劉文強(qiáng)

（中國刑警學(xué)院　刑事犯罪偵查系，遼寧　沈陽　110854）

論QQ詐騙案件的主要特點(diǎn)和階段性偵查對策

劉文強(qiáng)

（中國刑警學(xué)院刑事犯罪偵查系，遼寧沈陽110854）

近年來，各地公安機(jī)關(guān)對Q Q詐騙案件提高了重視，不斷加大打擊力度，也積累了偵辦此類案件的經(jīng)驗(yàn)。這類案件的主要特點(diǎn)有具有較強(qiáng)的地域性；犯罪團(tuán)伙內(nèi)部有分工，組織結(jié)構(gòu)松散，作案環(huán)節(jié)銜接嚴(yán)密；犯罪工具、手段逐步智能化。Q Q詐騙案件的偵辦工作可以分為三個階段，分別是前期處置階段、中期合成偵查階段和后期抓捕取證階段。

Q Q詐騙；偵查；特點(diǎn)；階段性

一、引言

近年來，各地公安機(jī)關(guān)對QQ詐騙案件提高了重視，不斷加大打擊力度，也積累了偵辦此類案件的經(jīng)驗(yàn)，但該類案件屬于新型電信詐騙案件，具有隱蔽性強(qiáng)、覆蓋范圍廣、地域跨度大、容易逃避打擊等特點(diǎn)。從全國發(fā)案、破案情況來看，打擊和防控QQ詐騙案件的形勢仍然不容樂觀。因此，公安機(jī)關(guān)需要在掌握案件特點(diǎn)、提高重視程度的基礎(chǔ)上，有針對性地分階段開展偵查工作，堅(jiān)決打擊和遏制QQ詐騙案件的高發(fā)勢頭，切實(shí)維護(hù)社會的穩(wěn)定和廣大人民群眾的財產(chǎn)安全［1］。

二、當(dāng)前QQ詐騙案件的主要特點(diǎn)

（一）較強(qiáng)的地域性

從全國各地公安機(jī)關(guān)破獲的QQ詐騙案件來看，絕大多數(shù)的發(fā)案地位于廣西南寧市賓陽縣，整體而言該類犯罪呈現(xiàn)由賓陽向外地擴(kuò)散的趨勢。目前，該類犯罪在賓陽當(dāng)?shù)亟?jīng)過幾年的發(fā)展已經(jīng)形成了一個完整的“產(chǎn)業(yè)鏈”，筆記本電腦、上網(wǎng)卡、取款銀行卡等作案工具有專門的市場可以買賣流轉(zhuǎn)，還有詐騙技巧的專門培訓(xùn)，以及專門針對詐騙劇本和木馬程序的“二次研發(fā)”以及“更新升級”。由于QQ詐騙“風(fēng)險小”“來錢快”“利潤豐厚”，這些優(yōu)點(diǎn)刺激著當(dāng)?shù)責(zé)o業(yè)的年輕人不斷鋌而走險。QQ詐騙分子以地緣關(guān)系為基礎(chǔ)，以親情或友情為紐帶，相互糾合，形成詐騙同盟。

（二）以團(tuán)伙作案為主要作案形式

根據(jù)QQ詐騙案件特有的作案手法，犯罪團(tuán)伙一般有以下幾個分工，購買木馬或視頻，找號、竊取QQ密碼，實(shí)施詐騙，銀行開戶、取款。但QQ詐騙案件的“團(tuán)伙”與一般犯罪團(tuán)伙概念有所不同，分為兩種糾集方式。第一種與一般意義上的犯罪團(tuán)伙相同，團(tuán)伙內(nèi)成員較為固定。幾個犯罪嫌疑人有共同犯罪的故意，為了共同的利益實(shí)施詐騙活動，只不過分工有所不同，但作案時各個環(huán)節(jié)銜接嚴(yán)密、密切配合，在一次詐騙成功后馬上進(jìn)行分贓，隨后進(jìn)行下一次QQ詐騙活動。第二種實(shí)施QQ詐騙的“團(tuán)伙”多為臨時糾集而成，形式也多種多樣。一般情況下有一名召集人，負(fù)責(zé)提供詐騙活動場地，其他犯罪分子聚集在召集人提供的詐騙窩點(diǎn)當(dāng)中，各自獨(dú)立完成QQ詐騙的整個過程。雖然在某些環(huán)節(jié)比如開戶、取款，幾名犯罪分子可能共同雇傭一批“車手”，其他時間聚集在同一窩點(diǎn)的犯罪分子均是各自為戰(zhàn)，互不干涉。這些詐騙犯罪分子可能互不相識，僅是臨時聚集形成“團(tuán)伙”，有可能隨時解散。

（三）犯罪工具、手段逐步智能化

QQ詐騙從犯罪分子在網(wǎng)吧、家中、賓館利用有線寬帶網(wǎng)絡(luò)實(shí)施犯罪，逐步升級到現(xiàn)在使用3G無線上網(wǎng)的方式，而且犯罪分子使用VPN代理服務(wù)器逃避打擊、詐騙境外被害人的現(xiàn)象不斷凸顯。早期犯罪分子在實(shí)施幾次詐騙活動之后往往對作案電腦硬盤進(jìn)行格式化以隱匿罪證，銷毀作案痕跡。但現(xiàn)在犯罪分子隨時會直接更換電腦、3G無線上網(wǎng)卡，甚至應(yīng)用云盤、云存儲轉(zhuǎn)移木馬病毒程序和涉案電子數(shù)據(jù)等方式降低犯罪風(fēng)險，增大公安機(jī)關(guān)取證的困難。從犯罪手段上看，QQ詐騙案件尋找QQ號碼、盜取QQ號碼的方式在不斷升級。從最原始的QQ查找功能篩選QQ號碼，升級到使用“QQ信息群發(fā)器”“QQ一點(diǎn)通”等專業(yè)工具尋找QQ號碼；從采用發(fā)送帶有木馬程序視頻的方式盜號，逐步升級到建立釣魚網(wǎng)站，并通過在網(wǎng)站中植入木馬的方式盜號。經(jīng)過上述技術(shù)手段升級，犯罪分子最終將“找號”“盜號”兩個犯罪環(huán)節(jié)合二為一，同步實(shí)施完成。

三、QQ詐騙案件的階段性偵查對策

QQ詐騙案件的偵辦工作可以分為三個階段，分別是前期處置階段、中期合成偵查階段和后期抓捕取證階段。前期處置階段主要涉及接到報案后的緊急處置、降低被害人損失和初查工作；中期合成偵查階段有“信息流”和“資金流”兩條偵查路徑，需要刑偵、網(wǎng)安、技偵等部門相互配合，確定犯罪嫌疑人詐騙窩點(diǎn)所在地；后期抓捕取證階段則需要刑偵部門迅速、高效完成最終的抓捕和取證工作。

（一）前期處置階段

在接到QQ詐騙案件報案后，應(yīng)及時采取緊急措施盡可能降低被害人損失，并做好受案和初查工作，對被害人以及被盜取QQ的關(guān)系人進(jìn)行仔細(xì)詢問，盡量查清被騙和QQ被盜的過程，為后期偵查的進(jìn)一步開展打好基礎(chǔ)和鋪墊。

1.采取緊急措施，盡力挽回?fù)p失

在接到QQ詐騙案報案后，首先要迅速問清被騙人錢款轉(zhuǎn)入賬戶，在條件允許的情況下，通過快速止付、凍結(jié)的方式，盡最大努力減少被害人的經(jīng)濟(jì)損失［2］。通過受害人提供的涉嫌詐騙的銀行卡賬號（如不能提供可到受害人電腦的聊天記錄中提?。梢栽诨ヂ?lián)網(wǎng)上或撥打“95516”銀聯(lián)中心客服電話，查詢該賬號的歸屬銀行和歸屬地，然后至本市相關(guān)銀行查詢該賬號開戶人、開戶地、開戶時間、開通業(yè)務(wù)、交易明細(xì)、交易發(fā)生地點(diǎn)代碼等相關(guān)內(nèi)容，然后申請對該可疑賬號進(jìn)行緊急止付、凍結(jié)或暫停網(wǎng)銀轉(zhuǎn)賬等。對于較大金額或贓款尚未轉(zhuǎn)移的案件，可以根據(jù)其開通的業(yè)務(wù)采用電話銀行、網(wǎng)上銀行或者辦理相關(guān)手續(xù)通過開戶地（市）的歸屬銀行或總行進(jìn)行凍結(jié)。

2.回訪證人，固定言辭證據(jù)

刑偵部門在正式開展偵查活動前，應(yīng)重新回訪被害人并詳細(xì)制作筆錄。偵查人員應(yīng)詳細(xì)詢問并記錄被害人的被騙過程，重點(diǎn)是犯罪嫌疑人在實(shí)施犯罪時虛構(gòu)的事件和有關(guān)虛構(gòu)人員情況、轉(zhuǎn)款時間、方式等信息,準(zhǔn)確記錄案件中涉及的QQ號、電話號、銀行賬戶以及受害人與犯罪嫌疑人通過QQ、電話進(jìn)行聯(lián)系的次數(shù)。必要時還可以調(diào)取被害人接打涉案號碼的話單、匯款記錄進(jìn)行核對,將被害人電腦上的QQ聊天記錄進(jìn)行固定。

對被盜QQ的主人進(jìn)行回訪時，要向其了解發(fā)送木馬程序的QQ號，調(diào)取聊天記錄和載有木馬程序的文件，還應(yīng)了解清楚被盜QQ的主人在案發(fā)時間段的日?；顒忧闆r以及登錄被盜QQ的具體地點(diǎn)，以便中期偵查階段網(wǎng)安部門分析確認(rèn)嫌疑人冒用該QQ號實(shí)施詐騙時的相關(guān)信息。還需要特別注意的是相關(guān)證據(jù)的收集和固定，在對相關(guān)人員進(jìn)行詢問的同時，對作為證據(jù)使用的存儲媒介、電子設(shè)備和網(wǎng)站頁面、上網(wǎng)記錄、電子郵件、電子合同、電子交易記錄、電子賬冊等電子數(shù)據(jù)應(yīng)當(dāng)當(dāng)場固定或提取，制作《電子證物檢查筆錄》，并對偵查人員固定、提取電子數(shù)據(jù)的過程全程錄像。

（二）中期合成偵查階段

在偵辦QQ詐騙案件的中期階段，網(wǎng)安部門、刑偵部門需要相互配合，分別針對“信息流”和“資金流”①信息流是指QQ詐騙案件中不斷流轉(zhuǎn)的需要予以查明的各種網(wǎng)絡(luò)信息、通訊信息以及身份信息，而“資金流”則指的是QQ詐騙案件中騙取的贓款在嫌疑人多層級銀行卡間的流轉(zhuǎn)過程。兩條路徑開展偵查工作。網(wǎng)安部門主要通過技術(shù)手段確定嫌疑人詐騙時的相關(guān)網(wǎng)絡(luò)信息；刑偵部門則著手進(jìn)一步深入查清涉案銀行卡賬號的原始開戶信息及轉(zhuǎn)賬、取款、消費(fèi)、查詢等情況，查清該卡的真正使用人以及實(shí)際取款地等事實(shí)，在條件成熟時還可以請求技偵部門予以協(xié)助。最終，網(wǎng)安部門、技偵部門和刑偵部門合力確定犯罪嫌疑人的窩點(diǎn)所在地。

1.QQ詐騙案件“信息流”偵查路徑

刑偵部門首先應(yīng)該將前期獲取的犯罪嫌疑人犯罪時使用的QQ號（即詐騙時被冒用的關(guān)系人QQ號碼和嫌疑人發(fā)送木馬盜號時使用的QQ號碼）移交網(wǎng)安部門，由其開展登錄軌跡的查證工作，即查詢犯罪嫌疑人使用這些QQ登錄時的相關(guān)網(wǎng)絡(luò)信息，以確定實(shí)施詐騙時犯罪嫌疑人的藏身地。當(dāng)犯罪嫌疑人實(shí)施詐騙的相關(guān)網(wǎng)絡(luò)信息查實(shí)之后，即可由網(wǎng)安部門通過相關(guān)手段獲取犯罪嫌疑人的其他重要信息。一般情況下，網(wǎng)安部門可以逐步偵查發(fā)現(xiàn)嫌疑人的上網(wǎng)信息、“工作QQ號”“生活QQ號”、瀏覽網(wǎng)頁軌跡、暴露的虛擬身份以及大量其他被盜QQ號。犯罪嫌疑人往往是通過上述“工作QQ號”“生活QQ號”進(jìn)行日常交流、購買犯罪工具、發(fā)送木馬等活動的，其中“生活QQ號”出現(xiàn)頻率較少，分析難度較大，需要網(wǎng)安部門努力。但一旦掌握了嫌疑人的“生活QQ號”，就可以繼續(xù)偵查并發(fā)現(xiàn)犯罪嫌疑人的其他真實(shí)信息,如果嫌疑人曾用智能手機(jī)登錄“生活QQ號”，還有可能直接鎖定犯罪嫌疑人的身份。

2.QQ詐騙案件“資金流”偵查路徑

刑偵部門的“資金流”查證工作與網(wǎng)安部門的“信息流”偵查工作不分先后。一般情況下，當(dāng)網(wǎng)安部門能夠確定相關(guān)的網(wǎng)絡(luò)信息，刑偵部門即可先行開展對應(yīng)偵查工作。具體來說，刑偵部門需要做好以下幾方面工作：

第一，偵查員需要查清涉案各級銀行卡的開戶原始信息、交易明細(xì)單，并用開戶的姓名和身份證號碼等信息反查其在該行開戶的其他銀行賬戶情況。還要查明涉案銀行卡的電話銀行、銀行賬戶的查賬和轉(zhuǎn)賬記錄、POS交易信息等。調(diào)取該賬號利用互聯(lián)網(wǎng)登錄網(wǎng)上銀行進(jìn)行消費(fèi)、轉(zhuǎn)賬、查詢等操作的明細(xì)，其中包括操作的時間和IP地址，并將以上資料交由網(wǎng)安部門開展專線偵查工作。

第二，調(diào)取查閱銀行卡開戶時監(jiān)控錄像?！败囀帧甭涞厝】畹你y行監(jiān)控以及周邊監(jiān)控錄像。偵查員還需趕赴最后取款銀行卡發(fā)生交易的實(shí)際網(wǎng)點(diǎn)，結(jié)合交易時間、柜員機(jī)編號、柜面、ATM機(jī)放置地點(diǎn)等查調(diào)取款時的監(jiān)控錄像資料，同時調(diào)取查閱進(jìn)出銀行或消費(fèi)場所的外部監(jiān)控和社會監(jiān)控，以發(fā)現(xiàn)可疑人、可疑車輛或其他可疑情況。

第三，通過電話銀行數(shù)據(jù)中心，如果查詢到的相關(guān)電話號碼或者取款A(yù)TM機(jī)周邊監(jiān)控顯示可疑人員曾經(jīng)頻繁撥打電話，可以請求技偵部門予以協(xié)助，案件偵查工作可能因此得到重大進(jìn)展。另外，偵查過程中還應(yīng)密切關(guān)注涉案銀行卡是否有后續(xù)刷卡消費(fèi)的情況，一旦發(fā)現(xiàn),刑偵部門一定要堅(jiān)決追查到底，很可能是犯罪嫌疑人本人用贓款進(jìn)行揮霍。

（三）后期抓捕取證階段

經(jīng)過中期合成偵查——明確了犯罪嫌疑人的身份和詐騙窩點(diǎn)的具體位置后，刑偵部門要和當(dāng)?shù)毓矙C(jī)關(guān)密切配合，做好案件偵查后期的抓捕和取證工作。

1.實(shí)施抓捕需要注意的問題

由于QQ詐騙犯罪具有極強(qiáng)的地域性，沖擊QQ詐騙窩點(diǎn)、抓捕犯罪嫌疑人一定要經(jīng)過周密安排，謹(jǐn)慎進(jìn)行,并要考慮當(dāng)?shù)靥厥獾拿耧L(fēng)民情。

第一，應(yīng)做好抓捕前的準(zhǔn)備工作。首先，應(yīng)結(jié)合詐騙窩點(diǎn)的具體位置、周邊環(huán)境、犯罪嫌疑人的數(shù)量、是否有“安?！焙汀胺派凇比藛T等情況，制定有針對性的抓捕計劃。其次，刑偵部門應(yīng)當(dāng)主動搜集詐騙窩點(diǎn)的相關(guān)情報資料，分析掌握窩點(diǎn)人員的活動規(guī)律，確認(rèn)或評估在窩點(diǎn)外圍和窩點(diǎn)內(nèi)部是否將遭遇抵抗，以及嫌疑人可能攜帶的工具及反抗手段。最后，應(yīng)合理選擇實(shí)施抓捕的民警，選擇適當(dāng)?shù)淖ゲ稌r機(jī)。經(jīng)過密切監(jiān)控，如果能夠在犯罪嫌疑人正在實(shí)施詐騙時進(jìn)行抓捕效果最好。

第二，在實(shí)施抓捕沖擊窩點(diǎn)時應(yīng)迅速反應(yīng)，并做好證據(jù)收集固定工作。首先,控制房間內(nèi)靠近計算機(jī)的犯罪嫌疑人，防止其毀壞計算機(jī)及其硬盤、擦除硬盤里的數(shù)據(jù)、丟棄涉案介質(zhì)（如：U盤、移動硬盤、手機(jī)SIM卡等）、關(guān)閉電源總閘使計算機(jī)全部斷電等。其次，要迅速固定團(tuán)伙成員的詐騙工位，做到“人機(jī)”（電腦、手機(jī)）、“人卡”（銀行卡、網(wǎng)卡）一一對應(yīng)，并通過錄像、拍照等方式予以固定。然后用錄像或拍照詳細(xì)記錄每個詐騙工位上的電腦、手機(jī)、無線上網(wǎng)卡、銀行卡、賬本、劇本等作案相關(guān)物品，注意拍攝效果，確保將物品上的字跡拍攝清楚，便于將來需要時能夠真實(shí)還原現(xiàn)場情況，防止嫌疑人日后抵賴不認(rèn)。最后，依次扣押、提取詐騙工位所有涉案物品和痕跡，并詳細(xì)標(biāo)注?，F(xiàn)場勘驗(yàn)、搜查要細(xì)致，所有的身份證、銀行卡、手機(jī)、手機(jī)卡、上網(wǎng)卡、卡套、電腦、存儲設(shè)備、賬本等與案件有關(guān)聯(lián)的物品、文件在拍照、錄像固定后都要扣押，筆記本電腦上有指紋DNA等痕跡的應(yīng)該依法提取。在扣押時應(yīng)注意，要依次進(jìn)行，拍照或錄像后當(dāng)面清點(diǎn)作案相關(guān)物品，開立清單、制作筆錄，根據(jù)犯罪嫌疑人所在位置逐個打包封存，并在外包裝上粘貼識別標(biāo)簽，詳細(xì)注明日期、位置、物品所有人等信息。

第三，抓捕結(jié)束后應(yīng)盡快帶離犯罪嫌疑人，防止發(fā)生意外。某些村民為保護(hù)詐騙分子與抓捕民警正面沖突的現(xiàn)象時有發(fā)生。因此，不可盲目進(jìn)村抓捕，若必須進(jìn)村抓捕，則應(yīng)注意安全，在窩點(diǎn)內(nèi)將證據(jù)固定好之后盡快帶嫌疑人離開現(xiàn)場，避免村民阻礙抓捕、帶走嫌疑人等意外發(fā)生。

2.后期預(yù)審需要注意的問題

成功抓捕犯罪嫌疑人之后，應(yīng)迅速開展后期預(yù)審工作，并完善案件證據(jù)體系，全面認(rèn)定犯罪事實(shí)，有效追究嫌疑人的刑事責(zé)任。

第一，認(rèn)真梳理全部證據(jù)。將犯罪嫌疑人抓獲之后應(yīng)認(rèn)真梳理從立案到破案獲取的全部證據(jù)，全面回顧沖擊窩點(diǎn)現(xiàn)場錄像，熟悉窩點(diǎn)搜證過程和證據(jù)具體情況。請求網(wǎng)安部門協(xié)助，對現(xiàn)場繳獲的電腦及U盤、移動硬盤等存儲介質(zhì)進(jìn)行全面的數(shù)據(jù)檢索和恢復(fù)，注意尋找被盜QQ、犯罪嫌疑人“找號”“盜號”使用的工作QQ號碼、木馬程序以及收集被盜QQ密碼的專用郵箱等重要的電子數(shù)據(jù)證據(jù)。

第二，組織精干警力進(jìn)行審訊。QQ詐騙犯罪屬于高智商犯罪，犯罪嫌疑人擁有較強(qiáng)的反偵查、反審訊能力，辦案單位一定要做到保障有力、人員精干、緊張有序、科學(xué)安排，盡最大可能理清團(tuán)伙整體脈絡(luò)，確定團(tuán)伙整體犯罪事實(shí)，構(gòu)建基本的證據(jù)體系框架，積極為提請批準(zhǔn)逮捕創(chuàng)造良好條件［3］。犯罪嫌疑人被抓獲之后往往以“我是新來的，還沒有詐騙得手”，或者“窩點(diǎn)里的詐騙設(shè)備是別人的，我只是來串門的”等理由逃避偵訊。因此，在審訊之前應(yīng)對負(fù)責(zé)審訊的民警做好培訓(xùn)工作，在充分了解案情，掌握QQ詐騙犯罪的基本手法和流程之后，再開展審訊攻堅(jiān)工作。

第三，全面開展案件核實(shí)工作，完善證據(jù)體系。證據(jù)體系框架形成后，刑偵部門應(yīng)該以新《刑事訴訟法》規(guī)定的證明標(biāo)準(zhǔn)來衡量證據(jù)鏈上是否有缺失的環(huán)節(jié)，明確下一步查證的方向。通過嫌疑人辨認(rèn)、DNA鑒定等手段，將在窩點(diǎn)內(nèi)扣押的物品、文件歸屬到具體犯罪嫌疑人；密切結(jié)合審訊開展外部調(diào)查，注意深挖，將犯罪嫌疑人交代的關(guān)聯(lián)案件與接報案情況相互對應(yīng)，查破積案、擴(kuò)大戰(zhàn)果；積極收集證人證言、被害人陳述，筆錄內(nèi)容盡量與犯罪嫌疑人的口供以及其他證據(jù)相互印證；同時還應(yīng)積極與檢察機(jī)關(guān)溝通，向檢察機(jī)關(guān)詳細(xì)介紹案件整體情況、抓捕和證據(jù)固定的過程以及QQ詐騙案件的證據(jù)特點(diǎn)，說明此類案件的重大社會危害性，爭取檢察機(jī)關(guān)的支持。

［1］杜鳴曉.利用網(wǎng)絡(luò)即時信息實(shí)施詐騙類案件的偵查——以QQ詐騙案件為側(cè)重［J］.上海政法學(xué)院學(xué)報（法治論叢），2013（01）:18-21.

［2］李恒，王剛.網(wǎng)絡(luò)電信詐騙犯罪案件特點(diǎn)及偵防對策研究［J］.凈月學(xué)刊，2014（05）：33-39.

［3］王小洪，陳鴻.淺論跨境電信詐騙案件證據(jù)體系的構(gòu)建［J］.公安研究，2012（12）:37-44.

責(zé)任編輯：王真真

On the Key Features of QQ Fraud Cases and the Strategies for Stage-based Investigations

LIUWen-jiang
（Department ofCriminal Investigation,China Criminal Police Academy,Shenyang110854,China）

Public security organs in different parts of China pay incresing attentions to,and make increasing efforts on the crack down on QQ fraud cases,accumulating rich experiences for investigating such cases,which are primarily characterized by relatively strong regional natures,criminal gang,internal labor division,incompact organization structure,close connection between crime commiting links and gradual intelligent criminal tools and means. Investigations of QQ fraud cases falls into three stages,namely,disposition,mid-term synthetic investigations and final-termcapture and forensics.

QQfraud；investigations；features；stage-based

D918

A

1008-9438（2016）04-0052-04

2016-05-11

http://www.cnki.net/kcms/detail/45.1333.D.20160819.0935.002.html

2015年度教育部人文社會科學(xué)青年基金項(xiàng)目（15YJC820061）；中國刑事警察學(xué)院2014年度院級科研項(xiàng)目（XJ20140001）

劉文強(qiáng)（1986-），男，遼寧東港人，中國刑警學(xué)院刑事犯罪偵查系講師，法學(xué)碩士，主要從事刑事偵查學(xué)研究。