首頁 > 精品范文 > 網(wǎng)絡(luò)詐騙的建議
時(shí)間:2023-07-05 16:12:11
序論:寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇網(wǎng)絡(luò)詐騙的建議范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。

關(guān)鍵詞:網(wǎng)絡(luò)借貸;洗錢風(fēng)險(xiǎn);對策建議
一、網(wǎng)絡(luò)借貸發(fā)展基本情況
網(wǎng)絡(luò)借貸平臺近年來逐步興起,且呈初期上升階段。其核心是利用互聯(lián)網(wǎng)技術(shù)便利和成本優(yōu)勢,實(shí)現(xiàn)金融脫媒,使有閑置資金出借的個(gè)人與有貸款需求的個(gè)人或企業(yè),能通過第三方網(wǎng)絡(luò)平臺自行完成配對。其模式可視為傳統(tǒng)民間借貸的互聯(lián)網(wǎng)版本。據(jù)不完全調(diào)查統(tǒng)計(jì),目前國內(nèi)從事網(wǎng)絡(luò)借貸的公司約1000余家,上規(guī)模且有影響力的約20余家(詳見表1)。
其經(jīng)營模式主要有線上和線下兩種模式。線上模式以“拍拍貸、紅嶺創(chuàng)投”為代表,所有借貸活動均通過網(wǎng)絡(luò)完成,網(wǎng)站本身不參與具體借貸業(yè)務(wù),屬于“純網(wǎng)絡(luò)”的借貸平臺。線下模式以“宜信”為代表,借貸活動并不通過網(wǎng)絡(luò)完成,網(wǎng)站只提供相關(guān)的借貸信息,具體的借貸由分布在全國的30多家分公司來完成,公司本身會參與借貸業(yè)務(wù),為借貸業(yè)務(wù)提供擔(dān)保,屬于線下業(yè)務(wù)。
網(wǎng)絡(luò)貸款平臺交易流程普遍如下:借錢人和放款人經(jīng)過網(wǎng)站注冊和審核后,需要資金的人信息,有閑置資金和投資需求的人參與競標(biāo),一旦雙方在額度、利率方面達(dá)成一致,交易即告達(dá)成;出借人與借款人直接簽署個(gè)人間的借貸合同,資金出借人獲取貸款利息,網(wǎng)絡(luò)借貸平臺收取服務(wù)管理費(fèi)用。
二、存在的問題
(一)門檻低,借貸資金來源及用途不明,極易引發(fā)洗錢風(fēng)險(xiǎn)。網(wǎng)絡(luò)借貸平臺屬于金融中介服務(wù)機(jī)構(gòu),進(jìn)入門檻低,極易復(fù)制。而目前我國規(guī)范網(wǎng)絡(luò)借貸的法律法規(guī)尚屬空白,對業(yè)務(wù)經(jīng)營的法律責(zé)任和義務(wù)不夠明確,在監(jiān)管依據(jù)缺失的情況下,網(wǎng)絡(luò)借貸公司極易成為新的洗錢通道。網(wǎng)絡(luò)借貸平臺僅在網(wǎng)站首頁聲明:放貸資金來源合法,且借款者資金使用需保證與借款申報(bào)所登記的用途相一致,但實(shí)際上網(wǎng)站根本無法對每筆貸款的來源和使用情況進(jìn)行回訪核實(shí)或?qū)嵉夭榭矗灰蛻裟軌虬磿r(shí)還款即可,這導(dǎo)致對資金來源和使用情況的監(jiān)管形同虛設(shè),極易引發(fā)洗錢風(fēng)險(xiǎn)。
(二)身份認(rèn)證措施寬松,客戶身份識別存在缺陷。一是目前網(wǎng)絡(luò)借貸平臺身份認(rèn)證措施不嚴(yán)格。如“拍拍貸”網(wǎng)站要求貸款人和借款人在信息前必須先注冊,登記身份證號、手機(jī)號、職業(yè)、住址、單位等個(gè)人信息,并上傳身份證掃描電子版。對于客戶提供的職業(yè)、工作單位等信息,借貸網(wǎng)站無法具體核實(shí),而上傳的電子版身份證件也極易偽造,其真實(shí)性更是難以保證。二是交易過程非面對面。雙方均通過網(wǎng)絡(luò)賬戶進(jìn)行交易,交易雙方相互間的了解也僅限于網(wǎng)絡(luò)的信息,信息的真實(shí)性無法確定,雖然一些網(wǎng)絡(luò)借貸公司引入了客戶信用等級制度,但在信用等級的認(rèn)定管理上十分混亂,信用等級也極易造假。因此,犯罪分子極可能使用洗錢上游犯罪資金,如販賣、走私、貪污賄賂等所得資金進(jìn)行放貸,或捏造虛假借貸信息,進(jìn)行詐騙犯罪。
(三)存在較大的債權(quán)清償風(fēng)險(xiǎn),容易引發(fā)非法集資、詐騙等洗錢上游犯罪。雖然網(wǎng)絡(luò)借貸平臺引進(jìn)了支付寶、環(huán)訊等第三方支付平臺對資金進(jìn)行監(jiān)管,消除資金被挪用、侵占、隱匿等風(fēng)險(xiǎn),但由于貸款沒有抵押,一旦借款人違約,或者網(wǎng)絡(luò)平臺運(yùn)營出現(xiàn)問題,導(dǎo)致借貸人的投資難以收回。其債權(quán)清償風(fēng)險(xiǎn)主要集中在四個(gè)方面:一是借款人逾期無法還款;二是借款人涉嫌詐騙,即通過網(wǎng)站借到資金后消失,貸款人利益受損;三是借貸網(wǎng)站涉嫌詐騙,網(wǎng)站在借貸人將保證金打入網(wǎng)站賬戶后攜款逃走;四是利息高于銀行同期4倍不受法律保護(hù)。例如,2011年6月,“淘金貸”網(wǎng)站負(fù)責(zé)人陳錦磊在一周內(nèi)詐騙近百名投資者共計(jì)超過100萬元的資金潛逃,目前已被警方抓獲,該網(wǎng)站已被關(guān)閉。
(四)客戶信息容易被泄露或?yàn)E用。網(wǎng)絡(luò)借貸網(wǎng)站通過客戶上傳資料,掌握了大量客戶身份信息、家庭成員及財(cái)產(chǎn)信息,甚至包括銀行借貸信息等,但網(wǎng)站在客戶信息保護(hù)方面存在瑕疵,且缺乏監(jiān)督,存在被泄露或?yàn)E用的風(fēng)險(xiǎn)。以“拍拍貸”為例,客戶只要在“拍拍貸”網(wǎng)站免費(fèi)注冊一個(gè)用戶,登陸后便可以隨意查看“借款人列表”中的借款人信息。有的對“借款人信息”關(guān)鍵內(nèi)容進(jìn)行了處理,有的則沒有進(jìn)行任何處理。此外,網(wǎng)站還會對不能及時(shí)歸還貸款的客戶進(jìn)行隱私信息曝光或網(wǎng)絡(luò)通緝,登陸者可以隨意查看黑名單客戶的詳細(xì)信息。
三、相關(guān)建議
(一)建議盡快出臺專門的《網(wǎng)絡(luò)借貸反洗錢管理辦法》,對網(wǎng)絡(luò)貸款平臺的運(yùn)作規(guī)定法律界限,明晰監(jiān)管部門、監(jiān)管職責(zé)及監(jiān)管手段,引導(dǎo)其健康發(fā)展。
(二)建議參考非金融支付機(jī)構(gòu)反洗錢監(jiān)管模式,采用頒發(fā)牌照的形式,對網(wǎng)絡(luò)貸款平臺設(shè)立前置性審批條件,即在企業(yè)登記注冊和網(wǎng)絡(luò)備案前對其客戶識別制度、反洗錢制度、信息安全管理制度、客戶風(fēng)險(xiǎn)提示制度等內(nèi)部控制情況進(jìn)行審查,要求其達(dá)到與業(yè)務(wù)規(guī)模相一致的資本金,并落實(shí)第三方存管,以防范洗錢上游犯罪風(fēng)險(xiǎn)。
(三)引導(dǎo)網(wǎng)絡(luò)借貸公司完善風(fēng)險(xiǎn)管理機(jī)制。一是網(wǎng)絡(luò)借貸公司在無法核實(shí)客戶上傳的電子版身份證信息是否真實(shí)的情況下,可采用聯(lián)網(wǎng)核查等措施進(jìn)行身份認(rèn)證,在必要情況下可根據(jù)客戶所填信息進(jìn)行實(shí)地回訪查看,以確保客戶身份信息真實(shí)可靠。二是建立客戶風(fēng)險(xiǎn)等級劃分制度。按年對客戶風(fēng)險(xiǎn)等級進(jìn)行評定審核,對風(fēng)險(xiǎn)等級較高的客戶交易進(jìn)行重點(diǎn)監(jiān)控。三是網(wǎng)絡(luò)借貸公司應(yīng)盡快建立大額和可疑交易資金監(jiān)測系統(tǒng),對借貸交易進(jìn)行監(jiān)測分析,及時(shí)、有效地識別大額和可疑交易,并向中國反洗錢監(jiān)測分析中心報(bào)告。
(四)加大宣傳力度,提高社會公眾對網(wǎng)絡(luò)借貸的認(rèn)識,增強(qiáng)風(fēng)險(xiǎn)防范意識,同時(shí)加強(qiáng)對網(wǎng)絡(luò)借貸公司從業(yè)人員的反洗錢意識和技能培訓(xùn),有效防范洗錢風(fēng)險(xiǎn)。
參考文獻(xiàn)
[1]馮怡.網(wǎng)上銀行洗錢風(fēng)險(xiǎn)控制研究[J].金融會計(jì),2011,(8):53-57。
[2]李小波,錢文彬.商業(yè)銀行創(chuàng)新發(fā)展第三方支付的研究[J].金融會計(jì),2012,(9):26-30。
[3]劉長雁.民間融資信息監(jiān)測體系亟待完善[J].中國金融,2012,(6):92。
前兩起案件的案情很相似,都是針對北京駿網(wǎng)在線電子商務(wù)有限公司(位于北京市海淀區(qū)人民大學(xué)北路,以下簡稱“駿網(wǎng)公司”)實(shí)施詐騙的案件(以下簡稱“駿網(wǎng)案”)。北京駿網(wǎng)在線電子商務(wù)有限公司所經(jīng)營的“駿網(wǎng)在線”網(wǎng)站是用于點(diǎn)卡等電子物品交易的電子商務(wù)平臺。而家住吉林省梨樹縣的馬某(男,29歲,高中文化)在上網(wǎng)時(shí)發(fā)現(xiàn)了該網(wǎng)絡(luò)交易平臺存在一程序設(shè)計(jì)上的漏洞,即用戶在此平臺上通過虛報(bào)利潤、自己與自己交易的方式,可以使其賬號內(nèi)的虛擬貨幣“駿幣”(“駿幣”是人民幣在駿網(wǎng)公司網(wǎng)站平臺中的一種記賬符號,當(dāng)用戶匯給駿網(wǎng)公司1元人民幣時(shí),其賬號內(nèi)就會生成一個(gè)駿幣,因此人民幣與駿幣的對應(yīng)關(guān)系是1:1)得以虛增。2005年11月10日至28日期間,馬某以非法牟利為目的,利用該漏洞,采取自己與自己“交易”,虛報(bào)商品利潤的手段,騙取“駿網(wǎng)公司”返還的相應(yīng)數(shù)額的 “駿幣”,并予以轉(zhuǎn)讓后提取現(xiàn)金,共計(jì)獲利折合人民幣42 561.75元。2005年12月間,家住四川省樂至縣的倪某(女, 26歲,大專文化)同樣發(fā)現(xiàn)了“駿網(wǎng)公司”網(wǎng)絡(luò)交易平臺的這一程序漏洞,采用相同的方法騙取“駿網(wǎng)公司”人民幣4000元。后北京市海淀區(qū)人民法院對馬某和倪某以詐騙罪分別判處有期徒刑二年,罰金人民幣三千元和有期徒刑八個(gè)月,罰金人民幣二千元的刑罰。
第三起案件仍然是一起利用網(wǎng)絡(luò)程序的漏洞詐騙的案件。lw881.com2005年9月至10月間,被告人丁某(男,24歲,北京市人,大學(xué)本科文化程度)、臧某(男,24歲,北京市人,大學(xué)本科文化程度)使用竊取所得的他人adsl賬號和密碼,利用廣州網(wǎng)易計(jì)算機(jī)系統(tǒng)有限公司與中國網(wǎng)通集團(tuán)北京分公司贈送點(diǎn)卡活動中存在的程序漏洞,騙取100點(diǎn)虛擬卡點(diǎn) (每張價(jià)值人民幣10元)約57331張,共計(jì)人民幣573110元(以下簡稱“網(wǎng)易案”)。后被告人丁某、臧某通過網(wǎng)絡(luò)將上述卡點(diǎn)賣出,共獲利367939元。法院以詐騙罪判處丁某有期徒刑十三年,罰金人民幣一萬五千元,剝奪政治權(quán)利二年;判處臧某有期徒刑十二年六個(gè)月,罰金人民幣一萬五千元,剝奪政治權(quán)利二年。現(xiàn)此案被告人已提起上訴。
與傳統(tǒng)詐騙相比較,網(wǎng)絡(luò)詐騙的犯罪的犯罪主體呈現(xiàn)智能化、年輕化,犯罪客觀方面呈現(xiàn)隱蔽性、連續(xù)性、跨地域性和高危害性等特點(diǎn)。其犯罪行為方式則一般經(jīng)歷以下步驟:
第一步,獲取有權(quán)信息。有權(quán)信息包括訪問權(quán)限,如有權(quán)人的身份、使用權(quán)限、密鑰、通行字。“網(wǎng)易案”中,被告人丁某就是利用一種“黑客”軟件盜取了幾十個(gè)他人的adsl賬號,并利用這些賬號實(shí)施網(wǎng)絡(luò)詐騙活動的。“駿網(wǎng)案”中,犯罪人獲得“核心”資格則也屬于這一步驟。
第二步,非法操縱信息或計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。“駿網(wǎng)案”中馬某等人的“自己交易”、“虛報(bào)利潤”的行為,“網(wǎng)易案”中丁某二人的“重復(fù)登陸”行為都屬于這一步驟。
第三步,兌現(xiàn)。即行為人通過各種手段將電子貨幣或其他有價(jià)值的虛擬貨幣、物品、符號兌換成現(xiàn)實(shí)的財(cái)物的行為。如“駿網(wǎng)案”中馬某將騙取的虛擬貨幣“駿幣”轉(zhuǎn)讓后提取現(xiàn)金的行為,“網(wǎng)易案”中丁某二人將騙取的“網(wǎng)易一卡通”卡點(diǎn)出售的行為等。
造成網(wǎng)絡(luò)詐騙犯罪猖獗的原因是多方面的:其一、網(wǎng)絡(luò)犯罪收益大,風(fēng)險(xiǎn)小。網(wǎng)絡(luò)詐騙的“投入產(chǎn)出效益比”是非常高的,而其隱蔽性、連續(xù)性、跨地域性等特點(diǎn)使網(wǎng)絡(luò)詐騙的偵破較之普通詐騙要困難的多。巨大的利益誘惑和較小的風(fēng)險(xiǎn)使進(jìn)行網(wǎng)絡(luò)詐騙活動的行為人前仆后繼,有恃無恐。
其二、網(wǎng)絡(luò)程序漏洞多,安全性低,給網(wǎng)絡(luò)詐騙以可乘之機(jī)。本文列舉的三個(gè)案例無一不是發(fā)現(xiàn)并利用了計(jì)算機(jī)網(wǎng)絡(luò)程序上的漏洞而實(shí)施的。而從被告人供述來看,這些程序漏洞其實(shí)都是一些很低級的錯(cuò)誤。這就如同家有萬貫家財(cái)卻又沒有鎖門,只等著別人進(jìn)家來偷來搶。程序漏洞的存在,不僅使原本就有犯罪意向的潛在犯罪人以可乘之機(jī),還可能誘發(fā)一些原本沒有犯罪意圖的人產(chǎn)生犯罪意圖,特別是在道德環(huán)境并不十分理想的網(wǎng)絡(luò)世界。
其三、網(wǎng)絡(luò)安全管理制度混亂。即使存在程序漏洞,如果將網(wǎng)絡(luò)安全管理制度落到實(shí)處,那么網(wǎng)絡(luò)詐騙其實(shí)也不一定那么容易得逞。而公安機(jī)關(guān)的調(diào)查也顯示,大部分計(jì)算機(jī)犯罪案件是由于疏于管理造成的。以“網(wǎng)易案”為例,據(jù)網(wǎng)易公司的軟件工程師講,雖然丁某和臧某利用程序漏洞使網(wǎng)通公司向網(wǎng)易公司發(fā)出了發(fā)卡通知,但如果網(wǎng)易公司認(rèn)真檢查就可以發(fā)現(xiàn)丁某二人其實(shí)是在重復(fù)領(lǐng)取,只是因?yàn)橐豢词蔷W(wǎng)通的客戶并帶有發(fā)卡標(biāo)識就沒有嚴(yán)格執(zhí)行驗(yàn)證制度,從而導(dǎo)致了丁某二人詐騙行為的得逞。門沒有鎖好,看門人又沒有盡責(zé),丟東西只是早晚的事了。
其四、網(wǎng)絡(luò)世界道德失范,法制觀念淡薄。由于沒有現(xiàn)實(shí)世界中那樣有形有體、可觸可感的界限和障礙,一些上網(wǎng)者便認(rèn)為可以憑著好奇心自由馳騁,不受約束,甚至有時(shí)越過了“界限”也渾然不知。很多公眾也認(rèn)為網(wǎng)絡(luò)世界不過是“虛擬”的,在這個(gè)世界中的所作所為也都是虛擬的,不具有現(xiàn)實(shí)的危害性。他們可以認(rèn)同現(xiàn)實(shí)界的盜竊與詐騙,但對于網(wǎng)絡(luò)世界發(fā)生的這種行為卻不不以為然。以“網(wǎng)易案”為例,兩名被告人一開始對于自己行為的性質(zhì)并不十分清楚,直到它們的詐騙所得達(dá)到幾十萬時(shí),才開始感到有些害怕,決定收手不干了。在宣判時(shí),兩名被告人的家屬對于認(rèn)定兩人為詐騙罪感到極為不解,甚至是震驚和憤怒。臧某的父親當(dāng)庭怒罵,其母則當(dāng)庭暈倒。按其父親的說法,臧某二人的行為只不過是一種“游戲”,根本不是犯罪。其母醒過來后則哭著說,原以為當(dāng)天就可以把兒子領(lǐng)回家,根本沒有想到他的行為會有這么嚴(yán)重的后果。
鑒于當(dāng)前網(wǎng)絡(luò)詐騙犯罪猖獗的狀況,筆者認(rèn)為,有必要采取一系列的措施加以應(yīng)對:
第一、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范。“蒼蠅不叮無縫兒的蛋”。網(wǎng)絡(luò)詐騙能夠得逞的重要原因就是程序漏洞。而高科技犯罪必須用現(xiàn)代化科學(xué)技術(shù)手段來預(yù)防。如果計(jì)算機(jī)網(wǎng)絡(luò)程序的安全性提高了,那么這些網(wǎng)絡(luò)詐騙的“蒼蠅”們也就無從下“嘴”了。
第二、強(qiáng)化網(wǎng)絡(luò)管理規(guī)章制度。網(wǎng)絡(luò)管理規(guī)章制度是計(jì)算機(jī)網(wǎng)絡(luò)的“第二道防火墻”。如果把網(wǎng)絡(luò)安全技術(shù)比作“硬件”,那么網(wǎng)絡(luò)管理規(guī)章制度就是“軟件”。管理制度的完善和充分落實(shí)可以在一定程度上彌補(bǔ)技術(shù)上的不足。
第三、健全網(wǎng)絡(luò)詐騙立法。雖然具備傳統(tǒng)詐騙罪的犯罪構(gòu)成,但是又不能不承認(rèn),網(wǎng)絡(luò)詐騙犯罪是一種新興的高技術(shù)、高智能犯罪,制裁傳統(tǒng)犯罪的法律、法規(guī)并不能完全適合它。因此,有必要從法律層面對此類犯罪行為的認(rèn)定加以明確。對于網(wǎng)絡(luò)詐騙的累犯,筆者則建議附加適用“資格刑”,即剝奪其以后從事與網(wǎng)絡(luò)相關(guān)職業(yè)的資格。
1.網(wǎng)絡(luò)術(shù)語繞暈女老板
據(jù)謝女士稱,去年5月的一天,有人加她為QQ好友,說是要幫媽媽挑選化妝品。兩人約好第二天見面。
網(wǎng)上聊天時(shí),對方自稱姓丁,是崇陽縣青山鎮(zhèn)人。他還“不經(jīng)意”說起自己的身世:父母離異,他自小跟著母親生活;母親目前在江蘇打工,而他剛剛大學(xué)畢業(yè),在一家網(wǎng)絡(luò)公司上班。
第二天,丁某帶著兩名年輕人來到謝女士的店里。他們邊看化妝品邊聊天,不知不覺聊到了建網(wǎng)站和網(wǎng)站轉(zhuǎn)讓之事。謝女士說,她也建了一個(gè)網(wǎng)站,但宣傳效果很差。丁某等人乘機(jī)建議:“你不懂網(wǎng)絡(luò),最好把網(wǎng)站轉(zhuǎn)讓給別人,可以賺不少錢。”
謝女士同意了。不久,丁某等人說,一位深圳老板愿以530萬元收購謝女士的網(wǎng)站,但前提是她要先把網(wǎng)站做成O2O(線上到線下)、B2B(企業(yè)間電商平臺),而這大約需要15萬元費(fèi)用。謝女士說自己聽不懂,給了丁某等人15萬元,委托他們?nèi)珯?quán)處理。
這筆錢得來如此容易,讓丁某等人頗感意外。接下來,他們以網(wǎng)站維護(hù)等借口,多次向謝女士要錢。謝女士每次都痛快答應(yīng),最后一共被騙280多萬元。直到今年3月初,她見網(wǎng)站轉(zhuǎn)讓之事毫無進(jìn)展,這才驚覺上當(dāng),向當(dāng)?shù)鼐綀?bào)案。
2.連騙子們都說太好騙
今年3月11日,三名嫌疑人孫某、任某、周某,分別在崇陽、武昌的酒店中落網(wǎng)。
經(jīng)調(diào)查,三人告訴謝女士的都是假名字。其中,“老大”孫某20歲,洪湖人;任某25歲,是孫某的同鄉(xiāng)和“老部下”;周某19歲,崇陽縣石城鎮(zhèn)人,就是他謊稱姓丁與謝女士取得聯(lián)系。
據(jù)交待,2014年,孫某注冊空殼網(wǎng)絡(luò)公司,在武昌某高檔小區(qū)租房,招聘任某等人進(jìn)行網(wǎng)絡(luò)詐騙,后因“風(fēng)聲緊”而作罷。
去年,孫某糾集任某,準(zhǔn)備重操舊業(yè)。去年5月,他唱歌時(shí)認(rèn)識周某,把他招至麾下,對他進(jìn)行騙術(shù)培訓(xùn)。“真是太好騙了!”接受審訊時(shí),三人不約而同地說,由于謝女士不懂網(wǎng)絡(luò),所以他們專門講一些最新的網(wǎng)絡(luò)術(shù)語,用各種理由向她要錢,次次都輕易得手。
后來,他們再也找不出借口了,便讓一個(gè)熟人假裝網(wǎng)絡(luò)公司老板與謝女士見面,期間連一句話都沒說,謝女士依然深信不疑,又給他們打了一筆錢。
到最后,騙子們覺得詐騙金額太大,有些害怕,暗示謝女士不要繼續(xù)投錢了。可是,謝女士仍然沒有醒悟。
3.多次作案得手400萬元
三人詐騙團(tuán)伙中的“老大”孫某,連初中都沒畢業(yè)。據(jù)他交待,有一次,他“不小心”加入詐騙網(wǎng)站,發(fā)現(xiàn)網(wǎng)絡(luò)詐騙來錢很快。該網(wǎng)站被查后,他自立門戶,在網(wǎng)上買了一張身份證,在深圳注冊網(wǎng)絡(luò)公司,進(jìn)行網(wǎng)絡(luò)營銷。
“什么營銷,就是用堂皇的理由,把別人的錢騙到自己兜里來!”孫某交待,其實(shí)他一直在武漢,指揮手下冒充網(wǎng)絡(luò)公司員工,通過QQ、微信、電話等方式尋找目標(biāo),謊稱可以幫其公司上市或找財(cái)力雄厚的大老板高價(jià)收購其網(wǎng)站。如果有人上當(dāng),他或其他團(tuán)伙成員就會出面,冒充“大老板”跟對方聯(lián)系,以各種理由要錢。
“我們的目標(biāo)主要是女性,特別是中年女老板最好騙。”他說,從去年5月起,他們先后多次作案,得手近400萬元。其中,除詐騙謝女士280余萬元外,他們還分別騙取河南、山東、湖南等地商人數(shù)十萬元。
【關(guān)鍵詞】 任意顯 防范
目前不法人員利用網(wǎng)絡(luò)或系統(tǒng)平臺隨意改變主叫號碼顯示,造成很多用戶上當(dāng)受騙,遭致財(cái)產(chǎn)損失,已引起了社會各方的高度關(guān)注,為研究有關(guān)“任意顯”問題,綜合各方資料,對“任意顯”問題產(chǎn)生的原因進(jìn)行了分析,分析結(jié)果如下。
一、任意顯電話實(shí)現(xiàn)的方式
任意顯電話實(shí)現(xiàn)的方式有兩種,一種是采用回?fù)茉韥韺?shí)現(xiàn),另一種采用VOIP電話來實(shí)現(xiàn)。
對于回?fù)軐?shí)現(xiàn)方式,需要任意顯用戶預(yù)先在系統(tǒng)平臺上設(shè)定好需要顯示的主叫號碼,在任意顯用戶發(fā)起呼叫后,呼叫馬上被接入到系統(tǒng)平臺,經(jīng)系統(tǒng)平臺識別成功后會立即掛斷該呼叫,馬上回?fù)軇倓偤羧氲娜我怙@用戶,任意顯用戶接聽后,然后根據(jù)系統(tǒng)平臺提供的自動語音提示進(jìn)行撥打被叫方號碼的操作,接下來的呼叫由系統(tǒng)平臺來負(fù)責(zé)接續(xù),同時(shí)系統(tǒng)平臺向被叫用戶側(cè)發(fā)送任意顯用戶預(yù)先設(shè)定好的需要顯示的主叫號碼,在被叫用戶側(cè)來顯上顯示非真實(shí)的主叫號碼。
對于VOIP電話實(shí)現(xiàn)方式,任意顯軟件平臺采用服務(wù)器和客戶端組網(wǎng)模式,任意顯用戶在接入互聯(lián)網(wǎng)的普通PC終端上運(yùn)行客戶端軟件,在輸入登錄賬號和密碼進(jìn)行成功認(rèn)證后,進(jìn)入到服務(wù)器側(cè),在服務(wù)器側(cè)預(yù)先設(shè)置好需要顯示的主叫號碼,然后直接根據(jù)客戶端提供的撥號軟件工具撥打被叫電話號碼,在互聯(lián)網(wǎng)上發(fā)起VOIP電話呼叫,該呼叫首先被接續(xù)至任意顯軟件服務(wù)器側(cè)平臺,經(jīng)過任意顯軟件服務(wù)器側(cè)平臺技術(shù)處理后,向被叫用戶側(cè)發(fā)送出來的是預(yù)先設(shè)定好的需要顯示的主叫號碼,在被叫用戶側(cè)來顯上顯示非真實(shí)的主叫號碼。
二、任意顯電話實(shí)現(xiàn)的條件
對于以上兩種實(shí)現(xiàn)方式,要實(shí)現(xiàn)電話任意顯功能,都需要具備一定的條件才能實(shí)現(xiàn),尤其是需要借助通信運(yùn)營商的網(wǎng)絡(luò)來實(shí)現(xiàn)。
對于回?fù)軐?shí)現(xiàn)方式,不僅僅需要借助系統(tǒng)平臺,還需要通信運(yùn)營商提供系統(tǒng)平臺的接入碼號以及接入中繼電路;采用VOIP實(shí)現(xiàn)方式,需要具有提供任意顯示號碼功能的軟件平臺支持,該軟件平臺服務(wù)器端還需要與通信運(yùn)營商網(wǎng)絡(luò)通過IP或中繼方式進(jìn)行協(xié)議互通,只有具備上述條件,任意顯用戶在接入互聯(lián)網(wǎng)的普通PC終端上發(fā)起的VOIP電話呼叫才能經(jīng)由軟件平臺服務(wù)器與通信運(yùn)營商網(wǎng)絡(luò)互通的路由落地到通信運(yùn)營商網(wǎng)絡(luò)被叫用戶側(cè)。
簡而言之,通信運(yùn)營商提供了任意顯用戶發(fā)起的VOIP電話落地的服務(wù),此通信運(yùn)營商不單指國內(nèi)的通信運(yùn)營商,也有可能是境外的通信運(yùn)營商。詐騙電話由境外運(yùn)營商提供接入后,再由我國國際長途局接入國內(nèi)電話網(wǎng),最后到被叫用戶側(cè)落地。
三、防范建議及措施
為防范上述“任意顯”問題的產(chǎn)生,站在行業(yè)的角度,特提出如下建議及措施:
(1)要求通信運(yùn)營商與服務(wù)提供商簽訂的協(xié)議中規(guī)范管理接入通信網(wǎng)絡(luò)的平臺業(yè)務(wù)經(jīng)營許可范圍、呼出的主叫號碼段范圍,不允許提供國家及國家主管部門禁止的各類違規(guī)服務(wù);尤其是加強(qiáng)企業(yè)DID局、企業(yè)小交換機(jī)等交換設(shè)備呼出主叫號碼的規(guī)范管理,防止任意顯呼叫由企業(yè)DID局、企業(yè)小交換機(jī)引入;
(2)通信運(yùn)營商應(yīng)強(qiáng)化話務(wù)監(jiān)測分析機(jī)制,建立了重要話務(wù)日分析制度,對本地、長途話務(wù)流量等關(guān)鍵話務(wù)環(huán)節(jié)每日進(jìn)行分析,并進(jìn)行同期環(huán)比或鄰比分析,及時(shí)發(fā)現(xiàn)話務(wù)的異常波動,并督促內(nèi)部相關(guān)部門對流量異常進(jìn)一步跟蹤查找,防止任意顯話務(wù)從本網(wǎng)內(nèi)非法接入;
(3)要求通信運(yùn)營商承擔(dān)一定的社會責(zé)任,利用信令監(jiān)測系統(tǒng)對其網(wǎng)絡(luò)上的呼叫加強(qiáng)監(jiān)測,及時(shí)發(fā)現(xiàn)超頻次呼叫等異常號碼,并利用交換機(jī)黑名單設(shè)置功能等技術(shù)手段對高度疑似詐騙電話進(jìn)行攔截或屏蔽處理,打擊并遏制任意顯電話詐騙行為大量發(fā)生;
(4)加強(qiáng)通信運(yùn)營商與公安部門之間的監(jiān)測數(shù)據(jù)共享機(jī)制,建立相關(guān)的防欺詐語音提示平臺,平臺一旦檢測到疑似詐騙呼叫號碼,及時(shí)向被叫用戶播放防詐騙的提醒語音,避免用戶上當(dāng)受騙。
【關(guān)鍵詞】 網(wǎng)絡(luò)購物;消費(fèi)者權(quán)益;政策建議
中圖分類號:D92文獻(xiàn)標(biāo)識碼:A文章編號:1006-0278(2012)04-078-01
隨著網(wǎng)絡(luò)科技的迅猛發(fā)展,網(wǎng)絡(luò)購物也走近了尋常百姓的生活。網(wǎng)絡(luò)購物是把雙刃劍,一方面方便、快捷、性價(jià)比高,越來越受消費(fèi)者的歡迎;另一方面,消費(fèi)者對于實(shí)力雄厚的網(wǎng)絡(luò)服務(wù)供應(yīng)商來說處于非常弱小的地位,網(wǎng)絡(luò)欺詐,侵犯隱私權(quán)的案件也日漸增加,對消費(fèi)者權(quán)益的保護(hù)提出了嚴(yán)峻的挑戰(zhàn)。
一、作為弱勢一方的消費(fèi)者,主要面對著以下問題
(一)交易對象難以確定
網(wǎng)絡(luò)購物中的店家可能是公司也可能是個(gè)人,每個(gè)商家只要通過中間商的注冊就能在網(wǎng)絡(luò)上開店交易,商家的素質(zhì)良莠不齊,有的商家不以真實(shí)名稱登記,容易造成虛假商家,欺騙消費(fèi)者。
(二)安全權(quán)難以保障
保障安全權(quán)是《消費(fèi)者權(quán)益保護(hù)法》規(guī)定的消費(fèi)者所享有的最基本的權(quán)利。在網(wǎng)絡(luò)購物中由于無法事先接觸到商品,消費(fèi)者的人身、財(cái)產(chǎn)受損害的幾率增大,安全已成為網(wǎng)上購物中不可回避的問題,主要表現(xiàn)為對消費(fèi)者電子貨幣安全權(quán)的侵害,在網(wǎng)上經(jīng)常可以看到有消費(fèi)者的網(wǎng)絡(luò)銀行賬戶被洗劫一空的報(bào)道。由于商品質(zhì)量太差,當(dāng)消費(fèi)者給商家差評時(shí),商家有可能用惡劣的手段對消費(fèi)者進(jìn)行報(bào)復(fù)。導(dǎo)致消費(fèi)者的人生安全也遭受極大的威脅。
(三)隱私權(quán)難以保護(hù)
網(wǎng)上購物的有效運(yùn)轉(zhuǎn)依賴于個(gè)人數(shù)據(jù)的可識別性對網(wǎng)上人群加以區(qū)別,并將每個(gè)交易主體特定化。消費(fèi)者參與網(wǎng)上購物之前通常必須在網(wǎng)站注冊,要求輸入包括姓名、性別、年齡、身份證號、工作單位、電話、住所、電子郵箱等個(gè)人背景資料、政治背景甚至生活習(xí)慣等個(gè)人信息。由于網(wǎng)絡(luò)隱私所能帶來的經(jīng)濟(jì)利益和黑客技術(shù)的發(fā)展,對消費(fèi)者人身隱私權(quán)構(gòu)成侵犯的最大風(fēng)險(xiǎn)來自于對個(gè)人信息的收集、傳播和利用。
二、關(guān)于完善網(wǎng)絡(luò)購物消費(fèi)者保護(hù)的建議
(一)設(shè)立商家資格準(zhǔn)入制度
首先是起到中間作用的服務(wù)商的資格問題。建議參照現(xiàn)行有形商品交易市場上企業(yè)、個(gè)體戶登記規(guī)則,取締網(wǎng)絡(luò)無照經(jīng)營活動,對在因特網(wǎng)從事商品經(jīng)營的市場主體必須持有營業(yè)執(zhí)照。而且商家應(yīng)該披露其名稱、地址、注冊證號、聯(lián)絡(luò)方式、經(jīng)主管部門許可的營業(yè)內(nèi)容和經(jīng)營范圍等。提高商品質(zhì)量,需對合作商家的資信進(jìn)行嚴(yán)格的審核,提高準(zhǔn)入門檻,有了這樣的購物環(huán)境,網(wǎng)絡(luò)商品才真正稱得上物美價(jià)廉。
(二)增強(qiáng)消費(fèi)者的自我保護(hù)意識
一看賣家信用。當(dāng)今多數(shù)網(wǎng)上購物平臺均設(shè)置了賣家信用度,如淘寶網(wǎng)按照經(jīng)營者交易的次數(shù)與消費(fèi)者的評價(jià),分別有一心直至鉆石、皇冠三個(gè)檔次16個(gè)等級。消費(fèi)者最好選擇信用度佳、好評率高的經(jīng)營者交易。當(dāng)然賣家的信譽(yù)也不能光看他的級別,一定看清楚信譽(yù)的詳細(xì)內(nèi)容,因?yàn)楹芏嚆@石級的賣家往往名不副實(shí)。有些賣家費(fèi)盡心思從多種渠道搞到的“這些好評”,并不是來自消費(fèi)者主動的真實(shí)留言。二看支付方式。目前在網(wǎng)絡(luò)上經(jīng)營的支付方式有通過“支付寶”轉(zhuǎn)賬,也有要求消費(fèi)者直接將款項(xiàng)打入個(gè)人銀行賬戶的方式。消費(fèi)者盡量選購支持“支付寶”付款方式的商品,必竟通過“支付寶”轉(zhuǎn)賬的可信度與安全性比較高。三及時(shí)投訴。網(wǎng)上交易中惡意詐騙的一大特點(diǎn)是不法分子采取步步為營的方式,先放出誘餌引人走進(jìn)圈套,然后不斷讓匯款,最后欲罷不能,只能被其牽著鼻子走,貨款兩空。遇此情況,不要打草驚蛇,趕快向工商、公安機(jī)關(guān)報(bào)案。
(三)強(qiáng)化網(wǎng)絡(luò)購物糾紛首問責(zé)任制
首問責(zé)任制的啟動主要是讓在交易后維權(quán)處于弱勢的消費(fèi)者重新獲得平等,實(shí)質(zhì)上是網(wǎng)規(guī)顛覆了舊有的商業(yè)規(guī)則。一旦出現(xiàn)賣家不配合售后維權(quán)的情況出現(xiàn),淘寶網(wǎng)動用消費(fèi)者保障基金將對買家進(jìn)行先行墊賠。而后再追究賣家的相關(guān)責(zé)任,如果賣家受到冤枉,那淘寶網(wǎng)將承擔(dān)此筆糾紛中產(chǎn)生的費(fèi)用,這種問責(zé)制有利于維護(hù)消費(fèi)者的合法權(quán)益。
網(wǎng)上侵犯消費(fèi)者權(quán)益行為類型復(fù)雜,隱蔽性強(qiáng),技術(shù)先進(jìn),對其進(jìn)行監(jiān)管的難度很大。因此,對網(wǎng)上侵犯消費(fèi)者權(quán)益的監(jiān)管,捕捉和識別違法行為需要較高的科技手段,并設(shè)置相應(yīng)的監(jiān)測體系,如建立全國性的計(jì)算機(jī)網(wǎng),用高技術(shù)設(shè)備裝備執(zhí)法力量,力爭使消費(fèi)者權(quán)益保護(hù)工作做到網(wǎng)上監(jiān)督、網(wǎng)上投訴、網(wǎng)上裁決、網(wǎng)上索賠和網(wǎng)上處罰,以便及時(shí)、有效地預(yù)防和制止網(wǎng)上購物中的違法活動。在管轄上實(shí)行經(jīng)營者所在地為主、消費(fèi)者所在地為輔的機(jī)制,制定并完善相應(yīng)的工作方式、工作規(guī)范和政策制度,做到人員、經(jīng)費(fèi)、機(jī)構(gòu)落實(shí)到實(shí)處,負(fù)責(zé)對全國各個(gè)地區(qū)的網(wǎng)上購物的監(jiān)管。
(四)嚴(yán)厲打擊網(wǎng)絡(luò)詐騙
虛假信息與網(wǎng)上詐騙已成為網(wǎng)絡(luò)購物環(huán)境的兩棵毒瘤,不少非法之徒充分利用網(wǎng)絡(luò)的傳播速度快、隱蔽性強(qiáng)及監(jiān)管難度大的特點(diǎn),大行虛假、欺詐信息,侵害消費(fèi)者利益。工商部門、司法機(jī)關(guān)應(yīng)聯(lián)合起來,對其加強(qiáng)查處和懲治力度,規(guī)范網(wǎng)絡(luò)經(jīng)營秩序,為消費(fèi)者創(chuàng)造良好的網(wǎng)絡(luò)購物環(huán)境。
三、結(jié)束語
網(wǎng)絡(luò)特性是網(wǎng)絡(luò)購物消費(fèi)者權(quán)益處于不利地位的根源,使消費(fèi)者面臨信息欺騙、格式合同陷阱、合同的不當(dāng)履行、信息傳遞安全等問題。為了使網(wǎng)絡(luò)消費(fèi)者的權(quán)益保護(hù)達(dá)到傳統(tǒng)消費(fèi)環(huán)境中的保護(hù)水平,應(yīng)加強(qiáng)立法,相關(guān)行政部門發(fā)揮應(yīng)有的監(jiān)管職能,加強(qiáng)行業(yè)協(xié)會和中介機(jī)構(gòu)力量,及消費(fèi)者自我保護(hù)意識的提高也很有必要。相信在我們共同努力下,消費(fèi)者的權(quán)益在網(wǎng)絡(luò)購物活動中能夠得到充分保障,網(wǎng)絡(luò)購物會健康、蓬勃的發(fā)展。
參考文獻(xiàn):
[1]王利明.電子商務(wù)法律制度:沖擊與效應(yīng)[M].人民法院出版社,2005.
一、網(wǎng)絡(luò)出售實(shí)名認(rèn)證支付賬戶現(xiàn)狀
出售實(shí)名認(rèn)證支付賬戶的服務(wù),就是通過利用他人身份信息,幫助買家獲得、使用實(shí)名認(rèn)證為他人的網(wǎng)絡(luò)支付賬戶。以出售實(shí)名認(rèn)證支付賬戶為關(guān)鍵詞進(jìn)行搜索,可以找到大量相關(guān)網(wǎng)站。而在淘寶網(wǎng)中,諸如微信綁卡這樣的支付賬戶實(shí)名認(rèn)證服務(wù),也以1至100元的價(jià)格存在。以一家名為買號街的虛擬賬號買賣平臺為例,該平臺集結(jié)了大量實(shí)名認(rèn)證支付賬戶的出售,包括支付寶、微信在內(nèi)的多種網(wǎng)絡(luò)支付賬戶,在上面都可以找到相關(guān)商品。
網(wǎng)上出售實(shí)名認(rèn)證支付賬戶的服務(wù)主要有兩種類型:一種是買家提供自己的網(wǎng)絡(luò)支付賬戶,由商家提供身份證信息、手機(jī)號和銀行卡信息(該銀行卡僅為實(shí)名認(rèn)證驗(yàn)證使用,并不參與到實(shí)際的網(wǎng)絡(luò)支付活動中),幫助用戶完成身份驗(yàn)證;另一種則是商家出售已經(jīng)完成實(shí)名認(rèn)證的網(wǎng)絡(luò)支付賬戶,由買家綁定手機(jī)、銀行卡等信息。如在買號街網(wǎng)站上,通過暗訪一家名為恐龍工作室的商家客服表示,他們所賣的號,除了已經(jīng)用他人身份信息完成實(shí)名認(rèn)證外,沒有綁定手機(jī)和銀行卡,買回后可以根據(jù)自己的需要綁定,使用毫無障礙;另一家名為琪萊小號批發(fā)的商家,也提供類似的服務(wù),表示買家買來這些賬號用來干什么,與他無關(guān)。
二、網(wǎng)絡(luò)出售實(shí)名認(rèn)證支付賬戶行為產(chǎn)生的原因
(一)逃避資金監(jiān)管,實(shí)施違法犯罪行為
賬戶實(shí)名制是反洗錢和反恐融資法律的基本要求,是經(jīng)濟(jì)金融活動和管理的基礎(chǔ),《辦法》要求支付機(jī)構(gòu)遵循了解你的客戶原則,建立健全客戶身份識別機(jī)制,能有效追蹤資金出入的起點(diǎn)與終點(diǎn),防范洗錢、恐怖融資、詐騙等活動,遏制違法犯罪行為。在網(wǎng)上購買實(shí)名制認(rèn)證賬戶,有些可能出于洗錢等法律禁止的違法目的。
(二)擔(dān)憂個(gè)人信息泄露
中國互聯(lián)網(wǎng)協(xié)會的《2016中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》顯示,我國54%的網(wǎng)民認(rèn)為個(gè)人信息泄露情況嚴(yán)重,84%的網(wǎng)民曾親身感受到因個(gè)人信息泄露帶來的不良影響。部分用戶擔(dān)憂進(jìn)行網(wǎng)絡(luò)支付實(shí)名后泄露個(gè)人信息,從網(wǎng)絡(luò)安全角度出發(fā),選擇了觀望或從網(wǎng)上購買實(shí)名認(rèn)證賬戶。
(三)部分人群難以獨(dú)自完成認(rèn)證活動
對于運(yùn)用網(wǎng)絡(luò)能力較弱的群體,如老年人、未成年人,雖有網(wǎng)絡(luò)交易的需求,但受限于自身能力,若無協(xié)助難以完成認(rèn)證工作,從網(wǎng)上直接購買實(shí)名認(rèn)證賬戶則更為方便。
(四)部分境外用戶實(shí)名認(rèn)證難
《辦法》針對境內(nèi)用戶和境外用戶實(shí)名制認(rèn)真的要求相同,但在實(shí)施過程中,部分境外用戶因?yàn)殚L期生活在大陸以外,難以擁有大陸地區(qū)辦理的銀行卡或者通過其他方式驗(yàn)證。
三、網(wǎng)絡(luò)出售實(shí)名認(rèn)證支付賬戶存在的風(fēng)險(xiǎn)
(一)規(guī)避了網(wǎng)絡(luò)支付實(shí)名制管理的要求
網(wǎng)絡(luò)支付賬戶與金融體系的關(guān)系緊密,涉及面廣,對用戶財(cái)產(chǎn)安全、國家金融安全都有很大影響。買賣實(shí)名認(rèn)證賬戶,與炒信行為中虛假認(rèn)證賬戶行為基本一致,嚴(yán)重破壞了互聯(lián)網(wǎng)認(rèn)證體系和誠信體系,規(guī)避了網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法中對于網(wǎng)絡(luò)支付實(shí)名制管理的要求。
(二)存在較大的法律風(fēng)險(xiǎn)
用戶借名、借身份進(jìn)行網(wǎng)絡(luò)支付賬戶實(shí)名認(rèn)證,一方面,用戶個(gè)人賬戶資金安全無法保障,另一方面,當(dāng)用戶賬戶被盜或密碼遺失時(shí),無法及時(shí)有效完成掛失。同時(shí),還面臨真正認(rèn)證者主張權(quán)利或因債務(wù)被查封凍結(jié)的風(fēng)險(xiǎn)。另外,在買賣實(shí)名認(rèn)證賬戶活動中用于出售的身份信息,倘若來源非法,可能涉及個(gè)人信息的民事侵權(quán),甚至因非法獲取、倒賣、泄露行為涉嫌非法獲取公民個(gè)人信息罪。
四、政策建議
(一)嚴(yán)厲打擊非法買賣實(shí)名制認(rèn)證賬戶行為
中國人民銀行作為支付清算監(jiān)管部門,應(yīng)聯(lián)合工商、公安、網(wǎng)信等部門清理網(wǎng)絡(luò)出現(xiàn)的買賣實(shí)名制認(rèn)證賬戶的網(wǎng)站和商家,關(guān)閉非法網(wǎng)站,將提供該類服務(wù)的企業(yè)或個(gè)人列入誠信檔案。
盡管計(jì)算機(jī)安全產(chǎn)業(yè)不懈地努力,malware(惡意的軟件)還是比任何時(shí)候都更瘋狂地蔓延。僅2008年一年,其數(shù)量就翻了三番,比過去21年內(nèi)累積的總和還增加了200%。
malware會在暗中占領(lǐng)一臺PC,然后利用它以幾何級數(shù)向其他電腦傳播更多的malware。2008年10月,位于馬薩諸塞州貝德福的一家安全咨詢團(tuán)體――RSA欺詐行為研究實(shí)驗(yàn)室――發(fā)現(xiàn)50萬信用卡號碼和銀行賬戶登陸信息已被一個(gè)所謂的超自然計(jì)算機(jī)偷竊,該計(jì)算機(jī)由一個(gè)網(wǎng)上幫派遠(yuǎn)程控制。同月,GeorgiaTech信息安全中心的研究員稱,全世界遭到botnets(通過互聯(lián)網(wǎng)發(fā)送垃圾信件或干擾以互聯(lián)網(wǎng)為基礎(chǔ)的服務(wù)的網(wǎng)絡(luò),也稱僵尸網(wǎng)絡(luò))感染的聯(lián)網(wǎng)計(jì)算機(jī)可能將于2008年底增至25%,而2007年只有10%。這意味著多達(dá)1000萬臺電腦將有可能遭到感染,被犯罪分子用于通過互聯(lián)網(wǎng)發(fā)送垃圾信件和計(jì)算機(jī)病毒。
電腦科學(xué)家和安全研究人員承認(rèn),他們無法與這些襲擊抗衡。
越來越狡猾的病毒
迄今為止,人們對抗病毒的努力幾乎是杯水車薪,因?yàn)樯⒉ビ?jì)算機(jī)病毒的botnets和蟲子一樣,可以從一臺電腦爬向另一臺電腦,商業(yè)殺毒軟件目前還無法識別它們。2008年11月,硅谷電腦安全公司FireEye的首席科學(xué)家Stuart Staniford指出,在36個(gè)商業(yè)殺毒產(chǎn)品測試?yán)铮挥猩儆谝话氲淖钚虏《境绦虮话l(fā)現(xiàn)。
而幫派分子們?nèi)栽谧巫尾痪氲馗牧计洳《尽,F(xiàn)在,他們已寫出用于搜尋個(gè)人電腦里某種特定信息的程序。一些病毒會利用操作系統(tǒng)尋找用戶近期生產(chǎn)的文件,推定它們更具價(jià)值。而另外一些會定期監(jiān)測和偷盜登陸及密碼信息,特別是客戶的金融信息。
這些程序的復(fù)雜性在過去兩年內(nèi)已賦予它們以假亂真的能力。比如,病毒程序一旦感染了一臺電腦,就會定期使用其自身殺毒功能,不僅令殺毒軟件失效,還清除與其競爭的病毒程序。最近,微軟反病毒研究員破解了一個(gè)感染程序,他們驚異地發(fā)現(xiàn),當(dāng)它攻占用戶的電腦后,它會定期打開Windows的升級功能,保證其自身不受其他犯罪者的侵襲。
但最大的問題是人們不知道自己的計(jì)算機(jī)是否被感染了。因?yàn)椴《境3窝b自己,逃脫殺毒軟件的視線。眼下,蘋果的Macintosh計(jì)算機(jī)或多或少能幸免于這些侵襲,但研究人員認(rèn)為,隨著市場分額逐日增大,蘋果電腦會成為更大的目標(biāo)。
感染驅(qū)動的時(shí)代
盡管新技術(shù)阻遏了一些病毒的侵襲,一些計(jì)算機(jī)安全專家表示,眼下水深火熱的經(jīng)濟(jì)低谷有可能會導(dǎo)致計(jì)算機(jī)安全成為第一個(gè)被削減預(yù)算的項(xiàng)目,這是因?yàn)槠溆行院茈y得到印證。而網(wǎng)絡(luò)罪犯卻至少和尖端的大軟件公司一樣技術(shù)先進(jìn),也更快,更靈活。當(dāng)軟件公司加緊提高基本操作系統(tǒng)如Windows和Macintosh的安全性時(shí),進(jìn)犯者已轉(zhuǎn)移到網(wǎng)絡(luò)瀏覽器和程序上,如Adobe Flash和Apple QuickTime。由于資源有限,安全人員無力重新設(shè)計(jì)架構(gòu),只能力求解決現(xiàn)存問題,這就造成了好人被壞人牽著鼻子走的窘?jīng)r,也即所謂的“感染驅(qū)動”的時(shí)代。
警惕:社交網(wǎng)絡(luò)中那個(gè)自稱是你朋友的人
如果說病毒是人們難以抵御的災(zāi)難的話,那么很多網(wǎng)絡(luò)詐騙似乎該是可以避免的了,因?yàn)樗鼈兊男纬纱蠖夹枰獌蓚€(gè)不可或缺的要件:騙子施騙,以及受害人上當(dāng)受騙。既然此類犯罪的要素之一是人們自身的行為,那么是不是就可以輕易避免受害了呢?
最近,澳大利亞公民Karina Wells在社交網(wǎng)站碰到一個(gè)酷似尼日利亞詐騙犯的家伙。此人在Facebook上發(fā)給她一條信息,自稱是她現(xiàn)實(shí)生活中的朋友Adrian,被困在尼日利亞拉格斯,附近找不到電話。他請求Wells匯來500美金,好讓他買機(jī)票回家。
Wells當(dāng)然不肯買他的帳。她向澳大利亞當(dāng)局和Facebook發(fā)出警報(bào)。兩者現(xiàn)在都在調(diào)查中。盡管細(xì)節(jié)還需證實(shí),F(xiàn)acebook官方已經(jīng)認(rèn)定,有人誘使Adrian在一個(gè)虛假網(wǎng)址上輸入其在Facebook上的密碼,從而獲取了他的登陸信息。
Wells挫敗了這個(gè)明顯的騙局,但官方和安全專家警告,由于數(shù)百萬人每天在社交網(wǎng)絡(luò)中互動,人們常在越來越廣闊的朋友圈內(nèi)分享詳細(xì)個(gè)人信息,這將導(dǎo)致類似的網(wǎng)絡(luò)詐騙越來越常見。“默認(rèn)的信任”
FBI和國家白領(lǐng)犯罪中心指出,雖然e-mail仍是詐騙高手接觸潛在受害人的最常見網(wǎng)上手段,騙子們已日益轉(zhuǎn)向包含社交網(wǎng)絡(luò)的網(wǎng)頁。他們還指出,美國人2007年在互聯(lián)網(wǎng)犯罪中被卷走的金額總數(shù)增加了21%,達(dá)到空前的2億4千萬美元。在此類案件中,通過網(wǎng)頁被鎖定的受害人占32.7%,而2005年僅有16.5%。官方表示,社交網(wǎng)絡(luò)要對這一增長負(fù)局部責(zé)任。因?yàn)樵谶@些網(wǎng)頁上,存在著一種默認(rèn)的信任,人們感覺不到人身威脅。FBI網(wǎng)絡(luò)調(diào)查部門副主任Shawn Henry指出,很多罪犯如今轉(zhuǎn)向了計(jì)算機(jī)網(wǎng)絡(luò),因?yàn)槟抢锸鞘芎θ嗽萍兀布礄C(jī)會之所在。
安全專家也被騙
最近,一對網(wǎng)絡(luò)安全顧問做了一個(gè)試驗(yàn),證明在Linkedln上偽裝成另一個(gè)人是如何輕而易舉。他們從他們的朋友Marcus Ranum那里得到允許,在以專家為目標(biāo)讀者的網(wǎng)站上建立了一個(gè)關(guān)于他的虛假資料網(wǎng)頁。MarcusRanum是為白宮官方網(wǎng)站建立第一個(gè)e-mail服務(wù)器的顧問,并因此聞名。這兩個(gè)安全顧問就使用他的名字,簡歷,照片(所有照片皆來自網(wǎng)絡(luò),無需任何幫助)。然后他們試圖聯(lián)系大公司主要信息官員,安全交易雜志的主編,防御產(chǎn)業(yè)專家,以及其他現(xiàn)實(shí)生活中Ranum可能知道的人。
盡管這些人都專長于網(wǎng)絡(luò)安全,卻大都接受了這個(gè)請求。一旦假Ranum和這個(gè)產(chǎn)業(yè)有了切實(shí)的聯(lián)結(jié),他對下一個(gè)目標(biāo)就顯得更可信了。這一實(shí)驗(yàn)表明,社交網(wǎng)站的用戶對一個(gè)朋友身份信息的期待少之又少。一個(gè)名字,一張照片,一些關(guān)于他們真實(shí)生活的了解就足矣了。
2008年網(wǎng)絡(luò)詐騙手段排名
除冒充別人行騙外,還有數(shù)不勝數(shù)的其它門類的網(wǎng)絡(luò)詐騙。美國消費(fèi)者詐騙舉報(bào)協(xié)會融合美國互聯(lián)網(wǎng)犯罪舉報(bào)中心及自身追蹤系統(tǒng)提供的數(shù)據(jù),了2008年網(wǎng)絡(luò)詐騙統(tǒng)計(jì)。根據(jù)此項(xiàng)統(tǒng)計(jì),排名前八的現(xiàn)行詐騙手段如下:
樂透中獎騙局:受害人會被告知他們已進(jìn)入一個(gè)抽獎程序,之后他們會收到祝賀電話,恭喜其中獎。但在領(lǐng)獎前,他們必須繳納管理費(fèi)和稅款。這里 的獎品當(dāng)然是子虛烏有。任何真正的樂透也都不會在中獎人領(lǐng)取錢款之前,先要求其交錢。
互聯(lián)網(wǎng)拍賣詐騙:通常被稱為Ebay或PayPal詐騙。在此類詐騙中,或者拍賣貨品是假的,或者拍賣人收了錢而不發(fā)貨。
尼日利亞預(yù)付款詐騙:詐騙人通過信件,e-mail或傳真,提出和受害人分享巨額款項(xiàng),前提是要用后者的銀行賬戶向國外轉(zhuǎn)賬。罪犯常常會使用這些銀行賬戶詳細(xì)信息提走受害人名下的存款。
身份盜竊:受害人會收到一個(gè)看似真實(shí)可信的銀行或信用卡公司的email,其中包含一個(gè)網(wǎng)頁的鏈接,要求受害人更新賬戶信息。但這些網(wǎng)頁和email都是假的,目的只是在騙取帳戶信息,然后偷竊。
致富騙局:此類詐騙會許諾你一旦收到他們的免費(fèi)書籍或CD,就能了解他們致富的秘密。這些網(wǎng)頁本身就是詐騙,其產(chǎn)品更是毫無價(jià)值。他們根本沒什么秘密可言,更糟的是,他們中很多人是身份盜竊犯。
假支票:你從email里收到一張支票,看起來是真的,但當(dāng)你試圖去取錢時(shí),你會發(fā)現(xiàn)它是假的。你會因此而被捕!
免費(fèi)信用卡報(bào)告:該網(wǎng)頁的名字是“免費(fèi)信用卡報(bào)告.com”,但你只在申請其有償服務(wù)時(shí)才會收到一份報(bào)告。這是多么公然的欺詐!
在家中工作:當(dāng)你申請了這類工作后,你將被要求付材料費(fèi),錢一到手,對方就會人間蒸發(fā)。
套用一句耳熟能詳?shù)膹V告詞,正所謂:網(wǎng)絡(luò)詐騙,種類繁多,總有一款適合您!
網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn):路漫漫其修遠(yuǎn)
美國政府已意識到問題的嚴(yán)重性。2008年1月,布什總統(tǒng)簽署了國家安全總統(tǒng)指示54號文件,建立了一個(gè)國家網(wǎng)絡(luò)安全創(chuàng)制權(quán)。這一計(jì)劃預(yù)計(jì)將在未來七年內(nèi)花費(fèi)3百億美元,旨在保護(hù)聯(lián)邦政府電腦及運(yùn)營國家重要架構(gòu)的系統(tǒng),如石油和天然氣網(wǎng)絡(luò)以及電力和水系統(tǒng)。
目前正在參議院接受討論的2008互聯(lián)網(wǎng)犯罪預(yù)防法案(InternetCrime Prevention Act of 2008)提出了互聯(lián)網(wǎng)犯罪預(yù)防教育計(jì)劃,旨在教育家長,孩子,教育工作者及公眾如何識別和防范潛在的網(wǎng)絡(luò)犯罪活動。筆者認(rèn)為,在互聯(lián)網(wǎng)犯罪愈演愈烈的今天,這類法律在全世界各國都勢在必行。因?yàn)椋茱@然地,這將是一場世界范圍內(nèi)曠日持久,也許永無盡頭的戰(zhàn)役。和現(xiàn)實(shí)世界一樣,哪里有利可圖,哪里就會有犯罪。隨著網(wǎng)絡(luò)一日千里地滲透到人們生活的方方面面,特別是經(jīng)濟(jì)領(lǐng)域,其中的“利”會越來越耀眼,照出虛擬世界里的犯罪更加猙獰而真實(shí)的存在。和現(xiàn)實(shí)世界中的犯罪相比,也許網(wǎng)絡(luò)世界里的犯罪更容易,更安全,成本也更低廉。同時(shí),有關(guān)網(wǎng)絡(luò)犯罪的法律還在創(chuàng)立和完善階段,這就為罪犯成為漏網(wǎng)之魚提供了條件。既然如此,一個(gè)詐騙犯何必不在網(wǎng)絡(luò)里詐騙呢?也許正像.com公司的興起,這是一個(gè)新興的犯罪領(lǐng)域,其中蘊(yùn)藏著無限“商機(jī)”。所以,這不會是一場容易的仗。誰也無法預(yù)測它將如何演變。形勢也許會得到控制,也許會更糟。重要的是,人們必須要意識到問題的嚴(yán)重性,在網(wǎng)絡(luò)犯罪肆虐到不可收拾前,同心協(xié)力去打這場保衛(wèi)戰(zhàn),讓網(wǎng)絡(luò)時(shí)代的孩子們從小就形成網(wǎng)絡(luò)安全意識,讓每一個(gè)普通人都把網(wǎng)絡(luò)當(dāng)作現(xiàn)實(shí)世界的延伸,以及不法分子犯罪舞臺的延伸,充分提高警惕,這樣,才會將犯罪分子的破壞性降到最低,也才能維持住已成為21世紀(jì)商業(yè)基礎(chǔ)的電子商務(wù)。
除了加強(qiáng)立法,美國還采取了一系列其他防治措施:
強(qiáng)制報(bào)案制度:這一制度在一些國家和地區(qū)已經(jīng)興起。比如,美國佐治亞州和猶他州在立法中規(guī)定,知道計(jì)算機(jī)犯罪事件的人、企業(yè)或者單位有向有關(guān)當(dāng)局舉報(bào)的義務(wù)。佐治亞州還規(guī)定,如果報(bào)告者出于真誠,將免于承擔(dān)任何因進(jìn)行報(bào)告而導(dǎo)致的民事責(zé)任。
成立互聯(lián)網(wǎng)欺詐投訴中心:為打擊計(jì)算機(jī)和互聯(lián)網(wǎng)犯罪,美國各種專門機(jī)構(gòu)如雨后春筍,紛紛涌現(xiàn)。2000年5月8日,美國政府成立了“互聯(lián)網(wǎng)欺詐投訴中心(the Internet Fraud Complaint Center,IFCC)”,作為聯(lián)邦調(diào)查局的分支,專門負(fù)責(zé)調(diào)查和打擊日益猖獗的網(wǎng)上欺詐行為,消費(fèi)者可以隨時(shí)通過該中心的網(wǎng)站(ifccfbi.gov)進(jìn)行投訴。這是世界上第一個(gè)專門針對網(wǎng)絡(luò)欺詐的政府機(jī)構(gòu)。通過設(shè)立這樣一個(gè)專門受理網(wǎng)絡(luò)欺詐的政府機(jī)構(gòu),那些懷疑受到電子商務(wù)欺詐侵害的消費(fèi)者可以迅速有效地與執(zhí)法部門分享有關(guān)信息。美國互聯(lián)網(wǎng)欺詐投訴中心在成立之初就配備了12名聯(lián)邦調(diào)查局特工和15名來自全國白領(lǐng)犯罪調(diào)查中心的人員,在全國范圍內(nèi)履行執(zhí)法任務(wù)。
此外,美國司法機(jī)關(guān)于1991年就成立了國家網(wǎng)絡(luò)犯罪訓(xùn)練合作社,訓(xùn)練地方,州及聯(lián)邦法律執(zhí)行機(jī)關(guān)識別和打擊網(wǎng)絡(luò)犯罪。網(wǎng)絡(luò)欺詐罪犯可被判為重罪,面臨高達(dá)25萬美金的罰款和長達(dá)20年的牢獄生涯。
裝備專業(yè)技術(shù)警察:目前,大多數(shù)國家都裝備了專業(yè)計(jì)算機(jī)技術(shù)警察。美國的“C-37”就是偵查計(jì)算機(jī)犯罪行為的行動小組。他們的裝備不僅有手槍等武器,還配備了便攜式計(jì)算機(jī),其任務(wù)是追蹤計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)空間的犯罪分子。