鄧玉潔，康洺晞

（1.陜西警官職業(yè)學院，陜西 西安 710000；2.北京電子科技學院，北京 100018）

中共十八屆五中全會于2015年10月首次提出了國家大數(shù)據(jù)戰(zhàn)略。2016年2月，貴州省建立了中國第一個國家級的大數(shù)據(jù)處理綜合實驗區(qū)，希望可以研究出推進國家大數(shù)據(jù)戰(zhàn)略發(fā)展的相關成果，為其他地區(qū)大數(shù)據(jù)的發(fā)展提供可供參考借鑒的經(jīng)驗。［1］2016年3月，“十三五”規(guī)劃以實施國家大數(shù)據(jù)戰(zhàn)略為重點，全面推進大數(shù)據(jù)發(fā)展。［2］2017年12月，中央政治局圍繞加快實施國家大數(shù)據(jù)戰(zhàn)略，加快數(shù)字基礎設施建設，整合數(shù)據(jù)資源，促進交流，保障數(shù)據(jù)安全等重點，開展了第二次聯(lián)合研究活動。［3］在此背景下，公、檢、法、司部門也開始關注大數(shù)據(jù)在司法工作中的運用。中央政法委書記孟建柱在政法領導干部會議上表示，要善于運用大數(shù)據(jù)，提高維護穩(wěn)定工作現(xiàn)代化水平。公安部黨委書記、部長趙克志強調“要大力實施公安大數(shù)據(jù)戰(zhàn)略，努力建設智慧公安，創(chuàng)建數(shù)據(jù)警務，不斷推進公安機關社會治理能力跨越式發(fā)展”。他在全國公安廳廳長會議上強調“推動公安部大數(shù)據(jù)中心和備份中心的建設速度，統(tǒng)一標準，創(chuàng)建統(tǒng)一接口，加強集成高端應用，為公共云計算、集中運維保障和信息交換提供有力支持，為國家公安機關打好信息資源共享的基礎?！保?］

大數(shù)據(jù)時代，公安機關不斷完善大數(shù)據(jù)戰(zhàn)略，打造便捷高效的互聯(lián)共享平臺。從政策分離到加強信息鏈接，從數(shù)據(jù)收集障礙到大數(shù)據(jù)增強，都對案件偵查做出了貢獻。支持全面的分析和判斷，公安情報水平不斷提高，數(shù)字公安系統(tǒng)正在建設之中。天算、天智等系統(tǒng)為超級計算和智能大規(guī)模數(shù)據(jù)解決方案提供了巨大的機遇。在犯罪形勢越來越嚴峻的背景下，以往的“現(xiàn)場”偵查模式已不能有效滿足偵查需要。［5］在大數(shù)據(jù)時代的背景下，如何利用大數(shù)據(jù)預測犯罪形勢，并在此基礎上制定有效的預防措施顯得越來越重要。全國公安機關緊跟大數(shù)據(jù)的潮流，開始開發(fā)各種警務信息化系統(tǒng)和平臺，為公安信息化建設提供了一個高水平、大范圍、廣應用的新平臺。在偵查領域，大數(shù)據(jù)的出現(xiàn)具有巨大的潛力和廣闊的應用前景。偵查機關利用大數(shù)據(jù)開展電信詐騙犯罪偵查，能夠適應和應對時代的快速發(fā)展和犯罪形勢的快速變化。圍繞刑偵目標，通過一系列技術處理、深入挖掘和專業(yè)分析，判斷海量數(shù)據(jù)，獲取相關線索，并在偵查前、偵查后環(huán)節(jié)運用一系列偵查措施和方法，實現(xiàn)預防和打擊犯罪。目前，我國各級公安機關已開始有意識地運用大數(shù)據(jù)推動電信詐騙案件的偵查，但仍面臨一些問題。在信息的爆發(fā)式增長下，海量數(shù)據(jù)堆積。對于刑偵工作而言，如何利用大數(shù)據(jù)協(xié)助偵查辦案，實現(xiàn)刑偵業(yè)務與信息技術的深度融合成為公安機關刑偵部門有效提升核心戰(zhàn)斗力需要做出的重要思考。本文則基于此，詳細研究了大數(shù)據(jù)在電信詐騙案件偵查中的應用策略，旨在促進電信詐騙案件偵查效率的有效提升。

一、電信詐騙的概念和特征

（一）電信詐騙的概念

電信詐騙主要基于通信技術和社會環(huán)境，在通信技術和社會環(huán)境的不斷演變下，電信詐騙的表現(xiàn)形式也會慢慢發(fā)生變化。當前，很多學者從不同的角度對電信詐騙做出了界定。電信詐騙指的是犯罪嫌疑人為了非法占有相關財物，利用電話、短信、網(wǎng)絡等方式向被害人進行虛假信息的發(fā)送，由此來對被害人實施誘導，使之主動給出財物的詐騙行為。［6］電信詐騙涉及到以下三個方面：一是以通信技術為基礎來實施詐騙。電信詐騙是傳統(tǒng)詐騙模式和通信技術的結合成果，其是以現(xiàn)代通信技術為基礎的，主要表現(xiàn)為手機、固定電話或者網(wǎng)絡等網(wǎng)絡通信設備和現(xiàn)代網(wǎng)銀技術。二是非接觸性。罪犯通過現(xiàn)代通訊技術來開展詐騙行動，在此過程中，受害者通常不會和罪犯進行直接性的接觸和聯(lián)系。［7］電信詐騙具有非接觸性和遠程操作的特點，整個犯罪過程都是利用通信網(wǎng)絡技術完成的，事實上，雙方既不見面，也不交流。三是被害人在犯罪過程中因認知誤差而主動處分自己的財物。［8］我國刑法將詐騙罪定義為：以非法占有為目的，用虛構事實或者隱瞞真相的方法，騙取數(shù)額較大公私財物的行為。電信詐騙并不是刑法明文規(guī)定的罪名，而是在實踐中由專門研究這部分經(jīng)濟犯罪形式的專家歸納和提煉出來的。認定電信詐騙成立與否的關鍵就是受害人是否基于先前的騙局處置了自己的財產(chǎn)。

（二）電信詐騙的特征

目前，電信詐騙犯罪越來越頻發(fā)，在犯罪人員構成、手段方法、犯罪類型等多個方面呈現(xiàn)出一些共性特征。

1.涉案人員多，涉案金額大。電信詐騙案件通常關聯(lián)到諸多犯罪人員，是典型的涉眾型經(jīng)濟犯罪案件，大多數(shù)都屬于團伙作案。通過相關統(tǒng)計數(shù)據(jù)能夠得知，2017年，全國電信詐騙案件中有44.78%的案件為共同犯罪。在此過程中，罪犯都擔任著各自的角色，負責各自的工作內容。［9］例如，在“郭浩詐騙案”中，除了直接打電話實施詐騙的“銷售客服”人員外，還有多個專門從事技術支持、銀行轉賬、系統(tǒng)維護、后勤保障等工作的內部組織，涉及犯罪嫌疑人100余人。除此之外，電信詐騙的涉案金額普遍較高，幾萬十幾萬元，超過數(shù)百萬元甚至超過億元都時有發(fā)生。根據(jù)騰訊發(fā)布的《2018年騰訊110反欺詐白皮書》得知，2018年，因欺詐造成的凈損失總額達到171.4億元。［10］

2.受害群體年輕化。從受害人的角度來看，由于電信詐騙犯罪多采用面向非特定的對象“廣泛撒網(wǎng)”的形式進行詐騙，在某一時間段內集中向某一號段或者某一地區(qū)撥打電話或發(fā)送短信，受害者涵蓋了社會各個階層，各行各業(yè)都有可能成為電信詐騙的受害者，波及面寬，社會影響惡劣。一些個人防范意識差的人就容易上當受騙，特別是老年人、婦女、學生等群體，而且被騙的人多有占小便宜、人性貪婪的心理。據(jù)統(tǒng)計，18歲～28歲的被害人所占比例高達54%，90后作為網(wǎng)絡用戶的主力軍，由于缺乏社會經(jīng)歷，對電信詐騙的防范意識不足，成為被騙概率最高的群體。

3.職業(yè)化、地域化特點突出。近年來，從電信詐騙案件偵破的角度來看，電信詐騙犯罪越來越職業(yè)化和地域化。因此，此類犯罪雙方具有非正面接觸、隱蔽性強、犯罪周期短、數(shù)額大、成本低等特點。犯罪分子往往會吸引親友等長期實施犯罪活動，并逐漸形成職業(yè)化、地域化的特點。據(jù)了解，公安部已明確將7個地區(qū)列為全國區(qū)域性專業(yè)電信詐騙犯罪重點地區(qū)，見表1。

表1 中國七大職業(yè)電信詐騙犯罪重點地區(qū)

此外，為了阻斷公安機關對資金流動和信息流動的偵查，一些電信詐騙團伙成員往往持短期旅游簽證出國，然后與國內團伙成員共同對境內人員實施詐騙，跨境犯罪趨勢明顯。2018年，公安部累計查獲跨境電信詐騙案件5 000多件，涉案金額累計達到了3億元。［11］

4.詐騙類型多，犯罪手段多樣化。當前，電信詐騙方式主要包含有9種，分別為偽造身份、購物、活動、利益誘惑、虛構險情、日常生活消費、釣魚木馬病毒、提供特定服務、其他新型違法等類型。［12］近年來，電信詐騙犯罪團伙的專業(yè)化程度越來越高。詐騙手法與時俱進，緊跟時代熱點，比如利用網(wǎng)絡熱播的綜藝節(jié)目等發(fā)送獲得參與資格抓住普通大眾貪婪、占便宜的心理讓大家防不勝防。大多數(shù)犯罪分子利用虛擬身份，利用網(wǎng)絡電話或網(wǎng)絡換碼軟件進行詐騙。一些人通過網(wǎng)上購物等多種渠道購買手機卡，異地開卡，異地行騙，異地取款，公安機關破案需要投入大量警力。

5.偵查取證難，可操作性不強。目前，電信詐騙案件的偵查取證主要集中在信息流和資金流兩條主線上。在網(wǎng)絡空間中，電信詐騙留下的痕跡和信息種類繁多，各類證據(jù)之間有著密切的聯(lián)系，只要加以甄別，往往有大量可用的信息。但目前，偵查機關在電信詐騙案件偵查中的思路比較固化。公安機關作為偵破電信詐騙犯罪的主力，一方面，他們沒有充分發(fā)揮關聯(lián)性思維，導致傳統(tǒng)的證據(jù)收集方式和收集途徑較少；另一方面，由于缺乏相關的理論研究和豐富的辦案經(jīng)驗，電信詐騙案件偵查取證的指導方法過于籠統(tǒng)，可操作性不強。由于電信詐騙具備成本低廉卻收益極高的優(yōu)勢，使得電信詐騙越來越普遍，令許多人鋌而走險，走上犯罪道路。［13］自2011年以來，截至2016年，電信詐騙的數(shù)量越來越多，見圖1。2018年電信詐騙案件略有減少，但數(shù)量仍然很高，達到69萬起。盡管電信詐騙犯罪的偵破率在不斷提高，但遠遠不足以應對日益增多的電信詐騙案件。

圖1 2011—2015年全國電信詐騙犯罪發(fā)案數(shù)

二、大數(shù)據(jù)背景下電信詐騙案件偵查存在的問題

（一）電信詐騙犯罪管轄混亂

一般情況下，當受害人遇到問題時，受害人會向當?shù)毓矙C關報告。刑事案件由當?shù)毓矙C關按照公安機關審查刑事案件的程序進行管理。這里的犯罪現(xiàn)場通常表示犯罪發(fā)生的地點和結束的地點。然而，就電信詐騙而言，犯罪通常影響十幾個省、行政區(qū)甚至整個國家，還有一些甚至可能跨越國界。另外，電信詐騙的分工也很詳細，它與電信行業(yè)以及其他相關行業(yè)交叉，各有各的作用。因此，許多涉案人員很難確定一個有管轄權的地方。管轄權是普遍存在的，并且很容易導致管轄權混亂，從而導致治理沖突或治理無效。此外，電信詐騙犯罪通常是利用高科技手段進行詐騙，如果公安部門在設計不當?shù)那闆r下進行偵查，則很難發(fā)現(xiàn)此類情況。公安機關是打擊電信詐騙的重要組成部分，由于沒有明確的控制標準，地方公安機關出于各種原因不會積極參與這些問題，電信詐騙犯罪的管轄領域仍然是混亂的。［14］

（二）電信詐騙犯罪偵查機制受限

目前，我國各地對電信詐騙犯罪的偵查模式基本相同。受害人報案后，中心根據(jù)受害人的陳述，以及受害人提供的電話、銀行賬戶、網(wǎng)絡賬戶或IP地址，開始詐騙流程或通信線路的查詢。在某些情況下，其他公安部門和運營商需要配合案件的實際需要，利用銀行部門被動地調查取證。首先，在使用公共安全技術和調查方法時，警方會調查用戶信息、IP地址和可疑電話記錄，以跟蹤可疑行為。然而，越來越多的罪犯使用互聯(lián)網(wǎng)電話進行詐騙?；ヂ?lián)網(wǎng)電話沒有地域限制，使用方便，容易購買?？筛鶕?jù)需要自由配置，避免公共安全監(jiān)控。與此同時，一些新的欺詐技術不斷被開發(fā)和使用。目前，公安機關還遠遠沒有了解網(wǎng)絡電話等新型詐騙技術。其次，從資金流向上進行調查。警察詢問受害人關于案件的具體情況，調查資金的位置，找到資金下落，檢查與案件賬戶相關的開戶信息，最后揭露案件詳情。這兩種模式的關鍵是多部門協(xié)作。防詐騙中心要求公安網(wǎng)絡偵查部門、運營商和銀行系統(tǒng)對此提供有力的支持，但某些工作流程繁雜，申請材料復雜，限制條件多，嚴重影響了偵查工作的進行和案件的證據(jù)收集工作，加之大數(shù)據(jù)的利用效率很低，因此偵查取證效率很低，很難有線索立案，立案后也難以解決。［15］

（三）電信詐騙犯罪取證移訴難度高

實施電信網(wǎng)絡詐騙犯罪，需要同時擁有兩個主要部分：通信網(wǎng)絡和資金鏈。其中，必須有通訊網(wǎng)絡，通訊網(wǎng)絡或互聯(lián)網(wǎng)絡是詐騙集團的先決條件。目前，面對電信詐騙犯罪的嚴峻壓力，可疑犯罪分子越來越多地利用網(wǎng)絡工具實施犯罪行為，以避免對犯罪行為的制約，增加犯罪的安全系數(shù)。首先，從通信網(wǎng)絡的角度來看，罪犯和受害者并不直接通信。取而代之的是，利用網(wǎng)上銀行、支付寶、財付通等在線支付方式，創(chuàng)建匯款、P2P等交易渠道。電子商務平臺也是如此，利用O2O、B2B、B2C等模式完成資金轉移。在交易期間，每個交易的服務器IP地址都是隱藏的。交易完成后，清除交易記錄并刪除系統(tǒng)操作日志。在很大程度上，犯罪證據(jù)是在事件發(fā)生后不久被銷毀的，這使得公安部門很難恢復、檢索和糾正數(shù)據(jù)，包括可疑的犯罪交易的在線記錄。其次，當公安人員進行長期的“監(jiān)督”，已經(jīng)獲得破案條件，準備對電信詐騙團伙進行抓捕時，經(jīng)常會出現(xiàn)犯罪嫌疑人在現(xiàn)場將犯罪數(shù)據(jù)存儲設備毀掉的情況，導致案件在取證方面面臨非常大的難題。［16］

在資金鏈方面，電信詐騙集團往往會創(chuàng)建專門負責從網(wǎng)上渠道、身份證經(jīng)銷商或銀行內部人士那里高價購買他人信息的組織。公安部門無法同時追蹤和更正其賬戶中的資金流動，因為罪犯同時使用了大量他人的銀行賬戶信息，而且使用時間很短。此外，為了隱藏詐騙得到的錢，大部分的錢直接轉移到國外銀行賬戶；還有一小部分則通過多種渠道，分不同的人以轉賬的形式進行直接的分配，保證資金能夠得到有效的分流，降低風險。在轉移資金的過程中，犯罪嫌疑人通常會聘用專門的人員來進行資金的轉賬和處理。導致電信詐騙實施后所殘留的證據(jù)非常少，公安人員難以建立起一整套能夠確認犯罪活動完整性的證據(jù)鏈，抓捕起訴犯罪嫌疑人的障礙重重。

（四）電信詐騙犯罪跨境抓捕合作難度大

首先，詐騙地點分散。近年來，我國的電信詐騙犯罪偵查取得了一定的成功，但在此類案件中，犯罪組織不斷“成長”，反偵查意識也逐漸增強。以廣東“5·13”電信詐騙案為例，這起案件的詐騙已經(jīng)蔓延到我國臺灣地區(qū)以及泰國、印度尼西亞、菲律賓和越南。每個詐騙點都有一個專門人員負責詐騙點的管理和設備維護。該專門人員通過介紹父母和朋友、在網(wǎng)上發(fā)布招聘廣告等方式來招聘話務員。其他成員很少外出，也很少聯(lián)系父母、親戚或朋友。話務員在國外時很少與國內人員進行交流，偵查線索處于孤立和遭到破壞的情況。與“5·13”跨境特大電信詐騙案件一樣，大多數(shù)犯罪組織現(xiàn)在更傾向于分別建立詐騙窩點。互聯(lián)網(wǎng)電話線路穿越服務器層，使得偵查人員很難請求物理地址并找到各種欺詐記錄。同時，各個地方的詐騙地點相對獨立，給偵查帶來了困難。如果執(zhí)法當局在國外進行逮捕，招募更多的偵查人員、技術人員和翻譯人員將需要更長時間的、更復雜的培訓。這不可避免地導致偵查工作組在籌備階段與社會所有部門之間的接觸增多，增加了接觸犯罪嫌疑人的危險。大規(guī)模逮捕相當于向境外犯罪嫌疑人發(fā)出警告，并增加犯罪組織利用時差轉移日志或銷毀現(xiàn)場證據(jù)的可能性。［17］

其次，主參與者遠程執(zhí)行命令。一方面，犯罪集團的主要成員具有很強的反偵查能力，犯罪組織也在不斷壯大。與主要成員直接接觸的只有取款組管理人員和詐騙組管理人員。一般來說，該團伙底層的職員只與管理人員進行單線聯(lián)系，很少有與關鍵成員通信和資金交易的證據(jù)。例如，2016年11月，鐘某、呂某詐騙案中，呂某、鐘某是為電信詐騙集團集資的“車手”。據(jù)報道，詐騙團伙的核心成員“九哥”聯(lián)系鐘某，讓他們組織社會游手好閑者，在各地的銀行柜臺收錢，每天提供數(shù)百元的住房、交通和生活費用。本案嫌疑人多為本組織中下層人員，負責接聽、撥打欺詐性電話或從銀行柜員機取款，但主要負責人卻隱藏在幕后，逃離了法律懲罰。公安部門從銀行轉賬記錄中確認了88名受害者，但未能確認命令“車手”取錢的“九哥”的身份。到案件進入起訴階段時，“九哥”這一幕后核心成員仍然沒有被逮捕。［18］

三、大數(shù)據(jù)在電信詐騙案件偵查中的應用策略

（一）明確案件管轄權，利用大數(shù)據(jù)強化偵查監(jiān)管

首先，明確公安機關之間的管轄權。以中國刑事訴訟法來看，受理案件的地方公安機關具備對案件進行管轄的權力，而案件所在地的公安機關則提供一定的協(xié)助。但是，在案件審理過程中，管轄權必須根據(jù)案件的具體情況合理確立。其次，完善偵查信息交流機制。在大數(shù)據(jù)的背景下，使用最新的信息技術來交換信息，依靠公共安全信息網(wǎng)絡收集、分析和評估相關國家信息資源，開展信息化調查，對電信詐騙犯罪進行全面的偵查與打擊，避免出現(xiàn)信息屏障，提高偵查工作的信息通暢度，提供一個允許串案和合作的偵查環(huán)境。最后，加強對第三方支付平臺的監(jiān)管。第三方支付作為近年來傳統(tǒng)支付行業(yè)出現(xiàn)的一種新型支付方式，利用互聯(lián)網(wǎng)的即時功能可以達到網(wǎng)上交易的目的。但這就像一把雙刃劍。目前，有犯罪嫌疑人利用支付寶和微信實施電信詐騙犯罪，并通過第三方實時轉賬功能轉移贓款。犯罪分子犯罪后，公安機關不能立即收到犯罪分子從第三方支付機構轉移贓款的記錄。在將申請?zhí)峤唤o第三方支付機構后，經(jīng)常需要幾天的時間才可以得到相關查詢結果，在長時間的等待下，電信詐騙案件偵查的時效便大大延長，嚴重阻礙了對犯罪嫌疑人的抓捕工作。因此，在大數(shù)據(jù)背景下，迫切需要全面管理第三方支付平臺。一是相關部門需制定相關制度，明確規(guī)定第三方支付平臺需要先接受信息安全審核，在審核通過之后才可以開始運作，同時，要將每個網(wǎng)站的IP日志保存起來，在需要時及時查詢，對用戶資金流向進行實時監(jiān)管，以對客戶資金進行及時攔截，防止犯罪行為的發(fā)生。二是建立指揮中心，構建與第三方支付機構無障礙溝通的渠道。在微信、QQ、支付寶等“專屬區(qū)域”設立24小時客戶服務點，提供實時咨詢服務。接到電信詐騙案件報告后，客服可與公安機關反詐騙指揮中心建立垂直聯(lián)系，必要時可停止支付，保護受害人財產(chǎn)。三是第三方支付機構在當?shù)毓簿址丛p騙中心設立專職人員，讓其能夠對嫌疑人的資金流進行隨時查詢，把握交易信息，讓公安機關可以時刻了解詐騙情況，有效偵查案件。［19］

（二）優(yōu)化偵查機制，利用大數(shù)據(jù)加強犯罪預警

1.利用電子圍欄，建立預警機制。隨著大數(shù)據(jù)分析和應用技術的廣泛應用，電子圍欄系統(tǒng)和預警機制變得更加成熟，極大地促進了電信詐騙偵查工作的有效開展。反電信詐騙中心需根據(jù)工作需要，及時提出申請，并對積累的身份信息、電話號碼、網(wǎng)絡賬號、密鑰管理人員重點領域等進行及時監(jiān)控。進入目標區(qū)域時，應及時通知目標人員進行快速控制。還可以利用數(shù)據(jù)挖掘技術對短信內容進行分析和評價。在發(fā)現(xiàn)信用卡、色情、非法貸款和其他有關詐騙案件的不健康信息后，可以直接傳遞到平臺上，或通過自動屏蔽直接處理掉。

2.利用天網(wǎng)工程，查找罪犯位置。目前，中國許多地區(qū)的天網(wǎng)項目基本完成，基本覆蓋了農村地區(qū)的所有主要線路和大部分主要交通線路，一些公司和部門也已加入。在公交車站和高鐵車站等重要區(qū)域，也出現(xiàn)了人臉識別功能，其能夠準確地從大量人群中識別出犯罪嫌疑人，有力地支持公安機關打擊違法犯罪。三大運營商的基站越來越完善，智能手機越來越普及，LBS和GPS定位功能越來越強大。反電信詐騙中心必須及時申請?zhí)炀W(wǎng)項目、LBS、GPS定位系統(tǒng)的實施。辦公室數(shù)據(jù)可以幫助找到和定位嫌疑人的確切位置，并為打擊犯罪和提高調查效率提供最方便的方法。

3.利用大數(shù)據(jù)挖掘，研判犯罪趨勢。天融信、阿里巴巴云、華為等大數(shù)據(jù)分析平臺可以創(chuàng)建本地數(shù)據(jù)索引，支持快速、靈活的前端分析，也可以直接連接數(shù)據(jù)庫和實時大數(shù)據(jù)分析引擎。通過大量可靠的數(shù)據(jù)和合理的設計模型，犯罪趨勢可以被分析、預測和調查。換句話說，基于對電信詐騙犯罪數(shù)據(jù)的充分了解，利用定性和定量分析方法，分析個人行為和位置信息。另外，在大數(shù)據(jù)時代，可以利用人工智能、機器人學習等技術，進行電信詐騙現(xiàn)場數(shù)據(jù)模型的構建，通過模型對電信詐騙犯罪的相關信息和特征進行分析和提取，以此對詐騙事件實施準確的判斷。以“公安部電信詐騙案件偵查平臺”數(shù)據(jù)為基礎，通過對犯罪情況進行充分的了解，構建電信詐騙犯罪研究模型，通過對本地電信詐騙犯罪的發(fā)生情況進行總結分析，對即將發(fā)生的電信詐騙案件進行準確預測。例如，結合當?shù)仉娦旁p騙案件和歷年受害人群體分布情況，根據(jù)不同職業(yè)、不同年齡設置不同的參數(shù)，進行量化，分析掌握各群體受害人類型和未來演變趨勢，從而有效地研究和判斷犯罪趨勢。［20］

（三）構建證據(jù)體系，利用大數(shù)據(jù)完善取證流程

在電信詐騙案件中，證據(jù)主要有物證、書證、電子證據(jù)等類型，能夠有力證明犯罪事實的直接證據(jù)難以取得，能夠取得的證據(jù)數(shù)量較少。因此，在大數(shù)據(jù)環(huán)境下，可以利用大數(shù)據(jù)構建證據(jù)體系。具體可以從現(xiàn)場取證及事后取證兩個方面著手。在現(xiàn)場取證方面，要注意大數(shù)據(jù)背景下的電子現(xiàn)場勘查，注意與固定犯罪嫌疑人與犯罪有關的電子物證和電子數(shù)據(jù)痕跡的勘查和提取，如電子數(shù)據(jù)的提取在計算機硬盤、移動存儲設備、后臺服務器和虛擬服務器上，從而真實地揭示犯罪事實，為偵查和審判提供指導和依據(jù)。犯罪嫌疑人的手機是非常重要的證據(jù)來源，手機里的信息含有大量與犯罪有關的證據(jù)。在取證過程中，應利用因果關系來驗證網(wǎng)絡中相關線索的正確性，實現(xiàn)人與案件的關聯(lián)。

首先，根據(jù)手機附帶的指紋、汗液、油脂分泌等生物檢測資料，可以確定或排除嫌疑人身份，也可以根據(jù)手機卡的開卡信息直接確定嫌疑人身份，這可以相互驗證，杜絕嫌疑人使用假身份證開卡，提高結果的可信度。其次，通過對通訊錄、通話記錄、社交應用程序等內容的挖掘和分析，確認從橫向關系網(wǎng)絡中獲取的犯罪線索的正確性。這種電子數(shù)據(jù)和通過精確調查而形成的橫向關系網(wǎng)絡的在線鏈接是相互可識別的，解決了疑惑。最后，對犯罪垂直軌跡證據(jù)的準確性進行驗證。一方面，可以利用基地移動臺、旅游信息和網(wǎng)上購物等活動互相證明。另一方面，確認追蹤支付寶、微信客戶、移動互聯(lián)網(wǎng)銀行的資金轉移信息軌跡，還原虛擬犯罪活動路徑，進一步確認實體活動路徑，驗證之前線上鏈接垂直路徑提示的準確性。

對于事后取證，包含三個方面：一是確定人與案件的關系。在偵查過程中，基本的犯罪事實已經(jīng)查明，但整個過程都是以大數(shù)據(jù)的相關線索為依據(jù)，無法按照刑事訴訟法規(guī)定的“排除一切合理懷疑”的標準來證明案件。因此，在大數(shù)據(jù)的背景下，偵查人員在確定犯罪基本事實、挖掘因果關系、收集和整理證據(jù)后，往往需要重新整理犯罪情況。二是全面挖掘拓展線，也就是基于網(wǎng)絡征集行動對相關證據(jù)和線索進行收集與獲取，通過情報研判平臺進行證據(jù)的跨區(qū)域收集與整理，或通過網(wǎng)絡征集行動對刑偵、情報等部門所獲取的證據(jù)和資源進行詳細的分析和評估，了解犯罪嫌疑人的真實身份、網(wǎng)絡關系和犯罪事實。利用第二次分析和決策的結果形成新的解決方案，并進行第二次自主調查，以達到深化和拓寬前沿和結果的目的。在實際調查過程中，這個過程可以重復多次，直到所有的犯罪事實都被揭露出來，所有的證據(jù)都被收集起來，并且犯罪嫌疑人被完全控制。三是多角度信息支持突破口供。偵查人員在對犯罪嫌疑人進行訊問之前，需先對犯罪嫌疑人進行數(shù)據(jù)畫像，也就是通過訊問人員，重點考察嫌疑人性格類型、背景、學歷、生活中的重大事件、親人等相關因素，在此基礎上，對犯罪嫌疑人的具體情況進行詳細分析，以其心理弱點為基礎，制訂適當?shù)挠崋柌呗?，擴大合作同伙的范圍，控制一切違法犯罪活動，為審訊提供信息支持。犯罪嫌疑人審查主要是針對犯罪嫌疑人進行的，在大數(shù)據(jù)背景下，通過深入挖掘和分析其行為模式，全方位跟蹤相關人員的情況，發(fā)現(xiàn)并標記明顯異常點，進而找出這些異常點與犯罪行為的關系，作為突破犯罪嫌疑人供述的重要依據(jù)。同時，偵查人員在對犯罪嫌疑人進行詳細的訊問之前，需先對與案件有關的信息進行了解，從而使訊問過程更為完整，對突發(fā)情況做出事先的應對。［21］例如，對大數(shù)據(jù)系統(tǒng)曾經(jīng)處理過的案件因子進行明確的分類和整理，對犯罪嫌疑人所持有的犯罪心理，所采用的犯罪模式、轉賬模式和轉移路線進行全面的把控。只要審訊存在一定的阻礙，便從其他角度進行案件的分析與審查，以此來得到犯罪嫌疑人的真實供述。［22］

以上刑事證據(jù)的相互印證構成一個完整、合理的證據(jù)體系，為公訴人在審判階段控告犯罪嫌疑人的犯罪事實奠定有力基礎。

四、建立跨境偵查合作平臺，利用大數(shù)據(jù)提高偵查能力

湄公河流域執(zhí)法安全合作機制成功建立之后，中國與東南亞國家不斷加強安全合作領域的溝通與合作，不但建立了長期會晤機制，同時還設立了執(zhí)法安全合作中心。在近幾年的發(fā)展下，瀾滄江—湄公河綜合執(zhí)法安全合作中心已逐漸完善，見圖2。

圖2 瀾滄江—湄公河綜合執(zhí)法安全合作中心組織結構圖

在調查跨境電信詐騙案件時，中國警方應充分利用這種相對成熟的執(zhí)法合作平臺，作為中國警方與其他國家合作打擊電信詐騙犯罪的重要窗口，提高跨境偵查合作能力，從情報整合、執(zhí)法能力建設、聯(lián)合行動等方面拓展執(zhí)法安全合作中心的功能。

首先，該類合作中心可以在情報集成和案件調查部門設立犯罪情報交換中心，并將數(shù)據(jù)庫接入國家警察部門。通過加密的專用VPN通信通道，成員國偵查機關可以快速、安全地交換和共享犯罪信息。依托該類合作中心，將在網(wǎng)上為這些警務合作組織搭建一個完整的數(shù)據(jù)庫平臺，并利用這些國際組織的網(wǎng)絡平臺搭建一個溝通窗口，避免重復建設，提高數(shù)據(jù)庫的權威性和可靠性。我國警方可以在電信詐騙案件調查平臺上對案件信息進行篩選，對境外信息線索進行整理、翻譯，并根據(jù)保密原則與跨境情報數(shù)據(jù)庫聯(lián)網(wǎng)。數(shù)據(jù)庫主要用于電信網(wǎng)絡詐騙犯罪案件的翻譯、整合和應用。各國選擇具有電信網(wǎng)絡詐騙案件偵查經(jīng)驗和一定計算機應用水平的偵查人員，參與日常數(shù)據(jù)庫維護、信息整理、翻譯和研究。在此基礎上，各國警方可以綜合分析相關國家的犯罪手段、犯罪組織的構成、組織活動的范圍等，在此類犯罪案件發(fā)生后，各國執(zhí)法機關還可以比較及時掌握涉案人員的通訊信息和犯罪記錄，減少偵查資源的浪費。［23］

其次，該類合作中心的聯(lián)合行動協(xié)調部門可以為電信詐騙案件的調查提供支持。合作中心可以充分發(fā)揮系統(tǒng)優(yōu)勢，在攻擊電信詐騙呼叫中心前，以視頻會議或現(xiàn)場會議的形式安排現(xiàn)場抓捕，減少實際行動中的失誤，做好事前聯(lián)合偵查工作。根據(jù)各成員國的需要，嘗試建立統(tǒng)一的證據(jù)收集標準，對口頭證據(jù)、物證等使用統(tǒng)一的標準模板文件，減少司法過程中海外證據(jù)收集的障礙。在這個過程中，可以采取委托取證的方式，這是跨境偵查合作中常見的合作形式。委托收集證據(jù)，是指一國委托證據(jù)所在國的執(zhí)法機關收集證據(jù)，然后將證據(jù)材料交給該國。在外派工作組開展聯(lián)合抓捕行動時，既不能獲得構建證據(jù)鏈所需的全部證據(jù)，也不能立即獲得合作警察抓捕后審判所獲得的證據(jù)。因此，有必要在后期的合作過程中轉移相關證據(jù)。委托取證主要包括委托搜查或者鑒定有關人員和物品、委托詢問證人、被害人、委托鑒定、委托檢索音像資料、物證、書證、委托搜查、扣押、凍結等，這種取證方法避免了派專人到國外參加取證，在經(jīng)濟、便捷性等方面具有較大的優(yōu)勢。因此，在征得當?shù)貍刹闄C關同意的前提下，可以通過遠程視頻電話與此類犯罪嫌疑人進行溝通，使我方偵查人員能夠圍繞關注的問題進行有針對性的訊問，主動獲取關鍵證據(jù)。此外，對受害者和證人可以通過遠程視頻詢問。因為一些跨境犯罪的內部人員居住在國外，讓這些被害人或證人到內地公安機關說明情況或請他們出庭做證，都要花費大量的差旅費和住宿費。遠程視頻的形式將加快證據(jù)收集的進程，節(jié)省辦案成本。［24］

五、結語

本文詳細研究了大數(shù)據(jù)背景下電信詐騙案件偵查存在的問題，提出了大數(shù)據(jù)在電信詐騙案件偵查中的應用策略，主要從明確案件管轄權，利用大數(shù)據(jù)強化偵查監(jiān)管、優(yōu)化偵查機制，利用大數(shù)據(jù)加強犯罪預警、構建證據(jù)體系，利用大數(shù)據(jù)完善取證流程、建立跨境偵查合作平臺，利用大數(shù)據(jù)提高偵查能力這四點著手。