網(wǎng)絡犯罪，如何破解

陳晟

在上世紀中期，人類對于未來的世界有很多的期待和幻想。然而，絕大多數(shù)科幻作家都未曾想到的，是一項已經(jīng)改變了人類社會生存方式的偉大發(fā)明：互聯(lián)網(wǎng)。

毋須贅言，各位讀者對于互聯(lián)網(wǎng)帶來的便利，都是有目共睹的。對于現(xiàn)代社會，它就是一條信息的高速公路，讓各種信息快捷、便宜地流通起來，其重要性堪比電力的供應。如果某個地區(qū)的互聯(lián)網(wǎng)突然斷了，那里的居民瞬間就會感覺像是被丟在了一座孤島之中。

然而，正如高速公路上會有車匪路霸、碰瓷訛詐的不法之徒，互聯(lián)網(wǎng)上的各種犯罪也是層出不窮。如何確保信息安全，保護民眾的生命、財產(chǎn)不受侵害，制裁這些利用互聯(lián)網(wǎng)犯罪的宵小，就成了各國執(zhí)法機關面臨的嚴峻考驗。

那么，互聯(lián)網(wǎng)上的犯罪都有哪些常見的模式，執(zhí)法機關又該如何應對呢？

信息泄露，無處藏身

相信每位讀者，都曾或多或少地接到過詐騙的電話或短信。而如今的電話詐騙早已“產(chǎn)業(yè)升級”，那種盲目呼叫，上來就是連蒙帶嚇的做法，早已是玩不轉了，諸如“你的兒子在我們手里”“猜猜我是誰”的老花招，都很容易被輕易識破。取而代之的，是騙子往往掌握了你的大量個人信息，不但能說出姓名、工作單位、電子信箱，更有甚者還知道你最近買了房子、車子，能拿到你的證件照（用于偽造所謂的“檢察院通緝令”嚇唬受害人）等等。

這些詐騙行為背后，就是個人信息的泄漏。一類泄漏的源頭，是有關機構的工作人員故意泄漏、買賣客戶的個人信息，如房屋中介、金融機構、快遞公司的員工惡意搜集并出售客戶資料；而另一類泄漏的源頭，則是各類網(wǎng)站上的數(shù)據(jù)被非法獲取。

為了享受互聯(lián)網(wǎng)的便捷服務，我們就不得不在一些網(wǎng)站上用個人信息來進行注冊，比如購物網(wǎng)站、租售房網(wǎng)站、等等，包括我們的姓名、住址、電話乃至身份證號碼（國外則是駕照、護照號碼居多）。這些儲存在網(wǎng)站的服務器里的信息，就很容易成為黑客攻擊的目標。

比如，美國有個網(wǎng)站叫做Ashley Madison，專門提供婚外約會的特殊服務。2015年8月，該網(wǎng)站被黑，大量用戶信息泄漏。同年10月，英國電信運營商Talktalk的數(shù)據(jù)庫被盜，該公司的負責人承認，大約有400萬用戶的信息可能已經(jīng)被竊取。

更麻煩的是，這種信息泄漏，容易引發(fā)連鎖反應。因為很多人在不同的網(wǎng)站登錄時，往往會使用同一個電子郵件地址作為用戶名；為了便于記憶，密碼也設置為相同或相似的。這樣，一旦某個網(wǎng)站的注冊信息泄漏，這些信息就會在黑客之間被打包轉賣，然后被嘗試用在別的網(wǎng)站上。如果恰好密碼相同，則在其他網(wǎng)站的注冊信息也會泄漏，這種做法俗稱“撞庫”，也就是用偷來的用戶信息數(shù)據(jù)庫再去撞大運，有時候往往會有奇效，比如說竊取了用戶的聊天軟件的登錄密碼，讓信息泄漏的后果更加嚴重。

而盜竊用戶信息，除了用于其他犯罪的工具外，另一種新型的犯罪形態(tài)，則是直接敲詐勒索。

上面提到的Ashley Madison網(wǎng)站被黑事件發(fā)生后，很多注冊用戶就收到了一封奇怪的郵件：“XXX先生/小姐，我拿到了你在A.M.網(wǎng)站的用戶信息，包括你某年某月在某酒店的約會記錄。如果你在某日之前，支付1個比特幣的贖金，這些信息就會被銷毀。否則，我會深入挖掘這些信息，你就等著傳得滿天飛吧?！?/p>

如果這個用戶注冊的信息夠詳細，比如說用了常用的郵箱地址，那這封敲詐信的威力是相當嚇人的，嫌疑人完全可能以此為線索繼續(xù)深挖，從而確定當事人的工作單位、社會關系、社交賬號等信息（讀者可以試著拿自己的電子郵件地址搜一下，看看能搜到多少信息），弄不好就是雞飛狗跳、身敗名裂。這筆“贖金”，按照當時的匯率算，折合1400多元人民幣；只要有1%的被敲詐者支付，金額都會是相當可觀的數(shù)字。

這里提到的“比特幣”（Bitcoin）是一種只能在網(wǎng)上使用的虛擬貨幣，其最大的特點是完全匿名——以目前的技術而言，執(zhí)法機關還無法知道某個比特幣背后的用戶是誰，卻不妨礙比特幣在不同的用戶之間的快速流通。因此，一種新型的網(wǎng)絡敲詐勒索案件就應運而生，專門以比特幣作為贖金支付的手段，以逃避警方打擊。

從2014年開始，一種詭異的敲詐案陸續(xù)在世界各地發(fā)生：用戶某天打開電腦一看，突然發(fā)現(xiàn)自己的所有文檔文件都被加密了（侵害對象包括WORD、EXCEL、PDF、PS等常用的文字、數(shù)據(jù)、圖片處理軟件所用的文件格式），屏幕上一行大標題寫著“你的文件都已被加密”（your files are encrypted）；標題下面詳細的介紹了支付贖金的方法（將一個比特幣發(fā)給特定的賬戶），收到錢后就會把解密的密碼發(fā)給你。

如果你稍有遲疑，勒索的贖金價格就會翻倍；一旦超過了規(guī)定的付款時間，則敲詐者就再也不會理你。而你電腦上的圖片、文檔、資料等等文件，此刻都已經(jīng)被64位加密而成了人質——這種強加密技術，不知道密碼而要強行破解，是非常非常困難的，基本上就等于數(shù)據(jù)全部丟失；如果這些文件碰巧很重要，又沒有備份的話……恐怕也只能選擇破財免災了。

此外，有些蘋果用戶也遇到類似的敲詐：竊取Apple ID后，謊稱手機丟失而將設備鎖定，并留下一個聯(lián)系方式勒索。如果不給錢，苦主手里的蘋果手機或iPad就只能變成磚頭了。

類似的，美國一些連鎖快餐店也接到紙質或電子版的敲詐信，向店老板勒索1個比特幣，超過規(guī)定時間則加碼到3個。嫌疑人威脅說，如果不付錢，他們就會在點評網(wǎng)站上給該餐廳狂打差評；冒充消費者，向消費者權益保護部門投訴該餐廳亂收費；瘋狂撥打餐廳的客服熱線騷擾；蓄意毀壞餐廳財物；冒充顧客虛假下單訂餐，搞得外賣小哥整天空跑；還會給警方和衛(wèi)生管理部門匿名舉報，捏造該餐廳涉嫌提供變質食物、洗錢、逃稅等等犯罪線索，反正就是怎么惡心怎么來，自己掂量著辦吧。

倘若這些威脅真的付諸實踐，盡管也都有相應的辦法應對，但給餐廳帶來的營業(yè)損失和聲譽影響，會遠遠超過1000多元人民幣。如果你是店主，你會如何選擇？

還有一種網(wǎng)絡犯罪的新形式，那就是冒用他人的身份信息（Identity Theft），進行各種網(wǎng)上的活動。

今天，有許多事情都可以在網(wǎng)上完成。而這一點也被一些不法之徒盯上，盜用他人的身份、賬戶信息，胡作非為之后跑路，給被侵害者留下嚴重的后患。

比如，馬庫斯·卡爾維羅（Marcus Calvillo）是美國得州的居民，素來奉公守法。然而，不知道從哪天開始，他有了一堆莫名其妙的信用污點：在多個州有了犯罪記錄，甚至包括猥褻兒童的犯罪，妻子隨即和他離婚；申請信用卡被拒，理由是他曾經(jīng)簽發(fā)過空頭支票、欠債不還；找不到工作，老板們總會說“你做過的事情你知道”……一時間，情況就像是《國家公敵》那樣狼狽。而2015年，事情總算水落石出：一名墨西哥籍的非法移民費爾·南多，隨便從網(wǎng)上買了一套假身份，包括姓名、出生證明和社會保障號碼，恰好就是他的。隨后，費爾·南多頂著他的身份四處瞎搞，后果卻全部算在了他的頭上。2016年，費爾·南多在堪薩斯州被判刑1年零1天，但卡爾維羅近二十年來的不幸遭遇，卻完全沒法獲得賠償了。

按照美國聯(lián)邦商務委員會（FTC）的統(tǒng)計，僅在2015年，全美至少就發(fā)現(xiàn)了33萬起盜用身份進行商務活動的案子，而沒有被抓到的數(shù)字應該會更大。在我國國內(nèi)，這類案件目前還不算多，但套牌車、假冒他人身份進行網(wǎng)絡小額貸款等違法行為已經(jīng)頻繁出現(xiàn)，需要格外警惕。

獨狼行動，網(wǎng)絡洗腦

以上兩類網(wǎng)絡犯罪，主要針對的還是個人和企業(yè)；而理由網(wǎng)絡進行極端思想傳播，危害的則是整個社會的公共安全了。

在9·11事件之后，國際社會普遍加強了對恐怖分子的打擊力度，特別是對來自敏感地區(qū)的外國人往往會重點監(jiān)控。相應的，恐怖組織也改變了策略，不再追求多人次、大規(guī)模的暴力恐怖襲擊，而是鼓勵目標國家的居民，進行孤狼式的恐怖活動。

比如，去年12月的加州槍擊案中，一對夫妻突然開槍行兇，造成14人罹難；今年6月的奧蘭多槍擊案，則造成49人死亡；前幾天，還有一名極端分子，在明尼蘇達州某商場內(nèi)持刀捅傷8人：襲擊者據(jù)悉都曾在網(wǎng)上大量接觸極端思想。

極端組織通過網(wǎng)絡，特別是社交網(wǎng)站兜售黑貨，號召這些被洗腦者進行孤狼式的襲擊，只需要一根網(wǎng)線便能進行，招募成本相對來說非常地低，但卻能有針對性地傳播極端思想，還能逃避司法機關的監(jiān)督，破壞效果相當驚人，對于社會而言則危害極大。

對于這些網(wǎng)絡犯罪，傳統(tǒng)的刑偵技術，已經(jīng)有些力不從心了。因此，各國司法機關也在積極地尋找新的手段，能夠釜底抽薪地打擊網(wǎng)絡犯罪。

比如，網(wǎng)絡敲詐的嫌疑人或網(wǎng)絡黑市的買賣雙方，除了使用比特幣之外，為了徹底地抹去使用痕跡，往往還會使用一種叫做“洋蔥路由”（TOR）的技術。這種技術通過在多個匿名代理服務器之間的跳轉，讓使用者的真實IP信息隱匿無蹤。而2015年底，外媒卻爆出消息，美國聯(lián)邦調查局（FBI）和卡內(nèi)基梅隆大學的專家合作，撥出100萬美元的經(jīng)費，就是為了找到TOR的缺陷，并借此實現(xiàn)對匿名用戶的追蹤。盡管還不清楚合作詳情，但也是一種很積極的嘗試了。

類似的，今年8月份，外媒也傳出消息，美國國土安全部（DHS）委托桑迪亞國家實驗室進行研究，如何通過特定用戶的使用模式、操作習慣，來確定某幾個比特幣用戶實際上是同一個人在使用，借此來獲得線索，找到某個比特幣用戶背后的真實身份。還不清楚這一項目的進展如何，但如果真能成功，則比特幣一直引以為傲的“絕對匿名化”，也將不再可靠，對于打擊以比特幣為手段的敲詐勒索犯罪，應當是一個很好的消息。

釣魚執(zhí)法，爭議頗大

針對利用網(wǎng)絡進行極端主義、恐怖主義和種族主義宣傳的犯罪行為，美國警方則采取了一種頗有爭議的打擊手段：釣魚執(zhí)法。

顧名思義，美國的執(zhí)法部門，會派專人混跡于各個社交媒體和論壇網(wǎng)站，特別是那些臭名昭著、極端分子扎堆的論壇——囿于美國憲法第一修正案的保護，想把它們查禁是非常困難的，因而里頭不乏潛在的極端分子。而執(zhí)法人員則會偽裝成極端分子的同情者、支持者，或者是潛在的感染對象，和這些人逐漸混熟。一旦有人想要發(fā)動恐怖襲擊，執(zhí)法人員就會嘗試和他搭訕，表示會提供幫助甚至是并肩作戰(zhàn)。而當搜集到足夠證據(jù)之后，執(zhí)法部門就會果斷將其逮捕，防患于未然。好幾起企圖在網(wǎng)上購買爆炸物、制造事端的恐怖襲擊案件，嫌疑人都是在交易“爆炸物”時被逮捕的，而所謂的賣家當然就是臥底的執(zhí)法人員。甚至有一個笑話的說法，如果你要在美國的社交網(wǎng)絡上買兇、買武器或爆炸物，十有八九會遇到FBI的臥底。

當然，這種做法也有爭議，執(zhí)法機關是不是在引誘他人犯罪，至少是將犯罪意圖付諸實踐呢？個人的正當權益和整體的國家安全之間，如何尋得平衡，這個問題還真不容易回答。

還有一些國家，則嘗試在技術層面加強監(jiān)管。比如，9月初，英國的國家通信總局（GCHQ）就宣布，他們將著手建設一個“大不列顛防火墻”（Great British Firewall），抵御那些利用網(wǎng)絡進行欺詐、網(wǎng)絡攻擊、黑客滲入的犯罪行為。當然，這一舉動也引發(fā)了一些民眾的不滿，甚至有人質疑這會侵犯到公民個人的言論自由權利。具體效果如何，也只能等時間來回答了。

現(xiàn)代社會是一個法制社會，顯然不會容許有法外之地存在。而網(wǎng)絡這個新興事物，技術發(fā)展迅猛，許多新的犯罪模式不斷出現(xiàn)，讓傳統(tǒng)的司法機關有些力不從心。然而，正所謂“魔高一尺，道高一丈”，有強大的國家力量作為后盾，有法律體系作為支撐，再加上全民的防范意識提高，相信終有一天，利用網(wǎng)絡進行犯罪的嫌疑人也會成為過街老鼠，無處遁形。

（摘自《新民周刊》）