5月初,“暗网下/AWX”曾报道,澳大利亚新南威尔士州警方破获特大暗网案件,成功摧毁了一个涉嫌贩卖毒品与武器的暗网市场,并逮捕两名犯罪嫌疑人。本月中旬,其中一名来自瑟夫赛德的男子因涉嫌参与价值570万美元的比特币走私案而面临严重的刑事指控,他已获得有条件保释,将在法庭审理期间继续被软禁在家。
2025年5月27日,杰米·劳伦斯·鲍里(Jamie Lawrence Powrie)被捕,并被指控处理价值570万美元或以上的犯罪所得财产、不遵守数字证据访问令以及提供可起诉数量的违禁药物。
法官批准在严格条件下释放 6月15日,这名39岁的男子通过视频连线从南海岸惩教中心出现在贝特曼斯湾地方法院,参加保释听证会。而检方在庭审中反对释放鲍里。
代表公共检控署的皇家检察官柯斯蒂·麦金农在反对保释时提到了指控的严重性。麦金农女士表示,检方打算指控鲍里利用与非法活动相关的加密货币购买了位于瑟夫赛德的房产,鲍里正是在该房产内被捕的。
法庭获悉,调查人员查获了带有鲍里名字的笔记本电脑,并且他认识一名与此案有关的同案被告。
鲍里先生的律师辩称,他的当事人自2025年5月以来一直被拘留,并且“在法庭上出现了严重的延误”。他的律师还告诉法庭,案件的部分内容是“技术性的”,被告在羁押期间很难准备辩护。
道格·迪克法官考虑到鲍里先生已被拘留的时间很长,最终批准了保释申请,但附加了严格的条件,鲍里必须提供1万美元的保释金,上交护照,并在居家监禁期间每天向警方报到。该案将于7月27日再次开庭审理。
澳大利亚史上最大规模的加密货币查获行动之一 根据前期报道,鲍里的被捕是新南威尔士州警方于2024年9月成立的安达卢西亚打击小组行动(Strike Force Andalusia)的一部分。专案组的任务是调查一个加密货币钱包中持有的大量比特币,据称这些比特币是暗网上非法活动的收益。
2025年5月27日,警方搜查了贝特曼斯湾北部郊区瑟夫赛德的一处住宅,据称查获了数台电子设备和约7.2克可卡因。据称,警方在对这些设备进行法证分析时,查获了价值47,000美元的加密货币。
今年5月初的一个凌晨,警方突袭了悉尼西南郊区英格尔本的一处住宅,警方查获了手机和电子设备,据称从中发现了52.3个比特币,价值约570万美元。
新南威尔士州警察犯罪指挥部网络犯罪小组指挥官、侦缉警司马特·克拉夫特表示,此次查获行动是“该国历史上最大的加密货币查获行动之一”。
专案组的调查仍在进行中。
欧洲刑警组织周四发表声明称,捣毁奥迪A6洗钱网络切断了“一条用于洗白数亿欧元非法所得的关键资金渠道”。据估计,自该服务于2021年推出以来,已用于洗钱超过3.36亿欧元(约合3.89亿美元)。
欧洲刑警组织表示,该洗钱网络在2022年至2025年期间充当了中央洗钱中心,与超过15起不同的国际勒索软件攻击调查有关。该机构补充说:“该平台已成为勒索软件攻击者和网络犯罪分子寻求兑现被盗数字资产并向当局隐瞒资金流向的中心枢纽。”
欧洲刑警组织称:“调查人员发现了一个规模庞大的加密货币洗钱行动,该行动围绕着数千个使用被盗或购买的身份开设的欺诈性交易所账户展开。”
“欧洲刑警组织进行的分析表明,该犯罪机构与全球15起以上的勒索软件攻击和大规模加密货币盗窃案件有关。”
“AudiA6”的运营者被怀疑还管理着一个名为“Dark2Web”的暗网网络犯罪论坛,网络犯罪分子在该论坛上宣传非法服务,并与世界各地的其他威胁行为者联系。
双方分别由美国特勤局和国税局刑事调查部门与波兰警方,以及欧盟成员国和其他国际执法伙伴,在欧洲刑警组织和欧洲司法组织的支持下,开展了平行调查。
执法行动逮捕两名嫌疑人 作为2026年6月10日开展的行动的一部分,实施了一系列协调行动,其中包括:
格鲁吉亚逮捕了两名据称是乌克兰和俄罗斯国籍的行政人员。 搜索了3次房产 查封25个域名,扣押30多台服务器 格鲁吉亚查获80多辆汽车和多处房产 冻结价值692,000欧元(798,000美元)的加密货币资产,并查获价值86,000欧元(99,400美元)的加密货币。 屏蔽网络使用的Telegram帐户 将“AudiA6”和“Dark2Web”的明网和暗网网站替换为执法部门查封横幅 与此同时,美国司法部宣布对两名被捕人员——37岁的鲁斯兰·伊戈列维奇·特卡丘克(Ruslan Igorevich Tkachuk)和25岁的亚历山大·弗拉基米罗维奇·列杰涅夫(Alexander Vladimirovich Ledenev)——提起诉讼,指控他们犯有一项串谋洗钱罪和一项诱捕洗钱罪。如果罪名成立,两人将面临最高20年的监禁。
美国司法部表示:“在存入的约10,333个比特币中,约393.39个比特币(交易时价值约19,234,331美元)直接来自已知的暗网市场、勒索软件组织、网络犯罪服务和其他非法来源,而其他资金则通过非法来源间接存入AudiA6钱包。”
欧洲刑警组织表示,此次打击行动源于波兰警方此前开展的一项执法行动,该行动导致一名乌克兰公民于2025年9月15日被捕,该公民涉嫌参与与奥迪A6集团相关的洗钱活动。搜查过程中,警方查获了嫌疑人的电子设备。对这些设备的法证检验使调查人员能够识别出参与洗钱活动的其他人员。
AudiA6是一个大规模洗钱组织 “AudiA6”被描述为一个规模庞大的加密货币洗钱组织,它利用盗窃或购买的身份信息开设了数千个欺诈性交易所账户。该犯罪组织与全球15起以上的勒索软件攻击和大规模加密货币盗窃案有关。
在被查封之前,“AudiA6”被宣传为一种加密货币混合服务,承诺匿名且快速。它允许客户将非法所得转入该组织控制的钱包,并通过一套旨在隐藏资金来源的“复杂交易链”,在一小时内收到“洗白”后的资金。
该服务以“专业加密货币混合服务”的名义进行销售,但实际上只是接受网络犯罪所得,通过复杂的交易路线转移资金以掩盖其来源,并在大约一小时内将其“清洗”后返还给持有者。这些交易都是通过私人通讯平台进行的,运营商收取的佣金在3%到10%之间。
欧洲刑警组织表示:“调查期间,我们发现了超过6000条与洗钱账户相关的客户身份验证(KYC)记录。许多洗钱账户都与专门招募的讲俄语的中间人有关,这些中间人的任务是帮助通过加密货币交易所转移犯罪所得。”
据称,AudiA6还利用商业电子邮件服务商和与其控制的域名关联的电子邮件地址,在多家加密货币交易所注册洗钱账户。这些域名如下:
designli.pictures pheontx.eu smplfy.in sumato-soft.org technobrains.dev lett.email trayo.app deliverly.top inboxly.top postfast.eu postino.click inboxally.agency mailora.eu postify.email quix.express flowcomm.click qube.black deliverlett.com lettermail.eu Intel 471在2021年11月发布的一份报告中披露,AudiA6要求最低账户余额为27个比特币,并收取3%至5.5%的固定服务费。TRM Labs的一项分析显示,2022年LastPass黑客事件中被盗的资金曾通过“Cryptex”和“AudiA6”进行洗钱,该分析发布于2025年12月。
此次调查由美国特勤局和国税局刑事调查部门,以及波兰警方和来自澳大利亚、加拿大、法国、格鲁吉亚、德国、冰岛、日本、瑞士和英国的执法伙伴共同开展,并得到了欧洲刑警组织和欧洲司法组织的支持。
研究结果表明,大规模加密货币洗钱服务正在兴起,这助长了网络犯罪经济,同时还使用了欺诈性交易所账户、骡子钱包和以隐私为中心的工具来掩盖资金流向并绕过反洗钱控制。
欧洲刑警组织提供坚强支撑 欧洲刑警组织表示:“勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和‘混币即服务’平台,在几分钟内将非法加密货币转移到多个区块链上,帮助犯罪所得消失在数字地下世界。”
欧洲刑警组织欧洲网络犯罪中心分析了洗钱服务背后的犯罪资金流向。欧洲刑警组织的网络犯罪和加密货币专家追踪了非法加密货币的流动,协助绘制了用于跨境转移犯罪所得的洗钱基础设施图,并在调查的最后阶段之前为欧洲执法机构提供了情报支持。
在行动日当天,欧洲刑警组织协助各国当局快速交换行动情报,在多个国家同时进行逮捕、关闭服务器和查获加密货币资产。
由欧洲刑警组织主办的联合网络犯罪行动工作组(J-CAT)也支持与各国当局的协调、联络和冲突消除工作。
在整个调查过程中,欧洲司法组织为司法机关提供了支持。该机构召开了多次协调会议,为在法国、波兰、格鲁吉亚和冰岛执行司法措施做准备。此外,欧洲司法组织还确保在多个司法管辖区执行了司法互助请求。 加密货币洗钱的专业化 这项调查反映了欧洲刑警组织最新发布的《互联网有组织犯罪威胁评估报告》(IOCTA)中指出的一个日益严重的威胁:为网络犯罪经济提供动力的工业规模加密货币洗钱服务的兴起。
勒索软件组织和网络犯罪网络越来越依赖跨链交易、去中心化交易所和“混币即服务”平台,在几分钟内将非法加密货币转移到多个区块链上,帮助犯罪所得消失在数字地下世界。
该报告还警告说,欺诈性交易所账户、骡子钱包和以隐私为中心的工具的使用日益增多,这些工具旨在隐藏犯罪资金流动并逃避反洗钱控制——使加密货币洗钱成为网络犯罪生态系统的核心服务。
为了进一步探讨这些不断演变的威胁,欧洲刑警组织正在举办一系列关于网络犯罪趋势的网络研讨会。其中一场将于2026年6月30日举行,将探讨网络犯罪服务日益专业化的趋势,包括勒索软件即服务(RaaS)和加密货币洗钱等用于掩盖犯罪所得的技术。欧洲刑警组织的专家还将讨论混合型犯罪分子与网络犯罪网络之间日益增多的重叠现象。本次网络研讨会现已开放注册。
参与行动的国家与执法机构 澳大利亚:澳大利亚联邦警察 加拿大:加拿大皇家骑警(RCMP) 法国:巴黎检察官办公室网络犯罪部门;国家宪兵队(Gendarmerie Nationale – Unité natione cyber) 格鲁吉亚:格鲁吉亚总检察长办公室调查部门 德国:联邦刑事警察局 (Bundeskcriminalamt)、北莱茵-威斯特法伦州刑事警察局 (Landeskcriminalamt Nordrhein-Westfalen) 冰岛:公共检察署署长;雷克雅未克市警察局 日本:日本国家警察厅 波兰:罗兹地区检察官办公室、中央网络犯罪局罗兹分局 瑞士:联邦警察局(fedpol) 英国:国家犯罪调查局(NCA) 美国:美国特勤局(USSS)、国税局刑事调查处(IRS-CI)、联邦存款保险公司监察长办公室(FDIC OIG)、国土安全调查局(HSI)
根据芬兰儿童保护组织Protect Children(Suojellaan Lapsia)于2026年6月发布的最新研究报告《预防路径:警告信息如何大规模中断并预防在线儿童性虐待》(Preventive Pathways: How warning messages interrupt and prevent online child sexual abuse at scale),警告信息在高匿名环境中能有效引导用户寻求帮助,从而为预防儿童性虐待提供可扩展的干预手段。
研究背景与方法 儿童性虐待材料(CSAM)的在线传播对受害儿童造成持久而严重的伤害。尽管各国加强了打击力度,但CSAM在主流网络和隐私导向环境中仍广泛存在。研究指出,预防工作需在用户搜索或尝试访问CSAM的早期阶段进行干预,而警告信息正是日益常用的工具之一。它旨在中断有害行为,并将用户引导至匿名支持资源。
“保护儿童”组织(Protect Children)在暗网上开展了规模最大的真实世界儿童性虐待材料警告信息研究之一,测试了不同措辞的信息如何影响用户行为以及参与匿名自助计划的情况。该报告基于在暗网搜索引擎Ahmia.fi上开展的大规模行为实验,同时辅以对CSAM搜索者的调查。这是针对警告信息效果的全球最大规模真实世界研究之一。
实验为期20周,覆盖2025年140天,共观察到近2000万次搜索,其中超过310万次包含已知CSAM相关关键词的搜索被阻断,并触发警告信息,链接至匿名自助程序ReDirection。这相当于每天约2.2万次,约占2000万次总搜索量的16%。
研究人员测试了多种警告信息变体,包括不同主题内容和框架(如聚焦伤害、中性等),并与中性对照组进行比较。
研究的主要发现 大规模点击帮助资源:超过310万次警告触发后,整体点击帮助资源的比例达12.44%,总计产生约38.65万次点击。 信息设计显著影响效果:所有主动设计的警告信息均优于中性信息。其中,聚焦伤害的信息效果最强。通过重新设计和轮换警告信息,点击率从约9%几乎翻倍至约16%(平台层面从8.73%升至15.67%)。 超出即时点击的影响:对超过6000名CSAM搜索者的调查显示,17%曾见过警告的人表示点击寻求帮助或信息;四分之三的人表示反思或改变了行为。这表明警告信息能产生更深远的预防效果。 研究结果表明,警告信息具有广泛的影响,应成为应对网络儿童性虐待的关键组成部分,包括在高度匿名的环境中,因为在这些环境中,传统的审核方法可能更加有限。
报告强调,即使在高度匿名的暗网环境中,警告信息仍能有效发挥作用,且成本低、可大规模部署。
“保护儿童”组织呼吁不断测试和优化警告信息,改进干预措施的针对性,并加强匿名支持途径的整合,以防止网络儿童性暴力。
政策与全系统建议 儿童性虐待是一个可预防的公共卫生问题。警告信息作为低成本工具,能在关键风险时刻中断行为、促进反思,并连接支持服务。研究证明,持续优化信息设计可显著提升干预效果,而非仅依赖部署。
报告向政府、监管机构、行业、民间社会组织和儿童保护部门提出以下关键推荐:
将警告信息视为CSAM预防策略的核心组成部分; 持续评估和优化警告信息,定期轮换以减少习惯化; 简化界面以最大化用户参与支持; 在包括高隐私和端到端加密的环境中扩大部署; 提高触发警告系统的精确性; 投资匿名支持服务和基于证据的数字干预。 Protect Children首席研究人员强调:“即使微小的信息设计改进,在大规模应用时也能产生巨大影响,帮助更多人走上预防路径。”该报告由英国内政部(Home Office)资助,并附有完整的研究论文(arXiv:2606.06417)。
“警告信息每年可以创造数百万次机会,引导人们远离犯罪行为,寻求支持,从而帮助保护儿童并减少持续的受害。”——儿童保护组织研究主管Tegan Insoll 。
“循证警告信息应成为预防网络儿童性虐待的更广泛努力的核心组成部分,与检测和删除、平台安全措施和早期干预方法一起发挥作用。”——儿童保护组织执行主任、高级专家、心理治疗师Nina Vaaranen-Valkonen。
此研究为全球打击在线儿童性虐待提供了重要实证依据,呼吁各方加强协作,将警告信息融入更广泛的预防体系中,切实保护儿童免受网络伤害。
报告下载链接:https://www.protectchildren.fi/en/post/preventive-pathways-csam-warnings-research-report
完整论文:https://arxiv.org/abs/2606.06417
印度古吉拉特邦警方逮捕了2名涉嫌参与加密货币网络犯罪团伙的嫌疑人,使该案的逮捕总人数达到12人。该团伙涉嫌交易金额超过2.26亿卢比。调查人员表示,该团伙与恐怖主义融资、全球毒品走私和暗网金融活动有关。
官员称,此次逮捕行动是正在进行的利用加密货币渠道进行恐怖主义融资调查的一部分。此前,已有10名嫌疑人在该调查中被捕。这2名新被捕的嫌疑人被控使用一名叫Sabbir Ali Sarani的男子的KYC信息创建了一个币安钱包,并通过分阶段交易获得了5000USDT。
据称,该洗钱网络通过非法数字交易为也门胡塞武装和国际贩毒集团提供资金。
国际加密货币洗钱网络曝光 位于印度甘地讷格尔的网络卓越中心(Cyber Centre of Excellence)(CCOE)取得重大突破,查获了一个涉嫌价值超过22.6亿卢比的国际加密货币洗钱网络。调查人员称,该网络涉及恐怖主义融资、毒品贩运和暗网市场等“肮脏的加密货币洗钱活动”。
网络卓越中心对与正在调查的钱包相关的加密货币交易进行了详细的区块链分析。“分析揭示了一个复杂的金融转移网络,该网络与暗网毒品贩运、洗钱活动以及资助极端组织有关。”网络卓越中心的警司拉杰迪普辛·扎拉 (Rajdeepsinh Zala) 表示。
此次行动在高级刑事调查局犯罪和铁路官员的监督下进行,导致另外2名被告被捕,使该案中被捕的人数达到12人。警方表示,此次逮捕行动是根据对加密货币恐怖主义融资进行调查期间收集的技术分析和情报信息而进行的。
此次调查是加大力度打击网络金融犯罪的一部分。调查人员利用先进的区块链分析和技术情报,追踪到一个复杂的加密货币交易网络,这些交易涉嫌将资金转移至暗网非法毒品交易、洗钱活动以及被怀疑支持恐怖组织的实体。
新的突破来自一个币安钱包 调查人员表示,这一突破是在调查过程中出现的,当时一个据称与萨比尔·阿里·萨拉尼(Sabbir Ali Sarani)有关的加密货币钱包受到了审查。
调查期间,官员发现该钱包据称是在萨比尔·阿里·萨拉尼未直接参与的情况下,利用其客户身份验证(KYC)信息开设的。警方称,他23岁的儿子哈迪尔贾·沙比拉利·萨拉尼(Hadirja Shabirali Sarani)及其同伙穆罕默德·扎明·阿巴斯·阿里·吉加尔(Mohammad Zamin Abbas Ali Jigar)利用这些KYC信息在全球最大的加密货币交易所币安(Binance)创建并运营了一个加密货币账户。
“萨比尔·阿里是ST部门的退休员工,他离开了家。哈迪尔贾利用这种情况,窃取了文件,并以他父亲的名义在币安进行了KYC(了解你的客户)注册。”一位调查人员说。
据称,这两人通过多层交易从与安萨鲁拉(胡塞武装)和Garantex有关联的实体处获得了约5000美元USDT。据称,这些资金经过多个中间环节以掩盖其来源。消息人士称,印度执法局(ED)和国家调查局(NIA)已非正式地加入调查。不排除会有更多人被捕。
官员们还声称,这些资金与加密货币流动有关,其源头据称是与受制裁网络关联的钱包,涉及一些因涉嫌与恐怖主义融资和非法金融活动有关联而受到国际制裁的实体。
在最新阶段的调查中被捕的两名嫌疑人身份已确认:
Hadirja Shabirali Sarani(23 岁)是来自巴夫那加尔 Khambhat 地区的自动化相关商人。 Mohammad Zamin Abbas Ali Jigar(36 岁)是巴夫那加尔 Ambachowk 地区的居民。 警方已根据《2023年印度正义法典》(Bharatiya Nyaya Sanhita,简称BNS)的条款对被告提起诉讼,罪名包括有组织犯罪活动、刑事共谋以及涉嫌危害国家安全的行为。他们还被控违反《2000年信息技术法》的相关条款,包括身份盗窃和利用计算机资源进行欺诈。
印度进一步加强网络犯罪打击 调查人员称,网络安全卓越中心的技术部门利用区块链追踪工具绘制了更广泛的国际金融生态系统图。分析结果表明,用于在暗网平台购买毒品的加密货币钱包与洗钱活动以及涉嫌为恐怖主义融资提供便利的金融渠道之间存在关联。
官员表示,调查仍在进行中,随着调查人员继续检查钱包交易、交易所账户和跨境加密货币转账,可能会有更多人被捕。
印度刑事调查局(CID)敦促公民保持警惕,并警告不要允许他人利用自己的银行账户或加密货币钱包牟利。所谓的“洗钱骡子账户”经常被用于网络诈骗、毒品走私、洗钱和恐怖主义融资活动,任何参与其中的人都可能面临严重的法律后果。
印度政府建议民众避免接受陌生人的加密货币转账,并警惕通过Telegram、WhatsApp和社交媒体推广的高回报投资计划。任何遇到可疑交易或成为网络诈骗受害者的人士,请拨打印度国家网络犯罪举报热线1930或通过国家网络犯罪举报门户网站进行举报。
一位受过高等教育、自称“暗网毒枭”的人利用各种物品,包括花园小矮人,将毒品走私到新西兰。他通过贩卖毒品赚取了数百万美元,然后在他那本充斥着毒品的自传中写下了这段经历。
杰米·曼尼恩(Jamie Mannion)曾坐拥价值数百万美元的毒品帝国,但他的奢靡生活于周三彻底结束,这位48岁的男子在新西兰基督城地方法院被判处12年监禁,罪名是精心管理一个遍布新西兰的高度复杂的暗网企业。
2023年8月,在汽车清洁剂瓶子中发现了液态MDMA,由此警方发起了“呼啸行动”(Operation Whoosh),2024年3月,针对新西兰大规模毒品走私的“呼啸行动”取得进展,在海关人员搜查完毕后,曼尼恩就失去了自由,他因进口、销售和供应甲基苯丙胺、摇头丸、LSD、氯胺酮和可卡因而被捕并被起诉。
暗网毒品生意的覆灭 曼尼恩是一位科技企业家,他把自己包装成“一位经验丰富的教育领导者,能够创建、运营和管理各种各样的项目和团队”,他一手策划了高度复杂的新西兰全国性毒品供应行动。
曼尼恩通过犯罪行为获利数百万美元,他以“小本生意”的形式经营毒品交易,旗下其他子公司直接销售毒品。他利用加密应用程序、加密货币、Prezzy卡、四部手机、十张SIM卡、伪造的驾驶执照以及手下人员来掩盖自己的罪行。
法庭获悉,截至2024年3月的一年中,共确认进口毒品55起,其中包括约42公斤摇头丸(MDMA)、10公斤氯胺酮(被掺入T恤衫中)、2公斤可卡因以及少量其他毒品。这些毒品的总价值约为1500万美元,相当于超过65万剂。
皇家检察官威尔·塔夫斯表示,曼尼恩处于金字塔的顶端。犯罪行为是经过精心策划的,曼尼恩像经营企业一样运作着这起犯罪活动。“暗网店铺”上发生了数千笔批发和零售交易。他会砍掉批发环节,直接零售。
他用电子表格记录了1200笔交易,并招募了四名年轻人协助他经营这项生意。
塔夫斯表示,部分犯罪行为是掠夺性的,而另一些犯罪行为则是被卷入了曼尼恩的犯罪活动。他的几名同案犯在犯罪时都还是十几岁的青少年,现在正在服刑。存在诱导犯罪的因素,因为这些青少年一开始是从曼尼恩那里购买毒品,然后才开始贩卖毒品。
曼尼恩的伴侣和母亲坐在旁听席上,他的律师克雷格·塔克提到了一份报告,报告中曼尼恩没有否认犯罪行为,并表示了悔意。他说曼尼恩曾是重度吸毒者,此前没有任何犯罪记录,并且承认事情已经失控。
海关区域毒品调查首席官员雷切尔·曼宁表示,数字信息为该案提供了关键证据,海关正日益加大力度打击高频率、小批量毒品走私活动。
“人们错误地认为在暗网上很安全,其实不然。每个人都会留下痕迹,无论是在网上还是在手机上。这个人运作着一个复杂的网络犯罪团伙,所以他需要追踪自己的行动。手机和其他数据帮助他揭开了犯罪活动的真相。”
曼宁表示:“虽然每天都有大量合法包裹通过我们的边境,但海关一线官员仍然保持警惕,并熟练地拦截毒品包裹,同时在我们的情报团队的支持下,通过调查来铲除该犯罪集团。”
两种不同的操作方式 法官拉乌尔·尼夫(Raoul Neave)表示,这是他见过的最大规模的毒品走私和分销行动之一。MDMA的零售价值为1200万美元,可卡因为70万美元,氯胺酮为320万美元。
法官表示,曼尼恩居住在陶朗加,领导着一个遍布新西兰全国的贩毒网络,该贩毒网络采用两种不同的作案手法。曼尼恩使用了一个任务网站,让别人替他接收包裹。他用Prezzy卡支付报酬。他还利用信誉良好的公司进行毒品运输。
“他向食物链中比他地位低的人提供了详细的指示,”尼夫法官说,“他创建了暗网卖家网站,并刊登广告出售毒品。“他招募了其他人,其中包括已经判刑的年轻人。他们是买家,后来却落入了陷阱。”
法庭获悉,双方存在大量的短信往来。其中包括一条旨在招募他人并提供“拓展业务机会”的推销信息。
“塔夫斯先生对掠夺性行为的描述非常准确,”尼夫法官说,“这起犯罪行为显然是经过精心预谋的。“他完全掌控着自己的行为,并且清楚自己在做什么。”
法官表示,调查过程中从用于跟踪包裹、买家和卖家的电子表格中可以清楚地看出,有大量加密通信声称他是新西兰的“顶级供应商”。
1月份高等法院的一项判决显示,警方进行的财务分析发现,曼尼恩收到了182,000美元的无法解释的收入,其中包括现金存款、第三方直接转账以及从一家加密货币公司转账的资金。部分资金曾被用于支付陶朗加房产的抵押贷款。
警方曾向高等法院申请禁令,禁止曼尼恩处置或处理该财产、银行账户中的资金、任何地方持有的加密货币以及他拥有权益的任何其他财产。
检察官表示,有人怀疑曼尼恩的犯罪活动的大部分收益都藏在加密货币账户中,他出狱后就可以使用这些账户。
尽管发表了个人自传来忏悔,但对出庭受审没有帮助 “暗网下/AWX”看到,曼尼恩在领英上将自己描述为一位具有创业精神的教育领袖,他在一本名为《暗网毒枭》(他的律师称之为“粉饰太平”)的自传中承认了自己的犯罪生涯,但这对他出庭受审并没有帮助。
根据他的领英个人资料显示,他毕业于奥克兰大学,曾任Unitec理工学院计算机系主任。
塔夫斯将曼尼恩的忏悔信与他的自传进行了对比,他说,自传表明了他对大规模行动及其对其他人的影响的深刻理解。
辩护律师克雷格·塔克表示,这本自传是在吸毒后写成的,他的当事人现在已经戒毒了。
“这个人吸食了大量的毒品,很容易被夸大其词地描述为‘吸食白色粉末’,或者‘吸食自己提供的毒品’。”
塔克表示,曼尼恩在吸毒后自律性差,对毒品高度依赖,但他已承担全部责任。他还补充说,报告撰写者指出曼尼恩的“康复进程可信且具有建设性”。
尼夫法官因曼尼恩认罪态度良好、品行端正、背景因素以及监狱对其子女的影响,判处曼尼恩减刑50%。
有确凿证据表明他患有自闭症谱系障碍,尼夫法官表示,这种障碍体现在他“略带强迫性”的犯罪行为中。这是法官整个法律生涯中见过的最大规模的毒品走私和分销案。
曼尼恩因与毒品犯罪集团有关的32项指控被定罪,其中包括使用伪造文件以及进口、持有和供应A类、B类和C类毒品。
欧洲执法部门称,他们入侵了一个用于勒索软件攻击和其他犯罪活动的VPN(虚拟专用网络)服务,并在关闭该VPN并逮捕其管理员之前,识别出了数千名用户。执法部门截获了VPN流量,查封了其基础设施,包括33台服务器以及互联网域名与洋葱镜像域名。
欧洲刑警组织5月21日公布了针对First VPN服务的行动结果,现在访问First VPN网站,显示一条扣押消息,称其域名已被国际联合执法行动查封。
“在法国和荷兰牵头领导、欧洲刑警组织和欧洲司法组织的支持下,一项国际执法行动捣毁了一个被网络犯罪分子用于掩盖勒索软件攻击、数据窃取和其他严重犯罪活动的VPN服务,”该机构表示。“多年来,这项名为‘First VPN’的服务在俄语网络犯罪论坛上被大力宣传为一种能够帮助逃避执法部门追捕的可靠工具。它为用户提供匿名支付、隐藏的基础设施以及专为犯罪用途设计的服务。”
欧洲刑警组织称,“First VPN”已深深融入网络犯罪生态系统,近年来在欧洲刑警组织支持的几乎所有重大网络犯罪调查中都有它的身影。犯罪分子利用它来隐藏身份和基础设施,同时实施勒索软件攻击、大规模欺诈、数据窃取和其他严重犯罪活动。
欧洲刑警组织表示,此次查封行动源于2021年12月启动的一项调查,调查人员与欧洲刑警组织的欧洲网络犯罪中心合作,在某个阶段“获得了该服务的访问权限,获取了其用户数据库,并识别出网络犯罪分子用于掩盖其活动的VPN连接”。欧洲刑警组织还表示,安全厂商Bitdefender协助执法部门开展了此次行动。收集到的情报揭露了数千名与网络犯罪生态系统有关的用户,并产生了与勒索软件攻击、欺诈计划和全球其他严重犯罪有关的行动线索。
First VPN的用户“错误地认为自己是安全的” 欧洲刑警组织欧洲网络犯罪中心负责人埃德瓦尔达斯·希莱里斯称:
多年来,网络犯罪分子一直将这项VPN服务视为匿名的途径。他们认为这项服务能让他们逃脱执法部门的追捕。但这次行动证明他们错了。关闭这项服务移除了犯罪分子赖以运作、沟通和逃避执法的关键保护层。
荷兰国家警察部队发表声明称,在查封域名之前,“警方可以访问该服务用户的犯罪活动,而这些用户错误地认为自己是安全的。”
这家现已被查封的VPN服务商网站在互联网档案馆(Internet Archive)的网页存档显示,该网站宣称能够隐藏用户的IP地址、加密所有通信,并“对服务提供商和其他相关人员”隐藏用户的活动。First VPN还做出了VPN提供商常见的“零日志”承诺,以确保客户不会存储任何可能被移交给执法部门或其他第三方的记录。
First VPN的网站上写道:“我们所有的服务器都符合高安全标准,不保留日志,并且由在该领域拥有丰富经验的专家搭建。老大哥在监视你,但我们没有!”
Knowing your IP address, you can find out where you are from and who you are. Our service, will help to hide your IP-address, encrypt all correspondence and hide from the provider and other interested persons all your actions. All of our servers, meet high security requirements and do not keep logs, are set up by specialists with vast experience in this field.
德国当局再一次关闭了重新上线的暗网市场“Crimenetwork”(犯罪网络),并在马略卡岛逮捕了其管理员,缴获了价值31.4万欧元的比特币。
Crimenetwork是德国最大的在线网络犯罪交易平台,自2012年开始运营,拥有10万注册用户。该平台允许销售非法服务、毒品和被盗数据。2024年12月,法兰克福检察官办公室、中央打击网络犯罪办公室(ZIT)和联邦刑事警察局(BKA)首次宣布查封该平台并逮捕其一名管理员,捣毁了该网络犯罪团伙。
不过,Crimenetwork的打击行动还远没有结束,一个替代平台几天后就上线并开始接受用户注册了:有人重建了它,除了名称没变,基础设施和运营者都换了。
根据德国警方的新闻稿,本周,德国和西班牙执法部门再次将其关闭,并在马略卡岛逮捕了幕后操盘手。该男子被指控运营一个犯罪交易平台,还犯有其他罪行,包括大量贩运毒品。据报道,他在德国造成约1000名受害者。
此次行动由德国联邦刑事警察局(BKA)和法兰克福检察院协调,并通过其网络犯罪打击中心(ZIT)开展工作。西班牙当局根据欧洲逮捕令执行逮捕,在马略卡岛逮捕了这名35岁的德国公民。
在初始版本暗网市场被摧毁后,Crimenetwork仍持续运营 Crimenetwork运营时间很长,是德国最大的非法地下市场之一。该平台于2012年上线,一度发展成为德国最大的暗网市场,鼎盛时期拥有超过10万用户。它交易被盗数据、毒品、伪造文件和网络犯罪服务,几乎完全在德语社区内运作。买家使用比特币和门罗币付款,使得交易难以追踪。
德国联邦刑事警察局(BKA)和中央打击网络犯罪办公室(ZIT)于2024年12月将其关闭,查封了基础设施并逮捕了其管理员。按大多数被摧毁的地下市场的归宿来看,事情本应就此结束。
然而,在最初的Crimenetwork被查封后的几天内,一个全新的版本就出现在完全独立的暗网平台上。虽然背后的运营者不同,但品牌不变。重启后的平台提供种类繁多的非法商品和服务,例如被盗数据、毒品和伪造文件,并迅速重建了用户群体。
该暗网市场的复苏速度令人震惊。在警方采取行动之前,重新上线的平台已经吸引了2.2万名注册用户和100多家活跃商家。买家可以使用比特币、莱特币和门罗币等加密货币支付。平台运营者收取销售佣金,而卖家则需支付月费用于广告和销售许可。
短短几个月内就建立起如此强大的影响力,反映出暗网社群围绕知名品牌迅速重组的能力。Crimenetwork本身就拥有很高的知名度。用户知道它是什么,也知道在哪里可以找到它。运营者利用了这一点,在保留名称和模式的同时,转移到了最初调查从未触及的基础设施上。
执法部门掌握了大量证据,表明该平台产生的收入超过360万欧元(约合420万美元)。警方还查获了约19.4万欧元(22.8万美元)与该平台直接相关的涉嫌非法资产。他们还获取了大量用户和交易数据,这些资料很可能推动进一步调查和逮捕行动。
警方扣押的数据意味着将会有更多人员被逮捕 据警方透露,除了这名35岁的嫌疑人外,还有两名来自卡尔滕基兴和乌纳地区的居民因参与运营犯罪网络而被捕。
“暗网下/AWX”认为,资产和数据的查封可能是此次行动中最具决定性意义的部分。暗网市场的取缔行动通常以逮捕嫌疑人和查获服务器告终。调查人员从Crimenetwork的基础设施中提取的信息包括用户记录和交易历史——这类数据不仅描绘了犯罪网络的运营者,更展现了整个犯罪网络的全貌。
德国联邦刑事警察局(BKA)过去曾利用类似数据,在最初查封后很长一段时间内继续追查用户和供应商。此次很可能也会采用同样的模式。任何使用过重启后的Crimenetwork市场的人都有理由相信,执法部门已经掌握了他们的活动记录。
从两个版本的犯罪网络系统中提取的数据仍在处理中。预计将有更多人被捕。警方表示,Crimenetwork平台的客户主要位于德语国家。
新版本Crimenetwork的运营者将面临严重的法律后果 警方的新闻稿表示,被告被控在2024年12月旧版本Crimenetwork被查封、其管理员被捕后仅几天,便搭建并运营了一套全新的技术基础设施,也同样称“Crimenetwork”。因此,这名35岁的嫌疑人目前面临两项不同的法律指控。第一项是《德国刑法》第127条,该条款涉及在线运营犯罪交易平台。第二项是《德国麻醉品法》第29a条和第30a条,该条款与大规模毒品贩运有关。这两项指控都可能导致监禁的严重后果。
德国联邦刑事警察局局长兼网络犯罪部门负责人卡斯滕·梅维尔特表示:
“Crimenetwork的重启行动已经失败,另一名管理员将因其行为在德国法庭上受到审判。我们正与国内外的合作伙伴一道,持续在暗网中执行相关法律。网络犯罪绝不会得逞。”
2026年3月,Crimenetwork初始版本交易平台的运营者被判处7年10个月监禁,并没收超过1000万欧元的犯罪所得。该判决尚未最终生效,但它清楚地表明,暗网上的犯罪也会带来后果。
德国警方表示,这一新的成功也是BKA、ZIT和国际执法机构,特别是西班牙国家警察(Policía Nacional)和摩尔多瓦(Inspectoratul Naşional de Investigaşii Centrul pentru Combaterea Crimelor Cibernetice)当局在欧洲司法组织支持下密切和成功合作的结果。
此外,还与卡尔斯鲁厄检察官办公室-巴登-符腾堡网络犯罪中心、奥芬堡警察总部和罗伊特林根警察总部密切合作,这些机构当时正在对涉嫌商业欺诈的被告采取措施。
对两个版本Crimenetwork的查封及其后续行动,揭示了暗网执法方式转变的一个更广泛的趋势。一个平台关闭到替代平台上线之间的时间间隔已缩短至几天。运营者行动更加迅速,更加依赖品牌知名度,并且能够以最小的时间周期搭建基础设施。
尽管暗网犯罪人员正更加努力来逃避警方打击,但“魔高一尺,道高一丈”,“暗网下/AWX”看到,执法部门已经做出调整。德国和西班牙当局在欧洲逮捕令的框架下开展的跨境合作行动表明,警方的调查范围已随着犯罪活动速度的加快而扩大,未来,暗网市场背后的运营者并不是无迹可寻。
在这个数字资产逐渐主流化的时代,区块链的匿名性正面临执法技术前所未有的挑战。据媒体报道,澳大利亚新南威尔士州(NSW)警方近期宣布完成了一项代号为“安达卢西亚行动”(Strike Force Andalusia)的重大打击任务,破获了一起涉嫌与非法毒品和武器交易有关的案件。
新南威尔士州警方网络犯罪小组的调查人员在悉尼西南区英格尔本的一处住宅进行突击搜查时,不仅逮捕了两名涉嫌运营暗网非法交易平台的男子,还查获了52.3个比特币。这创下了该国历史上规模最大的加密货币缴获纪录之一:按案发时市值计算,总额高达570万澳元(约合410万美元)。当局称,这些比特币据称与暗网市场交易所得有关。
澳大利亚警方重拳打击非法暗网市场 此次查获行动是“安达卢西亚”行动的一部分,这场针对暗网黑市的“持久战”始于2024年9月。新南威尔士州打击犯罪司令部的网络犯罪科(Cyber Crime Squad)当时启动一项专项调查,通过精密的技术手段,对多个在暗网运营、涉嫌非法销售违禁药物和武器的平台进行了长时间深度穿透。警方花费了超过15个月的时间追踪加密货币钱包,并审查与暗网上涉嫌非法市场活动相关的区块链交易。
2026年5月4日,警方认为时机成熟,在新南威尔士州南西部的英格尔本(Ingleburn)地区发起突击搜查。在行动中,警方查获了据称包含比特币钱包访问权限的电子设备,并凭借高级区块链取证技术,成功锁定了存储非法所得的加密货币钱包。当局称,这些资金与一个用于贩卖违禁毒品和武器的在线市场有关。
随后,两名分别为39岁和41岁的男子被当场逮捕。警方指控这两名嫌疑人直接控制着该钱包,其资金来源完全指向了暗网市场中的非法毒品与枪支贸易。41岁的男子预计将于5月13日在坎贝尔镇地方法院出庭,而39岁的男子则定于6月15日在贝特曼斯湾地方法院出庭。
值得注意的是,这并非该团伙首次进入警方视野。早在之前的相关行动中,执法部门就曾在新南威尔士州南海岸瑟夫赛德(Surfside)地区的搜查中查获了可卡因、电子设备以及价值约4.7万澳元的加密货币,此前的突袭行动帮助警方发现了与该行动相关的更多证据。
负责此案的警司马特·克拉夫特(Matt Craft)表示,这次成功缴获向所有暗网犯罪分子发出了一个明确信号:在分布式账本面前,所谓的“匿名”正变得越来越脆弱。克拉夫特说:“这是该国历史上规模最大的加密货币查获行动之一,也清楚地提醒人们,暗网上的犯罪活动并非匿名。
当局称此次调查可作为未来打击加密货币网络犯罪行动的典范。公共秩序和防暴队也参与了英格尔本的突袭行动。
目前,41岁的嫌疑人已于5月13日在坎贝尔镇地方法院出庭,而39岁的嫌疑人则被安排在6月15日于贝特曼斯湾地方法院受审。随着法律程序的推进,这批被查获的比特币也将作为犯罪证据进入后续的没收流程。
区块链追踪与取证在暗网案件打击中发挥了重要作用 警方表示,先进的区块链追踪和加密货币取证方法帮助识别了嫌疑人,并将数字钱包与现实世界的身份联系起来。此次查获行动反映了全球监管机构和执法机构为堵住此前允许非法加密货币交易通过监管宽松的平台进行的漏洞而采取的更广泛行动。
从技术角度看,这次查获充分展示了现代区块链取证(Crypto Forensics)的威力。尽管比特币交易在去中心化网络上运行,但所有转账记录在公链上都是公开透明的。通过分析交易关联性、资金流向以及与现实身份节点的交叉比对,警方能够穿透暗网的重重迷雾,精准锁定幕后操纵者。
与此同时,澳大利亚政府也在宏观层面持续收紧对数字资产的监管。AUSTRAC(澳大利亚金融情报机构)正在对加密货币交易所执行更严格的反洗钱(AML)审计,目标是该国运营的加密货币交易所和场外加密货币现金提供商。随着2026年更严苛的合规框架即将生效,所有在澳运营的加密业务都将被要求实施更高标准的客户身份验证和交易监控。
澳大利亚最近通过了《2026年公司法修正案数字资产框架法案》,该法案将从2027年4月起将数字资产平台和代币化托管提供商纳入该国的金融服务许可体系。
根据更新后的框架,在澳大利亚运营的加密货币企业将面临更严格的义务,包括客户验证、交易监控和报告要求。当局还准备从2026年7月1日起实施金融行动特别工作组(FATF)关于加密货币转账的旅行规则要求。
“暗网下/AWX”认为,这类案例表明加密货币调查的发展速度非常快。几年前,许多犯罪分子认为比特币交易可以完全保护他们的身份,但如今区块链追踪工具已经发展得更加先进。我认为澳大利亚当局将加密货币取证与传统调查工作相结合,从而追溯到真实人物的做法尤为重要。
与此同时,此案也凸显了全球监管机构为何要收紧加密货币平台的反洗钱规定。各国政府显然希望更清晰地了解资金在交易所和钱包之间的流动情况。监管不力的加密货币企业面临的压力只会与日俱增。
4月下旬,法国国家安全领域爆出惊人消息,专门负责管理法国公民身份证、护照及驾驶执照的政府机构France Titres(原ANTS)发布了一份沉重的报告,承认其核心服务网站ants.gouv.fr发生了一起前所未有的数据泄露事件。据初步报告显示,约1170万个公民账户受影响,而随后的深入调查指出,泄露的记录总数可能高达1800万份。这些包含敏感个人信息的资料目前已在暗网上公开出售,引发了法国全境乃至整个欧洲对于大规模身份盗窃和网络钓鱼攻击的高度警惕。
据媒体报道,尽管最初的评估数字停留在1170万个账户,但随着安全专家的深入排查,确认受影响的记录已经攀升至1800万份,泄露数据包括生物识别护照、国民身份证和驾驶执照。这意味着近三分之一的法国人口,其在政府数据库中的核心身份资产已经处于“裸奔”状态。
身份信息数据正在暗网出售 事情的起因源于安全监测人员在多个臭名昭著的暗网论坛上发现了一则出售广告。名为“breach3d”和“ExtaseHunters”的黑客在暗网论坛上发布消息,声称掌握了法国政府身份文件数据库的完整访问权限,获取了完整的用户信息,并表示愿意出售这些记录。
黑客并提供了一份详尽的样本。这些数据不仅包括公民的姓名、出生日期、联系方式,甚至还涉及与生物特征识别相关的元数据以及护照和驾照的申请流水号。“暗网下/AWX”检查了黑客“break3d”发布的98条记录样本,这些记录包含用户个人身份信息(PII),包括姓名、电子邮件地址、出生日期,某些条目甚至还包括地址和电话号码。
此次攻击的矛头直指ANTS(Agence Nationaledes Titres Sécurisés),该机构是法国数字政府转型的核心支柱。由于该平台集成了全国范围内的身份验证服务,一旦失守,其连锁反应是灾难性的。FranceTitres的官员指出,这些被窃取的数据正在被职业犯罪团伙打包购买,其首要用途便是针对性极强的网络钓鱼攻击。犯罪分子可以利用这些精准的政府背书信息,伪装成官方税务、社保或银行机构,诱导受害者进行转账或进一步交出支付凭证。
身份数据泄露的巨大影响 虽然最近这次攻击影响巨大,但法国此前也发生过规模更大的数据泄露事件。例如,2024年,医疗支付服务提供商Viamedis/Almerys的数据泄露事件就影响了约3300万人。
然而,ANTS系统中与护照、国民身份证、驾驶执照、居留许可和车辆登记相关的1900万条身份关联记录意味着这些数据对犯罪分子来说可能更有用。受影响的公民现在将面临社交工程和用户画像攻击的风险,这些攻击可能会在未来发生。
从技术层面看,ANTS系统的复杂性既是其优势也是其弱点。由于该系统需要处理海量的敏感生物识别数据和法律文档,其前端API与后端数据库之间的权限校验逻辑成了黑客攻击的重点。虽然France Titres尚未披露具体的入侵路径(究竟是利用了0-day漏洞,还是由于第三方承包商的凭据泄露),但安全分析师普遍认为,针对这类国家级数据库的攻击通常涉及长期的渗透和对内部业务逻辑的深度逆向。
更糟糕的是,由于泄露的数据涉及不可变更的身份属性(如出生日期和公民编号),受害者无法像更改密码一样“更换”自己的身份。这种持久性的威胁将伴随受影响的1800万公民数年之久。正如相关报道所指出的,这次事件不仅是技术上的挫败,更是公众对数字政府信任度的一次沉重打击。
相关部门的后续响应与对公众的风险警示 根据目前掌握的信息,受影响的数据可能包括登录信息、姓名、电子邮件地址、出生日期和唯一账户标识符。在某些情况下,邮政地址、出生地和电话号码也被认为会受到影响;然而,官方目前认为生物识别数据和上传的文件不属于泄露内容之列。
目前,法国相关安全部门已启动紧急响应预案,要求所有ants.gouv.fr的用户强制更换强密码并启用多因素验证(MFA)。然而,对于那些数据已经被拖库并在暗网流通的用户来说,这些补救措施更像是亡羊补牢。法国网络安全监管机构已发出预警,呼吁民众对任何自称来自政府机构的电话、邮件或短信保持极端怀疑的态度。
这次事件为全球正在推进数字身份识别(DigitalID)的国家敲响了警钟:当身份证明与中心化数据库深度绑定时,单一节点的崩塌便足以演变成波及全国的社会安全危机。
对于企业和安全人员而言,此案例尤其值得关注,因为它涉及潜在风险。来自政府机构的数据集具有很高的可信度,因此特别适合用于定向网络钓鱼、账户滥用或身份欺诈。由于法国签证申请流程与官方申请流程紧密相关,攻击者可以利用这些数据构建极具迷惑性的社会工程攻击场景。
印度喀拉拉邦警方反儿童性剥削小组(CCSE)近日在暗网巡逻时,发现了一个名为“CHEEZE PIZZA”(芝士披萨)的论坛。该论坛专门用于交换儿童性虐待材料(CSAM),并将用户引向出售和分享这些内容的私人Telegram群组。
调查人员在论坛上注意到一张疑似来自喀拉拉邦的儿童照片。同一账号多次发布该儿童的照片和视频,这立刻引起了警方的重视。随后,警方展开长达数月的网络追踪。他们通过暗网与嫌疑人建立联系,设法获取了其Facebook和Instagram账号的线索。这些账号显示,嫌疑人可能身处班加罗尔,但地理位置却指向特里凡得琅(Thiruvananthapuram)。最终,警方从该女子的Facebook好友列表中锁定了一名来自特里凡得琅的好友。
通过进一步比对Telegram群组中使用的头像,警方发现其中一张照片里的房屋特征与先前锁定的地点一致。警方随即前往该住所检查,成功找到并解救了这名儿童——她正是嫌疑人的侄女。孩子获救后接受了心理辅导,嫌疑人已被逮捕。
这一突破得益于喀拉拉邦警方与新西兰Kindred Tech公司合作开发的AI工具“Katalyst”。该工具能快速处理散落在不同平台上的海量数据,极大缩短了调查时间。喀拉拉邦警方网络犯罪部门警司安基特·阿索坎(Ankit Asokan)表示:“人手有限,根本无法手动处理所有证据。科技加剧了这个问题,我们必须利用科技来反击。”
Katalyst:印度首个应用于儿童性剥削调查的AI平台 为应对网络儿童性虐待案件的激增,喀拉拉邦警方打击儿童性剥削中心成为印度首个将人工智能引入调查工作的机构。Katalyst基于MongoDB数据基础设施开发,目前正处于最新版本的整合阶段。
2024年开始的18个月试点项目中,警方开展了“P-Hunt”行动,共逮捕96人,解救20名儿童,并向国际社会移交18起案件。喀拉拉邦警方的这项举措也获得了州级技术协会卓越奖。喀拉拉邦警方还通过网络穹顶计划和黑客马拉松与新西兰的技术专家合作,共同开发工具,而不是将调查外包。
Kindred Tech首席执行官Bree Atkinson在接受《今日印度》数字版采访时说:“我们的使命是为调查人员提供工具,帮助他们更快发现线索,把更多时间花在保护儿童上,而不是埋头于数据中。”
阿索坎警司强调,儿童性虐待案件的最大难点在于“受害者不会主动报案”。Katalyst正是为解决这一痛点而设计,它能自动分类海量数字证据、识别敏感媒体,并通过物体追踪等技术帮助警方锁定线索。
阿索坎澄清说:“我们没有将调查工作外包。”他补充道:“这些都是接受过技术培训的警务人员。”
什么是儿童性虐待材料(CSAM)?其危害有多严重? 儿童性虐待材料(CSAM)指任何描绘对儿童进行性虐待或性剥削的图像、视频或其他数字内容。阿索坎警司指出,如今的网络儿童性虐待已远超传统范畴,“它涉及孩子、科技,以及多种多样的内容创作方式”。
传统上,虐待材料分为两类:一类是胁迫或勒索儿童获得的内容,另一类是身居要职或权威人士录制的虐待视频。如今,第三类正迅速增多:利用真实儿童面部特征,通过AI生成或篡改的合成内容。这些材料一旦上线,便会在不同平台间快速传播,形成完整的交易和分享生态。
全球范围内,这一威胁正在加剧。根据美国国家失踪与受虐儿童中心(NCMEC)数据,2024年印度相关机构收到220万份网络儿童性虐待举报。欧盟互联网观察基金会同期也记录了创纪录的29万多份相关报告。阿索坎警司表示:“这种威胁是全球性的,与儿童上网时间增加、即时通讯和游戏平台的普及密切相关。”
据ECPAT国际组织(一个致力于终止儿童性剥削的全球网络)向联合国毒品和犯罪问题办公室(UNODC)提交的书面报告显示,仅在2021年,美国国家失踪和受虐儿童中心就收到了2930万份报告,其中包含3990万张图片和4480万个视频,并向执法部门通报了4260多名潜在的新儿童受害者。然而,这种规模是五年前的情况,而如今的数字只会更高。
AI如何助力喀拉拉邦警方破案 传统CSAM调查中,一起案件往往需要人工审查200-250GB甚至更多数据,包括设备存储、云端记录和网络举报元数据(每份报告平均35页)。Katalyst能自动接收并优先处理这些报告,提供智能分类、案件管理和自动化取证支持,大幅提升效率。
该平台特别擅长“物体追踪”技术。例如,在长期虐待案件中,同一背景的窗帘图案、墙面颜色或家具特征可被提取出来,用于进一步追查,而无需泄露敏感内容。阿索坎以本次特里凡得琅案件为例指出,正是通过AI辅助的社交媒体元数据分析和图像比对,警方才得以快速缩小嫌疑人范围。
喀拉拉邦警方并未将调查工作外包,而是通过网络穹顶计划、黑客马拉松等方式与新西兰技术专家合作,自主培养技术力量。PathfinderLabs创始人Peter Pilley表示,Katalyst的核心在于“将人工智能分析结果与原始数据结合,帮助调查人员发现重复虐待模式”。
阿索坎警司总结道:“没有人会来主动抱怨,所以我们必须主动出击。”借助Katalyst,喀拉拉邦警方正以科技反制科技衍生犯罪,在受害者难以发声的情况下,更快地解救儿童、惩治罪犯。