网络涉爆违法犯罪前瞻性分析及治理模式

郑荣哲，胡应连，滕兴华

（1.重庆警察学院 侦查系，重庆 401331；2.重庆市公安局 九龙坡分局，重庆 400050）

涉爆违法犯罪是影响社会公共安全突出因素。涉爆违法犯罪因其对象、地点的不特定性，爆炸犯罪既遂将会引发极大的社会恐慌，导致安全感体验和平安指数下降。对爆炸的具体受害者而言，除造成身体伤害外，还会对心理健康造成永久性损伤。在恐怖爆炸袭击的幸存者中，患重度抑郁症（Major Depressive Disorder）的高达25%，而该病在普通人群中发病率仅为3.9%[1]。涉爆违法犯罪是涉恐涉黑涉恶等犯罪的源头性犯罪，爆炸物会成为涉恐涉黑涉恶等犯罪升级的重要工具。近年来，执法机关多次开展涉爆违法犯罪专项行动，涉爆违法犯罪总体形势平稳，然而涉爆违法犯罪的不可预见性和犯罪后果恶性，始终是衡量平安系数的重要指标。通过对某地区涉爆案件破案情况了解到，2018 年共破获7 起，2019年共破获9 起，2020 年共破获5 起，整体发案率较低，然而在破获的21 起涉爆案件中，与网络交易市场相关的达15 起。从查处的涉爆案件来看，“网络+物流”已经成为当前该类犯罪的突出表现形式，涉爆物品网上网下综合管控仍面临严峻挑战，有效地防范遏制涉爆违法犯罪的任务艰巨而繁重。

一、一般涉爆犯罪与网络涉爆违法犯罪内涵界定

一般涉爆犯罪的规定主要见于《中华人民共和国刑法》，主要包括爆炸罪、过失爆炸罪、非法制造枪支弹药爆炸物罪等，因其犯罪客体要件为公共安全，损害的是不特定多数人的生命、健康、重大公私财产的安全，所以归于危害公共安全罪大类。

网络涉爆违法犯罪是网络与涉爆违法犯罪相结合的产物，网络交易市场是涉爆违法犯罪的交易信息来源、载体和媒介，违法犯罪空间限定于网络空间，包括明网与暗网交易市场。基于犯罪载体不同，一般涉爆犯罪与网络涉爆违法犯罪的犯罪形式和概念外延也不一样，二者不是包含与被包含的关系，而是一种交叉关系。网络涉爆违法犯罪形式包括实物型、信息型、服务型三种。实物型犯罪指网络售卖成品爆炸物和制作爆炸物的原材料和工具的犯罪，实物型犯罪一般要依赖物流运输或面对面接触性交易。信息型犯罪指在网络中发布制作、邮寄、运输爆炸物教程信息的传授犯罪方法犯罪，此类教程可以通过在网络交易市场中购买，也可通过即时通讯工具一对一传授牟利。服务型犯罪指在网络上售卖提供爆炸服务的犯罪，包括针对特定地域、特定区域放置各类爆炸物。

二、网络交易市场涉爆违法犯罪前瞻性分析

（一）涉恐犯罪与网络交易市场涉爆违法犯罪存在勾连可能

恐怖主义是一种真正的“流行疾病”[2]，没有国家和人群能“完全免疫”。有学者对1998—2017 年在全球发生的恐怖袭击案件进行数据统计，发现爆炸袭击手段在所有恐怖袭击案件中居首位，共 6 万余起，约占所有恐怖袭击手段的60%[3]。爆炸的威力无疑是巨大的，如911 事件中世贸大厦的倒塌除了飞机的高速撞击外，飞机燃料引发的后续爆炸才是更致命的，因此在爆炸犯罪面前，大多数建筑物和人群都显得不堪一击[4]。恐怖分子更青睐使用爆炸手段实施恐怖袭击的主要原因在于爆炸恐怖袭击比普通恐怖袭击更能引发大规模的社会危机和心理恐慌，它所造成的“连锁效应”和在民众中引发的“无意识死亡焦虑”正是恐怖分子期待的结果[5]。

恐怖分子可以便捷地从互联网、暗网中学习制爆教程，在网络交易市场购买制爆工具和原料，可以选择在境内制作爆炸物，实现教、学、制空间分离。2014 年5 月，“突厥斯坦伊斯兰党”在新疆乌鲁木齐火车南站进行自杀式爆炸袭击，恐怖分子即是通过网络暴恐音视频传播学习如何制作和放置手提箱炸弹的[6]。网络技术和物流日新月异，恐怖分子除了自学自制炸弹外，还可以直接从网络交易市场购买恐怖袭击武器成品，通过快递物流方式获得武器。2015 年11 月，恐怖组织“伊斯兰国”在巴黎进行恐怖袭击，他们的武器就是从暗网交易市场购买的[7]。恐怖袭击地点于施暴者而言，是精心策划、细心挑选的，但对受害者而言，恐怖袭击地点具有随机性和普适性，政府部门、重大机构等场所，机场、火车站、港口、商场、地铁等人员密集场所均可能成为恐怖组织开展暴恐行为的重点。发生在 2001—2019年的所有恐怖袭击中，有40 起发生在轨道交通这一特定场域，共造成7000 多人死伤，主要恐怖袭击手段为爆炸，占所有恐怖袭击手段的77.5%[8]。中国拥有 70 余个大型国际机场，上千个高铁站点，4600 余座城市轨道站点，人流密集商圈、地下空间、旅游景点更是不计其数，涉恐涉爆违法犯罪防控面广、防控压力大，防患于未然的举措势在必行。

（二）明网中涉爆违法犯罪网络生态闭环逐渐形成

犯罪空间总是不断变化发展的，刑事政策对犯罪空间转移起着决定性作用。刑事政策是自变量，涉爆违法犯罪空间是因变量，但涉爆违法犯罪空间转移与犯罪数量变化并不呈相关关系，犯罪空间转移却影响到犯罪生态的重构。基于国家刑事政策收紧和“网络+物流”模式的出现，接触性涉爆违法犯罪日趋減少，明网中新的犯罪网络生态应运而生。“网上学习制爆教程、网络交易市场贩购制爆工具和原料、网下制作爆炸品”各环节紧密联系，环环相扣，通过物流这一重要媒介，实现网上网下互联，构建涉爆违法犯罪“明网网络生态闭环”，整个生态链条体系化、智能化、非接触性特点突出。

1.明网传授学习制爆方法

明网中买卖爆炸成品案例较少，但通过明网渠道发布爆炸物售卖信息较多，买卖双方多用暗语或别名交流和交易，如叠氮化钠暗语为“DDN”，硝酸铵暗语为“XA”等。犯罪嫌疑人张某于2020年4 月在某互联网论坛通过搜索“PETN”关键字，学习到制爆方法，制造出PETN 烈性炸药，并在一公园成功试爆。这是一例通过网上学习制爆教程，在网下制作并实验爆炸品的涉爆违法犯罪典型案例。明网中传授制爆技术方法主要有两种渠道，一种是通过QQ、微信、Telegram 等即时通讯工具或电子邮件等方式点对点向特定人员传授，另一种是通过在论坛、贴吧、微博等网络社交平台上不加限制地向不特定人员公开传授。随着“净网”专项行动深入开展，这两类传播渠道明显减少。

2.明网交易市场贩购制爆工具和原料

明网涉爆违法犯罪形成了“分散生产、多层销售、物流发货、买家组装”的态势，主要表现为购销网络层级多，多数爆炸物品原材料都要经过生产厂家、代理、分销、经营、使用等多个层级才能完成最终交易。2019 年，犯罪嫌疑人李某通过明网交易市场购买木炭粉、铝粉、硫酸、销酸钾等制爆原材料，成功制造出爆炸物并在一水库试爆。对李某网上学习制爆教程轨迹、网购物流信息、网上交易支付等信息进行溯源侦查，发现涉爆违法犯罪行为人李某是在某交易市场购买的制爆工具和原材料制作爆炸装置，而这些制爆原材料的流出源头为某爆炸物管理公司，经过多层分销后犯罪嫌疑人在网上出售。网络贩卖涉爆物品的犯罪嫌疑人会通过故意撕毁抹去原材料上的标记标签，或利用危险化学品的特性、别名、俗称等故意混淆概念，或寄收双方匿名交易，借以逃避侦查打击。包罗万象的网络交易市场和灵活便捷的寄递方式，使制爆原材料和制爆工具的购买选择突破了地域、行业限制，甚至通过黑市、走私等途径从境外流入。

（三）涉爆违法犯罪转向暗网交易市场趋势明显

犯罪生存空间会呈现“打地鼠”效应，传统渠道的犯罪空间被压缩，新的犯罪平台和犯罪方式就会出现。国家对明网交易市场涉爆违法犯罪信息和线索开展了釜底抽薪式的清理打击，涉爆违法犯罪在明网的生存空间越来越狭窄。暗网的出现和广泛应用正好为涉爆违法犯罪提供更为安全的生存方式，可以说，暗网为包括涉爆违法犯罪在内的“无处藏匿”的犯罪打通了“最后一英里”[9]。暗网是指用户必须使用洋葱浏览器、I2p和 Freenet 等特殊软件进行访问的依赖于明网的应用程序和协议层。暗网并不是一个独立的物理层，而是必须在明网正常通信前提下使用的协议层，其中，洋葱浏览器是暗网用户使用最多的软件。英国暗网专家Daniel Moore 和Thomas Rid认为，暗网交易有五个方面的属性：安全性、身份验证、匿名性、虚拟货币和隐藏交换[10]。安全性是五个属性的核心，也是暗网用户中心需求，其他几个属性均服务安全性。因洋葱浏览器要像剥洋葱一样，经过五层中继器才能到达目标节点，所以涉爆违法犯罪利用了暗网 IP 地址无法溯源这一优势，在暗网交易市场上大张旗鼓地开展各类涉爆交易。

研究人员对某中文暗网交易市场进行了长时间观察，并将网站开办以来至2020 年6 月的所有活跃供应商及交易窗口中的交易数据进行提取统计，发现共有728 个供应商活跃在该交易平台上，提取出2120 个供应商交易窗口样本，总交易数量为25296 次，交易总金额约9600 万美元，通过对数据进行分析，发现涉爆违法犯罪已经开始将犯罪平台渐渐转向暗网。

1.暗网交易市场贩卖制作爆炸物方法

爆炸物品属于管制物品，传授制作爆炸物教程属于传授犯罪方法犯罪范畴，违反了《中华人民共和国刑法》第二百八十七条规定：发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的。在该暗网交易市场中传授制作爆炸教程的交易窗口为19 个，交易单价普遍低于100 美元，交易量为336 次，总交易金额为4210 美元，占所有教程类交易总额的0.07%，涉及制作TNT、PETN、汽油弹、雷管等爆炸物教程。值得注意的是，共有十万余暗网用户对爆炸物教程进行了关注和点击浏览，共700 多名暗网用户对该教程交易窗口进行了回复。由于活跃于买方市场的需求链和与需求相适应的供应链降低了制爆技术难点，所以爆炸物教程交易的单价和总交易金额偏低，但交易量却应该引起足够关注（表1）。

表1 某暗网交易市场中犯罪教程类交易情况

2.暗网交易市场售卖爆炸服务初现端倪

枪爆类严重危害公共安全的犯罪生存空间狭小，直接实施爆炸犯罪的风险和成本太高，因此，网络售卖爆炸服务开始出现。暗网交易市场中发现平台上有长期提供放置TNT 炸药服务，可使用电话遥控爆炸，也可做成定时炸弹爆炸，价格随放置城市、放置区域的不同而变化，事后还可宣称对爆炸事件负责，摆脱与买家的关系，共完成交易45 次，交易金额达36 万美元，共1 万余人对该交易进行过浏览关注，在暗网交易市场中的关注度处于较高层级。售卖爆炸服务极有可能被恐怖分子、泄愤报复者、利益纠纷者所购买，服务供应商堂而皇之充当其他犯罪的“敢死队”，行为一旦既遂，对社会的危害不言而喻，值得相关部门警惕。

三、构建网络涉爆违法犯罪治理模式

（一）树立涉爆违法犯罪底线思维

涉爆违法犯罪是犯罪类型中最为极端的犯罪形式，尤其是涉爆违法犯罪与恐怖主义相互勾连时。爆炸犯罪会引发广泛的关注，能迅速成为舆论中心，带来的视角冲击是恐怖分子所青睐的结果[11]。有组织犯罪、杀人、绑架等恶性犯罪也会与涉爆违法犯罪互为依存，利用炸弹作为犯罪工具实施恐吓、设施或报复等行为网络是涉爆违法犯罪的理想场所，它为涉爆违法犯罪提供了安全匿名的平台空间，降低了被监测、被管控、被追踪的机率，爆炸违法犯罪的动机特定性和受害人群的随机性，在爆炸执行者的实施下，是公共安全和社会稳定的重大隐患。因此，应该树立涉爆违法犯罪底线思维，坚决铲除网络售卖爆炸工具和原料、传授制爆方法、售卖爆炸服务等犯罪行为滋生土壤。

（二）加强明网涉爆线索发现梳理

加强明网论坛、即时通讯、交易市场等区域巡查，通过互联网搜索引擎、网上论坛、“关键词”等方式提高主动发现线索、主动分析研判情报、主动通报信息的能力，全面梳理网上传授制爆技术方法、制贩爆炸相关物品等线索，加强统一研判综合分析，对重点线索扩线深挖，由一点到一线、由一点到多点实现打击战果最大化，真正实现涉爆违法犯罪上追源头下追流向，根除明网涉爆违法犯罪行为。加大问题突出的网络公司整治力度，通过网络公司自查清理与职能部门管控等方式，将涉爆违法信息扼杀在萌芽状态。针对利用互联网传授制爆技术方法、教唆涉爆违法犯罪行为，主动触网摸排，结合行为人个人情况、传授原因、传授途径、被传授人学习动机、传授双方言行倾向性等多种因素循线追查打击。

（三）加强对暗网交易市场的打击力度和技术反制

针对暗网犯罪，最先要解决的是发现能力，最难的在于如何进行反制。美国FBI 在2021 年布置了“鱼雷行动”（Operation Torpedo），利用名为Metasploit 的安全漏洞检测工具，针对美国三家暗网儿童色情网站进行攻击，成功刺穿了网站的匿名层获取数据，证明技术反制暗网的可行性。从长远来看，对暗网犯罪开展技术反制是治本之道，“蜜罐技术”是暗网反制的一项可行技术，充当“蜜罐”嗅探器的专门服务器必须是国家主导，由政府网络管理部门主管，与国内网络安全公司合作，部署蜜罐充当节点志愿者，主动占领暗网IP 节点，提高嗅探暗网数据能力，形成适应中国网络空间治理的暗网管控模式，从技术层面解决暗网涉爆违法犯罪管控能力问题。

从短期来看，因多数涉爆违法犯罪嫌疑人反侦查意识极强，为逃避打击，他们一般选用境外聊天软件联系、暗网平台交易，并使用匿名网络虚拟货币进行结算，交易过程中提及的各类危险化学品名称均使用暗网中常见暗语，交易结束后及时删除相关非法交易贴文和交易记录等，情报线索的发现和侦查打击难度很大。基于人的固有习惯（包括表达习惯、交流习惯、行为习惯），网络用户在暗网上留下的痕迹会在明网有所表现，如使用用户名和密码的一致性、快递习惯、支付习惯等，通过这些关联信息可以给涉爆违法犯罪人员（包括买家和卖家）还原画像，通过暗网数据与明网数据碰撞找出其真实身份。著名暗网交易市场“丝绸之路”的创办者罗斯·乌布利希正是在明网上公开发布招聘信息而泄露了自己的明网邮箱而被抓获的[12]。部分暗网交易平台用户会将自己的姓名、手机号码作为用户名，有些会将单位信息、职业、籍贯作为用户名，有些是在明网暗网中反复使用的用户名，通过暗网信息与用户在明网中留下的信息相碰撞，就有可能会找出嫌疑人身份。

在暗网反制与管控技术无法突破的前提下，在限定性条件规制下，可以对暗网涉爆违法犯罪科学适度地使用诱惑侦查。诱惑侦查作为一种侦查手段最早在法国使用，发展于美国[13]。美国FBI在调查暗网犯罪时，也经常使用诱惑侦查、特情潜伏、秘密潜入等侦查手段。诱惑侦查与个人权益是一种博弈关系，滥用诱惑侦查手段，势必会损害或缩限个人权益，将诱惑侦查限定在确定性的危害国家安全、危害公共安全或可能危及公民生命安全等犯罪的范围内，将其防卫价值最大化，尽量让其贴合存在的法理基础[14]。网络涉爆违法犯罪因其法益是公共安全，在使用必要性、正当性和合法性前提下，在严格审批的基础上，应该适当赋予开展诱惑侦查的权力，获取卖家的手机号码、支付方式、物流信息等情况，或通过“化妆侦查”的形式贴靠侦查，长线经营，深度关联获取犯罪嫌疑人的支付账号和联系方式，及时固证，实现定向打击。

（四）完善大数据情报预警应用

研发网络涉爆案事件大数据预警模型，汇聚人、物、案等数据资源，针对互联网、暗网涉爆违法犯罪线索，强化暗网数据与传统数据信息比对碰撞，全面构建“侦探-研判-预警-打击”的大数据应用体系，依靠情报导侦手段对涉爆违法犯罪深度挖掘、高效打击。将涉爆违法犯罪的前科人员、涉嫌非法制贩爆炸相关物品人员、传播制爆方法违法人员、有采取爆炸犯罪倾向人员作为重点关注人群，对重点关注人群的信息流、资金流、社交圈、网络群组、异常行为等开展大数据预警，严格落实管控措施，对涉爆线索及时预判核查侦控，加强情报预警的实用性和针对性。

（五）加大重点领域监管防控力度

严密机场、火车站、汽车站、大型商圈、轨道站点、地下空间、高校等重点目标防控工作，整合企事业单位、社会组织资源，建立有固定场所、有专职力量、有民警指导的巡防点，结合公安机关的巡逻防控、维稳处突、重点核查、街面打现，打造涉爆违法犯罪立体防控网，严防涉恐涉爆案件发生。强化源头治理和源头管控，与涉瀑物品生产厂家、涉瀑工具和原材料生产厂家等相关企事业单位建立行业信息共享协作机制，为线索分析和深挖工作提供数据支撑，通过整合社会数据资源，拓展各方信息渠道，在制爆相关物品治理上形成群策群力、标本兼治格局。接触性交易被查处的可能性比非接触性交易大，涉爆类犯罪分子更倾向于选择非接触性的物流运输渠道，物流的便捷性和可匿名性为网络犯罪实体型运输流通提供了便利，涉爆违法犯罪分子在完成制爆原材料、制爆工具交易后，可以安全地进行寄递。课程组走访了三十余家寄递驿站，除邮政和顺丰快递会严格要求开箱检查，其他寄递企业在落实收寄验视、实名收寄、过机安检“三个百分百”制度执行不严格，将进一步加大涉爆物品物流监管难度，因此，要结合涉爆寄递物流的特点规律，强化物流寄递行业和边境走私等渠道的安全管理，全力堵塞物流寄递运输涉爆违法犯罪通道，切断网络和物流寄递涉爆贩运渠道。

四、结 语

涉爆违法犯罪带来的社会风险和安全风险防范一刻也不能松懈。网络信息技术的更新换代颠覆了传统涉爆违法犯罪模式，为涉爆违法犯罪提供了更为安全便利的载体和交易渠道。必须增强网络涉瀑违法犯罪治理的紧迫感，坚持打、防、管、控整体推进，做到社会参与、线索追踪、技术突破，压缩涉爆违法犯罪的网络生存空间，从根本上破解网络涉瀑违法犯罪带来的威胁。