YD ICS 33.030 CCS M21 YD/T XXXXX —XXXX 涉诈互联网账号核验处置技术要求 Technical requirements for verification and disposal of fraudulent internet account (报批稿) XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前  言 .............................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 涉诈互联网账号分类与定级 ............................................................. 2 4.1 涉诈互联网账号分类 ............................................................... 2 4.2 涉诈互联网账号定级 ............................................................... 2 5 涉诈互联网账号核验 ................................................................... 2 5.1 涉诈互联网账号核验方式 ........................................................... 2 5.2 涉诈互联网账号核验流程 ........................................................... 3 6 涉诈互联网账号处置 ................................................................... 5 6.1 涉诈互联网账号处置措施 ........................................................... 5 6.2 涉诈互联网账号处置流程 ........................................................... 6 7 已处置涉诈互联网账号申诉及解封 ....................................................... 8 7.1 已处置涉诈互联网账号申诉 ......................................................... 8 7.2 已处置涉诈互联网账号解封 ......................................................... 8 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 　第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院 、蚂蚁科技集团股份有限公司 、北京抖音信息服务有限公司 、 北京快手科技有限公司 、北京百度网讯科技有限公司 、阿里巴巴 （中国）有限公司 、深圳市腾讯计算机 系统有限公司、东软集团股份有限公司、北京三快在线科技有限公司。 本文件主要起草人 ：常雯、王卉婷、周帅、李国鹏、落红卫、王昕、白晓媛、刘榕、郭建领、彭骏 涛、谢虹燕、许东阳、徐永太、彭雪娜、季刚。 YD/T XXXXX—XXXX 1涉诈互联网账号核验处置技术要求 1　范围 本文件主要规定了互联网企业对涉诈互联网账号的核验及处置原则 、流程与规范 ，并对已处置互联 网账号的救济渠道予以明确。 本文件适用于互联网企业根据涉诈互联网账号情况，开展涉诈互联网账号核验处置工作。 2　规范性引用文件 本文件没有规范性引用文件。 3　术语和定义 下列术语和定义适用于本文件。 3.1　 直接身份信息 　direct identity information 可直接识别自然人或组织机构身份的信息，如身份证件号码、统一社会信用代码等。 3.2　 物联网　Internet of things，IoT 通过感知设备 ，按照约定协议 ，连接物、人、系统和信息资源 ，实现对物理和虚拟世界的信息处理 并做出相应反应的智能服务系统。 注：物即物理实体。 [来源：GB/T 25069-2022 ，3.646] 3.3　 物联网卡 　IoT card 基于蜂窝移动通信网络 ，采用物联网专用号码作为终端业务号码 ，承载于物联网移动核心网专用网 元上，用于物与物、物与人通信的用户识别卡。 [来源：YD/T 3947-2021 ，3.1] 4　涉诈互联网账号分类与定级 4.1　涉诈互联网账号分类 根据互联网账号的涉诈风险情况，将涉诈互联网账号分为以下三类。 a） 涉诈异常互联网账号：账号本身具有涉诈行为或涉诈风险的互联网账号。 YD/T XXXXX—XXXX 2b） 涉诈电话卡关联的互联网账号：关联的电话号码具有涉诈行为的互联网账号。 c） 物联网卡关联注册的互联网账号：使用物联网卡号段注册的互联网账号。 4.2　涉诈互联网账号定级 根据涉诈互联网账号的风险程度 ，将涉诈互联网账号定级分为以下两级 ，针对两级涉诈互联网账号 ， 采取不同的处置流程。 a） 经认定涉诈互联网账号： 1) 由公安机关或电信主管部门下发直接处置指令的涉诈异常互联网账号； 2) 由公安机关或电信主管部门下发直接处置指令的涉诈电话卡关联的涉诈互联网账号。 b） 疑似涉诈互联网账号： 1) 由公安机关或电信主管部门下发核验处置指令的涉诈异常互联网账号； 2) 由公安机关或电信主管部门下发核验处置指令的涉诈电话卡关联的互联网账号； 3) 互联网企业主动监测发现的涉诈异常互联网账号； 4) 用户举报的涉诈异常互联网账号； 5) 其他方式发现的疑似涉诈互联网账号。 5　涉诈互联网账号核验 5.1　概述 互联网企业应根据涉诈互联网账号分类 ，针对疑似涉诈异常互联网账号 、涉诈电话卡关联的互联网 账号、物联网卡关联注册的互联网账号 3类疑似涉诈互联网账号，进行涉诈互联网账号核验。 5.2　涉诈互联网账号核验方式 表1列举了针对涉诈互联网账号的常见核验方式。 表1　涉诈互联网账号核验方式列举表 序号 涉诈异常账号核验方式 核验方式描述 1 关联电话卡信息核验 包含关联电话卡实名信息和关联电话卡在网状态核验。关联电话 卡实名信息核验是对涉诈互联网账号实名信息（或账号使用人信 息）与账号关联电话卡实名信息的一致性进行核验；关联电话卡 在网状态核验是确认账号关联电话卡是否在网。 2 实人认证核验 对用户姓名、身份证号、人脸三要素进行活体检测核验。 3 账号信息核验 对涉诈互联网账号的 基础账号信息 （如账号名称 、认证信息等 ）、 使用情况（如账号公开发布内容、行为模式）等 账号信息进行核 验。 4 其他方式核验 企业的其他核验方式，如对涉诈互联网账号进行关联邮箱核验、 验证码核验、黑名单比对等其他核验方式。 5.3　涉诈互联网账号核验流程 5.3.1　涉诈异常互联网账号核验流程 图1给出了涉诈异常互联网账号的核验流程： YD/T XXXXX—XXXX 3a） 判断涉诈异常互联网账号是否由电话卡关联注册； b） 针对由电话卡关联注册的涉诈异常互联网账号 ，应进行电话卡信息核验 。电话卡信息核验包含 电话卡实名信息和电话卡在网状态核验 。如电话卡信息核验未通过 ，企业应引导用户及时更换 关联号码或更新实名信息，未及时更换的，可依法依规采取限制登录、关停等处置措施；  电话卡实名信息核验：对由电话卡关联注册的涉诈异常互联网账号，应对比账号实名信息 或账号使用人信息 （可请账号使用人填写身份证号后 6位等信息 ）与关联电话卡实名信息的 一致性，确认用户手机号 、身份证号后 6位两要素是否一致 ，一致为核验通过 ，否则核验不 通过；  电话卡在网状态核验：核验账号关联电话卡的在网状态，如电话卡正常在网则核验通过， 否则核验不通过； c） 针对未由电话卡关联注册的涉诈异常互联网账号， 应判断账号是否登记直接身份信息 ：如登记 直