平台收到境外疑似洗钱冲值，导致支付宝接口被封, 有可能被请喝茶吗.

[china521]

这个用户（注册我们平台的 IP 来自柬埔寨)

• 先从百度搜索了一个关键字（百度来源连接加密无法查看什么关键字, 感觉是随机找到我们平台）
• 然后由百度搜索结果跳转到了我们运营的网站 A, 然后他尝试冲值失败了, A 网站只接受微信支付
• 然后他又从 A 网站上点击我们在运营的 B 网站的连接，我们 B 网站是一个收费工具平台，接受支付宝/微信冲值
• 这个用户一注册就开始冲值, 从 100 到 2000 ，价格随机 1212, 326, 592 这样的随机数字
• 两天内充值了近 3 万 RMB, 基本上是用不同的支付宝账号，扫码充值到他同一个在我们平台注册的同一个 ID
• 第三天，收到支付宝邮件，延迟到账，三天后解冻，我们这时候才发现，把所有异常充值都点击了退款
• 三天后，收到支付宝通知，停止我们的账号收单功能，支付接口报废, 一年后才可以再申请。

后续:

联系支付宝客服只说系统检测到我们支付收款账号风险过高, 不说明具体原因

我们复盘了整个事件, 列出了可能有用的信息, 请有经验的 V 友们解惑:

• 对方的浏览器指纹信息很少（正常很多）操作环境疑似虚拟机
• 从 Agent 判断浏览器器时区为中国，语言为中文，IP 是境外，
• 我们平台支付宝收款方是个人商户，不是企业, 平时一天收款只有 200 左右, 用户量不大
• 我们平台没有提供直接提现功能，需要发工单，申请退款才给退款
• 我们在第三天锁定了他的用户账号以后，发邮件给对方没人回复，而且他又尝试注册并冲值了其它两个账号，后期我们退款并禁止了境外 IP 注册才停止

支付宝邮件内容:

支付宝根据期对您经营行为的核查及监测，判定您的账户存在不适当之行为或（及）交易风险。
故我司依据《支付宝服务协议》及相关线上附属协议及规则，现决定终止向您提供所有支付产品及相关服务。请于 12 个月后重新申请。
支付宝（中国）网络技术有限公司

请教 V 友们，这最有可能发生了什么，如何保护自己避免被喝茶, 不胜感激.

[pengtdyd]

为啥不封 IP ？限制只能大陆 IP 使用。

[china521]

@pengtdyd 现在封了
@SilentOrFight 按使用次数收费的，所以充值可以自定义，也不知道他用多少次
@Sosocould 感谢，至少手机号验证码认证
@Otakism 确实是 现在已经黑名单了，名下的企业也注册不了支付系统了，提示等级太低

[estk]

不知道是不是最近比较猖獗，我也收到，但是支付宝消息直接跟我说拒绝了对方的支付

[Steps]

之前的客户，做 VPS 的，他们和同行 在几天内陆续被 柬埔寨的 IP 充值，2-3 万 不等。。。

结局是一样的，被支付宝 延迟付款，然后冻结了。

[Steps]

之前的客户，做 VPS 的，他们和同行 在几天内陆续被 柬.埔.寨的 IP 充值，2-3 万 不等。。。

结局是一样的，被支付宝 延迟付款，然后冻结了。

[china521]

@Steps 不知道这些冲值的人这么做意义在哪, 过段时间申请退款用来洗钱??

[Steps]

@china521 #26 不知道啊，他们充值了，我们发现后就在平台申请了退款，想着少一些的责任

[cokey]

@china521 就是洗钱啊，赃款打到你的干净账户，然后申请退款，你的干净账户打给他打的就是干净的了，这不就洗干净了，免费洗钱