電子證據(jù)在網絡傳銷案件偵查中的運用

宋鵬

（漢壽縣人民檢察院，湖南漢壽 415900）

電子證據(jù)在網絡傳銷案件偵查中的運用

宋鵬

（漢壽縣人民檢察院，湖南漢壽 415900）

電子證據(jù)在網絡傳銷案件中具有舉足輕重的作用，是定罪量刑的關鍵證據(jù)之一。從發(fā)現(xiàn)電子證據(jù)到將電子證據(jù)作為有效訴訟證據(jù)提供給法庭，不僅涉及取證主體的選擇、取證程序的運用、證據(jù)體系的構建等法律問題，還涉及數(shù)據(jù)庫的分析、密碼的破解、證據(jù)的固定等技術問題。只有了解網絡傳銷案的特點，掌握該類案件的分析方法和法律適用才能發(fā)揮電子證據(jù)的優(yōu)勢。

網絡傳銷；電子證據(jù)；電子取證

隨著計算機網絡技術的飛速發(fā)展，利用計算機網絡實施的犯罪日趨增多，網絡傳銷是近年來比較常見的網絡犯罪。網絡傳銷手段更隱密，它的獲利方式同樣是下線交納會員費，然后拉人頭作為自己的下線，以獲得更多返利，這種方式與傳銷沒有本質區(qū)別，只是網絡傳銷使用了網絡技術。這一區(qū)別雖然沒有改變傳銷的本質，卻改變了案件證據(jù)的側重點。網絡傳銷案的關鍵犯罪證據(jù)是電子證據(jù)。獲取電子證據(jù)并最終運用電子證據(jù)指控犯罪是辦理該類案件的關鍵。

一、典型網絡傳銷案件分析

案例一：2008年，林某、王某夫婦以成立生物科技公司為掩護，以網站和會員管理系統(tǒng)為依托，以銷售生物保健產品為幌子，要求參加者購買產品獲得會員資格，同時按照一定的順序組成層級，以發(fā)展下線會員的數(shù)量作為計酬和返利的依據(jù)，引誘參加者繼續(xù)發(fā)展他人參加，騙取財物，在全國各省市大肆發(fā)展下線會員。截至案發(fā)，該傳銷組織已發(fā)展會員7.3萬人，會員金字塔狀安置層級達200層，涉案金額達2.7億元。鑒于案情特別重大，并涉及大量電子證據(jù)，檢察院迅速指派辦案人員介入偵查活動，引導并監(jiān)督偵查取證。

案例二：2014年3月以來，楊某在廣東省廣州市編造“XX聯(lián)合集團”，以銷售《外匯月月通（智能型）》理財產品，代客理財和提供外匯交易平臺等經營服務為名，自建網站和會員管理系統(tǒng)，在全國各地發(fā)展會員，要求參加者以購買外匯產品、繳納外匯保證金的方式繳納會員費成為公司注冊會員，用發(fā)展會員提成為誘餌，以發(fā)展下線會員的數(shù)量作為計酬或者返利的依據(jù)，引誘參加者繼續(xù)發(fā)展他人參加，從而騙取高額會員費。截至案發(fā)，該傳銷組織發(fā)展會員3000多人，共收取注冊會員費2.29億多元人民幣。在公安機關的邀請下，檢察機關派員提前介入偵查，引導并監(jiān)督偵查取證。

（一）網絡傳銷類型

1.傳統(tǒng)網絡傳銷。本文案例一屬于典型的傳統(tǒng)網絡傳銷案，傳銷組織以推銷商品為主，借助網絡平臺發(fā)展會員。

2.多層次網絡版虛擬傳銷[1]。這種傳銷以“拉人頭不見物”為標志，用虛擬的產品取代實物產品作為拉人頭的工具。本文案例二屬于這種類型。

3.通過增加點擊廣告率來發(fā)展會員的傳銷。以投入少量的錢成為股東，每天點擊廣告可獲得收入為誘餌拉人頭，但實際上收入并不由點擊廣告產生，而是來自下線交納的費用。

（二）網絡傳銷案特點

通過對上面兩個案件以及其它公開的案例進行對比，我們發(fā)現(xiàn)網絡傳銷案件具有以下共同特點：

1.作案手段網絡化。以成立注冊公司為掩護，以購買產品、提供服務等為幌子，網上銷售、網上付費，關鍵數(shù)據(jù)都存儲在數(shù)據(jù)庫中。

2.運用看似合法的網站作掩護。從外表上看，傳銷網站類似商品“進銷存”管理網站，無任何傳銷的字眼，與合法網站沒有區(qū)別。

3.發(fā)展速度快、涉案金額大。由于網絡的廣布性、便捷性，在網上發(fā)展會員的速度非?？?。

4.涉案人員籍貫異地化。涉案人員籍貫分布雜亂，層級關系復雜，跨省取證難度大。

5.具有很強的欺騙性。傳銷網站的宣傳不再出現(xiàn)上線、下線、入會費等字眼，取而代之的是網絡管理員、金牌會員、銀牌會員等網絡流行稱謂。[2]

（三）網絡傳銷案電子證據(jù)的特點

筆者對兩起案件包含的電子證據(jù)進行了歸納，見表1。

從表1可以看出，網絡傳銷案電子證據(jù)有以下特點：

1.網絡傳銷案的電子證據(jù)種類繁多。網絡傳銷案件相比傳統(tǒng)傳銷案增加了數(shù)據(jù)庫、網站、程序等電子證據(jù)，這是一般案件所不具備的。

2.數(shù)據(jù)庫、網站、程序是核心證據(jù)。數(shù)據(jù)庫是網絡傳銷案的核心證據(jù)，它包含人數(shù)、層級數(shù)、返利數(shù)等關鍵數(shù)據(jù)，網站、程序源代碼、可執(zhí)行程序是比較關鍵的證據(jù)，它包含算法、運算邏輯、密碼等關鍵數(shù)據(jù)，對正確提取證據(jù)有很大幫助。

3.核心證據(jù)看不見摸不著，沒有具體原件形式，取證技術要求高。從網站、數(shù)據(jù)庫中提取證據(jù)，需要把網站、數(shù)據(jù)庫運行起來進行動態(tài)分析，甚至需要編程才能提取出有價值的證據(jù)，同時需要科學地進行固定才能作為證據(jù)使用。

表1

4.分析證據(jù)需要用到的技術多而偏。編程、WEB、數(shù)據(jù)庫、反編譯、密碼破解等技術都有所涵蓋，在一般刑事案件中有些技術很少用到，也很少有偵查員去深入研究。

二、網絡傳銷案電子證據(jù)運用的困難

網絡傳銷案從一開始偵查就涉及電子證據(jù)，能不能成案，電子證據(jù)起決定作用，但是，運用好電子證據(jù)并不簡單，主要表現(xiàn)在：

（一）發(fā)現(xiàn)電子證據(jù)困難

網絡傳銷案網站多以合法形式出現(xiàn)，行為隱蔽，有些對關鍵數(shù)據(jù)采取了加密、自動刪除、偽裝等反偵查措施。辦案人員使用常規(guī)方法很難在第一時間發(fā)現(xiàn)和收集這些證據(jù)。

（二）網絡傳銷案電子證據(jù)勘驗、檢查要求高

筆者發(fā)現(xiàn)，數(shù)據(jù)庫存儲在國外的情況非常普遍，如本文兩例案件的數(shù)據(jù)庫均存儲在國外。調取境外服務器中的電子證據(jù)，如何確保完整性，涉及到法律程序和技術雙重問題，稍有不慎就會導致電子證據(jù)從源頭上被否定。用何種技術手段確保電子數(shù)據(jù)的完整性和真實性便成為重點。同時，對存儲在國內的電子證據(jù)進行現(xiàn)場勘驗也有很高的要求。

（三）搭建傳銷網絡平臺難度高

網絡平臺包含“金字塔”層級結構圖等關鍵數(shù)據(jù)。除了需要利用這些數(shù)據(jù)查清傳銷犯罪事實外，偵查、庭審都需要展示這些重要數(shù)據(jù)。提取來的數(shù)據(jù)庫、網站等電子證據(jù)已經脫離了原來的軟硬件平臺，搭建起來比較困難，需要有一定經驗。

（四）獲取關鍵數(shù)據(jù)難度大

網絡傳銷案電子證據(jù)具有海量、分散、關系復雜等特點，提取與案件相關的電子數(shù)據(jù)，需要進行編程和計算，方法要具備科學性，使用電子證據(jù)要符合法律規(guī)定。比如提取傳銷組織層數(shù)、團隊會員數(shù)、獎金總數(shù)、個人獲利數(shù)，不僅需要計算準確而且計算的方法要經得起再驗證。

（五）電子證據(jù)衍生證據(jù)難獲取

由于犯罪嫌疑人提供給開發(fā)人員的需求說明書不會包含傳銷的字眼，交流時也講得很隱晦，程序的核心算法被看似合法的網站所偽裝，開發(fā)人員不會承認自己開發(fā)的是傳銷網絡平臺，要揭穿網絡平臺與傳銷之間的這層面紗，偵查人員需要具備豐富的審訊經驗和一定的計算機知識儲備。

三、網絡傳銷案偵查中運用電子證據(jù)對策

偵查是刑事訴訟的一個基本的、獨立的訴訟階段，是公訴案件的必經程序，偵查的質量直接影響公訴的質量。依照法定程序發(fā)現(xiàn)和收集有關案件的各種證據(jù)，查明犯罪事實是偵查的重要任務之一。在涉及大量電子證據(jù)的案件中如何完成好偵查任務，筆者認為可以從以下幾方面入手。

（一）重視取證主體問題

全面、合法取證的關鍵在于取證人員的素質。一方面，技術在不斷更新發(fā)展，取證人員必須具備相應的取證能力。另一方面，司法在不斷地進步，取證人員要熟悉訴訟程序，經驗豐富，具有出庭能力。安排精干的力量，專門負責電子證據(jù)的取證、分析、移送鑒定、應訴等工作，對案件的順利進行影響很大。如本文兩個案例，偵查機關安排了3名精通計算機的偵查員組成電子證據(jù)組并邀請1名檢察人員參與。實踐證明，電子證據(jù)組在偵查、分析證據(jù)、鑒定等環(huán)節(jié)，對充分發(fā)掘電子證據(jù)起了重要作用，檢察人員的參與對規(guī)范取證行為起了重要作用。

（二）規(guī)范電子證據(jù)的收集程序

電子證據(jù)的收集，是產生電子證據(jù)的第一步，如果收集環(huán)節(jié)存在合法性問題，后面所做的工作再好，整個電子證據(jù)也會被否定，確保收集的合法性，對保證電子證據(jù)效力非常重要。如本文案例中，收集傳銷平臺核心程序代碼，由兩名具備計算機專門知識的公安民警實施，嚴格按照《刑事訴訟法》和《計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查規(guī)則》進行收集，邀請了一名與案件無關的公民作見證人，并對整個取證過程進行了錄像，保證本案收集電子證據(jù)的方法具有科學性并具有可檢驗性，從源頭上就開始保證電子數(shù)據(jù)的原始性。總而言之，除取證主體合格外，在保護現(xiàn)場、搜查、勘驗檢查、扣押的過程中應遵守傳統(tǒng)取證的一般性規(guī)定，此外，在提取、封存電子證據(jù)方面還應遵守電子取證的特別規(guī)定。

（三）科學固定電子證據(jù)

要確保電子證據(jù)的一致性，必須要采取科學、穩(wěn)妥的方法固定電子證據(jù)，當爭議出現(xiàn)時才能拿得出電子證據(jù)未被污染的根據(jù)。如本文案例中核心程序代碼、數(shù)據(jù)庫的固定，為了慎重起見，采取三種方式進行固定。

一是用MD5校驗方式對收集的核心程序代碼進行固定。MD5校驗是一種典型的用于防止數(shù)據(jù)被篡改的方法，廣泛用于確保信息傳輸完整一致，MD5校驗碼以整個數(shù)據(jù)為單位，生成一串獨一無二的檢驗碼，如果在傳輸環(huán)節(jié)任何人對數(shù)據(jù)作了任何改動，檢驗碼將發(fā)生改變，MD5常常被形容為數(shù)據(jù)的“數(shù)字指紋”。在提取電子證據(jù)后立即制作該電子證據(jù)的MD5碼，形成“數(shù)字指紋”，用于各個環(huán)節(jié)對電子證據(jù)進行校驗，確保數(shù)據(jù)一致。實踐中還可以選擇其它哈希算法生成“數(shù)字指紋”。

二是制作備份。將收集到的核心程序代碼刻錄成光盤作為原始光盤并制作該原始光盤的備份光盤。制作與原始光盤一模一樣的備份光盤是一種合法并且比較簡單的保證數(shù)據(jù)原始性的方法，一旦對一致性有質疑需要驗證時，可用原始光盤與備份光盤進行比對。

三是封存原始光盤。在現(xiàn)場對程序代碼的原始光盤進行封存，由證據(jù)持有人對MD5碼進行確認，由見證人簽字，并制作《固定電子證據(jù)清單》、《封存電子證據(jù)清單》。

通過以上一系列技術的和法律的方法對電子證據(jù)進行固定后，確保了電子證據(jù)從源頭上是可靠的、可驗證的。

（四）規(guī)范電子證據(jù)的使用、流轉

電子證據(jù)需要在不同的承辦人之間傳遞，會被不同的人使用，特別是在偵查階段，電子證據(jù)使用頻率很高。如本文中兩起案件的電子證據(jù)，需要進行檢驗、分析、鑒定，根據(jù)新獲得的線索，還要經常提取電子證據(jù)中的相關數(shù)據(jù)，根據(jù)偵查的需要有時要向犯罪嫌疑人、證人出示電子證據(jù)等。偵查員使用電子證據(jù)的目的不同，使用方式也不同，如果在使用和傳遞電子證據(jù)的過程中操作不規(guī)范，對電子證據(jù)產生污染，可能會導致得出來的分析結果錯誤，最終取得的偵查成果無效，功虧一簣。為了確保電子證據(jù)的一致性，對原始電子證據(jù)，需要安排專人保管，對原始證據(jù)的啟封、重新封存等關鍵操作必須進行錄像，并制作《原始證據(jù)使用記錄》，詳細記載每一次使用原始證據(jù)的時間、目的和使用過程。電子證據(jù)檢驗、分析人員，提取電子證據(jù)時要制作《提取電子證據(jù)清單》詳細記錄提取的電子數(shù)據(jù)的來源、提取方法和提取數(shù)據(jù)的MD5校驗值。保證每一次使用、每一次流轉的電子證據(jù)都有記錄可查，每一次生成新的電子證據(jù)的方法是可以重新驗證的。

（五）解決電子證據(jù)的重點、難點問題，發(fā)揮電子證據(jù)優(yōu)勢

1.對數(shù)據(jù)庫字段含義的分析。簡而言之，字段含義就是數(shù)據(jù)庫中哪一組數(shù)據(jù)代表獎金、那一組數(shù)代碼層數(shù)、那一組數(shù)據(jù)代表人數(shù)等，是非常重要的證據(jù)。確定字段理解含義需要花很多精力，可以采取以下三種方式確定數(shù)據(jù)庫字段含義，一是通過瀏覽數(shù)據(jù)庫觀察命名規(guī)則確定部分字段含義。

圖1

可以發(fā)現(xiàn)圖1中表名“jiesuan”是“結算”的拼音，以數(shù)字作后綴表示期數(shù)，字段“bianhao”表示編號，字段“jangjin”是“獎金”的拼音，數(shù)字后綴應該表示不同的獎金。右圖中可以看到字段“bianhao”、”Anzhi”、“Tuijian”，可以推測分別表示“編號、安置、推薦”。一般情況下，我們通過閱讀字段名可以理解大部分字段的含意。

二是通過數(shù)據(jù)庫中內容可以確定部分字段含意。如圖2，我們可以通過“StoreName”這列的內容，判斷這張表存放的是店鋪信息，也就是團隊信息，這張表的信息很重要。

圖2

三是通過在前臺或后臺隨機填入一些數(shù)據(jù)再查看后臺變化確定了一些關鍵字段的含義，如圖3。

圖3

這里我們通過前后數(shù)據(jù)的變化，推斷出了三個獎項與字段的對應關系。

在確定字段關系后，我們可以構建大量SQL程序提取與定罪量刑緊密相關的電子證據(jù)，如各期匯款金額、各期新增店鋪數(shù)、訂貨統(tǒng)計等。

2.密碼的獲取。由于應用程序的業(yè)務處理邏輯雜，在不進入應用程序業(yè)務層的情況下分析應用程序和數(shù)據(jù)庫是很困難的事情，因此，獲取管理員登錄密碼進入業(yè)務處理層對成功提取數(shù)據(jù)至關重要。以本文案例二為例，分析管理員密碼的基本步驟如下：

在數(shù)據(jù)庫中找到存儲管理員密碼的表，如圖4：

圖4

我們發(fā)現(xiàn)，管理員用戶名為admin，但密碼已經進行了加密處理。

我們展開MVC工程的控制，發(fā)現(xiàn)有與登錄有關的控制，如圖5：

圖5

繼續(xù)分析該程序，找到判斷密碼對錯的代碼，如圖6：

圖6

分析該代碼可以看出，EncryptUtils. AESEncrypt(model.Pwd)是加密程序，在該程序中設置斷點。如圖7：

圖7

在登錄界面輸入用戶名admin，密碼123456，開始調試，程序停止在斷點處，再逐過程運行，得到“123456”的32位加密字符串：

“A0-E0-91-34-09-2B-69-3E-3D-ED-48 -AE-BD-78-5F-F8”

用該字符串替換數(shù)據(jù)庫中超級管理員的字符串，如圖8：

圖8

用密碼123456登錄成功，如圖9：

圖9

3.對涉及定罪量刑的網絡層級結構的分析。從傳銷網絡的樹型結構中計算出任一會員（包括塔尖）所轄下級會員總人數(shù)、下級會員構成的金字塔最大層數(shù)，對傳銷案件意義重大。提取傳銷組織這種樹形結構，遞歸是一個比較好的方法。如圖10：

圖10

總之，通過對偵查中運用電子證據(jù)的研究發(fā)現(xiàn)，在偵查中運用好、運用透電子證據(jù)，充分挖掘電子證據(jù)，需要偵查員具備扎實的法律知識、豐富的取證經驗、敏銳的取證意識、大量的計算機知識儲備。

四、網絡傳銷案電子證據(jù)體系的構建

證據(jù)體系是一個主次分明、井然有序的有機整體。證據(jù)體系的概念一般只會在研究整個案件證據(jù)的時候提到，但是電子證據(jù)的特殊性，決定了電子證據(jù)易被否定，建立一個穩(wěn)固的電子證據(jù)體系，能自證其合法性、科學性、真實性，值得思考。按照電子證據(jù)與案件的緊密程度，有重點地收集、分析、提取、固定電子證據(jù)，形成一個主次分明、程序完備的電子證據(jù)集的過程就是建立電子證據(jù)體系的過程。筆者通過辦案實踐，總結出了網絡傳銷案電子證據(jù)集的主要內容，以及主次劃分和制作要點。

（一）網絡傳銷案的基本電子證據(jù)及相關衍生證據(jù)

在網絡傳銷案件中，人數(shù)、層級、返利金額等與犯罪構成和定罪量刑有直接關系，而這些證據(jù)存儲在網站的數(shù)據(jù)庫中，因此數(shù)據(jù)庫是網絡傳銷案的關鍵證據(jù)，如果失掉數(shù)據(jù)庫，網絡傳銷案電子證據(jù)將失掉半壁江山。與數(shù)據(jù)庫相關的證據(jù)主要有：

1.遠程勘驗報告

在傳統(tǒng)案件中一般很少見到遠程勘驗報告，遠程勘驗報告是對計算機犯罪現(xiàn)場遠程勘驗，提取、固定證據(jù)后形成的報告網絡傳銷犯罪案件的服務器在鏡外時，大多數(shù)情況下只能采取遠程勘察手段獲取網站源代碼和數(shù)據(jù)庫。遠程勘驗報告用來證明網站源代碼和數(shù)據(jù)庫的來源及固定方法，必不可少。

2.勘驗檢查筆錄

勘驗檢查筆錄是在抓捕犯罪份子時，對現(xiàn)場狀況以及提取數(shù)據(jù)、封存物品文件過程的記錄。一般記載有電子物證的開關機情況、個體位置、網絡參數(shù)、在線分析過程等。網絡傳銷案服務器在國內時可以采取勘查的方法收集網站源代碼和數(shù)據(jù)庫?？彬灆z查筆錄用來證明網站源代碼和數(shù)據(jù)庫的來源及固定方法。

遠程勘驗報告、現(xiàn)場勘查筆錄是證明數(shù)據(jù)庫來源的重要證據(jù)之一，它具有規(guī)范性、專業(yè)性、全面性的特點，當對數(shù)據(jù)庫原始性產生疑問時，沒有這兩份證據(jù)，在沒有原始載體的情況下很難證明取證之初獲取的數(shù)據(jù)庫和原始載體中的一致，甚至因此被否定掉。

（二）網絡傳銷案的優(yōu)勢證據(jù)

優(yōu)勢證據(jù)主要包括基于原始電子證據(jù)，由合格主體經過科學分析后提取的電子證據(jù)或其它衍生證據(jù)，這些證據(jù)與案件聯(lián)系緊密，可重新驗證，不易變動，具有權威性。在網絡傳銷案件中，偵查機關會收集大量電子證據(jù)，而一些電子證據(jù)很重要，且很復雜。如網絡傳銷案中的關鍵電子證據(jù)“數(shù)據(jù)庫”，當我們說到數(shù)據(jù)庫時，給人的感覺是非常抽象的，它究竟是什么東西，里面的內容怎么分布？對辦案人員來說毫無頭緒。單純的“數(shù)據(jù)庫文件、電腦”不是優(yōu)勢證據(jù)，對證明案件的事實作用不大。必須用科學的方法從中提取出人數(shù)、層級等與定罪量刑緊密相關的電子證據(jù)才能在案件中起作用。

1.電子數(shù)據(jù)提取分析報告

電子數(shù)據(jù)提取分析報告，是由縣級以上公安機關制作的電子證據(jù)檢驗報告，它用科學的方法從電子證據(jù)中提取涉案數(shù)據(jù)，并進行固定，是網絡傳銷案件的關鍵證據(jù)之一。需要注意的是，電子數(shù)據(jù)提取分析報告對制作主體有特殊要求，需要縣級以上公安機關具備專業(yè)知識的人員制作，并且要注重對取證方法的記載。電子數(shù)據(jù)提取分析報告可用于證實犯罪嫌疑人基本情況、成員的關系、固定犯罪金額。它的特點是對制作主體的要求相對較低，制作成本低，效率高，但是它不屬于鑒定意見，在運用時應慎重。筆者認為，重大案件和主要以電子證據(jù)定案的案件應使用鑒定意見。

2.鑒定意見

電子證據(jù)鑒定，作為司法鑒定的一種，是指經過資格認定的專業(yè)人員基于計算機科學原理和技術，接受當事人的委托，按照符合法律規(guī)定的程序，發(fā)現(xiàn)、固定、提取、分析、檢驗、記錄和展示電子設備中存儲的電子證據(jù)，找出與案件事實之間的客觀聯(lián)系，確定其證明力并提供鑒定意見的活動[3]。鑒定的權威性、科學性、全面性決定了鑒定在電子證據(jù)中的重要地位和作用。電子數(shù)據(jù)鑒定意見往往決定案件的成敗，在出現(xiàn)爭議時，鑒定可以解決電子證據(jù)真實性等證據(jù)屬性問題，也可以解決犯罪金額、規(guī)模等關鍵事實問題。對電子證據(jù)進行鑒定需要注意，需要委托給有鑒定資質的鑒定機構進行鑒定，鑒定人必須具備電子物證鑒定資格。委托鑒定時應當向鑒定機構提交電子數(shù)據(jù)鑒定委托書、證明送檢人身份的有效證件、委托鑒定的檢材。電子數(shù)據(jù)鑒定委托書應當包括委托單位、送檢人和委托時間、案件簡要情況、委托鑒定檢材清單。電子證據(jù)存在易篡改性，鑒定機構在使用電子證據(jù)時也應當對電子證據(jù)啟封、重新封存錄像。電子證據(jù)屬于客觀證據(jù)，以其客觀存在的數(shù)據(jù)證明案件事實，委托鑒定時不能暗示或者強迫鑒定人作出某種鑒定意見，應當保證鑒定意見是電子證據(jù)的客觀反映。

（三）網絡傳銷案其它證據(jù)

1.QQ等聊天記錄、通話及短信記錄。聊天記錄往往包含犯罪頭目發(fā)出的指令、討論犯罪的細節(jié)、到賬通知等。

2.資金流動記錄。資金流動的證據(jù)主要有：銀行賬號交易明細、網上銀行交易記錄、第三方支付平臺交易記錄。這些證據(jù)能證明傳銷組織的資金流，確定犯罪嫌疑人犯罪金額。

3.照片、視頻截屏。犯罪嫌疑人的手機、電腦、U盤中往往存有種類文本文檔、PPT文檔、電子表格文檔、圖片、視頻，有的可以直接提取、固定，不便提取的可以通過電腦截屏的形式固定。這些證據(jù)在證明傳銷組織發(fā)展、壯大方面是很好的輔助證據(jù)。

4.《固定電子證據(jù)清單》、《勘驗檢查照片記錄》、《封存電子證據(jù)清單》、《原始證據(jù)使用記錄》、封存啟封原始電子證據(jù)的錄像等。這些證據(jù)是證明電子證據(jù)在流轉過程始終保持原始性的根據(jù)。

（四）關于最佳證據(jù)的思考

在使用電子證據(jù)時通常將電子證據(jù)轉化為書證，這種做法在電子證據(jù)確立為證據(jù)種類之前和之后均普遍存在?！缎淌略V訟司法解釋》規(guī)定“據(jù)以定案的書證應當是原件”。那么打印物是否能視為原件呢？美國的《聯(lián)邦證據(jù)規(guī)則》第一千零一條規(guī)定：“資料若是存儲在計算機或類似設備，任何印出物或其它視覺可讀的輸出物，能顯示資料的正確性，屬于原本”。換而言之，正確的計算機輸出物能滿足最佳證據(jù)規(guī)則的要求[4]?？梢娒绹姓J電子證據(jù)輸出物的原件特性。但也不是所有打印物都能被認定為原件，只有能顯示資料正確性的打印物才能視為原件，而要證明打印物符合這個條件要求非常高。首先，電子證據(jù)不能是非法證據(jù)，非法證據(jù)是被排除的對象，它的打印物當然不適用；其次，要能確保電子證據(jù)的完整性、一致性，即在獲取、使用、傳遞電子證據(jù)的過程中，電子證據(jù)未遭到污染和原件一致，這需要建立完備的電子取證規(guī)范并被認真遵守，還需要設備和技術作支撐；最后，需要基層公安機關、檢察機關、法院普遍擁有檢測設備和電子取證隊伍。在目前的辦案實踐中，電子證據(jù)完整性、一致性的基本判斷還需要借助鑒定機構等外部力量。目前，我國立法沒有明確規(guī)定電子證據(jù)輸出物具備原件特性。筆者認為，在特定情況下，電子證據(jù)輸出物可視為原件。如犯罪嫌疑人正準備打印“返獎制度”時被查獲，應偵查人員要求將其打印出來，并簽字認可，又如犯罪嫌疑人保存在電腦中的電子文檔，應偵查員要求打印出來，并簽字認可。類似上述已經完成并經持有人簽字認可的電子證據(jù)輸出物，只要符合收集書證的規(guī)定，完全可等同于書證，甚至此時電子證據(jù)僅起印證作用。

結語

在辦理網絡犯罪的案件中，使電子證據(jù)作為有效的訴訟證據(jù)提供給法庭是我們的最終目標。這要求偵查人員和檢察人員，要熟悉什么樣的證據(jù)能成為定案的根據(jù)，還要熟悉電子證據(jù)的特殊要求，同時要具備審查電子證據(jù)實質內容的能力。可見偵查人員、檢察人員精通電子證據(jù)對案事實和證據(jù)的認定能起關鍵作用，培養(yǎng)即懂電子證據(jù)技術又精通法律，證據(jù)意識強，熟悉證據(jù)標準、證明標準的辦案人員，對司法辦案的未來發(fā)展非常重要。

[1]李亞可.論犯罪現(xiàn)場勘查中的信息管理[J].湖南警察學院學報，2015，（5）：59.

[2]趙薇.網絡傳銷的特征分析[J].計算機取證技術，2015，（2）：12.

[3]金波，黃道麗，夏榮.電子數(shù)據(jù)鑒定標準體系研究[J].中國司法鑒定，2011，（1）：49.

[4]陳宇，鄭昱.芻議審判中心背景下電子數(shù)據(jù)的客觀性審查[A].葛百川.第三屆全國電子物證檢驗技術交流會論文選[C].北京：群眾出版社，2016.74.

A Study on the Application of Electronic Evidence on Network Pyramid Selling

SONGPeng
（Hanshou County People’s Procuratorate,HanShou,Hunan,415900）

Electronic evidence plays an important role in network pyramid cases,which is one of the key evidence for sentencing and convicting.From the discovery of electronic evidence to electronic evidence as a valid litigation evidence provided to the court,it not only involves some legal issues including the subject of evidence collection,the use of forensic procedures,the construction of evidence systems,but also involves some technical problems including the analysis of the database,password cracking,evidence fixing.It can play the advantages of electronic evidence only by understanding the characteristics of network pyramid schemes, mastering the analysis of such cases and the application of law.

network pyramid schemes;electronic evidence;electronic obtaining of evidence

D918.2

A

2095-1140（2016）06-0036-08

（責任編輯：李語湘）

2016-06-10

宋鵬（1980-），男，湖南漢壽人，湖南省漢壽縣人民檢察院檢察員。