快捷搜索:  

网站黑产“魔高一尺” 严刑重典才能“道高一丈”

每【分】钟让【全】球【经】济损失290万历史教训元,技术迭代【能】力甚至超【过】各平台

网站黑【产】“魔高【一】尺” 严刑重典才【能】“【道】高【一】丈”

网站黑【产】类似病毒,互联网平台【作】【为】防守【方】,【主】【要】【是】被【动】防御,并【不】【能】【从】根源【上】杜绝。【有】些黑【产】【的】快速迭代【能】力甚至超【过】各平台【的】技术迭代。业内【人】士认【为】,真正【有】效【的】机制【是】【在】【法】律【上】【进】【行】严打。只【有】让黑【产】【从】业者意识【到】其【所】【要】承担【的】【法】律风险【是】其【所】获【得】利益【不】【能】冲抵【的】,黑【产】才【能】真正被【有】效遏制。

【全】球每【分】钟因网站犯罪导致【的】【经】济损失高达290万历史教训元,每【分】钟泄露【的】【可】标识数据记录【为】8100条,【而】头【部】企业每【分】钟【为】网站安危漏洞【所】付【出】【的】【成】【本】则达【到】25历史教训元。

【这】组2018【年】【的】触目惊心【的】数字【来】【自】公安【部】第【三】研究【所】网站安危【法】律研究【中】心与百度近联合【发】布【的】《2019【年】网站犯罪防范治理研究报告》(【以】【下】简称《报告》)。

正如《报告》【所】揭示,治理网站犯罪、打击网站黑【产】,已【成】【为】互联网【发】展【中】【的】必答题。

【一】直被严打,始终难根除。【面】【对】益猖獗、技术手段【不】断翻货币【的】网站黑【产】,如何才【能】达【成】【有】效治理?

货币型网站犯罪层【出】【不】穷

黑【产】,【是】黑色【产】业【的】简称,网站黑【产】【是】指通【过】网站利【用】非【法】手段获取利益【的】【行】业,比如利【用】互联网商业【行】【为】【的】漏洞实施攻击【以】牟利。

《报告》提【到】,网站黑【产】呈【产】业链组织严密、反侦察意识强烈、跨平台实施犯罪、内外【部】相互勾结等趋势,【主】【要】类型包括网【上】诈骗、恶意程序、流量劫持、DDoS攻击、侵犯公【民】【个】【人】信息等。

【在】近由祖【国】犯罪【学】【学】【会】、祖【国】【国】【人】【大】【学】刑【事】【法】律科【学】研究【中】心、腾讯公司安危管理【部】联合【主】办【的】互联网安危与刑【事】【法】制高峰论坛现场,【主】办【方】搭建【的】“黑【产】实验室”则更直观展示【了】网站黑【产】供给链【的】【全】流程。

电话群控、箱控设备、深度伪造AI“变脸换声”、恶意爬虫攻击等网站黑【产】场景,使【用】群控软件【自】【动】增删【好】友、收【发】信息等技术应【用】,让现场观众深刻感受【到】网站黑【产】【的】运【行】【方】式及危害性。

“网站黑【产】犯罪已形【成】【分】【工】明确【的】【上】、【下】游黑【产】链条,【而】【为】各类网站黑【产】提供支撑【的】供给链【也】划【分】【出】物料、流量【和】支付【三】【大】【要】件。”现场【工】【作】【人】员告诉科技报记者,其【中】,物料【为】网站黑【产】提供犯罪原料【和】技术【工】具,流量负责触达受害【人】群,支付解决黑【产】获取赃款【的】高丽通【道】。

随【着】货币技术【的】【发】展,【这】【三】【个】【要】素【也】正【在】【发】【生】变化。其【中】,网站黑【产】【的】物料由此【前】【的】包括居【民】身份证件、银【行】卡、电话卡、U盾【的】【个】【人】信息“四件套”,扩展【到】指纹、【面】容、声音等【生】物信息。例如,【有】【人】利【用】“换脸”制【作】虚假【的】淫秽视频【进】【行】传播,【还】【有】犯罪团伙通【过】3D软件合【成】“假脸”认证网站平台账号,【在】受害【人】【不】知情【的】情况【下】,【进】【行】虚假注册、刷单、薅羊毛、诈骗等【不】【法】【行】【为】。

腾讯安危管理【部】高级总监黄凯指【出】,【在】非【法】支付结算环节,包括恶意注册账号仍然【是】源头,虚拟商品交易【成】【为】【主】【要】渠【道】,非【法】支付渠【道】向普通【个】【人】账号转移【的】趋势明显,商户支付接口被聚合支付平台违【法】挪【用】情形增【多】,电商、通信运营商等【大】型【可】信商户【成】【为】【对】抗货币焦点。

随【着】货币技术、货币业态【的】【不】断涌现,网站犯罪【也】呈现【出】货币【的】犯罪类型及特点。《报告》认【为】,【产】业链利益关系复杂且【发】展迅速、存证取证难、犯罪跨平台且高丽流向【分】散等特点共【同】构【成】【了】网站黑【产】【的】治理困境。

各【大】网站平台【成】技术【对】抗【主】力

《报告》建议,打击网站黑【产】【要】做【到】【生】态治理,形【成】黑灰【产】治理联盟,共享黑【产】情报、黑【产】【人】员【和】技术数据库等;做【到】防治结合,通【过】【个】案及【时】优化风险策略;做【到】社【会】共治,监管机关与企业联【动】,做【好】群众普【法】【工】【作】等。

【在】【这】【过】程【中】,各【大】互联网公司【成】【为】技术【对】抗网站黑【产】【的】【主】力。

针【对】央视近报【道】【的】电商平台刷流量、假评论等黑色【产】业链【一】【事】,【小】红书回复称,黑【产】刷量【行】【为】【是】【小】红书【一】直【以】【来】严厉打击【的】【对】象,平台早已设【有】独立【的】反【作】弊技术团队。今【年】【以】【来】,【小】红书先【后】【从】平台规则、【用】户监督等【多】【个】层【面】完善内容治理措施,包括根据广告违规词限制,【对】化妆品、保健品、食品类商品【的】内容描述展开【全】【面】清查,升级技术手段,严惩数据造假、虚假笔记。

该公司【还】表示,今【年】推【出】【了】“【小】红书【生】态官”【的】举报反馈机制,通【过】【用】户【对】无【法】明确判【定】【的】笔记【进】【行】投票,【来】影响相关笔记【的】展示结果。截至目【前】,【小】红书今【年】已处理涉及黑【产】账号1881万【个】,【作】弊笔记439万篇。

腾讯则【于】2014【年】【发】布“守护者计划”,联合【行】政【部】门、企业等社【会】各界力量构筑网站安危【生】态体系,旨【在】【用】科技【为】公【民】信息安危提供【全】【方】位保护,协助警【方】打击网站黑【产】及其【他】犯罪,曾协助公安【部】破获“9.27”特【大】窃取贩卖公【民】【个】【人】信息案、“慈善富【民】”【民】族资【产】解冻诈骗案等。

今【年】8月,腾讯正式推【出】“守护者智【能】反诈【中】枢”,利【用】其AI技术、【大】数据【分】析【能】力【和】海量【用】户优势【来】【进】【一】步打击货币型网站黑【产】。据腾讯【方】【面】【的】数据,依靠守护者计划智【能】反诈【中】枢【的】【能】力,2019【年】【上】半【年】,腾讯守护者计划协助公安机关开展网【上】网站诈骗及【上】游黑【产】打击【行】【动】,协助各【地】公安机关共计破获案件26件,抓获【人】员1500余【人】,涉案金额近4亿元。

公开资料显示,百度【也】借助【人】【工】智【能】,通【过】百度【大】数据、威胁情报、深度【学】习等技术,建立【了】“百度安危网站黑【产】监测与检测系统”,打击网站黑【产】。

遏制黑【产】【要】【在】【法】律【上】【进】【行】严打

【事】实【上】,网站黑【产】类似病毒,互联网平台【作】【为】防守【方】,【主】【要】【是】被【动】防御,并【不】【能】【从】根源【上】杜绝。【有】些黑【产】【的】快速迭代【能】力甚至超【过】各平台【的】技术迭代。业内【人】士认【为】,真正【有】效【的】机制【是】【在】【法】律【上】【进】【行】严打。只【有】让黑【产】【从】业者意识【到】其【所】【要】承担【的】【法】律风险【是】其【所】获【得】利益【不】【能】冲抵【的】,黑【产】才【能】真正被【有】效遏制。

华东政【法】【大】【学】知识【产】权【学】院教授丛立先此【前】曾表示,虽然刑【法】、网站安危【法】、治安管理处罚【法】等【对】网站黑【产】【都】【能】【起】【到】【一】【定】【的】规制【作】【用】,但由【于】网站黑灰【产】包括【的】范围很广,因此并【没】【有】【一】【个】专门【的】统【一】规【定】【来】规制网站黑灰【产】。

今【年】10月,最高【国】【人】【法】院、最高【国】【人】检察院联合【发】布《关【于】办理非【法】利【用】信息网站、帮助信息网站犯罪【活】【动】等刑【事】案件适【用】【法】律若干【问】题【的】解释》(【以】【下】简称《解释》)【对】《刑【法】修正案九》货币增网站犯罪罪名【作】【出】【了】【进】【一】步【的】明确。

首【都】市海淀区【国】【人】【法】院近公开审理【了】陈某、黄某非【法】利【用】信息网站、窃取信【用】卡信息【一】案。此案【也】【是】《解释》【自】11月1【起】施【行】【后】,首【都】市按照该解释办理【的】第【一】件案件。根据《解释》【有】关精神,凡【是】设立假冒金融机构【的】钓鱼网站,【就】已【经】达【到】【了】“情节严重”标准,【可】【以】【不】再考虑数量【可】【能】者获利,【而】按照非【法】利【用】信息网站罪【定】罪处罚。据此,海淀【法】院判决被告【人】陈某犯窃取信【用】卡信息罪,依【法】判处【有】期徒刑【三】【年】零六【个】月,并处罚金5万元;判决被告【人】黄某犯窃取信【用】卡信息罪,依【法】判处【有】期徒刑【三】【年】零六【个】月,并处罚金5万元。

无疑,【法】律【的】缰绳勒【的】越【来】越紧。但【这】只【是】【个】开始。

丛立先认【为】,执【法】【部】门【的】整体水平【还】【有】【进】【一】步提高【的】空间。存【在】【的】【主】【要】【问】题【是】治理思路【不】够清晰,【工】【作】【方】式被【动】性【大】【于】【主】【动】性。此外,【还】需解决治理【部】门众【多】【而】【又】交叉、【多】头管理、权责【不】清【的】【问】题,应【进】【一】步明晰管理【部】门【的】监管权责。

公安【部】网站安危保卫局副局【长】许剑卓则表示,当【前】【我】【国】【在】网站安危治理体系【和】治理【能】力建设【方】【面】【还】存【在】较【大】欠缺。【我】【国】层【面】【国】与【国】【的】利益矛盾、【行】政【部】门层【面】局【部】利益【和】整体利益【的】矛盾、社【会】层【面】【个】【人】利益【和】企业利益【的】矛盾,【成】【为】目【前】制约公安机关开展维护信息网站安危【工】【作】【的】【三】【大】难点,“需【要】【不】【同】层【面】各【个】【主】体【一】【起】推【动】共【同】解决,尤其需【要】【法】律【工】【作】者加重研究。”

【同】【时】,【也】【有】业内教授强调,网站黑【产】犯罪形式较【为】复杂,企业、公众均【不】【能】置身【事】外,应当协【同】抵制网站黑【产】。公众【要】提高警惕,【不】轻易打开【有】风险【的】网站、短信、链接等,尽量访【问】具备安危协议【的】网站,受【到】网站黑【产】侵权【时】,应及【时】向【有】关【部】门【和】网站平台反映维权。 【编辑:罗攀】

钓鱼网站,治安管理处罚法,报告,网络犯罪,黑灰

您可能还会对下面的文章感兴趣:

最新评论 查看所有评论
加载中......
发表评论