網(wǎng)絡盜竊案件偵查的制約瓶頸及對策

王欽琨

（中國人民公安大學，北京100038）

?

網(wǎng)絡盜竊案件偵查的制約瓶頸及對策

王欽琨

（中國人民公安大學，北京100038）

【摘要】在網(wǎng)絡高速發(fā)展的當下，各類與網(wǎng)絡相關的犯罪增長迅猛。網(wǎng)絡盜竊作為網(wǎng)絡犯罪中主要類型之一，也呈高發(fā)態(tài)勢。網(wǎng)絡盜竊犯罪具有智能性、隱蔽性、普及化、集團化等特點，偵破難度很大。深入分析網(wǎng)絡盜竊案件的偵破難點，進而提出全面的偵查對策，對打擊網(wǎng)絡盜竊犯罪十分必要。

【關鍵詞】網(wǎng)絡盜竊；盜竊事件；偵查模式

近年來，隨著網(wǎng)絡信息技術的迅猛發(fā)展，互聯(lián)網(wǎng)進入空前繁榮的發(fā)展時代?！兜?5次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示：截至2014年底，我國網(wǎng)民規(guī)模已達6.49億，全年新增網(wǎng)民3117萬，網(wǎng)絡普及率達到47.9％，相對于2013年提高了2.1％。這說明，網(wǎng)絡已經(jīng)融入我國人民的生活工作中，網(wǎng)絡信息化進程全面加快。但是，在網(wǎng)絡信息技術繁榮發(fā)展的背后，網(wǎng)絡盜竊等新型犯罪也呈現(xiàn)高發(fā)態(tài)勢。2015 年1月7日，瑞星公司發(fā)布的《瑞星2014年中國信息安全報告》顯示，2014年度瑞星殺毒共截獲新增病毒樣本5100多萬個，新增木馬網(wǎng)站466萬個，新增釣魚網(wǎng)站559萬個，病毒總體數(shù)量較2013年同期增長了55.44％。網(wǎng)絡盜竊犯罪主要通過安置木馬病毒、網(wǎng)絡釣魚等手段盜竊網(wǎng)絡銀行賬戶、支付寶賬號、網(wǎng)絡游戲賬號等虛擬網(wǎng)絡財產(chǎn)，對人民群眾的生活和社會經(jīng)濟造成了極大破壞，亟須公安機關偵查部門采取有效措施予以打擊。

一、網(wǎng)絡盜竊案件的概念和類型

當前，網(wǎng)絡盜竊犯罪并不是刑法規(guī)定的獨立罪名，它是網(wǎng)絡時代下傳統(tǒng)盜竊犯罪的一種特殊類型。網(wǎng)絡盜竊是指行為人以非法占有為目的，利用計算機網(wǎng)絡技術，在計算機網(wǎng)絡上竊取公私財物的行為。①

網(wǎng)絡盜竊手段繁多，公安機關在偵查辦案過程中發(fā)現(xiàn)的犯罪手段主要有三類：其一，通過非法手段獲取他人網(wǎng)銀密鑰，異地登錄劃撥電子資金歸為己有或直接用于購物支付，轉而以低廉的價格進行售賣。其二，盜竊他人網(wǎng)絡游戲和虛擬社區(qū)中的虛擬財產(chǎn)，如采用各種非法手段，盜取他人的網(wǎng)絡游戲賬號和虛擬社區(qū)里的角色、寵物、虛擬貨幣、虛擬裝備等。這些虛擬物品都投入了被盜人大量的精力和錢財，具有現(xiàn)實的交換價值，將這些物品轉賣后可獲取真實錢財。其三，盜竊網(wǎng)絡有償服務，如采取非法手段獲取網(wǎng)絡收費賬戶，網(wǎng)絡寬帶收費平臺密碼，網(wǎng)絡資源下載登錄信息“代收”各種費用，或者直接侵入電信部門的計費系統(tǒng)和計算機系統(tǒng)，設立賬戶免費使用需要付費的項目。

二、網(wǎng)絡盜竊案件的特點

（一）作案主體專業(yè)性、智能化

在網(wǎng)絡技術空前發(fā)展的背景下，各類網(wǎng)絡系統(tǒng)都采取了一定的安全防范措施，如簡單的家用電腦系統(tǒng)都會安裝瑞星殺毒、電腦管家等軟件來防范和處理電腦病毒，犯罪分子要想非法侵入他人的計算機系統(tǒng)實施盜竊行為，需要具備較強的專業(yè)的計算機技術才能破譯安全網(wǎng)絡系統(tǒng)。這就從側面反映出在網(wǎng)絡盜竊犯罪中的犯罪嫌疑人大多受過專業(yè)培訓和教育，智商高，邏輯思維靈敏，能熟練掌握計算機的應用操作和借助網(wǎng)絡實施網(wǎng)絡攻擊破壞的專業(yè)技能。因此，這類犯罪為“高智商犯罪”，而犯罪嫌疑人往往集中出現(xiàn)在高智商群體中。

（二）作案手段隱蔽性、多樣化

網(wǎng)絡世界原則上是一個匿名的世界，上網(wǎng)人員會用各種手段和方法來隱藏自己，這使得網(wǎng)絡空間具有神秘感，也凸顯其虛擬性，通過網(wǎng)絡實施盜竊犯罪自然就具有一定的隱蔽性，加之在網(wǎng)絡盜竊案中，絕大多數(shù)犯罪嫌疑人通過各種網(wǎng)絡技術手段遠程操控實施犯罪，自始自終不接觸被害人。如通過對網(wǎng)絡中特定的信息數(shù)據(jù)進行修改、刪除、復制等，致使被侵害對象的計算機信息系統(tǒng)紊亂，伺機實施盜竊行為；或通過網(wǎng)絡外的干擾工具破壞網(wǎng)絡系統(tǒng)中特殊的傳輸指令和信息，導致計算機網(wǎng)絡系統(tǒng)出現(xiàn)故障，進而實施網(wǎng)絡盜竊。更有甚者跨國實施犯罪，犯罪行為地在甲國，犯罪結果地在乙國，突破了時空、地域的限制，更難被發(fā)現(xiàn)，隱蔽性更強。

作案手段也呈多樣化趨勢發(fā)展，如有利用木馬病毒侵入他人計算機造成使用者的個人資料和重要信息被盜；有利用“網(wǎng)絡釣魚”進行盜竊，即犯罪嫌疑人通過向他人發(fā)送電子郵件，內含虛假信息引誘用戶進入圈套；假冒各類電子銀行盜取他人的賬號與密碼；利用虛假電子商務信息實施犯罪，建立虛假商務網(wǎng)站或竊用正規(guī)大型商務網(wǎng)站發(fā)布虛假商品銷售信息，在與被害人交易中，設置猜測密碼、植入各類木馬等手段，套取對方的賬號及密碼；還有利用弱口令等破解他人賬號和密碼，利用合法網(wǎng)站程序漏洞實施盜竊等。

（三）作案工具單一性、普及化

傳統(tǒng)盜竊犯罪中，犯罪分子需要借助各種各樣的犯罪工具，如用于攀爬、撬鎖的繩索、手套、電鉆等相關工具。相對于傳統(tǒng)盜竊而言，網(wǎng)絡盜竊案件作案工具的單一性體現(xiàn)為：犯罪嫌疑人僅僅需要一臺計算機或一部手機，連接上網(wǎng)絡即可實施犯罪，無須其他輔助工具。這也反映出犯罪成本相對較低。另外，隨著當前網(wǎng)絡技術的普及，網(wǎng)絡上的各種交流平臺甚多，獲取信息資源的途徑也很方便，犯罪人可以通過網(wǎng)絡交流犯罪技術、經(jīng)驗，并且現(xiàn)在網(wǎng)絡中充斥著很多黑客軟件，如盜號軟件、破譯代碼軟件、制作病毒軟件等，下載后按照其使用說明即可輕易完成盜竊行為，呈現(xiàn)普及化的趨勢。

（四）犯罪鏈條產(chǎn)業(yè)化、集團化

隨著網(wǎng)絡信息技術的進一步發(fā)展，犯罪人為滿足更大的經(jīng)濟利益需求，如盜竊國家銀行資金、大型企業(yè)的商業(yè)秘密等，個人網(wǎng)絡盜竊朝產(chǎn)業(yè)化、集團化的方向發(fā)展。他們組織招募專業(yè)的網(wǎng)絡盜竊者，盜銷分工明確，具有嚴明的組織管理和層級機構，犯罪產(chǎn)業(yè)鏈逐步形成。同時，網(wǎng)絡的虛擬性，使各層級之間并不實際接觸，他們相互之間并不知道對方的真實情況，相互聯(lián)系、配合共同實施盜竊犯罪都在網(wǎng)上進行。

三、網(wǎng)絡盜竊案件偵查的難點

（一）案發(fā)前發(fā)現(xiàn)難

由于網(wǎng)絡空間與真實生活空間不同，具有虛擬性，以網(wǎng)絡為媒介實施盜竊犯罪比較隱蔽，犯罪行為可在瞬間完成。犯罪時間的短促化趨勢明顯，造成很多被害人在案件發(fā)生前完全不知情，如果被盜金額較少，被害人往往不會報警，只是作簡單的修改網(wǎng)絡賬戶密碼操作。因此，在網(wǎng)絡盜竊案件中公安機關處于被動的地位，很難針對這類案件做到積極有效的預測。

（二）案件取證難

其一，由于網(wǎng)絡的虛擬性，作案遺留的犯罪痕跡、電子證據(jù)以數(shù)字的形式存在于計算機系統(tǒng)和網(wǎng)絡環(huán)境中，易篡改，易丟失，稍有不慎就會使證據(jù)失去證明能力。作案人在實施犯罪時留下的一些稀少對偵查有用的信息記錄和痕跡，被害人可能在無意間將之刪掉或是被網(wǎng)絡運營商定期覆蓋。因此，提取電子證據(jù)要求規(guī)范嚴格，需要符合條件的專業(yè)人員提取且必須小心謹慎。

其二，由于作案人的計算機技術水平比較高超，并具有一定的反偵查意識，常用數(shù)據(jù)加密、數(shù)據(jù)偽裝等技術或是在完成盜竊行為后，對侵入系統(tǒng)后留下的電子痕跡進行刪除，或是故意制造偽裝等，加大了偵查人員獲取電子證據(jù)的難度。

（三）案件協(xié)作難

網(wǎng)絡盜竊犯罪往往跨地域，因而必定造成與案件管轄之間的矛盾，在一定程度上造成了偵查部門對其他地域的犯罪偵查難以進行。有時不同地區(qū)的公安機關就同一個網(wǎng)絡盜竊案件重復調查取證，造成偵查資源的極大浪費。另外，網(wǎng)絡盜竊犯罪中，跨國作案涉及國與國之間的協(xié)作，使得偵辦難度更大。此外，一些電信業(yè)務經(jīng)營商為了謀取經(jīng)濟利益，人為放縱虛擬主叫違規(guī)的業(yè)務，不履行信息傳輸監(jiān)管職責；一些銀行盲目追求發(fā)卡量，開戶審查不嚴，致使犯罪分子利用他人身份證開卡，既給網(wǎng)絡盜竊犯罪可乘之機，也給偵查工作帶來很大困難。

（四）破案后追贓難

網(wǎng)絡盜竊案件中，公安機關偵查部門不僅要懲罰犯罪，而且要挽回被害人所遭受的損失。由于網(wǎng)絡盜竊犯罪跨地域性的特征，犯罪分子異地作案，多地區(qū)分贓取款，造成追繳難度很大，往往涉及跨國犯罪。由于各國關于網(wǎng)絡盜竊犯罪的規(guī)定不同，是否與我國有相關的協(xié)作約定等多方面原因的影響，在某種程度上為犯罪分子逃避打擊提供了條件。另外，由于網(wǎng)絡盜竊犯罪從查證到確定犯罪嫌疑人需要一段時間，偵查機關抓獲犯罪人時，資金大多被揮霍一空，無力償還，這樣雖最終懲罰了犯罪，但被害方的直接經(jīng)濟損失卻無法彌補。

（五）案件根除難

目前，網(wǎng)絡盜竊已由個人化向集團化發(fā)展，如在整個犯罪過程的分工協(xié)作上，存在上中下三線。上線人員主要負責研制出網(wǎng)絡盜竊工具軟件和各類木馬程序，通常以研究網(wǎng)絡安全技術為掩蓋；中線人員負責提供網(wǎng)絡盜竊用的工具和提供相關實施對象的個人信息；下線負責實施具體的盜竊。在不同線上涉案人數(shù)眾多，犯罪集團眾多，且上中下三線分處于不同的地方，而且往往只有下線人員在國內，即使破獲了案件，也很難抓捕到其他線上的人員。另外，法律規(guī)定的缺失和偵查人員技術水平有限等多方面的原因，也導致很難徹底根除網(wǎng)絡盜竊犯罪。

四、網(wǎng)絡盜竊案件的偵查對策

（一）加強網(wǎng)絡監(jiān)控，全面收集犯罪線索

網(wǎng)絡盜竊案件具有極強的隱蔽性，公安機關對這類案件的偵查常常處于被動地位，而要想變被動為主動，就必須全面加強網(wǎng)絡監(jiān)控，獲取有效情報線索。

首先，應設立實時監(jiān)控機制，加強實時監(jiān)控和網(wǎng)絡巡防。可在各大網(wǎng)站上建立網(wǎng)絡接報警信息平臺，如設立網(wǎng)絡報警崗亭和虛擬卡通警察等，接受廣大網(wǎng)民的檢舉報案，以便及時掌控犯罪情報信息。在符合串并案件的情況下，及時串并案件，更好地監(jiān)控偵查目標的動態(tài)。

其次，為提高偵查效率，縮小偵查范圍，公安機關網(wǎng)偵部門與網(wǎng)絡空間各局域網(wǎng)建立聯(lián)系，采取多層次安全防范措施，對入侵者和違規(guī)行為，做好全面記錄，及時向有關部門通報情況。公安機關需要取得銀行、郵政、通信等部門的密切配合，及時反饋入侵檢測系統(tǒng)和信息監(jiān)視系統(tǒng)的情況，如銀行發(fā)現(xiàn)可疑資金往來、假身份證辦理銀行業(yè)務等線索，應及時向公安機關反映。

最后，在條件成熟的情況下，發(fā)展“網(wǎng)絡特情”，建立業(yè)余的“網(wǎng)絡偵探”隊伍，對象包括網(wǎng)絡工程方面的技術人員、系統(tǒng)管理人員，更廣泛全面收集網(wǎng)絡犯罪情報。

（二）網(wǎng)絡盜竊案件偵查的新模式——“案—機—人”

我國偵查機關實施偵查，主要運用兩種傳統(tǒng)偵查模式，即“從案到人”或“從人到案”。但網(wǎng)絡盜竊不同于傳統(tǒng)案件，偵查網(wǎng)絡盜竊案件的流程與犯罪發(fā)生過程相反，偵查人員首先要找到作案的計算機，再尋找操作作案計算機及與其密切聯(lián)系的嫌疑人，即“案—機—人”的偵查模式。

第一步是“從案到機”。偵查人員主要依據(jù)電子形成的痕跡、物證，采取各種計算機技術追溯到作案的計算機，這是虛擬空間的偵查。如對案發(fā)地的網(wǎng)絡環(huán)境和計算機進行實地勘查，對提取的信息系統(tǒng)、上網(wǎng)記錄、殺毒軟件記錄的數(shù)據(jù)等進行科學分析，掃描計算機被入侵的電子痕跡，進而進行電子數(shù)據(jù)鑒定、模擬實驗取證，進一步明確作案主體使用計算機IP地址，為下一步偵查工作做好準備。

第二步是“從機到人”。任何網(wǎng)絡犯罪最后都需要“落地”偵查，這一步主要是在確定作案計算機的IP地址后，結合案情，確定偵查方向，摸排查找可疑人員，根據(jù)證據(jù)鎖定犯罪嫌疑人，進而全面布置實施抓捕。這就是現(xiàn)實空間的偵查，其依據(jù)是電子證據(jù)與傳統(tǒng)形式證據(jù)的結合，采取的偵查措施主要是傳統(tǒng)的偵查手段。

（三）強化取證意識，規(guī)范收集證據(jù)

強化證據(jù)意識，即要求偵查人員了解電子證據(jù)的特性，能夠與傳統(tǒng)的證據(jù)進行區(qū)分對待，這是獲取電子證據(jù)所必需的。因為，電子證據(jù)自身具有極大的不穩(wěn)定性，任何操作失誤都可能使之滅失，如簡單的鍵盤點擊、硬盤的相關故障、軟件的不兼容、病毒入侵或突然斷開電源等，都會危害數(shù)據(jù)安全、影響數(shù)據(jù)的真實性。所以，注重取證意識的培養(yǎng)，小心謹慎地進行操作，及時固定電子證據(jù)非常重要。②

規(guī)范收集證據(jù)，即要求按照相應的規(guī)范流程取證。首先要做好充分的準備，主要包括做好取證前的信息收集、選擇合適的取證設備與相關器材，制定電子取證方案。第二步是實施階段，主要是對電子證據(jù)的封存保全和檢驗分析，即對物理空間和網(wǎng)絡空間的電子證據(jù)的收集和保全。如對被害人的計算機內存文件、磁盤記錄等做好相應的標記，采取備份后進行封存，然后在證據(jù)分析實驗室檢驗分析取證。最后是電子證據(jù)的提交程序，主要是對取證結果進行匯總，制作電子證據(jù)鑒定書、勘查檢驗筆錄及其他書面報告。對于偵查人員，電子取證與傳統(tǒng)取證不同，需要進行系統(tǒng)培訓，只有規(guī)范取證程序，才能保證取得的證據(jù)合法、有效。

（四）密控“第三方交易”，全面追蹤犯罪嫌疑人

大量的網(wǎng)絡盜竊案件的贓物主要集中在網(wǎng)絡上使用，作案后獲取的贓款通過支付寶、網(wǎng)銀、快線、云網(wǎng)、環(huán)迅、Yeepay、匯付天下等第三方交易方式來轉移贓款、洗白資金。因此，需要對第三方交易平臺進行監(jiān)控，強化對其中被盜物品線索的追蹤。利用被追蹤的虛擬對象，通過IP定位鎖定目前使用人，進而查明虛擬對象的獲得途徑，循線追蹤，最終獲得犯罪嫌疑人的銀行卡信息及身份信息、手機號碼、電子郵箱、聊天賬號等直接線索，并將其抓捕歸案。

（五）構建偵查“大協(xié)作”格局

由于網(wǎng)絡是一個開放性空間，犯罪分子可以反復登錄以及跨國、跨省作案，使得順藤摸瓜式的偵查工作難以發(fā)揮作用。因此，打擊網(wǎng)絡犯罪應該加強偵查協(xié)作，而“大協(xié)作”體現(xiàn)的是系統(tǒng)論的觀念，具體落實到偵查協(xié)作中，就是不僅需要偵查內部協(xié)作，而且需要外部協(xié)作。內部協(xié)作，是指公安機關內部實現(xiàn)各警種、各區(qū)域的協(xié)作；外部協(xié)作，指與公安機關以外的協(xié)作，包括與電信、銀行、郵政、網(wǎng)絡運營商等部門的協(xié)作。

內部協(xié)作方面：加強刑偵、經(jīng)偵、治安等各部門以及網(wǎng)絡偵查部門的協(xié)作，使網(wǎng)上監(jiān)控、遠程勘查、網(wǎng)絡取證與現(xiàn)實監(jiān)控、現(xiàn)實抓捕工作能有效地結合，更好協(xié)作配合作戰(zhàn)，迅速出擊打擊犯罪；加強各區(qū)域性協(xié)作，建立跨地區(qū)、跨省的協(xié)作關系，互建網(wǎng)絡協(xié)作平臺，協(xié)同作戰(zhàn)。

外部協(xié)作方面：在與網(wǎng)絡運營商、金融、電信部門的協(xié)作方面，可加強對網(wǎng)絡安全系統(tǒng)的防范和監(jiān)測，對網(wǎng)絡交易信息的采集，對網(wǎng)絡服務日志記錄的勘查，獲取電信部門服務器上的電子數(shù)據(jù)、登錄信息等；與金融部門的協(xié)作方面，通過銀行、郵政可及時掌握犯罪嫌疑人的賬戶等方面信息，以及可疑資金的流動，并實時記錄、監(jiān)控和分析，摸排出犯罪嫌疑對象。

【注釋】

①鄭毅：《我國網(wǎng)絡盜竊案件的立法現(xiàn)狀及建議》，載于《重慶郵電大學學報（社會科學版）》，2014年第3期。

②王保勇，宋斌：《淺談計算機網(wǎng)絡犯罪中的電子取證》，載《數(shù)字技術與應用》2010第7期。

【參考文獻】

[1]馬忠紅.刑事偵查學[M].北京:中國人民公安大學出版社,2014.

[2]吳同.網(wǎng)絡盜竊案件的偵查取證模式[J].山東警察學院學報,2012 (3).

[3]郭曉航.網(wǎng)絡游戲中盜竊案件的偵防對策[J].法治與社會,2010 (3).

[4]高輝.我國網(wǎng)上銀行訴訟案件特點、成因分析及防范對策[J].湖南公安高等?？茖W校學報,2010(1).

[5]任國庫.網(wǎng)絡盜竊案件中的問題研究[J].法治與社會,2010(9).

[6]楊自宇.金融危機環(huán)境下網(wǎng)絡賭博的危害、偵查與防控.[J]信息網(wǎng)絡安全,2009(11).

[7]郭小鋒.試論偵防網(wǎng)絡犯罪層級模式[J].貴州警官職業(yè)學院,2009 (5).

【責任編校：邊草】

Discussion on Restrictive Bottleneck and the Countermeasure about Investigation on the Case of Network Theft

Wang Qinkun
（People's Public Security University of China, Beijing 100038, China）

Abstract:At present, with the high-speed development of network, all kinds of crimes related to network are growing rapidly.Network theft, as oneofthemaintypesofnetworkcrime, also presents the high-incidencetrend.Networktheftcrime investigates difficultly due to its characteristics of intelligence, concealment, commonplace, collectivization.It is essential to analyze the difficulties of network theft deeply, and then put forward countermeasures for comprehensive investigation for striking this kind of crime.

Key words:the network theft; theft; investigation mode

【作者簡介】王欽琨（1989—），男，中國人民公安大學碩士研究生，研究方向為刑事偵查學。

【收稿日期】20015-09-23

【中圖分類號】D631.2

【文獻標識碼】A

【文章編號】1673―2391(2016)01―0032―04