平台收到境外疑似洗钱冲值，导致支付宝接口被封, 有可能被请喝茶吗.

这个用户（注册我们平台的 IP 来自柬埔寨)

先从百度搜索了一个关键字（百度来源连接加密无法查看什么关键字, 感觉是随机找到我们平台）
然后由百度搜索结果跳转到了我们运营的网站 A, 然后他尝试冲值失败了, A 网站只接受微信支付
然后他又从 A 网站上点击我们在运营的 B 网站的连接，我们 B 网站是一个收费工具平台，接受支付宝/微信冲值
这个用户一注册就开始冲值, 从 100 到 2000 ，价格随机 1212, 326, 592 这样的随机数字
两天内充值了近 3 万 RMB, 基本上是用不同的支付宝账号，扫码充值到他同一个在我们平台注册的同一个 ID
第三天，收到支付宝邮件，延迟到账，三天后解冻，我们这时候才发现，把所有异常充值都点击了退款
三天后，收到支付宝通知，停止我们的账号收单功能，支付接口报废, 一年后才可以再申请。

后续:

联系支付宝客服只说系统检测到我们支付收款账号风险过高, 不说明具体原因

我们复盘了整个事件, 列出了可能有用的信息, 请有经验的 V 友们解惑:

对方的浏览器指纹信息很少（正常很多）操作环境疑似虚拟机
从 Agent 判断浏览器器时区为中国，语言为中文，IP 是境外，
我们平台支付宝收款方是个人商户，不是企业, 平时一天收款只有 200 左右, 用户量不大
我们平台没有提供直接提现功能，需要发工单，申请退款才给退款
我们在第三天锁定了他的用户账号以后，发邮件给对方没人回复，而且他又尝试注册并冲值了其它两个账号，后期我们退款并禁止了境外 IP 注册才停止

支付宝邮件内容:

支付宝根据期对您经营行为的核查及监测，判定您的账户存在不适当之行为或（及）交易风险。
故我司依据《支付宝服务协议》及相关线上附属协议及规则，现决定终止向您提供所有支付产品及相关服务。请于 12 个月后重新申请。
支付宝（中国）网络技术有限公司

请教 V 友们，这最有可能发生了什么，如何保护自己避免被喝茶, 不胜感激.

china521

2023-12-20 15:44:20 +08:00

@SilentOrFight 我们直接后台点退款原路退回了
@imnpc 给支付宝打电话，支付宝客服说你们退回就行了，不用报警，但我想现在这种大环境，不知道是不是应该多一事不如少一事
@lianxiaoyi 他还尝试微信了，估计没过风控
@dapang1221 我们不提供提现什么的，退钱不要了，要发工单人工审核才可以
@vanityfairn 感谢回复，我们现在只能屏蔽了境外 IP 注册了，其它也不知道怎么加风控
@ho121 是的，三天就搞废了给我们