浙江新闻网

“年产值”逾千亿,网络黑灰产正悄然转为敛财工具

江苏检察官在线2019.9.3我想分享

如今,网络黑灰生产不再局限于半公开的纯粹攻击模式,而是悄然转变为收集财富工具和商业竞争的不良手段。高利润是惊人的,相关的统计数据显示其“年产值”。超过1000亿元。

经常暴露的网络黑灰色事件,特别是那些从离线到在线的事件,在穿上“网络服装”之后更加隐形。

网络图

近日,公安部研究部署了跨境在线赌博活动相关工作后,躲藏在知名电子商务平台的赌博网站充值点的消息立即曝光。犯罪分子通过在平台上注册“空店”来收集网络收集代码,然后通过虚假交易,转包和其他方式为赌徒充值,并将资金转移到赌博网站。

在警方和一些电子商务平台的共同攻击下,这些商店的生存空间正在被无限压缩。

许多专家在接受记者采访时承认,网络黑灰已经成为一种危害全世界的癌症。然而,由于法律规定的模糊性,获取证据的困难以及维护权利的困难,移除这种肿瘤并非易事。迫切需要将相关行为纳入有效的法律监管。除政府治理外,互联网公司,平台,行业协会和网民的角色将被充分利用,形成一个集体防御和预防系统项目,以对抗网络的黑色和灰色生产。特别是,应动员平台的热情,为平台提供相关的监管职责。

网络中有许多类型的黑色和灰色产品

在线违规行为不容易被发现

随着网络的发展,网络黑灰生产的扩展只会增加。

华东政法大学教授丛立贤直接将网络黑灰生产定义为“互联网上存在的黑灰色产业链”。在大类别方面,网络黑灰生产分为两种类型:黑色产业链和灰色产业链。黑色产业链是一种被称为非法和犯罪的产业链行为。灰色产业链是指非法犯罪和法律制度。缺失模糊性领域的产业链行为。

广西民族大学教授齐爱民将其改编为“电信诈骗,网络钓鱼网站,特洛伊木马,黑客以及其他利用互联网进行非法和犯罪活动的行为”。一般来说,黑色商品主要包括三类非法活动:“黑客入侵”,“窃取账户”和“网络钓鱼网站”;灰色生产主要是指法律灰色地带的“恶意注册和虚假认证”。

网络中的黑灰产生范围非常大,种类繁多。例如,中国政法大学副教授朱熹表示,涉及个人信息,黑灰生产与虚假交通的黑色和灰色生产(如广告联盟中的虚假点击,僵尸粉末的销售,侵权舆论谣言,公关公关信息的传播和利用互联网服务将线下的一些非法和非法服务转移到线上,如线下卖淫,尴尬,通过互联网在线直播,礼品和微信等,将相关行为转移到离线,或离线不要让烟酒,与性有关的产品,一些健康食品等进行广告宣传,到网上做这些广告都是无人问津的。

结合电子商务和黑灰生产的网络黑灰更加隐蔽。最近广东警方披露的案件充分反映了这一点。

从表面上看,买家已经放置了很多网上商店,从买家的订单,卖家的发货,买家确认收货,卖家的收款和其他常规交易流程都很多,甚至在这家商店的商品它仍然是很大;但实际上,在所有这些电子商务交易背后,都存在“无法看到的业务”。

这项业务是游戏。记者了解到,具体的运作方式是:犯罪分子使用后端操作系统将一些跨境非法游戏应用程序与电子商务平台的商店连接起来,游戏参与者可以通过微信为赌博充值付款和支付宝。金,参与赌博。

“在一整套看似合法的购物流通环节中,事实上,商家和客户并未进行实质性交易,其交易行为纯属虚假交易,严重破坏了市场上正常的商品流通和金融秩序。”广东省和平县警方称。

据广东省和平县警方介绍,在被转移审查和起诉的6人中,张默金作为老板指示李为该团伙提供技术支持,以实现商店的批量订单和自动递送功能;冯等4人负责查找批次。身份证信息处理相关银行卡。

张等人的运作。首先在平台上引起了很多关注。此前,多个在线“可疑信息实时检查系统”,从商家上传商品,系统将多维建模相关交易金额,频率,时间,购买用户等,帮助警方向平台上的可疑商店,交易处于正常状态调查,及时发现涉案线索并保存证据,并深入挖掘组织者,经营者和利益寻求者背后的违法行为。

随后,战斗和警方共同打击网络黑灰案,这是基于电子商务平台,并开设了一个非法交易的网上商店。在广东省惠州市活动的张某等15人被警方逮捕。超过800万元的资金被冻结。

“传统犯罪类型正在发生变化。通过“互联网+”模式,产生了大量具有互联网特征的新型犯罪。“齐爱民说。

黑灰生产规模接近1000亿

成为经济和社会癌症

根据南方都市数据研究所发布的《2018网络黑灰产治理研究报告》估算,2017年中国网络安全产业规模超过450亿元,黑灰产量已接近1000亿元;由于垃圾邮件,欺诈信息,个人因信息披露等原因造成的经济损失估计为915亿元,电信诈骗案件的年增长率为20%至30%。

“网络的黑灰生产是非常有害的,特别是黑色产业链,不仅对互联网产业有很大的破坏性影响,而且对经济和社会治理构成巨大挑战。如果治理不利,它将会给予国家和社会秩序。有效的维护会带来很多麻烦。“丛立贤说。

即使网络黑灰的成功也遭到了成功的攻击,它也陷入了网络产生的黑灰坑中。

1月20日,平台上发生了“哇羊毛”事件。有网友发现,使用平台漏洞可以获得100元无门槛优惠券,而购买商品价值100元,价格低至0.46元。部分多用户在互联网上发布了漏洞,在电话账单和Q币充值屏幕截图等“工作”之后,他们引发了大量“小羊毛”行为。

在这方面,多平台平台在第一时间修复了漏洞,并恢复了用户已收到但尚未使用的优惠券。建议终止所购产品的物流配送。与此同时,他向公安机关报案,表示将积极配合有关部门打击涉及的黑灰团伙。

它不是第一个被“粉碎羊毛”的平台。以前,万豪酒店有一个酒店订单价格的错误;由于系统错误,Qunar.com和中国东方航空公司订购了超低价订票; 100美元的一晚Airbnb预订,货币兑换错误,可以支付100元。

值得注意的是,在这些“哇羊毛”事件中,总会有三组:

一个是偶尔利用平台漏洞的普通用户;

第二个是“羊毛派对”,它知道它是一个漏洞,但仍然是“蛇毛”多次;

第三个是获利的黑灰团伙。

其中,第三组是最具社会危害性的,因为它通常与非法甚至是犯罪有关。

治理问题不容忽视

创新技术来源治理

近年来,在有关部门加大力度打击网络黑灰生产,取得积极成果的同时,也暴露了黑灰生产管理中存在的问题和困境。

首先是缺乏相关的法律规范,需要加以改进。

丛立贤认为,由于网络黑灰生产范围广,没有具体的统一规定来规范网络黑灰生产。从法律规定来看,“刑法”,“网络安全法”和“治安管理处罚法”等法律法规具有自然监管职责。从有效治理的角度来看,未来可以通过政府政策文件和部门规章对网络黑灰生产进行系统的政府治理。 “有必要将黑灰的黑色和灰色产业链行为纳入有效的法律法规,解决法律法规没有针对性,缺乏或混淆的问题。”

齐爱民担心的是,在网络的黑色和灰色产业链中,一些行为逐渐被纳入法律规制的范围,但有些行为仍然处于法律的边缘。 “很难定义平台和监管机构,”注册帐号和提高号码的问题。 “这些行为往往是发展下游犯罪。在监管层面,禁止立法公共权利是否涉及监管或平台,并需要进一步讨论。”

二是要依法加强监督和打击力度。

丛立贤认为,执法总体水平还有进一步提高的空间。主要问题是治理思想不够明确,工作方式比主动更为被动。解决许多贯穿各领域,长期管理,治理部门职责不明确的问题也是必要的。 “应进一步澄清管理部门的监管机构”。

获取证据的困难对于执法问题尤为重要。齐爱民说,虽然许多网上黑灰生产已经在中国进行,但他们已经将员工和服务器转移到国外,或者使用外国手机号码,肇事者在中国开展了非法活动。这些是一些常规操作。现在,有一些犯罪分子使用云服务器。许多云服务器都是从美国或欧洲等海外服务器租用的。国外服务器的存在意味着调查部门需要外国公司和执法机构的合作。因此,云取证也是一项公安调查。法医学中的一个大问题。

随着人工智能等技术的发展,获取证据的难度也在不断升级。例如,人工智能技术用于识别平台中图形验证类的文本和数量,以帮助犯罪分子注册大量虚假账户,或通过模拟真实用户操作来逃避平台筛选和监督,从而保留账户。

齐爱民认为,创新的安全技术可以实现源治理。同时,对抗黑灰生产是一个成本游戏问题。增加非法成本将有效地撼动网络黑灰生产者,并且在用黑灰玩游戏的过程中,违法者的非法成本将大大增加。

值得注意的是,在打击网络黑色和灰色生产的斗争中,平台是一个过去被忽视的重要力量。

丛立贤认为,除政府治理外,互联网公司,平台,行业协会和网民也应共同组建一个集体防御系统项目,以对抗网络的黑色和灰色生产。

“控制网络黑色和灰色生产的最重要方法之一是调动平台的主动权,赋予平台相关的监管职责,充分发挥平台在产业链中的主要作用。该平台。”李聪首先表示,平台应该更加自主,在客户和用户等平台的主要参与者的监督权和责任上,平台应该承担更多的网络安全,信息和数据控制和流量的责任。监管部门应对平台采取信任态度和监督方式,而不是过度干预平台上的特定产业链管理。对于。

齐爱民认为,作为一个网络平台,我们一方面可以从数据安全保护的角度打击黑色和灰色产品。根据有关法律,行政法规,应参照国家网络安全标准,履行数据安全保护义务,建立数据安全管理和评估体系的责任,制定数据安全计划。实施数据安全技术保护,开展数据安全风险评估,制定网络安全事故应急预案,及时处理安全事件,组织数据安全教育培训。

另一方面,平台需要独立开发创新的安全技术,构建可靠,智能,合规的云安全平台,与生态合作伙伴和企业合作,建立安全的生态系统。引入整个网络安全管理系统的信誉。例如,政府与企业,企业和企业之间应建立更多的信用交换,以便违法者可以为从事BLACK-GREY生产付出应有的代价。

该平台在控制黑色和灰色生产方面显示出独特的优势。

以平多平台管理负责人Dunshan为例,以平多为例,平度将分布式人工智能等技术应用于黑灰生产管理领域。该平台需要对居民商人进行严格的资格审核,所有科目必须符合生活检测标准,如审核时的面部识别,一旦存在差异。通常,在追溯到来源时,可以向执法机关提交完整的信息;此外,该平台还推出了实时对接支付代理系统,这意味着一旦平台报告可疑的商店信息,支付代理商就可以进行实时处理,过去大约需要24小时。

互联网的黑灰生产已经成为一种危害整个世界的癌症。但是,如果存在法律规定模糊,获取证据困难,维护权利困难等问题,移除这种肿瘤并非易事。迫切需要将相关行为纳入有效的法律监管。除政府治理外,互联网公司,平台,行业协会和网民的角色将被充分利用,形成一个集体防御和预防系统项目,以对抗网络的黑色和灰色生产。特别是,应动员平台的热情,为平台提供相关的监管职责。

收集报告投诉

如今,网络黑灰生产不再局限于半公开的纯粹攻击模式,而是悄然转变为收集财富工具和商业竞争的不良手段。高利润是惊人的,相关的统计数据显示其“年产值”。超过1000亿元。

经常暴露的网络黑灰色事件,特别是那些从离线到在线的事件,在穿上“网络服装”之后更加隐形。

网络图

近日,公安部研究部署了跨境在线赌博活动相关工作后,躲藏在知名电子商务平台的赌博网站充值点的消息立即曝光。犯罪分子通过在平台上注册“空店”来收集网络收集代码,然后通过虚假交易,转包和其他方式为赌徒充值,并将资金转移到赌博网站。

在警方和一些电子商务平台的共同攻击下,这些商店的生存空间正在被无限压缩。

许多专家在接受记者采访时承认,网络黑灰已经成为一种危害全世界的癌症。然而,由于法律规定的模糊性,获取证据的困难以及维护权利的困难,移除这种肿瘤并非易事。迫切需要将相关行为纳入有效的法律监管。除政府治理外,互联网公司,平台,行业协会和网民的角色将被充分利用,形成一个集体防御和预防系统项目,以对抗网络的黑色和灰色生产。特别是,应动员平台的热情,为平台提供相关的监管职责。

网络中有很多类型的BLACK-GREY生产

不容易检测到在线违规行为

随着网络的发展,网络BLACK-GRAY生产的扩展只会增加。

华东政法大学教授李聪首先将网络BLACK-GREY生产定义为“互联网上存在的黑灰色产业链”。在大类别方面,网络BLACK-GREY生产可分为两类:黑色产业链和灰色产业链。黑色产业链是一种被定义为非法犯罪的产业链行为,灰色产业链是一种在非法犯罪和缺乏法律制度的模糊领域中徘徊的产业链行为。

广西民族大学教授齐爱民将其细分为“电信诈骗,网络钓鱼网站,特洛伊木马病毒,黑客勒索等网络非法犯罪活动”。一般来说,黑人财产主要包括三种非法活动:黑客攻击,账户盗窃和钓鱼网站;灰色属性主要是指法律灰色地带的恶意注册和虚假认证。

网络BLACK-GREY生产范围非常大,种类繁多。中国政法大学副教授朱伟引用黑色和灰色产品涉及个人信息,黑色和灰色产品的欺诈性交易(如广告联盟中的虚假点击,僵尸粉末的销售,侵犯舆论)谣言和公关信息的传播)以及利用互联网服务转移离线非法和非正规服务,如离线服务。不允许卖淫和卖淫。不允许进行一系列操作,如在线广播,刷牙礼品和微信,将相关行为转移到线下,或离线广告烟草,酒精,性相关产品和一些健康食品,而忽略在线广告。

将电子商务与黑灰生产有机结合的网络黑灰生产更加隐蔽。广东警方最近披露的案件充分反映了这一点。

从表面上看,有许多常规交易流程,如买方订单,卖方交货,买方确认收货,卖方收据等。甚至这个商店的商品量仍然很大。但实际上,在所有电子商务交易的背后,都存在着“没有光线的业务”。

这项业务是赌博。记者了解到,其具体运作方式是:犯罪分子通过后台操作系统,一些跨境非法游戏App和电子商务平台商店,游戏参与者可以通过微信支付,支付宝等方式进行充值下注,参与在赌博。

“在一整套看似合法的购物流通链接中,实际上,商家和客户不进行实质性交易,其交易行为纯属虚假交易,严重破坏了正常的商品流通和市场的金融秩序。”广东省和平县警方称。

据广东省和平县警方介绍,作为老板的张某金指示李某进为该团伙提供技术支持,实现批量订货和自动配送的功能;冯谋金和其他四人负责查找批量身份证信息以处理相关银行卡。

张某的操作首先引起了平台方面的极大关注。此前,平度已将“可疑信息实时检查系统”投入使用。由于商家驻扎上传商品,系统建立了相关交易量,频率,时间和购买用户的多维模型,协助警方定期检查平台上的可疑商店和交易,发现涉案案件的线索。时间和保存的证据深入。挖掘非法活动背后的组织者,经营者和奸商。

随后,平多与警方合作,在电子商务平台的基础上,打击设立网上商店从事非法交易的黑灰案。包括活跃在广东省惠州市的张某在内的15人被警察抓获,资金超过800万元被冻结。

“传统犯罪类型正在发生变化。通过“互联网+”模式,产生了大量具有互联网特征的新型犯罪。“齐爱民说。

黑灰生产规模接近1000亿

成为经济和社会癌症

根据南方都市数据研究所发布的《2018网络黑灰产治理研究报告》估算,2017年中国网络安全产业规模超过450亿元,黑灰产量已接近1000亿元;由于垃圾邮件,欺诈信息,个人因信息披露等原因造成的经济损失估计为915亿元,电信诈骗案件的年增长率为20%至30%。

“网络的黑灰生产是非常有害的,特别是黑色产业链,不仅对互联网产业有很大的破坏性影响,而且对经济和社会治理构成巨大挑战。如果治理不利,它将会给予国家和社会秩序。有效的维护会带来很多麻烦。“丛立贤说。

即使网络黑灰的成功也遭到了成功的攻击,它也陷入了网络产生的黑灰坑中。

1月20日,平台上发生了“哇羊毛”事件。有网友发现,使用平台漏洞可以获得100元无门槛优惠券,而购买商品价值100元,价格低至0.46元。部分多用户在互联网上发布了漏洞,在电话账单和Q币充值屏幕截图等“工作”之后,他们引发了大量“小羊毛”行为。

在这方面,多平台平台在第一时间修复了漏洞,并恢复了用户已收到但尚未使用的优惠券。建议终止所购产品的物流配送。与此同时,他向公安机关报案,表示将积极配合有关部门打击涉及的黑灰团伙。

它不是第一个被“粉碎羊毛”的平台。以前,万豪酒店有一个酒店订单价格的错误;由于系统错误,Qunar.com和中国东方航空公司订购了超低价订票; 100美元的一晚Airbnb预订,货币兑换错误,可以支付100元。

值得注意的是,在这些“哇羊毛”事件中,总会有三组:

一个是偶尔利用平台漏洞的普通用户;

第二个是“羊毛派对”,它知道它是一个漏洞,但仍然是“蛇毛”多次;

第三个是获利的黑灰团伙。

其中,第三组是最具社会危害性的,因为它通常与非法甚至是犯罪有关。

治理问题不容忽视

创新技术来源治理

近年来,在有关部门加大力度打击网络黑灰生产,取得积极成果的同时,也暴露了黑灰生产管理中存在的问题和困境。

首先是缺乏相关的法律规范,需要加以改进。

丛立贤认为,由于网络黑灰生产范围广,没有具体的统一规定来规范网络黑灰生产。从法律规定来看,“刑法”,“网络安全法”和“治安管理处罚法”等法律法规具有自然监管职责。从有效治理的角度来看,未来可以通过政府政策文件和部门规章对网络黑灰生产进行系统的政府治理。 “有必要将黑灰的黑色和灰色产业链行为纳入有效的法律法规,解决法律法规没有针对性,缺乏或混淆的问题。”

齐爱民担心的是,在网络的黑色和灰色产业链中,一些行为逐渐被纳入法律规制的范围,但有些行为仍然处于法律的边缘。 “很难定义平台和监管机构,”注册帐号和提高号码的问题。 “这些行为往往是发展下游犯罪。在监管层面,禁止立法公共权利是否涉及监管或平台,并需要进一步讨论。”

二是要依法加强监督和打击力度。

丛立贤认为,执法总体水平还有进一步提高的空间。主要问题是治理思想不够明确,工作方式比主动更为被动。解决许多贯穿各领域,长期管理,治理部门职责不明确的问题也是必要的。 “应进一步澄清管理部门的监管机构”。

获取证据的困难对于执法问题尤为重要。齐爱民说,虽然许多网上黑灰生产已经在中国进行,但他们已经将员工和服务器转移到国外,或者使用外国手机号码,肇事者在中国开展了非法活动。这些是一些常规操作。现在,有一些犯罪分子使用云服务器。许多云服务器都是从美国或欧洲等海外服务器租用的。国外服务器的存在意味着调查部门需要外国公司和执法机构的合作。因此,云取证也是一项公安调查。法医学中的一个大问题。

随着人工智能等技术的发展,获取证据的难度也在不断升级。例如,人工智能技术用于识别平台中图形验证类的文本和数量,以帮助犯罪分子注册大量虚假账户,或通过模拟真实用户操作来逃避平台筛选和监督,从而保留账户。

齐爱民认为,创新的安全技术可以实现源治理。同时,对抗黑灰生产是一个成本游戏问题。增加非法成本将有效地撼动网络黑灰生产者,并且在用黑灰玩游戏的过程中,违法者的非法成本将大大增加。

值得注意的是,在打击网络黑灰生产的斗争中,平台是过去被忽视的一支重要力量。

丛立宪认为,除了政府治理外,互联网公司、平台、行业协会、网民也应该共同努力,形成一个对抗网络黑灰生产的群体防御体系工程。

“网络黑灰生产管理的一个非常重要的具体手段就是调动平台的积极性,赋予平台相关的监管责任,充分发挥平台对平台产业链的主体作用。”礼贤表示,让平台在商户、平台实体等用户的监管权限上更具自主性,让平台在网络安全、控制和信息数据流等方面承担更多责任,监管部门对平台采取信任态度和监管方式,而不是过度互动平台上具体的产业链管理行为。

齐爱民认为,作为网络平台,一方面可以从数据安全保护的角度打击黑灰,遵守国家网络安全标准,遵守国家网络安全标准,履行数据安全保护义务,建立数据安全管理职责,对系统进行评估和评价,制定数据安全计划,实施数据安全技术保护,进行数据安全风险评估,制定网络安全事件应急预案,及时处理安全事件。组织数据安全教育培训。

另一方面,该平台需要自主研发创新安全技术,构建可信、智能、合规的云安全平台,与生态合作伙伴和企业构建安全生态系统。将信用引入整个网络安全管理系统。比如,政府与企业之间、企业与企业之间建立更多的信用交换,让不法分子为黑灰生产付出应有的代价。

该平台在治理黑灰方面显示出独特的优势。

以越来越多的为例,根据许多平台管理的介绍,盾山的介绍,技术方面,分布式人工智能等技术在黑灰生产治理领域的应用;办理登机手续的资格平台严格,审查时所有科目必须符合人脸识别等生命体检测标准。一旦发生异常,在追踪来源后,可以将完整的数据提交给执法部门。此外,该平台还与实时对接支付代理系统在线,这意味着一旦平台报告可疑商店信息,支付代理商可以立即执行,并且在过去大约需要24小时。

互联网的黑灰生产已经成为一种危害整个世界的癌症。但是,如果存在法律规定模糊,获取证据困难,维护权利困难等问题,移除这种肿瘤并非易事。迫切需要将相关行为纳入有效的法律监管。除政府治理外,互联网公司,平台,行业协会和网民的角色将被充分利用,形成一个集体防御和预防系统项目,以对抗网络的黑色和灰色生产。特别是,应动员平台的热情,为平台提供相关的监管职责。

智力快车