作者：赵小飞
智库 原创
导读
电信网络诈骗犯罪的实行，需要有大量的移动通讯手段，足够数目的电话卡、物联网卡是必不能少的。近年来，随着电话卡严酷落实实名制的推进，物联网卡已成为电信网络诈骗者更青睐的工具，并形成了重大的玄色产业链。
【智次方·物联网智库】昨天，第十三届天下人民代表大会常务委员会第三十六次集会表决通过了《反电信网络诈骗法》，2022年12月1日起施行。该法是专门为袭击治理电信网络诈骗流动制订的执法，充实体现了党中央要求、人民意愿和实践需要，将为袭击停止电信网络诈骗流动提供有力有用的法治保障。电信网络诈骗近年来形式庞大多样，给人民群众财富平安造成了极大威胁，已成为宽大民众深恶痛绝的违法犯罪形式之一。
其中，通过物联网卡举行诈骗已成为电信网络诈骗的典型形式，对于物联网卡的治理也成为反电信网络诈骗的一个重点。《反电信网络诈骗法》中，明确划定了对物联网卡相关主体的法界说务，并对响应违法行为提出了明确的处罚划定。已往几年，各羁系机构虽然针对物联网卡出台了多方面行政律例，但总体对照涣散，执法层级也不够高，而本次《反电信网络诈骗法》以专门立法的形式出台，对于违法、违规使用物联网卡行为的威慑和袭击力度是亘古未有的，因此在整个社会和行业具有里程碑式的意义。
违法违规使用物联网卡
成为电信网络诈骗的主要支持手段
电信网络诈骗犯罪的实行，需要有大量的移动通讯手段，足够数目的电话卡、物联网卡是必不能少的。近年来，随着电话卡严酷落实实名制的推进，物联网卡已成为电信网络诈骗者更青睐的工具，并形成了重大的玄色产业链。
据公安部的数据，2020年通过物联网卡实行违法行为的数目到达1850万张，是手机黑卡548万张的3倍以上，可见物联网卡已经成为自手机卡之后更为普遍的网络黑产工具，也必将成为袭击网络黑产的一大重点。已往几年，公安部每年都市宣布“净网行动”袭击网络账号玄色产业链违法犯罪的十大案例，从这些案例来看，通过物联网卡实行的犯罪数目占对照高。
以2020、2021两年净网行动的十大案例为例，2020年十大案例中有5大案例是通过物联网卡实行的，2021年十大案例中有6大案例是通过物联网来实行的，部门案例涉及到数百万张物联网卡的非法使用。例如，2020年山东威海侦破的“3·13”案中，威海网安部门打掉一个为下游犯罪提供物联网卡及隐藏上网链路的黑产团伙，该团伙勾通某运营商员工，批量购置100万张定向流量物联网卡，违规搭建署理上网服务器并将裸卡销售，致使大量物联网卡被用于电信网络诈骗等违法犯罪，3年内该团伙累计违规销售物联网卡竟然高达222万余张。
2021年5月，工信部、公安部等部委团结启动了“断卡行动2．0”，提出了针对当前行业治理中最为紧迫的电话卡、物联网卡治理问题，要加倍深入地推进“断卡行动”。凭证工信部网络平安治理局一级巡视员周少清先容，断卡行动2．0实行13个月以来，工信部团结公安部累计处置涉诈高风险电话卡、物联网卡近1亿张，关联互联网账号6200万个，部署推进“打猫行动”，团结公安机关袭击“猫池”窝点3758个、缴获装备1．16万台。
物联网卡的特点以及执法适用
给羁系提出挑战
物联网从业者对物联网卡并不生疏，作为蜂窝物联网终端通讯必备的部件，物联网卡与终端绑定，通过插拔式、贴片式等形式，保障了各种物联网终端接入运营商网络并实现毗邻和装备治理。物联网卡对于物联网产业生长的意义异常重大，然而，由于物联网卡自己的一些特点，以及此前羁系方面的破绽，被一些造孽分子行使，对于物联网卡正常用途造成了消极的影响。
物联网卡虽然一样平常不具备语音功效，但具有数据流量和定向短信功效，其中，虽然短信功效只限制在短信网关和物联网卡之间定向发送，但此前市场上有不少辅助手艺手段，可以实现物联网卡和其他手机卡之间自由收发短信，这些功效对于玄色产业链来说已经足够。借助“猫池”等工具，通过短信功效，造孽分子可以群发诈骗、赌钱等违法信息，加上流量功效，可以批量恶意注册各种账号，举行“养号”和“薅羊毛”、刷单等操作。
短信和数据流量功效只是提供了需要条件，要形成物联网卡的充要条件，还需要物联网卡可以快速、批量获取。对于手机卡来说，现在手机卡的实名制深入推行，加上每一身份证能够绑定的手机卡数目有限，增添了造孽分子批量获取手机卡的成本和难度。然而，物联网卡获取相对手机卡更为便利，由于物联网卡是由企业为主体举行申请，企业可以举行批量申请，每一张卡的使用场景、详细用途无法举行实质性审核，一旦一批物联网卡经由多重转卖，厥后续羁系更不容易。这一特征，导致物联网卡受到黑产的青睐。
一些业内人士以为，物联网卡被非法使用，也露出出相关执法律例适用的难题。此前，我国未出台物联网卡的平安治理执法，对一些主体治理不力难界定为“违法”，例如，一些企业明知违反“物联网行业卡不得开通点对点短信营业”却依然违规开通；又如，虚拟运营商未严酷落执行业卡实名挂号制度的行为，司法实践中尚未对此行为单独纳入执律例制局限。
诸如物联网卡自己治理问题以及执法适用问题，造成近年来依托物联网卡实行黑产违法违规案例居高不下，因此，针对物联网卡平安治理的执法律例的完善，提高违法成本的呼声越来越高。
执法律例不停完善
切断物联网卡违法违规使用之路
已往几年，针对物联网卡平安治理，羁系部门出台多项行政律例和治理设施，一定水平上有用停止了借助物联网卡实行电信网络诈骗行为。本次《反电信网络诈骗法》的通过，从更高的立法层面给物联网卡平安治理提供保障，为切断物联网卡违法违规使用之路奠基了坚实基础。
早在2016年，工信部就宣布了《关于贯彻落实＜反恐怖主义法＞等执法划定 进一步做好电话用户真实身份信息挂号事情的通知》、《关于进一步提防和袭击通讯信息诈骗事情的实行意见》等文件，提出了针对物联网行业卡的实名制要求。例如，前一个文件中就明确提出“电信企业在设计用于、物联网、可穿着装备等行业应用的无线上网卡产物时，要对行业卡功效、营业局限、使用场景、产物形态等举行严酷的限制和绑定，防止行业卡被用作其他用途；在销售行业卡时，对购置单元要从严审核，如实挂号使用人信息，对难以与现实使用人逐一对应的行业卡产物，要挂号责任单元和责任人信息，并在协议中明确不得举行二次销售；在行业卡使用历程中，电信企业要增强监测，发现违反有关划定和协议使用行业卡时，要依法依规举行处置。”
2018年，工信部宣布了《关于增强源头治理 进一步做好移动通讯转售企业行业卡平安治理的通知》，细化了物联网卡在各环节的平安要求，好比明确功效限制要求，根据“功效最小化”原则，关闭语音功效，原则上不得开通短信功效，规范生长每月100M以下的小流量行业应用；确立行业卡平安评估制度，生长行业用户要举行平安评估，评估通事后方可和行业用户签署条约；完善行业用户条约内容，要在条约中明确实名制责任及违处罚等内容；增强行业卡手艺监测能力等。
2020年，工信部宣布的《关于增强物联网卡平安治理事情的通知》、《关于印发〈物联网卡平循分类治理实行指引（试行）〉的通知》，推出了严酷的羁系措施，在运营商和物联网产业链中引起强烈回响。例如，阻止对物联网卡二次转售、只能用于约定使用场景、大流量卡必须小我私人实名且一证只能绑定10个号码、阻止接见小我私人应用、机卡绑定等，这些措施都是针对多年来物联网卡市场存在的“乱象”出台的有用治理设施，直接导致了物联网毗邻数泛起罕有的下滑。凭证工信部监测数据，2020年7月尾，蜂窝物联网毗邻数从6月尾的11．1亿骤降至10．7亿，8月继续下降至10．6亿，其中5000万的“水分”被挤掉，且接下来几个月物联网毗邻数增速连续走低，与以上两个文件的严酷执行有一定的关系。
2020年3月－2021年3月蜂窝物联网毗邻数及增速（数据泉源：工信部）
除了工信部外，其他部委针对反电信网络诈骗也出台了多个行政律例和治理设施，并增强与工信部的联动。例如，2021年6月，最高人民法院、最高人民审查院、公安部团结宣布《关于解决电信网络诈骗等刑事案件适用执法若干问题的意见（二）》，对依托物联网卡举行违法行为的犯罪地、犯罪行为等方面的认定举行注释；2021年，工信部、公安部团结宣布《关于依法整理整治涉诈电话卡、物联网卡以及关联互联网账号的通告》，作为启动“断卡行动2．0”的主要文件，并进一步强调物联网卡实名制事情。
已往几年针对物联网卡羁系事情收到显著成效，本次《反电信网络诈骗法》以专门立法形式，将此前的规章制度提升到更高条理。
《反电信网络诈骗法》中的第十二条和第三十九条中，有专门针对物联网卡治理的详细划定，尤其是第十二条中，明确了物联网卡相关主体的义务，包罗：
电信营业谋划者确立物联网卡用户风险评估制度，评估未通过的，不得向其销售物联网卡；严酷挂号物联网卡用户身份信息；接纳有用手艺措施限制物联网卡开通功效、使用场景和适用装备。
单元用户从电信营业谋划者购置物联网卡再将载有物联网卡的装备销售给其他用户的，应当核验和挂号用户身份信息，并将销量、存量及用户实名信息传送给号码归属的电信营业谋划者。
电信营业谋划者对物联网卡的使用确立监测预警机制。对存在异常使用情形的，应当接纳暂停服务、重新核验身份和使用场景或者其他条约约定的处置措施。
可以看出，第十二条中包罗了对物联网卡使用的风险评估、实名制、功效开通、预警监测、机卡绑定转售等内容，作为立法，具有更显著的强制性。此外，该执法也明确了对未推行相关义务的执法责任，包罗对单元和小我私人处罚的额度。
《反电信网络诈骗法》的通过，对于借助物联网卡实行的电信网络诈骗行为具有更强的威慑和袭击力度，随着未来该执法详细施行细节的出台，信托能够很洪水平上肃清物联网卡市场的违法违规行为。固然，执法律例异常主要，而业界通过一些手艺手段、商业模式的创新，也可以对借助物联网卡实行电信网络诈骗做出孝顺。笔者曾在《近2000万物联网卡差点儿流入黑市！国家重磅启动“断卡行动2．0”》一文中提到，物联网业界应该捉住eSIM生长的趋势，推动eSIM的普及，可以在很洪水平上杜绝物联网卡信息平安破绽并大幅降低通过物联网卡实行网络诈骗的可能性。物联网卡对正当物联网营业具有重大意义，《反电信网络诈骗法》并不是要袭击正常的物联网营业，而是为物联网市场生长提供一个公正、清洁的环境，让物联网卡回归服务物联网产业的本质。
原文题目 : 重磅立法通过！彻底铲除物联网卡电信诈骗黑产指日可待