当我告诉卡伦在警察局发生的事情时,她说:“你应该请一位数码侦探在场。”。我曾陪同一位邻居,他是一家小企业主,被勒索软件袭击,想提交一份报告。在听了他的故事后,办公桌上的警官问我的邻居是否有犯罪者的描述。我可能会呻吟。

这已经不是我第一次对警察缺乏技术知识感到失望了。几个月前,我在网上提交了一份有关性敲诈诈骗的报告,收到的回复是:“如果你还没有付款,你可以删除邮件。”如果你付了钱,我们可以处理你的报告。”

我主动向他们发送电子邮件的全部来源,但他们置若罔闻。没有尝试开始记录或解释为什么删除电子邮件就足够了。我碰巧知道这是怎么回事,但其他受害者可能不知道性勒索的邮件你只是在虚张声势。怎样才能阻止他们将来付款?

知道如何举报网络犯罪

凯伦是一名前荷兰警官,她知道在报告网络犯罪方面,有一些受过特殊训练的警官,也就是所谓的“数字侦探”。在荷兰,他们被正式称为数字专家。如果我知道联系数字专家的正确程序,我就可以避免失望。

在美国,可能会有一名官员被指派负责网络事务,但在大多数地区,这是碰巧在办公室值班的人,或者是使用技术最多的人。在地方一级,情况甚至更加可怕。

对于勒索软件的案子,我们应该预约并特别要求一位数字专家在场,因为我们想报告一起网络犯罪。在线网络犯罪报告只可能出现在常见案例中,比如微软betway 体育是哪国的.他们有标准的表格,你可以填写和提交。

虽然这段经历令人沮丧,但它让我意识到,在过去几年浮出水面的所有新网络犯罪方面,警察并没有接受过专业培训。将这些个人经历与我们所读到的精英警察网络小组(如国际刑警组织、联邦调查局和荷兰团队高科技犯罪)的故事相比较,我意识到当地地区的情况与那些高度专业化的国家团队有很大的不同。以下是我在深入研究后得出的结论。

网络培训

当我问荷兰警方时,他们告诉我,他们有专门的数字专家培训课程,就像他们有毒品犯罪专家和金融专家一样。数字专家可以接受取证、黑客、威胁搜索、硬件访问、反向工程、数字跟踪和网络分析等方面的培训。所有这些训练有素的专家在他们的专业知识占优势的情况下提供帮助。

在英国,他们似乎领先一步。现在,每个警察部门都有一个网络犯罪部门,负责调查和追捕罪犯,帮助企业和受害者保护自己免受攻击,并防止脆弱的个人成为网络罪犯。当然,我们知道,在网络犯罪最为普遍的美国,只有联邦调查局(FBI)一个专门的网络团队。虽然全国各地都有FBI办公室,但并不是每个警察局都有。

这表明不同的国家有不同的数字侦探组织方式。知道他们的存在是很好的,如果你需要他们的帮助,最好的程序在你的位置。

开展国际合作打击网络犯罪

在逮捕诈骗贵国人民或组织的罪犯时,一个明显的困难是,罪犯可能跨越国界。有时,只要罪犯只在国外活动,他们就会受到一个可能视而不见的政权的保护。

我们已经看到了国际合作接管暗网市场,不仅在打击犯罪方面很重要,而且在网络战争中也很有价值。已经有足够的证据表明国家对关键基础设施发起了攻击,了解这些敌军的行动和能力非常重要。

有时,有比试图逮捕他们更有效的方法来削弱一个国际网络犯罪团伙。一个例子是不再索要赎金,其中公布了某些勒索软件家族的解密密钥。这降低了网络罪犯的收入,同时也有可能使他们失去继续犯罪的动力。

网络欺凌

互联网和社交媒体引入了一些形式的欺凌,可以说警察的参与可能会使这些欺凌受益。在过去,你可能会说:“棍棒和石头可能会打断我的骨头,但言语永远伤害不了我。”现代网络欺凌有着更大、更长远的影响。在社交媒体上发布有损名誉的照片或电影的人可能会伤害他人很长一段时间。

社交媒体平台对撤下要求反应迟缓,来自当局的一点压力可能会加快他们的行动。然而,网络欺凌的受害者往往得不到当局的帮助。

投资警察技能

为了满足对专业专家日益增长的需求,警察部队将需要大量额外的资金和人员。不能充分满足这些需求的代价可能会导致社会无法承受的严重损失。因此,即使我们觉得我们无法为这些措施腾出资金,考虑到组织、消费者和政府可能会给网络罪犯提供同样数量的资金,相当于把钱扔进一个无底洞。此外,恢复的成本网络攻击造成的损失远远高于我们在培训上可能支付的费用。

数字专家
数字专家必须有很多领域的知识

当涉及到解决非网络犯罪时,数字专家也可以是有用的资产。在许多情况下,数字证据可以帮助警方定位罪犯,查看家庭或企业周围的犯罪活动,或证明犯罪意图。

例如,数字证据可能有助于将人和事件置于时间和空间中,以确定犯罪事件的因果关系。但是,从法律上来说,收集和提交数字证据需要不同的工具和程序,而物证则需要不同的工具和程序,因此,经过培训的专家将能够从相同的设备中提取更多的证据。他们不仅要知道在哪里寻找,还要知道如何使用设备,以免证据被销毁。

建议

至少每个警察局或警长办公室应该有一名数字专家,至少可以接收网络犯罪报告。这些专家将知道需要哪些信息才能有机会逮捕罪犯,可以建议受害者如何进行,也许还能帮助防止他们再次成为受害者。

如果这不是一个可以实现的目标,那就建立一个易于使用的网站来报告网上的网络犯罪,一个由数字专家组成的特殊部门可以进行分类,发现趋势,并让其他有利的部门参与进来。

如果我们想有机会打击网络犯罪,那么国际合作将变得更加重要,无论这些犯罪是以团体形式组织的,还是以在黑暗网络上购买恶意软件即服务(malware-as-a-service)的个人团体形式组织的。

《信息安全国际行为准则》是制定数字空间行为规范的国际努力,于2011年提交联合国大会,并于2015年修订。这一代码应该制定得更加详细,并允许国际合作打击网络犯罪。应该通过外交努力让更多的联合国成员国批准这一准则。

保持安全,大家好!

特别感谢荷兰警察学院传播部和鹿特丹警察局媒体处。