Bankoff背景调研
官网为 https://www.bankoff.co
自称：Bankoff 是一家金融科技公司，而非银行
公司名：Bankoff Company
公司地址：2140 S Dupont Hwy. Camden, DE, 19934。根据谷歌地图，是个仓库。
域名注册商：Key-Systems GmbH
域名创建时间：2019年02月01日
域名更新时间：2021年05月31日
域名过期时间：2023年02月01日
域名实名和隐私：被隐私保护
DNS供应商：Google
ALEXA世界排名：458,371
IP解析：使用了多个AWS的IP，中国大陆主要是日本，其他地区也有美国阿什本/波特兰和爱尔兰都柏林的IP
业务模式
使用了Stripe US作为底层，扩展了机器人支持和加密货币入金等拓展功能。
Stripe的费用介绍在这里 https://ift.tt/ouml8Ng
提供的所谓借记卡、借记卡充值渠道都是使用的StripeUS【Bankoff该项目手续费为4%+0.3U】
提供的卡使用的是Stripe US Issuing，卡组织VISA，支持Apple Pay和Google Pay等由Stripe提供的功能
不过他支持提供了加密货币充值和购买，据说主要是使用TRC20和BSC的USDT，当然，我没用过所以不大确定有哪些
同时据说不需要进行KYC就能使用，有听说可能使用200USD以上才需KYC？
成本
已知Stripe供应商的主要费用有
卡收款：2.9%+0.3USD【国际卡+1%】
虚拟卡创建： 0.1USD
虚拟卡付款 ：1%+0.3USD【国际交易+1%】
当然，这个是公开对外价格，大客户肯定有更优惠的价格
费用
根据官网和其他已知情报，总结如下
使用该服务购买USDT：4%
创建卡：免费
FTF：2.3%+0.3USD
基于Stripe的卡充值：4%+0.3USD【根据网友反馈用的是Stripe Invoice，支持微信支付和卡付款】
区块链地址
根据网友数据汇报
TRX地址：TLfWQWHmbvwTi7d7MsaXpWSoNqpHufBPim
BSC地址：0x71b959A205559e6a748BA2A29BEB5847Af0FdBc9
评价
- 该业务模式理论上风险极大，存在很大的损失资金和跑路的风险
- 无法验证公司规模和成本，根据业务模式来看，成本和门槛很低，是个人都能搞。
- 和银行没有直接合作，而且和本身风控就很高的条纹合作
- 没有充分完成KYC工作和门槛设置，存在极大安全风险，很明显会被滥用和制裁
- 直接进行了加密货币进出，存在很大的洗钱风险
- 费用加价还算合理，但是不足以支撑风险成本，可对照PP的坑钱手段
- 所谓的Bankoff卡只是条纹的商业虚拟卡，而且还是千人骑万人操的烂大街的US商业虚拟卡。
- 域名挺垃圾，也没续费多久
- 目前来看，差不多寄了
主要使用者
根据网上数据分析，主要为使用USDT等加密货币的、受到一定的国际支付限制的中国和俄罗斯等被制裁的地区的用户，且很多是灰黑产业从业者。
备选方案
Paywithmoon，同样的免KYC、加密货币充值的虚拟卡，当然同样存在风险
GEP、Payoneer等国产虚拟卡开卡和相关的金融平台，当然同样存在风险
WISE、Stripe等境外虚拟卡开卡和相关的金融平台，当然同样存在风险
Velo、Schwab、CapitalOne、Sable等境外银行和金融机构
可阅读 国际非银联卡、信用卡、外标卡、虚拟卡、商业卡可用性总结（中国大陆大学生党都可用的数据集） 进行参考分析
另外补充说明，在欧美英等不限制加密货币的监管地区，兑换法币极其简单+便宜+快速，哪怕是中国居民都能弄，纯粹信息差而已。根据相关法律法规，不在本站内展示相关内容，请移步站外查阅。
现况
3月时前就出现充值缓慢的反馈
目前机器人自动回复：
Dear customer,
Today we’ve received a letter from Visa and Stripe that Bankoff Card services have been suspended due to the high volume of active users and transactions from Russia. It means our cards are no longer supported for any offline and online payments.
As we are currently trying to access funds that have been frozen in our USA account please be informed that we’re doing our best to resolve this issue.
Bankoff Team
本文发布时，多个网友使用过的TLfWQWHmbvwTi7d7MsaXpWSoNqpHufBPim地址余额246USDT，累计入金约612W USDT】
本作者在20220503-1853获取到实时的上述通知内容，并在1分钟内发布于博客频道，并开展了调查。
区块链数据分析
BSC地址
BSC地址的 0x71b959A205559e6a748BA2A29BEB5847Af0FdBc9 中的哈希为 0x5fedf5e8ac5438156ea32a38a0d42558cc26868013f829644d771898c69c29bd 的交易；
交易时间为 20220503-1850，价值 48,791 USD，转入到 0xC1EE5B7E0c081Ccc05B783ebED8C38Cf20636d56 的这个地址
在这个 0xC1EE5B7E0c081Ccc05B783ebED8C38Cf20636d56 的地址中注意到 在20220503-1852 转入价值为48,791USD的币到一个被识别为FTX交易所的地址
TRX地址
TRX地址 TLfWQWHmbvwTi7d7MsaXpWSoNqpHufBPim 中的哈希为 22564d690c67534832121be482b60e67700cb560e23a38a9f9cf7b0db4b4268d 的交易；
交易时间为 20220503-1849，价值69234 USD，转入到 TRCNKF3tbyTPE5QLaVSdWtiKFuS5NfKDg3 这个地址（该地址累计入金约136W USDT）
然后很快的在3分钟后转移到 TYDzsYUEpvnYmQk4zGP9sWWcTEd2MiAtW6 这个地址，根据网络数据分析，似乎也是FTX的公共地址
小结
全部区块链资金被转入到FTX交易所，累计账面金额不低于118K USD
同时根据自己的公告，可能条纹账户已被封禁，且有余额，一般来说条纹中有钱但是被封的话有2种情况，一种钱没收不退，另外一种是120天后退钱
但是经过这样一搞，哪怕运营者拿到了钱，他们会退吗还是一个问题，而条纹中有多少钱就更不得而知了。
很有用