網(wǎng)絡黑產(chǎn)類似病毒，互聯(lián)網(wǎng)平臺作為防守方，主要是被動防御，并不能從根源上杜絕。有些黑產(chǎn)的快速迭代能力甚至超過各平臺的技術迭代。業(yè)內(nèi)人士認為，真正有效的機制是在法律上進行嚴打。只有讓黑產(chǎn)從業(yè)者意識到其所要承擔的法律風險是其所獲得利益不能沖抵的，黑產(chǎn)才能真正被有效遏制。

全球每分鐘因網(wǎng)絡犯罪導致的經(jīng)濟損失高達290萬美元，每分鐘泄露的可標識數(shù)據(jù)記錄為8100條，而頭部企業(yè)每分鐘為網(wǎng)絡安全漏洞所付出的成本則達到25美元。

這組2018年的觸目驚心的數(shù)字來自公安部第三研究所網(wǎng)絡安全法律研究中心與百度近日聯(lián)合發(fā)布的《2019年網(wǎng)絡犯罪防范治理研究報告》(以下簡稱《報告》)。

正如《報告》所揭示，治理網(wǎng)絡犯罪、打擊網(wǎng)絡黑產(chǎn)，已成為互聯(lián)網(wǎng)發(fā)展中的必答題。

一直被嚴打，始終難根除。面對日益猖獗、技術手段不斷翻新的網(wǎng)絡黑產(chǎn)，如何才能實現(xiàn)有效治理?

新型網(wǎng)絡犯罪層出不窮

黑產(chǎn)，是黑色產(chǎn)業(yè)的簡稱，網(wǎng)絡黑產(chǎn)是指通過網(wǎng)絡利用非法手段獲取利益的行業(yè)，比如利用互聯(lián)網(wǎng)商業(yè)行為的漏洞實施攻擊以牟利。

《報告》提到，網(wǎng)絡黑產(chǎn)呈產(chǎn)業(yè)鏈組織嚴密、反偵察意識強烈、跨平臺實施犯罪、內(nèi)外部相互勾結(jié)等趨勢，主要類型包括電信詐騙、惡意程序、流量劫持、DDoS攻擊、侵犯公民個人信息等。

在近日由中國犯罪學學會、中國人民大學刑事法律科學研究中心、騰訊公司安全管理部聯(lián)合主辦的互聯(lián)網(wǎng)安全與刑事法制高峰論壇現(xiàn)場，主辦方搭建的“黑產(chǎn)實驗室”則更直觀展示了網(wǎng)絡黑產(chǎn)供給鏈的全流程。

手機群控、箱控設備、深度偽造AI“變臉換聲”、惡意爬蟲攻擊等網(wǎng)絡黑產(chǎn)場景，使用群控軟件自動增刪好友、收發(fā)信息等技術應用，讓現(xiàn)場觀眾深刻感受到網(wǎng)絡黑產(chǎn)的運行方式及危害性。

“網(wǎng)絡黑產(chǎn)犯罪已形成分工明確的上、下游黑產(chǎn)鏈條，而為各類網(wǎng)絡黑產(chǎn)提供支撐的供給鏈也劃分出物料、流量和支付三大要件。”現(xiàn)場工作人員告訴科技日報記者，其中，物料為網(wǎng)絡黑產(chǎn)提供犯罪原料和技術工具，流量負責觸達受害人群，支付解決黑產(chǎn)獲取贓款的資金通道。

隨著新技術的發(fā)展，這三個要素也正在發(fā)生變化。其中，網(wǎng)絡黑產(chǎn)的物料由此前的包括居民身份證件、銀行卡、手機卡、U盾的個人信息“四件套”，擴展到指紋、面容、聲音等生物信息。例如，有人利用“換臉”制作虛假的淫穢視頻進行傳播，還有犯罪團伙通過3D軟件合成“假臉”認證網(wǎng)絡平臺賬號，在受害人不知情的情況下，進行虛假注冊、刷單、薅羊毛、詐騙等不法行為。

騰訊安全管理部高級總監(jiān)黃凱指出，在非法支付結(jié)算環(huán)節(jié)，包括惡意注冊賬號仍然是源頭，虛擬商品交易成為主要渠道，非法支付渠道向普通個人賬號轉(zhuǎn)移的趨勢明顯，商戶支付接口被聚合支付平臺違法挪用情形增多，電商、通信運營商等大型可信商戶成為對抗新焦點。

隨著新技術、新業(yè)態(tài)的不斷涌現(xiàn)，網(wǎng)絡犯罪也呈現(xiàn)出新的犯罪類型及特點?！秷蟾妗氛J為，產(chǎn)業(yè)鏈利益關系復雜且發(fā)展迅速、存證取證難、犯罪跨平臺且資金流向分散等特點共同構(gòu)成了網(wǎng)絡黑產(chǎn)的治理困境。

各大網(wǎng)絡平臺成技術對抗主力

《報告》建議，打擊網(wǎng)絡黑產(chǎn)要做到生態(tài)治理，形成黑灰產(chǎn)治理聯(lián)盟，共享黑產(chǎn)情報、黑產(chǎn)人員和技術數(shù)據(jù)庫等;做到防治結(jié)合，通過個案及時優(yōu)化風險策略;做到社會共治，監(jiān)管機關與企業(yè)聯(lián)動，做好群眾普法工作等。

在這過程中，各大互聯(lián)網(wǎng)公司成為技術對抗網(wǎng)絡黑產(chǎn)的主力。

針對央視近日報道的電商平臺刷流量、假評論等黑色產(chǎn)業(yè)鏈一事，小紅書回應稱，黑產(chǎn)刷量行為是小紅書一直以來嚴厲打擊的對象，平臺早已設有獨立的反作弊技術團隊。今年以來，小紅書先后從平臺規(guī)則、用戶監(jiān)督等多個層面完善內(nèi)容治理措施，包括根據(jù)廣告違規(guī)詞限制，對化妝品、保健品、食品類商品的內(nèi)容描述展開全面清查，升級技術手段，嚴懲數(shù)據(jù)造假、虛假筆記。

該公司還表示，今年推出了“小紅書生態(tài)官”的舉報反饋機制，通過用戶對無法明確判定的筆記進行投票，來影響相關筆記的展示結(jié)果。截至目前，小紅書今年已處理涉及黑產(chǎn)賬號1881萬個，作弊筆記439萬篇。

騰訊則于2014年發(fā)布“守護者計劃”，聯(lián)合政府、企業(yè)等社會各界力量構(gòu)筑網(wǎng)絡安全生態(tài)體系，旨在用科技為公民信息安全提供全方位保護，協(xié)助警方打擊網(wǎng)絡黑產(chǎn)及其他犯罪，曾協(xié)助公安部破獲“9.27”特大竊取販賣公民個人信息案、“慈善富民”民族資產(chǎn)解凍詐騙案等。

今年8月，騰訊正式推出“守護者智能反詐中樞”，利用其AI技術、大數(shù)據(jù)分析能力和海量用戶優(yōu)勢來進一步打擊新型網(wǎng)絡黑產(chǎn)。據(jù)騰訊方面的數(shù)據(jù)，依靠守護者計劃智能反詐中樞的能力，2019年上半年，騰訊守護者計劃協(xié)助公安機關開展電信網(wǎng)絡詐騙及上游黑產(chǎn)打擊行動，協(xié)助各地公安機關共計破獲案件26件，抓獲人員1500余人，涉案金額近4億元。

公開資料顯示，百度也借助人工智能，通過百度大數(shù)據(jù)、威脅情報、深度學習等技術，建立了“百度安全網(wǎng)絡黑產(chǎn)監(jiān)測與檢測系統(tǒng)”，打擊網(wǎng)絡黑產(chǎn)。

遏制黑產(chǎn)要在法律上進行嚴打

事實上，網(wǎng)絡黑產(chǎn)類似病毒，互聯(lián)網(wǎng)平臺作為防守方，主要是被動防御，并不能從根源上杜絕。有些黑產(chǎn)的快速迭代能力甚至超過各平臺的技術迭代。業(yè)內(nèi)人士認為，真正有效的機制是在法律上進行嚴打。只有讓黑產(chǎn)從業(yè)者意識到其所要承擔的法律風險是其所獲得利益不能沖抵的，黑產(chǎn)才能真正被有效遏制。

華東政法大學知識產(chǎn)權學院教授叢立先此前曾表示，雖然刑法、網(wǎng)絡安全法、治安管理處罰法等對網(wǎng)絡黑產(chǎn)都能起到一定的規(guī)制作用，但由于網(wǎng)絡黑灰產(chǎn)包括的范圍很廣，因此并沒有一個專門的統(tǒng)一規(guī)定來規(guī)制網(wǎng)絡黑灰產(chǎn)。

今年10月，最高人民法院、最高人民檢察院聯(lián)合發(fā)布《關于辦理非法利用信息網(wǎng)絡、幫助信息網(wǎng)絡犯罪活動等刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》)對《刑法修正案九》新增網(wǎng)絡犯罪罪名作出了進一步的明確。

北京市海淀區(qū)人民法院近日公開審理了陳某、黃某非法利用信息網(wǎng)絡、竊取信用卡信息一案。此案也是《解釋》自11月1日起施行后，北京市按照該解釋辦理的第一件案件。根據(jù)《解釋》有關精神，凡是設立假冒金融機構(gòu)的釣魚網(wǎng)站，就已經(jīng)達到了“情節(jié)嚴重”標準，可以不再考慮數(shù)量或者獲利，而按照非法利用信息網(wǎng)絡罪定罪處罰。據(jù)此，海淀法院判決被告人陳某犯竊取信用卡信息罪，依法判處有期徒刑三年零六個月，并處罰金5萬元;判決被告人黃某犯竊取信用卡信息罪，依法判處有期徒刑三年零六個月，并處罰金5萬元。

無疑，法律的韁繩勒的越來越緊。但這只是個開始。

叢立先認為，執(zhí)法部門的整體水平還有進一步提高的空間。存在的主要問題是治理思路不夠清晰，工作方式被動性大于主動性。此外，還需解決治理部門眾多而又交叉、多頭管理、權責不清的問題，應進一步明晰管理部門的監(jiān)管權責。

公安部網(wǎng)絡安全保衛(wèi)局副局長許劍卓則表示，當前我國在網(wǎng)絡安全治理體系和治理能力建設方面還存在較大欠缺。國家層面國與國的利益矛盾、政府層面局部利益和整體利益的矛盾、社會層面?zhèn)€人利益和企業(yè)利益的矛盾，成為目前制約公安機關開展維護信息網(wǎng)絡安全工作的三大難點，“需要不同層面各個主體一起推動共同解決，尤其需要法律工作者加強研究。”

同時，也有業(yè)內(nèi)專家強調(diào)，網(wǎng)絡黑產(chǎn)犯罪形式較為復雜，企業(yè)、公眾均不能置身事外，應當協(xié)同抵制網(wǎng)絡黑產(chǎn)。公眾要提高警惕，不輕易打開有風險的網(wǎng)站、短信、鏈接等，盡量訪問具備安全協(xié)議的網(wǎng)站，受到網(wǎng)絡黑產(chǎn)侵權時，應及時向有關部門和網(wǎng)絡平臺反映維權。(操秀英)

關鍵詞： 網(wǎng)絡黑產(chǎn)“魔高一尺”