近日,在“净网2020”专项行动中,江苏徐州市公安局贾汪分局在腾讯守护者计划安全团队的协助下,破获了一起伪造、变造、买卖国家机关公文、证件、印章案,查获虚假营业执照12000余张。截至目前,警方共计协同相关部门共关停此案关联的赌博宣传网站、投资诈骗网站等违法网站120余个。
伪造营业执照1万余张 警企合作严厉打击
5月,徐州市公安局贾汪分局接线索指派,有人通过互联网发布制作营业执照、修改图片,涉嫌伪造、变造、买卖国家机关公文、证件、印章。经过缜密侦查,警方梳理出犯罪链条主要团伙成员。
在腾讯守护者计划安全团队协助下,团伙的作案手法和该黑灰产业链也浮出水面。团伙主要通过为客户制作虚假营业执照、手持身份证照片、手持营业执照等图片,为域名备案提供虚假资料;客户利用部分接入服务商审核手续不严格的漏洞,使用虚假材料为网络犯罪开设网站的域名进行备案,从而为网络犯罪团伙提供帮助。
6月,警方共计抓获主犯乔某某尾兽的犯罪嫌疑人5名,扣押涉案国家公文证件10000余张、营业执照模板纸近20000张,查获大量公民身份证照片手持白纸照片电子档。经审查,该团伙自2018年起共制作虚假国家机关公文证件10000余张,累计获利10万余元。10月,主犯乔某某因涉嫌伪造、买卖国家机关证件、印章罪被检察机关提起公诉。
解密ICP备案黑产链揭开网络犯罪的“障眼法”
按照国家规定,互联网内容提供者在向用户提供非经营性的互联网信息服务时,须先行向有关机关履行实名制备案的手续,也称之为ICP备案。未履行备案手续的,不得从事非经营性的互联网信息服务。
ICP备案是落实法律规定的网络实名制的重要措施,目的是防止互联网信息服务提供者在网上从事非法的网站经营活动,打击不良互联网信息的传播。落实ICP备案制度,就是为了通过加强对网络服务提供者的实名制管理,进一步加强对网络服务提供者提供网络服务的监管,促使其遵守互联网相关规定规范提供服务,促进互联网健康、有序发展。
该制度一经推行,在以账号体系和网络实名制为基础的互联网环境下,一门心思利用互联网作恶的不法分子就各种钻制度漏洞,想尽各种办法制造假网络身份,妄图躲在虚伪的面具下逃避法律的惩罚,慢慢地衍生出与该制度相对抗的ICP恶意备案。
ICP备案过程中,企业营业执照或公民个人身份证是核实备案主体身份的必备材料。恶意备案通常需要使用其它企业的营业执照或其它个人的身份证件以达到隐藏自身的目的,因而往往涉及企业营业执照或公民个人身份证件的伪造、变造或买卖行为。
不法分子往往利用非法渠道获得公民个人信息、企业经营信息,如通过窃取、购买等非法手段获取个人身份证、手机卡、银行卡、U遁等信息,以及企业对公银行卡、U盾、法人身份证、公司营业执照、对公账户、公章、法人私章、对公开户许可证等相关信息;此外,不法分子还通过查询公开的信息,进而伪造企业营业执照、手持证件照等材料,通过代人脸认证平台合成人脸视频,从而破解备案过程中的人脸识别环节,并通过接入接码平台,绕过手机验证码检验,冒用他人或企业身份进行虚假的恶意备案。
ICP恶意备案,就像障眼法。它既使得不法分子可以更容易地诈骗他人上当,又可以让他们在“东窗事发”的时候溜之大吉,从而导致各种网络违法犯罪活动愈发地猖獗。ICP恶意备案使用虚假信息登记备案,刻意违反实名制要求,追求隐藏真实身份以逃避监管的平台身份资源,严重破坏实名制规则,是恶意逃避监管的表现。
与此同时,ICP恶意备案产生的大量带有虚假身份认证的域名,进入下游后被用于各种平台类的违法犯罪活动,钓鱼网站、平台诈骗、赌博网站、黄色网站等。正是由于ICP恶意备案为这些不法平台隐藏了真实身份,才使得他们可以肆无忌惮地利用网络平台作恶。可以说,ICP恶意备案已经成为各类平台违法犯罪活动的根源所在。
只有从严打击ICP恶意备案行为,才能从源头上有效治理网络平台的违法犯罪问题,因此,需要整合企业、政府以及社会多方的力量,从技术、政策、法律甚至宣传教育等多个层面建立起立体化的打击治理体系。(李治)