据估计，2023年全球有25.5%的人口受到网络诈骗的影响。
网络犯罪与暴力有组织犯罪的融合导致网络犯罪分子的文化发生转变，新加入者对大规模造成人身伤害较少顾虑。
行业与公共部门之间的联合行动增加了实施网络犯罪活动的难度、成本和风险。
据估计，2023年全球有25.5%的人口受到网络诈骗的影响。这些犯罪所产生的非法利润对罪犯的影响远不止于直接受害者。2023年，联合国报告称，至少22万人已 被贩运至东南亚，其中一些人来自非洲和拉丁美洲等遥远地区，被迫从事网络诈骗活动。世界经济论坛发布了一份新白皮书，《打击网络犯罪网络：合作框架》探讨如何借鉴现有伙伴关系的成功经验，加快打击网络犯罪活动。本文将梳理其中的部分经验与建议。
网络犯罪与暴力有组织犯罪的融合也导致网络犯罪分子的文化发生转变，网络犯罪市场的新进入者对大规模造成人身伤害的顾虑较少。2024年6月，一家血液检测服务提供商遭受勒索软件攻击致使英国国家医疗服务体系紧急呼吁献血，并重新安排了超过800项已计划手术，原因是该服务丧失了匹配患者血液的能力。
大规模打击网络犯罪分子
网络犯罪分子通过相互协作并效仿商业策略，提升了其活动的规模与影响。如今，网络防御者应携手合作，在打击网络犯罪的斗争中保持领先。世界经济论坛网络安全中心已发布一份框架，以支持旨在大规模打击网络犯罪的联合行动。
2024年，多起针对网络犯罪团伙的成功打击行动接连展开，可为应对这一问题提供借鉴。泰国和菲律宾的执法部门成功救出数百人，使其脱离网络诈骗窝点中的强迫劳动，并与私营部门合作追回犯罪所得。在西非和拉丁美洲，在国际刑警组织支持下开展的行动已促成多起协同抓捕。在欧洲和北美，行业与执法部门之间的合作在打击网络犯罪分子技术基础设施方面取得了前所未有的成功，为网络犯罪服务提供商及其使用者带来了新的风险。
网络犯罪团伙已演变为利润极高的跨国企业，彼此通过错综复杂的商业关系网络与供应链相互连接。这使网络犯罪分子得以大规模开展活动，同时也为通过打击和抓捕使网络犯罪变得不那么有吸引力创造了机会，从而显著改变了犯罪者的风险与收益计算。
联合行动增加了实施网络犯罪活动的难度、成本和风险。跨部门伙伴关系可汇集资源，从而提升单一组织可能无法独自实现的能力。
汇聚各方力量，扩大并加速反网络犯罪的合作
研究该研究由世界经济论坛的打击网络犯罪伙伴关系开发，重点提出了构建并维持此类合作的三大支柱：合作激励、结构，以及治理与资源。
成功的网络犯罪联合应对行动需要明确的使命，以使参与者保持投入并朝着共同目标努力。反馈与公开表彰同样是保持动力的关键，可让个人、组织和利益相关方看到自身贡献所产生的影响。同伴互学也是关键因素，它为专家提供打击网络犯罪所需的技术知识，并在利益相关方之间建立信任、培育长期的个人合作关系。
此外，研究表明，成功的合作需要严格的数据与风险治理、对影响衡量的高度关注，以及专家互动方式的较大灵活性。支持正式与非正式治理结构的艺术在于，合作的领导层与管理层须对参与组织的风险偏好，以及每位参与者根据合作需要调整工作方式的能力保持敏感。尽管治理的某些部分将是刚性的，但其他部分需要留出空间，使合作能够成长。建立社区与共同的工作文化需要时间和循序渐进的发展，以便参与者之间建立足够的信任，从而有效开展工作。
双重结构的实践
这一双重结构的典型例子是网络威胁联盟（CTA）。CTA成员及时分享可操作的网络威胁信息，从而改进其产品、更好地保护客户，并更有效地打击网络攻击。CTA使用一个平台，使成员能够以标准化格式上传和访问有关网络威胁的数据。该系统围绕攻击者所用的关键模式和技术组织信息，使成员更容易理解并据此采取行动。算法会为每份提交内容评分，奖励分享有价值且及时情报的成员。这种评分机制营造了健康的竞争氛围，进一步激励成员提升所分享情报的质量。每月交换超过1200万个数据点，这一合作确保CTA成员获得及时信息，共同增强全球网络安全。
这种双重治理模式在网络犯罪图谱倡议中同样得到体现。该倡议于2023年启动，由世界经济论坛网络安全中心托管，网络犯罪图谱促进参与者之间的合作，参与者借助开源情报共同建立对网络犯罪网络的共同认识。该信息随后用于支持社区成员对网络犯罪活动制造阻碍，并支持公共部门机构采取行动。
这些信息的出发点是开源且可共享的。只有在围绕这些信息形成对犯罪活动的评估时，信息才会变得敏感。由于底层信息并不敏感，网络犯罪图谱得以在依据已被普遍接受的信息分类标准（如交通灯协议）的基础上开展研究。这使得在网络犯罪图谱专家社区制定标准操作程序的同时，能够迅速建立反网络犯罪活动。网络犯罪图谱专家社区。因此，在启动后短短一年内，网络犯罪图谱于2024年支持了两起跨境打击行动。
协调资源
最后，有效的联合行动在打击网络犯罪的斗争中需要对资源进行周密协调的部署。数据馈送创造了通用语言，有助于不同组织和部门之间进行清晰沟通，确保来自各种来源的数据被统一为可比较的格式。信息安全协议可保护共享情报免遭未经授权的访问、泄露和数据损坏。
此外，网络威胁数据的指数级增长对数据存储和处理基础设施提出了重大需求。随着数据流在协作生态系统中持续生成和共享，支撑数据存储与处理的基础设施必须确保能够快速、高效地得出洞察。法律协议明确实体之间的关系，厘清角色与职责，同时确保符合国际隐私标准。这些框架支持可操作情报的交换，同时不损害敏感数据的保密性或完整性。
协调法律要求
在法律要求方面达成一致，可缓解与司法管辖权相关的挑战，确保情报和资源能够迅速、安全地跨境调动。最后，人类专业知识以及技能的持续发展，是打击网络犯罪的关键资源。合作营造了知识共享的环境，使最佳实践、经验教训和先进策略能够在整个社区中传播，最终提升集体防御的整体能力。网络犯罪的复杂性和全球性要求所有这些多元资源协同运作，以确保形成统一应对。
当这三大支柱同时落实时，合作便可加速推进，以确保对网络犯罪实现系统性打击。一个明确的例子是“誓不信任”行动。在美国国土安全部的情报以及加密货币交易所币安等私营部门合作伙伴的支持下，泰国皇家警察（RTP）摧毁了一个主要的网络犯罪团伙，该团伙实施针对泰国居民的高价值诈骗。骗子伪装成可信赖的人，利用社交媒体平台与受害者建立长期欺骗关系，随后诱使其投资欺诈性计划。通过合作，当局在70多个地点展开搜查，查获豪车、房产文件、现金及其他价值数十亿泰铢的高价物品。尤其是，私营部门共享的数据使泰国皇家警察得以追踪与欺诈活动相关的数字资产流动，并促成了最终抓捕。
同样，对在线犯罪服务提供商LabHost的查封表明，合作可以带来系统性打击。此次行动的起点是一次私营部门合作，即网络防御联盟（CDA）。该团体由网络犯罪调查人员组成，由英国金融服务行业出资，旨在提供洞察，以破坏网络威胁网络并加强网络安全。CDA与英国执法部门共享线索，后者在欧洲刑警组织的支持下，得以与北美和欧洲的合作伙伴共享信息，收集犯罪活动情报，进而用于关停网络犯罪服务并协同实施抓捕。
LabHost行动之所以产生如此大的影响，是因为它利用了各受影响组织的能力。私营部门的专业知识经CDA汇集、增强并共享。得益于国际组织（本案中为欧洲刑警组织）的协调，执法部门得以大规模运用这些资源。在抓捕行动和技术基础设施关停的消息公开后，使用LabHost的网络犯罪分子收到了简短的个性化“LabHost Wrapped”视频。视频概述了执法部门针对各个犯罪分子所搜集的证据。着眼于品牌破坏，可在犯罪分子之间营造不信任与不确定感，严重影响该团伙的声誉与作案手法。
将网络犯罪分子挤出市场
通过加强合作，各利益相关方提升自身防御能力，并提高网络犯罪分子进入网络犯罪市场的成本。公私部门之间有效的联合行动，通过破坏技术基础设施提高了网络犯罪的个人成本，并可增加网络犯罪分子被捕的个人风险。一旦行之有效，这些合作将对网络犯罪分子施加实际成本，削弱其造成伤害的能力。
展望未来，显然，持续的成功取决于进一步发展这些伙伴关系、整合新技术，并培育信任与知识共享的文化。联合行动并非仅仅是“锦上添花”。它们对于缓解全球社会面临的日益严峻的网络威胁至关重要。迄今取得的进展证明了集体行动的力量。在持续投入的情况下，有可能打造更加安全、更具韧性的数字未来。
