【摘要】
电信网络诈骗已成为当前发案最多、上升最快、损失最大的犯罪类型之一。2022 年 12 月 1 日施行的《中华人民共和国反电信网络诈骗法》，是我国首部专门、系统、综合性规范反电信网络诈骗工作的法律，构建了”电信治理、金融治理、互联网治理、综合措施”四位一体的防控体系，并确立了”打防并举、防范为先”的工作格局。对企业而言，反诈具有双重含义：一方面，企业自身是诈骗犯罪的重点目标——冒充老板/领导指令转账、冒充供应商变更收款账户、虚假采购、冒充公检法、投资理财诈骗等手法层出不穷，一旦中招可能造成巨额损失；另一方面，企业若管理不当，其电话卡、银行账户、营业执照、收款码等可能被用于诈骗或洗钱，企业及负责人可能面临行政处罚乃至刑事责任。此外，电信、金融、互联网企业对客户负有法定的反诈治理义务。
本文系统梳理反电信网络诈骗的制度框架、通信与金融互联网治理措施、涉企常见诈骗类型与防控要点、企业被利用的法律风险与整改路径，并附两份实操表格。
一、政策背景：反诈法的制度架构
法律层面。《中华人民共和国反电信网络诈骗法》确立了反电信网络诈骗工作的基本制度，包括电信治理、金融治理、互联网治理、综合措施与法律责任，明确了政府、部门、企业、个人的责任义务。《中华人民共和国刑法》规定了诈骗罪、帮助信息网络犯罪活动罪、妨害信用卡管理罪、非法利用信息网络罪等关联犯罪。《中华人民共和国反洗钱法》与相关金融监管规定则对可疑交易监测与账户管理提出要求。
配套与行业规定。 电信、金融、互联网主管部门依据反诈法制定实施细则，对电话卡与互联网账号管理、银行账户与支付账户管理、可疑交易监测、风险信息共享等作出具体规定。
工作机制层面。 国家建立反电信网络诈骗工作机制，公安机关牵头，金融、电信、互联网等部门配合，形成”反诈中心 + 行业治理 + 社会宣传”的工作体系。
地方层面。 各地推进反诈宣传、预警劝阻与专项治理。具体的管理要求、惩戒措施与举报渠道，以反诈主管部门与行业监管部门官方最新规定为准。
二、电信治理：电话卡与物联网卡管理
（一）实名制核验。 电信业务经营者提供电话卡、物联网卡等入网服务，应依法对用户进行真实身份信息核验，不得为身份不明或拒绝身份核验的用户提供服务。
（二）数量限制。 对同一用户办理电话卡、物联网卡的数量实行限制；对异常办卡情形进行核验与风险提示。具体的数量上限与核验要求以电信主管部门规定为准。
（三）异常监测与处置。 电信业务经营者应建立风险评估与监测机制，对异常使用（如短时间内大量外呼、频繁更换设备等）采取限制功能、暂停服务等措施，并向有关部门报告。
（四）改号与虚假主叫治理。 严禁非法制造、买卖、使用改号软件与虚假主叫服务；电信企业应落实相关技术防范措施。
（五）用户提示。 电信业务经营者应在入网、使用等环节对用户进行反诈提示，告知出租、出借、出售电话卡的法律后果。
表1 涉企常见电信网络诈骗类型与识别要点
| 诈骗类型 | 典型手法 | 识别与防范要点 |
|---|---|---|
| 冒充老板/领导 | 冒用领导头像建群、指令转账 | 大额转账必须电话/当面核实 |
| 冒充供应商 | 邮件/短信通知变更收款账户 | 通过既有联系方式回拨核实 |
| 冒充公检法 | 声称涉案要求”资金清查” | 公检法不会电话要求转账 |
| 虚假采购 | 大额订单诱导先付保证金 | 核实对方主体与合同真实性 |
| 投资理财 | 高收益理财、内部消息 | 警惕”稳赚不赔”话术 |
| 刷单返利 | 小额返利诱导大额投入 | 刷单本身违法，一拒到底 |
三、金融治理与互联网治理
（一）金融治理。 银行业金融机构、非银行支付机构应建立客户尽职调查、账户分类管理、可疑交易监测与风险防控机制；对异常开户、异常交易采取核实、限制或暂停措施；配合公安机关开展紧急止付、快速冻结、资金返还等工作。
（二）互联网治理。 互联网服务提供者应落实用户真实身份信息管理，对涉诈的网站、App、账号等依法采取处置措施；不得为诈骗活动提供技术支持、广告推广、支付结算等帮助。平台发现涉诈信息应及时处置并报告。
（三）涉诈异常账号与设备。 对涉诈电话卡、物联网卡、银行账户、支付账户、互联网账号等，依法采取限制功能、暂停服务等措施，并纳入相应管理。
（四）联合惩戒。 对非法出租、出借、出售电话卡、银行账户、支付账户等用于电信网络诈骗的单位和个人，依法实施惩戒，限制相关业务功能。
（五）反诈宣传与预警劝阻。 金融机构、电信企业、互联网平台应开展反诈宣传，配合公安机关开展预警劝阻、拦截涉案资金。
表2 企业反诈治理义务对照（按行业）
| 行业主体 | 主要义务 | 落实要点 |
|---|---|---|
| 电信企业 | 实名核验、异常监测 | 入网核验、限卡管理 |
| 金融机构 | 尽职调查、可疑监测 | 异常账户管控、止付 |
| 支付机构 | 账户管理、交易监测 | 涉诈资金拦截 |
| 互联网平台 | 实名管理、信息处置 | 涉诈内容下架、账号封禁 |
| 一般企业 | 内部防控、员工教育 | 制度、权限、双人复核 |
四、涉企风险：企业被”利用”的法律后果
企业在反诈中不仅可能是受害者，也可能因管理疏漏而”被利用”，承担法律后果。
（一）出租、出借、出售”两卡”。 企业将本单位电话卡、银行账户、支付账户、营业执照等出租、出借、出售给他人的，可能被用于诈骗或洗钱。相关单位与直接责任人可能被依法处罚，被纳入惩戒名单，影响正常经营。
（二）对公账户被用于洗钱。 若企业账户在不知情下被用于接收、转移涉诈资金，可能面临账户冻结、调查，影响资金周转与信誉。企业应规范账户使用，不得将账户交由他人控制或代为操作。
（三）被冒名注册。 企业的营业执照、法定代表人身份信息可能被冒用注册空壳公司或开设账户。企业应定期核查自身名下是否有异常注册、异常账户，发现后及时向市场监管、公安、银行等部门反映。
（四）员工”内鬼”参与。 内部人员利用职务便利为诈骗团伙提供客户信息、账户、验证码、内部系统权限等，企业可能承担管理责任与声誉损失。
（五）责任的认定。 是否承担法律责任，通常考察企业是否尽到合理管理义务、是否存在明知或应知、是否履行了报告义务等。建立并落实内部防控机制的，通常更能体现合规努力。
五、企业反诈防控体系建设
（一）制度层面。 制定反诈骗管理制度，明确财务管理、账户管理、印章管理、对外付款审批的流程与权限，明确责任人。
（二）财务付款”双人复核 + 电话核实”。 对大额、异常、变更收款账户的付款，实行双人复核，并通过既有可靠联系方式（电话/当面）向对方核实，严禁仅凭微信、QQ、邮件指令直接转账。
（三）账户与”两卡”管理。 严禁出租、出借、出售单位电话卡、银行账户、支付账户、营业执照；对闲置账户及时清理或注销；定期核对账户余额与交易明细。
（四）人员与权限管理。 对掌握资金、账户、客户信息、系统权限的岗位实行最小必要授权、定期轮岗与离职交接；加强员工背景审查与保密管理。
（五）供应商与合作伙伴管理。 对合作方进行必要的主体核验，签订合同明确账户信息变更的确认方式，防范”冒充供应商改账户”类诈骗。
（六）员工教育与演练。 定期开展反诈培训与案例警示教育，组织”冒充老板转账”情景演练，提升员工识别与应对能力。
（七）应急处置。 一旦发现被骗，立即报警（拨打 110 或反诈专线），尽快提供转账凭证、对方账户等信息，争取紧急止付、快速冻结；同时排查内部管理漏洞，防止二次受骗。
六、跨境与新型诈骗手法：企业需要格外警惕的变化
诈骗手法持续演化，跨国有组织化、技术化、场景化趋势明显，企业需要关注几类新型风险。
（一）跨境诈骗与”资金出境”。 部分诈骗团伙藏身境外，通过虚假投资平台、虚拟货币、”跑分”平台转移资金，追赃难度极大。企业若轻信”境外高收益项目”，资金一旦出境往往难以追回。凡是要求向境外账户、虚拟货币钱包转账的，风险极高。
（二）AI 深度伪造。” 换脸””拟声”技术被用于冒充领导、亲属实施诈骗——伪造的视频通话、语音留言逼真度提高，传统”看脸听声”的辨别方式失效。企业应建立“渠道核验”机制：即不论对方”看起来多像”,凡涉及资金，必须通过既有的、独立的可靠渠道（如已知电话、当面）再次确认。
（三）钓鱼邮件与账号劫持。 诈骗团伙通过钓鱼邮件获取企业邮箱、ERP、财务系统账号，进而冒充供应商、客户发出改单、改账户指令。企业应强化邮箱与系统安全（如开启双因素认证、定期修改密码、警惕异常登录），并对账户信息变更实行严格核验。
（四）虚假招投标与供应链诈骗。 以”内部关系””保中标”为名骗取保证金、公关费；或冒充知名企业采购，骗取货物或预付款。企业应坚持“先核实主体、后开展业务”，对异常优惠与异常紧迫保持警惕。
（五）员工被”杀猪盘”式诈骗影响企业。 员工（尤其是财务、行政人员）若个人遭遇诈骗、背负债务，可能被胁迫或利诱参与企业资金挪用。企业应关注关键岗位人员的异常行为，强化内部控制与轮岗审计。
（六）反诈宣传的常态化。 建议企业将反诈内容纳入新员工入职培训与年度合规培训，定期通报典型案例，让”不轻信、不转账、必核实”成为组织习惯。
常见问题解答（FAQ）
Q1：公司财务被冒充老板的骗子骗走款项，能追回吗？
能否追回取决于发现与处置的速度以及资金流向。建议第一时间报警并提供转账时间、金额、对方账户、凭证等关键信息，由公安机关启动紧急止付与冻结。若资金尚未转移或可追踪，追回可能性较大；若资金已多层转移，追回难度显著增加。因此，与其事后追赃，不如事前防范——建立”大额付款电话核实 + 双人复核”制度是成本最低、效果最好的措施。同时，企业应审视自身审批流程是否存在被利用的漏洞。
Q2：企业把银行账户借给朋友公司走账，有什么风险？
风险很大。出租、出借、出售企业银行账户、支付账户，可能被用于电信网络诈骗或洗钱，企业及直接责任人可能被依法处罚、纳入惩戒名单，账户被限制或暂停功能，影响正常经营；若明知或应知他人用于违法犯罪，还可能承担刑事责任（如帮助信息网络犯罪活动罪）。为避免风险，企业账户应专用、”公对公”，不得交由他人控制、不得”走账”套现。 尤其要警惕”帮忙走账给好处费”的诱惑，这往往是洗钱的幌子。
Q3：企业收到可疑的采购订单，怎么判断是不是诈骗？
可从五方面核实：一是对方主体是否真实存在（通过国家企业信用信息公示系统等核查）；二是合同、公章、账户信息是否规范一致；三是是否存在异常紧迫、绕过正常流程的要求；四是是否要求先行支付保证金、预付款、税费到个人或第三方账户；五是联系方式是否可疑（仅微信/QQ、拒接视频电话等）。核心原则是”不轻信、不转账、必核实”——凡涉及资金，必须通过对公账户、正规合同与可靠联系渠道确认。
行动建议
反诈是一项”防线在内部、损失在瞬间”的工作。建议企业按”制度—流程—账户—人员—应急”五步建设防控体系：先制定反诈与财务管理制度，再落实大额付款双人复核与电话核实流程，管住单位账户与”两卡”不被外借，加强关键岗位与权限管理，最后建立被骗后的报警与止损预案。
对电信、金融、互联网企业而言，还应落实法定的实名核验、异常监测、信息处置与预警劝阻义务，把反诈治理嵌入业务流程。
对员工个人而言，应牢记”凡是自称公检法要求转账的都是诈骗””凡是要求提供验证码的都是诈骗””凡是’稳赚不赔’的投资都是诈骗”，遇到可疑情况多与家人、同事、官方渠道核实。
凡涉及账户管理、惩戒措施、举报与止付流程的，务必以公安机关与行业监管部门官方最新规定为准。
发表回复