關(guān)于網(wǎng)絡(luò)犯罪高位運(yùn)行

在過去的3年里，網(wǎng)絡(luò)安全的形勢(shì)有多嚴(yán)峻?

在最近召開的中國(guó)互聯(lián)網(wǎng)安全大會(huì)關(guān)于網(wǎng)絡(luò)犯罪的分論壇上，深圳市網(wǎng)警支隊(duì)副支隊(duì)長(zhǎng)薛隊(duì)長(zhǎng)說，僅是網(wǎng)絡(luò)虛假信息詐騙一項(xiàng)，每年的網(wǎng)絡(luò)犯罪造成的損失就高達(dá)100億元以上。

在中國(guó)經(jīng)濟(jì)最發(fā)達(dá)的地方、東部沿海的上海市，在過去的3年里，網(wǎng)絡(luò)違法犯罪案件高發(fā)：2011年，上海偵破網(wǎng)絡(luò)犯罪案件1800余起，抓獲犯罪嫌疑人2000多人;2012年，偵破網(wǎng)絡(luò)犯罪案件2600余起，抓獲犯罪嫌疑人5600多人;截至今年8月，偵破網(wǎng)絡(luò)犯罪案件3000余起，已抓犯罪嫌疑人5400多人。

上海市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)總工程師——瞿總工程師認(rèn)為：“網(wǎng)絡(luò)違法犯罪目前已處于高位運(yùn)行狀態(tài)。”

網(wǎng)絡(luò)犯罪新特點(diǎn)

隨著網(wǎng)絡(luò)的日益普及，利用網(wǎng)絡(luò)進(jìn)行的違法犯罪也呈現(xiàn)出一些新的特點(diǎn)，在近期召開的中國(guó)互聯(lián)網(wǎng)安全大會(huì)“網(wǎng)絡(luò)犯罪與防范論壇”上，來自實(shí)務(wù)部門的網(wǎng)警透露了這類日漸增多的犯罪案件的新特點(diǎn)。

與早期的純粹炫耀技術(shù)性的攻擊不同，近年來的網(wǎng)絡(luò)犯罪絕大多數(shù)是以攻擊計(jì)算機(jī)來為后期的犯罪行為作鋪墊，利用網(wǎng)絡(luò)從事犯罪行為進(jìn)而獲取非法利益是目前最為常見的網(wǎng)絡(luò)違法犯罪動(dòng)機(jī)。

瞿總工程師透露，在實(shí)踐中，數(shù)量最多、最突出的案件典型就是網(wǎng)絡(luò)詐騙，以上海為例，網(wǎng)絡(luò)詐騙占所有網(wǎng)絡(luò)犯罪案件數(shù)量的22.2%;僅次于此的則是利用網(wǎng)絡(luò)平臺(tái)銷售違禁品、從而形成“網(wǎng)絡(luò)黑市”類型的案件，占21.6%;上海2012年破獲了一起特大跨國(guó)走私武器彈藥案，涉及到國(guó)內(nèi)的16個(gè)省市，境外的犯罪頭目就是利用互聯(lián)網(wǎng)組建了一個(gè)走私、販賣、私藏槍支彈藥的群體;而竊取、販賣公民個(gè)人信息牟利的案件約為11.3%，是第三大類網(wǎng)絡(luò)犯罪案件。

薛隊(duì)長(zhǎng)也透露，在深圳，虛假信息詐騙已占網(wǎng)絡(luò)犯罪案件的50%以上。探究其中的原因，他認(rèn)為電信運(yùn)營(yíng)商管理不善難辭其咎，因?yàn)槠涔芾砩洗嬖诘母鞣N漏洞在實(shí)務(wù)案件中被證明極易被犯罪分子利用，例如未完全實(shí)施的實(shí)名登記給虛假短信詐騙帶來的便利，以及網(wǎng)絡(luò)電話改號(hào)技術(shù)能給犯罪分子通過電腦客戶端隨意更改主叫號(hào)碼帶來技術(shù)便利。

網(wǎng)絡(luò)犯罪的群體也較從前有了很大變化，變得更為泛眾化和低齡化。據(jù)介紹，網(wǎng)絡(luò)犯罪群體中大專以下文化的超過九成，低齡化也體現(xiàn)得尤其明顯，犯罪的以“85后”、“90后”居多。

網(wǎng)絡(luò)犯罪的手段也日趨復(fù)雜化，其中最為明顯的是智能化特點(diǎn)突出以及跨地域犯罪特點(diǎn)突出。

瞿總工程師介紹，在上海市公安局破獲的一起案件中，詐騙方仿冒了最高人民檢察院的網(wǎng)站，在大陸地區(qū)行騙，然而其服務(wù)器卻在國(guó)外，并且發(fā)布信息的人位于臺(tái)灣地區(qū)，而向受騙者撥打的電話則來自加勒比的海島國(guó)。這種跨界的地域特點(diǎn)增加了警方偵破的難度。

因?yàn)槔锰摂M的網(wǎng)絡(luò)實(shí)施犯罪，這類案件也呈現(xiàn)出集團(tuán)化的特點(diǎn)，但與傳統(tǒng)的集團(tuán)作案不同，網(wǎng)絡(luò)犯罪集團(tuán)較為松散，犯罪嫌疑人通常都利用網(wǎng)絡(luò)虛擬身份相互聯(lián)系，事實(shí)上居住分散。

上海警方偵破的一起集團(tuán)賣淫案件正是如此，組織者、賣淫者天南地北，非常分散，而且受到驚覺的犯罪嫌疑人很可能迅速就從網(wǎng)絡(luò)上銷聲匿跡，無處追蹤。

在最近幾年，警方還發(fā)現(xiàn)，不少案件顯示，一些網(wǎng)絡(luò)犯罪的利益產(chǎn)業(yè)鏈條已逐步形成，最典型的例如：脫庫(kù)——掃號(hào)——銷贓。

所謂脫庫(kù)是指黑客攻擊網(wǎng)站漏洞，竊取包含用戶注冊(cè)郵箱和密碼的數(shù)據(jù)庫(kù)以及會(huì)員的信息;“掃號(hào)”是指黑客將數(shù)據(jù)庫(kù)聚合在一起，專門針對(duì)知名電商網(wǎng)站自動(dòng)化批量登錄;黑客銷贓的手段則包括消費(fèi)受害者賬戶余額、截取商品，收集受害者電話、地址等個(gè)人資料，進(jìn)行詐騙活動(dòng)。

“網(wǎng)絡(luò)造謠、誹謗、尋釁滋事、網(wǎng)絡(luò)公關(guān)、刪帖這些類型的案件也在同步增加?！宾目偣こ處熣f。

網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻

公安部網(wǎng)絡(luò)安全局保衛(wèi)處張?zhí)庨L(zhǎng)在論壇上說，今年發(fā)生的“棱鏡事件”，給我們敲響了警鐘。

今年6月，英國(guó)《衛(wèi)報(bào)》和美國(guó)《華盛頓郵報(bào)》報(bào)道稱，美國(guó)國(guó)家安全局通過代號(hào)為“棱鏡”的計(jì)劃大范圍收集并監(jiān)控網(wǎng)絡(luò)和電話用戶信息，收集的范圍包括郵件、聊天記錄、視頻、照片、存儲(chǔ)數(shù)據(jù)、文件傳輸、視頻會(huì)議、登錄時(shí)間和社交網(wǎng)絡(luò)資料等，該計(jì)劃涉及微軟、谷歌、蘋果等互聯(lián)網(wǎng)公司。這個(gè)項(xiàng)目允許美國(guó)國(guó)家安全局和聯(lián)邦調(diào)查局直接進(jìn)入主要互聯(lián)網(wǎng)公司的服務(wù)器。隨后，美國(guó)中情局前技術(shù)員愛德華?斯諾登承認(rèn)自己是爆料人。

張?zhí)庨L(zhǎng)說，“棱鏡事件”凸顯出了目前我國(guó)網(wǎng)絡(luò)安全存在的問題。

除了相關(guān)主管部門和運(yùn)營(yíng)使用單位網(wǎng)絡(luò)安全意識(shí)薄弱、主動(dòng)發(fā)現(xiàn)能力差和主動(dòng)防護(hù)能力差等主觀因素外，張?zhí)庨L(zhǎng)指出，機(jī)制體制的不完善和基礎(chǔ)保障能力不強(qiáng)也是網(wǎng)絡(luò)安全存在的重要因素。

在體制機(jī)制上，網(wǎng)絡(luò)安全跨部門協(xié)調(diào)機(jī)制缺失，網(wǎng)絡(luò)安全管理不到位、工作職能交叉都是問題所在。

而在基礎(chǔ)保障上，法制建設(shè)落后、網(wǎng)絡(luò)安全專門力量薄弱、經(jīng)費(fèi)投入不足等都是目前存在的問題?！罢Ｇ闆r下，網(wǎng)絡(luò)安全經(jīng)費(fèi)的投入至少應(yīng)占信息化投入的10%至15%，但這個(gè)方面目前我們明顯投入不夠?！?

張?zhí)庨L(zhǎng)在介紹了美國(guó)等其他國(guó)家的相關(guān)做法后總結(jié)說，網(wǎng)絡(luò)自由是把雙刃劍，由此他也提到了公安部日前在全國(guó)范圍開展的打擊網(wǎng)絡(luò)謠言專項(xiàng)行動(dòng)。

網(wǎng)絡(luò)安全形勢(shì)的嚴(yán)峻也清晰見于這次中國(guó)互聯(lián)網(wǎng)安全大會(huì)上透露出來的數(shù)據(jù)。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任王主任說，根據(jù)該中心的抽樣監(jiān)測(cè)發(fā)現(xiàn)，僅在今年上半年，我國(guó)被木馬和僵尸程序控制的主機(jī)數(shù)量就高達(dá)693萬多臺(tái)。

“雖然比去年大幅度下降，但這個(gè)數(shù)字依然很驚人，而這些攻擊的服務(wù)器大多都在境外?！蓖踔魅握f。

最近一次令人印象深刻的網(wǎng)絡(luò)安全事件發(fā)生在8月25日，中國(guó).CN域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊，導(dǎo)致包括新浪微博在內(nèi)的大量網(wǎng)站無法訪問使用，造成重大社會(huì)影響。這是黑客為攻擊一個(gè)游戲網(wǎng)站而造成的嚴(yán)重后果，該黑客不到一個(gè)月即在青島被抓獲。

針對(duì)目前嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)，張?zhí)庨L(zhǎng)在論壇上呼吁要提高網(wǎng)絡(luò)安全認(rèn)識(shí)和完善相關(guān)的政策法律，并建言對(duì)于未來的網(wǎng)絡(luò)安全保障，應(yīng)加快技術(shù)攻關(guān)，同時(shí)加強(qiáng)力量和能力建設(shè)外，統(tǒng)一領(lǐng)導(dǎo)，加強(qiáng)統(tǒng)籌。

打擊網(wǎng)絡(luò)犯罪遇難題

瞿總工程師說，在實(shí)踐中，網(wǎng)絡(luò)違法犯罪案件的偵破會(huì)碰到難題，因?yàn)槔镁W(wǎng)絡(luò)實(shí)施犯罪行為本來隱蔽性就比較強(qiáng)，而且很多案件中涉及的關(guān)系也紛繁復(fù)雜，個(gè)人行為難以剝離，網(wǎng)絡(luò)電子證據(jù)還存在難獲取易滅失的問題。

他舉例說，例如傳播淫穢物品罪，如何才算達(dá)到情節(jié)嚴(yán)重，在“兩高”的司法解釋中規(guī)定的其中一種情形是實(shí)際被點(diǎn)擊數(shù)達(dá)到一萬次以上的，“可實(shí)際點(diǎn)擊數(shù)不好認(rèn)定”。

“網(wǎng)絡(luò)偵查手段建設(shè)任務(wù)重，無法獲取關(guān)鍵數(shù)據(jù)”也仍是現(xiàn)階段無法回避的問題。

在深圳，警方專門開通了咨詢專線來幫助防范和打擊日益猖獗的網(wǎng)絡(luò)犯罪，尤其是花樣層出不窮的網(wǎng)絡(luò)詐騙，這個(gè)熱線甚至創(chuàng)下日接待量886次的紀(jì)錄，目前接待量仍在以每周百分之十幾的速度在增長(zhǎng)。

“我們發(fā)現(xiàn)，在非常多的案件中，受害者沒有防范意識(shí)，從來沒有想過詐騙會(huì)發(fā)生在自己身上，往往是錢匯出去了，才反應(yīng)過來?！毖﹃?duì)長(zhǎng)說。

多位參加當(dāng)天論壇的專家對(duì)法治周末記者表示，網(wǎng)絡(luò)安全的保障不是單純一方的事情，既需要國(guó)家力量的打擊，也需要運(yùn)營(yíng)使用單位和網(wǎng)民個(gè)人強(qiáng)化防范意識(shí)，提升防范能力。

深圳警方甚至給當(dāng)?shù)氐你y行苛以了類似的“責(zé)任”——因?yàn)榫W(wǎng)絡(luò)犯罪案件的受害者通常都是通過銀行向行騙人轉(zhuǎn)賬匯款，警方根據(jù)每周的案件情況，匯總出當(dāng)周(網(wǎng)絡(luò)犯罪案件)最多使用于轉(zhuǎn)賬匯款的那家銀行，在銀行門口擺放黑牌，以作警示。

“銀行當(dāng)然會(huì)不滿，通過這樣就讓銀行多盡提醒顧客的責(zé)任，轉(zhuǎn)賬匯款是不是給陌生人，多問幾句，多提醒幾聲，有時(shí)候就能避免(損失)。黑牌一直在你門口，你這個(gè)銀行也臉面無光吧?！毖﹃?duì)長(zhǎng)說。

關(guān)于打擊網(wǎng)絡(luò)犯罪，幾位在論壇上發(fā)言的來自公安系統(tǒng)的專家都提到了要構(gòu)建完善的互聯(lián)網(wǎng)法律法規(guī)體系。

“總體上來說(打擊網(wǎng)絡(luò)犯罪)這方面的法律法規(guī)還是滯后?！宾目偣こ處熖岬搅司侥壳罢陂_展的打擊網(wǎng)絡(luò)謠言專項(xiàng)行動(dòng)，“兩高的司法解釋對(duì)我們來說還是及時(shí)。”

探索建立網(wǎng)絡(luò)安全部門(以下簡(jiǎn)稱“網(wǎng)安”)案件偵辦的新機(jī)制也在這次論壇中被提出。

網(wǎng)安通常被認(rèn)為是偵辦網(wǎng)絡(luò)犯罪的主體，但在目前的實(shí)踐中，網(wǎng)安主要負(fù)責(zé)偵辦兩種類型的案件，即刑法第285條非法侵入計(jì)算機(jī)信息系統(tǒng)罪和第 286條破壞計(jì)算機(jī)信息系統(tǒng)罪，其他案件因?yàn)楣茌牂?quán)的問題，一般需要“移送兄弟部門”偵辦。在網(wǎng)絡(luò)犯案數(shù)量持續(xù)增加、犯案手段日漸復(fù)雜之時(shí)，這被認(rèn)為不能最高效地打擊這類犯罪。

“但是，如果所有網(wǎng)絡(luò)犯罪案件全歸網(wǎng)安來管，也會(huì)面臨能力制約的問題，這其實(shí)也涉及到網(wǎng)安的定位?！宾目偣こ處熣f。

在提到如何構(gòu)建網(wǎng)絡(luò)安全綜合防控體系時(shí)，瞿總工程師提到他的建議之一是實(shí)行網(wǎng)絡(luò)實(shí)名制，并呼吁要提高網(wǎng)絡(luò)自治能力，構(gòu)建網(wǎng)絡(luò)道德誠(chéng)信體系。

而在基礎(chǔ)保障上，法制建設(shè)落后、網(wǎng)絡(luò)安全專門力量薄弱、經(jīng)費(fèi)投入不足等都是目前存在的問題?！罢Ｇ闆r下，網(wǎng)絡(luò)安全經(jīng)費(fèi)的投入至少應(yīng)占信息化投入的10%至15%，但這個(gè)方面目前我們明顯投入不夠。”

張?zhí)庨L(zhǎng)在介紹了美國(guó)等其他國(guó)家的相關(guān)做法后總結(jié)說，網(wǎng)絡(luò)自由是把雙刃劍，由此他也提到了公安部日前在全國(guó)范圍開展的打擊網(wǎng)絡(luò)謠言專項(xiàng)行動(dòng)。

網(wǎng)絡(luò)安全形勢(shì)的嚴(yán)峻也清晰見于這次中國(guó)互聯(lián)網(wǎng)安全大會(huì)上透露出來的數(shù)據(jù)。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任王主任說，根據(jù)該中心的抽樣監(jiān)測(cè)發(fā)現(xiàn)，僅在今年上半年，我國(guó)被木馬和僵尸程序控制的主機(jī)數(shù)量就高達(dá)693萬多臺(tái)。

“雖然比去年大幅度下降，但這個(gè)數(shù)字依然很驚人，而這些攻擊的服務(wù)器大多都在境外?！蓖踔魅握f。

最近一次令人印象深刻的網(wǎng)絡(luò)安全事件發(fā)生在8月25日，中國(guó).CN域名系統(tǒng)遭受大規(guī)模拒絕服務(wù)攻擊，導(dǎo)致包括新浪微博在內(nèi)的大量網(wǎng)站無法訪問使用，造成重大社會(huì)影響。這是黑客為攻擊一個(gè)游戲網(wǎng)站而造成的嚴(yán)重后果，該黑客不到一個(gè)月即在青島被抓獲。

針對(duì)目前嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)，張?zhí)庨L(zhǎng)在論壇上呼吁要提高網(wǎng)絡(luò)安全認(rèn)識(shí)和完善相關(guān)的政策法律，并建言對(duì)于未來的網(wǎng)絡(luò)安全保障，應(yīng)加快技術(shù)攻關(guān)，同時(shí)加強(qiáng)力量和能力建設(shè)外，統(tǒng)一領(lǐng)導(dǎo)，加強(qiáng)統(tǒng)籌。