防范新型網(wǎng)絡(luò)詐騙要多方筑牢“防火墻”

　　據(jù)報道，深圳警方近期破獲一起新型電信網(wǎng)絡(luò)詐騙案，犯罪嫌疑人不僅非法獲取了大量信用卡用戶的公民信息，而且還攻破了相關(guān)銀行的網(wǎng)銀密碼，并冒充銀行客服、騙取客戶信任，轉(zhuǎn)走客戶從銀行申請的貸款，最后還通過專業(yè)洗錢集團(tuán)快速轉(zhuǎn)款取現(xiàn)對抗反詐騙中心緊急止付，10余天內(nèi)騙取700多萬元。警方發(fā)現(xiàn)該案作案手法非常特別，我國此前沒有此類案件偵破記錄。

　　看待新型電信網(wǎng)絡(luò)詐騙案，要有全局的眼光，通觀全部犯罪鏈條，逐個筑牢安全堤壩，板子不能只打在第三方支付身上。上述案件中，警方偵破揭示出來的犯罪鏈條是：非法獲取某銀行信用卡客戶公民信息→利用黑客技術(shù)海量“撞庫”破解客戶網(wǎng)銀密碼→租賃非法的ICD機(jī)房→利用改號軟件冒充銀行客服→騙取用戶信任向銀行申請信用貸款→犯罪分子登錄客戶網(wǎng)銀賬戶→轉(zhuǎn)走客戶從銀行申請的貸款→專業(yè)洗錢集團(tuán)快速轉(zhuǎn)款取現(xiàn)對抗反詐中心緊急止付。

　　顯然，這個案件暴露出很多安全漏洞。從非法獲取信用卡信息到黑客破解網(wǎng)銀密碼，再到騙取用戶信任非法取得并轉(zhuǎn)走貸款，隨后洗錢。應(yīng)該說，只要其中任何一個環(huán)節(jié)的“防火墻”能起作用，都能避免損失。遺憾的是，在這個復(fù)雜的犯罪過程中，所有環(huán)節(jié)全都失守。而其中漏洞最大的是相關(guān)銀行，一是泄露了信用卡客戶公民信息，二是客戶的網(wǎng)銀密碼被破解。讓人大跌眼鏡的是，這群不法分子學(xué)歷都不高，相關(guān)作案黑客技術(shù)幾乎都是從網(wǎng)絡(luò)學(xué)來的。這也提醒相關(guān)銀行，要升級技術(shù)、設(shè)置更安全的防火墻，在黑客技術(shù)很容易學(xué)到的今天，普通的防火墻已經(jīng)不再安全。

　　此外，從媒體報道看，目前部分第三方支付平臺存在賬戶未實名注冊、管理不規(guī)范等問題，致使一些賬號可以在網(wǎng)絡(luò)上直接買賣，部分平臺淪為電信詐騙團(tuán)伙套取、漂白非法資金的“綠色通道”。因此，完善實名制、加強(qiáng)交易監(jiān)管顯得尤為關(guān)鍵。對央行來說，更須加強(qiáng)針對上述兩方面的外部監(jiān)管。

　　近年來，央行一直在加強(qiáng)對第三方支付的管理，推進(jìn)市場清理整頓，凈化行業(yè)發(fā)展環(huán)境，牌照申請、續(xù)展審核都在加嚴(yán)。據(jù)相關(guān)媒體統(tǒng)計，從2016年8月第一批續(xù)展決定至今，央行共注銷了28張支付牌照，有《支付業(yè)務(wù)許可證》的支付機(jī)構(gòu)為243家。

　　因此，還有必要繼續(xù)提高牌照申請和續(xù)展的門檻條件，以免劣質(zhì)的第三方支付平臺魚目混珠，并加強(qiáng)監(jiān)管，消除第三方支付的亂象。對于那些特別不盡責(zé)的第三方支付平臺，應(yīng)該收回牌照，并禁止其繼續(xù)申領(lǐng)。與此同時，要實事求是地看待第三方支付，不必過度恐慌。規(guī)范化運(yùn)行的第三方支付平臺的每筆交易都在實名認(rèn)證機(jī)制中運(yùn)行，不僅有記錄，而且可追蹤，比現(xiàn)金交易要安全、便利得多。