解密“網絡詐騙”持續作惡的背后邏輯

聯通西安研究院│席曉

解密“網絡詐騙”持續作惡的背后邏輯

聯通西安研究院│席曉

現階段，網絡詐騙案件處于高發案、低破案的狀態，究其原因，既有網絡技術迅速發展帶來的負面影響，互聯網自身的特殊屬性；也有監管部門打擊應對能力不足，以及相關法律規范不完善等方面的問題。

互聯網、移動互聯網、云計算及大數據等新興信息技術的快速發展及相關應用的規模落地，為我們建立起了一個方便快捷的虛擬世界，這些新興應用已經深度介入到人們日常生活和社交的各個方面，如：利用電子商務平臺進行網絡購物、手機銀行及移動醫療應用等。這也給不法分子利用移動互聯網、大數據等手段實施網絡詐騙提供了可乘之機，現階段各種網絡詐騙、騷擾電話等層出不窮，嚴重地影響著人們的日常生活，給國家和個人帶來了巨大的經濟損失。

因此，當前網絡安全問題已經成為國家公共安全的重中之重，如何構建強有力的網絡安全體系，打造綠色、健康、和諧、純凈的網絡環境，保障人們安全放心地使用網絡成為當務之急。

特征：更隱蔽、更多樣、更復雜

現階段網絡詐騙種類繁多，詐騙手段不斷變化，深入分析各種詐騙手段的特征是開展打擊和防范的前提，現階段網絡詐騙主要有以下特征。

1.技術性強。如今，騙子利用大數據分析、代理服務器、釣魚網站以及自己私自搭建虛假冒名系統實施，如利用大數據挖掘分析工具獲得用戶在購物網站上留存的信息，向用戶推送假的冒名低值商品，騙取用戶錢財；有的騙子在自己家附近搭建偽基站，獲取用戶的通話及短信等信息，然后將用戶信息出賣給其他人員。這類詐騙活動技術性強、迷惑性大、成功率高、追查難度更大，因此得以迅速蔓延。

2.詐騙手段多樣化。目前涉及種類繁多、領域廣泛，騙子主要針對家庭婦女、老年人等特殊群體，利用時下流行的美容、健康等主題實施詐騙。另外，犯罪分子還會以上門免費清洗油煙機、送快遞、辦信用卡等手段實施詐騙，且屢屢得逞。

3.冒充國家工作人員詐騙的現象比較突出，影響惡劣。冒充國家工作人員身份進行詐騙案件逐年增加。更有犯罪分子冒充法院工作人員實施詐騙，有的關聯案件涉案人員多、組織體系龐大、涉案金額巨大，被害人涉及全國各地。

4.已構成復雜的詐騙利益鏈。網絡詐騙活動已形成由提供黑客工具、實施網絡攻擊、進行網絡詐騙、網絡洗錢、網絡推廣等主要環節構成的作案鏈條，各環節分工明確、各負其責、流水作業，甚至演變成網絡黑惡勢力，社會危害尤為嚴重，使得詐騙活動越加易于實施，進一步加劇了網絡詐騙活動的蔓延。

5.跨區域作案。詐騙分子充分利用互聯網先進技術，使用代理服務器進行跳轉，實現跨地域遠程作案，詐騙實施人與受害者往往所在地不同，詐騙實施人與受害者并不進行直接接觸，通常以電話聯系、銀行匯款的方式實施詐騙行為，辦案難度大，辦案成本高。

誘因：開放網絡中技術與監管的漏洞

現階段，網絡詐騙案件處于高發案、低破案的狀態，究其原因，既有網絡技術迅速發展帶來的負面影響，互聯網自身的特殊屬性；也有監管部門打擊應對能力不足，以及相關法律規范不完善等方面的問題。

第一，技術的迅速發展給詐騙分子提供了有力的工具。大數據、云計算以及移動互聯網等技術的快速發展，為網絡詐騙的產生和盛行提供了前提性條件，任何事物都具有兩面性，這是一個亙古不變的真理，網絡也不例外。

第二，網絡空間的開放性為網絡詐騙提供了可乘之機。網絡因開放而資源共享，但也正是由于開放，才處處充滿漏洞，給詐騙分子以可乘之機。網絡詐騙分子多數都是熟悉網絡技術的專業人士或者精通計算機的未成年人，他們對計算機達到了癡迷的程度，能快速掌握新的技術，洞察計算機網絡的漏洞，從而利用高技術手段，突破網絡安全系統的防護，實現其欺騙目的；互聯網的跨時空性消除了地理空間分隔的障礙，為犯罪活動帶來了極大的便利，利用互聯網方式詐騙既廉價又無處不在，只需一臺聯網的計算機就能實施詐騙活動；網絡環境的虛擬性，使網絡行為數字化、符號化，在網絡面具的遮掩下，虛擬網絡空間造成一種可以恣意妄為的表象，誘發了詐騙活動的蔓延；網絡使得人與人之間雖然遠在天邊，但猶如近在咫尺，網絡行為易修改、不留痕跡等特點，便于詐騙分子利用網絡虛擬身份進行詐騙活動。

第三，網絡監管監控能力不足。網絡技術推陳出新、網絡應用多樣化發展，移動互聯網日益普及，4G網絡加速應用，視頻、語音、圖片等形式的網絡信息呈幾何級遞增，這些給網絡監管提出了新的挑戰，與網絡的快速發展相比，網絡監管還不能事先主動防御，仍處于被動防守態勢，政府監管部門“九龍治網”、條塊分割、各自為政的格局尚沒有完全打破，監管監控工作存在著一定程度的滯后性，對網絡新技術、新應用和前瞻性問題的研究和防范能力不足，不能滿足有效防范打擊網絡詐騙活動的需求。

第四，偵查打擊難度大。詐騙分子往往運用最新的網絡技術，不斷翻新作案手段，頻繁更換作案平臺，往往利用代理服務器和VPN加密等技術以規避偵查。從當前偵查打擊現狀來看，偵查技術仍處于研究探索階段，偵查打擊思路還比較狹隘，網絡偵查技術手段還滯后于網絡技術的快速發展，網絡偵查整體機制仍不夠完善，在信息處置、異地調查、案件協作等方面效率不高，網上網下合成機制不夠健全，跨地區偵查協作配合不夠順暢，這些都增加了涉網詐騙的偵查打擊難度。

第五，網民安全防范意識不夠。網民的防范意識總體上還有待提高，多數網民缺乏基本的安全防護知識，不知道如何有效保護自己的計算機系統安全，對個人隱秘信息重視不夠、保護不足，存在很大安全隱患；一些網民對不法分子的慣用詐騙手段沒有敏感防范意識，貪圖小便宜，購買詐騙分子推薦的低值假冒偽劣商品；隨意點擊非正常鏈接、登錄不良網站，在遇到網絡詐騙、違法犯罪情況后，很多網民法律意識不強，不主動報案并配合公安機關偵查，沒能及時留存詐騙分子的違法證據等。

第六，網絡法律規范還不夠健全。我國與網絡安全相關的法律、規范較多，但大多數已明顯滯后。現有互聯網法律規范缺少整體性、系統性，網絡執法依據不夠健全，執法可操作性不強，主要是針對具體問題進行突擊立法，整體上隔離，內容上交叉沖突。在重要信息監管、利用電子商務平臺進行的網上購物及大數據應用等方面缺乏執法依據，電子商務平臺的假貨監管、大數據交易法規、跨地區管轄等問題仍沒有相關的法律出臺。

建言：構建安全網絡社會，監管法制先行

筆者認為，現階段構建網絡安全體系，加強監管的機制體制建設，新時期云計算、大數據應用的快速發展需要相關法律標準規范支撐，還要提升打擊網絡詐騙技術手段、提高網民的整體防范意識，建立整體性、系統性的打擊網絡詐騙聯防系統，共同打擊防范網絡詐騙犯罪。

1、加強新時期網絡整體性、系統性的安全監管體制機制的頂層設計，由國家“網信辦”牽頭組織建立整體性的機制體制，不斷改進網絡安全監管制度；強化對運營單位的管理，運營商要建立網絡設備安全運營監管系統，7×24小時對運營設備進行監控，不斷對網絡設備的系統進行補丁更新，加強防火墻、骨干路由器等網絡設備的安全策略執行更新，要全面落實入網用戶實名制身份核查和上網日志留存，強化公安機關事前安全檢查、事中監督指導和事后行政處罰等管理措施，依法履行監管職責，督導網站落實技術防范措施，進一步強化互聯網企業的自律意識和法律責任，監管部門要及時掌握網絡新技術、新產品和新應用，及時發現聯網系統安全漏洞進行修復。

2、建立云計算、大數據應用發展的法律標準規范體系。現階段云計算、大數據各項應用在規模化落地，云主機系統安全、云計算系統數據存儲安全、各應用系統間數據安全隔離（尤其是金融、公安等行業將其應用系統搬遷至云上后，各應用系統及其數據能否安全隔離）成為相關部門首先要考慮的問題，如何有效保證云上的應用系統及其數據能安全存儲成為這些行業云計算業務發展的關鍵；大數據的各項應用在各行業的發展中也已經體現出重要的作用，大數據系統數據的采集、傳輸、存儲及后期交易等各個環節中，如何保證數據的安全和用戶的個人隱私不被泄露是大數據發展的關鍵；建立云計算和大數據發展的法律標準規范體系，規范云計算、大數據發展的各個環節，有力促進云計算和大數據的各項應用標準化、規范化、健康化地發展。

3、努力提升打擊網絡詐騙技術手段。充分利用互聯網的最新發展技術，有效提升公安機關、政府監管部門打擊網絡詐騙的能力。強化大數據的支撐作用，加強網絡詐騙信息及時采集，實現對詐騙分子數據信息的自動收集、關聯分析和分類存儲，分析網絡詐騙的作案規律和特點，為涉網詐騙案件的偵辦提供數據支撐。加強技術手段多元化，要充分分析網絡詐騙分子犯罪的不同類型，豐富網絡安全監管手段，增強打擊的針對性和實效性；加大網絡有關技術的科研經費投入力度，開展前瞻性、全局性問題的研究攻關，密切關注、學習和運用互聯網新技術、新應用，結合實際需求，積極開展有針對性的實戰攻防演練。

4、不斷提高涉網詐騙案件的辦案水平。提升公安機關辦案的能力和水平，是有效打擊網絡詐騙犯罪高發的關鍵，持續創新偵查方法，緊跟日新月異的網絡新技術和新應用，突破傳統的偵查思路，用科技創新提升警力效能，用思維創新突破偵查瓶頸，提升打擊效果；深挖涉網犯罪線索，采用網絡新技術，爭取在詐騙分子實施詐騙前，就能有效遏制其詐騙活動，做到提前預防，有效擠壓詐騙分子網上活動空間。

5、提高網民的防范意識。加強網絡安全宣傳教育，提高網民自身防范意識，是防止網絡詐騙犯罪高發的根本。以多媒體傳播媒介為平臺，運用廣播、電視、互聯網等多種形式，通過典型案例曝光犯罪分子的常用詐騙手段，提高群眾的甄別能力和防范意識；引導網民依法依規上網，教育引導網民自覺抵制各種不良信息的侵蝕，養成良好的上網習慣，自覺遵守互聯網管理法律法規，促進網民自律。

6、建立整體聯動協作機制。有效打擊網絡詐騙必須整合資源，建立統籌協調的合作機制。健全完善全網絡聯動機制，對于涉及全國的重大涉網詐騙犯罪，按照責任明確、統一指揮、協同工作的機制，進一步簡化協作配合的工作流程和審批程序，強化案件串并取證、應急處理等各方面的協同工作。

7、建立完善網絡法律法規體系。堅持立法先行，制定打擊網絡詐騙的法律條款，進一步提升相關法律的適用性和可操作性，形成相互銜接的法律法規體系；堅持依法治網，加強網絡執法規范化建設，逐步推行網絡實名制等制度，明確政府部門、互聯網行業和各大運營商法定職責和主體地位，強化執法管理和安全監督，減少違法違規事件的發生；構建網絡虛擬世界法治化管理，夯實網絡虛擬社會秩序管控的法制基礎，提升防范網絡詐騙的保障水平。

編輯｜張鵬 zhangpeng@bjxintong.com.cn