李亞可

(廣東警官學院,廣東 廣州 510440)

犯罪是隨著社會發(fā)展而不斷衍變發(fā)展的一種客觀存在的社會現(xiàn)象。從違法犯罪案件的構(gòu)成及基本過程來看,犯罪的發(fā)生必然有潛在犯罪人、潛在被害人、環(huán)境空間及領(lǐng)域,而這個環(huán)境空間領(lǐng)域既可以是物理世界,也可以是網(wǎng)絡(luò)空間、生活領(lǐng)域、金融領(lǐng)域等。[1]基于網(wǎng)絡(luò)空間和生活領(lǐng)域、金融領(lǐng)域發(fā)生的犯罪,被統(tǒng)稱為新型犯罪。所謂“新型犯罪”,可以定義為在當前網(wǎng)絡(luò)社會與物理社會一體化的新型社會環(huán)境空間中發(fā)生的具有犯罪實施方式新、表現(xiàn)形式新的各種違法犯罪。[2]電信網(wǎng)絡(luò)詐騙犯罪是近年來多發(fā)高發(fā)的一類新型犯罪,此類犯罪在新的存在空間中,從實施方式到侵害結(jié)果都發(fā)生了一定的變化。因此,對當下高發(fā)的電信網(wǎng)絡(luò)詐騙犯罪進行偵查打擊時,偵查機關(guān)在考慮犯罪活動本身演變的基礎(chǔ)上,要更加重視犯罪活動賴以生存的空間和遺留信息。

科技的進步在給人們的生活帶來極大便利的同時,也為詐騙分子帶來更有利的條件,犯罪形式和手段不斷翻新,高科技犯罪日漸凸顯。[3]第四次工業(yè)革命的到來和人們用網(wǎng)廣度及水平的不斷提高,為電信網(wǎng)絡(luò)詐騙犯罪的演化升級提供了有利的外部條件,電信網(wǎng)絡(luò)詐騙犯罪的侵害面也隨之不斷擴大。以網(wǎng)絡(luò)詐騙類案件為例,全國的網(wǎng)絡(luò)詐騙案件占所有案件比例的30%以上,經(jīng)濟發(fā)達地區(qū)甚至達到60%。任何人在詐騙犯罪高發(fā)、頻發(fā)的當下都有被騙的可能。在互聯(lián)網(wǎng)高速發(fā)展的信息化時代,個體一方面在單位時間內(nèi)接收到龐大的信息量,另一方面又處在電信網(wǎng)絡(luò)詐騙信息占有不對等、受詐騙話術(shù)心理控制的相對弱勢境地,從而難以在短時間內(nèi)依靠理性判斷和認知評估做出合理選擇,在缺少防騙經(jīng)驗的情況下容易被侵害。公安機關(guān)作為打擊治理電信網(wǎng)絡(luò)詐騙犯罪的中堅力量,重拳出擊電信網(wǎng)絡(luò)詐騙犯罪的同時,始終堅持多措并舉,對其上下游犯罪和伴生犯罪向常態(tài)化治理推進。截至2021年9月,全國共緊急止付電信網(wǎng)絡(luò)詐騙涉案資金2770億元。截至2021年11月,全國共破獲電信網(wǎng)絡(luò)詐騙案件37萬起,抓獲犯罪嫌疑人54.9萬名。2021年6月至11月,電信網(wǎng)絡(luò)詐騙犯罪發(fā)案數(shù)連續(xù)6個月實現(xiàn)同比下降,在遏制電信網(wǎng)絡(luò)詐騙犯罪的發(fā)展態(tài)勢上卓有成效。[4]

一、我國電信網(wǎng)絡(luò)詐騙犯罪的態(tài)勢特征

現(xiàn)階段,電信網(wǎng)絡(luò)詐騙犯罪的形態(tài)和特征都呈現(xiàn)出多維度的變化。多種犯罪類型相互交織,更多窩點及其幕后人員向境外轉(zhuǎn)移,窩點與被害人之間的黑灰產(chǎn)業(yè)鏈條日益龐大復雜,犯罪嫌疑人的反偵查技能不斷提升,群呼設(shè)備更新?lián)Q代,以及地下錢莊、第四方支付、數(shù)字貨幣的洗錢渠道等,都給公安機關(guān)的偵查打擊帶來巨大挑戰(zhàn),不僅偵查難度加大,取證和追贓更是困難重重。

(一)犯罪成因復雜多樣,仍處在勢能集中釋放期

犯罪作為一種社會現(xiàn)象,其發(fā)生、存在和變化及危害后果無不具有社會性和綜合性。因此,從某種意義上來說,犯罪的發(fā)生是一種社會綜合癥。[5]電信、金融及其相關(guān)行業(yè)在快速發(fā)展過程中,管理滯后所造成的漏洞為電信網(wǎng)絡(luò)詐騙犯罪的實施提供了平臺和機遇。電信行業(yè)的“實名不實人”,使得電話卡淪為詐騙團伙的犯罪工具,虛擬運營商成為黑卡聚集的洼地,企業(yè)400電話及9520電話亂象叢生、來電號碼被任意篡改;銀行機構(gòu)的對公賬戶被亂用、銀行卡被亂發(fā),以及第三方支付的管理漏洞等為詐騙組織提供了資金接口。互聯(lián)網(wǎng)具有開放性,為公民個人獲取信息提供巨大的便利;同時,互聯(lián)網(wǎng)管控體系的法律制度不完善,社會主體責任落實不到位,使得新型犯罪的防控難度加大,犯罪原因呈現(xiàn)出綜合性和復雜性。

電信網(wǎng)絡(luò)詐騙犯罪的產(chǎn)生,既有社會環(huán)境的原因,也有犯罪行為人的原因,需將兩者結(jié)合起來進行系統(tǒng)性、結(jié)構(gòu)性的分析和考量。電信網(wǎng)絡(luò)詐騙犯罪因成本低回報高、風險低隱蔽性強等特點,受到詐騙分子青睞。在電信網(wǎng)絡(luò)詐騙犯罪的初始階段,犯罪的智能化水平不高,詐騙形式也比較單一,但隨著以互聯(lián)網(wǎng)為代表的信息技術(shù)迭代升級,金融業(yè)、電信業(yè)迅猛發(fā)展,出現(xiàn)了更多新的犯罪手段和犯罪場景。詐騙分子借助互聯(lián)網(wǎng)平臺拓展更多的犯罪渠道,通過侵害公民個人信息,非法生產(chǎn)、銷售和使用偽基站、手機惡意程序、無線屏蔽器、“黑廣播”等形式,嚴重危害人民群眾的財產(chǎn)安全,擾亂正常的生產(chǎn)、生活秩序,甚至使被害人不堪忍受經(jīng)濟和精神的雙重打擊,結(jié)束自己的生命,成為影響社會穩(wěn)定的突出問題。當前,電信網(wǎng)絡(luò)詐騙犯罪呈現(xiàn)傳播的廣域性和持續(xù)性,仍處于勢能的集中釋放期。

(二)犯罪技術(shù)轉(zhuǎn)型升級,主體智能化手段突出

近年來,電信網(wǎng)絡(luò)詐騙犯罪數(shù)量呈幾何級增長,而且犯罪方式的隱蔽性在增強,上下游犯罪在蔓延,伴生犯罪不斷產(chǎn)生,公安機關(guān)的偵查打擊難度加劇。信息技術(shù)的高速發(fā)展和數(shù)字金融的蓬勃興起,為電信網(wǎng)絡(luò)詐騙組織創(chuàng)造了極其有利的犯罪環(huán)境。同時,借助人工智能、大數(shù)據(jù)分析等新技術(shù)手段,電信網(wǎng)絡(luò)詐騙犯罪與其他違法犯罪活動交織融合,出現(xiàn)作案手段迅速翻新、詐騙類型快速增多等特點。其中,借助公開渠道爬取公民個人信息是詐騙分子常用卻容易被公眾忽視的一種手法?；ヂ?lián)網(wǎng)的開放性和普及性,讓網(wǎng)絡(luò)公開渠道的信息成為犯罪分子關(guān)注的重點,他們通過“爬蟲”“嗅探”等技術(shù)手段從網(wǎng)絡(luò)公開渠道爬取大量的公開信息,以此獲取企事業(yè)單位和公民個人的重要信息。例如,詐騙分子利用企業(yè)信息查詢平臺爬取企業(yè)名稱、領(lǐng)導名字、公司員工社交賬號等信息后,假冒某企業(yè)領(lǐng)導,主動添加公司員工的微信好友,以急需支付款項為由要求員工轉(zhuǎn)賬。

(三)犯罪鏈條龐大分散,黑灰產(chǎn)專業(yè)化程度提升

電信網(wǎng)絡(luò)詐騙犯罪所涉及的黑灰產(chǎn)業(yè)鏈通常涉及盜取和販賣公民個人信息,販賣銀行卡,制作木馬病毒,提供通訊設(shè)備及其運維,利用偽基站發(fā)送信息,以及釣魚網(wǎng)站、碼商碼隊、網(wǎng)絡(luò)改號系統(tǒng)、多元化金融結(jié)算業(yè)務(wù)、黑客等方面。電信網(wǎng)絡(luò)詐騙犯罪鏈條的每一個環(huán)節(jié)之間都是單線聯(lián)系,犯罪分子之間相互隱藏真實身份、互不認識,他們通過通訊和網(wǎng)絡(luò)渠道完成溝通和聯(lián)絡(luò),即便公安機關(guān)抓獲了某一層級的犯罪分子,也無法直接發(fā)現(xiàn)全部的犯罪組織成員。同時,由詐騙鏈條的分散性造成證據(jù)的分散性,也給取證工作帶來較大困難。在詐騙鏈條的形成和發(fā)展階段,犯罪手段按需升級,逐步衍生出諸如買賣公民個人信息、開販手機卡和銀行卡、平臺洗錢、POS機套現(xiàn)、偽基站、黑廣播等獨立的犯罪行為。因此,電信網(wǎng)絡(luò)詐騙犯罪鏈條仍存在龐大的市場需求和強大的生存力。隨著通信技術(shù)的日益發(fā)達,上述特征還將更加突出。[6]如今,電信網(wǎng)絡(luò)詐騙犯罪已形成分工明確的包含上游、中游、下游、底層用戶的黑色高能產(chǎn)業(yè)鏈。其中,上游犯罪包括技術(shù)供應(yīng)商和服務(wù)需求者,負責定制個性化的數(shù)據(jù)以滿足不同平臺的需要,依靠“拖庫—洗庫—撞庫”和釣魚攻擊獲取網(wǎng)銀“四件套”(個人身份證件、銀行卡、手機卡、U盾)等信息;中游犯罪包括軟件開發(fā)商和數(shù)據(jù)傳遞平臺,負責提供各類“嗅探”設(shè)備和卡池、“貓池”,提供長期的個人隱私查詢;下游犯罪包括廣告投放商和盜號、盜刷、洗錢團伙,精準實現(xiàn)金融詐騙、電話詐騙和短信詐騙。隨著互聯(lián)網(wǎng)的加速發(fā)展和新技術(shù)的不斷應(yīng)用,該鏈條也在不斷地擴展,例如涉及個人信息的網(wǎng)銀“四件套”已逐漸擴展到指紋、面容、聲音、虹膜等生物信息領(lǐng)域。

(四)詐騙平臺引流加劇,治理難度加大

隨著公安機關(guān)和各大互聯(lián)網(wǎng)企業(yè)對平臺的打擊和清理力度的加大,黑灰產(chǎn)從業(yè)人員不斷更新交互場景,通過平臺引流的方式,對抗公安機關(guān)的打擊和治理。他們不再局限于某個單一的平臺,而是采用多平臺引流的方式來分散犯罪證據(jù)。在平臺的使用和拓展方面,詐騙分子利用新媒體拓寬詐騙信息的發(fā)布渠道,利用抖音和快手等短視頻平臺、閑魚網(wǎng)站等二手交易平臺、百度等貼吧平臺、SOUL等社交工具平臺,實現(xiàn)跨平臺引流實施犯罪;在平臺的分流上也呈現(xiàn)出鏈條化的特征,使得引流、推廣和交易等關(guān)鍵性環(huán)節(jié)相互割裂。在信息技術(shù)高度發(fā)達的今天,手機已經(jīng)由單純的通聯(lián)工具轉(zhuǎn)變?yōu)榧婢咄?lián)屬性和金融屬性的工具,移動支付的覆蓋面日益擴大,犯罪分子實施侵財類犯罪活動的空間也在不斷擴大。在資金支付環(huán)節(jié),詐騙分子利用不同平臺風險控制能力不一的漏洞,實現(xiàn)跨平臺的資金流轉(zhuǎn)。網(wǎng)絡(luò)本身是物理鏈路,將各個主機連接在一起組成數(shù)據(jù)鏈路,從而達到資源共享和信息互通的目的。網(wǎng)絡(luò)空間的客體虛擬性和行為虛擬性,在一定程度上掩蓋了網(wǎng)絡(luò)詐騙犯罪人的犯罪動機、犯罪行為和犯罪過程,降低了其違法犯罪的風險。同時,網(wǎng)絡(luò)的開放性也使得潛在受害人的精準信息更容易暴露,個人信息被隨意采集和利用,為電信網(wǎng)絡(luò)詐騙犯罪的蔓延提供了更多可能。在技術(shù)手段上,出現(xiàn)了利用VPN翻墻的工具,將境內(nèi)外平臺打通互聯(lián),犯罪手法隱匿多變,給網(wǎng)絡(luò)治理帶來巨大的挑戰(zhàn)。

二、我國電信網(wǎng)絡(luò)詐騙犯罪的打擊思路

傳統(tǒng)接觸式犯罪的偵查模式難以滿足電信網(wǎng)絡(luò)詐騙犯罪的偵查工作需求,在電信網(wǎng)絡(luò)詐騙犯罪的偵查中,由于加入了“網(wǎng)絡(luò)”和“信息”兩個要素,在受理案件、記錄涉案信息時,需要將證據(jù)的獲取拓展到網(wǎng)絡(luò)空間。刑事案件的偵查工作是多要素聯(lián)合的系統(tǒng)工程,既要考慮犯罪活動的規(guī)律和特點,又要考慮偵查活動的規(guī)律和特點,還需考慮信息活動的規(guī)律和特點。

(一)情報主導,全景式偵查控制

在信息技術(shù)深入社會每一個角落的背景下,偵查人員在應(yīng)對電信網(wǎng)絡(luò)詐騙犯罪活動時,需要采用情報主導的全景式偵查模式,借助現(xiàn)實和網(wǎng)絡(luò)社會中所蘊藏的情報信息開展工作,順應(yīng)信息化時代犯罪偵查的需求。由于電信網(wǎng)絡(luò)詐騙犯罪的信息化特征較為突出,傳統(tǒng)的信息化偵查模式不能滿足此類犯罪偵查的需要,必須在信息化偵查模式的基礎(chǔ)上融合情報思維,實現(xiàn)偵查模式的優(yōu)化升級。

互聯(lián)網(wǎng)時代情報信息的搜集無處不在,除傳統(tǒng)情報搜集方式外,開源情報因其具有高效性、便利性和海量性等特點,業(yè)已成為公安機關(guān)偵查破案的一種新渠道。一些專業(yè)的情報分析人員,通過對個體公開數(shù)據(jù)的采集和分析,挖掘偵查人員所需要的情報線索,以達到更多的積極效果。任何案件偵破的關(guān)鍵都在于犯罪線索的挖掘和犯罪證據(jù)的收集,在電信網(wǎng)絡(luò)詐騙犯罪偵查中,可以通過對詐騙使用的群呼設(shè)備進行調(diào)查取證,獲取通話記錄、短信、IMEI等關(guān)聯(lián)信息,與受害人手機采集的信息形成對應(yīng),印證電信詐騙犯罪行為;如果該群呼設(shè)備的應(yīng)用場景是移動式的詐騙窩點,開源情報分析方法可以偵查擴線到對該移動窩點例如交通工具進行偵查取證,依據(jù)車輛軌跡進行分析追蹤,找到群呼設(shè)備的固定窩點,查找后臺服務(wù)器及其所在位置,進而通過IP反查找到支持群呼設(shè)備運行的服務(wù)器,并通過群呼設(shè)備服務(wù)器的IP和賬戶密碼等信息,關(guān)聯(lián)到更多的受害人,實現(xiàn)串案偵查;也可以通過受害人所使用的終端設(shè)備中所記錄的短信、IME值等相關(guān)數(shù)據(jù),以及通話信息和群呼設(shè)備中對應(yīng)的信息等進行相互印證,最終實現(xiàn)證據(jù)鏈的閉環(huán)。

(二)數(shù)據(jù)整合,建模預警

“物的數(shù)據(jù)化”釋放了大數(shù)據(jù)的巨大能量。[7]隨著國內(nèi)相關(guān)產(chǎn)業(yè)體系日臻完善,各類行業(yè)融合應(yīng)用逐步深入,國家大數(shù)據(jù)戰(zhàn)略開始走向深化。中共中央、國務(wù)院發(fā)布的《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》,將數(shù)據(jù)與土地、勞動力、資本、技術(shù)并稱為五種生產(chǎn)要素,將數(shù)據(jù)要素市場化配置上升為國家戰(zhàn)略,對發(fā)展數(shù)字經(jīng)濟、完善現(xiàn)代化治理體系產(chǎn)生深遠影響。[8]從技術(shù)角度來看,任何一個組織要抓住大數(shù)據(jù)的機遇,首先要開發(fā)特定的工具,來管理大規(guī)模并行服務(wù)器產(chǎn)生的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),這些數(shù)據(jù)可能是個體專有的,也可能來源于“云”;其次要選定分析軟件,用來挖掘數(shù)據(jù)的意義。但可能最重要的是,任何組織都需要人才來管理和分析大數(shù)據(jù)。[9]電信網(wǎng)絡(luò)詐騙犯罪所依賴的現(xiàn)代網(wǎng)絡(luò)技術(shù)高度發(fā)達,所使用的犯罪工具科技含量高,使得發(fā)現(xiàn)、固定和提取犯罪證據(jù)成為辦理此類案件的難點所在。發(fā)現(xiàn)和收集犯罪線索是偵查工作的首要環(huán)節(jié),犯罪線索收集的渠道具有廣泛性,可以依托公安機關(guān)的各大數(shù)據(jù)平臺,同時整合社會數(shù)據(jù)資源平臺,結(jié)合上級業(yè)務(wù)指導部門的信息推送,充分做好人、事、物的線索和信息收集。應(yīng)該注意的是,涉及案件中的人員信息,既包括人的身份信息,也包括虛擬賬號和網(wǎng)絡(luò)空間的身份信息。涉及物的線索和信息,是廣義的物的信息,既包括實體空間的工具和場所的信息,也包括網(wǎng)絡(luò)空間中信息流、資金流的線索和信息。在偵查工作中做好取證環(huán)節(jié),廣泛收集網(wǎng)絡(luò)犯罪線索是偵查破案的關(guān)鍵。

大數(shù)據(jù)應(yīng)用于偵查工作可以優(yōu)化偵查決策和偵查方法,要推動大數(shù)據(jù)、云計算、人工智能、區(qū)塊鏈等現(xiàn)代科技與電信網(wǎng)絡(luò)詐騙犯罪偵查的深度融合。對數(shù)據(jù)的有效挖掘,可以滿足非定制化的要求,對犯罪手法日益翻新的電信網(wǎng)絡(luò)詐騙案件辦理來說,契合度極高。通過科學的數(shù)學模型解決現(xiàn)實中的問題,即在對業(yè)務(wù)數(shù)據(jù)的理解和分析基礎(chǔ)上,針對反詐目標,借助于一定的算法,最終分析出有價值的信息,做到精準打擊和有效預防。用大數(shù)據(jù)的建模形式,摸排出潛在的受害者,做到精準反詐。目前,全國各地都構(gòu)建了大數(shù)據(jù)平臺,通過大數(shù)據(jù)建模的形式,可以充分利用和匯集技偵、網(wǎng)安、經(jīng)偵、刑偵等數(shù)據(jù)資源,發(fā)揮民警的主觀能動性,依托個性化的算子模型,做到精準反詐。對于潛在的受害者,偵查機關(guān)應(yīng)在建模預警的指引下,開展預警和詐騙阻斷工作。通過對分門別類的貸款、求職類網(wǎng)站的監(jiān)管,依據(jù)詐騙行為所涉及的主要流程和環(huán)節(jié),進行分類建模,從而針對詐騙鏈條中的各個技術(shù)環(huán)節(jié)進行分類打擊。人工智能幫助識別詐騙網(wǎng)址和詐騙信息,利用數(shù)據(jù)檢測技術(shù),基于機器學習算法和大數(shù)據(jù)平臺,在不同的應(yīng)用場景下,選定準確率較高的機器學習模型,達到較高的識別率;可以針對詐騙劇本、詐騙圖片、詐騙視頻音頻等內(nèi)容,識別出涉及詐騙的信息,結(jié)合發(fā)送反詐預警短信和撥打攔截電話,實現(xiàn)從源頭遏制詐騙發(fā)生的目的。在具體實踐中,多數(shù)經(jīng)濟發(fā)達地區(qū)的公安機關(guān)轉(zhuǎn)向主動型偵查打擊模式,結(jié)合多維預防,在技術(shù)反制和詐騙阻斷上施力。例如,廣東省公安廳立足于智慧偵查工作,于2018年啟動“智慧新警務(wù)”戰(zhàn)略,利用大數(shù)據(jù)打造智慧新警務(wù)模式,“反詐先鋒”就是其中一例。廣州市公安局創(chuàng)建的“反詐平臺”將反詐模式向“預止宣勸治”一體的智能精準化模式轉(zhuǎn)變,加快了“互聯(lián)網(wǎng)+”的創(chuàng)新應(yīng)用,實現(xiàn)了預警、勸阻、宣傳“三維一體”的反詐新模式。

(三)聯(lián)合作戰(zhàn),精準打擊

刑事偵查工作始終堅持推進制度創(chuàng)新和偵查方法創(chuàng)新,不斷提升打擊犯罪的總體水平。在打擊電信網(wǎng)絡(luò)詐騙犯罪的過程中,公安機關(guān)應(yīng)結(jié)合此類犯罪活動的態(tài)勢特點,堅持條塊結(jié)合、專案攻堅和聯(lián)合作戰(zhàn),共同收集和核查涉案線索。在偵查打擊過程中,將情報反饋、案件復盤、取證核查、抓捕收網(wǎng)等環(huán)節(jié)統(tǒng)籌協(xié)調(diào)。刑偵部門要充分發(fā)揮專業(yè)化打擊的端口作用,制定詳細而精準的打擊方案,將蹲守、搜查和扣押、調(diào)取證據(jù)、案件串并、抓捕等偵查措施落到實處;刑事技術(shù)部門要及時進行現(xiàn)場勘查和取證,既要關(guān)注實體物理現(xiàn)場的勘查,又要關(guān)注網(wǎng)絡(luò)虛擬現(xiàn)場的勘查;技偵和網(wǎng)安部門要利用專業(yè)技術(shù)方法識別和確認犯罪嫌疑人的軌跡信息、犯罪團伙的組織架構(gòu);情報合成作戰(zhàn)中心要對犯罪團伙的落腳點和活動規(guī)律進行研判和評斷,為后續(xù)的偵查工作提供更多的依據(jù)和導向。

我國刑法更多的是屬于“打擊刑法”或者“懲罰刑法”,而不是“預防刑法”,是打擊對策在刑法上的集中反映。[10]要實現(xiàn)精準打擊,就要突出偵查的價值目標導向,從打擊和懲治犯罪的角度強調(diào)此類案件的證據(jù)收集問題,聚焦于“斷卡”行動中的法律適用和明確境外電信網(wǎng)絡(luò)詐騙案件辦理的法律適用,強化對電信網(wǎng)絡(luò)詐騙上下游關(guān)聯(lián)犯罪的刑事規(guī)制。比如,將用于電信網(wǎng)絡(luò)詐騙犯罪的手機卡、信用卡的開立地、轉(zhuǎn)移地、藏匿地,即時通訊信息的發(fā)送地、到達地,以及硬件設(shè)備的銷售地、入網(wǎng)地、藏匿地均應(yīng)認定為電信網(wǎng)絡(luò)詐騙犯罪地。又比如,在取證中加強對銀行賬戶交易記錄、第三方支付結(jié)算賬戶交易記錄、通話記錄、電子數(shù)據(jù)等證據(jù)關(guān)聯(lián)性的證明,加強對犯罪行為及其后果的預判,及時、完整地勘驗犯罪現(xiàn)場,提取電子證據(jù)。必要時偵查部門應(yīng)加強與檢法部門的溝通協(xié)作,提請其提前介入偵查活動,以聯(lián)動之合力實現(xiàn)有效遏制和精準打擊。

(四)重視對網(wǎng)絡(luò)虛擬現(xiàn)場的勘查

偵查工作具有證明的屬性,其根本任務(wù)就是收集證據(jù),通過收集證據(jù)證明犯罪事實,同時要在正確的偵查理念和原則指引下,遵循偵查工作的內(nèi)在邏輯,做好基礎(chǔ)工作?，F(xiàn)場勘查是一項重要的偵查措施,勘查前要對電子數(shù)據(jù)的安全性和硬件設(shè)備的可還原性進行全面評估,必要時可以成立包括專業(yè)技術(shù)人員在內(nèi)的專門現(xiàn)場勘查隊伍,由現(xiàn)場勘查指揮員制定現(xiàn)場勘查工作方案,按照現(xiàn)場勘查工作的流程,做好專門工具型、存儲型設(shè)備的配備,確保各類電子設(shè)備在外部形態(tài)上的靜止性、設(shè)備上存儲各類電子數(shù)據(jù)的原始性,及時、全面、細致、客觀、合法、安全地完成現(xiàn)場勘驗。(見圖1)

圖1 現(xiàn)場勘驗流程圖

對于窩點在境外的犯罪現(xiàn)場,要組織實施遠程勘驗。首先要查看電腦的SN碼,在全程錄屏下進行遠程勘驗。打開殺毒軟件進行全盤殺毒,并清除DSN的緩存記錄,檢查Hosts記錄,檢查Tracert路由,并清除瀏覽器的緩存。用IE瀏覽器訪問國家授時中心,登錄遠程勘驗的目標地址,并計算文件的哈希值(Hash),連同相關(guān)證據(jù)的截圖等一起保存。同時,按照實地勘驗流程制作相關(guān)的勘查筆錄,具體包括《遠程勘驗工作記錄》《遠程勘驗筆錄》《固定電子證據(jù)清單》《勘驗檢查照片記錄表》《遠程勘驗記錄簽名》。(見圖2)

圖2 遠程勘驗流程圖

(五)打擊黑灰產(chǎn)業(yè)鏈及其伴生犯罪

電信網(wǎng)絡(luò)詐騙犯罪發(fā)案數(shù)不斷攀升的原因,是以互聯(lián)網(wǎng)技術(shù)為代表的信息技術(shù)的迅猛發(fā)展為電信網(wǎng)絡(luò)詐騙犯罪提供了長期生存和演化的土壤,同時也助長了網(wǎng)絡(luò)黑灰產(chǎn)及其伴生犯罪的不斷產(chǎn)生和演化。隨著電信網(wǎng)絡(luò)詐騙犯罪的演化,在運作模式上呈現(xiàn)出更加專業(yè)化、公司化和智能化的特點,在犯罪鏈條上逐漸形成全鏈條詐騙模式,形成融合注冊、引流、詐騙、洗錢等為一體的完整產(chǎn)業(yè)鏈。網(wǎng)絡(luò)黑灰產(chǎn)是由分工明確的上下游關(guān)聯(lián)犯罪組成的環(huán)環(huán)相扣的產(chǎn)業(yè)鏈,對電信網(wǎng)絡(luò)詐騙犯罪進行精準打擊的前提是對上下游關(guān)聯(lián)犯罪進行類型化區(qū)分,并針對實施主體、技術(shù)特性、獲利方式制定個性化的反制策略。電信網(wǎng)絡(luò)詐騙犯罪窩點和事主之間的中間層,即屬于黑灰產(chǎn)業(yè)鏈的問題。傳統(tǒng)接觸式犯罪的偵查關(guān)注受害人和犯罪人雙方。從傳統(tǒng)刑事活動的分析角度,難以理清電信網(wǎng)絡(luò)詐騙犯罪過程的脈絡(luò),而電信網(wǎng)絡(luò)詐騙犯罪偵查的重點和難點在于龐大的黑灰產(chǎn)業(yè)鏈條中。應(yīng)當基于公安大數(shù)據(jù)戰(zhàn)略和智慧警務(wù)的深度推進,采用綜合治理的模式,做到全警參與、全社會共同防范,同時充分應(yīng)用物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、云計算等新技術(shù),推動數(shù)據(jù)資源的有機融合,并做強情報研判的載體,強化實戰(zhàn)應(yīng)用,實現(xiàn)精準化一體化打擊、單兵作戰(zhàn)與合成作戰(zhàn)相融合的全鏈條打擊模式,完成偵查工作的轉(zhuǎn)型升級。例如,2020年,在“斷卡”行動開展過程中,中國人民銀行、公安部聯(lián)合發(fā)布的《對買賣銀行卡或賬戶的個人實施懲戒的通知》規(guī)定,凡是經(jīng)公安機關(guān)認定的出租、出借、出售、購買銀行卡或企業(yè)賬戶的個人,除了承擔相應(yīng)的法律責任之外,銀行和支付機構(gòu)對相關(guān)個人實施5年內(nèi)暫停其銀行賬戶非柜面業(yè)務(wù)、支付賬戶的所有業(yè)務(wù),同時不得開立新賬戶。在警銀互通的基礎(chǔ)上,建立金融風險信息警銀共享平臺。加強涉企信息的共享,為銀行提供翔實、權(quán)威的涉企綜合信息,提升銀行對客戶身份的識別能力。公安機關(guān)、不動產(chǎn)登記局、海關(guān)等政府部門適度開放地址信息,供經(jīng)授權(quán)的市場監(jiān)督管理部門及銀行在必要時進行聯(lián)網(wǎng)核查。

(六)專群結(jié)合,多方位打擊治理

專門工作與群眾路線相結(jié)合的原則是刑事偵查工作的優(yōu)良傳統(tǒng)和根本特色。[11]偵查工作只有相信群眾、發(fā)動群眾、依靠群眾,才能有效發(fā)現(xiàn)、控制、揭露、證實和預防犯罪。專群結(jié)合的內(nèi)涵要求在工作中必須依靠群眾,但不能動搖和改變偵查機關(guān)在專門工作中的主導地位,而應(yīng)使兩者有機結(jié)合起來。偵查機關(guān)依靠群眾獲取充分的線索,經(jīng)由專門人員收集、查證和識別。隨著國內(nèi)不斷加強對電信網(wǎng)絡(luò)詐騙犯罪的打擊力度,電信運營商、銀行等部門加強監(jiān)管,民眾的警惕性不斷提高,電信網(wǎng)絡(luò)詐騙犯罪團伙逐漸將犯罪窩點往境外轉(zhuǎn)移,犯罪團伙的松散化程度不斷提高。為了逃避司法機關(guān)的打擊處理,電信網(wǎng)絡(luò)詐騙的幕后組織者通常會人為地分離犯罪環(huán)節(jié),即將開戶辦卡、搭建網(wǎng)絡(luò)詐騙平臺、接撥詐騙電話、轉(zhuǎn)賬取款等環(huán)節(jié)設(shè)置在不同的地點,這些不同的環(huán)節(jié)再由幕后指揮者異地單線聯(lián)系,從而使電信網(wǎng)絡(luò)詐騙犯罪日益呈現(xiàn)出跨地域(包括跨區(qū)域、跨境、跨國)作案的特征。在專群結(jié)合方針指導下實現(xiàn)多方位的打擊治理,強化源頭防控以提升風險防范的能力,強化過程把控以提升風險動態(tài)把控的能力,強化應(yīng)急管控以提升應(yīng)急處置的能力,強化全社會全生態(tài)系統(tǒng)防控以提升有機治理的能力。

三、余論

鑒于偵查打擊是應(yīng)對形態(tài)多變的電信網(wǎng)絡(luò)詐騙犯罪的最后一道防線,在有效應(yīng)對治理電信網(wǎng)絡(luò)詐騙犯罪態(tài)勢中,公安機關(guān)要做到“打防結(jié)合、預防為主”,依托現(xiàn)代智慧警務(wù)建設(shè),將預防預警關(guān)口前移,統(tǒng)籌推進犯罪偵查和犯罪治理工作。信息警務(wù)和智慧公安主要發(fā)生在信息化時代物質(zhì)和信息雙重維度相互作用的現(xiàn)實世界,因而它與以往單一物質(zhì)世界的公安、警務(wù)之形態(tài)全然不同。信息科學技術(shù)開掘建構(gòu)的信息世界將信息警務(wù)和智慧公安本身的復雜性進一步非線性放大,使公安、警務(wù)領(lǐng)域的創(chuàng)新無不緊密圍繞信息、信息科學技術(shù)而展開,并通過警械武器裝備、警務(wù)作戰(zhàn)樣式、警務(wù)人員組織結(jié)構(gòu)、警務(wù)管理方式等的信息化升級外顯出來。這可以視為表面層次的信息化創(chuàng)新。[12]而個性化的智慧警務(wù)建設(shè)應(yīng)當聚焦本地警務(wù)實戰(zhàn)的需求,以云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等信息技術(shù)手段為支撐,匯聚整合多源信息資源,以構(gòu)建全維感知、全能運算、全域運用的智慧警務(wù)信息化體系,從而促進警務(wù)流程再造,實現(xiàn)主動預警型的風險防控、數(shù)據(jù)驅(qū)動型的指揮決策、精準打擊型的偵查破案,增強公安機關(guān)打、防、管、控的能力,最終實現(xiàn)對各類犯罪態(tài)勢的精準預測,體現(xiàn)智慧警務(wù)建設(shè)的實效。同時,智慧警務(wù)建設(shè)的有效途徑是推進協(xié)同治理和綜合治理。當代社會,人們對網(wǎng)絡(luò)空間和網(wǎng)絡(luò)平臺的依賴性越來越大,電信網(wǎng)絡(luò)詐騙犯罪更多體現(xiàn)為一種與網(wǎng)絡(luò)密切關(guān)聯(lián)的犯罪,而電信網(wǎng)絡(luò)詐騙犯罪的治理又是一項長期的、系統(tǒng)的工程。因此,在電信網(wǎng)絡(luò)詐騙犯罪治理模式的選擇過程中,必定要從戰(zhàn)略上認清新型犯罪治理的核心和要義,重構(gòu)傳統(tǒng)的“打—防—管—控—宣”的打擊和治理模式,推動構(gòu)建以大數(shù)據(jù)智能應(yīng)用為核心,以智慧警務(wù)建設(shè)為基礎(chǔ)的社會綜合治理模式,才能徹底有效地控制此類犯罪的蔓延和升級。