Ⅰ 計算機網路犯罪現狀
摘要 計算機網路的出現和發展打破了人類生活的地域界限,加速了人類文明的發展,然而利用網路進行犯罪的現象也相伴而生。近年來,各類案件中越來越多地涉及到計算機網路,如何遏制計算機網路犯罪,已是世界各國面臨的新的社會問題。
關鍵詞 計算機網路犯罪 現狀 特點 防控對策
計算機的誕生標志著世界進入了一個嶄新的時代,計算機技術的發展和普及為人類的生活和生產提供了全新的方式,計算機網路的出現和發展,使人類社會快步進入了信息化。目前,計算機及其網路已經成為現代社會的重要組成部分,在各個領域發揮著不可替代的作用。就在計算機及其網路給人類帶來種種便利的同時,它的負面影響也開始顯現,電子商務糾紛,計算機犯罪問題也不斷出現。特別是計算機犯罪問題,正伴隨著計算機技術的迅速發展和普及而日趨嚴重,其犯罪的方式和手段也日趨復雜化和多樣化。計算機網路犯罪作為計算機犯罪的主要形式,屬於高技術,高智能的新型犯罪,它具有隱蔽性強,犯罪成本低,跨國性和偵查取證難以及社會危害大等特點。因此分析和研究計算機網路犯罪的現狀及特點,掌握其發展的趨勢,對於計算機網路犯罪的防範控制有著極為重要的作用。
一、何為計算機網路犯罪
盡管計算機網路犯罪的存在是一個不爭的事實,然而關於計算機網路犯罪的確切含義確眾說紛紜,莫衷一是,有的將計算機網路犯罪等同於計算機犯罪,有的主張廣義的計算機網路犯罪概念,有的贊成狹義的計算機網路犯罪概念。現將三種不同的觀點敘述如下。
第一種觀點認為計算機網路犯罪就是計算機犯罪,即以計算機資產為攻擊對象或利用計算機為工具而實施的危害社會並應處以刑罰的行為。這一觀點把計算機網路犯罪等同於計算機犯罪,是片面的。我國公安部計算機管理監察司(現名公共信息網路安全監察局)將計算機犯罪定義表述為:「以計算機為工具或以計算機資產為對象實施的犯罪行為。」[1]從此給計算機犯罪所下的定義看,其概念基本上排斥了在網路空間或利用網路實施的犯罪。
第二種觀點認為,計算機網路犯罪是指以侵入或破壞計算機信息網路及其儲存、傳輸的信息為犯罪對象或者在網路空間實施的危害社會並應處以刑罰的行為。該觀點將網路犯罪僅限於侵入或者破壞計算機信息網路以及在網路空間(將網路作為犯罪場所)實施的犯罪,要求犯罪的行為與結果均應在網路中完成,並認為利用網路實施的綁架、殺人、敲詐勒索等都不應歸於網路犯罪。這種觀點實際是狹義上的計算機網路犯罪,這就排除了利用網路(作為工具或者方法)實施犯罪的情況。根據刑法的規定,將侵入或者破壞計算機信息系統的犯罪納入計算機犯罪范圍是正確的,因為有的犯罪既可以在網路空間實施完成,也可以將網路作為工具或方法實施,犯罪的行為與結果並非同時在網路空間完成。因此只要利用了網路(作為工具或者方法),就可以認為是網路犯罪。
第三種觀點認為計算機網路犯罪是指以侵入或者破壞計算機信息網路或者利用網路所實施的危害社會,依照我國刑法規定應當受刑罰處罰的行為。這種觀點是廣義上的計算機網路犯罪,包括了侵入或者破壞計算機信息網路犯罪行為,也包括利用網路所實施的危害社會的犯罪行為。。[2]
二、當前我國計算機網路犯罪的現狀及其特點
(一)當前我國計算機網路犯罪的現狀
1、利用計算機製作、復制、傳播色情、淫穢物品的案件十分突出
這類案件的違法犯罪分子有的利用互聯網出售色情光碟,有的非法提供色情網路鏈接,有的乾脆直接設立色情網頁,如2007年3月吉林省長春市公安機關破獲得「3.27」網上淫穢色情傳播案。另外,一些新的網路色情犯罪形式也相繼出現。如2007年1月16日北京公安局網監處配合治安總隊成功破獲的雷某網路賣淫招嫖案。
2、網路盜竊、網路詐騙,利用網路敲詐勒索案件增多
網路盜竊主要表現為盜取可以支付的電子貨幣、帳單、銀行賬目結算單清單等達到改變公私財產所有權的目的,如2006年6月黑龍江省牡丹江市公安機關破獲的張鍇利利用虛假電子商務網站實施的盜竊案。此類犯罪是網路經濟犯罪中罪為常見的類型之一。網路詐騙主要是通過偽造信用卡,製作假票據,發布假信息,篡改網路程序等手段來欺騙和詐取公私財物,如2006年10月江蘇省徐州市公安機關偵破的「9.25」彩票網路詐騙案。此類犯罪是網路犯罪中發展最為快速的類型。網路敲詐勒索是指利用互聯網進行敲詐勒索,以非法佔有為目的,對被害人用威脅或者要挾的方法強索公私財物的行為。[3]如2006年9月湖北省宜昌市公安機關破獲的網上「裸聊」敲詐案。
3、網路侵權案增多
網路技術的多樣性和復雜性,使網路侵權的方式和手段呈現多樣化的特徵。例如,利用互聯網侮辱他人或者捏造實施誹謗他人;非法截獲。篡改、刪除他人電子郵件或者其他數據資料,侵犯公民通信自由和通信秘密。此外利用網路對知識產權的侵犯案件也呈現出增加的的趨勢。
4、危害計算機信息網路安全的案件增幅較大
隨著網路在我國的普及和廣泛應用,黑客攻擊網路越來越頻繁,計算機網路病毒傳播感染越來越嚴重,計算機病毒從網上大肆侵入我國,如1999年在我國肆虐的梅麗莎,CHI病毒等都是從互聯網傳入我國的。尤其是近年來,國內計算機網路病毒感染的情況更為嚴重,其中一些嚴重性病毒已造成了一些政府機構,教育科研單位等行業的網路通訊阻塞,甚至出現伺服器癱瘓。
(二)我國計算機網路犯罪的特點
通過以上現狀的分析我們可以看出,目前我國計算機網路犯罪除了具有一般刑事犯罪的共性特點外還具有以下比較特殊的犯罪特點:
1、具有智能性:網路犯罪屬於智能型犯罪,其犯罪主體具有智能型,在犯罪的手段上都是利用或採用多種高科技手段作案。
2、行為具有隱蔽性。表現在犯罪人的收集身份在網路世界被扭曲和隱匿;網路犯罪的目標是無形的電子數據和信息;網路犯罪需要的時間極短、具有瞬時性;網路犯罪的作案范圍一般不受時間、地點的限制。
3、後果的嚴重性。網路癱瘓或網路數據被毀壞,社會的正常工作、學習、生活秩序將會隨之被破壞,國家及其管理者依靠網路和網路信息管理社會的基礎一旦喪失,其後果是非常嚴重的。而且計算機網路犯罪的危害後果多是關聯到整個社會或社會的部分群體,波及面也相當的廣。
4、一定的連續性。某些類型的計算機網路犯罪一旦將某一指令或程序裝入網路信息系統,它就會不斷的發揮作用,有些犯罪分子會達到欲罷不能的境地;計算機網路犯罪具有的極強的隱蔽性,也大大刺激了犯罪的發生。[5]
三 計算機網路犯罪的防控對策
(一) 加強計算機技術及其網路安全技術的研究
計算機網路犯罪的行為人,往往精通計算機技術,其中也包括計算機安全技術。只有計算機安全技術領先於犯罪技術,才能不給犯罪提供條件和機會,才有可能對計算機網路犯罪形成威懾。為了提高網路的安全性,國內外網路研究人員研究開發了多種網路安全技術,如防火牆,加密技術等,這些技術在不同的適用范圍內提供不同程度的安全性,能夠把正確的信息及時傳遞到具有接受許可權並需要這些信息的人手中,同時又防止非授權用戶對網路資源的非法訪問和干擾。[6]
(二) 加強安全管理與計算機安全監督
要建立以政府計算機安全部門為指導,專門的計算機安全管理機構監管的一套管理機制,保障計算機系統的安全;建立強制性的及時報案制度,當發生或發現計算機網路犯罪案件時,因該及時向公安機關報案;要根據計算機設備的重要程度選擇不同等級的安全級別,確保計算機設備、存儲介質、網路設備等相關實體的物理安全;建立審計迴避制度,審計工作應由平時不接觸被審計系統的專業工作人員完成;要加強內部網路管理,制定預防和制止內部信息資源或數據泄漏的管理制度。最後國家應制定強制性的措施,在新的計算機信息系統建設時,必須經過安全檢察機關的批准,系統所在部門必須及時向安全檢察機關報告系統的安全情況和所發生的安全事件。[7]
(三) 健全和完善計算機網路犯罪的法律
完善有關計算機網路犯罪的法律和法規是打擊計算機網路犯罪的重要基礎。面對計算機技術不斷發展,新形式網路犯罪增多的現狀,必須建立和完善法律,為打擊計算機網路犯罪提供法律依據,真正用法律威懾犯罪分子,用法律教育人民。很明顯,法律手段對打擊計算機網路犯罪的關鍵作用是不能用技術和管理手段所取代的。但是不適時的苛刑嚴律不但起不到有效打擊計算機網路犯罪的目的,反而更容易造成司法困難,甚至阻礙我國經濟信息化的發展。因此,對於現有的尚不能完全的解決司法實踐中出現的問題的法律,需要進一步修改和完善。如:需要在刑法中修改和完善計算機網路犯罪罪名、量刑、刑罰種類等,需要在刑事訴訟中完善證據制度等等。
Ⅱ 舉例說明網路犯罪給電子支付帶來的風險,並舉例已經發生的安全事故。
(1)電子扒手
一些被稱為「電子扒手」的銀行偷竊者專門竊取別人網路地址,這類竊案近年呈迅速上升趨勢。一些竊賊或因商業利益,或因對所在銀行或企業不滿,甚至因好奇盜取銀行和企業密碼,瀏覽企業核心機密,甚至將盜取的秘密賣給競爭對手。美國的銀行每年在網路上被偷竊的資金達6000萬美元,而每年在網路上企圖電子盜竊作案的總數高達5~100億美元之間,持槍搶劫銀行的平均作案值是7500美元,而「電子扒手」平均作案值是25萬美元。「電子扒手」多數為解讀密碼的高手,作案手段隱蔽,不易被抓獲。
(2)網上詐騙
網上詐騙包括市場操縱、知情人交易、無照經紀人、投資顧問活動、欺騙性或不正當銷售活動、誤導進行高科技投資等互聯網詐騙。據北美證券管理者協會調查,網上詐騙每年估計使投資者損失100億美元。
(3)網上黑客攻擊
即所謂非法入侵電腦系統者,網上黑客攻擊對國家金融安全的潛在風險極大。目前,黑客行動幾乎涉及了所有的操作系統,包括UNIX與windows NT。因為許多網路系統都有著各種各樣的安全漏洞,其中某些是操作系統本身的,有些是管理員配置錯誤引起的。黑客利用網上的任何漏洞和缺陷修改網頁,非法進人主機,進入銀行盜取和轉移資金、竊取信息、發送假冒的電子郵件等。
(4)電腦病毒破壞
電腦網路病毒破壞性極強。以NOVELL網為例,一旦文件伺服器的硬碟被病毒感染,就可能造成NetWare分區中的某些區域上內容的損壞,使網路伺服器無法啟動,導致整個網路癱瘓,這對電子支付系統來說無疑是滅頂之災。電腦網路病毒普遍具有較強的再生功能,一接觸就可通過網路進行擴散與傳染。一旦某個程序被感染了,很快整台機器、整個網路也會被感染的。據有關資料介紹,在網路上病毒傳播的速度是單機的幾十倍,這對於電子支付的威脅同樣也是致命的。鑒於電腦網路病毒破壞性極強、再生機制十分發達、擴散面非常廣的特點,如何解決電腦網路病毒是當前電子支付監管要解決的首要問題之一。
(5)信息污染
正如在工業革命時期存在工業污染,信息時代也有信息污染和信息爆炸問題。大量與問題無關的或失真的信息不是資源而是災難。美國在線公司每天處理的3000萬份電子函件中,最多時有三分之一是網上垃圾,占據了很多寶貴的網路資源。加重了互聯網的負擔,影響了電子支付發送和接收網路信息的效率,更嚴重的是信息堵塞及其他附帶風險也隨之增加。
此外,由於技術更新很快,內部雇員和管理人員可能不熟悉電子貨幣的新技術,不能很有效的使用電子支付業務系統,有時,客戶操作不當也會給銀行帶來風險。如客戶沒有遵守操作規程,在不安全的環境下使用一些個人的信息,罪犯可以由此獲得客戶的信息,從而使用這些信息從事有關的犯罪活動,銀行可能就要對所造成的損失承擔賠償責任。此外,有的客戶雖然已經完成了某一交易,但事後反悔否認,而銀行的技術措施可能無法證明客戶已經完成過該交易,由此造成的損失也可能需由銀行承擔。
這些風險都可歸納為操作風險,跟技術有著直接或間接的關系。所以,巴塞爾委員會認為,操作風險來源於「系統在可靠性和完整性方面的重大缺陷帶來的潛在損失」,電子支付機構操作風險包括電子貨幣犯罪帶來的安全風險,內部雇員欺詐帶來的風險,系統設計、實施和維護帶來的風險以及客戶操作不當帶來的風險。其它組織如歐洲中央銀行、美國通貨管制局、聯邦存款委員會等對電子支付機構的操作風險也做出類似或相近的描述。
Ⅲ 網路犯罪以年均近40%速度攀升,哪些行為屬於網路犯罪
網路犯罪大概分為三種類型:
第一,通過網路以其為工具進行各種犯罪活動;
第二,攻擊網路以其為標的進行的犯罪活動;
第三,使用網路以其為獲利來源的犯罪活動。
3、高技術侵害。這種犯罪是一種旨在使整個計算機網路陷入癱瘓、以造成最大破壞性為目的的攻擊行為。世界上第一個將黑手伸向軍用計算機系統的15歲美國少年米*克,憑著破譯電腦系統的特殊才能,曾成功進入“北美防空指揮中心”電腦系統。
4、高技術污染。高技術污染是指利用信息網路傳播有害數據、發布虛假信息、濫發商業廣告、侮辱誹謗他人的犯罪行為。由於網路信息傳播面廣、速度快,如果沒有進行有效控制,造成的損失將不堪設想。
5.網上盜竊。網上盜竊案件以兩類居多:一類發生在銀行等金融系統,一類發生在郵電通信領域。前者的主要手段表現為通過計算機指令將他人賬戶上的存款轉移到虛開的賬戶上,或通過計算機網路對一家公司的計算機下達指令,要求將現金支付給實際上並不存在的另一家公司,從而竊取現金。在郵電通信領域,網路犯罪以盜碼並機犯罪活動最為突出。
6.網上詐騙。網上詐騙是指通過偽造信用卡、製作假票據、篡改電腦程序等手段來欺騙和詐取財物的犯罪行為。
網路犯罪的具有以下特點:
第一,成本低、傳播迅速,傳播范圍廣。
第二,互動性、隱蔽性高,取證困難。
第三,嚴重的社會危害性。
第四,網路犯罪是典型的計算機犯罪。
Ⅳ 中國有多少人因為網路而走上犯罪的道路
因網路走上犯罪道路的中國人,佔中國人口比例還是很少的。
首先中國的網民有多少?一個億?
在網民中犯罪的又會佔多少比例?
網民犯罪的過程中,因為網路而犯罪的又佔百分之幾?
至少我身邊的網友,或者是上網的人還沒有因為網路而犯罪的。
所以這個比例還是很少的。畢竟網路在中國的適用范圍還很少。
我國群眾大部分還是用網路聊天、查找資料,犯罪行為很難利用網路實施。
最常見的也就是網路詐騙了,再就是木馬盜竊游戲賬號或銀行密碼,辦理網上銀行的人還不算多,而且銀行大部分都有U盾,密保卡等保護措施很難盜取。現在我國法律還不承認盜竊游戲中的虛擬財產屬於犯罪,所以因為網路犯罪的方式也就剩下詐騙了。但是詐騙主要還是得面對面的比較多,網路虛擬詐騙還是很少見的。
Ⅳ 網路犯罪的案例有哪些
1.江蘇徐州「神馬」網路盜竊案
2014年3月19日,江蘇徐州警方聯合騰訊雷霆行動成功搗毀了一個以「下訂單」為名,通過向多個網店店主的手機植入木馬、攔截網銀簡訊進行網路盜竊的犯罪團伙,在14省抓獲涉案犯罪嫌疑人37名,瓦解了一個完整的「寫馬—免殺—種馬—洗錢—分贓」黑產犯罪鏈條。該案受害人達261名,涉案金額2000餘萬元。
2.廣州「1101-黑客」銀行卡盜竊案
2014年5月,廣州警方成功破獲了一起利用黑客技術、對銀行卡實施盜竊的特大案件,抓獲犯罪嫌疑人11名。經調查,該團伙通過網路入侵的手段盜取多個網站的資料庫,並將得到的數據在其他網站上嘗試登錄,經過大量沖撞比對後非法獲得公民個人信息和銀行卡資料數百萬條,最後通過出售信息、網上盜竊等犯罪方式,非法獲利1400餘萬元。
3.浙江湖州「5·15」詐騙簡訊案
2014年5月,浙江湖州警方摧毀了一個群發詐騙簡訊的犯罪團伙,抓獲犯罪嫌疑人18名。經調查,自2012年以來,該團伙由組織者聯系詐騙上家人員接收群發詐騙簡訊業務,再用電話、網路等渠道將任務派單給下家,由下家通過群發器、sim卡和電腦等設備,累計群發中獎等網路詐騙簡訊上億條,非法獲利300餘萬元。
4.重慶簡訊攔截木馬盜竊案
2014年5月27日,重慶警方破獲了一起利用簡訊攔截木馬實施網路盜竊、並將贓款通過電商平台以購物、充話費、購買彩票等方式套現的案件,抓捕犯罪嫌疑人3名,兩名主犯為應屆大學生。經調查,嫌疑人將簡訊攔截木馬偽造成婚戀網站的交友簡訊,通過感染受害人手機截取網銀驗證碼,再修改其網路支付應用的密碼,最後用受害人的銀行卡去電商平台「套現」。
5.江蘇揚州「3·18」釣魚盜號案
2014年5月30日,江蘇揚州警方成功搗毀了一個通過租用韓國伺服器架設釣魚網站、盜取受害者網路聊天賬號及密碼的盜號團伙,在廣東和廣西抓獲犯罪嫌疑人6名。經調查,2014年1月至5月期間,該團伙向下游的網路詐騙犯罪分子出售非法盜取的180935組網路聊天賬號及密碼,獲利157萬余元。
6.北京「2·28」釣魚盜刷信用卡案
2014年6月,北京警方成功摧毀了一個利用釣魚網站盜取用戶信用卡資料、並通過盜刷牟利的犯罪團伙,抓獲盜號人員、機票代理、詐騙人員等嫌疑人31人,涉及盜刷案件520餘起。經調查,該團伙通過某網站平台發布虛假信息,誘騙網民登錄釣魚網站,非法盜取網民的個人信息及信用卡資料;再與機票代理勾結,通過網上快捷支付的方式購買機票並出售。該犯罪團伙已形成了一個完整的盜取公民個人信息、盜刷信用卡的黑色產業鏈條,涉案金額達300餘萬元。
7.山東濟南「1·15」航空旅客信息泄露案
2014年6月,山東濟南警方成功摧毀了一個利用航空旅客信息進行詐騙的犯罪團伙,抓獲犯罪嫌疑人13名,查清了某航空公司訂票信息泄露源頭,堵塞了安全漏洞。經調查,該犯罪團伙通過盜取旅客個人信息、倒賣信息、實施詐騙、取款分贓等犯罪環節,詐騙旅客30餘人,涉案金額達70餘萬元。