□ 文 苗向陽 李江豐 陳曉光

近年來，網(wǎng)絡(luò)欺詐、侵害公民個(gè)人信息以及釣魚網(wǎng)站等互聯(lián)網(wǎng)和電信網(wǎng)絡(luò)新型違法犯罪，已經(jīng)成為影響社會(huì)穩(wěn)定和群眾安全感的突出問題。本文針對(duì)網(wǎng)絡(luò)欺詐，提出了一種基于“云管端”三位一體聯(lián)動(dòng)的網(wǎng)絡(luò)欺詐綜合治理方法，包括在云側(cè)開展受害用戶詐騙場(chǎng)景還原與威脅情報(bào)研判、多數(shù)據(jù)源挖掘分析等；在管道側(cè)進(jìn)行實(shí)時(shí)數(shù)據(jù)采集、監(jiān)控與技術(shù)檢測(cè)；在端側(cè)宣傳詐騙防范與安全視窗安全預(yù)警能力，形成了事前防范、事中控制、事后追溯的網(wǎng)絡(luò)欺詐治理閉環(huán)，并通過實(shí)際工作應(yīng)用進(jìn)行了充分的驗(yàn)證和實(shí)踐，證明了此方法的科學(xué)性和有效性，為電信運(yùn)營企業(yè)開展網(wǎng)絡(luò)欺詐治理提供了可以借鑒的方法和思路。

一、研究背景

通信網(wǎng)絡(luò)詐騙是指犯罪分子通過電話、網(wǎng)絡(luò)和短信方式，編造虛假信息，設(shè)置騙局，對(duì)受害人實(shí)施遠(yuǎn)程、非接觸式詐騙，誘使受害人給犯罪分子打款或轉(zhuǎn)賬的犯罪行為。網(wǎng)絡(luò)欺詐是通信網(wǎng)絡(luò)詐騙的一種形式，是指以非法占有為目的，利用互聯(lián)網(wǎng)采用虛構(gòu)事實(shí)或者隱瞞真相的方法，騙取數(shù)額較大的公私財(cái)物的行為。釣魚網(wǎng)址、隱私竊取類手機(jī)惡意程序、偽基站短信等是網(wǎng)絡(luò)欺詐常用的犯罪形式。

近10年來，全國通信網(wǎng)絡(luò)詐騙，特別是網(wǎng)絡(luò)欺詐發(fā)案率持續(xù)上升，網(wǎng)絡(luò)欺詐案件每年以20%-30%的速度快速增長。2013年至今，全國共發(fā)生被騙千萬元以上的網(wǎng)絡(luò)欺詐案件54起，百萬元以上的案件1489起。2017年1月至7月，全國共立網(wǎng)絡(luò)欺詐案件15.5萬起，同比上升36.4%，造成損失24.2億元。以廣東地區(qū)為例，自2016年下半年至今，全省共破獲各類電信網(wǎng)絡(luò)詐騙案件近3000起，同比上升約7.8%；抓獲犯罪嫌疑人數(shù)量上升，共抓獲犯罪嫌疑人近400名，同比上升近10%。電信網(wǎng)絡(luò)新型違法犯罪已呈現(xiàn)明顯非接觸性特點(diǎn)，隨著LTE、移動(dòng)互聯(lián)網(wǎng)和智能手機(jī)的高速發(fā)展，詐騙方式正逐漸從電話詐騙轉(zhuǎn)為電話與網(wǎng)絡(luò)多種手段相結(jié)合詐騙的方式，釣魚網(wǎng)址、仿冒APP和偽基站更是成為了詐騙分子的“新型武器”，空間跨度大、產(chǎn)業(yè)鏈條廣、行騙手法多，各種各樣利用智能技術(shù)手段行騙手法不斷翻新，打擊難度大，為群眾挽回?fù)p失極其困難。

猖獗的網(wǎng)絡(luò)欺詐違法犯罪，嚴(yán)重侵害人民群眾財(cái)產(chǎn)安全和合法權(quán)益，也引起了國家的高度重視。2016年6月，經(jīng)國務(wù)院批準(zhǔn)，公安部、工業(yè)和信息化部、最高檢、最高法等23個(gè)部門和單位，聯(lián)合建立組成打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作部際聯(lián)席會(huì)議制度，加強(qiáng)對(duì)全國打擊治理網(wǎng)絡(luò)欺詐工作的組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)。

網(wǎng)絡(luò)欺詐危害大、難治理。如果不全面地從源頭上根治灰黑產(chǎn)業(yè)鏈、切斷犯罪利益鏈，就難以從根本上鏟除網(wǎng)絡(luò)欺詐犯罪滋生、實(shí)施和蔓延的溫床，因此迫切需要研究和設(shè)計(jì)一套行之有效的全方位打擊、防范、治理網(wǎng)絡(luò)欺詐的技術(shù)和實(shí)施方案。

二、整體思路

網(wǎng)絡(luò)欺詐作為新型網(wǎng)絡(luò)通信犯罪，與傳統(tǒng)的詐騙犯罪相比具備一些新的特點(diǎn)，它是以非法占有他人財(cái)產(chǎn)為目的，借助計(jì)算機(jī)，采取虛構(gòu)事實(shí)或者隱瞞事實(shí)真相的方法，騙取他人財(cái)物的行為。比如，利用網(wǎng)絡(luò)克隆某公司或者某官方網(wǎng)站的頁面，假冒網(wǎng)站管理人員向網(wǎng)民發(fā)布虛假的中獎(jiǎng)信息，以獎(jiǎng)品手續(xù)費(fèi)、所得稅為借口欺騙受害人往其指定的銀行賬戶上匯款。它與一般的詐騙罪的區(qū)別主要在于詐騙方式。網(wǎng)絡(luò)欺詐一般來說具有以下特征：

1.詐騙面廣。詐騙人一般采取廣泛撒網(wǎng)、重點(diǎn)培養(yǎng)的方式，只要少數(shù)人上鉤就達(dá)目的。受害人上鉤后，詐騙人便設(shè)連環(huán)套，層層詐騙。

2.異地詐騙。由于互聯(lián)網(wǎng)的無邊界的特性，詐騙人往往選擇異地“魚兒”詐騙，受害人上鉤后一般不會(huì)直接到異地去找詐騙人。即使到公安機(jī)關(guān)報(bào)案，公安機(jī)關(guān)辦理異地案件的周期也較長。這也是詐騙人大多選擇異地詐騙的原因。

3.隱蔽性強(qiáng)。詐騙人不用直接接觸受害人，帶有極強(qiáng)的隱蔽性。

4.難以查證。詐騙人得手后毀掉一切網(wǎng)上證據(jù)，消失迅速，難尋蹤跡；另辟一套網(wǎng)上虛擬身份和虛假信息“重操舊業(yè)”。

5.犯罪工具智能化。以計(jì)算機(jī)及網(wǎng)絡(luò)為作案工具，網(wǎng)絡(luò)的發(fā)展形成了一個(gè)與現(xiàn)實(shí)世界相互影響又相對(duì)獨(dú)立的虛擬世界，智能型的犯罪分子利用互聯(lián)網(wǎng)的無地域性進(jìn)行跨國界、跨地域作案。

為有效應(yīng)對(duì)網(wǎng)絡(luò)欺詐的上述特點(diǎn)，本文提出了一種基于“云管端”三位一體、相互聯(lián)動(dòng)的網(wǎng)絡(luò)欺詐綜合治理方法，包括在管道側(cè)進(jìn)行網(wǎng)絡(luò)欺詐行為的發(fā)現(xiàn)、監(jiān)測(cè)和攔截；在云側(cè)多渠道、多數(shù)據(jù)源的大數(shù)據(jù)挖掘，進(jìn)行受害用戶詐騙場(chǎng)景還原和威脅信息研判；在端側(cè)進(jìn)行終端用戶防范網(wǎng)絡(luò)欺詐安全意識(shí)培訓(xùn)，通過安全客戶端推送網(wǎng)絡(luò)欺詐安全預(yù)警等三個(gè)方面。云、管、端三個(gè)層面相互聯(lián)動(dòng)，互相配合，缺一不可，共同構(gòu)成事前防范、事中控制和事后追溯的一體化防范治理網(wǎng)絡(luò)欺詐方案。

三、云側(cè)網(wǎng)絡(luò)欺詐治理手段

云側(cè)網(wǎng)絡(luò)欺詐治理手段是指以大數(shù)據(jù)為核心，綜合運(yùn)用多種監(jiān)測(cè)防范技術(shù)，面向詐騙網(wǎng)址、偽基站詐騙短信、仿冒網(wǎng)站、移動(dòng)惡意程序等多個(gè)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息詐騙環(huán)節(jié)，實(shí)現(xiàn)網(wǎng)絡(luò)欺詐綜合監(jiān)測(cè)、綜合分析、綜合預(yù)警和綜合處置。實(shí)現(xiàn)多環(huán)節(jié)的欺詐群體識(shí)別、多場(chǎng)景的詐騙事件還原、多角度的受害人群分析、多維度的詐騙案件關(guān)聯(lián)、多渠道的黑產(chǎn)信息溯源，為網(wǎng)絡(luò)欺詐綜合防范提供技術(shù)支撐。此外，通過對(duì)通話話單、短信、上網(wǎng)行為等數(shù)據(jù)的大數(shù)據(jù)分析，建立基于詐騙類型、號(hào)碼行為特征、號(hào)碼特征、號(hào)碼活躍特征、號(hào)碼社交網(wǎng)絡(luò)、行為事件流、地域等多維度搭建大數(shù)據(jù)分析模型，利用聚類分析、隨機(jī)森林、梯度決策樹等方法進(jìn)行分析，能夠挖掘和發(fā)現(xiàn)潛在的詐騙行為和詐騙號(hào)碼。

云側(cè)可以針對(duì)新出現(xiàn)的潛在網(wǎng)絡(luò)欺詐行為進(jìn)行預(yù)防。網(wǎng)絡(luò)欺詐通常是以事件為核心，傳播途徑和詐騙手法的多樣性決定了需要以安全事件為核心串聯(lián)各業(yè)務(wù)安全事件才能實(shí)現(xiàn)對(duì)抗，將不同業(yè)務(wù)的安全事件串聯(lián)起來，通過業(yè)務(wù)之間的關(guān)系縮小分析范圍，目標(biāo)更明確；通過不同業(yè)務(wù)之間的特征提取，完善各業(yè)務(wù)特征庫。潛在詐騙行為的預(yù)防和分析主要是通過大數(shù)據(jù)分析進(jìn)行新詐騙類型挖掘和新詐騙類型建模。

1.新詐騙類型挖掘：對(duì)檢測(cè)到的異常行為序列進(jìn)行歸納，對(duì)可疑的行為進(jìn)行確認(rèn)，分析其出現(xiàn)概率與相關(guān)性，結(jié)合已有詐騙手法規(guī)律進(jìn)行交叉驗(yàn)證，挖掘新的詐騙手法。

2.新詐騙類型建模：結(jié)合從公安機(jī)關(guān)獲取的報(bào)案數(shù)據(jù)，針對(duì)新的詐騙手法建立新的詐騙模型，通過對(duì)歷史數(shù)據(jù)進(jìn)行驗(yàn)證分析以及依據(jù)黑特征進(jìn)行行為訓(xùn)練，構(gòu)建新的詐騙檢測(cè)模型。

云測(cè)還可以開展網(wǎng)絡(luò)欺詐案件串并分析。通過對(duì)不同案件線索中的數(shù)據(jù)進(jìn)行分析，可發(fā)現(xiàn)案件線索之間的數(shù)據(jù)重合及特定對(duì)象之間的數(shù)據(jù)通信聯(lián)系，找出不同案件線索之間的內(nèi)在聯(lián)系，方便公安辦案人員對(duì)多個(gè)相關(guān)案件進(jìn)行聯(lián)立偵破。

1.發(fā)現(xiàn)不同案件線索下的數(shù)據(jù)具有相同行為模式的情況：通過電信網(wǎng)信令監(jiān)測(cè)子系統(tǒng)與基于行為特征互聯(lián)網(wǎng)信息詐騙子系統(tǒng)相關(guān)聯(lián)，找出案件的共同點(diǎn)，即惡意網(wǎng)站、仿冒APP特征等，進(jìn)行并案處理。

2.發(fā)現(xiàn)不同案件線索下的數(shù)據(jù)具有相同網(wǎng)絡(luò)行為特征的情況：通過電信網(wǎng)接入子系統(tǒng)的惡意網(wǎng)址特征庫與后臺(tái)的網(wǎng)絡(luò)行為大數(shù)據(jù)分析子系統(tǒng)進(jìn)行關(guān)聯(lián)，找出相同網(wǎng)址特征的案件，進(jìn)行并案處理。

3.發(fā)現(xiàn)不同案件線索下對(duì)象間存在數(shù)據(jù)通信的情況：通過詐騙行為特征分析、詐騙短信內(nèi)容、詐騙網(wǎng)站及仿冒APP之間關(guān)聯(lián)分析，找出他們之間的內(nèi)在數(shù)據(jù)通信聯(lián)系，進(jìn)行并案處理。

四、管道側(cè)網(wǎng)絡(luò)欺詐治理手段

管道側(cè)網(wǎng)絡(luò)欺詐治理手段是指，通過采集移動(dòng)互聯(lián)網(wǎng)用戶的全量上網(wǎng)流量，深入分析用戶的上網(wǎng)行為、APP使用行為、網(wǎng)絡(luò)注冊(cè)行為等動(dòng)作，通過基于訪問行為或者網(wǎng)絡(luò)欺詐惡意網(wǎng)站等特征技術(shù)，識(shí)別出訪問釣魚網(wǎng)站、使用惡意移動(dòng)APP的受害用戶或潛在受害用戶，并通過運(yùn)營商管道側(cè)的數(shù)據(jù)流和會(huì)話封堵機(jī)制，對(duì)訪問惡意網(wǎng)址的行為進(jìn)行網(wǎng)絡(luò)側(cè)實(shí)時(shí)阻斷，實(shí)現(xiàn)網(wǎng)絡(luò)欺詐的事中控制措施。

網(wǎng)絡(luò)欺詐分子利用電話、短信、惡意程序、釣魚網(wǎng)站、偽基站等工具瘋狂作案，“話術(shù)”多樣，“套路”重重，影響面廣，涉及金額巨大。網(wǎng)絡(luò)欺詐技術(shù)治理手段綜合運(yùn)用多種監(jiān)測(cè)防范技術(shù)，面向詐騙電話、詐騙短信、仿冒網(wǎng)站、偽基站、惡意程序等多個(gè)通訊信息詐騙環(huán)節(jié)，實(shí)現(xiàn)通訊信息詐騙綜合監(jiān)測(cè)、綜合分析、綜合預(yù)警和綜合處置。實(shí)現(xiàn)多環(huán)節(jié)的欺詐群體識(shí)別、多場(chǎng)景的詐騙事件還原、多角度的受害人群分析、多維度的詐騙案件關(guān)聯(lián)、多渠道的黑產(chǎn)信息溯源，為通訊信息詐騙綜合防范提供技術(shù)支撐。

（一）釣魚網(wǎng)站治理

釣魚網(wǎng)站技術(shù)治理主要是針對(duì)網(wǎng)絡(luò)欺詐過程中常見的各類仿冒金融機(jī)構(gòu)、在線電商、政法機(jī)關(guān)的網(wǎng)站進(jìn)行發(fā)現(xiàn)和攔截。

當(dāng)前釣魚網(wǎng)址生命周期短，變化多樣，快速從百億級(jí)別的網(wǎng)址中找到釣魚網(wǎng)址是治理的關(guān)鍵。在治理釣魚網(wǎng)站的環(huán)節(jié)中，運(yùn)營商具有天然的智能管道優(yōu)勢(shì)，實(shí)現(xiàn)對(duì)釣魚網(wǎng)站的主動(dòng)監(jiān)測(cè)和封堵。

釣魚網(wǎng)址分析主要是對(duì)從前端運(yùn)營商話單接入子系統(tǒng)上報(bào)的疑似詐騙網(wǎng)址進(jìn)行研判分析、人工審核等。用戶訪問日志和短信日志首先經(jīng)過靜態(tài)分析引擎進(jìn)行檢查，對(duì)于確認(rèn)的詐騙網(wǎng)址直接輸出安全分級(jí)事件，對(duì)于疑似詐騙網(wǎng)址進(jìn)入動(dòng)態(tài)分析引擎進(jìn)行分析，動(dòng)態(tài)分析引擎輸出疑似詐騙網(wǎng)址和非詐騙網(wǎng)址結(jié)果信息，對(duì)于以上詐騙網(wǎng)址經(jīng)過人工審核確認(rèn)是否為詐騙網(wǎng)址，對(duì)于確認(rèn)為詐騙網(wǎng)址的加載至靜態(tài)分析引擎，對(duì)于確認(rèn)為非詐騙網(wǎng)址的反饋至動(dòng)態(tài)分析引擎，用于進(jìn)行模型訓(xùn)練。

（二）移動(dòng)惡意軟件治理

除了仿冒網(wǎng)站外，目前已經(jīng)發(fā)現(xiàn)針對(duì)各大銀行、聊天軟件的仿冒應(yīng)用等移動(dòng)惡意軟件。用戶不小心點(diǎn)了網(wǎng)頁鏈接或者掃描了危險(xiǎn)的二維碼，會(huì)下載安裝和正常程序一模一樣的應(yīng)用APP，從而竊取用戶真實(shí)的用戶名和密碼。

移動(dòng)惡意軟件治理技術(shù)手段主要實(shí)現(xiàn)對(duì)疑似仿冒應(yīng)用事件行為信息的匯聚、疑似仿冒應(yīng)用行為篩選和上報(bào)，支持利用全網(wǎng)仿冒應(yīng)用下載URL庫和全網(wǎng)仿冒應(yīng)用主控URL庫對(duì)獲得的網(wǎng)絡(luò)日志進(jìn)行檢測(cè)，發(fā)現(xiàn)用戶連接仿冒應(yīng)用的主控URL和下載URL事件。

此外，移動(dòng)惡意軟件治理還可以開展程序樣本研判分析工作，主要是對(duì)預(yù)處理篩選后的疑似樣本，采用相關(guān)技術(shù)手段（如反編譯、反匯編等靜態(tài)分析技術(shù)，網(wǎng)絡(luò)行為分析、短彩信行為分析、本地行為分析等動(dòng)態(tài)分析技術(shù)），輸出可能的惡意行為點(diǎn)，并根據(jù)研判標(biāo)準(zhǔn)進(jìn)行仿冒應(yīng)用判定，最終提取特征。

（三）詐騙短信治理

偽基站詐騙短信治理技術(shù)手段主要是通過在線檢測(cè)和離線學(xué)習(xí)兩種方式實(shí)現(xiàn)。

離線檢測(cè)主要是對(duì)歷史數(shù)據(jù)基于短信詐騙模型采用大數(shù)據(jù)分析方法，從短信發(fā)送的行為、發(fā)送的內(nèi)容出發(fā)，采用深度學(xué)習(xí)、標(biāo)簽標(biāo)記、聚類分析以及人工干預(yù)等方法，檢測(cè)出詐騙短信，包含詐騙短信的內(nèi)容關(guān)鍵詞、號(hào)碼、URL等信息，生成特征知識(shí)庫。

在線檢測(cè)是利用離線檢測(cè)模塊生成的特征知識(shí)庫進(jìn)行在線快速檢測(cè)，輸出檢測(cè)結(jié)果數(shù)據(jù)，包括詐騙號(hào)碼、受害用戶、詐騙類型以及詐騙提醒建議等。在線檢測(cè)主要使用正則表達(dá)式進(jìn)行快速檢測(cè)，包括號(hào)碼檢測(cè)、文本檢測(cè)、URL檢測(cè)、敏感特征詞檢測(cè)等。

在線檢測(cè)和離線檢測(cè)在邏輯上形成閉環(huán)機(jī)制，離線檢測(cè)為在線檢測(cè)提供技術(shù)手段，如知識(shí)庫和檢測(cè)算法，在線檢測(cè)為離線檢測(cè)提供數(shù)據(jù)。

（四）網(wǎng)絡(luò)監(jiān)測(cè)與封堵

網(wǎng)絡(luò)監(jiān)測(cè)與封堵的技術(shù)手段分為前端系統(tǒng)和后端系統(tǒng)兩部分。前端系統(tǒng)包括網(wǎng)絡(luò)欺詐的采集和攔截：

1.前端采集部分通過分光方式獲取信令和媒體流量，進(jìn)行信令解析和行為還原。

2.對(duì)于命中黑名單的會(huì)話連接進(jìn)行實(shí)時(shí)攔截。

3.對(duì)命中灰名單的會(huì)話特征還原，并進(jìn)行特征比對(duì)，對(duì)命中的目標(biāo)進(jìn)行實(shí)時(shí)攔截。

4.前端攔截部分通過分別構(gòu)造主被叫釋放信令的數(shù)據(jù)包回注到CE/交換機(jī)，分別向源和目的發(fā)起釋放信令消息，實(shí)現(xiàn)會(huì)話訪問的攔截。

后端系統(tǒng)用作詐騙電話的數(shù)據(jù)存儲(chǔ)、分析和展現(xiàn)。后端分析部分包括存儲(chǔ)、行為數(shù)據(jù)分析、信令特征和行為特征分析，輸出用于前端攔截的策略與特征，同時(shí)通過短信/電話進(jìn)行受害用戶提醒。

五、端側(cè)網(wǎng)絡(luò)欺詐治理手段

端側(cè)網(wǎng)絡(luò)欺詐治理手段是指，通過強(qiáng)化短信、安全頁面、客戶端等渠道的宣傳教育，建立全覆蓋的網(wǎng)絡(luò)欺詐手法快速發(fā)布機(jī)制，及時(shí)發(fā)現(xiàn)、歸納不法分子實(shí)施詐騙的新手法新伎倆，通過多種渠道向公眾發(fā)布預(yù)警防范提示。針對(duì)網(wǎng)絡(luò)欺詐的受害用戶，通過手機(jī)安全視窗或客戶端進(jìn)行實(shí)時(shí)提醒，最大限度的減少用戶被詐騙的損失。為避免網(wǎng)絡(luò)欺詐的危害，首先要提高用戶個(gè)體的安全防范意識(shí)。必須從各個(gè)層面進(jìn)一步強(qiáng)化宣傳教育，切實(shí)打好防詐騙、反詐騙人民戰(zhàn)爭(zhēng)。

1.建立全覆蓋的網(wǎng)絡(luò)欺詐手法快速發(fā)布機(jī)制，及時(shí)發(fā)現(xiàn)歸納不法分子實(shí)施詐騙的新手法新伎倆，通過多種渠道向公眾發(fā)布預(yù)警防范提示。

2.建立全環(huán)節(jié)的互聯(lián)網(wǎng)防詐騙提醒機(jī)制，圍繞可能產(chǎn)生電信網(wǎng)絡(luò)詐騙行為和后果的各環(huán)節(jié)，開展標(biāo)準(zhǔn)化、規(guī)范化的防詐騙提醒。

3.建立全民化的防詐騙宣傳參與機(jī)制，采取群眾喜聞樂見的形式和以案釋法等方式，通過安全視窗、營業(yè)廳臺(tái)、下發(fā)短信、外呼等，有的放矢開展防詐騙宣傳，并建立健全舉報(bào)獎(jiǎng)勵(lì)制度，讓詐騙分子成為過街老鼠、人人喊打。

六、網(wǎng)絡(luò)欺詐治理效果

“云管端”三位一體的網(wǎng)絡(luò)欺詐綜合治理方法，從云側(cè)開展受害用戶詐騙場(chǎng)景還原與威脅情報(bào)研判、多數(shù)據(jù)源挖掘分析等；在管道側(cè)進(jìn)行實(shí)時(shí)數(shù)據(jù)采集、監(jiān)控與技術(shù)檢測(cè)；在端側(cè)宣傳詐騙防范與安全視窗安全預(yù)警能力，形成了事前防范、事中控制、事后追溯的網(wǎng)絡(luò)欺詐治理閉環(huán)，對(duì)網(wǎng)絡(luò)欺詐進(jìn)行了全方位、立體化、深關(guān)聯(lián)的防范、打擊和治理。

廣東移動(dòng)自2017年12月起使用該方法開展網(wǎng)絡(luò)欺詐綜合治理工作，堅(jiān)持偵查打擊、重點(diǎn)整治、防范治理多管齊下，推動(dòng)網(wǎng)絡(luò)欺詐打擊治理工作取得了明顯的階段性成效。去年1至8月，廣東移動(dòng)協(xié)助公安機(jī)關(guān)共破獲電信網(wǎng)絡(luò)詐騙案件1.1萬起，同比上升2.4倍；查處違法犯罪人員1.8萬名，同比上升2.5倍；查控凍結(jié)涉案銀行賬號(hào)5萬余個(gè)，同比上升3倍多，占全國凍結(jié)總量的九成以上；關(guān)停涉案網(wǎng)站等9萬余個(gè)；收繳贓款贓物折合人民幣6.5億元，為群眾避免損失26.4億元。

三位一體的網(wǎng)絡(luò)欺詐綜合治理方法后續(xù)將進(jìn)一步完善，統(tǒng)籌開展網(wǎng)絡(luò)欺詐快速攔截、涉案資金快速止付、信息流資金流查詢、案件串并研判、偵查組織指揮等工作，努力打造成為集防范、打擊、治理于一體的實(shí)戰(zhàn)化運(yùn)作平臺(tái)。

七、結(jié)論

本文針對(duì)網(wǎng)絡(luò)欺詐，提出了一種基于“云管端”三位一體聯(lián)動(dòng)的網(wǎng)絡(luò)欺詐綜合治理方法，包括在云側(cè)開展受害用戶詐騙場(chǎng)景還原與威脅情報(bào)研判、多數(shù)據(jù)源挖掘分析等；在管道側(cè)進(jìn)行實(shí)時(shí)數(shù)據(jù)采集、監(jiān)控與技術(shù)檢測(cè)；在端側(cè)宣傳詐騙防范與安全視窗安全預(yù)警能力，形成了事前防范、事中控制、事后追溯的網(wǎng)絡(luò)欺詐治理閉環(huán)，并通過實(shí)際工作應(yīng)用進(jìn)行了充分的驗(yàn)證和實(shí)踐，證明了此方法的科學(xué)性和有效性，為電信運(yùn)營企業(yè)開展網(wǎng)絡(luò)欺詐治理提供了可以借鑒的方法和思路。

雖然網(wǎng)絡(luò)欺詐的打擊治理工作取得了一定成效，但網(wǎng)絡(luò)欺詐犯罪的高發(fā)勢(shì)頭仍沒有從根本上得到遏制。我們要深刻認(rèn)識(shí)當(dāng)前網(wǎng)絡(luò)欺詐違法犯罪形勢(shì)的嚴(yán)峻性、復(fù)雜性，突出問題導(dǎo)向、進(jìn)一步推進(jìn)打擊網(wǎng)絡(luò)欺詐行動(dòng)向縱深發(fā)展。

1.進(jìn)一步強(qiáng)化源頭治理，切實(shí)履行監(jiān)管責(zé)任，嚴(yán)格落實(shí)監(jiān)管措施，著力堵塞監(jiān)管漏洞，堅(jiān)決切斷網(wǎng)絡(luò)欺詐犯罪鏈條。

2.嚴(yán)格落實(shí)電信領(lǐng)域整治措施，建設(shè)完善電信網(wǎng)和互聯(lián)網(wǎng)國際出入口詐騙電話防范系統(tǒng)、電信網(wǎng)省際出入口詐騙電話防范系統(tǒng)，指導(dǎo)督促電信企業(yè)嚴(yán)格落實(shí)電話用戶真實(shí)身份信息登記制度，對(duì)整改不力、屢次違規(guī)的虛擬運(yùn)營商，要依法依規(guī)堅(jiān)決查處

3.嚴(yán)格落實(shí)銀行金融領(lǐng)域整治措施，建立完善銀行賬戶和支付賬戶異常資金交易風(fēng)險(xiǎn)防控系統(tǒng)，指導(dǎo)督促各商業(yè)銀行抓緊完成借記卡存量清理工作，研究制定加強(qiáng)支付結(jié)算管理的有效措施。

4.嚴(yán)格落實(shí)互聯(lián)網(wǎng)領(lǐng)域整治措施，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)，督促互聯(lián)網(wǎng)企業(yè)對(duì)搜索引擎、QQ群、微信群等網(wǎng)絡(luò)空間進(jìn)行清理整頓，堅(jiān)決切斷不法分子利用互聯(lián)網(wǎng)實(shí)施詐騙的渠道?！?/p>

[1] 網(wǎng)絡(luò)欺詐案件啟示[J]. 黑龍江金融,2017,(05):78-79.

[2] 李凱. 淺析網(wǎng)絡(luò)欺詐預(yù)防機(jī)制——以警媒合作為視角[J]. 新聞研究導(dǎo)刊,2017,8(07):63-64.

[3] 吳朝平.“互聯(lián)網(wǎng)+”背景下網(wǎng)絡(luò)欺詐的發(fā)展變化及其防控[J]. 中國人民公安大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2015,31(06):17-21.

[4] 趙琳. 網(wǎng)絡(luò)欺詐犯罪的實(shí)踐難題及解決[D].遼寧大學(xué),2014.

[5] 黃首華. 網(wǎng)絡(luò)欺詐犯罪偵防對(duì)策研究[D].甘肅政法學(xué)院,2013.

[6] 高蘊(yùn)嶙,李京. 網(wǎng)絡(luò)欺詐犯罪偵查難點(diǎn)及實(shí)證對(duì)策研究——以重慶市各區(qū)縣發(fā)案為例[J]. 重慶郵電大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2013,25(01):33-38.

[7] 胡向陽,劉祥偉,彭魏. 網(wǎng)絡(luò)欺詐犯罪防控對(duì)策研究[J]. 中國人民公安大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2010,26(05):90-98.