遏制网络钓鱼行为的法律措施.docVIP

遏制网络钓鱼行为的法律措施 〔摘 要〕 近年来，钓鱼网站在网上频繁现身，严重地影响了电子商务和网上金融服务的发展，并极大地危害了网民的利益，影响了网民对应用互联网的信心。因此，我们要加强对网络钓鱼行为的研究，不断完善遏制网络钓鱼行为的法律措施。〔关键词〕 网络钓鱼； 行为定性； 法律措施。网络钓鱼通常是指那些利用欺骗性的电子邮件和经过伪装的银行和电子商务站点来进行诈骗活动，诱骗网民提供一些个人重要信息，如银行账号、密码等，并利用这些获取不正当利益的行为。反钓鱼工作组（ APWG） 将网钓定义为一种利用社会工程学和一些技术手段来盗取消费者个人信息和金融账号的身份信息在线窃取活动。从世界上发生钓鱼案件比较多的一些国家来看，反钓鱼工作组的定义是具有代表性的。从法律角度来看，网络钓鱼的实质是窃取受害人的重要信息。只要是那些在他人不知情的情况下利用计算机网络诱骗其个人重要信息的行为都是网络钓鱼的行为，都应该受到法律的制裁。一、网络钓鱼的主要欺骗方式。1. 通过发送邮件，以虚假的信息诱使网民上当。不法分子利用邮件的形式大量的发送垃圾邮件，这些邮件一般以中奖、咨询、核实等内容来引诱网民在邮件中填写账号和密码，或是以各种理由要求网民登陆其事先设计好的钓鱼网站提交用户名、密码、账号、身份证号等信息，继而盗取网民资金。例如，某小姐收到的淘宝网邮件，其实是钓鱼网站发出的诱饵，它意图通过钓鱼邮件，将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，以获取收信人在此网站上输入的个人敏感信息，进而利用这些敏感信息套取财物。2. 利用大型网站发布虚假的信息进行诈骗。此类犯罪活动一般是利用大型的电子商务网站或者比较知名的购物网站上发布虚假的商品销售信息，犯罪分子在收到被骗人的汇款后就销声匿迹。比如前几年，罪犯佘某建立了奇特器材网，发布出售一些虚假信息，诱骗顾客将货款汇入自己银行账户，然后转移赃款的案件。3. 建立假冒的网上银行、网上证券网站来窃取用户账号和密码。犯罪分子建立起域名和网页内容都与真正的网上银行、网上证券网站非常相似的网站，引诱用户输入账号和密码，进而通过真正的网上银行、网上证券系统来盗取资金。4. 利用木马和黑客技术手段窃取用户账号信息后实施盗取活动。犯罪分子利用发送电子邮件或者网站中隐藏木马等方式来传播木马程序，当有网民感染木马后进行网上交易，木马程序会以键盘记录的方式获取到用户账户和密码。二、网络钓鱼行为的定性。利用钓鱼网站骗取网民银行卡或信用卡账号、密码等私人资料的行为，在侵害了网民利益的同时，也触犯了我国相关的法律法规，这些法律包括《民法通则》、《刑法》等。比如： 钓鱼网站如果是以盗取银行卡或信用卡账号、密码为目的，对于普通网民来说，钓鱼网站侵犯了网民的财产权； 如果网民基于钓鱼网站的欺骗行为处分了自己的财产，钓鱼网站的设立者或使用者又因此获得财产，从而使网民的财产受到损害，当非法获得的财产达到一定数额或欺诈的情节严重时，就构成了诈骗罪； 另外，对于钓鱼网站所模仿的正规公司或企业而言，钓鱼网站不仅仅影响了正规公司企业的运营，还对这些企业公司的声誉造成负面影响； 更有一些钓鱼网站收集网民的身份信息等等，公民身份信息泄露，对社会的和谐稳定也造成一定程度的隐患。我国 1997 年《刑法》设置的与计算机或网络直接有关的犯罪分别是第二百八十五条、二百八十六条、二百八十七条。《刑法修正案（ 七） 》通过后，将本罪的犯罪对象扩大到几乎所有的计算机信息系统，如果情节严重的，均可构成非法侵入计算机信息系统罪。然而，根据《刑法修正案（ 七） 》，行为人如果侵入的是国家事务、国防建设、尖端科学技术系统以外的计算机信息系统，需要达到情节严重的程度才能构成非法侵入计算机信息系统罪，而对那些还没有造成危害后果或者刚刚着手实施钓鱼行为以及其他的一些情节不是很严重的行为，则无力规制。可是，这与网络钓鱼本身极具有社会危害性，需要进行《刑法》的规制是不相适应的。由以上分析可以看出，非法侵入计算机信息系统罪是不能规制当前的网络钓鱼行为的。我国《刑法》第二百八十六条规制的是违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行hellip;hellip;后果严重的行为。网络钓鱼行为中的一种表现形式，即利用木马和黑客技术等手段窃取用户信息的行为，网络钓鱼中的此类行为在一定程度上综合了该罪的客观方面，似乎可以此罪来定罪处罚。然而，该罪的三款都要求后果严重才能入罪，钓鱼者只窃取了某个人的个人资料或身份信息，很难认定为后果严重，因为这里缺乏一个量化标准。尽管我国刑法中直接规定的与计算机和网络有关的犯罪不能直接规制目前出现的诈取他人身份信息和密码的行为，但有一种特殊的身份信息却因为我国刑法的专门规定可以得到保护，即信用卡资料。如果钓