宿迁资讯网移动版

　　随后,拼多多与警方通力合作,一举破获了这起以电商平台为依托开设网络店铺从事非法交易的网络黑灰产案。活跃在广东省惠州市一带的张某等15人被警方抓获,高达800多万元的资金被冻结。

　　“传统的犯罪类型正在蜕变,通过‘互联网+’模式催生了大量新的具有互联网特性的犯罪。”齐爱民说。

　　黑灰产规模近千亿

　　成为经济社会毒瘤

　　据南都大数据研究院等机构发布的《2018网络黑灰产治理研究报告》估算,2017年我国网络安全产业规模为450多亿元,而黑灰产已达近千亿元规模；全年因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元,并且电信诈骗案每年以20%至30%的速度增长。

　　“网络黑灰产的危害很大,特别是其中的黑产业链,不但对互联网产业产生极大的破坏作用,也给经济社会治理带来巨大挑战。如果治理不利,将给国家和社会秩序的有效维护带来很大的麻烦。”丛立先说。

　　就连刚刚成功狙击了网络黑灰产的拼多多,也曾经掉入被网络黑灰产“薅羊毛”的坑。

　　1月20日,拼多多平台出现了一场“薅羊毛”事件。有网友发现,利用平台漏洞可领取100元无门槛优惠券,以低至0.46元的价格购买到价值100元的商品。部分拼多多用户在网上发布漏洞消息,晒出话费、Q币充值截图等“作业”后,引起大批“薅羊毛”行为。

　　对此,拼多多平台第一时间修复漏洞,收回了用户领取且尚未使用的优惠券,对已购买的商品,建议终止物流派送。同时向公安机关报案,称将积极配合相关部门对涉事黑灰产团伙予以打击。

　　拼多多并非第一家被“薅羊毛”的平台。此前,万豪酒店出现酒店订单bug价；去哪儿网、东航因系统失误而出现的超低价机票订单；100美元一晚的Airbnb(爱彼迎)预订,用100元人民币也可以支付的汇率bug……

　　值得注意的是,在这些“薅羊毛”事件中,总少不了三个群体:一是偶尔利用平台漏洞捡漏的普通用户；二是明知是漏洞却依旧多次“薅羊毛”的“羊毛党”；三是以此谋利的黑灰产团伙。其中,第三类群体的社会危害性最大,因为其往往和违法甚至犯罪联系在一起。

　　治理难题不容忽视

　　创新技术源头治理

　　近年来,在相关部门加大对网络黑灰产打击力度、取得积极成效的同时,有关黑灰产治理的难题与困境也暴露出来。

　　首先是相关法律规范存在缺失,亟待完善。丛立先认为,由于网络黑灰产包括的范围很广,因此并没有一个专门的统一规定来规制网络黑灰产。从法律规定来看,刑法、网络安全法、治安管理处罚法等法律法规对其有当然的规制职责。从有效治理的角度看,今后可通过政府政策性文件、部门规章等形式对网络黑灰产进行系统的政府治理。“要把黑灰产的黑色、灰色产业链行为纳入有效的法律法规规制之下,解决在此方面法律法规针对性不强和有所缺漏或迷糊不清的问题。”

　　齐爱民所担心的是,在网络黑灰产产业链中,有些行为逐渐纳入了法律规制的范围内,但有些还处在法律边缘,“对平台和监管部门来说,都难以界定”,比如注册账号、养号的问题。“这些行为往往是要发展下游犯罪的,在规制层面,由立法公权介入规制还是由平台进行禁止,还需要再讨论。”

　　其次是依法监管与打击的力度亟待强化。丛立先认为,执法部门的整体水平上还有进一步提高的空间。存在的主要问题是治理思路不够清晰,工作方式被动性大于主动性。还需解决治理部门众多而又交叉、多头管理、权责不清的问题,“应进一步明晰管理部门的监管权责”。

　　取证难作为执法难题尤其需要引起重视。齐爱民说,很多网络黑灰产虽然在国内开展业务,但已经把从业人员和服务器等转移到国外,或者使用国外手机号,行为人在国内进行违法活动,这些已经是一些常规操作。现在,还有一些犯罪分子使用云服务器,这些云服务器很多是租用美国或者欧洲等在境外的云服务器,服务器设在境外意味着侦查部门需要国外企业及执法部门配合,所以云端取证也是目前公安侦查取证的一个大难题。

　　随着人工智能等技术的发展,取证难也随之升级。比如,通过人工智能技术识别平台中图形验证类的文字、数字来帮助犯罪分子注册大量虚假账号,或者通过模拟真实用户操作,逃避平台的甄别和监管,以此留住账号。

　　齐爱民认为,创新安全技术才能实现源头治理。同时,打击黑灰产是一个成本博弈问题,提高违法成本将有力震慑网络黑灰产从业者,在与黑灰产博弈的过程中,让违法者的违法成本大幅提升。

　　值得注意的是,在对网络黑灰产的打击中,平台是一支过去被忽视的重要力量。

　　丛立先认为,除了政府治理之外,互联网企业、平台、行业协会、网民群体也要群策群力,形成反击网络黑灰产的群防共治系统工程。