财讯：新型互联网犯罪层出不穷 怎么才能实现比较有效治理?

本篇文章2880字，读完约7分钟

网络黑产就像病毒，网络平台作为防守方，首要的是被动防御，不能从根源上根除。 一些黑生产的快速迭代能力超过了各平台的技术迭代。 业内人士认为，真正有效的机制是法律上的严惩。 只有让黑产劳动者认识到应该承担的法律风险不能被其利益抵消，黑产才能真正得到有效的抑制。

全球1分钟网络犯罪造成的经济损失达到290万美元，1分钟泄露的可识别数据记录为8100件，头部企业1分钟网络安全漏洞高达25美元。

这一年触目惊心的数字来自公安部第三研究所网络安全法律研究中心和百度近日联合发布的《年网络犯罪防控研究报告》(以下简称《报告》)。

《报告》指出，治理网络犯罪，打击网络黑生产，已成为网络快速发展的必然解答。

一直被打得很厉害，终于很难根除。 面对日益猖獗、技术手段不断翻新的互联网黑生产，如何实现更有效的管理呢？

新的网络犯罪层出不穷

黑产是黑产业的简称，网络黑产是指通过互联网利用非法手段获利的领域，例如利用互联网商业行为的脆弱性实施攻击来获利。

《报告》指出，网络黑产存在产业链组织严密、反侦察意识强、跨平台实施犯罪、内外相互勾结等趋势，第一类为电信诈骗、恶意程序、流量劫持等

最近，在中国犯罪学学会、中国人民大学刑事法律科学研究中心、腾讯企业安全管理部联合主办的网络安全与刑事法制高峰论坛现场，主办单位建设的黑产实验室更直观地展示了网络黑产供应链的全流程。

手机群控、盒子控制设备、深度伪造ai转换声音、恶意爬虫攻击等网络黑产场景，通过使用群控软件自动删除好友、收发新闻等技术应用，让现场观众深刻感受到网络黑产的运行方法和危害性。

网络黑产犯罪形成了分工确定的上下游黑产链，支持各类网络黑产的供应链也分为材料、流量和支付三个要件。 现场工作人员向科技日报记者表示，其中，材料为互联网黑生产提供犯罪原料和技术工具，流量接触受害者群，处理黑生产并支付收缴赃款的资金通道。

随着新技术的迅速发展，这三个要素也在发生变化。 其中，网络黑产材料从此前的包括居民身份证、银行卡、手机卡、u盾在内的个人新闻4套传播到指纹、面部、语音等生物新闻。 例如变脸制作虚假淫秽视频发布的人，犯罪组织用3d软件合成虚假人脸认证互联网平台的账户，在受害者不知情的情况下进行虚假登记、打印、羊毛、诈骗等不法行为的人。

腾讯安全管理部高级管理层黄凯表示，作为非法支付结算的一部分，含有恶意注册账号依然是源头，虚拟商品交易成为首要渠道，非法支付渠道转移到普通个人账号的趋势明显， 指出，商户支付接口被非法挪用于聚合支付平台的现象不断增加，电商、电信运营商等巨头信任商户成为对抗的新焦点。

随着新技术、新业态的出现，网络犯罪也呈现出新的犯罪类型和优越性。 《报告》认为，产业链利益相关多、复杂、快速发展、取证难、犯罪跨平台、资金流动分散等优势共同构成了互联网黑色生产的治理困境。

各大互联网平台将在技术上对抗主力

《报告》提出，打击互联网黑生产要进行生态管理，形成黑灰生产管理联盟，与黑生产信息、黑生产者共享技术数据库等。 防治相结合，通过案例及时优化风险战略做好社会共治、监管机构与公司联动、群众一般法律工作等。

在这个过程中，各大网络企业成为了对抗互联网黑产的技术主力。

对于央视近期报道的EC平台刷流量、假评论等黑色产业链，小红书( RED )表示:“黑产刷量行为一直以来都是小红书( RED )严厉打击的对象，平台上已经有了独立的反作弊技术奇 今年以来，小红书( RED )从平台规则、客户监督等多层面的完整文案管理措施出发，根据广告语的限制，全面清查化妆品、保健品、食品类商品的文案描述，升级技术手段，严查数据造假、虚假笔记，

该公司还表示，今年，通过顾客对无法判定的笔记本进行投票，发布了对相关笔记本展示结果产生影响的小红书( RED )生态官的通报反馈机制。 迄今为止，小红书( RED )已解决黑产账户1881万个，作弊笔记本439万个。

腾讯于2007年出台守护者计划，联合政府、公司等社会各界力量构建网络安全生态体系，运用科技为公民新闻安全提供各方面保护，协助警方打击网络黑产和其他犯罪，公安部9.27特大窃取公民个人新闻

今年8月，腾讯正式推出守护者智能反欺诈中枢，利用其ai技术、大数据观察能力和大量客户特点，进一步打击新型互联网黑生产。 根据腾讯方面的数据，依托守护者计划智能反诈骗中枢的能力，年上半年，腾讯守护者计划协助公安机关开展电信网络诈骗和上游黑产打击行动，协助各地公安机关共破26起案件，被逮捕者1500人，涉案金额近4亿元。

公开资料显示，百度也利用人工智能，通过百度大数据、威胁信息、深度学习等技术，建立了百度安的全网络黑生产监控和检测系统，打击了互联网黑生产。

控制黑产必须在法律上予以严惩

事实上，互联网的黑产就像病毒，网络平台作为防守端，首要的是被动防御，无法从根源上根除。 一些黑生产的快速迭代能力超过了各平台的技术迭代。 业内人士认为，真正有效的机制是法律上的严惩。 只有让黑产劳动者认识到应该承担的法律风险不能被其利益抵消，黑产才能真正得到有效的抑制。

华东政法大学知识产权学院教授丛立先此前指出，刑法、网络安全法、治安管理处罚法等对网络黑产可以起到一定的规制作用，但由于网络黑灰产范围广，没有专门统一的规定来规制网络黑灰产

今年10月，最高人民法院、最高人民检察院联合发布了《关于非法使用新闻网络犯罪活动等刑事案件适用法律若干问题的解释》(以下简称《解释》)，进一步确定了《刑法修正案九》的网络犯罪罪

北京市海淀区人民法院近日公开审理了陈某、黄某非法利用新闻网络窃取信用卡新闻的案件。 该事件也是《解释》自11月1日起施行后，北京市按照该解释处理的第一起事件。 根据《解释》的精神，设立虚假金融机构网络钓鱼网站已经达到情节严重的标准，可以不考虑数量和利益，以非法利用新闻互联网罪予以处罚。 据此，海淀法院判决被告陈某犯盗窃信用卡新闻罪，依法判处有期徒刑三年六个月，并处罚金五万元。 判决被告黄某犯盗窃信用卡新闻罪，依法判处有期徒刑三年六个月，并处罚金五万元。

确实，法律的缰绳越来越紧了。 但这只是开始。

丛立先认为，执法机构的整体水平还有进一步提高的空间。 第一个问题是管理思路不清晰，从事方法的被动性大于能动性。 另外，要处理管理部门多而交叉、多头管理、权责不清的问题，要进一步明确管理部门的管理责任。

公安部网络安全保卫局副局长许剑卓表示，目前我国在网络安全管理体系和管理能力建设方面还存在较大不足。 国家级国与国利益矛盾、政府级局部利益与整体利益矛盾、社会级个人利益与公司利益矛盾，目前已成为制约公安机关新闻网络安全事业开展的三大难点，需要不同层次的主体一起推进共同处理，特别是法律工作者进行研究

业内专家还强调，互联网黑产犯罪形式多而复杂，公司和公众都无法置身事外，必须配合抵制互联网黑产。 公众要提高警惕，不要轻易打开有风险的网站、邮件、链接等，尽量访问安全协议网站，如果受到互联网黑产权侵害，要及时向有关部门和互联网平台反映维权