網絡黑產規模升級 須政企聯手打擊

“辛苦排練舞蹈、歌曲，結果信息還被泄露被騷擾。”這是演員王一博吐槽個人信息被泄露後發的一條吐槽微博。近日，他因手機號被人在網絡上兜售，遭遇了瘋狂粉絲的騷擾。

據瞭解，明星藝人信息泄露已非第一次，目前很多明星的個人信息在互聯網上被公開售賣，價格幾元到上百元不等。不僅是明星，公民個人信息被買賣的現象同樣屢見不鮮，雖然一直被嚴厲打擊，但卻難以根除。

售賣個人信息只是網絡黑產的冰山一角。近年來，隨着社會進入數字經濟時代，網絡黑產不再是散兵遊勇式的單打獨鬥，已經演化成具有專業分工、鏈條化運作特徵的產業。面對日益猖獗、方法手段不斷翻新的網絡黑產，如何才能實現有效治理，切實維護網絡空間安全？《法制日報》記者對此進行了採訪。

網絡黑產無孔不入

敲詐勒索騙財騙情

所謂網絡黑產，是指以互聯網為媒介，以網絡技術為主要手段，為計算機信息系統安全和網絡空間管理秩序，甚至國家安全、社會穩定帶來潛在威脅的非法產業。

近年來，與網絡黑產相關的報道不時出現在人們的視野裏，多次引起社會關注。特別是隨着短視頻的興起，流量博弈愈演愈烈，相關領域黑產鏈條已經規模化。

在今年“3⋅15”打假案例中，最誇張的要數國內流量小生蔡徐坤一條微博轉發量達到1億。這意味着3．37億用户中，每3個微博用户就有一人轉發。此事引發了輿論對於“買粉刷量”的討論。

據業內人士透露，目前各種流量造假站點超1000家，頭部刷量平台月流水達200萬元，國內刷量產業人員規模達900萬人。殊不知，在這些刷量操作手段的背後，不可避免地勾連着盜號、虛假宣傳、侵犯個人隱私、破壞計算機信息系統等違法行為。

提起網絡黑產，不得不提及曾經備受關注的全國首例電商平台差評師案。

2017年4月，杜某等3人共謀利用惡意差評在淘寶上敲詐商家。有挑選店鋪、選擇商品、下單、差評、敲詐商家的一整套流程，3人分工合作，共敲詐勒索數個商家。同年11月，法院以敲詐勒索罪判處杜某等3人緩刑並處罰金。

據瞭解，惡意差評是網絡黑產分子利用電商行業評價體系特性衍生而成的行為。惡意差評師正是利用賣家“求好評”的心理，進行集中式差評，讓賣家不得不為此買單刪差評，而這種通過惡意差評進行敲詐勒索的行為已涉嫌犯罪。

近期興起的網絡黑產中還有一種名為“跑分”的新形式，所謂“跑分”，就是利用自己的微信或者支付寶收款二維碼，替別人代收款，賺取佣金。這使得越來越多的普通用户成為黑產以及騙子們洗錢的幫兇。

在網絡黑產中，有一種名為“殺豬盤”的網絡騙局尤為可恨，它不僅騙財還騙情。

今年年初，廣西的宋女士談了一場兩個月的戀愛，但卻為此付出了500多萬元的代價。原來，她通過某知名婚戀網站認識了一名自稱從事軟件維護、開發工作的廣東男子，兩人很快便確定了戀愛關係。不久後，對方告訴她，自己能通過網絡平台賭博賺錢。於是，宋女士前前後後充值超過500萬元，最終網站無法提現，男友也人間蒸發。

這種新興的網絡騙局俗稱“殺豬盤”。騙子的目標多是成年單身女性，他們將這些受害者稱作豬，建立戀愛關係的過程稱為養豬，各類交友應用便成了豬圈，聊天工具作為豬食槽，一套培養感情的劇本是豬飼料，屠夫步步下套，最終被養肥的受害者只能走向屠宰場。

暗網助長網絡犯罪

溝通隱蔽難以追查

把一個行業界定為網絡黑產的關鍵要素是什麼？中國傳媒大學政法學院副院長王四新教授介紹説：“網絡黑產關鍵是黑，它是與白相對應的。這種手段肯定是違法或者是違反相關操作規程的，利用其獲取不正當的利益而形成的產業就是黑產。”

據介紹，網絡黑產一般呈現出兩大特點：一是違規違法的操作；二是這種違規違法的操作帶有欺騙性。例如在前台操作是正常的，但實際上在它的背後採用了一系列見不得人的手法。網絡黑產正是利用了網絡前後台人們對信息識別把控存在的差異，從而達到欺騙、誤導的目的，獲得巨大的利益，從而形成產業鏈條。

在中國傳媒大學政法學院法律系副主任鄭寧看來，網絡黑產是藉助互聯網技術、網絡媒介，為黑客攻擊、網絡黃賭、網絡詐騙、網絡盜竊、網絡水軍等違法犯罪活動提供幫助，並從中非法牟利的犯罪產業。因此，把一個行業界定為網絡黑產的關鍵要素，包括利用網絡技術、實施違法犯罪活動或為他人實施違法犯罪活動提供幫助、從中牟利。

鄭寧告訴《法制日報》記者，網絡黑產大致可分成四類，一是賬號身份類黑產，通常包括在網上各類平台，冒用他人身份進行實名註冊、認證網絡賬號或者開卡激活手機卡、銀行卡等；二是技術服務類黑產，主要通過軟、硬件開發，提供惡意腳本編寫、釣魚網頁搭建、網站滲透、網絡代理、流量劫持等；三是資金結算類黑產，諸如非法第四方支付平台、虛擬資產交易平台等，利用監管漏洞，為犯罪團伙提供隱蔽的資金流轉、結算渠道；四是營銷推廣類黑產，主要利用各類網絡資源，為網絡黃賭平台、詐騙網站等進行廣告投放和信息推送，增加網絡流量。

提及網絡黑產，就繞不開暗網，暗網中有大量非法信息和違禁商品在售，比如身份賬户信息、槍支毒品、色情視頻、假證偽鈔……

據鄭寧介紹，暗網複雜隱蔽，承載着大量的信息資源且魚龍混雜，成為助長網絡犯罪的重要工具。暗網能夠生存得益於隱匿性，主要表現為用户難以追查、溝通隱蔽、交易利用數字貨幣。

“使用網絡技術根治暗網沒有較好的辦法，由於暗網和比特幣的匿名性以及相對不高的技術使用門檻，使得新的暗網還在源源不斷產生，通過網絡去匿名化以及傳統的技術和執法手段完全摧毀暗網還任重道遠。”鄭寧説。

談及治理暗網的措施，鄭寧總結了四點：

其一，網絡安全技術是應對網絡威脅的最直接、最有效手段。國家有關政府部門也需牢牢把握技術根本，組織國內重點網絡安全研究院所，展開暗網治理技術專項工程攻關研究，儘快形成適應中國網絡空間治理需求的暗網管控技術能力。

其二，除了開發入侵和破壞洋葱路由等暗網服務的技術外，採取傳統的技術手段與行政執法措施相結合仍然是當前治理暗網犯罪的最主要手段。在當前條件下，國家需要重視對暗網的行政層面治理，充分利用執法手段來打擊暗網，通過聯合公安司法和網信管理部門組織開展專項暗網打擊行動，加大對暗網網站和利用暗網實施犯罪行為的監控和打擊力度。

其三，暗網信息量巨大而隱秘，需要進行長期的跟蹤調查、挖掘、分析等，這必然需要專業技術人員的參與支持。當前，通過尋求民間企業和機構提供技術、產品和工具幫助，是促進暗網治理的有力辦法。

其四，當前，國際網絡活動監管環境處於發展初期，國際上還沒有條約能夠促進世界各國協調一致的應對暗網威脅，而開展國際執法合作是目前處理暗網犯罪行為的有效辦法。

信息孤島亟待打破

多方合作填補漏洞

羊毛黨、黃牛黨、打碼黨、金融欺詐黨、小程序網賺黨，被稱為“黑產五毒”。據瞭解，許多人在不知不覺中成了網絡黑產的一環或者參與者。對於網絡黑產，人們該如何識別防範，避免成為網絡黑產的“待宰羔羊”？

對此，王四新認為，在網絡空間，如果想要自己的權益受到最少的算計和被算計，需要有基本的網絡素養，不該點的鏈接不要去點。同時，對各種各樣的帶有引誘性質的信息不要去隨便參與分享。此外，自己使用的一些App軟件，尤其是在使用社交媒體時要做一些相應設置，把一些漏洞阻止。

鄭寧建議：“首先，增強網絡安全保護意識，減少對於個人信息的泄露，拒絕訪問高風險、不良網站，不點擊來歷不明郵件或鏈接；其次，做好密碼管理，如不使用簡單密碼，定期更新密碼、不同平台使用不同賬户密碼；最後，安裝終端病毒檢測查殺工具，定期升級。”

那麼，該如何有效打擊網絡黑產呢？鄭寧認為，企業需要建立常態化審查機制，實現事先預警、事中阻斷，事後修補漏洞；藉助AI、大數據等新技術打擊網絡黑產；實現跨行業、跨政企聯防聯控，打破信息孤島。

鄭寧説，打擊網絡黑產需要網絡服務提供商、政府部門、互聯網企業的多方合作，如上海市信息安全行業協會協同多家企業發起成立了由互聯網、金融科技等覆蓋全行業企業組成的“威脅數據共享聯盟”；騰訊與上海市反電信網絡詐騙中心正式合作成立騰訊上海反電信網絡詐騙聯合實驗室，這些實例説明今後多方合作將成為打擊網絡黑產的有效工具。

“打擊網絡黑產是一個綜合的社會化的工程，需要各個環節、各個鏈條、各個參與主體的共同努力。”王四新説，從政府的角度上來講，可能是需要認認真真的落實網絡安全法為核心的基礎性的法律規範，讓企業在經營的過程中認真履行主體責任，切切實實的把網絡經營運作過程中的各漏洞進行填補，只有這樣才能夠擠壓網絡黑產的生存空間。