反诈专职劝阻员外包服务反诈工作打击治理实施方案

第一节规范治理方案 1一、协助监督管理 1二、扎实开展打击破案工作 3三、彻底摸排管控重点人员 4四、全面加强防控工作 4五、协助打击整治常态化 5第二节银行相应治理方案 5一、处置方式 5二、银行快速止付系统 6三、冻结资金返还工作 8第三节运营商治理技术方案 11一、将在网号码分为四类进行特征分析 11二、对信令数据进行清洗提取有效字段 13三、涉诈号码的识别判断流程 13第一节规范治理方案一、协助监督管理1.规范电信业相关制度一是严格实行手机卡实名制。由于各大运营商不严格执行手机卡实名登记制，甚至放任非专业人员私自办理手机卡，导致手机卡非实名制的现象屡见不鲜，建议对运营商的这种不负责任的行为可以进行法律层面的处罚。二是规范短信发送监控制度。反诈专职劝阻员要对短信发送进行监控。通过立法规定办理短信群发业务须进行实名登记。严格审批短信发送的数量，根据短信的内容进行分类，限制其发送的范围和数量。三是赋予网络运营商网络监控责任。反诈专职劝阻员要定期检查网络运营商情况。网络运营商有监控网络信息的责任，要定时或者定期对网络信息进行筛选和过滤，重点过滤容易出现电信诈骗的网页，一旦发现及时清理。2.规范银行业相关制度一是严格实行银行卡开户实名制。根据国务院颁布的有关规定，银行开户时应当审查开户人的身份证明文件。但是实际生活中有许多银行为了追求利益，并没有遵循该规定，而是允许拿着他人的身份证明开办银行卡。所以我认为针对银行此类不负责任的行为，可以规定相应的处罚措施，严重的可追究其法律责任。二是严格实行银行业务办理留存制度。有关机构规定了银行应保存客户的身份资料和交易记录。即使客户已经被销户，其有关资料也应该保持3年以上。同时我建议银行在办理业务时进行电子摄像，并对客户的有关信息进行备份。三是建立银行业汇款转账潜在风险提醒制度。反诈专职劝阻员协助公安部门要对银行进行检查，首先在银行各营业大厅设置风险提示牌，在ATM机播放防范电信诈骗提示语，提醒客户汇款须谨慎。其次针对在银行办理汇款业务的客户，银行业务员须向其出示汇款告知书，并要求其在了解告知书内容的情况下签字。二、扎实开展打击破案工作反诈专职劝阻员要协助辖区派出所联合作战，加强预警及时劝阻受害群众，并第一时间对我市现发的电信诈骗案件进行紧急止付，涉案资金、账号冻结，最大可能为群众挽回经济损失，采取从人到案、从线索到案等侦查措施，全力侦破一批涉及我辖区被害人的现发电信诈骗案件。二是反诈专职劝阻员利用公安部的快打机制平台推送的信息，及时落地抓捕，迅速打掉在我辖区实施诈骗外地受害人的电信诈骗嫌疑人，铲除电信诈骗窝点。对伪基站、黑广播、恶意程序、买卖公民个人信息等电信网络诈骗上下游关联犯罪，要坚持全面打击，斩断犯罪链条。三是反诈专职劝阻员重点对出租屋、小区出租房、宾馆、网吧等重点部位的进行全面清查，加强阵地控制，排查打掉一批涉电信诈骗窝点。四是反诈专职劝阻员对户籍地在逃人员进一步加强追逃工作。摸清逃犯底数存量及动态变化，加大追捕力度，减少逃犯存量，逐步清零。三、彻底摸排管控重点人员一是反诈专职劝阻员联合社区对我辖区涉电信诈骗犯罪人员进行全面摸排，筛选出重点管控对象、打击对象，并制作嫌疑人建档表格，落实重点人员从社区、派出所、“反诈中心”三级建档管控机制。二是反诈专职劝阻员及社区要对辖区的重点人员建立“一人一档”，对重点人员的住房建筑、家庭关系、手机、微信号、QQ号、车辆人、DNA信息采集，及了解重点人员的行踪去向，并按照重点人口管控要求，定期开展走访帮教。各派出所对本辖区内涉电信诈骗的在逃、刑释人员等重点人员进行摸排及重口管控，做到底数清，情况明。四、全面加强防控工作一是加强对电信流防范。反诈专职劝阻员对异地可疑作案手机号码漫入漫出的情况进行掌控，发现犯罪线索。加强与行业监管部门的合作，坚决落实“一案双查”机制，对缴获的涉案卡要通报监管部门，严格开展销售渠道倒查，追究有关人员责任。二是加强对资金流防范。反诈专职劝阻员与银行深度合作，增加保安力量，结合视频外挂系统，对遮挡面部进行取款的人员进行巡查。对涉案银行卡进行全方位分析，对嫌疑银行卡进行实时监控，对大数据模型排查出来的高危银行卡实行全量冻结。三是加强对重点部位管控。反诈专职劝阻员对辖区所有物流寄递业严格执行“3个100%”制度，对所有邮件过X光机进行检查，增强主动发现邮寄身份证、银行卡、电话卡情报线索能力。五、协助打击整治常态化一是进一步明确综治职责。反诈专职劝阻员将协助公安部门打击整治成效纳入社区综治考评，对工作推进缓慢、相关措施落实不到位的社区要倒查追责。二是社区干部积极主动参与打击整治。反诈专职劝阻员协助社区加强基层党建工作，推广完善微信党支部、党员身份亮化、双联双帮等有效措施，提升社区干部参与打击整治的主动性和积极性。把专项治理和依法治理、综合治理、源头治理、系统治理结合起来，把打击整治工作推向深入。第二节银行相应治理方案一、处置方式1.依据相关要求，银行每一个网点均需设置一到两名专门反诈专职劝阻员。2.如有客户发生电信诈骗事件，反诈专职劝阻员要第一时间提醒客户去派出所报警或拨打110报警。3.这个时候项目组有两种选择来处理该报警。一种是拿着各项证明（包括身份证明、冻结文书等）两人直接到银行网点来冻结。一种是在公安机关内部通过银行总行与公安部对接的快速止付系统进行冻结。4.依据相关规定：银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对于个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。银行在无公检法等有权机关介入的情况下，无权随意查询、冻结任何账户（个人、对公）。当时凭客户的口头申明无法确定该笔贷款资金走向是否为诈骗，银行无理由冻结对方相关账户。5.如客户报警但有权机关没有出具相应文书，则无法在前台办理冻结手续。6.银行的快速止付系统即“电信诈骗涉案账户网络查控系统”，该系统采用“总对总”方式，由银行总行通过人民银行电信诈骗风险交易事件管理平台对接公安部，统一处理全国各级公安机关通过公安内部系统提交到公安部的电信诈骗涉案账户网络查控指令，银行各分支机构不再单独与当地公安机关进行系统对接，系统全自动运行，无人工干预环节。二、银行快速止付系统1.为落实银行与公安部有关建立电信网络新型违法犯罪涉案账户网络查控的通知要求，研发“电信诈骗涉案账户网络查控系统”为实现“电信诈骗涉案账户网络查控系统”统一管理和运行维护，按照人民银行（支付结算司）和公安部（刑侦局）联合通知要求，银行“电信诈骗涉案账户网络查控系统”采用“总对总”方式，由总行通过人民银行电信诈骗风险交易事件管理平台（以下简称“人行管理平台”）对接公安部，统一处理全国各级公安机关通过公安内部系统提交到公安部的电信诈骗涉案账户网络查控指令。银行各分支机构不再单独与当地公安机关进行系统对接。银行“电信诈骗涉案账户网络查控系统”支持对银行全国范围内开户的个人、对公及信用卡涉案账户的网络查询、网络冻结（含续冻、解冻），以及对个人及信用卡涉案账户的网络紧急止付（含解除止付、止付延期）、动态查询功能。系统全自动运行，无人工干预环节。2.反诈专职劝阻员为便于营业网点及时掌握辖区内账户因涉嫌电信诈骗被采取网络查控的详细情况，有效应对客户咨询和投诉，“电信诈骗涉案账户网络查控系统”在对涉案账户采取冻结、紧急止付措施后，会辅助银行工作人员将简要信息备注至主机交易系统，并推送至“网点工作台”-“网络查控系统推送信息”。营业网点可通过如下路径查明相关账户是否通过“电信诈骗涉案账户网络查控系统”被采取网络冻结或紧急止付措施，并获取相关信息：（1）通过XX交易“查询冻结扣划登记簿”查询网络冻结简要信息，冻结原因显示“公安机关电信诈骗网络查控”，冻结柜员号为“XX”，执行人及联系方式显示具体办案人员姓名及联系电话。（2）通过XX交易查询个人账户网络紧急止付简要信息，监控备注显示具体办案公安机关和联系电话。（3）通过XX交易查询信用卡账户网络紧急止付简要信息，监控备注显示具体办案公安机关和联系电话。（4）通过“网点工作台”-“网络查控系统推送信息”查询涉案账户被采取网络查控措施的详细信息，包括提出网络查控请求的具体办案公安机关、联系方式、相关法律文书和办案人员证件等。网点经反诈专职劝阻员确认相关账户属于因涉嫌电信诈骗被采取网络查控措施的，可按如下答复口径应对客户询问和投诉：“该账户已列入公安机关涉案账户名单，如有疑问请与公安机关联系，联系方式为（具体办案公安机关投诉受理电话）”。三、冻结资金返还工作本规定所称电信网络新型违法犯罪案件，是指不法分子利用电信、互联网等技术，通过发送短信、拨打电话、植入木马等手段，诱骗（盗取）被害人资金汇（存）入其控制的银行账户，实施的违法犯罪案件。如果是已被止付而尚未冻结的资金，必须由反诈专职劝阻员辅助公安机关依法冻结后，才能办理资金返还。一般来说，电信网络诈骗案件由刑侦部门侦办，因此像经侦、网安、治安等部门以及刑侦部门侦办其他类型案件冻结的资金都不能办理资金返还。依法合规：严格按照银监会、公安部相关规定及银行实施细则执行，不能变相或变通。严格审查：严格按照银行实施细则规定的标准进行审查。“君子协定”。高效准确：受理+审查+传递+办理+反馈〈=3个工作日。反诈专职劝阻员辅助营业网点可通过如下路径查明相关账户是否通过“电信诈骗涉案账户网络查控系统”被采取网络冻结或紧急止付措施，并获取相关信息：1.通过XX交易“查询冻结扣划登记簿”查询网络冻结简要信息，冻结原因显示“公安机关电信诈骗网络查控”，冻结柜员号为“XX”，执行人及联系方式显示具体办案人员姓名及联系电话。2.通过XX交易查询个人账户网络紧急止付简要信息，监控备注显示具体办案公安机关和联系电话。3.通过XX交易查询信用卡账户网络紧急止付简要信息，监控备注显示具体办案公安机关和联系电话。4.反诈专职劝阻员通过“网点工作台”-“网络查控系统推送信息”查询涉案账户被采取网络查控措施的详细信息，包括提出网络查控请求的具体办案公安机关、联系方式、相关法律文书和办案人员证件等。辅助网点经反诈专职劝阻员确认相关账户属于因涉嫌电信诈骗被采取网络查控措施的，可按如下答复口径应对客户询问和投诉：“该账户已列入公安机关涉案账户名单，如有疑问请与公安机关联系，联系方式为（具体办案公安机关投诉受理电话，后附）”。营业机构审查确认不存在第二十一条规定情形的，按照《协助返还通知书》上列明的被冻结账户（账号及户名）、返还接收账户（账号、户名及开户行名称）、返还金额等要素，实施资金返还划转操作；资金返还法律手续应作为业务处理凭证附件一并归档。资金返还产生的手续费从返还金额中扣除。营业机构应在收到资金返还法律手续后1至2个工作日内办理完毕。营业机构应按照《协助返还通知书》要求直接办理资金返还，不得先作解冻操作。除公安机关依法出具解除冻结法律手续外，无论被冻结账户内资金是否全部返还，办理完毕后均不得做解冻操作（后续冻结到期自动解冻除外）。办理时限为2个工作日内。确有特殊情况无法在2个工作日内办结，可适当延长，但须及时逐级联系省行法律部（受理机构），以便与公安机关沟通协调。营业机构遇有主机交易操作中的问题，可向反诈专职劝阻员寻求指导。营业机构只进行资金划转操作，不得改变账户冻结状态。第三节运营商治理技术方案近年来电信诈骗猖獗，除了给受骗群众造成了经济损失之外，部分案件还在社会上造成恶劣影响，已经成为危害社会的毒瘤。不少企业已经在各自的领域内采取手段遏制电信诈骗，例如信息安全公司和手机生产商通过来电标识提醒用户，银行也加强了对转账行为的限制和风险提示。三大运营商作为基础电信业务的提供商，在防范电信诈骗上已采取了限制购卡、垃圾短信拦截等诸多被动措施，但诈骗分子仍可通过异地购卡，变换诈骗内容等方式来规避。打击电信诈骗还需要主动出击，反诈专职劝阻员辅助运营商为此设计并实现了一种基于运营商O/B域大数据，通过号码归类分析、信令数据清洗、号码识别处置三步来协助公安机关打击电信诈骗的办法。一、将在网号码分为四类进行特征分析目前运营商均为各省独立组网，对于不同的用户，本地网络能够获取的数据和处置方式也不一样。因此需要根据归属地和当前位置将号码分为国际漫入、省际漫入、本省漫出和本省本地等四类，采取不同的判断流程和处置措施，如表1所示。表1号码分类号码分类国际漫入省际漫入本省漫出本省本地可获数据省内位置更新

省内业务记录省内位置更新

省内业务记录局间切换业务使用记录

业务办理情况位置更新

业务使用记录

业务办理情况处置方式拒绝接入网络报归属省处置停机停机行为特征边界非港口首次漫出地为

高危地区近期开户，业务少，信用低终端不变，时间规律，区域集中，主叫多，被叫离散进行号码分类后，反诈专职劝阻员通过访谈已抓获的电信诈骗犯罪分子、回溯已立案的诈骗号码记录和行为逻辑预测等三种方式，总结分析出了诈骗号码的特征。四类号码共同的特征如下：一是号码复用率低，终端复用率高；二是作案时间较为规律，多为工作日的白天；三是作案地区相对集中；四是主叫占比高，被叫离散度高。对于国际漫入和省际漫游人类号码，其特征还有首次漫入开机地点为非省际边界地区且非港口地区。对于本省号码，其特征还有开户时间小于4个月，且未办理流量套餐、集团业务，以及信用级别不高等等。对于本省漫出号码，其特征还有首次漫出开机地点为诈骗案件高发地区。二、对信令数据进行清洗提取有效字段数据是分析的基础，目前各运营商基本实现了2/3/4G全接口的信令采集，可以对所有在网用户的海量信令数据进行清洗，提取出关键字段进行分析。各个特征数据的来源如下：漫入位置可以通过eNodeB-MME间S1接口GTP-C信令的CellID字段获取。漫出位置可以通过MME-DRA-HSS间S6a接口Diameter信令的Origin-Host字段获取。终端信息可以通过MSC-MGW/eNB-MME间Mc/S1接口BSSAP/GTP-C信令的callingimei/IMEI字段获取。业务使用情况可以通过XDR话单获取，业务办理情况可以从BOSS侧的经营分析数据获取。另外我们还建立了诈骗终端库和敏感地区库。诈骗终端库中存储着所有已立案的和经公安机关判定的涉诈号码所使用过的终端IMEI号，数据量还会随着时间的推移不断地增长。敏感地区库分为省外和省内两部分，省外部分存储的是公安部挂牌的诈骗高发地的MSCID和MMEhost，省内部分存储的是涉诈号码常驻的CI和ECI。三、涉诈号码的识别判断流程所有类型号码判断识别流程的第一步都是在其开机接入网络时，反诈专职劝阻员辅助运营商工作人员将手机上报的IMEI与诈骗终端库进行匹配，如匹配成功则直接判定为“高度疑似诈骗用户”，进入处置环节。如未匹配成功则进行第二步号段过滤，进行号码分类后送往不同的判断流程，如图1所示。图1涉诈号码判断流程图对于本省本地号码，第三步以日为粒度记录并观察每个号码的业务行为，如果有号码的通话短信次数、主叫占