从短视频平台中高频推送的“0门槛、日入过千”理财广告，到社交群里陌生人不断拉人加入的“内幕牛股”荐股群；从声称“国家扶持项目、保本保息”的陌生短信链接，到在应用商店外被诱导下载的所谓“数字藏品”“云挖矿”……这些让人防不胜防的套路，正是国家即将全面围剿的目标。

　　日前，防范和打击非法金融活动部际联席会议宣布，在两年专项行动基础上，自2026年起开展为期3年的防范和打击非法金融活动总体战，巩固扩大专项行动成果，实现防非打非工作常态化、制度化、规范化。且会议将“严防严处利用App开展非法金融活动”置于突出位置，并强调要“提升监测预警精准性”。

　　这一战略部署的背后，是非法金融活动在技术加持下不断变异、监管难度陡增的严峻现实。业内人士普遍认为，未来的防非打非工作，将无可避免地与金融科技深度绑定，既要运用大数据、人工智能等技术手段围堵风险，又要精准打击技术本身所滋生的新型金融犯罪形态。这对金融机构也提出了更高要求。

　　非法金融App成顽疾

　　《中国经营报》记者注意到，2025年11月，防范和打击非法金融活动部际联席会议曾召开“严厉打击利用App开展非法金融活动专题会议”。

　　为何防范和打击非法金融活动中会频繁强调“严防严处利用App开展非法金融活动”？北京雷石律师事务所律师吴迪告诉记者，App具有天然隐蔽性，用户很容易通过网络广告之类的渠道下载，且App可收集用户敏感信息用于精准诈骗，而受害者在维权时常面临民事上缺少被告信息无法立案，刑事上因投资损失的表象而致警察不予立案的困境。

　　易观千帆金融行业咨询专家陈毛川进一步揭示了上述困境中技术层面的挑战：当前涉非App大量采用去中心化部署、境外域名解析、动态链接下发等技术手段，绕过应用商店审核机制，部分平台甚至仅通过私信链接、社群邀请传播，不在公开渠道留存痕迹，给主动排查带来极大挑战。同时，AI生成内容被用于批量制造虚假投资成绩、伪造监管授权，进一步降低了受害者的辨别能力。

　　从更深层次看，上海金融与发展实验室主任曾刚认为，历经两轮专项整治，非法金融App乱象仍屡打不绝，深层症结集中在法律制度适配不足、跨部门监管协同不畅两大维度。“在制度层面，现有法律法规对移动互联网新型非法金融业态界定模糊，不法分子以数字理财、积分返利、云算力投资等新概念包装违规业务，模糊合法与非法边界，造成行政定性难、司法取证难、案件定罪难，且现有处罚标准偏低，违法成本远低于非法收益，震慑效果不足。在监管层面，非法金融App治理覆盖金融监管、网信、工信、公安、市场监管多部门，各部门监管标准不统一、数据不互通、线索不共享，职能衔接存在缝隙，易形成监管真空。同时，非法金融App呈现跨地域运营、服务器异地部署、资金链条碎片化特征，跨区域协同执法难度大，整治多集中于终端清理，难以实现全链条溯源打击，导致问题反复滋生。”

　　面对这些盘根错节的挑战，吴迪将当前防范打击非法金融App的核心难点概括为三个维度的倒挂与滞后。首先是违法成本与监管追查成本倒挂。非法App多采用境外服务器、快速更换主体、域名、服务器等技术手段隐匿踪迹，监管面临取证难，导致行政查处与刑事立案门槛高，法律惩处难以覆盖。其次是协同监管机制存在响应缝隙。尽管部际联席会议已建立顶层协调框架，但应用商店审核（工信、网信）、广告推广（市场监管）、支付通道（央行）、刑事打击（公安）等环节仍分属不同部门，跨部门的数据共享、线索移交与联合行动在时效性与系统性上仍有提升空间，难以在非法活动早期实现“打早打小”。最后是法律定性滞后于业务形态变异。非法金融活动常伪装成科技服务、数字藏品等新业态，规避传统金融监管范畴，现有法律在行为定性和取证标准上有时存在模糊地带，影响了打击的即时性与精准性。

　　从源头管控到全链路穿透

　　在曾刚看来，当前防范打击非法金融活动进入常态化制度化3年总体战新阶段，银行业作为金融风险防控的核心关口，必须主动担当、多措并举筑牢金融安全屏障。

　　吴迪告诉记者，金融机构在多个环节负有不可推卸的法定责任。首先是客户身份识别义务。依据《反洗钱法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》等，金融机构须严格执行客户身份实名制，采取充分措施核实和记录客户身份，不得为匿名或假名客户提供服务，并对高风险客户采取强化尽职调查。

　　其次是可疑交易监测与报告义务。吴迪认为，金融机构必须建立并有效运行可疑交易监测体系，对资金交易进行持续监测。一旦发现交易或行为模式涉及非法集资、诈骗等可疑情形，必须依法及时向中国反洗钱监测分析中心提交可疑交易报告。

　　最后是资金账户的管控义务。“对于依法被认定为涉恐、涉洗钱的资产，或接到公安、司法等机关指令，金融机构有义务立即对相关账户采取止付、冻结等管控措施。同时，法律明确禁止为虚拟货币相关非法金融活动提供账户服务和资金结算。”吴迪表示，金融机构还负有完整保存客户身份资料及交易记录、建立健全内部合规风控制度等法定义务。

　　“随着非法金融犯罪不断迭代升级，涉非 App借助第三方支付、虚拟货币、数字钱包等渠道隐蔽转移非法资金，风险隐蔽性、穿透性、迷惑性显著增强，对金融机构风控体系提出更高要求。”曾刚说。

　　面对这些挑战，一套全新的系统性能力建设方案迫在眉睫。曾刚建议，金融机构须加快风控体系迭代升级，摒弃传统单一交易监测模式，搭建全链路、穿透式智能风控模型，重点针对小额拆分流转、跨平台划转、虚拟货币兑换、数字钱包中转等新型异常交易特征开展精准监测预警。严格落实客户分级分类管理与穿透式尽调，深度核查账户交易场景、资金流向及合作平台资质，清理整治休眠账户、傀儡账户，严防账户被黑产挪用。强化跨机构协同共治，打通与支付机构、同业机构及监管部门的数据壁垒，建立新型涉非风险线索共享、联合研判、联动处置机制，斩断隐蔽化资金转移链路。持续完善内部合规管控体系，常态化开展新型金融风险培训与内控排查，全方位夯实新型非法金融风险防控能力。

　　陈毛川也指出，金融机构可以从三方面系统性建设自身能力。一是构建全渠道资金流向穿透能力。与第三方支付、清算机构建立可疑交易信息共享、联合研判、协同处置机制，共同封堵涉非资金通道。二是建立虚拟资产风险识别专项机制。针对客户频繁向虚拟货币交易所关联账户转账、通过OTC通道频繁换汇等行为，建立专门的行为特征库和拦截规则，同时在客户尽职调查中嵌入对虚拟资产关联风险的评估维度。三是强化科技防御与数据治理能力。加大对无监督机器学习、图神经网络等技术在反洗钱、反欺诈场景的应用投入，实现对新型资金流转模式的自适应识别。同时建立内部合规知识更新机制，确保一线合规人员对最新监管要求、典型案例的及时掌握。

　　“对于银行来说，须将防非打非工作深度融入日常经营与内控考核体系，将责任压实到每一个环节。具体而言，要全面落实账户实名制管理与开户穿透式尽调，对异地开户、批量开户、空壳企业开户等高风险场景实施从严管控。”曾刚建议，银行应依托大数据、人工智能等金融科技手段，持续升级智能风控体系，精准识别资金分散划转、夜间高频交易、多层分流藏匿等典型的涉非交易特征，并构建起“智能预警、人工复核、快速处置”的闭环管理机制，将风险化解在萌芽阶段。

　　陈毛川补充道，银行需要深化反洗钱协同。即打破信息孤岛，在现有可疑交易报告制度的基础上，与公安、金融监管、网信、通信等部门建立线索实时推送、案件快速协查、风险联合研判的紧密协作机制，将被动的事后追查模式转变为主动的事前拦截与事中阻断。同时，银行消费者保护要更加主动化。即将防非打非教育嵌入日常业务场景，在手机银行App、营业网点、客服热线等所有触客渠道，对仿冒银行、虚假理财、套路贷等常见非法金融活动套路进行持续性、反复性的提示。尤其要聚焦老年客群、农村客群、低金融素养群体，开展靶向宣传，切实提升其识骗防骗能力。

（文章来源：中国经营网）