焦立坤
2016年9月23日,最高法、最高檢、公安部、工信部、中國人民銀行、中國銀監會六部門聯合頒布《關于防范和打擊電信網絡詐騙犯罪的通告》。《通告》指出,凡是實施電信網絡詐騙犯罪的人員,10月31日前不投案自首將被嚴懲;年底前電話未實名登記將被停機;同一客戶在同一銀行借記卡禁超4張;自2016年12月1日起,個人通過銀行自動柜員機向非同名賬戶轉賬的,資金24小時后到賬。
花季女孩因電信詐騙殞命,高知教授遭“公檢法”詐騙1760萬元……最近不斷出現的惡性電信詐騙案件,深深地刺激著公眾的神經。最高法等部門聯手打擊電信網絡詐騙《通告》的出臺,必將對電信網絡詐騙犯罪分子起到震懾作用。電信詐騙人人喊打,為什么屢禁不止?到底哪里出了問題?又該如何拔除這顆“毒瘤”?
六問電信詐騙
1問:為什么電信詐騙如此高發?
除了徐玉玉事件,最近關于電信詐騙的消息不絕于耳。就在9月上旬,央視主持人撒貝寧接到一個詐騙電話,幸好他掌握了一些防騙知識,才避免上當受騙。而很多并不具備這方面知識的普通人,恐怕就沒有那么幸運了。有的被騙得傾家蕩產,有的甚至付出了生命的代價。電信詐騙為何如此猖獗?
歸根結底,因為電信詐騙成本低、獲益快、取證難、量刑輕,典型的低風險、高收益。
近10年來,我國電信詐騙案件每年以20%至30%的速度快速增長,2015年全國公安機關對電信詐騙立案59萬起,同比上升32.5%,共造成經濟損失222億元。
360首席反詐騙專家裴智勇分析指出,從360手機衛士監控的數據來看,2016年8月案發量處于平穩增長的狀態,僅360手機衛士每天攔截的詐騙電話就超過1400萬。之所以引發眾怒,主要因為越來越多的弱勢群體被攻擊,同時造成的損失觸目驚心。事實上,暑期也是傳統的詐騙高峰。
2問:為什么大學生成被騙“重災區”?
高校學生已經成為電信詐騙受害“重災區”。繼徐玉玉及大學生宋振宇遭電信詐騙猝死后,9月1日,廣東揭陽市一女大學生被騙光近萬元學費和生活費后跳海自殺。
騙子為何盯上大學生?個人信息泄露、容易受到誘惑、社會經驗不足和防騙教育缺失,是主要原因。在徐玉玉案中,不法分子打來電話,稱有一筆2600元的助學金要發放給她。因前一天曾接到教育部門發放助學金的通知,因此她信以為真。顯然,徐玉玉的個人信息已遭泄露。而“高薪兼職”和“中獎通知”,往往是大學生上當最多的電信詐騙。不法分子利用部分大學生急于賺錢或積累工作經驗的心理,一步步引誘大學生上鉤。
防詐騙已儼然是新生入學的“第一考”。2016年9月新生入校報到,在各高校的醒目位置,紛紛出現了防詐騙的橫幅,很多地方民警也走入校園加大宣傳。當電信詐騙無孔不入,大學生需要上好這一課。
3問:為什么會被騙子精準詐騙?
縱觀這些電信詐騙,騙子們發動的幾乎都是精準攻擊。無論是徐玉玉助學金,還是新生兒補貼詐騙案,騙子無疑掌握了受害人的詳細個人資料。警方通告稱,犯罪嫌疑人利用技術手段,攻擊了“山東省2016高考網上報名信息系統”,盜取了包括徐玉玉在內的大量考生信息。
裴智勇指出,以前的電信詐騙幾乎是“盲騙”,大海撈針;現在至少一半以上,都是精準作案。電信專家項立剛指出,信息泄露,是詐騙形成的第一環。
誰偷走了我們的信息?是內鬼販賣信息?是黑客攻擊計算機系統竊取?其實還有公開渠道的正常收集,只不過被有心人收集了、更被有心人拿出去詐騙。隨著互聯網的發展,信息收集和泄露的過程,變得簡單而高效。面對如此嚴峻局面,我們只能被動防守嗎?
4問:為什么破案率這么低?
徐玉玉事件引起社會關注后,在公安部要求督辦下,三兩天就破案了。“原來電信詐騙是可以破案的!”有人感嘆,更多的案件卻不了了之。為什么電信詐騙,破案率這么低呢?
公安部刑偵局局長楊東曾公開表示,電信詐騙屢打不絕,主要存在5個方面原因:犯罪分子采用遠程、非接觸方式實施詐騙,偵破難度大;地域性職業犯罪重點地區整治工作,還很不徹底;金融等領域仍存在管理漏洞,大量銀行卡被犯罪分子用于作案;電信領域手機、寬帶用戶非實名問題嚴重;現有法律法規和司法解釋難以適應打擊犯罪需要,打擊一些與電信詐騙相關灰色產業無法可依。
在項立剛看來,反電信詐騙的最大問題是公安體系薄弱,犯罪分子已經是網絡化、高效率、低成本、精細分工,而公安系統還是屬地管理、網格化、低效率、高成本。所以很多詐騙數額并不巨大的詐騙案,基本無法破掉。面對低成本、高收入的詐騙誘惑,騙子們怎能放棄這塊肥肉呢?
5問:為什么監管缺失?
公安、電信、銀行,是治理電信詐騙的核心單位。在這里面,運營商該負多大的責任?中國社科院信息化研究中心專家姜奇平曾指出,運營商為追逐利益而疏于監管難辭其咎。電話實名制實施了多年,為什么就沒有完全到位?錢都是從銀行取走的,銀行是否擔責,是否應該有緊急止付的處理方式?
但電信以及金融系統沒有監管權力,也沒有監管責任,對客戶資料只能進行形式審查,對可能違規的客戶也不能停止服務。除了運營商和銀行,是不是應該有相應的行政部門負起相關責任?一些安全公司都能監測到的電信詐騙黑色產業鏈,媒體也多方披露,而為什么相關部門不作為?
僅僅是在事后發布幾條防騙攻略,是遠遠不夠的。“我們必須建立起一個基于網絡,以公安為核心,整合銀行、電信等領域的一個網絡系統,可以高效率實現認定、止付、抓捕。”項立剛說。
6問:為什么不嚴懲重罰?
電信詐騙已經到了人人喊打的境地,民眾都在呼吁嚴懲詐騙犯。量刑太輕,不足以平民憤。但尷尬的是,電信詐騙存在舉證難、定罪難等現實難題。
根據我國《刑法》規定,詐騙公私財物價值3000元至1萬元以上的,處3年以下有期徒刑、拘役或者管制,并處或者單處罰金;數額巨大或者有其他嚴重情節的,處2年以上10年以下有期徒刑,并處罰金;數額特別巨大或者有其他特別嚴重情節的,處10年以上有期徒刑或者無期徒刑,并處罰金或者沒收財產。而在徐玉玉一案中,詐騙金額不足1萬元,但卻是徐玉玉致死的導火線。
對于實施詐騙行為者尚有法可依,那么對于上游的泄露信息的網站、機構、個人又該如何追究責任?我國對于個人信息的保護目前仍是空白。項立剛指出,目前從源頭完全堵住信息泄露是不可能的,希望電信運營商和銀行通過實名制解決所有的問題也是不可能的,但是加強打擊力度形成震懾、提高犯罪成本是必須的。
電信詐騙拷問手機實名制
電信詐騙頻發,輿論的矛頭指向電信運營商實名制落實不力。尤其是運營170/171號段的虛擬運營商(以下簡稱虛商),更是成為“眾矢之的”。針對近日媒體對虛商實名制的質疑,此前工信部稱,將加大對虛商的監督管理力度,并將把實名制落實情況作為虛商申請擴大經營范圍、增加碼號資源、發放正式經營許可證的一票否決項。對違反實名制規定的虛商,將嚴肅處理。這道鐵令一下,本就如履薄冰的虛商們簡直成了“過街老鼠”。網上流傳的一則防范電信詐騙“六個一律”,甚至提到“所有170開頭的電話,一律不接”。
對這種說法,中國虛擬運營商產業聯盟秘書長鄒學勇表示,這種說法太片面,不能“妖魔化”170號段。“170號段不等于詐騙電話,不能把虛商和170號段一棍子打死,這對于大多數的170用戶不公平。”他表示,虛商應當加速落實實名制,解決遺留問題。
經過兩年發展,虛商地位似乎也更為尷尬。從2016年4月開始,央視曾曝光“失控的170號段”,虛商便開始被架在火上烤。工信部嚴令虛商自查自糾,并約談部分實名制落實不到位的虛商。按照工信部的要求,虛商要實現2016年底新增用戶100%實名登記,存量用戶95%實名補登。
而面對更加嚴苛的實名制,一些虛商停止放號。遠特通信官網顯示,號碼已售罄,新號碼上線時間敬請期待。樂語通訊則是:“因系統升級,暫時停止銷售170號卡,恢復時間另行通知。”天音移動稱:“從即日起170.com選號入網功能進行系統升級,升級期間暫停使用。”
電信專家項立剛認為,虛商未來活下來的不超過5家。而鄒學勇則表示,虛商發展兩年來給我國通信行業帶來很大的變化,比如推動實現了套餐流量不清零,并在業務模式上帶來很多新元素。而目前的困難只是“成長的煩惱”。據悉,目前41家虛商已經放號約3200萬。
值得關注的是,360公司互聯網安全中心發布的《2016中國電信詐騙形勢分析報告》顯示,在2016年8月份詐騙電話的號碼源中,固定電話呼出的詐騙電話數量最多,占所有詐騙電話呼叫量的56%;其次是400/ 800電話,占比為27%;手機呼出的詐騙電話僅占詐騙電話呼叫總量的15.4%。尤其是,詐騙電話中只有3.6%來自虛商。
裴智勇分析指出,固定電話和400/ 800號碼,更應該成為詐騙電話治理的重點對象。尤其是400/ 800電話面向企業用戶,不能用作呼出,但是在現實中卻占據如此大的比例。在他看來,在治理電信詐騙上,運營商應該還有空間可以作為。
電信詐騙往往始于一條短信、一個電話,電信運營商也為此背了不少黑鍋。在項立剛看來,電信詐騙如此猖獗,電信運營商難逃其咎。實名制(包括固定電話和手機)不能杜絕電信詐騙,但是能提高犯罪成本,抑制部分犯罪行為。在這一點上,運營商責無旁貸。
對電信詐騙的這些新套路,請擦亮你的雙眼
電信詐騙新套路一:“你的賬戶有資金異常變動”
騙子首先竊取了受害者網銀登陸賬號和密碼,通過購買貴金屬、活期轉定期等操作,制造銀行卡上有資金流出的假象。然后,假冒客服打電話確認交易是否為本人操作,并同意給用戶退款以騙取用戶信任。騙子會再次通過賬戶內部的資金交易,制造用戶賬戶有資金退回的假象,但由于存在交易手續費的問題,所以退款額一般比之前的賬戶內部交易金額要小。接下來,騙子會使用受害者網銀進行轉賬操作,或開通快捷支付操作,并選擇短信驗證碼的方式進行驗證。這樣一來,受害者的手機上,就會收到一條驗證碼短信。最后,騙子再以限時退款為由,要求受害者立即提供自己手機收到的驗證碼,受害者一旦把短信驗證碼提供給了對方,對方就得手了。
怎么破解:最簡單有效的辦法是,立即直接撥打銀行的官方客服電話進行核實,別相信任何主動呼入的、自稱是客服的電話。
電信詐騙新套路二:“你涉嫌違法了”
“你涉嫌洗錢”“你涉嫌非法集資”“你信用透支需負刑事責任”,這些都是冒充公檢法實施詐騙的由頭。這種手法并不新鮮,但由于其極具恐嚇性,不了解此類詐騙的人很容易上當。現在很多騙子通過改號軟件,偽裝成官方客服電話,如果受害者真的反撥回去,一般就能識破騙局。這類騙術甚至還出現了“升級版”:騙子以贈送免費物品為由,引導用戶通過電話下單,以貨到付款的形式郵寄。若用戶拒絕簽收快遞或者退貨,詐騙者便以公檢法的口吻對用戶進行威脅恐嚇,進行詐騙。
怎么破解:不要輕易相信陌生人打來的電話。如果有人說你涉嫌犯罪,應當首先撥打110詢問;或向身邊的親友詢問一下,一般都能很快識破騙局。
電信詐騙新套路三:“您乘坐的××航班取消了”
手機訂機票,成了網絡詐騙的風口。騙子謊稱改簽、退票等理由,引導民眾進入釣魚網站,虛假號碼,進入到匯款的陷阱。《騰訊2016年第二季度反電信網絡詐騙大數據報告》顯示,這一詐騙類型高達44%,成為網絡詐騙主流。騙子能夠準確說出受害者的姓名、航班信息,多以可以獲得改簽補償金的名義進行詐騙。
怎么破解:機票退改簽業務,通過航空公司、票務代理商等正規渠道的網站、電話、服務廳辦理,別相信任何電話、短信,即使與本人信息完全相符。
電信詐騙新套路四:“你購買的商品斷貨,可以申請退款”
騙子首先完全掌握了受害者的網購信息,并通過準確描述受害者購物信息來取得受害者的信任,進而套取受害者的銀行卡號、密碼和短信驗證碼。騙子有的時候是直接用電話套取相關信息,有時也會讓受害者打開釣魚網站并手動填寫相關信息。銀行卡號、密碼、驗證碼同時泄露,騙子就順利地將受害者網銀賬戶中的錢轉走了。
怎么破解:遇到商品交易出現異常、斷貨等情況,應當首先向購物網站的官方客服電話進行咨詢,不要輕易相信主動呼入的、自稱是客服的人。網購賬號、支付賬號應當單獨設置密碼,并且密碼要足夠復雜,定期更換。
電信詐騙新套路五:“向您推薦十大牛股”
此類騙術,通常以學習股票知識、推薦股票為名,向用戶收取押金或保證金,對那些急于求成的新股民尤為有效。事實上,正規的證券公司一般是不會向股民提供付費薦股服務的,更不會以此為名向用戶收取押金或保證金。
怎么破解:不要相信任何薦股、選股信息,不論這些信息是來自網站、QQ、短信還是電話。可通過回撥官方客服電話的方式求證。
電信詐騙新套路六:“699元免費贈送蘋果6S”
湖南警方通告的一起新型詐騙案,某詐騙團伙以“收取699元個人所得稅,免費贈送蘋果6S手機和700元電話卡”名義,向被害人寄送假冒、已壞手機或手機模具進行詐騙,兩個月里先后詐騙受害群眾數百人,詐騙金額數十萬元。
怎么破解:對這類以貌似合法促銷為名義進行的詐騙,不能存有利可圖的心理,哪有天上掉餡餅的好事。
電信詐騙新套路七:“請您及時領取新生兒補貼”
犯罪分子以領取新生兒補貼為由行騙。由于他們能說出受害人的詳細信息,讓受騙人信以為真。騙子在獲取受害人銀行賬號之后,通常會要求受害人到ATM自動取款機操作,按照對方的“引導”進入英文操作界面。由于受害者看不懂ATM機上的英文提示,往往把轉賬程序當成輸入驗證碼,最終上當。
怎么破解:對此類電話或短信,切勿輕信,更不要到ATM機操作。
電信詐騙新套路八:補換手機卡
最近出現的這種詐騙,其套路通常是先用幾百條垃圾短信和騷擾電話轟炸手機,以掩蓋由10086客服發送到手機號碼上的補卡業務提醒短信;然后,拿著一張有受害者信息的臨時身份證,去營業廳現場補辦手機卡,使機主本人的手機卡被動失效;最后就是更改手機客服密碼和銀行卡密碼,并通過短信驗證碼把綁定在手機APP上的銀行卡的錢盜走。
怎么破解:常用網站密碼、客服密碼與銀行密碼,和其他關鍵業務登錄密碼最好不相同,而且要定期修改;對于各類號碼發送的鏈接,不要隨意點擊。如果接收到大量騷擾電話或短信,切勿關機,應使用手機安全軟件屏蔽騷擾號碼,并立刻解除銀行卡綁定;在使用公共WiFi的場合下,盡量不要登錄手機中的銀行類APP或者使用手機轉賬。
鏈接:160萬人分布在黑色產業鏈,幾十個工種環環相扣
360首席反詐騙專家裴智勇表示,如今電信詐騙已形成從上游的個人信息攫取、兜售到實施詐騙、分贓的黑色產業鏈。這個鏈條越來越產業化、專業化,分工越來越細,新的角色不斷冒出,二三十個“工種”環環相扣。
根據360獵網平臺的數據,中國信息詐騙產業規模超過1152億元,詐騙從業者超過160萬人。電信詐騙屢屢成功,究其原因,360安全專家認為,電信詐騙數量巨大、信息泄露現象普遍、產業鏈完善、從業人員經過體系化的培訓等都成為關鍵因素。
據了解,詐騙產業鏈上至少分為4大環節:上游的信息獲取、中間的批發銷售、面向公眾實施詐騙、最后的分贓銷贓。在這4大環節上,又有釣魚編輯、木馬開發、盜庫黑客、釣魚零售商、域名販子、個信批發商、銀行卡販子、電話卡販子、身份證販子、電話詐騙經理、短信群發代理、在線推廣技師、財務會計師、ATM小馬仔、分贓中間人等多個工種環環相扣,將受害人一步步引入陷阱。
裴智勇分析指出,這些工種在2015年年底時大約有15種,但是目前掌握的信息來看,新的“工種”還在不斷冒出。比如今年居然出現了教學培訓者,他們中有人負責研發騙術,有人負責鉆研業務漏洞,有人負責編輯詐騙劇本,還有人做心理學分析,專門針對人性的弱點和不同群體的訴求來設計騙局。這些黑色鏈條上的環節,相互之間神龍見首不見尾,給案件偵破也造成了一定難度。
延伸閱讀:電信詐騙是“全球病”,看看這幾個國家是如何破解
韓國:“延遲提款制” 凍結30分鐘
韓國警方通過視頻、短信、傳單等多種方式,加大具有針對性的預防宣傳活動。韓國金融界為應對電信詐騙案頻發,也進行了政策調整。2015年9月,韓國銀行將“延遲提款制”的金額限度,從300萬韓元降低到100萬韓元。即收到100萬韓元以上銀行轉賬后,若想將錢從自動提款機里取出來,需要等待30分鐘以上。
美國:建立“拒絕電話推銷名單”平臺
美國治理電信詐騙,主要依靠兩部法律——1991年出臺的《電話消費者保護法》和2003年出臺的《控制非自愿色情和推銷侵擾法》。這兩部法律明確規定,不得向消費者發送與商業營銷、產品推廣、服務廣告有關的垃圾短信。用戶只能在兩種情況下接受此類手機短信:一是明確表示同意接收;二是這些短信用于緊急情況。后來又推出“拒絕電話推銷名單”免費登記平臺,任何向平臺登記用戶發送未經同意的商業營銷、產品推廣、服務廣告等垃圾短信的行為,都屬于違法行為。
銀行方面也有責任幫助打擊犯罪。美國法律規定:當事人轉賬后,可以對自己的轉賬行為提出異議,并有權要求立即凍結對方賬戶。銀行可在規定時期內,幫助用戶追回因詐騙而損失的資金。
德國:銀行還有追討服務
德國2003年通過的《聯邦反垃圾郵件法案》規定,任何機構向用戶發送推銷商品和服務類手機短信,都要經過用戶的書面同意;在21時至次日8時發送廣告信息,須再次征得用戶同意。即使獲得同意,商家短信也要注明“廣告”字樣。同時,德國有嚴格的實名制登記制度,并且和個人信用掛鉤,信用太低的話,無法在銀行、電信和網絡等機構開戶。許多德國銀行不僅有防范措施,還有“追討”服務。只要收款人在德國,而且事件發生時間在一個月內,銀行就能幫客戶把錢追回來。
(據《北京晨報》)