□付曉英

連環(huán)漏洞下的電信詐騙

□付曉英

8月30日下午，一張印在A4紙上的“警情通報(bào)”傳遍網(wǎng)絡(luò)。通報(bào)內(nèi)容很簡(jiǎn)單：“8月29日23點(diǎn)25分，中關(guān)村派出所‘110’接報(bào)：海淀區(qū)藍(lán)旗營(yíng)小區(qū)清華大學(xué)一老師，被冒充公檢法電信詐騙人民幣1760萬(wàn)元。特提示各單位加強(qiáng)員工宣傳力度，擴(kuò)大宣傳范圍，減少和避免此類案件發(fā)生。一旦發(fā)現(xiàn)此類情況，請(qǐng)第一時(shí)間告知片警！”寥寥幾句話立刻掀起了軒然大波。此前不久已有大學(xué)生被電信詐騙騙光學(xué)費(fèi)猝死，而后清華教師也被騙巨款，十幾天內(nèi)接連發(fā)生的4樁電信詐騙案讓人瞠目結(jié)舌。

電信詐騙在國(guó)內(nèi)并不是新鮮事。它最早起源于20世紀(jì)90年代初的臺(tái)灣，在當(dāng)?shù)鼐酱驌糁拢?000年前后，詐騙主陣地轉(zhuǎn)移到大陸。部分福建籍詐騙團(tuán)伙的成員掌握了詐騙套路后另起爐灶，家鄉(xiāng)福建便成為首選之地，并以家族關(guān)系為紐帶，迅速生根落地。如今，電信詐騙已在大陸蔓延了十幾年，不僅沒(méi)有絕跡，反而愈演愈烈。公安部、工信部和移動(dòng)、聯(lián)通、電信等運(yùn)營(yíng)商聯(lián)合騰訊發(fā)布的《2016年第二季度反電信網(wǎng)絡(luò)詐騙大數(shù)據(jù)報(bào)告》顯示，今年第二季度，全國(guó)共接用戶標(biāo)記“詐騙電話”超過(guò)4.6億條，環(huán)比增加1.8億條。其中，收到詐騙短信人數(shù)3億人、詐騙電話18.8億次，環(huán)比增加88%。其中電話詐騙涉及金額最大，高達(dá)16億元，數(shù)量也最多，占比近六成，通過(guò)短信詐騙的金額和數(shù)量依舊處于上升態(tài)勢(shì)。

除了數(shù)量增長(zhǎng)，電信詐騙的騙術(shù)也在不斷升級(jí)，甚至形成了“區(qū)域特色”。“比如，冒充公檢法詐騙的一般是在東南亞等海外地區(qū)；冒充熟人、領(lǐng)導(dǎo)詐騙的一般是在廣東電白；像富婆重金求子這種大多是在江西余干；機(jī)票退改簽詐騙則基本是在海南一帶，不同區(qū)域有不同特點(diǎn)。”騰訊反詐騙聯(lián)合實(shí)驗(yàn)室負(fù)責(zé)人李旭陽(yáng)告訴本刊記者，“這次山東的大學(xué)生徐玉玉被詐騙是有人冒充國(guó)家工作人員發(fā)放補(bǔ)貼，這是幾年之前就已經(jīng)流行的騙術(shù)了。各種各樣的電信詐騙案其實(shí)每天都在發(fā)生，只不過(guò)徐玉玉被詐騙后猝死，之后清華大學(xué)的老師也被詐騙了巨款，都稱得上比較極端的案例，所以引發(fā)的關(guān)注更多?！?/p>

各式各樣的電信詐騙案例雖然層出不窮，但似乎從未像最近的幾起事件一樣觸動(dòng)人們敏感的神經(jīng)，從涉世未深的農(nóng)村大學(xué)生到清華老師等典型的知識(shí)分子群體，都成為電信詐騙團(tuán)伙的“獵物”，在環(huán)環(huán)相扣的詐騙情節(jié)里，個(gè)人的智識(shí)和經(jīng)驗(yàn)失效了，而運(yùn)營(yíng)商、銀行等處機(jī)構(gòu)似乎也束手無(wú)策，甚至在某種程度上成為電信詐騙變相的“幫兇”。

電信詐騙的源頭在于信息泄露。筆者以“信息買賣”“數(shù)據(jù)買賣”等作為搜索相關(guān)QQ群，“股民資源數(shù)據(jù)買賣”“淘寶數(shù)據(jù)買賣”等群組比比皆是，群成員從幾十人到上百人不等，有的群組甚至直接在公告欄宣稱“可以在群內(nèi)購(gòu)買信息，無(wú)論非法、不非法”，個(gè)人信息交易已經(jīng)半公開化，著實(shí)讓人目瞪口呆，看上去，完成電信詐騙的第一環(huán)毫不費(fèi)力。

個(gè)人信息究竟是如何泄露出去的？這是追問(wèn)電信詐騙首先要面對(duì)的問(wèn)題。網(wǎng)絡(luò)普及之前，個(gè)人的信息數(shù)據(jù)基本以紙質(zhì)形式存檔，互聯(lián)網(wǎng)時(shí)代到來(lái)后，信息數(shù)據(jù)的采集和儲(chǔ)存普遍采用網(wǎng)絡(luò)化、數(shù)字化的方式，方便快捷的同時(shí)，安全隱患也隨之而來(lái)。“從技術(shù)角度講，很多網(wǎng)站都存在漏洞，黑客利用漏洞入侵網(wǎng)站拖庫(kù)，很容易就能把相關(guān)的數(shù)據(jù)庫(kù)竊取走，造成大規(guī)模的信息泄露。像最近幾起大學(xué)生被詐騙的案例，應(yīng)該是教育網(wǎng)站本身存在漏洞。”360手機(jī)衛(wèi)士移動(dòng)安全專家葛健告訴本刊記者。而除了技術(shù)缺陷，信息管理不善也是導(dǎo)致泄露的重要原因，掌握信息數(shù)據(jù)的人為了牟利、私下販賣信息，幾乎成為公開的秘密，而這比技術(shù)漏洞更難修補(bǔ)?！靶畔⑿孤兜娜笨谔嗔?，有人愿意花錢買，自然就會(huì)有人去非法獲取這些信息。比如說(shuō)你去買房或者要裝修，中介公司和裝修公司第一時(shí)間就知道了消息，推銷電話、短信立刻就來(lái)了，但信息泄露的源頭卻很難糾查到，到目前為止也沒(méi)有一個(gè)好的解決方案?！崩钚耜?yáng)說(shuō)。而電信詐騙案發(fā)生后，追查案件的責(zé)任就轉(zhuǎn)移到警方了?！暗珜?shí)際上，公安機(jī)關(guān)是非常被動(dòng)的，電信詐騙的整個(gè)環(huán)節(jié)都沒(méi)有經(jīng)過(guò)公安機(jī)關(guān)，整個(gè)流程警方是摸不到的，沒(méi)辦法在詐騙過(guò)程中進(jìn)行阻礙，只能事后追查，在線下追捕犯罪嫌疑人，辦案成本非常高。因?yàn)楹芏鄷r(shí)候，電信詐騙是跨區(qū)域甚至跨境作案，實(shí)際破案很困難，這么多年來(lái)，電信詐騙一直存在并且越來(lái)越猖獗也跟這個(gè)因素有關(guān)。”

從源頭根除信息泄露不太現(xiàn)實(shí)，詐騙案發(fā)后再追查破案同樣困難，因此，想要有效地打擊電信詐騙，最好的方法是從詐騙的中間環(huán)節(jié)入手，而運(yùn)營(yíng)商和銀行便成為反詐騙最好的兩個(gè)切口?！按螂娫捠菍?shí)施電信詐騙的必經(jīng)步驟，一定會(huì)通過(guò)運(yùn)營(yíng)商的系統(tǒng)，運(yùn)營(yíng)商其實(shí)可以通過(guò)技術(shù)手段識(shí)別詐騙電話來(lái)進(jìn)行有效的遏制。詐騙轉(zhuǎn)賬則會(huì)經(jīng)過(guò)銀行的系統(tǒng)，銀行也可以通過(guò)數(shù)據(jù)的積累和分析對(duì)可疑的賬號(hào)進(jìn)行識(shí)別，在詐騙的最后環(huán)節(jié)保護(hù)受害者?！崩钚耜?yáng)告訴本刊。

然而，原本有希望截?cái)嚯娦旁p騙的運(yùn)營(yíng)商和銀行系統(tǒng)同樣力量薄弱?！半娦旁p騙的騙術(shù)在更新，技術(shù)手段也在升級(jí)。如果詐騙分子直接用運(yùn)營(yíng)商的號(hào)碼打電話，數(shù)據(jù)的采集監(jiān)測(cè)并不難。但現(xiàn)在越來(lái)越多的詐騙電話是利用偽基站群發(fā)器，體積很小、方便攜帶，放在汽車后備廂里或背包里就可以隨時(shí)向周邊的手機(jī)用戶發(fā)送各種廣告信息、仿冒運(yùn)營(yíng)商或者銀行號(hào)碼的詐騙信息等。從信息發(fā)布者的角度來(lái)說(shuō)很方便，但是運(yùn)營(yíng)商想要識(shí)別和打擊卻并不容易，即使定位到偽基站的位置，時(shí)間上也存在延遲和滯后。而撥打電話所使用的號(hào)碼大多是運(yùn)營(yíng)商的部分虛擬號(hào)段，或者是經(jīng)過(guò)網(wǎng)絡(luò)改號(hào)器偽裝過(guò)的號(hào)碼，沒(méi)有身份信息登記，無(wú)法追查也無(wú)法回?fù)?。想要識(shí)別或攔截詐騙電話，運(yùn)營(yíng)商也需要更高級(jí)的技術(shù)手段?！备鸾「嬖V筆者。而在技術(shù)之外，出于利益考慮，運(yùn)營(yíng)商在之前很長(zhǎng)一段時(shí)間對(duì)電信詐騙態(tài)度曖昧。“運(yùn)營(yíng)商可能覺(jué)得自己就是個(gè)平臺(tái)，電信詐騙的發(fā)生與其無(wú)關(guān)，不愿意額外付出資金和人力成本去做這方面的工作，近兩三年，運(yùn)營(yíng)商才逐漸開始有所作為?！?/p>

而銀行系統(tǒng)作為電信詐騙的最后一環(huán)，面臨的也是與運(yùn)營(yíng)商相似的情形?！半娦旁p騙早就形成了一條完整的產(chǎn)業(yè)鏈，無(wú)論電話卡還是銀行卡都有專門的人提供。詐騙團(tuán)伙會(huì)在網(wǎng)絡(luò)上發(fā)布購(gòu)買銀行卡的廣告，很多人為了賺錢去銀行辦卡、開通網(wǎng)銀，再通過(guò)網(wǎng)絡(luò)支付和快遞郵寄轉(zhuǎn)手賣出，根本無(wú)從查詢，還有的干脆就是非實(shí)名制的黑卡。詐騙團(tuán)伙還有專門的洗錢渠道，受害者轉(zhuǎn)賬之后，贓款很快就轉(zhuǎn)往境外。即使偶爾不轉(zhuǎn)往境外，幾百個(gè)賬戶也能在很短時(shí)間將資金分解、轉(zhuǎn)賬、迅速提取，整個(gè)流程是非常成熟系統(tǒng)的，追蹤和打擊都很困難。而凍結(jié)詐騙分子的銀行賬戶則需要經(jīng)過(guò)一系列流程和手續(xù)，從做筆錄、審批立案到實(shí)施凍結(jié)，至少需要兩三個(gè)小時(shí)，這時(shí)候贓款早就轉(zhuǎn)走了?！币晃汇y行業(yè)內(nèi)人士告訴筆者。

雖然困難重重，但電信詐騙并非無(wú)法治理。目前，國(guó)內(nèi)的運(yùn)營(yíng)商和公安系統(tǒng)已經(jīng)與國(guó)內(nèi)一些第三方安全公司開展合作，利用其技術(shù)支持和大數(shù)據(jù)資源標(biāo)記詐騙電話、監(jiān)測(cè)和分析詐騙信息，并實(shí)時(shí)向可能的受騙用戶發(fā)送提醒，在詐騙過(guò)程中進(jìn)行干預(yù)。而國(guó)務(wù)院常務(wù)委員會(huì)近日也通過(guò)了《無(wú)線電管理?xiàng)l例》修訂案，加大了對(duì)非法使用無(wú)線電設(shè)備等行為的監(jiān)管和處罰力度，對(duì)利用“偽基站”進(jìn)行電信詐騙等違反條例的行為，罰款上限由此前的5000元最高擬提高至50萬(wàn)元，加大法律追究力度，對(duì)電信詐騙進(jìn)行預(yù)防和打擊。

當(dāng)然，打擊電信詐騙的方法遠(yuǎn)不止于此?！跋衩绹?guó)一些銀行采用‘延時(shí)付款’措施，錢可以很快到賬，但間隔一天才能取走；而日本警方為了打擊電信詐騙，加強(qiáng)與銀行的聯(lián)動(dòng)，采取了監(jiān)控銀行賬戶異常交易、同一家銀行每人只能開設(shè)一個(gè)賬戶、限制單次及單日轉(zhuǎn)賬額度、禁止銀行賬戶買賣等，這些做法都可以借鑒。”上述銀行業(yè)人士告訴筆者。

“我們還應(yīng)當(dāng)大膽借鑒其他國(guó)家在保護(hù)公民個(gè)人信息方面的先進(jìn)制度、判例和學(xué)說(shuō)，更好地構(gòu)建有中國(guó)特色的預(yù)防和打擊電信詐騙的法律制度保護(hù)網(wǎng)。以嚴(yán)刑峻法對(duì)電信詐騙嚴(yán)厲追究刑事責(zé)任，再加上民事上懲罰性的賠償制度，讓詐騙分子付出承擔(dān)不起的代價(jià)。而要防范和鏟除電信詐騙，關(guān)鍵是協(xié)同共治，從企業(yè)慎獨(dú)自控到加強(qiáng)行政、法律監(jiān)管，針對(duì)整個(gè)詐騙產(chǎn)業(yè)鏈進(jìn)行聯(lián)合打擊?！敝袊?guó)人民大學(xué)法學(xué)院教授劉俊海分析說(shuō)。

而作為安全專家，李旭陽(yáng)對(duì)于電信詐騙的態(tài)度更加務(wù)實(shí)，在他看來(lái)，詐騙與反詐騙其實(shí)就是攻與防的關(guān)系?！耙环矫嬉ㄟ^(guò)技術(shù)手段和嚴(yán)格的監(jiān)管不斷提高詐騙分子作案的成本，另一方面加強(qiáng)反詐騙教育，讓受騙者越來(lái)越少。想要完全杜絕電信詐騙，除非技術(shù)非常先進(jìn)、讓電信詐騙在每個(gè)環(huán)節(jié)都無(wú)孔可入，再或者‘物理消滅’、把詐騙團(tuán)伙一網(wǎng)打盡。但是，從現(xiàn)在來(lái)看，這兩步離我們還很遙遠(yuǎn)，不太現(xiàn)實(shí)。因此，詐騙與反詐騙一定會(huì)經(jīng)歷一個(gè)反復(fù)對(duì)抗的過(guò)程?！?/p>

摘自《三聯(lián)生活周刊》