核心观点 - 中华人民共和国《反电信网络诈骗法》于2022年9月2日通过，自2022年12月1日起施行，旨在通过法律手段预防、遏制和惩治电信网络诈骗活动，保护公民和组织权益，维护国家安全和社会稳定[1][50][67] - 该法确立了“源头治理、综合治理”的原则，要求电信、金融、互联网等关键行业的企业承担风险防控主体责任，并建立跨行业、跨地域的协同工作机制[4][6][7] - 法律对电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者等市场主体提出了具体的合规义务，并规定了严厉的法律责任，包括高额罚款、暂停业务乃至吊销执照[28][29][30][31][39][40][41] 电信行业治理 - 电信业务经营者必须全面落实电话用户真实身份信息登记制度，并对代理商落实实名制管理承担责任[7][42] - 办理电话卡数量受到限制，对异常办卡情形有权核查或拒绝，并建立开卡数量核验与风险信息共享机制[8][43] - 电信业务经营者需对监测识别的涉诈异常电话卡用户重新进行实名核验，并可限制、暂停相关功能[8][43] - 物联网卡的销售和使用受到严格管控，需建立用户风险评估制度，并限定其功能、场景和设备[8][43] - 电信业务经营者必须规范主叫号码传送，对改号电话、虚假主叫进行封堵拦截和溯源核查[9][44] - 任何单位和个人不得非法制造、买卖或使用用于电信网络诈骗的设备或软件，电信业务经营者有责任识别并阻断此类设备、软件接入网络[10][11][45] 金融行业治理 - 银行业金融机构、非银行支付机构需建立客户尽职调查制度，识别受益所有人，防范账户被用于诈骗[12][46] - 开立银行账户、支付账户数量受到限制，对异常开户情形有权加强核查或拒绝[13][14][47][48] - 金融机构需建立企业账户异常情形的风险防控机制，并与市场监管、税务等部门信息共享[14][48] - 金融机构需建立完善异常账户和可疑交易监测机制，中国人民银行将统筹建立跨机构的反洗钱统一监测系统[14][15][48][49] - 金融机构需完整、准确传输交易信息，并配合公安机关对涉案资金进行即时查询、紧急止付、快速冻结[15][19][49] - 对监测识别的异常账户和可疑交易，金融机构应根据风险情况采取重新核验身份、延迟支付结算、限制或中止业务等措施[15][49] 互联网行业治理 - 电信业务经营者、互联网服务提供者在提供多种网络服务时，必须依法要求用户提供真实身份信息[17][51] - 互联网服务提供者对监测识别的涉诈异常账号应重新核验，并采取限制功能、暂停服务等措施，还需对涉案电话卡关联的互联网账号进行核验处置[18][22][51] - 移动互联网应用程序的设立需办理许可或备案，为其提供封装、分发服务需核验开发运营者身份和App功能用途[19][52] - 提供域名解析、跳转等服务需核验信息真实性并记录日志，支持溯源[19][52] - 任何单位和个人不得为电信网络诈骗提供支持或帮助，包括出售个人信息、帮助洗钱等，互联网服务提供者需对利用其业务从事涉诈活动进行监测识别和处置[20][25][53] - 互联网服务提供者应依法为公安机关调取证据提供技术支持和协助，并及时移送发现的涉诈线索和风险信息[20][26][54] 企业综合责任与措施 - 电信、金融、互联网等行业的企业需建立反电信网络诈骗内部控制机制和安全责任制度，加强新业务涉诈风险评估[6][41] - 上述企业需对从业人员和用户开展反诈宣传，对新型诈骗手段及时提醒，并对非法买卖、出租、出借本人卡、账户、账号的法律责任作出警示[23][56] - 任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、银行账户、支付账户、互联网账号等[23][56] - 对经认定的非法买卖、出租、出借卡账户账号的单位、个人及相关组织者，可记入信用记录，并采取限制功能、停止非柜面业务、暂停新业务、限制入网等措施[24][57] - 国家支持相关企业研发电信网络诈骗反制技术，用于监测识别、动态封堵和处置涉诈异常信息和活动[24][57] - 国家推进网络身份认证公共服务建设，支持企业自愿使用，以对存在涉诈异常的卡、账户、账号进行身份重新核验[25][58] 法律责任与处罚 - 组织、策划、实施、参与电信网络诈骗或为其提供帮助，构成犯罪的追究刑事责任；尚不构成犯罪的，处十日以上十五日以下拘留，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或不足一万元的，处十万元以下罚款[28][60] - 电信业务经营者违反多项规定，如未落实内控机制、未履行实名制登记职责等，情节较轻的可处五万元以上五十万元以下罚款；情节严重的可处五十万元以上五百万元以下罚款，并可责令暂停业务、停业整顿、吊销执照，对责任人处一万元以上二十万元以下罚款[28][29][39][61] - 银行业金融机构、非银行支付机构违反多项规定，如未履行尽职调查、未监测异常交易等，处罚幅度与电信业务经营者相同[28][30][40][62] - 电信业务经营者、互联网服务提供者违反多项规定，如未履行网络实名制、未核验App信息等，处罚幅度同上，并可关闭网站或应用程序[31][41][62] - 非法制造、买卖、提供或使用涉诈设备、软件，或为诈骗提供支持帮助，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或不足五万元的，处五十万元以下罚款；情节严重的并处拘留[32][63] - 非法买卖、出租、出借电话卡、银行账户等，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或不足二万元的，处二十万元以下罚款；情节严重的并处拘留[32][44][63]