王 俊，付 琳（.西南政法大學(xué)，重慶 400；.貴州警察學(xué)院，貴州 貴陽(yáng) 550000 ）

一、電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警

近年來(lái)，隨著“云大物智”的技術(shù)賦能和全面滲透，在催生了諸多新興產(chǎn)業(yè)的同時(shí)，也產(chǎn)生了如“網(wǎng)絡(luò)詐騙”“網(wǎng)絡(luò)賭博”“網(wǎng)絡(luò)色情”“網(wǎng)絡(luò)傳銷(xiāo)”等一系列涉網(wǎng)新型違法犯罪。其中，電信網(wǎng)絡(luò)詐騙犯罪尤為突出。據(jù)不完全統(tǒng)計(jì)：在2020 年上半年新冠肺炎疫情防控非常時(shí)期，電信網(wǎng)絡(luò)詐騙犯罪占涉網(wǎng)新型違法犯罪總數(shù)的64.4%。

偵查人員對(duì)此類(lèi)犯罪進(jìn)行治理的過(guò)程中，在合成作戰(zhàn)、資源整合、跨境取證、個(gè)人信息保護(hù)、電子數(shù)據(jù)審查判斷等方面面臨阻礙。故而，工作重心已經(jīng)從事后偵查轉(zhuǎn)向事前預(yù)防，通過(guò)大數(shù)據(jù)系統(tǒng)實(shí)現(xiàn)非接觸性犯罪的預(yù)警成為反電詐工作的必由之路。公安機(jī)關(guān)通過(guò)大數(shù)據(jù)系統(tǒng)可以科學(xué)整合社會(huì)資源，預(yù)防、控制發(fā)案，形成嚴(yán)密的管控體系，進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)詐騙犯罪治理的整體聯(lián)動(dòng)，方可確保社會(huì)真正處于可控狀態(tài)。

在實(shí)務(wù)中，大數(shù)據(jù)技術(shù)已經(jīng)應(yīng)用于網(wǎng)絡(luò)犯罪的治理過(guò)程中，大數(shù)據(jù)預(yù)警作為新興的研究方向正在崛起。作者所說(shuō)電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警，是指警務(wù)人員采用大數(shù)據(jù)技術(shù)可以建立相關(guān)分析模式，將不同數(shù)據(jù)進(jìn)行關(guān)聯(lián)比對(duì)，分析出犯罪的線索及預(yù)測(cè)其發(fā)展趨勢(shì)。當(dāng)下，電信網(wǎng)絡(luò)詐騙犯罪的預(yù)警防控機(jī)制存在反應(yīng)機(jī)制無(wú)效、決策程序冗長(zhǎng)、預(yù)警準(zhǔn)確率低、分析技術(shù)落后、預(yù)警機(jī)制滯后、管控能力不足等痛點(diǎn)。這些問(wèn)題使得中國(guó)網(wǎng)絡(luò)空間安全和數(shù)據(jù)安全形勢(shì)日益嚴(yán)重，直接影響國(guó)家的治理體系和治理能力。

二、我國(guó)電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警的現(xiàn)狀考察

（一）整合效果較差

在智能預(yù)警系統(tǒng)中，數(shù)據(jù)整合的目的在于將海量數(shù)據(jù)進(jìn)行收集、儲(chǔ)存、管理、篩選、轉(zhuǎn)換和分析后，將無(wú)序、混亂的數(shù)據(jù)變成有序、規(guī)律的可視數(shù)據(jù)圖，從而保證情報(bào)在數(shù)據(jù)生命周期中的運(yùn)轉(zhuǎn)。而數(shù)據(jù)質(zhì)量的高低、數(shù)據(jù)模型的應(yīng)用、數(shù)據(jù)特征的標(biāo)注、數(shù)據(jù)整合的方式，以及數(shù)據(jù)算法的選擇都會(huì)影響數(shù)據(jù)的整合效果、計(jì)算的準(zhǔn)確性及應(yīng)急措施的選擇。數(shù)據(jù)更新慢、時(shí)效性差、質(zhì)量低、擬合誤差很大、過(guò)度壓縮信息、計(jì)算速度慢等直接導(dǎo)致計(jì)算的相關(guān)關(guān)系可靠性低、遺漏特征間的非線性關(guān)系等現(xiàn)象大量存在。同時(shí)，一些部門(mén)對(duì)于自身數(shù)據(jù)缺乏統(tǒng)一的規(guī)劃，導(dǎo)致部分?jǐn)?shù)據(jù)信息多渠道采集和重復(fù)輸入，造成了大數(shù)據(jù)預(yù)警系統(tǒng)整合效果較差。

（二）預(yù)警準(zhǔn)確率低

要認(rèn)識(shí)到大數(shù)據(jù)系統(tǒng)應(yīng)用于電信網(wǎng)絡(luò)詐騙犯罪預(yù)警中不可避免地存在的缺陷和不足。大數(shù)據(jù)系統(tǒng)之優(yōu)勢(shì)在于其之大，即在宏觀上進(jìn)行把控，在整體上分析；而缺陷也在于其之大，其無(wú)法在細(xì)節(jié)處進(jìn)行把控，無(wú)法在精確處進(jìn)行判斷。但是，在偵查活動(dòng)中，電信網(wǎng)絡(luò)詐騙犯罪的智能預(yù)警追求的是：對(duì)電子數(shù)據(jù)審查判斷的絕對(duì)精確、對(duì)相關(guān)關(guān)系分析研判的絕對(duì)準(zhǔn)確、對(duì)海量數(shù)據(jù)的“全樣本印證”。實(shí)際上，這并不現(xiàn)實(shí)?，F(xiàn)實(shí)中，數(shù)據(jù)之間往往呈現(xiàn)“非結(jié)構(gòu)化關(guān)系”“弱相關(guān)關(guān)系”的特點(diǎn)[1]。電信網(wǎng)絡(luò)詐騙犯罪的治理異常復(fù)雜，海量數(shù)據(jù)的相關(guān)性只能反映事物的部分方面。偵查人員要信大數(shù)據(jù)算法，不能盡信大數(shù)據(jù)算法。

正如前文所言，電信網(wǎng)絡(luò)詐騙犯罪的智能預(yù)測(cè)預(yù)警的關(guān)鍵在于對(duì)相關(guān)關(guān)系的判斷。數(shù)據(jù)邏輯混亂、錄入標(biāo)準(zhǔn)不統(tǒng)一、分析方法不合理、參數(shù)選取不科學(xué)、分析能力不足等因素將直接導(dǎo)致相關(guān)性分析的不準(zhǔn)確。同時(shí)，利用大數(shù)據(jù)系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)犯罪的預(yù)警仍是“人本主義”的一種活動(dòng)[2]，人在網(wǎng)絡(luò)犯罪的偵查治理活動(dòng)中占主導(dǎo)性地位。相關(guān)性的分析是一種去個(gè)性化、去價(jià)值化的過(guò)程[3]。數(shù)據(jù)模型的選用、數(shù)據(jù)的收集和預(yù)測(cè)能力的鑒別等必然會(huì)融入偵查人員的認(rèn)知偏見(jiàn)和價(jià)值判斷。最后，相關(guān)性是對(duì)電信網(wǎng)絡(luò)詐騙犯罪規(guī)律和發(fā)展趨勢(shì)的預(yù)測(cè)與再現(xiàn)。這種相關(guān)關(guān)系的判斷本身是一種蓋然性、可能性，而非必然性。故而，純粹基于大數(shù)據(jù)的數(shù)理運(yùn)算 “將因果關(guān)系的研究由必然性退離至或然性，由于客觀世界本身的特性，或然性規(guī)定構(gòu)成不可克服的內(nèi)在邏輯矛盾”[4]。因此，大數(shù)據(jù)系統(tǒng)對(duì)網(wǎng)絡(luò)犯罪的預(yù)警準(zhǔn)確率低也是不可避免的。

（三）預(yù)警機(jī)制滯后

大數(shù)據(jù)的發(fā)展使得與電信網(wǎng)絡(luò)詐騙案件相關(guān)的“人事時(shí)地因果情”等相關(guān)犯罪要素得以數(shù)據(jù)化。犯罪預(yù)警之于犯罪實(shí)施是兩種完全不同的研究范式。信息化時(shí)代，犯罪實(shí)施的著眼點(diǎn)是行為人的主觀能動(dòng)性，是“資金流”“人員流”和“信息流”等涉案信息在立體空間的同頻共振；犯罪預(yù)警的關(guān)注點(diǎn)在于拓展已知信息與未知信息之間的數(shù)理關(guān)系，實(shí)現(xiàn)行為人的犯罪軌跡的被動(dòng)重構(gòu)。

基于和犯罪實(shí)施的正向耦合，公安大數(shù)據(jù)系統(tǒng)對(duì)網(wǎng)絡(luò)犯罪的預(yù)警也要從“資金流”“人員流”和“信息流”等犯罪要素的源頭、傳播和接收等若干階段進(jìn)行發(fā)現(xiàn)、識(shí)別和攔截[5]。以資金流為例，公安機(jī)關(guān)設(shè)置可疑資金攔截系統(tǒng)，建立緊急止付機(jī)制，對(duì)詐騙團(tuán)伙直接和跨行轉(zhuǎn)賬過(guò)程中的涉案資金進(jìn)行及時(shí)阻斷，從而實(shí)現(xiàn)犯罪智能預(yù)警。但是，公安大數(shù)據(jù)系統(tǒng)對(duì)“資金流”相關(guān)數(shù)據(jù)的挖掘、計(jì)算、分析和研判等并不能直接導(dǎo)致犯罪的停止，而僅起到預(yù)測(cè)作用，需要干預(yù)犯罪，及時(shí)攔截信息，勸阻被害人，防止其進(jìn)一步轉(zhuǎn)賬。犯罪預(yù)警防控機(jī)制由預(yù)測(cè)和干預(yù)兩個(gè)基本步驟組成。在犯罪預(yù)測(cè)層面，公安大數(shù)據(jù)系統(tǒng)采用全景式、多維度的回溯偵查模式，打破了電信網(wǎng)絡(luò)詐騙犯罪偵查治理中被動(dòng)受限的局面。但是，在犯罪干預(yù)層面，大數(shù)據(jù)系統(tǒng)發(fā)揮的作用非常有限。這一步需要被害人、互聯(lián)網(wǎng)公司、金融機(jī)構(gòu)、國(guó)家安全機(jī)關(guān)等的配合，導(dǎo)致公安大數(shù)據(jù)系統(tǒng)發(fā)揮的作用有限。

（四）管控能力不足

公安大數(shù)據(jù)系統(tǒng)管控的核心在于數(shù)據(jù)的管理。專(zhuān)業(yè)人員通過(guò)專(zhuān)業(yè)技術(shù)和流程，實(shí)現(xiàn)對(duì)公安數(shù)據(jù)一致性、完整性、相關(guān)性和精確性的有效管理，從而為電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警系統(tǒng)提供真實(shí)可靠的數(shù)據(jù)。多重因素決定了公安數(shù)據(jù)管控能力不足：第一，偵查人員數(shù)據(jù)安全管控意識(shí)不足，管理體系落實(shí)不到位；第二，數(shù)據(jù)安全管控制度不健全，致使數(shù)據(jù)運(yùn)行與管控過(guò)程缺乏引導(dǎo)，具體責(zé)任難以落實(shí)到個(gè)人，導(dǎo)致制度約束力不足；第三，管理成本高、難度大，導(dǎo)致數(shù)據(jù)管控效果不佳；第四，數(shù)據(jù)管理落實(shí)不到位，領(lǐng)導(dǎo)層的忽視、技術(shù)人員專(zhuān)業(yè)素養(yǎng)的差異、加上技術(shù)的有限，嚴(yán)重拉低了大數(shù)據(jù)管控的效能，導(dǎo)致不能及時(shí)、準(zhǔn)確地進(jìn)行預(yù)警。

（五）侵犯?jìng)€(gè)人隱私

大數(shù)據(jù)預(yù)警模式屬于新興事物，缺乏相應(yīng)的法律規(guī)制，其運(yùn)用極有可能脫離法治軌道，存在個(gè)人隱私侵犯的危害。公安大數(shù)據(jù)系統(tǒng)于普通公民而言，如一個(gè)“黑匣子”，無(wú)論是模型的選取，還是相關(guān)性的計(jì)算，還是信息源的獲得，都是缺乏透明度。不透明問(wèn)題使得普通公民身處黑暗之中，不知何時(shí)何因可能就會(huì)出現(xiàn)在犯罪預(yù)測(cè)系統(tǒng)當(dāng)中。

加上，“預(yù)測(cè)型”電信網(wǎng)絡(luò)詐騙犯罪治理模式具有“進(jìn)取性”，需要公安機(jī)關(guān)的主觀能動(dòng)性。公安大數(shù)據(jù)犯罪預(yù)測(cè)系統(tǒng)的運(yùn)行在一定程度上會(huì)造成公安機(jī)關(guān)權(quán)力的擴(kuò)張[6]。電信網(wǎng)絡(luò)詐騙犯罪預(yù)測(cè)防控活動(dòng)中，海量數(shù)據(jù)的分析和研判以公安機(jī)關(guān)的強(qiáng)制力為基礎(chǔ)，這表明刑事訴訟活動(dòng)啟動(dòng)的前移，造成個(gè)人隱私的侵犯。

個(gè)人秘密的泄露不止于公安大數(shù)據(jù)系統(tǒng)。企業(yè)大數(shù)據(jù)更是對(duì)個(gè)人隱私造成巨大的侵犯。2021 年7 月2 日網(wǎng)信辦依法對(duì)滴滴APP 實(shí)施網(wǎng)絡(luò)安全審查；7 月4 日網(wǎng)信辦發(fā)布下架滴滴APP。此事于表面是個(gè)人信息泄露問(wèn)題。更為嚴(yán)重的是數(shù)據(jù)倫理、數(shù)據(jù)安全和數(shù)據(jù)霸權(quán)問(wèn)題。因此對(duì)于公安大數(shù)據(jù)系統(tǒng)進(jìn)行管控和規(guī)制顯得尤為必要。

三、對(duì)公安大數(shù)據(jù)系統(tǒng)的電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警技術(shù)方案設(shè)計(jì)

（一）智能預(yù)警相關(guān)原理分析

1.犯罪軌跡重建原理。該原理實(shí)質(zhì)是指利用犯罪遺留的物質(zhì)材料，以時(shí)空的唯一性為基礎(chǔ)，借助大數(shù)據(jù)手段通過(guò)對(duì)犯罪現(xiàn)場(chǎng)的關(guān)聯(lián)分析，從而發(fā)現(xiàn)線索、搜集證據(jù)和追蹤犯罪嫌疑人的一種偵查活動(dòng)[7]。電信網(wǎng)絡(luò)詐騙犯罪橫跨虛擬與現(xiàn)實(shí)兩大空間，證據(jù)亦散落在兩大場(chǎng)所。站在信息論和洛卡德物質(zhì)交換原理的角度，公安機(jī)關(guān)完全可以將物理構(gòu)架、數(shù)據(jù)鏈路和邏輯結(jié)構(gòu)進(jìn)行重建，將收集的電子證據(jù)和傳統(tǒng)證據(jù)蘊(yùn)含的特征信息構(gòu)成特定性的組合，進(jìn)而服務(wù)于犯罪重建[8]。

犯罪軌跡重建原理有助于警務(wù)人員以犯罪現(xiàn)場(chǎng)為中心，從橫縱兩向全方位、全角度實(shí)現(xiàn)網(wǎng)絡(luò)犯罪全要素的重構(gòu)。電信網(wǎng)絡(luò)詐騙犯罪摒棄了犯罪人物理行為的接觸，而是利用網(wǎng)絡(luò)技術(shù)，在虛擬空間上實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)的犯罪實(shí)施。該類(lèi)犯罪即使在形式上雖然實(shí)現(xiàn)了空間的分離，但是信息的瞬時(shí)性無(wú)法違背時(shí)間的不可逆性和延續(xù)性。大數(shù)據(jù)系統(tǒng)預(yù)警的核心在于能夠通過(guò)犯罪軌跡重建，在一定程度實(shí)現(xiàn)了網(wǎng)絡(luò)犯罪治理的“可視化”和“可運(yùn)算化”，將數(shù)據(jù)的算法體系轉(zhuǎn)化為與相關(guān)性趨同的證明體系，實(shí)現(xiàn)網(wǎng)絡(luò)犯罪的高度還原。

2.動(dòng)態(tài)監(jiān)控理論。對(duì)于電信網(wǎng)絡(luò)詐騙犯罪而言，監(jiān)控原理就是將所涉及的網(wǎng)絡(luò)犯罪案件發(fā)生的征兆及時(shí)傳遞給警方，以形成對(duì)基本案情及后續(xù)案發(fā)動(dòng)態(tài)的判斷決策，起到預(yù)防、預(yù)警和監(jiān)測(cè)的作用[9]。從實(shí)質(zhì)來(lái)看，公安大數(shù)據(jù)系統(tǒng)是社會(huì)治理的形式和犯罪預(yù)防的工具。從宏觀角度來(lái)看，電信網(wǎng)絡(luò)詐騙犯罪成為對(duì)國(guó)家治理的重要阻礙,導(dǎo)致網(wǎng)絡(luò)空間安全的不可預(yù)知性。因而，建立公安大數(shù)據(jù)預(yù)警和監(jiān)控體系對(duì)于維護(hù)網(wǎng)絡(luò)安全和國(guó)家安全至關(guān)重要。網(wǎng)絡(luò)空間是以使用電子和電磁頻譜來(lái)存儲(chǔ)、修改，以及通過(guò)網(wǎng)絡(luò)系統(tǒng)和一體化物理基礎(chǔ)設(shè)施交換數(shù)據(jù)為特征的空間領(lǐng)域，以互聯(lián)網(wǎng)為基本架構(gòu)。圖像識(shí)別、電子監(jiān)控、GPS 定位、視頻偵查等成為警方感知網(wǎng)絡(luò)勢(shì)態(tài)、治理網(wǎng)絡(luò)犯罪、監(jiān)控公共安全的重要手段。

3.相關(guān)性原理。電信詐騙通常涉及人、事、物等要素。這些要素必然存在邏輯上的相關(guān)性。電信網(wǎng)絡(luò)詐騙犯罪的智能預(yù)警包括基于整體的戰(zhàn)略性預(yù)警和基于個(gè)性的戰(zhàn)術(shù)性預(yù)警。警務(wù)人員通過(guò)專(zhuān)業(yè)算法分析海量數(shù)據(jù)之間的相關(guān)性，研判個(gè)案與類(lèi)型案件的基本走向和規(guī)律，提高網(wǎng)絡(luò)犯罪的治理效能。不同于大數(shù)據(jù)偵查以因果確定性為基礎(chǔ)，大數(shù)據(jù)預(yù)警的目的在于分析相關(guān)模糊性，拓展已知信息與未知信息的聯(lián)系，再現(xiàn)網(wǎng)絡(luò)犯罪在物理空間和虛擬空間的邏輯結(jié)構(gòu)。同樣，不同于大數(shù)據(jù)偵查注重證據(jù)的 “案件事實(shí)清楚，證據(jù)確實(shí)充分”證明標(biāo)準(zhǔn)，大數(shù)據(jù)預(yù)警要求數(shù)據(jù)情報(bào)達(dá)到“高度可能性”“高度蓋然性”即可。

由此，此種相關(guān)關(guān)系不是刑法中所強(qiáng)調(diào)的因果關(guān)系，也不是日常生活中的邏輯關(guān)系。其是無(wú)關(guān)變量之間隨機(jī)數(shù)學(xué)關(guān)系。在空間上，是犯罪規(guī)律性的外化；在時(shí)間上，是一種線性的聯(lián)系發(fā)展關(guān)系。故而，偵查人員要對(duì)大數(shù)據(jù)預(yù)警防控系統(tǒng)的分析結(jié)果采取審慎的態(tài)度，不能用大數(shù)據(jù)的相關(guān)性去代替?zhèn)刹楹退痉ㄗC據(jù)的因果性[10]。

但是，相關(guān)關(guān)系認(rèn)知是對(duì)偵查活動(dòng)因果邏輯認(rèn)知的有益補(bǔ)充[2]。相關(guān)關(guān)系的分析是分析因果關(guān)系的基礎(chǔ)，因果關(guān)系是高度的相關(guān)關(guān)系[11]。面對(duì)大數(shù)據(jù)預(yù)警這種“高度可能性”的活動(dòng)，辦案人員不僅要知道犯罪的未來(lái)走向，更要知道緣何會(huì)出現(xiàn)此種現(xiàn)象，從而進(jìn)行正確的預(yù)判，實(shí)現(xiàn)法律事實(shí)與客觀事實(shí)之間的邏輯差異。所以，要以犯罪現(xiàn)場(chǎng)為中心，在相關(guān)性基礎(chǔ)之上去尋找因果關(guān)系。

（二）電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警技術(shù)方案設(shè)計(jì)

該方案以大數(shù)據(jù)偵查為背景，分析犯罪軌跡，以“數(shù)據(jù)收集、數(shù)據(jù)管理、數(shù)據(jù)分析、數(shù)據(jù)應(yīng)用”全生命周期為主線，以“數(shù)據(jù)層”“功能層”和“呈現(xiàn)層”3 個(gè)層面為切入點(diǎn)，形成及時(shí)預(yù)警、精準(zhǔn)信息、有效控制的預(yù)警機(jī)制，從而促進(jìn)公安工作的主動(dòng)性、預(yù)見(jiàn)性和前瞻性。該系統(tǒng)將其分為3 個(gè)層次，不同的層具有不同的功能。其中，第一層是數(shù)據(jù)層，負(fù)責(zé)“人員流”“資金流”和“信息流”數(shù)據(jù)的收集、管理和處理；第二層是功能層，通過(guò)數(shù)據(jù)挖掘、數(shù)據(jù)碰撞、數(shù)據(jù)關(guān)聯(lián)分析等大數(shù)據(jù)方法，以“犯罪軌跡” 為核心，對(duì)犯罪時(shí)空相關(guān)內(nèi)容進(jìn)行分析，從而連接物理空間和虛擬空間；第三層是呈現(xiàn)層，通過(guò)相關(guān)技術(shù)將犯罪結(jié)果輸出，對(duì)分析結(jié)果進(jìn)行分權(quán)、分域展示，從而使得犯罪規(guī)律可視化，回溯出電信網(wǎng)絡(luò)詐騙犯罪的犯罪軌跡，重建犯罪軌跡。呈現(xiàn)層對(duì)于風(fēng)險(xiǎn)進(jìn)行評(píng)估，將風(fēng)險(xiǎn)分為輕度、中度、重度和極其嚴(yán)重4 個(gè)等級(jí)，分別采取精準(zhǔn)勸阻、止付資金、切斷通話等相關(guān)措施。同時(shí)對(duì)于輕度和中度風(fēng)險(xiǎn)進(jìn)行短信勸阻和電話勸阻；對(duì)于重度風(fēng)險(xiǎn)和極其嚴(yán)重的風(fēng)險(xiǎn)進(jìn)行線下接觸性勸阻。最終實(shí)現(xiàn)電信網(wǎng)絡(luò)詐騙犯罪的預(yù)警，進(jìn)而給警務(wù)人員提供一個(gè)概念化的前進(jìn)目標(biāo)，從而讓警務(wù)人員不斷根據(jù)案件的進(jìn)展，不斷改進(jìn)方案，提升決策的理性和科學(xué)（見(jiàn)圖1）。

圖1 電信網(wǎng)絡(luò)詐騙犯罪數(shù)據(jù)智能預(yù)警系統(tǒng)基本架構(gòu)

1.數(shù)據(jù)采集。公安大數(shù)據(jù)預(yù)警系統(tǒng)收集的數(shù)據(jù)多種多樣，結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)并存，靜態(tài)數(shù)據(jù)與非靜態(tài)數(shù)據(jù)共生，多種形式的數(shù)據(jù)交錯(cuò)共存。構(gòu)建公安大數(shù)據(jù)預(yù)警系統(tǒng)的目的就是要“資金流”“人員流”和“信息流”等這些不同來(lái)源、格式和特點(diǎn)的數(shù)據(jù)在邏輯上或物理上有機(jī)地集中起來(lái),從而提供全面的數(shù)據(jù)共享。在大數(shù)據(jù)預(yù)警系中，EIL 是一種數(shù)據(jù)運(yùn)行過(guò)程。其負(fù)責(zé)將收集的手機(jī)版本、名稱(chēng)、電話號(hào)碼、卡號(hào)、識(shí)別碼、序列碼、基站代碼、短信發(fā)送的時(shí)間、發(fā)送的對(duì)象、發(fā)送的內(nèi)容、犯罪嫌疑人的案發(fā)前后的行動(dòng)記錄、犯罪嫌疑人的外形條件、等數(shù)據(jù)全部記錄下來(lái)[12]，并將這些數(shù)據(jù)抽取到相關(guān)層次后進(jìn)行清洗、篩選并轉(zhuǎn)換,然后將轉(zhuǎn)化后的數(shù)據(jù)置于數(shù)據(jù)倉(cāng)庫(kù)中進(jìn)行儲(chǔ)存，保證不同的數(shù)據(jù)隨時(shí)被抽取、轉(zhuǎn)換處理。

2022 年5 月25 日，最高人民法院發(fā)布的《最高人民法院關(guān)于加強(qiáng)區(qū)塊鏈司法應(yīng)用的意見(jiàn)》明確：健全完善區(qū)塊鏈平臺(tái)證據(jù)核驗(yàn)功能，推動(dòng)完善區(qū)塊鏈存證的標(biāo)準(zhǔn)和規(guī)則，提升電子證據(jù)的效率和質(zhì)量，從而運(yùn)用區(qū)塊鏈數(shù)據(jù)技術(shù)提高司法公信力。作者認(rèn)為，為了同“智慧司法”相銜接，公安大數(shù)據(jù)系統(tǒng)可以在數(shù)據(jù)采集環(huán)節(jié)引入?yún)^(qū)塊鏈技術(shù)（此處專(zhuān)指私有鏈和聯(lián)盟鏈）。區(qū)塊鏈技術(shù)是一種去中心化的記賬方式，基于分布式存儲(chǔ)原理,網(wǎng)絡(luò)中所有節(jié)點(diǎn)的信息通過(guò)區(qū)塊鏈之共識(shí)機(jī)制確保了真實(shí)、可靠、同步，并對(duì)篡改信息予以禁止。通過(guò)區(qū)塊鏈技術(shù)的應(yīng)用，大數(shù)據(jù)智能警務(wù)系統(tǒng)可以實(shí)時(shí)進(jìn)行數(shù)據(jù)的交互與共享，可以實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)更新，并保證數(shù)據(jù)的時(shí)效性。區(qū)塊鏈技術(shù)還可對(duì)信息來(lái)源進(jìn)行回溯，堅(jiān)決確保了信息的真實(shí)可靠和不可修改，并保證對(duì)多余信息的定時(shí)清理和錯(cuò)誤信息的糾正篩除[13]，避免海量數(shù)據(jù)的無(wú)序堆積，提升大據(jù)警務(wù)系統(tǒng)的主動(dòng)性和精準(zhǔn)性（見(jiàn)圖2）。

圖2 區(qū)塊鏈的優(yōu)勢(shì)和在數(shù)據(jù)采集中的應(yīng)用

2.數(shù)據(jù)管理。數(shù)據(jù)管理方式比較多，這里重點(diǎn)介紹全息檔案管理系統(tǒng)和圖譜式信息管理系統(tǒng)。全息檔案管理系統(tǒng)具有信息量豐富、圖文并茂、立體生動(dòng)、容易理解的特點(diǎn)；其核心是一人一檔。該種管理系統(tǒng)以人為中心,建立人員全景視圖,將與人有關(guān)的所有信息進(jìn)行整合，建立電子檔案。只要在信息源頭中第一次出現(xiàn),系統(tǒng)將自動(dòng)為該人建立檔案,并通過(guò)全國(guó)請(qǐng)求服務(wù)接口更新和完善人員基本信息?；拘畔ňW(wǎng)絡(luò)賬號(hào)、金融資產(chǎn)賬號(hào)以及電話號(hào)碼、MAC 地址等。該系統(tǒng)可以通過(guò)可視化、關(guān)聯(lián)性分析等技術(shù)，實(shí)現(xiàn)對(duì)各類(lèi)業(yè)務(wù)檔案和文件的自動(dòng)收集、歸類(lèi)，建立相應(yīng)的動(dòng)態(tài)電子檔案。圖譜式信息管理系統(tǒng)是通過(guò)關(guān)系分析，對(duì)涉維穩(wěn)重點(diǎn)人員的關(guān)系進(jìn)行家譜式展示，以深度挖掘各種關(guān)系，對(duì)家族式、團(tuán)伙式犯罪的線索進(jìn)行深挖，為維穩(wěn)和偵查進(jìn)行服務(wù)。在具體的操作中，首先輸入可疑人員，將其身份證號(hào)、姓名、前科信息進(jìn)行保存后，可以在其家族關(guān)系圖中生成人員信息。內(nèi)容倘若較多，可以進(jìn)行批量輸入，系統(tǒng)會(huì)以圖形化的形式展示圖譜。之后系統(tǒng)便會(huì)自動(dòng)進(jìn)行評(píng)估、審查和統(tǒng)計(jì)。

3.數(shù)據(jù)分析。對(duì)于電信網(wǎng)絡(luò)詐騙犯罪，警務(wù)人員利用大數(shù)據(jù)技術(shù)從與“人員流”“資金流”和“信息流”相關(guān)的信息入手，設(shè)置相應(yīng)的參數(shù)，對(duì)無(wú)關(guān)數(shù)據(jù)進(jìn)行篩除，找出關(guān)鍵數(shù)據(jù)，探索數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系、時(shí)間關(guān)系和空間關(guān)系，分析關(guān)鍵人物下一步行動(dòng)線索，通過(guò)大數(shù)據(jù)分析軟件，將犯罪發(fā)生發(fā)展的趨勢(shì)量化為具體數(shù)據(jù)，最終全自動(dòng)化地實(shí)現(xiàn)“定人、定案、定位”。大數(shù)據(jù)預(yù)警防控平臺(tái)將實(shí)體信息轉(zhuǎn)化為數(shù)據(jù)，根據(jù)數(shù)學(xué)算法將行為人的活動(dòng)軌跡、資金的基本流向以及所預(yù)測(cè)的數(shù)據(jù)直觀展現(xiàn)在圖像中。需要注意的是，這個(gè)平臺(tái)以0～100 范圍內(nèi)的精確分值標(biāo)識(shí)網(wǎng)絡(luò)詐騙犯罪發(fā)生的風(fēng)險(xiǎn)程度，由低到高將其分為持續(xù)關(guān)注類(lèi)、監(jiān)測(cè)類(lèi)、預(yù)警提示類(lèi)、風(fēng)險(xiǎn)控制類(lèi)、打擊查處類(lèi)5 個(gè)風(fēng)險(xiǎn)等。決策人員將根據(jù)不同的風(fēng)險(xiǎn)等級(jí)，采取不同的措施。

公安大數(shù)據(jù)系統(tǒng)要求公安機(jī)關(guān)建立一套標(biāo)準(zhǔn)化的方法體系，以滿足對(duì)公安工作的實(shí)際需求。比如：對(duì)特定區(qū)域的電信網(wǎng)絡(luò)詐騙犯罪的案發(fā)規(guī)律形態(tài)進(jìn)行分析；通過(guò)對(duì)案件性質(zhì)、作案特點(diǎn)、活動(dòng)規(guī)律及戶籍地分布等入手，對(duì)高危的被害人和犯罪嫌疑人進(jìn)行分析；通過(guò)各種方式，對(duì)周邊地區(qū)某種特定的網(wǎng)絡(luò)犯罪的擴(kuò)散和蔓延趨勢(shì)進(jìn)行分析，從而預(yù)測(cè)本地出現(xiàn)此類(lèi)犯罪的可能性，發(fā)出預(yù)警信息，提前采取應(yīng)對(duì)措施。以下重點(diǎn)介紹幾種數(shù)據(jù)分析方法：

（1）數(shù)據(jù)碰撞。數(shù)據(jù)碰撞一般遵循如下步驟：確定查找對(duì)象——篩選數(shù)據(jù)集——數(shù)據(jù)碰撞——研判分析。以“人員流”為例：首先尋找可疑人員的行為軌跡、身份信息、通話記錄、賬戶的資金流向等。在橫向和縱向上，對(duì)這些數(shù)據(jù)進(jìn)行碰撞；其次，根據(jù)分析主題的需要，確定一定時(shí)空范圍的相關(guān)數(shù)據(jù)集合。將該數(shù)據(jù)集合與重點(diǎn)嫌疑人員數(shù)據(jù)庫(kù)中的數(shù)據(jù)項(xiàng)進(jìn)行同一認(rèn)定。根據(jù)公安大數(shù)據(jù)預(yù)警平臺(tái)進(jìn)行匹配和輸出。如果同一認(rèn)定成功，則對(duì)兩組數(shù)據(jù)簇進(jìn)行標(biāo)記并合并，形成按照不同的標(biāo)準(zhǔn)對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，保存到不同的數(shù)據(jù)集合中，然后輸出到后端平臺(tái)進(jìn)行研判。

（2）數(shù)據(jù)挖掘。就是以鎖定目標(biāo)和發(fā)現(xiàn)線索為目的，對(duì)海量數(shù)據(jù)進(jìn)行探索和分析，揭示相關(guān)規(guī)律性，從而采取打擊方法。數(shù)據(jù)挖掘方法主要有概念描述、關(guān)聯(lián)分析、分類(lèi)和預(yù)測(cè)、聚類(lèi)分析和孤立點(diǎn)挖掘等。以行為人的軌跡為例：通過(guò)話單中的主叫號(hào)碼歸屬地、基站代碼的串聯(lián)，可以勾畫(huà)出犯罪嫌疑人的主要活動(dòng)軌跡（案發(fā)前后的主要行動(dòng)軌跡），從而掌握其蹤跡，實(shí)施有效抓捕。值得強(qiáng)調(diào)的是，關(guān)聯(lián)規(guī)則不應(yīng)當(dāng)直接用于行為人下一步實(shí)施犯罪詐騙行為的預(yù)測(cè)。它們不必直接指向犯罪的因果關(guān)系。然而,對(duì)于進(jìn)一步偵查，它們是案件的切入點(diǎn)、是理解數(shù)據(jù)的工具。

偵查人員需要關(guān)注對(duì)誤報(bào)警的處理。也就是說(shuō)，人為選擇的算法與分析模型及沒(méi)有情境思維數(shù)據(jù)分析，導(dǎo)致相關(guān)分析的誤差，直接導(dǎo)致預(yù)警防控系統(tǒng)運(yùn)行錯(cuò)誤，造成誤報(bào)警。面對(duì)誤報(bào)警的情況，公安大數(shù)據(jù)智能監(jiān)測(cè)系統(tǒng)的管理人員應(yīng)及時(shí)進(jìn)行反饋，設(shè)置參數(shù)，修改算法，改進(jìn)系統(tǒng)，定期檢查和維修。

（3）數(shù)據(jù)研判。功能層將單一種類(lèi)平臺(tái)的犯罪行為的識(shí)別并將信息輸出：“人員”鏈條輸出犯罪團(tuán)伙的數(shù)據(jù)簇[14]；“信息流”鏈條發(fā)現(xiàn)可疑網(wǎng)絡(luò)虛擬身份和受害者相關(guān)信息，“資金流”鏈條發(fā)現(xiàn)異動(dòng)銀行卡和第三方支付賬戶，發(fā)現(xiàn)可疑呼叫。后端平臺(tái)借助已經(jīng)架構(gòu)數(shù)據(jù)庫(kù)進(jìn)一步進(jìn)行數(shù)據(jù)關(guān)聯(lián)搜索和數(shù)據(jù)碰撞。公安大數(shù)據(jù)智能預(yù)警系統(tǒng)對(duì)受害者和犯罪團(tuán)伙成員、資金流和信息流進(jìn)行完善，為下一步措施的采取提供數(shù)據(jù)支持。

（4）數(shù)據(jù)可視化。即通過(guò)可視化分析技術(shù)將不同的數(shù)據(jù)模型分解成兩個(gè)相連的關(guān)聯(lián)關(guān)系，通過(guò)圖形的方式對(duì)信息元之間的關(guān)系進(jìn)行描述和展現(xiàn)。實(shí)踐中，公安機(jī)關(guān)通常借助功能層為辦案人員提供圖形化的人員關(guān)系分析方法。功能層能夠通過(guò)建立關(guān)系戰(zhàn)法模型，實(shí)現(xiàn)對(duì)可疑通話、被害人、行為人、犯罪活動(dòng)空間、犯罪活動(dòng)網(wǎng)絡(luò)關(guān)系、犯罪手法特點(diǎn)、犯罪軌跡、可疑資金等方面的內(nèi)在關(guān)系進(jìn)行分析，實(shí)現(xiàn)了對(duì)人、案、物、地址、組織等要素的全方位排查和搜索，將“資金流”“人員流”和“信息流”等內(nèi)容進(jìn)行外化，導(dǎo)出相關(guān)線索。顯示層導(dǎo)出的內(nèi)容包括：線索標(biāo)題、簡(jiǎn)要案情、工作要求、反饋線索、研判意見(jiàn)等。如：福建省廈門(mén)市美亞柏科技信息股份有限公司研發(fā)的FS-6000 可視化數(shù)據(jù)智能分析系統(tǒng)，能夠分析出特定對(duì)象的生活習(xí)慣、活動(dòng)規(guī)律、犯罪活動(dòng)空間、提取話單等信息，為案件提供參考。

4.數(shù)據(jù)應(yīng)用。大數(shù)據(jù)網(wǎng)絡(luò)詐騙犯罪的預(yù)警防控系統(tǒng)直觀將“發(fā)生了什么”“為什么發(fā)生”“誰(shuí)在實(shí)施違法犯罪行為”“未來(lái)如何發(fā)展”進(jìn)行展示。該系統(tǒng)具有自動(dòng)推送和提醒功能，每隔一段時(shí)間就會(huì)通過(guò)對(duì)警務(wù)人員進(jìn)行提醒，讓警務(wù)人員以最快的速度發(fā)現(xiàn)可疑號(hào)碼和賬戶，經(jīng)查證屬實(shí)便對(duì)被害用戶進(jìn)行提醒和勸阻，同時(shí)通知銀行，凍結(jié)相應(yīng)的賬戶，減小被害人的損失。大數(shù)據(jù)預(yù)警防控平臺(tái)還可精準(zhǔn)預(yù)測(cè)某一地方某一時(shí)期詐騙高發(fā)類(lèi)型、詐騙手法、易騙群體、易騙行業(yè)等，以便對(duì)潛在受害群眾進(jìn)行針對(duì)性、重點(diǎn)防騙提醒，幫助被害人認(rèn)清詐騙“套路”，增強(qiáng)防騙、識(shí)騙、反騙能力。

四、強(qiáng)化電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警的必要舉措

（一）加強(qiáng)對(duì)被害人的預(yù)防

被害人預(yù)防是網(wǎng)絡(luò)詐騙犯罪智能預(yù)警的關(guān)鍵環(huán)節(jié)。大數(shù)據(jù)預(yù)警模式要綜合考慮特定人群的心理因素及其動(dòng)態(tài)變化。犯罪被害人學(xué)認(rèn)為，犯罪的發(fā)生并非犯罪人單方面自由意志的結(jié)果，而是雙方相互作用的產(chǎn)物。一種情況是，被害人基于趨利避害的心理，主動(dòng)參與犯罪的發(fā)生，甚至“積極服從”或者“成功配合”,最終使得自己處于被害的底層邏輯。網(wǎng)絡(luò)兼職詐騙就是被害人“驅(qū)利”心理，主動(dòng)處分財(cái)物的典范。另一種情況是，行為人對(duì)被害人施加心理控制，使得被害人處分自己合法權(quán)益[15]。行為人利用“技術(shù)與話術(shù)”，使得被害人在話術(shù)體系牽引之下，甘心“淪為”心理控制中被支配者，從而“提線木偶”般異常轉(zhuǎn)移資金。倘若通過(guò)大數(shù)據(jù)預(yù)警系統(tǒng)將該控制人為切斷，行為人對(duì)于被害人的心理影響就會(huì)減弱，就能達(dá)到“防患于未然”。

公安大數(shù)據(jù)預(yù)警防控系統(tǒng)，可以設(shè)置完備的電信網(wǎng)絡(luò)詐騙犯罪舉報(bào)平臺(tái)，建設(shè)群防聯(lián)動(dòng)防控機(jī)制。公安機(jī)關(guān)可以針對(duì)特定的電信網(wǎng)絡(luò)詐騙犯罪設(shè)置專(zhuān)門(mén)的舉報(bào)電話和綠色舉報(bào)渠道，實(shí)現(xiàn)逢撥必通、逢打必接、逢報(bào)必出。這樣可以節(jié)約司法資源，降低申訴成本，提高辦案效率，增強(qiáng)人民群眾的獲得感、幸福感、安全感。同時(shí)，對(duì)于社交媒體的用戶實(shí)行實(shí)名制，增大網(wǎng)絡(luò)空間透明度和公開(kāi)度，提高網(wǎng)絡(luò)用戶的自我保護(hù)意識(shí)和防范意識(shí)，有效遏制網(wǎng)絡(luò)詐騙犯罪的發(fā)生。

（二）加強(qiáng)對(duì)系統(tǒng)的安全管控

第一,保證專(zhuān)機(jī)專(zhuān)用，專(zhuān)人監(jiān)管。公安司法部門(mén)的終端設(shè)備具備完整的數(shù)據(jù)安全和設(shè)備管控能力。公安機(jī)關(guān)對(duì)專(zhuān)用設(shè)備進(jìn)行嚴(yán)格管控，包括信息注冊(cè)、設(shè)備狀態(tài)監(jiān)控等。若設(shè)備存在下線、違規(guī)操作等情況，公安機(jī)關(guān)的管理人員可在移動(dòng)終端管理界面對(duì)設(shè)備進(jìn)行遠(yuǎn)程信息推送、鎖定、數(shù)據(jù)擦除等操作，避免相關(guān)信息泄露，實(shí)現(xiàn)對(duì)移動(dòng)數(shù)據(jù)的強(qiáng)制管控[16]。第二，公安機(jī)關(guān)可以使用數(shù)據(jù)加密隔離技術(shù)和安全隔離技術(shù)。數(shù)據(jù)挖掘的隱私保護(hù)技術(shù)應(yīng)當(dāng)能夠適應(yīng)多種數(shù)據(jù)集，具有統(tǒng)一的隱私保護(hù)程度度量標(biāo)準(zhǔn)并且適用于分類(lèi)、關(guān)聯(lián)規(guī)則、聚類(lèi)等數(shù)據(jù)分析技術(shù)和數(shù)據(jù)挖掘技術(shù)。管理人員可以通過(guò)各個(gè)環(huán)節(jié)設(shè)置端到端加密技術(shù)、鏈路數(shù)據(jù)加密、節(jié)點(diǎn)數(shù)據(jù)加密、身份認(rèn)證加密、數(shù)據(jù)簽名信息加密等方式，對(duì)數(shù)據(jù)進(jìn)行強(qiáng)加密和分片存儲(chǔ)管理，保證數(shù)據(jù)的安全性。同時(shí)，數(shù)據(jù)層還支持剪貼板隔離技術(shù)、數(shù)據(jù)分享隔離技術(shù)、防截屏技術(shù)，將處于安全域中的應(yīng)用和個(gè)人域進(jìn)行隔離，有效防止相關(guān)人員存儲(chǔ)或泄露敏感信息和重要數(shù)據(jù)，保證網(wǎng)絡(luò)安全，維護(hù)國(guó)家安全和個(gè)人信息安全。

（三）加強(qiáng)對(duì)“資金流”“人員流”和“信息流”的分析與追蹤

首先，加大對(duì)電信網(wǎng)絡(luò)詐騙犯罪的“資金流”數(shù)據(jù)的篩查，對(duì)交易資金進(jìn)行布控追蹤。通過(guò)信息落地與反差，客服電話查詢(xún)，手機(jī)銀行移動(dòng)支付跟蹤分析，微信、支付寶等第三方及第四方支付分析，追蹤域名 IDC APP APK，銀聯(lián)網(wǎng)聯(lián)查詢(xún)資金等方法實(shí)現(xiàn)對(duì)資金的追蹤。偵查人員可以根據(jù)已經(jīng)發(fā)現(xiàn)的電信網(wǎng)絡(luò)詐騙犯罪案件上下游黑灰產(chǎn)鏈條參與犯罪的線索，從黑灰產(chǎn)服務(wù)供應(yīng)商對(duì)外交易的資金鏈路上，查到與之相連的詐騙團(tuán)伙資金賬戶。

其次，加大對(duì)電信網(wǎng)絡(luò)詐騙犯罪的“人員流”數(shù)據(jù)的布控，對(duì)重點(diǎn)人員進(jìn)行定位。公安機(jī)關(guān)使用“由人到案”的偵查模式，主動(dòng)從“人員流”入手，追蹤對(duì)高危人員的案發(fā)前后的行動(dòng)軌跡和相關(guān)信息[5]，仔細(xì)分析研判，反復(fù)對(duì)比碰撞，層層篩選，尋找線索，最終縮小偵查范圍，確定犯罪嫌疑人。尤其是針對(duì)跨境電信詐騙，偵查人員對(duì)可疑人員的國(guó)籍、境外滯留時(shí)間、同行人員相關(guān)情況、可疑電話、目的地等重點(diǎn)關(guān)注，及時(shí)將其納入布控范圍，確定涉案類(lèi)型[17]，確定其在犯罪中的相關(guān)角色，收集電子數(shù)據(jù)、證人證言等相關(guān)證據(jù)，從而形成完整的證據(jù)鏈，從而對(duì)犯罪嫌疑人進(jìn)行定罪量刑。

最后，加大對(duì)于電信網(wǎng)絡(luò)詐騙犯罪的“信息流”數(shù)據(jù)的追蹤，建立技術(shù)反制系統(tǒng)，對(duì)域外可疑通話進(jìn)行精準(zhǔn)攔截。公安機(jī)關(guān)要加大對(duì)網(wǎng)絡(luò)犯罪規(guī)律的掌握，加強(qiáng)和電信運(yùn)營(yíng)商的合作，實(shí)現(xiàn)同企業(yè)數(shù)據(jù)的共享和聯(lián)動(dòng)，形成區(qū)域性的VOS 服務(wù)智能化動(dòng)態(tài)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)，主動(dòng)對(duì)可疑話單的內(nèi)容及時(shí)提取，迅速切斷，及時(shí)攔截和勸阻，同時(shí)使用公安大數(shù)據(jù)系統(tǒng)對(duì)于犯罪嫌疑人真實(shí)身份和虛擬身份的同一認(rèn)定，最終提升偵查效率。

公安大數(shù)據(jù)系統(tǒng)在電信網(wǎng)絡(luò)詐騙犯罪智能預(yù)警中的應(yīng)用屬于“智慧偵查”的重要一環(huán)，在實(shí)踐中已經(jīng)得到不同程度的應(yīng)用。但是，大數(shù)據(jù)系統(tǒng)之于網(wǎng)絡(luò)詐騙犯罪預(yù)警研究是在一個(gè)相對(duì)封閉的“暗箱”中完成的。這導(dǎo)致偵查人員對(duì)于案件發(fā)生趨向和規(guī)律的判斷有很強(qiáng)的主觀性和隱秘性?？傊?，大數(shù)據(jù)技術(shù)應(yīng)用于犯罪預(yù)防，應(yīng)保持必要審慎的態(tài)度，既要意識(shí)到大數(shù)據(jù)技術(shù)的天然優(yōu)勢(shì)，也要準(zhǔn)確把握其當(dāng)下的客觀局限，采取措施不斷完善大數(shù)據(jù)系統(tǒng)的應(yīng)用，更好為電信網(wǎng)絡(luò)詐騙犯罪的治理服務(wù)。