吳躍文

（河南警察學(xué)院 河南鄭州 450045）

一、“金融理財”網(wǎng)絡(luò)詐騙案件概述

隨著互聯(lián)網(wǎng)金融的迅猛發(fā)展，數(shù)千家互聯(lián)網(wǎng)投資理財平臺也快速涌現(xiàn)，各類網(wǎng)絡(luò)金融理財產(chǎn)品備受追捧，但金融理財風(fēng)靡的背后，也是暗流涌動，亂象叢生，“金融理財”網(wǎng)絡(luò)詐騙瘋狂肆虐。犯罪分子打著互聯(lián)網(wǎng)金融的幌子，設(shè)立虛假網(wǎng)上投資理財平臺，以所謂的“內(nèi)幕資料”、專家指導(dǎo)等虛假宣傳、濫用背書、信息披露造假等手段誘騙受害人入局，欺騙誘導(dǎo)投資，實施詐騙。而一些受害人因網(wǎng)上投資理財知識和經(jīng)驗儲備不足，無法識破騙局，加之逐利心切，往往導(dǎo)致大額金錢損失。此外，許多犯罪分子以合法投資公司為偽裝，向用戶不斷吹噓高息收益，引誘理財者投資，得手后便以網(wǎng)站維護(hù)或被查封為由關(guān)閉網(wǎng)站，最后卷款而逃[1]。

所謂“金融理財”網(wǎng)絡(luò)詐騙實際上就是詐騙分子以非法占有為目的，以互聯(lián)網(wǎng)金融理財為名，通過網(wǎng)絡(luò)聊天、互聯(lián)網(wǎng)平臺等聯(lián)絡(luò)手段，引誘、欺騙受害人在指定網(wǎng)上平臺投資，再通過反向帶單、操控后臺或直接關(guān)閉網(wǎng)站，致使受害人虧損，騙取其錢財?shù)倪`法犯罪活動。“金融理財”詐騙是當(dāng)前新型電信網(wǎng)絡(luò)詐騙犯罪的高發(fā)類型之一，因其涉案金額龐大，獲不法分子“偏愛”。據(jù)360互聯(lián)網(wǎng)安全中心《2018年上半年中國互聯(lián)網(wǎng)安全報告》數(shù)據(jù)顯示：“金融理財”類詐騙熱度指數(shù)①自2017年以來持續(xù)上升，無論從涉案總金額，還是從人均損失來看，均位居榜首[2]。被稱為“威脅財產(chǎn)安全首害”。

2018年7月，某市平橋公安分局在市局網(wǎng)安、反詐部門的配合下破獲一起“金融理財”詐騙案件。受害人左某到公安機(jī)關(guān)報案稱：他誤信網(wǎng)絡(luò)投資平臺，在網(wǎng)上炒黃金，雖然贏得概率很高，但最后卻是“被套”血本無歸，被騙了50多萬元[3]。然而就在同一月，該市公安機(jī)關(guān)又接到類似網(wǎng)絡(luò)詐騙報警20多起。梳理、分析近期全國同類案件，“金融理財”網(wǎng)絡(luò)詐騙案件的作案過程和作案手段如下：

（一）作案過程

“金融理財”詐騙手法花樣翻新，千人千面，其基本的范式和步驟可簡化為四個關(guān)鍵環(huán)節(jié)，即編制話術(shù)、拉人關(guān)注、封閉洗腦、平臺吸金。同時衍生出話術(shù)設(shè)計、信息出售、網(wǎng)頁制作、技術(shù)服務(wù)、轉(zhuǎn)賬洗錢等一系列相關(guān)的黑色產(chǎn)業(yè)鏈條。

1.編制話術(shù)環(huán)節(jié)。犯罪嫌疑人緊跟社會熱點，甚至?xí)?0萬元聘請心理專家利用“社會工程學(xué)”等有關(guān)心理學(xué)理論寫腳本來“設(shè)局”。大數(shù)據(jù)時代，不法分子利用互聯(lián)網(wǎng)強(qiáng)大的搜索引擎或其他各種渠道也能夠輕松“網(wǎng)購”或“私人訂制”專業(yè)詐騙話術(shù)腳本。據(jù)2018年全國公安機(jī)關(guān)已偵破的“金融理財”類網(wǎng)絡(luò)詐騙案件資料表明：歷經(jīng)多次嚴(yán)厲打擊整治，原公安部統(tǒng)計公開的48種常見電信網(wǎng)絡(luò)詐騙類型已全面更新迭代，這種“升級版”的新型詐騙腳本更具欺騙性、迷惑性。如河南信陽平橋公安分局偵破的“2018.02.25”網(wǎng)絡(luò)詐騙案中，涉及受害人幾百人，但受害人中僅有5人報警，甚至公安機(jī)關(guān)破案后找到受害人時，大部分受害人仍沒有覺察、警醒②。騙術(shù)高深，管窺一斑。

2.拉人關(guān)注環(huán)節(jié)。在“金融理財”詐騙案件中，犯罪嫌疑人通常會通過QQ、微信等網(wǎng)絡(luò)社交軟件、精準(zhǔn)添加“高端客戶”，或者在正規(guī)網(wǎng)站、論壇等公開發(fā)布、推送虛假理財廣告，吸引關(guān)注咨詢、點擊掃碼進(jìn)入。在平橋“2018.02.25”案件中，受害人左某在家上網(wǎng)時，點擊了360網(wǎng)站一條“投資100元，收益85元”的廣告信息，根據(jù)頁面提示的二維碼，主動添加了網(wǎng)站客服“歡歡”的微信號。而據(jù)公安部2018年5月份通報的吉林遼源“1.05”特大網(wǎng)絡(luò)詐騙案中，該詐騙團(tuán)伙話務(wù)員首先通過微信等渠道加好友，冒充白富美、炒匯老師、炒匯助理等身份，與被害人建立感情，向?qū)Ψ酵扑]外匯投資[4]。

3.封閉洗腦環(huán)節(jié)。拉人關(guān)注后，為打消受害人顧慮、增強(qiáng)“投資”信心，詐騙分子往往會將受害人拉入一個相對封閉的網(wǎng)絡(luò)虛擬空間，如QQ群、微信群或直播間，進(jìn)行傳銷式洗腦，先慫恿投資，后引誘上癮。通過連環(huán)設(shè)局，循循善誘，讓受害人深信不疑，不斷投資。例如，平橋案件中受害人左某被助理“小思”拉入“理財交流”微信群。群內(nèi)成員冒充理財“講師”、專家輪流授課；“老司機(jī)”傳授技巧，頻曬盈利截圖。受害人在理財“老師”指導(dǎo)下，先小額投資，發(fā)現(xiàn)贏率高、提現(xiàn)快，繼而加大投資；后贏小輸大，虧損20多萬，準(zhǔn)備清倉時，助理“小思”安慰、勸告等待行情好轉(zhuǎn)翻本，推薦另一個投資更大、盈利更高的VIP群，造成被害人更大損失。而四川成都溫江特大網(wǎng)絡(luò)詐騙案件中，則首先邀請受害人進(jìn)入加密直播間聽講座；其次，在直播間中，團(tuán)伙組織“講師”（話務(wù)員充當(dāng)?shù)乃姡┩ㄟ^講解專業(yè)的投資知識樹立權(quán)威，博取信任，并誘導(dǎo)受害人下載指定的平臺進(jìn)行投資[5]。

4.平臺吸金。一旦受害人上鉤，犯罪嫌疑人就會誘騙其到指定交易平臺“投資”，通過任意操控盤面漲跌走勢，造成受害人資金虧損，但受害人的投資款通過第三方支付平臺，并未投入股指市場，而是輾轉(zhuǎn)分拆到若干個賬戶，最終流入騙子的私人賬戶。平臺軟件能夠確保公司盈利，“客戶”越玩越大，只能越玩越輸。如央視新聞頻道曾曝光的《“網(wǎng)絡(luò)消費(fèi)陷阱”揭秘·戀愛為名設(shè)理財圈套》[6]，所謂理財產(chǎn)品都是包括銅、銀在內(nèi)的國際期貨交易，稱為“微交易”，通過“華云風(fēng)云”的微信公眾號操作，單筆交易10-5000元，但次數(shù)不限。充值以后，點擊“開始掙錢”即可操作，根據(jù)期貨交易的數(shù)據(jù)和走勢圖“買跌”或“買漲”，一學(xué)就會，會了就著迷，不斷往平臺上充錢。如果客戶購買期貨，國際大盤走勢在10分鐘內(nèi)漲了10個點，這個數(shù)據(jù)的起點和終點是固定的、無法改變的，但是公司后臺卻可以在中間過程可以大作手腳，自行設(shè)定這10分鐘內(nèi)先跌后漲等無限可能，所以，無論投資者賣跌買漲，公司平臺都可以控制輸贏，還不讓你在大盤上發(fā)現(xiàn)端倪。

（二）作案手段

通過對多起同類案件進(jìn)行梳理總結(jié)，歸納出4種具有特征性的作案手段。

1.網(wǎng)絡(luò)理財噱頭。這幾起案件盡管形式略有差異，但都是打著網(wǎng)絡(luò)理財?shù)幕献?，根?jù)國際大盤走勢炒黃金、原油、期貨等，平臺設(shè)計高端精美，宣傳廣告新穎時尚，網(wǎng)上支付即時到賬，頗具欺騙性、誘惑性。為掩人耳目，規(guī)避偵查，詐騙集團(tuán)往往注冊合法空殼公司，租賃高檔寫字樓，租用境外服務(wù)器，或另設(shè)境外窩點。

2.網(wǎng)絡(luò)即時通訊?！敖鹑诶碡敗鳖愒p騙多通過微信、QQ、旺旺等網(wǎng)絡(luò)社交軟件包裝虛擬身份，發(fā)布虛假信息，吸引加為好友，然后實施網(wǎng)絡(luò)“微課堂”洗腦，微信公眾號操作。隨著國家對電信詐騙犯罪的有效治理，特別是大數(shù)據(jù)技術(shù)對可疑號碼自動識別、攔截、提示，通過打電話、發(fā)短信或網(wǎng)絡(luò)改號電話聯(lián)絡(luò)受害人的作案空間得到有力遏制，而微信、QQ、直播間等網(wǎng)絡(luò)即時通訊技術(shù)的發(fā)展為網(wǎng)絡(luò)詐騙活動提供了更加便捷、隱蔽的聯(lián)絡(luò)工具。

3.第三方支付轉(zhuǎn)賬?！靶煊裼癜浮焙?，四大銀行進(jìn)駐公安反詐中心、央行新規(guī)“ATM機(jī)轉(zhuǎn)賬24小時內(nèi)可撤銷”，詐騙分子通過銀行轉(zhuǎn)賬的傳統(tǒng)手段基本絕跡，而第三方支付平臺因暫未進(jìn)駐公安反詐騙中心，且轉(zhuǎn)款快捷不受限制，備受犯罪分子“青睞”，成為詐騙轉(zhuǎn)款的“安全通道”。第三方支付平臺又因業(yè)務(wù)操作不規(guī)范，注冊信息、手機(jī)號碼、身份證號碼、營業(yè)執(zhí)照等信息未盡核查義務(wù)，易造成資金查控中斷，偵查擱淺。

4.虛假平臺操控?！敖鹑诶碡敗本W(wǎng)絡(luò)詐騙得逞的秘訣與玄機(jī)很大程度上依托投資平臺軟件這一科技“神器”。其實虛假平臺顯示的所謂大盤走勢并非實時國際大盤，詐騙團(tuán)伙可以操控后臺軟件，自由設(shè)置賠率，人為修改交易大盤K線圖?！白屇銙昴憔蛼?，讓你虧你就虧”，還讓你看不出蹊蹺。如果有受害人進(jìn)行投訴，平臺客服伙同代理商會以處理經(jīng)濟(jì)糾紛為由返還部分錢財來安撫受害人，以達(dá)到遮掩犯罪的目的。這樣一來，投資平臺就成了隱蔽而“安全”的欺詐、洗錢工具。

二、“金融理財”網(wǎng)絡(luò)詐騙案件偵查策略

偵查策略的施用正確與否，直接關(guān)系到偵查工作的效率和偵破水平。目前我國的網(wǎng)絡(luò)犯罪水平全球領(lǐng)先，而“金融理財”類新型網(wǎng)絡(luò)詐騙與網(wǎng)絡(luò)、數(shù)字“聯(lián)姻”，又較傳統(tǒng)的電信詐騙更具隱蔽性、高技術(shù)性等新特征，互聯(lián)網(wǎng)的高度虛擬性和電子證據(jù)的脆弱性，大大加劇了偵查與犯罪動態(tài)博弈的對抗性，因此，應(yīng)對此類全新的高智商犯罪，公安機(jī)關(guān)必須施用科學(xué)、有效的偵查策略，切實提高偵辦質(zhì)量和效率。

（一）“三流”并舉，查明線索

電信網(wǎng)絡(luò)詐騙犯罪是一種“人員流、信息流、資金流”三流惡性聚變的犯罪[7]，而“金融理財”類網(wǎng)絡(luò)詐騙案件受理之初，一般僅有涉案網(wǎng)址、網(wǎng)名、轉(zhuǎn)賬、聊天記錄等少量線索，依據(jù)案件構(gòu)成要素決定偵查方法的基本規(guī)律[8]，追查“人員流、信息流、資金流”，即“三流”并舉無疑是此類案件偵查的基本策略。

1.“信息流”偵查。（1）涉案網(wǎng)站信息。首先，要全力定位置。對于詐騙網(wǎng)站鏈接，通?？蛇\(yùn)用合成作戰(zhàn)中的網(wǎng)偵手段，通過使用命令提示符中ping命令，測試網(wǎng)站域名連通性，獲取網(wǎng)站服務(wù)器IP地址，調(diào)查網(wǎng)站維護(hù)IP地址、最新維護(hù)信息，從而確定服務(wù)器的所在地；目前“IP問問”能夠?qū)⒒贗P地址的定位精度提升至街道級別，除此之外GPS、WiFi、基站等定位方式也可為查詢犯罪嫌疑人或涉案網(wǎng)站、平臺所在真實物理地址提供技術(shù)支撐。同時利用http：//whois.chinaz.com/等域名查詢的網(wǎng)站，查詢該域名注冊人的信息，可能關(guān)聯(lián)到實施詐騙的犯罪嫌疑人[9]。其次，要傾力查軌跡。從涉案網(wǎng)頁顯示的聯(lián)系方式（如電話、郵箱、QQ、微信等）查詢聯(lián)系電話所在位置、以及電子郵箱、QQ、微信號碼的登錄地點，從中發(fā)現(xiàn)詐騙分子活動軌跡、大致位置。但需注意的是，單純使用網(wǎng)偵手段查詢涉案IP，仍需其他方式核實，以防“飛線”、“移線”、盜用IP、木馬鏈接等假象干擾。最后，要借力尋突破。歷經(jīng)打擊整治，此類犯罪反偵查伎倆不斷增強(qiáng)，作案手段推陳出新，利用網(wǎng)絡(luò)云盤、微信外掛、浮動IP、虛假APP、“云閃付”等新興技術(shù)手段阻斷警方網(wǎng)絡(luò)追蹤。如在上述平橋“2018.02.25”網(wǎng)絡(luò)詐騙案件中，詐騙團(tuán)伙采用CDN技術(shù)加速網(wǎng)站、隱藏IP。偵查發(fā)現(xiàn)涉案網(wǎng)站IP地址不停轉(zhuǎn)換，常規(guī)方法找不到源站IP。此類網(wǎng)絡(luò)新技術(shù)，如公安網(wǎng)偵技術(shù)一時無法突破，可轉(zhuǎn)變策略，采取購買社會服務(wù)的方式，聘請網(wǎng)絡(luò)專業(yè)人士繞過CDN快速查清涉案網(wǎng)站真實IP。同時，要聯(lián)合相關(guān)部門加快技術(shù)研發(fā)，固化戰(zhàn)法，推廣運(yùn)用。

（2）涉案社交信息。目前對于犯罪嫌疑人的QQ、微信、電子郵箱等社交工具信息的挖掘利用相對成熟，如綜合查詢社交虛擬身份的注冊信息、聊天信息、設(shè)備信息、位置信息等，關(guān)聯(lián)查找手機(jī)號碼、通訊記錄等。特別是金融理財類網(wǎng)絡(luò)詐騙犯罪呈公司化、產(chǎn)業(yè)化運(yùn)作的特點，可根據(jù)已知涉案犯罪嫌疑人QQ、微信信息關(guān)聯(lián)查找其未知手機(jī)、未知的微信群、QQ群，進(jìn)而拓展發(fā)現(xiàn)出更多的案件線索，找到案件的突破口。如平橋“2018.02.25”案件中客服“歡歡”、助理“小思”、投資微信群等社交信息，但通過梳理聊天信息，鎖定涉案嫌疑人朱某，經(jīng)對犯罪嫌疑人朱某的微信進(jìn)行偵控，追蹤到完整的通訊聯(lián)絡(luò)信息流（如圖1），關(guān)聯(lián)出其手機(jī)號，再對朱某手機(jī)號進(jìn)行互聯(lián)網(wǎng)搜索、公安云搜數(shù)據(jù)庫查詢，獲得該手機(jī)號碼在互聯(lián)網(wǎng)發(fā)布的數(shù)條招聘信息，精準(zhǔn)鎖定詐騙話務(wù)窩點所在位置。

（3）涉案廣告信息。詐騙團(tuán)伙為快速、精準(zhǔn)選擇高端“理財客戶”，會借助某正規(guī)官方網(wǎng)站投放虛假理財廣告，以“低風(fēng)險、高回報”誘惑網(wǎng)民點擊進(jìn)入。以網(wǎng)站廣告信息為切入點，一方面可以通過調(diào)查網(wǎng)站廣告合同簽署、款項轉(zhuǎn)賬等情況，發(fā)現(xiàn)廣告業(yè)務(wù)聯(lián)系人、聯(lián)系方式、快遞地址以及涉案公司工商注冊信息等大量案件線索；另一方面也可以通過廣告設(shè)計、鏈接以及廣告二維碼的生存、注冊等方面查找案件線索。

（4）同類案件串并信息?？梢愿鶕?jù)犯罪嫌疑人QQ號、微信號、手機(jī)號、網(wǎng)站地址、作案手法、第三方支付賬號等多種信息進(jìn)行關(guān)聯(lián)分析和碰撞。受思維定式影響，特定的詐騙集團(tuán)或成員實施犯罪中，其作案手法、虛擬網(wǎng)名等方面特征具有一定規(guī)律性和相對穩(wěn)定性，可以立足公安反詐騙平臺，通過聯(lián)絡(luò)工具、作案方式等要素進(jìn)行自動或批量串并案件，為案件偵查提供更多線索。

圖1 平橋“2018.02.25”案件通訊信息流向圖

2.“資金流”偵查。“資金流”查控是偵查破案、固定證據(jù)、抓人控贓的關(guān)鍵。通過資金流查控，不僅可以追查涉案資金的交易平臺、流通通道、流向去處，挖掘案件線索，判斷案件性質(zhì)，而且可以查清涉案資金的分配比例、交易流水，查找、發(fā)現(xiàn)犯罪集團(tuán)組織架構(gòu)、涉案成員，固定證據(jù)。同時通過資金查控，研判涉案資金賬戶、交易規(guī)律，有助于快速凍結(jié)涉案賬戶、準(zhǔn)確查處涉案贓款，最大力度最大限度追贓挽損?！敖鹑诶碡敗鳖愒p騙案件涉案資金流追查應(yīng)注意以下幾點：

首先，受（立）案環(huán)節(jié)，查明賬戶，而非緊急止付。接到受害人報警，立即啟動緊急止付，就破案時機(jī)選擇而言，并非最佳策略。反思偵查失敗教訓(xùn)，此類詐騙犯罪往往回避行政監(jiān)管，規(guī)避公安偵查，游走在罪與非罪、此罪與彼罪的邊緣，有時打著合法網(wǎng)站、正規(guī)公司的外衣更具欺騙性、迷惑性。因資金鏈條未查實，關(guān)鍵證據(jù)未獲取，而導(dǎo)致此類案件降格為非法經(jīng)營甚至無罪的教訓(xùn)絕非是一個孤例。偵查實踐也表明，此類詐騙通過第三方支付平臺或第四方、第五方支付平臺，而偵查人員正常查詢、凍結(jié)需10個工作日（近15天）；且第三方支付平臺與詐騙集團(tuán)多有利益關(guān)系，而電話查詢、凍結(jié)、止付，可能會打草驚蛇，銷毀證據(jù)，前功盡棄。

其次，偵查環(huán)節(jié)，查明全鏈，而非查明個案。第一步，要以受害人賬戶為起點順查資金去向，查明涉案個人賬戶，結(jié)合“信息流”，為案件準(zhǔn)確定性奠定基礎(chǔ)。第二步，以涉案個人賬戶反查，挖掘更多受害人賬戶、更多的隱案。第三步，以涉案嫌疑賬戶追查資金二次流向，查清涉案賬款的資金分配、工資發(fā)放情況，擴(kuò)充查明詐騙經(jīng)營平臺、技術(shù)平臺、話務(wù)平臺以及犯罪團(tuán)伙的組織者、積極參與者、一般參與者；并拓展徹查與詐騙相關(guān)的黑色產(chǎn)業(yè)鏈條，獲取案件線索和證據(jù)，為跨境、跨區(qū)集中行動抓捕、追贓挽損確定重點和方向。如平橋案件中，通過查證受害人的資金流向（如圖2），發(fā)現(xiàn)受害人投資資金首先經(jīng)銀聯(lián)“云閃付”轉(zhuǎn)至第三方支付平臺，然后定期提現(xiàn)流入犯罪嫌疑人曹某某個人賬戶；受害人盈利提現(xiàn)以及廣州詐騙話務(wù)公司的工資發(fā)放均通過犯罪嫌疑人曹某某的個人賬戶。

圖2 平橋“2018.02.25”案件受害人資金流向圖

最后，收網(wǎng)階段，同步凍結(jié)，而非零星凍結(jié)。涉案賬戶要實時動態(tài)關(guān)注，全部提前辦結(jié)止付、凍結(jié)、查封、扣押手續(xù)，在集中收網(wǎng)時，要通過反詐平臺，同步一次性快速凍結(jié)所有涉案賬戶，扣押查封全部涉案資產(chǎn)。

3.“人員流”偵查。人員流是案件偵查的切入口。此類詐騙公司化運(yùn)作，涉案人員和環(huán)節(jié)較多，組織構(gòu)成專業(yè)化、產(chǎn)業(yè)化特征明顯，詐騙團(tuán)伙內(nèi)部組織分工精細(xì)、環(huán)節(jié)嚴(yán)密；詐騙活動外部協(xié)作相互獨(dú)立、時分時合。詐騙組織內(nèi)外關(guān)系盤根錯節(jié)，千絲萬縷，運(yùn)用大數(shù)據(jù)技術(shù)，只要抓住其中一個成員的細(xì)小線索，即可以點帶面，關(guān)聯(lián)查找到相關(guān)人員，分析挖掘出整個組織體系。例如，溫州首創(chuàng)“人員流”戰(zhàn)法可資借鑒。對于詐騙窩點設(shè)在境外的，可結(jié)合出入境記錄、護(hù)照簽證記錄以及航班、物流或境外消費(fèi)記錄等數(shù)據(jù)，通過大數(shù)據(jù)相關(guān)性碰撞分析，篩查出詐騙團(tuán)伙成員。而在平橋“2018.02.25”案件偵查中，專案組圍繞涉案嫌疑人客服歡歡、助理小思的微信虛擬身份線索推送給網(wǎng)安部門深度研判、落地核查，同時梳理薦股微信群內(nèi)成員發(fā)現(xiàn)，盡管炒股微信群多次組建，變化頻繁，成員眾多，人員復(fù)雜，但偵查人員發(fā)現(xiàn)不同微信群變化中一個相對不變的、固定的成員“群主”。經(jīng)對群主虛擬身份進(jìn)行關(guān)聯(lián)分析、合成偵控，詐騙團(tuán)伙的人員架構(gòu)和組織脈絡(luò)很快浮出水面（如圖3），一是對“群主”真實身份落地核實，系詐騙公司會計，其男友是“投資”公司法人，廣西賓陽人，系詐騙高危地區(qū)。二是運(yùn)用大數(shù)據(jù)方法進(jìn)行同行、同游、同住等關(guān)系人員數(shù)據(jù)分析挖掘，結(jié)合微信通信錄、轉(zhuǎn)賬記錄數(shù)據(jù)碰撞，將廣州話務(wù)公司成員全部查清；三是結(jié)合手機(jī)偵控，拓展發(fā)現(xiàn)公司技術(shù)后臺聯(lián)絡(luò)人曹某，又通過曹某挖出位于上海幕后真正技術(shù)后臺公司“老板”，再由老板擴(kuò)展到全國6家詐騙公司，為公安部發(fā)起集群戰(zhàn)役奠定基礎(chǔ)。

圖3 平橋“2018.02.25”案件涉案“人員流”圖

（二）多策并舉，查清內(nèi)幕

1.隱匿偵查，釜底抽薪。隱匿偵查，即“隱匿身份偵查”，是偵查有組織犯罪、團(tuán)伙類案件不可或缺的手段。它是指偵查人員或者偵查機(jī)關(guān)控制下的相關(guān)人員通過隱瞞真實身份或者目的的方式，打入犯罪組織或者接近犯罪嫌疑人以獲取案件線索、搜集犯罪證據(jù)材料的一類欺騙性偵查活動[10]。一是臥底偵查。挑選偵查人員以應(yīng)聘職員的方式，潛伏于詐騙集團(tuán)，搜集證據(jù)材料和情報。如杭州某特大詐騙案件中，為了查清這個犯罪團(tuán)伙的構(gòu)架，指揮部決定派偵查員臥底進(jìn)入“鑫雅”調(diào)查取證。面試中，偵查員小李很快搏得了所謂人事經(jīng)理的好感，順利得到了試用機(jī)會，并開始了所謂的培訓(xùn)。通過臥底，查清該公司詐騙流程、組織結(jié)構(gòu)，摸清機(jī)房，掌握話術(shù)騙局等大量證據(jù)。二是特情偵查。特情是為偵查破案提供線索和情報的秘密力量。對詐騙組織內(nèi)部人員可通過抓其把柄、政策教育，采取“拉出來”，為我所用，提供案件證據(jù)和情報信息；或物建具有一定特長、活動能力、受我控制的其他社會人員，采取“打進(jìn)去、靠上去”等方式，摸清詐騙集團(tuán)組織結(jié)構(gòu)、組織成員、活動規(guī)律、犯罪內(nèi)幕，搜集線索、證據(jù)。杭州市公安局西湖分局2017年偵辦的網(wǎng)絡(luò)理財詐騙案中，記者臥底杭州深言商貿(mào)公司，還原微信交友理財騙局完整套路[11]。三是誘惑偵查。利用網(wǎng)絡(luò)的虛擬性、隱蔽性，經(jīng)嚴(yán)格審批手續(xù)，佯裝上當(dāng)“受害人”，主動與犯罪嫌疑人網(wǎng)上聯(lián)系，誘其“現(xiàn)身”，配合犯罪嫌疑人“洗腦”、投資。誘惑偵查過程要全程錄音錄像，通過誘惑偵查為偵查部門精準(zhǔn)追蹤定位、動態(tài)固定證據(jù)創(chuàng)造條件，有助于及時發(fā)現(xiàn)犯罪、證實犯罪，抓捕犯罪嫌疑人。

2.技術(shù)偵查，秘密取證。技術(shù)偵查是重點疑難案件偵查過程中的殺手锏?！敖鹑诶碡敗本W(wǎng)絡(luò)詐騙這種高技術(shù)性的犯罪，傳統(tǒng)偵查手段應(yīng)對心余力絀，迫切需要技術(shù)偵查的全覆蓋來彌補(bǔ)傳統(tǒng)偵查手段的不足[12]，同時適用技術(shù)偵查也符合我國《刑事訴訟法》和《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》相關(guān)規(guī)定，具有合法性。但必須經(jīng)嚴(yán)格審批手續(xù)，在授權(quán)范圍內(nèi)依法實施，具有直接性、可靠性、隱蔽性、侵權(quán)性特點。在應(yīng)對網(wǎng)絡(luò)犯罪的各種策略中，新科技手段排在第一位，不斷強(qiáng)化詐騙實施技術(shù)手段的跟蹤應(yīng)對[13]，以更高階的技術(shù)對抗網(wǎng)絡(luò)詐騙，才能取得“魔高一尺道高一丈”的效果。當(dāng)前的技術(shù)偵查措施主要是指電子偵聽、電話監(jiān)聽、電子監(jiān)控、密錄密拍等專門技術(shù)手段，還包括木馬盜號、遠(yuǎn)程控制、數(shù)據(jù)包嗅探、白帽黑客等網(wǎng)偵專門技術(shù)手段。

（三）檢法介入，監(jiān)督指導(dǎo)

網(wǎng)絡(luò)詐騙案件偵查，涉及特殊偵查措施運(yùn)用、大量電子證據(jù)提取等諸多疑難問題，偵查過程既要確保偵查措施的合法性、正當(dāng)性，又要保證犯罪證據(jù)的客觀性、合法性、關(guān)聯(lián)性以及證據(jù)鏈條的完整性。很多案件跨區(qū)跨境，團(tuán)伙組織者大多是境外人員，設(shè)立境外作案窩點，租用境外代理服務(wù)器，境外轉(zhuǎn)款洗錢。偵查機(jī)關(guān)雖通過國際警務(wù)合作搗毀窩點，抓獲人員，但證據(jù)提取、證據(jù)交換存在壁壘。雙方證據(jù)規(guī)則規(guī)格不同，證據(jù)采信難以形成。因此，必須加強(qiáng)公檢法協(xié)作配合，就定罪標(biāo)準(zhǔn)、偵查取證、證據(jù)審查、證據(jù)認(rèn)定等保持動態(tài)溝通；檢察院、法院提前介入，加強(qiáng)監(jiān)督指導(dǎo)，可以完善程序，提高效率，確保偵查過程的合法性、有效性。如平橋案件中，專案組主動邀請檢、法部門提前介入，主動要求監(jiān)督指導(dǎo)，有力保障了案件偵辦的質(zhì)量和效率，集中收網(wǎng)抓獲55人，批準(zhǔn)逮捕53人。在成都溫江特大網(wǎng)絡(luò)詐騙案中，公安機(jī)關(guān)在受理案件之時，立即依托重特大案件情況通報機(jī)制向溫江區(qū)檢察院、法院通報案情、深入溝通。2018年4月，溫江區(qū)檢察院再次向公安機(jī)關(guān)了解案件初查情況，同時提出對物證、書證、電子數(shù)據(jù)等證據(jù)收集的意見建議。6月初，抓獲該起特大電信詐騙案部分涉案人員后，第一時間組織介入，指派偵監(jiān)科檢察官提請批準(zhǔn)逮捕前介入偵查，駐公安機(jī)關(guān)辦案，及時引導(dǎo)偵查取證及偵查方向，及時固定證據(jù)，充分掌握案件情況。

三、“金融理財”網(wǎng)絡(luò)詐騙案件取證要點

“金融理財”詐騙案件取證工作要立足犯罪現(xiàn)場，運(yùn)用詐騙犯罪構(gòu)成理論和詐騙犯罪行為活動軌跡兩個維度動靜結(jié)合有序展開，并注意把握以下幾個取證方法和取證要點：

（一）常規(guī)取證要點

1.詢問受害人。公安機(jī)關(guān)在接到該類型案件的報警時，要認(rèn)真接處警登記，重點問清詐騙方式、手段和過程，準(zhǔn)確記錄涉案微信、QQ號碼及聊天記錄，平臺網(wǎng)址、轉(zhuǎn)賬方式及受損金額等基本情況，及時對受害人提供的微信聊天記錄、轉(zhuǎn)賬記錄和網(wǎng)頁瀏覽器記錄等電子數(shù)據(jù)進(jìn)行取證固定。

2.規(guī)范勘查現(xiàn)場。詐騙窩點現(xiàn)場勘驗是取證的重點和難點。網(wǎng)絡(luò)詐騙案件的話務(wù)、技術(shù)窩點不同于傳統(tǒng)犯罪案件的典型犯罪現(xiàn)場，必須在網(wǎng)偵部門的全程指導(dǎo)和直接參與下進(jìn)行，其要點包括：

一要有效控制現(xiàn)場局面。命令所有人手機(jī)設(shè)置為飛行模式，雙手抱頭，站在工位。注意拍照、錄像等方式固定團(tuán)伙成員的詐騙工位，詳細(xì)記錄每個詐騙工位上的電腦、電話機(jī)、手機(jī)、被害人資料、便簽紙、個人筆記本等作案相關(guān)物品。禁止犯罪嫌疑人接觸數(shù)字化設(shè)備，防止嫌疑人采取隱蔽手段故意破壞證據(jù)，防止偵查人員無意中破壞證據(jù)。

二要重點勘驗服務(wù)器。服務(wù)器往往是整個犯罪團(tuán)伙實施犯罪的重要工具、平臺或者是“記錄儀”，確定并完整地提取嫌疑人實施詐騙使用的服務(wù)器對后期證實犯罪、深挖隱案至關(guān)重要。

三要逐人勘驗詐騙工位。注重“四個固定”。一是固定電腦。電腦是實施詐騙的“個人終端”，屏幕顯示有正在實施詐騙活動的操作界面、虛擬身份、聊天記錄，里面留存有實施詐騙的話術(shù)、個人業(yè)績、個人客戶資料。要逐一當(dāng)場采集電腦鍵盤指紋、DNA等生物檢材，保護(hù)在線易丟失信息的完整性和真實性，提取過程使用執(zhí)法記錄儀全程錄音錄像?？垩哼^程要當(dāng)面問清注明電腦開機(jī)密碼、聊天工具的用戶名和密碼。二是固定手機(jī)。搜查、扣押過程要當(dāng)面問清注明手機(jī)開機(jī)密碼、手機(jī)號碼、工作用卡還是私人用卡等情況。三是固定工位桌面物品，重點提取話術(shù)、資料、工牌等。四是固定個人攜帶物品。當(dāng)面清點成員個人攜帶的行李、錢包、銀行卡、U盤等物品，逐人打包封存，詳細(xì)標(biāo)注、簽名確認(rèn)。

四要全面提取窩點物品。對于窩點內(nèi)的電腦、路由器等作案工具，以及暫無法落實到具體個人的電腦、資料、U盤、銀行卡、手機(jī)卡、筆記本等物品，應(yīng)當(dāng)全部扣押，打包封存并詳細(xì)注明提取日期、地點等相關(guān)信息，為后續(xù)開展深入分析奠定基礎(chǔ)。

3.訊問獲取真實口供。此類案件涉案成員較多，涉案程度不一。對抓獲的犯罪嫌疑人要區(qū)分情況，結(jié)合其在犯罪團(tuán)伙中的“角色”、作用采取不同的訊問策略和方法。抽調(diào)業(yè)務(wù)骨干組成訊問專班，熟悉犯罪集團(tuán)作案原理、組織架構(gòu)，了解審訊重點，并組織審訊培訓(xùn)，擬定訊問提綱。

首先，選準(zhǔn)突破口。一般可將網(wǎng)站“客服”或公司前臺作為團(tuán)伙犯罪的“突破口”。“客服”或前臺在詐騙集團(tuán)中的地位最低，只負(fù)責(zé)介紹“拉人”關(guān)注，其在整個詐騙犯罪中罪責(zé)較輕，訊問中可通過說服教育讓其如實交代詐騙犯罪原理、“上線”的聯(lián)系方式和贓款轉(zhuǎn)賬渠道，為查找和證實詐騙主犯提供線索和證據(jù)。

其次，分類訊問，相互印證。對于在詐騙窩點抓獲的“話務(wù)員”，要結(jié)合現(xiàn)場提取的聊天記錄、“詐騙腳本”、個人筆記本、公司績效記錄等涉案證據(jù)穩(wěn)扎穩(wěn)打，不僅要訊問抓獲當(dāng)時詐騙案件情況，還要追問一段時間，其他團(tuán)伙成員以及整個詐騙集團(tuán)的詐騙情況。對于詐騙平臺“技術(shù)員”的訊問，要邀請具有計算機(jī)專業(yè)知識的專家參與輔助審訊，結(jié)合軟件功能、技術(shù)參數(shù)以及電子勘驗檢驗報告、電子證據(jù)司法鑒定意見書等證據(jù)，迫使其主動交代詐騙軟件設(shè)計、虛假平臺操控等犯罪真相事實。對于詐騙案件的主犯，訊問中不僅要重點問清作案原理、團(tuán)伙的組織結(jié)構(gòu)、策劃過程、詐騙犯罪實施情況，而且要深挖詐騙上下游鏈條等。要通過訊問，相互印證，一一對應(yīng)，勾勒出整個詐騙團(tuán)伙的全部詐騙情況，為認(rèn)定詐騙犯罪事實提供重要依據(jù)。

再次，要把握好主觀故意。這是證實詐騙犯罪的重點和關(guān)鍵。訊問之初犯罪嫌疑人往往會用“我不知道”“老板讓做的”等借口推脫罪責(zé)，甚至到了自我催眠的地步，使自己“心安理得”，這就需要針對有無集體培訓(xùn)、集體會議？培訓(xùn)、會議內(nèi)容，在場人員情況等進(jìn)行追問式訊問，并結(jié)合其手機(jī)、電腦內(nèi)詐騙聊天記錄、公司內(nèi)部微信群交流記錄、話術(shù)內(nèi)容以及冒用身份、虛構(gòu)事實，揭穿其謊言，擊潰其防線，予以佐證其主觀故意；如果犯罪嫌疑人的口供能多人佐證，并與電子證據(jù)、書證物證、視聽資料等證據(jù)相互印證，即可形成完整的證據(jù)鏈。

最后，如要結(jié)合最高人民法院、最高人民檢察院、公安部《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問題的意見》，確因被害人人數(shù)眾多等客觀條件的限制，無法逐一收集被害人陳述的，可以結(jié)合已收集的犯罪嫌疑人供述、被害人陳述，以及經(jīng)查證屬實的第三方支付結(jié)算賬戶交易記錄、聊天記錄、公司績效考核記錄、電子數(shù)據(jù)等證據(jù)，綜合認(rèn)定被害人人數(shù)及詐騙資金數(shù)額等犯罪事實。

（二）專門技術(shù)取證

一是網(wǎng)偵技術(shù)專業(yè)取證。對現(xiàn)場勘查、扣押的電腦、U盤、移動硬盤等儲存與網(wǎng)絡(luò)詐騙案件有關(guān)的電子數(shù)據(jù)物品，要運(yùn)用網(wǎng)偵專門技術(shù)進(jìn)行深入勘驗檢查、鑒定。運(yùn)用專門電子證據(jù)分析軟件快速分析復(fù)雜的案件情節(jié)，將大量、復(fù)雜的信息資料轉(zhuǎn)化成可視平面圖，搜尋數(shù)據(jù)之間的關(guān)聯(lián)，形成《電子證據(jù)檢驗報告》《電子證據(jù)司法鑒定意見書》。

二是第三方協(xié)同取證。涉案網(wǎng)絡(luò)社交軟件、第三方支付平臺、網(wǎng)站代理服務(wù)器等電子數(shù)據(jù)對于發(fā)現(xiàn)犯罪、證實犯罪至關(guān)重要。但此類數(shù)據(jù)一般存儲在專用加密服務(wù)器或云端資源庫，數(shù)據(jù)龐雜，格式不一，海量原始數(shù)據(jù)往往讓辦案人員找不到、看不懂、查不清，因此需借助數(shù)據(jù)取證公司、互聯(lián)網(wǎng)企業(yè)的專業(yè)技術(shù)優(yōu)勢和數(shù)據(jù)資源優(yōu)勢協(xié)同取證，譬如騰訊的安全反詐騙實驗室、阿里的安全錢盾反詐實驗室、京東金融等。例如，成都市公安局溫江分局在抓捕收網(wǎng)期間，聘請專業(yè)數(shù)據(jù)取證公司協(xié)助對“期XX”平臺電子數(shù)據(jù)進(jìn)行系統(tǒng)提取和固定，共提取服務(wù)器鏡像數(shù)據(jù)800G、平臺運(yùn)營數(shù)據(jù)80G，通過對大量數(shù)據(jù)的分析比對，抽取出了資金鏈、交易金額、日志記錄等關(guān)鍵證據(jù)，為后期依法打擊提供了有力的證據(jù)支撐[14]。

三是特殊偵查手段取證。采取隱匿身份偵查、技術(shù)偵查等特殊偵查措施取證具有其他手段不可比擬的優(yōu)勢，但運(yùn)用特殊偵查手段取證，特別是技偵取證，要嚴(yán)格按照《刑事訴訟法》第152條之規(guī)定，注意轉(zhuǎn)化為法定證據(jù)使用，應(yīng)當(dāng)采取不暴露有關(guān)人員身份、技術(shù)方法等保護(hù)措施，必要時可對技偵手段取得的證據(jù)進(jìn)行“庭外核實”。

四、結(jié)語

網(wǎng)絡(luò)金融理財反詐是一場持久戰(zhàn)，不可能畢其功于一役。偵查機(jī)關(guān)在技術(shù)的不斷迭代中實現(xiàn)自身的動態(tài)優(yōu)化的同時，必須從法律、技術(shù)、管理等層面多維發(fā)力、綜合施策，只有依法治理、源頭治理、協(xié)同治理，方能實現(xiàn)標(biāo)本兼治，把握主動，取得全勝。

[注釋]：

①詐騙熱度指數(shù)是基于騰訊安全大數(shù)據(jù)平臺所掌握的當(dāng)期社會“詐騙行為”全流程數(shù)據(jù)，通過綜合評估詐騙行為流程中的多項因素，進(jìn)行綜合計算后所得出的總體指數(shù)；用以反映社會詐騙行為影響的嚴(yán)重程度，為廣大從業(yè)者、用戶提供一個實時的預(yù)警與風(fēng)向標(biāo)，提升行業(yè)與市場對詐騙行為的掌握程度。

②本案例筆者訪問偵辦人員獲悉。