電信詐騙，誰該負(fù)責(zé)

從2003年開始到現(xiàn)在的13年間，電信詐騙的手段隨著通訊習(xí)慣、金融支付手段的變化而改變。電信詐騙作為頑疾，一直沒有得到有效根治，主要問題在于在這個(gè)生態(tài)體系中，從個(gè)人信息保護(hù)到實(shí)名制登記，再到執(zhí)法者的決心，每一環(huán)都存在缺漏。

8月29日，南京郵電大學(xué)開學(xué)的第一天，寧靜的校園從暑假中蘇醒過來，隨處可見“歡迎新同學(xué)”的橫幅，但新生徐玉玉卻永遠(yuǎn)不能去報(bào)到了。

就在開學(xué)前，因接到詐騙電話而被騙走9900元后，徐玉玉傷心欲絕，導(dǎo)致心臟驟停，不幸離世。此前，她以568分的高考成績被南京郵電大學(xué)錄取。

在山東臨沂警方陸續(xù)公布涉案嫌疑人落網(wǎng)消息之外，電信詐騙再成輿論熱點(diǎn)。

通常而言，電信詐騙是指犯罪分子通過電話、網(wǎng)絡(luò)和短信方式，編造虛假信息，設(shè)置騙局，對(duì)受害人實(shí)施遠(yuǎn)程、非接觸式詐騙，誘使受害人給犯罪分子打款或轉(zhuǎn)賬的犯罪行為。

近年來，電信詐騙案數(shù)量居高不下。公安部數(shù)據(jù)顯示，2011年、2012年、2013年全國通訊信息詐騙分別發(fā)案約10萬起、17萬起、30萬起，年均增長70%以上。2014年全國電信詐騙發(fā)案達(dá)40余萬起。

電信詐騙案高發(fā)的同時(shí)，詐騙金額也屢攀新高。公安部數(shù)據(jù)顯示，2011年以來，每年因通訊信息詐騙導(dǎo)致的民眾損失都達(dá)100余億元，平均單筆金額超過5萬元。

黑色數(shù)據(jù)交易產(chǎn)業(yè)鏈觸目驚心

8月28日，警方宣布抓獲了徐玉玉案的最后一名犯罪嫌疑人，至此六名犯罪嫌疑人全部落網(wǎng)。在案件破獲的同時(shí)，個(gè)人數(shù)據(jù)信息買賣的黑色產(chǎn)業(yè)鏈也逐漸浮出水面。

162513874，這一串?dāng)?shù)字是2010年至2016年北京地區(qū)被法院確認(rèn)的被泄露的公民個(gè)人信息數(shù)量。不考慮重復(fù)因素，平均每年就有2600多萬條信息被泄露、買賣，這一數(shù)字比北京常住人口還多。

2013年至2016年，北京各法院共審理了涉及侵犯公民個(gè)人信息的案件67件（案發(fā)時(shí)間為2010年至2016年）。其中主要涉及兩個(gè)罪名，一是非法出售、提供公民個(gè)人信息罪，二是非法獲取公民個(gè)人信息罪。

67起案件中，最便宜的一條信息售價(jià)不到半分錢，最貴的一條信息賣到了5.7元。

67起案件中，涉及泄露信息量最少的案件為500條，最多的一起案件達(dá)到了驚人的1億多條，這是北京法院公開判例中最多的一起。

北京眾安天下負(fù)責(zé)人、知名白帽子楊蔚介紹，近年來針對(duì)考生的個(gè)人信息安全事件層出不窮?！斑@從側(cè)面說明，教育系統(tǒng)已經(jīng)成為黑客攻擊的目標(biāo)之一。”

曾有媒體記者做過調(diào)查，發(fā)現(xiàn)在網(wǎng)絡(luò)上有大量出售、收購考生信息資料的QQ群。在一個(gè)名為“考試數(shù)據(jù)”的QQ群中，當(dāng)記者詢問群主是否出售考生資料時(shí)，對(duì)方很快答復(fù)：“去年研究生考試160萬考生數(shù)據(jù)都有，4000元一個(gè)省。今年高考考生數(shù)據(jù)不多，要的話打包給你，5000元。”隨即，對(duì)方發(fā)過來一張截圖，上面有包括湖南、重慶、江蘇在內(nèi)的7省市數(shù)十萬名考生的信息。

記者發(fā)現(xiàn)這個(gè)QQ群里幾乎包含著圍繞個(gè)人隱私信息的收購、出售、提供群發(fā)服務(wù)的整條灰色產(chǎn)業(yè)鏈。除了出售、收購個(gè)人信息者外，還有不少昵稱為“短信中心”、“呼叫中心”的群內(nèi)成員。一個(gè)名為“短信平臺(tái)”的群成員在群內(nèi)發(fā)布“大量發(fā)助考廣告，聯(lián)通、電信可以一起發(fā)，移動(dòng)少量發(fā)送，需要發(fā)廣告的朋友趕快聯(lián)系?！?/p>

楊蔚講述了這些泄露的數(shù)據(jù)是如何一步步匯入黑色產(chǎn)業(yè)鏈的?！斑@些信息非常有價(jià)值，有人買就有人賣。既然下游有人愿意花錢，那自然就會(huì)有黑客去攻擊這些目標(biāo)。黑客非法獲取這些信息，拿到數(shù)據(jù)后就會(huì)有人接手。還有大量二道販子在中間賺差價(jià)?！睏钗嫡f，這個(gè)鏈條上的人分工特別明確，而且都是“專業(yè)”級(jí)別的團(tuán)隊(duì)操作。“有些人會(huì)專門去聯(lián)系相關(guān)的培訓(xùn)機(jī)構(gòu)或詐騙團(tuán)伙，從而把手上的數(shù)據(jù)賣到下游。而下游這些團(tuán)隊(duì)，有專人負(fù)責(zé)詐騙的話術(shù)編寫培訓(xùn)、線上通過第三方支付平臺(tái)洗錢、線下使用ATM機(jī)提款等。”

在分析徐玉玉受騙事件時(shí)，楊蔚稱徐玉玉的個(gè)人信息一般有兩種情況可能被詐騙集團(tuán)掌握。一種是教育機(jī)構(gòu)環(huán)節(jié)中某個(gè)人主動(dòng)向外售賣，另一種則是黑客從系統(tǒng)中盜取了她的個(gè)人信息。不管是哪種方式，這條信息最終都被下游的詐騙團(tuán)伙拿去利用了。

這些考生的個(gè)人信息在地下流通時(shí)能獲取多大的利潤呢？楊蔚表示，地下產(chǎn)業(yè)鏈里的數(shù)據(jù)跟市面上做代理一樣，每個(gè)人拿的市場(chǎng)價(jià)格不一樣，沒有標(biāo)準(zhǔn)價(jià)?！耙恍┪闯赡甑暮诳屯鶎?duì)金錢沒有概念，最低幾百元可能就會(huì)賣到中間商手中，然后有一些中間商會(huì)以幾萬元的價(jià)格賣到下游。有些職業(yè)的黑色產(chǎn)業(yè)團(tuán)隊(duì)，拿到一些信息可能會(huì)賣到幾十萬元甚至上百萬元?！睏钗嫡f，有時(shí)這些信息也可能會(huì)按條算錢，例如一名考生信息定價(jià)為一分。

據(jù)中國互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告（2015）》顯示，78.2%的網(wǎng)民個(gè)人身份信息被泄露過，63.4%的網(wǎng)民個(gè)人網(wǎng)上活動(dòng)信息被泄露過，82.3%的網(wǎng)民親身感受到個(gè)人信息泄露對(duì)日常生活造成的影響。

詐騙手段達(dá)數(shù)十種

工信部的公開數(shù)據(jù)顯示，截至2015年底，中國手機(jī)用戶數(shù)已突破13億，平均每百人就擁有95.5部手機(jī)。

梳理以往的電信詐騙案例不難發(fā)現(xiàn)，電信詐騙的手段包括冒充熟人借錢、冒充公檢法辦案人員、發(fā)送垃圾短信等數(shù)十種。

將詐騙短信通過偽基站發(fā)送到用戶手機(jī)后實(shí)施詐騙是一種很常見的詐騙手段。當(dāng)偽基站啟動(dòng)后，將屏蔽以其為中心、一定半徑范圍內(nèi)的電信運(yùn)營信號(hào)，利用用戶手機(jī)搜索網(wǎng)絡(luò)信號(hào)的時(shí)間差，將詐騙短信推送到這些手機(jī)上。

偽基站常冒充10086、95588、95533等通信運(yùn)營商或銀行客服的號(hào)碼發(fā)送短信，一旦用戶點(diǎn)開短信中的鏈接，就可能被虛假網(wǎng)站“釣魚”，遭受經(jīng)濟(jì)損失。

獵豹移動(dòng)安全工程師李鐵軍介紹，偽基站主要針對(duì)的是2G手機(jī)。2G手機(jī)在設(shè)計(jì)時(shí)存在缺陷，即手機(jī)在和基站之間通訊時(shí)，無需雙向認(rèn)證。在局部地區(qū)，當(dāng)偽基站的信號(hào)超過真實(shí)基站的信號(hào)時(shí)，手機(jī)設(shè)備分不清真實(shí)基站和偽基站，哪個(gè)信號(hào)強(qiáng)就連哪個(gè)，這樣手機(jī)通訊就被偽基站攔截了。

此外，網(wǎng)絡(luò)電話也是電信詐騙的重災(zāi)區(qū)。網(wǎng)絡(luò)電話又稱IP電話，是在IP網(wǎng)上通過網(wǎng)絡(luò)協(xié)議實(shí)時(shí)傳送語音信息的應(yīng)用，有一些語音電話直接可以撥打到固定的電話設(shè)備。

其中，使用改號(hào)軟件是常見的詐騙手法之一。通過改號(hào)軟件撥打電話，顯示在對(duì)方手機(jī)上的號(hào)碼可以任意修改，而通過搜索引擎和網(wǎng)絡(luò)交易平臺(tái)，能很容易找到售賣此類軟件的鏈接，有的僅售兩三百元，使得電信詐騙作案成本較低。

工信部數(shù)據(jù)顯示，截至2016年4月30日，各方積極配合打擊防范改號(hào)軟件詐騙行為，累計(jì)屏蔽搜索結(jié)果超過1億條、刪除下載和鏈接信息23392條。此外，中國互聯(lián)網(wǎng)協(xié)會(huì)12321舉報(bào)中心組織手機(jī)應(yīng)用商店開展了“安全百店”行動(dòng)，106家APP應(yīng)用商店累計(jì)下架657個(gè)改號(hào)軟件APP。電商平臺(tái)累計(jì)發(fā)現(xiàn)并下架改號(hào)軟件產(chǎn)品320個(gè)，處理商戶166戶。

但電信詐騙依然沒有得到有效遏制。

虛商號(hào)段成重災(zāi)區(qū)

以徐玉玉案為例，實(shí)施詐騙的170/171號(hào)段屬于虛擬運(yùn)營商（下稱“虛商”）專用號(hào)段。在國內(nèi)的電話詐騙案中，虛商號(hào)段逐漸成為重災(zāi)區(qū)。

作為傳統(tǒng)電信業(yè)務(wù)市場(chǎng)化的嘗試，虛商因?yàn)椴皇艿赜蛳拗啤⒕哂袃r(jià)格優(yōu)勢(shì)等獲得市場(chǎng)認(rèn)可，但它同樣獲得“電信詐騙者”的認(rèn)可。

自2014年5月起，170/171號(hào)段作為虛商的專用號(hào)段陸續(xù)對(duì)外放號(hào)，兩年多的試點(diǎn)期間爭議不斷。今年4月3日，央視新聞直播間曾曝光170/171號(hào)段實(shí)名制問題，輿論嘩然。

按照工信部要求，虛商要實(shí)現(xiàn)2016年底新增用戶100%實(shí)名登記，存量用戶95%實(shí)名補(bǔ)登?！皩?shí)名制事關(guān)虛商的生死”，中國虛商產(chǎn)業(yè)聯(lián)盟秘書長鄒學(xué)勇曾公開表示，希望虛商盡快落實(shí)這道“紅線”，否則會(huì)深深打擊整個(gè)產(chǎn)業(yè)。

現(xiàn)實(shí)情況是，虛商實(shí)名制的落實(shí)仍然糟糕。

今年7月，工信部網(wǎng)絡(luò)安全管理局組織對(duì)虛商新入網(wǎng)電話用戶實(shí)名登記工作進(jìn)行了暗訪，并對(duì)部分虛商在網(wǎng)用戶實(shí)名登記信息合規(guī)率進(jìn)行數(shù)據(jù)抽測(cè)。共暗訪了26家轉(zhuǎn)售企業(yè)營銷網(wǎng)點(diǎn)109個(gè)，發(fā)現(xiàn)存在違規(guī)行為的網(wǎng)點(diǎn)37個(gè)，違規(guī)比為33.9%。

在李鐵軍看來，虛商沒有線下網(wǎng)點(diǎn)、所有業(yè)務(wù)都通過網(wǎng)站解決的特點(diǎn)，導(dǎo)致虛商在“詐騙者”中更受歡迎。他舉例說，工信部要求激活手機(jī)卡的前提是當(dāng)事人的身份證正反面以及手持身份證照片，但“這個(gè)環(huán)節(jié)被騙子利用的可能性很大，比如用假身份證、找一個(gè)長得很像的人或購買別人的實(shí)名制電話卡，都會(huì)對(duì)虛商的實(shí)名制帶來挑戰(zhàn)。”而“不用身份證就能買170手機(jī)卡”的新聞也屢見報(bào)端。

工信部電信研究院政策與經(jīng)濟(jì)研究所副總工程師何霞稱，除三家基礎(chǔ)運(yùn)營商外，虛商在管理中不夠嚴(yán)格，實(shí)名制做得并不好。何霞同時(shí)指出掣肘虛商實(shí)名制的地方，“虛商沒有權(quán)利接入公安部關(guān)于身份證鑒別的網(wǎng)絡(luò)，所以它也沒辦法鑒別身份證的真假?！?/p>

此外，垃圾短信也大舉入侵虛商號(hào)段。主要原因在于三大基礎(chǔ)運(yùn)營商沒有將虛商的垃圾短信納入監(jiān)測(cè)攔截系統(tǒng)中，而虛商自身無法第一時(shí)間了解用戶舉報(bào)和投訴的信息，造成監(jiān)控不及時(shí)和攔截滯后問題。

中國移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司洪東等人曾撰文分析，基礎(chǔ)運(yùn)營商以省為單位建立一套垃圾短信的監(jiān)控系統(tǒng)，一次性投資約為5000萬元。均攤到各虛商，由于業(yè)務(wù)量較小，粗略考慮到配套改造和其他系統(tǒng)的對(duì)接等系統(tǒng)性工程，新建統(tǒng)一治理平臺(tái)的整體一次性投資約為500萬元，對(duì)虛商的投資壓力不小。

洪東認(rèn)為，由基礎(chǔ)運(yùn)營商提供統(tǒng)一的治理平臺(tái)，交由虛擬商各自保障其客戶免受不良信息騷擾的治理方式，能節(jié)省大量投資。

技術(shù)能否阻止電信詐騙

李鐵軍認(rèn)為，運(yùn)營商對(duì)電信詐騙還沒有“殺手锏”，“比如IP電話是屬于電信的基礎(chǔ)服務(wù)，不能把它停掉。只要這類業(yè)務(wù)存在，改號(hào)軟件就有可能存在，是禁不掉的。也不能因?yàn)槟骋豁?xiàng)威脅就停掉為很多人進(jìn)行公共服務(wù)的業(yè)務(wù)。”

對(duì)于偽基站問題，有安全技術(shù)人士建議，要避免被偽基站攻擊，最好的辦法是放棄使用GSM，改用3G或4G?！耙?yàn)?G及4G制式與GSM不同的一點(diǎn)在于它們?cè)谑謾C(jī)和基站之間都會(huì)進(jìn)行雙向認(rèn)證，避免‘只要信號(hào)好就跟誰走’情況的發(fā)生。”

騰訊安全云庫副總經(jīng)理李旭陽分析，“偽基站”案件高度的反復(fù)性、變異性、流動(dòng)性，給偵破帶來難度。

偽基站主要由電腦、發(fā)射機(jī)、天線組成，具有無線電發(fā)射功能。為逃避打擊，短短幾年間，偽基站不斷升級(jí)改造，從原來較大的固定式縮小到能放入汽車后備箱、電瓶車的精致式，最近又出現(xiàn)便攜的背包式。

一位公安系統(tǒng)人士表示，偽基站發(fā)送垃圾短信時(shí)，犯罪分子隨走隨發(fā)，流動(dòng)性很大。偽基站由無線電管理部門負(fù)責(zé)管理，但因?yàn)榉缸锓肿恿鲃?dòng)作案，并且這個(gè)部門配備的人員有限，管理起來很困難。

目前，垃圾短信的過濾攔截技術(shù)也有短板，無法準(zhǔn)確實(shí)現(xiàn)對(duì)垃圾短信的識(shí)別、過濾。

根據(jù)短信內(nèi)容攔截垃圾短信的技術(shù)主要有兩種：一種是基于的過濾，只要短信中包括的“中獎(jiǎng)”“撥打電話”等敏感詞匯超過一定數(shù)目，就被認(rèn)定為垃圾信息，系統(tǒng)自動(dòng)攔截。但它的致命缺點(diǎn)在于詞庫，需要不斷更新詞庫以過濾新出現(xiàn)的

，而且無法保證過濾掉所有

。不法分子會(huì)使用手段繞過過濾，比如在

中間插入符號(hào)、使用

的漢語拼音、套用錯(cuò)別字等，讓過濾技術(shù)根本起不了作用。

還有一種是基于短信內(nèi)容的過濾，即采用機(jī)器學(xué)習(xí)方法把短信自動(dòng)分為正常短信和垃圾短信。由于知識(shí)庫的存在，此類方法存在復(fù)雜度過高、易導(dǎo)致信息網(wǎng)絡(luò)阻塞等不足。目前主要短板在于電信運(yùn)營商過濾系統(tǒng)的計(jì)算能力、機(jī)器學(xué)習(xí)能力跟不上。

據(jù)上述公安系統(tǒng)人士透露，犯罪分子拿到個(gè)人信息后，通過境外改號(hào)冒充公檢法的電話。三大運(yùn)營商應(yīng)從后臺(tái)服務(wù)器進(jìn)行攔截，比如很多詐騙電話是在短時(shí)間內(nèi)群發(fā)或在一個(gè)時(shí)間段內(nèi)很活躍，這和正常通話明顯不同，因此運(yùn)營商在技術(shù)上辨識(shí)和攔截是可以做到的，但在法理上存在爭議。

涉及多部門的整治

通過中國判決文書網(wǎng)檢索“偽基站”共有1997個(gè)相關(guān)判決。其中，利用非法偽基站散發(fā)垃圾短信的被告大多被判決為破壞公用電信設(shè)施罪，判處有期徒刑1年至3年。

其主要法律依據(jù)是《刑法》第124條，破壞廣播電視設(shè)施、公用電信設(shè)施，危害公共安全的，處三年以上七年以下有期徒刑；造成嚴(yán)重后果的，處七年以上有期徒刑。過失犯前款罪的，處三年以上七年以下有期徒刑；情節(jié)較輕的，處三年以下有期徒刑或者拘役。

何霞認(rèn)為，與巨額詐騙不匹配的是，電信詐騙的違法成本太低，這也是電信詐騙屢禁不止的原因之一。

多年來，中國沒有出臺(tái)個(gè)人信息保護(hù)法，也未將個(gè)人信息保護(hù)提升到國家層面。“大家都知道網(wǎng)上有賣數(shù)據(jù)的，但就是沒人管。個(gè)人信息保護(hù)是一個(gè)空白，這是最大的問題。”何霞說。

整治電信詐騙涉及諸多部門，直接相關(guān)部門包括公安、通信監(jiān)管、電信運(yùn)營商、金融監(jiān)管及銀行等。間接相關(guān)部門更多，包括互聯(lián)網(wǎng)金融企業(yè)、云服務(wù)提供商、網(wǎng)絡(luò)電話提供商、各類各級(jí)別ISP/ICP服務(wù)商等。

公安、電信、銀行是治理電信詐騙的核心部門。目前，《刑法》《刑事訴訟法》在偵查取證及定罪量刑方面有待完善。電信、銀行等企業(yè)在落實(shí)實(shí)名制方面，接入公安系統(tǒng)進(jìn)行確認(rèn)存在難度，形式審核后沒有相應(yīng)責(zé)任。其次，公安系統(tǒng)在管轄區(qū)域、職權(quán)、協(xié)作以及技術(shù)上有限制，電信以及金融系統(tǒng)沒有監(jiān)管權(quán)力和責(zé)任，對(duì)客戶資料只能進(jìn)行形式審查，對(duì)可能違規(guī)的客戶也不能停止服務(wù)。

以上問題都要通過完善法律法規(guī)、落實(shí)相應(yīng)職權(quán)、建立跨部門的合作機(jī)制予以解決。

國內(nèi)已有地方建立相應(yīng)部門的聯(lián)合執(zhí)法合作機(jī)制。比如，上海市公安局牽頭組建了上海市反電信網(wǎng)絡(luò)詐騙中心平臺(tái)，公安機(jī)關(guān)有關(guān)警種、商業(yè)銀行、電信運(yùn)營商、金融清算機(jī)構(gòu)和第三方支付機(jī)構(gòu)聯(lián)合入駐，實(shí)行防范、打擊、治理一體化運(yùn)作的實(shí)戰(zhàn)機(jī)制。

對(duì)于根治電信詐騙，中國政法大學(xué)傳播法研究中心副主任朱巍認(rèn)為，以往公安機(jī)關(guān)辦案是先調(diào)查案件，再凍結(jié)涉案款項(xiàng)。但應(yīng)該建立一種先凍結(jié)再調(diào)查的機(jī)制。此外，要落實(shí)手機(jī)實(shí)名制，手機(jī)號(hào)碼在轉(zhuǎn)讓時(shí)也要進(jìn)行實(shí)名制。第二，加大對(duì)詐騙打擊力度，不單純針對(duì)數(shù)額進(jìn)行定罪量刑。第三，重點(diǎn)保護(hù)信息源頭。以前打擊電信詐騙沒有考慮信息泄露的問題，目前《刑法修正案（九）》也強(qiáng)化侵害公民信息罪，應(yīng)該借機(jī)亡羊補(bǔ)牢，做到未雨綢繆。

在移動(dòng)互聯(lián)網(wǎng)的生態(tài)體系下，行業(yè)與政府之間，行業(yè)與行業(yè)之間，行業(yè)與用戶之間密集交織，各個(gè)環(huán)節(jié)彼此共生，個(gè)體的安全有賴于整體的生態(tài)安全環(huán)境。對(duì)抗無孔不入的電信網(wǎng)絡(luò)詐騙，單靠任何一家機(jī)構(gòu)孤軍作戰(zhàn)是遠(yuǎn)遠(yuǎn)不夠的，需要社會(huì)各界聯(lián)合起來。國家機(jī)關(guān)的打擊治理，互聯(lián)網(wǎng)公司、電信運(yùn)營商、銀行等行業(yè)機(jī)構(gòu)的技術(shù)對(duì)抗，普通用戶的有效防范缺一不可。

有公安系統(tǒng)人士透露，當(dāng)下電信詐騙案件的取證和追贓很困難，比如一個(gè)案件詐騙10萬元，轉(zhuǎn)賬到一個(gè)賬戶后，犯罪分子在短時(shí)間內(nèi)快速轉(zhuǎn)賬至下一級(jí)賬戶，或者再下一級(jí)賬戶，最后10萬元可能分散到全國各地的上百個(gè)賬戶并被取走。每個(gè)賬戶分到的數(shù)額不等，可能最終有的賬戶只轉(zhuǎn)入了幾元錢，有的賬戶還不是犯罪嫌疑人的，所以查驗(yàn)和凍結(jié)的工作非常困難。該人士還表示，目前，各省由警方聯(lián)合多部門陸續(xù)成立反欺詐中心，打擊新型電信詐騙，將來還會(huì)推動(dòng)到市一級(jí)也成立反欺詐中心。反欺詐中心有一些措施，比如緊急止付、凍結(jié)涉案資金等。（本刊綜合）