電信詐騙,為何防不勝防?
本文來自微信公眾號(hào): 財(cái)經(jīng)E法(ID:CAIJINGELAW) ,作者:劉暢,編輯:朱弢,原文標(biāo)題:《電詐,為何防不勝防?》,題圖來自:視覺中國
反電信網(wǎng)絡(luò)詐騙法草案 (下稱草案) 公開征求意見20天以來,就已經(jīng)有2565人提出了超過6000條意見,遠(yuǎn)遠(yuǎn)超過同期其他征求意見的法律草案。公眾對其的關(guān)注程度可見一斑。
10月19日,草案提請十三屆全國人大常委會(huì)第三十一次會(huì)議初次審議。
該草案從技術(shù)和制度兩個(gè)層面,強(qiáng)化了預(yù)防和打擊電信網(wǎng)絡(luò)詐騙犯罪的力度。草案落實(shí)實(shí)名制,規(guī)定電話卡、互聯(lián)網(wǎng)服務(wù)真實(shí)信息登記制度;對非法買賣、出租、出借電話卡、物聯(lián)網(wǎng)卡、金融賬戶、互聯(lián)網(wǎng)賬號(hào)行為加大懲戒力度等。
公安部公布的數(shù)據(jù)顯示,2020年10月開展全國“斷卡”行動(dòng)以來,全國累計(jì)打掉涉“兩卡”違法犯罪團(tuán)伙2.7萬個(gè),查處違法犯罪嫌疑人45萬名。 “兩卡”指的是電話卡、銀行卡。“斷卡行動(dòng)”意在從根源上遏制電信網(wǎng)絡(luò)詐騙案件快速上升勢頭。
這一組數(shù)據(jù)顯示出電信網(wǎng)絡(luò)詐騙犯罪的嚴(yán)峻形勢,也表明制定專門法律的必要性。
從實(shí)踐看,反電信網(wǎng)絡(luò)詐騙綜合治理、源頭治理方面的制度措施還不充分,金融、通信、互聯(lián)網(wǎng)等行業(yè)治理存在薄弱環(huán)節(jié),需要加強(qiáng)法律制度建設(shè)。
近年來電信詐騙出現(xiàn)了哪些新技術(shù)、新形式?備受關(guān)注的草案有何亮點(diǎn)?應(yīng)如何實(shí)現(xiàn)真正的群防群治?
一、電詐形式層出不窮
“伴隨著互聯(lián)網(wǎng)、通訊工具等技術(shù)的發(fā)展以及新型支付方式的普及,新型電詐活動(dòng)層出不窮且加速迭代,依托技術(shù)支持而日益猖獗。”浙江省公共政策研究院研究員高艷東表示。
高艷東把較典型的電信詐騙分成七種類型:
一是仿冒身份型詐騙。 騙子冒充教育、民政、公檢法、電商物流客服等工作人員,向受害人打電話、發(fā)短信,謊稱可領(lǐng)取補(bǔ)助金、救助金以及受害人身份被盜用或涉嫌犯罪、在平臺(tái)上購買的物品出現(xiàn)問題等,要其提供個(gè)人信息,并要求匯款.誘導(dǎo)被害人泄露銀行卡和手機(jī)驗(yàn)證碼等信息,最終完成詐騙。
二是購物型詐騙。 典型手法是在網(wǎng)購過程中,當(dāng)進(jìn)入第三方支付平臺(tái)要付款時(shí),鏈接虛假頁面,該頁面在頁面形式、扣款金額等方面做得與原網(wǎng)購網(wǎng)站非常相似,通過此假頁面進(jìn)行支付的金額則自動(dòng)進(jìn)入犯罪嫌疑人賬戶。
三是利誘型詐騙。 該類型詐騙分為中獎(jiǎng)型詐騙和兼職刷單返利型詐騙。犯罪分子通過互聯(lián)網(wǎng)發(fā)送中獎(jiǎng)郵件,受害人一旦與犯罪分子聯(lián)系兌獎(jiǎng),犯罪分子即以繳納個(gè)人所得稅、公證費(fèi)等各種理由要求受害人匯錢,達(dá)到詐騙目的;或冒充電商,以提高店鋪銷量、信譽(yù)度、好評(píng)度為由,稱需雇人兼職刷單、刷信譽(yù)。待受害人刷的金額越來越大,犯罪分子就會(huì)以卡單、需要再刷、賬號(hào)錯(cuò)誤等各種理由慫恿受害者不斷投入。
四是日常生活消費(fèi)型詐騙。 其典型手法是利用網(wǎng)絡(luò)投放訂購、退換機(jī)票、火車票等虛假電話,以低價(jià)引誘事主上當(dāng),或冒充航空客服以航班取消、提供退票、改簽服務(wù)為由,誘騙事主在ATM機(jī)英文界面操作的方式騙取錢財(cái)。
五是釣魚、木馬病毒詐騙。 犯罪分子利用偽基站向人們發(fā)送例如網(wǎng)銀升級(jí)、電信公司移動(dòng)商城兌換現(xiàn)金的虛假鏈接,一旦受害人點(diǎn)擊后便在其手機(jī)上植入獲取銀行賬號(hào)、密碼和手機(jī)號(hào)的木馬,從而實(shí)施犯罪。
六是投資理財(cái)型詐騙。 犯罪分子往往通過代辦信用卡、宣傳虛假理財(cái)產(chǎn)品等完成詐騙。
七是與詐騙罪相關(guān)的犯罪。 典型如2020年8月曝光的一起通過“微信自助解封功能”幫助他人解封詐騙微信賬號(hào)構(gòu)成犯罪的案件。
高艷東還總結(jié)了近一兩年來電信詐騙發(fā)展的新特點(diǎn)。
總的來說,技術(shù)手段上,犯罪分子會(huì)選擇利用屏蔽信號(hào)、呼叫轉(zhuǎn)移等技術(shù)冒充醫(yī)療機(jī)構(gòu)、公檢法國安等工作人員實(shí)行詐騙;利用GOIP設(shè)備等工具進(jìn)行機(jī)器的自動(dòng)化、規(guī)模化的詐騙活動(dòng)。具體的新形式則包括,利用互聯(lián)網(wǎng)發(fā)布虛假刷單、網(wǎng)絡(luò)貸款等詐騙信息實(shí)行詐騙;通過互聯(lián)網(wǎng)社交平臺(tái)進(jìn)行虛假網(wǎng)戀、冒充熟人等詐騙方式;非法獲取公民個(gè)人信息后實(shí)施精準(zhǔn)詐騙;將實(shí)行詐騙所需的技術(shù)操作外包給專業(yè)技術(shù)人員等。
其中,“量身定制”具有詐騙功能的虛假App,是自去年10月全國“斷卡”行動(dòng)開展以來出現(xiàn)的新形式。詐騙團(tuán)伙根據(jù)詐騙需求編寫程序代碼,購買域名、租用服務(wù)器,再到App封裝和分發(fā),形成了分工明確的專業(yè)化犯罪鏈條。
“其開發(fā)的虛假App仿照一些知名正規(guī)應(yīng)用平臺(tái)進(jìn)行包裝,達(dá)到以假亂真的目的,極具迷惑性。詐騙團(tuán)伙誘騙受害人點(diǎn)擊鏈接或掃描二維碼下載虛假App,通過App的相應(yīng)功能進(jìn)行溝通聯(lián)絡(luò)、竊取信息、誘騙轉(zhuǎn)賬付款等操作,實(shí)施貸款詐騙、刷單詐騙、‘殺豬盤’等各類詐騙活動(dòng)。”高艷東表示。
中國政法大學(xué)刑事司法學(xué)院網(wǎng)絡(luò)法學(xué)研究所講師郭旨龍對《財(cái)經(jīng)》E法表示,最近幾年電信詐騙技術(shù)從網(wǎng)絡(luò)化進(jìn)步到自動(dòng)化、智能化,通過社會(huì)工程技術(shù)利用人類的弱點(diǎn)對其進(jìn)行欺騙仍然是犯罪活動(dòng)的首選策略,對特定被害人有強(qiáng)烈的針對性,以被害人的個(gè)人信息為取信基礎(chǔ)。如詐騙分子將人工智能、機(jī)器學(xué)習(xí)、大數(shù)據(jù)挖掘等新技術(shù)應(yīng)用于詐騙實(shí)施,使通信聯(lián)絡(luò)手段更加智能化、低成本化、隱蔽化。 具體的形式則十分多樣,持續(xù)翻新且生命周期較短 。
郭旨龍介紹,2021年4月,內(nèi)蒙古警方搗毀了幾個(gè)電信網(wǎng)絡(luò)詐騙犯罪窩點(diǎn),發(fā)現(xiàn)犯罪分子使用一種叫做“貓池”的新型技術(shù)設(shè)備。這種設(shè)備能夠擴(kuò)充電話通信帶寬和目標(biāo)對象裝備,再植入木馬程序。不同于以前隨機(jī)撥打電話或發(fā)短信的形式引誘受害者上鉤,使用“貓池”可以實(shí)現(xiàn)同步撥打大量電話或發(fā)送大量短信。
據(jù)測算,使用兩臺(tái)“貓池”設(shè)備,可以同時(shí)支持128張電話卡自動(dòng)呼叫,按照平均每兩分鐘撥打一次電話,一天工作八個(gè)小時(shí)計(jì)算,一天可以自動(dòng)撥打6萬個(gè)詐騙電話。
二、為何屢打不絕?
“電信網(wǎng)絡(luò)詐騙犯罪已經(jīng)成為當(dāng)前發(fā)案最高、損失最大、群眾反響最強(qiáng)烈的突出犯罪,多發(fā)高發(fā)態(tài)勢難以有效遏制,需要進(jìn)一步完善制度,堅(jiān)決打擊治理,維護(hù)人民群眾切身利益。”10月19日,全國人大常委會(huì)法制工作委員會(huì)副主任李寧在對草案作說明時(shí)表示。
近年來,各方對電信詐騙的打擊力度不可謂不大,但類似電信詐騙行為似乎有“愈演愈烈”之勢。治理難點(diǎn)在哪里?
郭旨龍認(rèn)為, 詐騙產(chǎn)業(yè)鏈更加專業(yè)化、詐騙技術(shù)日益提升、現(xiàn)有法律威懾效力不足 等都是原因。
基于網(wǎng)絡(luò)交易越發(fā)普及,增加了被害人受騙的可能性。“近年電信詐騙風(fēng)險(xiǎn)上升的主要原因和新冠肺炎疫情有一定關(guān)聯(lián),由于居家辦公、上課、網(wǎng)購等成為重要的生活方式,詐騙分子得以趁機(jī)擴(kuò)大用戶接觸面,翻新詐騙手法、套路。”郭旨龍說。
此外,個(gè)人信息泄露成為重要推手。詐騙分子可通過掌握的大量個(gè)人詳細(xì)信息進(jìn)行更具針對性和迷惑性的精準(zhǔn)詐騙,成本低、獲利高,自然選擇鋌而走險(xiǎn)。從搜集到竊取再到買賣,個(gè)人信息的黑產(chǎn)鏈供銷兩旺,騙子會(huì)根據(jù)每個(gè)人的具體信息和情況定制針對性的場景進(jìn)行精準(zhǔn)詐騙,防不勝防。
11月1日開始實(shí)施的個(gè)人信息保護(hù)法,有望從個(gè)人信息保護(hù)的層面發(fā)揮作用,或許可以從源頭上規(guī)范個(gè)人信息的處理,防范個(gè)人信息被濫用的風(fēng)險(xiǎn)。
“此外,電信、銀行等機(jī)構(gòu)存在管理漏洞。如公安機(jī)關(guān)在對涉案銀行卡依法進(jìn)行凍結(jié)追贓時(shí),卻受到銀行系統(tǒng)內(nèi)部規(guī)定的制約,不能及時(shí)凍結(jié)贓款;通訊領(lǐng)域存在大量‘實(shí)名非實(shí)人’的號(hào)碼、服務(wù)器托管領(lǐng)域管理缺失、虛擬運(yùn)營商審核把關(guān)不嚴(yán)等管理漏洞。對VOIP網(wǎng)絡(luò)電話缺乏監(jiān)管,部分代理商放縱不法分子在網(wǎng)關(guān)上隨意設(shè)置虛擬號(hào)。”高艷東表示。
三、草案有哪些亮點(diǎn)?
全國人大常委會(huì)法制工作委員會(huì)發(fā)言人臧鐵偉,在10月18日舉行的記者會(huì)上介紹,制定反電信網(wǎng)絡(luò)詐騙法的基本考慮:一是立足綜合治理、源頭治理和依法治理,側(cè)重前端防范。二是從小切口入手,對關(guān)鍵環(huán)節(jié)、主要制度作出規(guī)定。三是急用先行,與相關(guān)立法相互配套、共同推進(jìn)。
高艷東對草案的“源頭治理”方向印象深刻,“如果僅注重現(xiàn)象治理,打擊電信網(wǎng)絡(luò)詐騙犯罪就會(huì)形成‘割韭菜’效應(yīng)。如果只抓捕最終收錢的團(tuán)伙,而放任其他犯罪工具的泛濫,就會(huì)出現(xiàn)‘一波還未平息,一波又來侵襲’的效應(yīng)。”
高艷東指出, 當(dāng)前,公民個(gè)人信息泄露嚴(yán)重,非法技術(shù)手段隨處可見,改號(hào)、隱藏IP地址軟件等可以有效隱藏罪犯身份信息 。犯罪工具的便捷性導(dǎo)致犯罪成本極低。因此,對電信網(wǎng)絡(luò)詐騙需要溯源治理,只有消除電信網(wǎng)絡(luò)詐騙的工具行為、幫助手段,才能壓縮其“來錢快、成本低、風(fēng)險(xiǎn)小”的暴利空間。
高艷東總結(jié),制定專門的反電信網(wǎng)絡(luò)詐騙法, 一方面,確定了對某類犯罪的特別預(yù)防法 。在法律體系上補(bǔ)足了現(xiàn)有反電信網(wǎng)絡(luò)詐騙相關(guān)法律比較分散,不夠明確,體系化程度不高的缺陷,并對電信網(wǎng)絡(luò)詐騙犯罪前端防范、綜合治理和源頭治理作出相關(guān)規(guī)定,加強(qiáng)預(yù)防性法律制度建設(shè),為打擊遏制電信網(wǎng)絡(luò)詐騙活動(dòng)提供法治支撐。
另一方面,實(shí)現(xiàn)了從“司法機(jī)關(guān)主導(dǎo)犯罪打擊”向“國家和社會(huì)協(xié)同共治”的轉(zhuǎn)變。 充分動(dòng)員社會(huì)力量,形成打擊合力。公安司法機(jī)關(guān)專項(xiàng)打擊電信網(wǎng)絡(luò)詐騙行為的同時(shí),可充分利用互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)和技術(shù)優(yōu)勢,有助于推動(dòng)形成全鏈條反詐、全行業(yè)阻詐、全社會(huì)防詐的打防管控格局。
郭旨龍強(qiáng)調(diào),這次草案的亮點(diǎn)在于打擊工作的集中化。通過建立全鏈條整治工作機(jī)制以加強(qiáng)部門統(tǒng)籌協(xié)調(diào),進(jìn)而形成全鏈條反詐、全行業(yè)阻詐、全社會(huì)防詐的打防管控格局。
“草案明確規(guī)定任何單位和個(gè)人不得非法買賣、出租、出借電話卡、物聯(lián)網(wǎng)卡、銀行賬戶、支付賬戶、互聯(lián)網(wǎng)賬號(hào)。加大電信網(wǎng)絡(luò)詐騙行為的懲處力度,增加成本,有助于遏制電信網(wǎng)絡(luò)詐騙行為。此外,建立綜合治理的模式,不僅通過一個(gè)部門法和通過單一的法律手段規(guī)制電信網(wǎng)絡(luò)詐騙,能夠達(dá)到比較理想的治理效果。”郭旨龍稱。
郭旨龍也指出,草案下一步的改進(jìn)方向,一是對于各類主體如何承擔(dān)法律責(zé)任要進(jìn)一步明確,發(fā)揮好法律的威懾機(jī)能;二是電信網(wǎng)絡(luò)詐騙的手段更新速度快,而草案需要巧妙地將可能會(huì)有較大變動(dòng)的情形考慮其中,以應(yīng)對實(shí)際需要。
郭旨龍?zhí)嵝压姡灰в小疤焐系麴W餅”的貪念:“從心理層面上講,不同類型的電信網(wǎng)絡(luò)詐騙會(huì)針對大眾不同的心理,有的是針對‘畏懼’‘不知情’心理,比如冒充警察、冒充法官類的案件;有的是針對‘熟人’‘大意’心理,比如盜用賬號(hào)冒充原主人借錢;有的是針對‘貪財(cái)’‘僥幸’心理,被一夜暴富,幸運(yùn)中大獎(jiǎng)等迷惑。無論是針對哪種心理,人們都要保持高度的警惕性,不被騙子所恐嚇或誘惑,提高心理預(yù)防,構(gòu)建心理防線,不要給其任何可乘之機(jī),守好自己的心和錢。”
四、如何實(shí)現(xiàn)群防群治?
事實(shí)上,治理無孔不入的電信詐騙,僅靠立法遠(yuǎn)遠(yuǎn)不夠。多位專家指出,各社會(huì)主體參與的綜合治理才是治本之策。
長期以來,公安機(jī)關(guān)一直是打擊網(wǎng)絡(luò)電信詐騙犯罪的主力。但是,有效防治網(wǎng)絡(luò)電信詐騙,只靠公安機(jī)關(guān)還不夠,其他社會(huì)主體也必須行動(dòng)起來。
幾個(gè)月前,中共中央總書記習(xí)近平對打擊治理電信網(wǎng)絡(luò)詐騙犯罪作出重要指示,要堅(jiān)持齊抓共管、群防群治,全面落實(shí)打防管控各項(xiàng)措施和金融、通信、互聯(lián)網(wǎng)等行業(yè)監(jiān)管主體責(zé)任。
“治理電信網(wǎng)絡(luò)詐騙犯罪需要?jiǎng)訂T社會(huì)力量,尤其要發(fā)揮互聯(lián)網(wǎng)公司的作用,互聯(lián)網(wǎng)平臺(tái)掌握著大量數(shù)據(jù),也有分析能力。充分利用互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)和技術(shù)優(yōu)勢,為其賦權(quán)也讓其擔(dān)責(zé),才能為新型犯罪治理開辟新路徑。”高艷東說。
安全技術(shù)專家狴犴也有類似觀點(diǎn)。他認(rèn)為,企業(yè)和平臺(tái)應(yīng)建立集中化電信詐騙管理思維,基于大數(shù)據(jù)分析與人工智能技術(shù)的反欺詐能夠構(gòu)建起一個(gè)多維度、多層面、全局立體的防御體系。
一是各業(yè)務(wù)渠道風(fēng)險(xiǎn)識(shí)別與預(yù)警,針對網(wǎng)絡(luò)IP技術(shù)、通信技術(shù)、終端技術(shù)做重點(diǎn)布設(shè),覆蓋線上、線下,橫向識(shí)別風(fēng)險(xiǎn),設(shè)置對應(yīng)策略,形成智能警民聯(lián)合閉環(huán)預(yù)警機(jī)制,采取實(shí)時(shí)攔截措施。
二是重視數(shù)據(jù)管理體系與安全,包括數(shù)據(jù)信息使用、合規(guī)、保護(hù),從根源上保護(hù)個(gè)人數(shù)據(jù)信息安全與數(shù)據(jù)信息使用范圍。整合行業(yè)數(shù)據(jù)和多維度跨場景特征,通過大數(shù)據(jù)技術(shù),實(shí)現(xiàn)評(píng)估用戶電信詐騙特征。
三是提升電信詐騙受害客戶人群案例分析,沉淀不同受害者客群的分析與行為路徑,幫助線上線下企業(yè)業(yè)務(wù)平臺(tái)做好點(diǎn)對點(diǎn)的精準(zhǔn)防控。
四是多了解全球互聯(lián)網(wǎng)黑灰產(chǎn)動(dòng)向,做到知己知彼,通過對應(yīng)的技術(shù)手段或情報(bào)網(wǎng)信息,獲取犯罪手段、路徑、團(tuán)伙等重要事前信息,由被動(dòng)防控向主動(dòng)防控轉(zhuǎn)變。
高艷東則認(rèn)為, 平臺(tái)首先可以落實(shí)網(wǎng)絡(luò)實(shí)名制,提升實(shí)名且實(shí)人的技術(shù)能力 ;其次,可以針對未成年人、大學(xué)生、老年人等易受騙人群開發(fā)不同種類的反詐騙模型,提升識(shí)別、攔截詐騙信息和提醒預(yù)警能力,但需要注意模型所需信息采集的隱秘性與同意、明示原則的沖突;三是阻止銀行卡、手機(jī)卡買賣,依法審查落實(shí)互聯(lián)網(wǎng)賬號(hào)的合法轉(zhuǎn)讓及其實(shí)名制變更;四是識(shí)別和攔截詐騙資金的轉(zhuǎn)移,提高識(shí)別、阻斷、凍結(jié)洗錢通道的能力。但需注意對平臺(tái)凍結(jié)異常資金、賬號(hào)的授權(quán)問題。
從更專業(yè)的角度,狴犴認(rèn)為,可以嘗試把反詐騙預(yù)案拓展至事先風(fēng)險(xiǎn)預(yù)警、事中阻斷保護(hù)、事后布控跟蹤,全周期地對電信網(wǎng)絡(luò)詐騙進(jìn)行防治。
具體而言,事前通過機(jī)器學(xué)習(xí)及策略規(guī)則模型,實(shí)時(shí)分析電信網(wǎng)絡(luò)詐騙風(fēng)險(xiǎn),將疑似受詐人群推送至公安機(jī)關(guān);事中對高危受詐人員進(jìn)行金融阻斷保護(hù),即在受害人受誘騙而使用金融服務(wù)時(shí),實(shí)時(shí)向金融機(jī)構(gòu)給出風(fēng)控建議,從而減少受害人的資金損失;事后在基層民警對群眾進(jìn)行反詐宣傳后,認(rèn)為仍有受詐風(fēng)險(xiǎn)的,則可協(xié)助公安機(jī)關(guān)跟蹤疑似受害人的高危互聯(lián)網(wǎng)行為,推送顯著異常線索至轄區(qū)民警進(jìn)行現(xiàn)場處置,從而中止犯罪行為,保護(hù)群眾財(cái)產(chǎn)安全。
“ 反電信網(wǎng)絡(luò)詐騙犯罪是一場持久戰(zhàn) ,這既是犯罪形勢的要求,也是社會(huì)治理模式升級(jí)的需要。”高艷東總結(jié),“由于人口與產(chǎn)業(yè)規(guī)模等原因,中國電信網(wǎng)絡(luò)詐騙的總量與類型都高于其他國家,但這恰恰是社會(huì)治理模式升級(jí)的契機(jī)。”
本文來自微信公眾號(hào): 財(cái)經(jīng)E法(ID:CAIJINGELAW) ,作者:劉暢,編輯:朱弢