如何成为破解新型网络犯罪案件中的"技术派"?

时间:2018-07-20 09:50:00作者:新闻来源:国家公诉

评论投稿打印转发复制链接||字号

杭州市余杭区检察院与阿里巴巴合作 破解办理新型网络犯罪案件难题

  在Alibaba(阿里巴巴)集团公司总部办公区入口处,摆放着“杭州市余杭区人民检察院电商检察联络室”的金色牌匾。 

  在Alibaba(阿里巴巴)集团公司总部办公区,“杭州市余杭区人民检察院电商检察联络室”的金色牌匾摆放在入口处,特别显眼。 

  相隔37公里,就是浙江省杭州市余杭区检察院。地理位置的接近,让这里成为查办新型互联网犯罪案件的最前沿。同时,加速了余杭检察院的“科技革命” 

  公诉全国首例“打码撞库”等案 

  一款名为“小黄伞”的软件,可以实现在同一时段使用大批量盗取的用户名和密码登录淘宝账号,利用有些用户在不同网站使用相同账号和密码的习惯,盗取其在淘宝的账号和密码。被告人谭某使用该软件,在8个月内非法获取大量淘宝账号和密码,仅从其电脑上查实的就有2万余组,谭某将非法获取的淘宝账号和密码出售给他人,获取违法所得25万余元。余杭区人民检察院依法提起公诉,2018年5月21日,这起全国首例“打码撞库”案宣判,检察院的意见被法院全部采纳。 

  “什么是‘打码人’?‘撞库软件’怎样运行?‘打码’行为能否入刑?”案件承办人、杭州市余杭区人民检察院检察官李剑说,在接到案件时,就预感到任务艰巨。这起案件不仅犯罪手段专业性强,而且没有判例借鉴。 

  李剑多次就涉案技术问题与阿里巴巴集团公司和该院专家库成员沟通、咨询,逐渐厘清了办案思路:打码是一种互联网灰黑产业。判断打码平台的组织者是否构成犯罪,关键要看打码平台的组织者是否与实施网络犯罪的犯罪嫌疑人构成共犯,即打码平台的组织者在主观上是否明知其大量输入验证码的行为客观上帮助他人实施了网络犯罪。 

  在查找打码平台的组织者是否构成共犯的证据时,李剑浏览了几百页聊天记录,从中找到三条关联信息,最终形成起诉的关键证据链。 

  2017年6月,全国首例“组织刷单炒信”案的宣判,在互联网企业掀起不小的波澜。一些从事刷单产业的人在媒体报道的回帖中表示,“以后不敢刷了”。 

  “刷单炒信,就是在淘宝等电商平台上虚假交易,并给予虚假好评,目的是提升淘宝店铺的销量和信誉,欺骗淘宝买家。”承办该案的杭州市余杭区人民检察院公诉一部主任徐芬说,随着互联网的发展,网络购物越来越普遍。消费者完全依赖于店铺信用评价挑选商品,这也为刷单炒信提供了土壤。“组织刷单炒信”行为破坏了淘宝信誉排名机制,严重危害了互联网经济秩序。 

  “案件在定性和证据标准的把握上,从一开始就存在较大分歧。”徐芬说,被告人李某的行为是否属于非法经营活动,是否具有处罚必要性?如果构成非法经营罪,犯罪数额如何认定?要解答这些问题,不仅需要办案人员打破传统办案思维,还需要借助技术力量辅助办案。 

  余杭区人民检察院从阿里巴巴集团公司提供的大量涉案交易数据中锁定证据。2016年6月3日,检察院以被告人李某犯非法经营罪向余杭区人民法院提起公诉。2017年6月20日,法院作出判决,认定被告人李某的行为构成非法经营罪,判处有期徒刑五年零六个月,并处罚金90万元。一审宣判后,被告人未上诉。 

  阿里巴巴集团公司安全部总监连斌评价说:“全国首例‘组织刷单炒信’案的成功起诉,体现了检察机关对消费者、电子商务经营者的合法权益以及诚实守信、公平竞争交易秩序的保障,体现了司法机关的责任担当。” 

  深度合作融合法律与技术 

  地处知名互联网企业的所在地,余杭区人民检察院每年都要办理大量网络犯罪案件。据不完全统计,仅2017年,该院办理网络犯罪案件300余件。其中,“一元木马”“菜鸟裹裹”等系列案件的成功起诉,有力地打击了同类网络犯罪。 

  更有意义的是,检察院把在办案实践中发现的技术防范问题,及时与阿里巴巴集团公司沟通,提出检察建议。阿里巴巴集团公司迅速强化了支付宝等平台防范攻击的能力。 

  检察官李剑办理了多起有影响的网络犯罪案件。她说,目前挑战最大的,还是技术问题。不同案件涉及不同的技术手段,不同的技术语言。在向阿里巴巴请教技术问题时,因为技术与法律两个体系的语言不同,有时不但问题没有解决,还会产生更多新问题。 

  如何更好地融合法律与技术,让线上犯罪适用线下的法律?余杭区人民检察院检察长陈娟说:“要通过努力打造网络犯罪案件办理的余杭模式,积极参与网络空间生态治理,努力探索新时代枫桥经验检察版在‘互联网+’领域的创新运用。”她认为,检察官需要充分了解网络商业模式,熟悉网络犯罪手段,掌握新型网络犯罪的动向,这样才能在办案中对网络犯罪活动的路径产生条件反射,高质高效地办理网络犯罪案件。 

  2017年4月24日,余杭区人民检察院与阿里巴巴集团公司签署“惩防网络犯罪”的深度合作意见,就组建专业化办案队伍、建立办案基地、办案协同机制,加大人才培训力度、建立专家咨询机制等方面达成共识。同时,在阿里巴巴集团公司内部设立“电商检察联络室”。由检察院分批派出网络犯罪案件办案骨干到阿里巴巴进行实地交流,共同加大“互联网+法律”跨界人才的培养力度,为惩治网络犯罪奠定坚实的基础。 

  今年4月,检察官助理梅哲宾结束了在阿里巴巴四个月的脱产学习。重返办案岗位后,梅哲宾就接手了侵犯公民个人信息的案件。关于公民个人信息的界定,2017年6月1日实施的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中作出明确规定。但是,办案实践中,公民信息的表现形式五花八门,有些表现形式非常隐晦。究竟哪些属于财产信息,哪些是住宿信息,还需要办案人员甄别。 

  “如果在以前,我肯定会感到无所适从,经过在阿里巴巴的锻炼,我在办理网络犯罪案件时,能够对网络犯罪行为有独到的见解,而且对犯罪手段有比较清晰的判断。”梅哲宾说,这段学习经历让他受益终生。 

  截至目前,余杭区人民检察院已经派出四批检察官到阿里巴巴集团公司锻炼。连斌说:“脱产学习的时间至少3个月,作出这样的决定,对办案人手紧缺的余杭区人民检察院来说,绝对需要勇气。” 

  余杭区人民检察院副检察长肖清表示:“学习回来的干警,拓展了视野,能够主动运用大数据的思路办案,能够带动其他同事,共同应对新型网络犯罪带来的挑战,可谓磨刀不误砍柴工。” 

  电子数据还原网络犯罪路径 

  获取犯罪路径,无疑是查办网络犯罪案件的神器。检察官助理罗琪在协助办理一起涉及COOKIE的网络案件时,就特别希望能够有模拟犯罪的试验环境,还原网络犯罪路径,这样有助于理解案情。 

  “COOKIE”是指某些网站为了辨别用户身份、进行一段时间跟踪而储存在用户本地终端上的数据。有犯罪嫌疑人利用插件获取并保存用户登录COOKIE,再利用COOKIE登录用户的账户非法获取数据。 

  罗琪在审查犯罪手段时,发现侦查机关判断COOKIE数量的标准存在疑问,就用自己的账号和密码反复验证,了解COOKIE的工作原理及作用。后来在电子数据实验室技术人员的协助下,寻找到更为合适的判断COOKIE数量的方法。整个办案过程十分周折。 

  2017年7月13日,余杭区人民检察院“电子数据实验室”正式挂牌。根据电子数据检验鉴定实验室的建设要求,该实验室划分为受理预检区、证据获取区、电子数据物理和逻辑修复区、鉴定分析区、手机分析区、存储区和中心机房等七个功能区域,分别负责送检设备受理、电子数据获取修复、证据转化及鉴定分析等工作,重点加强计算机犯罪取证勘查、电子数据证据鉴定和网络信息安全保密等方面的研究,同时制定了鉴定规范流程、鉴定人行为准则等配套制度,全面提升了该院打击和防范计算机网络犯罪的水平。 

  据了解,电子数据实验室在电子数据的提取方面功能强大,并在多起网络犯罪案件中发挥作用。但是,在还原网络犯罪路径方面,功能有待进一步提高。 

  能否研发一个可以还原网络犯罪的数字实验室?这势必有助于网络犯罪案件的办理。余杭区人民检察院把想法与阿里巴巴集团公司进行沟通,得到了支持。 

  连斌说:“尽管困难重重,阿里巴巴仍在和余杭区人民检察院共同研究,力争早日合作研发出能够让办案人员一看就明白的网络犯罪演示模型。”但是,演示模型单纯靠企业或者技术是做不出来的,一定要两家合作,把各类犯罪手段环节、链路、特征提炼出来,才能做得出来。

[责任编辑:张梦娇] 上一篇文章:被告人拒不供认,如何认定犯罪事实?
下一篇文章:被告人当庭翻供的应对方法有哪些?

 网站地图

检察日报社简介 关于我们 联系我们 采编人员 广告服务
Copyright © 2018 JCRB.com Inc. All Rights Reserved. 正义网版权所有 未经授权 严禁转载
京ICP备13018232号-3 国家广电总局信息网络传播视听节目许可证:0110425号
网络文化经营许可证 京网文[2011]0064-023号 京公网安备 11010702000076号
企业法人营业执照 广播电视节目制作经营许可证 互联网出版许可证 信息网络传播视听节目许可证
违法和不良信息举报电话:010-68630315-8128
网络违法犯罪
举报网站
经营性网站
备案信息
违法和不良
信息举报中心
12321网络不良与
垃圾信息举报受理中心
12318全国
文化市场举报
电信用户
申诉受理中心