網(wǎng)絡(luò)犯罪案件的偵查難點及打擊對策

李 丹，陳曉輝，張 俊，孔登榜

（1.湖北警官學院，湖北 武漢430034；2.天門市公安局，湖北 天門431700）

隨著信息技術(shù)和網(wǎng)絡(luò)應用的普及發(fā)展，互聯(lián)網(wǎng)的“雙刃劍”特點日益凸顯：一方面極大地推動了經(jīng)濟發(fā)展和社會進步；另一方面，互聯(lián)網(wǎng)日益成為各類違法犯罪的工具和平臺。在今后相當長一段時間內(nèi)，隨著全球化、信息化、市場化的不斷發(fā)展，網(wǎng)絡(luò)犯罪高速增長的態(tài)勢還會更加明顯，犯罪手段還會不斷翻新，社會危害還會更加嚴重，打擊難度還會日益增大。加大網(wǎng)絡(luò)犯罪案件的防范和打擊，保障和促進互聯(lián)網(wǎng)絡(luò)健康有序、可持續(xù)發(fā)展，已成為當前世界各國普遍關(guān)注的重要問題。

關(guān)于網(wǎng)絡(luò)犯罪案件的涵義，國內(nèi)外存在眾多不同的定義。就我國而言，網(wǎng)絡(luò)犯罪案件的涵義界定就有相關(guān)說、工具利用說、對象數(shù)據(jù)說、工具對象說、折中說以及刑法上對網(wǎng)絡(luò)犯罪的規(guī)定等多種觀點。目前對于網(wǎng)絡(luò)犯罪案件的界定大致可分為廣義和狹義兩種。

狹義的網(wǎng)絡(luò)犯罪案件，是指針對計算機網(wǎng)絡(luò)實施的犯罪案件。如《刑法》第285條、第286條規(guī)定的非法侵入計算機信息系統(tǒng)案件，非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)案件，提供侵入、非法控制計算機信息系統(tǒng)程序、工具和破壞計算機信息系統(tǒng)案件。

廣義的網(wǎng)絡(luò)犯罪，不僅指以計算機網(wǎng)絡(luò)信息系統(tǒng)為侵害對象的犯罪案件，還包括以網(wǎng)絡(luò)為工具的犯罪案件。如《刑法》第287條規(guī)定的利用計算機實施的金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密等犯罪案件。

網(wǎng)絡(luò)犯罪不是刑法規(guī)定的具體罪名。但是，從刑法理論上有必要將這些犯罪作為一類罪行進行研究，旨在發(fā)掘其共性，更好地做好對此類犯罪的打擊與防控工作。

一、網(wǎng)絡(luò)犯罪案件的特點和發(fā)展動向

（一）網(wǎng)絡(luò)犯罪案件的特點

1.犯罪現(xiàn)場虛擬隱蔽。網(wǎng)絡(luò)的一大特征是虛擬，網(wǎng)絡(luò)犯罪案件相對應地具備此特點，它是利用計算機和網(wǎng)絡(luò)技術(shù)，用數(shù)字化的形式來完成的。所以，網(wǎng)絡(luò)犯罪案件犯罪現(xiàn)場和空間是虛擬隱蔽的。

2.犯罪時空分離跨越。網(wǎng)絡(luò)犯罪案件是通過虛擬空間，跨越國界、地域來實現(xiàn)其犯罪的目的，行為地與結(jié)果地往往相分離，這一點與傳統(tǒng)犯罪是完全不同的。

3.犯罪過程瞬時短暫。網(wǎng)絡(luò)犯罪案件的作案時間一般都比較短，通過計算機執(zhí)行一項指令，短的只需幾秒鐘，作案人只需敲幾個按鍵便可達到犯罪目的。作案人作案之后，也只需執(zhí)行相關(guān)指令，就能在瞬間銷毀證據(jù)。

4.侵害對象人多面廣。與傳統(tǒng)犯罪相比，網(wǎng)絡(luò)犯罪侵犯的客體比較復雜，涉及面廣，傳播迅速，受害人很難尋求救濟，極易誘發(fā)群體性事件，對正常的經(jīng)濟秩序、社會管理秩序沖擊大，社會危害嚴重。

（二）網(wǎng)絡(luò)犯罪案件的發(fā)展趨勢

1.案件類型日益多樣化。各類傳統(tǒng)違法犯罪案件在互聯(lián)網(wǎng)上呈全面發(fā)展蔓延之勢；單純的計算機犯罪案件數(shù)量少，利用網(wǎng)絡(luò)實施犯罪案件多。

2.作案主體趨于職業(yè)化。成立專門公司一條龍運作，成員的專業(yè)化、年輕化特點明顯，常以地緣、親緣為紐帶。

3.案件后果日益嚴重化。涉眾更廣，損失更重，影響惡劣。

4.作案動機更加逐利化。單純攻擊計算機網(wǎng)絡(luò)減少，以此為跳板追逐非法經(jīng)濟利益增多。

當前網(wǎng)絡(luò)犯罪案件的作案手段與特點

二、網(wǎng)絡(luò)犯罪案件的偵查瓶頸

（一）立案查處存在瓶頸，犯罪黑數(shù)高，管轄權(quán)有爭議

據(jù)調(diào)查，已發(fā)現(xiàn)的網(wǎng)絡(luò)犯罪案件數(shù)量僅占全部案件的10%，且很多案件的發(fā)現(xiàn)是出于偶然。根據(jù)刑事訴訟法的規(guī)定，對于網(wǎng)絡(luò)違法犯罪，行為實施地、行為發(fā)生地和結(jié)果發(fā)生地的公安機關(guān)都有立案偵查的權(quán)力，實踐中極易造成案件的多地管轄，乃至無人管轄。

（二）調(diào)查取證存在瓶頸，網(wǎng)上勘查障礙重重，網(wǎng)下取證人多面廣

偵查機關(guān)在對網(wǎng)絡(luò)犯罪案件偵查時，往往通過追蹤網(wǎng)站IP地址來確定犯罪現(xiàn)場，然而網(wǎng)絡(luò)違法犯罪為了逃避偵查，通常采用動態(tài)網(wǎng)址，不斷變換域名，需要和相關(guān)代理人聯(lián)系才能獲得網(wǎng)絡(luò)地址，致使偵查機關(guān)難以獲得真實的IP地址。公鑰加密和數(shù)字證書技術(shù)被犯罪分子所采用，無形給公安偵查工作加大了難度。很多網(wǎng)絡(luò)犯罪案件涉及人員眾多，大部分受害人分布在全國各地，調(diào)查取證工作量大。還有相當多的受害人出于種種顧慮不愿配合偵查機關(guān)調(diào)查取證。有些網(wǎng)絡(luò)犯罪案件中的網(wǎng)上虛擬人員與網(wǎng)下現(xiàn)實人員無法對應，直接影響調(diào)查取證。調(diào)查涉案資金去向時涉及銀行眾多，賬戶性質(zhì)難辨，查詢凍結(jié)資金耗時耗力。

（三）協(xié)作配合存在瓶頸，部門間、地區(qū)間尚未形成合力

網(wǎng)偵、刑偵、經(jīng)偵、治安等相關(guān)業(yè)務(wù)警種在網(wǎng)絡(luò)犯罪案件線索的發(fā)現(xiàn)核查等方面沒有形成有效配合機制。由于網(wǎng)絡(luò)運營商、服務(wù)提供商和網(wǎng)站經(jīng)營者之間存在一定的利益關(guān)系，他們對偵查機關(guān)的工作往往消極配合甚至不配合，影響案件調(diào)查取證。有的犯罪嫌疑人使用境外服務(wù)器建立網(wǎng)站，涉案數(shù)據(jù)均保存在境外，但通過涉外司法途徑獲取證據(jù)周期較長、難度較大。在國際協(xié)作方面力度不夠，協(xié)作效率低下，還沒有建立完善的與境外的司法協(xié)助與引渡制度，影響跨國網(wǎng)絡(luò)犯罪的打擊效果。

（四）擴線深挖存在瓶頸，串并偵查和審訊深挖困難

由于網(wǎng)絡(luò)的虛擬性，犯罪嫌疑人與事主通常以虛擬身份在網(wǎng)絡(luò)上聯(lián)系，一旦發(fā)案，線索基本上來源于事主報案，而當前網(wǎng)絡(luò)犯罪案件受害人報案率不高，受害者分布全國各地，涉案人員眾多，身份認定困難，不利于收集相關(guān)線索和證據(jù)，不利于開展案件串并。犯罪嫌疑人還經(jīng)常會在涉案網(wǎng)站運行的過程中改變網(wǎng)站域名和IP地址，更改網(wǎng)站的樣式名稱等，增加了串并案件難度?；诰W(wǎng)絡(luò)世界的虛擬性、電子證據(jù)的難取性以及責任的模糊性，網(wǎng)絡(luò)犯罪案件嫌疑人在訊問中一般都具有較強的僥幸心理。加之網(wǎng)絡(luò)犯罪的組織分工嚴密，不同層級嫌疑人之間互不聯(lián)系，給深挖上線工作帶來困難。

（五）結(jié)案處理存在瓶頸，案件定性和結(jié)案條件認識不一

由于法律的不完善，在案件定性方面，公安機關(guān)和檢察院往往意見不一致。對有團伙分工的網(wǎng)絡(luò)犯罪案件，法院通常要求各方嫌疑人全部到案，才能定罪量刑。這給偵查抓捕工作提出很大的挑戰(zhàn)。在案件的訴訟管轄權(quán)上，各方還存在一定的意見分歧。

三、打擊網(wǎng)絡(luò)犯罪的對策

（一）完善制度建設(shè)，加大懲處力度，強化網(wǎng)絡(luò)偵查的法制保障

1.加快法制建設(shè)，制定科學完備的法律法規(guī)體系，確保網(wǎng)絡(luò)執(zhí)法有法可依。我國的網(wǎng)絡(luò)立法相對滯后，有關(guān)互聯(lián)網(wǎng)的法規(guī)雖然為數(shù)不少，但網(wǎng)絡(luò)立法依然過于原則籠統(tǒng)，尤其是在打擊網(wǎng)絡(luò)犯罪案件的有關(guān)法律規(guī)定上，還存在立法空白、疏漏或操作性不強的問題。為更有力地依法打擊網(wǎng)絡(luò)違法犯罪活動，從宏觀層面，建議整合相關(guān)條例、辦法和規(guī)定，適時出臺《互聯(lián)網(wǎng)管理法》，形成權(quán)威性、法定性、約束力更強的上位法。從微觀層面，建議認真研究互聯(lián)網(wǎng)管理新動態(tài)，從互聯(lián)網(wǎng)運營、監(jiān)管、信息保護、違法犯罪打擊等多個環(huán)節(jié)，制定完善一整套科學完備的法律法規(guī)體系，堵塞管理漏洞，消除管理盲區(qū)，保證互聯(lián)網(wǎng)健康發(fā)展。有必要盡早制定各類網(wǎng)絡(luò)犯罪案件的辦案證據(jù)標準，明確每一類網(wǎng)絡(luò)犯罪案件的構(gòu)成要素，規(guī)范每一類網(wǎng)絡(luò)犯罪案件的取證流程、證據(jù)規(guī)格和訊問要點，以便辦案民警有章可循、規(guī)范操作。

2.加強制度建設(shè)，建立管轄明晰、介入主動、整體協(xié)作、全面考核的偵查機制。為理順管轄責任，提升打擊效能，應確認主要管轄責任和雙重管轄責任，即在地區(qū)管轄上，應明確負主要管轄責任的地區(qū)。實行主動立案偵查機制。傳統(tǒng)的被動式的偵查介入模式在一定程度上影響對網(wǎng)絡(luò)犯罪案件的及時打擊，應通過情報導偵、網(wǎng)絡(luò)陣地控制、網(wǎng)絡(luò)刑嫌調(diào)控、網(wǎng)絡(luò)刑事特情等工作主動發(fā)現(xiàn)尋找案件線索并及時立案偵查。提請檢、法提前介入機制。偵辦重大網(wǎng)絡(luò)犯罪案件時，公安機關(guān)應及時商情檢察院、法院提前介入，以便在案件定性和調(diào)查取證等關(guān)鍵問題上盡早達成共識。建立網(wǎng)偵、刑偵、經(jīng)偵、治安等相關(guān)部門的線索網(wǎng)上流轉(zhuǎn)機制和后期的協(xié)作偵辦機制。網(wǎng)偵部門借助技術(shù)優(yōu)勢發(fā)現(xiàn)線索流轉(zhuǎn)到相關(guān)傳統(tǒng)偵查部門后，相關(guān)部門要與網(wǎng)偵部門加強協(xié)作配合，做到優(yōu)勢互補，將案件偵辦到底，發(fā)現(xiàn)一起查處一起。繼續(xù)建立健全國際合作體系，使跨國網(wǎng)絡(luò)犯罪在證據(jù)固定、嫌犯抓捕、資金收繳等方面更加便捷，減少辦案成本，完備訴訟證據(jù)。上級的考核指向是一線實戰(zhàn)部門的風向標，為了調(diào)動基層工作的積極性，偵查部門要將網(wǎng)絡(luò)犯罪案件列入考核之中，網(wǎng)絡(luò)偵查部門要加大案件偵辦所占的考核權(quán)重。

（二）強化偵查措施，運用偵查謀略，提升網(wǎng)絡(luò)偵查水平

1.強化情報導偵，主動獲取案件線索來源。應密切關(guān)注各類網(wǎng)絡(luò)犯罪案件的發(fā)案動向，緊緊圍繞發(fā)案情況、作案手段、IP地址等要素，進一步加大對網(wǎng)絡(luò)犯罪案件的統(tǒng)計、分析、研判工作，為偵查部門及時提供預警信息，并不斷加強對此類案件的調(diào)研以及對新發(fā)案件的梳理、串并力度，力爭掌握此類案件的規(guī)律特點；增強對此類犯罪的動態(tài)控制能力，加強與高危人群輸出地公安機關(guān)的情報信息交流，搜集當?shù)厝藛T從事此類犯罪的刑嫌資料，為精確指導、精確打擊提供依據(jù)。偵查部門要充分利用情報部門整合串并、分析研判的結(jié)果及預審深挖的線索，有針對性地部署偵查打擊行動和核查取證工作，綜合運用多種偵查手段，實施多點打擊控制。

2.強化分析擴線，拓展案件偵查途徑。網(wǎng)絡(luò)犯罪案件偵查途徑的選擇可以從身份條件入手，由虛擬身份反查IP地址、真實身份、住址、其他虛擬身份及當前方位等，也可從贓款條件入手，對贓款去向查詢凍結(jié)。網(wǎng)絡(luò)犯罪案件應注重串并偵查，根據(jù)作案手法、虛擬身份賬號、網(wǎng)銀記錄、資金流向等有關(guān)信息，梳理出相關(guān)類似案件分析串并。

3.強化調(diào)查取證，及時獲取電子證據(jù)和口供。網(wǎng)絡(luò)犯罪案件的核心之一是電子證據(jù)的提取固定，因此必須廣泛搜集電子證據(jù)，使用數(shù)據(jù)監(jiān)控技術(shù)、加解密技術(shù)與日志分析技術(shù)、對比搜索技術(shù)、數(shù)據(jù)恢復技術(shù)等電子取證分析技術(shù)勘查網(wǎng)絡(luò)現(xiàn)場，確保電子證據(jù)全面真實。網(wǎng)絡(luò)犯罪案件中，犯罪嫌疑人自恃違法犯罪證據(jù)大多是網(wǎng)絡(luò)虛擬而非現(xiàn)實鐵證，審訊中會百般抵賴。所以，審訊前應收集好相關(guān)證據(jù)，如應先繳獲作案用的電腦和銀行卡等相關(guān)物證，否則會給后期的審訊和取證帶來困難。審訊中，對系列案件應挖清余罪，對團伙案件查明分工和上下線成員情況，力求一網(wǎng)打盡。

4.強化謀略運用，靈活施策，因案制宜開展偵查。網(wǎng)絡(luò)犯罪案件偵查可根據(jù)案情靈活運用網(wǎng)上臥底偵查、網(wǎng)上誘惑偵查、遠程勘驗、網(wǎng)絡(luò)密搜密取等謀略和手段進行調(diào)查取證。如對利用網(wǎng)絡(luò)進行詐騙、淫穢色情服務(wù)、販毒、賭博等犯罪活動，偵查人員可以假扮消費者甚至打入團伙內(nèi)部，秘密調(diào)查取證。對一些暫時沒有正面接觸條件的案件，可以先期利用電腦“紅客”技術(shù)對其進行遠程勘驗和網(wǎng)絡(luò)密搜密取，以發(fā)現(xiàn)線索并獲取證據(jù)。

（三）夯實業(yè)務(wù)基礎(chǔ)，嚴格陣地控制，提升虛擬社會管理水平

1．推進網(wǎng)上重點陣地建設(shè)。應將公安基層轄區(qū)管理經(jīng)驗引入網(wǎng)安業(yè)務(wù)中，將“虛擬世界現(xiàn)實化”作為互聯(lián)網(wǎng)基礎(chǔ)工作的總體思路，即把網(wǎng)民當作現(xiàn)實人口管理、把重點網(wǎng)民當作重點人口管理、把論壇版主當作業(yè)主管理、把安全從業(yè)人員當保安管理、把網(wǎng)絡(luò)運營商視為重點單位管理、把數(shù)據(jù)托管中心視為租賃場所管理、把網(wǎng)站視為場所管理、把網(wǎng)絡(luò)社區(qū)視為現(xiàn)實社區(qū)管理、把地域網(wǎng)視為高速公路管理、把虛擬財產(chǎn)視為現(xiàn)實財產(chǎn)管理的新型虛擬社會陣地管控理念，在網(wǎng)絡(luò)服務(wù)商和通訊運營商企業(yè)內(nèi)建立“互聯(lián)網(wǎng)警務(wù)工作室”，做好上網(wǎng)提供商、服務(wù)商和終端上網(wǎng)人等環(huán)節(jié)的陣地控制。充分利用“報警崗亭”和“虛擬警察”，主動發(fā)布信息，加強法律法規(guī)宣傳，教育網(wǎng)民自覺遵守法律法規(guī)，鼓勵網(wǎng)民積極舉報網(wǎng)上違法犯罪線索。

2．多渠道物建網(wǎng)絡(luò)特情。網(wǎng)絡(luò)特情主要是用于控制易受網(wǎng)絡(luò)犯罪嫌疑人侵害、利用的虛擬空間。網(wǎng)絡(luò)特情應從以下兩方面人群中物建：一是網(wǎng)站管理員、論壇版主。他們具備管理權(quán)限和技術(shù)優(yōu)勢，通過跟蹤網(wǎng)站中的非法信息發(fā)現(xiàn)犯罪線索。二是網(wǎng)吧管理員。他們具備技術(shù)優(yōu)勢和職業(yè)便利，對上網(wǎng)人員情況比較熟悉。

3．強化涉網(wǎng)刑嫌人員管控。為了提高工作的主動性，應將有網(wǎng)絡(luò)犯罪跡象和危險的人員列為刑嫌人員進行調(diào)查控制。對刑嫌人員做到上網(wǎng)留痕、觸網(wǎng)報警、全程監(jiān)控、分級預警，全面掌握網(wǎng)上刑嫌人員的網(wǎng)上活動，及時獲取內(nèi)幕性、深層次、預警性的網(wǎng)上情報信息，及時發(fā)現(xiàn)刑嫌人員可能實施的網(wǎng)上違法犯罪活動并及時制止，及時固定網(wǎng)上證據(jù)。

4．夯實網(wǎng)絡(luò)情報資料建設(shè)。建立和完善市、縣（區(qū)）網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)庫，動態(tài)掌握互聯(lián)網(wǎng)服務(wù)單位、聯(lián)網(wǎng)單位、網(wǎng)站、上網(wǎng)場所等基本信息，指導監(jiān)督重點聯(lián)網(wǎng)單位建立和落實安全保護技術(shù)措施，做好網(wǎng)站實名備案審核工作，建立健全虛擬人口、虛擬社區(qū)等基礎(chǔ)信息數(shù)據(jù)庫并與公安部門信息共享。

[1]郝宏奎.論虛擬偵查[J].中國人民公安大學學報,2008(1).

[2]皮勇.論歐洲刑事法一體化背景下的德國網(wǎng)絡(luò)犯罪立法[J].中外法學,2011(5).

[3]李勛,黃道麗,金波.網(wǎng)絡(luò)犯罪偵查方法探討[J].網(wǎng)絡(luò)犯罪偵查技術(shù)裝備,2011(4).

[4]湯文江.網(wǎng)偵手段的偵查應用[J].中國刑事警察,2008(3).

[5]張羽,楊永川.計算機犯罪偵查模式化研究[J].中國人民公安大學學報,2010(1).

[6]吳鳴.計算機犯罪案件的偵查模式與策略[J].貴州警官職業(yè)學院學報,2010(6).

[7]孟傳香.關(guān)于網(wǎng)絡(luò)犯罪國際刑事管轄權(quán)的思考[J].重慶郵電大學學報,2011(5).

[8]殷啟新,賈學明,陳煜.計算機網(wǎng)絡(luò)犯罪偵查技術(shù)及策略研究[J].計算機安全,2008(4).

[9]劉奇志,秦玉海.計算機犯罪案件的現(xiàn)場勘查[J].網(wǎng)絡(luò)安全技術(shù)與應用,2003(3).

[10]陳剛,代潔.計算機犯罪案件的偵查[J].山東公安專科學校學報,2002(5).

[11]蔣麗華,李蘊,常明月.利用計算機犯罪的偵查難點及對策[J].江蘇警官學院學報,2003(3).

[12]董坤.互聯(lián)網(wǎng)在偵查中的運用[J].貴州警官職業(yè)學院學報,2009(6).

[13]許秀中.網(wǎng)絡(luò)犯罪概念及類型研究[J].江淮論壇,2002(12).