2023年电信诈骗调研报告新编.docx

电信诈骗调研报告 电信诈骗调研报告篇1报告从诈骗 整体形势、诈骗 类型、诈骗 号源类型与归属、诈骗 号源地域分析、电信诈骗攻击目标地域分析、诈骗 攻击时间特点、电信诈骗识别力地域排行、电信诈骗典型案例拆解等角度，将当下猖獗的电信诈骗做了全方位解读。 报告显示，仅2023年8月，360 卫士就为全国用户拦截各类骚扰 34.3亿次，平均每天拦截骚扰 约1.11亿次。其中，共拦截诈骗 4.45亿次，占到了当月骚扰 拦截总量的13.0%，平均每天拦截诈骗 约1435万次。考虑到诈骗 可能给用户带来的经济损失和其他严重后果，诈骗 显然已经成为危害最为严重的骚扰 类型。 金融理财类与身份冒充类诈骗占比近七成 据2023年8月360 卫士用户的吐槽信息的统计分析显示，在用户接到所有的诈骗 中，虚假的金融理财诈骗最多，占43.2%，此类诈骗在北上广深等大城市尤其盛行;其次是身份冒充诈骗，占25.2%。两类诈骗相加占比68.4%。在身份冒充类诈骗中，冒充电信运营商的诈骗数量最多，占比为26.0%;其次是冒充领导，占21.2%;排名第三的是冒充快递，占14.3%。 接到不认识的固定 和400/800 时，要多加小心。 据2023年8月360 卫士拦截诈骗 情况的抽样分析显示：在诈骗 的号码源中，固定 呼出的诈骗 数量最多，占所有诈骗 呼叫量的56.0%;其次是400/800 ，占比为27.1%; 呼出的诈骗 占诈骗 呼叫总量的15.4%;此外，还有1.2%的诈骗 来自境外呼入。可见，固定 和400/800号码更应该成为诈骗 治理的重点对象。 骗子们的作息很规律 据2023年8月360 卫士拦截诈骗 情况的抽样分析显示：每周五到下一周的周一，每天诈骗 呼叫量均超过了一周总量的15%，而周二到周四的呼叫量那么相对较低。报告认为造成这种情况的主要原因在于，周末很多人都会单独在家，有空闲时间，而且身边没有可以给自己提醒的人，被骗子成功诈骗的几率也就更高。骗子们也因此选择在周末来拨打更多的诈骗 。 不过从一天24小时的情况来看，骗子们的作息规律和普通人差不多。诈骗 的顶峰期出现在早上8点至11点，而晚上2023点钟以后就相对较少，凌晨1点至5点是诈骗 呼叫量的低谷期。此外，根据用户举报及媒体报道，报告还对冒充公检法诈骗、冒充领导诈骗、冒充亲友诈骗、机票退改签诈骗、购物退款诈骗、假冒证券公司诈骗、利用无卡折业务退款诈骗、积金积存交易诈骗、邮政活期转定期诈骗等9类典型电信诈骗案例进行了解读与分析。 此外，根据用户举报及媒体报道，报告还对冒充公检法诈骗、冒充领导诈骗、冒充亲友诈骗、机票退改签诈骗、购物退款诈骗、假冒证券公司诈骗、利用无卡折业务退款诈骗、积金积存交易诈骗、邮政活期转定期诈骗等9类典型电信诈骗案例进行了解读与分析。 电信诈骗调研报告篇2电信诈骗犯罪的本质符合普通诈骗犯罪的原理，利用了网络、电信作为工具，使其具备了现代技术的特点。然而，随着社会的开展电信诈骗犯罪也就变得复杂起来，不仅具有了集团化、企业化的特点还在处于该犯罪产业链条化的初期。如果不严加防控，建立起联动长效机制，其结果不仅危害到人民群众个人财产的损失还将会导致社会公信力的丧失。又由于XX省地理位置优越，经济水平和科技水平开展迅速，因此成为了电信诈骗犯罪的重灾区。所以，提出有效可行的防控对策对XX省的未来的社会经济开展来说是十分必要的。 电信诈骗犯罪的特点 XX省公安机关今年年初公布的数据中显示，XX市共立电信诈骗犯罪案件200余起，涉案金额高达3000多万元，其中最大单笔诈骗金额超过202300万元。随着信息技术和通讯技术的不断开展，电信诈骗犯罪的发案率呈上升态势，诈骗手段层出不穷，诈骗金额越来越大，社会影响也越来越恶劣，给社会稳定和人民财产平安造成严重威胁。为了解决电信诈骗犯罪活动突出、人民群众深受其害的情况，全国各地公安机关持续开展了专项打击行动。但是在专项打击行动的开展过程中，XX省虽然取得了一定的成果，但是单单依靠打击是不够的，就需要建立起一套完整的联动防控模式。 1.1犯罪类型的多样化 电信诈骗犯罪虽在本质上属于金融类诈骗，却不同于以往的金融类诈骗犯罪，因为该犯罪类型的多样化是其他金融类诈骗犯罪难以企及的。这也是在公安机关严厉打击之下，电信诈骗犯罪仍然活动猖獗的原因。尽管犯罪行为人的电信诈骗手段繁多，但大多都有一个根本的模式。这个模式大致分为以下几种： 中奖类。犯罪行为人通过 、短信等方式群发中奖信息，如2023年3月XX市发生的两起案件。受害人都是收到了湖南卫视我是歌手的虚假中奖信息。 快递类。受害人往往收到有关问题包裹的短信或者 ，联系对方后自称是快递公司，然后被告知因为种种原因导致包裹被公安局扣押，随后便逐步陷入骗局。 冒充公检法类。这种类型的电信诈骗犯罪不仅可以与其他电信诈骗犯罪类型互相交错使用，还可以单独使用。由于利用了人民群众对公检法机关的信任，其电信诈骗犯罪的成功率比较高，危害也更大。 社保补贴类。犯罪行为人利用我国现行政策中有关发放补贴的漏洞，杜撰出社保补贴这一理由骗取财物。 冒充熟人类。现代都市人群的工作与生活的节奏日益加快，客户和朋友之间虽然彼此熟悉但因为忙碌而很少联系。犯罪行为人利用这一特点，通过发短信或打 冒充受害人的朋友，并以出事或以借钱的形式对受害人进行诈骗。 犯罪手段的智能化 在许多的电信诈骗的犯罪类型中，犯罪行为人设置受害人所在地的公检法等部门的 ，从而实施诈骗违法活动，就是利用了voip特定软件的改号功能。而这种功能利用一种叫做e.164号码映射的协议，这种协议是使用e.164地址和动态授权发现系统（ddds）和域名系统（dns）将 系统与因特网统一的一组协议。enum是因特网工程工作组（ietf）采用的标准，它使用域名系统（dns）将映射 号码到网页点至或统一资源定位器（url）。enum标准的目标是提供单个号码来替代多个号码和为单个家庭 、商业 ， 、移动 和e-mail寻址。因此，犯罪行为人只需要设置e.164中的号862023202320236时，受害人的 上就会显示来自202320236的 。而且目前黑市上，这样一套voip改号的软件大约1300元，每月的效劳费大约3000元。 目前，电信诈骗犯罪的智能化手段有很多，大多是利用voip网络 ，黑客技术、u盾转帐等技术，加上很强的社会心理学知识进行诈骗犯罪。其中，使用voip系统实施电信诈骗犯罪是最为普遍的。voip（voiceoverinternetprotocol）是指将模拟的声音讯号经压缩与封包后，以数据封包的形式在ip网络环境中进行语音讯号传输的技术。在voip的传输过程中，首先要经过语音数据ip的转换，最后经过dsp路由器将数字语音转换为模拟语言。虽然其工作原理很简单，但整体设备的组装和维护是相当困难的。一般的voip系统需要以下的组件： （1） 机。可以是模拟 机、pbx 机、ip 机、ciscoipcommunicator等。其中如果 机是模拟话机，系统中必须要有ip网关。 （2）网关。网关用于互联并为那些不能完全通过ip网络的设备之间提供通信功能。 （3）mcu。mcu（多点控制单元）属于会议系统的硬件组件，包括多点制器和可选的多点处理器，其功能是从会议方接受信息流并向所有会议方转发接收到的信息流。 （4）应用和数据库效劳器。这些效劳器为ip分组 网提供各种必需和可选效劳。 （5）网守。网守可以提供两种完全独立的效劳功能，一是呼叫选路功能，用于在名字或 号码于ip地址之间进行解析;二是cac（呼叫接纳控制）功能，用于为呼叫建立请求提供接纳机制。 1.3犯罪团伙集团化 目前，集团化已经成为电信诈骗犯罪的一个重要特点。团伙成员往往分工明确，有专门负责冒充 客服、银行客服的，专门负责网络群呼，专门负责办假银行卡等。从XX省公安机关侦办的电信诈骗犯罪案件来看，电信诈骗犯罪主体正逐渐职业化，大量犯罪行为人以电信诈骗犯罪为生存手段，以地缘、血缘为纽带，实施常态、持续、大规模的电信诈骗犯罪活动。 在 收到每一条诈骗短信和每一个诈骗 的背后大都隐藏着这样一个产业链条：个人信息贩卖者推销大量的个人信息，黄牛党非法办理着大量的银行卡和 卡、非法voip开发商贩卖各种电信诈骗犯罪工具，电信诈骗犯罪行为人四处招摇撞骗。而电信运营商和银行不仅是这条产业链的监管者，也是最大的受益者。同时，国内的多家搜索引擎也在这个产业链条中获取一定的利益。对于这种搜索引擎公司的推广非法链接的行为，网络监管部门应该予以严肃处理并制定和完善相应的行业管理标准。 同时，在整个电信诈骗犯罪产业链中，还包涵着数个子产业链。其中包括：银行卡犯罪产业链、非法贩卖个人信息产业链、voip的非法贩卖组装产业链等。它们与电信诈骗犯罪纵横交错，使电信诈骗犯罪的组织结构愈加复杂，对电信诈骗犯罪案件的侦查和审判造成很大的干扰。也正是这些子产业链对于电信诈骗犯罪提供源源不断的犯罪工具和资源，造成电信诈骗犯罪屡禁不止，往往寂静一段时间后很快死灰复燃。而电信诈骗犯罪作为该产业链条的末尾，也同样支撑着子产业链条的开展。同其他类型的犯罪产业链化相比，电信诈骗犯罪与其子产业链之间虽然具有很大的关联性，但是两者之间可以独立存在。比方，电信诈骗犯罪频频得逞的一个原因就是个人信息的保护不力。今年的3.15晚会就重点曝光了涉及倒卖互联网用户隐私的灰色产业，不法商家通过跨站跟踪、cookie跟踪窃取用户个人信息用于商业目的。其中，就包括电信诈骗犯罪行为人所掌握的的大量的个人信息。 2电信诈骗犯罪的防控对策 根据对XX省电信诈骗犯罪特点的分析研究说明，电信诈骗犯罪仅靠专项打击这一治标措施是远远不够的。由于该犯罪蔓延性大，开展迅速。仅仅依靠公安机关的力量是难以根治的，这就需要电信银行部门、公安司法机关以及社会力量共同努力，多方加强合作，及时有效的防控电信诈骗犯罪。 建立isp级别的监控体系 针对voip的普及，建立相应的监控系统是大势所趋。202223年初，荷兰政府强制isp运营商安装监控系统。同年六月，南京邮电大学应广西电信的要求设计并开发了互联网骨干网络voip的监控系统，并成立了实验局。该系统以分光的模式部署2023g的省际网络，通过协议分析、端口匹配、流量监控和上网信息特性的等方法实现其全省互联网voip业务的识别与管理。 但是，由于该系统覆盖面小而本钱巨大，其监控的范围和力度比较小，没有取得太大的成功。在现实情况下，笔者认为应该建立一套isp监控体系，化整为零，将投入分散到更大的范围。在这个体系中，至少要覆盖电信、网通、小编、铁通等多个主流isp省出口及入口。这样才能全面的封堵不合法的voip，并且不仅要将出口堵住还要堵住入口，令电信诈骗犯罪行为人无计可施。从战略的角度上来讲，isp电信运营商在整个体系中起着关键性作用，负责着数据的采集、上传和入库。这期间担负了大量的技术工作，比方分光技术、流量采集技术、voip控制技术、分布式数据库技术。 大局部的电信运营商是国有经济的支柱产业，既要追求经济效益，也要追求社会效益。从社会的角度来说，一个大环境的状态对企业的经济效益有着深远的影响。这就说明该isp级别的监控体系可以作为潜在的经济效益来满足电信运营商的需求。