跨国网络犯罪案例

2015年秋天，跨国孟加拉国央行的网络一台打印机突然开始自动打印转账指令。工作人员以为是犯罪系统故障，直到第二天才发现，案例黑客已经通过SWIFT系统转走了8100万美元。跨国这笔钱流向菲律宾赌场，网络最终消失在东亚的犯罪地下钱庄里。

这不是案例科幻电影。跨国网络犯罪早就不是跨国躲在暗处敲键盘的独行侠了，它变成了一门分工明确的网络生意。有人专门写代码，犯罪有人负责找漏洞，案例还有人像外交官一样协调不同时区的跨国攻击时间。孟加拉国央行的网络案子，黑客用了几个月时间渗透进银行内部网络，犯罪摸清了转账流程，甚至学会了如何伪造SWIFT系统的确认消息。

这类案子最棘手的地方在于，犯罪现场横跨好几个国家。服务器在荷兰，洗钱通道在香港，主谋可能在俄罗斯，受害者却在孟加拉。每个国家的警察只能管自己境内那段，线索到了边境就断了。2016年，一个叫"匿名者"的黑客组织攻击了希腊和土耳其的电网系统，造成大面积停电。希腊警方抓到了几个本地嫌疑人，但真正的操控者通过层层跳板服务器，最后追踪到的IP地址指向一个根本不存在的小岛国。

跨国案件的另一个难点是法律差异。在A国算犯罪的行为，在B国可能只是灰色地带。有个东欧国家至今没有针对勒索软件的法律条文，导致大量黑客把服务器设在那里。2018年，一家德国医院被勒索病毒锁死系统，病人因为无法做手术而死亡。德国警方想引渡嫌疑人，但那个国家以"行为不违法"为由拒绝了。

我接触过一些参与跨国案件调查的警官，他们最头疼的不是技术问题，而是协调机制。国际刑警组织虽然有24小时应急通道，但真正要调取境外数据，得走外交渠道，一套程序下来几个月就过去了。黑客可不会等你。

不过也有成功的案例。2020年，FBI联合荷兰、乌克兰警方捣毁了一个叫"僵尸网络"的犯罪团伙。这个团伙控制了全球上百万台摄像头和路由器，用来发动分布式拒绝服务攻击。他们甚至向企业兜售"攻击套餐"，明码标价。三国警方花了两年时间，终于找到团伙核心成员在乌克兰的公寓，冲进去的时候，那个30出头的年轻人正一边吃披萨一边监控着全球受害设备的实时状态。

跨国网络犯罪本质上是一场不对称战争。犯罪者只需要找到链条上最薄弱的一环，而防御方必须守住每一个环节。更麻烦的是，技术手段在进步，犯罪手法也在进化。现在有些黑客已经开始用人工智能来寻找系统漏洞，效率比人工高了几十倍。

说到底，网络犯罪没有国界，但执法有。这个矛盾短期内看不到解法。唯一能确定的是，只要钱还在流动，就有人会想办法去偷。孟加拉国央行那8100万美元，至今只追回了1500万。剩下的钱，大概已经变成了某个热带岛屿上的游艇，或者某个匿名账户里的数字。