|
（六）利用专门工具对黑客行为进行监视，从中发现骇客犯罪线索。
这是针对黑客行为在网络犯罪中占居极其重要的位置而提出的一种发现线索的方法。即针对黑客行为在网络犯罪中所占的比例高，因而控御主体发明并利用一种或几种专门工具对黑客行为实施监视，通过监视及时发现骇客作案的有关情况。如，美国当地时间2000年4月3日，互联网安全顾问布鲁斯.斯奇奈尔（Bruce Schneier）推出一种新型的监视黑客活动工具。利用这种工具，位于加利福尼亚和弗吉尼亚州的分析人员可对互联网黑客的行动进行一天24小时的监视。一旦发现某个网站出现异常情况，例如有黑客进行攻击，那么这些分析人员就会通知网站经营者和用户，对可能的黑客攻击采取行动，并帮助网站和用户采取安全防范措施。这种新型工具的用户之一Conxion公司称，这种系统非常有效，最近还帮助该公司防范了一起黑客入侵事件，据称是在黑客暴露出进攻企图的10分钟之内就被该安全工具发现。⑥
随着网络犯罪情况的变化及科学技术的发展，用于获取网络犯罪案源的方法也将日益丰富多采。
二、网络犯罪初查
和侦查其他案件一样，在决定立案侦查之前应当进行深入细致的被查工作。被查，是指对所获取的案件线索进行立案前的审查。初查不是仅仅体现在对各种材料、资料的审核，还应是针对案件线索特征，采取不同对策，依据相关的法律开展的多种多样形式的调查。被查工作的主要任务有两个：一是对相关线索的消化和筛选，并通过相关途径及时将被查结果反馈出去。二是通过初查获取网络犯罪分子的犯罪证据，扩大线索，为进一步的侦查工作提供依据、奠定基础。
案件初查工作，要做好以下环节：
（一）线索的筛选
这是初查工作的前奏，是对发现的网络犯罪线索、材料、资料进行审查，判断是否存在犯罪事实，决定是否需要调查 。网络犯罪的线索来源比较特别，其特别之处在于相当多的网络犯罪线索是利用技术手段通过网络获取的。不管是通过何种手段获取的线索均应采用传统的方法，并借助网络技术去筛选，至于谁先谁后，谁重谁轻应视具体情况而定。具体说来，网络犯罪案件线索的筛选主要要解决以下问题：1、对线索、材料、资料进行分析和审查，以初步判明线索存在的可能性和案件的性质，以决定是否有必要进行初查。2、结合对各种线索的比较和分析，选出重点，确定薄弱环节或调查目标，找出入手的关键部位，然后开始初查工作。
（二）侦查计划的拟定
网络犯罪初查阶段的主要 任务是通过初查弄清是否确有犯罪存在和是否需要追究刑事责任，从而确定案件是否能够成立，同时通过初查及时获取犯罪证据为立案创造条件。为保证初查工作的顺利进行，就有必要拟定计划，围绕前述中心任务开展工作。
网络犯罪初查工作计划是基于有组织、有目的、有准备、有计划地开展工作之目的而制定的，它主要包含以下内容：1、确定初查的具体内容和急需的主要证据。2、弄清是否涉及跨国联合侦查、国际协查和域外取证等问题。3、因事因人确定好初查的方法、步骤和相应的措施。4、对初查中可能涉及的或可能遇到的专业性知识及有关法规、政策性规定进行初步了解。5、选择好初查突破口，明确主攻方向，初查矛头所指。6、安排好人员的配置和使用及必需的物质保障。7、考虑从何处聘请计算机网络专家或技术人员来现场指导。8、明确注意事项及有关工作纪律。
|
