文 碩,吳 琪,鄭錦瑩
(廣東警官學(xué)院 網(wǎng)絡(luò)信息安全系,廣東 廣州 510232)
隨著智能化時代的來臨,為解決傳統(tǒng)數(shù)據(jù)處理面臨的瓶頸,大數(shù)據(jù)技術(shù)應(yīng)運(yùn)而生。結(jié)合云計(jì)算、人工智能等技術(shù)的發(fā)展,大數(shù)據(jù)技術(shù)可對海量數(shù)據(jù)實(shí)施安全可靠的高效計(jì)算[1],從而進(jìn)行專業(yè)化處理,并獲得更加有價值的信息。
信息技術(shù)的飛速發(fā)展給人們生活帶來了便捷,同時也引發(fā)了許多新犯罪形式。其中,網(wǎng)絡(luò)犯罪案件逐年增多。與傳統(tǒng)的犯罪形式不同,網(wǎng)絡(luò)犯罪過程中,犯罪嫌疑人與受害人并沒有直接的身體接觸,往往通過各種網(wǎng)絡(luò)渠道來實(shí)現(xiàn)犯罪目的。[2]在大數(shù)據(jù)背景下,如何依靠數(shù)據(jù)做到犯罪的預(yù)警、研判、打擊,已然成為橫亙于公安面前的大山。
因此,推動大數(shù)據(jù)智慧警務(wù)發(fā)展勢在必行。公安部黨委書記、部長趙克志在上海調(diào)研時強(qiáng)調(diào)“大力實(shí)施公安大數(shù)據(jù)戰(zhàn)略,著力建設(shè)智慧公安、打造數(shù)據(jù)警務(wù),不斷推進(jìn)公安機(jī)關(guān)社會治理能力的跨越式發(fā)展?!盵3]大數(shù)據(jù)時代已來,公安機(jī)關(guān)需活用大數(shù)據(jù),助力偵查模式發(fā)展。
非接觸性犯罪的空間跨度大主要體現(xiàn)在犯罪嫌疑人與犯罪嫌疑人、犯罪嫌疑人和受害者、受害者和受害者之間的空間跨度大。非接觸性犯罪的犯罪行為人在實(shí)施犯罪行為的全過程中與犯罪對象不發(fā)生物理接觸,而是借助互聯(lián)網(wǎng)或者電信網(wǎng)絡(luò)來實(shí)施犯罪行為,達(dá)到其犯罪目的[4],在非接觸性犯罪的犯罪團(tuán)伙中,組織者通過網(wǎng)絡(luò)指揮其它成員進(jìn)行犯罪活動,通過網(wǎng)絡(luò)支付或者加密貨幣進(jìn)行分贓,不需要進(jìn)行物理接觸,犯罪組織的成員可能藏匿在不同國家、不同地區(qū)。為了逃避公安機(jī)關(guān)的打擊,組織者在境內(nèi)外進(jìn)行指揮,而其它成員則在境外特別是東南亞地區(qū)實(shí)施犯罪行為,兩者不發(fā)生直接進(jìn)行物理接觸。受害者只能接觸到犯罪嫌疑人虛假的網(wǎng)絡(luò)特征,然而卻無法具體描繪出其物理特征。犯罪嫌疑人借助發(fā)展迅速的互聯(lián)網(wǎng)突破了空間的限制,不限地域地實(shí)施犯罪行為,導(dǎo)致受害者分布的空間跨度大。
在大數(shù)據(jù)智能化時代,得益于各種技術(shù)的成熟,各種高新技術(shù)在經(jīng)過抽象化后的學(xué)習(xí)使用成本大幅度降低,犯罪分子便將這些技術(shù)運(yùn)用至其犯罪行為的各個環(huán)節(jié)中。在公安機(jī)關(guān)對非接觸性犯罪的打擊力度逐步加大之后,犯罪分子便企圖使用加密通訊、加密貨幣和代理技術(shù)進(jìn)行反偵查、反取證來逃避公安機(jī)關(guān)的打擊。在犯罪分子的相互通信中,其往往采用加密手段進(jìn)行通訊,通常的加密技術(shù)有PGP加密技術(shù)[5],Telegram的端到端加密通訊等。在犯罪分子內(nèi)部的分贓過程中,犯罪分子使用去中心化的加密貨幣[6],防止被公安機(jī)關(guān)對資金鏈進(jìn)行追蹤和對資金進(jìn)行凍結(jié)。犯罪分子的網(wǎng)絡(luò)系統(tǒng)和app系統(tǒng)的服務(wù)端服務(wù)器往往是租用了境外運(yùn)營商的云服務(wù)器。由于國內(nèi)的監(jiān)督審查機(jī)制,其犯罪信息會被過濾,犯罪分子便使用代理技術(shù)在境內(nèi)架設(shè)代理服務(wù)器,將流量偽裝成正常流量繞過審查機(jī)制,使境內(nèi)用戶能正常訪問到其非法網(wǎng)站的信息。
而在實(shí)施犯罪活動的過程中,犯罪分子使用數(shù)據(jù)挖掘、數(shù)據(jù)分析、AI技術(shù)和社會工程手段等提高其犯罪效率,使犯罪利益最大化。例如在“殺豬盤”案件中,犯罪分子通過群控等現(xiàn)代化設(shè)備在微信微博等網(wǎng)絡(luò)空間發(fā)布大量違法信息,利用AI自動聊天機(jī)器人初步篩選受害者,再綜合利用社工手段和數(shù)據(jù)挖掘,根據(jù)受害者的不同特征,為受害者精準(zhǔn)制定具有針對性的“話術(shù)”。
犯罪產(chǎn)業(yè)化是指刑事犯罪不斷規(guī)?;l(fā)展,逐漸形成精確分工、相對完整的地下產(chǎn)業(yè)鏈的發(fā)展變化過程。[7]目前我國非接觸性犯罪的產(chǎn)業(yè)化程度較高,在電信詐騙中犯罪分子從下游的數(shù)據(jù)商中購買數(shù)據(jù),再利用數(shù)據(jù)進(jìn)行犯罪活動,并接入第四方支付提供平臺的支付通道對資金進(jìn)行接收。犯罪市場的網(wǎng)絡(luò)犯罪黑色產(chǎn)業(yè)鏈逐漸形成。犯罪鏈條分別以犯罪行為基礎(chǔ)服務(wù)提供者、犯罪行為實(shí)施者、犯罪行為支付結(jié)算服務(wù)提供者為上中下游,給公安機(jī)關(guān)的打擊造成了很大難度。
傳統(tǒng)偵查模式下,使用信息技術(shù)較少,獲取與案件有關(guān)的線索信息較為局限。如今公共安全問題越來越嚴(yán)峻,犯罪頻率越來越高,犯罪從領(lǐng)土、領(lǐng)水、領(lǐng)空向網(wǎng)絡(luò)第四空間發(fā)展,網(wǎng)絡(luò)領(lǐng)域的犯罪利用傳統(tǒng)實(shí)體性偵查手段并不能較好地打擊犯罪案件。網(wǎng)絡(luò)犯罪偵破往往需要更多的線索,例如手機(jī)APP需要技術(shù)手段反編譯來獲取更多案件有關(guān)的線索,掛馬網(wǎng)站需要流量抓包、源碼審查等手段來獲取與犯罪鏈有關(guān)的線索。偵查模式需要在大數(shù)據(jù)時代下充分利用信息化技術(shù),這樣才能避免線索來源渠道窄的問題。
傳統(tǒng)模式下對數(shù)據(jù)信息處理過程復(fù)雜,并且需要耗費(fèi)大量資源,但不能否定傳統(tǒng)偵查模式是運(yùn)用傳統(tǒng)的方式對信息進(jìn)行加工處理。[8]傳統(tǒng)偵查模式可以輕松對小案進(jìn)行偵破,而對于跨地域、犯罪人員多、犯罪鏈復(fù)雜的案件較為棘手,且需要花費(fèi)大量人力與資源,容易疏忽網(wǎng)絡(luò)犯罪鏈條中的關(guān)鍵細(xì)節(jié)。網(wǎng)絡(luò)犯罪案件多以跨地區(qū)為主,大數(shù)據(jù)技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)碰撞與情報(bào)分析,從而實(shí)現(xiàn)案件的串并聯(lián)分析,并且較全面、高效地偵破復(fù)雜疑難的案件。
傳統(tǒng)偵查模式取證針對的是犯罪現(xiàn)場中的指紋DNA、現(xiàn)場痕跡等實(shí)體證據(jù),但傳統(tǒng)偵查模式對于虛擬的電子證據(jù)沒有較好的處理手段。大數(shù)據(jù)時代,雖然數(shù)據(jù)信息成為犯罪的對象或使用的工具,但根據(jù)觸物留痕和信息轉(zhuǎn)移原理,數(shù)據(jù)同時也記錄犯罪分子的一舉一動。電子數(shù)據(jù)具有易失性,即犯罪鏈條的一個節(jié)點(diǎn)稍有失誤,互相關(guān)聯(lián)的整條網(wǎng)絡(luò)犯罪鏈都會被破壞。電子取證需要保護(hù)的是數(shù)據(jù)的真實(shí)性、完整性、可靠性。[9]隨著辦案規(guī)范化的要求越來越高,電子物證需要以更嚴(yán)格標(biāo)準(zhǔn)的信息技術(shù)獲取。
“信息壁壘”是由公安自行建設(shè)的內(nèi)網(wǎng),雖然增強(qiáng)了信息的保密性,但工作效率卻降低了,使各個部門及區(qū)域的網(wǎng)絡(luò)系統(tǒng)變得封閉,反而增加了工作負(fù)擔(dān)。公安機(jī)關(guān)各部門之間缺乏定期規(guī)范的橫向交流和溝通,必要的職能與工作的交叉一般由中央進(jìn)行協(xié)調(diào),呈現(xiàn)出一種相互分割的格局。[10]部門及區(qū)域之間對于手中掌握相關(guān)信息的態(tài)度也并不明朗,對各自部門的信息保密措施做得非常到位,卻疏忽了公安機(jī)關(guān)內(nèi)部信息資源的開放與共享,沒有讓多方合理使用,讓信息最大化成為破案的利器。
以電信網(wǎng)絡(luò)詐騙為例。近年來,眾多網(wǎng)絡(luò)詐騙背后的黑產(chǎn)案件被逐步偵破,其中,犯罪偵查的難點(diǎn)貫穿整個黑色產(chǎn)業(yè)鏈,主要多出現(xiàn)在以下三點(diǎn):
犯罪嫌疑人通過廣告、APP等社交媒體方式,將詐騙鏈接隱藏至其中,通過引流、分流的方式發(fā)布短視頻、圖片、廣告等,吸引用戶關(guān)注,用戶在點(diǎn)擊廣告、APP等其中的鏈接后,將用戶拉往更進(jìn)一步的平臺,分步實(shí)施犯罪。犯罪嫌疑人利用電信網(wǎng)絡(luò)技術(shù),可以在短時間內(nèi)大規(guī)模、大幅度、多渠道地隨機(jī)發(fā)送虛假信息并迅速對騙取資金進(jìn)行轉(zhuǎn)現(xiàn)、套現(xiàn)。[11]但因公安機(jī)關(guān)在偵查辦案時所追蹤的犯罪嫌疑人設(shè)備對應(yīng)的人員身份不明,設(shè)備的物理地址不具體,且網(wǎng)絡(luò)犯罪本身就具有隱蔽性,嫌疑人常常使用虛假的IP地址,作案空間地點(diǎn)并不固定,往往難以找到可供勘查、檢驗(yàn)的犯罪現(xiàn)場,無法通過現(xiàn)場勘查獲取有價值的證據(jù)。
同時,犯罪嫌疑人應(yīng)用的電信通訊和網(wǎng)絡(luò)技術(shù),隱蔽性極強(qiáng)。其在境外注冊非法網(wǎng)站所留下的個人信息(如可直接在網(wǎng)上購買的境外手機(jī)卡)均無實(shí)名認(rèn)證。
此外,犯罪分子多使用偽實(shí)名銀行卡進(jìn)行取款。這些偽卡大多為從黑市上購買或利用他人身份信息辦理。作為網(wǎng)絡(luò)詐騙的基礎(chǔ)資源,普通賬號在黑產(chǎn)交易中的售價十分低廉,導(dǎo)致惡意竊取他人信息、注冊賬號等狀況泛濫。因此,即便公安機(jī)關(guān)掌握了具體的賬戶信息,也通常難以由線索到人,確定作案人的真實(shí)身份。
犯罪嫌疑人通過境內(nèi)網(wǎng)站代理點(diǎn)向境外服務(wù)器發(fā)送網(wǎng)絡(luò)請求,等待境外服務(wù)器回應(yīng)請求。在非接觸性犯罪中,犯罪嫌疑人為了逃避國內(nèi)公安機(jī)關(guān)的監(jiān)管,將服務(wù)器架設(shè)在相關(guān)法律無法直接發(fā)揮作用、監(jiān)管機(jī)構(gòu)無法直接落地監(jiān)管措施的境外。作為網(wǎng)絡(luò)詐騙的慣犯,犯罪嫌疑人善于隱蔽,因此在缺少受害人的報(bào)案信息時,公安機(jī)關(guān)很難發(fā)現(xiàn)該類案情的發(fā)生以及其各種信息。
此外,我國公安機(jī)關(guān)在境外的執(zhí)法權(quán)受到限制,很難獲取境外服務(wù)器中的犯罪相關(guān)數(shù)據(jù)。且犯罪嫌疑人往往有較強(qiáng)的計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)技術(shù),國內(nèi)公安機(jī)關(guān)對相關(guān)服務(wù)器進(jìn)行取證存在一定困難。多種困難因素的綜合作用下,我國公安執(zhí)法工作開展面臨諸多困境。
境外服務(wù)器在收到請求后進(jìn)行網(wǎng)絡(luò)回應(yīng),返回到境內(nèi)代理點(diǎn),使手機(jī)用戶得以訪問色情、賭博網(wǎng)站,進(jìn)而通過移動運(yùn)營商的短信機(jī)關(guān)發(fā)送相關(guān)驗(yàn)證碼等信息給手機(jī)用戶。其資金鏈條主要由手機(jī)用戶、第四方支付平臺以及境外非法網(wǎng)站構(gòu)成,國內(nèi)犯罪集團(tuán)為方便資金管理,逃避國內(nèi)公安機(jī)關(guān)打擊,利用第四方支付平臺獲取詐騙得到的錢財(cái),并將資金匯集到境外非法網(wǎng)站。
隨著人工智能、移動支付、區(qū)塊鏈等新技術(shù)的涌現(xiàn),犯罪分子借助新技術(shù)及對其管理上的漏洞實(shí)施作案的現(xiàn)象愈演愈烈。其中,基于區(qū)塊鏈技術(shù)而形成的P2P形式的比特幣因?yàn)槠淙ブ行幕?、難以追蹤、價值高且流通性好等特性,被犯罪嫌疑人利用以作為犯罪工具。比特幣因其不可追溯性,成為網(wǎng)絡(luò)黑產(chǎn)中資源套現(xiàn)的最好載體,讓黑色產(chǎn)業(yè)變現(xiàn)鏈條變得更加便捷,加上借助電子證據(jù)易滅失的特點(diǎn),可以將其實(shí)施違法犯罪的證據(jù)鏈條切斷,使得關(guān)鍵電子證據(jù)滅失,最終對警方偵查破案的因果推斷造成困難。由于犯罪嫌疑人與受害人之間的信息交流及資金流轉(zhuǎn)均通過無形的電子數(shù)據(jù),這種無形的數(shù)據(jù)傳遞使犯罪信息的傳遞變得復(fù)雜與難以追蹤。[11]
如圖1所示,詐騙分子通過銀行的資金流轉(zhuǎn)環(huán)節(jié)存在的漏洞,快速轉(zhuǎn)入轉(zhuǎn)出來操作資金流;第四方支付平臺賬號的濫買濫用;電信行業(yè)也存在管理漏洞。甚至有些平臺憑借著第四方支付平臺支付方式靈活、用戶數(shù)量龐大、商戶接入方便的特點(diǎn),讓具體交易信息及相關(guān)資金流僅由平臺一方掌握,導(dǎo)致犯罪活動的行為隱蔽性強(qiáng),監(jiān)管難度大,給公安偵查工作帶來困難。
圖1 網(wǎng)絡(luò)黑產(chǎn)鏈
在以往的偵查模式下,對于發(fā)現(xiàn)的線索和收集的情報(bào),公安機(jī)關(guān)往往采用傳統(tǒng)的人力分析方式,再根據(jù)分析結(jié)果分配警力資源破案。這種偵查模式局限性在于過度依賴人力分析,效率低下,僅針對當(dāng)前案件的偵破,不能有效地對犯罪作出預(yù)警。在大數(shù)據(jù)背景下,以犯罪數(shù)據(jù)挖掘型為主導(dǎo)的偵查模式正愈發(fā)顯現(xiàn)其重要性:
犯罪數(shù)據(jù)挖掘是運(yùn)用數(shù)據(jù)庫技術(shù)、機(jī)器學(xué)習(xí)、統(tǒng)計(jì)學(xué)等領(lǐng)域知識,對該犯罪中涉及的數(shù)據(jù)進(jìn)行篩選、清洗、分析獲得目標(biāo)數(shù)據(jù)。通過對目標(biāo)數(shù)據(jù)的關(guān)聯(lián)挖掘、聚類分析、分類預(yù)測等具體算法以期探索數(shù)據(jù)中的規(guī)律和價值。如關(guān)聯(lián)分析中的Apriori算法[12],可在電信網(wǎng)絡(luò)詐騙受害者信息中,分析受害者的特征。采用簡單關(guān)聯(lián)規(guī)則分析哪類受害者符合哪條潛在的規(guī)律。如果受害者符合某條關(guān)聯(lián)規(guī)則,則可預(yù)測其有一定的可能性(置信度)會符合某種特征。
如圖2,筆者使用SPSS Modeler 數(shù)據(jù)挖掘建模軟件對名為“電信詐騙”的文本文檔進(jìn)行關(guān)聯(lián)分析的數(shù)據(jù)挖掘。模型結(jié)果見圖3,例如第1條關(guān)聯(lián)規(guī)則,若受害者同時具有“參與刷單”和“有工作”特征,則樣本有87.4%的可能具有“本科以上學(xué)歷”特征。通過關(guān)聯(lián)分析,可大致描繪出受害人的基本特征,為電信網(wǎng)絡(luò)詐騙的智慧預(yù)警和防范提供了有效思路。
圖2 電信詐騙數(shù)據(jù)挖掘
圖3 數(shù)據(jù)挖掘結(jié)果比對
電信網(wǎng)絡(luò)詐騙近年來具有愈演愈烈的趨勢,特別是2020年受疫情等因素影響,各類線上活動增多,致使詐騙風(fēng)險呈現(xiàn)上升趨勢。2020年全國公安機(jī)關(guān)破獲電信網(wǎng)絡(luò)詐騙案件25.6萬件。[13]在案件數(shù)量持續(xù)增長的情況下,若對每起電信網(wǎng)絡(luò)詐騙都逐一取證偵破,個案對點(diǎn)打擊的方式必定難以為繼。在大數(shù)據(jù)背景下,將大數(shù)據(jù)技術(shù)與取證技術(shù)相結(jié)合,將為電信網(wǎng)絡(luò)詐騙的偵破提供有力抓手。
資金鏈、人員鏈、技術(shù)鏈?zhǔn)欠墙佑|性犯罪偵查過程中的重要突破口。以資金鏈為例,可利用大數(shù)據(jù)對多維度、大量數(shù)據(jù)智能處理的特點(diǎn),將涉案賬戶、凍結(jié)賬戶、可疑賬戶進(jìn)行數(shù)據(jù)梳理和信息共享,構(gòu)建風(fēng)險防控模式。斬?cái)嚯娦啪W(wǎng)絡(luò)詐騙資金鏈,將有力震懾罪后銷贓。
此外,新型取證技術(shù)的加入同樣有事半功倍之效。運(yùn)用取證技術(shù),公安機(jī)關(guān)可對涉嫌犯罪的網(wǎng)站進(jìn)行取證,掌握犯罪嫌疑人的操作記錄,進(jìn)而對涉案數(shù)據(jù)進(jìn)行挖掘與分析,從而取得犯罪嫌疑人非法活動的證據(jù)。
由此可見,大數(shù)據(jù)技術(shù)和新型取證技術(shù)的綜合運(yùn)用,有力地將偵查模式從由個案對點(diǎn)打擊型向溯源全鏈偵破型轉(zhuǎn)變,為破案提供新的思路。
傳統(tǒng)偵查模式?jīng)]有運(yùn)用上模型體系,只能依靠于偵查思維與經(jīng)驗(yàn)。在大數(shù)據(jù)智能時代下,可利用包括監(jiān)督學(xué)習(xí)、無監(jiān)督學(xué)習(xí)等類別的機(jī)器學(xué)習(xí)算法建立模型,對網(wǎng)絡(luò)犯罪案件進(jìn)行預(yù)警、情報(bào)研判,充分考慮利用訓(xùn)練集、測試集、驗(yàn)證集,并使用大量任務(wù)的相關(guān)數(shù)據(jù)集來訓(xùn)練模型,通過改進(jìn)模型在數(shù)據(jù)集上的誤差不斷迭代訓(xùn)練,得到對數(shù)據(jù)集擬合合理的模型,將訓(xùn)練調(diào)整好的模型應(yīng)用到真實(shí)的場景中。
網(wǎng)絡(luò)犯罪具有一定的網(wǎng)絡(luò)特征,將如登錄時間、登錄地點(diǎn)、IP地址、GPS地址等真實(shí)網(wǎng)絡(luò)信息納入考量因子,將疑似詐騙行為或賬戶通過聚類算法對考量因子數(shù)據(jù)進(jìn)行排查,利用關(guān)鍵屬性可以分析碰撞出潛在的網(wǎng)絡(luò)犯罪信息。對已有的犯罪案件信息進(jìn)行清洗,獲得數(shù)據(jù)集,進(jìn)而選擇與需求及數(shù)據(jù)的規(guī)模相適應(yīng)的聚類算法(如K-means[14]等),將清洗完畢的數(shù)據(jù)集輸入到算法中,得出具有潛在關(guān)聯(lián)關(guān)系的子集,挖掘出未被發(fā)現(xiàn)的案件線索與證據(jù)。通過相輔相成的算法,為網(wǎng)絡(luò)犯罪案件偵破提供高效的檢測和研判能力。
在傳統(tǒng)模式中,公安機(jī)關(guān)接到受害者的報(bào)案后進(jìn)行立案偵查的模式在應(yīng)對大數(shù)據(jù)時代非接觸性犯罪的小規(guī)模、跨地域的作案模式時,顯得力不從心。在應(yīng)對此類作案模式時,應(yīng)當(dāng)充分發(fā)揮公安機(jī)關(guān)的大數(shù)據(jù)優(yōu)勢,有效利用公安機(jī)關(guān)內(nèi)部積累的大量犯罪數(shù)據(jù)和人口信息,主動發(fā)現(xiàn)、打擊犯罪行為。
通過將正常人員的身份信息和犯罪人員的身份信息合成集合,根據(jù)不同的需求采用相應(yīng)的算法,如邏輯回歸、決策樹,支持向量機(jī)等算法,以人員的職業(yè)、教育程度、出行記錄和有無違法犯罪記錄等個人相關(guān)信息為算法的參數(shù),訓(xùn)練出相應(yīng)的模型。在偵破新的案件后,繼續(xù)將數(shù)據(jù)補(bǔ)充到集合中,并運(yùn)用平方誤差法對模型構(gòu)建評分機(jī)制,通過該評分機(jī)制不斷對模型進(jìn)行優(yōu)化,使其能與犯罪分子不斷變化的犯罪手法相匹配,實(shí)現(xiàn)動態(tài)更新、精準(zhǔn)預(yù)測的犯罪預(yù)測模型,從而達(dá)到主動發(fā)現(xiàn)、打擊犯罪的目的。
如今,犯罪嫌疑人利用互聯(lián)網(wǎng)易傳播、隱蔽性強(qiáng)、操作性強(qiáng)等特點(diǎn),構(gòu)建黑色產(chǎn)業(yè)鏈條,對互聯(lián)網(wǎng)安全構(gòu)成極大的威脅,并且已經(jīng)形成從黑色產(chǎn)業(yè)鏈向黑色產(chǎn)業(yè)網(wǎng)的發(fā)展趨勢。相比傳統(tǒng)偵查模式信息化程度低、線索來源渠道窄、以個案為主、難以串并關(guān)聯(lián)等弊端,將大數(shù)據(jù)技術(shù)融入傳統(tǒng)偵查模式,更有利于對網(wǎng)絡(luò)犯罪進(jìn)行全鏈條打擊。
面對計(jì)算機(jī)技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙的犯罪方式層出不窮,在龐大的網(wǎng)絡(luò)黑產(chǎn)市場中,公安機(jī)關(guān)需要找到精準(zhǔn)的切入點(diǎn)[15],對黑產(chǎn)鏈條各個關(guān)鍵節(jié)點(diǎn)特別是源頭進(jìn)行有力打擊,加強(qiáng)與包括銀行、通訊、法院等部門的合作和協(xié)調(diào),規(guī)范互聯(lián)網(wǎng)企業(yè)信息管理,這樣才能不斷推進(jìn)公安機(jī)關(guān)社會治理能力的跨越式發(fā)展。公安機(jī)關(guān)利用大數(shù)據(jù)時代下逐漸轉(zhuǎn)變的偵查模式,能夠在案件情況復(fù)雜時,進(jìn)行多方面、多維度的偵查工作,以較高效率偵破案件,從而使偵查模式跨越到一個新境界。