劉萬(wàn)鵬，鄒 波，萬(wàn)明剛

（1.武漢市公安司法鑒定中心，武漢 430013；2. 武漢市公安局東湖新技術(shù)開(kāi)發(fā)區(qū)分局，武漢 430073）

1 案例資料

1.1 案情摘要

2021年某日凌晨4時(shí)許，W市一小區(qū)居民劉某（女，31歲）報(bào)警稱(chēng)，其在家遭遇持刀入室搶劫，犯罪嫌疑人強(qiáng)迫其轉(zhuǎn)賬1.3萬(wàn)元，并帶走一部手機(jī)后逃離現(xiàn)場(chǎng)。

劉某陳述，當(dāng)日凌晨0時(shí)20分下班回到家中，不久突然停電，便上床睡覺(jué)，3時(shí)50分驚醒，發(fā)現(xiàn)一青年男子站在床前，并用刀架在自己脖子上，劉某稱(chēng)自己未攜帶現(xiàn)金，該男子便要求劉某登錄手機(jī)進(jìn)行支付寶轉(zhuǎn)賬。由于劉某手機(jī)（簡(jiǎn)稱(chēng)1號(hào)手機(jī)）因電量不足已經(jīng)關(guān)機(jī)，該男子便拿出一部手機(jī)，稱(chēng)此手機(jī)（簡(jiǎn)稱(chēng)2號(hào)手機(jī)）系其從劉某隔壁房間所取，要求劉某在2號(hào)手機(jī)上換上劉某自己的手機(jī)SIM卡，登錄劉某本人的支付寶賬號(hào)，并說(shuō)出支付寶支付密碼。劉某一一照做，該男子在拍攝劉某的一張工商銀行卡卡號(hào)后，逃離現(xiàn)場(chǎng)。事后，劉某尋求對(duì)門(mén)鄰居報(bào)警，將自己手機(jī)充電開(kāi)機(jī)后，查詢(xún)到自己支付寶余額減少約13 000元人民幣。根據(jù)賬單顯示，案發(fā)當(dāng)日4時(shí)35分，其支付寶向622208***1364賬號(hào)（戶(hù)主：史某某）轉(zhuǎn)賬10 000元；4時(shí)39分，其支付寶向623052***8870賬號(hào)（戶(hù)主：朱某）轉(zhuǎn)賬2999.91元，這兩筆轉(zhuǎn)賬合計(jì)12 999.91元。

1.2 現(xiàn)場(chǎng)勘查

現(xiàn)場(chǎng)位于W市一小區(qū)1棟2單元18樓的1820室，該房屋為兩室結(jié)構(gòu)，系受害人劉某與另一名女子劉某1合租，二人各住一間，案發(fā)當(dāng)晚劉某1因有事未回。該室大門(mén)為鐵質(zhì)防盜門(mén)，未見(jiàn)明顯破壞痕跡，推斷為技術(shù)開(kāi)鎖或者插片開(kāi)鎖。在1820室內(nèi)，圍繞犯罪嫌疑人可能接觸的重點(diǎn)部位，共提取了115份DNA檢材，但均為劉某、劉某1以及劉某的男友所留；同時(shí)在劉某床邊提取到一枚外來(lái)殘缺足跡。根據(jù)房間案發(fā)前斷電這一細(xì)節(jié)，結(jié)合走訪(fǎng)調(diào)查發(fā)現(xiàn)同單元之前也曾出現(xiàn)過(guò)類(lèi)似情況，偵查人員推斷犯罪嫌疑人可能采取“先拉閘斷電再入室搶劫”的作案方式，在1820室電閘箱處提取DNA拭子10份，但均未檢出有效分型。擴(kuò)大勘查范圍后發(fā)現(xiàn)該樓1樓走廊兩側(cè)窗戶(hù)有條件攀爬進(jìn)出，技術(shù)人員在該窗戶(hù)欄桿上提取DNA拭子，比中一名有吸毒重點(diǎn)人員，但經(jīng)核查，排除作案嫌疑。

視頻偵查發(fā)現(xiàn)，案發(fā)現(xiàn)場(chǎng)走廊和樓梯內(nèi)均無(wú)視頻探頭，未拍攝到嫌疑人作案畫(huà)面，但可通過(guò)電梯和入戶(hù)大廳視頻將樓棟進(jìn)出口完全封控。以案發(fā)時(shí)間為基準(zhǔn)，向前推放12 h，共發(fā)現(xiàn)近百名青年男性，但綜合其他偵查手段，均被排除作案嫌疑。網(wǎng)安、技術(shù)偵察部門(mén)也先后摸排出部分線(xiàn)索，但均被一一查否。

1.3 追查資金流

反詐部門(mén)圍繞受害人劉某被轉(zhuǎn)走的兩筆資金流向開(kāi)展追查，分別追查到了第四級(jí)和第九級(jí)銀行賬戶(hù)，但無(wú)法追查資金最終下落。綜合流水分析，認(rèn)為資金極大可能被轉(zhuǎn)入了網(wǎng)絡(luò)賭博平臺(tái)。與此同時(shí)，專(zhuān)案組與給一級(jí)賬戶(hù)（史某某）轉(zhuǎn)賬的十余人進(jìn)行聯(lián)系，對(duì)方均稱(chēng)是往賭博平臺(tái)里打錢(qián)。從而印證了辦案人員的分析。

1.4 案件難點(diǎn)

經(jīng)偵查，均未獲取與嫌疑對(duì)象有直接性關(guān)聯(lián)的線(xiàn)索：現(xiàn)場(chǎng)勘查未提取到犯罪嫌疑人DNA，足跡入庫(kù)后未比中對(duì)象；視頻偵查無(wú)法認(rèn)定也無(wú)法排除犯罪嫌疑人；網(wǎng)安、技術(shù)偵察部門(mén)通過(guò)多種方法，未能發(fā)現(xiàn)有效線(xiàn)索；反詐部門(mén)查詢(xún)轉(zhuǎn)賬資金流后，也未能發(fā)現(xiàn)有效線(xiàn)索。

2 電子物證發(fā)現(xiàn)關(guān)鍵證據(jù)

2.1 偵查部門(mén)重劃范圍

前期各項(xiàng)偵查措施受挫后，辦案人員重新梳理案情，認(rèn)為犯罪嫌疑人有可能為該樓棟所住人員，并將贓款轉(zhuǎn)入了賭博平臺(tái)。從而以是否嗜好賭博為甄別點(diǎn)，對(duì)該樓棟所居住人員“逐一見(jiàn)面”進(jìn)行全面摸排。經(jīng)過(guò)三天細(xì)致工作，發(fā)現(xiàn)手機(jī)上安裝有網(wǎng)絡(luò)賭博軟件的青年男性共有92人，其中具有較大嫌疑的有4人。

2.2 技術(shù)部門(mén)發(fā)現(xiàn)重要線(xiàn)索

偵查人員將這4人作為重點(diǎn)突破口，將他們的手機(jī)全部送檢。

2.2.1 檢驗(yàn)嫌疑對(duì)象手機(jī)

設(shè)備：大連睿海RH-5801手機(jī)解鎖取證系統(tǒng)V6.0.6.5；系統(tǒng)：Windows 10專(zhuān)業(yè)版；檢材：小米Mi10手機(jī)。

檢驗(yàn)結(jié)果：1）經(jīng)過(guò)電子物證檢驗(yàn)，技術(shù)民警在1818室閔某某的小米手機(jī)中，發(fā)現(xiàn)其手機(jī)瀏覽器于案發(fā)時(shí)間段曾登錄過(guò) “贏X”和 “世XX樂(lè)”的賭博網(wǎng)站（后經(jīng)測(cè)試，這兩個(gè)網(wǎng)址其實(shí)為一個(gè)賭博網(wǎng)站，見(jiàn)圖1）；2）閔某某在案發(fā)當(dāng)天凌晨4時(shí)許還在微信群內(nèi)聊天，證明其當(dāng)時(shí)沒(méi)有睡覺(jué)。

技術(shù)民警將此信息反饋至偵查部門(mén)后，偵查部門(mén)迅速傳喚閔某某，并在其家中搜出一雙運(yùn)動(dòng)鞋，鞋底花紋與現(xiàn)場(chǎng)提取的鞋底花紋一致。

經(jīng)審訊，閔某某初步交代了案發(fā)當(dāng)天凌晨在走道閑逛時(shí)聽(tīng)到1820室停電，后臨時(shí)起意通過(guò)插片方式入室搶劫，并將搶劫錢(qián)財(cái)充值進(jìn)賭博平臺(tái)提現(xiàn)的全過(guò)程。作案后為防止事情敗露，閔將作案時(shí)穿的衣物、水果刀丟棄至附近垃圾站，將帶走的2號(hào)手機(jī)丟棄至距離案發(fā)地20多公里的地鐵口附近。

2.2.2 檢驗(yàn)2號(hào)手機(jī)

設(shè)備：大連睿海RH-5801手機(jī)解鎖取證系統(tǒng) V6.0.6.5；系統(tǒng)：Windows 10專(zhuān)業(yè)版；檢材：華為 mate30手機(jī)。

檢驗(yàn)結(jié)果：1）在手機(jī)瀏覽器中，發(fā)現(xiàn)有與閔某某手機(jī)中網(wǎng)址一致的賭博網(wǎng)站；2）將手機(jī)數(shù)據(jù)固定后，根據(jù)瀏覽器cookies，直接用手機(jī)瀏覽器登錄該網(wǎng)站；3）查詢(xún)?cè)撡~號(hào)充值記錄，發(fā)現(xiàn)綁定的充值銀行卡卡號(hào)，該卡號(hào)正是受害人劉某案發(fā)時(shí)被劫犯拍攝的工商銀行卡；4）查詢(xún)?cè)撡~號(hào)提現(xiàn)記錄，發(fā)現(xiàn)綁定的提現(xiàn)銀行卡卡號(hào)。

根據(jù)卡號(hào)進(jìn)一步查明，該銀行卡卡主為繆某某，與閔某某為母子關(guān)系。查詢(xún)?cè)摽ń灰琢魉?，案發(fā)次日有一筆兩萬(wàn)余元的進(jìn)賬，與閔某某“當(dāng)天以搶來(lái)的13 000元作為本錢(qián)，在網(wǎng)上賭博贏了7 000元后，再把這些錢(qián)全部提現(xiàn)”的供述相吻合。至此形成完整證據(jù)鏈，案件告破。

3 討論

3.1 搶劫案中通過(guò)“掃碼轉(zhuǎn)賬”獲得錢(qián)財(cái)?shù)姆绞街饾u增多

進(jìn)入“萬(wàn)物互聯(lián)”時(shí)代后，人們生活已經(jīng)離不開(kāi)手機(jī)、電腦、智能手表等電子設(shè)備。這些電子設(shè)備中蘊(yùn)含大量犯罪線(xiàn)索[1]，無(wú)論是在新型涉網(wǎng)犯罪，還是在傳統(tǒng)犯罪上，電子物證正發(fā)揮著日益顯著的作用[2-3]。隨著支付方式的普及，人們已經(jīng)習(xí)慣通過(guò)支付寶、微信等第三方支付平臺(tái)或掃描二維碼進(jìn)行轉(zhuǎn)賬，于是犯罪分子實(shí)施搶劫的方式也“更新?lián)Q代”，部分搶劫案中，受害人沒(méi)有攜帶現(xiàn)金，劫犯便拿出自己的手機(jī)，逼迫受害人通過(guò)“掃碼”等轉(zhuǎn)賬以完成搶劫行為。這種點(diǎn)對(duì)點(diǎn)直接“掃碼”搶劫行為，由于網(wǎng)絡(luò)實(shí)名制的普及，向相關(guān)支付平臺(tái)調(diào)取證據(jù)即可獲得劫犯身份信息，為偵查破案提供有利條件。

3.2 完全利用第三方手機(jī)作案的特殊性

本案之所以疑難，主要是存在“四個(gè)沒(méi)有”，從而影響偵查：一是劫犯沒(méi)有使用自己的手機(jī)，而是作案時(shí)“就地取材”，偷取他人手機(jī)，將他人手機(jī)（即與本人毫無(wú)關(guān)系的第三人手機(jī)）作為支付寶轉(zhuǎn)賬、登錄賭博網(wǎng)站的載體；二是劫犯沒(méi)有使用本人支付寶，而是脅迫受害人在第三方手機(jī)上登陸受害人支付寶，并說(shuō)出支付寶支付密碼；三是劫犯沒(méi)有當(dāng)場(chǎng)實(shí)施搶劫轉(zhuǎn)賬行為，而是離開(kāi)案發(fā)現(xiàn)場(chǎng)后，利用獲取的受害人支付寶賬號(hào)密碼，“自助”轉(zhuǎn)賬；四是劫犯沒(méi)有直接將被搶資金轉(zhuǎn)入自己名下賬戶(hù)，而是利用受害人的信息在賭博網(wǎng)站上注冊(cè)新賬號(hào)后，將贓款轉(zhuǎn)入賭博網(wǎng)站“水房”進(jìn)行類(lèi)似“洗錢(qián)”操作。劫犯采取“不使用本人手機(jī)”“不使用本人支付寶”“事后轉(zhuǎn)賬”“資金直接轉(zhuǎn)入賭博網(wǎng)站”這些反偵查手段，意圖隱藏自己真實(shí)身份信息，給偵查工作造成了嚴(yán)重干擾。

3.3 電子物證發(fā)揮的重要技術(shù)導(dǎo)偵作用

本案是偵查工作與刑事技術(shù)互相配合的典型案例。在前期工作未取得明顯進(jìn)展后，偵查人員大膽假設(shè)，劃定數(shù)名嫌疑對(duì)象；技術(shù)民警快速檢驗(yàn)，尋找犯罪證據(jù)。首先，技術(shù)人員通過(guò)電子物證技術(shù)，在這些嫌疑對(duì)象中發(fā)現(xiàn)一人在案發(fā)時(shí)間段前后登錄過(guò)賭博網(wǎng)站，為案件偵查提供初步證據(jù)。其次，根據(jù)犯罪嫌疑人的供述，在找到的2號(hào)手機(jī)中，獲取到犯罪嫌疑人使用受害人銀行卡和自己母親銀行卡在賭博網(wǎng)站登錄、充值、提現(xiàn)的記錄，進(jìn)一步形成完整證據(jù)鏈，充分體現(xiàn)技術(shù)導(dǎo)偵作用。今后工作中，刑事技術(shù)部門(mén)和技術(shù)民警要不斷重視電子物證，推動(dòng)勘查內(nèi)容從傳統(tǒng)痕跡物證向新型電子數(shù)據(jù)擴(kuò)充，不斷發(fā)揮刑事技術(shù)新手段作用。