中华人民共和国反电信网络诈骗法

中华人民共和国反电信网络诈骗法

第一章 总 则

第一条 为了预防、遏制和惩治电信网络诈骗活动，加强反 电信网络诈骗工作，保护公民和组织的合法权益，维护社会稳定 和国家安全，根据宪法，制定本法。

第二条  本法所称电信网络诈骗，是指以非法占有为目的利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财 物的行为。

市场监管等有关部门依照职责履行监管主体责任，负责本行业领 域反电信网络诈骗工作。

人民法院、人民检察院发挥审判、检察职能作用，依法防范、 惩治电信网络诈骗活动。

电信业务经营者、银行业金融机构、非银行支付机构、互联 网服务提供者承担风险防控责任，建立反电信网络诈骗内部控制 机制和安全责任制度，加强新业务涉诈风险安全评估。

第七条 有关部门、单位在反电信网络诈骗工作中应当密切 协作，实现跨行业、跨地域协同配合、快速联动，加强专业队伍 建设，有效打击治理电信网络诈骗活动。

第八条 各级人民政府和有关部门应当加强反电信网络诈 骗宣传，普及相关法律和知识，提高公众对各类电信网络诈骗方 式的防骗意识和识骗能力。

教育行政、市场监管、民政等有关部门和村民委员会、居民 委员会，应当结合电信网络诈骗受害群体的分布等特征，加强对 老年人、青少年等群体的宣传教育，增强反电信网络诈骗宣传教 育的针对性、精准性，开展反电信网络诈骗宣传教育进学校、进 企业、进社区、进农村、进家庭等活动。

各单位应当加强内部防范电信网络诈骗工作，对工作人员开 展防范电信网络诈骗教育；个人应当加强电信网络诈骗防范意识。 单位、个人应当协助、配合有关部门依照本法规定开展反电信网 络诈骗工作。

单位用户从电信业务经营者购买物联网卡再将载有物联网 卡的设备销售给其他用户的，应当核验和登记用户身份信息，并 将销量、存量及用户实名信息传送给号码归属的电信业务经营者。

电信业务经营者对物联网卡的使用建立监测预警机制。对存 在异常使用情形的，应当采取暂停服务、重新核验身份和使用场 景或者其他合同约定的处置措施。

第十三条 电信业务经营者应当规范真实主叫号码传送和 电信线路出租，对改号电话进行封堵拦截和溯源核查。

电信业务经营者应当严格规范国际通信业务出入口局主叫 号码传送，真实、准确向用户提示来电号码所属国家或者地区， 对网内和网间虚假主叫、不规范主叫进行识别、拦截。

第十四条 任何单位和个人不得非法制造、买卖、提供或者 使用下列设备、软件：

（一）电话卡批量插入设备；

（二）具有改变主叫号码、虚拟拨号、互联网电话违规接入 公用电信网络等功能的设备、软件；

（三）批量账号、网络地址自动切换系统，批量接收提供短 信验证、语音验证的平台；

（四）其他用于实施电信网络诈骗等违法犯罪的设备、软件。 电信业务经营者、互联网服务提供者应当采取技术措施，及

时识别、阻断前款规定的非法设备、软件接入网络，并向公安机 关和相关行业主管部门报告。

第三章 金融治理

第十五条 银行业金融机构、非银行支付机构为客户开立银行账户、支付账户及提供支付结算服务，和与客户业务关系存续期间，应当建立客户尽职调查制度，依法识别受益所有人，采取相应风险管理措施，防范银行账户、支付账户等被用于电信网络诈骗活动。

第十六条 开立银行账户、支付账户不得超出国家有关规定限制的数量。

对经识别存在异常开户情形的，银行业金融机构、非银行支付机构有权加强核查或者拒绝开户。

中国人民银行、国务院银行业监督管理机构组织有关清算机构建立跨机构开户数量核验机制和风险信息共享机制，并为客户提供查询名下银行账户、支付账户的便捷渠道。银行业金融机构、非银行支付机构应当按照国家有关规定提供开户情况和有关风险信息。相关信息不得用于反电信网络诈骗以外的其他用途。

第十七条 银行业金融机构、非银行支付机构应当建立开立企业账户异常情形的风险防控机制。金融、电信、市场监管、税务等有关部门建立开立企业账户相关信息共享查询系统，提供联网核查服务。

市场主体登记机关应当依法对企业实名登记履行身份信息

核验职责；依照规定对登记事项进行监督检查，对可能存在虚假登记、涉诈异常的企业重点监督检查，依法撤销登记的，依照前款的规定及时共享信息；为银行业金融机构、非银行支付机构进行客户尽职调查和依法识别受益所有人提供便利。

第十八条 银行业金融机构、非银行支付机构应当对银行账户、支付账户及支付结算服务加强监测，建立完善符合电信网络诈骗活动特征的异常账户和可疑交易监测机制。

中国人民银行统筹建立跨银行业金融机构、非银行支付机构的反洗钱统一监测系统，会同国务院公安部门完善与电信网络诈骗犯罪资金流转特点相适应的反洗钱可疑交易报告制度。

对监测识别的异常账户和可疑交易，银行业金融机构、非银行支付机构应当根据风险情况，采取核实交易情况、重新核验身份、延迟支付结算、限制或者中止有关业务等必要的防范措施。银行业金融机构、非银行支付机构依照第一款规定开展异常账户和可疑交易监测时，可以收集异常客户互联网协议地址、网卡地址、支付受理终端信息等必要的交易信息、设备位置信息。上述信息未经客户授权，不得用于反电信网络诈骗以外的其他用途。

第十九条 银行业金融机构、非银行支付机构应当按照国家 有关规定，完整、准确传输直接提供商品或者服务的商户名称、 收付款客户名称及账号等交易信息，保证交易信息的真实、完整 和支付全流程中的一致性。

第二十条 国务院公安部门会同有关部门建立完善电信网 络诈骗涉案资金即时查询、紧急止付、快速冻结、及时解冻和资 金返还制度，明确有关条件、程序和救济措施。

公安机关依法决定采取上述措施的，银行业金融机构、非银 行支付机构应当予以配合。

第四章 互联网治理

第二十一条 电信业务经营者、互联网服务提供者为用户提 供下列服务，在与用户签订协议或者确认提供服务时，应当依法 要求用户提供真实身份信息，用户不提供真实身份信息的，不得 提供服务：

（一）提供互联网接入服务；

（二）提供网络代理等网络地址转换服务；

（三）提供互联网域名注册、服务器托管、空间租用、云服 务、内容分发服务；

（四）提供信息、软件发布服务，或者提供即时通讯、网络 交易、网络游戏、网络直播发布、广告推广服务。

第二十二条 互联网服务提供者对监测识别的涉诈异常账 号应当重新核验，根据国家有关规定采取限制功能、暂停服务等 处置措施。

互联网服务提供者应当根据公安机关、电信主管部门要求，

对涉案电话卡、涉诈异常电话卡所关联注册的有关互联网账号进 行核验，根据风险情况，采取限期改正、限制功能、暂停使用、 关闭账号、禁止重新注册等处置措施。

第二十三条 设立移动互联网应用程序应当按照国家有关 规定向电信主管部门办理许可或者备案手续。

为应用程序提供封装、分发服务的，应当登记并核验应用程 序开发运营者的真实身份信息，核验应用程序的功能、用途。

公安、电信、网信等部门和电信业务经营者、互联网服务提 供者应当加强对分发平台以外途径下载传播的涉诈应用程序重点 监测、及时处置。

第二十四条 提供域名解析、域名跳转、网址链接转换服务 的，应当按照国家有关规定，核验域名注册、解析信息和互联网 协议地址的真实性、准确性，规范域名跳转，记录并留存所提供 相应服务的日志信息，支持实现对解析、跳转、转换记录的溯源。

第二十五条 任何单位和个人不得为他人实施电信网络诈 骗活动提供下列支持或者帮助：

（一）出售、提供个人信息；

（二）帮助他人通过虚拟货币交易等方式洗钱；

（三）其他为电信网络诈骗活动提供支持或者帮助的行为。 电信业务经营者、互联网服务提供者应当依照国家有关规 定，履行合理注意义务，对利用下列业务从事涉诈支持、帮助活

动进行监测识别和处置：

（一）提供互联网接入、服务器托管、网络存储、通讯传输、 线路出租、域名解析等网络资源服务；

（二）提供信息发布或者搜索、广告推广、引流推广等网络 推广服务；

（三）提供应用程序、网站等网络技术、产品的制作、维护 服务；

（四）提供支付结算服务。

第二十六条 公安机关办理电信网络诈骗案件依法调取证 据的，互联网服务提供者应当及时提供技术支持和协助。

互联网服务提供者依照本法规定对有关涉诈信息、活动进行 监测时，发现涉诈违法犯罪线索、风险信息的，应当依照国家有 关规定，根据涉诈风险类型、程度情况移送公安、金融、电信、 网信等部门。有关部门应当建立完善反馈机制，将相关情况及时 告知移送单位。

第五章 综合措施

第二十七条 公安机关应当建立完善打击治理电信网络诈 骗工作机制，加强专门队伍和专业技术建设，各警种、各地公安 机关应当密切配合，依法有效惩处电信网络诈骗活动。

公安机关接到电信网络诈骗活动的报案或者发现电信网络 诈骗活动，应当依照《中华人民共和国刑事诉讼法》的规定立案侦查。

第二十八条 金融、电信、网信部门依照职责对银行业金融 机构、非银行支付机构、电信业务经营者、互联网服务提供者落 实本法规定情况进行监督检查。有关监督检查活动应当依法规范 开展。

第二十九条 个人信息处理者应当依照《中华人民共和国个 人信息保护法》等法律规定，规范个人信息处理，加强个人信息 保护，建立个人信息被用于电信网络诈骗的防范机制。

履行个人信息保护职责的部门、单位对可能被电信网络诈骗 利用的物流信息、交易信息、贷款信息、医疗信息、婚介信息等 实施重点保护。公安机关办理电信网络诈骗案件，应当同时查证 犯罪所利用的个人信息来源，依法追究相关人员和单位责任。

第三十条 电信业务经营者、银行业金融机构、非银行支付 机构、互联网服务提供者应当对从业人员和用户开展反电信网络 诈骗宣传，在有关业务活动中对防范电信网络诈骗作出提示，对 本领域新出现的电信网络诈骗手段及时向用户作出提醒，对非法 买卖、出租、出借本人有关卡、账户、账号等被用于电信网络诈 骗的法律责任作出警示。

新闻、广播、电视、文化、互联网信息服务等单位，应当面 向社会有针对性地开展反电信网络诈骗宣传教育。

任何单位和个人有权举报电信网络诈骗活动，有关部门应当依法及时处理，对提供有效信息的举报人依照规定给予奖励和保护。

第三十一条 任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、电信线路、短信端口、银行账户、支付账户、 互联网账号等，不得提供实名核验帮助；不得假冒他人身份或者 虚构代理关系开立上述卡、账户、账号等。

对经设区的市级以上公安机关认定的实施前款行为的单位、个人和相关组织者，以及因从事电信网络诈骗活动或者关联犯罪 受过刑事处罚的人员，可以按照国家有关规定记入信用记录，采 取限制其有关卡、账户、账号等功能和停止非柜面业务、暂停新 业务、限制入网等措施。对上述认定和措施有异议的，可以提出 申诉，有关部门应当建立健全申诉渠道、信用修复和救济制度。 具体办法由国务院公安部门会同有关主管部门规定。

第三十二条 国家支持电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者研究开发有关电信网络诈骗反制技术，用于监测识别、动态封堵和处置涉诈异常信息、活动。

国务院公安部门、金融管理部门、电信主管部门和国家网信部门等应当统筹负责本行业领域反制技术措施建设，推进涉电信网络诈骗样本信息数据共享，加强涉诈用户信息交叉核验，建立有关涉诈异常信息、活动的监测识别、动态封堵和处置机制。

依据本法第十一条、第十二条、第十八条、第二十二条和前款规定，对涉诈异常情形采取限制、暂停服务等处置措施的，应当告知处置原因、救济渠道及需要提交的资料等事项，被处置对象可以向作出决定或者采取措施的部门、单位提出申诉。作出决 定的部门、单位应当建立完善申诉渠道，及时受理申诉并核查， 核查通过的，应当即时解除有关措施。

（一）未落实国家有关规定确定的反电信网络诈骗内部控制 机制的；

（二）未履行电话卡、物联网卡实名制登记职责的；

（三）未履行对电话卡、物联网卡的监测识别、监测预警和 相关处置职责的；

（四）未对物联网卡用户进行风险评估，或者未限定物联网 卡的开通功能、使用场景和适用设备的；

（五）未采取措施对改号电话、虚假主叫或者具有相应功能 的非法设备进行监测处置的。

第四十条  银行业金融机构、非银行支付机构违反本法规 定，有下列情形之一的，由有关主管部门责令改正，情节较轻的， 给予警告、通报批评，或者处五万元以上五十万元以下罚款；情 节严重的，处五十万元以上五百万元以下罚款，并可以由有关主 管部门责令停止新增业务、缩减业务类型或者业务范围、暂停相 关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对 其直接负责的主管人员和其他直接责任人员，处一万元以上二十 万元以下罚款：

（一）未落实国家有关规定确定的反电信网络诈骗内部控制 机制的；

（二）未履行尽职调查义务和有关风险管理措施的；

（三）未履行对异常账户、可疑交易的风险监测和相关处置 义务的；

（四）未按照规定完整、准确传输有关交易信息的。

第四十一条   电信业务经营者、互联网服务提供者违反本法 规定，有下列情形之一的，由有关主管部门责令改正，情节较轻 的，给予警告、通报批评，或者处五万元以上五十万元以下罚款； 情节严重的，处五十万元以上五百万元以下罚款，并可以由有关 主管部门责令暂停相关业务、停业整顿、关闭网站或者应用程序、 吊销相关业务许可证或者吊销营业执照，对其直接负责的主管人 员和其他直接责任人员，处一万元以上二十万元以下罚款：

（一）未落实国家有关规定确定的反电信网络诈骗内部控制 机制的；

（二）未履行网络服务实名制职责，或者未对涉案、涉诈电 话卡关联注册互联网账号进行核验的；

（三）未按照国家有关规定，核验域名注册、解析信息和互 联网协议地址的真实性、准确性，规范域名跳转，或者记录并留 存所提供相应服务的日志信息的；

（四）未登记核验移动互联网应用程序开发运营者的真实身 份信息或者未核验应用程序的功能、用途，为其提供应用程序封 装、分发服务的；

（五）未履行对涉诈互联网账号和应用程序，以及其他电信 网络诈骗信息、活动的监测识别和处置义务的；

（六）拒不依法为查处电信网络诈骗犯罪提供技术支持和协 助，或者未按规定移送有关违法犯罪线索、风险信息的。

第四十二条  违反本法第十四条、第二十五条第一款规定 的，没收违法所得，由公安机关或者有关主管部门处违法所得一 倍以上十倍以下罚款，没有违法所得或者违法所得不足五万元的， 处五十万元以下罚款；情节严重的，由公安机关并处十五日以下 拘留。

第四十三条 违反本法第二十五条第二款规定，由有关主管 部门责令改正，情节较轻的，给予警告、通报批评，或者处五万 元以上五十万元以下罚款；情节严重的，处五十万元以上五百万 元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整 顿、关闭网站或者应用程序，对其直接负责的主管人员和其他直 接责任人员，处一万元以上二十万元以下罚款。

第四十四条 违反本法第三十一条第一款规定的，没收违法 所得，由公安机关处违法所得一倍以上十倍以下罚款，没有违法 所得或者违法所得不足二万元的，处二十万元以下罚款；情节严 重的，并处十五日以下拘留。

第四十五条 反电信网络诈骗工作有关部门、单位的工作人 员滥用职权、玩忽职守、徇私舞弊，或者有其他违反本法规定行 为，构成犯罪的，依法追究刑事责任。

第四十六条 组织、策划、实施、参与电信网络诈骗活动或 者为电信网络诈骗活动提供相关帮助的违法犯罪人员，除依法承担刑事责任、行政责任以外，造成他人损害的，依照《中华人民 共和国民法典》等法律的规定承担民事责任。