第一题和第二题是数据清洗题，每题都是独立的。
第三题至第十题是案例分析题，其中第三题至第六题存在上下关联，需要从第三题开始顺序做到第六题。第七至十题存在部分关联，但每题都是独立的。
第1题数据清洗题1（20分）
在一起诈骗案件中，警方发现嫌疑团伙成员通过微信及银行卡进行资金转移，随后调取了相关嫌疑人的微信数据和银行卡交易数据。在分析之前，首先需要对该嫌疑人的数据进行清洗，以便后续我们对其进行分析。
请对本题数据进行数据清洗，清洗后样例数据如下图（仅显示5行数据）。
微信交易数据：
银行交易流水数据：
清洗要求有以下五点：
（1）请将《数据清洗1微信数据.xlsx》中的交易金额（分）、账户余额（分）、发送金额（分）、接收金额（分）这四列中的数据进行单位换算，将分转变为元，并将交易金额（分）、账户余额（分）、发送金额（分）、接收金额（分）列的内容与交易金额、账户余额、发送金额、接收金额一一对应。（4分）
（2）请将《数据清洗1银行卡数据.xlsx》中交易金额列值为空的数据进行删除。（4分）
（3）请将《数据清洗1银行卡数据.xlsx》中的交易金额列数据全部取正数。（提示：在明确交易记录中的借贷关系的前提下，若交易金额仍通过正负值形式表示借贷标志，则需要将负值进行取正处理）（4分）
（4）请将《数据清洗1银行卡数据.xlsx》中的交易时间改成标准格式。（提示：交易时间的标准格式为 yyyy-MM-dd hh:mm:ss[示例：2022-10-13 19:36:45]）（4分）
（5）请对《数据清洗1银行卡数据.xlsx》中客户名称列为空白的数据，通过《数据清洗1账户开户信息.xlsx》对客户名称列进行数据补全。（4分）在一起传销案件当中，警方调取了几个主要涉案人员的资金流水数据，在分析之前，我们应当对本数据进行数据清洗使其符合标准规范，便于后面进行数据分析。
第2题数据清洗题1（30分）
在一起传销案件当中，警方调取了几个主要涉案人员的资金流水数据，在分析之前，我们应当对本数据进行数据清洗使其符合标准规范，便于后面进行数据分析。
请对《数据清洗2银行卡数据-1.xlsx》和《数据清洗2银行卡数据-2.xlsx》进行清洗，清洗后样例数据如下图（仅显示5行数据）。
清洗要求有以下五点：
（1）在《数据清洗2银行卡数据-1.xlsx》中部分查询卡号中含有“_xxx”样式的尾缀，请删除尾缀。（示例：查询卡号列中为“62258801010616232_001”，将其尾缀“_001”去掉，清洗成“62258801010616232”） 。（6分）
（2）银行流水数据中借贷标志如果为出，则 IP 地址中的 IP 字段为本方账号的 IP；借贷标志如果为进，则 IP 地址中的 IP 字段为对方账号的 IP。请根据这个规则将《数据清洗2银行卡数据-1.xlsx》中每行数据的 IP 地址分别清洗至本方 IP 地址列和对方 IP 地址列中。同理也请将 MAC 地址分别清洗至本方 MAC 地址列和对方 MAC 地址列中。（6分）
（3）在《数据清洗2银行卡数据-2.xlsx》的借贷标志中，不是以“出”和“进”表达时，如为“转出”、“转入”时，需要将其替换为“出”、“进”。（6 分）
（4）在《数据清洗2银行卡数据-2.xlsx》中交易日期和时间是以交易日期和交易时间两列的形式体现的，并且有的交易时间以首个不为“0”的数字形式展示，例：原本交易时间为“00：21：31”，但在交易时间这列中以“2131”形式体现。现在需要对交易日期和交易时间列进行清洗。条件如下：（6 分）
①需要将交易时间列缺失的数字“0”进行补全，补全后保证交易时间位数为6位，即“hhmmss”形式；
②补全后，将交易日期列和发生交易时间列进行合并，合并成“交易时间”列，合并后形式为“yyyy-MM-dd hh:mm:ss”;
示例：
| 修改前 | |
|---|---|
| 交易日期 | 发生时间 |
| 2023-01-01 | 255 |
| 修改后 | |
| 交易时间 | |
| 2023-01-01 00:02:55 |
（5）对《数据清洗2银行卡数据-1.xlsx》中为空白的交易对方卡号和交易对手名称进行补全。补全规则为当交易对方卡号为空白时，先依据交易对方名称补全。如果交易对方名称为空值，则依据查询卡号、交易类型及交易摘要补全，若该三列信息有空值现象，直接做空值处理，分隔符为%，标准化格式为：查询卡号%交易类型%交易摘要%。（6分）
示例：
| 修改前 | |||
|---|---|---|---|
| 查询卡号 | 交易对方卡号 | 交易类型 | 交易摘要 |
| 1000101 | ATM机存款 | ATM机存款 | |
| 修改后 | |||
| 查询卡号 | 交易对方卡号 | 交易类型 | 交易摘要 |
| 1000101 | 1000101%ATM机存款%ATM机存款% | ATM机存款 | ATM机存款 |
将清洗好的《数据清洗2银行卡数据-1.xlsx》和《数据清洗2银行卡数据-2.xlsx》合并，作为本题的答案，填写到答题卡中。
案例背景：
公安机关接到大量举报：某直购电商平台涉嫌传销。有人举报说花了11万元在该平台上购买了活性小分子肽和苹果干细胞两种产品，食用后生病住院，经查因为食品检疫不达标。
公安机关高度重视，将案件受理侦查。经调查发现该直购电商平台借销售伪劣保健品变相拉人头的方式进行牟利，通过开展线下宣讲会、线上微信群推广的方式进行产品宣传，想要成为会员必须填写邀请人的邀请码且在平台上充值积分购买伪劣保健品。会员的获利方式是以拉人头发展下线的多少来提成，会员之间存在明显的层级关系，所以该平台涉嫌传销。
第3题由案到人-资金追踪（15分）
该案件中有多地受害群众报案，针对四川省某一辖区内报案情况，梳理出3名报案人员（四川地区）充值情况。据报案人员提供的信息反映，其资金转给了其上级代理收款账户，经过层层代理向上层流转，会流转到省内最大代理账户中。现需要根据报案人的充值情况分析出四川省内的最大代理账户。
请根据以下3名报案人的资金转账信息，前往数据中心进行调单获取收款银行卡流水，针对这三笔资金，做单笔资金追踪分析涉案款项去向，再根据收款卡号追踪结果继续调取相应卡号进行二次追踪，直至资金追踪出的下一级账户身份证号码归属地为非四川地区，则上一级四川地区的账户为四川省内最大代理账户。请按上述方法，追踪分析出三笔交易分别对应的四川省内最大代理的账户。
3个报案人员转账的3笔交易信息如下：
| 报案人卡号 | 报案人姓名 | 收款卡号 | 收款卡名称 | 借贷标志 | 交易金额（元） | 交易时间 |
|---|---|---|---|---|---|---|
| 6212586666973162 | 孙详珍 | 6228486666632833419 | 张孙伟 | 出 | 10188 | 2021-01-13 11:18:07 |
| 6214656666131653 | 谭祥 | 6228676666028723 | 陈智 | 出 | 20000 | 2018-03-23 11:17:46 |
| 6212586666828479 | 陈珍 | 6228486666632102368 | 楚雄 | 出 | 12980 | 2021-01-05 10:20:41 |
小提示：
（1）本省最大代理：单笔资金追踪过程中最后一个本省人员账户为本省最大代理账户，即资金追踪至账户证件号码不是本省的为止，则前一级账户就为当地最大代理。
（2）通过账户身份证件号码归属地判断是否为本省。
请在答题卡答题区域中分别列出以上三笔交易分别对应的四川省内最大代理的账户的卡号、姓名和身份证号。
| 题目（报案人卡号-姓名） | 答题区 | ||
|---|---|---|---|
| 622202624040305363-凤君愧 （示例） | 622848231882678335 （示例） | 戚嗔少 （示例） | 420101196704144537 （示例） |
| 6212586666973162-孙详珍 | |||
| 6214656666131653-谭祥 | |||
| 6212586666828479-陈珍 |
第4题通道分析-资金去向分析（30分）
在该案件中，随着侦察工作的开展获悉，代理收到底层会员充值的资金后主要流向王峰祈（证件号码：0642736666）、王志如（证件号码: 1053146666）、翁言旭(证件号码：0704176666) 3个台湾人，紧接着再通过通道中转账户进行转移，为进一步穿透涉案资金流转通道，请前往数据中心根据3个台湾人的证件号码调取其名下所有账户交易数据，根据3个台湾人的资金交易及下列筛选条件，找出重点通道账户。
重点通道账户定义：
条件1：首先至少是3个台湾人中2个人的共同去向交易对手。
条件2：至少接收过其中1个台湾人单笔交易金额在5万及以上的去向对手账户。
需同时满足条件1与条件2。
（1）请按照以上重点通道账户规则，找出所有重点通道账户，将找出的重点通道账户填写在答题卡的答题区域。（20分）
| 通道账户卡号 | 通道账户姓名 |
|---|---|
| … | … |
（2）根据线下侦察线索，3个台湾人账户曾在内地某省某市进行过资金周转交易，为获取到相关线索，对台湾人账户交易IP进行分析，请根据3个台湾人的账户交易IP，找出其中至少关联2个台湾人账户的内地IP，并解析该IP是哪个城市，填写到相应的答题卡中。（10分）
| 题目 | 答题区 |
|---|---|
| 共同IP地址 | |
| IP所属省份 | |
| IP所属城市 |
第5题落地打财-特殊账户分析（15分）
对于找出的重点通道账户，警方初步分析了账户特征，发现该批重点通道账户卡很大一部分非本人在使用，也就是“人头卡”，为进一步根据银行账户研判到实际犯罪人员，需要分析其中有大额取现行为的重点通道账户，根据取现交易锁定取现网点。请根据以下列出的部分重点卡号，前往数据中心调取该批卡的交易数据，完成以下分析。
| 序号 | 重点卡号 | 序号 | 重点卡号 |
|---|---|---|---|
| 1 | 6228486666508104972 | 10 | 6226096666688991 |
| 2 | 6236686666001251818 | 11 | 6226226666945990 |
| 3 | 6227006666790173818 | 12 | 6214856666529757 |
| 4 | 6228486666612241971 | 13 | 6214836666206959 |
| 5 | 6226226666946014 | 14 | 6212266666069005921 |
| 6 | 6214996666177666 | 15 | 6214866666195487 |
| 7 | 6222026666009710058 | 16 | 6214836666206967 |
| 8 | 6223356666023834 | 17 | 6210806666003052 |
| 9 | 6225886666903048 | 18 | 6217926666709824 |
（1）请分析出该批卡中有取现行为，且存在取现单笔金额大于等于10000元的卡，将答案列在答题卡的答题区域。（10分）
小提示：取现行为通过在交易摘要中分析包含“取现”、“取款”、“现金支取”关键字分析。
| 卡号 | 姓名 |
|---|---|
| … | … |
（2）在本案件的侦察进展中，发现以上18张重点卡不仅交易中会有取现，资金用于该团伙的日常运转的“费率卡”也包含在重点卡中，通过该账户给团伙成员发放工资、报销等。这一交易规律极有可能为“非人头卡”，请找出上述重点卡号中的1张“费率卡”卡号和姓名，填写到相应的答题卡中。（5分）
小提示：“费率卡”可通过分析交易中备注的关键字进行甄别，例如：工资、报销、运费。
| 卡号 | 姓名 |
|---|---|
第6题蛛丝马迹-微信支付宝分析（10分）
根据举报人提供信息，2023年之后，该传销平台除通过银行卡交易进行资金流转外，还通过在微信、支付宝这类三方支付平台注册商户的形式收取会员充值，于是调取了部分都使用过该充值渠道的会员和代理的微信和支付宝数据，从中找出该传销平台的三方充值渠道进行冻结。
（1）请对会员和代理的微信支付宝的收款商户号和商户名称两列进行分析，找出该传销平台注册的收款商户号和商户名称。（5分）
（2）已调取会员和代理的微信支付宝账户除充值会员购买积分外，其他的资金去向为（多选，只按顺序填写正确选项，如:AB或BCD或ABCD，中间不得用分隔符连接）：（5分）
A. 生活消费 B. 提现至银行卡
C. 疑似向下级会员返利 D. 购买基金
| 题目 | 答题区 |
|---|---|
| 该平台的三方商户号 | |
| 该平台的三方商户名称 | |
| 除充值到平台三方商户购买积分外，其他的资金去向 |
第7题层次分明-传销层级分析（25分）
警方通过技术手段获取了该传销平台后台数据的会员表，请根据会员表进行分析。
（1）依据传销罪立案标准:涉嫌组织、领导的传销活动人员在三十人以上且层级在三级以上,对组织者、领导者,应予立案追诉。请找出该传销平台中发展层级大于3层且发展下线人数大于30人的满足立案标准的代理会员ID及对应证件号码。
请注意：会员表证件号码列部分为空，层级分析不以证件号码做去重合并行为。（15分）
| 会员ID | 证件号码 | 姓名 |
|---|---|---|
| … | … | … |
（2）第4题中出现的3个台湾人王峰祈（证件号码：0642736666）、王志如（证件号码: 1053146666）、翁言旭(证件号码：0704176666)为多个已抓捕代理的上级，据被捕代理交代这3个台湾人为保健品业务负责人，且3人有亲属关系，为了确定该传销平台保健品业务线发展规模，对保健品业务线负责人进行打击，请计算3个台湾人中等级最高的1个人在整个传销层级结构中第几层（顶层为第1层），并计算其发展的所有下线人数。（只填写数字不写单位）（10分）
| 题目 | 答题区 |
|---|---|
| 3个台湾人中等级最高的1个人在整个层级结构第几层 | |
| 3个台湾人中等级最高的1个人发展的所有下线人数 |
第8题抽丝剥茧-海关及物流数据分析（20分）
根据先前抓捕人员的口供了解到，该传销组织由于成本原因2023年后将货源由海外转移到国内，之前都是由嫌疑人石烛圭利用本人及其亲属名下4家公司通过福建兴顺裕报关有限公司进行货运代理，将相关保健品由印尼进口到境内，涉及的保健品主要有肽、苹果干细胞、消毒液、净化液、雾化器。
（1）为了确定2022年石烛圭利用涉案公司进口的涉案货物的案值，警方调取了福建兴顺裕报关有限公司在2022年所有委托海关进口的货物数据。请问，2022年石烛圭利用涉案公司进口涉案货物的成交总价是多少人民币？（保留两位小数，不要填写单位）（6分）
涉案商品名称关键词包含：固体饮料、消毒液、净化液、雾化器。
| 题目 | 答题区 |
|---|---|
| 2022年石烛圭利用涉案公司进口涉案货物案值（RMB） |
（2）石烛圭团伙收到进口货物后通过国内物流运输给各地分销商。现调取了石烛圭团伙相关人员的物流数据，请根据可疑货物关键词找出接收可疑货物次数前10的分销商，将对应姓名和手机号填入下表。（8分）
涉案货物名称关键词包含：固体饮料、消毒液、净化液、雾化器。
| 姓名 | 手机号 |
|---|---|
| … | … |
（3）请前往数据中心查询10位分销商手机号对应身份信息，并结合第7题的后台会员表数据，找出上问10个分销商中获利前3的会员ID及获利金额，将答案分别填入下表（获利金额保留两位小数，不要填写单位）。（6分）
| 会员ID | 获利金额（元） |
|---|---|
第9题线索扩展-同行及话单数据分析（25分）
（1）航班同行寻找其他代理（10分）
在已抓捕的分销商口供中得知，2023年6月份，该传销集团老总让国内高级代理去印尼开会，行程为6月22日出发到苏加诺哈达机场集合，6月25日由苏加诺哈达机场回国。于是调取了分销商口供提到的3名高级代理去往苏加诺哈达机场和返程航班的同行信息，结合后台会员表数据找出所有高级代理人员，给出这些代理的身份证号、会员ID和姓名供警方落地。
| 身份证号 | 会员ID | 姓名 |
|---|---|---|
| … | … | … |
（2）话单锁定业务链角色和窝点（15分）
2023年因成本原因，生产、打包、物流业务改在国内进行，分销商口供提到位于成都市的5个代理分别负责这些业务，为防止被发现，他们选择在凌晨进行生产，然后上午转移到另一个地点打包，最后下午打包完集中运往物流中心发货到各分销商。现调取了以下5个代理近半年的话单数据，请结合各业务线运作时间确定各号码角色，并前往数据中心搜索号码对应身份证号，最后根据基站信息分别锁定生产、打包、物流窝点位置。请在答题区分别填写5个代理手机号所对应的身份证号、角色（生产/打包/物流）和窝点（基站位置）。（15分）
| 5个代理手机号码 |
|---|
| 18924276107 |
| 13842368866 |
| 18345243868 |
| 13845023626 |
| 13374093057 |
提示：基站位置对应地理位置查询指定网址：http://v.juhe.cn/cell/Triangulation/index.html?s=inner ；凌晨：0-6点，上午：6-12点，下午12-18点。
| 题目 | 答题区 | ||
|---|---|---|---|
| 12345678910（示例） | 123456789123456789（示例） | 生产（示例） | 江苏省苏州市吴中区汤家浜（示例） |
| 18924276107 | |||
| 13842368866 | |||
| 18345243868 | |||
| 13845023626 | |||
| 13374093057 |
第10题无所遁形-多维数据碰撞（10分）
传销后台会员表中，有一名大代理会员ID:25815737没有留真实身份信息，为避免打草惊蛇，准备确定该大代理身份后与其下级代理一起落地打击。于是调取了其直接下级5个会员以及他们亲属的相关数据。请找出跟其直接下级5个会员都有社会关系的可疑人员身份证号、姓名。
| 题目 | 答题区 |
|---|---|
| 跟其直接下级5个会员都有社会关系的可疑人员身份证号码 | |
| 可疑人员姓名 |