对银行业金融机构防范新型诈骗的思考

张建明

摘要：当前，随着科技与互联网络的迅猛发展，针对金融机构的欺诈和犯罪日益增多。本文对新型诈骗的类型、表现形式及特征进行了分析，并提出了对策及建议。

关键词：金融机构;新型诈骗;问题;对策

近年来，我国经济、金融总体运行平稳，但国内外形势复杂多变，特别是随着科技与互联网络的迅猛发展，针对金融机构的欺诈和犯罪日益增多，并呈现出多样化、科技化的特点，给金融机构及客户造成了非常大的风险和损失。因此，作为银行业金融机构必须引起高度的重视，不断认真总结、分析、研究和改进银行业反欺诈防范措施，以更加有效地应对和防控各类金融诈骗行为的发生，构筑防范金融犯罪的坚强壁垒。

一、银行业新型诈骗的几种类型

主要包括网上银行欺诈、电话银行欺诈、网络欺诈、电信欺诈、盗刷银行卡、POS套现、贷款欺诈、重要空白凭证欺诈（存折、存单、银行承兑汇票等）以及其他类型的欺诈风险。

二、欺诈风险的表现形式及特征

（一）不法分子常用的欺诈手段有：

1.利用假网站和手机短信，冒充银行名义向客户发送诈骗短信，声称客户中奖或账户被他人盗用等，要求客户尽快登录到短信中指定的网站进行身份验证，从而获取客户的卡号、密码、身份证件等信息后盗取客户资金。

2.以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容，或是以银行账号被冻结、银行系统升级等各种理由，要求收件人点击邮件上的链接地址，登录一个酷似银行网页的界面，而用户一旦在这个指定的登录界面输入了自己的卡（账）号、密码等，这些信息就会被窃取。

3.假冒银行网站诈骗。在网络上设置与真银行网站域名相似或外观相似的站点，诱骗客户输入用户名及口令，盗取信息后进行网银转账。

4.利用银行自助设备诱骗客户。 一是冒用银行、卡组织等金融部门名义粘贴虚假信息，诱骗客户进行转账操作，诈骗客户资金;二是在客户取款时，犯罪团伙通过故意与取款人搭话来分散取款人注意力，并设法盗取客户银行卡账户信息和密码或调换客户银行卡。

5.通过木马程序等网络技术手段或其他手段，远程操纵客户电脑获取客户密码等认证信息，从而盗用客户资金。

6.信用卡诈骗。一是盗用他人身份办卡，并迅速透支套现;二是伪造卡或伪造信息办卡后盗刷;三是冒领、盗窃他人卡，不法分子套取密码盗用。

7.注册虚假商户利用POS机盗刷信用卡套现或以消费名义刷卡套现等。

8.提供虚假申请材料骗取银行贷款。

9.伪造票据骗取银行资金。

（二）新型诈骗案件的特点

1.地域跨度大，被骗人不止局限于当地，犯罪分子利用新的通讯方式能轻松在全国各地行骗。

2.行骗速度快，犯罪分子谎称是熟人有事、或者自己为公安人员。编造虚假电话、短信，甚至是飞信、微信等等，地毯式的给群众发布虚假信息，作案时间短，发布范围广，侵害面大，在受害者想清楚之前就完成了作案。

3.信息诈骗手段翻新速度很快，开始只是单一的虚假短信，发展到现在各种网上显号软件、显号电台等等，成了一种高智慧型的诈骗。

4.受骗人群多为中老年人，信息渠道窄，辨别能力差，容易被骗子以小利诱惑。加之，子女多在外工作，当接到子女发生意外的电话时，多惊慌失措，如果碰巧再联系不上子女，多半会受到不法分子蒙骗。

5.诈骗多为团伙作案，分工明细，所采用的诈骗方式多为远程的非接触式的诈骗，这就使得案件发生后，公安机关侦破困难。

三、典型案例

案例一：肖某，23岁，2013年11月12日来某金融机构办理网银开户业务，柜员通过询问发现，肖某之所以办理网银是因为其QQ上某好友（事后发现此号被盗，被人用来恶意行骗，并非本人）向其谎称有急事急需用钱，并提供账户。肖某急忙办理网银向其汇款，银行工作人员怀疑这是新型网络诈骗，对肖某进行劝阻，让肖某通过手机和朋友和其亲属联系，终于发现自己被骗的现实，成功阻止了一例网络诈骗。

案例二：2014年初，一企业法人代表来某金融机构咨询，称有人向其提议租用其pos机并想用本地企业账户申请pos机进行信用卡套现，并给予好处费。该企业负责人向银行工作人员询问此法是否可行？银行工作人员向其详细说明了pos套现的危害性与违法性，成功阻止了犯罪分子将某银行pos机作为违法工具的计划。

案例三：2013年6月，有客户接到手机短信称其信用卡涉嫌参与洗钱活动，并被冻结。客户打通电话，对方称其为某某市公安局，通过电话号码查询确为当地公安局电话号码。对方称其涉嫌洗钱，需将其财产移至指定账户，证明是无罪后归还，否则将一并作为赃款扣除。银行工作人员详细询问情况后，发现极有可能是一起利用新技术的电信诈骗案件，劝说客户报警，最终客户没有造成损失。

四、反欺诈风险管理的现状及存在的问题

近年来，银行业竞争呈不断加剧之势。为了应对竞争，各家金融机构不断推出新产品，加快业务发展来争夺客户市场。但同时，银行也必须面对与之相伴的不断增长的各种风险的威胁。风险管理成为中国银行业经营管理中的关键议题。

银行在经营管理过程中面临的最主要风险包括信用风险、市场风险和操作风险。而欺诈风险作为操作风险中的一种，近年来，虽然各金融机构和监管部门都相继实施了一些行之有效的防范措施，收到了一定的成效，但在各种类型的操作风险中，对银行业影响最为重大、破坏力最为深远的还是欺诈风险，首先是内部欺诈，其次是外部欺诈。

目前，少数金融机构对欺诈风险的认识不足，在管理理念、管理框架、以及管理技术、系统、人才等方面都略显不足，这与当前严峻的欺诈风险形势形成较大反差，在欺诈风险管理的战略管理、业务操作、系统平台以及反欺诈技术等各方面都面临诸多挑战。

五、对策及建议

为了更好的识别欺诈和控制欺诈，维护企业声誉，并为客户提供安全高效的服务体系，银行业金融机构应重点做好以下工作。

1.树立反欺诈理念，健全反欺诈实施方案。对各业务和管理条线欺诈交易进行监测分析、调查报告，建立银行内部通畅的风险报告制度，建立欺诈事件的监测预警机制，从各类业务产品为切入点，逐步实现从客户整体层面对欺诈事件的预警，注重对安全和欺诈预防情况的整体评估。

2.加强对员工的反欺诈培训。（1）对所有员工进行金融业务基础培训;（2）对管理岗位员工进行制度培训，如银行反欺诈、反洗钱的法律和政策;（3）对业务人员进行针对培训，如根据工作岗位进行信用卡、票据、贷款欺诈的识别和预防等;（4）开展重点培训，如季度、年度反欺诈教育，对不同时期突发的欺诈进行信贷、网银、票据、账户盗用等反欺诈培训。

3.扩大宣传，层层强化防诈骗意识。金融机构可以利用柜面前台、宣传栏、LED屏等宣传电信诈骗风险，也可以定期在集市、要道等位置开展形式多样的宣讲活动，全方位提醒客户此类金融诈骗的表现形式与潜在风险，也可以通过发放防诈骗小手册，帮助客户增强识别各种诈骗的能力和意识。

4.强化对客户的风险提示工作。对客户讲解如何保护本人资料、银行卡、密码等资料和不要轻易相信中奖短信等欺诈资讯，从源头上减少欺诈行为的发生。

5.加强对各类欺诈风险的防控。

（1）对贷款欺诈行为：①把好客户准入关，完善不良客户征信调查，将有不良信用记录的客户拒之门外;②落实银监会“三个办法一个指引”，认真执行“三查”，合理确定客户授信;③强化信贷审批，坚持贷、审分离，并建立有效的激励约束机制和道德风险防范机制;④加强与合作机构的管理，选择实力强、信用好、主营业务合法稳健的担保机构合作，并进行动态监控;⑤放贷后发现欺诈风险的及时采取保全措施，如停止发放未提取的贷款、宣布提前收回贷款、通过司法手段冻结存款等。

（2）对票据欺诈行为防控要“了解你的客户”、注意核实票据真实性、重点审核可疑交易。

（3）对银行卡欺诈行为，要了解欺诈类型，如假卡、遗失卡、未送达卡，查明欺诈发生原因，加强防范：①核实并收集保留齐全开户所需的证明资料;②对主要信息进行电话了解，必要时面谈;③发现欺诈嫌疑，及时采取措施遏制事态发展，如停止支付款项，联系公安机关等。

6.强化科技技术防范，金融机构要运用先进的科技器材和手段，不断根据业务发展和实践情况优化升级银行各类业务系统，支持各类管理信息的适时、准确生成，预防犯罪行为。

7.深化防控案件、人人有责的思想。一旦发现有欺诈或疑似欺诈行为的情况，要及时向上级行和有权机关报告。