只要网上发布过任何信息,都会留下痕迹,警方就可以通过分析、跟踪这些痕迹,警方可以通过逆行追根溯源查的方法,找到信息的发布者。
其中,IP是一个非常关键的线索。
IP是运营商给用户的一个上网地址,相当于收发信件的门牌号,是具有唯一性的,所有用户的上网都必须使用到IP。在网上发布内容时,发布者的IP地址会被网站的服务器记录下来,这就是警方寻找目标的最重要线索。
网警只要从用户发布内容的网站入手,调查用户发帖时的IP地址,然后根据这个IP地址,就可以确定发帖人所在地区以及运营商。最后在运营商的服务器里,找到这个IP所对应的用户地址。
用我的IP地址做例,可以定位到具体到小区,如果是运营商的定位,则可以定位到是哪户。
假如你在百度贴吧发帖子,只要在百度的服务器里查数据,就可以获取你发帖时的IP地址,再找运营商查询与之对应的实际地址。
假如是利用公共场所的网络发帖呢?对于这种情况,网警也会利用IP地址确定位置,再根据发帖时间,调取那一时间内该地点的监控录像,同样可以找到发帖人。
所以,简单来说,要找到发帖子的人,大概是这三个步骤:
1、查询发帖人的ip地址
2、通过网络运营商查询到该ip对应实际位置地址
3、去该该地址找人
用假IP“骗”过警察。
既然知道IP地址会暴露自己的位置,所以,我们就可以通过挂VPN(虚拟网络)的方式上网,这样服务器里会留下假的IP地址。比如在深圳上网,网站服务器里显示的却是来自台湾的IP。但警方可以对这个假IP进行回溯,找到VPN的提供方,从而查询在那个特定时间点,是谁用了这个“假”IP,而这个人的真IP又是什么?
不只是发布违法内容,黑客入侵网站也会在服务器里留下自己的IP地址,所以他们会使用多层VPN来提高追查的难度。这种方法虽然可以增加追查的成本,但是如果警方逐层回溯,依然可以找到目标。
既然IP地址是命门,那黑客是否可以抹掉这个线索?
理论上黑客可以黑进服务器,擦除自己的访问痕迹(尤其是IP地址)。不过一般来说,平台都会不断同步内网和外网的数据,把服务器里的数据存进内网。黑进内网的难度奇高,想抹除里面的数据几乎是不可能的。所以,从技术上来说,任何人的任何操作都是可以被追踪到的,只是看有没有必要或者成本是不是太高。
所以,并不存在绝对安全的方法,会不会被抓到,只是取决于警方的态度。
近年来有许多网络犯罪,例如诈骗、传销之类的,最后都不了了之,很大原因是其危害不够大,涉案金额也不够多,还不足以驱动警方付出相应的追查成本。这就导致许多不法份子逍遥法外,在一定程度上纵容了网络犯罪。