電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施，需要有大量的移動(dòng)通信手段，足夠數(shù)量的電話卡、物聯(lián)網(wǎng)卡是必不可少的。近年來(lái)，隨著電話卡嚴(yán)格落實(shí)實(shí)名制的推進(jìn)，物聯(lián)網(wǎng)卡已成為電信網(wǎng)絡(luò)詐騙者更青睞的工具，并形成了龐大的黑色產(chǎn)業(yè)鏈。
【智次方·物聯(lián)網(wǎng)智庫(kù)】昨天，第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十六次會(huì)議表決通過(guò)了《反電信網(wǎng)絡(luò)詐騙法》，2022年12月1日起施行。該法是專門為打擊治理電信網(wǎng)絡(luò)詐騙活動(dòng)制定的法律，充分體現(xiàn)了黨中央要求、人民意愿和實(shí)踐需要，將為打擊遏制電信網(wǎng)絡(luò)詐騙活動(dòng)提供有力有效的法治保障。電信網(wǎng)絡(luò)詐騙近年來(lái)形式復(fù)雜多樣，給人民群眾財(cái)產(chǎn)安全造成了極大威脅，已成為廣大民眾深惡痛絕的違法犯罪形式之一。
其中，通過(guò)物聯(lián)網(wǎng)卡進(jìn)行詐騙已成為電信網(wǎng)絡(luò)詐騙的典型形式，對(duì)于物聯(lián)網(wǎng)卡的管理也成為反電信網(wǎng)絡(luò)詐騙的一個(gè)重點(diǎn)。《反電信網(wǎng)絡(luò)詐騙法》中，明確規(guī)定了對(duì)物聯(lián)網(wǎng)卡相關(guān)主體的法定義務(wù)，并對(duì)相應(yīng)違法行為提出了明確的處罰規(guī)定。過(guò)去幾年，各監(jiān)管機(jī)構(gòu)雖然針對(duì)物聯(lián)網(wǎng)卡出臺(tái)了多方面行政法規(guī)，但總體比較分散，法律層級(jí)也不夠高，而本次《反電信網(wǎng)絡(luò)詐騙法》以專門立法的形式出臺(tái)，對(duì)于違法、違規(guī)使用物聯(lián)網(wǎng)卡行為的威懾和打擊力度是前所未有的，因此在整個(gè)社會(huì)和行業(yè)具有里程碑式的意義。
違法違規(guī)使用物聯(lián)網(wǎng)卡，成為電信網(wǎng)絡(luò)詐騙的重要支撐手段
電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施，需要有大量的移動(dòng)通信手段，足夠數(shù)量的電話卡、物聯(lián)網(wǎng)卡是必不可少的。近年來(lái)，隨著電話卡嚴(yán)格落實(shí)實(shí)名制的推進(jìn)，物聯(lián)網(wǎng)卡已成為電信網(wǎng)絡(luò)詐騙者更青睞的工具，并形成了龐大的黑色產(chǎn)業(yè)鏈。
據(jù)公安部的數(shù)據(jù)，2020年通過(guò)物聯(lián)網(wǎng)卡實(shí)施違法行為的數(shù)量達(dá)到1850萬(wàn)張，是手機(jī)黑卡548萬(wàn)張的3倍以上，可見物聯(lián)網(wǎng)卡已經(jīng)成為自手機(jī)卡之后更為普遍的網(wǎng)絡(luò)黑產(chǎn)工具，也必將成為打擊網(wǎng)絡(luò)黑產(chǎn)的一大重點(diǎn)。過(guò)去幾年，公安部每年都會(huì)公布“凈網(wǎng)行動(dòng)”打擊網(wǎng)絡(luò)賬號(hào)黑色產(chǎn)業(yè)鏈違法犯罪的十大案例，從這些案例來(lái)看，通過(guò)物聯(lián)網(wǎng)卡實(shí)施的犯罪數(shù)量占比較高。
以2020、2021兩年凈網(wǎng)行動(dòng)的十大案例為例，2020年十大案例中有5大案例是通過(guò)物聯(lián)網(wǎng)卡實(shí)施的，2021年十大案例中有6大案例是通過(guò)物聯(lián)網(wǎng)來(lái)實(shí)施的，部分案例涉及到數(shù)百萬(wàn)張物聯(lián)網(wǎng)卡的非法使用。例如，2020年山東威海偵破的“3·13”案中，威海網(wǎng)安部門打掉一個(gè)為下游犯罪提供物聯(lián)網(wǎng)卡及隱蔽上網(wǎng)鏈路的黑產(chǎn)團(tuán)伙，該團(tuán)伙勾結(jié)某運(yùn)營(yíng)商員工，批量購(gòu)買100萬(wàn)張定向流量物聯(lián)網(wǎng)卡，違規(guī)搭建代理上網(wǎng)服務(wù)器并將裸卡銷售，致使大量物聯(lián)網(wǎng)卡被用于電信網(wǎng)絡(luò)詐騙等違法犯罪，3年內(nèi)該團(tuán)伙累計(jì)違規(guī)銷售物聯(lián)網(wǎng)卡竟然高達(dá)222萬(wàn)余張。
2021年5月，工信部、公安部等部委聯(lián)合啟動(dòng)了“斷卡行動(dòng)2.0”，提出了針對(duì)當(dāng)前行業(yè)治理中最為緊迫的電話卡、物聯(lián)網(wǎng)卡管理問(wèn)題，要更加深入地推進(jìn)“斷卡行動(dòng)”。根據(jù)工信部網(wǎng)絡(luò)安全管理局一級(jí)巡視員周少清介紹，斷卡行動(dòng)2.0實(shí)施13個(gè)月以來(lái)，工信部聯(lián)合公安部累計(jì)處置涉詐高風(fēng)險(xiǎn)電話卡、物聯(lián)網(wǎng)卡近1億張，關(guān)聯(lián)互聯(lián)網(wǎng)賬號(hào)6200萬(wàn)個(gè)，部署推進(jìn)“打貓行動(dòng)”，聯(lián)合公安機(jī)關(guān)打擊“貓池”窩點(diǎn)3758個(gè)、繳獲設(shè)備1.16萬(wàn)臺(tái)。
物聯(lián)網(wǎng)卡的特點(diǎn)以及法律適用，給監(jiān)管提出挑戰(zhàn)
物聯(lián)網(wǎng)從業(yè)者對(duì)物聯(lián)網(wǎng)卡并不陌生，作為蜂窩物聯(lián)網(wǎng)終端通信必備的部件，物聯(lián)網(wǎng)卡與終端綁定，通過(guò)插拔式、貼片式等形式，保障了各類物聯(lián)網(wǎng)終端接入運(yùn)營(yíng)商網(wǎng)絡(luò)并實(shí)現(xiàn)連接和設(shè)備管理。物聯(lián)網(wǎng)卡對(duì)于物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的意義非常重大，然而，由于物聯(lián)網(wǎng)卡本身的一些特點(diǎn)，以及此前監(jiān)管方面的漏洞，被一些不法分子利用，對(duì)于物聯(lián)網(wǎng)卡正常用途造成了消極的影響。
物聯(lián)網(wǎng)卡雖然一般不具備語(yǔ)音功能，但具有數(shù)據(jù)流量和定向短信功能，其中，雖然短信功能只限定在短信網(wǎng)關(guān)和物聯(lián)網(wǎng)卡之間定向發(fā)送，但此前市場(chǎng)上有不少輔助技術(shù)手段，可以實(shí)現(xiàn)物聯(lián)網(wǎng)卡和其他手機(jī)卡之間自由收發(fā)短信，這些功能對(duì)于黑色產(chǎn)業(yè)鏈來(lái)說(shuō)已經(jīng)足夠。借助“貓池”等工具，通過(guò)短信功能，不法分子可以群發(fā)詐騙、賭博等違法信息，加上流量功能，可以批量惡意注冊(cè)各類賬號(hào)，進(jìn)行“養(yǎng)號(hào)”和“薅羊毛”、刷單等操作。
短信和數(shù)據(jù)流量功能只是提供了必要條件，要形成物聯(lián)網(wǎng)卡的充要條件，還需要物聯(lián)網(wǎng)卡可以快速、批量獲取。對(duì)于手機(jī)卡來(lái)說(shuō)，目前手機(jī)卡的實(shí)名制深入推行，加上每一身份證能夠綁定的手機(jī)卡數(shù)量有限，增加了不法分子批量獲取手機(jī)卡的成本和難度。然而，物聯(lián)網(wǎng)卡獲取相對(duì)手機(jī)卡更為便利，由于物聯(lián)網(wǎng)卡是由企業(yè)為主體進(jìn)行申請(qǐng)，企業(yè)可以進(jìn)行批量申請(qǐng)，每一張卡的使用場(chǎng)景、具體用途無(wú)法進(jìn)行實(shí)質(zhì)性審核，一旦一批物聯(lián)網(wǎng)卡經(jīng)過(guò)多重轉(zhuǎn)賣，其后續(xù)監(jiān)管更不容易。這一特征，導(dǎo)致物聯(lián)網(wǎng)卡受到黑產(chǎn)的青睞。
一些業(yè)內(nèi)人士認(rèn)為，物聯(lián)網(wǎng)卡被非法使用，也暴露出相關(guān)法律法規(guī)適用的困難。此前，我國(guó)未出臺(tái)物聯(lián)網(wǎng)卡的安全管理法律，對(duì)一些主體管理不力難界定為“違法”，例如，一些企業(yè)明知違反“物聯(lián)網(wǎng)行業(yè)卡不得開通點(diǎn)對(duì)點(diǎn)短信業(yè)務(wù)”卻依然違規(guī)開通；又如，虛擬運(yùn)營(yíng)商未嚴(yán)格落實(shí)行業(yè)卡實(shí)名登記制度的行為，司法實(shí)踐中尚未對(duì)此行為單獨(dú)納入法律規(guī)制范疇。
諸如物聯(lián)網(wǎng)卡本身管理問(wèn)題以及法律適用問(wèn)題，造成近年來(lái)依托物聯(lián)網(wǎng)卡實(shí)施黑產(chǎn)違法違規(guī)案例居高不下，因此，針對(duì)物聯(lián)網(wǎng)卡安全管理的法律法規(guī)的完善，提高違法成本的呼聲越來(lái)越高。
法律法規(guī)不斷完善，切斷物聯(lián)網(wǎng)卡違法違規(guī)使用之路
過(guò)去幾年，針對(duì)物聯(lián)網(wǎng)卡安全管理，監(jiān)管部門出臺(tái)多項(xiàng)行政法規(guī)和管理辦法，一定程度上有效遏制了借助物聯(lián)網(wǎng)卡實(shí)施電信網(wǎng)絡(luò)詐騙行為。本次《反電信網(wǎng)絡(luò)詐騙法》的通過(guò)，從更高的立法層面給物聯(lián)網(wǎng)卡安全管理提供保障，為切斷物聯(lián)網(wǎng)卡違法違規(guī)使用之路奠定了堅(jiān)實(shí)基礎(chǔ)。
早在2016年，工信部就發(fā)布了《關(guān)于貫徹落實(shí)<反恐怖主義法>等法律規(guī)定 進(jìn)一步做好電話用戶真實(shí)身份信息登記工作的通知》、《關(guān)于進(jìn)一步防范和打擊通訊信息詐騙工作的實(shí)施意見》等文件，提出了針對(duì)物聯(lián)網(wǎng)行業(yè)卡的實(shí)名制要求。例如，前一個(gè)文件中就明確提出“電信企業(yè)在設(shè)計(jì)用于車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、可穿戴設(shè)備等行業(yè)應(yīng)用的無(wú)線上網(wǎng)卡產(chǎn)品時(shí)，要對(duì)行業(yè)卡功能、業(yè)務(wù)范圍、使用場(chǎng)景、產(chǎn)品形態(tài)等進(jìn)行嚴(yán)格的限定和綁定，防止行業(yè)卡被用作其他用途；在銷售行業(yè)卡時(shí)，對(duì)購(gòu)買單位要從嚴(yán)審核，如實(shí)登記使用人信息，對(duì)難以與實(shí)際使用人一一對(duì)應(yīng)的行業(yè)卡產(chǎn)品，要登記責(zé)任單位和責(zé)任人信息，并在協(xié)議中明確不得進(jìn)行二次銷售；在行業(yè)卡使用過(guò)程中，電信企業(yè)要加強(qiáng)監(jiān)測(cè)，發(fā)現(xiàn)違反有關(guān)規(guī)定和協(xié)議使用行業(yè)卡時(shí)，要依法依規(guī)進(jìn)行處置?！?/p>
2018年，工信部發(fā)布了《關(guān)于加強(qiáng)源頭治理 進(jìn)一步做好移動(dòng)通信轉(zhuǎn)售企業(yè)行業(yè)卡安全管理的通知》，細(xì)化了物聯(lián)網(wǎng)卡在各環(huán)節(jié)的安全要求，比如明確功能限制要求，按照“功能最小化”原則，關(guān)閉語(yǔ)音功能，原則上不得開通短信功能，規(guī)范發(fā)展每月100M以下的小流量行業(yè)應(yīng)用；建立行業(yè)卡安全評(píng)估制度，發(fā)展行業(yè)用戶要進(jìn)行安全評(píng)估，評(píng)估通過(guò)后方可和行業(yè)用戶簽訂合同；完善行業(yè)用戶合同內(nèi)容，要在合同中明確實(shí)名制責(zé)任及違處罰等內(nèi)容；加強(qiáng)行業(yè)卡技術(shù)監(jiān)測(cè)能力等。
2020年，工信部發(fā)布的《關(guān)于加強(qiáng)物聯(lián)網(wǎng)卡安全管理工作的通知》、《關(guān)于印發(fā)〈物聯(lián)網(wǎng)卡安全分類管理實(shí)施指引（試行）〉的通知》，推出了嚴(yán)格的監(jiān)管措施，在運(yùn)營(yíng)商和物聯(lián)網(wǎng)產(chǎn)業(yè)鏈中引起強(qiáng)烈反響。例如，禁止對(duì)物聯(lián)網(wǎng)卡二次轉(zhuǎn)售、只能用于約定使用場(chǎng)景、大流量卡必須個(gè)人實(shí)名且一證只能綁定10個(gè)號(hào)碼、禁止訪問(wèn)個(gè)人應(yīng)用、機(jī)卡綁定等，這些措施都是針對(duì)多年來(lái)物聯(lián)網(wǎng)卡市場(chǎng)存在的“亂象”出臺(tái)的有效管理辦法，直接導(dǎo)致了物聯(lián)網(wǎng)連接數(shù)出現(xiàn)罕見的下滑。根據(jù)工信部監(jiān)測(cè)數(shù)據(jù)，2020年7月底，蜂窩物聯(lián)網(wǎng)連接數(shù)從6月底的11.1億驟降至10.7億，8月繼續(xù)下降至10.6億，其中5000萬(wàn)的“水分”被擠掉，且接下來(lái)幾個(gè)月物聯(lián)網(wǎng)連接數(shù)增速持續(xù)走低，與以上兩個(gè)文件的嚴(yán)格執(zhí)行有一定的關(guān)系。
2020年3月-2021年3月蜂窩物聯(lián)網(wǎng)連接數(shù)及增速（數(shù)據(jù)來(lái)源：工信部）
除了工信部外，其他部委針對(duì)反電信網(wǎng)絡(luò)詐騙也出臺(tái)了多個(gè)行政法規(guī)和管理辦法，并加強(qiáng)與工信部的聯(lián)動(dòng)。例如，2021年6月，最高人民法院、最高人民檢察院、公安部聯(lián)合發(fā)布《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見（二）》，對(duì)依托物聯(lián)網(wǎng)卡進(jìn)行違法行為的犯罪地、犯罪行為等方面的認(rèn)定進(jìn)行解釋；2021年，工信部、公安部聯(lián)合發(fā)布《關(guān)于依法清理整治涉詐電話卡、物聯(lián)網(wǎng)卡以及關(guān)聯(lián)互聯(lián)網(wǎng)賬號(hào)的通告》，作為啟動(dòng)“斷卡行動(dòng)2.0”的重要文件，并進(jìn)一步強(qiáng)調(diào)物聯(lián)網(wǎng)卡實(shí)名制工作。
過(guò)去幾年針對(duì)物聯(lián)網(wǎng)卡監(jiān)管工作收到明顯成效，本次《反電信網(wǎng)絡(luò)詐騙法》以專門立法形式，將此前的規(guī)章制度提升到更高層次。
《反電信網(wǎng)絡(luò)詐騙法》中的第十二條和第三十九條中，有專門針對(duì)物聯(lián)網(wǎng)卡管理的具體規(guī)定，尤其是第十二條中，明確了物聯(lián)網(wǎng)卡相關(guān)主體的義務(wù)，包括：
電信業(yè)務(wù)經(jīng)營(yíng)者建立物聯(lián)網(wǎng)卡用戶風(fēng)險(xiǎn)評(píng)估制度，評(píng)估未通過(guò)的，不得向其銷售物聯(lián)網(wǎng)卡；嚴(yán)格登記物聯(lián)網(wǎng)卡用戶身份信息；采取有效技術(shù)措施限定物聯(lián)網(wǎng)卡開通功能、使用場(chǎng)景和適用設(shè)備。
單位用戶從電信業(yè)務(wù)經(jīng)營(yíng)者購(gòu)買物聯(lián)網(wǎng)卡再將載有物聯(lián)網(wǎng)卡的設(shè)備銷售給其他用戶的，應(yīng)當(dāng)核驗(yàn)和登記用戶身份信息，并將銷量、存量及用戶實(shí)名信息傳送給號(hào)碼歸屬的電信業(yè)務(wù)經(jīng)營(yíng)者。
電信業(yè)務(wù)經(jīng)營(yíng)者對(duì)物聯(lián)網(wǎng)卡的使用建立監(jiān)測(cè)預(yù)警機(jī)制。對(duì)存在異常使用情形的，應(yīng)當(dāng)采取暫停服務(wù)、重新核驗(yàn)身份和使用場(chǎng)景或者其他合同約定的處置措施。
可以看出，第十二條中包含了對(duì)物聯(lián)網(wǎng)卡使用的風(fēng)險(xiǎn)評(píng)估、實(shí)名制、功能開通、預(yù)警監(jiān)測(cè)、機(jī)卡綁定轉(zhuǎn)售等內(nèi)容，作為立法，具有更明顯的強(qiáng)制性。此外，該法律也明確了對(duì)未履行相關(guān)義務(wù)的法律責(zé)任，包括對(duì)單位和個(gè)人處罰的額度。
《反電信網(wǎng)絡(luò)詐騙法》的通過(guò)，對(duì)于借助物聯(lián)網(wǎng)卡實(shí)施的電信網(wǎng)絡(luò)詐騙行為具有更強(qiáng)的威懾和打擊力度，隨著未來(lái)該法律具體施行細(xì)節(jié)的出臺(tái)，相信能夠很大程度上肅清物聯(lián)網(wǎng)卡市場(chǎng)的違法違規(guī)行為。當(dāng)然，法律法規(guī)非常重要，而業(yè)界通過(guò)一些技術(shù)手段、商業(yè)模式的創(chuàng)新，也可以對(duì)借助物聯(lián)網(wǎng)卡實(shí)施電信網(wǎng)絡(luò)詐騙做出貢獻(xiàn)。筆者曾在《近2000萬(wàn)物聯(lián)網(wǎng)卡差點(diǎn)兒流入黑市！國(guó)家重磅啟動(dòng)“斷卡行動(dòng)2.0”》一文中提到，物聯(lián)網(wǎng)業(yè)界應(yīng)該抓住eSIM發(fā)展的趨勢(shì)，推動(dòng)eSIM的普及，可以在很大程度上杜絕物聯(lián)網(wǎng)卡信息安全漏洞并大幅降低通過(guò)物聯(lián)網(wǎng)卡實(shí)施網(wǎng)絡(luò)詐騙的可能性。物聯(lián)網(wǎng)卡對(duì)合法物聯(lián)網(wǎng)業(yè)務(wù)具有重大意義，《反電信網(wǎng)絡(luò)詐騙法》并不是要打擊正常的物聯(lián)網(wǎng)業(yè)務(wù)，而是為物聯(lián)網(wǎng)市場(chǎng)發(fā)展提供一個(gè)公平、干凈的環(huán)境，讓物聯(lián)網(wǎng)卡回歸服務(wù)物聯(lián)網(wǎng)產(chǎn)業(yè)的本質(zhì)。
