【背景链接】

　　交易诈骗案件中59%的受害者年龄在20岁到29岁之间，返利诈骗、交友诈骗、免费送诈骗、游戏诈骗、杀猪盘诈骗中的主要受害者年龄也在20岁到29岁之间。日前，中青报·中青网记者从上海市公安局奉贤分局获悉，该局多年来对奉贤港湾地区高校发生的大学生被骗事件进行整理归纳后发现，网络“黑灰产”正把魔爪伸向在校大学生。

　　【提出观点】

　　黑灰产指的是电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。稍有不同的是，“黑产”指的是直接触犯国家法律的网络犯罪，“灰产”则是游走在法律边缘，往往为“黑产”提供辅助的争议行为。网络犯罪将会是未来十年全球显著的风险之一，同时黑灰产犯罪即将进入AI时代，AI安全也将成为各行各业不容忽视的关键问题。

　　【综合分析】

　　网络黑灰产呈现跨域化、组件化和技术化的特征。

　　具体来说，一方面，上下游犯罪常常分处于不同地域甚至不同国家，犯罪分子相互并不认识，仅仅通过网络联系和交易，增加了整体打击的难度。另一方面，网络黑灰产的发展也打通了电信、网络、支付结算、社交软件、网络硬件等不同业态之间的壁垒，犯罪的危害性和影响面更大。

　　黑灰产业链拆分成若干的细分组件，犯罪分子可以根据实际需要，选取所需要的组件进行组合，继而实施特定的犯罪行为。如电信网络诈骗团伙通过联系接码平台、打码平台、群聊群控软件、猫池、网络账号密码等提供者，更加隐蔽、便利地实施电信网络诈骗犯罪。

　　此外，黑灰产从业人员分工越来越细，专业化程度越来越高。除了少数网络犯罪团伙自建团队开发软件外，更多的犯罪团伙通过技术外包形式购买技术服务。

　　“总的看，网络黑产和灰产相互依附、交织，形成一条门类齐全、分工精细、合作紧密的产业链条，多数网络犯罪‘寄生’在这一链条上。”郑新俭说，“围绕这一链条，网络犯罪日益猖獗，犯罪手段不断升级，严重影响网络生态的健康发展。为此，检察机关始终将打击和治理网络黑灰产作为治理网络犯罪的一项重要工作。”

　　(一)巨大的经济利益驱动

　　网络黑灰产因巨大的经济利益而存在，数百万“从业者”，过千亿“年产值”，数字惊人。就因其背后的巨大利益，一些道德观、金钱观有偏差的人就可能会被吸引进去。网络黑灰产上中下游中的任何一个环节都存在利润空间，以大家相对熟知的“薅羊毛”为例，羊毛党为了薅羊毛，要储备大量账户，这些账户从哪来?恶意注册或窃取，这都需要大量的个人信息，而大量个人信息被出卖，比如一条个人信息2毛钱，我国8亿多网民基数带来的是无限的利润空间。

　　(二)违法犯罪成本低

　　首先是网络黑灰产门槛低，投入少。网络违法犯罪不再像以前那么神秘，现在不懂技术、没有经验、没有资源都没有关系，一切都可以在网上买到，而且几个低廉。比如一个简单的手机木马程序百十元就可买到。所以说网络违法犯罪的各种条件变得相对容易，这样吸引更多的人进入这个黑灰产界。其次是违法犯罪成本低。很多黑灰产特别是灰产，涉及金额不大，往往构不成法律上的违法犯罪，所以即使被发现抓获，也不会受到严重惩罚。

　　(三)网民安全意识的匮乏

　　我国网络普法相对滞后，再之很多网民自身缺乏网络安全意识，导致很多网民在进行网络活动时没有足够的网络安全意识。据《2017中国网民网络安全意识调研报告》③显示，没有接受过任何网络安全培训的网民占到82.6%，只有4.4%的网民接受过专门培训。还有些网民有一定的网络安全意识，但是缺乏相关知识，不知道该怎么做、使用什么的安全防护软件才好。根据上述报告显示，我们仍有18.4%的网民只要免费WiFi都连接，13.6%的网民会在公共WiFi下购物和进行网银交易。由此可以看出广大网民的网络安全意识不足，这正是网络黑灰产迅猛发展而难以控制、容易得手且利润巨大的原因之一。

　　(四)监管难度大、打击力量薄弱

　　随着网络技术的发展，网络违法犯罪手段也在不断更新，新手段、新方法层出不穷。网络是个虚拟的空间，监管部门即使发现网络违法犯罪行为，在调查侦查过程中也是困难重重，电子证据特殊，难以发现和固定。因此，各国都开始重视对网络黑灰产的打击，但是防范和打击难度却不大。其原因主要有二：一是网民基础大，大量个人隐私信息存在于网站中，比如电子银行、网络购物等，这些是网络黑灰产们瞄准的目标。二是黑灰产者为了逃避打击，获取更大利益，也在不断研发新技术和犯罪工具。

　　【参考对策】

　　通过司法与行政部门联动、政府与企业共治共享、强化黑灰产宣传教育的方式，积极灵活地发挥社会各主体的优势力量，群策群力，共同重拳打击网络犯罪黑灰产生态，真正做到源头治理，维护网络社会秩序。

　　政府各个部门都有专属职责，但是在处理网络黑灰产违反犯罪案件时，因涉及范围广，需要多部门建立联合执法联动机制。特别是公安机关，在处理黑灰产违法犯罪案件时，需要工商、税务、通讯、法检等多部门配合。因网络案件的跨区域性，不仅是当地多部门的联合行动，必要时还需要跨区域联动。涉及到跨国案件时，还应积极寻求国际协作。从公安部门来说可以从以下几方面开展：一是与金融部门协作。网络违法犯罪必然产生资金流，所以通过金融部门加强对银行卡账号信息的认证。二是与通讯、工商部门的协作。网络黑灰产中的一个环节就是网络账号的申请，这里面就涉及到公民个人信息的倒卖，通过通讯、工商部门，加大对违法犯罪的打击力度。三是加强与法检的协作。公安机关侦破案件就要移送检察院提起公诉，再到法院进行审判，公检法通过沟通协作，有利于深入研究案件证据和定罪量刑标准，使得对黑灰产的打击更加精准。在建立多部门联动机制时，要注意先理清网络产业链各个环节的信息安全，建立相应体系，然后政府各部门联合携手互联网行业、科研经等多方网络主体共担责任，共同治理。

　　作为“数据洼地”的企业则需要不断自检，完善系统安全性，同时积极探索与监管机构、公安等合作。企业要重视办公环境网络安全，定期检查摄像头等设备，建立网络安全防护体系，同时要重视对员工的网络安全培训，并在设备生命周期内做好软件、系统的漏洞修复、安全更新等运维工作。此外，网民对网络社交平台的账号、密码尽量采取分类管理，针对各个平台使用不同的密码，且尽量使用高强度的密码，还要经常性地更新重要网络平台的密码。

　　网民也要增强安全意识，强化安全防护措施，发现黑客违法犯罪线索后要及时举报。要加大普法力度，让广大网民知法、懂法和用法来保护自己的合法权益。随着网络违法犯罪案件频发，关于网络安全的报道时见报端，比如套路贷、网络电信诈骗等，广大网民也能从中获取一定的法律知识和安全防范意识。

　　维护网络安全是全社会的共同责任，所以全社会要积极行动起来，积极参与到打击网络黑灰产中，共同构建网络安全防护体系。