《Crime Science》：The topology of cyberspace and cybercrime journeys: a framework for analyzing online offender mobility
编辑推荐：
目的：本文介绍了一种分析在线犯罪者移动性的新框架。方法：研究人员借鉴多学科视角，扩展了两种用于研究离线犯罪的成熟犯罪学模型——犯罪几何学（geometry of crime）和犯罪旅程（crime journeys），通过将其核心概念适应于网络空间（cyber
目的：本文介绍了一种分析在线犯罪者移动性的新框架。方法：研究人员借鉴多学科视角，扩展了两种用于研究离线犯罪的成熟犯罪学模型——犯罪几何学（geometry of crime）和犯罪旅程（crime journeys），通过将其核心概念适应于网络空间（cyberspace），并发展了一种拓扑（topology），其中网络场所（cyber place）被定义并成为分析单位。正如犯罪者在离线犯罪前、中、后会旅行，研究人员认为他们在实施网络犯罪（cybercrime）前、中、后也会进行旅程，并且与离线旅程类似，这些网络犯罪旅程（cybercrime journeys）包含可识别和可测量的组成部分。结果：研究人员明确展示了犯罪几何学和犯罪旅程的概念如何从离线犯罪和移动性转换为在线犯罪和移动性。所提出的方法使得能够系统地制定研究问题和测量行为模式，促进关于网络犯罪（cybercrime）犯罪的知识生成和积累。结论：本文通过具体示例（包括作为概念验证的实证网络黑客旅程）说明了该框架在环境犯罪学（environmental criminology）中的理论相关性及其在网络犯罪分析中的实际应用。
网络犯罪已成为全球性挑战，但现有犯罪学理论主要基于地理空间，缺乏对网络空间犯罪移动性的系统分析。犯罪几何学（geometry of crime）和犯罪旅程（crime journeys）模型在离线犯罪研究中取得成效，但网络空间具有独特的时空特性，如距离压缩、场所易变，使得传统模型难以直接适用。因此，需要建立一个新的分析框架，将网络场所（cyber place）作为分析单位，研究在线犯罪者的移动模式。
研究人员借鉴多学科视角，将犯罪几何学和犯罪旅程的核心概念扩展到网络空间，定义了网络空间拓扑（topology of cyberspace）的基本元素，并提出了网络犯罪旅程（cybercrime journeys）的框架。通过一个实证案例（网页黑客攻击）展示了框架的可行性。研究得出，该框架能够系统分析在线犯罪者移动性，生成可检验的假设，并支持犯罪预防和调查。论文发表在《Crime Science》。
本文主要采用概念分析和实证演示相结合的方法。首先，通过跨学科文献综述，整合地理学、计算机科学和环境犯罪学，定义了网络空间拓扑的基本元素，包括网络场所、网络活动节点、网络路径和网络空间。其次，基于Moneva等人（2024）试点研究中的数据，对一名专家黑客在2021年计算机实验室中进行的网页黑客攻击进行案例分析。监控软件捕获了黑客的浏览历史、应用程序使用等日志，研究人员将其重构为有向网络和时间线，分析其移动模式，包括访问节点、路径、持续时间等。样本来源为一名专家黑客在受控实验室环境中的操作日志。
- Cyber places：通过文献综述和概念分析，将网络场所定义为具有特定目的、交互性、独立性和封装性的软件程序，并举例分类，如网站、本机应用程序等。这一定义为后续分析奠定了基础。
- Cyber- activity nodes and paths：基于犯罪模式理论，将网络活动节点定义为用户频繁访问的网络场所，网络路径定义为连接它们的网络。通过引证用户浏览行为研究（如Catledge和Pitkow发现用户大部分时间在少数网站间来回移动），得出用户活动具有高度集中性。
- Cyber spaces：通过概念推理，指出网络活动空间与认知空间完全重叠，因为网络场所封装，无法透过路径感知其他场所。这一特性与地理空间不同，意味着在线犯罪者的目标选择更受直接访问限制。
- Transdisciplinary insights into online mobility：总结过去20年跨学科研究（如人类动态学、网络浏览研究），发现线上行为比线下更集中，探索率更低，具有重复访问偏好。这些规律支持了框架的假设，即在线犯罪者移动性也应遵循类似模式。
- Empirical illustration：通过监控数据分析一名黑客的网页攻击旅程，重构了15个独特目的地，显示平均速度4.4个场所/分钟，总路径122条，验证了框架的可行性，并展示了如何从日志中提取旅程组件。
- Theory development：基于犯罪浓度、活动空间、最小努力原则和重复受害理论，提出了四个假设：网络犯罪集中在少数网络场所（H1），犯罪者更可能攻击其活动空间内的目标（H2），遵循最小努力原则（H3），重复攻击同一地点（H4）。这些假设可通过框架进行实证检验。
- Practical application：提出了七个研究问题，如罪犯通常从哪些网络场所开始旅程（RQ1），路线如何选择（RQ2），以及目标选择与出发点的关系（RQ7）等。指出旅程组件可操作化这些问题，支持系统化研究。
讨论部分指出，该框架将网络场所作为分析单位，为环境犯罪学（environmental criminology）在网络犯罪中的应用奠定了基础，并可与犯罪脚本、杀伤链等模型互补。框架虽具有潜力，但存在局限性：未考虑离线维度，某些技术可能需要进一步适应，且基于现有理论。未来研究可探索离线与在线旅程的交集，以及非人类实体（如AI代理）的旅程。此外，框架可用于分析多种网络犯罪类型，如欺诈、网络跟踪等。研究结论部分翻译如下：本文通过具体示例（包括作为概念验证的实证网络黑客旅程）说明了该框架在环境犯罪学（environmental criminology）中的理论相关性及其在网络犯罪分析中的实际应用。
