经侦 / 反诈实务 | 2026-10-23

2025 年,公安部部署开展「断流」「拔钉」「斩链」专项行动,全年侦破电诈案件 25.8 万起,累计抓获诈骗集团幕后「金主」、头目和骨干 542 名,紧急止付涉诈资金 2170.7 亿元——「斩链」这个词是官方口径,斩的就是资金链。

但落到办案上,资金链不是新闻里的一个词,是卷宗里几百张卡、几千笔流水。它在流水里长什么样,怎么从「一堆卡」里读出「一张网」,这篇讲一个可以落地的路径:钱分四类,人分五等,链收成一条骨架。

一、团伙的钱,和单案的钱长得不一样

电诈案的资金有个基本盘:快进、快出、层层过桥。受害人的钱进卡不到一小时就转走,中转卡日终余额经常是零,取现和买金越来越靠前——公安部在新闻发布会上专门通报过这个趋势:犯罪分子大量利用现金或者黄金等贵重物品获取、转移涉诈资金,诱骗被害人取现买金、当面交付。

这给办案带来一个直接的麻烦:你调来的每一张卡,单独看都「干净」。没有一笔大额异常,没有一夜暴富的余额,摘要写得规规矩矩。可疑不在某一笔上,在整批卡的进出关系里。

所以查电诈团伙,视角得先换:受害人视角的流水,是一条条「被骗」;团伙视角的流水,是一张「网」——钱从外围往中心收,再从中心往外散。穿透这张网,靠的不是把每张卡的流水翻一遍,是把整批流水按统一口径重新组织。

二、人工穿透的三道墙

第一道墙:卡名单滚雪球。查一张卡,带出五个对手;查这五个,又带出二十个。两跳之后,人工就记不清谁连着谁了——而团伙设计的本质就是让「离钱近的」和「离钱远的」在账面上不直接碰面。

第二道墙:钱混流。三百个受害人的钱先后进同一个池子,池子里的出账和进账早就对不上号。哪一笔出账对应哪一笔报案款,人工按时间猜,猜到第三层就没了。

第三道墙:分工看得见、说不清。办案人心里有感觉——这张卡是收钱的,那张卡是取现的——但讯问和起诉要的是能写在文书里的依据:「凭什么说他是中转,不是金主?」感觉回答不了这个问题,阈值才能。

三、方法论:先把钱分类,再把人分层,最后收链

团伙要长期运转,它的资金分工就必须稳定——收赃的不能贪(留存高会露馅),过桥的必须进出平衡,出金的要尽快离场。分工稳定,就意味着可计算。路径分三步:

第一步,把钱分四类。按「方向 × 对手身份」把整批流水切开:流入侧分受害人转入、上游嫌疑人转入、团伙外部入账;团伙成员之间互转算一类;流出侧分转第三方和商户消费、ATM 取现和生活消费。每一类都有硬判定条件——卡的归属名单加上交易类型关键字,不含糊。

第二步,把人分五等。对每个成员算两组数:各类金额的占比、流入流出后的留存率。然后用阈值画像——

受害人 + 上游嫌疑人(资金来源侧) 入金 受害人 / 上游转入占其流入 ≥50%,留存 ≤20% 收赃的卡:过手不留钱,日终余额趋零 中转 团伙内部进出平衡度 ≥0.7,留存 ≤15% 过桥的卡:进多少出多少,只赚「过路费」 取现 取现消费占其流出 ≥40% 且不低于团伙取现中位数的一半 出金 第三方 / 商户占流出 ≥50% 钱离开团伙资金池的出口 核心:民警指定主犯,团伙内净流入居首候选 —— 每个角色都带可引用的证据串

图 1 钱分四类、人分五等:阈值全部显式可调,每个角色都带证据串(如「受害人 / 上游转入占流入 63%,留存 8%」)

第三步,把链收成骨架。成员之间的互转边按金额排序,取最大若干条,就是团伙的资金骨架——主干一目了然,抓捕的优先级、讯问的突破口都在这张图上。

报案款(种子) 某受害人转入 5 万 一级卡 remain 扣减传递 二级卡 ×N 二级卡 ×M 取现 ATM/买金 出金 第三方/商户 ① 逐笔按时间递推:出账扣减余额、入账累加,同一笔钱走到哪一层,路径上每条边都记得 ② 防重复计额:钱在团伙内回流时,回路边不再累加涉案额,避免同一笔钱被算两遍 涉案额 = 路径归因估计,不是分账净额 工具给出「这笔报案款大概率走到了这些卡」,认定仍靠调证回执与讯问

图 2 去向递推:从报案款出发逐层追踪,回路边不重复计额——克制到「只给归因估计」

四、功能设计:一条流水线跑完「分钱、分人、收链」

DMSeek 把这套路径做成了团伙分析功能,从流水到报告是一条流水线:解析团伙卡集 → 汇集受害人卡集 → 上游嫌疑人扩线(默认两跳,可调)→ 拉取全量流水 → 分类聚合 → 写入分类结果 → 回填成员与任务聚合 → 角色分层出报告。中间不需要人工导出导入,也不需要写一行规则脚本。

案件报告总览

DMSeek 案件报告:涉案资金汇总与流水分布,团伙报告、资金关系图、开户机构排行、涉案人员表等一并列支(界面中的数据均为虚构演示数据,非真实数据)

两个设计上的克制,值得单独说:

一是推定必须显式开启。团伙外部入账(进账对手既不是受害人、也查不到身份)默认不计入涉案流入;民警确认启用后,才按「推定涉案」统计——口径扩多大,是办案决定,不是工具决定。

二是涉案额只做归因。去向追踪给出的涉案额是「路径归因估计」,不是分账净额;同一笔钱的回流不计第二次。报告里的每个数字都知道自己的边界,审查起诉阶段才经得起问。

写在最后

电诈团伙的资金链,难穿透不是因为数据多,是因为它被故意打散了:打散到每张卡都干净,打散到每笔钱都断头。穿透的办法不是更用力地翻流水,是换组织方式——钱按对手归类,人按阈值分层,链按金额收口。

「斩链」行动斩的,是能出示证据的链。机器把几千笔流水压成一张骨架图、一份角色表,把办案人从滚雪球的卡名单里解放出来;但图上每一条边要立住,还得回到调证回执的那一行。机器画骨架,人填血肉——这个分工,跟团伙的分工一样,稳定而且各干各的。

DMSeek 深度资金分析系统 官网 dmseek.com 可直接下载,免费使用
DCSeek 侦查工具平台 · dcseek.com

手机长按识别二维码,直达官网

DMSeek 官网二维码

DMSeek 资金分析
dmseek.com

DCSeek 官网二维码

DCSeek 侦查工具
dcseek.com

长按识别对应二维码直达官网 · 电脑端可点文末「阅读原文」
如需一对一交流个案研判思路:电脑端打开 dmseek.com,右下角「联系客服」