本报记者 陈宝亮 北京报道

　　导读

　　2016年，京东、顺丰员工倒卖用户数据的案件在法院审理，倒卖数据的员工被惩罚。但需要指出，京东、顺丰并未作为企业主体承担泄露信息的责任。目前，国内尚未出台《个人信息保护法》，泄露数据的企业是否需要承担责任尚未有定论，而这决定了企业是否有足够的动力保护用户隐私。

　　9月7日，淘宝正式禁售非实名制手机卡的执行日。这一天，淘宝关闭了超过11万个相关商店。

　　“徐玉玉事件”之后，电信诈骗再次引发全社会关注。由于诈骗分子无需出具身份证信息就可以在淘宝买到大量非实名制“黑卡”，淘宝不得不关闭这些 “方便之门”。2016年8月30日，淘宝官网发布《手机号卡类禁售变更》的通知，宣布自9月7日起，对“手机号码/套餐/增值业务”暂停准入，淘宝网卖家禁售此类目商品。按照该通知，国内三大运营商、多家虚拟运营商的手机号码、IP电话号码、流量卡等产品，均列入淘宝网的禁售范围。

　　需要指出，境外运营商的手机卡不在禁售之列，电信诈骗者从未使用过这类使用成本极高、极易识别的手机卡。此外，天猫商城并未对手机卡禁售，记者浏览发现，天猫商城出售手机卡的商家均要求购买人在网上提交身份证照片、在手机卡配送时要求本人持身份证签收，且每张身份证限办三张手机卡。

　　不过，记者在淘宝检索“手机号码”、“SIM卡”、“实名制”等信息，仍然可以找到部分出售手机号的店铺，以及可以伪造实名制手机卡的软件。

　　难堵伪造实名制

　　大量20元以内出售的伪实名制手机卡绝迹之后，淘宝上脱颖而出的是一些注名为靓号、集团卡的手机号，以及一些标价百元以上、销量极低的店铺，这些店铺成为漏网之鱼。

　　不过，漏网之鱼的数量也在持续减少。9月7日上午，记者咨询了一家以销售数码产品为主的上海通讯店铺，该店铺仍然出售可以在全国使用的以13开头的手机号，售价120元，“我一直卖这个价格，所以买的人不多”，该店主表示，“虽然说是禁止使用，但并不是马上就查到所有人。不过，说不准一会我的也就下架了。”下午4时，该店铺手机号下架。店主告诉记者称，“系淘宝系统自动下架”。

　　“虽然封杀了绝大多数，但仍然有关键词查不到的地方”，一位阿里巴巴内部人士告诉记者：“一些以前只卖国际卡的店铺，可能会夹杂出售国内卡，这些就不好识别。”

　　而事实上，淘宝的封杀只是切断了一部分线上渠道，这并不能杜绝电话“黑卡”的流通。

　　在QQ群中，存在数百个以兜售手机号码为主业的群，最大的群人数1300多人。此外，58同城、号码之家等网站依然可以提供出售手机号的平台。

　　记者在其中一个QQ群中发现多名“每月需要几千张卡”的用户，知情人士透露：“这类人主要从事手机注册、APP刷用户、刷单等业务，因为很多APP的注册都需要手机号，手机注册也需要。通过实名制方式，他们根本开不出来几千张卡，只能找各种渠道买卡。”

　　而且，此类用户只能通过运营商内购批量买卡，“手机实名制软件可以通过运营商跳过公安部要求的实名制认证系统，一次开出成千上万张卡，这些商户每个月买卡的钱都在10万左右”，上述知情人士介绍：“不过他们这些卡也就用几个月，之后就会转手卖掉，其中必然有一部分流入诈骗分子手中了。”

　　该知情人士不久前就此问题向工信部旗下12300举报“河南许昌电信违规开卡1.3万张”，不过目前该投诉尚未得到处理。

　　舍本逐末？

　　由此看来，淘宝的封杀并不能完全遏制“黑卡”的横行。而事实上，实名制的落实情况，也并非打击电信诈骗的关键。

　　早期的电信诈骗都是以“猜猜我是谁”、“嫖娼被抓”、“我是你领导”等等陌生电话诈骗的形式流行，2007年，公安部已经开始要求三大运营商进行实名制认证，但并未严格执行。2011年之前，运营商主要因为“垃圾短信”、“骚扰电话”、“强制消费”等问题被广为诟病，电信诈骗都被归于“骚扰电话”一类。

　　而2011年之后，随着移动互联网、电子商务的迅速发展，大量信息泄露事件爆发。2011-2015年之间，国内包括网易、携程、世纪佳缘、京东、人社部等在内的数十家大型企业均爆发过数据泄露事件。

　　而在此期间，电信诈骗也从最初的陌生诈骗进阶为精准诈骗，诈骗分子可以准确报出受害者的姓名、电话、住址，以及订单、机票、车辆、房屋交易、考生信息等数据，电信诈骗成功率大幅提升，且影响范围迅速扩大。8月“徐玉玉事件”的起因，毫无疑问也是“助学金”信息的泄露，但目前警方尚未公布信息泄露的源头。

　　2016年，京东、顺丰员工倒卖用户数据的案件在法院审理，倒卖数据的员工被惩罚。但需要指出，京东、顺丰并未作为企业主体承担泄露信息的责任。目前，国内尚未出台《个人信息保护法》，泄露数据的企业是否需要承担责任尚未有定论，而这决定了企业是否有足够的动力保护用户隐私。

　　“中国的个人信息泄露已经完全失控，想遏制已难上加难。如何降低网络诈骗案的发生，至少有两件事可以做得更好”，猎豹移动安全专家李铁军告诉记者：“一是控制非法个人信息买卖的渠道，查禁那些主要用来交易个人信息的QQ群、百度贴吧及论坛。二是推动银行或银联，筛查用于洗钱的中间账号。”

　　在李铁军看来，电信诈骗中用于洗钱的借记卡账号均存在“没有正常生活类消费记录、人卡分离、资金流动异常”等等现象，“银行可以通过风控策略，对风险较高的银行卡的转账进行‘延时到账’等措施，如果银行银联把洗钱卡这件事做好，电信网络诈骗案至少可以降低90%。”

　　事实上，根据中国人民银行在2015年底发布的《中国反洗钱报告2014》，针对犯罪分子“大量囤积银行卡为电信诈骗、非法集资、网络赌博等涉众型犯罪接收和转移资金”案件频发的情况，人民银行曾经印发《中国人民银行办公厅关于进一步加强银行卡业务反洗钱工作的通知》。

　　但从目前电信诈骗依然可以迅速转账的情况来看，“反洗钱”并未取得理想的成效。