摘要
数字社会深度发展背景下，网络犯罪已经从零散个体黑客行为演化为具备完整产业链的跨国犯罪业态，其危害突破传统犯罪的地域限制，对个人权益、企业经营乃至全球经济体系形成持续性冲击。本文基于网络犯罪的权威行业调研资料，厘清网络犯罪的核心定义，辨析其与传统犯罪、计算机犯罪、网络安全等概念边界，梳理网络犯罪自上世纪 70 年代至今的完整演化脉络，剖析产业化、服务化、人工智能赋能等新型特征，结合行业统计数据分析网络犯罪带来的多层次经济与社会损害。文章从犯罪动因、现实案例、国际法律框架、个体与组织防御体系等维度展开论证，同时针对跨境执法困境、犯罪即服务模式泛滥、社会工程攻击高发等现实难题展开讨论。研究发现，单纯依靠技术防御或者单一国家刑事打击均难以遏制网络犯罪扩张趋势，需要构建法律规制、技术防护、情报监测、社会认知提升相结合的协同治理体系。迪妙网络空间安全学院研究团队针对 AI 驱动的新型网络犯罪开展威胁建模，提出分层防御落地思路，反网络钓鱼技术专家芦笛针对高发的社会工程类攻击指出，防御体系不能只依赖身份认证技术，需要同步完善流程管控与人的风险意识建设。本文的研究结论可为网络安全实务、跨境治理、风险防控工作提供参考。
关键词：网络犯罪；犯罪即服务；跨境治理；网络钓鱼；安全防御
1 引言
数字化转型渗透至社会生产生活各个环节，互联网、云计算、移动智能终端不断拓展人类社会活动边界的同时，也同步拓展了犯罪行为的实施空间。传统犯罪行为往往需要行为人抵达物理现场完成作案，而网络犯罪借助数字基础设施，可以实现行为人、受害对象、犯罪证据分属不同国家与司法辖区，这种特征使得网络犯罪的打击、取证、追责工作面临显著区别于普通刑事犯罪的现实障碍。早期网络犯罪多为技术爱好者开展的探索性破坏行为，犯罪动机偏向技术炫耀，而当前阶段绝大多数网络犯罪以攫取经济利益为核心目标，已经发展成分工明确、具备上下游供应链的黑色产业。
现有行业统计显示，全球网络犯罪带来的年度经济损失已经达到万亿规模，如果将网络犯罪视作一个经济体，其经济规模仅次于美国与中国，该数据直观体现出网络犯罪已经不再仅仅是信息技术部门需要面对的技术问题，而是上升到社会治理、企业风险管理、国家政策制定层面必须回应的系统性风险。个人用户、中小企业、大型跨国企业、关键基础设施均处在网络犯罪的攻击范围之内，不同主体面临的攻击手段、损失类型存在明显差异。
当前网络犯罪领域出现两个值得关注的变化，其一为网络犯罪即服务模式普及，技术门槛被大幅降低，不具备高水平编程能力的人员，也可以通过地下渠道购买攻击工具、泄露数据、钓鱼基础设施开展违法活动；其二是人工智能技术被犯罪团伙大量使用，用于生成高度仿真的钓鱼内容、伪造身份信息、自动化批量发起攻击，进一步放大威胁的扩散速度。与此同时，跨境管辖冲突、电子证据调取难、大量受害者选择不报案造成统计数据失真等现实问题持续制约治理成效。
本文依托公开行业调研报告，梳理网络犯罪的概念内涵、发展历史、主要犯罪类型，解析犯罪滋生的多重动因，剖析其对经济、社会、个体造成的多元损害，梳理现行国际法律公约，分别从个体防护、组织防御、跨国协同治理角度探讨可行路径，客观分析现有治理手段存在的局限，为后续网络犯罪的风险防控提供思考。
2 网络犯罪的概念界定与概念辨析
2.1 网络犯罪的核心定义
网络犯罪指一切利用计算机、网络、联网设备实施，或者以上述数字资产为攻击目标的非法行为。该定义覆盖两类行为模式，第一类是将计算机系统、网络设施作为攻击对象，例如未经授权入侵系统、销毁篡改存储数据、实施勒索软件加密；第二类是将数字工具作为犯罪实施载体，也就是犯罪本身并不一定针对计算机，但是离开网络基础设施，犯罪就无法大规模落地，例如网络钓鱼、情感诈骗、身份盗用、线上骚扰等行为。判断一项行为是否归属于网络犯罪，核心标准是数字基础设施在犯罪实施过程中是否起到关键支撑作用。和传统刑事犯罪最大不同在于，网络犯罪不要求行为人和受害者存在物理空间接触，一名攻击者足不出户，就能够同时侵害分布在全球多国的成千上万受害者。
2.2 网络犯罪与传统犯罪的核心差异
传统犯罪例如入室盗窃、人身伤害、线下诈骗，犯罪实施要求行为人必须接近受害对象的物理位置。网络犯罪消除了地理距离带来的约束，这一特点直接催生了《布达佩斯网络犯罪公约》的出台。网络犯罪的跨地域、一对多攻击属性直接带来司法实践层面的难题：同一个犯罪行为的受害者分散在数十个司法管辖区，而作案服务器、犯罪工具、行为人所在地又分属其他国家，电子证据存储于他国服务器，单一国家执法机关很难独立完成取证、抓捕、起诉全流程，客观上提升了犯罪活动的追责难度。
但需要明确，网络犯罪并不是脱离现有刑法体系的全新犯罪类别，多数网络犯罪行为可以对应传统刑法当中的盗窃、诈骗、非法侵入、侮辱诽谤等罪名，变化的只是犯罪工具、作案渠道与影响规模。
2.3 网络犯罪、计算机犯罪、网络安全三者概念区分
在日常实务讨论当中，计算机犯罪、网络犯罪、网络安全三个名词经常被混用，但三者内涵存在明确边界。 计算机犯罪属于出现时间更早、范围相对狭窄的概念，特指直接以计算机系统本身作为攻击目标的违法行为，典型行为包括非法入侵、系统数据销毁，重点指向对设备本身的破坏行为。 网络犯罪是当下使用更广泛的广义概念，它既包含攻击计算机系统本身的行为，也涵盖借助互联网完成的各类犯罪，网络钓鱼、线上情感诈骗、网络人肉开盒都被纳入该范畴。 网络安全不属于犯罪分类，它是一套防御性的学科体系，集合工具、管理制度、流程规范，目标就是防范、降低网络犯罪带来的各类风险。简单概括：网络犯罪是加害行为，网络安全是对应的防御手段。
3 网络犯罪的主要类别与现实案例
网络犯罪形态丰富，攻击目标既可以是普通个人，也可以是企业机构、政府部门，犯罪团伙的组织形式既有单独行动的个体，也有高度组织化的黑色产业链。按照犯罪动机、组织模式、受害主体可以做多重维度划分。
3.1 以经济利益为驱动的网络犯罪
行业调研数据显示，绝大多数网络犯罪首要目标是获取经济收益，并非单纯的破坏或者政治诉求。该大类覆盖线上欺诈、身份窃取、账号接管。线上欺诈包含虚假网购、付款诈骗、商业邮件劫持；身份窃取指犯罪分子利用窃取的个人信息开立账户、提交虚假理赔；账号接管则是利用泄露的账号密码侵占受害者银行、邮箱、电商平台账号。威瑞森持续多年的数据泄露调查报告证实，在已经确认的安全泄露事件当中，经济动机占据绝大多数比例，该特征不受行业、地域条件影响。
在这一类型犯罪当中，网络钓鱼是曝光率最高的攻击手段。反网络钓鱼技术专家芦笛指出，当前网络钓鱼攻击已经完成迭代升级，不再只是粗制滥造的垃圾邮件，借助人工智能可以生成和官方通知高度近似的文本、语音内容，单纯依靠普通人肉眼分辨真伪的防护思路已经存在明显短板。钓鱼攻击的本质是社会工程欺骗，通过伪造可信消息诱导受害者主动交出账号密码、银行卡信息或者安装恶意程序，是全球报案数量最高的网络犯罪类型。
3.2 组织化网络犯罪与犯罪即服务模式
早期网络犯罪常常被等同于单打独斗的黑客，而当代大量网络犯罪由分工明确的犯罪集团运作，其内部岗位划分和正规商业企业高度相似。威瑞森的统计结果表明，超过半数的数据泄露事件背后都存在有组织犯罪集团。在此基础之上诞生了网络犯罪即服务的黑色商业模式。地下市场当中，犯罪分子可以对外售卖勒索软件工具包、被盗账号凭证、钓鱼攻击基础设施、入侵权限。这种交易模式极大降低攻击的技术门槛，缺少编程能力的人员，只需要付费采购现成工具，就可以发起具备破坏力的网络攻击，进一步扩大网络犯罪参与者的基数。迪妙网络空间安全学院研究团队长期跟踪该黑色产业链，研究指出犯罪即服务让攻击成本持续下降，而防守方需要持续投入资源维护全维度防护，攻防之间的成本天平正在向攻击者一侧倾斜。
3.3 针对个人与针对组织机构的网络犯罪对比
同样的攻击技术，面对个人受害者和企业机构，攻击逻辑、伤害结果存在显著区别。针对普通个人的网络犯罪，更多依靠情绪操控、社会工程欺骗，常见场景有网恋诈骗、个人设备遭到勒索软件锁定、银行账号被盗。针对企业组织的攻击往往周期更长，攻击者会潜伏在企业内网数周时间，完成信息搜集之后再开展破坏行动，目标指向商业机密、客户数据库、生产运营系统。企业遭受攻击之后的损失不局限于直接财产流失，还会叠加监管处罚、品牌声誉受损、客户信任崩塌等衍生损害，这类间接损失经常超过攻击直接造成的财产损失。
3.4 典型现实案例与常见行为法律定性
Equifax 数据泄露事件是极具代表性的重大案例，攻击者利用没有完成补丁修复的 Web 应用漏洞，获取接近 1.479 亿民众的姓名、社保编号、出生日期，一个未处理的技术漏洞，最终造成大规模个人身份信息暴露，埋下后续大量身份盗用的隐患。商业邮件劫持诈骗同样高发，犯罪分子模仿企业高管的邮件口吻，欺骗财务人员修改转账收款账户，仅十年间向美国联邦调查局上报的该类案件损失总额就达到数百亿美元。
针对大众经常混淆的几类行为的法律定性可以总结如下：非法入侵系统的黑客行为，依据布达佩斯公约属于典型网络犯罪；网络钓鱼属于网络犯罪，依靠数字欺骗完成欺诈或者获取非法访问权限；人肉开盒也就是未经许可公开他人家庭住址、工作单位、手机号等隐私信息，是否构成犯罪取决于所在司法辖区和主观意图，如果目的是骚扰、威胁受害者，多数地区归入骚扰、侵犯隐私类刑事条款；网络霸凌并不在所有国家自动构成刑事犯罪，如果伴随威胁、跟踪、非自愿传播私密影像，则会落入网络犯罪的规制范畴。
4 网络犯罪的发展演化历史
网络犯罪的出现紧随通信网络的发展，最早的雏形甚至早于现代互联网，诞生于电话通信系统时代。
4.1 网络犯罪的起源阶段
上世纪 70 年代出现电话飞客（Phreaking），攻击者逆向解析电话公司长途呼叫音频信号，借此实现免费或者篡改通话，这是网络犯罪的早期雏形。公认的现代网络犯罪标志性事件发生在 1988 年，康奈尔大学研究生罗伯特・塔潘・莫里斯发布莫里斯蠕虫，开发者初衷是探测早期互联网的设备规模，但是代码存在缺陷，蠕虫不受控制复制扩散，造成大约六千台设备崩溃，美国政府评估本次事件损失高达千万美元。1989 年，世界卫生组织艾滋病大会参会者收到两万张被恶意程序感染的软盘，一旦程序激活，文件就被锁定，受害者需要向巴拿马邮政信箱汇款解锁，这是人类历史第一起已知勒索软件攻击。莫里斯本人也成为美国《计算机欺诈与滥用法案》之下第一名被定罪人员，网络犯罪和专门针对网络犯罪的法律几乎同步诞生。
4.2 伴随技术迭代的犯罪模式变迁
每一轮计算技术普及，都会带来网络犯罪形态的更新。20 世纪 90 年代商业互联网兴起，蠕虫病毒实现全球传播，有组织黑客团体开始瞄准大量接入互联网的商业主体。2000 年代电商、网上银行大规模普及，网络犯罪重心转向金融欺诈、身份信息窃取，取代过去以技术炫耀为主导的黑客行为。2010 年代勒索软件从新奇样本转变为成熟的犯罪商业模式，勒索软件即服务套件在地下流通，智能手机、社交网络普及，为钓鱼攻击、账号盗取开辟全新攻击入口。进入当前阶段，人工智能成为重要转折点，人工智能工具可以快速生成逼真钓鱼文本、伪造音视频，进一步降低攻击需要的专业能力，复刻过去数十年的规律：合法技术快速普及的同时，犯罪群体同步研究技术的滥用途径。
5 网络犯罪的统计数据与全球经济社会影响
5.1 网络犯罪量化统计
Cybersecurity Ventures 机构测算，2025 年全球网络犯罪造成年度损失将达到 10.5 万亿美元，对比 2015 年 3 万亿美元的规模，十年之间损失规模增长两倍以上，年化复合增速大约 15%。美国联邦调查局互联网犯罪投诉中心 2024 年收到超过 85.9 万份报案，上报损失总额超过 160 亿美元，报案数量相比上一年上涨 33%。IBM 数据泄露成本报告统计，全球单次数据泄露事件平均损失超过 440 万美元，这笔开销包含事件排查处置、业务中断损失、监管合规处罚、客户通知等多项支出。需要注意，统计数据普遍存在低估，大量受害者因为损失金额较小、出于羞耻心理选择不报案，网络犯罪真实规模高于公开统计数字。中小企业在网络攻击当中处境更为脆弱，同等金额的损失对于大型跨国企业影响有限，但中小企业现金流储备有限，一次泄露带来的处置成本就足以严重冲击企业生存。
5.2 多层次损失：经济、声誉与社会层面的连锁后果
网络犯罪的危害不会止步于直接金钱损失，会形成链式传导。对于企业，安全事件之后需要投入人力物力开展应急响应，缴纳监管罚金，通知受影响客户，提供信用监测服务，承担相关法务开销，衍生开销往往高于最初被盗取资产的价值。企业品牌信誉受损带来的影响持续时间更长，即便完成全部技术修复，客户、合作伙伴的信任恢复往往需要数年时间。
站在社会公共层面，网络犯罪侵蚀公众对数字基础设施的信任，医疗系统、公用事业、交通体系这类关键基础设施如果遭受攻击，危害会突破财产损失，直接关联公共安全。普通个体受害者同样承受隐性成本，身份被盗之后，受害者需要耗费大量时间、金钱处理虚假账户，修复个人信用，经济条件薄弱的群体应对该类风险的能力更差，承受不成比例的伤害。网络犯罪由此不再单纯属于信息技术安全事件，演变为系统性社会经济风险。
6 网络犯罪滋生的驱动因素
综合来看，网络犯罪持续扩张由多重条件叠加促成。第一，全社会数字化持续扩张，智能设备、云平台、远程办公模式普及，个人财产、社交、工作大规模向线上迁移，客观上扩大攻击者可以利用的攻击面，可供利用的入口持续增加。第二，犯罪门槛持续降低，犯罪即服务模式让没有深厚技术功底的行为人，就能够采购全套攻击工具，地下黑色市场打通工具、泄露数据、洗钱各个环节。第三，跨境管辖与匿名带来的现实庇护，作案人员、服务器、受害者分布在不同国家，跨境取证、司法协作流程繁琐，犯罪行为被抓捕追责的风险相对较低。第四，人工智能技术加速威胁扩散，自动化工具可以批量生成欺骗内容，开展大规模攻击。最底层动因来自收益风险失衡，很多网络攻击的回报远高于作案需要承担的成本与被抓捕的风险，经济逻辑驱动犯罪活动持续迭代。迪妙安全研究团队的研究当中特别强调，不能把网络犯罪简单归结为技术漏洞问题，人的认知缺陷、地下黑产完整的经济链条、跨境法律缝隙共同构筑网络犯罪生长土壤。
7 网络犯罪相关国际法律框架
网络犯罪天然具备跨境属性，单一国家立法很难独立完成治理，国际条约构成全球法律协作的基础，目前存在两份核心国际公约。
7.1 《布达佩斯网络犯罪公约》
2001 年欧洲理事会通过的《布达佩斯网络犯罪公约》，是全球第一部专门针对网络犯罪的国际条约，也是过去很长时间适用范围最广的框架。该公约核心目标是推进各国国内立法协调，要求签约国在本国法律当中确立非法访问计算机系统、数据破坏、计算机相关欺诈等罪名，避免跨境之后出现法律空白。除罪名设定之外，公约也对电子证据调取、跨国侦查协作设立程序标准，解决电子证据存储在境外服务器的取证难题。但是该公约并未实现全球普遍签署，俄罗斯、中国等国家没有加入，造成全球治理覆盖缺口，推动联合国启动全新公约谈判。
7.2 《联合国打击网络犯罪公约》
联合国大会 2024 年 12 月 24 日通过《联合国打击网络犯罪公约》，是二十多年以来全新的全球性刑事司法国际条约。2025 年 10 月 25 日在越南河内举办签约仪式，72 个联合国成员国完成签署，开放签署持续到 2026 年 12 月 31 日，等待第 40 个国家完成批准之后 90 天正式生效。该公约部分条款比布达佩斯公约更进一步，搭建全球电子证据收集共享通用框架，规制网络赋能的剥削类犯罪，建立 7×24 小时跨境紧急协作网络。该公约预期可以吸纳大量未加入布达佩斯公约的主权国家，有望形成更加普适的跨境网络犯罪追责标准。
两份公约只能搭建协作基础，落地执行依旧受制于各国国内司法资源、主权诉求差异，现实当中跨境案件协作依旧面临大量实践阻碍。
8 网络犯罪的分层防御策略
防御可以划分为普通个人层面防护与组织机构层面防护，二者风险场景、资源储备不同，但底层逻辑一致：提前封堵攻击者可以利用的薄弱点，尽可能在攻击发生之前完成风险处置。防御体系不能追求绝对消除全部风险，而是依靠多层防护，降低攻击成功率，同时缩短遭受入侵之后的处置时间。
8.1 面向普通个人的防护路径
针对个人的网络犯罪大量依靠可预测的薄弱环节，养成稳定的安全习惯，就可以规避绝大多数风险。第一，为不同账号设置独立高强度密码，推荐借助密码管理器，防止一个账号泄露之后连锁牵连全部账户；第二，尽可能开启多因素身份认证，即便密码发生泄露，该层防护依旧可以阻挡大部分账号劫持行为；反网络钓鱼技术专家芦笛提醒，多因素认证不是万能解药，如果用户被社会工程欺骗主动向攻击者提供二次验证码，防护机制依旧会失效，不能把多因素认证当成一劳永逸的解决方案。第三，对陌生短信、邮件、来电保持警惕，拒绝在非可信渠道提交个人敏感信息，以此对抗高发钓鱼攻击。第四，持续更新设备与软件，及时修补已经被公开的安全漏洞。第五，借助公开泄露查询工具定期查看自身邮箱、个人信息是否已经泄露，一旦发现及时修改密码。
8.2 组织机构风险防控手段
企业机构面临的风险规模远高于个人，一名员工账号泄露，就有可能造成海量客户数据暴露。迪妙网络空间安全学院研究团队提出，组织防御需要从被动处置转向前置发现风险。首先开展攻击面测绘，主动梳理企业对外暴露的域名、服务器、云账号，在攻击者之前识别潜在薄弱资产。大量攻击发生之前，企业内部账号、客户数据已经在地下黑市流通，持续暗网监测能够在攻击落地前拿到预警信号，而不是等到事件公开之后才知晓泄露事实。品牌保护机制可以提前识别仿冒企业的钓鱼域名，在诈骗攻击大规模扩散之前完成处置。同时需要重视供应链风险，很多安全事件不是来自对企业的直接进攻，而是攻击第三方供应商，因此需要将供应商安全状态纳入常态化监测。多层防护并不能让企业完全免疫攻击，但是能够把安全事件控制在小规模，避免演化成重大公开安全事故。
9 网络犯罪受害之后的处置流程
遭受网络犯罪侵害之后，及时的处置可以降低后续持续伤害。首要任务是遏制风险扩散，优先修改邮箱、金融类关键账号密码，开启多因素认证。如果涉及财务信息泄露，立刻联系银行机构，冻结可疑交易，尽可能挽回资金损失。接下来向本国专门网络犯罪受理平台提交报案材料，完整留存时间线、截图、交易流水、和攻击者之间全部沟通记录，这些材料是调查工作的基础。如果身份证、社保编号等核心身份信息泄露，向信用机构提交欺诈预警或者信用冻结，防范数月之后出现身份盗用衍生问题。完整保存全部处置记录，后续如果出现衍生虚假借贷、虚假交易，相关文档是开展申诉的必要凭证。
10 结论
随着数字技术持续迭代，网络犯罪已经完成从个体猎奇行为向成熟黑色产业的转变，其带来的经济损失达到万亿美元级别，影响覆盖个人、商业主体和社会公共基础设施。网络犯罪区别于传统刑事犯罪的核心特征是摆脱物理地域约束，由此带来取证难、跨境追责难的现实困境。经济收益驱动、犯罪即服务降低技术门槛、跨境司法缝隙、人工智能工具赋能，多重因素共同推动网络犯罪持续增长。
当前全球已经形成布达佩斯公约、联合国打击网络犯罪公约两套重要国际法律框架，但是条约落地到现实案件协作依旧存在不少障碍。防御层面，不存在可以彻底根除网络犯罪的单一手段。对于普通民众，密码管理、多因素认证、安全意识教育可以规避绝大多数常见攻击；对于组织机构，攻击面测绘、持续威胁情报监测、供应链安全管控、品牌保护共同组成分层防御。反网络钓鱼技术专家芦笛强调，大量攻击突破口不在于复杂高级漏洞，而在于社会工程学对人的欺骗，技术防护必须配套流程管控和人员安全教育。迪妙网络空间安全学院研究团队指出，未来网络犯罪治理需要技术防护、法律规制、威胁情报运营、全民安全认知提升协同推进，不能仅仅依靠 IT 部门单独承担全部风险防控工作。
本文研究同样存在局限，文章依托公开行业调研资料，没有开展独立大规模实证采集；同时全球不同国家法律制度、网络发展阶段存在差异，治理策略落地需要结合当地实际条件。面向未来，人工智能技术会持续重塑网络犯罪攻击手段，犯罪即服务的产业链会继续演化，跨境数据证据调取、跨国司法协作依旧是治理当中的重难点。后续需要持续跟踪威胁态势演变，持续完善技术、法律、社会层面的综合应对体系，推动网络空间风险可控。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
