QQ詐騙案件取證研究

劉文強(qiáng)

（中國刑事警察學(xué)院 刑事犯罪偵查系，遼寧 沈陽110854）

QQ詐騙案件取證研究

劉文強(qiáng)

（中國刑事警察學(xué)院 刑事犯罪偵查系，遼寧 沈陽110854）

偵辦QQ詐騙案件需要打好合成戰(zhàn)，刑偵、網(wǎng)偵、技偵“三偵合一”是目前破獲此類案件的主要途徑。在偵查部門精心調(diào)查、周密部署進(jìn)行抓捕的同時，還要注意做好各類證據(jù)的收集和固定，保證犯罪嫌疑人能夠被順利地移交檢察機(jī)關(guān)審查起訴，最終受到法律的制裁。

QQ詐騙；詐騙案件；網(wǎng)絡(luò)詐騙；證據(jù)

QQ詐騙案件是近幾年頻發(fā)的一種網(wǎng)絡(luò)詐騙案件，犯罪嫌疑人作案手法是通過發(fā)送木馬程序或者設(shè)立釣魚網(wǎng)站等方式選取并盜取QQ，然后對被盜QQ的好友關(guān)系進(jìn)行梳理，冒充被盜QQ的所有人，并取得被害人的信任，最后編造各種謊言對被害人實施詐騙。此類案件發(fā)案率很高，單筆詐騙數(shù)額從幾千元至幾百萬元不等，具有很大的社會危害性。

近年來，全國公安機(jī)關(guān)對QQ詐騙案件不斷加大打擊力度，積累了很多偵辦此類案件的經(jīng)驗。但是，由于該類案件具有隱蔽性強(qiáng)、覆蓋范圍廣、地域跨度大、容易逃避打擊等特點，各地公安機(jī)關(guān)在辦案過程中仍存在著如何迅速破案，如何有效收集固定證據(jù)的難題。結(jié)合偵查辦案實踐，筆者對QQ詐騙案件證據(jù)的種類和收集固定要領(lǐng)進(jìn)行了研究，為更好地打擊此類案件提供參考。

一、QQ詐騙案件證據(jù)的種類

（一）犯罪嫌疑人供述、被害人陳述、證人證言

主要包括嫌疑人的供述，嫌疑人之間的相互檢舉揭發(fā)；嫌疑人冒用身份、作案賬號、作案金額等情況的陳述；被害人關(guān)于詐騙借口、被盜QQ所有人關(guān)于被盜QQ各種資料的證言、被盜情況的證言，以及其他證人證言。

（二）物證和書證

主要包括犯罪嫌疑人實施詐騙使用的電腦、U盤、存儲卡、移動硬盤、無線上網(wǎng)卡、手機(jī)、固定電話、取款銀行卡和身份證，以及在窩點可以找到的詐騙劇本、培訓(xùn)資料、賬本等物證、書證。

（三）視聽資料、電子數(shù)據(jù)

視聽資料主要是犯罪嫌疑人取款過程的銀行監(jiān)控錄像資料，還包括犯罪嫌疑人在案發(fā)之后用涉案銀行卡進(jìn)行消費的監(jiān)控錄像資料以及其他視聽資料。

電子數(shù)據(jù)主要包括QQ聊天記錄，犯罪嫌疑人使用的QQ號碼信息，盜取的QQ號碼信息，木馬程序，QQ消息群發(fā)工具，建立的釣魚網(wǎng)站相關(guān)數(shù)據(jù)，涉案銀行卡電話銀行、網(wǎng)上銀行的查賬和轉(zhuǎn)賬操作記錄，銀行卡的開戶信息、交易流水信息（主要是落地取款信息）、POS機(jī)交易明細(xì)信息以及其他電子文檔數(shù)據(jù)。

（四）鑒定意見

主要包括對在現(xiàn)場勘查過程中提取的物品、痕跡進(jìn)行鑒定形成的鑒定意見，以及對涉案的電子數(shù)據(jù)、視聽資料進(jìn)行鑒定形成的鑒定意見。

（五）勘驗、檢查、辨認(rèn)、偵查實驗等筆錄

主要包括犯罪嫌疑人之間的相互辨認(rèn)、犯罪嫌疑人對涉案物品進(jìn)行辨認(rèn)形成的辨認(rèn)筆錄，以及現(xiàn)場勘驗、人身檢查、搜查等筆錄。

二、QQ詐騙案件證據(jù)收集的要領(lǐng)

偵辦QQ詐騙案件需要打好合成戰(zhàn)，刑偵、網(wǎng)偵、技偵“三偵合一”是破獲此類案件的主要途徑。在偵查部門進(jìn)行精心調(diào)查、周密部署抓捕的同時，還要注意做好各類證據(jù)的收集和固定，保證犯罪嫌疑人能夠被順利地移交檢察機(jī)關(guān)審查起訴，最終受到法律的制裁。

（一）收集犯罪嫌疑人供述的要領(lǐng)

盜用QQ冒充熟人進(jìn)行詐騙屬于高智商犯罪，犯罪嫌疑人擁有較強(qiáng)的反偵查、反審訊能力。犯罪嫌疑人被抓獲之后往往以“我是新來的，還沒有詐騙得手”，或者“窩點里的詐騙設(shè)備是別人的，我只是來串門的”等理由逃避審訊，因此在審訊之前要做好充分的準(zhǔn)備工作。首先，對負(fù)責(zé)審訊的民警做好培訓(xùn)工作，要做到充分了解案情，掌握QQ詐騙犯罪的基本手法和流程。其次，對偵查所掌握的案件事實和證據(jù)進(jìn)行仔細(xì)的梳理。要理清從案件發(fā)生到成功圍捕窩點抓住犯罪嫌疑人的偵查過程，分析是否已經(jīng)收集到證明犯罪嫌疑人作案的關(guān)鍵證據(jù)。比如是否在犯罪嫌疑人“做工”的電腦當(dāng)中發(fā)現(xiàn)木馬程序或者“箱子”（指收集盜來的QQ號碼和密碼的秘密郵箱），是否在犯罪嫌疑人電腦當(dāng)中找到其與被害人的聊天記錄，是否收集到犯罪嫌疑人購買作案工具的記錄或者轉(zhuǎn)賬交易的記錄等重要證據(jù)，并考慮判斷哪些證據(jù)能夠在審訊當(dāng)中使用以及使用的時機(jī)和方式等問題。最后，要全面了解犯罪嫌疑人的個人情況。涉嫌QQ詐騙案件的犯罪嫌疑人多數(shù)是無正當(dāng)職業(yè)的年輕男性，年齡都在十幾歲到三十歲之間，這類青少年犯罪嫌疑人大多法律意識淡薄，社會經(jīng)驗不足，容易緊張、沖動和動搖，做事不顧后果，往往是在利益的驅(qū)動下聽信他人欺騙，走上了犯罪的道路。也有一部分犯罪嫌疑人雖然年齡不大，但已經(jīng)多次受到過打擊處理，反審訊能力較強(qiáng)。因此在審訊之前偵查人員還要結(jié)合不同犯罪嫌疑人的基本情況、個性心理特點制定相應(yīng)的審訊計劃，然后再開展審訊攻堅工作。

偵查人員對犯罪嫌疑人訊問應(yīng)做到系統(tǒng)全面，尤其需要深入追問犯罪細(xì)節(jié)。突破口供之后，偵查人員審訊時應(yīng)問清下面幾個問題：第一，犯罪嫌疑人的基本情況，被抓獲時有哪些物品。第二，犯罪嫌疑人如何選擇作案窩點，何時開始實施詐騙活動，前后共實施過幾次，詐騙成功的有多少次，每次作案大概的時間、金額，由何人教授的詐騙方法。第三，犯罪嫌疑人在團(tuán)伙中的情況。自己在團(tuán)伙內(nèi)的外號是什么，具體的職責(zé)及作案的詳細(xì)過程，在哪個房間、哪個位置作案，誰是組織者、指揮者，團(tuán)伙內(nèi)其他人員的分工情況。第四，關(guān)于詐騙細(xì)節(jié)。每次詐騙的詳細(xì)過程，如何購買的作案工具，在哪里購買的木馬程序，如何盜取QQ號碼，使用的話題和劇本；冒充何種身份進(jìn)行詐騙，詐騙時冒充的QQ頭像及個人信息有哪些內(nèi)容，與被害人具體聊了哪些內(nèi)容，如何確認(rèn)詐騙成功，如何獲利、如何取款，是否有賬本，誰來記賬，怎么記，賬本在何處，其本人獲利多少等。第五，贓款的去向。犯罪嫌疑人將贓款轉(zhuǎn)移至何處，是否進(jìn)行揮霍等內(nèi)容。

在審訊過程中，很多犯罪嫌疑人抱有較強(qiáng)的僥幸心理，翻供和拒供的情況時有發(fā)生，此時除了需要審訊人員耐心運(yùn)用各種審訊策略方法之外，還需要緊密結(jié)合被害人陳述和證人證言，做好外圍調(diào)查和循供取證工作，通過全面挖掘犯罪嫌疑人實施詐騙的細(xì)節(jié)性事實和隱蔽性事實來鎖定犯罪嫌疑人的供述。

（二）收集被害人陳述、證人證言的要領(lǐng)

偵查人員應(yīng)該及時針對被害人、證人展開詢問工作，將被害人和相關(guān)證人反映的情況進(jìn)行準(zhǔn)確的記錄。這對于印證犯罪嫌疑人的供述，分析推斷涉案犯罪嫌疑人及其作案流程等特征，形成完整的證據(jù)鎖鏈至關(guān)重要。首先，在案發(fā)之后，接報案民警應(yīng)詳細(xì)詢問被害人的被騙過程。重點問清犯罪嫌疑人在實施犯罪時虛構(gòu)的事件、虛構(gòu)的人員情況，轉(zhuǎn)賬時間和方式等信息，準(zhǔn)確記錄案件中涉及的QQ號碼、電話號碼、銀行賬戶，以及受害人與犯罪嫌疑人通過QQ、電話進(jìn)行聯(lián)系的次數(shù)。必要時，要調(diào)取被害人接打涉案電話號碼的話單、匯款記錄進(jìn)行核對，并將被害人電腦上的QQ聊天記錄進(jìn)行固定。其次，要做好相關(guān)證人證言的收集和固定。其中最重要的是通過被害人與被盜QQ的所有人進(jìn)行聯(lián)系，及時準(zhǔn)確地問清被盜QQ的所有人在操作電腦過程中是否被植入過木馬程序或者進(jìn)入過釣魚網(wǎng)站，最近是否有可疑QQ主動添加其為好友，雙方聊天的內(nèi)容，以及QQ何時被盜，被盜前后的各種細(xì)節(jié)事實，被盜后是否有財產(chǎn)損失等情況。另外，偵查人員還應(yīng)該將犯罪嫌疑人盜號時與被盜QQ所有人的聊天記錄也進(jìn)行固定。

（三）收集物證、書證的要領(lǐng)

QQ詐騙案件涉及的物證和書證大多存在于犯罪嫌疑人的詐騙窩點當(dāng)中，這是核實認(rèn)定案件的基礎(chǔ)材料，其中大部分是犯罪嫌疑人的作案工具，而且涉及身份證、銀行卡、SIM電話卡、存儲卡等很多細(xì)小物證，因此在取證時應(yīng)做到細(xì)致耐心，防止有所遺漏。同時，由于某些村鎮(zhèn)詐騙成風(fēng)，網(wǎng)絡(luò)詐騙已經(jīng)成為當(dāng)?shù)刂匾慕?jīng)濟(jì)來源，很多犯罪嫌疑人以親情或友情為紐帶，相互糾合，形成詐騙同盟；村里可能會有不法分子為詐騙犯罪嫌疑人提供各種服務(wù)，甚至于某些村民為保護(hù)詐騙犯罪嫌疑人還會與前來抓捕的民警發(fā)生激烈沖突。因此，為了防止搜查窩點時出現(xiàn)意外情況，在窩點收集固定物證和書證時既要做到細(xì)致全面，又要注意提高行動的效率。

在收集物證、書證時，首先應(yīng)有效控制詐騙窩點現(xiàn)場，讓窩點內(nèi)的所有人員回到自己所處的詐騙工位，并通過錄像、拍照等方式予以固定，做到人機(jī)（電腦、手機(jī)）、人卡（銀行卡、網(wǎng)卡）一一對應(yīng)。同時用錄像或拍照的方式詳細(xì)記錄每個詐騙工位上的電腦、手機(jī)、無線上網(wǎng)卡、銀行卡、賬本、劇本等作案相關(guān)物品，并注意拍攝效果，確保將物品上的字跡拍攝清楚，便于將來需要時能夠真實還原現(xiàn)場情況，防止嫌疑人日后抵賴不認(rèn)。其次，應(yīng)依次扣押、提取詐騙工位所有的涉案物品和痕跡，并詳細(xì)標(biāo)注?，F(xiàn)場勘驗、搜查要細(xì)致，所有的身份證、銀行卡、手機(jī)、手機(jī)卡、上網(wǎng)卡、卡套、電腦、存儲設(shè)備、賬本等與案件有關(guān)聯(lián)的物品、文件在拍照、錄像固定后都要扣押，電腦上有指紋、DNA等痕跡的應(yīng)該依法進(jìn)行提取。在扣押時，要依次進(jìn)行記錄、打包封存等，拍照或錄像后當(dāng)面清點相關(guān)涉案物品，開立清單、制作筆錄，最后逐人打包封存，并在外包裝上粘貼識別標(biāo)簽，詳細(xì)注明日期、位置、物品所有人等信息［1］，防止因扣押物品數(shù)量較多而造成混亂。最后，應(yīng)注意盡快完成取證工作，迅速將犯罪嫌疑人帶離詐騙窩點，避免某些不法分子聚眾鬧事或者阻止帶走嫌疑人等意外情況的發(fā)生。

（四）收集視聽資料、電子數(shù)據(jù)的要領(lǐng)

QQ詐騙案件需要收集的視聽資料主要是根據(jù)各個銀行賬戶的落地取款記錄，調(diào)取相關(guān)銀行的取款監(jiān)控錄像以及銀行周邊的其他監(jiān)控錄像，通過這些監(jiān)控錄像可以迅速鎖定取款犯罪嫌疑人。需要收集的電子數(shù)據(jù)主要是兩方面的內(nèi)容：一方面是涉案銀行賬戶的各類交易流水信息，另一方面則是現(xiàn)場繳獲的電腦、U盤、移動硬盤等存儲介質(zhì)中存儲的數(shù)據(jù)。核實認(rèn)定案件的很多關(guān)鍵數(shù)據(jù)，可能已經(jīng)被犯罪嫌疑人格式化刪掉，需要通過數(shù)據(jù)恢復(fù)才能發(fā)現(xiàn)。偵查人員應(yīng)注意尋找犯罪嫌疑人找號、盜號使用的“小號”、木馬程序、釣魚網(wǎng)站信息以及收集被盜QQ密碼的專用郵箱等其他重要的電子數(shù)據(jù)證據(jù)。

在收集視聽資料、電子數(shù)據(jù)時，偵查人員應(yīng)抓住時機(jī)，積極主動地開展工作，尤其是在案發(fā)后的初期偵查階段，通過取款監(jiān)控錄像和相關(guān)電子數(shù)據(jù)可以獲得重要的破案線索。首先，偵查人員在將銀行監(jiān)控錄像資料采集之后要注意發(fā)現(xiàn)錄像中有無打電話的或乘坐交通工具的等外延信息，還要注意同時采集相應(yīng)取款地的電子基站信息，通過對取款時間條件和空間條件的分析可以準(zhǔn)確推斷詐騙犯罪嫌疑人是自己取款還是雇傭取款團(tuán)伙專職取款。其次，偵查人員應(yīng)及時對涉案銀行賬戶的各類交易信息進(jìn)行深入分析。在通過銀聯(lián)調(diào)取涉案銀行卡的取款記錄時，應(yīng)盡量把調(diào)取的時間跨度拉長，以獲得相關(guān)銀行卡的歷史取款、消費記錄。如果發(fā)現(xiàn)涉案銀行卡有POS機(jī)刷卡消費記錄，應(yīng)一查到底，因為犯罪嫌疑人在揮霍贓款時往往不加遮掩，通過調(diào)取相關(guān)監(jiān)控錄像可以直接鎖定犯罪嫌疑人，使案件得到重大突破。

［1］王小洪，陳鴻.淺論跨境電信詐騙案件證據(jù)體系的構(gòu)建［J］.公安研究，2012（12）：37-44.

責(zé)任編輯：賈永生

D918

A

1009-3192（2016）03-0033-03

2016-03-16

劉文強(qiáng)，男，遼寧東港人，中國刑事警察學(xué)院刑事犯罪偵查系講師，主要從事刑事偵查學(xué)研究。

本課題系中國刑事警察學(xué)院2014年度院級科研項目“盜取QQ冒充熟人詐騙案件偵查與防控對策研究”（XJ20140001）成果。