本文來源：物聯網智庫
9月2日，第十三屆全國人民代表大會常務委員會第三十六次會議表決通過了《反電信網絡詐騙法》，2022年12月1日起施行。該法是專門為打擊治理電信網絡詐騙活動制定的法律，充分體現了黨中央要求、人民意愿和實踐需要，將為打擊遏制電信網絡詐騙活動提供有力有效的法治保障。電信網絡詐騙近年來形式復雜多樣，給人民群眾財產安全造成了極大威脅，已成為廣大民眾深惡痛絕的違法犯罪形式之一。
其中，通過物聯網卡進行詐騙已成為電信網絡詐騙的典型形式，對于物聯網卡的管理也成為反電信網絡詐騙的一個重點。《反電信網絡詐騙法》中，明確規定了對物聯網卡相關主體的法定義務，并對相應違法行為提出了明確的處罰規定。過去幾年，各監管機構雖然針對物聯網卡出臺了多方面行政法規，但總體比較分散，法律層級也不夠高，而本次《反電信網絡詐騙法》以專門立法的形式出臺，對于違法、違規使用物聯網卡行為的威懾和打擊力度是前所未有的，因此在整個社會和行業具有里程碑式的意義。
違法違規使用物聯網卡
成為電信網絡詐騙的重要支撐手段
電信網絡詐騙犯罪的實施，需要有大量的移動通信手段，足夠數量的電話卡、物聯網卡是必不可少的。近年來，隨著電話卡嚴格落實實名制的推進，物聯網卡已成為電信網絡詐騙者更青睞的工具，并形成了龐大的黑色產業鏈。
據公安部的數據，2020年通過物聯網卡實施違法行為的數量達到1850萬張，是手機黑卡548萬張的3倍以上，可見物聯網卡已經成為自手機卡之后更為普遍的網絡黑產工具，也必將成為打擊網絡黑產的一大重點。過去幾年，公安部每年都會公布“凈網行動”打擊網絡賬號黑色產業鏈違法犯罪的十大案例，從這些案例來看，通過物聯網卡實施的犯罪數量占比較高。
以2020、2021兩年凈網行動的十大案例為例，2020年十大案例中有5大案例是通過物聯網卡實施的，2021年十大案例中有6大案例是通過物聯網來實施的，部分案例涉及到數百萬張物聯網卡的非法使用。例如，2020年山東威海偵破的“3·13”案中，威海網安部門打掉一個為下游犯罪提供物聯網卡及隱蔽上網鏈路的黑產團伙，該團伙勾結某運營商員工，批量購買100萬張定向流量物聯網卡，違規搭建代理上網服務器并將裸卡銷售，致使大量物聯網卡被用于電信網絡詐騙等違法犯罪，3年內該團伙累計違規銷售物聯網卡竟然高達222萬余張。
2021年5月，工信部、公安部等部委聯合啟動了“斷卡行動2.0”，提出了針對當前行業治理中最為緊迫的電話卡、物聯網卡管理問題，要更加深入地推進“斷卡行動”。根據工信部網絡安全管理局一級巡視員周少清介紹，斷卡行動2.0實施13個月以來，工信部聯合公安部累計處置涉詐高風險電話卡、物聯網卡近1億張，關聯互聯網賬號6200萬個，部署推進“打貓行動”，聯合公安機關打擊“貓池”窩點3758個、繳獲設備1.16萬臺。
物聯網卡的特點以及法律適用
給監管提出挑戰
物聯網從業者對物聯網卡并不陌生，作為蜂窩物聯網終端通信必備的部件，物聯網卡與終端綁定，通過插拔式、貼片式等形式，保障了各類物聯網終端接入運營商網絡并實現連接和設備管理。物聯網卡對于物聯網產業發展的意義非常重大，然而，由于物聯網卡本身的一些特點，以及此前監管方面的漏洞，被一些不法分子利用，對于物聯網卡正常用途造成了消極的影響。
物聯網卡雖然一般不具備語音功能，但具有數據流量和定向短信功能，其中，雖然短信功能只限定在短信網關和物聯網卡之間定向發送，但此前市場上有不少輔助技術手段，可以實現物聯網卡和其他手機卡之間自由收發短信，這些功能對于黑色產業鏈來說已經足夠。借助“貓池”等工具，通過短信功能，不法分子可以群發詐騙、賭博等違法信息，加上流量功能，可以批量惡意注冊各類賬號，進行“養號”和“薅羊毛”、刷單等操作。
短信和數據流量功能只是提供了必要條件，要形成物聯網卡的充要條件，還需要物聯網卡可以快速、批量獲取。對于手機卡來說，目前手機卡的實名制深入推行，加上每一身份證能夠綁定的手機卡數量有限，增加了不法分子批量獲取手機卡的成本和難度。然而，物聯網卡獲取相對手機卡更為便利，由于物聯網卡是由企業為主體進行申請，企業可以進行批量申請，每一張卡的使用場景、具體用途無法進行實質性審核，一旦一批物聯網卡經過多重轉賣，其后續監管更不容易。這一特征，導致物聯網卡受到黑產的青睞。
一些業內人士認為，物聯網卡被非法使用，也暴露出相關法律法規適用的困難。此前，我國未出臺物聯網卡的安全管理法律，對一些主體管理不力難界定為“違法”，例如，一些企業明知違反“物聯網行業卡不得開通點對點短信業務”卻依然違規開通；又如，虛擬運營商未嚴格落實行業卡實名登記制度的行為，司法實踐中尚未對此行為單獨納入法律規制范疇。
諸如物聯網卡本身管理問題以及法律適用問題，造成近年來依托物聯網卡實施黑產違法違規案例居高不下，因此，針對物聯網卡安全管理的法律法規的完善，提高違法成本的呼聲越來越高。
法律法規不斷完善
切斷物聯網卡違法違規使用之路
過去幾年，針對物聯網卡安全管理，監管部門出臺多項行政法規和管理辦法，一定程度上有效遏制了借助物聯網卡實施電信網絡詐騙行為。本次《反電信網絡詐騙法》的通過，從更高的立法層面給物聯網卡安全管理提供保障，為切斷物聯網卡違法違規使用之路奠定了堅實基礎。
早在2016年，工信部就發布了《關于貫徹落實<反恐怖主義法>等法律規定 進一步做好電話用戶真實身份信息登記工作的通知》、《關于進一步防范和打擊通訊信息詐騙工作的實施意見》等文件，提出了針對物聯網行業卡的實名制要求。
例如，前一個文件中就明確提出“電信企業在設計用于車聯網、物聯網、可穿戴設備等行業應用的無線上網卡產品時，要對行業卡功能、業務范圍、使用場景、產品形態等進行嚴格的限定和綁定，防止行業卡被用作其他用途；在銷售行業卡時，對購買單位要從嚴審核，如實登記使用人信息，對難以與實際使用人一一對應的行業卡產品，要登記責任單位和責任人信息，并在協議中明確不得進行二次銷售；在行業卡使用過程中，電信企業要加強監測，發現違反有關規定和協議使用行業卡時，要依法依規進行處置。”
2018年，工信部發布了《關于加強源頭治理 進一步做好移動通信轉售企業行業卡安全管理的通知》，細化了物聯網卡在各環節的安全要求，比如明確功能限制要求，按照“功能最小化”原則，關閉語音功能，原則上不得開通短信功能，規范發展每月100M以下的小流量行業應用；建立行業卡安全評估制度，發展行業用戶要進行安全評估，評估通過后方可和行業用戶簽訂合同；完善行業用戶合同內容，要在合同中明確實名制責任及違處罰等內容；加強行業卡技術監測能力等。
2020年，工信部發布的《關于加強物聯網卡安全管理工作的通知》、《關于印發〈物聯網卡安全分類管理實施指引（試行）〉的通知》，推出了嚴格的監管措施，在運營商和物聯網產業鏈中引起強烈反響。例如，禁止對物聯網卡二次轉售、只能用于約定使用場景、大流量卡必須個人實名且一證只能綁定10個號碼、禁止訪問個人應用、機卡綁定等，這些措施都是針對多年來物聯網卡市場存在的“亂象”出臺的有效管理辦法，直接導致了物聯網連接數出現罕見的下滑。
根據工信部監測數據，2020年7月底，蜂窩物聯網連接數從6月底的11.1億驟降至10.7億，8月繼續下降至10.6億，其中5000萬的“水分”被擠掉，且接下來幾個月物聯網連接數增速持續走低，與以上兩個文件的嚴格執行有一定的關系。
2020年3月-2021年3月蜂窩物聯網連接數及增速（數據來源：工信部）
除了工信部外，其他部委針對反電信網絡詐騙也出臺了多個行政法規和管理辦法，并加強與工信部的聯動。例如，2021年6月，最高人民法院、最高人民檢察院、公安部聯合發布《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見（二）》，對依托物聯網卡進行違法行為的犯罪地、犯罪行為等方面的認定進行解釋；2021年，工信部、公安部聯合發布《關于依法清理整治涉詐電話卡、物聯網卡以及關聯互聯網賬號的通告》，作為啟動“斷卡行動2.0”的重要文件，并進一步強調物聯網卡實名制工作。
過去幾年針對物聯網卡監管工作收到明顯成效，本次《反電信網絡詐騙法》以專門立法形式，將此前的規章制度提升到更高層次。
《反電信網絡詐騙法》中的第十二條和第三十九條中，有專門針對物聯網卡管理的具體規定，尤其是第十二條中，明確了物聯網卡相關主體的義務，包括：
電信業務經營者建立物聯網卡用戶風險評估制度，評估未通過的，不得向其銷售物聯網卡；嚴格登記物聯網卡用戶身份信息；采取有效技術措施限定物聯網卡開通功能、使用場景和適用設備。
單位用戶從電信業務經營者購買物聯網卡再將載有物聯網卡的設備銷售給其他用戶的，應當核驗和登記用戶身份信息，并將銷量、存量及用戶實名信息傳送給號碼歸屬的電信業務經營者。
電信業務經營者對物聯網卡的使用建立監測預警機制。對存在異常使用情形的，應當采取暫停服務、重新核驗身份和使用場景或者其他合同約定的處置措施。
可以看出，第十二條中包含了對物聯網卡使用的風險評估、實名制、功能開通、預警監測、機卡綁定轉售等內容，作為立法，具有更明顯的強制性。此外，該法律也明確了對未履行相關義務的法律責任，包括對單位和個人處罰的額度。
《反電信網絡詐騙法》的通過，對于借助物聯網卡實施的電信網絡詐騙行為具有更強的威懾和打擊力度，隨著未來該法律具體施行細節的出臺，相信能夠很大程度上肅清物聯網卡市場的違法違規行為。當然，法律法規非常重要，而業界通過一些技術手段、商業模式的創新，也可以對借助物聯網卡實施電信網絡詐騙做出貢獻。
筆者曾在《近2000萬物聯網卡差點兒流入黑市！國家重磅啟動“斷卡行動2.0”》一文中提到，物聯網業界應該抓住eSIM發展的趨勢，推動eSIM的普及，可以在很大程度上杜絕物聯網卡信息安全漏洞并大幅降低通過物聯網卡實施網絡詐騙的可能性。物聯網卡對合法物聯網業務具有重大意義，《反電信網絡詐騙法》并不是要打擊正常的物聯網業務，而是為物聯網市場發展提供一個公平、干凈的環境，讓物聯網卡回歸服務物聯網產業的本質。
~END~
今日份需求已上線
1.學校智能廣播系統
2.Zigbee模組
3.更多需求：https://www.iotku.com/Biz/
