文 中國刑事警察學(xué)院 郝宏奎

治理電信網(wǎng)絡(luò)詐騙犯罪須綜合施策

文 中國刑事警察學(xué)院 郝宏奎

“加強(qiáng)公民個(gè)人信息安全保護(hù)，依法打擊網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪，是全社會(huì)共同的呼聲，具有廣泛的群眾基礎(chǔ)和社會(huì)共識(shí)，國外有成熟的經(jīng)驗(yàn)可供借鑒，相關(guān)職能部門應(yīng)該在充分調(diào)研論證的基礎(chǔ)上完善制度建設(shè)和立法保障，建立健全網(wǎng)絡(luò)安全相關(guān)法律法規(guī)制度體系。 ”

電信網(wǎng)絡(luò)詐騙犯罪，伴隨著電子、通信、網(wǎng)絡(luò)、計(jì)算機(jī)技術(shù)的出現(xiàn)而出現(xiàn)，亦伴隨其快速發(fā)展而惡性蔓延。當(dāng)前，犯罪數(shù)量不斷攀升，犯罪數(shù)額越來越大，犯罪空間跨度越來越廣，犯罪對(duì)象無孔不入，犯罪手段日益智能化，犯罪主體的有組織化程度明顯提升，犯罪直接和間接的危害后果觸目驚心。

電信網(wǎng)絡(luò)詐騙是一種“人員流、信息流、資金流”三流惡性聚變的犯罪。試想，如果能夠隱匿犯罪人真實(shí)身份的信息流可以暢行無阻，如果犯罪分子實(shí)施犯罪所需的公民個(gè)人信息觸手可及、唾手可得，如果犯罪人攫取的贓款可以游離于自己的真實(shí)身份之外，資金流來不見犯罪人真面目、去不見犯罪人真形跡，如果大量潛在的被害人長此以往地對(duì)詐騙犯罪缺乏起碼的防范意識(shí)和識(shí)別知識(shí)，如果犯罪人實(shí)施電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)仍然處于一種低成本、高回報(bào)的運(yùn)行狀態(tài)——犯罪目標(biāo)極易尋找、犯罪目的極易實(shí)現(xiàn)、犯罪收益極大，被懲罰的可能很小……那么，犯罪必然會(huì)大行其道，并會(huì)對(duì)潛在犯罪人起到惡性示范誘導(dǎo)作用。對(duì)此情形，犯罪學(xué)的“日?；顒?dòng)理論”早有過經(jīng)典論述：有犯罪動(dòng)機(jī)的人、合適的目標(biāo)及缺乏有能力的監(jiān)察人，是引致犯罪的三個(gè)要素，當(dāng)這三項(xiàng)要素出現(xiàn)時(shí)，犯罪的機(jī)會(huì)便會(huì)上升。

面對(duì)洶涌而來的犯罪活動(dòng)，單純的偵查打擊只能截其流而難以斷其源。公安機(jī)關(guān)有限的人力、物力、財(cái)力及有限的功能根本無法遏制其惡性發(fā)展的勢頭。治理電信網(wǎng)絡(luò)詐騙犯罪，只有實(shí)行源頭治理，三流共治，打防結(jié)合，標(biāo)本兼治，多策并舉，綜合整治，明確職責(zé)，整體聯(lián)動(dòng)，才能把握主動(dòng)，取得全勝。

銀行必須擔(dān)負(fù)起銀行卡實(shí)名管理和涉案資金流管控的職責(zé)

銀行必須將銀行卡賬戶實(shí)名制管理落到實(shí)處，銀行有責(zé)任和義務(wù)確保銀行卡辦理和使用全過程的人卡一致，在開戶環(huán)節(jié)，必須把好入口關(guān)，有效識(shí)別客戶身份，應(yīng)當(dāng)確保申請(qǐng)人開戶資料真實(shí)、完整、合規(guī)。在使用環(huán)節(jié)，應(yīng)該果斷引入并實(shí)行指紋核對(duì)機(jī)制，持卡人必須與身份證指紋進(jìn)行比對(duì)，確保人證相符。

根據(jù)需要與可能，開戶和使用環(huán)節(jié)可以探索引入人臉識(shí)別認(rèn)證機(jī)制，至少對(duì)超大額取款、連續(xù)取款活動(dòng)可以引入人臉識(shí)別認(rèn)證機(jī)制。阿里巴巴、支付寶在網(wǎng)店店主身份認(rèn)證過程中采取的一些“實(shí)人+實(shí)名+實(shí)證”乃至“刷臉”認(rèn)證的做法可資借鑒。

在新的機(jī)制尚未建立和運(yùn)行之前，對(duì)非法買賣身份證、銀行卡的行為要實(shí)行綜合治理。賣證賣卡環(huán)節(jié)、倒證倒卡環(huán)節(jié)、買證買卡環(huán)節(jié)應(yīng)實(shí)行三禁并舉，通過立法明確各自的法律責(zé)任，依法予以追責(zé)。應(yīng)借鑒治理拐賣人口犯罪所實(shí)行的買方賣方共同追責(zé)的做法，最大限度地控制出售、出借身份證和出售閑置銀行卡的現(xiàn)象。要建立掛失身份證、銀行卡的信息系統(tǒng)，并確保整個(gè)銀行系統(tǒng)對(duì)掛失信息的充分共享。同時(shí)，要通過各種宣傳手段，提升丟失身份證、銀行卡的掛失實(shí)效和掛失率，盡快解決二代身份證掛失后仍可以被使用的問題。如出現(xiàn)頂用冒用他人銀行卡詐騙成功的情形，應(yīng)該對(duì)銀行進(jìn)行追責(zé)處罰并根據(jù)過錯(cuò)情節(jié)輕重，由銀行承擔(dān)程度不同的損失賠償責(zé)任。

對(duì)于資金流的控制，各大銀行應(yīng)該會(huì)同公安機(jī)關(guān)深入、系統(tǒng)地研究電信網(wǎng)絡(luò)詐騙的犯罪手法、規(guī)律和特點(diǎn)，研究各種類型的電信網(wǎng)絡(luò)詐騙犯罪涉案資金流轉(zhuǎn)與正常銀行業(yè)務(wù)資金流轉(zhuǎn)的不同點(diǎn)，比如在轉(zhuǎn)賬數(shù)額、轉(zhuǎn)賬筆數(shù)、轉(zhuǎn)賬頻率、轉(zhuǎn)賬周期等方面的特點(diǎn)，在流入、流轉(zhuǎn)、流出各個(gè)環(huán)節(jié)予以有效的識(shí)別與控制。

同時(shí)，銀行應(yīng)該動(dòng)態(tài)關(guān)注，主動(dòng)預(yù)測電信詐騙犯罪手法的變化及可能出現(xiàn)的新類型、新手段，有針對(duì)性地堵塞漏洞，超前預(yù)防。各大銀行每一項(xiàng)新的銀行業(yè)務(wù)的推出，均應(yīng)同步考慮可能伴生的犯罪問題，同步考慮防控措施，最大限度地?cái)D壓犯罪空間，努力改變先拓展業(yè)務(wù)后解決安全問題的業(yè)務(wù)發(fā)展模式，徹底扭轉(zhuǎn)電信網(wǎng)絡(luò)詐騙治理的被動(dòng)局面。

在治理電信網(wǎng)絡(luò)詐騙犯罪的對(duì)策體系中，應(yīng)實(shí)行涉案銀行“零受益”“負(fù)受益”的原則，如果被騙資金通過銀行流轉(zhuǎn)使犯罪順利得逞，銀行不得因該筆資金流轉(zhuǎn)獲取任何收益。相反，銀行應(yīng)為自己監(jiān)管不力付出代價(jià)，區(qū)別不同情況承擔(dān)一定比例的被害補(bǔ)償。

各大銀行應(yīng)該成立本系統(tǒng)治理電信網(wǎng)絡(luò)詐騙研究機(jī)構(gòu)，建立防范控制電信網(wǎng)絡(luò)詐騙的運(yùn)行機(jī)制，重點(diǎn)圍繞銀行卡實(shí)名管理和資金流管控開展工作。中國人民銀行應(yīng)該整合銀行業(yè)的研究系統(tǒng)，建立銀行業(yè)犯罪治理研究機(jī)構(gòu)，對(duì)涉銀行犯罪進(jìn)行動(dòng)態(tài)系統(tǒng)的研究，實(shí)行有效的整體防控。

此外，第三方支付業(yè)務(wù)在實(shí)名認(rèn)證和資金流控制方面的規(guī)范管理與安全運(yùn)行應(yīng)參照對(duì)銀行的要求標(biāo)準(zhǔn)執(zhí)行。

電信運(yùn)營商必須嚴(yán)格落實(shí)電話用戶實(shí)名登記制度并主動(dòng)擔(dān)當(dāng)打擊偽基站和治理非法信息流的職責(zé)

《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》對(duì)電話用戶實(shí)名作出了明確規(guī)定?！吨腥A人民共和國反恐怖主義法》第21條再一次對(duì)此作出明確規(guī)定。另外，公安部等六部門又聯(lián)合發(fā)布了《防范和打擊電信網(wǎng)絡(luò)詐騙犯罪的通告》，明確要求電信企業(yè)（含移動(dòng)轉(zhuǎn)售企業(yè)）嚴(yán)格落實(shí)電話用戶真實(shí)身份信息登記制度。電話用戶實(shí)名登記在法律層面不存在任何問題，在技術(shù)層面也不存在絲毫問題，并且電話用戶實(shí)名登記也是許多國家通行的做法。未經(jīng)實(shí)名登記的手機(jī)、固話之所以能繼續(xù)存在，全面實(shí)名制之所以難以落實(shí)，究其根本原因，就在于電信運(yùn)營商受經(jīng)濟(jì)利益驅(qū)動(dòng)，不愿意動(dòng)真格、出實(shí)招。為此，對(duì)經(jīng)濟(jì)問題必須通過經(jīng)濟(jì)手段解決，必須通過立法明確規(guī)定電信運(yùn)營商執(zhí)行電話用戶實(shí)名制不力的經(jīng)濟(jì)責(zé)任，凡以未經(jīng)實(shí)名登記的電話為工具實(shí)施詐騙成功、造成被害人經(jīng)濟(jì)損失的，電信運(yùn)營商必須進(jìn)行相應(yīng)的經(jīng)濟(jì)補(bǔ)償。對(duì)落實(shí)電話用戶實(shí)名制不徹底的，要對(duì)其進(jìn)行不低于由此所獲收益的經(jīng)濟(jì)處罰，并將其?？钣糜陔娦啪W(wǎng)絡(luò)詐騙犯罪治理。

控制犯罪信息流的另一個(gè)重要戰(zhàn)場是徹底消除偽基站的生產(chǎn)與運(yùn)行空間。對(duì)生產(chǎn)、銷售偽基站設(shè)備犯罪行為的治理，一方面需要通過強(qiáng)化行業(yè)自律擠壓犯罪空間，另一方面需要借助廣大網(wǎng)民的力量，延伸社會(huì)觸角，切實(shí)提高發(fā)現(xiàn)犯罪活動(dòng)的能力，確保對(duì)生產(chǎn)、銷售活動(dòng)發(fā)現(xiàn)及時(shí)，打擊有力。對(duì)運(yùn)行中的偽基站的實(shí)時(shí)發(fā)現(xiàn)、偵控、處置，必須走網(wǎng)民、電信運(yùn)營商、公安機(jī)關(guān)整體聯(lián)動(dòng)的道路，要不斷提升廣大網(wǎng)民識(shí)別由偽基站發(fā)送的信息的能力，強(qiáng)化網(wǎng)民及時(shí)報(bào)案的意識(shí)，并賦予電信運(yùn)營商實(shí)時(shí)發(fā)現(xiàn)、定位、處置偽基站的職責(zé)和義務(wù)，實(shí)現(xiàn)公安機(jī)關(guān)與電信運(yùn)營商的一體聯(lián)動(dòng)，充分發(fā)揮電信運(yùn)營商的技術(shù)優(yōu)勢。

電信運(yùn)營商還必須加強(qiáng)對(duì)服務(wù)器、中繼線業(yè)務(wù)出租活動(dòng)的規(guī)范管理，不給電信網(wǎng)絡(luò)詐騙犯罪留下自由活動(dòng)的空間。同時(shí)應(yīng)該積極開展對(duì)可疑詐騙語音和關(guān)鍵詞的同步攔截，通過短信、電話等方式對(duì)用戶進(jìn)行識(shí)騙、防騙提醒或勸阻。對(duì)包含有詐騙用語的群發(fā)信息及時(shí)采取屏蔽措施。對(duì)境外改號(hào)電話進(jìn)行全方位的攔截、過濾。

全社會(huì)必須強(qiáng)化信息安全保護(hù)意識(shí)并共同擔(dān)當(dāng)起公民個(gè)人信息安全保護(hù)職責(zé)

電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)中的信息流，主要是指用于犯罪的信息流，此外，還有作為犯罪條件的被害人、潛在被害人個(gè)人信息流。在相當(dāng)大比例的電信網(wǎng)絡(luò)詐騙案件中，如果犯罪人得不到被害人的相關(guān)個(gè)人信息，犯罪就無法得逞。因此，公民個(gè)人信息尤其是用戶信息保護(hù)就成為電信網(wǎng)絡(luò)詐騙犯罪源頭治理的重要一環(huán)。

最基礎(chǔ)的公民個(gè)人信息安全保護(hù)措施是公民個(gè)人信息的自我保護(hù)。首先，任何公民在任何情況下，絕不要隨意向任何個(gè)人和單位泄露個(gè)人信息，這需要通過強(qiáng)化每一個(gè)公民的信息保護(hù)意識(shí)予以實(shí)現(xiàn)。其次，應(yīng)最大限度地強(qiáng)化個(gè)體防騙意識(shí)，提升個(gè)體防騙識(shí)騙能力，使每一個(gè)公民都能夠隨時(shí)識(shí)破詐騙犯罪分子的騙局，避免因接受犯罪誘導(dǎo)而提供個(gè)人信息。第三，公民基于特定要求和需要向業(yè)已驗(yàn)明身份的個(gè)人和單位提供個(gè)人信息，必須將必要性、風(fēng)險(xiǎn)性評(píng)估作為前置條件，只有在確實(shí)負(fù)有提供義務(wù)或提供必要，并且能夠有效規(guī)避風(fēng)險(xiǎn)的情況下，方可提供。

最關(guān)鍵的公民個(gè)人信息保護(hù)措施是有效治理網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪，網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪作為電信網(wǎng)絡(luò)詐騙犯罪的一種上游犯罪，對(duì)電信網(wǎng)絡(luò)詐騙犯罪高發(fā)頻發(fā)起到了推波助瀾的作用，為詐騙分子實(shí)施詐騙提供了更加便利的條件。公民個(gè)人信息泄露的源頭有黑客入侵竊取、行業(yè)內(nèi)部人員泄露、釣魚網(wǎng)站騙取、借助專門掃號(hào)軟件掃取密碼等多種形式。金融、電信、教育、醫(yī)療、工商、房地產(chǎn)、快遞等數(shù)十個(gè)部門和行業(yè)均存在導(dǎo)致公民個(gè)人信息遭泄露的漏洞和隱患。針對(duì)上述情況，必須依法督促和引導(dǎo)電商平臺(tái)、即時(shí)通訊平臺(tái)、社交網(wǎng)絡(luò)平臺(tái)等信息服務(wù)商以及擁有承載公民個(gè)人信息重要信息系統(tǒng)的相關(guān)部門、行業(yè)嚴(yán)格落實(shí)安全管理責(zé)任，切實(shí)堵塞漏洞；對(duì)銷售、傳播公民個(gè)人信息的網(wǎng)站（網(wǎng)店）、網(wǎng)絡(luò)賬號(hào)、通訊號(hào)碼等依法予以關(guān)停、關(guān)閉。對(duì)觸犯刑律的應(yīng)依法懲處。由于泄露公民個(gè)人信息造成公民經(jīng)濟(jì)損失的責(zé)任部門、行業(yè)應(yīng)承擔(dān)經(jīng)濟(jì)補(bǔ)償責(zé)任。

加強(qiáng)公民個(gè)人信息安全保護(hù)，依法打擊網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪，是全社會(huì)共同的呼聲，具有廣泛的群眾基礎(chǔ)和社會(huì)共識(shí)，國外有成熟的經(jīng)驗(yàn)可供借鑒，相關(guān)職能部門應(yīng)該在充分調(diào)研論證的基礎(chǔ)上完善制度建設(shè)和立法保障，建立健全網(wǎng)絡(luò)安全相關(guān)法律法規(guī)制度體系。

公民個(gè)人信息安全保護(hù)必須徹底改變消極應(yīng)對(duì)的被動(dòng)局面，完善網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)保護(hù)制度，落實(shí)各環(huán)節(jié)的主體責(zé)任和具體要求，督促相關(guān)部門、行業(yè)落實(shí)用戶個(gè)人信息安全防護(hù)措施和數(shù)據(jù)資產(chǎn)分類分級(jí)保護(hù)要求，建立健全數(shù)據(jù)安全評(píng)估認(rèn)證體系。建立全局性、主動(dòng)型、動(dòng)態(tài)化的公民個(gè)人信息安全保護(hù)體系。

如上所述的對(duì)涉案資金流和涉案信息流管理控制，只是對(duì)電信網(wǎng)絡(luò)詐騙犯罪施行源頭治理的重要舉措，而非全部舉措，反詐騙系統(tǒng)工程還應(yīng)包括以下重要內(nèi)容：公安機(jī)關(guān)必須擔(dān)負(fù)起破案攻堅(jiān)和對(duì)犯罪人員流的管理控制職責(zé)；全力提高全民識(shí)別和防范電信網(wǎng)絡(luò)詐騙的水平，最大限度地消除犯罪的機(jī)會(huì)與條件；秉持司法公正，依法有效追訴懲處電信網(wǎng)絡(luò)詐騙犯罪分子；加大治理電信網(wǎng)絡(luò)詐騙犯罪的經(jīng)費(fèi)支持和保障力度；加強(qiáng)治理電信網(wǎng)絡(luò)詐騙犯罪的系統(tǒng)研究和頂層設(shè)計(jì)。

可以預(yù)見，上述諸項(xiàng)工作只要能夠真正落實(shí)到位，電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)將會(huì)很快出現(xiàn)由升到降的拐點(diǎn)，并且能夠很快得到徹底有效的治理。