全球网络犯罪呈上升趋势，但执法部门与专家之间的合作展示了瓦解此类犯罪的方法。
本月，非洲各地当局在国际刑警组织与非洲警察组织（AFRIPOL）的联合行动中，实施了1000多次逮捕，并摧毁了13.4万多个恶意基础设施和网络。
2024年的经验表明，执法部门、产业界与网络犯罪专家之间更好的合作能够取得成效。
网络犯罪正在增加。尤其是借助网络实施的金融诈骗，已成为跨国犯罪的热门产业。据全球反诈骗联盟（Global Anti-Scam Alliance）统计，2024年，诈骗者从受害者手中骗取的金额超过1万亿美元。全球反诈骗联盟。
然而，执法部门与来自私营部门及非营利组织的专家之间的合作，正在展示如何瓦解此类犯罪。
犯罪者逍遥法外？如今已不再如此
今年，一系列针对网络犯罪团伙的成功瓦解行动相继展开，这些行动可为应对这一问题提供借鉴。
例如，2024年11月，国际刑警组织宣布，代号为“塞伦盖蒂行动”（Operation Serengeti）的行动已逮捕1000多名涉嫌网络犯罪的人员，这些人员在非洲所有地区的19个国家中造成了3.5万名受害者。
至关重要的是，执法机构能够依托日益多样化的信息来源，并通过国际刑警组织与私营部门的业务合作获得支持。其中包括来自世界经济论坛“网络犯罪图谱”（Cybercrime Atlas）的研究成果。网络犯罪图谱。该图谱是一个由网络犯罪专家组成的联盟，利用开源研究绘制网络犯罪活动图谱，支持网络犯罪活动相关信息的共享，并协助确定公共与私营部门应对网络犯罪的联合举措。
“在网络犯罪图谱协作研究的支持下，国际刑警组织的逮捕行动表明，公私合作能够让世界更加安全、更可持续。”FortiGuard Labs首席安全战略官兼全球威胁情报副总裁德里克·曼基（Derek Manky）表示。“这清楚地表明，我们能够在统一、协调的努力下迅速而有效地协同行动，切实瓦解这些网络犯罪生态系统。这些逮捕行动给网络犯罪分子带来了压力，也向其传递了一个信号——而这仅仅是个开始。”
合作成效显著
本月早些时候，世界经济论坛发布了一份白皮书，《瓦解网络犯罪网络：合作框架》。该报告表明，合作对遏制网络犯罪至关重要。报告指出，通过协同努力，执法部门、私营部门专家和非营利组织正在找到反击的方法。
例如，2024年4月，英国警方成功关停了网络犯罪服务提供商LabHost，并逮捕了主要的犯罪服务提供者及其客户。
通过跨行业协作，我们正在展示产业界如何助力让互联网变得更加安全。
Jen Silk，PayPal治理、风险与合规高级总监
LabHost是一个“网络犯罪即服务”（CaaS）平台——没错，网络犯罪分子也发明了他们自己的服务缩写——该平台使犯罪分子能够窃取大量身份信息，包括信用卡密码。
英国当局估计，至少有7万名个人成为LabHost服务的受害者。虽然英国是LabHost行动的中心，但抓捕行动在37个国家展开。
LabHost行动的起点是一项公私合作伙伴关系。LabHost的犯罪活动于2022年被网络防御联盟（Cyber Defence Alliance）发现。该联盟是由英国金融服务业出资设立的调查人员团体，旨在提供洞察以增强网络安全，并瓦解网络威胁网络。网络防御联盟也参与了网络犯罪图谱社区。
“通过跨行业协作，我们正在展示产业界如何助力让互联网变得更加安全。”PayPal治理、风险与合规高级总监Jen Silk表示，并补充说，近期的国际刑警组织行动表明，“网络犯罪图谱是开源情报收集与业务合作相结合的现实范例，能够在应对网络犯罪所带来的全球威胁方面产生切实影响。”
全球网络犯罪瓦解行动
其他地区也开展了旨在遏制网络犯罪的成功执法行动。
例如，4月，泰国皇家警察逮捕了在泰国经营网络诈骗窝点的外国籍人员。此前一个月，有数百名人口贩运受害者获救，他们曾被迫在菲律宾的一个网络诈骗窝点工作。同期，印度境内展开逮捕行动，抓获了一批犯罪分子，这些人先将人员诱骗至泰国，再将其贩运至老挝从事网络诈骗工作。
此外，2月，北美、欧洲、日本和澳大利亚的执法机构开展了一次协调行动，代号为“克罗诺斯行动”（Operation Cronos），该行动使勒索软件团伙LockBit被瓦解。当时，该团伙是全球危害最大的网络犯罪团伙。
这对网络犯罪意味着什么
遏制网络犯罪面临的挑战之一在于，网络犯罪分子通常以其他国家的受害者为目标，这给主要在本国境内开展工作的执法机构的瓦解行动带来了复杂性。
然而，2024年的逮捕与瓦解行动，以及卡内基国际和平基金会（Carnegie Endowment for International Peace）近期的研究表明，执法机构正在提升本国的技术能力，并通过国际刑警组织和欧洲刑警组织等组织，以及各国警察部门之间的双边关系，更好地利用跨境支持。
除公共部门之外，网络防御联盟和网络犯罪图谱等团体表明，私营部门和非营利部门的专家有意愿汇集其研究能力，以服务公共利益。合作至关重要，因为尽管瓦解能力掌握在公共部门手中，但大量知识和专业技能则存在于私营部门。
“我们所看到的成果表明，公私合作在打击网络犯罪中是有效的。”微软数字犯罪组（Microsoft Digital Crimes Unit）助理总法律顾问Steven Masada表示。“我们必须继续合作，并鼓励更多机构加入Atlas倡议，共同追查恶意行为者并追究其责任。”
网络安全正在如何变化
只要利润高、风险被认为较低，有组织的犯罪团伙就会继续聚焦网络犯罪。但2024年已表明，执法部门、产业界与网络犯罪专家之间更好的合作能够取得成效。这种合作正在支持逮捕行动、瓦解犯罪分子的网络基础设施，并查没犯罪所得。
旨在提升集体网络安全或支持瓦解犯罪活动的业务合作势头日益增强。除网络犯罪图谱和网络防御联盟等团体外，还有如勒索软件特别工作组（Ransomware Taskforce）、网络威胁联盟（Cyber Threat Alliance）以及美国国家网络取证与培训联盟（National Cyber-Forensics and Training Alliance）等合作机制。
网络防御者在跨行业和跨国界协作方面正变得越来越娴熟。然而，业务合作的建立与长期维持都十分困难。
所幸，网络安全领域本身就具有合作文化。因此，我们可以预期，随着网络防御者持续协同努力瓦解网络犯罪活动，他们的能力将不断提升。
