一、基础法律常识

1.实施时间：2022年12月1日正式施行，国内首部专门反诈单行法律。

2.电信网络诈骗定义：以非法占有为目的，利用手机、网络远程非接触骗取公私财物，企业、个人被骗均适用本法管辖 。

3.立法核心：源头管控、行业负责、单位主体、全民防范，压实企业反诈管理责任。

二、企业与员工法定禁止条款

（一）法律红线

任何单位、个人严禁以下行为，违者追责：

1.出租、出借、出售本人/公司电话卡、物联网卡、对公账户、银行卡、微信/支付宝、企业办公账号；

2.帮他人代收验证码、代实名注册、代收转账，协助“跑分”洗钱；

3.虚构身份代办卡、账户，倒卖公民信息提供给诈骗分子；

4.采购、使用、出租GOIP、猫池、改号软件等诈骗工具设备 。

（二）企业经营禁止行为

1.不得为诈骗网站、涉诈APP提供服务器、域名、云托管、广告引流；

2.不得泄露、倒卖客户、员工身份证、手机号、住址等个人信息；

3.财务严禁无核实大额转账，不得配合陌生账户资金分流。

三、企业法定反诈主体责任

1. 宣传教育责任

企业必须常态化组织员工反诈普法培训，通报涉企诈骗案例，留存学习记录。

2. 账户与账号管理责任

2.1规范公司对公账户、企业手机号、办公系统账号专人管理；

2.2排查员工名下多卡、异地办卡、闲置卡，杜绝外流风险。

3. 财务风控责任

建立大额转账双人复核、线上指令线下电话核实制度，防范冒充领导、虚假合同、伪造付款通知诈骗。

4. 信息保护责任

客户信息分级保管，禁止随意导出、外传，严防信息泄露被诈骗利用。

5. 线索上报与配合核查责任

发现涉诈信息、可疑人员、异常资金流水，第一时间上报；全力配合公安、银行反诈止付、调证工作。

四、四大行业管控要求

1.电信管理：企业办公电话、物联网卡全部实名，严控批量办卡，关停异常线路。

2.金融支付管理：对公账户、企业支付平台每日监测大额、深夜、异地可疑转账。

3.互联网管理：企业公众号、客户社群、官网落实实名，及时清理刷单、贷款、投资涉诈广告。

4.人员管理：新员工入职开展反诈警示教育，离职回收企业账号、办公手机号。

五、企业高频诈骗类型

1.冒充企业领导、老板QQ/微信下达紧急转账指令；

2.虚假供应商、虚假项目合同诈骗保证金；

3.刷单返利、网络贷款、虚假投资理财诱导员工参与；

4.冒充公检法、税务、市场监管人员恐吓转账；

5.员工出租银行卡跑分，涉嫌帮信罪连累企业。

六、法律责任

1. 员工个人责任

行政：拘留、没收违法所得、高额罚款，纳入失信名单，3年内限制办卡、贷款；

刑事：出售两卡、协助洗钱构成帮信罪、诈骗罪，判处有期徒刑并处罚金，留下案底。

2. 企业及管理人员责任

2.1未落实反诈培训、账户管控、信息保护，监管部门约谈、通报；

2.2违规提供服务器、泄露客户信息、包庇涉诈员工，处以大额罚款；

2.3造成重大财产损失或多人涉案，责令停业整顿、追究负责人管理责任。

七、企业落地落实举措

1.每月组织反诈学习，观看警示案例，签订反诈承诺书；

2.财务完善转账审批流程，陌生转账必须电话、视频双重核实；

3.每季度开展员工“两卡”自查，严禁员工出借银行卡、手机号；

4.办公网络定期清理涉诈广告、不明软件，关停闲置企业账号；

5.公示反诈举报渠道：110、96110反诈专线，鼓励员工主动举报线索。