遏制網(wǎng)絡(luò)釣魚行為的法律措施論文
遏制網(wǎng)絡(luò)釣魚行為的法律措施論文
網(wǎng)絡(luò)釣魚(Phishing?，與釣魚的英語fishing?發(fā)音相近，又名釣魚法或釣魚式攻擊)是通過大量發(fā)送聲稱來自于銀行或其他知名機構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息(如用戶名、口令、帳號 ID 、 ATM PIN 碼或信用卡詳細信息)的一種攻擊方式。以下是今天學習啦小編就為大家精心準備的：遏制網(wǎng)絡(luò)釣魚行為的法律措施相關(guān)論文。內(nèi)容僅供參考閱讀：
遏制網(wǎng)絡(luò)釣魚行為的法律措施全文如下：
〔摘 要〕 近年來，釣魚網(wǎng)站在網(wǎng)上頻繁現(xiàn)身，嚴重地影響了電子商務(wù)和網(wǎng)上金融服務(wù)的發(fā)展，并極大地危害了網(wǎng)民的利益，影響了網(wǎng)民對應(yīng)用互聯(lián)網(wǎng)的信心。因此，我們要加強對網(wǎng)絡(luò)釣魚行為的研究，不斷完善遏制網(wǎng)絡(luò)釣魚行為的法律措施。
〔關(guān)鍵詞〕 網(wǎng)絡(luò)釣魚; 行為定性; 法律措施。
“網(wǎng)絡(luò)釣魚”通常是指那些利用欺騙性的電子郵件和經(jīng)過偽裝的銀行和電子商務(wù)站點來進行詐騙活動，誘騙網(wǎng)民提供一些個人重要信息，如銀行賬號、密碼等，并利用這些獲取不正當利益的行為。反釣魚工作組( APWG) 將網(wǎng)釣定義為一種利用社會工程學和一些技術(shù)手段來盜取消費者個人信息和金融賬號的身份信息在線竊取活動。
從世界上發(fā)生釣魚案件比較多的一些國家來看，反釣魚工作組的定義是具有代表性的。從法律角度來看，“網(wǎng)絡(luò)釣魚”的實質(zhì)是竊取受害人的重要信息。只要是那些在他人不知情的情況下利用計算機網(wǎng)絡(luò)誘騙其個人重要信息的行為都是“網(wǎng)絡(luò)釣魚”的行為，都應(yīng)該受到法律的制裁。
一、網(wǎng)絡(luò)釣魚的主要欺騙方式。
1. 通過發(fā)送郵件，以虛假的信息誘使網(wǎng)民上當。
不法分子利用郵件的形式大量的發(fā)送垃圾郵件，這些郵件一般以中獎、咨詢、核實等內(nèi)容來引誘網(wǎng)民在郵件中填寫賬號和密碼，或是以各種理由要求網(wǎng)民登陸其事先設(shè)計好的釣魚網(wǎng)站提交用戶名、密碼、賬號、身份證號等信息，繼而盜取網(wǎng)民資金。例如，某小姐收到的“淘寶網(wǎng)”郵件，其實是釣魚網(wǎng)站發(fā)出的誘餌，它意圖通過釣魚郵件，將收信人引誘到一個通過精心設(shè)計與目標組織的網(wǎng)站非常相似的釣魚網(wǎng)站上，以獲取收信人在此網(wǎng)站上輸入的個人敏感信息，進而利用這些敏感信息套取財物。
2. 利用大型網(wǎng)站發(fā)布虛假的信息進行詐騙。
此類犯罪活動一般是利用大型的電子商務(wù)網(wǎng)站或者比較知名的購物網(wǎng)站上發(fā)布虛假的商品銷售信息，犯罪分子在收到被騙人的匯款后就銷聲匿跡。比如前幾年，罪犯佘某建立了奇特器材網(wǎng)，發(fā)布出售一些虛假信息，誘騙顧客將貨款匯入自己銀行賬戶，然后轉(zhuǎn)移贓款的案件。
3. 建立假冒的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站來竊取用戶賬號和密碼。
犯罪分子建立起域名和網(wǎng)頁內(nèi)容都與真正的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站非常相似的網(wǎng)站，引誘用戶輸入賬號和密碼，進而通過真正的網(wǎng)上銀行、網(wǎng)上證券系統(tǒng)來盜取資金。
4. 利用木馬和黑客技術(shù)手段竊取用戶賬號信息后實施盜取活動。
犯罪分子利用發(fā)送電子郵件或者網(wǎng)站中隱藏木馬等方式來傳播木馬程序，當有網(wǎng)民感染木馬后進行網(wǎng)上交易，木馬程序會以鍵盤記錄的方式獲取到用戶賬戶和密碼。
二、網(wǎng)絡(luò)釣魚行為的定性。
利用釣魚網(wǎng)站騙取網(wǎng)民銀行卡或信用卡賬號、密碼等私人資料的行為，在侵害了網(wǎng)民利益的同時，也觸犯了我國相關(guān)的法律法規(guī)，這些法律包括《民法通則》、《刑法》等。比如： 釣魚網(wǎng)站如果是以盜取銀行卡或信用卡賬號、密碼為目的，對于普通網(wǎng)民來說，釣魚網(wǎng)站侵犯了網(wǎng)民的財產(chǎn)權(quán); 如果網(wǎng)民基于釣魚網(wǎng)站的欺騙行為處分了自己的財產(chǎn)，釣魚網(wǎng)站的設(shè)立者或使用者又因此獲得財產(chǎn)，從而使網(wǎng)民的財產(chǎn)受到損害，當非法獲得的財產(chǎn)達到一定數(shù)額或欺詐的情節(jié)嚴重時，就構(gòu)成了詐騙罪; 另外，對于釣魚網(wǎng)站所模仿的正規(guī)公司或企業(yè)而言，釣魚網(wǎng)站不僅僅影響了正規(guī)公司企業(yè)的運營，還對這些企業(yè)公司的聲譽造成負面影響; 更有一些釣魚網(wǎng)站收集網(wǎng)民的身份信息等等，公民身份信息泄露，對社會的和諧穩(wěn)定也造成一定程度的隱患。
我國 1997 年《刑法》設(shè)置的與計算機或網(wǎng)絡(luò)直接有關(guān)的犯罪分別是第二百八十五條、二百八十六條、二百八十七條。《刑法修正案( 七) 》通過后，將本罪的犯罪對象擴大到幾乎所有的計算機信息系統(tǒng)，如果情節(jié)嚴重的，均可構(gòu)成非法侵入計算機信息系統(tǒng)罪。然而，根據(jù)《刑法修正案( 七) 》，行為人如果侵入的是國家事務(wù)、國防建設(shè)、尖端科學技術(shù)系統(tǒng)以外的計算機信息系統(tǒng)，需要達到情節(jié)嚴重的程度才能構(gòu)成非法侵入計算機信息系統(tǒng)罪，而對那些還沒有造成危害后果或者剛剛著手實施釣魚行為以及其他的一些情節(jié)不是很嚴重的行為，則無力規(guī)制?？墒?，這與“網(wǎng)絡(luò)釣魚”本身極具有社會危害性，需要進行《刑法》的規(guī)制是不相適應(yīng)的。由以上分析可以看出，非法侵入計算機信息系統(tǒng)罪是不能規(guī)制當前的“網(wǎng)絡(luò)釣魚”行為的。
我國《刑法》第二百八十六條規(guī)制的是違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行……后果嚴重的行為。“網(wǎng)絡(luò)釣魚”行為中的一種表現(xiàn)形式，即利用木馬和黑客技術(shù)等手段竊取用戶信息的行為，“網(wǎng)絡(luò)釣魚”中的此類行為在一定程度上綜合了該罪的客觀方面，似乎可以此罪來定罪處罰。然而，該罪的三款都要求“后果嚴重”才能入罪，釣魚者只竊取了某個人的個人資料或身份信息，很難認定為“后果嚴重”，因為這里缺乏一個量化標準。
盡管我國刑法中直接規(guī)定的與計算機和網(wǎng)絡(luò)有關(guān)的犯罪不能直接規(guī)制目前出現(xiàn)的詐取他人身份信息和密碼的行為，但有一種特殊的身份信息卻因為我國刑法的專門規(guī)定可以得到保護，即信用卡資料。如果釣魚者竊取網(wǎng)絡(luò)用戶信用卡的賬號、密碼等信息資料，就構(gòu)成了《刑法》第一百七十七條之一規(guī)定的妨害信用卡管理罪。釣魚者的另外一種行為也可能受到我國現(xiàn)有刑法的規(guī)制，即偽造網(wǎng)站時，同時偽造或擅自制造了他人注冊商標標識的行為，如果達到情節(jié)嚴重的程度，就構(gòu)成了《刑法》第二百一十五條規(guī)定的非法制造注冊商標標識罪。根據(jù)以上分析可以看出，我國目前刑法基本上不適應(yīng)規(guī)制當前愈演愈烈的網(wǎng)絡(luò)釣魚行為的需要。
三、遏制網(wǎng)絡(luò)釣魚行為的法律措施。
1. 政府有關(guān)部門應(yīng)當依靠技術(shù)手段，以技術(shù)治網(wǎng)。工信部、公安部等打擊“釣魚網(wǎng)站”的相關(guān)部門應(yīng)建立與“中國反釣魚網(wǎng)站聯(lián)盟”的互動對接和信息共享機制。實現(xiàn)官方“打釣”與非官方“打釣”的優(yōu)勢互補，達到快速、及時的效果。
鼓勵更多電子商務(wù)或金融支付網(wǎng)站加入“中國反釣魚網(wǎng)站聯(lián)盟”。對加入網(wǎng)站來說也可以提高其安全性，避免釣魚網(wǎng)站“冒名頂替”，給自身的信譽造成傷害。
2. 應(yīng)該規(guī)定網(wǎng)絡(luò)釣魚罪。建議以利用身份識別信息實施違法或犯罪行為為目的，故意利用仿冒的電子郵件信息、網(wǎng)頁、網(wǎng)絡(luò)站點或者其他網(wǎng)絡(luò)技術(shù)手段欺詐性地獲取網(wǎng)絡(luò)用戶的身份識別信息，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金。從打擊“網(wǎng)絡(luò)釣魚”的角度來說，此種規(guī)定當然是可取的。因為，當每一種違法犯罪行為出現(xiàn)時，我們都有理由在刑法中規(guī)定一種犯罪，但是，從長遠來看，大量新罪的增加會造成對現(xiàn)行刑法體系和結(jié)構(gòu)的沖擊。因此，在增設(shè)新罪時一定要考慮到這個問題，既要保持現(xiàn)行刑法結(jié)構(gòu)體系的穩(wěn)定性，又要將一些新出現(xiàn)的犯罪行為納入到自己的規(guī)制之下。
3. 完善網(wǎng)絡(luò)法律法規(guī)并應(yīng)大力宣傳有關(guān)互聯(lián)網(wǎng)方面的法律法規(guī)，培養(yǎng)網(wǎng)民的法制觀念，提高防范意識。提倡規(guī)范辦網(wǎng)、文明用網(wǎng)，不給釣魚網(wǎng)站的建立制造便利。作為普通網(wǎng)民，在受釣魚網(wǎng)站欺騙后要第一時間報警，任何高明的手段，都會留下蛛絲馬跡，及早報案，是保護自己權(quán)益的最好手段。
四、網(wǎng)民應(yīng)該如何防止上當受騙。
1. 網(wǎng)絡(luò)購物等活動時慎用“第三方”網(wǎng)站。有些網(wǎng)民網(wǎng)上購物時習慣使用 GOOGLE、百度等搜索網(wǎng)站，然而搜索網(wǎng)站的搜索引擎非常強大，相關(guān)的信息中難免摻雜一些釣魚網(wǎng)站，建議網(wǎng)友最好是自己輸入網(wǎng)站地址，減少被釣的風險。
2. 核對網(wǎng)站域名。假冒網(wǎng)站一般和真實網(wǎng)站有細微區(qū)別，要仔細辨別，例如下劃線、后綴等細小不一致的地方，釣魚網(wǎng)站往往在一些小細節(jié)上做手腳。
3. 注意比較和正規(guī)網(wǎng)站的內(nèi)容。釣魚網(wǎng)站往往不像正規(guī)的網(wǎng)站那樣做工精細，釣魚網(wǎng)站的字體，圖像都會模糊不清，同正規(guī)網(wǎng)站比較，也缺少必要的鏈接，尤其是相關(guān)的證書等模糊不清。
4. 不要輕易相信來自聊天工具、郵箱等的網(wǎng)絡(luò)鏈接。盡量不要點擊對方通過電子郵件或其他途徑發(fā)送的網(wǎng)絡(luò)鏈接進入支付網(wǎng)站或金融機構(gòu)網(wǎng)站。
5. 上網(wǎng)時，注意不要向自己不熟悉的網(wǎng)站提供自己的身份信息及銀行賬號、口令、密碼等，避免犯罪分子利用這些信息對你造成傷害。
6. 盡可能購買或安裝正版的反釣魚工具軟件和殺毒軟件，這樣當用戶不小心打開了“釣魚”鏈接時，瀏覽器會給予警示。
基于以上分析，筆者認為，竊取身份信息的網(wǎng)絡(luò)釣魚行為是一種嚴重的違法犯罪行為，隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，“網(wǎng)絡(luò)釣魚”的趨勢也會愈演愈烈。目前，在法律的規(guī)制上，我國基本上還是一片空白，這就給防范和打擊網(wǎng)絡(luò)釣魚行為的實踐帶來了難題。因此，我們有必要在理論和實踐中深入對網(wǎng)絡(luò)釣魚行為的研究，加強對相關(guān)問題的認識，使法律可以適應(yīng)這種由于信息技術(shù)進步而使社會生活關(guān)系所發(fā)生的變革。
參考文獻：
[1]陳 玲。 網(wǎng)絡(luò)釣魚與刑法規(guī)制[J]。 政治與法律，2008.
[2]胡國平。 關(guān)于四種計算機犯罪的認定[M]。 北京： 中國人民公安大學出版社，2007.
[3]孫景仙，安永勇。 網(wǎng)絡(luò)犯罪研究[M]。 北京： 知識產(chǎn)權(quán)出版社，2006.
[4]楊 博。 計算機犯罪問題的若干法律思考[M]。 法商研究，1995( 1) .
相關(guān)文章：
2.論推動網(wǎng)絡(luò)環(huán)境下著作權(quán)的刑法保護論文