彭 昶，謝 鑫

（湖南省長沙市公安局，湖南 長沙 410005）

引言

隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)犯罪如雨后春筍，層出不窮，且分工越來越細(xì)，呈現(xiàn)產(chǎn)業(yè)化、規(guī)?；奶攸c(diǎn)。受互聯(lián)網(wǎng)黑色產(chǎn)業(yè)的隱蔽性和技術(shù)門檻所限，傳媒和公眾即使在黑產(chǎn)鏈暴露后，對其危害性、牟利手段等仍缺乏了解。正因如此，現(xiàn)有的互聯(lián)網(wǎng)黑色產(chǎn)業(yè)研究多是分析黑產(chǎn)的不同形式，內(nèi)容較為寬泛，對于黑產(chǎn)鏈某個具體環(huán)節(jié)的偵查難點(diǎn)或?qū)Σ邉t少有研究。2018 年4 月，湖南省長沙市公安機(jī)關(guān)破獲了全國第一起非法APP 推廣刷量的案件，即部督“1.10”計(jì)算機(jī)信息系統(tǒng)被破壞案（以下簡稱“1.10”案），一個非法推廣APP 的黑色產(chǎn)業(yè)鏈浮出水面。本文即以該案偵辦中發(fā)現(xiàn)的黑色產(chǎn)業(yè)鏈源頭——網(wǎng)絡(luò)廣告聯(lián)盟平臺為切入點(diǎn)，對網(wǎng)絡(luò)廣告聯(lián)盟黑色產(chǎn)業(yè)鏈犯罪問題進(jìn)行探討。

“1.10”案偵辦初始，是某國產(chǎn)品牌手機(jī)公司發(fā)現(xiàn)在湖南市場上流通的新款手機(jī)，在售前被人為預(yù)裝了大量APP 應(yīng)用，有的甚至無法卸載，導(dǎo)致手機(jī)卡頓必須返廠維修，用戶大量投訴。公安機(jī)關(guān)介入調(diào)查后，發(fā)現(xiàn)其他國產(chǎn)手機(jī)也存在同樣問題,且涉及全國23 個省市區(qū)。由于牽涉面廣，敏感度高，該案被公安部掛牌督辦。經(jīng)過三個多月的縝密偵查，一條自上而下，由網(wǎng)絡(luò)廣告聯(lián)盟平臺、軟件分發(fā)商、刷機(jī)點(diǎn)到手機(jī)渠道商，最后到消費(fèi)者的非法APP 推廣刷量的黑產(chǎn)鏈條被成功摧毀。該案共抓獲犯罪嫌疑人129 名，提取非法獲取的公民個人信息1 億余條，是國內(nèi)打擊非法APP 推廣刷量的第一案。然而，該案暴露出來的互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈源頭——網(wǎng)絡(luò)廣告聯(lián)盟存在的犯罪問題，在該案中因種種原因未能有效打擊。

近幾年，在公安機(jī)關(guān)偵破的幾起網(wǎng)絡(luò)黑產(chǎn)案件中，源頭均指向網(wǎng)絡(luò)廣告聯(lián)盟。如2017年宿遷警方偵破王某傳播淫穢物品案，王某經(jīng)營的多家淫穢網(wǎng)站能夠免費(fèi)瀏覽，無需繳費(fèi)而能夠長期運(yùn)營且盈利，主要原因是背后有網(wǎng)絡(luò)廣告聯(lián)盟提供了大量推廣資金；2011 年安徽蕪湖警方偵破張某慶等非法控制計(jì)算機(jī)信息系統(tǒng)案，張某慶為盜取網(wǎng)絡(luò)游戲賬號牟利，建設(shè)大量釣魚網(wǎng)站套取玩家賬號密碼，最后通過網(wǎng)絡(luò)廣告聯(lián)盟推廣釣魚網(wǎng)站，精準(zhǔn)找到受害人群，成功實(shí)施犯罪?？梢哉f，網(wǎng)絡(luò)廣告聯(lián)盟在網(wǎng)絡(luò)犯罪中起的作用遠(yuǎn)比我們想象的重要，正是網(wǎng)絡(luò)廣告聯(lián)盟源源不斷的向下游各類黑產(chǎn)提供“糧草軍需”，滋養(yǎng)甚至滋生著下游諸多的黑色產(chǎn)業(yè)鏈，才使很多網(wǎng)絡(luò)犯罪屢禁不絕。如何規(guī)范網(wǎng)絡(luò)廣告聯(lián)盟和打擊網(wǎng)絡(luò)聯(lián)盟黑產(chǎn)鏈犯罪，成為打擊網(wǎng)絡(luò)犯罪、凈化網(wǎng)絡(luò)空間的重中之重。

一、網(wǎng)絡(luò)廣告聯(lián)盟犯罪鏈條分析

網(wǎng)絡(luò)廣告聯(lián)盟是指集合網(wǎng)絡(luò)媒體資源組成的聯(lián)盟，由廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員組成，通過網(wǎng)絡(luò)廣告聯(lián)盟平臺幫助廣告主實(shí)現(xiàn)廣告投放，并進(jìn)行廣告投放數(shù)據(jù)監(jiān)測統(tǒng)計(jì)，廣告主則按照網(wǎng)絡(luò)廣告的實(shí)際效果向聯(lián)盟會員支付廣告費(fèi)的網(wǎng)絡(luò)廣告組織形式 。網(wǎng)絡(luò)廣告聯(lián)盟一方面能夠聚類資源，精準(zhǔn)匹配需求，節(jié)約了廣告主的時間和精力；另一方面也為許多網(wǎng)絡(luò)產(chǎn)業(yè)提供了可觀的利潤，一定程度上促進(jìn)了互聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展。但由于法律滯后和監(jiān)管不嚴(yán)，網(wǎng)絡(luò)廣告聯(lián)盟野蠻生長，導(dǎo)致網(wǎng)絡(luò)廣告聯(lián)盟日漸發(fā)展成為網(wǎng)絡(luò)犯罪的集散地。本文介紹的網(wǎng)絡(luò)廣告聯(lián)盟黑色產(chǎn)業(yè)鏈?zhǔn)侵笍V義的寄生在網(wǎng)絡(luò)廣告聯(lián)盟下，由利益驅(qū)動的各類網(wǎng)絡(luò)違法犯罪鏈條的集合。

（一）廣告主：網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈的資金源和驅(qū)動力

廣告主是指通過網(wǎng)絡(luò)廣告聯(lián)盟投放廣告，并按照網(wǎng)絡(luò)廣告的實(shí)際效果支付廣告費(fèi)用的甲方。在網(wǎng)絡(luò)世界，幾乎所有的網(wǎng)絡(luò)實(shí)體都是廣告主，都需要網(wǎng)絡(luò)廣告聯(lián)盟來做推廣，精準(zhǔn)找到自己的業(yè)務(wù)受眾。同理，幾乎所有的網(wǎng)絡(luò)違法犯罪活動都需要通過網(wǎng)絡(luò)廣告聯(lián)盟進(jìn)行廣告宣傳，擴(kuò)大受眾面，找到受害人群，才能牟利和生存，如網(wǎng)絡(luò)詐騙網(wǎng)站、賭博網(wǎng)站、傳銷網(wǎng)站、淫穢網(wǎng)站、侵權(quán)網(wǎng)站等。更高的活躍度和用戶數(shù)代表著更高的利潤收益，反過來又會促使這些從事網(wǎng)絡(luò)違法犯罪的廣告主投入更多經(jīng)費(fèi)，加大推廣力度，吸收更多受害人，形成一個惡性循環(huán)，社會危害性巨大。若廣告主的宣傳內(nèi)容本身就涉嫌違法犯罪，那么法律層面，網(wǎng)絡(luò)廣告聯(lián)盟平臺和聯(lián)盟會員都可能構(gòu)成廣告主相應(yīng)犯罪的共犯。

（二）聯(lián)盟平臺：網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈的指揮部與集散地

網(wǎng)絡(luò)廣告聯(lián)盟平臺的經(jīng)營模式，需要對聯(lián)盟會員進(jìn)行流量監(jiān)測和數(shù)據(jù)收集分析，并根據(jù)監(jiān)測結(jié)果和與廣告主的協(xié)議進(jìn)行后續(xù)費(fèi)用結(jié)算。目前市場上主流的結(jié)算模式有：CPA(按廣告投放實(shí)際效果計(jì)價結(jié)算),CPS(以實(shí)際銷售產(chǎn)品數(shù)量來換算廣告費(fèi)用)等多種。表面上看起來與網(wǎng)絡(luò)黑產(chǎn)犯罪沒有關(guān)系，但事實(shí)如何呢？

圖2 軟件分發(fā)商深圳某公司后臺服務(wù)器收集的數(shù)據(jù)截圖

在“1.10”案中，刷機(jī)點(diǎn)在給新手機(jī)灌裝大量APP 應(yīng)用的同時也在每一臺新手機(jī)中安裝了定制木馬插件，用于回傳手機(jī)數(shù)據(jù)，數(shù)據(jù)回傳至網(wǎng)絡(luò)廣告聯(lián)盟平臺和軟件分發(fā)商后臺服務(wù)器，用于雙方數(shù)據(jù)核算統(tǒng)計(jì)。圖1 是從軟件分發(fā)商深圳某科技有限公司后臺服務(wù)器提取的木馬插件回傳手機(jī)數(shù)據(jù)截圖，包括uploaddate（數(shù)據(jù)上傳時間）、activetime（數(shù)據(jù)激活時間）、apkid（激活的應(yīng)用ID ）、phoneimei（手機(jī)IMEI ）、MAC（網(wǎng)卡硬件地址）、sim（ SIM卡信息）、netip（網(wǎng)絡(luò)IP 地址）、 netarea（該IP 的實(shí)際地區(qū)）等15 項(xiàng)公民個人信息，數(shù)據(jù)量之大、數(shù)據(jù)類型之全觸目驚心。這些公民個人信息是否流入了黑市成為交易的商品，猶未可知。

偵查還發(fā)現(xiàn)，涉案的深圳和北京兩家某某科技公司的木馬除了后臺上傳數(shù)據(jù)，均具備遠(yuǎn)程控制手機(jī)的功能，以及后臺靜默安裝（比如用戶一起床發(fā)現(xiàn)手機(jī)莫名自動安裝了多款應(yīng)用）、“冒泡”（黑話，意思是在后臺遠(yuǎn)程控制，讓被推廣的APP 應(yīng)用顯示小紅點(diǎn)，吸引用戶點(diǎn)擊該APP）、“強(qiáng)拉活”（黑話，意思是后臺遠(yuǎn)程，以某個被推廣的APP 名義，發(fā)送一個后臺通知到該被灌裝手機(jī)，吸引用戶查看點(diǎn)擊）等功能，最大強(qiáng)度的保證激活率。該兩款木馬由專業(yè)的團(tuán)隊(duì)定制，軟件分發(fā)廠商和網(wǎng)絡(luò)廣告聯(lián)盟平臺都不同程度的參與，木馬制作團(tuán)隊(duì)會根據(jù)軟件分發(fā)商和網(wǎng)絡(luò)廣告聯(lián)盟平臺的需求，不斷更新迭代木馬、后期升級功能。被灌裝過的手機(jī)，系統(tǒng)安全機(jī)制形同虛設(shè)，用戶隱私面臨巨大泄露風(fēng)險。法律層面，網(wǎng)絡(luò)廣告聯(lián)盟平臺亦涉嫌構(gòu)成侵犯公民個人信息罪和破壞計(jì)算機(jī)信息系統(tǒng)罪的共犯。

（三）聯(lián)盟會員：網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈的實(shí)施主體

廣告聯(lián)盟黑產(chǎn)鏈下的聯(lián)盟會員是指注冊加入網(wǎng)絡(luò)廣告聯(lián)盟平臺，利用非法的手段投放網(wǎng)絡(luò)廣告聯(lián)盟廣告，并從網(wǎng)絡(luò)廣告聯(lián)盟平臺獲得收益的實(shí)體。網(wǎng)絡(luò)廣告聯(lián)盟黑色產(chǎn)業(yè)下的聯(lián)盟會員可以是“三無網(wǎng)站”，違法公司甚至是黑客個人，只要掌握有推廣渠道和媒體資源都可以成為會員。近些年來，一些“三無網(wǎng)站”例如黃色網(wǎng)站輕松繞過監(jiān)管，成為網(wǎng)絡(luò)廣告聯(lián)盟會員，以用戶點(diǎn)擊瀏覽或者注冊獲取廣告收益攫取利潤，公安機(jī)關(guān)多次組織專項(xiàng)行動進(jìn)行打擊，仍然無法徹底杜絕，就是因?yàn)闆]有搗毀三無網(wǎng)站的經(jīng)濟(jì)來源——網(wǎng)絡(luò)廣告聯(lián)盟。從手段上看，黑產(chǎn)鏈下的聯(lián)盟會員推廣主要有以下幾種手段。

流量劫持。曾經(jīng)有過這樣的上網(wǎng)經(jīng)歷，打開某網(wǎng)頁后不停的彈出廣告窗口，點(diǎn)進(jìn)去的網(wǎng)頁自動導(dǎo)航至另外一個未知的網(wǎng)頁，使用手機(jī)軟件時莫名出現(xiàn)低俗廣告，這就是流量劫持。所謂的流量劫持，是指通過一定的技術(shù)手段，控制用戶的上網(wǎng)行為，讓你打開不想打開的網(wǎng)頁，看到不想看的廣告，而這些劫持者都會從網(wǎng)絡(luò)廣告聯(lián)盟平臺獲得源源不斷的收入。

流量作弊。流量作弊是偷天換日，用劣質(zhì)流量替換優(yōu)質(zhì)流量。如A 媒體為優(yōu)質(zhì)媒體資源，某廣告主通過廣告聯(lián)盟平臺投放在A 媒體上的視頻貼片廣告代碼，在B網(wǎng)站頁面后臺進(jìn)行刷量， B媒體后臺被人為添加了A媒體的貼片廣告代碼，當(dāng)用戶打開B 媒體頁面時，就觸發(fā)了多條A 媒體貼片播放代碼。通過這樣的方式，黑產(chǎn)用劣質(zhì)流量替代優(yōu)質(zhì)流量，實(shí)現(xiàn)了超額收益。

SEO 導(dǎo)流。SEO（網(wǎng)站優(yōu)化排名）是以搜索引擎自然排名機(jī)制為基礎(chǔ)，對網(wǎng)站進(jìn)行站內(nèi)、站外優(yōu)化和修復(fù)，提高企業(yè)網(wǎng)站的關(guān)鍵詞的自然排名，獲得更多流量，提高推廣產(chǎn)品的曝光度 。實(shí)踐中，一些黃賭毒網(wǎng)站支付費(fèi)用，通過專業(yè)做排名的公司把一些行業(yè)“黑話”（例如“菠菜”是指博彩，“caoliu 社區(qū)”是指黃色網(wǎng)站草榴社區(qū)等）做成關(guān)鍵詞，搶占這些“黑話”關(guān)鍵詞搜索頁面靠前有利的位置，獲得高額流量，精準(zhǔn)找到受眾。

社交工具群發(fā)。社交工具群發(fā)是指利用微信等社交工具在群組上群發(fā)低俗廣告鏈接，點(diǎn)擊后通常是傳銷網(wǎng)站、黃色網(wǎng)站，掛馬鏈接或保健品廣告等。實(shí)際上，這些都是后臺機(jī)器人群控微信號進(jìn)行的群發(fā)，網(wǎng)絡(luò)廣告聯(lián)盟平臺根據(jù)群發(fā)的次數(shù)進(jìn)行收費(fèi)。如圖2、圖3 是在某廣告聯(lián)盟網(wǎng)站截取的微信群發(fā)收費(fèi)截圖。

圖2 微信群發(fā)收費(fèi)截圖

圖3 買賣微信群網(wǎng)頁截圖

“灌裝”應(yīng)用程序推廣刷量。 “灌裝”應(yīng)用程序是指在新手機(jī)銷售到用戶手中之前，對手機(jī)預(yù)裝軟件，采用技術(shù)手段批量地在設(shè)備中安裝應(yīng)用，并對手機(jī)操作系統(tǒng)進(jìn)行增、刪、改、擾，比如不允許用戶刪除預(yù)裝的軟件等手段，盡可能提高被推廣應(yīng)用的激活率、留存時間，獲取軟件推廣費(fèi)用。

近幾年，移動互聯(lián)網(wǎng)的興起，手機(jī)取代電腦成為越來越重要的流量入口。根據(jù)CNNIC統(tǒng)計(jì)，截至2018 年6 月，中國手機(jī)網(wǎng)民規(guī)模達(dá)到7.88 億，網(wǎng)民通過手機(jī)接入互聯(lián)網(wǎng)的比例高達(dá)98.3%。手機(jī)屏幕占據(jù)了人們越來越多的時間，也成為了爭奪用戶流量的主戰(zhàn)場，各大互聯(lián)網(wǎng)公司都投入大量資金推廣，但常規(guī)渠道見效慢，而APP 刷量增量快，效果好，因此越來越受到廣告主的青睞。

二、打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈犯罪的難點(diǎn)

（一）廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員相互隔離，全鏈條打擊難

廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員是通過契約協(xié)議，連接在一起的松散的網(wǎng)絡(luò)組織，存在物理空間和法律上的隔離，在現(xiàn)有的政策和環(huán)境下，打穿整個網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈條非常難。物理上，廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員分散在全國各地，辦案成本高，溝通協(xié)調(diào)難；法律層面，從共同犯罪角度看，廣告主、聯(lián)盟平臺和聯(lián)盟會員任何一環(huán)節(jié)有觸犯刑法，在明知的前提下，都可以進(jìn)行打擊。但無論是“明知”還是“應(yīng)知”都是內(nèi)在的心理狀態(tài)，都需要依靠外部事實(shí)加以推理和判斷，而這些外部事實(shí)的取證很難。在實(shí)踐中，黑產(chǎn)鏈很多內(nèi)部成員之間多數(shù)通過“陰陽”合同的方式提前規(guī)避了這一風(fēng)險。一份“陽”合同雙方約定不能以非法方式推廣，規(guī)避法律責(zé)任，以備監(jiān)督管理部門查閱，另一份“陰”合同無從查找，甚至沒有“陰”合同，全靠“約定俗成”，因此難以證明其主觀犯罪故意。

（二）網(wǎng)絡(luò)技術(shù)日新月異，偵查技術(shù)和意識滯后，發(fā)現(xiàn)犯罪難

網(wǎng)絡(luò)廣告聯(lián)盟經(jīng)營模式隱蔽，對偵查技術(shù)和偵查意識提出了新的挑戰(zhàn)。以“1.10”案為例，如果公司不報(bào)案，用戶可能還都覺得新手機(jī)卡頓是國產(chǎn)手機(jī)性能不行?，F(xiàn)有的偵查技術(shù)和偵查意識很難發(fā)現(xiàn)線索，原因主要有以下幾點(diǎn)：一方面是互聯(lián)網(wǎng)應(yīng)用技術(shù)發(fā)展迅速，產(chǎn)業(yè)界技術(shù)水平往往領(lǐng)先于偵查機(jī)關(guān)，行為人可以第一時間將新技術(shù)應(yīng)用于犯罪，而偵查機(jī)關(guān)通常只有在該類案件大量發(fā)生后才能獲知并查處其中的一小部分。比如流量劫持技術(shù)在廣告聯(lián)盟黑產(chǎn)業(yè)內(nèi)應(yīng)用許久，但是直到2015 年才由上海公安機(jī)關(guān)偵破全國流量劫持的第一案；另一方面是網(wǎng)絡(luò)廣告聯(lián)盟全程在網(wǎng)絡(luò)運(yùn)轉(zhuǎn)，犯罪隱蔽，很多違法推廣手段對受害者沒有明顯影響，不易覺察，無人報(bào)警，不易納入警方視線。例如“1.10”案中，刷機(jī)使用的第三方操作系統(tǒng)和預(yù)裝使用的第三方桌面與該品牌手機(jī)原生系統(tǒng)定制得一模一樣，一般用戶根本無法發(fā)覺，只是覺得多了很多APP，手機(jī)卡頓。又如2018年湘潭警方偵破的某公司破壞計(jì)算機(jī)信息系統(tǒng)劫持流量案，流量劫持發(fā)展到分地區(qū)、分時段隨機(jī)對部分用戶進(jìn)行流量劫持，因?yàn)榉?wù)器承載用戶量大，即使是隨機(jī)劫持部分用戶流量也收益可觀，不僅用戶，就連被劫持的網(wǎng)站主自己都不易發(fā)覺。

（三）電子證據(jù)特性復(fù)雜，違法證據(jù)難固化，分析取證難

首先，網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)犯罪鏈條長、環(huán)節(jié)多，且全程網(wǎng)上流轉(zhuǎn)，產(chǎn)生的電子數(shù)據(jù)存儲介質(zhì)數(shù)量大、種類多、表現(xiàn)形式多樣。偵查人員在面對具體案件時，容易混淆電子證據(jù)與其他證據(jù)的收集方法，導(dǎo)致電子證據(jù)取證方法不當(dāng)，影響案件偵辦。其次，在計(jì)算機(jī)犯罪取證技術(shù)不斷發(fā)展的同時，數(shù)據(jù)加密技術(shù)，計(jì)算機(jī)反取證技術(shù)也不斷發(fā)展。所謂計(jì)算機(jī)反取證技術(shù)，即通過刪除或隱藏電子數(shù)據(jù)等技術(shù)手段，導(dǎo)致偵查人員在調(diào)查取證時無法找到有效的電子數(shù)據(jù) 。

誠然，電子證據(jù)取證問題是困擾打擊網(wǎng)絡(luò)犯罪的一個普遍性問題，但網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)犯罪不管是從廣度還是深度都非一般網(wǎng)絡(luò)犯罪可比擬。幾乎所有類型網(wǎng)絡(luò)犯罪都可以在網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈中找到身影，電子取證的難度也更大。

（四）虛擬身份難實(shí)名，軌跡匿蹤難溯源，案件偵破難

黑產(chǎn)從業(yè)者長期浸淫互聯(lián)網(wǎng)行業(yè)，反偵察意識強(qiáng)，給公安機(jī)關(guān)偵破案件帶來極大的難度。首先，虛擬身份難以實(shí)名。在我國，從他人實(shí)名認(rèn)證的手機(jī)號、銀行卡號（分別被稱作“三件套”“四件套”），到虛擬身份注冊、養(yǎng)號、售賣已經(jīng)形成了一條完整的產(chǎn)業(yè)鏈。犯罪分子能夠輕易購買到犯罪所需要的所有身份掩飾自己，給落地偵查造成困難。其次，技術(shù)上難溯源，網(wǎng)絡(luò)犯罪分子做案多使用VPN進(jìn)行IP代理，多級跳轉(zhuǎn)，專業(yè)黑客還會對入侵的痕跡進(jìn)行打掃，技術(shù)上溯源難度大。

三、打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)鏈的對策建議

（一）推動偵企合作，積極引導(dǎo)移動互聯(lián)網(wǎng)企業(yè)參與案件偵查

相比于偵查機(jī)關(guān)，互聯(lián)網(wǎng)企業(yè)在發(fā)現(xiàn)和查處網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)犯罪方面以及電子取證方面有著技術(shù)和數(shù)據(jù)上的絕對優(yōu)勢。推動偵企合作，對打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)犯罪會起到倍增器的作用 。實(shí)踐中，相關(guān)企業(yè)所開發(fā)的軟件、系統(tǒng)以及提供的案件線索和證據(jù)，在案件偵辦中均發(fā)揮了極為重要的作用。例如2018 年在騰訊守護(hù)者計(jì)劃的協(xié)助下，公安機(jī)關(guān)打擊各類網(wǎng)絡(luò)黑灰產(chǎn)效果顯著，共計(jì)破獲案件145 件，抓獲人員超過3200 人，涉案金額超過110 億元 。同時，打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)犯罪，也符合互聯(lián)網(wǎng)企業(yè)的商業(yè)利益與社會責(zé)任。許多移動互聯(lián)網(wǎng)企業(yè)特別是大型互聯(lián)網(wǎng)企業(yè)具有打擊網(wǎng)絡(luò)犯罪的強(qiáng)烈意愿，大多數(shù)情況下他們自己就是互聯(lián)網(wǎng)黑產(chǎn)的受害者。

目前偵企合作雖然取得一定成果，但更多的是個案中的合作。要有效打擊黑產(chǎn)犯罪，有必要建立網(wǎng)絡(luò)犯罪預(yù)防、預(yù)警和案件線索移交等長效合作機(jī)制。未來，偵查機(jī)關(guān)應(yīng)引導(dǎo)和鼓勵互聯(lián)網(wǎng)企業(yè)加快技術(shù)研發(fā)，強(qiáng)化企業(yè)互聯(lián)網(wǎng)監(jiān)測、預(yù)警能力。對于一些收到舉報(bào)頻繁的平臺，可以引導(dǎo)其建立“案件池”，將其主動監(jiān)測發(fā)現(xiàn)的異常行為及時逐一或批量移交偵查機(jī)關(guān)甄別、經(jīng)營或查辦，甚至與偵查機(jī)關(guān)共建網(wǎng)絡(luò)犯罪舉報(bào)平臺，便于第一時間查證線索和采取相應(yīng)偵查措施。值得注意的是，在開展偵企合作時，偵查機(jī)關(guān)必須嚴(yán)守主導(dǎo)地位，保持與企業(yè)間的距離，注意數(shù)據(jù)保密。

（二）暢通與工商部門、通信管理部門之間的協(xié)作機(jī)制

治理網(wǎng)絡(luò)廣告聯(lián)盟亂象，僅靠公安機(jī)關(guān)一家能力有限，可以通過高層協(xié)調(diào)，充分調(diào)動工商部門、通信管理部門的積極性，完善部門間的協(xié)作機(jī)制，找到各個部門利益的契合點(diǎn)，引入必要的考核機(jī)制。一方面，加強(qiáng)與工商管理部門之間的線索移交。目前公安機(jī)關(guān)和工商部門的合作極少，在打擊網(wǎng)絡(luò)廣告聯(lián)盟犯罪時往往各自為戰(zhàn)，沒有形成合力。網(wǎng)絡(luò)廣告聯(lián)盟的行政監(jiān)管主體是工商部門，工商部門在案件調(diào)查中依據(jù)《廣告法》《反不正當(dāng)競爭法》實(shí)施行政處罰收集證據(jù)的時候，往往能發(fā)現(xiàn)很多犯罪線索或者定案的證據(jù)，同樣，公安機(jī)關(guān)在查處相關(guān)犯罪時，由于很多原因也有夠不上刑事處罰但能夠行政處罰的線索。由于兩部們?nèi)狈τ行У臏贤C(jī)制，導(dǎo)致能夠刑事處罰的沒有進(jìn)行刑事處罰，能夠行政處罰的沒有進(jìn)行行政處罰，對犯罪沒有形成有效的震懾。兩部門應(yīng)當(dāng)建立有效的線索移交機(jī)制，完善合作共享通道 。另一方面，加強(qiáng)與通信管理部門、工商部門的信息共享。根據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第四條的規(guī)定，未取得ICP 許可或備案不得從事互聯(lián)網(wǎng)信息服務(wù)。通信管理部門掌握著域名、ICP 許可或備案、服務(wù)器運(yùn)營、網(wǎng)絡(luò)接入等重要數(shù)據(jù)和資源，工商部門掌握著大量的網(wǎng)絡(luò)經(jīng)營主體的企業(yè)法人信息，這些信息對打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)非常重要。如果公安機(jī)關(guān)能夠居中協(xié)調(diào)，促使三部門開展網(wǎng)絡(luò)監(jiān)管協(xié)作和數(shù)據(jù)共享，那么打擊網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)的能力將再上一個新臺階。

（三）探索建立網(wǎng)絡(luò)廣告聯(lián)盟強(qiáng)制可溯源機(jī)制

一直以來，網(wǎng)絡(luò)廣告聯(lián)盟平臺對廣告主身份合法性審核形同虛設(shè)，對聯(lián)盟會員非法的推廣手段置若罔聞，導(dǎo)致網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)野蠻生長，關(guān)鍵就在于監(jiān)管、打擊難度大而違法成本低、利潤高。若想從根源上解決問題，就要讓網(wǎng)絡(luò)廣告聯(lián)盟每個環(huán)節(jié)都暴露在陽光之下，即建立起一套可追溯的倒查機(jī)制，強(qiáng)化廣告聯(lián)盟各個主體之間的身份認(rèn)證責(zé)任和審核義務(wù)。具體說來，即要求每個廣告聯(lián)盟平臺必須去工商部門注冊，留存平臺地址（包括服務(wù)器地址，公司地址）、法人代表等；廣告聯(lián)盟應(yīng)該對外公示其聯(lián)盟會員，接受社會監(jiān)督；每個廣告位和應(yīng)用程序（包含手機(jī)APP）必須在規(guī)定位置標(biāo)明推廣的廣告聯(lián)盟的名稱和備案號。同時不允許多層轉(zhuǎn)包，即不允許私自將廣告源或者廣告再次轉(zhuǎn)包給網(wǎng)絡(luò)聯(lián)盟廣告體系之外的第三方，否則將破壞溯源體系，亦不利于廣告聯(lián)盟的健康發(fā)展。溯源機(jī)制雖然課以廣告聯(lián)盟各主體的登記義務(wù)，但對于網(wǎng)絡(luò)廣告聯(lián)盟監(jiān)管具有重要價值，既有利于震懾相關(guān)主體、防范違法犯罪行為，也有利于在發(fā)現(xiàn)違法線索后的倒查，將極大地降低辦案成本，維護(hù)網(wǎng)絡(luò)安全。

當(dāng)然，在簡政放權(quán)的背景下，溯源機(jī)制的建立不宜直接通過強(qiáng)制立法解決，而是應(yīng)該以行業(yè)利益為驅(qū)動力，循序漸進(jìn)。參考溯源機(jī)制在食品、藥品等領(lǐng)域的運(yùn)用方式，網(wǎng)絡(luò)廣告聯(lián)盟的溯源機(jī)制也可以首先通過行政指導(dǎo)、政策引導(dǎo)方式，鼓勵行業(yè)領(lǐng)先的幾個網(wǎng)絡(luò)廣告聯(lián)盟帶頭建立溯源體系，進(jìn)而帶動形成行業(yè)標(biāo)準(zhǔn)，在取得良好成效的基礎(chǔ)上，最終以部門規(guī)章等形式完善立法。

（四）以大型網(wǎng)絡(luò)廣告聯(lián)盟平臺為突破口重點(diǎn)防治

根據(jù)《CNNIC: 2019 年第43 次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，2018 互聯(lián)網(wǎng)廣告總體規(guī)模達(dá)3694 億，持續(xù)增長較快，其中80%以上集中在網(wǎng)絡(luò)廣告聯(lián)盟的平臺上，而網(wǎng)絡(luò)廣告聯(lián)盟中70%左右集中在百度聯(lián)盟、騰訊推廣、阿里媽媽等10 多家較大的網(wǎng)絡(luò)廣告聯(lián)盟手中。這就意味著，只要把這些較大的網(wǎng)絡(luò)廣告聯(lián)盟平臺作為突破口和切入點(diǎn)，就等于抓住了解決問題的關(guān)鍵環(huán)節(jié)?？梢远酱龠@些較大的網(wǎng)絡(luò)廣告聯(lián)盟開展自查自糾，進(jìn)而帶動整個網(wǎng)絡(luò)廣告聯(lián)盟實(shí)現(xiàn)自律管理，組建行業(yè)協(xié)會，出臺行業(yè)自律規(guī)定，并配合工商部門的監(jiān)管措施，形成常態(tài)化長效機(jī)制，切斷違法三無網(wǎng)站的廣告收入，斷絕其經(jīng)濟(jì)來源，使其無法繼續(xù)經(jīng)營。同時，利用網(wǎng)絡(luò)聯(lián)盟數(shù)據(jù)技術(shù)優(yōu)勢，合作開發(fā)網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)監(jiān)測預(yù)警平臺，挖掘案件線索，把握網(wǎng)絡(luò)廣告聯(lián)盟黑產(chǎn)最新動態(tài)和手法，積極開展研究，做好預(yù)警應(yīng)對措施。

結(jié)語

2019 年3 月國家市場監(jiān)督管理總局發(fā)布了《市場監(jiān)管總局關(guān)于深入開展互聯(lián)網(wǎng)廣告整治工作的通知》，要求壓實(shí)網(wǎng)絡(luò)廣告聯(lián)盟平臺責(zé)任，進(jìn)一步加大對違法互聯(lián)網(wǎng)廣告的懲治力度 。公安部也展開了為期三年的“凈網(wǎng)行動”，嚴(yán)懲為淫穢色情網(wǎng)站提供資金或費(fèi)用結(jié)算服務(wù)的網(wǎng)絡(luò)廣告聯(lián)盟，可見，網(wǎng)絡(luò)廣告聯(lián)盟的治理已經(jīng)成為凈化網(wǎng)絡(luò)空間的重中之中。未來網(wǎng)絡(luò)廣告市場還將繼續(xù)高速增長，網(wǎng)絡(luò)廣告聯(lián)盟犯罪者“發(fā)揮”的空間越來越大，如何有效應(yīng)對網(wǎng)絡(luò)廣告聯(lián)盟犯罪不斷升級的趨勢，考驗(yàn)著公安機(jī)關(guān)的智慧。