计算机犯罪:他们不是基地组织(Al Qaeda),也不是杀人放火十恶不赦的重罪犯,甚至不像曾经攻入原太平洋贝尔公司(Pacific Bell)心脏的黑客老大、电脑奇才米特尼克(Kevin David Mitnick)。这些新的捣乱鬼只是群厌倦了窝在家中、厌倦了小儿科犯罪的普通学生,他们发现网络的钥匙原来那么容易就偷得到。他们专长于网络钓鱼诈骗(phishing),也就是通过制作假冒的网站,让人们在线提供账号或其它重要信息。他们从50个甚至更多的专业犯罪团伙处获得技术援助,这些犯罪团伙主要在俄罗斯和东欧国家,那里大批的失业程序员以兼职黑客为自己谋得稳定的收入。
另外一个问题是:花旗集团和美国在线这样的受害者缺乏动力彼此共享或者与联邦调查局分享这些罪犯的信息。最后,消费者也有一部分责任。如果他们不上钩,就不会有这么多的网络诈骗。电子商务公司针对这些网络钓鱼诈骗又做了些什么呢?它们完全可以发出信件警告顾客存在的危险。
网络安全面临如此严峻的局面,司法部门这才开始亡羊补牢。8月末,美国司法部(Justice Department)宣布了网络捕捉行动(Operation Web Snare),但要逮捕这些人就像徒手捕鱼一样不容易。波兰的一个公司已经打出了“隐形安全代管业务”的广告,据称能帮助那些网上钓客通过伪造审查纪录遁于无形。 |