2026年涉电信诈骗线索摸排真题（附答案）

2026年涉电信诈骗线索摸排真题（附答案）第一部分：单项选择题（共15题，每题2分，共30分）（在每小题列出的四个选项中，只有一项是最符合题目要求的。）1.根据《中华人民共和国反电信网络诈骗法》，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者等建立反电信网络诈骗内部控制机制和安全责任制度，未履行本法规定义务的，由有关主管部门责令改正，情节较轻的，给予警告、通报批评，或者处（）罚款。A.一万元以下B.五万元以下C.十万元以下D.二十万元以下答案：B2.在电信网络诈骗案件线索摸排中，对涉案银行账户进行紧急止付的法定最长时限为（）。A.24小时B.48小时C.72小时D.96小时答案：B3.下列哪项不属于涉电信诈骗案件中对“电子数据”进行取证时应当遵循的基本原则？（）A.合法性原则B.及时性原则C.完整性原则D.主观推定原则答案：D4.诈骗分子利用伪基站发送含有木马链接的诈骗短信，诱骗受害人点击。从技术摸排角度，首先应关注的数据源是（）。A.受害手机的通话记录B.基站侧的信令数据C.互联网应用日志D.银行转账流水答案：B5.在一起冒充公检法诈骗案件中，受害人通过多个银行账户向多个“安全账户”转账。为快速厘清资金流向，摸排人员最应优先调取的分析工具是（）。A.银行账户交易明细B.支付机构交易报告C.反洗钱资金网络分析模型D.受害人询问笔录答案：C6.关于涉诈APP的线索摸排，下列做法错误的是（）。A.对APP进行静态反编译，分析其代码结构和权限申请B.在受控环境中动态运行APP，监控其网络通信和敏感行为C.直接使用受害人手机上的原APP进行取证分析D.提取APP的证书签名信息，关联开发者身份答案：C7.根据相关司法解释，诈骗财物价值（）元以上，应当认定为刑法第二百六十六条规定的“数额较大”。A.三千B.五千C.一万D.三万答案：A8.在利用大数据模型进行诈骗线索预警时，“通话异常高频且与已知涉诈号码关联”这一规则主要识别的是哪种诈骗环节的角色？（）A.话务员（拨打诈骗电话者）B.水房（资金清洗者）C.卡农（提供银行卡者）D.技术支撑（提供通信线路、APP者）答案：A9.对涉案虚拟货币地址进行线索摸排时，摸排人员首先应当（）。A.联系虚拟货币交易所要求冻结B.在区块链浏览器上查询该地址的交易流水C.追踪该地址对应的IP登录信息D.分析该地址所属的钱包类型答案：B10.下列哪类信息不属于在摸排“跑分”平台线索时应重点收集的？（）A.平台注册使用的手机号、身份证号B.平台绑定的银行卡、支付账户图谱C.平台客服的社交账号和聊天记录D.平台技术架构的详细设计文档答案：D11.在跨境电信诈骗案件线索摸排中，依据国际司法协助渠道获取境外证据材料，应当首先由（）提出请求。A.侦查机关B.人民检察院C.人民法院D.司法行政机关答案：D12.诈骗分子使用GOIP设备远程控制境内手机卡拨打电话，从通信流摸排角度看，GOIP设备在信令数据中呈现的核心特征是（）。A.主叫号码为境外号码B.通话位置与信号基站位置严重不符C.被叫号码集中为特定号段D.通话时长极短答案：B13.对涉嫌用于诈骗的域名进行线索固定，下列做法最为有效的是（）。A.记录该域名的WHOIS信息B.对该域名进行截图保存C.通过技术手段获取域名解析的IP地址及历史记录D.在搜索引擎中查找该域名的收录信息答案：C14.在分析诈骗团伙组织架构时，发现多名“卡农”的银行卡资金在短时间内汇入少数几个中间账户，随后迅速分散转出。这种资金模式通常表明（）。A.诈骗活动刚刚开始B.正在进行“洗钱”操作C.受害人正在犹豫是否转账D.诈骗团伙内部发生矛盾答案：B15.《反电信网络诈骗法》规定，对经识别存在异常开户情形的，银行业金融机构、非银行支付机构有权（）。A.直接冻结账户B.加强身份核验，必要时拒绝开户C.处以罚款D.移送公安机关答案：B第二部分：多项选择题（共10题，每题3分，共30分）（在每小题列出的四个选项中，至少有两项是符合题目要求的。错选、多选不得分，少选得1分。）16.在涉电信诈骗线索摸排初期，对涉案信息流进行查证时，可能涉及的取证对象包括（）。A.电信运营商提供的通话详单、基站定位数据B.互联网企业提供的社交账号登录日志、聊天内容C.短信服务商提供的短信发送记录D.快递公司提供的涉案物品寄递信息答案：A、B、C17.下列哪些行为属于《反电信网络诈骗法》明确规定的电信业务经营者应当履行的反诈义务？（）A.落实电话用户真实身份信息登记制度B.对涉诈异常电话卡重新进行实名核验C.建立物联网卡用户风险评估制度D.限制同一用户办卡数量答案：A、B、C18.对一起“杀猪盘”式网络交友诈骗案件进行线索拓展，摸排人员可以重点从以下哪些方面入手？（）A.分析诈骗社交账号的好友列表及互动模式B.追踪受害资金流入的虚假投资平台后台数据C.排查与诈骗账号使用相同IP或设备指纹的其他账号D.查询诈骗账号绑定的实名信息及银行卡答案：A、B、C、D19.关于涉诈网站（钓鱼网站）的线索取证，正确的做法有（）。A.使用专业工具对目标网站进行全站镜像（克隆）B.记录访问网站过程中的所有HTTP请求与响应头信息C.提取网站后台数据库中的用户提交数据（如账号密码）D.仅对网站首页进行截图保存答案：A、B、C20.在资金流分析中，下列哪些特征可能指示账户涉嫌电信诈骗洗钱？（）A.“小额测试”：开户后立即发生多笔1元以下交易B.“快进快出”：资金入账后短时间内分散转出，账户余额常为零或极小C.“公转私”：对公账户在无合理背景情况下向大量个人账户转账D.“过渡账户”：多个不同地域的个人账户资金集中转入后，又快速转至少数几个账户答案：A、B、C、D21.摸排利用虚拟货币洗钱的诈骗案件线索时，需要关注的关键点包括（）。A.充值地址与交易所实名账户的关联B.链上交易的可追溯性及混币服务的使用痕迹C.OTC交易对手方的身份信息和聊天记录D.虚拟货币钱包的软件版本答案：A、B、C22.对于诈骗窝点（如GOIP窝点、话务窝点）的线下摸排，需要重点观察和收集的情况包括（）。A.房屋用电量异常增高B.人员出入频繁且多为青年、携带多部手机C.窗户长期密闭或有遮光措施D.快递、外卖数量显著多于正常住户答案：A、B、C、D23.在联合研判涉诈线索时，公安机关与金融、通信、互联网企业的协作内容主要包括（）。A.快速查询涉案账户、号码、网址的注册及交易信息B.依法采取紧急止付、冻结、阻断访问等措施C.共同构建和优化反诈预警模型D.企业直接对涉案人员采取抓捕行动答案：A、B、C24.关于涉电信诈骗案件中的“证据转化”，下列说法正确的有（）。A.行政执法中收集的物证、书证等实物证据，可以直接作为刑事证据使用B.行政机关出具的调查报告、鉴定意见，必须经司法机关审查确认后才能作为证据C.通过技术侦查措施收集的材料，必要时可以由审判人员在庭外进行核实D.境外取得的证据，需经所在国公证机关证明及我国使领馆认证答案：A、B、C、D25.为有效防范和打击电信网络诈骗，线索摸排工作应当坚持的理念包括（）。A.源头治理，管住“卡、号、账”B.技术反制，提升预警拦截能力C.合成作战，强化部门协作和数据共享D.追赃挽损，全力维护群众财产安全答案：A、B、C、D第三部分：填空题（共10题，每题2分，共20分）26.《中华人民共和国反电信网络诈骗法》自______年______月______日起施行。答案：2022、12、127.电信网络诈骗犯罪链条中，专门负责拨打电话实施诈骗的环节被称为______。答案：话务组/话务窝点28.公安机关接到电信诈骗报案后，对涉案资金进行紧急止付的法律文书是______。答案：《协助冻结财产通知书》29.诈骗分子通过非法渠道获取公民个人信息后，针对特定群体实施诈骗，这种手法被称为______。答案：精准诈骗30.在分析涉诈资金流向时，那些接收来自不同账户资金后又快速集中转出的账户，常被称为______账户。答案：过渡（或汇总）31.用于批量拨打诈骗电话或发送诈骗短信，并可以实现人机分离、远程控制的设备，常见的有______设备和______设备。答案：GOIP、VOIP（或类似设备，如多卡宝、络漫宝等，答对两类即可）32.根据相关法律，因从事电信网络诈骗活动或者关联犯罪受过刑事处罚的人员，公安机关可以根据犯罪情况和预防再犯罪的需要，决定自处罚完毕之日起______个月至______年以内不准其出境。答案：6、333.对涉诈APP进行溯源时，常通过应用商店的______信息或APP的______证书来关联开发者。答案：开发者账号、代码签名34.诈骗团伙利用他人的银行卡、支付账户进行收款、转账，以混淆资金轨迹，这些被利用的账户持有人通常被称为______或______。答案：卡农、跑分客（答出类似含义即可）35.国际电信联盟（ITU）推出的用于追踪国际诈骗电话的共享数据库是______。答案：ITUTELECOM诈骗电话追踪数据库（或ITU诈骗电话信息交换平台）第四部分：简答题（共5题，每题8分，共40分）36.简述在电信网络诈骗案件线索摸排中，如何对“信息流”、“资金流”、“人员流”进行关联分析。答案：（1）信息流：以涉案电话号码、社交账号、网址等为起点，通过运营商、互联网企业查询其注册信息、通信记录、登录日志、内容数据，确定作案时间、方式、内容，并获取关联账号、设备指纹、IP地址等信息。（2）资金流：以涉案银行账户、支付账户为起点，查询交易明细，运用资金网络分析技术，梳理资金层级、过渡账户、最终流向，锁定可疑账户和人员，并与虚拟货币、购物卡等变现渠道关联。（3）人员流：结合信息流中获取的实名信息、社交关系，以及资金流中账户开户人、操作人信息，结合物流、住宿、交通等数据，刻画嫌疑人身份、活动轨迹、团伙关系。（4）关联整合：将信息流中的作案环节（如拨打时间、IP）、资金流中的赃款转移节点（如收款时间、账户）、人员流中的具体操作者进行时空碰撞和逻辑关联，形成“人-信息-资金”闭环证据链，明确团伙架构、作案过程、成员角色。37.列举并简要说明GOIP设备在电信诈骗中的作用，以及从通信网络侧如何发现GOIP窝点线索。答案：（1）作用：①人机分离：诈骗分子可在境外远程控制境内的GOIP设备拨打电话，隐藏真实位置。②批量呼叫：一台GOIP设备可同时插入数十上百张电话卡，实现自动化、大规模拨号。③号码伪装：可随意设置虚拟主叫号码，增强迷惑性。（2）发现线索：①信令异常：监测发现大量手机卡频繁在同一位置（窝点）注册网络，但几乎无移动性，且主叫通话行为异常活跃。②数据流量特征：GOIP设备需要持续联网接受指令，其数据流量呈现规律性、持续性，与普通手机用户间歇性使用不同。③集中开卡/异常开卡：关联发现大量涉案手机卡为同一时段、同一渠道集中开办，或存在身份信息异常。④基站侧分析：通过基站定位，发现特定区域内存在大量“静止”或活动范围极小的异常活跃号码集群。⑤国际语音链路分析：追踪境外呼叫来源，发现其最终落地于境内固定的GOIP设备IP地址。38.简述在摸排利用虚拟货币为电信诈骗洗钱的线索时，主要的调查路径和方法。答案：（1）起点追踪：从受害人资金转入的诈骗分子提供的收款地址（通常是交易所生成的充值地址）开始。（2）链上分析：使用区块链浏览器追踪该地址的转账记录，关注资金被转移到哪些新地址。注意识别资金是否经过混币服务（CoinJoin）、跨链桥或隐私币，这些会增加追踪难度。（3）交易所关联：追踪资金流向，直至流入某个中心化虚拟货币交易所的充值地址。通过司法协查途径，向该交易所调取该充值地址对应的实名用户注册信息（KYC信息）、登录IP、交易记录等。（4）OTC调查：如果诈骗分子通过场外交易（OTC）变现，需调取交易所平台内的OTC交易订单、聊天记录，锁定买家（通常为“币商”）信息，并进一步追踪其支付给诈骗分子的法币资金流向（可能涉及更多银行账户）。（5）综合研判：结合链上地址关联分析（如共用找零地址、同一IP控制多个地址）、涉诈资金与其他案件的并案分析，以及从通信流、信息流中获取的嫌疑人线索，进行综合碰撞，最终落地嫌疑人身份。39.根据《反电信网络诈骗法》，银行业金融机构、非银行支付机构在客户异常开户和交易监测方面应承担哪些具体责任？答案：（1）开户管理：建立客户尽职调查制度，依法识别受益所有人，采取相应风险管理措施。对存在异常开户情形的，有权加强核验或拒绝开户。（2）交易监测：建立完善符合电信网络诈骗活动特征的异常账户和可疑交易监测机制。对监测识别的异常账户和可疑交易，应当采取核实交易情况、重新核验身份、延迟支付结算、限制或者中止有关业务等必要的防范措施。（3）风险防控：对银行账户、支付账户及支付结算服务实行严格管理，建立开立企业账户异常情形的风险防控机制。（4）信息报送：按照规定报送涉诈可疑交易信息，配合公安机关建立健全快速查询、紧急止付、冻结等机制。（5）法律责任：未履行上述义务导致被用于电信网络诈骗的，将依法被追究责任。40.在涉诈APP线索取证过程中，静态分析和动态分析分别包括哪些主要内容？其目的是什么？答案：（1）静态分析：①内容：在不运行APP的情况下，对其安装包进行解包，分析AndroidManifest.xml文件（权限声明、组件信息）、反编译源代码（Java/Smali代码）、查看资源文件（图片、字符串、配置文件）、检查证书签名信息。②目的：了解APP申请了哪些敏感权限（如短信、通讯录、定位）、包含哪些功能组件（如隐藏的Activity、Service）、是否存在敏感字符串（如服务器地址、加密密钥）、代码逻辑是否包含恶意行为特征、开发者和发布者信息，为动态分析提供指导。（2）动态分析：①内容：在受控的沙箱环境或模拟器中运行APP，监控其运行时行为，包括：文件系统的创建、修改操作；网络通信数据（请求的URL、传输的参数、回传的数据）；进程和API调用情况（特别是敏感API如读取短信、获取位置）；注册表或系统配置修改。②目的：观察APP实际运行时的恶意行为，如：是否在后台偷偷上传通讯录、短信；是否连接至已知的诈骗服务器；是否弹出钓鱼界面；是否下载其他恶意模块。动态分析可以验证静态分析的发现，并捕获运行时才产生的关键证据。第五部分：案例分析题（共2题，每题15分，共30分）41.案例：某市反诈中心接到预警，市民王某可能正在遭遇冒充客服退款诈骗。民警立即电话联系王某，但其电话一直占线。经查，王某手机号正在与一境外来电长时间通话。王某名下的一张银行卡在半小时前有向一可疑账户转账2万元的记录，且该银行卡又关联了其另一张银行卡的网银，正在操作大额转账。问题：（1）面对此紧急情况，反诈中心应立即协调采取哪些措施以最大限度为王某止损？（8分）（2）在成功劝阻并止付后，应围绕哪些线索开展后续摸排工作，以挖掘背后诈骗团伙？（7分）答案：（1）立即采取的止损措施：①通信阻断：立即协调电信运营商，对正在接听的境外诈骗电话采取技术性阻断，或对王某手机号进行保护性停机/呼入限制，中断其与骗子的通话。②资金紧急止付：立即通过公安部电信诈骗案件侦办平台，对已转出2万元的收款账户发起紧急止付。同时，对王某名下所有银行账户，特别是正在操作网银的账户，协调相关银行立即采取临时冻结或限制非柜面交易措施，阻止后续转账。③线下查找劝阻：利用技术手段快速定位王某的大致实时位置，立即指派附近派出所民警或社区力量上门寻找并当面劝阻。④家属联动：尝试联系王某的紧急联系人或其他家属，请其协助寻找和劝阻。（2）后续摸排线索：①信息流溯源：追踪该境外来电号码的来源（如国际运营商、呼叫接入路径）、使用的通信技术（如是否通过GOIP中转），查询该号码是否关联其他诈骗案件。调取王某通话详单，分析诈骗分子可能还使用了哪些联系方式。②资金流深挖：对已止付的收款账户进行深度查询，分析其开户信息、交易流水，构建资金转移网络，追踪上游资金来源（寻找其他受害人）和下游资金去向（寻找“水房”洗钱账户），争取冻结更多涉案资金。③涉诈信息关联：调查王某是如何被骗子盯上的，是否其购物信息遭泄露（如查询相关电商平台订单泄露情况）。分析诈骗分子使用的钓鱼链接、虚假退款页面等，溯源其服务器和域名注册信息。④技术反制：将涉案电话号码、网址、银行账户等信息录入反诈平台数据库，用于模型优化和同类预警。42.案例：侦查中发现一个为多个诈骗团伙提供“跑分”洗钱服务的犯罪网络。该网络通过社交软件招募“卡农”，利用大量收购的银行卡、支付账户，接收诈骗赃款，然后通过多次转账、购买虚拟货币、电商购物等方式进行“洗白”，最终将资金转移至境外。问题：（1）请设计一个摸排方案，以厘清该“跑分”网络的组织架构、运作模式和主要成员。（9分）（2）在打击该“跑分”网络时，除了追究“卡农”的责任，还应重点打击哪些环节和角色？法律依据是什么？（6分）答案：（1）摸排方案设计：①资金流逆向溯源与顺向追踪：逆向：从若干起已明确的诈骗案件受害人转账的末端收款账户（即“跑分”网络的一级收款卡）入手，调取这些账户的详细流水。顺向：分析这些资金在短时间内如何被转移（通常经过多级账户、支付平台、虚拟货币、电商消费等），运用资金网络分析工具，绘制出完整的资金转移图谱，识别出关键过渡账户、汇总账户、虚拟货币兑换地址、电商平台收款商户等关键节点。②信息流关联碰撞：账户关联：对所有涉案银行账户、支付账户的实名开户信息、预留手机号、登录IP、设备指纹进行碰撞分析，找出关联人员。通信及网络社交分析：调取关键账户关联手机号的通信记录、社交软件（如Telegram、蝙蝠等加密通讯工具）信息。通过技术手段，尝试获取“跑分”平台在社交软件上的招募广告、聊天群组，分析其成员结构、昵称、分工（如客服、结算、收卡员等）。人员关系网构建：结合资金流中账户控制人、信息流中社交账号使用者，以及物流信息（收寄银行卡地址）、监控视频等，构建“卡农”-“中间层”-“核心运营层”-“技术支撑层”-“境外对接层”的可能人员关系网络。③技术侦查与监控：对核心嫌疑对象可能使用的通讯工具、活动轨迹进行依法监控，掌握其日常活动规律、成员间联系、作案具体过程。④统一收网与审讯深挖：在掌握主要犯罪证据和成员情况后，组织统一抓捕行动。审讯中注重厘清各成员角色、获利方式、上下线关系，并追查上游诈骗团伙和下游资金最终去向。（2）应重点打击的环节、角色及法律依据：①重点打击环节和角色：组织者、领导者、核心技术人员：即“跑分”平台的搭建者、管理者、维护者，以及负责与诈骗团伙对接、资金调度分配的核心成员。“车手”/“操作手”：负责具体操作转账、买卖虚拟货币、购物套现的一线人员。收卡/贩卡团伙：专门组织收购、贩卖银行卡、电话卡、对公账户“四件套”的团伙。提供技术支持和支付通道者：为“跑分”平台提供网站搭建、APP开发、支付接口非法接入等技术支持的人员或公司。②法律依据：《中华人民共和国刑法》：第二百八十七条之二【帮助信息网络犯罪活动罪】：明知他人利用信息网络实施犯罪，为其犯罪提供支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。适用于大部分“跑分”参与者。第一百九十一条【洗钱罪】：为掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪的所得及其产生的收益的来源和性质，有下列行为之一的……（五）通过转账或者其他支付结算方式转移资金的；（六）跨境转移资产的……。若明知是电信诈骗犯罪所得仍进行转移，可能构成洗钱罪，刑罚更重。第三百一十二条【掩饰、隐瞒犯罪所得、犯罪所得收益罪】：明知是犯罪所得及其产生的收益而予以窝藏、转移、收购、代为销售或者以其他方法掩饰、隐瞒的……。对于转移赃款的行为，也可适用此罪。诈骗罪共犯：如果与上游诈骗犯罪分子有共谋，或提供帮助行为在整个诈骗犯罪活动中起关键、决定性作用，可能构成诈骗罪的共犯。《中华人民共和国反电信网络诈骗法》：对非法买卖、出租、出借电话卡、银行卡、支付账户、互联网账号等行为设置了明确的行政处罚，并为追究相关单位、人员责任提供了法律依据。第六部分：论述题（共1题，20分）43.请结合当前电信网络诈骗犯罪的新趋势、新特点，论述如何构建“技术+制度+协同”三位一体的高效线索摸排与预警反制体系。答案：当前电信网络诈骗犯罪呈现跨境化、组织化、链条化、技术化趋势，并不断衍生新手法，如利用AI换脸、声音合成实施冒充熟人诈骗，利用虚拟货币、数字藏品等新型资产洗钱，诈骗脚本紧跟社会热点迭代迅速。面对严峻形势，必须构建“技术+制度+协同”三位一体的高效线索摸排与预警反制体系。一、以“技术”为核心驱动力，提升智能感知与精准打击能力（1）大数据建模与智能预警：整合通信、金融、互联网等多源海量数据，运用机器学习、图计算等技术，构建更加精准的诈骗行为识别模型。不仅关注单一异常（如高频呼叫），更注重复杂关系网络的识别（如设备关联、资金闭环、社交集群），实现从“事后追溯”向“事中拦截、事前预警”转变。针对AI诈骗等新技术犯罪，研发声纹识别、图像真伪鉴别等专项反制工具。（2）全链条技术反制与溯源：通信侧：强化对改号电话、虚假主叫、GOIP/VOIP等非法设备的监测识别与定位封堵能力。利用国际协作机制，追溯境外诈骗话务源头。网络侧：加强对钓鱼网站、涉诈APP、恶意链接