中华人民共和国反电信网络诈骗法草案第一章总则第一条为了预防遏制和惩治电信网络诈骗活动加强反电信网络诈骗工作保护公民合法权益维护社会稳定和国家安全制定本法第二条本法所称电信网络诈骗是指以非法占有为目的利用电话短信互联网等电信网络技术手段通过远程非接触方式骗取公私财物的行为第三条打击治理中华人民共和国境内的电信网络诈骗活动或者中华人民共和国公民在境外实施的电信网络诈骗活动适用本法境外的组织个人针对境内实施电信网络诈骗活动或者为他人实施电信网络诈骗活动提供产品服务损害中华人民共和国国家或者公民利益的可以依照本法有关规定处理和追究责任第四条反电信网络诈骗工作坚持以人民为中心统筹发展和安全坚持系统观念法治思维注重源头治理综合治理坚持齐抓共管群防群治加强社会宣传教育防范全面落实打防管控各项措施坚持精准防治防止对正常生产经营活动群众生活便利造成不当影响第五条地方各级人民政府对本行政区域内反电信网络诈骗工作负责确定反电信网络诈骗目标任务和工作机制组织开展综合治理和防范宣传公安部门组织协调反电信网络诈骗工作金融通信互联网等行业主管部门依照职责负责本行业反电信网络诈骗工作承担行业监管主体责任电信业务经营者银行业金融机构和非银行支付机构互联网服务提供者承担安全主体责任建立反电信网络诈骗内部风险防控机制和安全责任制度第六条国务院建立打击治理电信网络诈骗工作机制统筹协调打击治理工作有关部门应当密切配合实现跨行业跨地域协同配合快速联动有效防范电信网络诈骗活动第二章通信治理第七条电信业务经营者应当依法落实电话用户真实身份信息登记制度基础电信企业和移动通信转售企业应当对代理商落实电话实名制实施监督管理在协议中明确代理商实名制登记的责任和有关违约处置措施第八条办理电话卡一般不得超出国家有关规定限制的数量对经识别存在异常办卡情形的电信业务经营者有权延长办理期限或者拒绝办卡国家电信主管部门组织建立电话用户开卡情况信息共享机制和管理平台并为用户提供查询名下电话卡的便捷渠道第九条电信业务经营者对监测识别的涉诈高风险电话卡应当重新进行实名核验根据风险等级采取有区别的相应的核验措施对未按规定核验或者核验未通过的电信业务经营者可以限制暂停有关电话卡功能第十条电信业务经营者建立物联网卡用户风险评估制度评估未通过的不得向其销售物联网卡严格登记物联网卡用户身份信息采取有效技术措施限定物联网卡开通功能使用场景和适用设备单位用户从电信业务经营者购买物联网卡再销售给其他用户的应当核验和登记购卡用户身份信息并将销量存量及用户实名信息传送给号码归属的基础电信企业电信业务经营者对物联网卡的使用建立监测预警机制对存在异常使用情形的应当采取暂停服务重新核验身份和使用场景或者其他合同约定的处置措施第十一条电信业务经营者应当规范真实主叫号码传送和电信线路出租对改号电话进行封堵拦截和溯源核查电信业务经营者应当严格规范国际通信业务出入口局主叫号码传送对网内和网间虚假主叫及不规范主叫进行识别拦截第十二条任何单位和个人不得非法制造销售提供或者使用可以实现下列功能的设备软件一移动电话卡批量插入设备二改变主叫号码虚拟拨号互联网电话违规接入公用电信网络等功能的软件或者设备三批量账号网络地址自动切换系统四其他专门或者主要用于实施电信网络诈骗等违法犯罪的设备软件电信业务经营者互联网服务提供者应当采取技术措施及时识别阻断前款规定的非法设备软件接入网络并向公安机关和相关行业主管部门报告第三章金融治理第十三条银行业金融机构非银行支付机构为客户开立银行账户支付账户应当建立客户尽职调查制度识别并核实客户身份了解开户目的和风险状况采取相应风险管理措施防止银行账户支付账户被用于电信网络诈骗活动与客户业务关系存续期间银行业金融机构非银行支付机构应当持续关注并审查客户状况及交易情况了解客户利用账户洗钱的风险根据风险状况及时采取相应的尽职调查和风险管理措施依法识别受益所有人第十四条开立银行账户支付账户一般不得超出国家有关规定限制的数量对经识别存在异常开户情形的银行业金融机构非银行支付机构有权延长办理期限或者拒绝开户中国人民银行国务院银行业监督管理机构会同有关部门建立跨机构开户核验机制和风险共享机制第十五条银行业金融机构非银行支付机构应当建立开立企业账户异常情形的风险防控机制金融通信市场监管税务等有关主管部门建立开立企业账户相关信息共享查询系统提供联网核查服务市场监管部门应当对企业实名登记履行身份核验职责依照规定对登记事项进行监督检查为银行业金融机构非银行支付机构进行客户尽职调查提供便利第十六条银行业金融机构非银行支付机构应当对银行账户支付账户的使用加强监测建立完善涉电信网络诈骗特征的异常账户监测模型中国人民银行统筹建立跨银行业金融机构和非银行支付机构的反洗钱统一交易监测系统会同国务院公安部门完善与电信网络诈骗犯罪资金流转特点相适应的反洗钱可疑交易报告制度对监测识别的异常账户可疑交易银行业金融机构非银行支付机构应当根据风险情况采取核实交易情况延迟支付结算重新核验身份限制或者中止有关业务等必要的防范措施第十七条国务院公安部门会同有关部门建立完善电信网络诈骗涉案资金紧急止付快速冻结和资金返还制度明确有关条件程序和救济措施紧急止付快速冻结资金返还由公安机关决定银行业金融机构非银行支付机构应当予以配合第四章互联网治理第十八条互联网服务提供者在与用户签订协议或者确认提供服务时应当依法要求用户提供真实身份信息用户不提供真实身份信息的不得提供下列相关服务一提供互联网接入服务二提供虚拟专用网络网络代理等网络地址转换服务三提供互联网域名注册主机托管空间租用云服务内容分发服务四提供信息应用和软件发布服务或者提供即时通信网络支付网络交易网络游戏网络直播广告推广服务第十九条互联网服务提供者对监测识别的异常账号应当采取重新核验限制功能暂停服务等处置措施互联网服务提供者应当根据公安机关电信主管部门要求对涉案电话卡涉诈高风险电话卡所关联注册的有关互联网账号采取关停等处置措施第二十条网信工信公安等部门应当建立健全移动互联网应用程序备案机制为应用程序提供封装分发服务的应当登记并核验应用程序开发运营者的真实身份信息核验应用程序的功能用途支持实现对封装分发的全程溯源网信工信公安等部门和电信业务经营者互联网服务提供者应当加强对分发平台以外途径下载传播的涉诈应用程序重点监测及时处置第二十一条提供域名解析域名跳转网址链接转换服务的应当核验域名注册解析信息和互联网协议地址的真实性准确性记录并留存所提供相应服务的日志信息支持实现对跳转解析转换记录的溯源第二十二条任何单位和个人不得明知他人实施电信网络诈骗为其提供以下支持或者帮助一出售提供个人信息二提供互联网接入服务器托管网络存储通讯传输线路出租域名解析等网络资源服务三提供内容分发广告推广引流推广搜索引擎等网络推广服务四提供应用程序网站等网络技术产品的制作维护服务五提供支付结算服务或者帮助他人通过虚拟货币交易等方式洗钱六其他为电信网络诈骗提供各类支持或者帮助的行为互联网服务提供者应当建立监测防范制度对前款规定的涉诈产业进行监测拦截和处置第二十三条司法机关办理电信网络诈骗案件依法调取证据的互联网服务提供者应当及时提供数据查询证据调取等支持互联网服务提供者在依照本法规定对互联网账号异常使用监测涉诈产业监测涉诈信息活动监测中发现的可疑犯罪线索风险信息等应当依照规定移送公安网信工信等部门第五章其他防范措施第二十四条个人信息处理者应当依照中华人民共和国个人信息保护法等法律法规规定规范个人信息处理加强个人信息保护建立防范个人信息被用于电信网络诈骗的工作机制履行个人信息保护职责的部门单位对物流信息购物信息贷款信息医疗信息等可能被电信网络诈骗利用的重要信息实施重点监管和保护公安机关办理利用个人信息实施电信网络诈骗案件应当同时查证个人信息来源依法追究相关人员和单位责任第二十五条地方各级人民政府及其有关部门应当加强反电信网络诈骗宣传普及法律知识提高公众对各类电信网络诈骗的鉴别能力和安全防范意识村民委员会居民委员会和教育民政市场监管等有关部门应当结合电信网络诈骗受害群体的分布等特征有针对性地开展防范电信网络诈骗违法犯罪知识进学校进企业进社区进农村等宣传活动第二十六条任何单位和个人不得非法买卖出租出借电话卡物联网卡银行账户支付账户互联网账号不得为非法买卖出租出借的上述卡账户账号提供实名核验帮助对实施前款行为的单位和个人及相关组织者可以采取限制其有关卡账户账号功能暂停新业务等惩戒措施对惩戒措施有异议的可以提出申诉具体办法由国务院公安部门会同国务院有关主管部门规定第二十七条国家支持电信业务经营者银行业金融机构非银行支付机构互联网服务提供者研究开发有关电信网络诈骗反制技术措施用于监测识别和处置涉诈信息活动国家金融通信互联网行业主管部门和公安部门等应当统筹推进跨行业企业技术措施建设推进涉电信网络诈骗样本信息数据共享对依据本法有关技术措施针对异常情形采取的限制暂停服务等处置措施有关单位个人可以向作出决定或者采取措施的有关部门单位提出申诉有关部门单位应当建立完善申诉渠道对提出的申诉及时核查核查通过的应当及时解除有关措施第二十八条公安机关应当建立预警劝阻系统对预警发现的潜在受害人根据情况及时采取相应劝阻措施对因电信网络诈骗遭受重大生活困难的受害人有关方面应当依照规定给予救助第二十九条经国务院打击治理电信网络诈骗工作机制决定或者批准国家金融通信互联网行业主管部门和公安部门对电信网络诈骗活动严重的特定地区可以采取相应的风险防范措施第三十条国家外交公安等部门积极稳妥推进国际执法司法合作与有关国家和地区建立快速联络工作机制共同推进跨境电信网络诈骗犯罪打击治理第六章法律责任第三十一条电信业务经营者金融机构互联网服务提供者知道或者应当知道他人利用其产品服务实施电信网络诈骗活动未采取必要措施的或者未依照本法规定履行义务造成电信网络诈骗损失扩大的根据过错程度等情况依法承担相应民事责任有关单位个人提起民事诉讼时可以向人民法院申请公安机关协助提供有关情况和证据公安机关应当予以帮助第三十二条电信业务经营者有下列情形之一的由有关主管部门责令改正根据造成的后果情况给予警告通报批评或者处一万元以上十万元以下罚款情节严重的处十万元以上一百万元以下罚款并可以由有关主管部门责令暂停相关业务停业整顿吊销相关业务许可证或者吊销营业执照对其直接负责的主管人员和其他直接责任人员处一万元以上二十万元以下罚款一未建立健全反电信网络诈骗内控机制或者未有效落实机制经有关主管部门提出整改要求拒不整改的二未履行电话卡物联网卡实名制登记职责的三未履行对电话卡物联网卡的风险监测和相关处置职责的四未对物联网用户进行风险评估或者未限定物联网卡的可访问互联网协议地址端口及适配的硬件设备的五未依法采取措施对改号电话虚假主叫或者具有相应功能的非法设备进行监测处置的第三十三条银行业金融机构非银行支付机构有下列情形之一的由有关主管部门责令改正根据造