●蘇道敬 夏小帆
(河南檢察職業(yè)學(xué)院,河南 鄭州450000;浙江省金華市婺城區(qū)人民檢察院,浙江 金華321000)
網(wǎng)絡(luò)黑灰產(chǎn)是指依托于互聯(lián)網(wǎng),以計(jì)算機(jī)技術(shù)為手段,通過(guò)從事某些違法犯罪活動(dòng)以牟取暴利的行為。網(wǎng)絡(luò)黑灰產(chǎn)涉及網(wǎng)絡(luò)的各個(gè)領(lǐng)域,不但產(chǎn)值龐大、危害巨大,而且已經(jīng)形成了分工明確、上中下游緊密協(xié)作的產(chǎn)業(yè)鏈。在2019年春節(jié)前夕,各大網(wǎng)絡(luò)零售平臺(tái)在年貨節(jié)促銷時(shí),拼多多遭“黑灰產(chǎn)”薅羊毛,一時(shí)間把電商的灰色產(chǎn)業(yè)帶入大眾視野,短短9小時(shí)損失千萬(wàn)元。①這起事件,揭開(kāi)了國(guó)內(nèi)黑灰產(chǎn)“黑金”利益鏈的冰山一角。
據(jù)網(wǎng)絡(luò)資料顯示,2017年我國(guó)從事網(wǎng)絡(luò)黑產(chǎn)的人員已經(jīng)超過(guò)150萬(wàn)人,網(wǎng)絡(luò)黑產(chǎn)年產(chǎn)值規(guī)模已經(jīng)是千億級(jí)別,②網(wǎng)絡(luò)黑灰產(chǎn)無(wú)處不在,就像是存在于網(wǎng)絡(luò)經(jīng)濟(jì)中的“寄生蟲(chóng)”,危害時(shí)刻存在,所以我們要嚴(yán)格管制,不能任由其發(fā)展。現(xiàn)代社會(huì)是網(wǎng)絡(luò)社會(huì),網(wǎng)絡(luò)安全會(huì)影響到國(guó)家安全,會(huì)影響到經(jīng)濟(jì)社會(huì)的穩(wěn)定運(yùn)行,是能否建設(shè)成網(wǎng)絡(luò)強(qiáng)國(guó)的關(guān)鍵。網(wǎng)絡(luò)黑灰產(chǎn)充斥著網(wǎng)絡(luò)空間,廣大網(wǎng)友不能安心上網(wǎng),網(wǎng)絡(luò)生態(tài)也受到了破壞。網(wǎng)絡(luò)黑灰產(chǎn)造成的一系列后果已經(jīng)影響到國(guó)家網(wǎng)絡(luò)安全。
相對(duì)于傳統(tǒng)違法犯罪,網(wǎng)絡(luò)違法犯罪更加隱蔽,網(wǎng)絡(luò)黑灰產(chǎn)從業(yè)人員在條件合適時(shí)可以隨時(shí)隨地向其他區(qū)域?qū)嵤┣趾Γ遗c傳統(tǒng)案件不同,是以各種數(shù)據(jù)存在于網(wǎng)絡(luò)之中,這就給打擊網(wǎng)絡(luò)黑灰產(chǎn)帶來(lái)很大困境。主要表現(xiàn)為網(wǎng)絡(luò)黑灰產(chǎn)違法犯罪發(fā)現(xiàn)難、執(zhí)法主體不明確、取證執(zhí)法司法成本高、法律法規(guī)滯后等,導(dǎo)致網(wǎng)絡(luò)黑灰產(chǎn)的治理較為艱難。③
網(wǎng)絡(luò)黑灰產(chǎn)從技術(shù)、手段到實(shí)施環(huán)節(jié)和實(shí)施人員,分工明確,各層級(jí)之間既有緊密聯(lián)系、形成產(chǎn)業(yè)鏈條,又能夠分工明確、區(qū)分隔離,這就給治理帶來(lái)很大難題。以網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈為例,首先,要尋求被詐騙的對(duì)象,就要獲取廣大網(wǎng)民信息。從而形成專門(mén)從事數(shù)據(jù)販賣的經(jīng)銷商。其次,還需要技術(shù)和詐騙工具,這些也有專門(mén)的人員提供。另外,實(shí)施網(wǎng)絡(luò)詐騙,需要借助一定的平臺(tái)實(shí)施,在網(wǎng)絡(luò)平臺(tái)中,有網(wǎng)絡(luò)運(yùn)營(yíng)商還有專門(mén)的擔(dān)保平臺(tái)。最后詐騙到錢財(cái)后還需要洗錢,這又是一種分工。每一個(gè)環(huán)節(jié),就是一個(gè)網(wǎng)絡(luò)平臺(tái),網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈就是在這些平臺(tái)中來(lái)回轉(zhuǎn)動(dòng),這樣分工明確且隱蔽,大大增加了打擊難度。在2016年浙江“涅槃重生”軟件詐騙案件中,產(chǎn)業(yè)鏈的分工非常精細(xì),有5個(gè)層級(jí)之多,從軟件開(kāi)發(fā)、工具制作到軟件維護(hù),從銷售到售后,到最終的詐騙實(shí)施,每個(gè)環(huán)節(jié)都有專人負(fù)責(zé),職責(zé)明確。
根據(jù)《網(wǎng)絡(luò)安全法》之規(guī)定,公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)在依法維護(hù)國(guó)安全和偵查犯罪活動(dòng)時(shí),網(wǎng)絡(luò)運(yùn)營(yíng)商應(yīng)當(dāng)提供技術(shù)支持和協(xié)助。但是這項(xiàng)法律規(guī)定,在實(shí)踐中并沒(méi)有得到很好執(zhí)行。有些企業(yè)遭遇黑灰產(chǎn)侵害時(shí)并沒(méi)有及時(shí)報(bào)案,比如淘寶網(wǎng)店主遭遇惡意退款,多以默認(rèn)了事?;蛘哂行﹫?bào)案了,但是出于某種原因,并未積極主動(dòng)提供線索和證據(jù),甚至有些企業(yè)怕被牽連帶來(lái)不好影響而故意隱瞞證據(jù)或銷毀證據(jù)。從公檢法一方來(lái)說(shuō),公檢法人員中懂得技術(shù)的人并不多,專門(mén)研究技術(shù)的更少之又少,比如對(duì)于技術(shù)偵查環(huán)節(jié),一般基層公安機(jī)關(guān)的技偵力量不足。遇到技術(shù)難題,無(wú)法破解而導(dǎo)致案件停滯。
我國(guó)的網(wǎng)絡(luò)監(jiān)管力度、網(wǎng)絡(luò)違法犯罪打擊力度都有很大的提升空間。在依法監(jiān)管和打擊過(guò)程中,要改變思路,變被動(dòng)承受為主動(dòng)出擊,提前掌握案件線索,尋求技術(shù)支撐。同時(shí)網(wǎng)絡(luò)案件的監(jiān)管處理,不是一個(gè)部門(mén)的事情,需要多部門(mén)聯(lián)合。這里要注意,多部門(mén)聯(lián)合中不能有交叉或遺漏,要全責(zé)分明,明確每一個(gè)部門(mén)的職責(zé)。再者,取證也是監(jiān)管、打擊犯罪過(guò)程中的一個(gè)難題。特別是隨著網(wǎng)絡(luò)全球化、區(qū)域化的不斷加強(qiáng),網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈也逐步呈現(xiàn)全球化。通過(guò)境外的推銷電話或者外省市的電話推銷當(dāng)?shù)禺a(chǎn)品等情況屢屢發(fā)生。這些網(wǎng)絡(luò)黑灰產(chǎn)者灰借用國(guó)外手機(jī)號(hào)或服務(wù)器,在國(guó)內(nèi)開(kāi)展業(yè)務(wù)。不管哪種情況,都會(huì)產(chǎn)生跨區(qū)域或跨境案件,這就要求監(jiān)管和打擊力度要作出相應(yīng)調(diào)整,加強(qiáng)力度,應(yīng)對(duì)各種情況。
一是管理不善,數(shù)據(jù)泄露時(shí)有發(fā)生。信息化辦公已成為當(dāng)前主流,各行各業(yè)都在推行自動(dòng)化、信息化辦公,這其中數(shù)據(jù)是非常關(guān)鍵的要素。對(duì)于計(jì)算機(jī)行業(yè),進(jìn)行數(shù)據(jù)管理有先天優(yōu)勢(shì)。但是對(duì)于非計(jì)算機(jī)行業(yè),自身沒(méi)有技術(shù)條件、沒(méi)有能力管理,只能委托給外包公司,這就給辦公數(shù)據(jù)的安全帶來(lái)隱患。外包公司基于各種原因,都會(huì)對(duì)數(shù)據(jù)進(jìn)行備份。備份后的數(shù)據(jù)不排除被泄露或者出賣的可能性。二是缺乏正規(guī)的網(wǎng)絡(luò)數(shù)據(jù)交易渠道。互聯(lián)網(wǎng)時(shí)代,數(shù)據(jù)交易必不可少,但是目前并沒(méi)有好的交易途徑。三是網(wǎng)絡(luò)防御技能不足。網(wǎng)絡(luò)黑灰產(chǎn)之所以能獲取數(shù)據(jù),網(wǎng)絡(luò)防御技能不足,不能及時(shí)發(fā)現(xiàn)、修補(bǔ)漏洞是突出原因。2019年拼多多遭遇“薅羊毛”,作為一個(gè)網(wǎng)絡(luò)大公司,尚且被薅九小時(shí)才發(fā)現(xiàn),更不要說(shuō)是一般的公司。
我國(guó)的網(wǎng)絡(luò)法律規(guī)范在逐步完善,《網(wǎng)絡(luò)安全法》的實(shí)施極大地完善了我國(guó)的網(wǎng)絡(luò)法律法規(guī),刑法、治安管理處罰法等都有相關(guān)網(wǎng)絡(luò)安全的規(guī)定。但是網(wǎng)絡(luò)技術(shù)發(fā)展迅速,日新月異,涉及面廣,而法律具有局限性,立法總是滯后于社會(huì)現(xiàn)實(shí),這就導(dǎo)致現(xiàn)實(shí)法律規(guī)范不可能對(duì)所有網(wǎng)絡(luò)涉及的問(wèn)題進(jìn)行規(guī)范。所以在今后的治理中還需要政府出臺(tái)相關(guān)政策或規(guī)章等對(duì)網(wǎng)絡(luò)黑灰產(chǎn)進(jìn)行監(jiān)管和打擊。
1.重視網(wǎng)絡(luò)安全領(lǐng)域人才培養(yǎng)
在信息社會(huì),信息安全關(guān)乎國(guó)家安全,因此國(guó)家十分重視維護(hù)網(wǎng)絡(luò)安全,而網(wǎng)絡(luò)安全又依賴于網(wǎng)絡(luò)安全人才。但是目前各國(guó)網(wǎng)絡(luò)安全人才的缺口都很大,據(jù)統(tǒng)計(jì)分析,到2022年我國(guó)預(yù)計(jì)需要上百萬(wàn)的網(wǎng)絡(luò)安全人才。目前大學(xué)教育和網(wǎng)絡(luò)空間安全學(xué)科建設(shè)是培養(yǎng)網(wǎng)絡(luò)安全人才的主要途徑,這些人員主要都是本科及以上專業(yè)人才。但是由于科學(xué)起步晚,開(kāi)設(shè)院校少,據(jù)統(tǒng)計(jì),我國(guó)每年相關(guān)專業(yè)畢業(yè)的本碩學(xué)生不足一萬(wàn)人,遠(yuǎn)遠(yuǎn)不能滿足市場(chǎng)對(duì)人才的需求。為改善這種局勢(shì),建議企業(yè)與高校結(jié)合,定向培養(yǎng),通過(guò)在學(xué)校學(xué)習(xí)基礎(chǔ)理論知識(shí),由企業(yè)提供實(shí)習(xí)實(shí)踐機(jī)會(huì),理論與實(shí)踐密切集合,學(xué)生能夠理解自身所學(xué),促使其主動(dòng)學(xué)習(xí),進(jìn)而促進(jìn)網(wǎng)絡(luò)安全人才的培養(yǎng)。
網(wǎng)絡(luò)安全治理問(wèn)題,離不開(kāi)法律的支撐。將網(wǎng)絡(luò)安全治理與法律學(xué)習(xí)結(jié)合起來(lái),不管是網(wǎng)絡(luò)違法還是犯罪,都需要使用法律手段去處理。而現(xiàn)在各個(gè)高校鮮有將二者結(jié)合的專業(yè),法律專業(yè)不重視網(wǎng)絡(luò)相關(guān)法律,計(jì)算機(jī)專業(yè)不重視法律的普及法治意識(shí)。目前,全國(guó)有百余所大學(xué)設(shè)置了信息安全專業(yè),多所重點(diǎn)院校設(shè)置了網(wǎng)絡(luò)空間安全學(xué)院,網(wǎng)絡(luò)安全人才培養(yǎng)的教育體系已初步形成,但在企業(yè)安全人才需求和高校的培養(yǎng)體系間仍存在鴻溝,需要整個(gè)安全人才培養(yǎng)理念和體系的升級(jí)。
2.政府與互聯(lián)網(wǎng)企業(yè)協(xié)作
打擊防范網(wǎng)絡(luò)黑灰產(chǎn),不能僅靠政府部門(mén),更不能僅靠互聯(lián)網(wǎng)企業(yè)自身,而是需要雙方密切協(xié)作,共同出擊。網(wǎng)絡(luò)黑灰產(chǎn)涉及范圍廣,涉及人員多,涉及的法律適用問(wèn)題也比較復(fù)雜,因此需要公安、工商、電信等多部門(mén)聯(lián)合,借助互聯(lián)網(wǎng)企業(yè)專業(yè)技術(shù)手段,對(duì)網(wǎng)絡(luò)黑灰產(chǎn)進(jìn)行監(jiān)控和打擊。在涉及證據(jù)固定和法律適用時(shí),需要借助專門(mén)的網(wǎng)絡(luò)平臺(tái)來(lái)固定證據(jù),便于后續(xù)對(duì)案件深挖和司法時(shí)對(duì)案件正確運(yùn)用法律定性處罰。未來(lái)會(huì)有更多的人跨界進(jìn)入互聯(lián)網(wǎng)安全領(lǐng)域,如阿里公司已經(jīng)建立多個(gè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室,為治理網(wǎng)絡(luò)黑灰產(chǎn)奠定人才基礎(chǔ)。
1.規(guī)范網(wǎng)企信息管理
我國(guó)網(wǎng)絡(luò)安全法要求網(wǎng)絡(luò)相關(guān)行業(yè)組織為了行業(yè)健康發(fā)展,提高網(wǎng)絡(luò)防護(hù)水平,要加強(qiáng)行業(yè)自律,加強(qiáng)網(wǎng)絡(luò)安全保護(hù)。各社交平臺(tái)應(yīng)自覺(jué)按照網(wǎng)絡(luò)法律法規(guī)之規(guī)定,對(duì)網(wǎng)絡(luò)信息加強(qiáng)監(jiān)管、對(duì)內(nèi)容加強(qiáng)審核。一些重要信息集中的重點(diǎn)行業(yè)如金融保險(xiǎn)、信貸等,應(yīng)當(dāng)盡力健全信息安全防范系統(tǒng),謹(jǐn)防黑灰產(chǎn)攻擊。同時(shí)加強(qiáng)內(nèi)部人員管理,以防由以內(nèi)部人員工作失誤造成的信息泄露。擁有大量用戶數(shù)據(jù)的百度、阿里、騰訊等互聯(lián)網(wǎng)企業(yè)應(yīng)加強(qiáng)對(duì)數(shù)據(jù)的管理,規(guī)范合理使用數(shù)據(jù);加強(qiáng)人員管理,特別是關(guān)鍵崗位的人員,以防內(nèi)部出現(xiàn)漏洞,在政府和公安有需要時(shí),積極配合調(diào)查提供線索;各大網(wǎng)絡(luò)運(yùn)營(yíng)商都應(yīng)建立完善的舉報(bào)機(jī)制,在平臺(tái)設(shè)置專門(mén)舉報(bào)通道,集全社會(huì)之力來(lái)打擊網(wǎng)絡(luò)黑灰產(chǎn)。
2.請(qǐng)第三方機(jī)構(gòu)參與
前面提到我國(guó)的網(wǎng)絡(luò)安全人才缺口極大,而懂法律又懂網(wǎng)絡(luò)技術(shù)的人才更是稀缺,這就給網(wǎng)絡(luò)監(jiān)管和治理帶來(lái)很大難題。可能實(shí)施網(wǎng)類黑灰產(chǎn)中的某些違法犯罪行為不需要太多技術(shù)含量,但是對(duì)于網(wǎng)絡(luò)安全的監(jiān)管和治理卻需要極強(qiáng)的專業(yè)性。網(wǎng)絡(luò)安全人才缺乏的情況下,第三方機(jī)構(gòu)的作用就凸顯出來(lái)。比如在電子存證方面,電子證據(jù)的取證要求比傳統(tǒng)取證更迅速、提取保存要求都更高。傳統(tǒng)的證據(jù)固定機(jī)構(gòu)公證處難以滿足互聯(lián)網(wǎng)存證的需求,而專業(yè)的第三方電子機(jī)構(gòu)則能滿足。第三方機(jī)構(gòu)開(kāi)發(fā)出存證程序,在獲得公證處、鑒定機(jī)構(gòu)合作的前提下,從當(dāng)事人手中獲取證據(jù)。這樣當(dāng)事人就可以借助第三方以相對(duì)低的價(jià)格實(shí)施對(duì)電子類證據(jù)進(jìn)行存證。如此可見(jiàn)在存證中引入第三方機(jī)構(gòu),能夠打打提升存證的效率,降低存證成本。電子證據(jù)得以提取,這對(duì)于打擊網(wǎng)絡(luò)黑灰產(chǎn)具有很好的推動(dòng)作用。④
我國(guó)網(wǎng)絡(luò)立法起步較晚,直到2017年才有第一部法律層面的《網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)已滲透社會(huì)生活的各個(gè)方面,那么法律法規(guī)也就要有相應(yīng)的變化,當(dāng)前我國(guó)應(yīng)加強(qiáng)網(wǎng)絡(luò)法治建設(shè),完善網(wǎng)絡(luò)法治體系,以有效監(jiān)控和打擊網(wǎng)絡(luò)黑灰產(chǎn),維護(hù)和實(shí)現(xiàn)國(guó)家網(wǎng)絡(luò)空間安全。一是設(shè)置獨(dú)立的網(wǎng)絡(luò)黑產(chǎn)罪名。隨著網(wǎng)絡(luò)違法犯罪案件增多,有必要專門(mén)立法規(guī)范網(wǎng)絡(luò)犯罪罪名和定罪量刑標(biāo)準(zhǔn),以實(shí)現(xiàn)精準(zhǔn)打擊。二是在必要時(shí)及時(shí)出臺(tái)相關(guān)司法解釋。網(wǎng)絡(luò)黑灰產(chǎn)隨時(shí)會(huì)出現(xiàn)新情況、新手段,為更好地服務(wù)于司法實(shí)踐,必要時(shí)應(yīng)及時(shí)出臺(tái)切合實(shí)際的司法解釋、操作指南等,以提升法律法規(guī)的可操作性和引導(dǎo)性。同時(shí),對(duì)于個(gè)人信息的管理和使用等問(wèn)題,進(jìn)一步明確互聯(lián)網(wǎng)之間服務(wù)器租用等規(guī)定。
網(wǎng)絡(luò)是把雙刃劍,在給人們帶來(lái)巨大便利的同時(shí),也帶來(lái)了網(wǎng)絡(luò)黑灰產(chǎn)。網(wǎng)絡(luò)黑灰產(chǎn)已滲透到網(wǎng)絡(luò)的各個(gè)領(lǐng)域,給網(wǎng)絡(luò)造成巨大的安全隱患,需引起社會(huì)的廣泛關(guān)注。治理網(wǎng)絡(luò)黑灰產(chǎn),需要探索新的治理策略,建立多部門(mén)協(xié)同機(jī)制、加強(qiáng)網(wǎng)絡(luò)監(jiān)管和打擊力度、完善立法,以期能為遏制網(wǎng)絡(luò)黑灰產(chǎn)、凈化網(wǎng)絡(luò)空間、維護(hù)網(wǎng)絡(luò)安全出謀劃策。
注釋
①互聯(lián)網(wǎng)黑灰產(chǎn)“薅羊毛”隱蔽高效拼多多慘中招[EB/OL].2019-01-27,https://tech.sina.com.cn/i/2019-01-21/doc-ihqfskcn8918665.shtml。
②羊毛黨千億產(chǎn)業(yè)鏈:企業(yè)輕則損失千萬(wàn)重則直接破產(chǎn)[EB/OL].2019-01-23,http://www.360doc.com/content/19/0123/07/22953_810729257.shtml。
③李張光:網(wǎng)絡(luò)黑灰產(chǎn)業(yè)治理困境[EB/OL].2017-12-12,http://www.mzyfz.com/cms/benwangzhuanfang/xinwenzhongxin/zuixinbaodao/html/1040/2017-12-12/content-1307392.Html。
④張延來(lái).網(wǎng)絡(luò)法戰(zhàn)地筆記——互聯(lián)網(wǎng)飯從業(yè)者進(jìn)階指引[M].法律出版社,2019。