張?zhí)煊睿瑔伪?/p>
(中國(guó)刑事警察學(xué)院,沈陽(yáng) 110854)
在移動(dòng)互聯(lián)時(shí)代,社會(huì)生活網(wǎng)絡(luò)化程度加深,尤其在后疫情背景下,公民個(gè)人的日常學(xué)習(xí)、工作等實(shí)踐活動(dòng)深深地打上了涉網(wǎng)的烙印。犯罪作為一種社會(huì)活動(dòng),也呈現(xiàn)出明顯的涉網(wǎng)化趨勢(shì)。網(wǎng)絡(luò)刷單詐騙犯罪就是借助網(wǎng)絡(luò)實(shí)施的新型詐騙犯罪,是伴隨網(wǎng)絡(luò)刷單行為發(fā)展而來(lái)的產(chǎn)物。根據(jù)某互聯(lián)網(wǎng)集團(tuán)《2022 年網(wǎng)絡(luò)刷單詐騙治理和技術(shù)應(yīng)用研究報(bào)告》顯示,網(wǎng)絡(luò)刷單詐騙的發(fā)案量在全部網(wǎng)絡(luò)詐騙案件中維持近30%的高位,是嚴(yán)重危害廣大人民群眾財(cái)產(chǎn)安全和破壞網(wǎng)絡(luò)秩序的高發(fā)電詐騙局。[1]堅(jiān)決遏制網(wǎng)絡(luò)刷單詐騙犯罪多發(fā)高發(fā)勢(shì)頭,不斷提升打擊犯罪能力水平,成為刑偵部門(mén)亟需破題的主攻方向。
網(wǎng)絡(luò)刷單詐騙犯罪是指以非法占有為目的,通過(guò)利用刷客等身份,基于網(wǎng)絡(luò)平臺(tái)引流,以進(jìn)行虛假交易牟利等方式誘騙被害人進(jìn)行墊資交易,詐騙預(yù)先墊付資金的行為。行為的主要方式包括:冒充中介或代理的身份,通過(guò)各類(lèi)平臺(tái)發(fā)布信息,以承諾傭金為名招收兼職刷客,前期以小額試水,及時(shí)返利騙取信任,之后逐步增加任務(wù)和金額,且必須刷大單、多單,并以不刷不返利為由誘騙被害人持續(xù)墊付資金,最終完成詐騙。網(wǎng)絡(luò)刷單詐騙犯罪是以刷單為依托的犯罪行為,犯罪嫌疑人借刷單之名,行詐騙之實(shí),該犯罪同時(shí)具備刷單和網(wǎng)絡(luò)詐騙的雙重特征。目前,針對(duì)網(wǎng)店商家和互聯(lián)網(wǎng)平臺(tái)的網(wǎng)絡(luò)刷單詐騙模式單一且發(fā)案量少,而針對(duì)用戶(hù)個(gè)人的網(wǎng)絡(luò)刷單詐騙卻持續(xù)高發(fā),形式多樣且屢打不絕。
犯罪現(xiàn)場(chǎng)勘查工作作為整個(gè)偵查工作的開(kāi)端、起點(diǎn),始終保持著三大地位:一是偵查工作的基礎(chǔ)性地位;二是勘查過(guò)程的依據(jù)性地位;三是收集證據(jù)的主渠道地位,在打擊犯罪過(guò)程中起到橋頭堡的作用。[2]勘查人員對(duì)案件的認(rèn)識(shí)始于現(xiàn)場(chǎng)勘查,現(xiàn)場(chǎng)勘查不僅是案件偵查的前提和基礎(chǔ),也是案件偵查活動(dòng)的重點(diǎn),甚至中心。大數(shù)據(jù)和移動(dòng)互聯(lián)時(shí)代,犯罪行為及方式演變升級(jí),大量的犯罪活動(dòng)轉(zhuǎn)向數(shù)字化、虛擬化,導(dǎo)致犯罪現(xiàn)場(chǎng)從原來(lái)傳統(tǒng)的、現(xiàn)實(shí)的犯罪現(xiàn)場(chǎng),逐漸轉(zhuǎn)變?yōu)橐跃W(wǎng)絡(luò)化、虛擬化為主的犯罪現(xiàn)場(chǎng),傳統(tǒng)的現(xiàn)場(chǎng)勘查工作在應(yīng)對(duì)以電子取證為核心的網(wǎng)絡(luò)刷單詐騙犯罪案件勘查中產(chǎn)生了嚴(yán)重不適性。因此,在網(wǎng)絡(luò)刷單詐騙犯罪頻發(fā)的同時(shí),強(qiáng)化對(duì)此類(lèi)案件現(xiàn)場(chǎng)勘查工作的研究尤為必要。通過(guò)對(duì)當(dāng)前網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)勘查面臨的困境進(jìn)行梳理總結(jié),探索具有針對(duì)性和可行性的對(duì)策,以提高網(wǎng)絡(luò)刷單詐騙現(xiàn)場(chǎng)勘查的質(zhì)量和效率。
隨著科技化時(shí)代的發(fā)展,風(fēng)險(xiǎn)社會(huì)理念充斥著社會(huì)公眾的當(dāng)下生活,全民反詐成為偵查工作的重點(diǎn)。作為復(fù)合型詐騙犯罪的類(lèi)案之一,網(wǎng)絡(luò)刷單詐騙犯罪在其客觀化的手段上具有特殊性。一方面,行為人利用數(shù)字化資源為依托,以虛構(gòu)情節(jié)或隱瞞真相的方式誘導(dǎo)受害者實(shí)施刷單行為;另一方面,行為人帶著非法占有的主觀目的,以取得被害人信任的方式獲取其財(cái)物。簡(jiǎn)言之,網(wǎng)絡(luò)刷單詐騙犯罪是先以刷單返利等方式取得被害人信任,后利用其逐利的心理騙取被害人較大數(shù)額財(cái)物的犯罪案件。一般性的詐騙犯罪或電信詐騙犯罪盡管同樣存在高度分離的作案環(huán)節(jié),但大多不會(huì)利用侵害對(duì)象的惡意心理。惡意刷單行為就本質(zhì)而言,就是受害者自己帶著不法的動(dòng)機(jī)反復(fù)多次實(shí)施的違法行為。因此,在進(jìn)行犯罪勘查過(guò)程中,詐騙對(duì)象因其違法性認(rèn)識(shí)的原因逃避訪問(wèn),無(wú)形地增加了犯罪現(xiàn)場(chǎng)勘查的負(fù)擔(dān)。
傳統(tǒng)意義上的犯罪現(xiàn)場(chǎng)是指犯罪行為人實(shí)施犯罪行為和留有與犯罪相聯(lián)系的物品、痕跡的地點(diǎn)或者場(chǎng)所。隨著信息互聯(lián)網(wǎng)時(shí)代的到來(lái),現(xiàn)場(chǎng)從物理空間延伸到虛擬空間。犯罪現(xiàn)場(chǎng)勘查包含四個(gè)方面,即犯罪現(xiàn)場(chǎng)保護(hù)、犯罪現(xiàn)場(chǎng)訪問(wèn)、犯罪現(xiàn)場(chǎng)實(shí)地勘驗(yàn)、檢查和犯罪現(xiàn)場(chǎng)分析,網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)勘查同樣圍繞這四個(gè)方面內(nèi)容展開(kāi)。因此,網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)勘查可以理解為是勘查人員利用互聯(lián)網(wǎng)和大數(shù)據(jù)、人工智能等現(xiàn)代科學(xué)技術(shù)及方法,依法對(duì)與網(wǎng)絡(luò)刷單詐騙犯罪有關(guān)的實(shí)體場(chǎng)所和虛擬空間進(jìn)行犯罪現(xiàn)場(chǎng)保護(hù)、犯罪現(xiàn)場(chǎng)訪問(wèn)、犯罪現(xiàn)場(chǎng)勘驗(yàn)、檢查和犯罪現(xiàn)場(chǎng)分析,進(jìn)而獲取犯罪線索和證據(jù)等的一種綜合性措施。
基于大數(shù)據(jù)時(shí)代犯罪實(shí)體空間和數(shù)據(jù)空間的二元裂變,網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)呈現(xiàn)現(xiàn)實(shí)和虛擬空間多元化發(fā)展趨勢(shì)。其中,刷單詐騙的具體行為既包括犯罪人的犯罪行為,也包括犯罪人的非犯罪行為,涵蓋了與網(wǎng)絡(luò)刷單詐騙有關(guān)的一切人的行為,如此界定就是不再把犯罪現(xiàn)場(chǎng)看成某個(gè)靜止的場(chǎng)所,而是和動(dòng)態(tài)的犯罪行為掛鉤,凸顯犯罪行為才是犯罪現(xiàn)場(chǎng)的核心因素;變化的統(tǒng)一體表現(xiàn)為一定時(shí)間內(nèi)存儲(chǔ)有關(guān)網(wǎng)絡(luò)刷單詐騙犯罪信息載體的綜合,即遺留與犯罪有關(guān)痕跡物證和信息數(shù)據(jù)的現(xiàn)實(shí)空間和虛擬空間及其載體。
介于網(wǎng)絡(luò)刷單詐騙犯罪的涉網(wǎng)性,此類(lèi)犯罪必然與網(wǎng)絡(luò)信息系統(tǒng)及其載體有著直接或間接關(guān)聯(lián),犯罪現(xiàn)場(chǎng)可能存在于被害人端、犯罪人端以及其他網(wǎng)絡(luò)中間節(jié)點(diǎn)和相關(guān)場(chǎng)所、環(huán)境中。但網(wǎng)絡(luò)刷單詐騙犯罪手段的隱蔽性和環(huán)節(jié)的復(fù)雜性使得此類(lèi)犯罪現(xiàn)場(chǎng)的劃分依據(jù)較傳統(tǒng)刑事犯罪現(xiàn)場(chǎng)存在顯著差異。根據(jù)犯罪現(xiàn)場(chǎng)勘查的對(duì)象不同,可以將犯罪現(xiàn)場(chǎng)勘查分為物理空間的勘查與虛擬空間的勘查。
1.物理空間的勘查
物理空間的犯罪現(xiàn)場(chǎng)勘查是對(duì)有形的、留有與犯罪有關(guān)的物品或者痕跡的實(shí)體進(jìn)行的勘查。對(duì)于傳統(tǒng)的犯罪現(xiàn)場(chǎng)而言,任何犯罪現(xiàn)場(chǎng)均可能存在遺留物,如犯罪嫌疑人的毛發(fā)、足跡以及其他微量物證。而網(wǎng)絡(luò)刷單詐騙案件,詐騙行為人的手機(jī)、手機(jī)卡、銀行卡等都具有作為物證或書(shū)證的可能性。除此之外,存儲(chǔ)有與犯罪有關(guān)的視頻監(jiān)控信息,可以證明詐騙犯罪行為人詐騙手段、伎倆,以及詐騙成功后分贓、銷(xiāo)贓過(guò)程的視聽(tīng)資料應(yīng)當(dāng)成為物理空間犯罪現(xiàn)場(chǎng)勘查的重點(diǎn)。物理空間的犯罪現(xiàn)場(chǎng)包括:物理服務(wù)器、服務(wù)器機(jī)房、數(shù)據(jù)交換機(jī)、網(wǎng)關(guān)以及其他相關(guān)的附屬設(shè)備和設(shè)施等。
2.虛擬空間的勘查
虛擬空間的犯罪現(xiàn)場(chǎng)勘查是對(duì)作案人實(shí)施詐騙行為以及與刷單行為人存在交流內(nèi)容的電子空間、介質(zhì)、通訊數(shù)據(jù)進(jìn)行的勘查,換言之,虛擬空間的犯罪現(xiàn)場(chǎng)可以理解為對(duì)詐騙犯罪行為人留有與電子證據(jù)、痕跡有關(guān)的虛擬現(xiàn)場(chǎng)。通過(guò)電子數(shù)據(jù)的物質(zhì)依賴(lài)性、抽象性、潛在性等表征,獲取各種與犯罪有關(guān)的信息形式的證據(jù)。此外,應(yīng)當(dāng)注意對(duì)電子數(shù)據(jù)中的瀏覽信息的實(shí)時(shí)控制與回溯,從而有利于確定下一步的偵查方向。虛擬空間的犯罪現(xiàn)場(chǎng)包括:網(wǎng)站、服務(wù)器的數(shù)據(jù)庫(kù)、IP 地址、通訊程序等。
隨著網(wǎng)絡(luò)和通信技術(shù)的不斷進(jìn)步,刷單詐騙犯罪手法不斷翻新。犯罪分子不斷購(gòu)買(mǎi)新技術(shù)、新軟件、新平臺(tái),科技化程度越來(lái)越高,利用網(wǎng)絡(luò)電話(huà)、改號(hào)軟件、網(wǎng)絡(luò)支付平臺(tái)、病毒鏈接等方式實(shí)施詐騙已經(jīng)成為常見(jiàn)的網(wǎng)絡(luò)刷單詐騙手段。為了提高詐騙成功率,網(wǎng)絡(luò)刷單詐騙犯罪組織化、專(zhuān)業(yè)化程度也不斷提升,犯罪分子緊跟新政策和社會(huì)熱點(diǎn),不斷尋求更具欺騙性的詐騙犯罪手段,作案方式從撒網(wǎng)式漁獵向精準(zhǔn)化侵害演進(jìn)。[3]犯罪非接觸性和隱蔽性特征突出,犯罪分子僅依附于各類(lèi)電信和網(wǎng)絡(luò)平臺(tái)便可實(shí)現(xiàn)詐騙。并且整個(gè)犯罪流程分工細(xì)致、環(huán)節(jié)眾多,具體可分為引流接觸、聯(lián)絡(luò)溝通、誘騙刷單、轉(zhuǎn)賬洗錢(qián)這四個(gè)環(huán)節(jié)。在引流接觸環(huán)節(jié),通過(guò)發(fā)布刷單類(lèi)誘導(dǎo)性信息,促使被害人與犯罪分子主動(dòng)接觸聯(lián)系,誘騙被害人登錄指定的網(wǎng)站或下載特定的即時(shí)通信和刷單APP 后實(shí)施網(wǎng)絡(luò)刷單詐騙;在聯(lián)絡(luò)溝通環(huán)節(jié),犯罪分子為了能獲取被害人的信任,需要耗費(fèi)大量時(shí)間與被害人聯(lián)絡(luò)溝通。大量詐騙團(tuán)伙選擇自行開(kāi)發(fā)搭建即時(shí)通信工具,以逃避公安機(jī)關(guān)反詐中心的大數(shù)據(jù)預(yù)警和互聯(lián)網(wǎng)公司的風(fēng)控監(jiān)管;在誘騙刷單環(huán)節(jié),犯罪分子會(huì)使用專(zhuān)門(mén)設(shè)計(jì)的話(huà)術(shù)腳本和刷單APP,使得被害人在嘗到甜頭后,一步步陷入其精心設(shè)計(jì)的刷單陷阱;在政府監(jiān)管、銀行業(yè)自律逐漸強(qiáng)化的情勢(shì)下,在轉(zhuǎn)賬交易和洗錢(qián)環(huán)節(jié),倒逼著犯罪團(tuán)伙不斷升級(jí)手段以對(duì)抗監(jiān)管,借助第四方平臺(tái)獲取非法交易所得,如跑分平臺(tái)、混幣平臺(tái)等,提高了轉(zhuǎn)賬交易和洗錢(qián)過(guò)程的隱蔽性和匿名性,使得公安機(jī)關(guān)更難追蹤資金流向。這些新變化使得刷單詐騙犯罪的現(xiàn)場(chǎng)勘驗(yàn)面臨嚴(yán)峻挑戰(zhàn)。
犯罪現(xiàn)場(chǎng)是追溯犯罪活動(dòng)和犯罪人的客觀物質(zhì)基礎(chǔ),保護(hù)好犯罪現(xiàn)場(chǎng)是做好犯罪現(xiàn)場(chǎng)勘查和偵查工作的重要條件之一,有利于查明犯罪活動(dòng)情況和收集犯罪證據(jù)。對(duì)網(wǎng)絡(luò)刷單詐騙犯罪的現(xiàn)場(chǎng)保護(hù),根據(jù)一般辦案流程主要是對(duì)與被害人相關(guān)的電子設(shè)備中的數(shù)據(jù)進(jìn)行保護(hù),以及對(duì)網(wǎng)絡(luò)流進(jìn)行固定,并在確認(rèn)物理空間的犯罪現(xiàn)場(chǎng)后對(duì)相關(guān)設(shè)備和數(shù)據(jù)的保護(hù)。在物理空間的現(xiàn)場(chǎng)保護(hù)問(wèn)題上,網(wǎng)絡(luò)刷單詐騙犯罪與絕大多數(shù)傳統(tǒng)刑事犯罪面臨的問(wèn)題大致相同,即如何最大程度地保護(hù)各類(lèi)證據(jù)不被毀損。物理空間的犯罪現(xiàn)場(chǎng)作為遺留犯罪信息頻發(fā)的現(xiàn)場(chǎng),其現(xiàn)場(chǎng)保護(hù)自然是勘查人員應(yīng)當(dāng)關(guān)注的重點(diǎn)。但在實(shí)踐中卻存在關(guān)鍵證據(jù)丟失或毀損、犯罪分子與各證據(jù)之間的關(guān)聯(lián)混亂等方面的問(wèn)題。[4]囿于網(wǎng)絡(luò)刷單詐騙犯罪行為的隱蔽性和可持續(xù)性,傳統(tǒng)犯罪現(xiàn)場(chǎng)保護(hù)強(qiáng)調(diào)的策略方法在虛擬空間的現(xiàn)場(chǎng)勘查中逐漸失靈,即保持案件現(xiàn)場(chǎng)發(fā)案時(shí)的原始狀態(tài),防止由于人為或自然因素導(dǎo)致現(xiàn)場(chǎng)的變化或破壞。利用云平臺(tái)技術(shù)的日趨成熟使得電子數(shù)據(jù)的存儲(chǔ)位置和存儲(chǔ)形式多元化,致使物理空間與虛擬空間的犯罪現(xiàn)場(chǎng)界限不明,無(wú)法準(zhǔn)確劃定現(xiàn)場(chǎng)保護(hù)的范圍。如果勘查人員無(wú)法使用物理手段對(duì)虛擬空間的犯罪現(xiàn)場(chǎng)進(jìn)行有效控制,無(wú)法在勘查時(shí)阻止其他數(shù)據(jù)交互行為的發(fā)生。
現(xiàn)場(chǎng)訪問(wèn)的對(duì)象是被害人與證人,對(duì)其訪問(wèn)既要注意方式與方法,避免因其夸大、隱瞞事實(shí)誤導(dǎo)偵查人員的勘查方向,又要遵循印象痕跡原理循序漸進(jìn),在穩(wěn)定被害人情緒的同時(shí)注意獲取相關(guān)證據(jù)的收集。網(wǎng)絡(luò)刷單詐騙犯罪的被害人在遭到詐騙后會(huì)面臨巨大的經(jīng)濟(jì)壓力和心理負(fù)擔(dān),有的懊惱悔恨,有的羞愧難當(dāng),有的變得抑郁甚至自殺。在現(xiàn)場(chǎng)訪問(wèn)中,應(yīng)重點(diǎn)關(guān)注核心人員并對(duì)其進(jìn)行詢(xún)問(wèn)。由于網(wǎng)絡(luò)刷單詐騙主要發(fā)生在涉及或使用計(jì)算機(jī)系統(tǒng)的領(lǐng)域,因此現(xiàn)場(chǎng)訪問(wèn)應(yīng)圍繞計(jì)算機(jī)系統(tǒng)展開(kāi)。此外,現(xiàn)場(chǎng)訪問(wèn)的對(duì)象應(yīng)以熟悉涉案計(jì)算機(jī)系統(tǒng)的相關(guān)人員為主,關(guān)注計(jì)算機(jī)系統(tǒng)的基本情況及其使用和維護(hù)情況,以尋找偵查線索,并通過(guò)深入了解現(xiàn)場(chǎng)環(huán)境并積極尋找有價(jià)值的信息,為偵查工作提供助力。[5]
由于與被害人有關(guān)的本地現(xiàn)場(chǎng)是網(wǎng)絡(luò)刷單詐騙犯罪行為發(fā)生的主要場(chǎng)所,遺留與犯罪行為有關(guān)的痕跡物證和電子數(shù)據(jù)最為集中,是最重要的現(xiàn)場(chǎng)。訪問(wèn)被害人需要注意方式方法,否則會(huì)給現(xiàn)場(chǎng)勘查工作帶來(lái)巨大阻礙,從而偵查將失去目標(biāo)和方向,難以深入開(kāi)展。如果被害人的配合程度比較低,導(dǎo)致部分證據(jù)無(wú)法通過(guò)訪問(wèn)查證其真實(shí)性,影響到案件完整證據(jù)體系的構(gòu)筑。
一方面,網(wǎng)絡(luò)刷單詐騙犯罪復(fù)雜多變、環(huán)節(jié)眾多、產(chǎn)業(yè)呈鏈條化,犯罪手段智能化程度高、隱蔽性強(qiáng),致使勘查工作的難度不斷加大。另一方面,現(xiàn)有網(wǎng)絡(luò)勘驗(yàn)技術(shù)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足勘查實(shí)踐的需求。許多勘驗(yàn)人員缺乏必備的網(wǎng)絡(luò)數(shù)據(jù)取證技術(shù)運(yùn)用能力,導(dǎo)致對(duì)某些現(xiàn)場(chǎng)的網(wǎng)絡(luò)數(shù)據(jù)取證技術(shù)發(fā)現(xiàn)不了、提取不到,嚴(yán)重影響了網(wǎng)絡(luò)刷單詐騙現(xiàn)場(chǎng)勘查的質(zhì)量,從而貽誤了破案時(shí)機(jī)。與傳統(tǒng)犯罪現(xiàn)場(chǎng)勘查相比,網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)中潛藏著海量的數(shù)據(jù)信息,這些數(shù)據(jù)信息涉及范圍廣、數(shù)據(jù)交叉復(fù)雜、數(shù)據(jù)易變化等,現(xiàn)有勘驗(yàn)人員難以完成如此繁重的勘查任務(wù),存在忙于應(yīng)付的情況。各地區(qū)間勘查技術(shù)裝備水平存在差異,各省、市、縣(區(qū))發(fā)展極不均衡,一些經(jīng)濟(jì)相對(duì)落后、技術(shù)相對(duì)欠發(fā)達(dá)的地區(qū),在涉網(wǎng)犯罪案件勘查技術(shù)裝備的研究、購(gòu)置、使用、管理和開(kāi)發(fā)上都不夠充分,其刑事技術(shù)部門(mén)的勘查能力處在較低水平,與現(xiàn)代化的發(fā)展有較大的差距。[6]在應(yīng)對(duì)智能化程度高、作案手段隱蔽的涉網(wǎng)犯罪過(guò)程中存在諸多不適,嚴(yán)重影響了犯罪現(xiàn)場(chǎng)勘驗(yàn)、檢查的質(zhì)量和效率。囿于專(zhuān)業(yè)網(wǎng)絡(luò)勘驗(yàn)取證人員的匱乏、技術(shù)水平較低、設(shè)備較為落后,公安機(jī)關(guān)通常選擇委托第三方對(duì)網(wǎng)絡(luò)刷單詐騙等涉網(wǎng)新型犯罪協(xié)助取證工作。[7]這些被委托相關(guān)技術(shù)人員可能由于缺乏法律和證據(jù)意識(shí),且不熟悉勘查取證流程,使得獲取的電子數(shù)據(jù)達(dá)不到證據(jù)標(biāo)準(zhǔn)或不具備證據(jù)能力??傊W(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)勘查在取證隊(duì)伍的建設(shè)和取證技術(shù)的應(yīng)用等方面尚存不足,致使勘驗(yàn)水平整體落后于犯罪發(fā)展,難以滿(mǎn)足打擊犯罪的需要。
傳統(tǒng)犯罪現(xiàn)場(chǎng)分析是指?jìng)刹槿藛T基于犯罪現(xiàn)場(chǎng)事實(shí)以及其他有關(guān)犯罪信息和資料,進(jìn)行臨場(chǎng)討論和推理判斷,為開(kāi)展偵查活動(dòng)提供客觀依據(jù)。[8]網(wǎng)絡(luò)刷單詐騙案件因?yàn)槿鄙賯鹘y(tǒng)犯罪現(xiàn)場(chǎng)中的痕跡物證,更多是通過(guò)對(duì)網(wǎng)絡(luò)空間的線索信息,如網(wǎng)站信息、即時(shí)通信信息、電子郵件信息、電子銀行賬戶(hù)及日志信息等進(jìn)行整合、分析、研判,勘查人員才能夠準(zhǔn)確刻畫(huà)出網(wǎng)絡(luò)刷單詐騙犯罪的行為框架,為下一步的偵查指明方向。然而,和其他案件一樣網(wǎng)絡(luò)刷單詐騙案件中的電子數(shù)據(jù)同樣具有易變性、易損性等特點(diǎn),在取證過(guò)程中難以快速識(shí)別所獲得信息的真?zhèn)?;勘查人員對(duì)于此類(lèi)案件現(xiàn)場(chǎng)的勘查,更多地是通過(guò)網(wǎng)絡(luò)電子取證,特別是遠(yuǎn)程取證方式獲得,這種取證模式完全不同于傳統(tǒng)案件現(xiàn)場(chǎng)的取證,加之現(xiàn)場(chǎng)勘查人員相對(duì)而言更善于依托從犯罪現(xiàn)場(chǎng)中收集到的痕跡物證作為分析的依據(jù),缺乏對(duì)電子數(shù)據(jù)取證、分析的經(jīng)驗(yàn),對(duì)網(wǎng)絡(luò)刷單詐騙案件進(jìn)行準(zhǔn)確分析、判斷成為當(dāng)前這類(lèi)案件分析中的一個(gè)難點(diǎn)問(wèn)題。此外,通過(guò)現(xiàn)場(chǎng)分析,準(zhǔn)確確定作案人的網(wǎng)絡(luò)虛擬身份一般不存在問(wèn)題,但通過(guò)網(wǎng)絡(luò)虛擬身份進(jìn)而分析、確定作案人的真實(shí)身份及其落腳點(diǎn)等則是偵查人員面臨的難題。第三,網(wǎng)絡(luò)刷單詐騙案件呈現(xiàn)出明顯的犯罪產(chǎn)業(yè)化、鏈條化特征,對(duì)于上中下游涉案人員進(jìn)行全面分析,以實(shí)現(xiàn)全鏈條打擊的難度增加,難以準(zhǔn)確、及時(shí)地完成現(xiàn)場(chǎng)分析。
針對(duì)實(shí)體現(xiàn)場(chǎng)保護(hù)存在的問(wèn)題,勘查人員應(yīng)當(dāng)增強(qiáng)犯罪現(xiàn)場(chǎng)保護(hù)的意識(shí),根據(jù)現(xiàn)場(chǎng)的不同而實(shí)施有針對(duì)性的保護(hù),并在具體實(shí)施過(guò)程中注重現(xiàn)場(chǎng)細(xì)節(jié)的保護(hù)。諸如防止窩點(diǎn)斷電、毀壞設(shè)備、改變系統(tǒng)狀態(tài)以及系統(tǒng)內(nèi)的文件和數(shù)據(jù)等的證據(jù)滅失行為,保持犯罪現(xiàn)場(chǎng)人、物品及環(huán)境的原始狀態(tài);對(duì)于現(xiàn)場(chǎng)人員較多的地點(diǎn)或場(chǎng)所,既要避免漏人,還要做到及時(shí)、充分地隔離,防止現(xiàn)場(chǎng)人員相互交流甚至串供。
針對(duì)網(wǎng)絡(luò)現(xiàn)場(chǎng)保護(hù)存在的問(wèn)題,勘查人員需要準(zhǔn)確圈定網(wǎng)絡(luò)現(xiàn)場(chǎng)的邊界,明確網(wǎng)絡(luò)現(xiàn)場(chǎng)保護(hù)的范圍,然后再設(shè)法固定犯罪現(xiàn)場(chǎng)的原始狀態(tài),保證勘查過(guò)程中即便發(fā)生數(shù)據(jù)交互,也不會(huì)影響勘查結(jié)果。由于大部分的網(wǎng)絡(luò)服務(wù)器多是利用云服務(wù)器廠商提供的服務(wù)器,鑒于勘查人員的專(zhuān)業(yè)技術(shù)有限,只能利用基礎(chǔ)取證工具對(duì)涉案網(wǎng)站服務(wù)器信息進(jìn)行提取,往往忽略該服務(wù)器是否存在邊緣服務(wù)器,而邊緣服務(wù)器即為網(wǎng)絡(luò)現(xiàn)場(chǎng)的邊界。實(shí)踐過(guò)程中,基于現(xiàn)場(chǎng)抓包分析或向云平臺(tái)提供商調(diào)證發(fā)現(xiàn)邊緣服務(wù)器的方式,耗費(fèi)時(shí)間長(zhǎng),不能適應(yīng)當(dāng)前偵查辦案的需要。因此,本文認(rèn)為應(yīng)將此方法運(yùn)用到虛擬空間的犯罪現(xiàn)場(chǎng)數(shù)據(jù)保護(hù)中,實(shí)現(xiàn)涉案電子數(shù)據(jù)的有效記錄并且不受犯罪行為人后續(xù)操作篡改,進(jìn)而保證勘查結(jié)果的穩(wěn)定性。
一方面應(yīng)當(dāng)加強(qiáng)勘查人員的訪問(wèn)意識(shí),重視訪問(wèn)工作,不流于形式。在刷單詐騙犯罪過(guò)程中,被害人應(yīng)當(dāng)對(duì)犯罪嫌疑人具有一定程度的了解,即刷單行為的鏈接、刷單行為的資金流向抑或是與犯罪嫌疑人的聯(lián)絡(luò)信息等。對(duì)于訪問(wèn)的內(nèi)容,并不限于對(duì)被害人或者證人詢(xún)問(wèn)刷單的時(shí)間、具體經(jīng)過(guò)、交付被騙財(cái)物的時(shí)間、是否留有物品以及相關(guān)信息等,還應(yīng)當(dāng)根據(jù)具體案件注意對(duì)詐騙犯罪行為人所要求的刷單數(shù)量、鏈接、網(wǎng)站、刷單后有無(wú)具體明確的要求或者資金流向、銀行卡、手機(jī)等通訊信息的訪問(wèn)。展開(kāi)側(cè)面調(diào)查與正面現(xiàn)場(chǎng)訪問(wèn)相結(jié)合的方式,及時(shí)訪問(wèn)并固定言辭證據(jù)。
另一方面,針對(duì)不同類(lèi)型的被害人有針對(duì)性實(shí)施訪問(wèn)。作為網(wǎng)絡(luò)刷單詐騙案件的被害人,由于刷單牟利等心理存在理虧進(jìn)而懼怕勘查人員的訪問(wèn),抑或是被害人損失不大,從而心存吃一塹長(zhǎng)一智的心理,不愿配合訪問(wèn)。不僅無(wú)形中加大犯罪現(xiàn)場(chǎng)訪問(wèn)的難度,也在一定程度上給偵查甚至追贓活動(dòng)帶來(lái)阻力。訪問(wèn)中偵查人員應(yīng)當(dāng)加強(qiáng)法律宣傳教育,針對(duì)不同的性格、年齡、性別、職業(yè)的被害人采取不同的詢(xún)問(wèn)策略,以提高被害人配合的積極性;對(duì)于部分害怕遭受處罰的被害人,偵查人員應(yīng)當(dāng)主動(dòng)與其聯(lián)系并表明追贓挽損的辦案目的,勸說(shuō)主動(dòng)配合調(diào)查爭(zhēng)取立功;對(duì)于部分害怕隱私泄露的被害人,偵查人員應(yīng)當(dāng)做好保密工作,涉案電子數(shù)據(jù)的處理情況向被害人適度公開(kāi),及時(shí)打消其顧慮。
全國(guó)公安機(jī)關(guān)為破解打擊網(wǎng)絡(luò)刷單詐騙犯罪難題,持續(xù)創(chuàng)新完善專(zhuān)題研究、專(zhuān)門(mén)隊(duì)伍、專(zhuān)案攻堅(jiān)、專(zhuān)業(yè)技術(shù)和抓好內(nèi)部合力、促成外部合力的“四專(zhuān)兩合力”總體工作思路,并持續(xù)構(gòu)建配套機(jī)制措施。影響網(wǎng)絡(luò)刷單詐騙等網(wǎng)絡(luò)詐騙犯罪勘查效能的因素眾多,其中專(zhuān)門(mén)隊(duì)伍建設(shè)和專(zhuān)業(yè)技術(shù)支撐具有決定性作用。[9]現(xiàn)場(chǎng)勘查是具有高專(zhuān)業(yè)性、技術(shù)性的工作,因此,對(duì)現(xiàn)場(chǎng)勘查工作的質(zhì)量與現(xiàn)場(chǎng)勘查人員的素質(zhì)和現(xiàn)場(chǎng)勘查技術(shù)的總體水平要求較高。
提高網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)勘查隊(duì)伍素質(zhì),首先,要積極組建一支既有一定辦案經(jīng)驗(yàn)又掌握相關(guān)計(jì)算機(jī)專(zhuān)業(yè)知識(shí)的專(zhuān)職隊(duì)伍,規(guī)范隊(duì)伍管理,明確崗位職責(zé),完善保障體系,從體制上保證隊(duì)伍的穩(wěn)定,在減少人才流動(dòng)性的基礎(chǔ)上,吸收年輕技術(shù)人才,優(yōu)化人才結(jié)構(gòu),強(qiáng)化隊(duì)伍的人才儲(chǔ)備。其次,應(yīng)當(dāng)注重培養(yǎng)兼具勘查素養(yǎng)與技術(shù)能力的復(fù)合型勘查人才,全面深化校局合作和警企合作。各級(jí)公安機(jī)關(guān)要建立健全虛擬現(xiàn)場(chǎng)勘查專(zhuān)業(yè)人才培訓(xùn)長(zhǎng)效機(jī)制,強(qiáng)化培訓(xùn)經(jīng)費(fèi)保障,加強(qiáng)對(duì)電子取證程序和取證技術(shù)的培訓(xùn),不斷規(guī)范取證行為、更新案件偵辦思路和電子取證技術(shù)。最后,注重健全涉網(wǎng)案件犯罪現(xiàn)場(chǎng)勘查的制度保障和硬軟件保障,以提高勘驗(yàn)技術(shù)整體水平。公安機(jī)關(guān)刑事技術(shù)部門(mén)應(yīng)規(guī)范犯罪現(xiàn)場(chǎng)勘查獎(jiǎng)懲制度,制定公平合理的考核、評(píng)估細(xì)則。對(duì)因工作推諉、責(zé)任心不強(qiáng)等原因造成案件現(xiàn)場(chǎng)漏勘、漏采的將追究責(zé)任人員相關(guān)責(zé)任;對(duì)勘查人員利用現(xiàn)場(chǎng)采集信息、臨場(chǎng)分析判斷直接破案的或利用勘查信息在相關(guān)系統(tǒng)平臺(tái)中研判分析串并比中破案的,給予相應(yīng)獎(jiǎng)勵(lì)等。
大數(shù)據(jù)時(shí)代,強(qiáng)化內(nèi)外部合作,一是公安機(jī)關(guān)各部門(mén)之間、不同地域和層級(jí)的公安機(jī)關(guān)之間要堅(jiān)持合成作戰(zhàn)理念,打破部門(mén)之間利益壁壘,實(shí)現(xiàn)勘驗(yàn)技術(shù)融通和勘查數(shù)據(jù)共享,即抓好內(nèi)部合力;二是應(yīng)當(dāng)高度重視與互聯(lián)網(wǎng)等企業(yè)的全方位合作,抓好外部合力。[10]要借助互聯(lián)網(wǎng)企業(yè)的技術(shù)優(yōu)勢(shì),構(gòu)建警企合作機(jī)制,打破制度限制,充分發(fā)揮企業(yè)數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)虛擬現(xiàn)場(chǎng)勘查中的效能。
犯罪現(xiàn)場(chǎng)分析的結(jié)果決定著后續(xù)偵查方向和偵查的成敗。打擊網(wǎng)絡(luò)刷單詐騙犯罪需要公安機(jī)關(guān)在充分的現(xiàn)場(chǎng)勘查的基礎(chǔ)上全面提升現(xiàn)場(chǎng)分析的精準(zhǔn)度。為此應(yīng)該優(yōu)化各類(lèi)現(xiàn)場(chǎng)勘查后的現(xiàn)場(chǎng)分析,為后續(xù)案件的偵查明確方向。
網(wǎng)絡(luò)刷單詐騙犯罪作為一種典型的網(wǎng)絡(luò)空間犯罪,在對(duì)其現(xiàn)場(chǎng)進(jìn)行勘查的基礎(chǔ)上,對(duì)整個(gè)犯罪流程進(jìn)行準(zhǔn)確分析、研判,需要現(xiàn)場(chǎng)勘查人員從理念、思維到分析技術(shù)等方面進(jìn)行全面的提升。首先,勘查人員需要敏銳的洞察力。面對(duì)海量的線索信息和復(fù)雜的案情,勘查人員需要運(yùn)用先進(jìn)的科技手段和技術(shù)設(shè)備,對(duì)線索信息進(jìn)行深入挖掘和鑒定,以確定其真實(shí)性和可靠性,并對(duì)案件具體細(xì)節(jié)進(jìn)行逐一分析。其次,勘查人員要耐心、細(xì)致。網(wǎng)絡(luò)刷單詐騙案件中的電子數(shù)據(jù)往往是海量的,勘查人員必須對(duì)海量的電子數(shù)據(jù)進(jìn)行分析,從中發(fā)現(xiàn)、確認(rèn)各類(lèi)線索信息,進(jìn)而再進(jìn)行分析和推理,以還原犯罪過(guò)程的實(shí)際情況。第三,勘查人員需要專(zhuān)業(yè)知識(shí)和豐富的經(jīng)驗(yàn)。勘查人員必須具備電子數(shù)據(jù)的專(zhuān)業(yè)知識(shí),才能從眾多的線索信息中找出關(guān)鍵點(diǎn),刻畫(huà)構(gòu)建出較為完整的證據(jù)鏈犯罪過(guò)程。同時(shí),他們還需要具備良好的心理素質(zhì)和團(tuán)隊(duì)合作精神,以應(yīng)對(duì)高強(qiáng)度的工作壓力和復(fù)雜的案情。[11]總之,現(xiàn)場(chǎng)勘驗(yàn)分析是打擊網(wǎng)絡(luò)刷單詐騙犯罪的重要一環(huán),對(duì)于案件的成功破獲起著至關(guān)重要的作用,而這一切對(duì)現(xiàn)場(chǎng)勘查人員來(lái)說(shuō)不僅需要專(zhuān)業(yè)的勘驗(yàn)技術(shù)、高超的專(zhuān)業(yè)素養(yǎng),還要面對(duì)不斷升級(jí)的新技術(shù)的挑戰(zhàn),其難度可想而知??辈槿藛T需要充分發(fā)揮專(zhuān)業(yè)知識(shí)和技能,全面細(xì)致地分析線索,構(gòu)建出完整可靠的證據(jù)體系,以支持案件的成功偵破。
網(wǎng)絡(luò)刷單詐騙伴隨數(shù)字時(shí)代的發(fā)展已逐步多視角、多領(lǐng)域、多手段地滲透于人民群眾的生產(chǎn)生活之中,返利周期短、引流成功率高成為電信詐騙下游犯罪的新型方式與伎倆,而此類(lèi)犯罪利用受害者主觀心理、創(chuàng)設(shè)虛假交易信息等新型犯罪手段更是對(duì)公安機(jī)關(guān)的勘查工作提出了嚴(yán)峻挑戰(zhàn)。明晰偵辦網(wǎng)絡(luò)刷單詐騙案件的勘查實(shí)踐困境之所在,將破解之道聚焦于犯罪現(xiàn)場(chǎng)實(shí)地勘查階段,從及時(shí)加強(qiáng)對(duì)犯罪現(xiàn)場(chǎng)的保護(hù)、迅速開(kāi)展電子數(shù)據(jù)取證工作,多角度獲取現(xiàn)場(chǎng)訪問(wèn)信息、及時(shí)固定言辭證據(jù),強(qiáng)化內(nèi)外部合作、提升勘查隊(duì)伍素質(zhì)及勘驗(yàn)業(yè)務(wù)的整體水平,優(yōu)化網(wǎng)絡(luò)刷單詐騙犯罪現(xiàn)場(chǎng)分析的手段與方式等方面著手,以期在數(shù)字信息化時(shí)代背景下切實(shí)提升勘查工作的效能,有效打擊此類(lèi)犯罪,守護(hù)好人民群眾的錢(qián)袋子。此外,未來(lái)應(yīng)持續(xù)深化涉網(wǎng)類(lèi)犯罪現(xiàn)場(chǎng)勘查理論研究與公安工作的銜接,將實(shí)際工作中遇到的問(wèn)題及時(shí)轉(zhuǎn)化成研究成果,推動(dòng)實(shí)戰(zhàn)中現(xiàn)場(chǎng)勘查能力與水平的有效提升。