本文来自微信公众号： ICT解读者 ，作者：ICT解读者 老解，原文标题：《40 万张旧手机遗留卡、20 万张内鬼卡：电信反诈为何依旧任重道远？》
电信诈骗案件里，手机卡始终是犯罪最核心的工具。大量涉案手机卡流入黑产，公众第一反应往往是质疑实名制是否形同虚设，运营商管控是否缺位。
客观来看，手机卡实名制是国内反诈体系中至关重要的一道防线。多年来，在公安、工信部的统一部署下，各大运营商持续落实开卡核验、涉诈号码关停、高危号码预警、二次实名复核等举措，从源头挤压黑灰产批量办卡的空间。
大量案件的研判和抓捕，正是依靠运营商风控数据提供关键线索。实名制不是摆设，运营商的风控体系已经拦住了绝大多数违规办卡的企图。
但近期两起大案清晰显示，再严密的制度也会遇到绕开规则的破防点，反诈治理依旧任重道远。
亳州案：二手卡绕开开卡环节，直接复用活实名
《亳州晚报》7月26日报道，安徽亳州谯城警方于7月21日打掉了一个利用“手机口”方式实施电信网络诈骗的犯罪团伙，现场缴获手机卡40余万张，总重45.44公斤，4名嫌疑人全部被刑拘。
这批卡并非通过营业厅批量开户流出。主犯王某辉原本做二手手机回收，发现旧机里常留着还能用的SIM卡，就纠集同伙从全国收购旧手机，用试卡设备筛选仍有信号、可正常通话的活卡。警方抽样1万张约2张仍可用，海量囤卡就是为了广撒网筛活卡。
筛选出的活卡被用来搭建手机口：一部手机连境外聊天软件接诈骗分子指令，另一部插国内卡打给受害人，通过音频中转把境外来电伪装成本地号码，破除公众对00或加号开头境外号码的警惕。
这些卡每一张都过过实名，运营商系统里显示为正常用户，呼叫行为若不异常，风控模型很难主动熔断。骗子不碰开卡环节，自然不触发异常办卡核查，他们碰的是用户退场后的残留资产，旧机转卖链上的隐私盲区。卡主本人没有出借、出售卡片，仅仅是处理旧机时疏忽，自己名下的实名卡就流入黑产，还可能面临被骚扰、公安倒查、运营商惩戒的风险。
西安案：持牌内鬼把合规外壳做成犯罪通道
《陕西日报》9月3日报道，西安经开警方近日侦破了一起特大涉诈黑产案件，现场查扣涉案手机卡20余万张。
主犯景某某本身就是电信业务经营者，实际控制41家公司，营业执照、行业许可、网站备案一应俱全，岗位配置完整，表面看就是正规企业。
犯罪团伙以这些壳公司为掩护，从上线批量购卡，单次起步9500张，组织团队违规完成实名认证，私架接码设备截留短信验证码，再通过境外加密通讯工具批量卖给境外诈骗团伙。现场查扣手机卡40余箱，总量超过20万张。
这起案件的破防点不在没实名，而在实名作业被内鬼规模化造假。41家壳公司让行业准入审查失效，日常监管看到的是手续齐全的正规企业，纸质合规不等于行为合规。主犯利用行业身份和资源搭建黑产链路，比外部人员作案危害大得多。
两案撕开实名制的同一处软肋
一宗是二手回收黑产收割普通人遗忘的实名卡。一宗是行业内鬼借用合法资质钻规则漏洞。两案手法迥异，却共同绕开了常规的实名制开卡管控。
第一道缝隙，实名制的时点是开卡时，不是用卡全程。卡片一旦离开首任机主，卖旧机、借亲友、离职留卡、销户未拆卡，后续流转实名系统看不见。亳州案证明，40万张卡全员实名，却全员实名不实控。
第二道缝隙，行业准入审查挡不住持牌犯罪。当审查对象本身就是持牌经营者且批量养壳时，静态资质审一次就完事，无法识别行为侧的异常。需要的是动态监测，异常接码、高频跨境交割、批量卡集中激活，而不是只看纸面手续。
第三道缝隙，风控模型追得上技术，追不上人性漏洞。二手卡来自用户疏忽，内鬼来自行业激励扭曲，这两类都不纯靠运营商技术防火墙解决。用户教育取卡断卡、行业内部举报与轮岗审计、公安断卡闭环，三段需要同步补齐。
反诈从来不是运营商单方面可以完成的任务。实名制守住了办卡这个关口，但挡不住已经办好的实名卡从其他渠道重新流向黑产。给运营商正名，不等于说电诈治理已经及格。实名制只是第一道锁，用户换机取卡是第二道，行业内部反腐是第三道，跨境司法协作是第四道。
治理的弦，一根都不能松。
#电信诈骗#电信网络诈骗#手机卡