共享情报如何防范并打击网络剥削与网络犯罪

Image: Szabo Viktor
本内容由人工智能自动翻译。
  • 有组织犯罪正在适应数字经济,利用基于订阅的内容平台招募并伤害弱势群体。

  • 一场横跨七个欧洲国家、为期四天的警方“黑客松”,在短短几天内产生了数十条新的调查线索。

  • “网络保护行动III”展示了由世界经济论坛主办的网络犯罪图谱如何将开源研究转化为共享情报,并将共享情报转化为对有组织犯罪的现实打击。

网络犯罪仍是最普遍的全球性挑战之一,打击网络犯罪需要公私部门开展协作。

这一原则是世界经济论坛“打击网络犯罪伙伴关系”的核心,打击网络犯罪伙伴关系,也是其协助创建的网络犯罪图谱的核心所在。该图谱是一个由网络犯罪专家组成的社群,设在论坛内,利用开源研究绘制犯罪网络图谱,并确定公私部门的联合应对措施。国际刑警组织协调的一项近期行动为这一模式的实际运作提供了清晰的例证。

2026年6月,国际刑警组织宣布“网络保护行动III”的成果。该联合行动针对一种新兴的网络剥削形式:滥用基于订阅的内容平台,助长人口贩运和性剥削。

该行动由国际刑警组织与欧洲安全与合作组织(OSCE)共同组织,于2026年5月19日至22日举行,来自七个国家的执法人员与包括网络犯罪图谱在内的多方合作伙伴组成联盟共同参与。

对弱势群体构成的新兴威胁

有组织犯罪网络正日益利用网络内容平台招募并剥削妇女、未成年人和弱势成年人,常以提供正当工作为诱饵引诱受害者,随后将其拖入有害处境。

2026年初,国际刑警组织发布了紫色通报,提醒成员国警惕这一手法。该手法通常是犯罪团伙冒充正规模特经纪公司,继而控制受害者的账户和收入。

有两个特点使这一威胁尤其难以应对。订阅平台的付费墙设计加上暗语,有助于犯罪者规避侦查;而跨境法律和司法管辖差异则拖慢了执法响应。这恰恰是网络犯罪图谱旨在应对的情形——即利用各国制度之间漏洞开展的跨国行动。

网络犯罪图谱的贡献

网络犯罪图谱为“网络保护行动III”这类行动带来了独特能力。其经过审核的专家社群来自网络安全企业、金融机构、学术界和非营利组织,依托开源情报绘制犯罪网络背后的行为体、基础设施和资金流向图。

由于这些研究始于公开可获取的信息,它们可以跨境、跨机构共享,不会遇到常常拖累合作的数据共享和隐私障碍;同时,多元化的专家群体能够共同勾勒出比任何单一机构独自所能掌握的更完整的犯罪活动图景。

“网络犯罪已不能再被视为一系列孤立的技术事件。它是一个拥有供应链、服务提供者、关联方、招募者、资金转移者和实体基础设施的经济体系,”飞塔(Fortinet)首席安全战略官兼全球威胁情报副总裁德里克·曼基(Derek Manky)表示。

“打击网络犯罪需要对这些网络如何运作形成共同认知,并辅以网络安全、执法、政府、金融机构、民间社会和私营部门之间的协调行动。”

人口贩运威胁正处于网络犯罪图谱此前已优先开展的工作范围之内。

2025年年中,网络犯罪图谱启动了一项与反人口贩运非营利组织“停止贩运”(STOP THE TRAFFIK)及其贩运分析中心的正式合作,专门支持对依赖人口贩运和剥削作为劳动力来源的网络诈骗活动的研究,这也是其首次与核心社群以外的机构开展正式合作。

正是这种对网络犯罪与人口剥削交叉领域的关注,使网络犯罪图谱在执法人员聚集调查订阅内容平台上的剥削问题时,成为一个相关的贡献者。

这一贡献也体现了其既有的工作业绩。去年,网络犯罪图谱被确定为国际刑警组织“塞伦盖蒂行动”和“塞伦盖蒂2.0行动”的业务合作伙伴。这两项跨境网络犯罪打击行动涉及18个非洲国家和英国的执法机构,共促成逾千人被捕,并查扣约1.4亿美元的涉嫌犯罪资产。

同样的模式——经社群审核、可付诸行动的研究成果交由有能力采取行动的机构——支撑着其在“网络保护行动III”中的作用。

作为创新执法形式的“黑客松”

在“网络保护行动III”期间,来自参与国家的14名执法人员并肩工作,在网站、社交媒体、即时通讯应用和订阅平台上发现预警信号。

在执法领域,“黑客松”是指参与者利用数字工具协作解决特定警务挑战的集中性活动。仅用四天时间,该团队便产生了数十条线索,包括识别出:

  • 34起可疑案件

  • 18份嫌疑人档案

  • 27名潜在受害者

该行动还揭示了塑造这一威胁的更广泛趋势:犯罪团伙在线上售卖“指导”服务以扩大其活动规模、利用加密货币转移资金,以及越来越多地利用人工智能(AI)生成虚假档案。这些正是网络犯罪图谱研究旨在绘制并追溯至可打击环节的基础设施和助成因素。

协作是打击网络犯罪的关键

“网络保护行动III”体现了贯穿世界经济论坛网络犯罪工作的一条经验:公共部门掌握行动和打击能力,但大量相关知识和技术专长则存在于私营部门和民间社会之中。

网络犯罪图谱旨在连接二者,将分散的专业知识转化为共享且可付诸行动的情报,从而增加此类犯罪活动的难度、成本和风险。

从被动应对转向协调一致、覆盖整个生态系统的行动,这一思路同样是“打击网络犯罪伙伴关系”近期白皮书的核心,《打击网络赋能欺诈:系统性防御方法》该白皮书呼吁执法机构、产业界和民间社会共同实施预防、保护和缓解措施。

微软数字犯罪部全球负责人史蒂文·马萨达(Steven Masada)概述称,“网络保护行动III”正是这一系统性方法付诸实践的具体范例。““网络保护行动III”彰显了合作在应对新型网络剥削形式中的力量,”他表示。

“通过网络犯罪图谱等举措汇聚执法、产业和民间社会伙伴,我们能够生成可付诸行动的情报、识别受害者,并打击那些盯上弱势群体的犯罪网络。”

适应性是应对新兴威胁的关键

随着犯罪分子采用新的平台、支付方式和技术,防御方也必须与之同步调整。

“网络保护行动III”等行动表明,当网络犯罪图谱的研究成果交到执法机构手中时,可以实现哪些成果:受害者得以识别,调查线索得以形成,犯罪网络面临更大阻力。

随着网络犯罪图谱不断扩大社群规模、丰富研究领域,当前的任务是维持并扩大这些合作,使保护网络弱势群体成为常态,而非例外。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。