做跨境电商，需要支付 Facebook 广告费；开发海外业务，需要订阅 SaaS软件；运营游戏、AI 产品，需要采购境外云服务器。
这些看似普通的线上支付需求，让 VCC 虚拟信用卡成为不少出海企业常用的支付工具。用户线上申请一张虚拟卡，充值后就能用于境外消费。没有实体卡片，开卡方便，支付也灵活。
但最近的一起案件，却给 VCC 行业敲响了警钟。
来源：移动支付网
2026 年 8 月 27 日，上海警方通报了一起利用虚拟货币实施跨境非法支付结算的案件，涉案金额超过 2 亿元，9 名犯罪嫌疑人被抓获，其中 5 人因涉嫌非法经营罪被批准逮捕。
据警方披露，涉案团队搭建了两个平台，一个负责跨境资金兑换，另一个负责虚拟信用卡发行结算。
在虚拟卡业务中，平台与多家虚拟卡运营商合作，用户可以申请虚拟卡用于消费，但充值需要使用虚拟货币。随后，平台在境外将虚拟货币兑换成外币，再通过虚假跨境结汇等方式，与虚拟卡运营商完成结算。
案件仍在进一步侦办中，相关人员最终是否构成犯罪，尚需依法认定。
不过，这起案件揭示了一个值得 VCC 从业者认真思考的问题：
同样是帮客户支付广告费、软件订阅费，为什么有的平台只是提供开卡服务，有的平台却可能涉嫌非法经营罪？
问题的关键，往往不在虚拟卡本身，而在背后的资金流转方式。
VCC 虚拟信用卡，到底是什么生意？
先说清楚，VCC 是什么。
VCC（Virtual Credit Card）通常指没有实体卡片、通过卡号、有效期、安全码等信息完成线上交易的虚拟支付卡。
它可以依托 Visa、Mastercard 等国际卡组织网络使用，常见于海外广告投放、软件订阅、跨境电商及线上服务采购等场景。
虽然名字里带着“信用卡”，但市场上不少 VCC 产品实际上采用预付式或借记式模式，需要先充值才能消费，并不具备传统信用卡的透支功能。
举个例子。
一家国内跨境电商公司，每个月需要向海外广告平台支付费用，但现有银行卡经常无法完成扣款。于是，公司找到一家 VCC 服务商，在线申请虚拟卡，充值人民币后获得相应的美元消费额度，再将虚拟卡绑定广告账户。
整个过程看起来很简单：充值人民币—获得外币消费额度—使用虚拟卡支付。
对于企业来说，问题解决了。对于 VCC 平台来说，真正需要解释清楚的，却是另一件事：
用户付的是人民币，境外商户收到的是外币，中间的钱究竟是怎么走的？这恰恰是 VCC 业务最需要关注的法律风险所在。
一笔人民币充值，为什么可能涉及非法换汇？
假设某 VCC 平台支持人民币充值，用户支付人民币后，平台按照一定汇率，在账户里生成美元消费额度。
用户只需要看到余额到账，就可以正常刷卡。但如果进一步拆解资金流，可能会发现这样的情况：平台在境内收取用户人民币，并将资金留在境内账户；与此同时，平台利用自己控制的境外美元资金，为用户的虚拟卡提供消费资金。
人民币和美元并没有通过正规的购汇渠道逐笔兑换，而是由平台通过境内外资金安排完成价值交换。
这种利用境内外资金池完成兑换的方式，通常被称为“对敲”。
有人可能会问：“人民币一直在国内，美元也一直在国外，根本没有实际跨境转账，为什么还会有问题？”
因为法律判断的并不只是资金有没有直接跨境，而是平台是否未经许可，实际为客户提供了人民币与外币之间的兑换服务。
根据《最高人民法院、最高人民检察院关于办理非法从事资金支付结算业务、非法买卖外汇刑事案件适用法律若干问题的解释》第二条：
违反国家规定实施倒买倒卖外汇、变相买卖外汇等行为，扰乱金融市场秩序且情节严重的，可能以非法经营罪定罪处罚。
还有一种常见的业务安排，是引入 USDT等虚拟货币作为中间环节。
例如，用户通过人民币购买 USDT，再利用 USDT 获取平台提供的美元消费额度。如果平台实际上组织、控制人民币与外币的兑换，只是借助虚拟货币完成中转，就不能因为中间增加了一道交易环节，便认为规避了外汇监管。
但需要强调的是，支持虚拟货币充值，不等于当然构成非法买卖外汇罪。
是否涉及非法经营罪，仍需审查平台实际参与的交易、资金流向、兑换安排，以及是否达到刑事追诉所要求的情节程度。
除了非法换汇，VCC 平台还可能踩中哪些刑事红线？
- 没有支付牌照，却做起了支付机构的生意
不少 VCC 平台会强调：“我们只负责技术服务，真正的发卡机构在海外，而且合作方有金融牌照。”
但有海外持牌机构合作，并不意味着平台在境内开展的所有业务都合法。
例如，一家 VCC 平台不仅提供开卡入口，还直接收取用户充值资金、控制账户余额、处理支付指令，甚至自行安排资金清算。
此时需要进一步判断，平台是否已经超出普通技术服务的范围，实际从事依法需要取得许可的支付业务。
《非银行支付机构监督管理条例》第六条第二款明确规定：
未经依法批准，任何单位和个人不得从事或者变相从事支付业务，法律、行政法规和国家另有规定的除外。
同时，该条例第十九条第二款对非银行支付机构开展跨境支付服务提出要求，即应当遵守跨境支付、跨境人民币业务、外汇管理以及数据跨境流动的有关规定。
需要注意，第十九条第二款直接规范的是非银行支付机构，不能单独据此认定所有境内 VCC 平台违法。
对于 VCC 平台而言，真正需要审查的是：
• 平台是否实际从事了需要许可的支付业务？
• 合作机构是否具备相应资质，实际业务是否在许可范围内？
• 用户资金由谁收取、控制和结算？
• 平台是否通过关联公司或其他主体间接参与资金处理？
如果平台只是提供开卡申请、信息展示和技术接口，与实际开展支付结算业务之间，存在重要区别。
但如果平台虽然名义上是技术服务商，实际上却自行经营支付结算业务，就可能面临行政处罚，情节严重且符合犯罪构成要件的，还可能涉嫌非法经营罪。
这里必须区分：未经许可从事支付业务，不能直接等同于构成非法经营罪。
刑事责任的认定，还需要结合《刑法》第二百二十五条及相关司法解释具体判断。
- 为赌博、诈骗等黑产提供支付便利
VCC 不仅能够用于正常商业活动，也可能被违法犯罪团伙利用。例如，境外赌博网站、诈骗团伙可能需要批量购买云服务器、支付广告费，或者使用虚拟卡完成其他线上交易。
如果 VCC 平台在经营过程中发现客户存在明显异常，却仍持续提供大量开卡、充值和支付支持，就可能引发进一步的刑事责任审查。
这里有一个容易被误解的地方：客户利用 VCC 实施犯罪，不代表提供服务的平台必然构成犯罪。
关键要看平台是否明知相关违法犯罪活动，是否实施了实质性帮助，以及具体行为符合哪一种犯罪的构成要件。
比如，平台收到风险提示后是否及时核查？是否存在协助客户规避身份核验、隐匿交易信息等行为？对明显异常的交易，是否采取了必要处置措施？
这些细节都可能影响责任判断。在符合相应条件的情况下，可能涉及帮助信息网络犯罪活动罪、洗钱罪，或者相关上游犯罪的共犯责任。
因此，VCC 平台不能只关注开卡数量和交易流水，必要的客户身份识别、风险监测及异常交易处置同样重要。
同样做 VCC，为什么不同运营模式风险差别很大？
对于 VCC 行业来说，还有一个值得讨论的问题：
如果平台不直接碰资金，只做开卡和技术服务，是不是就不存在非法经营风险？
我们可以对比两种常见的业务安排。
模式一：平台负责技术服务，持牌机构负责资金处理
平台与具备相应资质的金融机构、支付机构合作，主要提供开卡申请入口、账户信息展示、账单查询等服务。用户资金直接进入依法提供相关服务的机构，由相应机构按照适用法律完成资金收付、币种兑换及交易结算。
平台不自行经营外汇兑换，也不实际控制客户资金或独立组织支付结算。
如果上述安排真实、完整，合作方资质及资金链路也符合相关监管要求，那么平台与自行开展换汇、支付结算业务的经营者就存在实质区别。
但这里不能简单得出“只做技术服务就一定合法”的结论。
如果平台通过关联公司收取资金，或者虽然不直接持有资金，却实际决定资金划转、控制交易处理及清算安排，仍需要进一步审查其真实业务性质。
模式二：平台收取资金，自行组织兑换和境外结算
另一种模式则不同。
平台直接接收用户充值款项，在后台生成相应外币额度，再通过境外资金池、虚拟货币交易或其他方式向合作卡商完成支付。
在这一过程中，平台不仅承担开卡服务，还可能实际参与资金兑换和支付结算。即使平台将相关收入称为“技术服务费”“开卡费”“充值服务费”，也不能仅凭这些名称认定其业务合法。
司法机关仍可能穿透合同及平台页面，审查其真实资金链路和交易安排。值得注意的是，部分平台还会以“离岸人民币结算”“海外持牌合作”等方式解释业务合规性。但无论采用何种合作架构，境外机构拥有相关资质，并不当然意味着境内平台可以自行收取人民币、办理换汇或从事支付结算业务。
合作安排是否合规，最终仍应回到具体的交易主体、适用地域、许可范围和资金流向进行判断。因此，两种模式的法律风险差别，不能仅凭平台有没有自己的 APP、是否代理海外卡商来判断。
真正需要看的是四件事：谁收钱？谁换汇？谁控制资金？谁负责结算？
五、VCC 平台经营者，建议提前查清这五个问题
VCC 确实解决了部分出海企业的支付痛点，但业务能够正常运行，不代表背后的资金链路就没有风险。
对于已经运营 VCC 平台，或者准备进入这一赛道的企业，建议重点核查以下事项。
第一，实际发卡机构是谁？
能否明确识别真正的发卡主体、合作层级及其业务资质？相关机构获准开展的业务，是否覆盖实际提供的服务？
第二，用户充值的钱去了哪里？
资金直接进入持牌机构，还是进入平台或关联公司的账户？是否存在个人账户收款、不透明资金池等问题？
第三，外币消费额度是怎么产生的？
由具备相应资质的机构依法完成兑换，还是平台自行报价、安排境内外资金对敲，或者利用虚拟货币进行价值转换？
第四，平台到底承担了哪些业务职能？
除了信息展示和技术服务，是否还参与资金收付、支付指令处理、资金调拨以及交易清算？这些职能是否涉及依法需要取得的金融许可？
第五，异常客户和交易如何处理？
是否具备与业务风险相适应的客户身份识别、交易监测、风险处置及记录留存机制？发生异常交易时，平台能否说明采取了什么措施？
这五个问题，不仅关系到企业能否持续经营，也可能在发生刑事调查时，成为判断平台真实业务性质和相关人员法律责任的重要依据。
结语：VCC 不是原罪，关键是平台究竟做了什么
VCC 作为支付工具，本身具有真实的商业应用价值。但围绕 VCC 开展业务，并不意味着所有开卡、充值、兑换和结算模式都天然合法。同样是提供虚拟卡服务，有的平台只负责技术对接，有的平台却可能同时经营资金兑换、跨境支付结算等业务。
两者表面上提供的产品相似，背后的法律性质却可能截然不同。对于 VCC 运营平台而言，真正值得关注的，不只是卡能不能开、钱能不能充、海外支付能不能成功。
更重要的是：
平台究竟是在提供技术服务，还是已经实际经营了需要金融许可的业务？
在境内外监管规则交织、支付链路日益复杂的情况下，把业务模式和资金路径提前梳理清楚，远比出现账户冻结、平台被调查后再解释业务性质更为重要。
对于正在经营或计划布局 VCC 业务的企业，建议围绕合作机构资质、资金收付、外汇兑换、支付结算及客户风险管理开展专项合规审查，在业务发展的同时明确法律边界。
参考资料：
- 上海市公安局：《斩断虚拟货币犯罪黑链 守护城市经济金融安全》，2026 年 8 月 31 日
https://www.shanghai.gov.cn/nw31406/20260902/cc3438b24fbd4c7f80342c11f581fdc4.html
- 《非银行支付机构监督管理条例》（国务院令第 768 号）
https://www.pbc.gov.cn/tiaofasi/144941/144953/5174993/index.html
- 《最高人民法院、最高人民检察院关于办理非法从事资金支付结算业务、非法买卖外汇刑事案件适用法律若干问题的解释》
https://www.court.gov.cn/zixun/xiangqing/141542.html
