XX学校防范电信与网络诈骗方案

XX学校防范电信与网络诈骗方案一、组织架构与职责划分责任落实到岗到人是防范体系有效运转的前提，任何模糊的“共同负责”都会在紧急时刻演变为无人负责。本方案通过建立三级防护网格，将反诈工作从口号转化为每日可执行的标准化动作。1.1领导与执行机构成立“XX学校防范电信网络诈骗专项工作组”（以下简称专项组），由校长担任组长，分管安全副校长担任副组长。•组长（校长）：对全校反诈工作负总责，审批年度反诈专项预算（建议按生均10元/年核算，用于物料、培训与技术引入），签发一级（重大）诈骗事件处置令。•副组长（副校长）：负责制定季度反诈工作计划，每月5日前组织召开1次风险研判会，产出《月度反诈风险评估报告》并通报全校。•专项组办公室（设在校保卫处）：配备2名专职干事，负责每日巡查校内网络论坛及群组，接收公安机关预警指令并在15分钟内下发至相关学院，建立并维护《全校反诈工作台账》。1.2三级防护网格责任防范体系按“校-院-班”三级网格划分，各级网格长为第一责任人。•一级网格（校级）：由保卫处、学工部、信息中心负责人构成。信息中心负责校园网出口的涉诈URL拦截与异常流量阻断；保卫处负责对接辖区反诈中心（辖区派出所专线电话：XXX-XXXXXXXX）。•二级网格（院级）：各学院党委副书记任网格长。负责监督本学院辅导员落实反诈主题班会（每学期不少于2次），审批学生大型活动中的赞助方资质，防范虚假赞助诈骗。•三级网格（班级）：辅导员与班长双责。辅导员负责在接到预警指令后10分钟内联系学生本人进行劝阻；班长兼任“反诈宣传委员”，负责每周五下午在班级群内推送1条官方反诈推文，并记录推送时间与截图。二、风险演化与重点目标分析认清诈骗路径的演化机制，才能在关键环节设置物理或逻辑阻断点，而非盲目进行全面防御。针对校园场景，诈骗团伙的攻击路径具有高度的场景定制化特征。2.1校园高发诈骗类型演化路径•冒充客服退款诈骗：诈骗分子通过非法渠道获取学生网购数据→冒充平台客服致电学生，准确报出订单信息建立信任→以“商品甲醛超标/双倍理赔”为由诱导脱离平台交易→发送带有木马病毒的“理赔链接”或要求开启“屏幕共享”→窃取验证码并转移资金。•刷单返利诈骗：诈骗群伪装成“学校兼职群”混入班级群→前期派发小额点赞/关注任务并秒返本金+佣金建立信任→诱导下载第三方非法APP→要求垫资做大额连单任务→以“操作失误需解冻”为由拒绝提现，直至榨干学生甚至诱导其网贷。•游戏账号交易诈骗：在游戏公屏发布低价卖号/高价收号信息→诱导脱离官方交易平台至某第三方平台→平台显示交易成功但提现时提示“资金被冻结”→诱导缴纳“解冻金”“保证金”→拉黑失联。2.2重点目标人群画像防范资源必须向高危群体倾斜，不可平均用力。•新生群体（大一及研一）：对校园环境陌生，渴求兼职独立，防备心弱。防范动作：入学前2周通过系统推送强制反诈学习模块，入学后48小时内完成首次反诈测试。•涉世未深且有游戏爱好群体：多为男性，有虚拟资产交易需求。防范动作：在校园网游戏区/宿舍区公告栏张贴虚拟资产交易规范流程图。•教职工财务及采购人员：面临冒充领导转账风险。防范动作：财务处必须执行“见字如面”或“双重电话确认”制度，严禁仅凭微信/QQ指令转账。三、宣传教育与培训方案反诈教育的核心不是走过场式挂横幅，而是让师生在仿真情境中形成肌肉记忆式的防骗本能。所有培训必须配套考核与效果验证。3.1分层培训矩阵培训对象培训内容频次与时长考核标准责任主体全体新生《校园高发诈骗类型与防范实操》入学1周内，2小时线上答题≥90学工部全体教职工《冒充领导/熟人诈骗防范及财务规范》每年9月，1小时签署《反诈承诺书》保卫处、财务处辅导员/班主任预警劝阻话术与心理危机干预每学期初，2小时情景模拟演练通关心理咨询中心、保卫处宿舍长/班长识别宿舍内异常借贷与异常消费每月1次，30分钟每月提交《宿舍异常情况零报告》各学院3.2强制阻断式宣传•APP安装：新生报到注册环节，必须安装“国家反诈中心”APP并开启来电预警功能，由班长逐一查验截图。若学生手机型号不兼容，必须签署《不兼容情况说明》并填写备用家属手机号；严禁以“保护隐私”为由拒绝安装（将导致失去80%的境外涉诈电话拦截防线）。•测试预警：信息中心每月15日向全校师生群发1次“仿真钓鱼链接”短信（如“你的校园卡需补登记”）。点击者跳转至反诈强制学习页面；严禁使用真实学号作为钓鱼短信标题（防止引发恐慌），应当使用虚拟编号。四、技术防范与网络管控措施纯粹的教育无法对抗人性弱点，技术手段必须作为切断诈骗物理链路的最后防线。校园网建设者应当将涉诈阻断能力作为基础网络安全配置。4.1网络出口安全管控•DNS污染拦截：信息中心必须配置校级DNS服务器，订阅公安部/国家反诈中心下发的涉诈域名黑名单库（每12小时自动更新一次）。当校园网用户访问黑名单域名时，DNS解析重定向至反诈警示页面（IP：10.0.0.1）。严禁校园网直接放行至公网未过滤的DNS（如8.8.8.8），未过滤DNS会绕过校级黑名单防线导致用户直接访问涉诈站点。•异常流量监测：部署校园网流量审计系统。对单个IP在1小时内向境外IP发起≥5次加密连接，且伴随大流量上行数据（>4.2访客及内网隔离•访客网络隔离：严禁访客直接接入校内师生主网络（访客带入的移动设备可能携带木马横向渗透至教务系统窃取学生信息）。必须分配独立VLAN的“XX学校-访客”Wi-Fi，带宽限速5Mbps，且开启客户端隔离。•账号实名追溯：校园网认证系统必须绑定学号/工号与MAC地址，日志留存时间≥6五、应急响应与分级处置机制诈骗发生后的黄金30分钟决定了资金能否被成功止付，标准化的分级响应机制能消除恐慌带来的无效操作。处置过程必须遵循“止损优先、辅导跟进、溯源闭环”原则。5.1分级判定与响应标准级别判定标准启动权限处置原则与时限要求三级（一般）接到公安机关预警指令，学生尚未转账或转账≤1000辅导员辅导员10分钟内面见学生，确认未继续操作，15分钟内回复预警系统。二级（严重）转账金额在1000∼学院副书记学院副书记15分钟内到场，陪同拨打110报警并联系银行客服申请紧急冻结。24小时内形成事件初步报告。一级（重大）转账金额>50000校长/副校长副校长20分钟内到位，启动专案组，对接公安反诈中心大队长，4小时内向上级教育主管部门初报。5.2黄金30分钟SOP（标准作业程序）当确认学生已经被骗并完成转账，现场辅导员或发现人必须按以下动作执行，不可颠倒顺序：1.物理阻断（第1-3分钟）：立即没收学生手机或要求其开启飞行模式。这一步在物理层面切断诈骗分子的远程操控与指导（防止骗子指导学生删除转账记录或拉黑银行客服）。2.报警止付（第4-10分钟）：使用另一部手机拨打110，清晰报出：受害者姓名、转账时间、转账金额、对方银行账号、对方开户行。公安机关可通过“电信诈骗案件侦办平台”对收款账户进行紧急止付。3.银行联动（第11-20分钟）：拨打转出银行官方客服，提供转账流水号，申请“延迟结算”或“紧急挂账”。4.心理干预（第21-30分钟及后续）：辅导员陪同至公安机关做完笔录后，心理咨询中心需在24小时内介入评估学生创伤后应激障碍（PTSD）风险。严禁在班级群或宿舍公开讨论该生受骗情况（可能引发受骗学生的病耻感导致极端事件），必须实行知情范围严格控制。六、监督考核与责任追究缺乏闭环考核的制度形同虚设，必须通过PDCA（计划-执行-检查-处理）循环将反诈成效与部门绩效深度绑定，确保制度不沦为纸面文章。6.1PDCA闭环管理•计划（P）：每年3月，专项组依据上年度发案数据制定《年度反诈工作重点及指标分解》，明确各部门发案控制率（目标：同比下降30%）。•执行（D）：各部门按月度上报反诈工作台账（包括班会签到表、群截图、预警劝阻记录）。•检查（C）：纪检监察室每学期末抽取10%的班级进行倒查。倒查内容包括：反诈APP是否在册学生手机上实际运行、班会是否流于形式。•处理（A）：针对倒查发现的问题，下发《整改通知书》，限期7个工作日整改完毕。整改情况作为下月研判会专项议题。6.2责任追究机制•尽职免责：若辅导员留存了按规定推送反诈信息的截图、学生签署了《反诈承诺书》，且在接到预警后10分钟内按规定面见学生劝阻，学生仍执意转账受骗的，免除辅导员管理责任。•失职追责：若所在班级一学期内发生3起以上同类诈骗案件，且经查实未按规定召开反诈班会，或隐瞒不报超过24小时，直接取消该班级当年评优资格，扣发辅导员当月绩效奖金的20%，并全校通报批评。附件：可执行工具与表单提供标准化的记录与执行工具，确保一线人员不需二次构思即可直接填报和操作。附件1：学生被骗突发事件现场处置检查表（SOP）辅导员接报后，逐项打勾并填写时间，作为尽职免责依据。•[]1.已要求学生开启手机飞行模式/暂扣手机（时间：  时  分）•[]2.已使用其他电话拨打110报警并索取接警编号（编号：  ）•[]3.已联系转出银行客服申请紧急冻结（银行：  客服工号：  ）•[]4.已上报学院副书记及保卫处（时间：  时  分）•[]5.已陪同学前往派出所做笔录（出发时间：  时  分）•[]6.已通知家长（注意措辞，避免家长过度恐慌）（时间：  时  分）•[]7.已联系心理辅导中心预约干预评估（时间：  时  分）辅导员签字：  日期：  年  月  日附件2：校园反诈应急联络通讯录机构/职务姓名职责联系方式校反诈专项组组长张某某（校长）一级事件总指挥138******校反诈专项组副组长李某某（副校长）现场总协调139******保卫处值班室24小时值班接警与对接公安010-XX