反电信网络诈骗法通读：被骗的钱怎么追、卡被冻结怎么解、帮人收款会怎样

一、一句话定义

《中华人民共和国反电信网络诈骗法》2022 年 9 月 2 日通过，2022 年 12 月 1 日施行，共七章五十条。它是我国第一部专门针对电信网络诈骗的综合性法律，但它的定位很特殊：不是定罪量刑的刑法，也不是处理民事赔偿的侵权法，而是一部「治理法」——把电信、金融、互联网三个行业拉进同一套防控体系，用实名制、风险监测、紧急止付、信用惩戒这些行政手段，从源头压缩诈骗的生存空间。

这个定位决定了它的用法。想追究骗子判几年，要看《刑法》第二百六十六条（诈骗罪）和第二百八十七条之二（帮助信息网络犯罪活动罪）；想让银行赔钱，要看《民法典》与《个人信息保护法》；而想知道「被骗后钱能不能冻住」「我的卡为什么被封」「借卡给别人会有什么后果」「警察上门劝阻是什么意思」，看的就是这部法。

第二条给了一个明确的技术性定义：电信网络诈骗，是指以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。三个要素缺一不可——非法占有目的、电信网络技术手段、远程非接触。传统的面对面「杀猪盘」式街头诈骗不属于本法调整范围，但通过微信、电话、网络平台实施的都属于。

第三条规定了域外效力，这一点常被忽略：在中华人民共和国境内实施的电信网络诈骗活动，或者中华人民共和国公民在境外实施的，适用本法；境外的组织、个人针对境内实施诈骗，或者为他人针对境内实施诈骗提供产品、服务等帮助的，依照本法处理并追究责任。这意味着缅北、东南亚的诈骗园区，以及为它们提供技术支持、支付通道的境外主体，都在本法射程内。

本篇按「受害者视角」和「被处置者视角」两条线来写。受害者视角关心四件事：报案后钱能不能追回、紧急止付怎么启动、涉案资金怎么返还、遭受重大困难有没有救助。被处置者视角关心三件事：卡和账户为什么被封、怎么申诉解封、出租出借卡账户要承担什么责任。这两条线覆盖了绝大多数普通人的实际需求。

需要提前说明：本篇不展开刑法罪名体系（诈骗罪、帮信罪、掩饰隐瞒犯罪所得罪的区分与量刑），也不展开跨境案件的国际司法协作程序。这两块内容在对应词条与实务指引里讲得更细。

二、构成要件与适用条件：什么算电信网络诈骗、三章治理各管哪一段、处置措施有哪些

第一，行为构成的三要素。第二条：以非法占有为目的；利用电信网络技术手段；通过远程、非接触等方式；诈骗公私财物。实务中判断是否属于本法调整，看第三项最关键——「远程、非接触」。同一笔钱，如果是骗子当面拿走，走普通诈骗；如果全程通过电话、网络完成，即使见面过一次，只要取财环节是非接触的，通常仍按电信网络诈骗处理。

第二，适用范围与域外效力。第三条第一款：境内实施的电诈活动，以及中国公民在境外实施的，适用本法。第二款：境外组织、个人针对境内实施电诈，或者为他人针对境内实施电诈提供产品、服务等帮助的，依照本法处理并追究责任。第二款是「保护管辖」的体现，也是跨境打击的法律基础。

第三，电信治理的核心手段（第九条至第十四条）。实名制（第九条：电话用户真实身份信息登记，基础电信企业与转售企业承担代理商实名制管理责任）；限量与核验（第十条：办卡不得超出国家规定数量，异常办卡可加强核查或拒绝，建立开卡数量核验机制）；异常卡重新核验（第十一条：监测识别的涉诈异常电话卡应重新实名核验，未通过可限制、暂停功能）；物联网卡风控（第十二条：风险评估、身份登记、限定功能场景设备、异常使用可暂停服务）；改号电话封堵（第十三条：规范真实主叫号码传送、封堵拦截改号电话、国际来话真实提示归属地）；禁用的设备软件（第十四条：电话卡批量插入设备、改号虚拟拨号设备、批量账号切换系统、批量接码平台等）。

第四，金融治理的核心手段（第十五条至第二十条）。客户尽职调查（第十五条：开户及业务关系存续期间应建立尽职调查制度、识别受益所有人）；开户限量与核验（第十六条：开户不得超出规定数量，异常开户可加强核查或拒绝，建立跨机构开户数量核验机制）；企业账户风控（第十七条：建立企业账户异常情形风险防控机制，多部门信息共享）；异常账户与可疑交易监测（第十八条：建立符合电诈特征的监测机制，可按风险采取核实交易、重新核验身份、延迟支付结算、限制或中止业务）；交易信息完整传输（第十九条：完整准确传输商户名称、收付款客户名称及账号）；涉案资金处置（第二十条：建立即时查询、紧急止付、快速冻结、及时解冻和资金返还制度）。

第五，互联网治理的核心手段（第二十一条至第二十六条）。网络服务实名制（第二十一条：接入、代理、域名注册与服务器托管、信息与软件发布、即时通讯与网络交易与直播与广告推广等，不提供真实身份信息不得提供服务）；异常账号处置（第二十二条：涉诈异常账号重新核验，可限期改正、限制功能、暂停使用、关闭账号、禁止重新注册）；App 备案（第二十三条：设立 App 应办理许可或备案，分发平台应核验开发者身份与功能用途）；域名与跳转规范（第二十四条：核验域名解析信息真实性，记录留存日志，支持溯源）；禁止提供支持帮助（第二十五条：不得出售提供个人信息、不得帮助通过虚拟货币交易等方式洗钱、不得提供其他支持帮助；平台对网络资源服务、推广服务、技术产品制作维护、支付结算四类业务负合理注意义务）；配合调证与线索移送（第二十六条）。

第六，预警劝阻与追赃挽损。第三十四条：公安机关会同金融、电信、网信部门组织相关企业建立预警劝阻系统，对预警发现的潜在被害人根据情况及时采取相应劝阻措施；对案件应当加强追赃挽损，完善涉案资金处置制度，及时返还被害人的合法财产；对遭受重大生活困难的被害人，符合国家有关救助条件的，有关方面依照规定给予救助。这一条是受害人最该记住的条文——它把「劝阻」「追赃」「返还」「救助」四项写成了制度义务。

第七，禁止买卖出租出借卡账户。第三十一条第一款：任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡、电信线路、短信端口、银行账户、支付账户、互联网账号等，不得提供实名核验帮助；不得假冒他人身份或者虚构代理关系开立上述卡、账户、账号。第二款：对经设区的市级以上公安机关认定的实施前款行为的单位、个人和相关组织者，以及因从事电诈活动或关联犯罪受过刑事处罚的人员，可以记入信用记录，采取限制有关卡账户账号功能、停止非柜面业务、暂停新业务、限制入网等措施；对认定和措施有异议的可以提出申诉，有关部门应建立健全申诉渠道、信用修复和救济制度。

第八，限制出境。第三十六条第一款：对前往电诈活动严重地区的人员，出境活动存在重大涉电信网络诈骗活动嫌疑的，移民管理机构可以决定不准其出境。第二款：因从事电诈活动受过刑事处罚的人员，设区的市级以上公安机关可以根据犯罪情况和预防再犯罪需要，决定自处罚完毕之日起六个月至三年以内不准其出境，并通知移民管理机构执行。

第九，法律责任的三层结构。第一层刑事：第三十八条第一款，组织、策划、实施、参与电诈活动或者提供帮助构成犯罪的，依法追究刑事责任。第二层行政：第三十八条第二款，尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或者违法所得不足一万元的，处十万元以下罚款。第三层民事：第四十六条，违法犯罪人员造成他人损害的，依照《民法典》等承担民事责任；相关企业违反本法规定造成他人损害的，同样承担民事责任。

第十，行业主体的处罚幅度。第三十九条至第四十三条针对电信业务经营者、银行业金融机构与非银行支付机构、互联网服务提供者：情节较轻的警告、通报批评或五万元以上五十万元以下罚款；情节严重的五十万元以上五百万元以下罚款，并可责令暂停业务、停业整顿、关闭网站或应用程序、吊销许可证或营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上二十万元以下罚款。第四十二条针对违反第十四条（非法设备软件）、第二十五条第一款（提供支持帮助）的：没收违法所得，处违法所得一倍以上十倍以下罚款，无违法所得或不足五万元的处五十万元以下罚款，情节严重的并处十五日以下拘留。第四十四条针对违反第三十一条第一款（买卖出租出借卡账户）：没收违法所得，处违法所得一倍以上十倍以下罚款，无违法所得或不足二万元的处二十万元以下罚款，情节严重的并处十五日以下拘留。

第十一，救济渠道。第四十八条：对依照本法作出的行政处罚和行政强制措施决定不服的，可以依法申请行政复议或者提起行政诉讼。第三十二条第三款：对涉诈异常情形采取限制、暂停服务等处置措施的，应当告知处置原因、救济渠道及需要提交的资料；被处置对象可以提出申诉，作出决定的部门单位应建立完善申诉渠道，及时受理并核查，核查通过的应当即时解除有关措施。第三十一条第二款也规定了信用惩戒的申诉、信用修复与救济。这三处构成完整的救济体系。

三、法条依据

第二条的定义要抓住「远程、非接触」这个技术特征。这个特征带来两个实务后果：第一，证据几乎全是电子数据（通话记录、聊天记录、转账记录、IP 日志），取证和固定方式与传统诈骗完全不同；第二，行为人往往在境外，直接抓捕困难，所以立法才要把重点放在「断卡」「断流」「断资金」这些前置环节。理解这一点，才能理解后面三章为什么都在管行业而不是管骗子。

第九条是电信治理的起点。实名制不是新制度（2013 年起就有），但本法把它写进法律层级，并加了一层：基础电信企业和移动通信转售企业要承担对代理商的实名制管理责任，在协议中明确责任与违约处置。这一层的意义在于堵住「代理商为冲量放松核验」的口子。对普通人来说，最直接的影响是：办卡必须本人持身份证，代家人办卡越来越难。

第十五条的客户尽职调查制度，来源于反洗钱领域，本法把它移植到反诈。核心是「识别受益所有人」——不是只登记名义开户人，还要查清账户实际由谁控制、资金实际为谁服务。这条对企业的实务影响很大：开对公账户时银行会要求提供股东穿透信息、实际控制人信息、经营范围与业务背景说明。很多企业抱怨「开户难」，根源就在这里。

第十八条是「卡被封」最常引用的条文。银行、支付机构应当对账户及支付结算服务加强监测，建立符合电诈活动特征的异常账户和可疑交易监测机制；对监测识别的异常账户和可疑交易，可以根据风险情况采取核实交易情况、重新核验身份、延迟支付结算、限制或者中止有关业务等必要防范措施。请注意两点：第一，采取措施的前提是「监测识别为异常」，不是随意；第二，措施应当「根据风险情况」，即与风险程度相适应，不能一律顶格处置。

第十八条第四款还有一个重要限制：开展异常账户和可疑交易监测时，可以收集异常客户的互联网协议地址、网卡地址、支付受理终端信息等必要的交易信息、设备位置信息，但上述信息未经客户授权，不得用于反电信网络诈骗以外的其他用途。这条是个人信息保护的边界，也是被处置者可以援引的抗辩——如果银行把监测数据用于营销或者其他目的，属于违法使用。

第二十条是受害人的核心条款。国务院公安部门会同有关部门建立完善电信网络诈骗涉案资金即时查询、紧急止付、快速冻结、及时解冻和资金返还制度，明确有关条件、程序和救济措施；公安机关依法决定采取上述措施的，银行业金融机构、非银行支付机构应当予以配合。五个动作构成一条链：查得到、止得住、冻得牢、解得开、还得回。受害人在报案时应当明确提出「申请紧急止付」，不要只做笔录就回去等。

第二十五条划了两条线。第一款是绝对禁止：任何单位和个人不得为他人实施电诈提供支持或者帮助，包括出售提供个人信息、帮助通过虚拟货币交易等方式洗钱、其他支持帮助行为。第二款是平台的合理注意义务：电信业务经营者、互联网服务提供者对四类业务（网络资源服务、网络推广服务、技术产品制作维护、支付结算）应当履行合理注意义务，对利用这些业务从事涉诈支持帮助活动进行监测识别和处置。

第三十一条是普通人最容易踩到的条文，要逐句读。第一款：不得非法买卖、出租、出借电话卡、物联网卡、电信线路、短信端口、银行账户、支付账户、互联网账号等；不得提供实名核验帮助；不得假冒他人身份或者虚构代理关系开立上述卡账户账号。注意「出租、出借」也在禁止之列——把自己的银行卡借给朋友收一笔钱，即使不知道对方在诈骗，也已经落入第一款的禁止范围。

第三十一条第二款是信用惩戒与救济。经设区的市级以上公安机关认定，可以对相关单位、个人、组织者以及因电诈或关联犯罪受过刑事处罚的人员记入信用记录，采取限制卡账户账号功能、停止非柜面业务、暂停新业务、限制入网等措施；有异议可以申诉，有关部门应建立健全申诉渠道、信用修复和救济制度。这里的关键词是「设区的市级以上公安机关认定」——不是银行自己认定，也不是县级公安认定。若处置来自银行自助风控而非公安认定，救济路径不同。

第三十四条是受害人的希望条款，值得背下来。它包含四项制度义务：一是建立预警劝阻系统，对预警发现的潜在被害人及时劝阻；二是加强追赃挽损，完善涉案资金处置制度，及时返还被害人的合法财产；三是对遭受重大生活困难的被害人，符合国家有关救助条件的，有关方面依照规定给予救助；四是前三项的责任主体是公安机关会同金融、电信、网信部门组织的相关企业。实务中，第二项的「及时返还」是最实在的——冻结的资金不等于没收，查清权属后应当返还合法财产。

第三十八条把刑事与行政责任接在一起。第一款是刑事：组织、策划、实施、参与电诈或者提供帮助，构成犯罪的依法追究刑责。第二款是行政：尚不构成犯罪的，处十日以上十五日以下拘留，没收违法所得，处违法所得一倍以上十倍以下罚款；没有违法所得或者违法所得不足一万元的，处十万元以下罚款。这个「不足一万按十万以下罚」的设计，解决了「骗子没骗到钱就无从处罚」的问题。

第四十四条专门针对买卖出租出借卡账户，处罚力度值得注意：没收违法所得，处违法所得一倍以上十倍以下罚款；没有违法所得或者违法所得不足二万元的，处二十万元以下罚款；情节严重的并处十五日以下拘留。门槛比第三十八条第二款低（不足二万即按二十万以下罚），说明立法者对「供卡」行为的打击态度比一般参与更严。这与刑法上帮信罪的从严趋势是一致的。

四、与相邻概念的区别：诈骗罪、帮信罪、民法典侵权、个人信息保护法、网络安全法

与《刑法》诈骗罪的区别：反诈法是治理法，诈骗罪是定罪法。诈骗罪（第二百六十六条）解决「这个人该判几年」，构成要件是虚构事实隐瞒真相、被害人陷入错误认识、处分财产、行为人取得财产、被害人损失，且需达到数额较大（各地标准不同，一般三千元至一万元起）。反诈法解决「怎么防、怎么断、怎么追、怎么罚」，不设数额门槛，只要实施了本法禁止的行为（如出租出借卡账户），即使没有骗到钱也可能被行政处罚。两者是并行关系，不是替代关系。

与帮助信息网络犯罪活动罪（帮信罪）的区别：帮信罪（第二百八十七条之二）针对「明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重」的行为，处三年以下有期徒刑或者拘役，并处或者单处罚金。反诈法第三十一条第一款禁止的「买卖出租出借卡账户」，是帮信罪最常见的客观行为方式。区分点在于「明知」与「情节严重」：帮信罪要求主观明知（含推定明知）且达到情节严重（如支付结算金额二十万元以上、为三个以上对象提供帮助等）；不构成犯罪的，按反诈法第四十四条行政处罚。

与《民法典》侵权责任的区别：反诈法第四十六条只作衔接——造成他人损害的，依照《民法典》等法律承担民事责任。具体到受害人索赔，请求权基础在《民法典》第一千一百六十五条（过错责任）、第一千一百六十八条（共同侵权）、第一千一百六十九条（教唆帮助）、第一千一百九十四条至第一千一百九十七条（网络侵权，含避风港规则）。所以想让平台赔钱，不能只引反诈法，必须落到民法典网络侵权条款，并证明平台「知道或者应当知道」而未采取必要措施。

与《个人信息保护法》的区别：反诈法第二十九条要求个人信息处理者依照个人信息保护法等规范处理、加强保护、建立个人信息被用于电诈的防范机制，并对物流信息、交易信息、贷款信息、医疗信息、婚介信息等可能被电诈利用的信息实施重点保护；公安机关办理案件应当同时查证犯罪所利用的个人信息来源，依法追究相关人员和单位责任。也就是说，个人信息泄露的赔偿责任与行政处罚，走个人信息保护法；反诈法管的是「防止信息被用于诈骗」这一层。第四十九条也明确：本法没有规定的，适用网络安全法、个人信息保护法、反洗钱法等。

与《网络安全法》的区别：网络安全法管网络运行安全、网络信息安全、关键信息基础设施保护、监测预警与应急处置，是网络领域的基础法；反诈法是特别法，专门针对电诈这一种危害类型。两者在实名制上有交叉：网络安全法第二十四条要求网络运营者为用户办理入网、域名注册、固定电话与移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务时，在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息；反诈法第二十一条在此基础上细化了四类服务场景。

与《反洗钱法》的区别：反洗钱法管的是掩饰隐瞒毒品犯罪、黑社会性质组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪等七类上游犯罪的所得及其收益；反诈法管的是电诈资金流转。两者在「客户尽职调查」「可疑交易报告」上有制度重叠，反诈法第十五条、第十八条就是从反洗钱制度移植过来的。实践中银行同时按两套规则做风控，所以被冻结的账户可能同时涉及反诈冻结与反洗钱调查，解冻路径不完全相同。

与「断卡行动」的区别：断卡行动是公安部 2020 年起部署的专项行动，属于执法行动，不是法律；反诈法是 2022 年施行的法律。断卡行动中形成的「涉诈重点人员名单」「两卡人员标签」等做法，其法律依据在反诈法第三十一条第二款（信用惩戒）与相关部委规定。理解这一点很重要：若被列入名单，主张权利的依据是反诈法第三十一条第二款的申诉与信用修复机制，以及第四十八条的行政复议与行政诉讼，而不是「上头有政策」这种模糊说法。

五、实操指引：被骗后黄金三小时、账户被冻结怎么申诉、借卡给人会面临什么

被骗后第一小时，立即拨打 110 或到就近派出所报案，同时拨打银行客服挂失涉案卡片。报案时要说清三件事：什么时间、通过什么方式（电话、微信、App）、向哪个账户转了多少钱。这三项决定了止付能否成功。不要先在网上找「追款公司」——这类「二次诈骗」的受害者极多，正规律师与公安都不会先收费承诺追回。

被骗后第二小时，准备止付材料。需要提供：本人身份证、转账银行卡、转账记录截图（含对方账户名、账号、开户行、金额、时间）、聊天记录、通话记录。如果通过支付宝或微信转账，还要提供交易单号。材料齐了，公安机关才能向银行发起紧急止付（第二十条）。

被骗后第三小时，确认止付结果。向办案民警询问是否已发起紧急止付、是否已冻结对方账户。若已冻结，记住冻结机关名称与案号，后续申请返还资金要用。若未冻结（钱已被转走多层），要求公安机关继续追查资金流向，并可主动提供自己掌握的对方账户信息。

报案后的跟进节奏。一般三至七个工作日内可以查询是否立案；立案后可以要求出具《受案回执》或《立案告知书》。案件侦破后，涉案资金的返还通常由公安机关制作资金返还清单，经审核后由银行执行返还。这个流程可能持续数月甚至更久，需要有心理准备，并保留所有沟通记录。

遭受重大生活困难时的救助路径。第三十四条明确规定，对遭受重大生活困难的被害人，符合国家有关救助条件的，有关方面依照规定给予救助。具体可向办案公安机关、当地民政部门咨询是否属于司法救助或者临时救助范围。这类救助金额有限，但流程相对独立于案件侦破进度。

账户被冻结第一步，先弄清是谁冻的。三种可能：公安冻结（涉诈资金、涉诈账户）、银行风控（模型识别异常）、法院冻结（民事保全或执行）。判断方法：打银行客服问「冻结机关」「冻结起止日期」「冻结依据文号」。只说「你的卡被冻结」而不给机关名称的，多半是银行风控，不是司法冻结。

账户被冻结第二步，按冻结类型走不同路径。公安冻结：联系办案单位，说明资金来源合法，提交交易背景材料（合同、发票、发货记录、聊天记录），申请解冻。银行风控：向开户行提交身份证明、资金用途说明、交易对手信息，申请重新核验（第十八条的「重新核验身份」）。法院冻结：走民事程序，提供担保申请解除保全，或者等案件审结。

账户被冻结第三步，善用申诉权。第三十二条第三款明确：对涉诈异常情形采取限制、暂停服务等处置措施的，应当告知处置原因、救济渠道及需要提交的资料；被处置对象可以提出申诉，核查通过的应当即时解除有关措施。若对方不告知原因、不接收申诉，可以向其上级主管部门投诉，或者依第四十八条申请行政复议、提起行政诉讼。

银行卡被列为「涉诈账户」后的信用惩戒。第三十一条第二款的措施包括：限制有关卡账户账号功能、停止非柜面业务、暂停新业务、限制入网。这意味着可能五年内不能开新卡、不能用手机银行、不能办贷款。异议路径是申诉加信用修复，必要时提起行政复议或行政诉讼。核心是证明自己对涉诈不知情、且资金来源合法。

借卡给人的三种后果，按知情程度分。完全不知情（如被以「帮忙收个货款」骗走卡）：可能被行政处罚（第四十四条，罚款最高二十万元，情节严重并处拘留），也可能被列入信用惩戒名单，但一般不构成犯罪，需积极申诉证明不知情。应当知道（如对方给好处费、要求频繁走账、要求提供 U 盾与密码）：可能被认定帮信罪的「推定明知」，面临刑事追责。明确知道（参与分赃、协助转移）：可能构成诈骗罪共犯或掩饰隐瞒犯罪所得罪。

企业账户被冻的额外风险。对公账户被冻结往往同时触发税务稽查（资金往来与申报不符）、市场监管核查（是否存在虚假登记，第十七条），以及银行授信收紧。企业应当在解冻的同时排查三件事：是否有员工或关联方参与涉诈资金流转、是否存在「过账」业务、是否有境外不明来源收款。这三项是银行与公安重点核查的方向。

预防的四条硬规则。第一，任何要求「先转账到安全账户」的都是诈骗，公检法不会电话办案要求转账。第二，任何「刷单返利」「投资导师带单」「内部渠道打新」都是诈骗。第三，绝不外借银行卡、电话卡、微信支付宝账号，绝不做「代收款赚佣金」。第四，安装国家反诈中心 App，开启来电预警。这四条能挡掉绝大多数常见骗局。

六、常见问题

问：被骗的钱报案后能追回来吗？ 答：取决于止付是否及时。第二十条建立了即时查询、紧急止付、快速冻结、及时解冻和资金返还制度。如果报案及时、资金还在对方账户或被冻结，追回概率较高；如果资金已被层层转移至境外或通过虚拟货币洗白，追回难度极大。第三十四条同时规定加强追赃挽损、及时返还被害人合法财产，并对遭受重大生活困难的被害人给予救助。

问：报案后多久能立案？ 答：第二十七条第二款规定，公安机关接到报案或者发现电诈活动，应当依照刑事诉讼法规定立案侦查。实践中一般三至七个工作日内有反馈。若迟迟不立案，可以要求出具书面不立案决定并申请复议，或者向检察机关申请立案监督。

问：我的银行卡突然被冻结，怎么办？ 答：先向银行客服确认三件事：冻结机关、冻结起止日期、冻结依据文号。如果是公安冻结，联系办案单位提交资金来源合法证明（合同、发票、发货记录、聊天记录）；如果是银行风控，向开户行申请重新核验身份；如果是法院冻结，走民事程序提供担保或等案件审结。对处置措施不服的，可依第三十二条第三款申诉，或依第四十八条申请复议、提起诉讼。

问：把银行卡借给朋友收一笔钱，会有什么后果？ 答：第三十一条第一款明确禁止出租、出借银行账户。后果分三层：行政上，依第四十四条没收违法所得、处违法所得一倍以上十倍以下罚款，无违法所得或不足二万元的处二十万元以下罚款，情节严重并处十五日以下拘留；信用上，可能被记入信用记录、限制账户功能、停止非柜面业务、暂停新业务；刑事上，若被认定「明知」他人实施犯罪，可能构成帮信罪。即使完全不知情，也已被行政处罚的风险覆盖，需要积极申诉。

问：警察上门劝阻是不是骗子冒充的？ 答：第三十四条规定公安机关应当建立预警劝阻系统，对预警发现的潜在被害人及时劝阻。所以真警察上门劝阻是法定动作，但骗子也会冒充。核实方法：拨打 110 或到就近派出所当面核实，不要拨打对方提供的任何号码；真警察不会要求你转账、不会要求你提供银行卡密码、不会要求你下载不明 App。

问：被骗后网上找「追款公司」靠谱吗？ 答：极不靠谱，这是典型的二次诈骗。正规途径只有三条：报案由公安追赃、民事诉讼要求赔偿、刑事附带民事诉讼。任何声称「先交手续费就能追回」「有内部关系能查到骗子账户」的，都是骗子。已经有人因为找「追款公司」被骗走更多钱，甚至被要求提供银行卡与验证码后被洗钱。

问：帮人「代收款赚佣金」违法吗？ 答：违法，且风险很高。这类行为实质是出借支付账户为他人转移资金，落入第三十一条第一款的禁止范围；若资金系诈骗所得，可能构成帮信罪或掩饰隐瞒犯罪所得罪。第四十四条的处罚是：没收违法所得，处违法所得一倍以上十倍以下罚款，无违法所得或不足二万元的处二十万元以下罚款，情节严重并处十五日以下拘留。

问：卖自己的电话卡给收卡的人，只是卖卡而已，为什么违法？ 答：因为电话卡是实名制的，卖卡实际上是把「以你的名义实施行为」的权利交出去。第十二条、第十条对电话卡数量与实名制有明确限制，第三十一条第一款禁止买卖、出租、出借电话卡。实践中大量诈骗电话、诈骗短信就是通过买来的实名卡发出的，卖卡人被追究行政责任甚至帮信罪刑事责任。

问：被列入涉诈重点人员名单，还能坐飞机高铁吗？ 答：需要区分两类措施。第三十一条第二款规定的是信用惩戒措施：限制卡账户功能、停止非柜面业务、暂停新业务、限制入网——这些是金融与通信限制。第三十六条规定的是限制出境：对前往电诈严重地区且出境存在重大涉诈嫌疑的，移民管理机构可决定不准出境；因电诈受过刑事处罚的，公安机关可决定自处罚完毕之日起六个月至三年内不准出境。至于乘坐飞机高铁的限制，通常来自法院失信被执行人名单或者公安机关的其他管控措施，不是反诈法直接规定的。

问：银行说我账户异常，直接把网银停了，合法吗？ 答：要看是否履行了告知与申诉程序。第十八条允许银行对监测识别的异常账户采取限制或中止有关业务的措施，第三十二条第三款要求告知处置原因、救济渠道及需要提交的资料，并接受申诉。如果银行既不说明原因、也不接收申诉材料，程序上存在瑕疵，可以依第四十八条申请行政复议或提起行政诉讼，也可以向金融监管部门投诉。

问：反诈法和刑法是什么关系？ 答：并行关系。反诈法第三十八条第一款规定构成犯罪的依法追究刑事责任，指向刑法；第二款规定尚不构成犯罪的行政处罚。所以同一个行为可能既触犯反诈法（行政处罚）又触犯刑法（帮信罪、诈骗罪），实践中「刑事优先」，构成犯罪的不再重复行政处罚（罚款可折抵罚金）。

问：企业账户被冻结，会影响公司经营吗？ 答：影响很大。对公账户被冻结会直接阻断收付款、影响员工工资发放、触发银行授信收紧，还可能引发税务稽查与市场监管核查（第十七条建立了多部门信息共享查询系统）。企业应当在解冻的同时自查三件事：是否有员工或关联方参与涉诈资金流转、是否存在不明来源的「过账」业务、是否有境外不明收款。

七、为什么这部法管行业不管骗子

答案在电信网络诈骗的作案结构里。传统诈骗是「人对人」，抓人就能破案；电诈是「产业化分工」——话术组在 A 国、技术组在 B 国、资金组在 C 国、供卡组在国内，每一环都可以替换。抓掉一个话术组，换个马甲又能重开。

所以立法者选择改变打法：不去追着骗子跑，而是把骗子赖以生存的三个基础设施——通信、资金、网络——全部加上实名、监测、限量的约束。让「买不到卡、开不了户、上不了网、转不出钱」，诈骗的成本和难度就会大幅上升。

这个思路在条文结构上非常清晰：第二章电信治理（第九至十四条）、第三章金融治理（第十五至二十条）、第四章互联网治理（第二十一至二十六条），三章各管一段，第五章综合措施（第二十七至三十七条）做协同。全法五十条里，直接针对「骗子本人」的只有第三十八条，其余都是针对行业与工具。

理解了这一点，就能理解为什么普通人会觉得这部法「离自己很远」——它确实主要写给企业和主管部门看的。但第三十一条（禁止买卖出租出借卡账户）、第三十四条（预警劝阻与追赃挽损）、第三十二条第三款（申诉救济）这三条是直接写给普通人的，也是本篇的重点。

还有一个副作用值得注意：行业合规成本上升，会传导到普通用户。开户变难、转账限额、异地用卡被核验、大额取现被询问用途，这些都是反诈治理的「摩擦成本」。立法者在第四条里专门写了「坚持精准防治，保障正常生产经营活动和群众生活便利」，就是要求治理不能一刀切——这句话在遇到不合理限制时是可以援引的。

八、被骗后的资金流转路径与止付窗口

典型路径分四层。第一层是收款账户（「一级卡」），受害人直接把钱打到这里；第二层是分流账户（「二级卡」），一级卡收到钱后几分钟内拆成多笔转到多个二级卡；第三层是取现或消费，通过 ATM 取现、POS 机套现、购买虚拟货币、充值游戏点卡等方式变现；第四层是归集，变现后的资金通过地下钱庄或者虚拟货币回流到境外。

每一层的停留时间极短。一级卡的停留时间通常只有几分钟到几十分钟；二级卡稍长，可能几小时；变现环节最快。这就是为什么「黄金三小时」不是夸张——超过这个窗口，资金往往已经出了可冻结的账户体系。

止付与冻结的差别。止付是「临时刹车」，由公安机关向银行发出指令，暂时阻断账户的资金流出，通常有较短的时效（如 48 小时或 72 小时，具体按银行与公安的协作规则）；冻结是「上锁」，有法定期限（一般六个月，可续冻），需要正式法律文书。受害人在报案时应当明确申请「紧急止付」，争取时间，再由公安转正式冻结。

资金返还的程序。冻结不代表没收。案件侦破后，公安机关要查清资金权属，制作返还清单，经审核后由银行执行返还。如果资金已被多层转移、无法一一对应，实践中按比例返还或者按查明的权属返还。这一步往往需要数月，且需要受害人配合提供权属证明。

受害人能加速的三件事。第一，报案时材料齐全（转账记录、对方账户信息、聊天记录），能让止付指令更快发出；第二，主动提供资金流向线索（如对方要求转入的多个账户），帮助公安扩大冻结范围；第三，及时跟进案件进度，在资金返还环节主动提交申请与权属证明。

要提醒的是：不要因为「追不回」就放弃报案。报案记录是后续民事索赔（如起诉未尽注意义务的平台）的前提，也是被列为司法救助对象的前提。很多人放弃报案，反而丧失了其他救济可能。

九、「两卡」人员名单：被列入后怎么办

「两卡」指电话卡与银行卡（含支付账户）。被列入涉诈重点人员名单或者「两卡」惩戒名单，通常意味着：五年内不能开新卡、不能办新手机号、名下账户功能受限、非柜面业务被停、部分平台账号被封。这对日常生活的影响非常大。

法律依据是第三十一条第二款：对经设区的市级以上公安机关认定的实施买卖出租出借行为的单位、个人和相关组织者，以及因从事电诈活动或关联犯罪受过刑事处罚的人员，可以记入信用记录，采取限制措施；对认定和措施有异议的可以提出申诉，有关部门应建立健全申诉渠道、信用修复和救济制度。

第一步，确认是谁认定的。要求作出处置的机关出具书面认定文书，写明认定事实、依据、期限。若拿不到书面文书，可以向其上级机关或者 12389（公安民警违法违纪举报）、12345 反映。没有书面认定的「名单限制」，程序上站不住。

第二步，判断自己属于哪一类。第一类：确实实施了买卖出租出借行为（无论是否知情）；第二类：因电诈或关联犯罪受过刑事处罚；第三类：被错误关联（身份被冒用、账户被盗用）。三类人的申诉策略完全不同。第一类要争取「情节轻微、主动配合、已消除危害」；第二类通常无法提前解除，只能等期限届满；第三类要证明自己是被冒用。

第三步，准备申诉材料。核心是证明「资金来源合法、对涉诈不知情、未从中获利」。具体包括：账户交易明细与对应的业务背景（合同、发票、发货单、聊天记录）、本人不在涉诈现场的证据、报警记录（若曾被冒用）、无获利的证明（无异常进账）。

第四步，走完三层救济。第一层是向认定机关申诉；第二层是向其上级公安机关或者主管部门反映；第三层是依第四十八条申请行政复议、提起行政诉讼。三层可以并行，但要留痕：所有材料用 EMS 邮寄并保留详情单，线上提交要截图保存。

还有一个常被忽略的点：即使被列入名单，合法资金仍然可以取出。限制的是「非柜面业务」和「新业务」，不是没收存款。若银行拒绝办理柜面取款，可以要求其出示依据，并向金融监管部门投诉。

十、企业最容易踩的五个反诈合规点

第一个：对公账户出借。关联公司之间「借账户走账」、帮朋友公司「过一笔款」，都落入第三十一条第一款的禁止范围。很多企业主觉得「都是熟人、都有合同」，但一旦对方资金涉诈，账户立即被冻，还可能被认定帮信。正确做法是：不借账户，走正规委托收款并留存完整业务凭证。

第二个：员工个人卡收公司款。这是中小企业的普遍做法，风险极高。一方面可能导致账户被认定异常（个人账户频繁大额收付、与经营主体不匹配），触发第十八条的监测；另一方面若员工离职后卡被用于其他用途，公司难以举证。建议尽早规范为对公收款。

第三个：物联网卡管理。第十二条要求对物联网卡做风险评估、身份登记、限定功能场景设备，异常使用要暂停服务。使用物联网卡做设备联网的企业，若无风险评估记录、无场景限定、卡被转卖或挪用，可能被依第三十九条处罚（五万元以上五十万元以下，情节严重五十万元以上五百万元以下）。

第四个：App 与小程序备案。第二十三条要求设立移动互联网应用程序向电信主管部门办理许可或备案；为应用程序提供封装、分发服务的，应登记核验开发者真实身份与功能用途。企业自行开发或委托开发的 App、小程序，若未备案，除了反诈法责任，还会面临下架风险。

第五个：交易信息传输不完整。第十九条要求银行业金融机构、非银行支付机构完整准确传输商户名称、收付款客户名称及账号等交易信息。这条看似只管金融机构，实际上会通过支付通道传导到商户——商户名称不规范、与实际经营不符的，可能被支付机构限制或终止服务。

合规动作清单：建立反诈内控机制（第六条第五款要求企业建立内部控制机制和安全责任制度、加强新业务涉诈风险安全评估）；对员工做反诈培训（第八条第三款）；合同里加入「不得用于违法用途」条款与违约处置；保留业务凭证至少五年；发现异常及时报告。

还有一个容易被忽略的：第六条第五款把「电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者」列为承担风险防控责任的主体，要求建立反诈内部控制机制和安全责任制度、加强新业务涉诈风险安全评估。不在这四类里的普通企业，虽无此条义务，但仍受第二十五条（不得提供支持帮助）与第三十一条（不得买卖出租出借卡账户）约束。

十一、预警劝阻是怎么运作的，为什么会被「上门」

第三十四条要求公安机关会同金融、电信、网信部门组织相关企业建立预警劝阻系统，对预警发现的潜在被害人根据情况及时采取相应劝阻措施。这套系统的运作逻辑是「数据碰撞」：把涉诈号码库、涉诈账户库、涉诈网址库与通信记录、转账记录做比对，命中即预警。

预警分等级。低危通常是短信提醒；中危是电话劝阻（96110 或者属地派出所电话）；高危是上门劝阻（民警到家里、单位）；极高危可能采取临时保护性措施（如临时限制转账、联系家属）。等级取决于命中特征的数量与金额。

为什么会被上门？常见触发点有五个：接听了涉诈电话且通话时长较长；向涉诈账户转过账；访问过涉诈网址并填写了信息；下载了涉诈 App；被多个涉诈号码呼叫。这些行为在系统里都是强信号。

上门劝阻时配合什么？如实说明情况，出示手机让民警查看是否有涉诈 App、是否加过可疑群、是否转过账。若已经转账，立即做止付。若尚未转账但已被洗脑，民警可能会联系家属、可能会临时保护性限制转账——这些不是侵犯权利，而是第三十四条授权的劝阻措施。

骗子会利用「劝阻」反向行骗。常见话术：「刚才给你打电话的是假警察，真警察不会上门」「不要接 96110，那是骗子」「你把钱转到安全账户，我们帮你保管」。识别方法很简单：真警察不会要求转账，不会要求提供密码，不会要求下载不明 App，不会让你「保密不要告诉家人」。

如果被误伤怎么办？预警系统可能误判（比如正常的外贸收款、正常的异地转账）。此时可以携带业务凭证到派出所说明，请求解除临时措施。若因误判导致账户被长期限制，可以依第三十二条第三款申诉、依第四十八条申请复议或诉讼。

十二、跨境诈骗：为什么难抓、能不能追

难抓的三个原因。第一，人在境外。缅北、柬埔寨、菲律宾等地的诈骗园区，涉及他国主权，抓捕需要国际执法合作，程序复杂、周期长。第二，证据在境外。服务器、话术脚本、资金账户多在境外，取证依赖司法协助。第三，组织架构松散。园区内的「员工」多为被诱骗、被胁迫的年轻人，抓回来也往往只是最底层。

第三十七条对此作了安排：国务院公安部门等会同外交部门加强国际执法司法合作，与有关国家、地区、国际组织建立有效合作机制，通过国际警务合作等方式，提升信息交流、调查取证、侦查抓捕、追赃挽损等方面的合作水平。近年来与东南亚国家的联合行动，就是这条的实施。

能不能追回钱？取决于资金是否还在可冻结的账户体系内。若资金已换成虚拟货币或者通过地下钱庄出境，追回难度极大。但只要链条上有任何一个境内账户被冻结，就有返还的可能。所以报案的价值不只是「抓人」，更是「冻钱」。

第三十六条对「人」也设了限制：前往电诈严重地区且出境存在重大涉诈嫌疑的，移民管理机构可决定不准出境；因电诈受过刑事处罚的，公安机关可决定六个月至三年内不准出境。这是「防出去」的一手，与「抓回来」形成配合。

被诱骗到境外从事诈骗的人怎么办？这类人身份复杂：既可能是加害人，也可能是受害人（被非法拘禁、被殴打、被强迫劳动）。实务中要看其参与程度、是否自愿、是否有胁迫、是否主动脱离并报警。若确系被胁迫且主动求助，可能从轻、减轻或者免除处罚；若自愿参与并分赃，则按共犯处理。家属可以做的：向公安机关报案、向外交部领事保护中心求助（12308）、保留其求救信息作为证据。

对普通人的实用建议：任何「境外高薪工作」「包机票包食宿」「月入三五万不需要技能」的招聘，尤其是东南亚方向的，一律高度警惕。这类招聘是诈骗园区的主要人力来源，去了之后护照被扣、人身被控制，想回来极难。

十三、反诈法里的十组数字

十日以上十五日以下拘留：第三十八条第二款，尚不构成犯罪的电诈参与者；第四十二条、第四十四条中「情节严重」的并处拘留也是十五日以下。

违法所得一倍以上十倍以下罚款：第三十八条第二款、第四十二条、第四十四条的通用计算方式。

十万元以下罚款：第三十八条第二款，没有违法所得或者违法所得不足一万元时的上限。

二十万元以下罚款：第四十四条，买卖出租出借卡账户且无违法所得或不足二万元时的上限；第四十二条中「情节严重」并处拘留的配套。

五十万元以下罚款：第四十二条，违反第十四条（非法设备软件）或第二十五条第一款（提供支持帮助），无违法所得或不足五万元时的上限。

五万元以上五十万元以下：第三十九条至第四十一条、第四十三条，行业主体「情节较轻」的罚款区间。

五十万元以上五百万元以下：第三十九条至第四十一条、第四十三条，行业主体「情节严重」的罚款区间。

一万元以上二十万元以下：第三十九条至第四十一条、第四十三条，对直接负责的主管人员和其他直接责任人员的罚款区间。

六个月至三年：第三十六条第二款，因电诈受过刑事处罚人员被决定不准出境的期限区间。

三年：第四十九条指向的网络安全法、个人信息保护法、反洗钱法等衔接法律的常用责任期限；同时也是帮信罪的法定最高刑（三年以下有期徒刑或者拘役）。

记这组数字的用处：判断自己被处置是否「过罚相当」，以及评估风险大小。比如只是出借一张卡、没有获利，按第四十四条是「没有违法所得」，上限二十万元，但实务中会考虑情节，通常不会顶格；若同时被认定帮信，则面临三年以下刑罚。

十四、受害人能不能起诉银行或平台

可以，但难度大。法律路径是第四十六条第二款：电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者等违反本法规定，造成他人损害的，依照《民法典》等法律的规定承担民事责任。这一条是「转致条款」，真正的请求权基础在民法典。

第一类，起诉银行。可能的过错点：未落实客户尽职调查（第十五条）、未按规定监测异常账户与可疑交易（第十八条）、未完整准确传输交易信息（第十九条）、对异常开户未加强核查（第十六条）。难点在于因果关系——要证明「如果银行尽到义务，损失就不会发生」，这在多层转账的案件里极难成立。

第二类，起诉支付机构。场景常是「扫码付款被骗」。可能的过错点同上。难点是支付机构通常只处理支付指令，不审查交易真实性，法院一般不会要求其承担实质审查义务。

第三类，起诉平台（社交、招聘、婚恋、电商）。请求权基础是《民法典》第一千一百九十四条至第一千一百九十七条（网络侵权），核心是「通知→删除」规则与「知道或者应当知道」。若受害人曾向平台举报而未处理，或者平台对明显的诈骗话术、虚假身份长期放任，胜诉可能较高。

第四类，起诉运营商。场景是「改号电话冒充公检法」。可能的过错点：第十三条要求规范真实主叫号码传送、对改号电话封堵拦截和溯源核查、对虚假主叫与不规范主叫识别拦截。若能证明来电显示被篡改而运营商未拦截，有主张空间。

实务建议：这类诉讼的举证成本很高，通常需要先通过刑事程序查明事实，再在民事程序中主张。更现实的做法是「先刑事追赃、后发现过错再民事索赔」，而不是一上来就起诉平台。另外，部分法院对「平台对用户被骗是否负安全保障义务」持保守态度，起诉前应检索本地类案。

十五、反诈法与国际经验的差别

国际上的反诈治理大致有三条路径。第一条是「重刑威慑」，把诈骗罪的刑罚大幅提高；第二条是「行业自律」，由银行、电信运营商自发建立共享黑名单；第三条是「技术拦截」，用运营商级别的流量识别阻断诈骗电话与短信。

中国这部法走的是「第三条为主、三条并用」的路子。第二章到第四章大量规定技术措施与行业义务，第五章第三十二条专门规定「国家支持研究开发反诈反制技术」，第三十三条推进网络身份认证公共服务。这与我国在通信与支付领域的高度集中化有关——集中化的基础设施让「一刀切」的技术拦截更可行。

这个模式的优点是效率高：一个指令可以让全国银行同步止付，一个模型可以在全网拦截涉诈域名。缺点是摩擦成本高：误伤的概率与影响面也更大，所以第四条专门写了「坚持精准防治，保障正常生产经营活动和群众生活便利」，第三十二条第三款专门规定处置的告知与申诉。

对比来看，欧美更多依赖「责任分配」——让银行对未经授权的支付承担严格责任，从而激励银行加强风控。中国则更多依赖「行政主导＋行业配合」。两种模式各有利弊，中国的模式在压降案件数量上见效更快，但在个人权利救济的便利性上仍有改进空间。

对普通人的启示：在这套体系下，「证明自己清白」的成本比过去更高。所以要养成三个习惯：保留业务凭证、不借用他人账户、不替他人收款。这三件事做到了，绝大多数误伤都能快速澄清。

十六、被处置时的三份必备文书

第一份，《处置告知书》或者等效的书面告知。第三十二条第三款要求告知处置原因、救济渠道及需要提交的资料。若对方只发短信通知「账户异常」而不给书面文书，可以书面要求其提供，并保留要求的记录。这份文书是后续申诉、复议、诉讼的基础。

第二份，《申诉受理回执》。提交申诉材料时，要求对方出具受理回执或者收件凭证。线上提交的，截图保存提交成功页面与工单号。没有回执，后续主张「我申诉过但没人处理」会陷入举证困难。

第三份，《解除措施通知书》或者《不予解除决定》。申诉核查通过后，对方应当即时解除措施（第三十二条第三款），并要求其出具解除通知；若不予解除，要求出具书面决定并告知救济途径。这份文书决定了下一步是走复议还是走诉讼。

三份文书的共同作用是把「口头沟通」变成「书面证据」。行政执法与行政诉讼都看重书面留痕，口头承诺在庭上等于没有。

留痕的三个技术细节：一是用 EMS 邮寄书面材料，详情单「内件品名」写明文件名称（如「关于解除账户限制措施的申诉书」）；二是线上提交后，把页面截图、工单号、提交时间一并归档；三是电话沟通后，发一封邮件或者短信复述沟通内容并请对方确认，形成书面记录。

如果对方拒不提供任何书面文书，可以直接依第四十八条申请行政复议（针对行政处罚与行政强制措施）或者提起行政诉讼（针对不履行法定职责）。起诉时把「曾多次要求书面文书而未获提供」作为事实写明，法院通常会要求被告举证。

十七、五个常见误区

误区一：「我没被骗钱，所以跟我没关系」。第三十一条禁止买卖出租出借卡账户，不要求你获利或者他人受损。出借一张卡，即使一分钱没赚，也可能被行政处罚。

误区二：「我是被朋友骗的，我不知道他在诈骗，所以不担责」。主观不知情可以减轻或者免除刑事责任，但行政处罚通常仍会作出（第四十四条），信用惩戒也可能适用。要主动申诉、主动配合、主动消除影响，才有机会从轻。

误区三：「账户被冻结就是钱被没收了」。冻结是保全措施，不是没收。查清权属后应当返还（第二十条、第三十四条）。若长期不返还且无正当理由，可以主张权利。

误区四：「报警没用，反正抓不到人」。报案的价值有三：启动止付冻结（可能追回部分资金）、形成报案记录（作为民事索赔与司法救助的前提）、计入案件数据（影响治理资源投放）。不报案等于放弃所有救济可能。

误区五：「96110 是诈骗电话，不接」。96110 是全国统一的反诈预警劝阻专线，接听不会造成损失。真正的风险是骗子冒充 96110——判断方法是：真 96110 不会要求转账、不会索要密码、不会要求下载 App。有疑问挂断后拨 110 核实。

这五个误区之所以流行，是因为它们都「听起来有道理」。但法律的判断标准与日常直觉常常不同，涉及卡账户出借、账户冻结这类事，宁可多问一句，不要凭直觉处理。

十八、延伸阅读

• 电信网络诈骗
• 诈骗罪
• 冻结存款汇款
• 共犯：两个人一起干，为什么有人判得重有人判得轻
• 被电信网络诈骗了怎么办？
• 银行卡被冻结、涉诈名单与解冻
• 银行卡被冻结、涉诈账户解除全流程：先问清是谁冻的
• 电信网络诈骗（被骗后）：要收集哪些证据？
• 被诈骗报案：要收集哪些证据？