科技助力反電信網絡詐騙對策研究

賈國偉，崔紀鵬，王順兵，楊帆

(1.中國21世紀議程管理中心，北京 100038)(2.山東警察學院，山東 濟南 250299)

一、引言

隨著信息技術的快速發(fā)展，人們的活動范圍不再局限于傳統(tǒng)的物理空間，而是越來越多地向網絡空間蔓延。名目繁多的信息服務應運而生，在極大方便人們日常生活的同時，也成為滋生電信網絡詐騙犯罪的溫床。在2022年7月25日中共中央宣傳部舉行的“中國這十年”系列主題新聞發(fā)布會上，公安部介紹了公安機關推進更高水平平安中國建設成效，但同時也特別指出，電信網絡詐騙犯罪已成為全球性打擊治理難題。電信網絡詐騙是以非法占有為目的，利用電信網絡技術手段，通過遠程、非接觸的方式詐騙公私財物的行為。[1，2]相對于傳統(tǒng)犯罪，電信網絡詐騙發(fā)展變化快、擴散范圍廣。詐騙實施者依托于日漸成熟的“黑灰產”鏈條[3]，能夠多渠道、跨平臺傳播詐騙信息，快速、準確地定位潛在受害人，高效、精準地實施詐騙活動，隱蔽、安全地轉款洗錢。2020年，全國電信網絡詐騙案件共立案92.7萬起，案件造成群眾財產損失353.7億元，不但造成了巨額經濟損失，而且擾亂了正常的社會秩序，沖擊了社會誠信建設。

電信網絡詐騙已成為人民群眾反映最強烈的新型犯罪之一，呈現(xiàn)出專業(yè)化、集團化、產業(yè)化、鏈條化、多樣化等新特點，其犯罪成本低、收益高、易復制、難追查，一度長期處在“高位運轉”狀態(tài)。近年來，在各級機關、行業(yè)主管部門、電信和互聯(lián)網企業(yè)的共同努力下，電信網絡詐騙持續(xù)高發(fā)態(tài)勢得到有效遏制，但總體形勢依然嚴峻。據(jù)2021年《電信網絡詐騙治理研究報告》顯示，我國電信網絡詐騙總體呈現(xiàn)震蕩下降趨勢，但防范治理工作仍處于關鍵攻堅階段。在“黑灰產”鏈條的輔助下，電信網絡詐騙手法不斷翻新，技術持續(xù)迭代更新，詐騙與反詐騙的對抗全面升級。針對這一主要矛盾變化，亟需在加大防范打擊力度的同時，進一步強化技術反制手段，深入推進反詐技術創(chuàng)新和落地應用，以科技助力反電信網絡詐騙工作。

二、我國電信網絡詐騙的發(fā)展態(tài)勢和特點

(一)發(fā)展蔓延迅速

電信網絡詐騙最早發(fā)源于我國臺灣地區(qū)，[4]逐漸蔓延到大陸地區(qū)，后擴散至周邊國家和地區(qū)以及歐美等國，成為一個全球性社會治安問題。20世紀90年代后期，電信網絡詐騙在我國臺灣地區(qū)出現(xiàn)并迅速發(fā)展。21世紀初期，我國臺灣地區(qū)的詐騙團伙開始將目標轉向大陸東南沿海地區(qū)，隨后向全國蔓延，并在2006年前后達到高峰。隨著我國對電信網絡詐騙打擊力度的逐步加強，從2009年開始詐騙窩點向東南亞、非洲、拉丁美洲等地區(qū)轉移。2015年以后，電信網絡詐騙又以跨國犯罪為主要方式向內地蔓延，并呈現(xiàn)出專業(yè)化、集團化、產業(yè)化、鏈條化、多樣化、跨境性等新特點。

為遏制電信網絡詐騙跨國化發(fā)展趨勢，2020年以來公安部先后向重點國家和地區(qū)派出多個工作組開展國際執(zhí)法合作，開展“斷流”專項行動，嚴厲打擊非法出境團伙和偷渡犯罪。2022年國際刑警組織聯(lián)合76個國家共同開展代號為“First Light 2022”的打擊電信網絡詐騙國際專項行動，以推動有關國家懲治電信網絡詐騙的國際合作。

(二)受害群體廣泛

電信網絡詐騙犯罪已經成為我國當前發(fā)案量最高、損失最大的突出犯罪。受害人遍布幾乎所有省份，既有農村群眾，又有城市白領和在校學生，[5]甚至不乏國家機關和事業(yè)單位的公務人員。

從受騙人群變化情況來看，早期的電信網絡詐騙主要以接觸電話或網絡的年輕人為主，近年來針對未成年人和老年人的詐騙持續(xù)高發(fā)[6]。針對未成年人的主要詐騙方式包括直播打賞、網絡游戲、網絡購物等；針對老年人的詐騙形式則以養(yǎng)老投資、養(yǎng)生保健、情感交友等為主。

(三)詐騙形式多變

電信網絡詐騙手法不斷更新，詐騙集團緊跟社會熱點，利用區(qū)塊鏈技術、元宇宙、虛擬貨幣、人工智能、GOIP設備等新技術新業(yè)態(tài)，持續(xù)更新犯罪工具和詐騙手法，更具隱蔽性和迷惑性。早期主要是編制虛假中獎信息騙取受害人繳納稅費，后來逐漸發(fā)展出冒充公檢法、網絡兼職、投資理財?shù)染o扣社會熱點事件并針對特定群體的精準詐騙。根據(jù)公安部調查數(shù)據(jù)，刷單返利、虛假投資理財、虛假網絡貸款、冒充客服、冒充公檢法5種詐騙類型約占案發(fā)比例的80%(見圖1)。就類型而言，電信網絡詐騙未超出公安部定義的8大類60種類型，新手法主要是對已有的詐騙手法進行技術更新以及場景、話術包裝，從而提升欺騙性和隱蔽性。

圖1 當前電信網絡詐騙案件主要類型

在詐騙場景設計上，出現(xiàn)了以制造交易糾紛隱藏非法占有目的的“交易詐騙”變種，使得詐騙和普通的交易糾紛難以區(qū)分，增加了欺詐交易類電信網絡詐騙的打擊治理難度。在話術設計上，由于群眾對所謂“安全賬戶”已有足夠的心理防范，電信網絡詐騙實施者開始圍繞“資金歸集”設計新話術，勸說受害人向其某個銀行賬號歸集資金，趁機通過釣魚網站或植入木馬等方式盜取其賬號密碼信息。在疫情防控常態(tài)化背景下，各類涉疫情詐騙開始不斷出現(xiàn)，[7]從虛假售賣口罩等防疫物資到涉感染風險的“流調”都成為詐騙分子的新腳本。

(四)詐騙組織化程度高

電信網絡詐騙寄生于新技術、新應用、新業(yè)態(tài)，犯罪的技術性和專業(yè)性較強，尤其是人工智能等新一代信息技術的濫用，致使詐騙效率明顯提高，詐騙手法不斷翻新、詐騙模式與引流推廣方式持續(xù)升級，詐騙過程開始呈現(xiàn)接觸周期長、詐騙環(huán)節(jié)多、多手法疊加、跨平臺實施等特點。

詐騙實施者利用通訊工具、互聯(lián)網技術外包、技術服務等形式把詐騙行為技術化、程序化、肢解化。通過外掛程序、暗網、木馬病毒、釣魚網站等技術手段盜取潛在受害人的個人信息；通過偽基站群發(fā)詐騙短信；通過改號軟件、VOIP網絡語音通話技術和GOIP設備等隱匿身份；通過詐騙網站和APP偽造權威性、真實性；通過銀行卡、第三方支付平臺、虛擬貨幣等手段快速銷贓洗錢。

電信網絡詐騙的全流程專業(yè)化決定了詐騙團伙的高度組織化，詐騙組織表現(xiàn)出現(xiàn)代企業(yè)的科層制、合伙制、合作制等特征，[8]逐漸形成了上中下游產業(yè)鏈和衍生市場。這不僅促成了大量網絡“黑灰產”的產生，而且加大了打擊查處的難度。

(五)“黑灰產”鏈條快速發(fā)展

“黑灰產”鏈條的快速發(fā)展不僅為電信網絡詐騙提供了輔助支撐，更增加了犯罪的隱蔽性，提升了打擊治理的難度?！昂诨耶a”鏈條可劃分上中下游和衍生市場，越來越多的人被卷入鏈中，成為電信網絡詐騙犯罪的從業(yè)人員或者幫兇。2021年，全國審結利用各種形式竊取、釣魚欺詐、販賣個人信息犯罪相關案件4098件，同比上升60.2%；檢察機關起訴非法買賣電話卡和銀行卡、幫助提款轉賬等犯罪嫌疑人12.9萬人，同比增加9.5倍。“黑灰產”鏈條的快速發(fā)展，在客觀上使得電信網絡詐騙得以進一步降低成本、提升效率、增強隱蔽性，增加了打擊治理的難度。

當前，電信網絡詐騙關聯(lián)的“黑灰產”犯罪主要涉及幫助信息網絡犯罪活動罪(簡稱幫信罪)，具體包括掩飾隱瞞犯罪所得、犯罪所得收益罪，侵犯公民個人信息罪，買賣國家機關公文、證件、印章罪，偷越國(邊)境罪等?！昂诨耶a”不僅助長了電信網絡詐騙的囂張氣焰，同時也嚴重影響了網絡信息行業(yè)的健康發(fā)展。有數(shù)據(jù)顯示，在20類網絡信息內容生態(tài)中，“黑灰產”信息覆蓋了18類；在15類公眾賬號運營內容分類中，“黑灰產”信息覆蓋了13類。

三、電信網絡詐騙治理現(xiàn)狀和反制手段

在打擊治理電信網絡詐騙犯罪中，我國始終注重加強頂層設計，強化統(tǒng)籌管理和協(xié)同治理。2015年6月，經由國務院批復，公安部聯(lián)合工信部等23個部門和單位組成“國務院打擊治理電信網絡新型違法犯罪工作部際聯(lián)席會議制度”，統(tǒng)籌協(xié)調全國防范打擊電信網絡詐騙工作。黨的十八大以來，以習近平同志為核心的黨中央高度重視打擊治理電信網絡詐騙犯罪工作。2021年4月6日，習近平總書記對打擊治理電信網絡詐騙犯罪工作作出重要指示，強調全面落實打防管控各項措施和金融、通信、互聯(lián)網等行業(yè)監(jiān)管部門的主體責任，加強法律制度建設，加強社會宣傳教育防范，推進國際執(zhí)法合作，堅決遏制此類犯罪多發(fā)高發(fā)態(tài)勢。在全社會的共同努力下，打擊治理電信網絡詐騙工作取得了階段性進展，行業(yè)治理生態(tài)初步形成。

(一)治理現(xiàn)狀

1.電信網絡詐騙犯罪上升勢頭得到有效遏制

在打擊治理電信網絡詐騙犯罪執(zhí)法方面，針對電信網絡詐騙的關鍵環(huán)節(jié)，公安部先后開展了“云劍”“長城”“斷卡”“斷流”等專項行動[9-11]，取得了良好成效。2021年全國破獲電信網絡詐騙案件數(shù)量和抓獲犯罪嫌疑人數(shù)同比大幅增長，電信網絡詐騙犯罪上升勢頭得到有效遏制；自2021年6月至12月，電信網絡詐騙犯罪立案數(shù)量連續(xù)7個月同比下降。[12]

在打擊電信網絡詐騙犯罪立法方面，2022年4月，中共中央辦公廳、國務院辦公廳印發(fā)了《關于加強打擊治理電信網絡詐騙違法犯罪工作的意見》，強調依法嚴厲打擊電信網絡詐騙違法犯罪，堅持打防結合、防范為先，構建嚴密防范體系，加強行業(yè)監(jiān)管源頭治理，匯聚群眾智慧，提升社會治理水平。為建立長效電信網絡詐騙犯罪治理機制，全國人大法工委加快推進《反電信網絡詐騙法》立法工作，為加強行業(yè)監(jiān)管、源頭治理提供法律支撐。

2.科技助力反電信網絡詐騙能力大幅提升

當前，電信網絡詐騙防范打擊能力已初步形成。一方面，依托國務院打擊治理電信網絡新型違法犯罪工作部際聯(lián)席會議制度，多部門在詐騙攔截勸阻、反詐教育宣傳、資金止付、涉詐資源管控、境外涉詐人員勸返等方面形成協(xié)同治理能力；另一方面，針對“侵犯公民個人信息—非法開辦販賣電話卡和銀行卡—進行網絡賬號、網絡技術和推廣引流服務—詐騙—銷贓洗錢—網絡違法犯罪和網絡亂象”等上下游違法犯罪形成全鏈條打擊能力。圍繞通信流、網絡流、資金流等關鍵環(huán)節(jié)，[13]綜合運用大數(shù)據(jù)、云計算、人工智能等新一代信息技術手段，匯聚金融、電信、互聯(lián)網等多個行業(yè)的數(shù)據(jù)資源，提升了防范打擊的全面性和準確性。

第一，加強詐騙電話、短信精準識別與攔截。開展基于文本內容、對話模式、通話行為、號碼和撥出地等多維度特征識別的研究，提高攔截技術成功率、及時性，開展新型詐騙類型預測，實現(xiàn)更全面攔截。第二，高效發(fā)現(xiàn)與關停涉詐網站、APP。針對當前電信網絡詐騙所用網站、APP大量存在的情況，除接受網民舉報進行關停外，通過對已知詐騙網站進行特征分析來自動巡查、發(fā)現(xiàn)詐騙網站，在社交軟件中采取關鍵字過濾技術對常見的詐騙關鍵字進行過濾，封堵有害信息的發(fā)布。第三，精準識別支付賬戶異常并快速止付。建立異常交易識別模型，根據(jù)風險程度進行分級管理，提高對涉詐銀行賬戶的止付速度和資金流水、賬戶主體信息查詢的響應速度。

(二)反制手段

反制手段主要體現(xiàn)為依托于各級反詐中心形成的綜合技術反制能力。為有效預防各類電信網絡詐騙案件，提高案件偵破效率，各級機關聯(lián)合網信通管部門等采用信息化、大數(shù)據(jù)和智能化等方式創(chuàng)新電信網絡詐騙偵防工作，強化科技賦能、以網治網，力爭實現(xiàn)對新形態(tài)、新業(yè)態(tài)潛在風險的早發(fā)現(xiàn)、早處置，全面提升技術反制能力。

圍繞構建“全社會反詐新格局”的思路，全國各級機關打造反詐技術平臺，持續(xù)加強基礎信息采集、涉詐樣本發(fā)現(xiàn)預警、精準推送預警線索、智能調證等能力，推進公安部門、銀行、電信運營商、互聯(lián)網企業(yè)等高效協(xié)同，形成快速攔截、動態(tài)封堵、止付凍結等技術反制能力。國家反詐中心不斷加大技術反制力度，升級優(yōu)化攔截系統(tǒng)，建立國家涉詐黑樣本庫和快速動態(tài)封堵機制。北京市公安局集成“市局——分局——派出所——街鄉(xiāng)鎮(zhèn)”四級反詐體系，構建北京反詐中心。廈門市構建了“市局——分局——派出所”三級反詐云體系，利用人工智能、云計算等新技術全面打造反制能力；通過構建大數(shù)據(jù)分析預警模型，實現(xiàn)了潛在被害人的精準自動識別和分級分類，提升了預警打擊能力。

四、科技助力反電信網絡詐騙的對策

電信網絡詐騙植根于信息服務，打擊電信網絡詐騙是一項長期任務，減少發(fā)案、避免損失是提升人民群眾獲得感、安全感和幸福感的主要途徑。反電信網絡詐騙的經驗和教訓表明，充分發(fā)揮科技力量，打造全方位技術反制能力，是下一步電信網絡詐騙防范治理的關鍵。

(一)構建精準預警宣傳技術體系

電信網絡詐騙打擊治理堅持打防結合、預防為先的原則，精準化預警和宣傳是實現(xiàn)該原則的前提，也是科技助力反電信網絡詐騙的首要目標。一是加強電信網絡詐騙犯罪監(jiān)測預警體系建設。強化預警情報分析，利用自然語言處理、視頻圖像處理、語音識別等先進技術手段，對詐騙實施者在引流過程中發(fā)布的文本、圖像、語音等信息進行欺詐性識別和風險等級標定，制定相關技術標準，形成事前預警機制。加強跨行業(yè)、跨部門、跨平臺的數(shù)據(jù)協(xié)同共享，研究多模態(tài)、多維度數(shù)據(jù)融合方法，提升電信網絡詐騙預警研判的準確率和可信性。在此基礎上，對潛在犯罪人群和企業(yè)進行特征畫像、人員庫建設、行為軌跡監(jiān)測預警等，進一步提升風險預警能力。二是建立針對潛在受害人的精準宣傳體系。構建針對各類電信網絡詐騙犯罪的受害人數(shù)據(jù)庫和案例數(shù)據(jù)庫，加強受害人群及詐騙過程相關數(shù)據(jù)的結構化統(tǒng)計分析和模型構建，精準識別潛在受害人。根據(jù)潛在受害人特征，設計分等級預警和個性化宣傳技術方案，降低誤警率和打擾率，提升預警宣傳的處置覆蓋率、準確率和有效性，力爭實現(xiàn)終結犯罪于犯罪發(fā)生之前。

(二)打造全流程技術反制能力

根據(jù)電信網絡詐騙發(fā)生的全流程，打造事前保護、事中阻斷和事后溯源的全流程技術反制能力。一是加強源頭治理，以科技助力提升個人信息保護能力，嚴防個人敏感和隱私信息泄露，從根本降低精準詐騙發(fā)生的可能性。研究本地化差分隱私[14]和聯(lián)邦學習[15]等技術在個人隱私保護方面的場景化應用，研究數(shù)據(jù)隱私和效用間的關聯(lián)關系，形成統(tǒng)一的度量標準。在此基礎上，創(chuàng)新數(shù)據(jù)發(fā)布標準，在確保數(shù)據(jù)可用性的前提下，最大限度地保護個人隱私信息，從源頭上降低精準詐騙的風險。二是研究基于多端證據(jù)融合的詐騙行為識別技術。電信網絡詐騙行為識別涉及到電信側、網絡側和資金側的證據(jù)融合，如何有效融合各方證據(jù)是提升識別準確率的關鍵。應研究基于深度學習的證據(jù)表征和融合方法，充分挖掘證據(jù)背后的行為模式；利用生成對抗網絡[16]、代價敏感學習、協(xié)同過濾等方法解決模型構建中的歷史數(shù)據(jù)稀缺、證據(jù)特征異構和詐騙行為樣本分布不均衡等問題；通過集成學習[17]等思想，構建具有高準確性、低打擾率、高可信性、強魯棒性的詐騙行為識別方法。三是研發(fā)面向詐騙資金的轉賬軌跡發(fā)現(xiàn)、攔截和確權返還技術。研究構建描述詐騙資金轉移過程中各主體關系的知識圖譜，利用圖嵌入技術刻畫圖譜各元素的隱藏關聯(lián)關系，通過重構圖譜網絡結構實現(xiàn)轉賬資金軌跡發(fā)現(xiàn)和預測阻斷。研究基于社區(qū)發(fā)現(xiàn)的關聯(lián)賬號識別技術，利用概率圖模型刻畫資金在各賬號間的概率，進而實現(xiàn)轉賬軌跡發(fā)現(xiàn)。研究反洗錢技術，尤其是針對第三方交易平臺、對公賬號和虛擬貨幣的反洗錢技術，研究利用區(qū)塊鏈技術提升信息匹配、確權認證、可信存證的能力。

(三)構建全鏈條協(xié)作打擊技術能力

“黑灰產”鏈條的存在，極大程度上助長了電信網絡詐騙的囂張氣焰，給打擊治理工作打來巨大挑戰(zhàn)。構建全鏈條協(xié)作打擊技術能力，是科技助力反電信詐騙的重要舉措。一是加強對互聯(lián)網整體治理體系與治理能力的研究，強化相關部門、行業(yè)、企業(yè)的協(xié)同管理能力。當前，我國部分電信網絡服務供應商由于自身內控不嚴，間接為電信網絡詐騙犯罪提供了相關便利。在互聯(lián)網監(jiān)管過程中，進一步強調科技支撐作用，研究實現(xiàn)全方位、實時性、智能化監(jiān)管的新舉措。二是加大針對電信網絡詐騙“黑灰產”鏈條的繪制研究，分析并掌握其發(fā)展動向，提升全鏈條協(xié)作打擊能力。加快利用大數(shù)據(jù)、人工智能等科技手段更好賦能反網絡電信詐騙工作，充分整合內外部資源，形成上下聯(lián)動、相互支撐的全國一體化協(xié)同打擊犯罪格局，對電詐犯罪及其上下游“黑灰產”進行全鏈條打擊和治理。三是研究針對新型詐騙技術的反制手段。進一步加強對利用VOIP、GOIP等設備傳播詐騙信息的高效識別和精準溯源技術；加快對虛假交易糾紛、“眾包”、跨平臺引流等新型詐騙手段的特征分析和模型構建；研究“呼叫轉移”等逃避偵查打擊手段的對抗技術和裝備。

(四)加強新技術規(guī)范化引導

技術是一把雙刃劍。新一代信息技術、特別是人工智能技術的濫用，導致電信網絡詐騙犯罪屢禁不止、屢打不盡。在反電信網絡詐騙過程中，占據(jù)技術對抗的制高點至關重要。針對電信網絡詐騙作案手法不斷翻新、模式持續(xù)升級的特點，應堅持以快制快，變被動為主動，加強對新技術的規(guī)范化引導。一是深化人工智能、區(qū)塊鏈、新一代通信網絡等技術在反電信網絡詐騙場景下的應用，儲備應對新問題的技術工具。強化對深度偽造音視頻的識別研究。深度偽造技術依托于生成對抗網絡，通過音視頻樣本學習能達到“以假亂真”的效果，加之電信網絡環(huán)境的復雜性，極大增加了對詐騙場景、話術的識別難度。二是完善對新技術的應用評估，加強前瞻性預防與約束性引導，降低新技術濫用的風險。研究制定技術風險評估體系和評估方法，從原理、產品、服務、應用場景等多個角度分析其潛在風險，并依據(jù)風險特征制定相應的管理舉措和引導機制，切實做到防患于未然；在享受技術便利性的同時，最大程度降低技術濫用的風險。

(五)強化反電信網絡詐騙技術示范落地

在反電信網絡詐騙的技術對抗中，應加強對技術落地應用的相關研究。一是充分利用全國各級反詐中心和反詐平臺，通過集成、共享等方式推廣反詐新技術，促進技術落地轉化，并根據(jù)其在反電信網絡詐騙實戰(zhàn)中的表現(xiàn)進行迭代升級。二是針對技術反制的創(chuàng)新需求，構建科技興警等創(chuàng)新平臺，依托各級公安機關、金融機構、電信企業(yè)等開展試點示范，加大創(chuàng)新成果的應用轉化力度。三是研究構建有利于反詐技術落地的保障機制。將反電信網絡詐騙納入平安建設考評，構建職責清晰、協(xié)同聯(lián)動、銜接緊密、運轉高效的打擊治理新格局。

五、結語

反電信網絡詐騙離不開制度和平臺保障。我國依托于國務院打擊治理電信網絡新型違法犯罪工作部際聯(lián)席會議制度，統(tǒng)籌各級部門、行業(yè)、企業(yè)的優(yōu)勢資源，形成了電信網絡詐騙協(xié)同防范治理體系。以國家反詐中心為代表的各級反詐平臺，打造成了集線索研判、風險預警、勸阻止付、追蹤溯源于一體的全方位治理能力。整體而言，反電信網絡詐騙工作取得了卓有成效的進展，但考慮到詐騙與反詐騙的技術對抗特點，以科技創(chuàng)新助力反詐能力提升將是應對新型詐騙方式的關鍵。本文提出的科技助力反電信網絡詐騙相關對策，對進一步完善電信網絡詐騙防范治理體系、鞏固和提升已有成果具有借鑒意義。