关键词 网络黑灰产 成因分析 联动机制

基金项目：本文系“河南省社科联、河南省经团联2019年度调研课题”立项课题（课题编号：SKL—2019—382）“网络黑灰产现状分析及法治对策”的阶段性成果。

作者简介：苏道敬，河南检察职业学院。

中图分类号：D669                                                            文献标识码：A                       DOI：10.19387/j.cnki.1009-0592.2020.05.297

十八大以来我国高度重视网络安全，习总书记明确指出，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。截至2019年6月，我国网民规模达8.54亿，手机网民规模达8.47亿，网民使用手机上网的比例达99.1%①。同时我们应当清醒地认识到，我们是网络大国，但并非网络强国，网络安全方面还存在着诸多问题。网络黑灰产上、中、下游分工明确，紧密协作，其产值庞大、严重威胁着我们的网络安全。据网络资料显示，我国在2017年时从事网络黑产的人员已经超过150万人，网络黑产规模已经是千亿级别②。

一、网络黑灰产的概念和特征

（一）网络黑灰产的概念

相对于网络灰产，网络黑产较早地引起了人们的关注，早在2015年国家互联网应急中心就对黑产界定为三类：黑客团伙、盗号团伙和钓鱼网站。经过这几年互联网的快速发展，人们对这三类典型的网络违法犯罪并不陌生。而网络灰产处于网络黑产的上游，游走于法律边缘，所以有些灰产从业人员并没有意识到自己的行为违法。互联网在发展，网络黑灰产的界定也在不断变化。结合以往对网络黑灰产的定义，查阅相关资料，在此认为网络黑灰产是指依托于互联网，以计算机技术为手段，通过从事某些违法犯罪活动以获取暴利的行为。网络黑灰产常见的手段有电信诈骗、黑客勒索、木马病毒、钓鱼网站等。网络黑产和灰产都是依托于互联网，以计算机技术为手段，但是也有区别，网络黑产的危害程度要大于网络灰产，所以在很长一段时间里人们主要关注网络黑产而忽略了网络灰产。网络黑产是非法行为，会给网络安全、社会稳定带来威胁。而网络灰产主要是游走于法律的边缘地带，比如19年1月的“拼多多被薅羊毛”事件，多以“擦边球”等方式获取不当利益。

（二）网络黑灰产的特征分析

1.类型多样、分工明确

网络黑灰产涉及到技术性、源头性、平台类和其他类等多种类型，不同类型的黑灰产在网络违法犯罪中的地位和作用各不相同。网络黑灰产从上游、中游到下游，类型多样、分工明确，也就是黑灰产从技术到平台，最后要付诸实施，就涉及到了具体的违法犯罪行为，这对社会、企业和个人都会有恶劣影响。不管是借助平台还是恶意群组，网络黑灰产从业人员在实施违法犯罪过程中，都有明确的分工，从技术、手段到实施环节和实施人员，分工明确。网络本身就具有隐蔽性，违法犯罪者更加注重隐藏隐蔽。这就给警方的侦查打击造成很大困难。

2.隐蔽性强

随着网络黑灰产的危害逐步增大，越来越引起人们的关注，国家对网络黑灰产的打击力度也在逐步增强，网络黑灰产们的技术设备在不断强化以逃避打击。他们为逃避打击，增强隐蔽性，将日常账号和实施黑灰产时的账号分离。再加上人工智能的使用，技术的更新换代加速也增大了我们对其的打击力度。

3.触及网络运营商等核心人员

网络黑灰产们为了更好的实施违法犯罪行为，已经把手伸向了网络运营商内部。据资料显示，2016年公安经抓获的五千名涉及个人信息泄露案件犯罪嫌疑人中行业内部人员就多达450多人。“内鬼”的存在，增加了黑灰产们违法犯罪的筹码，也增大了国家对黑灰产的打击难度。

4.从业人员超精细化、年轻化

有调查人员发现，在黑灰产从业人员中，“90后”甚至“00后”人员增多，甚至成为主力军。年轻人有时间而没有资本，想要快速致富，这是一条“捷径”。以他们常参与的恶意退款为例，一般恶意退款涉及金额不高，恶性不大，从法律上很难构成违法或犯罪行为。比如“吃貨”恶意退单。

二、网络黑灰产的成因分析

（一）巨大的经济利益驱动

网络黑灰产因巨大的经济利益而存在，数百万“从业者”，过千亿“年产值”，数字惊人。就因其背后的巨大利益，一些道德观、金钱观有偏差的人就可能会被吸引进去。网络黑灰产上中下游中的任何一个环节都存在利润空间，以大家相对熟知的“薅羊毛”为例，羊毛党为了薅羊毛，要储备大量账户，这些账户从哪来？恶意注册或窃取，这都需要大量的个人信息，而大量个人信息被出卖，比如一条个人信息2毛钱，我国8亿多网民基数带来的是无限的利润空间。

（二）违法犯罪成本低

首先是网络黑灰产门槛低，投入少。网络违法犯罪不再像以前那么神秘，现在不懂技术、没有经验、没有资源都没有关系，一切都可以在网上买到，而且几个低廉。比如一个简单的手机木马程序百十元就可买到。所以说网络违法犯罪的各种条件变得相对容易，这样吸引更多的人进入这个黑灰产界。其次是违法犯罪成本低。很多黑灰产特别是灰产，涉及金额不大，往往构不成法律上的违法犯罪，所以即使被发现抓获，也不会受到严重惩罚。

（三）網民安全意识的匮乏

我国网络普法相对滞后，再之很多网民自身缺乏网络安全意识，导致很多网民在进行网络活动时没有足够的网络安全意识。据《2017中国网民网络安全意识调研报告》③显示，没有接受过任何网络安全培训的网民占到82.6%，只有4.4%的网民接受过专门培训。还有些网民有一定的网络安全意识，但是缺乏相关知识，不知道该怎么做、使用什么的安全防护软件才好。根据上述报告显示，我们仍有18.4%的网民只要免费WiFi都连接，13.6%的网民会在公共WiFi下购物和进行网银交易。由此可以看出广大网民的网络安全意识不足，这正是网络黑灰产迅猛发展而难以控制、容易得手且利润巨大的原因之一。

（四）监管难度大、打击力量薄弱

随着网络技术的发展，网络违法犯罪手段也在不断更新，新手段、新方法层出不穷。网络是个虚拟的空间，监管部门即使发现网络违法犯罪行为，在调查侦查过程中也是困难重重，电子证据特殊，难以发现和固定。因此，各国都开始重视对网络黑灰产的打击，但是防范和打击难度却不大。其原因主要有二：一是网民基础大，大量个人隐私信息存在于网站中，比如电子银行、网络购物等，这些是网络黑灰产们瞄准的目标。二是黑灰产者为了逃避打击，获取更大利益，也在不断研发新技术和犯罪工具。

三、网络黑灰产的法治治理对策

（一）政府多部门建立联动机制

政府各个部门都有专属职责，但是在处理网络黑灰产违反犯罪案件时，因涉及范围广，需要多部门建立联合执法联动机制。特别是公安机关，在处理黑灰产违法犯罪案件时，需要工商、税务、通讯、法检等多部门配合。因网络案件的跨区域性，不仅是当地多部门的联合行动，必要时还需要跨区域联动。涉及到跨国案件时，还应积极寻求国际协作。从公安部门来说可以从以下几方面开展：一是与金融部门协作。网络违法犯罪必然产生资金流，所以通过金融部门加强对银行卡账号信息的认证。二是与通讯、工商部门的协作。网络黑灰产中的一个环节就是网络账号的申请，这里面就涉及到公民个人信息的倒卖，通过通讯、工商部门，加大对违法犯罪的打击力度。三是加强与法检的协作。公安机关侦破案件就要移送检察院提起公诉，再到法院进行审判，公检法通过沟通协作，有利于深入研究案件证据和定罪量刑标准，使得对黑灰产的打击更加精准。在建立多部门联动机制时，要注意先理清网络产业链各个环节的信息安全，建立相应体系，然后政府各部门联合携手互联网行业、科研经等多方网络主体共担责任，共同治理。

（二）加强个人信息的保护

我国已经从法律层面加强对个人信息的保护，但是还是有大量的个人信息被泄露或被盗。比如近期受新冠肺炎疫情影响，全国学校停课，因上网课而遭遇网络诈骗的案件时有发生。这都是因个人信息被盗或泄露因造成的公民财产损失，这也是当前广大网民担心、痛恨的一个网络大问题。对于广大网民来说，要做到不在手机上随意点开链接、不用公共WiFi、不乱丢含有个人信息的物品等等。同时网络运营商要加强网络安全防护，比如给手机、电脑配备网络安全软件，给手机安装拦截软件，将垃圾短信和骚扰电话拦截，这样各方共同努力防范和打击网络黑灰产。

（三）加大治理力度、提高监管治理水平

要加强对网络黑灰产的治理，不仅要高压治理网络黑产，更要关注网络灰产。网络灰产多存在于法律边缘，很多时候打击缺乏必要的法律依据或者涉案金额小而无法打击。在这里要从其危害性入手，不能简单的以传统案件的处理模式论。同时各级监管部门首先要提升自身监管治理能力，补充科技人才的同时，注重提升现有人员的技术水平。同时注重于网络运营商联合，发挥大数据和人工职能作用，不断创新网络监管模式，建立健全网络黑灰产监管治理网络平台。其次是各部门联合，网络黑灰产的治理，需要各个行政部门联合执法，只有各个部门联合执法，才能增强联合监管治理力度。

（四）完善网络法律法规

我国加入国际互联网22年，党和政府高度重视网络空间安全治理，先后出台《政务信息公开条例》《网络安全法》以及《国家网络空间安全战略》④等多部法律法规。但是因网络技术急速发展，我国网络立法相对滞后，网络安全法律体系还有很大的完善空间。比如将介于法律边缘的网络灰产行为，纳入法律法规治理范围;增大普法宣传，加强个人信息数据保护;加速实现网络实名制，有效杜绝虚假注册和认证等行为等等。科技在发展，网络黑灰产技术也在发展，类型在增多，因此法律法规需要完善的地方还要很多，让我们共同出谋划算，为打击网络黑灰产，维护网络安全与稳定，推动网络事业规范化进程而共同努力。

（五）加大普法力度，提升网民安全意识

维护网络安全是全社会的共同责任，所以全社会要积极行动起来，积极参与到打击网络黑灰产中，共同构建网络安全防护体系。培养网络安全意识，需要加强网络法治宣传。我国从1986年开始进行普法宣传教育，现在已经进去第七个“五年普法”教育阶段，取得巨大成效，但是关于网络普法宣传，却显得滞后。因此应加大网络普法宣传，特别是《网络安全法》等网络法律实施后，要加大普法力度，让广大网民知法、懂法和用法来保护自己的合法权益。随着网络违法犯罪案件频发，关于网络安全的报道时见报端，比如套路贷、网络电信诈骗等，广大网民也能从中获取一定的法律知识和安全防范意识。

网络技术快速发展，并得到普及应用，在给人们带来巨大便利的同时，也带来了网络黑灰产。网络黑灰产涉及到网络的各个领域，涉及面极广，渗透到互联网活动的众多环节。打击网络黑灰产，不能像打击常规犯罪那样，单打独斗就能完成。网络黑灰产链条涉及范围的广泛性、跨区域性，也决定了打击网络黑灰产，需要建立多部门联动机制，加强个人信息保护，加大网络监管执法力度，完善网络立法和网民普法教育多方位出击，以期能为打击网络黑灰产、维护网络经济秩序、建设网络强国出谋献策。

注释：

①CNNIC发布第44次《中国互联网络发展状况统计报告》[EB/OL].中国电信网，2019- 08-30.http：//www.cac.gov.cn/2019-08/30/c_1124939590.htm.

②羊毛党千亿产业链：企业轻则损失千万重则直接破产[EB/OL].2019-01-23.http：//www.360doc.com/content/19/0123/07/22953_810729257.shtml.

③首发：中国网民网络安全意识调研报告（全文）[EB/OL].2017-10-24.https：//www.aqn iu.com/industry/28871.html.

④刘宇轩，巢乃鹏.我国网络空间治理的逻辑与意义[J].电子政务，2017（2）.