欧洲刑警组织警告称，人工智能、加密和代理扩展了欧盟的网络犯罪

欧洲刑警组织警告称，人工智能、端到端加密、代理和加密货币正在加速欧盟的网络犯罪，使在线欺诈、勒索软件和儿童在线性剥削的调查变得更加困难。

简而言之

欧洲刑警组织发布了2026年网络犯罪威胁评估报告（IOCTA），分析了影响欧盟的主要网络犯罪威胁。

报告指出，人工智能、加密、代理、暗网、加密货币和匿名服务是扩展犯罪网络操作能力的因素。

在线欺诈被描述为有组织犯罪中增长最快的领域，涉及投资欺诈、商业电子邮件欺诈、恋爱诈骗、技术支持诈骗和针对支付系统的欺诈等方案。

欧洲刑警组织在2025年观察到超过120个活跃的勒索软件品牌，处于一个不稳定、分散且与混合威胁日益相连的生态系统中。

报告警告称，在线性剥削的增加、儿童性虐待材料的货币化以及由人工智能生成的合成材料的增加。

欧洲刑警组织发布了新的《互联网有组织犯罪威胁评估》（IOCTA 2026），这是关于影响欧盟的网络犯罪演变的年度报告。报告标题为“加密、代理和人工智能如何扩展网络犯罪”，并展示了网络犯罪、在线欺诈、网络攻击和儿童在线性剥削的主要趋势。

根据报告，网络犯罪的加速步伐为社会带来了越来越复杂的威胁，影响既在线也离线。欧洲刑警组织指出，执法机构必须缩小与罪犯之间日益扩大的“速度差距”，因为人工智能工具使攻击的发起、扩展和个性化变得更快。

报告强调，使用端到端加密的平台、司法和技术障碍以及不充分或限制性的数据保留政策为调查创造了盲点。这些障碍使得识别嫌疑人、关联证据和迅速应对迫在眉睫的威胁变得更加困难。

“IOCTA 2026为执法机构和相关参与者提供了更新的路线图，以理解和应对由网络犯罪产生的不断演变的威胁。随着罪犯继续利用技术进步，增强我们的能力并更有效地合作以保护公民和关键基础设施至关重要，”欧洲刑警组织网络犯罪中心主任Edvardas Šileris表示。

报告将暗网描述为网络犯罪生态系统的核心促进者。犯罪市场和论坛变得更加分散和专业化，用户在执法行动后迅速迁移到其他平台。欧洲刑警组织指出，这些平台与加密消息应用和匿名服务越来越交织在一起，形成一个混合生态系统，为罪犯提供了更多的操作保护。

加密货币仍然是勒索软件攻击中首选的支付方式，特别是由于其跨境特性和匿名性。报告指出，使用高隐蔽性货币、离岸交易服务、混合器和快速转移资产的机制的情况越来越多，这使得追踪非法金融流动变得复杂。

欧洲刑警组织还指出，加密货币的普及扩大了潜在受害者的基础，包括青少年和年轻成年人，他们通过社交网络上的“快速致富”计划被吸引。根据报告，未成年人可能在不知情的情况下参与洗钱，通过租用数字钱包或从罪犯那里收到加密货币的“礼物”。

在线欺诈被呈现为有组织犯罪中增长最快的领域。犯罪网络针对个人、公共和私人组织及其数据，通过投资欺诈，尤其是在加密货币领域、商业电子邮件欺诈、恋爱诈骗、技术支持诈骗和针对支付系统的欺诈，产生巨额利润。

欧洲刑警组织指出，生成性人工智能的使用使罪犯能够个性化社交工程技术，创建更具说服力的信息，并在更大规模上运作。报告提到，人工智能辅助模仿银行支持人员或执法机构的情况，以及在商业电子邮件欺诈和首席执行官欺诈中的现实主义增加。

在线欺诈的技术基础设施变得更加工业化。SIM盒子是一种可以容纳数百张SIM卡的设备，用于大规模的网络钓鱼、电话、短信和在线平台上的虚假账户。报告提到一个由七名拉脱维亚公民运营的网络，拥有至少1200个SIM盒子和40000张与80多个国家的号码相关的SIM卡，通过这些创建了超过4900万个在线账户。

报告还警告称，针对支付终端的中继攻击在2025年在欧盟增加。在这些攻击中，交易数据在受害者的卡或数字钱包与罪犯控制的设备之间实时传输，以提取资金或进行支付。

勒索软件仍然是欧盟面临的主要网络威胁之一。欧洲刑警组织在2025年观察到超过120个活跃的勒索软件品牌，攻击仍在持续增长。生态系统被描述为不稳定和分散，团伙迅速更改名称，使用从先前操作中泄露的代码，并采用勒索软件即服务的模式。

勒索模式越来越多地从简单的数据加密转向威胁公开被盗信息。欧洲刑警组织指出，许多受害者更愿意支付以防止数据被公开，而不是为了恢复被加密的数据。同步的DDoS攻击、对企业电子邮件地址的轰炸和施压电话是勒索团伙使用的工具之一。

报告指出，网络犯罪与混合威胁之间的重叠越来越大。混合行为者利用犯罪网络作为DDoS攻击、入侵、数据盗窃和勒索软件的中介，而在犯罪即服务经济中，他们成为这些服务的客户，与其他犯罪行为者一起。

欧洲刑警组织还提到针对亲俄网络NoName057(16)的Eastwood行动，该网络因对政府和公司的攻击而闻名。报告的信息图显示，涉及19个国家，全球超过100台服务器受到干扰，进行了24次搜查，9个逮捕令，超过1000名被通知法律责任的支持者，6032个独特的被攻击主机，674个公共网站被攻击和5358个私人网站被攻击。

在儿童在线性剥削领域，报告指出罪犯对新技术的快速适应。性勒索仍然是一个主要威胁，2025年1月至6月期间，NCMEC收到的关于财务勒索的CyberTips报告数量比去年同期增加了约70%。

欧洲刑警组织警告称，儿童性虐待材料的货币化越来越多，加密平台已成为沟通、诱导、材料交换和罪犯之间网络的重要媒介。报告还提到The Com网络，在这里儿童性剥削、网络攻击、勒索、暴力、犯罪和暴力极端主义交汇。

人工智能通过增加合成儿童性虐待材料带来了额外的挑战。报告显示，人工智能工具不仅可以生成完全合成的图像，还可以修改现有图像，增加在线材料的数量，并使受害者和肇事者的识别变得更加复杂。

欧洲刑警组织表示，执法机构必须投资于人工智能能力，改善跨境合作，获得对重要数据的合法访问，并与私营部门更紧密合作。报告强调，回应网络犯罪的能力将取决于执法机构利用技术来缩小与犯罪网络之间的速度差距的能力。

《互联网有组织犯罪威胁评估》是欧洲刑警组织关于互联网促进的有组织犯罪的年度战略报告。欧洲刑警组织首次发布此类评估是在2011年，该报告用于为打击网络犯罪的战略决策、公共政策和操作提供信息。

IOCTA 2026基于由欧洲网络犯罪打击中心（EC3）支持的操作活动的信息、欧盟成员国和操作伙伴的贡献，以及欧洲刑警组织专家的专业知识。

报告识别出四个主要风险领域：网络犯罪的促进者、在线欺诈的基础设施、网络攻击和儿童在线性剥削。展望未来几年，欧洲刑警组织警告称，网络犯罪的自主性、与勒索软件相关的混合威胁和黑客联盟、合成儿童性虐待材料的增加以及由人工智能加速的在线欺诈将成为主要问题。