10 月 1 日，公安部通报了一个案子：今年 5 月，广东多地公安机关联合香港警方统一收网，打掉一个盘踞粤港两地的跨境地下钱庄团伙，抓获犯罪嫌疑人 170 余名，冻结涉案资金 1500 余万元人民币，扣押涉案财物约 1.7 亿元港币。

通报里列的手法很齐：境内外「对敲」、虚假贸易、现金黄金走私、虚拟货币交易，再在内地和香港批量注册空壳公司做掩护，给涉赌涉诈资金搭了一条出境的暗道。

看这条通报的时候，我想起上个月读过的另一个案子：今年 4 月，上海一家互联网头部企业自查发现供应商更换异常，经侦民警顺着资金流水往下查，最后查实两名员工收受贿赂 130 余万元，还追出一个虚设中间环节、套取 80 余万元的隐蔽分支。

一个流水以亿计、账户上千；一个涉案一百多万，来回就那几个账户。钱多钱少差着量级，但难住民警的地方都不是「算不过来」，而是各有各的难。这篇把这两种难拆开说。

难点不在钱多钱少，在「要回答什么问题」

两种案子难在不同的地方：大案难在从海量账

两种案子难在不同的地方：大案难在从海量账户里锁定主犯，小案难在给每一笔钱的性质定性

上海经侦的公开报道里有段很实在的话：地下钱庄类案件，涉案账户动辄成千上万个、流水体量数亿，民警锁定主犯需要工具的宏观统计能力；行受贿案件流水总量不算大，但每一笔转账都要仔细甄别、区分性质，对数据检索比对的能力要求高。

翻译一下：大案是「大海捞针」，难在筛选。先得把整个池子的形状看清，谁在集中收钱、谁在往外撒、谁和谁绕成了闭环。小案是「文火慢炖」，难在定性，一百多万、几十笔往来，笔笔都要回答同一个问题：这是正常业务往来，还是返点？

所以资金分析不是「一个按钮出答案」，入口得跟着案子的类型走。同一套系统，两套打法。

大案先看总账

DMSeek 资金关系图：TOP30 往

DMSeek 资金关系图：TOP30 往来对手、金额与层级一屏摊开，归集和分散的节点藏不住（演示数据）

地下钱庄这类案子，第一步不是看某笔交易，而是看整个资金池的形状。上千个账户、亿元级流水，靠人工画关系图不现实。关联建模把账户、人、公司放到一张图上，归集点、分散点、闭环自己就浮出来了。上海经侦那套智能体的通报里就有这样的描述：上千个涉案账户、亿元级流水，复杂的资金链路在半小时内变得清晰可辨。

落到「对敲」这个手法上，资金流向的形状很有特点：境内收人民币、境外付外币，钱本身不过境，两边账户轧差平账。反映在图上，常常是分散转入、集中转出，或者反过来。那些「两头对得齐、中间对不上」的账户组，就是嫌疑所在。

上面这张 DMSeek 的资金关系图（演示数据）是这一步的直观样子：TOP30 往来对手、金额分层、层级结构一屏摊开。归集账户在图上藏不住，大量分散资金汇进来、又几乎等量地转出去，节点会明显「粗」一圈。

小案要抠单笔

DMSeek 人深度分析：按小时段的交易

DMSeek 人深度分析：按小时段的交易金额与笔数、高频对手排行，凌晨高频一图即现（演示数据）

行受贿的案子反过来。130 多万的返点，摊到几十上百笔转账里，每笔几万几千，混在日常业务往来里并不扎眼。要回答「这笔是返点还是货款」，靠的是把每笔钱放进语境里：金额是不是整数，时点是不是踩着项目节点或节假日，备注是不是笼统的「往来款」，对手方是不是供应商的亲属或代持人。

DMSeek 的「人深度分析」就是为这一步准备的（上面是演示数据）：按小时段统计交易金额和笔数，交易对手按频次金额排行。截图里 00:00 到 06:00 的柱子和白天一样高，正常经营不会有这种作息。哪个人、哪张卡、哪个时段异常，点进去就能逐笔核对。

上海那个案子，民警最后既坐实了 130 余万的返点，也追出了更隐蔽的 80 余万：嫌疑人用他人身份注册公司、虚设中间环节、虚增报价。隐蔽分支靠逐笔人工翻查很难保证不漏，这也是为什么检索比对和关联建模必须在同一个系统里，而不是两套工具来回倒。

查到深处，都要跳出流水

单看流水只答「钱怎么走」；话单、工商、人

单看流水只答「钱怎么走」；话单、工商、人员关系、资产出行拉进来碰撞，才答得出「谁在操作」

两种案子查到深处，都要靠流水之外的数据。单看流水只能回答「钱怎么走」；把通话话单、工商登记、人员关系、不动产和出行数据拉进来碰撞，才能回答「谁在操作、和谁有关联、钱和事对不对得上」。

10 月 1 日那个通报里，「空壳公司」是个关键词。识别它靠的正是碰撞：工商登记看注册时间和法人关联，资金流水看有没有真实经营痕迹，两边对不上，壳就现形了。上海经侦 2025 年治理「一日虚开」的思路更进一步，从近万起已侦破案件里提炼异常特征做成预警，政策当月相关风险因子就明显降了下来。

最后都要过同一道关：能进卷宗

DMSeek 人员研判报告：人员信息、资

DMSeek 人员研判报告：人员信息、资金流水概览、账户占比、对手排名分章呈现，可直接导出（演示数据）

不管大案小案，分析的终点不是一张好看的图，是能当证据用的结论。上海经侦的智能体升级到 2.0 之后，报道里专门提了一个词：数据血缘。每组数据都有完整的来源记录，经得起回溯，对标的是公安部的「金析为证」规范。北京市公安局海淀分局经侦支队的做法也同路：资金分析全流程严格执行标准和规程，数据来源合法、过程可复核，全年累计出具资金分析报告百余份，支撑全局近千起案件侦查。

从数据到证据：来源可查、过程可复核、按规

从数据到证据：来源可查、过程可复核、按规程出报告，对标公安部「金析为证」

DMSeek 在这块的设计是同一条线：导入的数据来源可查，分析任务全程留痕，结果直接出成规范的研判报告。上面这份人员研判报告（演示数据）里，人员信息、资金流水概览、银行账户占比、交易对手排名，一章一章可以导出 PDF。速度决定追不追得上，可复核决定追上之后用不用得上。

写在最后

回到开头两个案子。一个流水数亿，一个一百来万；一个看总账，一个抠单笔。工具要是只会一招，总有一类案子使不上劲。而无论哪种查法，最后都落在同一句话上：钱走过的路，要能作为证据说出来。

工具入口：DMSeek 深度资金分析系统（dmseek.com 可直接下载，免费使用，装上就能用，银行、微信、支付宝流水拖拽导入，图谱、串并、报告一站完成）；网址、短链、涉诈 APP 等线上留痕的核查，配合 DCSeek 电诈全链路研判台（dcseek.com，免费使用，浏览器打开即用）。实务中遇到具体场景拿不准怎么查，欢迎通过页面右下角的客服入口交流。

资料来源

① 新华社（公安部经济犯罪侦查局通报，2026-10-01）：粤港跨境地下钱庄案，抓获犯罪嫌疑人 170 余名、冻结涉案资金 1500 余万元人民币、扣押涉案财物约 1.7 亿元港币；境内外「对敲」、虚假贸易、现金黄金走私、虚拟货币交易；在内地和香港批量注册空壳公司。

② 上观新闻《自学编程，造出经侦的"超级大脑"》（2026-09-15）：类案差异（地下钱庄需宏观统计、行受贿需逐笔甄别）；上千账户、亿元级流水半小时出图；收受贿赂 130 余万元、虚设中间环节套取 80 余万元；智能体迭代 300 余次升级 2.0、数据血缘对标「金析为证」、为 30 多个省提供助益、每月分析资金流水 8 亿多条；累计挽回经济损失 100 多亿元、预警涉企风险 6000 余个。

③ 中国警察网-人民公安报《北京海淀：打造"金析为证"执法利器》（2026-09-30）：资金分析全流程标准与规程、支撑全局近千起案件侦查、全年出具资金分析报告百余份。

扫码直达官网

DMSeek 官网二维码 DMSeek 深度资金分析 dmseek.com DCSeek 官网二维码 DCSeek 电诈研判台 dcseek.com