本文來自微信公眾號： ICT解讀者 ，作者：ICT解讀者?老解，原文標(biāo)題：《40 萬張舊手機遺留卡、20 萬張內(nèi)鬼卡：電信反詐為何依舊任重道遠(yuǎn)？》

電信詐騙案件里，手機卡始終是犯罪最核心的工具。大量涉案手機卡流入黑產(chǎn)，公眾第一反應(yīng)往往是質(zhì)疑實名制是否形同虛設(shè)，運營商管控是否缺位。

客觀來看，手機卡實名制是國內(nèi)反詐體系中至關(guān)重要的一道防線。多年來，在公安、工信部的統(tǒng)一部署下，各大運營商持續(xù)落實開卡核驗、涉詐號碼關(guān)停、高危號碼預(yù)警、二次實名復(fù)核等舉措，從源頭擠壓黑灰產(chǎn)批量辦卡的空間。

大量案件的研判和抓捕，正是依靠運營商風(fēng)控數(shù)據(jù)提供關(guān)鍵線索。實名制不是擺設(shè)，運營商的風(fēng)控體系已經(jīng)攔住了絕大多數(shù)違規(guī)辦卡的企圖。

但近期兩起大案清晰顯示，再嚴(yán)密的制度也會遇到繞開規(guī)則的破防點，反詐治理依舊任重道遠(yuǎn)。

亳州案：二手卡繞開開卡環(huán)節(jié)，直接復(fù)用活實名

《亳州晚報》7月26日報道，安徽亳州譙城警方于7月21日打掉了一個利用“手機口”方式實施電信網(wǎng)絡(luò)詐騙的犯罪團(tuán)伙，現(xiàn)場繳獲手機卡40余萬張，總重45.44公斤，4名嫌疑人全部被刑拘。

這批卡并非通過營業(yè)廳批量開戶流出。主犯王某輝原本做二手手機回收，發(fā)現(xiàn)舊機里常留著還能用的SIM卡，就糾集同伙從全國收購舊手機，用試卡設(shè)備篩選仍有信號、可正常通話的活卡。警方抽樣1萬張約2張仍可用，海量囤卡就是為了廣撒網(wǎng)篩活卡。

篩選出的活卡被用來搭建手機口：一部手機連境外聊天軟件接詐騙分子指令，另一部插國內(nèi)卡打給受害人，通過音頻中轉(zhuǎn)把境外來電偽裝成本地號碼，破除公眾對00或加號開頭境外號碼的警惕。

這些卡每一張都過過實名，運營商系統(tǒng)里顯示為正常用戶，呼叫行為若不異常，風(fēng)控模型很難主動熔斷。騙子不碰開卡環(huán)節(jié)，自然不觸發(fā)異常辦卡核查，他們碰的是用戶退場后的殘留資產(chǎn)，舊機轉(zhuǎn)賣鏈上的隱私盲區(qū)?？ㄖ鞅救藳]有出借、出售卡片，僅僅是處理舊機時疏忽，自己名下的實名卡就流入黑產(chǎn)，還可能面臨被騷擾、公安倒查、運營商懲戒的風(fēng)險。

西安案：持牌內(nèi)鬼把合規(guī)外殼做成犯罪通道

《陜西日報》9月3日報道，西安經(jīng)開警方近日偵破了一起特大涉詐黑產(chǎn)案件，現(xiàn)場查扣涉案手機卡20余萬張。

主犯景某某本身就是電信業(yè)務(wù)經(jīng)營者，實際控制41家公司，營業(yè)執(zhí)照、行業(yè)許可、網(wǎng)站備案一應(yīng)俱全，崗位配置完整，表面看就是正規(guī)企業(yè)。

犯罪團(tuán)伙以這些殼公司為掩護(hù)，從上線批量購卡，單次起步9500張，組織團(tuán)隊違規(guī)完成實名認(rèn)證，私架接碼設(shè)備截留短信驗證碼，再通過境外加密通訊工具批量賣給境外詐騙團(tuán)伙?，F(xiàn)場查扣手機卡40余箱，總量超過20萬張。

這起案件的破防點不在沒實名，而在實名作業(yè)被內(nèi)鬼規(guī)?；旒?。41家殼公司讓行業(yè)準(zhǔn)入審查失效，日常監(jiān)管看到的是手續(xù)齊全的正規(guī)企業(yè)，紙質(zhì)合規(guī)不等于行為合規(guī)。主犯利用行業(yè)身份和資源搭建黑產(chǎn)鏈路，比外部人員作案危害大得多。

兩案撕開實名制的同一處軟肋

一宗是二手回收黑產(chǎn)收割普通人遺忘的實名卡。一宗是行業(yè)內(nèi)鬼借用合法資質(zhì)鉆規(guī)則漏洞。兩案手法迥異，卻共同繞開了常規(guī)的實名制開卡管控。

第一道縫隙，實名制的時點是開卡時，不是用卡全程?？ㄆ坏╇x開首任機主，賣舊機、借親友、離職留卡、銷戶未拆卡，后續(xù)流轉(zhuǎn)實名系統(tǒng)看不見。亳州案證明，40萬張卡全員實名，卻全員實名不實控。

第二道縫隙，行業(yè)準(zhǔn)入審查擋不住持牌犯罪。當(dāng)審查對象本身就是持牌經(jīng)營者且批量養(yǎng)殼時，靜態(tài)資質(zhì)審一次就完事，無法識別行為側(cè)的異常。需要的是動態(tài)監(jiān)測，異常接碼、高頻跨境交割、批量卡集中激活，而不是只看紙面手續(xù)。

第三道縫隙，風(fēng)控模型追得上技術(shù)，追不上人性漏洞。二手卡來自用戶疏忽，內(nèi)鬼來自行業(yè)激勵扭曲，這兩類都不純靠運營商技術(shù)防火墻解決。用戶教育取卡斷卡、行業(yè)內(nèi)部舉報與輪崗審計、公安斷卡閉環(huán)，三段需要同步補齊。

反詐從來不是運營商單方面可以完成的任務(wù)。實名制守住了辦卡這個關(guān)口，但擋不住已經(jīng)辦好的實名卡從其他渠道重新流向黑產(chǎn)。給運營商正名，不等于說電詐治理已經(jīng)及格。實名制只是第一道鎖，用戶換機取卡是第二道，行業(yè)內(nèi)部反腐是第三道，跨境司法協(xié)作是第四道。

治理的弦，一根都不能松。

#電信詐騙#電信網(wǎng)絡(luò)詐騙#手機卡