来源:环球时报
[环球时报驻美国特约记者郑书健环球时报特约记者刘昊然]最近,一种新型的互联网骗局引起了美国监管机构的关注:无良的互联网骗子以执法机构的名义公开向大型互联网公司索要用户信息,然后利用这些私人信息以极其低劣的手段对互联网用户进行骚扰、勒索甚至性勒索,并使用危险的手段坑害拒绝合作的人。据报道,大多数受害者是社会弱势群体,其中一些人已经付出了生命的代价。

据彭博新闻网27日报道,多名执法人员和互联网业内人士透露,近几个月来,“冒充警察行骗”的套路在美国频频发生,包括苹果、谷歌、推特等知名互联网公司。在作案过程中,黑客会通过网络手段攻破执法机构的电子邮件系统,通过其平台伪造“紧急用户数据征用申请”等公函,然后将伪造的文件出示给社交媒体公司,要求其公开具体的用户信息,包括用户名、电子邮件、IP地址、家庭住址等。,甚至涉及更详细的个人隐私。

不法分子在获取用户隐私信息后,会对目标账号进行肆意骚扰和破坏,并对受害者提出各种不合理的要求,如勒索钱财或性剥削等。此前,多名女性和未成年受害者被不法分子胁迫,要求提供不雅照片或视频。如果请求被拒绝,受害者可能会遭受一系列报复:比如个人信息被发布到“人肉搜索”网站,受害者从此将面临无休止的骚扰;如果你发出不雅内容,不法分子就会变本加厉,威胁受害者“不听话就把照片发给你的亲戚朋友或者领导”。在一些极端案例中,一些受害者被迫在身上刻上罪犯的名字并拍照,以满足后者的变态心理。
另一种典型的报复手段是“报假警”,即编造杀人、放火、炸弹威胁等严重报警情况,动员执法人员前往受害人住处突击调查。这种方式的社会危害更为严重,有的受害者甚至不幸死亡。例如,《纽约时报》称,2020年4月,美国田纳西州一名60岁的男子赫林(Herring)因拒绝出售自己名为“田纳西”的推特账户而遭到黑客报复。后者向警方报告说,有人在海岭的住所被谋杀。当警察持枪前来调查时,受惊的鲱鱼突发心脏病,不幸身亡。
2020年8月,“黑人的生命就是生命”运动领袖梅·沈小兰·阿卜杜拉遭到报复。罪犯向假警察报告说她在洛杉矶的家中劫持了人质。所幸警方执法行动克制,没有造成严重后果。2017年12月,美国加州黑客泰勒·巴瑞斯与网络游戏中的人发生争执,威胁后者上门“理论”。他根据对方提供的虚假地址报了假警。警方随后前往指定地点,开枪打死无辜群众。巴瑞斯最终被判20年监禁。
对于这种最新的网络犯罪套路,美国执法部门和各种科技公司已经展开调查。彭博称,与以往的网络骗局相比,这种冒充国家执法机构的新套路让受害者防不胜防,某种程度上也凸显了美国制度的一些漏洞。据了解,美国执法部门制作的紧急征用文件通常用于绑架、自杀、谋杀等危险情况,往往没有法院的签字授权,因此更容易伪造。然而,以前的调查表明,一些犯罪分子伪造了法官的签名。据说在黑市上,这样的假签名最低只能卖到10美元。
严格来说,因为急聘的申请没有实际的法律效力,所以科技公司其实可以不予理会。但大多数企业出于对政府的信任和合作诚意,往往会积极配合。公开资料显示,苹果与此类信件的合作比例高达93%,脸书社交网络公司meta的合作比例高达77%。对于普通用户来说,一旦个人隐私被平台泄露,只能任人宰割,没有任何防范手段——除非他们从一开始就不使用任何社交媒体。
另据媒体报道,此类案件的司法实践也极具挑战性,因为很多不法分子远在海外,有的黑客是未成年人,即使被抓也很难定罪。英国广播公司报道,英国警方今年捣毁了一个名为“Lapsus$”的网络犯罪团伙。7名嫌疑人大多是未成年人,其中一名16岁的少年被怀疑是幕后黑手。据悉,该组织曾对微软、三星、英伟达等知名企业进行过非法入侵。此外,杀害美国公民赫林的嫌犯还包括一名英国少年,因年龄原因无法引渡到美国。
脸书前首席安全官斯塔莫表示,美国警方和科技公司应该加强安全管理,比如在通信过程中设置“回拨确认”机制,增加多重认证环节,防止犯罪分子在通信层面利用空。网络安全调查专家艾莉森·尼克松(Alison Nixon)认为,未成年人的网络不当行为现在已经变成了严重危害社会的有组织犯罪。这种趋势应该引起执法部门和网络安全行业的高度重视,应该列为优先事项。她说:“我们需要把这些年轻的黑客当成成年人来对待。”


