沫破灭。这不仅给处于“下线”的大量受害投资者带来往往难以估量的金钱损失，也对维持社会道德风尚、政治经济秩序稳定带来极大负面影响。

注：本文主要参考自《2017我国移动端传销诈骗类威胁态势分析报告》

- - - - - - - - - -

责编丨陈晨（微信zfzjcc）

支付之家网（WWW.ZFZJ.CN）

*文章为作者独立观点，不代表支付之家网立场*