2. 基础知识
在进入团伙关系识别之前，必须先建立一张“业务底图”：一笔车险赔案从报案到结案究竟经过哪些节点，每个节点会产生什么数据，哪些数据在团伙欺诈中会留下可被关联的痕迹。只有把流程、欺诈类型和团伙特征三者对齐，后续的图分析、规则引擎和模型才有落点。
一、车险理赔的标准流程与数据触点
车险理赔通常分为报案、查勘定损、单证审核、核赔、赔付与结案五个阶段。每个阶段既是风险控制点，也是数据采集点。
- 报案受理：记录报案时间、出险时间、出险地点、驾驶员、车牌、保单号、报案电话。此阶段的关键风险是“时间倒签”和“先出险后投保”。
- 查勘定损：查勘员现场或远程拍照、记录碰撞部位、估算损失。关键数据包括查勘员ID、查勘时间、GPS、照片EXIF、定损金额。
- 单证审核：收集事故认定书、维修发票、病历、身份证、银行卡。关键风险是伪造单证、发票重复使用。
- 核赔：核赔员依据条款判断责任与金额，产生核赔结论、拒赔原因、审批链路。
- 赔付结案：赔款支付到指定账户，形成收款人、账号、开户行、支付时间等资金流数据。
从团伙识别角度看，真正有价值的不是单个字段，而是跨案件共享的实体：同一报案电话、同一收款账户、同一查勘员、同一维修厂、同一驾驶员、同一出险地点。这些共享实体构成团伙关系的“边”。
二、常见车险欺诈类型
车险欺诈可按“是否真实出险”和“是否人为扩大”两个维度划分。理解类型有助于在关系图中设定不同的关联权重。
| 欺诈类型 | 典型手法 | 关键数据痕迹 |
|---|---|---|
| 虚构事故 | 无中生有，伪造现场与单证 | 照片EXIF异常、事故认定书编号重复 |
| 故意制造事故 | 碰瓷、故意碰撞 | 同一驾驶员/车辆多次出险、出险地点聚集 |
| 扩大损失 | 小事故大修，虚增维修项目 | 定损金额与碰撞部位不匹配、维修厂集中 |
| 重复索赔 | 同一事故多次报案或多家公司索赔 | 事故时间地点重合、发票号重复 |
| 冒名顶替 | 非驾驶员冒充驾驶员，或替换车辆 | 驾驶员与车主关系异常、通话记录集中 |
| 人伤造假 | 伪造病历、伤残鉴定、误工证明 | 医院/鉴定机构集中、伤者多次出现 |
团伙欺诈往往不是单一类型，而是“制造事故—扩大损失—伪造单证—集中赔付”的组合链条。因此，识别时不能只看类型标签，而要看类型之间的共现实体。
三、欺诈团伙的基本特征与常用术语
团伙与个体欺诈的核心区别在于分工、重复与聚集。一个成熟团伙通常具备以下特征：
- 角色分工：策划者、驾驶员、伤者、维修厂、查勘内应、单证伪造者各司其职。
- 实体复用：同一电话、账户、车辆、维修厂在不同案件中反复出现。
- 时空聚集：出险时间集中在夜间或节假日，地点集中在某几个路段或小区。
- 资金归集：多案赔款最终流向少数几个账户，形成“资金漏斗”。
- 关系闭环：驾驶员、车主、收款人、维修厂之间存在亲属、同事、同乡等社会关系。
常用术语包括：节点（案件、人员、车辆、账户、机构）、边（共享关系）、社区（紧密关联的子群）、中心度（节点在团伙中的重要程度）、资金漏斗（多账户向少数账户归集）、碰撞聚集（多案出险地点高度接近）。
四、从流程到关系：一个可复用的识别视角
把上述知识串起来，可以得到一个基础识别视角：以赔案为起点，抽取人员、车辆、账户、机构、时间、地点六类实体，构建“案件—实体”二分图，再投影为实体—实体关系图。团伙通常表现为图中高密度子图或强连通社区。
案件A ── 报案电话138****1234 ── 案件B
案件A ── 收款账户6222********8888 ── 案件C
案件B ── 维修厂“XX汽修” ── 案件C
案件C ── 驾驶员张某 ── 案件D
# 当同一组实体在≥3案中重复出现，进入团伙嫌疑清单下面的示意图把“流程节点—数据触点—团伙关系”三层结构放在同一张图中，帮助建立整体认知。
复盘时建议按“流程节点是否异常—数据触点是否复用—关系层是否聚集”三步走。若某案在流程上完全正常，但收款账户与另外两案共享，且驾驶员与维修厂存在亲属关系，就应进入团伙核查，而不是停留在单案合规判断。