筆者已經(jīng)對抗互聯(lián)網(wǎng)犯罪超過20年。在過去，惡意軟件被稱為Dirty Dozen(十二金剛)，因為當時只有十二個惡意程序。而現(xiàn)在我們面對著上億的惡意程序，數(shù)千個專業(yè)黑客組織，以及數(shù)萬個攻擊者，他們每年通過互聯(lián)網(wǎng)竊取數(shù)億美元。

[[117756]]

雖然我們有更聰明的用戶、更好的檢測工具和各種法律手段來對付網(wǎng)絡(luò)犯罪，但現(xiàn)在網(wǎng)絡(luò)犯罪比以往任何時候都更嚴重。在我的印象中，目前幾乎沒有幾個人從未受到過網(wǎng)絡(luò)犯罪影響的。

為什么我們會讓互聯(lián)網(wǎng)犯罪發(fā)展成如此規(guī)模呢?為什么我們會讓互聯(lián)網(wǎng)在影響和威脅我們的網(wǎng)絡(luò)使用后仍然讓網(wǎng)絡(luò)黑客逍遙法外，讓網(wǎng)絡(luò)犯罪肆虐呢?基于此，這里有幾點原因：

1. 互聯(lián)網(wǎng)犯罪分子幾乎從來沒有被抓到

這個世界有很多作惡多端的人，他們無視規(guī)則和法律，并竊取他人的財產(chǎn)。同時，互聯(lián)網(wǎng)是一個低風險的環(huán)境，致使很多互聯(lián)網(wǎng)犯罪橫行。

現(xiàn)在有數(shù)萬互聯(lián)網(wǎng)罪犯，但幾乎沒有一個人被抓或被起訴。一個網(wǎng)絡(luò)罪犯，即使做了壞事也能夠潛伏很長一段時間，不被發(fā)現(xiàn)。

其實，網(wǎng)絡(luò)罪犯也沒有想象的那么厲害，像超級黑客。人們都普遍認為，只有超級聰明的黑客才能在網(wǎng)絡(luò)犯罪之后逃脫。然而，事實是正好相反。大多數(shù)互聯(lián)網(wǎng)罪犯并沒有那么聰明，他們甚至編寫不出簡單的記事本應(yīng)用，而且他們也不可能和攻擊防御者相提并論。

這種網(wǎng)絡(luò)罪犯往往缺乏道德觀念，他們從比他們更厲害的程序員那里購買程序，并表示愿意承擔風險。但實際上當真正的風險來臨時，他們是不會承擔的，而這就涉及到一個核心問題：你可以變得富有，同時又不會冒著那么大的風險。如果這種情況不改變的話，網(wǎng)絡(luò)犯罪的指數(shù)也不會下降的。

2. 法律尚不健全

大多數(shù)網(wǎng)絡(luò)犯罪都是跨越國界發(fā)生的，而執(zhí)法部門總是受限于其管轄區(qū)內(nèi)，比如蒙大拿比林斯市的警察不能逮捕佛羅里達州邁阿密的人。雖然我們有聯(lián)邦執(zhí)法機構(gòu)，可以跨越城市或各大洲的界限執(zhí)法，但是他們也不能輕易跨越國界。

美國聯(lián)邦調(diào)查局不能因為他們有法律證據(jù)證明某起犯罪是由其他國家的人執(zhí)行，而去其他國家直接逮捕罪犯，他們必須向當局提交申請，而申請很可能會被無視。即使是本國公民在別的國家犯罪的話，那么本國的執(zhí)法部門也不太可能輕松地區(qū)別的國家逮捕本國公民。

有時候，某一國家的執(zhí)行機關(guān)會與另一個國家的執(zhí)法機關(guān)聯(lián)手，但是這種情況也是非常罕見的。此外，一些涉及到比較大規(guī)模網(wǎng)絡(luò)犯罪的大國之間也不會聯(lián)手合作打擊網(wǎng)絡(luò)犯罪。

3. 缺少合法證據(jù)

打擊網(wǎng)絡(luò)犯罪的另一個巨大的阻礙就是缺乏官方的、合法的證據(jù)。大多數(shù)法院只會接受能夠記錄罪犯犯罪過程的實際的證據(jù)。但大多數(shù)計算機系統(tǒng)和網(wǎng)絡(luò)并不會收集任何證據(jù)，所以在法庭上也沒有多少證據(jù)可以用來指正罪犯的罪行。而且在調(diào)查的計算機中，幾乎連登錄的日志記錄都沒有。

即使收集了很多證據(jù)，大多數(shù)證據(jù)并不足以在法庭上立足。收集和準備充分的法律證據(jù)需要規(guī)劃工作，很少有企業(yè)有這方面的精力和專業(yè)知識。

4.缺乏資源

很少有受害者或者受害者權(quán)益團體有足夠的資源、技術(shù)或者資金來追蹤網(wǎng)絡(luò)罪犯。一些欺詐交易行為會讓受害者損失數(shù)萬美元，這些交易包括汽車銷售、股票交易、銀行轉(zhuǎn)賬等。不幸的是，追回這筆資金所花費的成本要比這筆資金本身多得多。

而且(+微信關(guān)注網(wǎng)絡(luò)世界)，很多受害者得知被騙后覺得很丟臉而不會去報案，即使他們報案，也會不了了之。你的當?shù)貓?zhí)法機構(gòu)不會跨越國際邊界去試圖奪回你的個人資金。你可以報告給有關(guān)當局，但他們并不會采取什么行動來恢復你的損失或者起訴罪犯。

5. 網(wǎng)絡(luò)犯罪對經(jīng)濟的破壞程度還不足以引起人們的注意

最后，網(wǎng)絡(luò)犯罪的數(shù)量并沒有在很大程度上引起全球性的紅色警報。當然，網(wǎng)絡(luò)犯罪可能導致數(shù)以百萬美元的損失，或者可能數(shù)十億美元，但這種犯罪金額已經(jīng)持續(xù)了很長一段時間，早在互聯(lián)網(wǎng)出現(xiàn)前就是如此。

現(xiàn)在的大多數(shù)互聯(lián)網(wǎng)犯罪都是更新型的犯罪和詐騙，而不是像互聯(lián)網(wǎng)出現(xiàn)之前那些犯罪。以信用卡詐騙為例：零售店曾經(jīng)通過查找信用卡供應(yīng)商發(fā)出的小紙片來尋找已知欺詐性信用卡號碼。而尼日利亞欺詐活動在20世紀90年代就出現(xiàn)，通過紙張信件、電話號碼或傳真。

不幸的是，大多數(shù)網(wǎng)絡(luò)犯罪被視為做業(yè)務(wù)的必要成本。只要大部分交易是合法的，這種網(wǎng)絡(luò)犯罪就是可以接受的。

解決方案就在我們眼前 只是我們還沒有重視

我經(jīng)常在想，我們的世界需要經(jīng)歷怎樣的事情才會決定全面打擊網(wǎng)絡(luò)犯罪。我們早就有了方法和技術(shù)，我們現(xiàn)在并沒有在等待更好的技術(shù)，需要的技術(shù)已經(jīng)有了，只是全球還沒有達成共識如何進行以及啟用新功能。

筆者認為我們需要一場巨大的災(zāi)難，最終導致互聯(lián)網(wǎng)關(guān)閉數(shù)天，或者金融市場中斷幾個小時或更長時間。被動地接受網(wǎng)絡(luò)犯罪將不再被容忍，我們最終要開始采取行動。(鄒錚編譯)