電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控的困境審視

于 龍

(鞍山市公安局，遼寧·鞍山 114000)

社會(huì)經(jīng)濟(jì)的飛速發(fā)展，技術(shù)開放創(chuàng)新程度的持續(xù)加深，犯罪形式更為紛繁復(fù)雜。與網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條緊密相連的電信網(wǎng)絡(luò)詐騙成為新型犯罪的代表。因犯罪人物關(guān)系繁瑣、犯罪信息框架堆疊、犯罪技術(shù)手段多變等難題的存在，捋清犯罪線索、明晰犯罪過程變得十分不易。僅僅依靠簡單梳理犯罪行為過程，無法滿足偵辦相關(guān)案件的現(xiàn)實(shí)需要。在經(jīng)濟(jì)犯罪中資金流是“DNA”(1)于龍，劉志明.經(jīng)偵數(shù)據(jù)化合成作戰(zhàn)中存在的問題及對(duì)策思考[J].江西警察學(xué)院學(xué)報(bào)，2023，(3).，打擊治理電信網(wǎng)絡(luò)詐騙犯罪亦可以將其作為案件偵辦的核心線索，電信網(wǎng)絡(luò)詐騙侵犯的客體是人民群眾的財(cái)產(chǎn)安全，損失標(biāo)的往往依據(jù)多樣支付結(jié)算方式相互交織得以轉(zhuǎn)移，公安機(jī)關(guān)找準(zhǔn)直接侵害財(cái)產(chǎn)權(quán)利的資金鏈?zhǔn)直匾?。開展資金鏈預(yù)警查控有助于找出與之相關(guān)的人員、信息、技術(shù)等，為進(jìn)一步打擊電信網(wǎng)絡(luò)詐騙上游犯罪提供可能。當(dāng)前資金鏈預(yù)警查控面臨著“資金難查控、鏈路難查清”的現(xiàn)實(shí)難題。例如，資金鏈流轉(zhuǎn)層級(jí)較多，使得難于分析或者線下取款等原因，致追蹤渠道斷裂等，與之相關(guān)的案件辦理難上加難。公安機(jī)關(guān)可以應(yīng)用大數(shù)據(jù)等技術(shù)手段，樹立疊加偵查模式，聯(lián)動(dòng)各部門、多領(lǐng)域創(chuàng)新資金鏈預(yù)警查控分析方法。通過研判與資金相關(guān)聯(lián)的海量數(shù)據(jù)，以機(jī)制完善和技術(shù)創(chuàng)新并軌發(fā)力，優(yōu)化偵查模式，有效擠壓電信網(wǎng)絡(luò)詐騙涉詐資金流轉(zhuǎn)的空間，豐富資金預(yù)警查控方法，提升電信網(wǎng)絡(luò)詐騙犯罪打擊治理能力。

一、電信網(wǎng)絡(luò)詐騙資金鏈的概述

(一)電信網(wǎng)絡(luò)詐騙資金鏈的概念

隨著信息社會(huì)的快速發(fā)展，電信網(wǎng)絡(luò)詐騙犯罪持續(xù)高發(fā)，在受害群體廣泛的基礎(chǔ)上演化出新穎且具象的犯罪手段，呈現(xiàn)犯罪隱匿性、組織規(guī)劃性、技術(shù)智能性等特征。相較于傳統(tǒng)詐騙犯罪，電信網(wǎng)絡(luò)詐騙已成為發(fā)案最多、上升最快、人民群眾反映最為強(qiáng)烈的犯罪類型。具體是指以非法占有為目的，利用電信網(wǎng)絡(luò)技術(shù)手段，通過遠(yuǎn)程、非接觸等方式，詐騙公私財(cái)物的行為(2)于龍.電信網(wǎng)絡(luò)詐騙犯罪治理初探[J].犯罪與改造研究，2022，(4).，往往具有環(huán)環(huán)相扣的復(fù)雜犯罪鏈條。在電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施過程中，人民群眾合法財(cái)產(chǎn)的侵害成為直接損失標(biāo)的，資金預(yù)警查控也自然成為電信網(wǎng)絡(luò)詐騙犯罪打擊治理的關(guān)鍵環(huán)節(jié)。電信網(wǎng)絡(luò)詐騙犯罪的資金鏈?zhǔn)侵副或_資金從被害人賬戶流轉(zhuǎn)到犯罪嫌疑人實(shí)際控制下賬戶過程中，反映資金流向和賬戶關(guān)聯(lián)關(guān)系的資金轉(zhuǎn)移鏈路(3)謝玲.電信網(wǎng)絡(luò)詐騙犯罪資金流查控研究[J].中國人民公安大學(xué)學(xué)報(bào)(自然科學(xué)版)，2021，27(2).。具體而言，在電信網(wǎng)絡(luò)詐騙的涉案資金流轉(zhuǎn)過程中，涉詐資金的流向呈現(xiàn)出在幾張到幾十張不等的銀行卡內(nèi)實(shí)現(xiàn)多級(jí)流轉(zhuǎn)，最終在銀行取現(xiàn)或者通過“跑分洗錢團(tuán)伙”洗錢變現(xiàn)，相關(guān)軌跡就是資金鏈預(yù)警查控的關(guān)鍵所在。

(二)電信網(wǎng)絡(luò)詐騙資金鏈的典型特征

1.復(fù)雜性

由于公安機(jī)關(guān)和銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)等有關(guān)部門加強(qiáng)監(jiān)管，犯罪嫌疑人需要通過更高額的經(jīng)濟(jì)成本獲取銀行、支付、數(shù)字人民幣錢包賬戶。但為了干擾資金預(yù)警查控、躲避偵查打擊，犯罪嫌疑人依舊會(huì)以更高傭金批量、冒名等非法開戶方式收集相關(guān)賬戶，通過拉長流轉(zhuǎn)層級(jí)或頻繁往復(fù)交易疊加資金流轉(zhuǎn)的頻率，導(dǎo)致資金分析研判的難度大大增加。不僅如此，人員眾多、層級(jí)分明的“跑分洗錢團(tuán)伙”通過多種聚合支付工具的使用，在成熟黑灰產(chǎn)業(yè)鏈提供支撐的幫助下，依托區(qū)塊鏈、虛擬貨幣等新業(yè)態(tài)、新技術(shù)實(shí)現(xiàn)流轉(zhuǎn)渠道與方式的多樣，錯(cuò)綜復(fù)雜的手段讓資金鏈的復(fù)雜程度不言而喻。此外，伴隨著網(wǎng)絡(luò)犯罪所呈現(xiàn)的高發(fā)態(tài)勢，不同犯罪類型的交織關(guān)聯(lián)也讓辨別電信網(wǎng)絡(luò)詐騙資金鏈的難度更加復(fù)雜。例如，電信網(wǎng)絡(luò)詐騙與賭博、色情相互交織，其資金流轉(zhuǎn)源自網(wǎng)絡(luò)賭博籌碼、地下錢莊交易款、毒品犯罪本金、偷逃稅款等犯罪，多筆資金的交匯掩蓋專一的資金鏈，復(fù)雜程度顯而易見。

2.連續(xù)性

電信網(wǎng)絡(luò)詐騙資金的流轉(zhuǎn)一般需要經(jīng)過“卡農(nóng)”收購各層級(jí)銀行卡，再到專門洗錢和向境外轉(zhuǎn)移資產(chǎn)的“跑分洗錢團(tuán)隊(duì)”。往往是全流程“團(tuán)伙化”作案，涉詐資金的連續(xù)性體現(xiàn)為從被害人“損失”流向犯罪“收益”。在電信網(wǎng)絡(luò)詐騙犯罪重要頭目的實(shí)際控制之下，電信網(wǎng)絡(luò)詐騙資金在不同法人名頭、不同賬戶名頭、不同銀行之間頻繁流轉(zhuǎn)，連續(xù)交易。電信網(wǎng)絡(luò)詐騙將網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈作為犯罪滋生、蔓延的溫床，已經(jīng)出現(xiàn)從專門制作、維護(hù)、提供VPN技術(shù)軟件連接國際互聯(lián)網(wǎng)以逃避網(wǎng)絡(luò)監(jiān)管，到專門出售、運(yùn)維境外即時(shí)小眾通聯(lián)App(例如Telegram)團(tuán)隊(duì)。為了躲避公安機(jī)關(guān)的偵查與打擊，涉詐資金在通過銀行、支數(shù)字人民幣錢包賬戶流轉(zhuǎn)后，往往需要依托網(wǎng)絡(luò)平臺(tái)將涉詐資金“洗白”。通過諸如抖音充值、直播打賞、購買支付寶基金等形式，實(shí)現(xiàn)電信網(wǎng)絡(luò)詐騙資金鏈的流轉(zhuǎn)，形式包括但不局限于境外虛擬幣交易、跨境網(wǎng)絡(luò)賭博交易、離岸公司空頭股票套換等。

3.跨域性

迭代升級(jí)的犯罪手段讓電信網(wǎng)絡(luò)詐騙犯罪復(fù)雜、隱蔽。通過應(yīng)用AI、GoIP、VoIP、遠(yuǎn)程操控、共享屏幕等技術(shù)，讓電信網(wǎng)絡(luò)詐騙的發(fā)生不再受時(shí)間、空間的限制，呈現(xiàn)“精細(xì)化分工、集成式運(yùn)作、產(chǎn)業(yè)化分布、多行業(yè)支撐、跨域式布局”。一方面，跨域性是指跨省、跨市、跨縣(區(qū))。電信網(wǎng)絡(luò)詐騙資金流轉(zhuǎn)往往需要依靠“跑分洗錢團(tuán)伙”，依托互聯(lián)網(wǎng)溝通，通過應(yīng)用技術(shù)以及導(dǎo)控等手段，讓涉詐資金軌跡在全國各地流動(dòng)，最終“洗白”。另一方面，跨域性是指跨境、跨國。伴隨著公安機(jī)關(guān)與有關(guān)部門對(duì)電信網(wǎng)絡(luò)詐騙犯罪打擊治理的不斷深入，電信網(wǎng)絡(luò)詐騙犯罪嫌疑人的反偵查能力不斷提高。電信網(wǎng)絡(luò)詐騙頭目身居境外，國內(nèi)犯罪嫌疑人往往是最高代理，并與跨境網(wǎng)絡(luò)賭博等犯罪交織，具有跨國有組織犯罪的屬性，資金鏈必將呈現(xiàn)從國內(nèi)流轉(zhuǎn)到國外聚攏的特征。

二、電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控的意義

公安機(jī)關(guān)圍繞電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控，為抓好內(nèi)聚力、促成外部合力提供關(guān)鍵思維與技術(shù)方法。在立足自身打擊電信網(wǎng)絡(luò)詐騙工作，指導(dǎo)金融行業(yè)創(chuàng)新資金研判方法，以及服務(wù)社會(huì)治理長治久安等方面具有重要意義。

(一)提升公安機(jī)關(guān)反詐效能的有效舉措

公安機(jī)關(guān)開展資金預(yù)警查控，有助于及時(shí)預(yù)警電信網(wǎng)絡(luò)詐騙，以及消除偵查打擊過程中資金分析存在的薄弱環(huán)節(jié)。后續(xù)為串聯(lián)技術(shù)鏈、人員鏈、信息鏈以實(shí)現(xiàn)電信網(wǎng)絡(luò)詐騙綜合治理效能的提升。立足發(fā)現(xiàn)潛在受害人的角度，即當(dāng)電信網(wǎng)絡(luò)詐騙尚未發(fā)生時(shí)，公安機(jī)關(guān)以銀行、支付、數(shù)字人民幣錢包賬戶使用者的行為習(xí)慣等，作為常態(tài)指標(biāo)監(jiān)測資金流轉(zhuǎn)，當(dāng)發(fā)現(xiàn)資金即將出現(xiàn)異常流動(dòng)時(shí)進(jìn)行勸阻防范。此外，當(dāng)犯罪嫌疑人在籌備實(shí)施電信網(wǎng)絡(luò)詐騙犯罪之初，往往會(huì)找尋銀行、支付、數(shù)字人民幣錢包賬戶，并通過小額資金的匯入檢測賬戶是否被凍結(jié)。確保賬戶可用時(shí)，將其作為涉詐資金流轉(zhuǎn)賬戶進(jìn)行使用。公安機(jī)關(guān)加強(qiáng)資金鏈預(yù)警查控可以發(fā)現(xiàn)異常行為并予以及時(shí)凍結(jié)等處置操作，以此阻斷電信網(wǎng)絡(luò)詐騙資金鏈運(yùn)轉(zhuǎn)的可能。當(dāng)電信網(wǎng)絡(luò)詐騙已經(jīng)發(fā)生時(shí)，會(huì)在極短時(shí)間內(nèi)完成一級(jí)涉案賬戶內(nèi)的資金拆解。加強(qiáng)資金鏈查控將有助于明晰資金軌跡、查清犯罪事實(shí)，為及時(shí)止付等追蹤資金提供關(guān)鍵方向。后續(xù)為公安機(jī)關(guān)追贓挽損等工作的實(shí)際開展，提供返還依據(jù)及比例參考，也為檢察機(jī)關(guān)等部門以適時(shí)介入方式監(jiān)督指導(dǎo)公安機(jī)關(guān)開展資金返還工作創(chuàng)造條件(4)耿閣，陳軼群，余意然.協(xié)同推進(jìn)電信網(wǎng)絡(luò)詐騙案件追贓挽損——電信網(wǎng)絡(luò)詐騙追贓挽損與財(cái)產(chǎn)處置研討會(huì)綜述[J].人民檢察，2023，(16).。

(二)指導(dǎo)金融行業(yè)資金研判的方法創(chuàng)新

眾所周知，銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)等金融部門秉持“金融為民、支付為民”的工作理念，為客戶提供開戶、支付結(jié)算等功能，有盡職調(diào)查、依法識(shí)別受益所有人可能面臨支付風(fēng)險(xiǎn)的職責(zé)。但礙于自身不具備偵查打擊職能，也未能適時(shí)總結(jié)電信網(wǎng)絡(luò)詐騙手段所關(guān)聯(lián)的資金軌跡特征，缺乏統(tǒng)一的界定管理標(biāo)準(zhǔn)(5)羅穎.民用槍支管理中的法律困境及治理路徑[J].遼寧警察學(xué)院學(xué)報(bào)，2022，24(4).。目前快速研判電信網(wǎng)絡(luò)詐騙資金軌跡分析方法仍有不足。以銀行窗口服務(wù)發(fā)現(xiàn)的異常轉(zhuǎn)賬為例，銀行在工作中發(fā)現(xiàn)轉(zhuǎn)賬客戶伴有緊張、焦慮等情緒，無法準(zhǔn)確說出轉(zhuǎn)賬對(duì)象、緣由等，銀行將其作為線索推送至公安機(jī)關(guān)，主動(dòng)開展資金軌跡研判預(yù)警。并依據(jù)公安機(jī)關(guān)指令查控涉詐資金是阻斷涉詐資金轉(zhuǎn)移的最有效方式。公安機(jī)關(guān)加強(qiáng)電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控，提升電信網(wǎng)絡(luò)詐騙綜合治理效能的同時(shí)，可以指導(dǎo)金融行業(yè)創(chuàng)新資金研判方法。在法律規(guī)范和數(shù)據(jù)倫理的合規(guī)框架下，積極調(diào)動(dòng)金融行業(yè)所掌握海量的客戶基礎(chǔ)數(shù)據(jù)與資金流動(dòng)數(shù)據(jù)，為自主研判電信網(wǎng)絡(luò)詐騙資金異常軌跡，乃至開展資金查控提供現(xiàn)實(shí)基礎(chǔ)。為公安機(jī)關(guān)與金融行業(yè)圍繞電信網(wǎng)絡(luò)詐騙開展協(xié)同共治、金融懲戒奠定基礎(chǔ)，為進(jìn)一步防范化解潛在的金融風(fēng)險(xiǎn)夯實(shí)法治之基。

(三)服務(wù)社會(huì)治理長治久安的現(xiàn)實(shí)所需

當(dāng)前，伴隨著電信網(wǎng)絡(luò)詐騙手段的日漸翻新，作為社會(huì)“毒瘤”精準(zhǔn)詐騙涵蓋輻射了醫(yī)療問診、寄遞物流、社交電商、求學(xué)婚戀等各個(gè)領(lǐng)域。據(jù)不完全統(tǒng)計(jì)，僅2022年電信網(wǎng)絡(luò)詐騙財(cái)產(chǎn)損失總價(jià)值超過2萬億。公安機(jī)關(guān)開展預(yù)警查控是從資金流動(dòng)的規(guī)律入手，通過詳盡地分析資金流向、用途以及實(shí)際控制等多元因素，為資金預(yù)警以及涉詐資金查控、止付凍結(jié)、追贓挽損等提供可能，更好地保護(hù)了人民群眾的“錢袋子”，維護(hù)了社會(huì)的穩(wěn)定和長治久安。公安機(jī)關(guān)與金融、電信、互聯(lián)網(wǎng)等行業(yè)協(xié)同聯(lián)動(dòng)，有序銜接的同時(shí)，通過強(qiáng)化資金分析方法、查控技術(shù)手段與研判精度、準(zhǔn)度、速度，可以有效預(yù)警及打擊電信網(wǎng)絡(luò)詐騙。從而夯實(shí)了良好的“全民反詐、天下無詐”的社會(huì)風(fēng)向，防范化解由電信網(wǎng)絡(luò)詐騙所帶來的社會(huì)重大風(fēng)險(xiǎn)，保持社會(huì)大局穩(wěn)定，助力治理能力和治理體系的現(xiàn)代化。

三、電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控的困境

電信網(wǎng)絡(luò)詐騙資金鏈生成的過程中，不斷有數(shù)據(jù)產(chǎn)生并進(jìn)行交互，軌跡的呈現(xiàn)載體是依據(jù)資金流動(dòng)所產(chǎn)生的數(shù)據(jù)。一般而言，電信網(wǎng)絡(luò)詐騙資金鏈越長，直接或者間接相關(guān)的信息資源就越豐富，偵查著手點(diǎn)就越多，可為電信網(wǎng)絡(luò)詐騙案件偵辦與犯罪打處起到關(guān)鍵的導(dǎo)向作用。在警務(wù)實(shí)踐中主要面臨以下三個(gè)方面的困境。

(一)數(shù)據(jù)來源廣泛，信息掌握受限

就當(dāng)前電信網(wǎng)絡(luò)詐騙資金的實(shí)際流轉(zhuǎn)情況而言，流轉(zhuǎn)渠道中產(chǎn)生的數(shù)據(jù)種類較多、數(shù)據(jù)體量紛繁。以銀行業(yè)金融機(jī)構(gòu)、非銀行支付機(jī)構(gòu)為例，在資金流轉(zhuǎn)過程中會(huì)涵蓋轉(zhuǎn)賬金額、轉(zhuǎn)賬時(shí)間、交易雙方賬戶信息等多類項(xiàng)數(shù)據(jù)的產(chǎn)生，不同銀行對(duì)于數(shù)據(jù)庫中存儲(chǔ)的數(shù)據(jù)類型及建設(shè)標(biāo)準(zhǔn)可能會(huì)有所不同。據(jù)不完全統(tǒng)計(jì)，全國共有4561家銀行業(yè)金融機(jī)構(gòu)，其中銀行3483家(6)該數(shù)據(jù)來源自國家金融監(jiān)督管理局銀行金融機(jī)構(gòu)法人名單，時(shí)間截止至2023年6月底。，足可見資金鏈相關(guān)數(shù)據(jù)來源的廣泛性。國家反詐大數(shù)據(jù)平臺(tái)目前通過對(duì)接銀聯(lián)，以警銀協(xié)作機(jī)制為載體，在電信網(wǎng)絡(luò)詐騙立案后，依據(jù)法律規(guī)定及辦理有關(guān)程序，可以在國家反詐大數(shù)據(jù)平臺(tái)中對(duì)涉詐資金轉(zhuǎn)入的各級(jí)賬戶進(jìn)行查詢。目前涉詐資金在銀行、支付、數(shù)字人民幣錢包賬戶中進(jìn)行“N+1”次的分散轉(zhuǎn)賬，資金鏈預(yù)警查控準(zhǔn)確性對(duì)所需數(shù)據(jù)的來源、體量以及數(shù)據(jù)接入存在時(shí)效性都有極高的要求。不僅如此，資金鏈預(yù)警查控所需數(shù)據(jù)，不僅僅是由國家反詐大數(shù)據(jù)平臺(tái)依托警銀協(xié)作機(jī)制匯總的各大銀行資金流水?dāng)?shù)據(jù)。電商平臺(tái)數(shù)據(jù)、虛擬貨幣等涉詐資金流轉(zhuǎn)途徑，因警企合作機(jī)制未建立，相關(guān)信息掌握的缺失也掣肘相關(guān)研判工作。在信息掌握受限的情況下，涉詐資金通過多層級(jí)賬戶流轉(zhuǎn)后線下取現(xiàn)，或流入電商賬戶等渠道經(jīng)購買產(chǎn)品變現(xiàn)，亦或是通過數(shù)字貨幣、虛擬貨幣等方式將款項(xiàng)流至境外。信息掌握受限將阻礙涉詐資金的預(yù)警查控。

(二)關(guān)聯(lián)關(guān)系多元，信息反哺局限

電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控以資金流轉(zhuǎn)為核心線索，以與資金有關(guān)聯(lián)關(guān)系的話單數(shù)據(jù)、聊天記錄等行為信息作為輔助研判支撐。在電信網(wǎng)絡(luò)詐騙的預(yù)警及案件偵辦過程中發(fā)現(xiàn)，實(shí)施電信網(wǎng)絡(luò)詐騙違法犯罪分工明確?！靶畔⒔M”主要負(fù)責(zé)公民個(gè)人信息的采集、分析以及下放，“編劇組”主要負(fù)責(zé)編造虛假行騙劇本，“技術(shù)組”主要負(fù)責(zé)制作、維護(hù)網(wǎng)站以及編程工作，“話務(wù)組”主要負(fù)責(zé)與受騙者聯(lián)絡(luò)溝通實(shí)施行騙，“資金周轉(zhuǎn)組”主要負(fù)責(zé)周轉(zhuǎn)涉詐資金等等。不同職能的分組甚至不用見面，通過網(wǎng)絡(luò)、通信手段便可分組完成電信網(wǎng)絡(luò)詐騙的任務(wù)。協(xié)作共同完成犯罪必定有可關(guān)聯(lián)的犯罪痕跡，圍繞產(chǎn)生關(guān)聯(lián)關(guān)系進(jìn)行研判有助于資金鏈預(yù)警查控。例如，在電信網(wǎng)絡(luò)詐騙資金經(jīng)過多層級(jí)銀行卡流轉(zhuǎn)至線下取現(xiàn)環(huán)節(jié)，取現(xiàn)銀行網(wǎng)點(diǎn)的視頻監(jiān)控?cái)?shù)據(jù)也為進(jìn)一步追蹤涉詐資金去向提供可能。具體是通過視頻監(jiān)控畫面鎖定取款人，而后根據(jù)取款人的上下線進(jìn)一步明確電信網(wǎng)絡(luò)詐騙資金查控方向。取款人的人臉信息經(jīng)過技術(shù)比對(duì)及公安網(wǎng)查詢，可以得出其身份信息。進(jìn)行抓捕控制后預(yù)期得出下一步資金追蹤的方向，但因關(guān)聯(lián)關(guān)系發(fā)現(xiàn)不易、數(shù)據(jù)缺失、經(jīng)驗(yàn)不足等多方面原因，通過開展關(guān)聯(lián)關(guān)系研判反哺出有效的資金特征及軌跡信息比較局限，開展有效預(yù)警難以實(shí)現(xiàn)。

(三)資金軌跡復(fù)雜，信息研判有限

電信網(wǎng)絡(luò)詐騙話術(shù)的變化以及犯罪手段的翻新，足可見犯罪成本的投入日漸增多，反偵查的思維意識(shí)也在提升。為躲避公安機(jī)關(guān)對(duì)電信網(wǎng)絡(luò)詐騙資金鏈開展預(yù)警查控，在成功實(shí)施電信網(wǎng)絡(luò)詐騙后往往有專人負(fù)責(zé)將資金轉(zhuǎn)移到其他賬戶，轉(zhuǎn)移的資金隨后再匯聚到一個(gè)賬戶中，通過多次轉(zhuǎn)移讓資金軌跡復(fù)雜。目前，公安機(jī)關(guān)查詢資金流轉(zhuǎn)只能對(duì)支付層級(jí)賬戶進(jìn)行回溯定位，涉詐資金經(jīng)過多次轉(zhuǎn)移、分流再集中，就成為沒有特征的一串普通數(shù)字，加之涉詐資金往往會(huì)分流至異地、異國等跨域地區(qū)，這也加大公安機(jī)關(guān)對(duì)資金鏈預(yù)警查控的難度，相關(guān)信息難以研判，資金自然難以預(yù)警查控。例如，依托國家反詐大數(shù)據(jù)平臺(tái)，查詢被害人匯款所至賬戶及后續(xù)資金流轉(zhuǎn)的數(shù)據(jù)，涉詐資金流水少則“成百上千”，多則“成千上萬”，僅僅依靠民警自身開展研判而實(shí)現(xiàn)資金預(yù)警止付、追贓查控的預(yù)期較難實(shí)現(xiàn)，快速找尋資金流向賬戶及資金流動(dòng)軌跡仍面臨現(xiàn)實(shí)難題。有效分析異常資金流動(dòng)并進(jìn)行預(yù)警，乃至資金查控追蹤的技術(shù)手段仍依托人工手段，從海量資金流動(dòng)中找尋規(guī)律并完成對(duì)相關(guān)數(shù)據(jù)進(jìn)行智能分析仍需努力。

四、優(yōu)化電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控的舉措

(一)加強(qiáng)警銀協(xié)作，夯實(shí)數(shù)據(jù)質(zhì)量

在加強(qiáng)公安機(jī)關(guān)與銀行業(yè)金融機(jī)構(gòu)開展協(xié)作的過程中，銀行、支付、數(shù)字人民幣錢包賬戶的資金流水?dāng)?shù)據(jù)，為開展相關(guān)分析研判提供“數(shù)據(jù)導(dǎo)向、情報(bào)導(dǎo)偵”的導(dǎo)向。警銀協(xié)作機(jī)制可以對(duì)資金鏈的數(shù)據(jù)信息進(jìn)行共享，對(duì)潛在的受害人進(jìn)行資金預(yù)警是依據(jù)從日常工作中獲取線索，以預(yù)警為重點(diǎn)的前置研判數(shù)據(jù)；電詐發(fā)案后應(yīng)用于涉詐資金查控的數(shù)據(jù)服務(wù)于案件偵辦?！蛾P(guān)于銀行業(yè)金融機(jī)構(gòu)與公安機(jī)關(guān)開展涉案賬戶資金網(wǎng)絡(luò)查控工作的意見》《關(guān)于建立電信網(wǎng)絡(luò)新型違法犯罪涉案賬戶緊急止付和快速凍結(jié)機(jī)制的通知》《電信網(wǎng)絡(luò)新型違法犯罪案件凍結(jié)資金返還若干規(guī)定》《電信網(wǎng)絡(luò)詐騙和跨境賭博“資金鏈”治理工作方案》《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》等有關(guān)文件的出臺(tái)，為相關(guān)機(jī)制提供了統(tǒng)籌的發(fā)展思路和模式(7)曲曉艷.大數(shù)據(jù)環(huán)境下加強(qiáng)警企合作工作研究[J].遼寧警察學(xué)院學(xué)報(bào)，2021，23(3).，完善資金鏈預(yù)警查控有關(guān)專項(xiàng)立法、國際公約、雙邊條約等合作文件，可以在維護(hù)人民群眾權(quán)益的同時(shí)，更好為預(yù)警查控提供現(xiàn)實(shí)指引，實(shí)現(xiàn)涉詐資金預(yù)警查控效果的最大化(8)郝家英.電信網(wǎng)絡(luò)詐騙犯罪跨境追贓與國際刑事司法合作[J].北京警察學(xué)院學(xué)報(bào)，2021，(2).。

電信網(wǎng)絡(luò)詐騙資金鏈的流轉(zhuǎn)無非是通過轉(zhuǎn)賬、取現(xiàn)、消費(fèi)等交易模式，轉(zhuǎn)賬(電子轉(zhuǎn)賬、匯票支票轉(zhuǎn)賬、信用證轉(zhuǎn)賬等)必須經(jīng)過銀行、相關(guān)互聯(lián)網(wǎng)企業(yè)和金融信托公司等，取現(xiàn)途徑必須經(jīng)過銀行，消費(fèi)(購物套現(xiàn)、網(wǎng)絡(luò)打賞、開設(shè)離岸公司、出境賭博等)必須經(jīng)過金融、市場監(jiān)管部門、實(shí)體產(chǎn)業(yè)公司和相關(guān)互聯(lián)網(wǎng)公司。警銀協(xié)作可以實(shí)現(xiàn)對(duì)“兩卡(9)“兩卡”指手機(jī)卡和銀行卡?！焙汀八募?10)“四件套”指身份證、銀行卡、手機(jī)卡和電子銀行U盾?！惫芸亍ｃy行、支付、數(shù)字人民幣錢包賬戶及電信網(wǎng)絡(luò)詐騙資金流轉(zhuǎn)，則圍繞“兩卡”進(jìn)行倒查，對(duì)資金軌跡數(shù)據(jù)進(jìn)行實(shí)時(shí)分析。警銀協(xié)作機(jī)制確保可以在發(fā)現(xiàn)資金有異常流動(dòng)的情況下快速、準(zhǔn)確完成預(yù)警信息流轉(zhuǎn)，在涉詐資金軌跡流動(dòng)過程中實(shí)現(xiàn)高效快速的調(diào)度指揮，在完成關(guān)聯(lián)關(guān)系后完成信息核查、指令下達(dá)、落地勸阻、凍結(jié)止付等一系列工作。通過警銀協(xié)作機(jī)制可以主動(dòng)發(fā)現(xiàn)高概率涉案或嫌疑賬號(hào)信息，尤其是社交賬號(hào)和金融工具賬號(hào)，甚至是兼具通聯(lián)社交和收付款等支付功能的聚合應(yīng)用，鋪設(shè)電信網(wǎng)絡(luò)詐騙資金流動(dòng)情報(bào)網(wǎng)絡(luò)并發(fā)揮作用，為有效開展資金鏈預(yù)警查控工作夯實(shí)數(shù)據(jù)質(zhì)量。

(二)鞏固數(shù)據(jù)收集，增強(qiáng)關(guān)聯(lián)分析

電信網(wǎng)絡(luò)詐騙資金鏈關(guān)聯(lián)分析中的難題，可以通過加強(qiáng)網(wǎng)絡(luò)取證力度、豐富證據(jù)種類來解決。這是因?yàn)榕c傳統(tǒng)犯罪的案件現(xiàn)場不同，電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施往往需要依托電子移動(dòng)設(shè)備運(yùn)載互聯(lián)網(wǎng)及平臺(tái)，案件發(fā)現(xiàn)地和結(jié)果發(fā)生地不一定就是實(shí)施詐騙犯罪的行為地，資金鏈及關(guān)聯(lián)分析的本質(zhì)需要以全力追索行為的網(wǎng)絡(luò)痕跡為導(dǎo)向。鞏固數(shù)據(jù)收集首先要做的是CIPVA數(shù)據(jù)收集。CIPVA數(shù)據(jù)包括IP地址、MAC地址、開放端口、運(yùn)行的程序、操作系統(tǒng)類型、默認(rèn)瀏覽器以及最新訪問的URL，其核心是IP地址取證。犯罪嫌疑人登錄被害人的網(wǎng)上銀行系統(tǒng)完成網(wǎng)上資金交付，或者與被害人產(chǎn)生資金交易，必然會(huì)留下IP地址記錄(11)董靜文，陳哲.以信息為導(dǎo)向取證 力懲電信詐騙[N]. 檢察日報(bào)，2017-09-15(003).。在電信網(wǎng)絡(luò)詐騙資金鏈預(yù)警查控的過程中，嫌疑人實(shí)際的位置信息將為關(guān)聯(lián)資金軌跡，明析犯罪過程提供關(guān)鍵作用。通過IP地址便可關(guān)聯(lián)犯罪嫌疑人的位置信息，為資金查控奠定基礎(chǔ)。不僅如此，當(dāng)犯罪嫌疑人利用技術(shù)方法設(shè)置查控資金軌跡漏洞，通過多筆交易流動(dòng)實(shí)現(xiàn)資金的層級(jí)劃分，資金回?cái)n過程中也有變化多樣的途徑。在此過程中必然會(huì)產(chǎn)生大量的行為數(shù)據(jù)或者是交易數(shù)據(jù)，產(chǎn)生數(shù)據(jù)的時(shí)間基本與發(fā)生行為的時(shí)間無異，通過行為數(shù)據(jù)反映的時(shí)間反推資金流轉(zhuǎn)的時(shí)間段就成為可能，為資金鏈研判梳理出重要線索。倘若犯罪嫌疑人刪除、覆蓋或格式化網(wǎng)絡(luò)運(yùn)行系統(tǒng)中存儲(chǔ)的犯罪證據(jù)，通過技術(shù)支持或聯(lián)系服務(wù)器所在的相關(guān)互聯(lián)網(wǎng)企業(yè)，重現(xiàn)被刪除或格式化的數(shù)據(jù)便可以繼續(xù)發(fā)揮關(guān)聯(lián)數(shù)據(jù)對(duì)資金鏈預(yù)警查控的關(guān)鍵作用。不僅如此，通過加強(qiáng)跨境數(shù)據(jù)共享以及有關(guān)立法為數(shù)據(jù)獲取提供重要基礎(chǔ)。

此外，在鞏固數(shù)據(jù)收集以保障電信網(wǎng)絡(luò)詐騙資金鏈關(guān)聯(lián)研判的基礎(chǔ)上，通過建立重點(diǎn)人涉詐人員(實(shí)施電信網(wǎng)絡(luò)詐騙和潛在乃至已經(jīng)被電信網(wǎng)絡(luò)詐騙受害人)數(shù)據(jù)庫并進(jìn)行分級(jí)預(yù)警，依據(jù)核查“兩卡”線索等手段進(jìn)行數(shù)據(jù)關(guān)聯(lián)分析，實(shí)現(xiàn)電信網(wǎng)絡(luò)詐騙行為信息、資金軌跡等多維度預(yù)警、查控一體化運(yùn)行。關(guān)聯(lián)可以實(shí)現(xiàn)多次購買“兩卡”的重點(diǎn)人員和電詐涉案人員自動(dòng)預(yù)警，并緊盯從事幫信活動(dòng)非法獲利的犯罪嫌疑人，進(jìn)行深挖研判并建立數(shù)據(jù)庫，對(duì)其活動(dòng)軌跡、社會(huì)背景信息和資金流信息緊盯篩查。一旦有涉詐資金異常指標(biāo)疊加碰撞就會(huì)立即預(yù)警，通過指派警力落地核查線索并進(jìn)行勸阻，為資金預(yù)警乃至追蹤、止付等提供關(guān)鍵方向。以生活軌跡行為進(jìn)行數(shù)據(jù)關(guān)聯(lián)研判為例，倘若電信網(wǎng)絡(luò)詐騙以據(jù)點(diǎn)形式開展犯罪活動(dòng)，那么就會(huì)在小區(qū)某處位置出現(xiàn)物流寄遞、外賣通信等不符合日常生活規(guī)律的情況，且預(yù)留電話號(hào)碼及關(guān)聯(lián)身份證號(hào)都為非本地居民，極可能關(guān)聯(lián)出價(jià)值極高的涉詐情報(bào)線索，在依法依規(guī)情形下研判相關(guān)資金軌跡，通過加強(qiáng)關(guān)聯(lián)分析和落地核查為資金查控拓寬情報(bào)導(dǎo)向。

(三)強(qiáng)化技術(shù)投入，研判異常資金

當(dāng)前APP、網(wǎng)站、通訊軟件等涉詐載體層出不窮、種類繁多，成為電信網(wǎng)絡(luò)詐騙實(shí)施及資金流轉(zhuǎn)的“助手”。究其根本在于技術(shù)反制與網(wǎng)絡(luò)監(jiān)管不足，導(dǎo)致開發(fā)相關(guān)APP、小程序和開設(shè)網(wǎng)站的技術(shù)門檻、資金成本較低。由此，通過正向強(qiáng)化對(duì)資金鏈預(yù)警分析查控的技術(shù)投入，是在電信網(wǎng)絡(luò)詐騙資金流動(dòng)所具有普遍規(guī)律的基礎(chǔ)上設(shè)置指標(biāo)，通過對(duì)時(shí)間、金額、流轉(zhuǎn)賬戶信息的可視化分析與研判得出有價(jià)值的資金流動(dòng)信息(12)郭馮宇，宋樹勇，李宇.打擊預(yù)防電信網(wǎng)絡(luò)詐騙犯罪的資金流研究——基于“理性選擇理論”視角的資金流分析[J].北京警察學(xué)院學(xué)報(bào)，2019，(6).，以技術(shù)投入提高電信網(wǎng)絡(luò)詐騙及相關(guān)上下游犯罪成本、消減電信網(wǎng)絡(luò)詐騙資金鏈流動(dòng)產(chǎn)生的犯罪收益，更好消除犯罪風(fēng)險(xiǎn)。在國家反詐大數(shù)據(jù)平臺(tái)中查詢發(fā)現(xiàn)，犯罪嫌疑人使用數(shù)字貨幣、虛擬貨幣交易平臺(tái)轉(zhuǎn)移到國外賬戶變現(xiàn)，或通過一級(jí)卡取現(xiàn)再寄匯，已經(jīng)成為資金鏈由境內(nèi)向境外流轉(zhuǎn)的終端環(huán)節(jié)。在涉詐資金流轉(zhuǎn)的過程中，黑灰產(chǎn)業(yè)鏈條的支持讓資金鏈預(yù)警查控的效能大打折扣，加強(qiáng)技術(shù)投入可以第一時(shí)間調(diào)取、匯總經(jīng)不同金融企業(yè)的涉案賬戶轉(zhuǎn)賬數(shù)據(jù)、賬戶信息、銀行流水、涉詐網(wǎng)址的相關(guān)信息等等，以期緊緊跟住資金鏈流向，省去辦案過程中繁瑣重復(fù)的事務(wù)性工作，第一時(shí)間確定“跑分團(tuán)伙”，節(jié)省取證時(shí)間，便于凍結(jié)止付。不僅如此，公安機(jī)關(guān)在當(dāng)前許多查詢工作環(huán)節(jié)需要開具介紹信，嚴(yán)重拖延資金預(yù)警查控的進(jìn)度，手續(xù)的流程與技術(shù)的掣肘必然導(dǎo)致錯(cuò)失資金流查控關(guān)鍵節(jié)點(diǎn)。公安機(jī)關(guān)強(qiáng)化技術(shù)手段明析異常資金軌跡的過程中，是通過加強(qiáng)對(duì)資金軌跡研判的創(chuàng)新算法以及對(duì)現(xiàn)有工作機(jī)制做出適宜調(diào)整(13)王旭.新時(shí)期公安院校人才培養(yǎng)模式調(diào)適化的思考[J].法制與社會(huì)，2017，(36).。例如，通過與離岸公司達(dá)成協(xié)議開通查詢權(quán)限，金融行業(yè)資金流查詢權(quán)限，銀行保險(xiǎn)信托行業(yè)公司業(yè)務(wù)查詢權(quán)限等基礎(chǔ)關(guān)鍵權(quán)限，可以在案發(fā)后快速鎖定密集交錯(cuò)的資金流動(dòng)目標(biāo)，進(jìn)而實(shí)現(xiàn)對(duì)涉詐資金流轉(zhuǎn)的查控。與此同時(shí)，公安機(jī)關(guān)也應(yīng)當(dāng)聯(lián)絡(luò)網(wǎng)信辦、市場監(jiān)管等主體部門，督促電信網(wǎng)絡(luò)詐騙資金查控甚至是相關(guān)聯(lián)的洗錢高風(fēng)險(xiǎn)行業(yè)，建立類似銀行貸款審核的“客戶盡職調(diào)查”機(jī)制，對(duì)可能存在涉詐風(fēng)險(xiǎn)的資金流轉(zhuǎn)進(jìn)行必要的身份信息收集、驗(yàn)證，審慎、全面、準(zhǔn)確、真實(shí)地了解資金用途，經(jīng)過研判分析流動(dòng)資金的涉詐風(fēng)險(xiǎn)并出具評(píng)估報(bào)告，最大程度降低涉詐資金鏈路流轉(zhuǎn)的現(xiàn)實(shí)可能。