超1000万身份证黑市流通 互联网黑产年产值近千亿

南都讯 记者冯群星 随着互联网行业的飞速发展，网络成为违法犯罪的新土壤，侵犯公民个人信息犯罪与电信网络诈骗等犯罪呈合流态势，危害更加严重。如何对这类犯罪进行更好的打击和防范？8月22日，2018网络安全生态峰会“联防联控 生态共治黑灰产”分论坛召开，来自公检法机关和企业的专家就此进行了交流探讨。

警企合作打击网络黑灰产

谈到网络违法犯罪的新态势，公安部刑事侦查局政委曾海燕指出，一方面，传统违法犯罪不断向互联网延伸，受害群体更加广泛，危害更加严重；另一方面，以电信网络诈骗、侵犯公民个人信息为代表的网络新型违法犯罪层出不穷，严重侵犯了人民群众的财产权利和人身权益。

侵犯公民个人信息案件高发，连公安机关办案人员都难逃其害。“我本人比较关注汽车，所以在手机上下载了一个APP叫‘汽车之家’，结果到第二个星期，我连续接到了60多个来自不同汽车4S店的推销电话，（他们）能够准确地说出我的个人信息和我关注的车型。”公安部刑事侦查局八处处长朱磊说。

蚂蚁金服集团安全部高级专家张博则提供了一组数据：目前我国网络黑产直接从业者超过40万人，若计入上下游人员，总计超过160万人。黑产年产值近千亿元，因倒卖、遗失等原因而游离在市场上的身份证件达1000万张以上。

这样的态势，呼唤公检法机关和各行各业携手加强共治。具备技术和数据优势的互联网企业，成为其中的重要力量。张博说，2018年1月，在公安部刑侦局指导下，阿里巴巴和蚂蚁金服启动了“天朗计划”。计划启动至今，已协助全国公安机关破获各类新型网络犯罪案件279起，抓获犯罪嫌疑人2821名。

朱磊介绍，办理侵犯公民个人信息等网络犯罪案件，公安机关主要需要企业从三个方面提供支持，包括线索来源、侦查协作和电子取证。近几年的工作实践证明，互联网企业在案件侦破中确实发挥了不可替代的作用。

黑灰产技术升级带来打击难点

朱磊同时坦言，尽管打击工作取得了初步成效，此类网络违法犯罪还没有得到根本遏制。在巨额利益驱使下，黑灰产人员正尝试采取更加隐秘的手段、交易渠道和更先进的技术，非法获取、倒卖公民个人信息。

例如，以前黑灰产人员直接倒卖身份证号等原始的公民个人信息，每条价格不高。 现在，有黑灰产用非法获取的身份信息注册账号、开银行卡，将公民的原始身份信息转化为账号信息，价格可以增长数十倍。还有一些人为了逃避追捕，逐渐转向境外作案。

朱磊提出，应对此类网络违法犯罪，还须从源头加强防范。“我们在一起专案中发现，几十家企业的服务器被一个只有初中文化的犯罪嫌疑人攻破。”他说，该案表明一些企业、政府机关和事业单位的信息安全防护的能力较差。各行业数据相关单位要加强系统安全建设，规范内部管理，落实信息保护责任，有效防范外部攻击和内部泄露的风险。

“木马、病毒、DDoS、模拟器等黑灰产软硬件日新月异，不断地迭代更新，给我们带来了更大的对抗成本。”张博说，随着黑灰产的技术手段不断增强，反侦察意识不断提高，持续给企业带来新的难题。面对这场持久战，蚂蚁金服将通过科技实现“赋能”，推动各方共治，从事前、事中、事后对黑产做出更精准、更快速的打击。