应对信息泄露和电信诈骗需要组合拳 （2）

3、公共网络环境和技术对抗

实人认证只是第一道关口，网络环境治理和技术对抗同样关键。

一个例子是犯罪团伙使用“改号软件”可以实现任何主叫号码显示，也就是说你接到的电话的来电号码是被骗子伪造过的。来自一个“没问题”的号码的来电，容易让很多人上当。互联网技术和传统电信领域的结合，导致这个问题比过去更严重，网络运营商要加强对这类伪造主叫号码功能的遏制，为大家营造一个更加可信的网络环境。互联网领域也有很多类似的公共网络环境安全的问题需要解决。

网络黑灰产有很多环节可以窃取用户个人信息，进而实施非常精准的诈骗活动（这些精准诈骗其实是非常难以防范的）。例如在用户的手机或计算机上植入恶意软件实施窃听、通过网络钓鱼诱骗用户提供个人信息、在网络上实施窃听、从提供服务或者拥有数据的部门窃取数据等。所以，不能指望用户自己具备和专业攻击者进行技术对抗的能力。因此需要安全产业为用户提供更多的专业支持，也需要所有拥有数据的企业或单位大力提升自己的安全能力。

4、行业安全能力和社会责任

我们已经进入到了大数据时代，生活中每个环节、每时每刻都在产生数据；一些看上去很小或者很简单的应用或者网站，也在产生大量的重要数据；人们生活中很多习以为常的事情，背后的数据都要经过一个长长的产业链条。每个环节都可能成为黑灰产窃取数据的“黄金宝地”，黑灰产甚至会直接到一些地方应聘，然后植入窃听程序或者直接导出数据。

所以，全行业都需要提升自己的安全能力和社会责任感，需要履行保护用户数据的社会责任，不但要防止自己成为窃取数据的目标，也要防止自己的员工对外倒卖数据。而对于非法获取或倒卖数据的企业，政府要坚决打击。能力领先的企业，要通过各种形式积极推广自己的经验或者提供帮助。

5、司法环境的改善

电信诈骗具有互联网特点，经常单笔金额不大但是加在一起数额巨大。按照过去的法律条文，受害人经常连报案的条件都达不到，从而让犯罪分子逃避制裁。现在公安部宣布进行调整，未来都可以立案，这是一个很好的消息。但是电信诈骗还有跨地域犯案等很多新特点，挑战还是很大的。

恶意注册、身份仿冒等看上去“没什么”的网络灰色产业，实际上也是被网络黑灰产充分利用，为最终的诈骗活动提供帮助的重要领地；甚至虚假交易、信用炒作等乱象，也在使整个环境恶化。那些售卖专门软件帮助黑灰产的行为，同样需要加以遏制。这些新问题，需要司法层面的调整，跟上新的变化，铲除黑灰产的土壤。

个人信息保护是一个重点工作。据了解，有关部门也在抓紧研究和推动。但是出台一部法律需要非常严谨的工作，尤其是如今全世界进入向数据技术转化的变革时代，过去的很多情况发生了重大变化，很多基本概念在全球都陷入争议和探索状态，而中国又处于高速发展甚至在一些领域开始实现引领全球的阶段，因此很多国外的经验不能照搬，大量产业界的实际情况需要结合，否则不但不能实现保护用户隐私的目的，反而被犯罪分子用来隐藏痕迹逃避打击。