論電信詐騙案件偵查突破口的選擇

莊 華

(廣東警官學(xué)院 偵查系，廣東 廣州 510232)

電信詐騙，這里是指利用手機(jī)、小靈通、固定電話、VoIP(Voice over Internet Protocol)網(wǎng)絡(luò)電話、互聯(lián)網(wǎng)等各種通訊途徑，通過打電話、發(fā)短信等方式詐騙錢財(cái)?shù)囊活惽重?cái)案件。最近十年來，隨著我國通信業(yè)的迅猛發(fā)展，利用各類通訊手段實(shí)施詐騙犯罪的侵財(cái)案件發(fā)展迅速，近兩三年還出現(xiàn)境內(nèi)外勾結(jié)、網(wǎng)上銀行操作等多種新特點(diǎn)的電信詐騙案件。電信詐騙案件從沿海發(fā)達(dá)地區(qū)已經(jīng)逐步向內(nèi)地廣泛蔓延，并且造成了極大的社會危害，有的被害人在一天之內(nèi)被騙得傾家蕩產(chǎn)。有資料表明［1］，僅2008年，北京、上海、廣東、福建等四個省市因電信詐騙犯罪導(dǎo)致老百姓被騙金額就達(dá)6億多人民幣。自2009年6月公安部部署全國公安機(jī)關(guān)開展打擊電信詐騙犯罪專項(xiàng)行動以來，共破獲電信詐騙案件25137起，打掉犯罪團(tuán)伙845個，抓獲犯罪嫌疑人5348名，追繳及凍結(jié)涉案資金7462.3萬元。全國電信詐騙犯罪發(fā)案明顯下降，案件高發(fā)多發(fā)的勢頭得到了初步遏制。［2］

電信詐騙案件由于牽涉地域廣、涉及調(diào)取證據(jù)部門較多、案情復(fù)雜，往往給偵破工作帶來一定困難。從偵查的角度而言，正確選擇此類案件的偵查突破口是破獲此類案件的關(guān)鍵。

一、電信詐騙犯罪的多樣性與復(fù)雜性

(一)電信詐騙犯罪的多樣性

不同的犯罪團(tuán)伙所慣用的詐騙手法又各有不同，犯罪技能也有高低之分，因此當(dāng)前的電信詐騙犯罪呈現(xiàn)出多種花樣，并且與當(dāng)前的社會發(fā)展情況密切相關(guān)。電話詐騙主要以冒充熟人詐騙(以“猜猜我是誰”詐騙為典型)、冒充公檢法等國家機(jī)關(guān)或企事業(yè)單位工作人員詐騙為主要類型。有的詐騙名目具有一定的時令性，即與當(dāng)時的社會情況相結(jié)合，如2008年出現(xiàn)的利用地震捐款、奧運(yùn)中獎等名目誘騙被害人上當(dāng)?shù)脑p騙案件。

(二)電信詐騙犯罪的復(fù)雜性

與常見的“兩搶一盜”犯罪案件不同，電信詐騙犯罪采用非接觸式詐騙手段，無現(xiàn)場可供勘查，調(diào)查被害人所獲信息甚少，傳統(tǒng)偵查手段難以施展。此外，由于此類犯罪團(tuán)伙比其他侵財(cái)犯罪團(tuán)伙具有更高的智商，反偵查意識更強(qiáng)，給偵查破案帶來巨大困難。當(dāng)前，電信詐騙犯罪的復(fù)雜性體現(xiàn)在以下幾個方面:

1．犯罪團(tuán)伙的高度有組織性。電信詐騙團(tuán)伙組成人員經(jīng)常包含了境內(nèi)外人員，沿海地區(qū)不少電信詐騙犯罪團(tuán)伙均以臺灣籍犯罪分子為策劃、組織詐騙犯罪的主要成員，內(nèi)地的犯罪分子僅為取款、轉(zhuǎn)賬、提成等作用的“下家”。由于主要犯罪嫌疑人在境外，給抓捕涉案人員帶來很大困難。此外，犯罪團(tuán)伙內(nèi)部層級分明、分工明確、單線聯(lián)系，即使是同一團(tuán)伙內(nèi)部成員之間對于身份情況也互不知情。案件偵破過程中，要理清整個犯罪團(tuán)伙的內(nèi)部結(jié)構(gòu)和功能并非易事。

2．犯罪工具的高科技性。電信詐騙團(tuán)伙廣泛利用了網(wǎng)絡(luò)電話、改號軟件、錄音播放、電話銀行、網(wǎng)絡(luò)銀行等最新的科技工具，使其犯罪行為更為隱蔽，犯罪效率更高。

3．犯罪手段的反偵查性。犯罪團(tuán)伙具有極強(qiáng)的反偵查意識，往往采用虛假身份開戶、多個地區(qū)多家銀行開戶、頻繁更換聯(lián)絡(luò)電話、生活與作案用機(jī)分離、境外遙控作案、代理服務(wù)器登錄網(wǎng)絡(luò)銀行等多種反偵查犯罪手段，給偵查帶來較大困難。

二、以電信信息為突破口的偵查策略

從最新的犯罪手段來看，由于犯罪嫌疑人采用了網(wǎng)絡(luò)電話等高科技的犯罪方式，公安機(jī)關(guān)難以查獲詐騙犯罪嫌疑人使用通訊工具的真實(shí)信息，因此要從電信信息突破案件很困難。但詐騙犯罪團(tuán)伙的廣泛性也決定了不同犯罪團(tuán)伙詐騙手段的差異性和犯罪技能水平高低有別。對于有手機(jī)、小靈通等號碼可查的案件，查詢電信信息這一傳統(tǒng)手段依然可以發(fā)揮作用。

(一)主動進(jìn)攻，從人到案的偵查模式

主動進(jìn)攻、先發(fā)制人是打擊和預(yù)防犯罪的上策。電信詐騙犯罪團(tuán)伙在實(shí)施犯罪時，往往發(fā)送大量群發(fā)短信，因此會造成某一區(qū)域手機(jī)基站通訊數(shù)據(jù)量的猛增，如果公安機(jī)關(guān)與電信部門保持密切合作，就可以在第一時間獲取有關(guān)信息，抓獲正在實(shí)施犯罪的犯罪嫌疑人。如2009年11月，武漢市公安局郵電保衛(wèi)偵查大隊(duì)民警在走訪電信部門時獲悉，武漢青山區(qū)個別電信基站網(wǎng)絡(luò)有異常，可能是有人惡意群撥手機(jī)所致。警方經(jīng)過布控，打掉兩個通過惡意撥打器大量撥打外地手機(jī)，并以虛假的手機(jī)號中獎為誘餌，騙取對方匯寄“稅款”、“手續(xù)費(fèi)”的團(tuán)伙，查獲9名犯罪嫌疑人，作案手機(jī)500余部，60余臺惡意撥打器。［3］

(二)以電信開戶信息為突破口

1．查詢電信開戶人的姓名和身份證號碼。當(dāng)前我國尚未全面實(shí)行手機(jī)號碼的實(shí)名制，即使在需要登記身份才能開戶的地區(qū)，犯罪嫌疑人通常都是使用虛假身份證、盜用他人身份證的方式注冊使用手機(jī)和小靈通。盡管如此，只要具備條件，查詢電信開戶信息仍然十分必要。因?yàn)楂@得開戶人的姓名和身份證號碼后可以在此基礎(chǔ)上通過電信部門的相關(guān)信息系統(tǒng)，倒查該身份證有無其他開戶的電話號碼，或者查詢有無銀行開戶情況，還可以通過公安信息資源搜索該身份有無登記旅館住宿、辦理暫住證等其他相關(guān)行為。

2．查詢開戶地點(diǎn)并仔細(xì)調(diào)查。在開戶地點(diǎn)應(yīng)當(dāng)詳細(xì)詢問接觸過開戶人的工作人員。調(diào)查開戶時間、犯罪嫌疑人的人數(shù)、體貌特征、口音、同時開戶的其他嫌疑電話號碼等案件相關(guān)信息。通常犯罪嫌疑人開戶時往往有異于常人之處，有的同時開戶數(shù)十個號碼，有的對號碼有特別要求。如一起利用ATM機(jī)上貼“告示”詐騙的犯罪嫌疑人，留下的“ATM機(jī)事務(wù)處理中心電話”是“618－922－95588”，事實(shí)上這是一個號碼為61892295的小靈通號碼，后綴的3位數(shù)字“588”是用來誤導(dǎo)被害人以為是工商銀行“95588”客服電話的數(shù)字。在偵查時應(yīng)當(dāng)就犯罪嫌疑人對后兩位數(shù)字“95”的特殊要求作重點(diǎn)詢問。

3．調(diào)取電信開戶監(jiān)控錄像。監(jiān)控錄像可以反映出開戶人的人數(shù)、體貌特征，開戶地點(diǎn)門前的監(jiān)控錄像還可以反映出犯罪嫌疑人乘坐的交通工具。通過監(jiān)控錄像成功獲取犯罪嫌疑人乘坐機(jī)動車的車牌號后，如果是出租車便可以據(jù)此調(diào)取該車的GPS信息，獲知犯罪嫌疑人上車地點(diǎn)，并詢問出租車司機(jī)相關(guān)乘車人的情況;如果是自駕車也可以通過查詢交通卡口信息，描繪犯罪嫌疑人的行走軌跡，并通過車輛信息系統(tǒng)查詢車輛信息。在監(jiān)控錄像中如果發(fā)現(xiàn)有撥打手機(jī)等行為，就可能為技術(shù)部門提供線索進(jìn)而開展進(jìn)一步偵查。

三、以銀行卡賬戶信息為突破口的偵查策略

銀行卡賬戶是絕大多數(shù)電信詐騙犯罪案件的核心，犯罪嫌疑人在詐騙得手后的查詢、轉(zhuǎn)賬、取款等行為均以銀行卡賬戶為基礎(chǔ)展開，因此，相關(guān)的偵查工作也應(yīng)當(dāng)以銀行卡賬戶為中心開展。

(一)以銀行卡賬戶開戶資料為突破口

我國從2000年4月1日開始實(shí)行儲蓄實(shí)名制，但由于個別金融機(jī)構(gòu)從業(yè)人員責(zé)任心不強(qiáng)，證件驗(yàn)證環(huán)節(jié)也存在一些技術(shù)問題，導(dǎo)致儲蓄實(shí)名制并未完全落實(shí)，這就給假證開戶、持他人證件開戶提供了一定空間。即便金融機(jī)構(gòu)完全實(shí)現(xiàn)了“真人真證”開戶，在當(dāng)前的社會形勢下，依然不能排除有人通過購買、盜取、騙取等非法手段獲得他人的銀行賬戶。因此，電信詐騙案件中使用虛假身份或者他人身份資料開戶的狀況仍將持續(xù)相當(dāng)一段時間。從偵查角度而言，從銀行開戶資料直接發(fā)現(xiàn)犯罪嫌疑人在目前幾乎不可能。但即使是“虛假”身份開戶，查清開戶資料依然有其效用:一是核實(shí)身份證件真?zhèn)?二是查詢該身份有無其他銀行賬戶，以便于發(fā)現(xiàn)更多犯罪嫌疑人的銀行關(guān)聯(lián)賬戶，并以此作為串并案的依據(jù);三是查詢有無使用該身份從事的其他行為，如電信開戶、入住旅店、辦理證件等。

(二)以銀行賬戶開戶、取款監(jiān)控錄像為突破口

監(jiān)控錄像在電信詐騙偵查中起著至關(guān)重要的作用。因?yàn)槎鄶?shù)電信詐騙犯罪案件被害人與犯罪嫌疑人沒有直接接觸，監(jiān)控錄像是犯罪嫌疑人唯一可能“現(xiàn)形”的機(jī)會。一般而言，只有部分電信開戶點(diǎn)安裝了監(jiān)控錄像，但絕大多數(shù)銀行機(jī)構(gòu)無論在銀行柜臺、ATM機(jī)或銀行大門附近都會安裝角度不同的多個高質(zhì)量監(jiān)控?cái)z像頭，因此銀行的監(jiān)控錄像無論在數(shù)量上、質(zhì)量上往往都更具優(yōu)勢，也成為偵查中必須調(diào)取的重要證據(jù)。調(diào)取監(jiān)控錄像主要抓住兩個環(huán)節(jié):

1．開戶。除了少數(shù)電信詐騙團(tuán)伙通過第三方到銀行開戶的情況外，不少詐騙團(tuán)伙需要派人到銀行開戶，有的還會在同一時間派出多人開立多個賬戶。因此應(yīng)當(dāng)盡可能通過涉案賬戶的開戶時間和開戶地點(diǎn)找出開戶時的錄像。一是從中發(fā)現(xiàn)犯罪嫌疑人及其同伙情況，包括其同伙當(dāng)時開立的其他賬戶情況，以便串并案。二是應(yīng)當(dāng)調(diào)取銀行門前的監(jiān)控錄像，觀察發(fā)現(xiàn)犯罪嫌疑人乘坐交通工具情況，以便進(jìn)一步順線追蹤。

2．取款。由于多數(shù)銀行的ATM機(jī)的日取款限額在2萬元人民幣以內(nèi)，電信詐騙團(tuán)伙在詐騙得手大筆資金后，無法從匯入賬號的銀行卡 (一級賬戶)中及時取出，往往會在第一時間將被害人匯入賬號的銀行卡上的錢分別轉(zhuǎn)到事先開好的多個賬戶 (二級賬戶)上，由專人取現(xiàn)。這些取現(xiàn)的ATM機(jī)地點(diǎn)往往分散在各地，通過調(diào)取ATM機(jī)的監(jiān)控錄像，可以掌握取款的犯罪嫌疑人的體貌特征、乘坐的交通工具等情況。在有的案件中，犯罪嫌疑人一次性詐騙得手金額較大，轉(zhuǎn)入的若干張二級賬戶銀行卡中金額依然較大，不可能一次性從ATM機(jī)中取出，除了通過轉(zhuǎn)賬方式轉(zhuǎn)移贓款，還可能出現(xiàn)一張卡多次取款的情形。此時應(yīng)當(dāng)結(jié)合取款錄像判斷是否同一人取款，并根據(jù)多次取款地點(diǎn)的分布情況，分析其可能乘坐的交通工具和活動地點(diǎn)，給案件偵破提供線索。在一起涉案金額高達(dá)100萬元的電信詐騙案件中，偵查員發(fā)現(xiàn)犯罪嫌疑人將100萬元轉(zhuǎn)入了33張銀行卡，其中18張銀行卡先在海口取款30余萬元，三天后又在廈門取款，監(jiān)控錄像顯示為兩名女性。根據(jù)海南的特殊地理位置，推斷犯罪嫌疑人很可能乘坐飛機(jī)往返于?？诤蛷B門之間。根據(jù)空港信息和監(jiān)控錄像上犯罪嫌疑人的體貌特征等信息碰撞，獲得3組嫌疑對象。再通過空港乘客照片與取款人監(jiān)控錄像比對，成功梳理出犯罪嫌疑人的身份信息，從而為最終破案走出關(guān)鍵一步。因此，還應(yīng)當(dāng)調(diào)取取款A(yù)TM機(jī)附近的監(jiān)控錄像，觀察是否有乘坐的士或自駕車情況，結(jié)合GPS軌跡信息或者監(jiān)控錄像的“接力”，在后續(xù)停車點(diǎn)附近尋找存款處，并結(jié)合存款處的監(jiān)控錄像中犯罪嫌疑人的體貌特征進(jìn)行追蹤，獲取其轉(zhuǎn)存的賬戶及其行動軌跡信息。其轉(zhuǎn)存的銀行賬戶有可能是犯罪嫌疑人使用真實(shí)身份開立的賬戶。

(三)以贓款資金流向?yàn)橥黄瓶?/h3>

以贓款資金流向?yàn)橥黄瓶冢饕腔诜缸锵右扇瞬槐銛y帶大額現(xiàn)金的考慮，尤其在一次詐騙數(shù)十萬、上百萬的案件中，就會存在贓款依次流轉(zhuǎn)到一級賬戶——二級賬戶——三級賬戶——N級賬戶的情況，涉及到銀行賬戶數(shù)量可能達(dá)到上百個。

在贓款資金流動的末端，不排除犯罪嫌疑人會通過轉(zhuǎn)賬或者將現(xiàn)金提出后轉(zhuǎn)存入使用自己真實(shí)身份開立的銀行賬戶中。贓款轉(zhuǎn)移的途徑最普遍的就是兩種，一是直接通過ATM機(jī)或網(wǎng)絡(luò)銀行、電話銀行轉(zhuǎn)賬;二是從一臺ATM機(jī)取出，轉(zhuǎn)到另外一臺ATM機(jī)存入。前者相對容易追查，后一途徑更具有隱蔽性。同時，從犯罪心理角度而言，贓款流轉(zhuǎn)的次數(shù)越多，對于犯罪嫌疑人來說就越安全，而在使用“N級賬戶”中就有可能暴露出真實(shí)的犯罪嫌疑人信息。因此，結(jié)合前述的銀行轉(zhuǎn)賬記錄和監(jiān)控錄像追蹤，確定最后的“N級賬戶”，并查詢該卡的開戶信息、取款信息，無疑對于偵查具有關(guān)鍵性作用。

(四)以銀行賬戶的網(wǎng)絡(luò)銀行或電話登陸信息為突破口

近年來，電話銀行和網(wǎng)絡(luò)銀行發(fā)展迅速，當(dāng)前犯罪嫌疑人越來越多地利用網(wǎng)絡(luò)銀行和電話對銀行賬戶進(jìn)行查詢、轉(zhuǎn)賬等操作。相對ATM機(jī)查詢、轉(zhuǎn)賬還可能獲得犯罪嫌疑人的監(jiān)控錄像資料而言，利用網(wǎng)絡(luò)銀行和電話登陸進(jìn)行查詢、轉(zhuǎn)賬操作使得犯罪嫌疑人更具有隱蔽性。為了方便儲戶、減少銀行的運(yùn)營成本，國內(nèi)各大主要銀行基本上均開通了網(wǎng)絡(luò)銀行。通過網(wǎng)絡(luò)銀行，儲戶可以方便實(shí)現(xiàn)查詢、轉(zhuǎn)賬操作。電信詐騙犯罪嫌疑人在實(shí)施詐騙前后，也經(jīng)常利用網(wǎng)絡(luò)銀行對涉案賬戶進(jìn)行查詢、轉(zhuǎn)賬操作。通過網(wǎng)監(jiān)部門調(diào)取有關(guān)銀行的網(wǎng)銀登陸記錄，查證IP地址和MAC地址，可以獲得其物理地址和其他網(wǎng)絡(luò)痕跡，為抓捕犯罪嫌疑人提供線索。

與網(wǎng)絡(luò)銀行一樣，電話銀行也是當(dāng)前銀行業(yè)發(fā)展的重要業(yè)務(wù)之一。銀行儲戶可以通過撥打銀行客服熱線電話對賬戶進(jìn)行查詢、轉(zhuǎn)賬等操作。因此，偵查電信詐騙犯罪應(yīng)當(dāng)對嫌疑賬戶的電話登陸信息進(jìn)行查詢，發(fā)現(xiàn)嫌疑電話號碼。并且在此基礎(chǔ)上，查詢該嫌疑電話號碼有無捆綁其他銀行賬戶或者該嫌疑電話號碼有無查詢的其他賬戶，依據(jù)獲得的線索進(jìn)行擴(kuò)線偵查，以發(fā)現(xiàn)更多賬戶信息和犯罪嫌疑人的身份信息。

作為一類較新且偵破難度大的犯罪，電信詐騙犯罪的破案率還有待提高。除了以電信信息和銀行賬戶為基本突破口以外，傳統(tǒng)的串并案偵查依然起著重要的作用。對此類案件的偵查，必須緊緊依靠網(wǎng)監(jiān)、行動技術(shù)等部門的協(xié)同配合。由于此類犯罪取證、查證線索均涉及到多個單位，偵查方式與傳統(tǒng)的犯罪有很大不同，因此成立一支打擊電信詐騙犯罪的專業(yè)化隊(duì)伍也顯得極為必要。

［1］新華網(wǎng)．公安部刑偵局副局長黃祖躍談打擊電信詐騙犯罪 ［EB/OL］．http://www．xinhuanet．com/xhft/20090625/wz．htm，2009－06－25/2010－02－20．

［2］新華網(wǎng)．公安部:電信詐騙案件高發(fā)多發(fā)勢頭得到初步遏制 ［EB/OL］．http://news．xinhuanet．com/legal/2010－02/24/content_13041739．htm，2010－02－25/2010－02－20．

［3］公安部網(wǎng)站．熊金超．武漢查獲兩個利用手機(jī)短信詐騙的團(tuán)伙 ［EB/OL］．http://www．mps．gov．cn/n16/n983040/n2102341/n2102535/n2102683/2208058．html，2009－12－08/2010－02－20．