反詐專職勸阻員外包服務反詐工作打擊治理實施方案

第一節(jié)規(guī)范治理方案 1一、協(xié)助監(jiān)督管理 1二、扎實開展打擊破案工作 3三、徹底摸排管控重點人員 4四、全面加強防控工作 4五、協(xié)助打擊整治常態(tài)化 5第二節(jié)銀行相應治理方案 5一、處置方式 5二、銀行快速止付系統(tǒng) 6三、凍結資金返還工作 8第三節(jié)運營商治理技術方案 11一、將在網號碼分為四類進行特征分析 11二、對信令數據進行清洗提取有效字段 13三、涉詐號碼的識別判斷流程 13第一節(jié)規(guī)范治理方案一、協(xié)助監(jiān)督管理1.規(guī)范電信業(yè)相關制度一是嚴格實行手機卡實名制。由于各大運營商不嚴格執(zhí)行手機卡實名登記制，甚至放任非專業(yè)人員私自辦理手機卡，導致手機卡非實名制的現象屢見不鮮，建議對運營商的這種不負責任的行為可以進行法律層面的處罰。二是規(guī)范短信發(fā)送監(jiān)控制度。反詐專職勸阻員要對短信發(fā)送進行監(jiān)控。通過立法規(guī)定辦理短信群發(fā)業(yè)務須進行實名登記。嚴格審批短信發(fā)送的數量，根據短信的內容進行分類，限制其發(fā)送的范圍和數量。三是賦予網絡運營商網絡監(jiān)控責任。反詐專職勸阻員要定期檢查網絡運營商情況。網絡運營商有監(jiān)控網絡信息的責任，要定時或者定期對網絡信息進行篩選和過濾，重點過濾容易出現電信詐騙的網頁，一旦發(fā)現及時清理。2.規(guī)范銀行業(yè)相關制度一是嚴格實行銀行卡開戶實名制。根據國務院頒布的有關規(guī)定，銀行開戶時應當審查開戶人的身份證明文件。但是實際生活中有許多銀行為了追求利益，并沒有遵循該規(guī)定，而是允許拿著他人的身份證明開辦銀行卡。所以我認為針對銀行此類不負責任的行為，可以規(guī)定相應的處罰措施，嚴重的可追究其法律責任。二是嚴格實行銀行業(yè)務辦理留存制度。有關機構規(guī)定了銀行應保存客戶的身份資料和交易記錄。即使客戶已經被銷戶，其有關資料也應該保持3年以上。同時我建議銀行在辦理業(yè)務時進行電子攝像，并對客戶的有關信息進行備份。三是建立銀行業(yè)匯款轉賬潛在風險提醒制度。反詐專職勸阻員協(xié)助公安部門要對銀行進行檢查，首先在銀行各營業(yè)大廳設置風險提示牌，在ATM機播放防范電信詐騙提示語，提醒客戶匯款須謹慎。其次針對在銀行辦理匯款業(yè)務的客戶，銀行業(yè)務員須向其出示匯款告知書，并要求其在了解告知書內容的情況下簽字。二、扎實開展打擊破案工作反詐專職勸阻員要協(xié)助轄區(qū)派出所聯合作戰(zhàn)，加強預警及時勸阻受害群眾，并第一時間對我市現發(fā)的電信詐騙案件進行緊急止付，涉案資金、賬號凍結，最大可能為群眾挽回經濟損失，采取從人到案、從線索到案等偵查措施，全力偵破一批涉及我轄區(qū)被害人的現發(fā)電信詐騙案件。二是反詐專職勸阻員利用公安部的快打機制平臺推送的信息，及時落地抓捕，迅速打掉在我轄區(qū)實施詐騙外地受害人的電信詐騙嫌疑人，鏟除電信詐騙窩點。對偽基站、黑廣播、惡意程序、買賣公民個人信息等電信網絡詐騙上下游關聯犯罪，要堅持全面打擊，斬斷犯罪鏈條。三是反詐專職勸阻員重點對出租屋、小區(qū)出租房、賓館、網吧等重點部位的進行全面清查，加強陣地控制，排查打掉一批涉電信詐騙窩點。四是反詐專職勸阻員對戶籍地在逃人員進一步加強追逃工作。摸清逃犯底數存量及動態(tài)變化，加大追捕力度，減少逃犯存量，逐步清零。三、徹底摸排管控重點人員一是反詐專職勸阻員聯合社區(qū)對我轄區(qū)涉電信詐騙犯罪人員進行全面摸排，篩選出重點管控對象、打擊對象，并制作嫌疑人建檔表格，落實重點人員從社區(qū)、派出所、“反詐中心”三級建檔管控機制。二是反詐專職勸阻員及社區(qū)要對轄區(qū)的重點人員建立“一人一檔”，對重點人員的住房建筑、家庭關系、手機、微信號、QQ號、車輛人、DNA信息采集，及了解重點人員的行蹤去向，并按照重點人口管控要求，定期開展走訪幫教。各派出所對本轄區(qū)內涉電信詐騙的在逃、刑釋人員等重點人員進行摸排及重口管控，做到底數清，情況明。四、全面加強防控工作一是加強對電信流防范。反詐專職勸阻員對異地可疑作案手機號碼漫入漫出的情況進行掌控，發(fā)現犯罪線索。加強與行業(yè)監(jiān)管部門的合作，堅決落實“一案雙查”機制，對繳獲的涉案卡要通報監(jiān)管部門，嚴格開展銷售渠道倒查，追究有關人員責任。二是加強對資金流防范。反詐專職勸阻員與銀行深度合作，增加保安力量，結合視頻外掛系統(tǒng)，對遮擋面部進行取款的人員進行巡查。對涉案銀行卡進行全方位分析，對嫌疑銀行卡進行實時監(jiān)控，對大數據模型排查出來的高危銀行卡實行全量凍結。三是加強對重點部位管控。反詐專職勸阻員對轄區(qū)所有物流寄遞業(yè)嚴格執(zhí)行“3個100%”制度，對所有郵件過X光機進行檢查，增強主動發(fā)現郵寄身份證、銀行卡、電話卡情報線索能力。五、協(xié)助打擊整治常態(tài)化一是進一步明確綜治職責。反詐專職勸阻員將協(xié)助公安部門打擊整治成效納入社區(qū)綜治考評，對工作推進緩慢、相關措施落實不到位的社區(qū)要倒查追責。二是社區(qū)干部積極主動參與打擊整治。反詐專職勸阻員協(xié)助社區(qū)加強基層黨建工作，推廣完善微信黨支部、黨員身份亮化、雙聯雙幫等有效措施，提升社區(qū)干部參與打擊整治的主動性和積極性。把專項治理和依法治理、綜合治理、源頭治理、系統(tǒng)治理結合起來，把打擊整治工作推向深入。第二節(jié)銀行相應治理方案一、處置方式1.依據相關要求，銀行每一個網點均需設置一到兩名專門反詐專職勸阻員。2.如有客戶發(fā)生電信詐騙事件，反詐專職勸阻員要第一時間提醒客戶去派出所報警或撥打110報警。3.這個時候項目組有兩種選擇來處理該報警。一種是拿著各項證明（包括身份證明、凍結文書等）兩人直接到銀行網點來凍結。一種是在公安機關內部通過銀行總行與公安部對接的快速止付系統(tǒng)進行凍結。4.依據相關規(guī)定：銀行辦理個人儲蓄存款業(yè)務，應當遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對于個人儲蓄存款，商業(yè)銀行有權拒絕任何單位或者個人查詢、凍結、扣劃，但法律另有規(guī)定的除外。銀行在無公檢法等有權機關介入的情況下，無權隨意查詢、凍結任何賬戶（個人、對公）。當時憑客戶的口頭申明無法確定該筆貸款資金走向是否為詐騙，銀行無理由凍結對方相關賬戶。5.如客戶報警但有權機關沒有出具相應文書，則無法在前臺辦理凍結手續(xù)。6.銀行的快速止付系統(tǒng)即“電信詐騙涉案賬戶網絡查控系統(tǒng)”，該系統(tǒng)采用“總對總”方式，由銀行總行通過人民銀行電信詐騙風險交易事件管理平臺對接公安部，統(tǒng)一處理全國各級公安機關通過公安內部系統(tǒng)提交到公安部的電信詐騙涉案賬戶網絡查控指令，銀行各分支機構不再單獨與當地公安機關進行系統(tǒng)對接，系統(tǒng)全自動運行，無人工干預環(huán)節(jié)。二、銀行快速止付系統(tǒng)1.為落實銀行與公安部有關建立電信網絡新型違法犯罪涉案賬戶網絡查控的通知要求，研發(fā)“電信詐騙涉案賬戶網絡查控系統(tǒng)”為實現“電信詐騙涉案賬戶網絡查控系統(tǒng)”統(tǒng)一管理和運行維護，按照人民銀行（支付結算司）和公安部（刑偵局）聯合通知要求，銀行“電信詐騙涉案賬戶網絡查控系統(tǒng)”采用“總對總”方式，由總行通過人民銀行電信詐騙風險交易事件管理平臺（以下簡稱“人行管理平臺”）對接公安部，統(tǒng)一處理全國各級公安機關通過公安內部系統(tǒng)提交到公安部的電信詐騙涉案賬戶網絡查控指令。銀行各分支機構不再單獨與當地公安機關進行系統(tǒng)對接。銀行“電信詐騙涉案賬戶網絡查控系統(tǒng)”支持對銀行全國范圍內開戶的個人、對公及信用卡涉案賬戶的網絡查詢、網絡凍結（含續(xù)凍、解凍），以及對個人及信用卡涉案賬戶的網絡緊急止付（含解除止付、止付延期）、動態(tài)查詢功能。系統(tǒng)全自動運行，無人工干預環(huán)節(jié)。2.反詐專職勸阻員為便于營業(yè)網點及時掌握轄區(qū)內賬戶因涉嫌電信詐騙被采取網絡查控的詳細情況，有效應對客戶咨詢和投訴，“電信詐騙涉案賬戶網絡查控系統(tǒng)”在對涉案賬戶采取凍結、緊急止付措施后，會輔助銀行工作人員將簡要信息備注至主機交易系統(tǒng)，并推送至“網點工作臺”-“網絡查控系統(tǒng)推送信息”。營業(yè)網點可通過如下路徑查明相關賬戶是否通過“電信詐騙涉案賬戶網絡查控系統(tǒng)”被采取網絡凍結或緊急止付措施，并獲取相關信息：（1）通過XX交易“查詢凍結扣劃登記簿”查詢網絡凍結簡要信息，凍結原因顯示“公安機關電信詐騙網絡查控”，凍結柜員號為“XX”，執(zhí)行人及聯系方式顯示具體辦案人員姓名及聯系電話。（2）通過XX交易查詢個人賬戶網絡緊急止付簡要信息，監(jiān)控備注顯示具體辦案公安機關和聯系電話。（3）通過XX交易查詢信用卡賬戶網絡緊急止付簡要信息，監(jiān)控備注顯示具體辦案公安機關和聯系電話。（4）通過“網點工作臺”-“網絡查控系統(tǒng)推送信息”查詢涉案賬戶被采取網絡查控措施的詳細信息，包括提出網絡查控請求的具體辦案公安機關、聯系方式、相關法律文書和辦案人員證件等。網點經反詐專職勸阻員確認相關賬戶屬于因涉嫌電信詐騙被采取網絡查控措施的，可按如下答復口徑應對客戶詢問和投訴：“該賬戶已列入公安機關涉案賬戶名單，如有疑問請與公安機關聯系，聯系方式為（具體辦案公安機關投訴受理電話）”。三、凍結資金返還工作本規(guī)定所稱電信網絡新型違法犯罪案件，是指不法分子利用電信、互聯網等技術，通過發(fā)送短信、撥打電話、植入木馬等手段，誘騙（盜?。┍缓θ速Y金匯（存）入其控制的銀行賬戶，實施的違法犯罪案件。如果是已被止付而尚未凍結的資金，必須由反詐專職勸阻員輔助公安機關依法凍結后，才能辦理資金返還。一般來說，電信網絡詐騙案件由刑偵部門偵辦，因此像經偵、網安、治安等部門以及刑偵部門偵辦其他類型案件凍結的資金都不能辦理資金返還。依法合規(guī)：嚴格按照銀監(jiān)會、公安部相關規(guī)定及銀行實施細則執(zhí)行，不能變相或變通。嚴格審查：嚴格按照銀行實施細則規(guī)定的標準進行審查?！熬訁f(xié)定”。高效準確：受理+審查+傳遞+辦理+反饋〈=3個工作日。反詐專職勸阻員輔助營業(yè)網點可通過如下路徑查明相關賬戶是否通過“電信詐騙涉案賬戶網絡查控系統(tǒng)”被采取網絡凍結或緊急止付措施，并獲取相關信息：1.通過XX交易“查詢凍結扣劃登記簿”查詢網絡凍結簡要信息，凍結原因顯示“公安機關電信詐騙網絡查控”，凍結柜員號為“XX”，執(zhí)行人及聯系方式顯示具體辦案人員姓名及聯系電話。2.通過XX交易查詢個人賬戶網絡緊急止付簡要信息，監(jiān)控備注顯示具體辦案公安機關和聯系電話。3.通過XX交易查詢信用卡賬戶網絡緊急止付簡要信息，監(jiān)控備注顯示具體辦案公安機關和聯系電話。4.反詐專職勸阻員通過“網點工作臺”-“網絡查控系統(tǒng)推送信息”查詢涉案賬戶被采取網絡查控措施的詳細信息，包括提出網絡查控請求的具體辦案公安機關、聯系方式、相關法律文書和辦案人員證件等。輔助網點經反詐專職勸阻員確認相關賬戶屬于因涉嫌電信詐騙被采取網絡查控措施的，可按如下答復口徑應對客戶詢問和投訴：“該賬戶已列入公安機關涉案賬戶名單，如有疑問請與公安機關聯系，聯系方式為（具體辦案公安機關投訴受理電話，后附）”。營業(yè)機構審查確認不存在第二十一條規(guī)定情形的，按照《協(xié)助返還通知書》上列明的被凍結賬戶（賬號及戶名）、返還接收賬戶（賬號、戶名及開戶行名稱）、返還金額等要素，實施資金返還劃轉操作；資金返還法律手續(xù)應作為業(yè)務處理憑證附件一并歸檔。資金返還產生的手續(xù)費從返還金額中扣除。營業(yè)機構應在收到資金返還法律手續(xù)后1至2個工作日內辦理完畢。營業(yè)機構應按照《協(xié)助返還通知書》要求直接辦理資金返還，不得先作解凍操作。除公安機關依法出具解除凍結法律手續(xù)外，無論被凍結賬戶內資金是否全部返還，辦理完畢后均不得做解凍操作（后續(xù)凍結到期自動解凍除外）。辦理時限為2個工作日內。確有特殊情況無法在2個工作日內辦結，可適當延長，但須及時逐級聯系省行法律部（受理機構），以便與公安機關溝通協(xié)調。營業(yè)機構遇有主機交易操作中的問題，可向反詐專職勸阻員尋求指導。營業(yè)機構只進行資金劃轉操作，不得改變賬戶凍結狀態(tài)。第三節(jié)運營商治理技術方案近年來電信詐騙猖獗，除了給受騙群眾造成了經濟損失之外，部分案件還在社會上造成惡劣影響，已經成為危害社會的毒瘤。不少企業(yè)已經在各自的領域內采取手段遏制電信詐騙，例如信息安全公司和手機生產商通過來電標識提醒用戶，銀行也加強了對轉賬行為的限制和風險提示。三大運營商作為基礎電信業(yè)務的提供商，在防范電信詐騙上已采取了限制購卡、垃圾短信攔截等諸多被動措施，但詐騙分子仍可通過異地購卡，變換詐騙內容等方式來規(guī)避。打擊電信詐騙還需要主動出擊，反詐專職勸阻員輔助運營商為此設計并實現了一種基于運營商O/B域大數據，通過號碼歸類分析、信令數據清洗、號碼識別處置三步來協(xié)助公安機關打擊電信詐騙的辦法。一、將在網號碼分為四類進行特征分析目前運營商均為各省獨立組網，對于不同的用戶，本地網絡能夠獲取的數據和處置方式也不一樣。因此需要根據歸屬地和當前位置將號碼分為國際漫入、省際漫入、本省漫出和本省本地等四類，采取不同的判斷流程和處置措施，如表1所示。表1號碼分類號碼分類國際漫入省際漫入本省漫出本省本地可獲數據省內位置更新

省內業(yè)務記錄省內位置更新

省內業(yè)務記錄局間切換業(yè)務使用記錄

業(yè)務辦理情況位置更新

業(yè)務使用記錄

業(yè)務辦理情況處置方式拒絕接入網絡報歸屬省處置停機停機行為特征邊界非港口首次漫出地為

高危地區(qū)近期開戶，業(yè)務少，信用低終端不變，時間規(guī)律，區(qū)域集中，主叫多，被叫離散進行號碼分類后，反詐專職勸阻員通過訪談已抓獲的電信詐騙犯罪分子、回溯已立案的詐騙號碼記錄和行為邏輯預測等三種方式，總結分析出了詐騙號碼的特征。四類號碼共同的特征如下：一是號碼復用率低，終端復用率高；二是作案時間較為規(guī)律，多為工作日的白天；三是作案地區(qū)相對集中；四是主叫占比高，被叫離散度高。對于國際漫入和省際漫游人類號碼，其特征還有首次漫入開機地點為非省際邊界地區(qū)且非港口地區(qū)。對于本省號碼，其特征還有開戶時間小于4個月，且未辦理流量套餐、集團業(yè)務，以及信用級別不高等等。對于本省漫出號碼，其特征還有首次漫出開機地點為詐騙案件高發(fā)地區(qū)。二、對信令數據進行清洗提取有效字段數據是分析的基礎，目前各運營商基本實現了2/3/4G全接口的信令采集，可以對所有在網用戶的海量信令數據進行清洗，提取出關鍵字段進行分析。各個特征數據的來源如下：漫入位置可以通過eNodeB-MME間S1接口GTP-C信令的CellID字段獲取。漫出位置可以通過MME-DRA-HSS間S6a接口Diameter信令的Origin-Host字段獲取。終端信息可以通過MSC-MGW/eNB-MME間Mc/S1接口BSSAP/GTP-C信令的callingimei/IMEI字段獲取。業(yè)務使用情況可以通過XDR話單獲取，業(yè)務辦理情況可以從BOSS側的經營分析數據獲取。另外我們還建立了詐騙終端庫和敏感地區(qū)庫。詐騙終端庫中存儲著所有已立案的和經公安機關判定的涉詐號碼所使用過的終端IMEI號，數據量還會隨著時間的推移不斷地增長。敏感地區(qū)庫分為省外和省內兩部分，省外部分存儲的是公安部掛牌的詐騙高發(fā)地的MSCID和MMEhost，省內部分存儲的是涉詐號碼常駐的CI和ECI。三、涉詐號碼的識別判斷流程所有類型號碼判斷識別流程的第一步都是在其開機接入網絡時，反詐專職勸阻員輔助運營商工作人員將手機上報的IMEI與詐騙終端庫進行匹配，如匹配成功則直接判定為“高度疑似詐騙用戶”，進入處置環(huán)節(jié)。如未匹配成功則進行第二步號段過濾，進行號碼分類后送往不同的判斷流程，如圖1所示。圖1涉詐號碼判斷流程圖對于本省本地號碼，第三步以日為粒度記錄并觀察每個號碼的業(yè)務行為，如果有號碼的通話短信次數、主叫占