網絡安全 | 電信詐騙監管： 何以敝帚掃重霾

編者按：近期，接連發生的電信詐騙案引起了公眾關於信息安全與電信詐騙監管的思考。我們的個人信息是如何泄露的？詐騙者又是如何編織謊言的？電信詐騙的監管難度在哪裡？來自清華大學法學院等院系的十一位學生利用暑期時間，走訪了公安部門、銀行、街道，利用文獻檢索、問卷調查、實地採訪等方式，詳細調研了電信詐騙案件及監管現狀，並提出了自己的思考。

1、電信詐騙信息泄露

徐玉玉案中，一個非常值得思考的問題是徐玉玉申請助學金的信息是如何被泄露的。隨着信息技術的發展，電信詐騙手段也「與時俱進」。從早年的「撒網式」，如中獎、電話欠費等常見手段，已經逐漸更新為「釣魚式」。這種方式，是詐騙者在掌握詐騙目標一定個人信息，如買賣房產、貸款租賃、教育、遷居等信息後，有目的、有準備地犯罪。

在互聯網走入千家萬戶的時代，由於傳輸途徑漏洞、泄露途徑增多和用戶防範意識較差等多種因素，使得網民個人信息輕而易舉地便會被不法分子獲取。個人信息泄露主要有以下方式：

A、用戶終端泄露

與嚴格控制的Microsoft、Apple手機系統所不同的是，Android系統應用可通過官方應用商店以外的方式進行獲取。在安裝應用程序時，系統會就應用程序所需要的權限向用戶進行申請，包括讀取通話記錄、短訊息、位置信息等敏感權限。然而絕大部分用戶並不會仔細審核應用程序申請的權限，這很大程度上構成了隱私泄露的來源。

B、接入過程中泄露

在無線網絡環境中，用戶上網信息存在很大的安全風險。使用WIFI上網時，攻擊者可使用中間人攻擊用戶終端和WIFI網關中間，從而獲取用戶的瀏覽地址；也可截獲通信的HTTP數據包，使用明文傳輸的重要信息（如：登陸密碼）因此輕易泄露；還可通過其他方式獲取如手機型號等的隱私信息。

C、使用過程中泄露

目前，微信朋友圈中大量存在的所謂心理測試、性格測試等，越來越成為不法分子青睞的個人信息來源。用戶在填寫這些測試的過程中，主動地將個人信息提供給公眾平台，而通過地下買賣，這些個人信息將極有可能被轉賣到詐騙者手中。同時，網絡購物的過程中，購買的物品、個人電話和住址，也可能被加以買賣。

2、電信詐騙的法律監管

目前，我國現行刑法並未對電信詐騙犯罪單獨作出規定，僅在刑法分則第五章「侵犯財產罪」第266條規定了總括類的詐騙罪，在刑法分則第三章第192條——198條及224條分別規定了集資詐騙罪、貸款詐騙罪、票據詐騙罪、信用證詐騙罪、信用卡詐騙罪、有價證券詐騙罪、保險詐騙罪、合同詐騙罪。刑法第266條規定：「詐騙公私財物，數額較大的，處三年以下有期徒刑，並處罰金；數額巨大或者有其他嚴重情節的，處三年以上十年以下有期徒刑，並處罰金；數額特別巨大或者有其他特別嚴重情節的，處十年以上有期徒刑或者無期徒刑，並處罰金或沒收財產。」

2011年4月8日，《最高人民法院、最高人民檢察院關於辦理詐騙刑事案件具體應用法律若干問題的解釋》（以下簡稱《解釋》）正式施行，針對電信詐騙行為查處難、取證難，詐騙數額往往難以查清等需要解決的問題，明確了電信詐騙犯罪案件的法律適用標準，為依法嚴厲打擊電信詐騙犯罪活動提供了重要依據。

其中，針對詐騙數額往往難以查清的情況，根據撥打詐騙電話和發送詐騙信息的數量對電信詐騙犯罪予以嚴懲。《解釋》第五條規定：發送詐騙信息5000條以上的，撥打詐騙電話500人次以上的，或者詐騙手段惡劣，危害嚴重的，即可以詐騙罪（未遂）定罪處罰。同時，針對電信詐騙共同犯罪情況，《解釋》第七條專門規定：「明知他人實施詐騙犯罪，為其提供信用卡、手機卡、通訊工具、通訊傳輸通道、網絡技術支持、費用結算等幫助的，以共同犯罪論處。《解釋》同時也對冒充國家工作人員進行電信詐騙的予以嚴懲。《解釋》第八條規定，冒充國家機關工作人員進行詐騙，同時構成詐騙罪和招搖撞騙罪的，依照處罰較重的規定定罪處罰。

3、電信詐騙偵破難度

普通民眾在遭遇電信詐騙後，常常採取報警的方式維權。然而，在實地調研*中的861份問卷，大多數受騙者無法追回被騙錢財。88.45%的民眾被騙後錢款無法追回，只有7.59%的民眾追回了全部被騙金錢，3.96%的民眾追回了部分金錢。

電信詐騙具有多手段、技術性強、轉賬快速、隱蔽性強等特點。通常，接到報案後，公安機關需要掌握詳細的轉賬記錄和聊天信息後，才能向銀行出具賬戶凍結證明。但銀行因為地區不同，想要查詢異地銀行用戶記錄，往往需要分行間進行溝通和證明，有時進行跨行轉賬，甚至需要更長時間的溝通，在此期間，電信詐騙團伙往往有專門的分組負責轉賬，可以在短短几分鐘的時間內，將騙取錢款分撥分流轉賬，並有專人異地提現。

另一方面，詐騙者往往借用、購買遺失身份證開戶，開戶人對電信詐騙事實一無所知，即使找到開戶人，也很難抓捕到詐騙者。由於電信詐騙常常是跨省甚至跨國作案，偵破需要跨區域調動警力、物力，同時需要一定的技術支持，所以面對龐大的電信詐騙發案率，公安機關由於警力所限，只能偵破極少幾起犯罪，而面對更小數額、更隱蔽手段的詐騙，常常一籌莫展。

4、國外咋管：以韓國為例

調研中，團隊翻譯整理了韓國針對電信詐騙的相關監管措施。自從2012年韓國國務會議上提出了相關電信詐騙的立法的必要性之後，2014年7月29日，韓國開始施行了《防止電器通信金融欺騙以及有關損害金退還的特別法》。

此法規定了有關防止電器通信金融欺騙（電信詐騙）以及有關損害金退換的特別法的必要內容，立法規定了電信詐騙的處罰範圍根據，不僅包括一般的電信詐騙犯罪，還有刑法上的欺騙罪等，都能適用該法的處罰。立法還強化了金融公司的責任，金融公司有義務去確認賬戶的名義和申請人是否一致，若違反了這項義務的金融公司要受到處罰（損害賠償責任）。最後，立法規定了政府機關的工作範圍以及對應措施。電信詐騙有關的相關部門之間（如：警察局，檢查局，金融監督院，銀行等）必須要運營「防止對策協議會」來積極的對應社會的問題和找出更好的方案，還有積極的推進與其他外國政府和國際機構的協作條約來加強對應電信詐騙的措施。

目前，工信部、公安部已聯合開展打擊電信詐騙專項活動，並要求電信公司從技術層面加強防詐騙監管、落實實名制要求。然而，面對層出不窮的電信詐騙，無論從立法層面還是實際監管層面，我國都亟待改進。放眼世界，取長補短，完善體制，強化體系，無疑將是我們加強電信詐騙監管的必經之路。

* 調研總共收集到答卷861份，其中男性378人，女性483人。填寫問卷的人中20～30歲者最多（32.4%），大於50歲者數量較少（7.78%）。自己或者親友遭遇電信詐騙數量為303人。