因此,當(dāng)前網(wǎng)絡(luò)安全問題已經(jīng)成為國家公共安全的重中之重,如何構(gòu)建強有力的網(wǎng)絡(luò)安全體系,打造綠色、健康、和諧、純凈的網(wǎng)絡(luò)環(huán)境,保障人們安全放心地使用網(wǎng)絡(luò)成為當(dāng)務(wù)之急。
特征:更隱蔽、更多樣、更復(fù)雜
現(xiàn)階段網(wǎng)絡(luò)詐騙種類繁多,詐騙手段不斷變化,深入分析各種詐騙手段的特征是開展打擊和防范的前提,現(xiàn)階段網(wǎng)絡(luò)詐騙主要有以下特征:
1.技術(shù)性強。如今,騙子利用大數(shù)據(jù)分析、代理服務(wù)器、釣魚網(wǎng)站以及自己私自搭建虛假冒名系統(tǒng) 實施,如利用大數(shù)據(jù)挖掘分析工具獲得用戶在購物網(wǎng)站上留存的信息,向用戶推送假的冒名低值商品,騙取用戶錢財;有的騙子在自己家附近搭建偽基站,獲取用戶 的通話及短信等信息,然后將用戶信息出賣給其他人員。這類詐騙活動技術(shù)性強、迷惑性大、成功率高、追查難度更大,因此得以迅速蔓延。
2、詐騙手段多樣化。目前涉及種類繁多、領(lǐng)域廣泛,騙子主要針對家庭婦女、老年人等特殊群體,利用時下流行的美容、健康等主題實施詐騙。另外,犯罪分子還會以上門免費清洗油煙機、送快遞、辦信用卡等手段實施詐騙,且屢屢得逞。
3、冒充國家工作人員詐騙的現(xiàn)象比較突出,影響惡劣。冒充國家工作人員身份進行詐騙案件逐年增加。更有犯罪分子冒充法院工作人員實施詐騙,有的關(guān)聯(lián)案件涉案人員多、組織體系龐大、涉案金額巨大,被害人涉及全國各地。
4.已構(gòu)成復(fù)雜的詐騙利益鏈。網(wǎng)絡(luò)詐騙活動已形成由提供黑客工具、實施網(wǎng)絡(luò)攻擊、進行網(wǎng)絡(luò)詐 騙、網(wǎng)絡(luò)洗錢、網(wǎng)絡(luò)推廣等主要環(huán)節(jié)構(gòu)成的作案鏈條,各環(huán)節(jié)分工明確、各負其責(zé)、流水作業(yè),甚至演變成網(wǎng)絡(luò)黑惡勢力,社會危害尤為嚴重,使得詐騙活動越加易 于實施,進一步加劇了網(wǎng)絡(luò)詐騙活動的蔓延。
5.跨區(qū)域作案。詐騙分子充分利用互聯(lián)網(wǎng)先進技術(shù),使用代理服務(wù)器進行跳轉(zhuǎn),實現(xiàn)跨地域遠程作案,詐騙實施人與受害者往往所在地不同,詐騙實施人與受害者并不進行直接接觸,通常以電話聯(lián)系、銀行匯款的方式實施詐騙行為,辦案難度大,辦案成本高。
誘因:開放網(wǎng)絡(luò)中技術(shù)與監(jiān)管的漏洞
現(xiàn)階段,網(wǎng)絡(luò)詐騙案件處于高發(fā)案、低破案的狀態(tài),究其原因,既有網(wǎng)絡(luò)技術(shù)迅速發(fā)展帶來的負面影響,互聯(lián)網(wǎng)自身的特殊屬性;也有監(jiān)管部門打擊應(yīng)對能力不足,以及相關(guān)法律規(guī)范不完善等方面的問題。
第一,技術(shù)的迅速發(fā)展給詐騙分子提供了有力的工具。大數(shù)據(jù)、云計算以及移動互聯(lián)網(wǎng)等技術(shù)的快速發(fā)展,為網(wǎng)絡(luò)詐騙的產(chǎn)生和盛行提供了前提性條件,任何事物都具有兩面性,這是一個亙古不變的真理,網(wǎng)絡(luò)也不例外。
第二,網(wǎng)絡(luò)空間的開放性為網(wǎng)絡(luò)詐騙提供了可乘之機。網(wǎng)絡(luò)因開放而資源共享,但也正是由于開放, 才處處充滿漏洞,給詐騙分子以可乘之機。網(wǎng)絡(luò)詐騙分子多數(shù)都是熟悉網(wǎng)絡(luò)技術(shù)的專業(yè)人士或者精通計算機的未成年人,他們對計算機達到了癡迷的程度,能快速掌 握新的技術(shù),洞察計算機網(wǎng)絡(luò)的漏洞,從而利用高技術(shù)手段,突破網(wǎng)絡(luò)安全系統(tǒng)的防護,實現(xiàn)其欺騙目的;互聯(lián)網(wǎng)的跨時空性消除了地理空間分隔的障礙,為犯罪活 動帶了極大的便利,利用互聯(lián)網(wǎng)方式詐騙既廉價又無處不在,只需一臺聯(lián)網(wǎng)的計算機就能實施詐騙活動;網(wǎng)絡(luò)環(huán)境的虛擬性,使網(wǎng)絡(luò)行為數(shù)字化、符號化,在網(wǎng)絡(luò)面 具的遮掩下,虛擬網(wǎng)絡(luò)空間造成一種可以恣意妄為的表象,誘發(fā)了詐騙活動的蔓延;網(wǎng)絡(luò)使得人與人之間雖然遠在天邊,但猶如近在咫尺,網(wǎng)絡(luò)行為易修改、不留痕 跡等特點,便于詐騙分子利用網(wǎng)絡(luò)虛擬身份進行詐騙活動。
第三,網(wǎng)絡(luò)監(jiān)管監(jiān)控能力不足。網(wǎng)絡(luò)技術(shù)推陳出新、網(wǎng)絡(luò)應(yīng)用多樣化發(fā)展,移動互聯(lián)網(wǎng)日益普 及,4G網(wǎng)絡(luò)加速應(yīng)用,視頻、語音、圖片等形式的網(wǎng)絡(luò)信息呈幾何級遞增,這些給網(wǎng)絡(luò)監(jiān)管提出了新的挑戰(zhàn),與網(wǎng)絡(luò)的快速發(fā)展相比,網(wǎng)絡(luò)監(jiān)管還不能事先主動防 御,仍處于被動防守態(tài)勢,政府監(jiān)管部門“九龍治網(wǎng)”、條塊分割、各自為政的格局尚沒有完全打破,監(jiān)管監(jiān)控工作存在著一定程度的滯后性,對網(wǎng)絡(luò)新技術(shù)、新應(yīng) 用和前瞻性問題的研究和防范能力不足,不能滿足有效防范打擊網(wǎng)絡(luò)詐騙活動的需求。
第四,偵查打擊難度大。詐騙分子往往運用最新的網(wǎng)絡(luò)技術(shù),不斷翻新作案手段,頻繁更換作案平 臺,往往利用代理服務(wù)器和VPN 加密等技術(shù)以規(guī)避偵查。從當(dāng)前偵查打擊現(xiàn)狀來看,偵查技術(shù)仍處于研究探索階段,偵查打擊思路還比較狹隘,網(wǎng)絡(luò)偵查技術(shù)手 段還滯后于網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)偵查整體機制仍不夠完善,在信息處置、異地調(diào)查、案件協(xié)作等方面效率不高,網(wǎng)上網(wǎng)下合成機制不夠健全,跨地區(qū)偵查協(xié)作 配合不夠順暢,這些都增加了涉網(wǎng)詐騙的偵查打擊難度。
第五,網(wǎng)民安全防范意識不夠。網(wǎng)民的防范意識總體上還有待提高,多數(shù)網(wǎng)民缺乏基本的安全防護知 識,不知道如何有效保護自己的計算機系統(tǒng)安全,對個人隱秘信息重視不夠、保護不足,存在很大安全隱患;一些網(wǎng)民對不法分子的慣用詐騙手段沒有敏感防范意 識,貪圖小便宜,購買詐騙分子推薦的低值假冒偽劣商品;隨意點擊非正常鏈接、登錄不良網(wǎng)站,在遇到網(wǎng)絡(luò)詐騙、違法犯罪情況后,很多網(wǎng)民法律意識不強,不主 動報案并配合公安機關(guān)偵查,沒能及時留存詐騙分子的違法證據(jù)等。
第六,網(wǎng)絡(luò)法律規(guī)范還不夠健全。我國與網(wǎng)絡(luò)安全相關(guān)的法律、規(guī)范較多,但大多數(shù)已明顯滯后?,F(xiàn) 有互聯(lián)網(wǎng)法律規(guī)范缺少整體性、系統(tǒng)性,網(wǎng)絡(luò)執(zhí)法依據(jù)不夠健全,執(zhí)法可操作性不強,主要是針對具體問題進行突擊立法,整體上隔離,內(nèi)容上交叉沖突。在重要信 息監(jiān)管、利用電子商務(wù)平臺進行的網(wǎng)上購物及大數(shù)據(jù)應(yīng)用等方面缺乏執(zhí)法依據(jù),電子商務(wù)平臺的假貨監(jiān)管、大數(shù)據(jù)交易法規(guī)、跨地區(qū)管轄等問題仍沒有相關(guān)的法律出 臺。
建言:構(gòu)建安全網(wǎng)絡(luò)社會,監(jiān)管法制先行
筆者認為,現(xiàn)階段構(gòu)建網(wǎng)絡(luò)安全體系,加強監(jiān)管的機制體制建設(shè),新時期云計算、大數(shù)據(jù)應(yīng)用的快速發(fā)展需要相關(guān)法律標(biāo)準規(guī)范支撐,還要提升打擊網(wǎng)絡(luò)詐騙技術(shù)手段、提高網(wǎng)民的整體防范意識,建立整體性、系統(tǒng)性的打擊網(wǎng)絡(luò)詐騙聯(lián)防系統(tǒng),共同打擊防范網(wǎng)絡(luò)詐騙犯罪。
1、加強新時期網(wǎng)絡(luò)整體性、系統(tǒng)性的安全監(jiān)管體制機制的頂層設(shè)計,由國家“網(wǎng)信辦”牽頭組織建 立整體性的機制體制,不斷改進網(wǎng)絡(luò)安全監(jiān)管制度;強化對運營單位的管理,運營商要建立網(wǎng)絡(luò)設(shè)備安全運營監(jiān)管系統(tǒng),7×24小時對運營設(shè)備進行監(jiān)控,不斷對 網(wǎng)絡(luò)設(shè)備的系統(tǒng)進行補丁更新,加強防火墻、骨干路由器等網(wǎng)絡(luò)設(shè)備的安全策略執(zhí)行更新,要全面落實入網(wǎng)用戶實名制身份核查和上網(wǎng)日志留存,強化公安機關(guān)事前 安全檢查、事中監(jiān)督指導(dǎo)和事后行政處罰等管理措施,依法履行監(jiān)管職責(zé),督導(dǎo)網(wǎng)站落實技術(shù)防范措施,進一步強化互聯(lián)網(wǎng)企業(yè)的自律意識和法律責(zé)任,監(jiān)管部門要 及時掌握網(wǎng)絡(luò)新技術(shù)、新產(chǎn)品和新應(yīng)用,及時發(fā)現(xiàn)聯(lián)網(wǎng)系統(tǒng)安全漏洞進行修復(fù)。
2、建立云計算、大數(shù)據(jù)應(yīng)用發(fā)展的法律標(biāo)準規(guī)范體系?,F(xiàn)階段云計算、大數(shù)據(jù)各項應(yīng)用在規(guī)模化落 地,云主機系統(tǒng)安全、云計算系統(tǒng)數(shù)據(jù)存儲安全、各應(yīng)用系統(tǒng)間數(shù)據(jù)安全隔離(尤其是金融、公安等行業(yè)將其應(yīng)用系統(tǒng)搬遷至云上后,各應(yīng)用系統(tǒng)及其數(shù)據(jù)能否安全 隔離)成為相關(guān)部門首先要考慮的問題,如何有效保證云上的應(yīng)用系統(tǒng)及其數(shù)據(jù)能安全存儲成為這些行業(yè)云計算業(yè)務(wù)發(fā)展的關(guān)鍵;大數(shù)據(jù)的各項應(yīng)用在各行業(yè)的發(fā)展 中也已經(jīng)體現(xiàn)出重要的作用,大數(shù)據(jù)系統(tǒng)數(shù)據(jù)的采集、傳輸、存儲及后期交易等各個環(huán)節(jié)中,如何保證數(shù)據(jù)的安全和用戶的個人隱私不被泄露是大數(shù)據(jù)發(fā)展的關(guān)鍵; 建立云計算和大數(shù)據(jù)發(fā)展的法律標(biāo)準規(guī)范體系,規(guī)范云計算、大數(shù)據(jù)發(fā)展的各個環(huán)節(jié),有力促進云計算和大數(shù)據(jù)的各項應(yīng)用標(biāo)準化、規(guī)范化、健康化地發(fā)展。