全部版块 我的主页
论坛 提问 悬赏 求职 新闻 读书 功能一区 真实世界经济学(含财经时事)
3755 5
2016-09-07
电信诈骗困局:多环节失守
来源于 《财新周刊》 2016年第35期 出版日期 2016年09月05日
从买卖公民信息到实施诈骗再将钱迅速转入千百账户,诈骗分子已经实现专业化分工和流水线作业,公民信息保护、电信运营商号码监管、金融机构交易管理以及立法执法等多个环节失守

屏幕快照 2016-09-07 18.41.31.png

文 | 财新见习记者 沈凡 记者 萧辉 覃敏 实习记者 孙良滋
  8月19日,山东临沂家境贫寒的“准大学生”徐玉玉,被六名电信诈骗分子以发放助学金为由骗取学费9900元,徐玉玉和父亲报警后,因心脏骤停抢救无效离世。
  几乎与此同时,山东临沂另一名大二学生宋振宁被电信诈骗冒充警察骗走生活费1996元,亦因心脏骤停于8月23日不幸猝死。
  8月29日,清华大学一名老师被冒充公检法电信诈骗1760万元。
  接连发生的电信诈骗案,唤醒了社会对由来已久的电信诈骗的广泛关注。尽管徐玉玉案很快告破,六名犯罪嫌疑人先后落网,但悲剧酿就,暴露出个人信息保护、电信运营商号码监管、金融机构银行卡和交易管理以及立法执法等多个环节的失守。
“与时俱进”的电信诈骗
  电信诈骗存在已久。有警方信息称,这项业务最早是由台湾“引进”大陆。目前侦办的案件当中,20%的电信诈骗案有台湾人为骨干,台湾人参与诈骗的金额占到总金额的一半,“诈骗金额超过1000万元的大案,大都有台湾籍诈骗分子参与”。
  财新记者获得的安徽省公安厅一份资料显示,2000年后,随着台湾移动电话在福建建立信号台以及两岸人员往来频繁,岛内诈骗开始转移到大陆;2003年后,福建本土化的电信诈骗逐渐出现,诈骗对象已经变成大陆群众;2005年后,本土诈骗犯罪集团开始独立研究,改进诈骗剧本、手段,自成体系,并逐渐从福建向广东等周边地区扩散;到2009年前后,台湾籍电话诈骗集团开始学习利用VOIP网络电话,并研究出冒充大陆公检法机关的诈骗剧本。
  伴随着不断更新的诈骗手段和剧本,台湾籍犯罪集团开始从大陆招募、培训话务员,组织大陆人到东南亚乃至非洲的诈骗窝点参与诈骗。2013年前后,诈骗剧本已经过几轮翻新,诈骗分子也开始学习使用远程控制软件。
  电信诈骗在国内不断渗透和发展,区域化、职业化的电信诈骗越来越为更多人所知。2016年5月,国务院曾经点名了七个电信诈骗犯罪重点地区,这七个“诈骗大县”各有绝招:河北丰宁县的电信诈骗主要是冒充黑社会诈骗、江西余干县主要是重金求子诈骗、广东电白县是冒充领导诈骗、广西南宁冒充熟人诈骗、海南儋州是机票诈骗、福建龙岩市新罗区是网络购物诈骗、湖南双峰县则是PS图片敲诈。
  同时,电信诈骗工具和诈骗形式也在不断“与时俱进”。
  新型的电信诈骗工具一再进入大众视野。作为电信诈骗最常见的一类技术手段,伪基站通过发送大量假冒运营商、购物平台的信息到用户手机,以此来实现电信诈骗。从最初由面包车拉着的大型笨重的伪基站,到现在背包客里的“囊中之物”,伪基站设备的更新换代让越来越多的手机中招,不仅能够实现集群发布,而且使用方便、成本低廉。
  360安全专家万仁国向财新记者介绍,这一类的可移动的伪基站往往跟随每日上下班的人群流,在人口密集的地方分布,例如在北京地区,国贸附近的伪基站数量最多,凌晨后,三里屯地区分布的伪基站相对较多。
  除了阻断用户与运营商网络的伪基站,“猫池”这一新型装备让诈骗分子实现同步拨打大批量的用户号码,作为一种扩充电话通信带宽和目标对象的装备,骗子们往往利用它来提高拨打电话环节的效率。除此之外,通过改号软件也为假装各种不同身份的人进行诈骗提供了便利之处。钓鱼网站、黑盒(银行卡盗刷器,是一种伪造的银行卡POS机)等新型诈骗技术手段也层出不穷。
  财新记者获得的一份关于电信诈骗新手法的预警通报中,还提到了犯罪嫌疑人向公司老板或领导的手机植入木马病毒,获取通讯录后,通过群发短信或者呼叫转移功能联系下属或者财务,实现汇款。
  电信分析师付亮称,电信诈骗的很多手法存在已久,但不断出现的各类新型工具客观上让电信诈骗提供了便利和隐蔽性,更缩短了诈骗周期,降低了诈骗成本。
  万仁国告诉财新记者,电信诈骗遍布多个行业,且随着行业、时点的变化而更新诈骗情节,例如开学季,他们会针对学生群体的学费、奖学金、助学金等实施诈骗,还有针对新出现的解除分期付款、网购退款等;诈骗分子编造的故事,也经常根据奥运会、明星事件、重大灾难等层出不穷,比如前段时间闹得沸沸扬扬的王宝强离婚事件出来后,就有人收到“我是王宝强,我没有钱打官司,请借5000元给我打官司的费用”这样的短信。
  电信诈骗技术和手段的“与时俱进”让由来已久的电信诈骗愈演愈烈,据公安部官网介绍,2015年,全国公安机关共立案电信网络诈骗59万余起,同比上升32.5%,造成经济损失达222亿元,同比增加107%;2016年,仅上半年全国电信网络诈骗发案就达到28.7万起,造成损失80余亿元。
屏幕快照 2016-09-07 18.41.39.png
无处不在的信息泄露
  徐玉玉的父亲徐连彬曾告诉财新记者,徐玉玉遭遇电信诈骗前两天,即8月17日,他曾带着徐玉玉到区教育局办理针对贫困学生的助学金申请。8月18日,徐玉玉接到区教育局人员的电话,告知正在走审批程序,钱过几天就能发下来。8月19日,徐玉玉就接到诈骗电话,对方谎称是教育局发放助学贷款,将徐玉玉卡中9900元学费转走。
  “骗子咋恰好知道我们在申请助学金?”徐连彬想不明白,“如果对方不是说助学贷款,玉玉也不会轻信。”
  多名专家在接受财新记者采访时指出,徐玉玉相信犯罪嫌疑人最重要的原因,是骗子掌握了她申请助学贷款的准确信息。徐玉玉个人教育信息的泄露,成为她遭遇电信诈骗的第一步。究竟是谁泄露了徐玉玉的个人信息,诈骗犯罪嫌疑人从何渠道得到,目前警方尚未对外公布。
  电信诈骗的开头往往是个人信息的泄露,而这样的信息泄露司空见惯。据中国互联网协会发布的《中国网民权益保护调查报告2016》,54%的网民认为个人信息泄露严重,其中21%的网民认为非常严重,84%的网民亲身感受到了由于个人信息泄露带来的不良影响。
  信息到底是在哪些渠道被泄露?万仁国称,衣食住行、生老病死,这每一个环节,个人信息都可能被泄露。举例来说,一个人出生后在医院登记信息,采集之后上报到计生部门、公安部门以及和生活所联系的银行、工作单位等,中间每一个环节的流通都可能存在信息被泄露的风险。
  公民信息泄露主要有以下几种情况:车票、登机牌等单据信息泄露,手机的更换以及App中的个人信息泄露,以及通过公共Wi-Fi、社交媒体和网络调查问卷、简历等途径泄露信息。
  但更可怕的是出于商业、公益或者公共管理需要收集、存储公民信息的机关企事业单位发生系统性的公民信息泄露。万仁国称,这种信息泄露风险,一方面来自系统本身可能存在漏洞导致信息泄露,例如被黑客通过植入木马等方式攻击窃取信息,另一方面来自系统内部的风险,例如企业内部员工售卖信息。
  北京航空航天大学法学院院长龙卫球认为,公民信息在互联网企业和电信运营商这一环节中的泄露更加值得重视,泄露情况也更严重,企业和电信运营商的系统可能被外部攻击,且其中可能存在着信息倒卖行为。
  龙卫球称,除此内部倒卖信息,个人信息的泄露还和其他一些内部管理漏洞相关,比如有些安全等级很高的信息却有很多人都可以接触到,而使用这些信息的人保护意识可能也不强。
  信息每经一次流转,就有可能被泄露,而对于信息在很多环节的采集,目前并无统一的规范,尤其在商业交易活动中,对于商家可以收集哪些信息,目前还没有明确的统一标准。
  据媒体此前报道,全国信息安全标准化技术委员会秘书长高林曾于今年5月透露,目前信息数据采集方面的标准已经在报批过程中,这为企业标明了底线,但不具有强制性。
  IT与知识产权律师赵占领告诉财新记者:“根据相关的法律规定,收集个人信息方面应当经过用户的知情同意,收集的信息应该是与提供服务相关的,有些信息是有必要收集的,还有一些应用收集的信息可能无关,超出了正当性和必要性的范围,在使用时应该告知确切的使用范围。但目前只有必要性的原则规定,而没有办法细化,因为不同企业所需要的信息不同,细化的标准很难制定。”
  据上海交通大学信息安全工程学院教授陈恭亮介绍,在商家层面,目前的信息管理还是平面的,这样就导致公民信息经过多个环节,信息被暴露的风险增加。以移动支付为例,目前国外的做法是建立独立的第三方信息管理机构,不参与交易过程,买家通过第三方机构获得认证来进行交易,这就建立了立体的认证规范,但目前国内这方面的措施还没起步。
  与信息采集类似的是,在例如学校、政府的部门,公民信息流通过程中的规范力度也不够。陈恭亮举例,例如个人信息在学校流转过程中,很多时候学校只是信息转达的部门,信息经过太多人手,而在这过程中缺乏相应的技术规范来保护信息安全。专家指出,在相关部门参与信息的采集、存储和流转过程中,应该签保密协议,一旦发生信息泄露,则应加以惩处。
信息贩卖利益链
  财新记者发现,从电信运营商、企业以及各部门等不同渠道泄露的个人信息被收集汇总,通过不同的渠道以各种形式被转卖,QQ、邮箱以及一些其他在线平台都可能成为个人信息交易的场所,形成一条灰色的信息买卖利益链。
  据万仁国介绍,被泄露的公民信息被收集、汇总后,经过中间商大部分被卖给广告商,也有一小部分则被卖给了电信诈骗分子。中间商对信息的需求大,收集整理的信息会有精准定位,以方便后续的合法或不合法行为。比如常见的商品推销、用人招聘、贷款理财等,都需要中间商向掌握公民信息资料的个人和机构去购买,一旦这些信息被诈骗团伙购买或窃取,则就会被实施精准诈骗。


二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

全部回复
2016-9-7 18:47:08
不同的信息还有不同的售卖方式,有的是批量售卖,有的是按条卖。同时,相比于被多次利用过的数据,一手数据的价值更高。而在这赚取差价的过程中,一些对于信息价值没有明确概念的黑客可能会以几百元卖出信息,而这些信息经过中间商的二次售卖,价格可能会涨到几万元。
  依据所获得的不同类型的信息,诈骗分子设计了不同类型的诈骗套路。如果仅是通过发短信来诈骗,那么获得大量的电话号码就可以;如果是电话诈骗,则需要考虑电话的归属地、不同的人群分类等各种问题;如果是假冒不同的身份诈骗,则需要获取更多不同类型的信息。
  财新记者尝试多次用关键词“数据”搜索相关的QQ群,定位为北京的数据群超过百个,名字也各不相同,股民数据、微信数据、买家数据、车主数据、LOL数据等等,囊括各行各业,甚至还有显示精准客源的全国客户数据群。财新记者随意加入其中一个名为LOL数据的群,但进群后就被名为“买数据找我”的群主告知,这两天不能出货。而在百度贴吧,搜索关键词个人信息,信息购买,数据购买已经无法显示内容。
  财新记者尝试与另一位信息贩卖者联系,对方告诉财新记者,每条个人基本信息5分钱,且称“要啥有啥”,如果大量购买价格还会更便宜。另一位售卖信息的卖家告诉财新记者,100元可以买2000条信息,300元可以购买1万条信息,1200元可以购买10万条信息。
  财新记者向其提出购买大学教授的信息,并询问每条信息都涵盖什么内容,几名贩卖信息的人表示,大学教授信息覆盖全国,姓名、电话均可提取。财新记者又询问有没有中老年人的信息,能包括哪些内容,对方向财新记者保证,可涵盖姓名、地址、座机、证件号等信息。
  财新记者曾向多个卖家询问信息的来源,对方均表示不便透露。等财新记者表示要购买数据,对方立即告知自己的支付宝账号和姓名,又把以往的几次支付宝打款记录截图发给财新记者。根据其提供的打款截图,财新记者注意到,自7月29日起共有10人先后向其购买个人信息,共计打款3000元。如果按照先前他告诉财新记者的信息售卖价格,一万条个人信息的价格为300元,这意味着又将有10万条涵盖各种不同内容的个人信息流出。
  知情人告诉财新记者,现在信息贩卖者大多都使用网络云盘存储信息。网络云盘空间储存大,一个T的内存可以存贮上千万条信息。信息贩卖人员可以将多种信息分类成多个文件夹,贩卖信息时只开放购买信息的人提取密码,再根据云盘密码获取整个云盘中某一文件夹的浏览下载权限。
分工明确的诈骗团伙
  据知情人介绍,诈骗分子获得公民个人信息后,在电信诈骗的实施过程中,大多数情况下有三层团伙,团伙之间的联系不会交叉,通常是由某一个核心人物进行一对一、点对点的联系,普通的“马仔”会听其指令,并不会过多询问,所以整个诈骗链条中的人员相互之间并不认识;如何设计诈骗情节、相关的案件信息,除各个团伙核心人物,其他人并不知晓,这些人可能只是被雇佣过来,报酬很少且不参与主要的分赃过程。
  第一层团伙,一般是与民众进行第一轮联系的诈骗分子,他们的任务是根据获取的个人信息或者电话号码,通过短信、电话等方式广撒网。有的冒充领导诈骗,很精确地报出你的名字;有的说你的医疗卡有问题,或者说你中大奖等。
  初步获取被骗人信任后,处于第二层团伙的诈骗分子,通过各种手段对受骗者进行精准诈骗。这一层的诈骗分子骗术更加高明,他们通常经过多次培训,而且诈骗团伙之间也有相互交流经验,会让受害者对其深信不疑。
  最后一层团伙的任务,是负责将骗来的钱款迅速转走、洗白。这一层团伙中通常有一个人专门负责盯着钱什么时候到账,以便迅速转移。在将钱款快速分散之后,他们又会通过指令进行钱款汇集,再转移到其他的银行卡中或者通过别的途径洗钱。比如受害者转账100万元到指定账户中,该团伙就要负责将这笔钱迅速转移给50个银行卡账户。这些二级账户钱到账之后再迅速分转到更多的个人银行卡账户中。层层转移之下,到了第五级账户,每个银行卡里可能只有1000元钱。而负责取钱的人很可能是与诈骗案不相关的路人,帮忙代取钱款收取若干好处费,但他们不知道诈骗犯罪团伙的内部情况,即使被公安抓获,也难以破案。
  犯罪分子获得的赃款一般会尽快挥霍,这导致受害人的钱很难追回。相反,涉案的款项公安机关要去一家家银行取证,侦查员每要查证一笔资金,都必须前往各家开户银行所在地取证,耗费大量的人力,物力、财力。
巧妙精准的诈骗术
  道高一尺魔高一丈,诈骗分子的骗术日趋高明:负责打电话的骗子会接受专门培训,学会专业的诈骗术语,结合掌握的个人信息和需求进行精准诈骗,让人防不胜防。
  这些诈骗分子有专门的话术模板,电话接通后,他们会简单判断对方属于哪类人群,决定使用哪种模板,一环扣一环,确保对方相信,不给对方喘息思考的时机。比如很多电话诈骗会让你第一张银行卡不能成功转账,第二张卡才能转账。受害者当下往往并不会怀疑,反而感到安心,终于成功转账了,却不知钱款已经被暗中转移。
  具体到徐玉玉的案例,徐玉玉的父亲徐连彬告诉财新记者,按照诈骗分子的指示,徐玉玉在建设银行的ATM机上一连插了三次卡,都没有取到助学金。对方问徐玉玉是否有其他银行卡。徐玉玉提到有一张刚存入1万元学费的银行卡。诈骗分子要她通过ATM机取出9900元,把钱汇入指定账号,以激活银行卡,并声称半小时内会把9900元连同2600元的助学金一起汇回来。徐玉玉没有怀疑就按要求打出了9900元,而等了半小时却没有钱转入,她才知道上当了,悔之晚矣。
  财新记者了解到一起更为典型的冒充公检法干部诈骗的案例。刘先生是湖南长沙生意人,2015年10月12日,刘先生接到一个开头区号显示是福建泉州市的电话,一名自称是泉州市社保局工作人员的男子对刘先生说:“你的社保卡在泉州市违规使用,已经被冻结,有相关民警等会与你联系。”对方准确地说出了刘先生的姓名、出生日期、身份证号和社保卡号。刘先生并没有到泉州看过病,他想这是骗子电话吧,没有理会。
  几分钟后,一个新的区号显示亦来自泉州的电话打进来,一名自报家门泉州市公安局的男子对刘先生说:“我是泉州市公安局的王警官,你的社保卡在泉州市违规使用,而且你的银行卡也有问题,据我们掌握,你的银行卡上有一笔来路不明的金额100万元,涉及到毒贩洗钱,你的银行卡必须要接受审核,确保清白。”
  此时刘先生听到电话那头有公安局110热线电话接听的背景声,有接线员说:“这里是泉州市公安局”。自称王警官的男子听出刘先生有点犹豫,马上说:“你可以用114查询,这个电话是泉州市公安局的电话。”
  刘先生将信将疑,用座机电话拨打114查询,他把来电显示的号码报给114接线员,接线员证实确属泉州市公安局。刘先生顿时慌了,他马上向“王警官”求助。“王警官”告诉他:“你别着急,你可以打电话给我们金融犯罪科张科长求助,他会给你指出解决办法。”
  随后电话转接到金融犯罪科“张科长”处,“张科长”告诉他:“你账户中有多少钱,把所有的钱转移到我们指定的安全账户中,由我们金融犯罪科的人查询,经鉴定每一笔钱合法后,会再次返回到你的账户中。”按照“张科长”的指示,刘先生将卡中的100万元转移到指定的“安全账户”,这笔钱再也没有返回到刘先生账户。
  第二天,刘先生再次通过拨打泉州市公安局的电话,被告知以上事情并不存在,刘先生才知道上当了。
  三个诈骗分子,三种身份,环环相扣,高明的骗术把刘先生蒙住了。当时来电显示的对方号码被查实确是泉州市公安局总机号码,这让刘先生对骗局深信不疑。诈骗分子为何会有泉州公安局的号码?
  知情人士向财新记者解释,这个号码实际上是诈骗分子通过“透传”线路实现任意改号。这项技术主要是由通信运营商掌握,通信运营商将透传线路高价租给二级服务商,二级服务商又将该线路租给更多的三级服务商,诈骗分子轻易能从三级服务商手中租用透传线路进行改号实施诈骗。
进退两难的运营商
  多位运营商业内人士表示,运营商各省市都有专人负责网络信息安全,中国移动甚至成立了专门的公司、有上千人的团队负责网络信息安全,但诈骗电信和电话防不胜防。一边是运营商投资上亿推进实名制登记,一边是代理商渠道及用户想方设法规避实名登记;一边是改号软件、虚拟固话等作案手段升级,一边是运营商的网络设备需要逐步配备识别改号软件的功能。这些都让电信运营商拦截电信诈骗短信和电话难以一蹴而就。
  由于三大运营商对市场耕耘深入,虚拟运营商在细分市场压力很大。为了发展业务,虚拟运营商对代理渠道的政策相对宽松,导致实名登记制落实不力。2016年7月,工信部网络安全管理局曾组织对虚拟运营商新入网电话用户的实名登记工作进行暗访,并对部分虚拟运营商在网用户实名登记信息合规率进行数据抽测。结果显示,26家虚拟运营商旗下的109个营销网点中,有37个营销网点存在新入网用户实名登记违规操作,违规比例达到33.9%;但在网用户实名登记信息合规率抽测8家虚拟运营商,合规率超过90%。
  徐玉玉案中,涉案犯罪嫌疑人使用的其中一个电话号码归属于虚拟运营商远特(北京)通信技术有限公司(下称远特通信),该号码已经于今年年初开卡,并进行了实名制登记。但两名通信业内人士向财新记者透露,“虚拟运营商或多或少都存在实名制登记不到位的问题”。
  一名业内人士向财新记者介绍,实名制登记可能存在“实名不实人”的情况。比如运营商发卡的渠道之一是各地代理商。作为社会渠道,在实名制要求不太严格的时候,比起需要花费较高成本配备的二代身份证识别机器,代理商更愿意手动输入身份证、将信息录入软件系统。有的代理商为了更好地经营,方便用户办卡,甚至会主动养卡,拿亲戚朋友的身份证信息或其他非法途径买来的身份证信息开一些卡号,然后转卖出去,这给犯罪分子留下了空间。
  2016年5月,工信部发出通知,要求各基础电信企业要确保在2016年12月31日前本企业全部电话用户实名率达到95%以上,2017年6月30日前全部电话用户实现实名登记,禁止人工录入居民身份证信息,并从严审核一证多卡用户办理新卡。
该业内人士称,即使工信部严格要求实名制登记,但目前三大运营商及虚拟运营商都有大量遍布全国的代理渠道,加起来可能有几十万个网点,要把二代身份证识别系统推广下去也需要时间。同时,系统识别的身份证也可能是通过其他各种渠道获得的非本人身份证,而仅靠客服肉眼识别办卡人和身份证所有者是否属于同一人,也存在不小的困难。还有在大量的黑卡市场中,不少用户开卡之后,层层转卖,为识别真正持卡人增加了不小的难度。
  为电信诈骗分子常用的改号软件也是电信运营商被人诟病已久的问题。中国电信集团一位内部人士向财新记者介绍,改号软件是利用网络IP地址设置的虚拟号码,要去识别改号软件修改的号码,需要系统的新设备支持。但部分老的电信网络设备不支持这种识别技术,而更换网络设备涉及到整个网络系统架构的变动。
  财新记者了解,三大运营商都与警方建立了联动平台,配合公安机关建立了“涉案封号、拓展封号”工作流程。仅中国移动,就关停了涉案号码20批共10184个,其中手机号码10117个,400号码67个。今年中国联通还推出了防欺诈提醒服务,基于大数据分析技术,研究建立各类诈骗的通信模型,如冒充公检法、冒充客服等。与各类诈骗通信模型相匹配的用户,中国联通先通过短信提醒;短信提醒无效,再由联通客服人员主动拨打电话二次提醒;电话提醒无效,则将相关线索转给公安机关,公安机关根据情况通过电话或出警方式再次提醒,帮助用户止损。该服务计划于9月底前实现全国覆盖,目前已累计发送提醒短信70万余条,拨打提醒电话1.5万余次,转交公安机关处理1500余次,为用户挽回潜在经济损失1.1亿元。但是与泛滥的诈骗短信和电话相比,这些防范措施还是杯水车薪。
立法空白
  对执法部门而言,从源头上切断诈骗行为是打击电信诈骗最有效的方法,比如严格管控公民信息安全,打击泄露和买卖公民信息、诈骗网站、伪基站和改号软件等。但现阶段我国立法对泄露公民信息的处罚,主要在修订后的《刑法》第二百五十三条涉及,该法条规定违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
  现有的法律法规当中,涉及到公民信息的法条有200多条,分散在各类法律、行政法规、司法解释里,规定不尽明确、细致。专家呼吁希望立法机关尽快促进专门的个人信息保护法出台,这是公安机关有法可依、执法必严的基础,有助于从源头上打击电信诈骗。
  “信息泄露甚至电信诈骗的大量存在和立法方面存在大量的空白有关。”龙卫球指出,从目前国家层面来说,国家需要尽快确立《个人信息保护法》,还未出台的《网络安全法》无法完全解决个人信息保护问题。”
  除了个人信息保护方面法律的缺失,龙卫球指出,在电信运营商层面,到现在为止还没有相应的《电信法》来规范电信运营商的行为。
  一位中国移动内部人士告诉财新记者,在运营商拦截诈骗短信、电话的过程中,不少行为也缺乏清晰的法律规定。目前《宪法》第四十条规定:中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要,由公安机关或者检察机关依照法律规定的程序对通信进行检查,任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。
  《电信条例》第六十五条也有相应的除因国家安全或者追查刑事犯罪的需要,由公安机关、国家安全机关或者人民检察院依照法律规定的程序对电信内容进行检查,任何组织或者个人不得以任何理由对电信内容进行检查。但是在诈骗电话治理中,运营商如检查通话内容则侵犯用户的通信秘密,如直接阻断通话导致误拦则侵犯用户的通信自由,处于两难境地。
  关键是,拦截电信诈骗短信和电话,运营商承担的责任范围如何界定?在实际的操作过程中,诈骗电话和短信是否有清晰的定义去判定?运营商能否设置敏感词去监听、检查用户的通信信息?
       多位接受财新记者采访的运营商人士认为,很多时候电信诈骗电话的识别需要电信运营商去检查和识别用户的通信内容,运营商没有法律依据去检查用户的通信信息,运营商只是通路,不负责查路上跑的车。通常运营商能够做的,只能是根据用户通信行为建立模型,初步判断可能是诈骗电话,给出提醒。
  龙卫球强调,企业层面的义务一定要落实到具体方面,比如要建立什么样安全标准的信息收集和存储规范,按照不同的级别来承担不同的保障义务。这些要通过立法建立,但目前是大量的空白,很大程度上依赖企业自律。
  立法的欠缺,也导致公民个人信息受到侵害后的维权并不容易。赵占领律师称,个人信息泄露后,在没有造成经济损失的情况下,很多人不会选择维权,即使造成损失后个人也很难有充分证据来证明。“泄露途径有多个,需要提供证据来证明是某个渠道泄露的信息,但目前用户个人举证能力有限。”他表示,信息泄露的违法成本低而维权成本高的现状如果不改变,徐玉玉的悲剧只会不断重演。■
二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

2016-9-7 19:56:30
william9225 发表于 2016-9-7 18:46
电信诈骗困局:多环节失守
来源于 《财新周刊》 2016年第35期 出版日期 2016年09月05日
从买卖公民信息到 ...
电信诈骗太猖獗了
二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

2016-9-7 21:58:52
天下熙熙。。。。
二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

2016-9-8 01:13:51
william9225 发表于 2016-9-7 18:46
电信诈骗困局:多环节失守
来源于 《财新周刊》 2016年第35期 出版日期 2016年09月05日
从买卖公民信息到 ...
社会道德与社会法律的缺失
二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

2016-9-10 00:30:11
william9225 发表于 2016-9-7 18:46
电信诈骗困局:多环节失守
来源于 《财新周刊》 2016年第35期 出版日期 2016年09月05日
从买卖公民信息到 ...
社会啊
二维码

扫码加我 拉你入群

请注明:姓名-公司-职位

以便审核进群资格,未注明则拒绝

相关推荐
栏目导航
热门文章
推荐文章

说点什么

分享

扫码加好友,拉您进群
各岗位、行业、专业交流群