账单穿透到底看什么，我盯三个异常

一个「流水漂亮」的客户，是怎么露馅的

我做融资租赁分期的，跟租机这行贴得近，最常干的活就是看客户的账单。有个客户，芝麻分高，流水也好看，月月有进账，看着像优质客户。

结果我往下多扒了一层，露馅了。他每个月固定有一笔大额进账，紧接着又转出去，金额对得上、时间卡得死——这是典型的「过桥流水」，钱进来转一圈又走，根本不是他自己的收入。

那单我最后没放。后来同行的消息传过来，这人确实是个套现的，已经在别的平台骗了好几台机器。我要是不做账单穿透，光看表面的流水，这单就进去了。

账单穿透，到底在看什么

很多人以为账单穿透就是「看客户有没有钱」。错了。账单穿透看的是流水的真实性——这钱是不是他自己的、是不是稳定的、有没有人为做出来的痕迹。

我把要盯的异常，归成三类，每一类对应一种风险：

第一类，大额进出异常。一笔钱进来，很快又原路转出去，金额对得上、时间很规律，这多半是「过桥」刷流水，不是真实收入。真实收入是散着进的、花着出去的，不会这么齐整。

第二类，第三方代付。账单里频繁出现别人替他还款、替他转账，这是团伙作案的典型信号。撸机党是团伙作业，一个人出面租，后面有人垫钱，代付就是那张网露出来的线头。

第三类，收入与申报不符。他申请时填的收入，和流水里实际体现的对不上。申报月收入八千，流水里一个月进账几百块，这中间的落差就是风险。

这三类异常，单独看一类不一定就是坏，但交叉出现，基本可以判定这单有问题。尤其是「大额进出异常 + 第三方代付」这个组合，我遇到过的套现单，十有八九都占。

为什么要做穿透，而不是看个总额

这里有个很多人没想明白的道理：信用分和流水总额，都是能「做」出来的。芝麻分能养，流水也能刷。你只看到一个漂亮的总额，等于什么都没看到。

账单穿透的价值，在于它看的是钱从哪来、往哪去、符不符合常理，而不是钱有多少。这跟设备指纹、行为序列是一个道理——单看一个维度，撸机党都有办法伪造；几个维度交叉，伪造成本才高到他划不来。

我这边常用的就是「账单穿透 + 行为埋点」两样一起上。账单穿透看钱，行为埋点看操作路径——他是不是跳步、凌晨频繁换机型、全程秒过。钱和行为的异常对上了，这单基本可以毙掉。

再补一个跟套现相关的数：这类客户真要套现，到手往往只有总债务的三到四成。一台 8500 的机，他套现到手可能就四五千，却要背上一万三的债。中介两头吃，一边吃平台返点，一边吃回收差价。所以他们的账单里，一定会有「钱进来马上转出去」的痕迹，就看你看不看。

还有一类容易被忽略的：养号。芝麻分这东西是能养出来的——按时还几笔小额、多用几次免押租借，分就慢慢上去了。你看到个 720 分的「优质客户」，很可能是个花了半年养出来的号，就等着在你这儿提一台顶配。这也是为什么我从不单看信用分，信用分、流水、身份、设备、行为这几样得交叉着看。单看哪一样，撸机党都有办法糊弄；几样一起造假，成本才高到他划不来。

再往深说一层，团伙不是一个人，是一张网。同一个收货地址、同一批 IP、同一个担保人，把用户表、设备表、收货地址表三张表放一起一关联，团伙就现形了。我们这行还有个土办法叫黑名单共享——同行之间把风险信息互通一下，比你自己闷头查管用得多。撸机党最怕的就是这个：他骗得过你一家，骗不过整个圈子。

给做风控的同行三句话

账单穿透这事，不玄，就是肯不肯多花那几分钟：

别只看流水总额，看「大额进出」「第三方代付」「收入与申报不符」这三类异常。

流水和身份、设备、行为交叉看，单维度都靠不住。

把穿透做成流程，而不是靠人临时起意——忙起来就容易漏。

第三点尤其重要。像 MDM.Plus 这类做设备资产管理的系统，会把风控里该查的项做成固定流程，账单异常、行为异常、设备异常这些信号自动浮出来，而不是等客户跑路了才回头翻。租赁风控拼的就是「早一步发现」，穿透查得早，机器就丢得少。