杜鳴曉

利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的偵查
——以QQ詐騙案件為側(cè)重

杜鳴曉

一、利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件概述

（一）利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的特點(diǎn)

本文所述的利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件，是指利用網(wǎng)絡(luò)即時(shí)信息交流平臺(tái)實(shí)施犯罪的詐騙案件。網(wǎng)絡(luò)即時(shí)信息交流平臺(tái)的主要特點(diǎn)是可以實(shí)現(xiàn)信息在客戶終端之間的直接、即時(shí)傳遞，例如網(wǎng)絡(luò)聊天工具、網(wǎng)絡(luò)游戲等。網(wǎng)絡(luò)即時(shí)信息交流平臺(tái)中QQ軟件的使用頻率最高，故本文以QQ詐騙案件為側(cè)重，討論此類犯罪的偵查對(duì)策。實(shí)施QQ詐騙的犯罪嫌疑人通過發(fā)布盜號(hào)木馬盜取QQ賬號(hào)，假冒被盜賬號(hào)主人的身份與該賬號(hào)上的好友對(duì)話，編造借錢理由并要求對(duì)方匯款或轉(zhuǎn)賬，實(shí)現(xiàn)詐騙目的。有的犯罪嫌疑人還發(fā)布強(qiáng)制視頻木馬，中了木馬的本機(jī)登錄QQ賬號(hào)，電腦攝像頭自動(dòng)開啟、攝錄下登錄人的視頻。犯罪嫌疑人在假冒被盜賬號(hào)主人與其好友聊天時(shí)，播放強(qiáng)制拍攝的視頻，使被害人誤以為對(duì)方是自己的QQ好友，降低警惕，增加詐騙成功的幾率。

利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件單筆詐騙金額小、犯罪嫌疑人通過網(wǎng)絡(luò)身份作為掩護(hù)反復(fù)多次實(shí)施詐騙行為，被害人、知情人報(bào)案率低導(dǎo)致隱案較多。這類案件雖然潛在危害性極大，但偵查機(jī)關(guān)的重視程度不足。積極開展針對(duì)此類案件的偵查活動(dòng)，前提是從分析案件特點(diǎn)出發(fā)、充分認(rèn)識(shí)案件的危害性，偵查機(jī)關(guān)在掌握案件特點(diǎn)、提高重視程度的基礎(chǔ)上，才能準(zhǔn)確選擇有針對(duì)性的偵查對(duì)策，有效預(yù)防、打擊犯罪。

（二）利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的偵查難點(diǎn)

利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的偵查難點(diǎn)主要集中在個(gè)案未達(dá)到立案標(biāo)準(zhǔn)和逆向緝捕追贓存在滯后性兩方面。

立案標(biāo)準(zhǔn)方面，《刑事訴訟法》第86條規(guī)定：“人民法院、人民檢察院或者公安機(jī)關(guān)，認(rèn)為有犯罪事實(shí)需要追究刑事責(zé)任的時(shí)候，應(yīng)當(dāng)立案”，說明我國《刑事訴訟法》對(duì)立案標(biāo)準(zhǔn)的規(guī)定是“有犯罪事實(shí)發(fā)生、且需要追究刑事責(zé)任”，因此，是否達(dá)到刑法中規(guī)定的起刑點(diǎn)標(biāo)準(zhǔn)，成為偵查機(jī)關(guān)是否對(duì)其立案的金額標(biāo)準(zhǔn)。就個(gè)案而言，利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件單筆詐騙數(shù)額小，很有可能不符合起刑點(diǎn)的要求、達(dá)不到立案標(biāo)準(zhǔn)，連續(xù)作案獲得大筆詐騙贓款卻極有可能逃避追查。

緝捕追贓方面，由于犯罪嫌疑人在實(shí)施網(wǎng)絡(luò)詐騙行為時(shí)處于 “犯罪嫌疑人——計(jì)算機(jī)網(wǎng)絡(luò)——受害人”這一相對(duì)封閉的作案環(huán)境之中，環(huán)境因素導(dǎo)致犯罪嫌疑人實(shí)施詐騙的犯罪過程中缺乏證人，偵查過程中難以獲取證人證言從旁指認(rèn)。在騙取贓款以后，犯罪嫌疑人通常會(huì)及時(shí)去銀行提取現(xiàn)金或者通過網(wǎng)上銀行操作將贓款轉(zhuǎn)移、揮霍，即使被害人發(fā)現(xiàn)被騙后及時(shí)報(bào)案，待偵查機(jī)關(guān)開展偵查，贓款往往已經(jīng)被轉(zhuǎn)移，如何及時(shí)追繳贓款，獲取有利證據(jù)的同時(shí)盡可能地減少被害人的財(cái)產(chǎn)損失，是偵查侵財(cái)案件時(shí)需要注意的問題。

二、利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件偵查難點(diǎn)成因分析

立案階段存在的問題主要是個(gè)案未達(dá)到立案標(biāo)準(zhǔn)；偵查階段存在的問題集中在調(diào)查取證和緝捕追贓上。產(chǎn)生這些偵查難點(diǎn)的根源在于利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的特點(diǎn)，因此，分析偵查難點(diǎn)成因、選擇偵查對(duì)策也需要從案件特點(diǎn)出發(fā)。

（一）未能充分認(rèn)識(shí)案件危害性

利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件由于單筆詐騙金額小，對(duì)受害人個(gè)人而言造成的經(jīng)濟(jì)損失屬于可承受范圍，無論是受害人個(gè)人還是偵查機(jī)關(guān)均未能充分認(rèn)識(shí)到案件的危害性。把每件案件當(dāng)作詐騙金額小、發(fā)生概率低的個(gè)案來對(duì)待，重視程度遠(yuǎn)遠(yuǎn)落后于案件實(shí)際的危害程序，打擊力度不夠，是利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件在網(wǎng)絡(luò)上肆虐的主要原因。

未能充分認(rèn)識(shí)案件危害性的主要原因是沒有將已經(jīng)掌握的案件信息進(jìn)行串并案。把每個(gè)案件當(dāng)作個(gè)案孤立對(duì)待，單筆詐騙金額低往往導(dǎo)致無法立案，容易忽視其潛在的危害性。只有把同一詐騙主體乃至同一犯罪團(tuán)伙實(shí)施的案件經(jīng)過串并案，才能正確認(rèn)識(shí)涉案金額、發(fā)現(xiàn)隱藏在單個(gè)案件背后的嚴(yán)重危害性。

（二）傳統(tǒng)偵查機(jī)制不適合網(wǎng)絡(luò)犯罪

目前，我國傳統(tǒng)的偵查管轄模式依然是條塊分割、以塊為主，以行政地域作為案件管轄的標(biāo)準(zhǔn)。這種管轄模式與網(wǎng)絡(luò)詐騙案件犯罪嫌疑人、被害人遍布各地的情況不適應(yīng)，同時(shí)也不利于發(fā)現(xiàn)該犯罪嫌疑人在轄區(qū)以外的地方實(shí)施的其他犯罪行為。

因?yàn)榘讣畔⒘考ぴ鰧?dǎo)致走訪、摸排的偵查工作量呈現(xiàn)出幾何倍數(shù)的增長(zhǎng)，且由于犯罪嫌疑人遍布各地，即使采取傳統(tǒng)的走訪調(diào)查、摸底排隊(duì)等偵查措施，犯罪嫌疑人不一定處于摸排范圍之內(nèi)。面對(duì)海量信息以及不斷涌入網(wǎng)絡(luò)的大量用戶，計(jì)算機(jī)網(wǎng)絡(luò)的覆蓋面積遠(yuǎn)遠(yuǎn)超過了傳統(tǒng)的條塊分割管轄的行政區(qū)域。在相對(duì)封閉的小范圍內(nèi)適用的走訪調(diào)查、摸底排隊(duì)在用戶量隨時(shí)變化、信息即時(shí)傳遞的計(jì)算機(jī)網(wǎng)絡(luò)犯罪面前顯得過于傳統(tǒng)，且效率難以與網(wǎng)絡(luò)信息的更新速度抗衡。因而，傳統(tǒng)的偵查體制和方法不適合網(wǎng)絡(luò)詐騙案件的偵查。

（三）刑偵基礎(chǔ)工作未充分發(fā)揮作用

利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙具有隱蔽性強(qiáng)、轉(zhuǎn)移贓款迅速的特點(diǎn)。如果偵查機(jī)關(guān)在接報(bào)案之后才開始偵查，時(shí)間上的滯后、網(wǎng)絡(luò)空間的虛擬導(dǎo)致確定犯罪嫌疑人難度較大，偵查工作較為被動(dòng)，無法滿足及時(shí)、迅速緝捕追贓的偵查要求。要解決案件特點(diǎn)和偵查要求之間存在的矛盾，偵查機(jī)關(guān)需要轉(zhuǎn)變偵查思路，充分發(fā)揮刑偵基礎(chǔ)工作的作用，在犯罪預(yù)備階段主動(dòng)收集可疑信息并及時(shí)進(jìn)行研判，提前發(fā)現(xiàn)、監(jiān)控可疑情況。

三、利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的偵查對(duì)策

（一）積極獲取案件信息

偵查機(jī)關(guān)掌握案件信息的方式主要有兩種，一種是通過串并案以及刑偵基礎(chǔ)工作主動(dòng)獲取案件信息，另一種是通過接報(bào)案“被動(dòng)”獲取。積極獲取案件信息，就是要完善這兩種信息獲取方式，發(fā)揮刑偵基礎(chǔ)工作的作用，并拓寬報(bào)警渠道，具體對(duì)策有以下4點(diǎn)：

其一，通過串并案掌握案件信息。在利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件中，串并案的意義主要在于確定涉案金額符合立案標(biāo)準(zhǔn)，促使公安機(jī)關(guān)受理案件。能夠作為串并案依據(jù)的主要有犯罪嫌疑人使用的銀行卡賬戶、網(wǎng)絡(luò)即時(shí)信息交流平臺(tái)賬號(hào)、涉案木馬程序、IP地址、犯罪嫌疑人虛擬身份、詐騙內(nèi)容、詐騙經(jīng)過等特征反映體，然而這些特征基本上都屬于串并案的軟件條件，即兩個(gè)以上犯罪案件所體現(xiàn)出的雖不能進(jìn)行同一認(rèn)定，但具有相同、相似、相關(guān)性的案件要素。①郝宏奎：《論并案?jìng)刹闂l件的科學(xué)運(yùn)用》，《中國人民公安大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）》2006年第4期，第40-47頁。偵查人員在判斷是否進(jìn)行串并案時(shí)需要綜合考慮多種特征，如果單憑一兩個(gè)特征草率決定，有可能將偵查引入歧途。

其二，加強(qiáng)網(wǎng)絡(luò)陣地控制。網(wǎng)絡(luò)陣地控制，是指將陣地控制的原理和思想引入對(duì)網(wǎng)絡(luò)的監(jiān)管工作中，將網(wǎng)絡(luò)這個(gè)虛擬空間視為實(shí)施刑事基礎(chǔ)工作的另一個(gè)主要陣地，對(duì)犯罪嫌疑人經(jīng)常涉足的虛擬空間進(jìn)行監(jiān)視，②朱宇夫、楊維亮、湯旭鋒：《淺談虛擬空間的陣地控制》，《北京人民警察學(xué)院學(xué)報(bào)》2006年第5期，第56-58頁。對(duì)網(wǎng)絡(luò)陣地實(shí)施日常的監(jiān)督和管理。

加強(qiáng)網(wǎng)絡(luò)陣地控制包括以下三個(gè)具體措施：第一，采取網(wǎng)絡(luò)實(shí)名登記制度。針對(duì)利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件的特點(diǎn)，從網(wǎng)絡(luò)管理角度實(shí)行網(wǎng)絡(luò)陣地控制，例如對(duì)曾經(jīng)出現(xiàn)過可疑木馬的論壇之版主實(shí)行實(shí)名登記。實(shí)行網(wǎng)絡(luò)實(shí)名登記制度可以加強(qiáng)論壇版主、網(wǎng)店店主等人對(duì)網(wǎng)絡(luò)公共安全的監(jiān)督作用，并向偵查機(jī)關(guān)提供案件線索。第二，物色建立網(wǎng)絡(luò)特情。偵查機(jī)關(guān)可以考慮從網(wǎng)絡(luò)管理員、網(wǎng)店店主、論壇版主中物色，這些人長(zhǎng)期在網(wǎng)上活動(dòng)，熟悉網(wǎng)絡(luò)活動(dòng)，可以及時(shí)將異常情況上報(bào)給偵查機(jī)關(guān)。在物色網(wǎng)絡(luò)特情時(shí)還可以專門從網(wǎng)吧工作人員中選建，這樣不僅可以對(duì)網(wǎng)絡(luò)空間的可疑情況實(shí)行監(jiān)控，還可以對(duì)出入網(wǎng)吧的可疑人員實(shí)現(xiàn)實(shí)體空間的監(jiān)控，從而實(shí)現(xiàn)從網(wǎng)上到網(wǎng)下對(duì)犯罪嫌疑人的連續(xù)性監(jiān)控。第三，引入固定IP地址網(wǎng)絡(luò)管理制度。該制度旨在完善監(jiān)管網(wǎng)絡(luò)用戶的準(zhǔn)入機(jī)制。一旦出現(xiàn)利用網(wǎng)絡(luò)發(fā)布犯罪信息或者實(shí)施犯罪的情況，偵查人員可以將追查IP端口申請(qǐng)者作為一個(gè)重要的偵查方向，通過IP端口的申請(qǐng)記錄迅速追查出申請(qǐng)者的信息。同時(shí)，引入該制度還可以對(duì)企圖通過網(wǎng)絡(luò)虛擬身份尋求保護(hù)、降低犯罪風(fēng)險(xiǎn)的犯罪分子起到威懾作用。

其三，利用網(wǎng)絡(luò)進(jìn)行刑嫌調(diào)控。對(duì)曾經(jīng)涉嫌網(wǎng)絡(luò)詐騙的犯罪嫌疑人進(jìn)行全面梳理，注重在破案過程中積累案件信息，及時(shí)收集其他城市類似案件的犯罪信息，密切關(guān)注類似犯罪高發(fā)地區(qū)的重點(diǎn)人員，對(duì)這些人員及其網(wǎng)絡(luò)虛擬身份進(jìn)行布控。①繆林：《網(wǎng)絡(luò)詐騙案件特點(diǎn)及打防對(duì)策分析》，《信息網(wǎng)絡(luò)安全》2009年第12期，第40-41頁。在進(jìn)行刑嫌調(diào)控的過程中要及時(shí)發(fā)現(xiàn)其犯罪意圖，預(yù)警、研判其犯罪行為，有針對(duì)性地?cái)D壓重點(diǎn)人員利用網(wǎng)絡(luò)實(shí)施犯罪的作案空間。對(duì)重點(diǎn)人員除了要進(jìn)行預(yù)警分析，還要對(duì)其進(jìn)行信息跟蹤，及時(shí)了解其動(dòng)向，利用網(wǎng)絡(luò)進(jìn)行刑嫌調(diào)控。在對(duì)不良網(wǎng)站、非法論壇等網(wǎng)絡(luò)陣地進(jìn)行控制的同時(shí)，還要對(duì)曾經(jīng)參與實(shí)施網(wǎng)絡(luò)詐騙犯罪的人員進(jìn)行跟蹤控制。

其四，拓寬報(bào)警渠道。一方面，公安機(jī)關(guān)應(yīng)當(dāng)完善專用網(wǎng)上報(bào)警平臺(tái)并實(shí)現(xiàn)兩個(gè)報(bào)警系統(tǒng)在案件信息上的共享。加大宣傳力度，使網(wǎng)上報(bào)警與電話報(bào)警成為并行的報(bào)警渠道，提高公眾在受到網(wǎng)絡(luò)犯罪侵害或者發(fā)現(xiàn)有網(wǎng)絡(luò)犯罪發(fā)生時(shí)及時(shí)向偵查機(jī)關(guān)報(bào)告的意識(shí)。搭建網(wǎng)上報(bào)警案件與傳統(tǒng)110電話報(bào)警案件兩者之間相互聯(lián)系的平臺(tái)，實(shí)現(xiàn)兩個(gè)報(bào)警系統(tǒng)在案件信息上的共享，否則會(huì)導(dǎo)致案件分流，不利用偵查機(jī)關(guān)及時(shí)發(fā)現(xiàn)案件線索。另一方面，公安機(jī)關(guān)還可以與網(wǎng)絡(luò)運(yùn)營商合作，建立通過網(wǎng)絡(luò)運(yùn)營報(bào)警機(jī)制，例如QQ聊天工具已經(jīng)具有向騰訊公司網(wǎng)絡(luò)運(yùn)營商發(fā)出報(bào)警信號(hào)、舉報(bào)惡意行為的功能。如果公安機(jī)關(guān)可以與網(wǎng)絡(luò)運(yùn)營商進(jìn)行合作，共同開通網(wǎng)絡(luò)報(bào)警機(jī)制，那么不僅有利于及時(shí)針對(duì)利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙類案件展開偵查，而且對(duì)整個(gè)網(wǎng)絡(luò)公共安全都是具有積極作用的。

（二）充分認(rèn)識(shí)案件危害性

這類案件由于單筆詐騙金額少、隱案較多，容易被偵查機(jī)關(guān)忽視。通過上述途徑收集案件信息，并在此基礎(chǔ)上對(duì)已經(jīng)掌握的案件信息進(jìn)行分析、研判，偵查機(jī)關(guān)才可以初步判斷同一犯罪主體的作案次數(shù)、涉案金額。只有明確了作案次數(shù)、被害人數(shù)、涉案金額以及其他危害后果，才會(huì)從根本上認(rèn)識(shí)此類案件具有嚴(yán)重的社會(huì)危害性，才能從思想上重視，追加投入警力、技術(shù)、物資應(yīng)用到此類案件的偵查工作中。

（三）完善建立落地偵查機(jī)制

落地偵查機(jī)制的總體思路就是利用公安信息網(wǎng)絡(luò)搭建一個(gè)全國統(tǒng)一的網(wǎng)絡(luò)技術(shù)平臺(tái)。某地發(fā)案后，第一時(shí)間內(nèi)把案件情況輸入到平臺(tái)內(nèi)，在公安信息網(wǎng)上能夠遠(yuǎn)距離地實(shí)行網(wǎng)絡(luò)自動(dòng)串并。②鄺軍坤：《電信詐騙的分析與對(duì)策》，《法制與社會(huì)》2010年第6期，第82-84頁。確定犯罪嫌疑人所處的物理空間位置之后再實(shí)施抓捕。

筆者認(rèn)為，落地偵查機(jī)制可以和異地用警配合使用。當(dāng)發(fā)現(xiàn)犯罪嫌疑人的蹤跡以后，不是由其所在地當(dāng)?shù)氐墓矙C(jī)關(guān)臨時(shí)抽調(diào)警力實(shí)施抓捕，而是由組建的專業(yè)專項(xiàng)偵查力量實(shí)施抓捕，進(jìn)而開展進(jìn)一步的偵查活動(dòng)。這樣一方面可以避免臨時(shí)抽調(diào)當(dāng)?shù)鼐ρ泳弬刹闀r(shí)機(jī)、不能及時(shí)實(shí)施抓捕，另一方面還可以避免證據(jù)交接、當(dāng)?shù)貍刹槿藛T需要熟悉案情等原因而延緩偵查時(shí)機(jī)。組建專業(yè)的網(wǎng)絡(luò)偵查隊(duì)伍，實(shí)現(xiàn)異地用警，既可以及時(shí)實(shí)施抓捕，又方便抓捕后及時(shí)開展進(jìn)一步的偵訊工作。

（四）合理選擇偵查途徑

在充分認(rèn)識(shí)案件危害性、積極獲取案件信息以后，偵查機(jī)關(guān)如何在海量信息中尋找有價(jià)值的線索和證據(jù)就成為案件能否順利偵破的關(guān)鍵。筆者認(rèn)為，偵查機(jī)關(guān)應(yīng)該針對(duì)案件特點(diǎn)，合理選擇偵查途徑。

犯罪嫌疑人采取少量多次的詐騙模式，為了獲取高額犯罪收益，就必須頻繁與被害人接觸，每次在接觸過程中就會(huì)不可避免地留下一些信息，這些信息指引著偵查人員一步步揭露犯罪。例如，犯罪嫌疑人需要通過QQ聊天向被害人實(shí)施詐騙行為，在串并案的過程中，如果發(fā)現(xiàn)同一個(gè)IP地址出現(xiàn)在不同案件中，則這個(gè)IP地址就是偵查突破口，偵查人員可以通過追查IP地址的歸屬地、注冊(cè)信息等，查找犯罪嫌疑人的落腳點(diǎn)。

對(duì)話記錄是能夠證明犯罪嫌疑人實(shí)施了利用網(wǎng)絡(luò)即時(shí)信息實(shí)施詐騙行為的直接證據(jù)，在搜查犯罪嫌疑人操作的電腦時(shí)，偵查人員的首要任務(wù)是尋找到聊天記錄并依法固定、提取。涉案賬號(hào)的聊天記錄中，通常存在著犯罪嫌疑人與被害人之間的對(duì)話，這就是最主要的定案依據(jù)。偵查人員在接到被害人報(bào)案時(shí)，也應(yīng)當(dāng)及時(shí)提取被害人的聊天記錄，并妥善固定、保存，將犯罪嫌疑人與被害人的聊天記錄進(jìn)行比對(duì)，核實(shí)犯罪嫌疑人的身份。

QQ詐騙案件首先要通過盜號(hào)木馬盜取他人賬號(hào)，這是實(shí)施犯罪的前提條件。偵查人員可根據(jù)該特點(diǎn)，通過分析涉案木馬的程序特征、傳播手段等查找涉案木馬的編程人或者木馬提供者，并以此為線索追查涉案木馬的購買者。涉案木馬的購買者通常就是實(shí)施QQ詐騙的行為人或者相關(guān)知情人。

中國政法大學(xué)刑事司法學(xué)院