电子商务生态安全白皮书首发

“网络黑产”市场规模高达千亿级别

法制网北京7月27日讯 记者黄洁 实习生涂胜芳 今天召开的“2017年网络安全生态峰会”上，电商安全生态联盟首度发布《电子商务生态安全白皮书》，其中显示，数十亿对账号密码关系为地下黑色产业链所掌握，他们通过撞库、刷库造成的账号被盗，占到整体被盗账号的80%，而盗号所衍生的黑产业链年获利超百亿元。根据测算，中国“网络黑产”从业人员已超过150万，市场规模高达千亿级别。

据了解，此次“2017年网络安全生态峰会”由中国互联网协会、阿里巴巴、蚂蚁金服等联合举办，聚焦新型网络犯罪。会上，国务院联席办钱盾反诈平台专家沈杰透露，2017年上半年来自中国大陆以外的诈骗电话量已经翻倍，诈骗电话来自71个国家和地区，诈骗短信量已经占到整体的近5%，通讯网络诈骗的国际化趋势愈发明显。而且，从各个主要国家的统计数据看，各种利用互联网技术实施偷盗、诈骗、敲诈的案件数正在以每年超过30%的增速增长。

据蚂蚁金服集团安全管理部总经理邵晓东称，近年来，网民个人信息不安全感指数及侵犯公民个人信息案件量急剧攀升，信息泄露及相关犯罪态势严重，根源就在于背后的互联网黑灰产业链复杂。中国互联网协会发布的《中国网民权益保护调查报告2016》中就显示，近一年时间，国内6.88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。此外，据不完全统计，2016年在黑市上泄露的个人信息达到65亿条次，在我国，平均每个人的个人信息被至少泄露了5次。与此同时，洗钱、木马传播等互联网黑色产业，本身是违法犯罪，却不容易被直接发现；批量注册、打码平台、信用炒作等互联网灰色产业，违反商业道德，缺乏监管且游离于犯罪边缘，这类产业往往被利用实施犯罪行为。黑产、灰产交织，形成庞大的产业链，使得网络安全形势复杂，“新安全”议题越来越受到关注。

最高人民法院中国应用法学研究所副所长李玉萍说，为应对互联网黑灰产，“两高一部”自2011年起，发布《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》等系列司法解释、规范性文件。但整个互联网生态的风清气朗，不仅需要司法机关保障，还需社会各界共治，从搭建互联网信用体系入手。

阿里巴巴集团安全部总监连斌则提出，对于信用体系的建设，可以从网络可信身份实人认证开始，如基于阿里大数据风控识别，结合场景布控，输出实人模型分值服务。“要合力打造诚信体系，互联网安全领域只有合作，携手打造责任共同体，像治理老赖一样治理失信者。”

出席此次峰会的法院、检察院、学界及互联网企业代表均就互联网黑灰产的打击与综合治理问题达成共识，共同提出应从立法完善、司法协同、政府监管、企业合作、行业共享、全民参与六方面，共建保护公民个人信息的外部生态。

（编辑 李金素）

来源：法制网