花季女孩因电信诈骗殒命,高知教授遭“公检法”诈骗1760万元……最近不断出现的恶性电信诈骗案件,深深地刺激着公众的神经。最高法等部门联手打击电信网络诈骗《通告》的出台,必将对电信网络诈骗犯罪分子起到震慑作用。电信诈骗人人喊打,为什么屡禁不止?到底哪里出了问题?又该如何拔除这颗“毒瘤”?
2016年9月20日,全国唯一一家打击治理电信网络新型违法犯罪查控中心,在北京正式揭牌。六问电信诈骗
1问:为什么电信诈骗如此高发?
除了徐玉玉事件,最近关于电信诈骗的消息不绝于耳。就在9月上旬,央视主持人撒贝宁接到一个诈骗电话,幸好他掌握了一些防骗知识,才避免上当受骗。而很多并不具备这方面知识的普通人,恐怕就没有那么幸运了。有的被骗得倾家荡产,有的甚至付出了生命的代价。电信诈骗为何如此猖獗?
归根结底,因为电信诈骗成本低、获益快、取证难、量刑轻,典型的低风险、高收益。
近10年来,我国电信诈骗案件每年以20%至30%的速度快速增长,2015年全国公安机关对电信诈骗立案59万起,同比上升32.5%,共造成经济损失222亿元。
360首席反诈骗专家裴智勇分析指出,从360手机卫士监控的数据来看,2016年8月案发量处于平稳增长的状态,仅360手机卫士每天拦截的诈骗电话就超过1400万。之所以引发众怒,主要因为越来越多的弱势群体被攻击,同时造成的损失触目惊心。事实上,暑期也是传统的诈骗高峰。
2问:为什么大学生成被骗“重灾区”?
高校学生已经成为电信诈骗受害“重灾区”。继徐玉玉及大学生宋振宇遭电信诈骗猝死后,9月1日,广东揭阳市一女大学生被骗光近万元学费和生活费后跳海自杀。
骗子为何盯上大学生?个人信息泄露、容易受到诱惑、社会经验不足和防骗教育缺失,是主要原因。在徐玉玉案中,不法分子打来电话,称有一笔2600元的助学金要发放给她。因前一天曾接到教育部门发放助学金的通知,因此她信以为真。显然,徐玉玉的个人信息已遭泄露。而“高薪兼职”和“中奖通知”,往往是大学生上当最多的电信诈骗。不法分子利用部分大学生急于赚钱或积累工作经验的心理,一步步引诱大学生上钩。
防诈骗已俨然是新生入学的“第一考”。2016年9月新生入校报到,在各高校的醒目位置,纷纷出现了防诈骗的横幅,很多地方民警也走入校园加大宣传。当电信诈骗无孔不入,大学生需要上好这一课。
3问:为什么会被骗子精准诈骗?
纵观这些电信诈骗,骗子们发动的几乎都是精准攻击。无论是徐玉玉助学金,还是新生儿补贴诈骗案,骗子无疑掌握了受害人的详细个人资料。警方通告称,犯罪嫌疑人利用技术手段,攻击了“山东省2016高考网上报名信息系统”,盗取了包括徐玉玉在内的大量考生信息。
裴智勇指出,以前的电信诈骗几乎是“盲骗”,大海捞针;现在至少一半以上,都是精准作案。电信专家项立刚指出,信息泄露,是诈骗形成的第一环。
谁偷走了我们的信息?是内鬼贩卖信息?是黑客攻击计算机系统窃取?其实还有公开渠道的正常收集,只不过被有心人收集了、更被有心人拿出去诈骗。随着互联网的发展,信息收集和泄露的过程,变得简单而高效。面对如此严峻局面,我们只能被动防守吗?
4问:为什么破案率这么低?
徐玉玉事件引起社会关注后,在公安部要求督办下,三两天就破案了。“原来电信诈骗是可以破案的!”有人感叹,更多的案件却不了了之。为什么电信诈骗,破案率这么低呢?
公安部刑侦局局长杨东曾公开表示,电信诈骗屡打不绝,主要存在5个方面原因:犯罪分子采用远程、非接触方式实施诈骗,侦破难度大;地域性职业犯罪重点地区整治工作,还很不彻底;金融等领域仍存在管理漏洞,大量银行卡被犯罪分子用于作案;电信领域手机、宽带用户非实名问题严重;现有法律法规和司法解释难以适应打击犯罪需要,打击一些与电信诈骗相关灰色产业无法可依。
在项立刚看来,反电信诈骗的最大问题是公安体系薄弱,犯罪分子已经是网络化、高效率、低成本、精细分工,而公安系统还是属地管理、网格化、低效率、高成本。所以很多诈骗数额并不巨大的诈骗案,基本无法破掉。面对低成本、高收入的诈骗诱惑,骗子们怎能放弃这块肥肉呢?
5问:为什么监管缺失?
公安、电信、银行,是治理电信诈骗的核心单位。在这里面,运营商该负多大的责任?中国社科院信息化研究中心专家姜奇平曾指出,运营商为追逐利益而疏于监管难辞其咎。电话实名制实施了多年,为什么就没有完全到位?钱都是从银行取走的,银行是否担责,是否应该有紧急止付的处理方式?
但电信以及金融系统没有监管权力,也没有监管责任,对客户资料只能进行形式审查,对可能违规的客户也不能停止服务。除了运营商和银行,是不是应该有相应的行政部门负起相关责任?一些安全公司都能监测到的电信诈骗黑色产业链,媒体也多方披露,而为什么相关部门不作为?
仅仅是在事后发布几条防骗攻略,是远远不够的。“我们必须建立起一个基于网络,以公安为核心,整合银行、电信等领域的一个网络系统,可以高效率实现认定、止付、抓捕。”项立刚说。
受害人徐玉玉生前照片
徐玉玉案犯罪嫌疑人陈文辉落网后,在看守所接受媒体记者采访。(视频截图)6问:为什么不严惩重罚?
电信诈骗已经到了人人喊打的境地,民众都在呼吁严惩诈骗犯。量刑太轻,不足以平民愤。但尴尬的是,电信诈骗存在举证难、定罪难等现实难题。
根据我国《刑法》规定,诈骗公私财物价值3000元至1万元以上的,处3年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额巨大或者有其他严重情节的,处2年以上10年以下有期徒刑,并处罚金;数额特别巨大或者有其他特别严重情节的,处10年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。而在徐玉玉一案中,诈骗金额不足1万元,但却是徐玉玉致死的导火线。
对于实施诈骗行为者尚有法可依,那么对于上游的泄露信息的网站、机构、个人又该如何追究责任?我国对于个人信息的保护目前仍是空白。项立刚指出,目前从源头完全堵住信息泄露是不可能的,希望电信运营商和银行通过实名制解决所有的问题也是不可能的,但是加强打击力度形成震慑、提高犯罪成本是必须的。
电信诈骗拷问手机实名制
电信诈骗频发,舆论的矛头指向电信运营商实名制落实不力。尤其是运营170/171号段的虚拟运营商(以下简称虚商),更是成为“众矢之的”。针对近日媒体对虚商实名制的质疑,此前工信部称,将加大对虚商的监督管理力度,并将把实名制落实情况作为虚商申请扩大经营范围、增加码号资源、发放正式经营许可证的一票否决项。对违反实名制规定的虚商,将严肃处理。这道铁令一下,本就如履薄冰的虚商们简直成了“过街老鼠”。网上流传的一则防范电信诈骗“六个一律”,甚至提到“所有170开头的电话,一律不接”。
对这种说法,中国虚拟运营商产业联盟秘书长邹学勇表示,这种说法太片面,不能“妖魔化”170号段。“170号段不等于诈骗电话,不能把虚商和170号段一棍子打死,这对于大多数的170用户不公平。”他表示,虚商应当加速落实实名制,解决遗留问题。
经过两年发展,虚商地位似乎也更为尴尬。从2016年4月开始,央视曾曝光“失控的170号段”,虚商便开始被架在火上烤。工信部严令虚商自查自纠,并约谈部分实名制落实不到位的虚商。按照工信部的要求,虚商要实现2016年底新增用户100%实名登记,存量用户95%实名补登。
而面对更加严苛的实名制,一些虚商停止放号。远特通信官网显示,号码已售罄,新号码上线时间敬请期待。乐语通讯则是:“因系统升级,暂时停止销售170号卡,恢复时间另行通知。”天音移动称:“从即日起170.com选号入网功能进行系统升级,升级期间暂停使用。”
电信专家项立刚认为,虚商未来活下来的不超过5家。而邹学勇则表示,虚商发展两年来给我国通信行业带来很大的变化,比如推动实现了套餐流量不清零,并在业务模式上带来很多新元素。而目前的困难只是“成长的烦恼”。据悉,目前41家虚商已经放号约3200万。
值得关注的是,360公司互联网安全中心发布的《2016中国电信诈骗形势分析报告》显示,在2016年8月份诈骗电话的号码源中,固定电话呼出的诈骗电话数量最多,占所有诈骗电话呼叫量的56%;其次是400/ 800电话,占比为27%;手机呼出的诈骗电话仅占诈骗电话呼叫总量的15.4%。尤其是,诈骗电话中只有3.6%来自虚商。
裴智勇分析指出,固定电话和400/ 800号码,更应该成为诈骗电话治理的重点对象。尤其是400/ 800电话面向企业用户,不能用作呼出,但是在现实中却占据如此大的比例。在他看来,在治理电信诈骗上,运营商应该还有空间可以作为。
电信诈骗往往始于一条短信、一个电话,电信运营商也为此背了不少黑锅。在项立刚看来,电信诈骗如此猖獗,电信运营商难逃其咎。实名制(包括固定电话和手机)不能杜绝电信诈骗,但是能提高犯罪成本,抑制部分犯罪行为。在这一点上,运营商责无旁贷。
2016年8月26日,福建省公安机关经缜密侦查,组织警力抓获公安部A级通缉令通缉的山东徐玉玉案犯罪嫌疑人熊超。对电信诈骗的这些新套路,请擦亮你的双眼
电信诈骗新套路一:“你的账户有资金异常变动”
骗子首先窃取了受害者网银登陆账号和密码,通过购买贵金属、活期转定期等操作,制造银行卡上有资金流出的假象。然后,假冒客服打电话确认交易是否为本人操作,并同意给用户退款以骗取用户信任。骗子会再次通过账户内部的资金交易,制造用户账户有资金退回的假象,但由于存在交易手续费的问题,所以退款额一般比之前的账户内部交易金额要小。接下来,骗子会使用受害者网银进行转账操作,或开通快捷支付操作,并选择短信验证码的方式进行验证。这样一来,受害者的手机上,就会收到一条验证码短信。最后,骗子再以限时退款为由,要求受害者立即提供自己手机收到的验证码,受害者一旦把短信验证码提供给了对方,对方就得手了。
怎么破解:最简单有效的办法是,立即直接拨打银行的官方客服电话进行核实,别相信任何主动呼入的、自称是客服的电话。
电信诈骗新套路二:“你涉嫌违法了”
“你涉嫌洗钱”“你涉嫌非法集资”“你信用透支需负刑事责任”,这些都是冒充公检法实施诈骗的由头。这种手法并不新鲜,但由于其极具恐吓性,不了解此类诈骗的人很容易上当。现在很多骗子通过改号软件,伪装成官方客服电话,如果受害者真的反拨回去,一般就能识破骗局。这类骗术甚至还出现了“升级版”:骗子以赠送免费物品为由,引导用户通过电话下单,以货到付款的形式邮寄。若用户拒绝签收快递或者退货,诈骗者便以公检法的口吻对用户进行威胁恐吓,进行诈骗。
怎么破解:不要轻易相信陌生人打来的电话。如果有人说你涉嫌犯罪,应当首先拨打110询问;或向身边的亲友询问一下,一般都能很快识破骗局。
电信诈骗新套路三:“您乘坐的××航班取消了”
手机订机票,成了网络诈骗的风口。骗子谎称改签、退票等理由,引导民众进入钓鱼网站,虚假号码,进入到汇款的陷阱。《腾讯2016年第二季度反电信网络诈骗大数据报告》显示,这一诈骗类型高达44%,成为网络诈骗主流。骗子能够准确说出受害者的姓名、航班信息,多以可以获得改签补偿金的名义进行诈骗。
怎么破解:机票退改签业务,通过航空公司、票务代理商等正规渠道的网站、电话、服务厅办理,别相信任何电话、短信,即使与本人信息完全相符。
电信诈骗新套路四:“你购买的商品断货,可以申请退款”
骗子首先完全掌握了受害者的网购信息,并通过准确描述受害者购物信息来取得受害者的信任,进而套取受害者的银行卡号、密码和短信验证码。骗子有的时候是直接用电话套取相关信息,有时也会让受害者打开钓鱼网站并手动填写相关信息。银行卡号、密码、验证码同时泄露,骗子就顺利地将受害者网银账户中的钱转走了。
怎么破解:遇到商品交易出现异常、断货等情况,应当首先向购物网站的官方客服电话进行咨询,不要轻易相信主动呼入的、自称是客服的人。网购账号、支付账号应当单独设置密码,并且密码要足够复杂,定期更换。
电信诈骗新套路五:“向您推荐十大牛股”
此类骗术,通常以学习股票知识、推荐股票为名,向用户收取押金或保证金,对那些急于求成的新股民尤为有效。事实上,正规的证券公司一般是不会向股民提供付费荐股服务的,更不会以此为名向用户收取押金或保证金。
怎么破解:不要相信任何荐股、选股信息,不论这些信息是来自网站、QQ、短信还是电话。可通过回拨官方客服电话的方式求证。
电信诈骗新套路六:“699元免费赠送苹果6S”
湖南警方通告的一起新型诈骗案,某诈骗团伙以“收取699元个人所得税,免费赠送苹果6S手机和700元电话卡”名义,向被害人寄送假冒、已坏手机或手机模具进行诈骗,两个月里先后诈骗受害群众数百人,诈骗金额数十万元。
怎么破解:对这类以貌似合法促销为名义进行的诈骗,不能存有利可图的心理,哪有天上掉馅饼的好事。
电信诈骗新套路七:“请您及时领取新生儿补贴”
犯罪分子以领取新生儿补贴为由行骗。由于他们能说出受害人的详细信息,让受骗人信以为真。骗子在获取受害人银行账号之后,通常会要求受害人到ATM自动取款机操作,按照对方的“引导”进入英文操作界面。由于受害者看不懂ATM机上的英文提示,往往把转账程序当成输入验证码,最终上当。
怎么破解:对此类电话或短信,切勿轻信,更不要到ATM机操作。
电信诈骗新套路八:补换手机卡最近出现的这种诈骗,其套路通常是先用几百条垃圾短信和骚扰电话轰炸手机,以掩盖由10086客服发送到手机号码上的补卡业务提醒短信;然后,拿着一张有受害者信息的临时身份证,去营业厅现场补办手机卡,使机主本人的手机卡被动失效;最后就是更改手机客服密码和银行卡密码,并通过短信验证码把绑定在手机APP上的银行卡的钱盗走。
怎么破解:常用网站密码、客服密码与银行密码,和其他关键业务登录密码最好不相同,而且要定期修改;对于各类号码发送的链接,不要随意点击。如果接收到大量骚扰电话或短信,切勿关机,应使用手机安全软件屏蔽骚扰号码,并立刻解除银行卡绑定;在使用公共WiFi的场合下,尽量不要登录手机中的银行类APP或者使用手机转账。
2016年8月28日,8.19山东临沂徐玉玉案件中,A级通缉令最后一名嫌疑人郑贤聪投案自首,全部涉案嫌疑人悉数到案。2016年9月20日,公安部打击治理电信网络新型违法犯罪查控中心揭牌当日,警方为被骗事主返还近700万元冻结资金。链接:160万人分布在黑色产业链,几十个工种环环相扣
360首席反诈骗专家裴智勇表示,如今电信诈骗已形成从上游的个人信息攫取、兜售到实施诈骗、分赃的黑色产业链。这个链条越来越产业化、专业化,分工越来越细,新的角色不断冒出,二三十个“工种”环环相扣。
根据360猎网平台的数据,中国信息诈骗产业规模超过1152亿元,诈骗从业者超过160万人。电信诈骗屡屡成功,究其原因,360安全专家认为,电信诈骗数量巨大、信息泄露现象普遍、产业链完善、从业人员经过体系化的培训等都成为关键因素。
据了解,诈骗产业链上至少分为4大环节:上游的信息获取、中间的批发销售、面向公众实施诈骗、最后的分赃销赃。在这4大环节上,又有钓鱼编辑、木马开发、盗库黑客、钓鱼零售商、域名贩子、个信批发商、银行卡贩子、电话卡贩子、身份证贩子、电话诈骗经理、短信群发代理、在线推广技师、财务会计师、ATM小马仔、分赃中间人等多个工种环环相扣,将受害人一步步引入陷阱。
裴智勇分析指出,这些工种在2015年年底时大约有15种,但是目前掌握的信息来看,新的“工种”还在不断冒出。比如今年居然出现了教学培训者,他们中有人负责研发骗术,有人负责钻研业务漏洞,有人负责编辑诈骗剧本,还有人做心理学分析,专门针对人性的弱点和不同群体的诉求来设计骗局。这些黑色链条上的环节,相互之间神龙见首不见尾,给案件侦破也造成了一定难度。
延伸阅读:电信诈骗是“全球病”,看看这几个国家是如何破解
韩国:“延迟提款制” 冻结30分钟
韩国警方通过视频、短信、传单等多种方式,加大具有针对性的预防宣传活动。韩国金融界为应对电信诈骗案频发,也进行了政策调整。2015年9月,韩国银行将“延迟提款制”的金额限度,从300万韩元降低到100万韩元。即收到100万韩元以上银行转账后,若想将钱从自动提款机里取出来,需要等待30分钟以上。
美国:建立“拒绝电话推销名单”平台
美国治理电信诈骗,主要依靠两部法律——1991年出台的《电话消费者保护法》和2003年出台的《控制非自愿色情和推销侵扰法》。这两部法律明确规定,不得向消费者发送与商业营销、产品推广、服务广告有关的垃圾短信。用户只能在两种情况下接受此类手机短信:一是明确表示同意接收;二是这些短信用于紧急情况。后来又推出“拒绝电话推销名单”免费登记平台,任何向平台登记用户发送未经同意的商业营销、产品推广、服务广告等垃圾短信的行为,都属于违法行为。
银行方面也有责任帮助打击犯罪。美国法律规定:当事人转账后,可以对自己的转账行为提出异议,并有权要求立即冻结对方账户。银行可在规定时期内,帮助用户追回因诈骗而损失的资金。
德国:银行还有追讨服务
德国2003年通过的《联邦反垃圾邮件法案》规定,任何机构向用户发送推销商品和服务类手机短信,都要经过用户的书面同意;在21时至次日8时发送广告信息,须再次征得用户同意。即使获得同意,商家短信也要注明“广告”字样。同时,德国有严格的实名制登记制度,并且和个人信用挂钩,信用太低的话,无法在银行、电信和网络等机构开户。许多德国银行不仅有防范措施,还有“追讨”服务。只要收款人在德国,而且事件发生时间在一个月内,银行就能帮客户把钱追回来。
(据《北京晨报》)