歐洲刑警組織打擊新冠肺炎疫情期間暴利型犯罪成效分析

潘楠

概述

進入2020年以來，新冠肺炎（COVID-19）在全球范圍內暴發后，成為歐盟歷史上前所未有的公共衛生安全危機，歐盟各個成員國實施了廣泛的檢驗檢疫措施，包括旅行限制、公共生活限制和封鎖舉措，等等。? ? ? ? ? ? ??尤其是歐洲刑警組織（Europol）各成員國警方作為執法機構在任何情況下，都必須不折不扣地履行相關職責，甚至在許多情況下，他們的責任已經擴大到維持公共秩序和安全，并支持衛生當局的工作。

然而，值得重視的是，犯罪分子趁機通過調整運作方式或開展新的犯罪活動，迅速抓住了利用新冠肺炎疫情危機的機會。有組織犯罪集團的靈活性、適應性和他們利用這場危機的能力，意味著歐盟警方需要時刻保持警惕和做好相關準備。

2020年3月以來，利用新冠肺炎疫情大規模暴發，借機謀取暴利（pandemic profiteering）型犯罪，逐漸成為歐洲刑警組織防范與打擊的對象。這些暴利犯罪類型主要包括“網絡犯罪”“詐騙犯罪”“制售假冒偽劣商品犯罪”“有組織侵犯財產犯罪”“其他與疫情相關犯罪”等五種類型。

歐洲刑警組織在新冠肺炎疫情暴發后，通過向歐盟成員國執法伙伴“提供信息支持”“倡導戰略活動”“開展業務活動”“組織預防活動”等一系列舉措，有針對性地打擊與防控此次疫情期間不法分子的上述暴利型犯罪活動。

一、新冠肺炎疫情期間暴利型犯罪誘發因素

新冠肺炎疫情的暴發和蔓延，迫使歐盟以及各個成員國政府迅速制定了各種措施限制疫情蔓延，這些措施旨在支持公共衛生系統有效運作、確保經濟平穩運行以及維護公共秩序安全，等等。

其中，上述各個領域的某些舉措，對嚴重和有組織犯罪、暴力極端分子的相關活動產生了重大影響，從而成為促使犯罪和恐怖主義在新冠肺炎疫情期間發生變化的影響因素，值得指出的是，這些因素呈現出層層遞進的關系。這些因素包括了如下方面。

1. 物資需求大增——新冠肺炎疫情導致歐盟成員國對某些商品、防護用品和藥品的高度需求。

2. 人員流動大減——新冠肺炎疫情致使歐盟內部人員流動性和歐盟外部人口流入數量大幅減少。

3. 犯罪指向轉移——新冠肺炎疫情對公眾生活的限制使一些犯罪活動變得不像以前那么明顯，并且，犯罪活動指向對象迅速轉移到家庭或在線環境中。

4. 民眾生活轉變——新冠肺炎疫情期間廣大市民普遍待在家中，越來越多地依靠網絡等數字化方式解決工作和生活問題。

5. 民眾情緒不穩——新冠肺炎疫情很可能使廣大民眾產生焦慮情緒和恐懼感。

6. 物資供應欠缺——新冠肺炎疫情期間，歐盟面臨某些物資短缺的問題。值得指出的是，疫情同時導致了“某些非法商品”例如毒品、假冒偽劣產品供應的大幅減少。

二、網絡犯罪

1. 主要發現

新冠肺炎疫情在全球范圍內蔓延不僅是一個嚴重的健康問題，而且是一個巨大的網絡安全風險漏洞。犯罪分子迅速地利用了病毒擴散的契機，充分利用了疫情下人們對信息和物資的需求。

首先，犯罪分子利用新冠肺炎疫情實施社會工程攻擊（social engineering attacks）。這種攻擊類型主要是通過垃圾郵件形式從事犯罪活動，并且在疫情下進行了更具針對性的嘗試，例如運用商務電子郵件入侵模式（即business email compromise，縮寫BEC，俗稱“商務釣魚郵件”）進行犯罪活動。

其次，犯罪分子利用新冠肺炎疫情實施常規網絡攻擊（cyber-attacks）。這種攻擊類型通常針對普通組織和個人，主要是通過惡意鏈接和附件的形式分發惡意軟件從事網絡釣魚活動，以及利用惡意軟件和勒索軟件（malware and ransomware）從全球所面臨的疫情中獲利。

再次，犯罪分子利用新冠肺炎疫情通過網絡尋求虐童信息（seeking child abuse material）的活動有所增加。歐洲刑警組織從歐盟成員國執法伙伴處收到的信息強烈表明，新冠肺炎疫情期間，尋求虐待兒童相關信息的犯罪分子在網上的活動有所增加，這與犯罪分子在專門論壇和論壇上的帖子所顯示的信息一致，他們尋求機會與兒童接觸，這類兒童通常由于孤立無援、較少獲得成年人監督和更多的在線曝光而更容易受到犯罪分子的傷害。

最后，新冠肺炎疫情對暗網交易（darkweb operations）有一定影響。由于新冠肺炎疫情導致無法獲取原材料等因素，疫情期間某些非法貨物變得更加昂貴，暗網上的供應商以折扣價格提供了一些特殊的非法商品，而這些非法商品通常由虛假原材料（scam material）制作而成。

2. 后期預測

一方面，網絡攻擊數量巨大，預計未來還會進一步增加。網絡犯罪分子將繼續更新其攻擊手段，部署以新冠肺炎疫情為主題的各種惡意軟件和勒索軟件包。他們可能還會擴展他們的網絡犯罪活動，包括目前不可知的其他類型的在線攻擊活動。

另一方面，網絡攻擊手段日益多元化。伴隨著越來越多的企業雇主采用遠程工作模式，并且允許外界連接他們的組織系統，網絡罪犯實施者很可能會試圖選用越來越多的攻擊手段。

3. 典型案件：關鍵衛生基礎設施遭襲

2020年3月13日，捷克當地時間凌晨，網絡犯罪分子對捷克布爾諾大學醫院進行了網絡攻擊。

此前，捷克在2020年3月12日剛剛宣布因新冠肺炎疫情進入緊急狀態，因此這次襲擊被認為是一起針對關鍵基礎設施的襲擊。

這一事件迫使該醫院推遲了緊急手術，并將新增的急癥患者轉移到附近的另一家醫院。事件發生期間，該醫院被迫關閉了其整個信息技術網絡，該醫院的另外兩家分支機構即兒童醫院和婦產醫院也受到影響。

在諸如新冠肺炎疫情這樣的公共衛生危機期間，此類網絡攻擊特別具有威脅性，對人類生命構成非常切實的風險。

三、詐騙犯罪

1. 主要發現

首先，根據疫情暴發態勢調整詐騙指向對象。疫情下，詐騙者很快調整了眾所周知的傳統詐騙計劃，掉頭轉向針對公民個人、各類企業和公共組織進行詐騙。

其次，根據疫情進展情況調整詐騙手段。調整詐騙手段，最為典型的是在“電話詐騙（telephone fraud sch-emes）”“供應詐騙（supply scams）”和“去污詐騙（decontamination scams）”三大詐騙領域不斷更新其詐騙“版本”。

最后，根據疫情變化不斷加大詐騙力度。隨著新冠肺炎疫情危機的持續，詐騙者的活動不僅繼續針對歐盟越來越多的受害者，還充分利用民眾焦慮情緒進行詐騙活動。

2. 后期預測

一方面，詐騙犯罪呈現出愈演愈烈之勢。與當前新冠肺炎疫情有關的詐騙行為，可能對涉案的犯罪分子非常有利，他們試圖在整個疫情危機期間利用受害者的焦慮和恐懼作案。歐洲刑警組織在2020年3月末指出，預計未來數周和數月內，將出現大量新的或經過調整的詐騙活動和詐騙計劃，這很可能給公民、企業和公共組織帶來巨大的經濟損失。

另一方面，詐騙犯罪指向進一步集中化。例如，犯罪分子利用投資詐騙手段，誘使受害者進行投機性投資，這些投資投向與新冠肺炎疫情相關的股票，并向受害人承諾該投資后期將會獲得巨額利潤。

此外，新詐騙計劃的出現和目標受害者人數的進一步增加是可以預料的。即使當前的新冠肺炎疫情危機在未來某個時段結束，犯罪分子也有可能繼續采用各類詐騙手段，以利用后疫情時代的新情況繼續進行詐騙。

3. 典型案件：防疫物資供應領域詐騙

歐洲刑警組織及歐盟相關成員國警方提供的相關資料顯示，新冠肺炎疫情期間尋求購買防護面罩和其他設備等防疫物資的企業正成為詐騙者的目標。

一方面，付款后收不到防疫物資的情形已經在歐盟成員國境內發生。歐洲刑警組織相關資料顯示，疫情期間某個歐盟成員國的調查機構重點調查了一起涉嫌防疫物資詐騙的案件，該成員國的一家買方在新加坡將660萬歐元從一家公司轉到另一家公司，用于購買酒精凝膠（alcohol gels，即“免洗洗手液”）和FFP2、FFP3（歐標口罩的兩個等級）口罩，但買方從未收到貨物。

另一方面，搶購防疫物資過程中因詐騙造成的部分資金損失情形屢見不鮮。在某歐盟成員國報告的另一起詐騙案件中，一家公司試圖購買385萬個口罩的過程中，因遭受詐騙而損失了30萬歐元。其他歐盟成員國也陸續報告了類似的搶購防疫物資過程中所遇到的供應詐騙行為。

四、制售假冒偽劣商品犯罪

1. 主要發現

首先，詐騙活動的關鍵領域。自新冠肺炎疫情在歐盟境內暴發以來，假冒偽劣商品的分銷一直是與疫情有關的所有犯罪活動中的一個關鍵領域。

其次，商品涉及的種類繁多。假冒保健產品、假冒衛生產品、假冒個人防護用品和假冒藥品的銷售均呈現出增長態勢。值得指出的是，這些假冒商品的廣告和銷售，既有在線下進行的也有在網上進行的。

最后，敏感性商品令人擔憂。從公共衛生的角度來看，制售假冒偽劣商品犯罪的一些新發展態勢，例如分銷假冒的新型冠狀病毒家用測試包（fake corona home testing kits），逐漸變得令人擔憂。

2. 后期預測

一方面，在新冠肺炎疫情背景下，假冒偽劣商品的線上和線下銷售繼續快速發展。企業和民眾對某些類型的保健產品和衛生產品（尤其是口罩、手套、清潔產品、醫藥產品）的需求特別高，這為產品造假者、詐騙者和奸商提供了巨大的市場。

另一方面，假冒偽劣商品的供貨數量將繼續增加，特別是在網上。有一種風險是，造假者會利用某些商品供應的短缺，在線上和線下越來越多地提供假冒的替代品，這可能涉及不合格或假冒的食品、衛生用品和其他日常用品。

3. 典型案件：打擊假藥販運全球行動

針對犯罪分子利用新冠肺炎疫情暴發對衛生產品的高需求所進行的假藥販運犯罪行為，歐洲刑警組織全力支持了一項代號為“盤古行動（Operation Pangea）”的打擊假藥販運的全球行動。該行動由國際刑警組織協調，涉及全球90個國家和地區，于2020年3月3日至10日展開。

一方面，該行動重創了假冒偽劣醫療產品領域。新冠肺炎疫情為不法分子中的掠奪性犯罪分子在全球范圍內提供了商機，分布于世界各地的執法當局在該行動中查獲了近3.4萬個假冒的外科口罩，這是網上最常見的醫療產品。值得指出的是，該行動中執法人員還識別出了2000多個與新冠肺炎疫情相關的產品鏈接。

另一方面，該行動揭露了假冒偽劣藥物產品的隱患。該行動結果顯示，未經授權的抗病毒藥物和抗瘧藥物氯喹的增加令人擔憂;以提高免疫力而聞名的維生素C和其他食品補充劑在世界各地被大量發現;止痛藥和抗生素也是被收繳藥物產品的重要部分。

此外，該行動的相關數據整體上展現了此次行動的高效性和綜合性。此次行動過程中，總計逮捕121人、查獲潛在危險藥品總貨值高達1300萬歐元、累計檢查包裹3.26萬件、繳獲包裹4.8萬件、全球范圍內緝獲非法藥物共計440萬件、繳獲3.7萬件未經授權的和假冒的醫療器械（主要是外科口罩、用于艾滋病病毒檢測和血糖監測的自我檢測包）、取締了2500個鏈接（主要包括網站、社交媒體、在線市場、廣告等）、搗毀37個有組織犯罪集團。

五、有組織侵犯財產犯罪

1. 主要發現

首先，調整侵犯手段。犯罪分子利用新冠肺炎疫情蔓延的情況，對涉及與有組織侵犯財產犯罪有關的盜竊等一系列活動計劃進行了相應調整。其中，調整后的重要類型包括著名的“侄孫騙局把戲（‘nephew or ‘grandchild trick）”，以及假冒公職人員騙局等形式。

其次，變更盜竊目標。新冠肺炎疫情期間，商業場所和醫療設施越來越多地成為有組織盜竊的主要目標。

最后，活動水平提升。新冠肺炎疫情期間，參與有組織財產犯罪的犯罪分子的活動水平進一步得到提升，因為較疫情暴發前的情況，“入室盜竊”之類的非法活動實際上加大了不法分子的作案難度。

2. 后期預測

一方面，運用欺騙手段從事有組織侵犯財產犯罪的情形有逐步上升態勢。此類利用欺騙手段的盜竊行為在新冠肺炎疫情暴發之前就存在過，犯罪分子已經根據疫情期間形勢有針對性地調整了作案手法。在整個歐盟境內，涉及此類盜竊和詐騙的企圖后期有可能會增加。

另一方面，運用欺騙手段從事有組織侵犯財產犯罪的情形有可能更傾向于針對弱勢群體。雖然所有歐盟公民都有此類犯罪傷害的風險，但似乎某些侵犯計劃特別針對社會上的弱勢群體成員，例如老年人。不法分子還有可能偽裝成執法人員或者醫療保健官員，在受害者家中對其進行新型冠狀病毒檢測，同時以其他借口進入其家中盜竊貴重物品。

3. 典型案件：偽裝醫務人員入室盜竊

歐盟多個成員國報告了類似的盜竊手法。犯罪分子常冒充成醫務人員，通過提供“信息材料”“衛生產品”或進行“新型冠狀病毒檢測”等借口進入私人住宅。

歐盟某成員國報告了一個案件，犯罪分子打電話給受害者，告知受害者他們的一名親屬感染了新型冠狀病毒并在醫院里，犯罪分子聲稱醫生必須馬上來給這些受害者做“新型冠狀病毒檢測”，這些假醫生半夜穿著防護服并戴著口罩來到受害者家中，隨后，犯罪分子從受害者口中取出一個拭子樣本，用紙條擦拭前臂進行測試，然后，受害者被告知，病毒檢測大約需要五個小時。而上述“測試”結束后，便是犯罪分子伺機作案之時。

六、其他相關犯罪活動

首先，新冠肺炎疫情導致的藥物短缺可能引發相關類型的犯罪。當前很難評估新冠肺炎疫情對藥品市場的短期影響，但疫情很可能改變藥品市場的供需動態，并有可能引發非法供應渠道的混亂。一些相關報告指出，疫情暴發后消費者囤積某些藥物，導致歐盟用于生產藥物的前體和基本化學品出現供應短缺的情形，這很可能會影響藥品產量和價格。執法當局需要在這一領域認真監測，因為藥品供應短缺還有可能導致藥品市場各級競爭對手之間暴力事件的增多。

其次，新冠肺炎疫情背景下偷運移民犯罪活動有可能復雜化。在2020年之前的五年里，偷運移民一直是歐盟面臨的一項重大安全和人道主義挑戰，在新冠肺炎疫情危機期間，這一挑戰依然存在。疫情有可能會增加非正規渠道移民尤其是來源于難民營的非正規渠道移民進入歐盟或在歐盟境內進行二次流動的服務需求，犯罪分子也很有可能會以新的犯罪手段規避新冠肺炎疫情背景下在整個歐盟范圍內實施的強化邊境管制的措施。

最后，新冠肺炎疫情背景下性剝削等犯罪情形有可能會增加。有相關人士指出，新冠肺炎疫情下，關閉提供合法性服務的場所，可能會增加性剝削等犯罪案件的數量。

七、歐洲刑警組織針對性舉措匯總

1. 提供信息支持

歐洲刑警組織在新冠肺炎疫情危機暴發后，及時有效地向歐盟成員國執法伙伴提供強有力全方位的情報信息支持，同時也充分顧及其他合作伙伴。

歐洲刑警組織疫情期間繼續提供協助，協調不同成員國之間的聯合調查，并為重要的信息交流提供一個復雜的平臺。即便疫情暴發后邊境關閉，各種類型犯罪和恐怖主義仍舊設法跨境進行，歐洲刑警組織敦促各類執法伙伴分享與上述犯罪相關的所有調查情況和情報信息，以便跨境案件得以解決。

歐洲刑警組織在疫情蔓延過程中仍舊是歐盟成員國之間、其他執法伙伴之間交換情報的信息中心。在疫情期間遠程工作盛行的背景下，快速、輕松共享信息的能力對于依靠分析信息并輸出信息進行案件調查尤其重要。歐洲刑警組織作為交流情報的平臺，為歐盟成員國和其他伙伴提供解決方案，這些解決方案與遠程工作高度兼容，是理想的協作工具。

2. 倡導戰略活動

新冠肺炎疫情期間，歐洲刑警組織將向成員國執法當局和其他合作伙伴提供“疫情發展最新情況”作為這場危機中的一個關鍵優先事項。為此，歐洲刑警組織正在投入相關資源，持續監測疫情下的局勢，并在需要時立即向歐盟成員國提供相關的戰略活動支持。

3. 開展業務活動

新冠肺炎疫情蔓延的大背景下，大規模網絡攻擊的可能性是有可能的，這種虛擬攻擊會在現實世界中產生嚴重影響，并使整個被攻擊部門或社會癱瘓。

早在2018年12月，為應對重大跨境網絡攻擊活動，歐盟理事會便通過了歐盟執法應急響應議定書（European Union Law Enforcement Emergency Response Protocol， EU LE ERP）。該議定書賦予了歐洲刑警組織下屬機構歐洲打擊網絡犯罪中心（Europols European Cybercrime Centre，EC3）的核心地位作用，是歐盟協調與應對大規模跨境網絡安全事件和危機宏偉藍圖的一部分。

歐盟的LE-ERP是一個有效工具，通過快速評估危機，同時安全和及時地分享關鍵信息，并且有效協調國際方面的聯合調查，從而支持歐盟執法當局對重大跨境網絡攻擊立即作出反應。

而歐洲刑警組織的EC3則定期與歐盟網絡安全機構歐洲網絡與信息安全局（European Network and Information Security Agency，ENISA）和歐盟計算機應急響應小組（Computer Emergency Response Team of the EU，CERT-EU）就新冠肺炎疫情期間網絡攻擊所造成的影響進行協調。

4. 組織預防活動

伴隨著新冠肺炎疫情的最新發展態勢，歐洲刑警組織將繼續通過預防性的社交媒體進行相關活動，以此向廣大社會公眾通報疫情期間的種種暴利型犯罪騙局。同時，歐洲刑警組織發布信息請歐盟各個成員國與其一道努力傳播這些預防信息。

（作者系浙江警察學院偵查系教師）

（責任編輯：馮苗苗）