蘋果手機(jī)黑產(chǎn)案件偵查與法律適用研究

摘要：本文首先對(duì)網(wǎng)絡(luò)犯罪的概念、網(wǎng)絡(luò)犯罪的特點(diǎn)、網(wǎng)絡(luò)犯罪的分類進(jìn)行總結(jié)，并以兩個(gè)蘋果手機(jī)黑產(chǎn)案件為例，研究了蘋果手機(jī)黑產(chǎn)案件的偵查過程，對(duì)此類案件的案件特點(diǎn)、人員、目標(biāo)對(duì)象、技術(shù)能力和相關(guān)法律問題進(jìn)行了分析，提出了網(wǎng)絡(luò)犯罪案件的基本偵查方略，以提高網(wǎng)絡(luò)犯罪案件的偵查能力。

關(guān)鍵詞：網(wǎng)絡(luò)犯罪；法律；偵查；手機(jī)

中圖分類號(hào)：D925.2文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2095-4379-（2016）32-0022-02

作者簡(jiǎn)介：遲學(xué)芝（1977-），男，漢族，山東臨朐人，博士在讀，山東警察學(xué)院，講師，研究方向：計(jì)算機(jī)犯罪偵查、網(wǎng)絡(luò)信息安全。

一、網(wǎng)絡(luò)犯罪的概念、特點(diǎn)及分類

網(wǎng)絡(luò)犯罪，是指行為人運(yùn)用網(wǎng)絡(luò)技術(shù)或借助于網(wǎng)絡(luò)對(duì)其系統(tǒng)或信息進(jìn)行攻擊，危害網(wǎng)絡(luò)及其信息安全的犯罪的總稱。同傳統(tǒng)的犯罪相比，網(wǎng)絡(luò)犯罪具有一些鮮明的特點(diǎn)：

（一）智能性

網(wǎng)絡(luò)犯罪必須有高技術(shù)支持才得以實(shí)施，犯罪手段具有技術(shù)性、專業(yè)化的特點(diǎn)，一般情況下，網(wǎng)絡(luò)犯罪的手段非常隱蔽，犯罪的實(shí)施需要具有專業(yè)的網(wǎng)絡(luò)知識(shí)，網(wǎng)絡(luò)犯罪具有極高的智能性，案件偵破困難。

（二）隱蔽性

網(wǎng)絡(luò)社會(huì)是虛擬社會(huì)，罪犯在網(wǎng)絡(luò)中的身份是虛擬身份，因而對(duì)其實(shí)施的犯罪行為也就很難控制。由于網(wǎng)絡(luò)犯罪在虛擬環(huán)境下進(jìn)行，具有開放性和超越地域、超越時(shí)空的特點(diǎn)，使得網(wǎng)絡(luò)犯罪隱蔽性極高，不易發(fā)現(xiàn)和偵破。

（三）復(fù)雜性

網(wǎng)絡(luò)犯罪的復(fù)雜性主要體現(xiàn)在以下兩點(diǎn)：第一，網(wǎng)絡(luò)犯罪具有跨時(shí)空、跨地域的特點(diǎn)，犯罪分子可以來自于不同國家、不同地點(diǎn)，他們借助于網(wǎng)絡(luò)組合到一起實(shí)施犯罪，犯罪的主體復(fù)雜。第二、網(wǎng)絡(luò)犯罪包括盜竊犯罪、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、破壞計(jì)算機(jī)信息系統(tǒng)、網(wǎng)絡(luò)詐騙、虛假認(rèn)證、侵犯知識(shí)產(chǎn)權(quán)、非法侵入計(jì)算機(jī)信息系統(tǒng)等多種形式，網(wǎng)絡(luò)犯罪對(duì)象復(fù)雜。

（四）危害巨大，發(fā)展迅速

網(wǎng)絡(luò)犯罪不僅會(huì)造成財(cái)產(chǎn)損失，而且可能危及公共安全和國家安全。近幾年，我國網(wǎng)絡(luò)犯罪案件逐年遞增，經(jīng)濟(jì)損失巨大，社會(huì)影響惡劣，案件的危害日益嚴(yán)重。

（五）向新的網(wǎng)絡(luò)環(huán)境滲透

近幾年，隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)犯罪已經(jīng)從傳統(tǒng)的互聯(lián)網(wǎng)絡(luò)向國防、電力、民生（水、氣、暖）等新的網(wǎng)絡(luò)環(huán)境滲透和擴(kuò)展，從而直接危害人民的生產(chǎn)生活安全和國家安全。

二、手機(jī)黑產(chǎn)案件分析

案例一：蒼南陳先生的一部蘋果iphone 6S手機(jī)被盜。陳先生報(bào)案后，補(bǔ)了卡，重新買了個(gè)新手機(jī)。沒過幾天，陳先生收到一條短信，稱他丟失的iphone已經(jīng)找到，并附上一條網(wǎng)頁鏈接。為了找回手機(jī)，陳先生便點(diǎn)擊了該鏈接并輸入了自己的Apple ID和密碼。結(jié)果很顯然，陳先生并未能找回他被盜的手機(jī)。

案例二：廣東吳某的蘋果手機(jī)在使用過程中突然被鎖定，犯罪分子留下一個(gè)qq號(hào)碼要求與之聯(lián)系并要求支付500元為吳某解鎖。吳某無奈之下只得支付500元解鎖手機(jī)。

這兩類案件是近期高發(fā)的網(wǎng)絡(luò)犯罪案件，不少蘋果用戶都遭遇過被盜和勒索情形。從已破獲案件的情況來看，這種違法行為的從業(yè)人員眾多，形成了黑色產(chǎn)業(yè)鏈。該黑色產(chǎn)業(yè)鏈由釣魚網(wǎng)站獲取用戶身份認(rèn)證信息、非法提供WEB服務(wù)器、非法獲取手機(jī)持有人個(gè)人信息、非法收售臟機(jī)、盜竊、敲詐等環(huán)節(jié)組成，提供服務(wù)器、非法查詢信息、批量解鎖贓機(jī)、非法收售贓機(jī)、盜竊、敲詐等諸多環(huán)節(jié)組成。犯罪鏈條各節(jié)點(diǎn)上的犯罪嫌疑人同惡相濟(jì)，層層牟利。

作為網(wǎng)絡(luò)犯罪辦案人員，在調(diào)查此類案件時(shí)，首先要了解對(duì)案件所涉及的人員進(jìn)行梳理。通過對(duì)嫌疑人的訊問和案件線索的跟蹤與發(fā)現(xiàn)，對(duì)此類案件的過程進(jìn)行梳理，該類案件的人員包括以下七類，如圖1所示：

包括：手機(jī)盜竊人員、手機(jī)銷售人員、手機(jī)解鎖人員、敲詐勒索人員、手機(jī)串號(hào)信息販賣人員、釣魚網(wǎng)站制作和使用人員。

在蘋果手機(jī)黑產(chǎn)案件偵查中，辦案人員需要研究線索收集、數(shù)據(jù)流轉(zhuǎn)并對(duì)數(shù)據(jù)進(jìn)行研判，因此，需要及早確定案件工作的目標(biāo)對(duì)象，為案件偵破增強(qiáng)針對(duì)性。結(jié)合人員框架，可以確定案件網(wǎng)絡(luò)環(huán)境下的基本工作目標(biāo)和對(duì)象。如圖2所示：

包括釣魚網(wǎng)站、丟失手機(jī)、出租的服務(wù)器、犯罪分子之間的郵件短信、轉(zhuǎn)賬記錄、通話記錄等，其中，釣魚網(wǎng)站是整個(gè)黑色產(chǎn)業(yè)鏈的中心，因此是偵查破案的重點(diǎn)對(duì)象。

三、蘋果手機(jī)案件偵查

網(wǎng)絡(luò)犯罪案件偵查具有自己鮮明的特點(diǎn)，單純依靠傳統(tǒng)的偵查方法很難進(jìn)行，因此，對(duì)于蘋果手機(jī)黑產(chǎn)案件的偵查而言，應(yīng)該轉(zhuǎn)變偵查思路，找到網(wǎng)絡(luò)犯罪案件偵查的新思路。

（一）“事-機(jī)-人”的偵查模式

在蘋果手機(jī)黑產(chǎn)案件的偵查中，首先要借助案件中獲取的各種電子證據(jù)，然后通過電子證據(jù)的分析和堅(jiān)定、數(shù)據(jù)追蹤、IP定位等找到案件相關(guān)的“計(jì)算機(jī)”，即“從事到機(jī)”。此類案件中，由于犯罪人員彼此不認(rèn)識(shí)，（這也是網(wǎng)絡(luò)犯罪案件與傳統(tǒng)犯罪的區(qū)別之一），他們因?yàn)槔孀叩揭黄?，使用智能手機(jī)或網(wǎng)絡(luò)通訊工具進(jìn)行聯(lián)絡(luò)。因此，犯罪分子所用手機(jī)是蘋果手機(jī)黑產(chǎn)案件的重點(diǎn)工作對(duì)象。此外，釣魚網(wǎng)站在整個(gè)犯罪過程中，起到了重要的作用，也是案件的重點(diǎn)工作對(duì)象。

然后，借助于各種傳統(tǒng)的偵查手段，包括實(shí)地勘驗(yàn)、詢問、訊問、搜查等，確定使用“計(jì)算機(jī)”的人，這個(gè)過程是“從機(jī)到人”。

（二）新的取證方式

傳統(tǒng)偵查模式中的調(diào)查取證工作主要是調(diào)查詢問、偵查訊問和現(xiàn)場(chǎng)勘驗(yàn)。而在網(wǎng)絡(luò)犯罪中，犯罪分子在虛擬環(huán)境下實(shí)施犯罪，犯罪人與被害人不用直接接觸，要證明犯罪人的犯罪行為，必須要依賴偵查人員從網(wǎng)絡(luò)環(huán)境下獲取的電子證據(jù)。

電子證據(jù)是以電子形式存在的能夠作為證據(jù)來使用的材料或其派生物。蘋果手機(jī)黑產(chǎn)案件中，對(duì)于涉案人員的電腦和手機(jī)，需進(jìn)行落地偵查。取證內(nèi)容包括與案件有關(guān)的設(shè)備和存儲(chǔ)、嫌疑人的在網(wǎng)絡(luò)中行為的留存日志、釣魚網(wǎng)站的功能、電子郵件、聊天記錄、相關(guān)文件等。

（三）一般偵查過程和工作思路

網(wǎng)絡(luò)犯罪的一般偵查過程需要經(jīng)歷受理案件的審查與立案、案件初查、偵查取證、偵查終結(jié)四個(gè)基本程序。如圖3所示：

其中，方案制定在網(wǎng)絡(luò)犯罪案件偵查中起到非常關(guān)鍵的作用，方案制定的一般步驟如下：

1.確定初查的具體內(nèi)容和急需的主要證據(jù)。

2.確定初查的步驟、方法和措施。

3.對(duì)相關(guān)專業(yè)性知識(shí)、法律法規(guī)、政策、規(guī)定進(jìn)行了解。

4.選擇初查對(duì)象、明確初查重點(diǎn)。

5.安排好人員的配置和必要的物質(zhì)保障。

6.聘請(qǐng)專業(yè)技術(shù)人員現(xiàn)場(chǎng)指導(dǎo)。

對(duì)網(wǎng)絡(luò)犯罪案件，基本的偵查工作思路有四點(diǎn)：

1.傳統(tǒng)與現(xiàn)代并用

傳統(tǒng)“事—人”到現(xiàn)代“事—機(jī)—人”的偵查思路。

2.線上與線下并行

線上偵查與線下偵查并行。

3.網(wǎng)偵主導(dǎo)網(wǎng)下輔助

主要犯罪行為通過互聯(lián)網(wǎng)完成，因此必須網(wǎng)偵主導(dǎo)，但對(duì)于存在的線下線索，雖然不直接指向犯罪事實(shí)，但卻可以為劃定偵察區(qū)域、明確偵查方向和偵查重點(diǎn)發(fā)揮重大所用：如蘋果手機(jī)黑產(chǎn)案件中的賬戶信息、銷贓渠道等。

4.多學(xué)科知識(shí)綜合應(yīng)用

單純計(jì)算機(jī)技術(shù)和傳統(tǒng)的偵查知識(shí)難以破案，社會(huì)工程學(xué)、犯罪心理學(xué)、綜合心理學(xué)、行為心理學(xué)、網(wǎng)絡(luò)、通訊等綜合知識(shí)的運(yùn)用也很重要。

四、法律適用問題

在蘋果手機(jī)黑產(chǎn)案件中，有以下幾種違法行為：

（一）非法利用信息網(wǎng)絡(luò)。

（二）非法侵入計(jì)算機(jī)信息系統(tǒng)。

（三）非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)。

（四）侵犯公民個(gè)人信息。

（五）幫助信息網(wǎng)絡(luò)犯罪活動(dòng)。

（六）盜竊、銷贓、敲詐勒索、詐騙。

其中，6是傳統(tǒng)犯罪形式，1、5條在刑法修正案（九）中有新的闡述。

蘋果手機(jī)黑產(chǎn)案件中，詐騙人員通過假冒蘋果手機(jī)官方網(wǎng)站并在真實(shí)網(wǎng)頁中插入危險(xiǎn)網(wǎng)頁代碼等非法手段獲取了受害人的Apple ID數(shù)據(jù)和密碼，釣魚網(wǎng)站使用人員設(shè)立用于實(shí)施詐騙的網(wǎng)站，都屬于非法利用信息網(wǎng)絡(luò)。釣魚網(wǎng)站制作人員明知敲詐人員和詐騙人員利用釣魚網(wǎng)站實(shí)施犯罪，還為其提供釣魚網(wǎng)站的技術(shù)支持服務(wù)，屬于幫助信息網(wǎng)絡(luò)犯罪活動(dòng)；手機(jī)串號(hào)販賣人員為詐騙人員非法提供手機(jī)串號(hào)和手機(jī)信息資料的查詢，屬于幫助信息網(wǎng)絡(luò)犯罪活動(dòng)，同時(shí)也侵犯了公民的個(gè)人信息。

但是，目前對(duì)刑法修正案（九）關(guān)于網(wǎng)絡(luò)犯罪的條款還沒有具體的司法解釋，因此，在具體的案件辦理和法律實(shí)踐中還鮮有案例。在蘋果手機(jī)黑產(chǎn)及類似的網(wǎng)絡(luò)犯罪案件中如何使用刑法修正案（九）中的相關(guān)法律條款，不適用刑法修正案（九）的網(wǎng)絡(luò)犯罪案件，治安處罰法又應(yīng)當(dāng)如何修改并完善，需要后續(xù)最高人民法院、最高人民檢察院做出相關(guān)的司法解釋以統(tǒng)一認(rèn)識(shí)。

[參考文獻(xiàn)]

[1]歐陽本祺，王倩.<刑法修正案（九）>新增網(wǎng)絡(luò)犯罪的法律適用[J].江蘇行政學(xué)院學(xué)報(bào)，2016（4）.

[2]孫立智.論網(wǎng)絡(luò)犯罪及其偵查對(duì)策[J].湖北警官學(xué)院學(xué)報(bào)，2008（7）.

[3]徐天合.網(wǎng)絡(luò)犯罪案件偵查模式研究[J].江西公安?？茖W(xué)校學(xué)報(bào)，2008（3）.