電信網絡新型違法犯罪中個人信息安全的保護

洪容容

福建警察學院，福建　福州　350007

?

電信網絡新型違法犯罪中個人信息安全的保護

洪容容

福建警察學院，福建福州350007

隨著互聯網的普及，電信網絡新型違法犯罪愈演愈烈。其中竊取信息后盜刷存款的犯罪趨勢明顯，個人信息泄露問題的進一步擴大，需從提升互聯網金融的安全支付，加強銀行和通訊等行業自律，完善個人信息安全的法律保護，樹立個人信息安全意識入手，開展聯合防控，全力打擊犯罪，力求遏制此類犯罪勢頭，加強個人信息安全的保護。

電信網絡新型違法犯罪；個人信息泄露；個人信息安全的保護

電信網絡新型違法犯罪是利用互聯網、電話等通信工具，或通過投遞信件、張貼廣告、報刊登文等方式向社會廣泛人群或針對特定人群散發虛假信息的違法犯罪活動，其核心是電信詐騙，與之相同，在實施詐騙過程中，行為人不與被害人發生直接接觸。隨著電信詐騙與網絡盜竊以及非法獲取、出售和提供公民個人信息的不斷融合，電信網絡新型違法犯罪愈演愈烈，詐騙公私財物的最高數額不斷刷新，在常見的60余種電信詐騙類型中，冒充公檢法類約占十分之一，詐騙案值持續個案第一，特別是針對公司財務的詐騙行為，已嚴重影響社會治安大局的穩定，大大降低人民群眾的安全感。

在電信網絡新型違法犯罪中，公民的個人信息泄露已然成為其詐騙手段持續翻新、詐騙性不斷增強的有力支撐。5分鐘就能獲取上千銀行卡信息，并且密碼正確，連賬戶里的余額都分毫不差，“下料”、“洗料”形成了一條盜取銀行卡的黑色產業鏈。特別地，在現今大數據的時代，海量的個人信息數據讓人們更直接地呈現在大眾面前。一旦犯罪分子掌握公民詳盡的個人信息就能升級詐騙方式，從“廣撒網”型詐騙逐漸演化為針對“特定對象”更高級別的詐騙。

一、電信網絡新型違法犯罪的演變

(一)傳統階段

在電信詐騙發展之初，犯罪分子一般并無具體特定對象，或者也僅面向特定的人群，針對受害人懼損避害、貪圖利好、情義救助或者特殊需求等心理，抓住其安全意識薄弱、臨場判斷力低等特點，根據當下情況步步深入，誘騙受害人到ATM操作轉賬，常見的有“電話欠費”、“電話中獎”、“冒充熟人急需用錢”、“重金求子”等詐騙。但有些類型的詐騙，如“醫保卡”、“購車退稅”、“郵包藏毒”等，是在犯罪分子購買泄露的個人信息后實施的精準詐騙，誘騙成功后威脅恐嚇受害人將錢轉至安全賬戶，從而成功實施詐騙。除了騙取匯款，犯罪分子還利用在ATM機上加裝仿真卡槽讀取儲戶銀行卡信息，而后復制銀行卡實施盜刷。

在此階段，早期個人信息泄露的途徑還較為簡單，泄露的主體亦較為單一。

(二)現階段

隨著社會信息化發展，通訊、互聯網金融等技術的革新，電信詐騙與之融合而不斷升級，個人信息安全問題的日益嚴峻。

現當下，犯罪分子通過多種渠道竊取或者購買公民個人信息，而后實施準確詐騙。一般，利用通訊、網絡騙盜結合的主要手法有：通過偽基站發送含木馬鏈接的電子密碼器升級短信誘騙機主點擊，或者通過淘寶旺旺聯系買家稱其訂單取消需辦理退款手續發送虛假網站，誘騙事主輸入賬號及密碼，再利用騙取的賬號密碼冒充受害人注冊網上快捷支付或第三方支付結合進一步騙取的手機驗證碼信息盜竊存款，或直接利用部分銀行的電子銀行存在；誘騙事主安裝遠程操控軟件，操作網銀盜竊存款；利用運營商提供的換卡業務補辦機主手機卡，而后通過與手機關聯的第三方支付或者手機銀行進行轉賬。以上所涉及的環節皆需事主配合間接，但亦存在銀行卡在手，無任何操作，存款消失的詐騙手法。犯罪分子從其他犯罪團伙的虛假網站上通過撞庫等手段獲取銀行儲戶賬密和關聯手機信息，然后發送木馬短信攔截銀行驗證碼，最后成功竊取賬戶存款。不僅是銀行賬戶信息，《中國網民權益保護調查報告(2015)》指出78.2%的網民個人信息包括姓名、家庭住址、身份證號及工作單位等、63.4%的網民網上通話記錄及網上購物記錄等網上活動信息曾被泄露，個人信息買賣已形成一條黑色產業鏈。

(三)發展趨勢

1.詐騙方式升級更新

借助社會信息化的快速發展，詐騙方式不斷更新(已增至60種以上)，即使是同類型詐騙方式，其具體步驟、方法也依據當下犯罪分子所獲“情報”不斷更新變化，“騙盜結合”，利用網絡詐騙的特征凸顯。竊取個人信息的多少就成了詐騙是否能夠成功的關鍵，如冒充熟人詐騙或因部分惡意APP獲權限讀取手機通訊錄然后上傳，或因方便上傳通訊錄至網絡云端被惡意獲取賬密進而下載，最后由黑市交易流轉至犯罪分子手中。犯罪分子通過越來越多的手段竊取銀行賬戶或網絡賬戶及其密碼、獲取個人信息，基本保持每段時間總有幾種典型的詐騙方式獲取較高的得逞率，防不勝防。

2.案件呈高發趨勢

電信網絡新型違法犯罪活動猖獗，全國范圍的打擊防范形勢嚴峻，打不勝打。個人信息的泄露程度不斷加深，案件偵辦的難度繼續加大，騙盜的贓款洗白方式進一步專業化、無痕化。犯罪原籍地、犯罪窩點等聚集地“久治不愈”，有些甚至“愈演愈烈”。群眾的防范意識因詐騙方式的持續更新存在滯后現象亦難打破，宣傳防范工作只能在比較有限的程度上發揮作用。即使在公安部舉全國之力嚴厲打擊下，案件仍持續高發。

3.竊取信息后盜竊存款犯罪趨勢明顯

隨著互聯網的發展，網絡購物、網上支付、轉賬、網絡社交行為的激增，個人在網絡上留下的個人信息就越來越多，這使得犯罪分子有機可乘，通過網絡技術或者非法買賣等方式獲取公民個人信息，結合設定好的詐騙劇情，騙局油然展開。受害人在不知情的狀況下，一步步走進騙子精心設計好的陷阱中。更有甚者，存款莫名蒸發，騙局都不設，直接通過購買來的銀行卡信息實施網絡盜刷，難防難打，個人信息安全岌岌可危。

二、個人信息泄露問題的分析

電信網絡新型違法犯罪活動呈井噴之勢難以壓制，其中一個重要原因即借力于公民個人信息的泄露。特別是大數據時代的到來，信息與社會生活聯結得更緊密，帶來足不出戶便知天下事的便利，同時信息瀏覽、網上注冊、線上購物等產生的海量數據也助長了犯罪的勢頭。個人信息的非法買賣，冒充熟人、領導，盜號、盜刷銀行卡等電信網絡新型違法犯罪更加劇侵財類犯罪的社會危害。近期，某市特勤大隊查獲的販賣個人信息的犯罪團伙中，犯罪嫌疑人就利用自己的工作之便，包括金融公司業務員、房產中介、POS機相關工作等直接接觸公民個人信息，而后非法獲取，整合售賣。

(一)互聯網金融業務為求便捷降低安全性

隨著“互聯網+”深度融合的不斷推進，互聯網金融行業快速發展，其中第三方支付因其便利、快捷的支付手段讓越來越多的人接受并使用，但也遭受著巨大的挑戰。在電信網絡新型違法犯罪中，犯罪分子通過非法網站騙取儲戶銀行卡信息及關聯手機或其他非法方式獲取的儲戶銀行卡信息，再通過木馬病毒攔截手機接收到的驗證碼等手段將賬戶注冊或綁定第三方支付工具進而將詐騙金錢悉數轉走，大大降低了儲戶賬號的安全。同時，第三方支付平臺亦成為犯罪分子進行洗錢的主要渠道，他們通過電商網站購買實物再低價變現，其中包括虛擬貨幣、虛擬點卡等等。

之所以能夠讓犯罪分子利用就因互聯網金融行業發展落于互聯網之后，風險隱患多、部分領域存在立法空白，致使對第三方支付等業務監管不力，影響其本身的健康發展。

(二)銀行與通訊行業社會責任難落實

在電信網絡新型違法犯罪中，常常會涉及到銀行及通訊行業，但其行業方面的社會安全及法律責任難以落實，防控方面的問題就更難解決，勢必會影響全面打擊電信網絡新型違法犯罪的成效。

在個人信息安全保護上銀行方面存在的不足主要存在于安全性上：存儲服務器安全防護不足，犯罪分子入侵服務網站竊取用戶銀行賬號、取款及網銀登錄密碼、存款余額、交易明細等等而后再非法售賣，更有甚者，自身行業的內部人員違反職業道德利用職務之便非法盜取儲戶個人信息；終端設備安全監管不足，在ATM機的服務終端加裝仿真卡槽讀取儲戶銀行卡信息，而后通過非法購得的復制器復制銀行卡進行售賣，另一盜刷團伙則將復制卡里的余額通過改裝的POS機進行盜刷；開戶安全驗證不足，利用假身份證或者非法購買的身份證批量開戶以多次轉移詐騙資金干擾偵查或者利用網銀購買理財產品等方式進行洗錢操作。

而對于通訊運營商，對于個人信息的安全防護亦存在問題：手機“實名制”名不副實，即使手機現已實名仍存在大量套用他人身份開戶的現象，行業員工并不對此認真審核；業務定制存在安全漏洞，為使用戶便利而開設的網上業務無法在安全上進行把關，犯罪分子利用泄露的個人信息及系統漏洞騙取驗證碼進行補卡盜取手機綁定銀行卡內金錢。

(三)個人信息安全立法工作滯后社會發展

大數據時代的到來加劇了個人信息泄露的程度，電信網絡新型違法犯罪中，犯罪分子利用泄露的個人信息提高詐騙劇本的可信度，誘受害人步步深入直至詐騙成功，并隨時翻新詐騙手法，令人防無可防，個人信息的安全關系著民眾的財產安全。但明顯地，我國的立法工作滯后于時代和社會的發展，直接關乎個人信息安全保護的法律少之甚少，或零散地分布于《憲法》、《民法通則》、《行政訴訟法》、《刑法修正案(七)》等法律、法規和最高法院的司法解釋中。在民眾遭遇電信網絡新型違法犯罪如在銀行卡在手存款卻“蒸發”的現實案例中，一般都是通過與銀行的調解來結束訴訟，并無可利用的專門個人信息安全保護法來維護自身利益。

(四)民眾個人信息安全與防范意識薄弱

CYP2C19基因多態性 采用擬合優度檢驗腦梗死組(χ2=6.138，P=0.189)和對照組(χ2=4.684，P=0.321)均符合Hardy-Weinberg平衡，即入組研究對象有群體代表性。兩組rs4244285 GG型(χ2=4.766，P=0.029)、A等位基因分布(χ2=4.695，P=0.030)差異有統計學意義，但兩組GA型、AA型頻率差異無統計學意義(P>0.05)。而rs4986893 不同基因型和等位基因分布差異均無統計學意義(P>0.05)(表2)。

我國電信詐騙興起于2003年，在這十余年間迅速發展，并且隨著網絡的發展，電信網絡新型違法犯罪與互聯網快速融合，犯罪分子不斷翻新詐騙手法，更新作案工具，升級結伙模式，擴散侵害區域，發展蔓延迅速。加之個人信息的泄露，精準的“情報導騙”，民眾防不勝防。但同時，民眾對于個人信息安全的保護意識淡薄，對于個人信息安全保護范圍的認知相對較小，主動或被動接受教育學校個人信息安全知識的意愿相對較弱，這就使得民眾在電信網絡新型違法犯罪中處于劣勢。

生活中，民眾因安全知識的缺乏或者安全理念的缺失，如注冊會員或優惠活動等隨意填寫個人信息、身份證丟失不及時掛失補辦，并且隨著互聯網的普及、手機等只能移動設備的興起，民眾任意下載未知來源的軟件、上傳涉及個人隱私的照片或數據信息、輕易點開未知信息中的鏈接等等，已然將自己推上個人信息高危的懸崖，需引起警惕。

三、個人信息安全的防范措施

(一)提升互聯網金融的安全支付

現當下，互聯網金融其他業務越來越多地與第三方支付掛鉤，形成一個巨大的網絡交易平臺，但也成了犯罪滋生的土壤。電信網絡新型違法犯罪中，犯罪分子利用第三方支付進行詐騙所得資金的轉賬、洗錢、套現等不法活動，這就需要提升互聯網金融，特別是第三方支付平臺的監管力度，以保障金融賬戶的安全支付。

第一，完善準入退出機制。過去雖有法規規定了第三方支付的準入條件，但抽象不具有可操作性，應進一步完善具體操作流程，而對于淘汰退出機制，人民銀行至今已撤銷3家第三方支付公司的業務許可證，對多家機構發出罰單，可見重點整頓之決心。第二，提高風險防控能力。平衡支付的便捷與安全，升級支付系統、修補漏洞，加強交易過程的安全提示，利用大數據技術、生物識別等身份認證技術等新興科技，以提高資金賬號的安全性，保護好用戶個人信息。特別地，人民銀行出臺的《非銀行支付結構網絡支付業務管理辦法》于7月1號開始施行，該《辦法》明確支付機構地位、堅持支付賬號實名制、兼顧支付安全與效率并保護個人消費者合法權益等等的創新監管機制亦使第三方支付朝健康發展的軌道前行，而不再為犯罪分子所利用。

(二)加強銀行與通信行業的行業自律

銀行方面，應從技術入手強化安全防護，除了設置防火墻、加裝殺毒軟件等傳統信息防護方式外，采用混合加密以提高網銀驗密方式安全性，運用科學技術驗證開戶人身份，如面部、瞳孔識別等多種生物識別技術，提高系統識別的可靠性，防止密碼或者身份信息被竊取和偽造；應開展聯合防范，加強銀行工作人員的職業道德素質培養以及反詐騙知識培訓，防止違反職業操守及法律的一切信息泄露現象，提高對ATM機的監管，杜絕加裝設備的出現，利用張貼小貼士或語音提示等方式，提醒用戶注意個人信息安全防范，實行事中干預；應強化行業自身風險防控團隊的建設，嚴格把控銀行卡開戶身份驗證的準入標準，從源頭上遏制電信網絡新型違法犯罪的快速蔓延，并積極配合警方凍結犯罪分子的資金流轉，實行事后干預；應建立相關的行業監管與補償機制，改進內務業務定制，如設置賬戶等級，使用混合加密等高級別驗密方式較為安全的賬戶即為高等級賬戶，而使用普通密碼或者口令的低等級賬戶則取消其網銀轉賬的即轉即取功能，推出金融賬戶保險業務，分散資金風險，保障用戶利益。

(三)完善個人信息安全的法律保護

完善個人信息安全的立法保護是一個漫長的過程，所以立法工作的滯后也不能迅速改變，大多數學者不論是對相關發條、具體條文的修改，還是立法原則的探討，都在無形中大大推動了個人信息安全立法的完善。特別地，個人信息安全涉及公共領域，亦涉及個人隱私，唯有兼顧兩者，且注意避免所立法的適用性，既需對個人信息安全進行保護，但又不能影響個人信息的合理流動，阻礙企業或社會發展。

在電信網絡新型違法犯罪的現階段，網絡盜刷愈發頻繁，可見對個人信息安全的保護需要重拳出擊。相關的立法上除了條文的制定，法律、司法解釋的出臺，亦需要行業自律保護。充分利用立法的實踐成果，如福建省龍海市一市民存款莫名消失的案例中，法院判于銀行負全責，落實了銀行的賠償責任，就體現了相關行業自律在完善個人信息安全立法保護的重要作用。

(四)樹立個人信息安全意識

在電信網絡新型違法犯罪中，犯罪分子利用泄露的個人信息升級詐騙手段，更新詐騙劇本，普通群眾難以跟上這樣快節奏變換的詐騙方式，這就需要提升群眾的個人信息安全意識，提高對于這類犯罪的防范能力。

1.養成良好上網習慣

隨著互聯網的發展，群眾得到便利的同時也增加了信息泄露的風險，為防止個人信息泄露的進一步擴大，就需養成良好上網習慣：電腦安裝殺毒軟件并定期查殺病毒、切勿把個人敏感照片、數據信息等隨意上傳至云端存儲并啟用手機輔助安全驗證、避免在陌生網站上注冊、注冊網站時盡可能少填寫個人隱私信息、手機銀行登錄時核對上一次登錄信息并設立適當轉賬額度、手機丟失要及時解綁關聯賬號并盡快停機補卡、開通手機短信業務及時獲知銀行賬戶資金變動情況、警惕公共場所的免費“蹭網”、不要輕易點開未知鏈接、登錄賬號使用多種密碼組合、不隨意下載安全性未知的應用軟件等等。

2.聯合開展防范宣傳

由于電信網絡新型違法犯罪呈高發趨勢，詐騙方式層出不窮，金融系統被攻擊，個人信息事件頻發，群眾相關知識的空白就需要通過各部門(包括公安、銀行、通信等)的聯合防范進行填補，以提高個人信息安全保護的意識與能力。

一方面，銀行和通信等行業應保障自身產品的安全服務：銀行應對ATM轉賬或者網銀資金使用操作，增加頁面信息閱讀與確認操作，發送短信提醒資金變動情況，讓用戶能及時獲知相關信息，并快速進行凍結止付，減少損失；通信行業應建立自身行業監管體制，對一人多卡嚴格把關，對用戶信息詳細核實，適當控制手機開卡數量，特別是網絡電話，可以在顯示號碼時添加前綴數字提醒用戶警惕此來電，提高用戶防范能力。

另一方面，公安機關應設立反詐咨詢熱線，讓群眾能有專門、暢通的咨詢與報警渠道；配合其他部門做好新政策宣傳，及時向銀行、通信等部門通報電信網絡新型違法犯罪的新警情與詐騙手段變換，適時組織開展有針對性的防范宣傳活動；通過兩微一端、海報、橫幅、宣傳片等形式進一步擴大反詐宣傳的覆蓋面，讓群眾能快速得知最新的詐騙手段等預警信息。

四、結語

電信網絡新型違法犯罪來勢洶洶，并已轉向利用個人信息泄露專設劇本，步步為營進行詐騙，或是利用非法獲取的賬密盜取賬戶存款，根本無需群眾配合就可非法獲取金錢，群眾財產損失慘重，更有甚者都搭上了生命。筆者試圖從互聯網金融的安全支付、銀行和通訊等相關行業的自律、個人信息安全保護法律的完善以及群眾個人信息安全意識的樹立等方面提出可行性的建議，希望可以早日遏制電信網絡新型違法犯罪發展勢頭，還群眾一個安全和諧的社會環境。

[1]楊震.大數據時代我國個人信息保護立法研究[J].南京郵電大學學報(自然科學版)，2016，4(2)：1-9.

[2]羅力.上海市民個人信息安全素養評價研究[J].重慶大學學報社會科學版)，2013(3)：95-99.

[3]宋鳳軒.互聯網金融第三發支付風險監管對策研究[J].經濟論壇，2016(6)：58-62.

D924

A

2095-4379-(2016)30-0008-03

洪容容(1988-)，女，漢族，福建人，碩士，福建警察學院，助教，研究方向：犯罪情報、電信詐騙。