網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈犯罪偵查對策探析
——以部督“1.10”計算機信息系統(tǒng)被破壞案為視角

彭 昶，謝 鑫

（湖南省長沙市公安局，湖南 長沙 410005）

引言

隨著信息技術的高速發(fā)展，網(wǎng)絡犯罪如雨后春筍，層出不窮，且分工越來越細，呈現(xiàn)產(chǎn)業(yè)化、規(guī)?；奶攸c。受互聯(lián)網(wǎng)黑色產(chǎn)業(yè)的隱蔽性和技術門檻所限，傳媒和公眾即使在黑產(chǎn)鏈暴露后，對其危害性、牟利手段等仍缺乏了解。正因如此，現(xiàn)有的互聯(lián)網(wǎng)黑色產(chǎn)業(yè)研究多是分析黑產(chǎn)的不同形式，內(nèi)容較為寬泛，對于黑產(chǎn)鏈某個具體環(huán)節(jié)的偵查難點或?qū)Σ邉t少有研究。2018 年4 月，湖南省長沙市公安機關破獲了全國第一起非法APP 推廣刷量的案件，即部督“1.10”計算機信息系統(tǒng)被破壞案（以下簡稱“1.10”案），一個非法推廣APP 的黑色產(chǎn)業(yè)鏈浮出水面。本文即以該案偵辦中發(fā)現(xiàn)的黑色產(chǎn)業(yè)鏈源頭——網(wǎng)絡廣告聯(lián)盟平臺為切入點，對網(wǎng)絡廣告聯(lián)盟黑色產(chǎn)業(yè)鏈犯罪問題進行探討。

“1.10”案偵辦初始，是某國產(chǎn)品牌手機公司發(fā)現(xiàn)在湖南市場上流通的新款手機，在售前被人為預裝了大量APP 應用，有的甚至無法卸載，導致手機卡頓必須返廠維修，用戶大量投訴。公安機關介入調(diào)查后，發(fā)現(xiàn)其他國產(chǎn)手機也存在同樣問題,且涉及全國23 個省市區(qū)。由于牽涉面廣，敏感度高，該案被公安部掛牌督辦。經(jīng)過三個多月的縝密偵查，一條自上而下，由網(wǎng)絡廣告聯(lián)盟平臺、軟件分發(fā)商、刷機點到手機渠道商，最后到消費者的非法APP 推廣刷量的黑產(chǎn)鏈條被成功摧毀。該案共抓獲犯罪嫌疑人129 名，提取非法獲取的公民個人信息1 億余條，是國內(nèi)打擊非法APP 推廣刷量的第一案。然而，該案暴露出來的互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈源頭——網(wǎng)絡廣告聯(lián)盟存在的犯罪問題，在該案中因種種原因未能有效打擊。

近幾年，在公安機關偵破的幾起網(wǎng)絡黑產(chǎn)案件中，源頭均指向網(wǎng)絡廣告聯(lián)盟。如2017年宿遷警方偵破王某傳播淫穢物品案，王某經(jīng)營的多家淫穢網(wǎng)站能夠免費瀏覽，無需繳費而能夠長期運營且盈利，主要原因是背后有網(wǎng)絡廣告聯(lián)盟提供了大量推廣資金；2011 年安徽蕪湖警方偵破張某慶等非法控制計算機信息系統(tǒng)案，張某慶為盜取網(wǎng)絡游戲賬號牟利，建設大量釣魚網(wǎng)站套取玩家賬號密碼，最后通過網(wǎng)絡廣告聯(lián)盟推廣釣魚網(wǎng)站，精準找到受害人群，成功實施犯罪。可以說，網(wǎng)絡廣告聯(lián)盟在網(wǎng)絡犯罪中起的作用遠比我們想象的重要，正是網(wǎng)絡廣告聯(lián)盟源源不斷的向下游各類黑產(chǎn)提供“糧草軍需”，滋養(yǎng)甚至滋生著下游諸多的黑色產(chǎn)業(yè)鏈，才使很多網(wǎng)絡犯罪屢禁不絕。如何規(guī)范網(wǎng)絡廣告聯(lián)盟和打擊網(wǎng)絡聯(lián)盟黑產(chǎn)鏈犯罪，成為打擊網(wǎng)絡犯罪、凈化網(wǎng)絡空間的重中之重。

一、網(wǎng)絡廣告聯(lián)盟犯罪鏈條分析

網(wǎng)絡廣告聯(lián)盟是指集合網(wǎng)絡媒體資源組成的聯(lián)盟，由廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員組成，通過網(wǎng)絡廣告聯(lián)盟平臺幫助廣告主實現(xiàn)廣告投放，并進行廣告投放數(shù)據(jù)監(jiān)測統(tǒng)計，廣告主則按照網(wǎng)絡廣告的實際效果向聯(lián)盟會員支付廣告費的網(wǎng)絡廣告組織形式 。網(wǎng)絡廣告聯(lián)盟一方面能夠聚類資源，精準匹配需求，節(jié)約了廣告主的時間和精力；另一方面也為許多網(wǎng)絡產(chǎn)業(yè)提供了可觀的利潤，一定程度上促進了互聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展。但由于法律滯后和監(jiān)管不嚴，網(wǎng)絡廣告聯(lián)盟野蠻生長，導致網(wǎng)絡廣告聯(lián)盟日漸發(fā)展成為網(wǎng)絡犯罪的集散地。本文介紹的網(wǎng)絡廣告聯(lián)盟黑色產(chǎn)業(yè)鏈是指廣義的寄生在網(wǎng)絡廣告聯(lián)盟下，由利益驅(qū)動的各類網(wǎng)絡違法犯罪鏈條的集合。

（一）廣告主：網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈的資金源和驅(qū)動力

廣告主是指通過網(wǎng)絡廣告聯(lián)盟投放廣告，并按照網(wǎng)絡廣告的實際效果支付廣告費用的甲方。在網(wǎng)絡世界，幾乎所有的網(wǎng)絡實體都是廣告主，都需要網(wǎng)絡廣告聯(lián)盟來做推廣，精準找到自己的業(yè)務受眾。同理，幾乎所有的網(wǎng)絡違法犯罪活動都需要通過網(wǎng)絡廣告聯(lián)盟進行廣告宣傳，擴大受眾面，找到受害人群，才能牟利和生存，如網(wǎng)絡詐騙網(wǎng)站、賭博網(wǎng)站、傳銷網(wǎng)站、淫穢網(wǎng)站、侵權(quán)網(wǎng)站等。更高的活躍度和用戶數(shù)代表著更高的利潤收益，反過來又會促使這些從事網(wǎng)絡違法犯罪的廣告主投入更多經(jīng)費，加大推廣力度，吸收更多受害人，形成一個惡性循環(huán)，社會危害性巨大。若廣告主的宣傳內(nèi)容本身就涉嫌違法犯罪，那么法律層面，網(wǎng)絡廣告聯(lián)盟平臺和聯(lián)盟會員都可能構(gòu)成廣告主相應犯罪的共犯。

（二）聯(lián)盟平臺：網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈的指揮部與集散地

網(wǎng)絡廣告聯(lián)盟平臺的經(jīng)營模式，需要對聯(lián)盟會員進行流量監(jiān)測和數(shù)據(jù)收集分析，并根據(jù)監(jiān)測結(jié)果和與廣告主的協(xié)議進行后續(xù)費用結(jié)算。目前市場上主流的結(jié)算模式有：CPA(按廣告投放實際效果計價結(jié)算),CPS(以實際銷售產(chǎn)品數(shù)量來換算廣告費用)等多種。表面上看起來與網(wǎng)絡黑產(chǎn)犯罪沒有關系，但事實如何呢？

圖2 軟件分發(fā)商深圳某公司后臺服務器收集的數(shù)據(jù)截圖

在“1.10”案中，刷機點在給新手機灌裝大量APP 應用的同時也在每一臺新手機中安裝了定制木馬插件，用于回傳手機數(shù)據(jù)，數(shù)據(jù)回傳至網(wǎng)絡廣告聯(lián)盟平臺和軟件分發(fā)商后臺服務器，用于雙方數(shù)據(jù)核算統(tǒng)計。圖1 是從軟件分發(fā)商深圳某科技有限公司后臺服務器提取的木馬插件回傳手機數(shù)據(jù)截圖，包括uploaddate（數(shù)據(jù)上傳時間）、activetime（數(shù)據(jù)激活時間）、apkid（激活的應用ID ）、phoneimei（手機IMEI ）、MAC（網(wǎng)卡硬件地址）、sim（ SIM卡信息）、netip（網(wǎng)絡IP 地址）、 netarea（該IP 的實際地區(qū)）等15 項公民個人信息，數(shù)據(jù)量之大、數(shù)據(jù)類型之全觸目驚心。這些公民個人信息是否流入了黑市成為交易的商品，猶未可知。

偵查還發(fā)現(xiàn)，涉案的深圳和北京兩家某某科技公司的木馬除了后臺上傳數(shù)據(jù)，均具備遠程控制手機的功能，以及后臺靜默安裝（比如用戶一起床發(fā)現(xiàn)手機莫名自動安裝了多款應用）、“冒泡”（黑話，意思是在后臺遠程控制，讓被推廣的APP 應用顯示小紅點，吸引用戶點擊該APP）、“強拉活”（黑話，意思是后臺遠程，以某個被推廣的APP 名義，發(fā)送一個后臺通知到該被灌裝手機，吸引用戶查看點擊）等功能，最大強度的保證激活率。該兩款木馬由專業(yè)的團隊定制，軟件分發(fā)廠商和網(wǎng)絡廣告聯(lián)盟平臺都不同程度的參與，木馬制作團隊會根據(jù)軟件分發(fā)商和網(wǎng)絡廣告聯(lián)盟平臺的需求，不斷更新迭代木馬、后期升級功能。被灌裝過的手機，系統(tǒng)安全機制形同虛設，用戶隱私面臨巨大泄露風險。法律層面，網(wǎng)絡廣告聯(lián)盟平臺亦涉嫌構(gòu)成侵犯公民個人信息罪和破壞計算機信息系統(tǒng)罪的共犯。

（三）聯(lián)盟會員：網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈的實施主體

廣告聯(lián)盟黑產(chǎn)鏈下的聯(lián)盟會員是指注冊加入網(wǎng)絡廣告聯(lián)盟平臺，利用非法的手段投放網(wǎng)絡廣告聯(lián)盟廣告，并從網(wǎng)絡廣告聯(lián)盟平臺獲得收益的實體。網(wǎng)絡廣告聯(lián)盟黑色產(chǎn)業(yè)下的聯(lián)盟會員可以是“三無網(wǎng)站”，違法公司甚至是黑客個人，只要掌握有推廣渠道和媒體資源都可以成為會員。近些年來，一些“三無網(wǎng)站”例如黃色網(wǎng)站輕松繞過監(jiān)管，成為網(wǎng)絡廣告聯(lián)盟會員，以用戶點擊瀏覽或者注冊獲取廣告收益攫取利潤，公安機關多次組織專項行動進行打擊，仍然無法徹底杜絕，就是因為沒有搗毀三無網(wǎng)站的經(jīng)濟來源——網(wǎng)絡廣告聯(lián)盟。從手段上看，黑產(chǎn)鏈下的聯(lián)盟會員推廣主要有以下幾種手段。

流量劫持。曾經(jīng)有過這樣的上網(wǎng)經(jīng)歷，打開某網(wǎng)頁后不停的彈出廣告窗口，點進去的網(wǎng)頁自動導航至另外一個未知的網(wǎng)頁，使用手機軟件時莫名出現(xiàn)低俗廣告，這就是流量劫持。所謂的流量劫持，是指通過一定的技術手段，控制用戶的上網(wǎng)行為，讓你打開不想打開的網(wǎng)頁，看到不想看的廣告，而這些劫持者都會從網(wǎng)絡廣告聯(lián)盟平臺獲得源源不斷的收入。

流量作弊。流量作弊是偷天換日，用劣質(zhì)流量替換優(yōu)質(zhì)流量。如A 媒體為優(yōu)質(zhì)媒體資源，某廣告主通過廣告聯(lián)盟平臺投放在A 媒體上的視頻貼片廣告代碼，在B網(wǎng)站頁面后臺進行刷量， B媒體后臺被人為添加了A媒體的貼片廣告代碼，當用戶打開B 媒體頁面時，就觸發(fā)了多條A 媒體貼片播放代碼。通過這樣的方式，黑產(chǎn)用劣質(zhì)流量替代優(yōu)質(zhì)流量，實現(xiàn)了超額收益。

SEO 導流。SEO（網(wǎng)站優(yōu)化排名）是以搜索引擎自然排名機制為基礎，對網(wǎng)站進行站內(nèi)、站外優(yōu)化和修復，提高企業(yè)網(wǎng)站的關鍵詞的自然排名，獲得更多流量，提高推廣產(chǎn)品的曝光度 。實踐中，一些黃賭毒網(wǎng)站支付費用，通過專業(yè)做排名的公司把一些行業(yè)“黑話”（例如“菠菜”是指博彩，“caoliu 社區(qū)”是指黃色網(wǎng)站草榴社區(qū)等）做成關鍵詞，搶占這些“黑話”關鍵詞搜索頁面靠前有利的位置，獲得高額流量，精準找到受眾。

社交工具群發(fā)。社交工具群發(fā)是指利用微信等社交工具在群組上群發(fā)低俗廣告鏈接，點擊后通常是傳銷網(wǎng)站、黃色網(wǎng)站，掛馬鏈接或保健品廣告等。實際上，這些都是后臺機器人群控微信號進行的群發(fā)，網(wǎng)絡廣告聯(lián)盟平臺根據(jù)群發(fā)的次數(shù)進行收費。如圖2、圖3 是在某廣告聯(lián)盟網(wǎng)站截取的微信群發(fā)收費截圖。

圖2 微信群發(fā)收費截圖

圖3 買賣微信群網(wǎng)頁截圖

“灌裝”應用程序推廣刷量。 “灌裝”應用程序是指在新手機銷售到用戶手中之前，對手機預裝軟件，采用技術手段批量地在設備中安裝應用，并對手機操作系統(tǒng)進行增、刪、改、擾，比如不允許用戶刪除預裝的軟件等手段，盡可能提高被推廣應用的激活率、留存時間，獲取軟件推廣費用。

近幾年，移動互聯(lián)網(wǎng)的興起，手機取代電腦成為越來越重要的流量入口。根據(jù)CNNIC統(tǒng)計，截至2018 年6 月，中國手機網(wǎng)民規(guī)模達到7.88 億，網(wǎng)民通過手機接入互聯(lián)網(wǎng)的比例高達98.3%。手機屏幕占據(jù)了人們越來越多的時間，也成為了爭奪用戶流量的主戰(zhàn)場，各大互聯(lián)網(wǎng)公司都投入大量資金推廣，但常規(guī)渠道見效慢，而APP 刷量增量快，效果好，因此越來越受到廣告主的青睞。

二、打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈犯罪的難點

（一）廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員相互隔離，全鏈條打擊難

廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員是通過契約協(xié)議，連接在一起的松散的網(wǎng)絡組織，存在物理空間和法律上的隔離，在現(xiàn)有的政策和環(huán)境下，打穿整個網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈條非常難。物理上，廣告主、廣告聯(lián)盟平臺和聯(lián)盟會員分散在全國各地，辦案成本高，溝通協(xié)調(diào)難；法律層面，從共同犯罪角度看，廣告主、聯(lián)盟平臺和聯(lián)盟會員任何一環(huán)節(jié)有觸犯刑法，在明知的前提下，都可以進行打擊。但無論是“明知”還是“應知”都是內(nèi)在的心理狀態(tài)，都需要依靠外部事實加以推理和判斷，而這些外部事實的取證很難。在實踐中，黑產(chǎn)鏈很多內(nèi)部成員之間多數(shù)通過“陰陽”合同的方式提前規(guī)避了這一風險。一份“陽”合同雙方約定不能以非法方式推廣，規(guī)避法律責任，以備監(jiān)督管理部門查閱，另一份“陰”合同無從查找，甚至沒有“陰”合同，全靠“約定俗成”，因此難以證明其主觀犯罪故意。

（二）網(wǎng)絡技術日新月異，偵查技術和意識滯后，發(fā)現(xiàn)犯罪難

網(wǎng)絡廣告聯(lián)盟經(jīng)營模式隱蔽，對偵查技術和偵查意識提出了新的挑戰(zhàn)。以“1.10”案為例，如果公司不報案，用戶可能還都覺得新手機卡頓是國產(chǎn)手機性能不行?，F(xiàn)有的偵查技術和偵查意識很難發(fā)現(xiàn)線索，原因主要有以下幾點：一方面是互聯(lián)網(wǎng)應用技術發(fā)展迅速，產(chǎn)業(yè)界技術水平往往領先于偵查機關，行為人可以第一時間將新技術應用于犯罪，而偵查機關通常只有在該類案件大量發(fā)生后才能獲知并查處其中的一小部分。比如流量劫持技術在廣告聯(lián)盟黑產(chǎn)業(yè)內(nèi)應用許久，但是直到2015 年才由上海公安機關偵破全國流量劫持的第一案；另一方面是網(wǎng)絡廣告聯(lián)盟全程在網(wǎng)絡運轉(zhuǎn)，犯罪隱蔽，很多違法推廣手段對受害者沒有明顯影響，不易覺察，無人報警，不易納入警方視線。例如“1.10”案中，刷機使用的第三方操作系統(tǒng)和預裝使用的第三方桌面與該品牌手機原生系統(tǒng)定制得一模一樣，一般用戶根本無法發(fā)覺，只是覺得多了很多APP，手機卡頓。又如2018年湘潭警方偵破的某公司破壞計算機信息系統(tǒng)劫持流量案，流量劫持發(fā)展到分地區(qū)、分時段隨機對部分用戶進行流量劫持，因為服務器承載用戶量大，即使是隨機劫持部分用戶流量也收益可觀，不僅用戶，就連被劫持的網(wǎng)站主自己都不易發(fā)覺。

（三）電子證據(jù)特性復雜，違法證據(jù)難固化，分析取證難

首先，網(wǎng)絡廣告聯(lián)盟黑產(chǎn)犯罪鏈條長、環(huán)節(jié)多，且全程網(wǎng)上流轉(zhuǎn)，產(chǎn)生的電子數(shù)據(jù)存儲介質(zhì)數(shù)量大、種類多、表現(xiàn)形式多樣。偵查人員在面對具體案件時，容易混淆電子證據(jù)與其他證據(jù)的收集方法，導致電子證據(jù)取證方法不當，影響案件偵辦。其次，在計算機犯罪取證技術不斷發(fā)展的同時，數(shù)據(jù)加密技術，計算機反取證技術也不斷發(fā)展。所謂計算機反取證技術，即通過刪除或隱藏電子數(shù)據(jù)等技術手段，導致偵查人員在調(diào)查取證時無法找到有效的電子數(shù)據(jù) 。

誠然，電子證據(jù)取證問題是困擾打擊網(wǎng)絡犯罪的一個普遍性問題，但網(wǎng)絡廣告聯(lián)盟黑產(chǎn)犯罪不管是從廣度還是深度都非一般網(wǎng)絡犯罪可比擬。幾乎所有類型網(wǎng)絡犯罪都可以在網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈中找到身影，電子取證的難度也更大。

（四）虛擬身份難實名，軌跡匿蹤難溯源，案件偵破難

黑產(chǎn)從業(yè)者長期浸淫互聯(lián)網(wǎng)行業(yè)，反偵察意識強，給公安機關偵破案件帶來極大的難度。首先，虛擬身份難以實名。在我國，從他人實名認證的手機號、銀行卡號（分別被稱作“三件套”“四件套”），到虛擬身份注冊、養(yǎng)號、售賣已經(jīng)形成了一條完整的產(chǎn)業(yè)鏈。犯罪分子能夠輕易購買到犯罪所需要的所有身份掩飾自己，給落地偵查造成困難。其次，技術上難溯源，網(wǎng)絡犯罪分子做案多使用VPN進行IP代理，多級跳轉(zhuǎn)，專業(yè)黑客還會對入侵的痕跡進行打掃，技術上溯源難度大。

三、打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)鏈的對策建議

（一）推動偵企合作，積極引導移動互聯(lián)網(wǎng)企業(yè)參與案件偵查

相比于偵查機關，互聯(lián)網(wǎng)企業(yè)在發(fā)現(xiàn)和查處網(wǎng)絡廣告聯(lián)盟黑產(chǎn)犯罪方面以及電子取證方面有著技術和數(shù)據(jù)上的絕對優(yōu)勢。推動偵企合作，對打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)犯罪會起到倍增器的作用 。實踐中，相關企業(yè)所開發(fā)的軟件、系統(tǒng)以及提供的案件線索和證據(jù)，在案件偵辦中均發(fā)揮了極為重要的作用。例如2018 年在騰訊守護者計劃的協(xié)助下，公安機關打擊各類網(wǎng)絡黑灰產(chǎn)效果顯著，共計破獲案件145 件，抓獲人員超過3200 人，涉案金額超過110 億元 。同時，打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)犯罪，也符合互聯(lián)網(wǎng)企業(yè)的商業(yè)利益與社會責任。許多移動互聯(lián)網(wǎng)企業(yè)特別是大型互聯(lián)網(wǎng)企業(yè)具有打擊網(wǎng)絡犯罪的強烈意愿，大多數(shù)情況下他們自己就是互聯(lián)網(wǎng)黑產(chǎn)的受害者。

目前偵企合作雖然取得一定成果，但更多的是個案中的合作。要有效打擊黑產(chǎn)犯罪，有必要建立網(wǎng)絡犯罪預防、預警和案件線索移交等長效合作機制。未來，偵查機關應引導和鼓勵互聯(lián)網(wǎng)企業(yè)加快技術研發(fā)，強化企業(yè)互聯(lián)網(wǎng)監(jiān)測、預警能力。對于一些收到舉報頻繁的平臺，可以引導其建立“案件池”，將其主動監(jiān)測發(fā)現(xiàn)的異常行為及時逐一或批量移交偵查機關甄別、經(jīng)營或查辦，甚至與偵查機關共建網(wǎng)絡犯罪舉報平臺，便于第一時間查證線索和采取相應偵查措施。值得注意的是，在開展偵企合作時，偵查機關必須嚴守主導地位，保持與企業(yè)間的距離，注意數(shù)據(jù)保密。

（二）暢通與工商部門、通信管理部門之間的協(xié)作機制

治理網(wǎng)絡廣告聯(lián)盟亂象，僅靠公安機關一家能力有限，可以通過高層協(xié)調(diào)，充分調(diào)動工商部門、通信管理部門的積極性，完善部門間的協(xié)作機制，找到各個部門利益的契合點，引入必要的考核機制。一方面，加強與工商管理部門之間的線索移交。目前公安機關和工商部門的合作極少，在打擊網(wǎng)絡廣告聯(lián)盟犯罪時往往各自為戰(zhàn)，沒有形成合力。網(wǎng)絡廣告聯(lián)盟的行政監(jiān)管主體是工商部門，工商部門在案件調(diào)查中依據(jù)《廣告法》《反不正當競爭法》實施行政處罰收集證據(jù)的時候，往往能發(fā)現(xiàn)很多犯罪線索或者定案的證據(jù)，同樣，公安機關在查處相關犯罪時，由于很多原因也有夠不上刑事處罰但能夠行政處罰的線索。由于兩部們?nèi)狈τ行У臏贤C制，導致能夠刑事處罰的沒有進行刑事處罰，能夠行政處罰的沒有進行行政處罰，對犯罪沒有形成有效的震懾。兩部門應當建立有效的線索移交機制，完善合作共享通道 。另一方面，加強與通信管理部門、工商部門的信息共享。根據(jù)《互聯(lián)網(wǎng)信息服務管理辦法》第四條的規(guī)定，未取得ICP 許可或備案不得從事互聯(lián)網(wǎng)信息服務。通信管理部門掌握著域名、ICP 許可或備案、服務器運營、網(wǎng)絡接入等重要數(shù)據(jù)和資源，工商部門掌握著大量的網(wǎng)絡經(jīng)營主體的企業(yè)法人信息，這些信息對打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)非常重要。如果公安機關能夠居中協(xié)調(diào)，促使三部門開展網(wǎng)絡監(jiān)管協(xié)作和數(shù)據(jù)共享，那么打擊網(wǎng)絡廣告聯(lián)盟黑產(chǎn)的能力將再上一個新臺階。

（三）探索建立網(wǎng)絡廣告聯(lián)盟強制可溯源機制

一直以來，網(wǎng)絡廣告聯(lián)盟平臺對廣告主身份合法性審核形同虛設，對聯(lián)盟會員非法的推廣手段置若罔聞，導致網(wǎng)絡廣告聯(lián)盟黑產(chǎn)野蠻生長，關鍵就在于監(jiān)管、打擊難度大而違法成本低、利潤高。若想從根源上解決問題，就要讓網(wǎng)絡廣告聯(lián)盟每個環(huán)節(jié)都暴露在陽光之下，即建立起一套可追溯的倒查機制，強化廣告聯(lián)盟各個主體之間的身份認證責任和審核義務。具體說來，即要求每個廣告聯(lián)盟平臺必須去工商部門注冊，留存平臺地址（包括服務器地址，公司地址）、法人代表等；廣告聯(lián)盟應該對外公示其聯(lián)盟會員，接受社會監(jiān)督；每個廣告位和應用程序（包含手機APP）必須在規(guī)定位置標明推廣的廣告聯(lián)盟的名稱和備案號。同時不允許多層轉(zhuǎn)包，即不允許私自將廣告源或者廣告再次轉(zhuǎn)包給網(wǎng)絡聯(lián)盟廣告體系之外的第三方，否則將破壞溯源體系，亦不利于廣告聯(lián)盟的健康發(fā)展。溯源機制雖然課以廣告聯(lián)盟各主體的登記義務，但對于網(wǎng)絡廣告聯(lián)盟監(jiān)管具有重要價值，既有利于震懾相關主體、防范違法犯罪行為，也有利于在發(fā)現(xiàn)違法線索后的倒查，將極大地降低辦案成本，維護網(wǎng)絡安全。

當然，在簡政放權(quán)的背景下，溯源機制的建立不宜直接通過強制立法解決，而是應該以行業(yè)利益為驅(qū)動力，循序漸進。參考溯源機制在食品、藥品等領域的運用方式，網(wǎng)絡廣告聯(lián)盟的溯源機制也可以首先通過行政指導、政策引導方式，鼓勵行業(yè)領先的幾個網(wǎng)絡廣告聯(lián)盟帶頭建立溯源體系，進而帶動形成行業(yè)標準，在取得良好成效的基礎上，最終以部門規(guī)章等形式完善立法。

（四）以大型網(wǎng)絡廣告聯(lián)盟平臺為突破口重點防治

根據(jù)《CNNIC: 2019 年第43 次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，2018 互聯(lián)網(wǎng)廣告總體規(guī)模達3694 億，持續(xù)增長較快，其中80%以上集中在網(wǎng)絡廣告聯(lián)盟的平臺上，而網(wǎng)絡廣告聯(lián)盟中70%左右集中在百度聯(lián)盟、騰訊推廣、阿里媽媽等10 多家較大的網(wǎng)絡廣告聯(lián)盟手中。這就意味著，只要把這些較大的網(wǎng)絡廣告聯(lián)盟平臺作為突破口和切入點，就等于抓住了解決問題的關鍵環(huán)節(jié)?？梢远酱龠@些較大的網(wǎng)絡廣告聯(lián)盟開展自查自糾，進而帶動整個網(wǎng)絡廣告聯(lián)盟實現(xiàn)自律管理，組建行業(yè)協(xié)會，出臺行業(yè)自律規(guī)定，并配合工商部門的監(jiān)管措施，形成常態(tài)化長效機制，切斷違法三無網(wǎng)站的廣告收入，斷絕其經(jīng)濟來源，使其無法繼續(xù)經(jīng)營。同時，利用網(wǎng)絡聯(lián)盟數(shù)據(jù)技術優(yōu)勢，合作開發(fā)網(wǎng)絡廣告聯(lián)盟黑產(chǎn)監(jiān)測預警平臺，挖掘案件線索，把握網(wǎng)絡廣告聯(lián)盟黑產(chǎn)最新動態(tài)和手法，積極開展研究，做好預警應對措施。

結(jié)語

2019 年3 月國家市場監(jiān)督管理總局發(fā)布了《市場監(jiān)管總局關于深入開展互聯(lián)網(wǎng)廣告整治工作的通知》，要求壓實網(wǎng)絡廣告聯(lián)盟平臺責任，進一步加大對違法互聯(lián)網(wǎng)廣告的懲治力度 。公安部也展開了為期三年的“凈網(wǎng)行動”，嚴懲為淫穢色情網(wǎng)站提供資金或費用結(jié)算服務的網(wǎng)絡廣告聯(lián)盟，可見，網(wǎng)絡廣告聯(lián)盟的治理已經(jīng)成為凈化網(wǎng)絡空間的重中之中。未來網(wǎng)絡廣告市場還將繼續(xù)高速增長，網(wǎng)絡廣告聯(lián)盟犯罪者“發(fā)揮”的空間越來越大，如何有效應對網(wǎng)絡廣告聯(lián)盟犯罪不斷升級的趨勢，考驗著公安機關的智慧。