國際刑警組織是如何打擊跨國網絡犯罪的？
責編：gltian ｜2024-05-31 15:51:01近年來，網絡犯罪活動呈現出全球化和復雜化的趨勢，給社會穩定和人民安全帶來了極大的威脅。在此背景下，國際刑警組織（Interpol）作為一個全球性的犯罪打擊組織，在打擊跨國網絡犯罪活動中開始發揮著越來越重要的作用。在不久前舉辦的RSAC 2024大會上，國際刑警組織網絡犯罪部主任Craig Jones詳細介紹了該組織是如何開展打擊全球性的網絡犯罪活動，旨在讓網絡防御者更好地了解其工作特點和運作方式。
1?將打擊網絡犯罪作為組織的核心使命之一
國際刑警組織（International Criminal Police Organization，簡稱Interpol）的前身是“國際刑事警察委員會”，該組織于1923年在奧地利首都維也納由20個國家的警察機構發起成立。隨著時間的推移，該組織經歷了多次更名和遷址，但其宗旨和使命始終不變，即通過國際合作打擊跨境犯罪，保護全球安全和秩序。目前，國際刑警組織已成為全球最大的警察工作合作組織，擁有196個成員國。在1984年，國際刑警組織正式承認并接納中華人民共和國作為代表中國的唯一合法代表成為其成員國。
Jones表示，國際刑警組織的任務實際上涵蓋了幾乎所有類型的犯罪，包括反人類罪、兒童色情、毒品走私和生產、版權侵權和白領犯罪等。而網絡犯罪作為21世紀后出現的新型犯罪形式，已經嚴重影響了世界各地區的社會穩定與安全發展。在此背景下，國際刑警組織正式將打擊網絡犯罪和打擊恐怖組織、打擊有組織犯罪、打擊金融犯罪一起，作為當前的四大核心使命。
許多網絡犯罪活動都是由技能嫻熟的犯罪團伙操作，他們經營著遍布全球的違法組織。想要真正瓦解網絡犯罪，需要在執法過程、司法程序和技術能力方面進行復雜的協調。同時，所有這些打擊工作還必須能夠跨越語言、文化和地緣政治分歧的障礙。這正是國際刑警組織在打擊網絡犯罪活動中的價值所在。
2?沒有警務實體，不直接領導網絡犯罪案件調查
有一個相當普遍的誤解是，國際刑警組織本身就是一個警務實體，可以直接領導網絡犯罪案件調查，甚至能夠在全球范圍直接抓捕網絡違法嫌疑人。但事實上，國際刑警組織在打擊全球性網絡犯罪的過程中，更像是一個項目管理機構，起到一個聯絡協調的作用。國際刑警組織會密切關注全球網絡犯罪活動的威脅態勢，并發布有關罪犯活動的安全警告。但如果需要調查具體的犯罪安全并抓捕違法嫌疑人時，所有的案件偵察和逮捕行動都需要由所在地的執法機構來實際執行。案件刑事管轄權的確定需要各成員國之間進行協調和協商，并綜合考慮網絡犯罪活動的發生地點、罪犯國籍以及擬逮捕他們的地方。
總而言之，國際刑警組織不能直接領導對網絡犯罪安全的調查，也不能直接告訴某個國家的警方該怎么做，但可以協調、支持和幫助促進這方面的行動。國際刑警組織的宗旨是加強國際警察合作，從而有效打擊全球性網絡犯罪活動。這可以通過一系列具體的措施來實現，包括:
?提供全球警察情報通信服務：國際刑警組織開發了一個全球警察通訊系統，被稱為I-24/7（信息24×7），它允許任何成員國安全、及時地獲取和交流與網絡犯罪活動有關的各種數據。組織各成員國的聯絡局（LB）只要安全地連接到這個通信系統，就可以通過聯絡局獲得國際刑警組織的通訊和情報信息服務。
?支持調查：國際刑警組織會通過組織聯合行動、開展專業培訓和提供技術支持等方式，向所有成員國提供幫助。這種幫助有助于提高各國執法機構打擊全球性網絡犯罪活動的能力。
?協助尋找逃犯和引渡：國際刑警組織可以發布紅色通緝令，即國際逮捕令，以幫助成員國在全球范圍中找到和逮捕需要通緝的網絡犯罪嫌疑人。它還能為引渡請求提供便利，確保對嫌疑人的跨越國界執法。
?促進業務合作：國際刑警組織鼓勵各成員國警察機構通過聯合行動、成立專案組和分享最佳做法開展合作。這些合作努力加強了打擊網絡犯罪的執法能力，并遏制了網絡犯罪活動。
?構建全球網絡犯罪數據庫：國際刑警組織管理各種數據庫，其中記錄了各種嫌疑人畫像、旅行證件、指紋、DNA檔案等信息。這些數據庫為執法機構預防和解決網絡犯罪提供了不可或缺的工具，而且可在全球范圍安全共享數據。
3?促進所有成員國之間的協同與合作
國際刑警組織是一個保持政治中立的全球性組織，會通過明確的法規制度，在196個成員國的充分認同和支持下工作運行。
可以把所有的成員國想象成一個“金字塔”，在金字塔的頂端有30到40個擁有先進網絡犯罪打擊能力的國家。他們具有較全面的網絡犯罪調查能力，也可以獨立開展非常復雜的網絡犯罪案件偵破工作。但是在全球性的網絡犯罪案件中，他們面臨的挑戰就是如何在信任模式下與其他的國家非常有效地合作。由于各種原因，總會有一些不愿或不能夠相互溝通合作的國家。
在這種情況下，國際刑警組織就會扮演一個中立的中間人，并幫助他們就各自所知道的網絡犯罪活動進行合作，以幫助開展全球調查。
與此同時，處于中間層的是那些在打擊網絡犯罪方面具有“合理能力”的國家。對這些國家來說，全球信息共享和分析是助力其成功的關鍵。因此，國際刑警組織會分享他們所需的信息，以幫助支持和協調這些行動。
最后，金字塔的底層是一些在打擊網絡犯罪方面“能力非常有限”的國家。在這些情況下，國際刑警組織的目標是首先幫助他們預防本國范圍內的網絡犯罪，并為他們提供信息和培訓支持，幫助他們增強打擊網絡犯罪的能力。
4?制定全球性的網絡犯罪打擊計劃
國際刑警組織打擊網絡犯罪活動的目標是“減少網絡犯罪的全球影響，保護社區，讓世界更安全。”為了完成這一目標，國際刑警組織會指定一個統一的打擊網絡犯罪行動計劃，并圍繞這個計劃來調查網絡犯罪活動和收集證據，破壞網絡犯罪組織的能力，同時也幫助各成員國建立自己的網絡犯罪打擊能力。這個行動計劃包括了三個主要部分：
?提升網絡犯罪威脅的響應能力：涵蓋了來自全球執法部門和私營部門合作伙伴的數據和信息匯總。這是國際刑警組織的威脅情報中心，負責發布威脅建議和威脅評估報告。
?網絡戰略和能力開發：主要負責處理全球警察機構和私營企業之間的大量外聯和培訓工作。
?網絡犯罪打擊行動：它不僅負責執法協調，還負責拆除犯罪分子的違法活動基礎設施。
5?建立多個區域的行動協調中心
當國際刑警組織與各國成員打交道時，如何統一組織協調調查和案情研究可能是一項艱巨的任務。畢竟，很多一對一式的溝通交流模式并不容易擴展。為了幫助促進調查和行動，國際刑警組織在非洲、亞洲和南太平洋、歐洲和美洲等四個區域建立了行動中心，并以此組織開展大量的網絡犯罪打擊工作。每個地區都是打擊全球網絡犯罪的重要組成部分。
據Jones介紹，許多國際刑警組織的網絡犯罪項目指揮中心會設在新加坡，因為新加坡是國際刑警組織創新中心的所在地，該中心設有四個實驗室，以促進圍繞負責任的人工智能、新興威脅、數字取證以及圍繞技術、戰略和政策的全球發展的研究。
該中心是與新加坡政府合作建立的，旨在幫助國際刑警組織擺脫“西方式”組織的模式，并利用新加坡在科技和金融領域的領先地位。
6?加強與私營部門合作
除了協調執法部門和其他政府機構之間的數據收集和行動外，國際刑警組織網絡犯罪項目的另一個重要組成部分是與私營部門合作。無論是金融機構還是大型全球科技公司，私營機構合作伙伴都為國際刑警組織提供了寶貴的幫助，并為其全球威脅情報能力提供了支持。而對私營機構來說，與國際刑警組織合作的價值往往在于可以幫助他們打擊犯罪分子，降低遭受網絡攻擊的概率，從而避免可能的經濟損失。例如：
2017年，思科宣布與國際刑警組織共享“網絡犯罪數據”，正式邁出與國際執法機構共同打擊網絡犯罪的第一步；
同年8月，Palo Alto Networks與國際刑警組織簽署數據交換協議，旨在通過共享Palo Alto Networks及其威脅情報團隊Unit 42的威脅信息，與國際刑警組織一道抵御網絡空間的犯罪趨勢、網絡威脅以及網絡犯罪全球化等問題；
同年9月，英國電信（BT）與國際刑警組織簽署數據交換協議，重點關注與網絡犯罪趨勢、新興和已知的網絡威脅、惡意攻擊有關的數據；
2023年，卡巴斯基與國際刑警組織分享網絡威脅數據，以打擊跨國網絡犯罪活動；
2024年，趨勢科技與國際刑警組織分享網絡犯罪數據，助力其打擊Grandoreiro銀行木馬。
附：代表性執法事件（2022年-2024年）
?2022年3月至6月，我國公安機關在國際刑警組織框架下，與76個成員國警方共同參與的反詐“曙光行動”，搗毀設在多國的詐騙窩點1770個，逮捕犯罪嫌疑人2000余名，攔截非法資金5000余萬美元。
?2022年6月，國際刑警組織發起名為“HAECHI-III”的網絡犯罪打擊行動，并在為期5個月的時間里，成功處理1600多起案件，逮捕975名嫌疑人，凍結價值1.3億美元的洗錢賬號和虛擬資產。
?2022年10月，國際刑警組織在針對有組織網絡犯罪集團“Black Axe”的全球協調行動中逮捕75人，查封12000張SIM卡和其他奢侈品資產，包括住宅、三輛汽車和數萬現金，還截獲了嫌疑人銀行賬戶中的120萬歐元。
?2023年9-11月，國際刑警組織通過Synergia行動成功拘留了31人，并確定了另外70名嫌疑人，有效地遏制了跨國網絡犯罪的升級和專業化。該執法機構還確定了與C2服務器有關的1300多個可疑IP地址，其中70%已取締。
?2024年1月，國際刑警組織在巴西、西班牙進行了一次跨國執法行動，成功中斷了金融木馬Grandoreiro的運營，并逮捕5名運營管理員。
原文鏈接：
https://www.darkreading.com/cyberattacks-data-breaches/5-facts-about-how-interpol-fights-cybercrime