于陽，鄭鈞元

(天津大學(xué)法學(xué)院，天津 300072)

當前，賭博、詐騙、非法傳銷等傳統(tǒng)犯罪借助互聯(lián)網(wǎng)蔓延變異，各類網(wǎng)絡(luò)違法犯罪層出不窮，依托互聯(lián)網(wǎng)上的宣傳推廣、技術(shù)支撐、物料供應(yīng)、支付結(jié)算等關(guān)鍵環(huán)節(jié)，滋生進化出復(fù)雜的網(wǎng)絡(luò)犯罪生態(tài)體系，“資金鏈”“技術(shù)鏈”“信息鏈”盤根錯節(jié)，集團化、智能化、平臺化特征明顯，形成了組織嚴密、分工明確、彼此依賴的網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條，網(wǎng)絡(luò)黑灰產(chǎn)已成為影響網(wǎng)絡(luò)安全最核心的問題。本文以網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)鏈的關(guān)鍵環(huán)節(jié)、打擊網(wǎng)絡(luò)黑灰產(chǎn)面臨的重要問題和治理對策為研究重點，通過對網(wǎng)絡(luò)安全及犯罪治理理論的研究借鑒，以及對國內(nèi)打擊網(wǎng)絡(luò)黑灰產(chǎn)情況進行梳理，希冀本文能夠?qū)S護我國網(wǎng)絡(luò)安全、依法打擊網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條提供有益的借鑒和參考。

一、網(wǎng)絡(luò)黑灰產(chǎn)關(guān)鍵環(huán)節(jié)概述

網(wǎng)絡(luò)黑灰產(chǎn)是指借助互聯(lián)網(wǎng)技術(shù)、以網(wǎng)絡(luò)為媒介，為牟取非法利益，在實施或幫助實施網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、黑客攻擊、侵犯公民個人信息等違法犯罪過程中形成的規(guī)模化、多樣化、鏈條化、跨地域的地下犯罪產(chǎn)業(yè)。[1]犯罪集團內(nèi)部分工明確、相互配合，具有顯著的上中下游特征，上游犯罪主要包括制作、提供勒索軟件、木馬病毒等非法軟件，建立維護網(wǎng)絡(luò)犯罪網(wǎng)站，傳授網(wǎng)絡(luò)犯罪技術(shù)和方法等為實施犯罪提供便利條件的行為；中游犯罪是網(wǎng)絡(luò)黑灰產(chǎn)的主要表現(xiàn)形式，犯罪分子利用上游產(chǎn)業(yè)鏈提供的平臺、信息，通過社會工程學(xué)攻擊、撞庫等方式從事網(wǎng)絡(luò)違法犯罪活動[2]；下游犯罪主要是通過地下錢莊、“跑分”“租碼”平臺、第四方支付平臺等渠道，將犯罪所得收益洗白并轉(zhuǎn)移。具體而言，又可以進一步分為宣傳推廣引流、信息類物料支撐、工具類物料支撐、技術(shù)支撐、資金支付轉(zhuǎn)移五個關(guān)鍵環(huán)節(jié)[3]：(1)宣傳推廣引流環(huán)節(jié)。宣傳推廣引流是各類網(wǎng)絡(luò)違法犯罪的“助推器”，可以幫助犯罪分子擴大影響、精準定位受眾群體，主要表現(xiàn)形式包括網(wǎng)絡(luò)搜索引擎黑推廣、流量劫持、短信群發(fā)等。如網(wǎng)絡(luò)淫穢直播犯罪中犯罪分子通過流量劫持，鎖定用戶瀏覽器主頁或惡意彈窗，強制用戶瀏覽器跳轉(zhuǎn)至指定的色情網(wǎng)站、釣魚網(wǎng)站等頁面。(2)信息類物料支撐環(huán)節(jié)。在該環(huán)節(jié)中，犯罪分子通過竊取、騙取、撞庫等非法手段獲取大量微信號、手機號、QQ號、銀行卡、網(wǎng)銀U盾等精準公民信息，為實施后續(xù)違法犯罪活動提供信息支撐。(3)工具類物料支撐環(huán)節(jié)。通過提供養(yǎng)號平臺、手機黑卡、貓池設(shè)備、偽基站、改號軟件等網(wǎng)絡(luò)犯罪所需的必要工具，為網(wǎng)絡(luò)犯罪自動化提供物質(zhì)條件。(4)技術(shù)支撐環(huán)節(jié)。通過研發(fā)、出售木馬病毒等黑客軟件、建立犯罪網(wǎng)站、租賃服務(wù)器、提供VPN代理等，滿足網(wǎng)絡(luò)犯罪的技術(shù)需求。由于公安機關(guān)開展“凈網(wǎng)”行動，保持對網(wǎng)絡(luò)犯罪的高壓態(tài)勢，持續(xù)擠壓國內(nèi)網(wǎng)絡(luò)犯罪的空間，犯罪分子紛紛向境外轉(zhuǎn)移，選擇租用境外服務(wù)器運營犯罪網(wǎng)站、APP，域名注冊、服務(wù)器租賃等技術(shù)支持服務(wù)也就應(yīng)運而生。(5)資金支付轉(zhuǎn)移環(huán)節(jié)。依托非法第四方支付平臺、地下錢莊等交易平臺，通過虛假交易、聚合支付等方式將違法犯罪所得收益洗白并轉(zhuǎn)移至指定賬戶，也涉及到后續(xù)線下取錢的行為。在此環(huán)節(jié)中，犯罪分子為逃避偵查打擊，往往會使用大量賬戶互相交易、層層轉(zhuǎn)賬，使資金流向極為復(fù)雜，為司法辦案人員追蹤資金鏈條帶來極大的挑戰(zhàn)。

二、網(wǎng)絡(luò)黑灰產(chǎn)關(guān)鍵環(huán)節(jié)治理的現(xiàn)狀分析

鑒于網(wǎng)絡(luò)黑灰產(chǎn)犯罪生態(tài)圈龐大復(fù)雜，本文僅選取宣傳推廣引流、資金支付轉(zhuǎn)移環(huán)節(jié)進行論述，希望能為觀察和理解網(wǎng)絡(luò)黑灰產(chǎn)業(yè)特征提供助益。

(一)宣傳推廣引流環(huán)節(jié)——以流量劫持類產(chǎn)業(yè)鏈為例

互聯(lián)網(wǎng)經(jīng)濟具有顯著的頭部效應(yīng)，網(wǎng)站獲得的流量越多，就越受網(wǎng)民關(guān)注，因此獲取流量成為網(wǎng)絡(luò)推廣的主要目標。流量劫持因其本身可以起到有效的推廣引流作用，已成為網(wǎng)絡(luò)黑灰產(chǎn)上游犯罪中的重要組成部分，為網(wǎng)絡(luò)黑灰產(chǎn)滋生蔓延提供土壤。按照技術(shù)類型為標準，流量劫持可以分為終端劫持、鏈路劫持、服務(wù)端劫持三類(1)參見百度時代網(wǎng)絡(luò)技術(shù)(北京)有限公司：2020網(wǎng)絡(luò)黑灰產(chǎn)犯罪研究報告[EB/OL]. https://baike.baidu.com/item/2020網(wǎng)絡(luò)黑灰產(chǎn)犯罪研究報告/54277054?fr=aladdin.。在下文中，筆者以T市公安機關(guān)偵辦的鏈路劫持類犯罪典型案件為例，對本案的犯罪手段、流量劫持人員組織架構(gòu)進行分析，并就流量劫持類案件的刑法規(guī)制問題進行探討。

1.T市鏈路劫持類犯罪典型案例簡介

2020年，T市公安機關(guān)工作中發(fā)現(xiàn)，本市網(wǎng)民在使用手機瀏覽器訪問網(wǎng)站時，出現(xiàn)流量被劫持、返回數(shù)據(jù)被修改等情況。而后查明，張某等5名犯罪嫌疑人以建立互聯(lián)網(wǎng)公司為掩護，非法獲取運營商服務(wù)器權(quán)限，再聯(lián)系廣告公司獲取廣告計費賬號，逐步形成了溝通聯(lián)系流量商和渠道商、編寫架設(shè)惡意劫持程序和代碼、后臺技術(shù)維護、數(shù)據(jù)資金核對的流量劫持犯罪鏈條，其組織嚴密、分工明確、社會危害性大，遭流量劫持用戶遍布山東、河北、貴州等30多個省份。經(jīng)進一步偵查發(fā)現(xiàn)，為該團伙提供運營商流量的犯罪嫌疑人孫某和肖某幫助該公司架設(shè)預(yù)置惡意劫持程序的分光服務(wù)器，并按劫持流量獲利比例分成。該公司利用惡意劫持程序和劫持代碼強制篡改網(wǎng)民訪問網(wǎng)站的返回鏈接，將網(wǎng)民訪問網(wǎng)站的正常鏈接強制替換為廣告推廣鏈接，從而達到為自身引流，刷搜索量和廣告推廣量以牟取不法利益的目的。T市公安機關(guān)于2020年6月底開展收網(wǎng)行動，共抓獲犯罪嫌疑人39名，扣押凍結(jié)資金4000余萬元、扣押電腦21臺、手機27部，本案也成為T市歷年抓獲人數(shù)最多、涉案金額最大、涉案地區(qū)最廣的流量劫持類案件(2)參見天津警方打掉一破壞計算機信息系統(tǒng)犯罪團伙[EB/OL]. https://m.gmw.cn/baijia/2020-10/19/34281452.html.。

2.本案犯罪手段分析

本案中犯罪分子通過在運營商的服務(wù)器上安裝劫持程序，啟動設(shè)置在服務(wù)器上的惡意代碼，并獲取用戶訪問的來源及其正常訪問時附帶的廣告計費賬號鏈接，同時將原始訪問鏈接修改為預(yù)設(shè)廣告計費賬號的鏈接，當用戶點擊、切換被劫持網(wǎng)址時，就會自動替換廣告鏈接，達到獲取流量的目的。一般而言，流量劫持類案件中常見的引流方式有以下兩種：(1)透明窗引流。在用戶瀏覽被劫持網(wǎng)站時生成一個已加載預(yù)設(shè)廣告鏈接的透明窗口，當用戶點擊網(wǎng)站某欄目時，實際上是先點擊了透明窗口，觸發(fā)其預(yù)設(shè)廣告網(wǎng)頁，從而獲取流量。(2)網(wǎng)頁退回引流。在用戶瀏覽被劫持網(wǎng)站后，點擊網(wǎng)頁瀏覽返回鍵或切換其他網(wǎng)頁時觸發(fā)犯罪分子預(yù)設(shè)的廣告鏈接，從而獲取流量。

3.流量劫持人員組織架構(gòu)分析

流量劫持已經(jīng)在網(wǎng)絡(luò)廣告推廣行業(yè)形成了一個龐大的黑灰產(chǎn)業(yè)鏈，其中的各個環(huán)節(jié)已形成角色固定、分工明確、利益共享的違法犯罪生態(tài)圈，業(yè)內(nèi)人員普遍承認存在使用劫持流量牟利的亂象。目前，流量劫持犯罪生態(tài)大致可分為“流量商”“流量劫持者”“渠道商”三種角色：(1)流量商。此類人員大部分可利用職務(wù)之便接觸或控制網(wǎng)絡(luò)流量數(shù)據(jù)，如運營商、機房運維公司的工作人員或是運營商、機房內(nèi)部人員。從小區(qū)寬帶機房到三大運營商的出口數(shù)據(jù)，只要能用來變現(xiàn)的流量，都會被瘋狂利用。此類人員由于掌控網(wǎng)絡(luò)數(shù)據(jù)流量，在利益鏈條中地位超然。(2)流量劫持者。此類人員掌握劫持技術(shù)，與流量商串通勾結(jié)后在流量鏡像服務(wù)器中配置劫持軟件，分析引導(dǎo)并利用流量數(shù)據(jù)達到廣告變現(xiàn)的目的。他們往往還要分析各大網(wǎng)絡(luò)廣告聯(lián)盟平臺的反作弊原理或賬號封禁規(guī)則，以規(guī)避流量過大帶來的封禁風險。(3)渠道商。此類人員專門搜集注冊各大廣告聯(lián)盟的廣告計費賬號，并將其提供給流量劫持者用于插入劫持代碼，他們負責與廣告聯(lián)盟的溝通和結(jié)算，屬于牟利資金的第一經(jīng)手人，在扣除一定比例費用后，會將剩余款項轉(zhuǎn)賬給流量劫持者。

4.流量劫持行為的刑法規(guī)制

當前，流量劫持行為的刑法定性仍存在較大爭議。從既有判例來看，流量劫持行為可能構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪、非法控制計算機信息系統(tǒng)罪、破壞計算機信息系統(tǒng)罪，司法實務(wù)部門在罪名的選擇適用上存在一定分歧。在刑事司法實踐中，流量劫持案件一般會依照破壞計算機信息系統(tǒng)罪定罪處罰，個別案件會定為非法控制計算機信息系統(tǒng)罪。我國刑法學(xué)界對此問題也莫衷一是，尚未達成共識。葉良芳教授認為，流量劫持行為構(gòu)成非法控制計算機信息系統(tǒng)罪和破壞計算機信息系統(tǒng)罪的想象競合，應(yīng)擇一重罪定罪處刑。[4]孫道萃副教授指出，流量劫持構(gòu)成破壞生產(chǎn)經(jīng)營罪，即通過對該罪的犯罪客體作擴大解釋，將網(wǎng)絡(luò)經(jīng)營秩序納入該罪的保護范圍之內(nèi)。[5]陳禹衡博士提出，流量劫持犯罪侵犯的法益是計算機系統(tǒng)安全，應(yīng)統(tǒng)一以破壞計算機信息系統(tǒng)罪定罪處刑。[6]本文認為，流量劫持行為應(yīng)依照其類型分別定罪，終端劫持因其行為具有“侵入—破壞—控制”三個環(huán)節(jié)，非法控制之手段服務(wù)于破壞之目的，二者之間具有手段和目的的牽連關(guān)系，應(yīng)作為破壞計算機信息系統(tǒng)罪和非法控制計算機信息系統(tǒng)罪的牽連犯，從一重罪處理。鏈路劫持以及服務(wù)端劫持，實際上對計算機系統(tǒng)安全造成的損害遠達不到破壞計算機信息系統(tǒng)罪所要求的破壞程度，側(cè)重于控制而非破壞計算機系統(tǒng)，目的是違背用戶意志非法獲取流量，因此定為非法控制計算機信息系統(tǒng)罪更加符合立法目的。

(二)資金支付轉(zhuǎn)移環(huán)節(jié)——以網(wǎng)絡(luò)賭博犯罪支付結(jié)算黑灰產(chǎn)業(yè)鏈為例

近年來，網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等犯罪高發(fā)頻發(fā)，犯罪分子迫切需要安全可靠的支付結(jié)算方式以逃避監(jiān)管。隨著互聯(lián)網(wǎng)支付手段迭代更新，依托于第三方支付衍生出的非法第四方支付結(jié)算平臺等逐漸成為違法犯罪活動的重要資金結(jié)算渠道，呈現(xiàn)出多樣化、隱蔽化的特點。在下文中，筆者將以網(wǎng)絡(luò)賭博犯罪資金結(jié)算為例，對此類黑灰產(chǎn)業(yè)鏈進行簡要分析。

1.網(wǎng)絡(luò)賭博資金結(jié)算流程和非法支付結(jié)算方式

根據(jù)賭博資金的流轉(zhuǎn)特點，網(wǎng)絡(luò)賭博資金結(jié)算過程大致可分為賭資充值、賭資清洗和賭資提現(xiàn)三個環(huán)節(jié)。賭資充值是指參賭人員將個人資金轉(zhuǎn)移至賭博平臺賬戶的過程；賭資清洗是指賭博團伙與地下錢莊或?qū)ｉT從事非法資金結(jié)算的犯罪團伙相互勾結(jié)，將賭資由賭博平臺收款賬戶層層清洗后轉(zhuǎn)移至賭博團伙持有的賬戶中，共同完成資金結(jié)算、轉(zhuǎn)移和隱匿；賭資提現(xiàn)是指參賭人員將所得賭資由賭博團伙賬戶轉(zhuǎn)移到其個人賬戶。常見的非法支付結(jié)算模式主要有以下兩種：

一是利用非法第四方支付平臺結(jié)算。非法第四方支付平臺是指未獲得國家支付結(jié)算許可，違反國家支付結(jié)算制度，通過網(wǎng)站、APP等工具整合銀行、非金融機構(gòu)等支付通道，為客戶提供在線支付結(jié)算服務(wù)的一種新型支付平臺。[7]非法第四方支付平臺在第三方支付平臺申請開通支付通道，通過技術(shù)手段改變資金接口性質(zhì)，為網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等犯罪提供充值、提現(xiàn)等服務(wù)，從中獲取巨額利潤，具有低成本、碎片化、跨平臺的特點。[8]具體包括以下四種結(jié)算方式：(1)利用電商平臺充值。非法支付結(jié)算黑灰產(chǎn)團伙利用從上游環(huán)節(jié)獲取的企業(yè)營業(yè)執(zhí)照、銀行卡等信息，開設(shè)淘寶、京東等電商平臺的商戶賬號或煽動他人以個人、企業(yè)身份入駐電商平臺，隨后按照充值金額需求設(shè)置虛構(gòu)的商品，并將購物付款接口轉(zhuǎn)移至網(wǎng)絡(luò)賭博平臺，參賭人員充值賭資時將跳轉(zhuǎn)至電商平臺支付接口進行付款操作。完成付款后，使用支付寶等第三方支付平臺將賭資轉(zhuǎn)移至商戶的銀行賬戶，商戶收到賭資后再將其轉(zhuǎn)移至非法第四方支付平臺賬戶內(nèi)，經(jīng)過層層清洗，最終轉(zhuǎn)移至賭博團伙手中。(2)利用話費充值。為逃避偵查打擊和支付平臺風控監(jiān)測，非法支付結(jié)算黑灰產(chǎn)團伙與話費充值渠道商相勾結(jié)，批量實時獲取正常用戶的充值訂單信息和賭博平臺的賭資充值訂單信息，通過技術(shù)手段匹配賭博充值訂單和話費充值訂單，攔截正常用戶支付的話費并層層轉(zhuǎn)移至賭博團伙賬戶，而參賭人員則為正常用戶充值話費，有效割裂了資金鏈，作案手法更為隱蔽。(3)直接利用個人賬戶充值。犯罪團伙注冊或購買大量個人第三方支付賬戶，通常采用人工方式生成個人靜態(tài)收款碼、外掛實時生成動態(tài)收款碼為賭博平臺提供充值服務(wù)，或者由客服向參賭人員提供個人賬戶以收取賭資，賭資可以直接提現(xiàn)至指定的銀行賬戶。此類手法無需技術(shù)對接，具有簡單、高效、低成本的特點，但是受到單日收款金額限制，且容易被風控系統(tǒng)識別處置。(4)利用“租碼”“跑分”平臺進行賭資充值。此類犯罪團伙通過制作“跑分”APP或者網(wǎng)站等，打著“兼職”、“跑分”、“代購”的幌子，招募發(fā)展大量代理和兼職“跑分”人員，當參賭人員需要充值賭資時，“跑分”平臺會以搶單的形式發(fā)布充值任務(wù)，“跑分”人員搶單后會提供自己的個人支付賬號供其充值，從而幫助網(wǎng)絡(luò)賭博平臺收取大量高頻、小額的賭資。

二是利用網(wǎng)銀進行支付結(jié)算。網(wǎng)銀支付是指用戶開通銀行卡的在線支付功能，通過網(wǎng)上銀行APP或程序，使用銀行卡密和預(yù)留的手機號收到的驗證碼相結(jié)合完成支付，具體包括充值、洗白、提現(xiàn)三個環(huán)節(jié)：(1)在充值環(huán)節(jié)，大多數(shù)賭博平臺的收款渠道都支持網(wǎng)上銀行匯款，參賭人員可以通過網(wǎng)銀轉(zhuǎn)賬、線下存款和第三方支付轉(zhuǎn)賬到銀行卡等多種方式向指定銀行卡轉(zhuǎn)賬。(2)在洗白環(huán)節(jié)，由于第三方支付平臺依賴于銀行體系，且賭博團伙最終獲取資金也依托銀行的金融體系，因此賭博團伙清洗賭資的核心環(huán)節(jié)是通過網(wǎng)銀轉(zhuǎn)賬實現(xiàn)的。近年來，隨著電信網(wǎng)絡(luò)詐騙和跨境網(wǎng)絡(luò)賭博迅速發(fā)展，在我國臺灣地區(qū)以及菲律賓、柬埔寨等國家出現(xiàn)了大量的專業(yè)地下錢莊(又稱“水房”)，為大額詐騙、賭博資金提供洗錢服務(wù)，當賭資進入一級收款銀行卡后，“水房”工作人員通過網(wǎng)銀迅速將資金分散轉(zhuǎn)移至多級銀行卡中，最后集中到賭博團伙的指定賬戶內(nèi)。當然，賭博團伙也有可能直接將資金轉(zhuǎn)移至地下錢莊，采取“對沖”、“虛假交易”等方式跨境匯兌資金，導(dǎo)致無法追蹤資金流向。(3)在提現(xiàn)環(huán)節(jié)，絕大部分境外賭博平臺、APP的注冊或提現(xiàn)環(huán)節(jié)，都需要參賭人員綁定個人銀行卡后才能發(fā)起提現(xiàn)申請，賭博團伙會通過網(wǎng)上銀行向參賭人員銀行卡轉(zhuǎn)賬。目前，大型賭博平臺都采取反偵查措施以逃避打擊，例如，定期更換銀行卡以規(guī)避銀行風控系統(tǒng)；在資金鏈中插入POS機線下支付、第三方支付、充值點卡交易等物理隔離環(huán)節(jié)，不與賭博收款賬戶和中轉(zhuǎn)賬戶直接關(guān)聯(lián)；用戶綁定銀行卡后由賭博平臺客服遠程遙控，替代用戶完成提現(xiàn)操作等。[9]

2.資金支付結(jié)算黑灰產(chǎn)發(fā)展趨勢

隨著網(wǎng)絡(luò)支付方式的多樣化、普遍化，加之監(jiān)管機制尚不健全，洗錢行為和網(wǎng)絡(luò)犯罪之間的聯(lián)系越發(fā)緊密，部分第四方支付平臺為牟取非法利益，主動為網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等犯罪提供資金結(jié)算通道，并且逐步形成規(guī)模龐大的黑灰產(chǎn)業(yè)鏈，其發(fā)展趨勢主要包括以下方面：一是相關(guān)產(chǎn)業(yè)呈爆發(fā)式發(fā)展。結(jié)合辦理跨境網(wǎng)絡(luò)賭博案件的實際情況來看，絕大多數(shù)網(wǎng)絡(luò)賭博平臺已經(jīng)接入包括第四方支付、銀行轉(zhuǎn)賬在內(nèi)的三種以上的收款通道，而一個非法支付平臺也同時為多個網(wǎng)絡(luò)賭博平臺提供服務(wù)，并可提供網(wǎng)上銀行、第三方支付等渠道。網(wǎng)絡(luò)賭博平臺和非法支付結(jié)算黑灰產(chǎn)團伙已經(jīng)形成分工明確、相互依附的綁定形態(tài)，資金量級逐漸走高，且非法結(jié)算的技術(shù)門檻和違法成本較低，得以迅速擴散裂變。二是利用個人賬戶“跑分”偵查打擊難度大。隨著第三方支付平臺不斷加大商戶支付的風控打擊力度，自2018年以來，非法結(jié)算黑產(chǎn)團伙開始轉(zhuǎn)為利用個人收款賬戶，采用“租碼”、“跑分”等模式，通過技術(shù)手段實現(xiàn)自動化結(jié)算，對各大支付機構(gòu)的現(xiàn)有風控策略構(gòu)成極大的挑戰(zhàn)。使用該方式進行洗錢的資金規(guī)模不斷增長，目前已經(jīng)成為主流的洗錢方式。此外，犯罪分子在原有的第三方支付、銀行卡等充值渠道上頻繁更換收款賬戶、拓展新的充值渠道，甚至利用虛擬貨幣交易匿名性和難以追蹤的特點，幫助實施洗錢活動。三是利用電商平臺、運營商企業(yè)收款通道成為新趨勢。犯罪分子不斷探索使用電商平臺、運營商等可信商戶作為收取賭資的新渠道。由于電商平臺、運營商的單個商戶日均交易筆數(shù)和資金規(guī)模特別巨大，電商平臺和運營商的結(jié)算體系又與支付平臺相對隔離，個別電商平臺商戶、運營商充值業(yè)務(wù)供應(yīng)鏈與黑灰產(chǎn)團伙相互勾連，給偵查打擊帶來極大困難。

三、當前打擊網(wǎng)絡(luò)黑灰產(chǎn)面臨的現(xiàn)實挑戰(zhàn)與困境分析

(一)網(wǎng)絡(luò)犯罪的法律適用和認定標準存在爭議

1.網(wǎng)絡(luò)犯罪各罪名之間交錯重疊

一是非法侵入計算機信息系統(tǒng)罪保護范圍狹窄。本罪立法意在對國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域計算機信息系統(tǒng)進行特殊保護，但實際效果卻不盡如人意，犯罪分子侵入上述計算機系統(tǒng)后常常還會實施控制計算機系統(tǒng)、獲取計算機系統(tǒng)數(shù)據(jù)等非法行為，根據(jù)《刑法》第285條之規(guī)定，后行為無法依照本罪定罪處罰，而是依照“侵入”這一手段行為定罪，不能完整、準確的評價犯罪行為。此外，侵入上述計算機信息系統(tǒng)之外的其他普通計算機信息系統(tǒng)，不構(gòu)成本罪；如果侵入普通計算機信息系統(tǒng)后沒有實施非法控制、獲取計算機系統(tǒng)數(shù)據(jù)等行為，也不能構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪，導(dǎo)致此類行為處于刑法規(guī)制的空白地帶。二是非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪規(guī)制的行為范圍不合理。本罪中獲取數(shù)據(jù)或非法控制的手段僅限于“侵入”和“其他技術(shù)手段”，無法涵蓋所有犯罪方式。在司法實踐中，犯罪分子還會采取勾結(jié)運營商等單位內(nèi)部人員作案的方式，因其不屬于技術(shù)手段，不能依照《刑法》第285條第2款之規(guī)定定罪處罰，故而一般會適用職務(wù)犯罪的相關(guān)規(guī)定處理。此外，犯罪分子控制計算機系統(tǒng)或獲取數(shù)據(jù)后，通常會繼續(xù)實施后續(xù)的網(wǎng)絡(luò)黑灰產(chǎn)活動，如用作挖掘虛擬貨幣的“礦機”、惡意注冊、敲詐勒索及電詐活動等，因其或不構(gòu)成犯罪、或難以取證、或以其他罪名處罰不能做到罰當其罪。[10]于是將打擊端口前移，不再依后行為定罪轉(zhuǎn)而定本罪，使得本罪有變成“口袋罪”的趨勢。

2.網(wǎng)絡(luò)幫助行為與共犯認定存在分歧導(dǎo)致重罪輕刑化

在司法實踐中，幫助信息網(wǎng)絡(luò)犯罪活動罪與電信詐騙、網(wǎng)絡(luò)賭博等網(wǎng)絡(luò)犯罪的共犯認定存在分歧。例如，部分犯罪嫌疑人為網(wǎng)絡(luò)賭博、詐騙犯罪團伙提供公民個人信息，或為其搭建網(wǎng)絡(luò)平臺、提供資金支付結(jié)算服務(wù)等，同時涉嫌幫助信息網(wǎng)絡(luò)犯罪活動罪和上游犯罪的共犯，應(yīng)依照處罰較重的規(guī)定論處。但目前審判實踐普遍傾向于限制共同犯罪成立范圍，同時擴張幫助信息網(wǎng)絡(luò)活動罪的適用范圍，最終導(dǎo)致重罪輕刑化，不能充分體現(xiàn)罰當其罪，也不符合罪責刑相一致原則。究其原因主要有以下兩方面：一是在法律適用方面存在不同認識，網(wǎng)絡(luò)犯罪團伙各成員之間分工明確，但又具有相對獨立性，不同于傳統(tǒng)共犯的特征。[11]二是偵辦網(wǎng)絡(luò)犯罪案件存在追查難、取證難、辦案成本高等問題，如依照共犯處理，則需查明犯罪人之間具有共同的犯罪故意，但網(wǎng)絡(luò)犯罪中各犯罪人往往互不相識，缺乏明確的犯意聯(lián)絡(luò)。

3.網(wǎng)絡(luò)犯罪源頭在外，跨境執(zhí)法協(xié)作難

由于網(wǎng)絡(luò)犯罪發(fā)生在虛擬空間，不受國界、地域限制，隨著我國加大對網(wǎng)絡(luò)犯罪的打擊力度，為逃避打擊，越來越多的犯罪團伙選擇向緬甸、老撾、柬埔寨等東南亞國家轉(zhuǎn)移。同時，國內(nèi)部分群眾受不法分子利誘和指使，利用住宅、私家車架設(shè)GOIP、多卡寶等通信設(shè)備，為境外網(wǎng)絡(luò)犯罪團伙提供通訊轉(zhuǎn)接條件，具有典型的“境外遙控境內(nèi)”特點。[12]而目前國際警務(wù)合作機制尚不健全，辦案人員在執(zhí)行跨境追緝、調(diào)查取證等任務(wù)時，很難直接得到境外警方的支持，在要求當?shù)亟鹑?、通信等行業(yè)協(xié)助調(diào)取電子證據(jù)時，因調(diào)取證據(jù)流程不同、各地區(qū)標準不一致，導(dǎo)致提取固定電子證據(jù)極為困難。此外，緬甸、越南等東南亞國家刑事法律制度與我國存在差異，且各方利益關(guān)系復(fù)雜，部分國家和地區(qū)存在地方保護主義，增加了跨境抓捕、取證的難度，公安機關(guān)只能“立足境內(nèi)打境外”，難以追根溯源、斬草除根。[13]

(二)網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈隱蔽性強，資金追繳難

1.網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈人員分散、技術(shù)對抗性強

第一，犯罪線索難追查。隨著國內(nèi)打擊監(jiān)管力度持續(xù)加大，犯罪分子被迫向東南亞等國家轉(zhuǎn)移，反向針對境內(nèi)瘋狂作案，群眾反響最強烈的網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情等案件，幾乎都呈現(xiàn)出“境外組織發(fā)起、境內(nèi)技術(shù)支撐、團伙分工負責”的特點。據(jù)統(tǒng)計，有68.5%的境外電信詐騙窩點在緬北地區(qū)，當?shù)匚溲b勢力甚至以“招商引資”的名義，吸引電信網(wǎng)絡(luò)詐騙團伙入駐，使之成為電信網(wǎng)絡(luò)詐騙分子的“樂土”。同時，大部分電信詐騙犯罪分子具有計算機從業(yè)經(jīng)歷和知識背景，為了躲避偵查，他們不僅將犯罪窩點和服務(wù)器架設(shè)境外并定期清理數(shù)據(jù)，還使用境外電信網(wǎng)絡(luò)和Skype、Telegram等加密社交工具單線聯(lián)絡(luò)，偵辦一起案件就可能涉及上百個通訊賬戶、境外多個國家，很難查清位置、一網(wǎng)打盡。特別是在電信網(wǎng)絡(luò)詐騙、跨境賭博犯罪中，策劃指揮者藏匿于境外，使用虛假的身份信息、銀行賬戶以及聯(lián)系方式作為掩護，偵辦案件需要境內(nèi)外警方、銀行、電信部門的密切配合，不僅投入大量的人力、物力、財力，而且需要長期經(jīng)營，即便如此調(diào)查取證也十分困難，某一個環(huán)節(jié)出現(xiàn)問題就很難追查下去，極大增加辦案成本，傳統(tǒng)的辦案模式已無法適應(yīng)網(wǎng)絡(luò)犯罪的新變化、新趨勢。

第二，團伙架構(gòu)難查清。網(wǎng)絡(luò)犯罪團伙往往參照公司運營方式，成立包括技術(shù)開發(fā)、信息收集、人力資源、宣傳推廣、支付結(jié)算在內(nèi)的各小組，人數(shù)眾多、組織架構(gòu)復(fù)雜、去中心化特征明顯，很難查清犯罪團伙組織結(jié)構(gòu)。例如某跨境賭博案件中，犯罪集團為每名新入職“員工”分配化名，并要求“員工”間以化名相稱，工作任務(wù)、非法所得均以化名下發(fā)，每名“員工”的工作內(nèi)容僅涉及犯罪鏈條中的單個環(huán)節(jié)，導(dǎo)致“員工”間互不了解、甚至不知道是在幫助犯罪，很難找到突破點以查明團伙成員的真實身份、梳理犯罪團伙組織架構(gòu)。此外，基于轉(zhuǎn)賬金額、轉(zhuǎn)賬次數(shù)、資金流向等因素刻畫犯罪團伙組織架構(gòu)也遇到很大困難，犯罪分子利用其非法獲取的大量公民個人銀行賬戶、對公賬戶，通過虛構(gòu)交易、分散交易、虛假退款等方式規(guī)避風控系統(tǒng)識別，涉案資金在多家支付平臺、銀行賬戶中交叉流轉(zhuǎn)，資金鏈極其復(fù)雜，需要分析的海量交易數(shù)據(jù)，且伴隨著犯罪分子、服務(wù)器向境外轉(zhuǎn)移，產(chǎn)生大量跨國資金交易，偵查人員在調(diào)取境外銀行賬戶資金流水時很難得到支持，嚴重影響辦案效率。

第三，現(xiàn)有技術(shù)難應(yīng)對。目前，公安機關(guān)投入大量資源開展數(shù)據(jù)賦能攻堅行動，但在實際工作中，研判預(yù)警不及時、技術(shù)手段干預(yù)滯后等問題依然突出，智能巡查，快速封堵違規(guī)網(wǎng)站、域名以及相關(guān)違法網(wǎng)絡(luò)信息能力有待提升。例如，在打擊電信網(wǎng)絡(luò)詐騙犯罪方面，隨著詐騙手段不斷翻新，現(xiàn)有預(yù)警模型和識別策略明顯滯后，對于可疑的詐騙網(wǎng)站、鏈接等識別準確率不高，一些不法分子借助AI變臉、變聲器、改號技術(shù)等手段實施詐騙，大量詐騙信息無法得到有效識別，需要公安機關(guān)與通信管理部門人工研判后進行攔截，遠遠跟不上詐騙團伙作案頻率。亟需更新迭代預(yù)警攔截系統(tǒng)、不斷升級系統(tǒng)功能，提高預(yù)警攔截覆蓋面、精準度，持續(xù)提升技術(shù)反制能力。

2.電子證據(jù)難固定、易遭破壞

網(wǎng)絡(luò)犯罪的主要證據(jù)類型是電子數(shù)據(jù)，基于電子數(shù)據(jù)的不穩(wěn)定性、易被篡改等特點，收集固定達到真實性、關(guān)聯(lián)性標準的證據(jù)難度較大。一方面，電子數(shù)據(jù)取證需要專業(yè)的人員進行，部分基層辦案人員受客觀條件限制不具備相關(guān)技術(shù)手段或?qū)I(yè)設(shè)備，在辦案過程中難免會因人為因素導(dǎo)致電子數(shù)據(jù)滅失、失真甚至遺漏關(guān)鍵電子數(shù)據(jù)。據(jù)不完全統(tǒng)計，當前電詐案件中使用網(wǎng)絡(luò)轉(zhuǎn)賬、第三方支付等方式結(jié)算的資金高達90%，這類轉(zhuǎn)賬形式不受傳統(tǒng)ATM機和柜面轉(zhuǎn)賬匯款限制，便于犯罪分子隱藏身份、流轉(zhuǎn)資金，偵查人員很難及時精準提取涉案電子數(shù)據(jù)。另一方面，犯罪團伙專業(yè)性強、警惕性高，反偵查意識和手段不斷提高發(fā)展，使用改號軟件、釣魚網(wǎng)站及GOIP、多卡寶等技術(shù)設(shè)備或是通過代理或租用境外服務(wù)器，利用虛擬主機、托管主機不斷動態(tài)變換網(wǎng)絡(luò)域名以躲避偵查。同時開發(fā)各類可遠程刪除電子數(shù)據(jù)的軟件程序等，自動斷開網(wǎng)絡(luò)連接或關(guān)閉電腦，導(dǎo)致存儲在服務(wù)器內(nèi)的電子證據(jù)毀損滅失，且團伙內(nèi)部成員之間會定期清除網(wǎng)上通聯(lián)記錄，形成完整的證據(jù)鏈相當困難。

3.犯罪分子迅速轉(zhuǎn)移贓款為追贓挽損增加難度

一是涉案資金分散轉(zhuǎn)移，追蹤查扣難。網(wǎng)絡(luò)犯罪團伙在獲取非法所得后，往往通過虛擬貨幣、地下錢莊及第四方支付平臺、對公賬戶等渠道，快速轉(zhuǎn)移涉案資金、頻繁更換賬戶以規(guī)避風險，偵查人員很難追查資金流向、真正做到“打財斷血”。部分參與洗錢的地下錢莊是有真實貿(mào)易活動的公司，詐騙資金一旦轉(zhuǎn)移到這些公司，就很難區(qū)分贓款和合法貿(mào)易資金，賬戶控制者均為多年從事洗錢的專業(yè)人員，深諳規(guī)避監(jiān)管之道，即便公安機關(guān)對其賬戶實施凍結(jié)，因無法形成完整證據(jù)鏈，仍不能對涉案資金進行有效處置。一旦非法所得進入犯罪嫌疑人賬戶，立即會被“化整為零”，層層分散至三級甚至四、五級以上的多個賬戶中迅速提現(xiàn)，追蹤查扣極其困難。二是犯罪分子肆意揮霍贓款，損失挽回難。一方面，犯罪分子在取得贓款后常用于各種高檔消費，特別是從事?lián)艽螂娫?、資金提現(xiàn)、販賣銀行卡等底層犯罪人員大多無正當職業(yè)，經(jīng)濟拮據(jù)但追求享樂，在很短時間內(nèi)即將贓款揮霍一空。公安機關(guān)抓獲這些違法犯罪人時，除隨身攜帶的物品外，通常難以全額追繳其非法所得。另一方面，網(wǎng)絡(luò)犯罪團伙為加快贓款轉(zhuǎn)移速度，內(nèi)部有專門負責提現(xiàn)取錢的人員(或勾結(jié)線下轉(zhuǎn)款的“車手”)，涉案資金在進入一級賬戶后幾分鐘內(nèi)即被轉(zhuǎn)移，加之被害人大多無法及時報案，往往錯過止付凍結(jié)涉案資金的黃金時間。已凍結(jié)的涉案資金也并非能全部返還給受害人，涉案資金經(jīng)多級流轉(zhuǎn)，各級賬戶資金往來交叉，大量資金融合，難以厘清權(quán)屬、直接溯源確定受害人。此外，再加上網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等案件存在一定的犯罪黑數(shù)，由此造成大量權(quán)屬不明的涉案資金滯留銀行。

(三)相關(guān)行業(yè)、機構(gòu)管理存在漏洞，行政監(jiān)管措施難以有效應(yīng)對

金融、電信、互聯(lián)網(wǎng)等行業(yè)普遍關(guān)注自身利益，忽視其應(yīng)承擔的社會責任，且行政監(jiān)管部門治理手段有限，現(xiàn)有多元協(xié)同治理模式存在的各主體治理態(tài)度不一、治理措施低效被動、體制機制不夠健全、責任體系不夠完善等問題并未得到根本解決。多方共治的系統(tǒng)性工程尚未形成，導(dǎo)致網(wǎng)絡(luò)黑灰產(chǎn)上游源頭禁而未絕、下游犯罪死灰復(fù)燃。

1.金融機構(gòu)風控能力有待提升

近年來，金融監(jiān)管部門和銀行等利用風控稽核系統(tǒng)等手段持續(xù)加大打擊非法第四方支付平臺力度，非法第四方支付平臺為對抗監(jiān)管打擊，使用分布式存儲、云計算、大數(shù)據(jù)智能算法等技術(shù)，隱藏自身交易特點以規(guī)避平臺識別。例如，收集用戶IP地址等相關(guān)信息以確定其地理位置、歷史交易記錄、交易金額，通過人工智能算法選擇與用戶交易歷史習慣、所在位置、交易金額等因素最相類似的商戶進行交易。隨著非法第四方支付模式日臻成熟，賬戶數(shù)量和資金流水激增，已超越風險識別的管控能力，追溯非法交易資金鏈條極為困難。[14]此外，第三方支付機構(gòu)大多采取代理方式進行線下推廣，對代理商的審核和管控并不嚴格，這就給犯罪分子實施洗錢等違法活動以可乘之機。此外，個別銀行對其發(fā)行的銀行卡實名使用監(jiān)管不到位，是網(wǎng)絡(luò)黑灰產(chǎn)泛濫不止的原因之一，犯罪分子利用“跑分”平臺、虛擬貨幣、套利交易等方式轉(zhuǎn)賬洗錢。銀行、金融監(jiān)管部門在反洗錢領(lǐng)域，有待進一步建立健全涉案資金識別、止付，可疑、高危交易結(jié)算限制等機制，以此提高風控能力和效率。

2.現(xiàn)有的網(wǎng)絡(luò)平臺治理模式面臨困境

行政監(jiān)管部門治理理念與當前網(wǎng)絡(luò)發(fā)展形勢不相適應(yīng)，主要通過督促網(wǎng)絡(luò)平臺履行“主體責任”、要求平臺強化自我約束，實際上是將部分監(jiān)管權(quán)力讓渡給網(wǎng)絡(luò)平臺，雖然影響范圍更廣但治理效果并不理想。[15]首先，“主體責任”概念本身仍有爭議，過于強調(diào)平臺“主體責任”，可能會使平臺承擔的管理義務(wù)超過必要限度。其次，網(wǎng)絡(luò)平臺基于自身利益的考量，可能會對“刷單”、“刷好評”等推廣引流行為持默許和放縱的態(tài)度，主觀上缺乏管理動力。再次，網(wǎng)絡(luò)平臺為規(guī)避法律和輿論風險，鮮少公開其數(shù)據(jù)收集、使用和算法過程，用戶、行政監(jiān)管部門針對平臺可能出現(xiàn)的“算法黑箱”、數(shù)據(jù)濫用等問題，根本無從監(jiān)督問責。最后，平臺審查人員素質(zhì)參差不齊，對于信息內(nèi)容合法性審查判斷的能力不足、標準不一，采取屏蔽刪除等措施時主觀因素過多，且平臺通常會利用其優(yōu)勢地位，通過格式條款限制用戶權(quán)利。在維權(quán)渠道，誤刪、錯刪等情況出現(xiàn)時，用戶權(quán)利很難得到及時且有效的保障和救濟。[16]在種此情形下，用戶往往會產(chǎn)生各種不滿情緒，甚至會直接指向政府相關(guān)工作部門。

3.行政監(jiān)管力度難以滿足實際需要

網(wǎng)絡(luò)犯罪的匿名性、即時性等特征為政府相關(guān)部門監(jiān)管帶來了極大的挑戰(zhàn)。一方面，隨著網(wǎng)絡(luò)數(shù)據(jù)加密、反追蹤等技術(shù)的更新迭代，木馬病毒、黑客攻擊等網(wǎng)絡(luò)犯罪的作案方式也在不斷變異。美團、餓了么、淘寶、滴滴等互聯(lián)網(wǎng)公司掌握了大量公民個人信息，同時在抵御網(wǎng)絡(luò)黑客攻擊、漏洞攻擊方面良莠不齊，一旦被黑客攻破其數(shù)據(jù)庫導(dǎo)致數(shù)據(jù)泄露，將造成無法挽回的損失。部分關(guān)鍵信息基礎(chǔ)設(shè)施的系統(tǒng)安全防護能力仍有不足之處，政府部門該如何監(jiān)督指導(dǎo)運營商發(fā)現(xiàn)并整改網(wǎng)絡(luò)基礎(chǔ)設(shè)施系統(tǒng)安全漏洞、維護敏感數(shù)據(jù)安全，這已成為影響國計民生的重大課題。另一方面，為規(guī)避平臺監(jiān)管，電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博等犯罪在宣傳推廣引流環(huán)節(jié)中會使用暗語交流。例如，將“微信”稱為“衛(wèi)星”“VX”等，即使我國相關(guān)行政管理部門不斷加大治理力度，社交媒體網(wǎng)站也在更新自動屏蔽關(guān)鍵詞算法，仍難以應(yīng)對海量數(shù)據(jù)、視頻和小眾APP等監(jiān)管盲區(qū)。

四、網(wǎng)絡(luò)黑灰產(chǎn)的治理路徑與治理對策研究

(一)完善網(wǎng)絡(luò)犯罪刑事法律體系，織嚴織密刑事法網(wǎng)

1.充分運用法律武器，依法依規(guī)打擊網(wǎng)絡(luò)犯罪

首先，應(yīng)強化對第四方支付平臺的規(guī)制力度。金融管理部門和反洗錢義務(wù)機構(gòu)應(yīng)當加強事前監(jiān)管，建立交易風險管理制度，對疑似風險和非法交易及時采取調(diào)查核實、凍結(jié)支付、終止服務(wù)等控制措施。通過訂立從事相關(guān)資金支付結(jié)算業(yè)務(wù)的準入標準，實行持證經(jīng)營制度，嚴防其異化為支付結(jié)算機構(gòu)。同時立足于第四方支付機構(gòu)的業(yè)務(wù)性質(zhì)，建立分類監(jiān)管體系和備案制度，第四方支付平臺應(yīng)采取加密存儲、限制訪問權(quán)、信息審計等方式保護用戶信息。其次，要明確幫助網(wǎng)絡(luò)犯罪共犯的刑事責任邊界。在認定網(wǎng)絡(luò)犯罪幫助行為的性質(zhì)時，可以依據(jù)共犯限制從屬性說原理，采納片面共犯論，即成立共同犯罪不需要共謀，也不需要完全相同的犯罪故意，只要求明知是幫助上游人員實施網(wǎng)絡(luò)犯罪行為即可。[17]在刑事歸責時，應(yīng)綜合考慮侵害法益程度和明知程度等判斷標準，明確網(wǎng)絡(luò)犯罪共犯和幫助信息網(wǎng)絡(luò)犯罪活動行為的適用條件。在同時成立共犯和幫信罪的情況下，應(yīng)優(yōu)先以共犯論處，進而解決幫信罪數(shù)量的爆發(fā)性增長和重罪輕罰化問題。[18]最后，應(yīng)構(gòu)建“嚴而不厲”的網(wǎng)絡(luò)犯罪刑事法律體系。誠如德國法學(xué)家耶林所言：“刑罰如兩刃之劍，用之不得其當，則國家與個人兩受其害?！盵19]為有效遏制網(wǎng)絡(luò)犯罪高發(fā)頻發(fā)態(tài)勢，應(yīng)當堅持寬嚴相濟的刑事政策、堅持刑法的謙抑性。刑法的謙抑性包括犯罪圈的謙抑性和法定刑的謙抑性。[20]當前我國刑法過于注重犯罪圈的謙抑性，入罪標準較高，需同時具備定性和定量的條件，由此造成不能很好的應(yīng)對信息網(wǎng)絡(luò)發(fā)展而帶來的種種社會問題，而片面強調(diào)積極主義刑法觀也不可取。[21]因此，可以在擴大網(wǎng)絡(luò)犯罪圈的同時，通過減輕法定刑以實現(xiàn)刑法的謙抑性，構(gòu)建“嚴而不厲”的網(wǎng)絡(luò)犯罪刑事法律體系，合理彌補法律漏洞、有效應(yīng)對新型網(wǎng)絡(luò)犯罪。[22]

2.注重各部門法之間的銜接與協(xié)調(diào)，共同打擊網(wǎng)絡(luò)黑灰產(chǎn)

近年來，我國在網(wǎng)絡(luò)安全和數(shù)據(jù)保護領(lǐng)域的頂層設(shè)計取得了一定的成績，陸續(xù)頒布了《網(wǎng)絡(luò)安全法》《個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)，充分確立了以人民為中心的個人信息保護理念與法治規(guī)則，使人民群眾在數(shù)字社會中的權(quán)利得到了充分尊重、實現(xiàn)與保護。但司法機關(guān)工作人員在辦案過程中，對現(xiàn)行法律法規(guī)的爭議也越來越多。下一步應(yīng)全面推進網(wǎng)絡(luò)犯罪治理的法治工程，制定個人信息的收集、使用、存儲、保護、共享及數(shù)據(jù)跨境范圍等有關(guān)規(guī)定和條例，逐步形成行刑銜接、高效完備的網(wǎng)絡(luò)安全法律法規(guī)體系。[23]堅持依法監(jiān)管、依法自治、依法制裁一體推進，不僅要“管得寬”而且還要“管得嚴”。針對打擊新型網(wǎng)絡(luò)犯罪出臺更加細化、可操作的指導(dǎo)意見、司法解釋，以此解決行政執(zhí)法與司法實踐中對于打擊網(wǎng)絡(luò)黑灰產(chǎn)、合理認定共犯行為成立的條件以及證明“明知”標準等難點、痛點問題。

3.建立完善權(quán)力清單和負面清單制度，加大失信懲戒力度

政府部門應(yīng)在堅持依法管網(wǎng)治網(wǎng)的前提下，做好防范網(wǎng)絡(luò)犯罪風險的頂層設(shè)計以及各項協(xié)調(diào)管理工作。要加快建立網(wǎng)絡(luò)行政監(jiān)管權(quán)力清單和負面清單制度，從制度層面消除權(quán)力尋租設(shè)租的可能性。一方面，要列出權(quán)力清單，明確政府監(jiān)管職責范圍和權(quán)力界限，公布網(wǎng)絡(luò)行政監(jiān)管部門權(quán)力的“流程圖”，即網(wǎng)絡(luò)行政監(jiān)管運行的各項環(huán)節(jié)、程序和執(zhí)法標準，便于社會公眾進行監(jiān)督。另一方面，要明確互聯(lián)網(wǎng)行業(yè)自治的合理范圍與空間，使得網(wǎng)絡(luò)服務(wù)提供者可以依法進行自律和管理活動，有效填補網(wǎng)絡(luò)行政監(jiān)管的權(quán)力空白，并依法監(jiān)管到位。此外，應(yīng)加大失信懲戒力度。對實施網(wǎng)絡(luò)犯罪以及為其提供幫助的違法犯罪人員統(tǒng)一列入黑名單，嚴格落實失信人員懲戒措施，依法發(fā)出從業(yè)禁止令，消除其重新犯罪的可能；對違規(guī)企業(yè)、機構(gòu)和營業(yè)網(wǎng)點，按照有關(guān)規(guī)定取締營業(yè)資格，并納入行業(yè)負面清單嚴格管理。[24]

(二)提升網(wǎng)絡(luò)安全監(jiān)管和行業(yè)整治力度，形成社會協(xié)同治理體系

1.加強政府企業(yè)等主體之間的協(xié)作配合

網(wǎng)絡(luò)黑灰產(chǎn)牽涉行業(yè)廣，通信運營商、金融機構(gòu)、互聯(lián)網(wǎng)平臺等各行各業(yè)均有涉及，且關(guān)聯(lián)的政府管理部門多。例如，公安、網(wǎng)信、銀保監(jiān)會、工信等部門均擁有一定的管轄權(quán)。僅依賴于某一部門的力量，或單一的監(jiān)管體制，已無法實現(xiàn)有效的打擊與防范，必須建立多主體協(xié)同、多級規(guī)范共存的制度框架。同時，通過加強公檢法之間的溝通聯(lián)系，建立聯(lián)席會議、案件會商等工作機制，會商研究解決網(wǎng)絡(luò)違法犯罪的證據(jù)標準等實際問題，為執(zhí)法辦案提供法律支撐。[24]通信運營商、互聯(lián)網(wǎng)企業(yè)以及金融機構(gòu)必須在行業(yè)主管部門的指導(dǎo)下加強合作，落實金融、通信、互聯(lián)網(wǎng)等重點行業(yè)監(jiān)管責任、細化企業(yè)監(jiān)管措施，強化風險防控，堵塞行業(yè)漏洞，互聯(lián)網(wǎng)企業(yè)還可發(fā)揮技術(shù)優(yōu)勢，幫助偵查機關(guān)在策略選擇、技術(shù)研發(fā)、挖掘線索、偵辦案件等方面深入合作，不斷提升打擊實效。銀行等金融機構(gòu)應(yīng)主動完善風控及協(xié)作機制，強化對開立賬戶、資金轉(zhuǎn)賬等業(yè)務(wù)的監(jiān)管，全力協(xié)助辦案機關(guān)發(fā)現(xiàn)識別和凍結(jié)用于網(wǎng)絡(luò)犯罪的可疑資金，為緊急止付開辟綠色通道。充分落實“一案雙查”制度，司法機關(guān)在偵辦涉網(wǎng)案件的同時，推動倒查網(wǎng)絡(luò)平臺、商業(yè)銀行、支付機構(gòu)等企業(yè)單位主體責任和相關(guān)部門監(jiān)管責任的落實情況，并建議限期整改反饋，對問題嚴重、拒不整改的企業(yè)要通報有關(guān)部門約談問責。

2.加強相關(guān)行業(yè)監(jiān)管力度

一是加強電信領(lǐng)域監(jiān)管力度。由通信管理部門牽頭、公安機關(guān)配合，在保證個人信息安全的前提下，全面落實用戶真實身份信息登記制度，堅決杜絕“實名不實人”的問題，大力整治惡意批量注冊賬號、冒用盜用他人賬號信息等行為，綜合采取多種生物特征識別、認證用戶身份，確保登記信息真實準確、可溯源。通信管理部門應(yīng)會同公安機關(guān)研究網(wǎng)絡(luò)犯罪最新通訊手段和方式，建設(shè)完善涉詐電話防范系統(tǒng)。引進聲紋識別等先進技術(shù)，增設(shè)語言通話即時阻斷功能，實現(xiàn)對可疑來電實時監(jiān)測、全面攔截。重點打擊制作傳播改號軟件、違規(guī)出租電信線路等非法活動，禁止非法改號電話運行和經(jīng)營，全面清理語音專線和虛擬電話業(yè)務(wù)，依法取締違規(guī)經(jīng)營網(wǎng)絡(luò)電話業(yè)務(wù)。設(shè)立網(wǎng)絡(luò)端信息化反制功能模塊，提高對涉賭涉詐網(wǎng)站、APP的識別處置能力，做到對網(wǎng)上違法信息、行為的實時監(jiān)測阻斷。二是加強金融領(lǐng)域監(jiān)管力度。在涉案資金支付挽損方面，推動人民銀行、銀保監(jiān)會指導(dǎo)督促各銀行和支付機構(gòu)優(yōu)化升級異常資金交易風險防控系統(tǒng)和異常交易信息通報制度。不斷提檔升級監(jiān)測預(yù)警功能，及時發(fā)現(xiàn)異常交易信息，持續(xù)完善涉案資金緊急止付和快速凍結(jié)機制，提高凍結(jié)止付反應(yīng)速度和攔截效率，實現(xiàn)“秒級止付”，最大限度減少群眾損失。[25]對于具有交叉凍結(jié)、重復(fù)凍結(jié)等問題的涉案資金，出臺更加細化、操作性強的解凍返還流程。由銀保監(jiān)會指導(dǎo)督促各商業(yè)銀行完成借記卡存量清理工作，深入排除清理涉案賬戶及關(guān)聯(lián)賬戶、非正常經(jīng)營的可疑賬戶和睡眠賬戶。嚴格落實借記卡開立有關(guān)規(guī)定，對新開戶人員堅持審慎開戶、審慎開通非柜面業(yè)務(wù)，杜絕違規(guī)批量辦卡。健全賬戶開立和存續(xù)期間風險監(jiān)測模型，動態(tài)完善風險防控機制，及時發(fā)現(xiàn)利用銀行轉(zhuǎn)移涉案資金的行為。落實銀行賬戶黑名單制度，對公安機關(guān)認定的涉案賬戶以及出租、出借、買賣銀行賬戶和假冒他人身份開立賬戶的單位及個人，限制開戶人名下其他銀行賬戶和支付賬戶業(yè)務(wù)。三是加強網(wǎng)絡(luò)平臺領(lǐng)域監(jiān)管力度。由網(wǎng)信部門會同通信管理部門落實網(wǎng)絡(luò)安全防護措施，嚴防黑客通過技術(shù)手段竊取公民個人信息。加強日常巡查監(jiān)測，及時發(fā)現(xiàn)網(wǎng)上非法販賣各類信息、軟件、賬戶的行為，并通報公安機關(guān)核查打擊。堅持以網(wǎng)治網(wǎng)的原則，制定完善信息共享的行業(yè)標準、地方標準及制度規(guī)范，明確統(tǒng)一的數(shù)據(jù)共享格式，明確共享信息資源的責任與義務(wù)。探索建立公共信息資源管理制度，引導(dǎo)企業(yè)、公眾、社會組織等參與公共信息資源的開發(fā)與供給，以信息的集約化采集、有序共享、安全保障為目標，構(gòu)建一體化的網(wǎng)絡(luò)犯罪防范信息資源體系。提高信息資源的綜合利用水平，互聯(lián)網(wǎng)企業(yè)應(yīng)協(xié)助公安機關(guān)認真做好涉案信息的落查跟進、證據(jù)鏈條各環(huán)節(jié)的取證工作，并依托網(wǎng)上協(xié)同作戰(zhàn)平臺，碰撞各類數(shù)據(jù)、串并新發(fā)案件、挖掘銀行賬號、拓展電話信息、提取虛擬賬號、跟進網(wǎng)站信息、處置涉案APP，做到工作協(xié)助協(xié)同、信息共建共享、戰(zhàn)果聯(lián)動共贏，真正打破時空限制、依法共享所有信息，切實節(jié)約案件偵辦的人力、財力和時間成本。

3.提升公眾網(wǎng)絡(luò)安全意識，拓寬監(jiān)督舉報渠道

一是建立目標導(dǎo)向的宣傳新模式。利用重大節(jié)慶活動等時間節(jié)點，在車站、機場、商場等人流密集區(qū)域集中組織開展宣傳活動，提高群眾網(wǎng)絡(luò)安全意識。推動商業(yè)銀行、電信運營商等行業(yè)單位利用自有宣傳載體，通過辦證、開卡、走訪等業(yè)務(wù)活動做好日常宣傳。豐富宣傳形式內(nèi)容，充分利用報紙、廣播、電視等大眾傳媒和微信、微博、短視頻等新興媒體，開展形式豐富多彩、群眾喜聞樂見的宣傳活動，形成傳統(tǒng)媒體與新興媒體融合的宣傳矩陣，深入社區(qū)、家庭、校園、企業(yè)、農(nóng)村開展宣傳，剖析網(wǎng)絡(luò)犯罪手段特點，宣講政策法規(guī)，對易成為侵害目標的老年人、企業(yè)法人、財會人員、個體商戶等重點群體進行有針對性的宣傳。動員廣大黨員干部深入基層、常駐基層，加強法治宣傳，教育引導(dǎo)年輕人走出思想誤區(qū)，增強自律意識，積極營造誠實守信、勤勞致富的良好社會風氣，防止網(wǎng)絡(luò)犯罪“代際傳播”。二是壓實宣傳責任，及時發(fā)布預(yù)警信息。根據(jù)網(wǎng)絡(luò)犯罪現(xiàn)實發(fā)案規(guī)律，總結(jié)提煉最新作案手法，及時提供給宣傳、網(wǎng)信部門和相關(guān)單位，并通過新聞媒體、互聯(lián)網(wǎng)站和相關(guān)行業(yè)系統(tǒng)推送預(yù)警信息，提醒廣大群眾有效識別犯罪伎倆。對工作不力、成效不佳導(dǎo)致網(wǎng)絡(luò)犯罪案件高發(fā)、群眾損失巨大的，依紀依規(guī)追究責任。三是暢通監(jiān)督舉報渠道。增強群眾監(jiān)督舉報網(wǎng)絡(luò)犯罪行為的參與熱情、簡化監(jiān)督舉報流程，形成網(wǎng)絡(luò)聯(lián)防聯(lián)治的工作格局。依托微信、微博等平臺設(shè)置監(jiān)督舉報入口，通過設(shè)立獎勵機制充分調(diào)動網(wǎng)民的積極性，發(fā)動群眾舉報違法犯罪線索，對于提供重大線索的要視具體情況予以宣傳報道。[24]特別是發(fā)現(xiàn)非法獲取公民個人信息、隱私數(shù)據(jù)等情況的，要鼓勵網(wǎng)民主動檢舉揭發(fā)、及時報案，同時收集保存好相關(guān)證據(jù)以便公安機關(guān)核實線索。

(三)充分發(fā)揮機制和技術(shù)優(yōu)勢，不斷革新黑灰產(chǎn)犯罪治理手段

1.建立完善網(wǎng)絡(luò)犯罪綜合治理機制，提升對網(wǎng)絡(luò)犯罪的全鏈條打擊能力

新型網(wǎng)絡(luò)犯罪往往依托網(wǎng)絡(luò)技術(shù)，跨區(qū)域、跨領(lǐng)域、跨國境，非一地偵查機關(guān)所能應(yīng)對。針對當前跨境執(zhí)法難點問題，應(yīng)強化公安與外交、國安、港澳臺辦等部委聯(lián)動協(xié)作的剛性約束，搭建合作機制、暢通溝通渠道、優(yōu)化工作流程。探索深化產(chǎn)學(xué)研合作，深入融合社會各方資源，建立警企聯(lián)合實驗室，打破數(shù)據(jù)壁壘，實現(xiàn)橫向同步調(diào)度、縱向一體指揮。同時，集中優(yōu)勢資源，組織高發(fā)類案件破案會戰(zhàn)，全力深挖金主、行業(yè)“內(nèi)鬼”、偷渡蛇頭，全鏈條追查網(wǎng)絡(luò)犯罪窩點以及上下游黑灰產(chǎn)。嚴厲打擊違法APP技術(shù)開發(fā)、非法網(wǎng)絡(luò)引流推廣、第四方支付等黑灰產(chǎn)犯罪。強力打財斷血，落實金融資產(chǎn)、不動產(chǎn)、特殊動產(chǎn)、股份期權(quán)“四必查”；做到查封、扣押、凍結(jié)“三同步”；開展涉案資產(chǎn)、涉稅、行政違法“三類調(diào)查”，抓好規(guī)定動作、查扣金額、資產(chǎn)認定依據(jù)“三項審核”，逐案過篩，應(yīng)查盡查、應(yīng)扣盡扣，徹底鏟除犯罪分子及相關(guān)蛇頭、卡商、非法支付平臺、地下錢莊等經(jīng)濟基礎(chǔ)，最大限度剝奪重新犯罪能力。

2.構(gòu)建專業(yè)作戰(zhàn)平臺和反制系統(tǒng)

聯(lián)合互聯(lián)網(wǎng)企業(yè)，強化大數(shù)據(jù)應(yīng)用，加大投入并建強預(yù)警攔截系統(tǒng)，充實高危網(wǎng)站、APP樣本庫，完善預(yù)警模型，建立涉案網(wǎng)絡(luò)、域名以及可疑資金封堵機制，有效開展電話端、網(wǎng)絡(luò)端預(yù)警反制和資金封控。建立新型網(wǎng)絡(luò)犯罪研究中心，在刑事技術(shù)、技術(shù)偵察、網(wǎng)絡(luò)偵查、視頻偵查、安全技術(shù)、資金穿透、大數(shù)據(jù)偵查等方面創(chuàng)新突破、融合發(fā)展，不斷增強涉網(wǎng)案件偵破能力。一方面，要著力打造合成作戰(zhàn)平臺。充分整合公安、銀行、電信、互聯(lián)網(wǎng)企業(yè)等信息資源，推動升級包括信息研判、預(yù)警勸阻、技術(shù)反制等功能的網(wǎng)絡(luò)犯罪合成作戰(zhàn)平臺，實現(xiàn)對網(wǎng)絡(luò)犯罪前端感知、中端攔截、后端打擊的全環(huán)節(jié)處置。加大資金和技術(shù)投入，不斷升級完善預(yù)警平臺系統(tǒng)，及時拓展更新可疑手機號碼提示、來電高危地域等信息，加強對涉嫌違法犯罪的域名、網(wǎng)站、電話、APP的識別、篩查、阻斷、清理和封堵。另一方面，應(yīng)升級完善預(yù)警反制系統(tǒng)。多方拓展預(yù)警信息來源，完善各類網(wǎng)絡(luò)犯罪監(jiān)測模型，及時發(fā)現(xiàn)網(wǎng)絡(luò)和社交媒體上的疑似違法犯罪行為。搭建專業(yè)預(yù)警處置平臺，借助智能語音、短信等提升預(yù)警效率，通過線上工單流轉(zhuǎn)、預(yù)警反饋、復(fù)核監(jiān)督等方式提高預(yù)警質(zhì)量。通過類案分析、研發(fā)違法犯罪網(wǎng)站“指紋”，發(fā)現(xiàn)同源網(wǎng)站，不斷積累違法犯罪網(wǎng)站庫；統(tǒng)籌部署相關(guān)系統(tǒng)機制、體系建設(shè)，運用大數(shù)據(jù)技術(shù)，快速、準確發(fā)現(xiàn)受害者并封堵涉案電話號碼、網(wǎng)站。

3.加強專業(yè)人才隊伍建設(shè)

首先，要建立專業(yè)偵查隊伍。探索建立“以專對?！钡墓ぷ髂Ｊ剑M一步整合優(yōu)化各方資源力量，探索構(gòu)建打擊新型網(wǎng)絡(luò)犯罪合成作戰(zhàn)體系。抽調(diào)精通網(wǎng)絡(luò)、通訊、金融、法律等方面知識的專家人才組建專業(yè)隊伍，專門負責偵辦電信網(wǎng)絡(luò)詐騙、跨境網(wǎng)絡(luò)賭博等網(wǎng)絡(luò)犯罪。充分依托專業(yè)團隊優(yōu)勢，深入研究新型網(wǎng)絡(luò)犯罪特點、總結(jié)作案規(guī)律，實現(xiàn)從線索發(fā)現(xiàn)到案件偵查、資金追溯、技術(shù)反制一體化作戰(zhàn)。不斷提升數(shù)據(jù)收集分析、精準推送預(yù)警、打擊處置、證據(jù)固定、追贓挽損等具體環(huán)節(jié)工作水平，做到快偵快破，切實提高規(guī)模打擊效益，從而有力遏制網(wǎng)絡(luò)犯罪高發(fā)態(tài)勢。其次，要做好專業(yè)人才培養(yǎng)儲備工作。強化與互聯(lián)網(wǎng)企業(yè)、大數(shù)據(jù)公司之間的交流合作，依法依規(guī)使用社會資源協(xié)助公安機關(guān)偵辦案件；暢通人才交流渠道，探索公務(wù)員聘任制，引入在網(wǎng)絡(luò)技術(shù)方面具有特長優(yōu)勢的專家能手；按照發(fā)現(xiàn)、分析、核查、反制等方向進行分類管理使用，提高公安機關(guān)攻堅克難水平。最后，還應(yīng)結(jié)合實際需要，采取跟班作業(yè)、集中培訓(xùn)、網(wǎng)上授課等多種形式，對上述人員開展全方位技能培訓(xùn)，不斷提高綜合辦案能力。

五、結(jié)語

當前，網(wǎng)絡(luò)犯罪表現(xiàn)出集團化、產(chǎn)業(yè)化、智能化特征，已形成涵蓋范圍廣、涉及主體多、上下游犯罪關(guān)系密切的黑灰產(chǎn)業(yè)鏈，從而對國家安全、社會治理等方面造成深刻嚴峻的威脅。2016年4月19日，習近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上強調(diào)：“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民，維護網(wǎng)絡(luò)安全是全社會共同責任，需要政府、企業(yè)、社會組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡(luò)安全防線。”(3)參見走網(wǎng)絡(luò)安全群眾路線 應(yīng)對網(wǎng)絡(luò)安全新挑戰(zhàn)[EB/OL]. https://share.gmw.cn/theory/2019-10/17/content_33241800.htm.以此可見，治理網(wǎng)絡(luò)犯罪的核心與關(guān)鍵在于交流、共享與合作，要從源頭治理、系統(tǒng)治理、綜合治理、依法治理等方面入手，建立多元治理、齊抓共管、各類社會主體共同承擔責任，找準關(guān)鍵環(huán)節(jié)實施重點打擊。其中，特別是在保護個人信息、計算機信息系統(tǒng)數(shù)據(jù)等方面，要做到防患于未然，預(yù)防與打擊相輔相成。本文通過對網(wǎng)絡(luò)黑灰產(chǎn)的概念、內(nèi)涵、特征以及宣傳引流推廣、資金支付轉(zhuǎn)移等關(guān)鍵環(huán)節(jié)的研究分析，總結(jié)歸納出當前打擊網(wǎng)絡(luò)黑灰產(chǎn)面臨的種種現(xiàn)實困境。有鑒于此，在結(jié)合網(wǎng)絡(luò)犯罪治理實踐的情況下，本文提出了完善關(guān)于治理網(wǎng)絡(luò)犯罪的法律法規(guī)體系、提升打擊網(wǎng)絡(luò)犯罪專業(yè)能力水平、加強部門監(jiān)管和行業(yè)治理、加強宣傳和反制等對策建議，希冀能夠為推進我國斬斷網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條、完善網(wǎng)絡(luò)犯罪治理體系貢獻綿薄之力。