論網(wǎng)絡(luò)盜竊案件的偵查模式

胡玉明

（中國(guó)人民公安大學(xué) 研究生院， 北京 100038）

論網(wǎng)絡(luò)盜竊案件的偵查模式

胡玉明

（中國(guó)人民公安大學(xué) 研究生院， 北京 100038）

信息化快速發(fā)展同時(shí)也促進(jìn)了犯罪形式的變化和犯罪手段的更新，客觀環(huán)境的改變帶動(dòng)了偵查思維和模式的轉(zhuǎn)變。相對(duì)于普通的盜竊案件，網(wǎng)絡(luò)盜竊案件具有模糊性、虛擬性、隱蔽性、專業(yè)性、分散性等特點(diǎn)，使得偵查成本逐漸加大?；诋?dāng)前的訴訟環(huán)境和網(wǎng)絡(luò)盜竊案件的基本特性，公安機(jī)關(guān)應(yīng)從情報(bào)資源的收集、證據(jù)的審核轉(zhuǎn)換、偵查信息的管理三個(gè)層面上，加強(qiáng)完善系統(tǒng)平臺(tái)、建設(shè)辦案機(jī)構(gòu)、培訓(xùn)專業(yè)人員、健全規(guī)則制度四個(gè)方面的工作，逐漸推動(dòng)網(wǎng)絡(luò)盜竊案件的偵查模式的建設(shè)和運(yùn)作，以減少偵查成本消耗，提高偵查效益，滿足人民的現(xiàn)實(shí)生活需要。

信息化；網(wǎng)絡(luò)盜竊案件；偵查模式

進(jìn)入21世紀(jì)以來(lái)，科技日新月異的發(fā)展，尤其是計(jì)算機(jī)和網(wǎng)絡(luò)的迅速普及，以信息化為核心的知識(shí)經(jīng)濟(jì)逐漸引領(lǐng)全球的發(fā)展，與此同時(shí)，也吸引不法分子的眼球。根據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告(2015)》顯示，目前我國(guó)網(wǎng)民數(shù)量為6.49億，最近1年網(wǎng)民因垃圾信息、詐騙信息和個(gè)人信息泄露等原因而遭受的總體經(jīng)濟(jì)損失約805億元，人均損失為124元；7%的網(wǎng)民近 1年遭受的經(jīng)濟(jì)損失在 1000元以上。由此可見，網(wǎng)絡(luò)犯罪案件日益增多，趨勢(shì)愈演愈烈，犯罪手段和方法與時(shí)俱進(jìn)，傳統(tǒng)的“一張嘴、一支筆，一張紙”的偵查模式已無(wú)法適應(yīng)當(dāng)前的社會(huì)環(huán)境，應(yīng)積極跟進(jìn)社會(huì)發(fā)展的步伐，建立數(shù)字化、立體化的偵查模式。從農(nóng)業(yè)時(shí)代網(wǎng)絡(luò)盜竊一些糧谷物，發(fā)展的到信息時(shí)代網(wǎng)絡(luò)盜竊手機(jī)、名牌奢侈品、虛擬性財(cái)產(chǎn)等等。每個(gè)時(shí)代所處歷史環(huán)境不同，這就決定了不同時(shí)期的思維模式不同，也間接表現(xiàn)了每個(gè)時(shí)代的偵查模式應(yīng)有所差異，故此當(dāng)前的偵查模式應(yīng)積極跟進(jìn)社會(huì)進(jìn)步的步伐，轉(zhuǎn)變?cè)械膹墓┑阶C到人的被動(dòng)、靜態(tài)型偵查模式轉(zhuǎn)換到以信息為主導(dǎo)的積極主動(dòng)、動(dòng)態(tài)型的偵查模式。

為此，本文將以網(wǎng)絡(luò)盜竊案件為例，從當(dāng)前形勢(shì)下的網(wǎng)絡(luò)盜竊案件進(jìn)行分析、研判，以期從中發(fā)現(xiàn)網(wǎng)絡(luò)盜竊案件中犯罪的規(guī)律、特點(diǎn)，尋求一種符合其規(guī)律、特點(diǎn)的偵查模式，以助偵查人員認(rèn)識(shí)和把握住網(wǎng)絡(luò)盜竊案件的構(gòu)成要件和性質(zhì)特點(diǎn)，并能夠?qū)ο嗨频木W(wǎng)絡(luò)盜竊案件進(jìn)行理性的描述、接受、分析和預(yù)測(cè)，以減少相應(yīng)的偵查成本消耗、提高偵查辦案的效益。

一、網(wǎng)絡(luò)盜竊案件現(xiàn)狀與特點(diǎn)分析

在網(wǎng)絡(luò)信息技術(shù)快速發(fā)展的同時(shí)，網(wǎng)絡(luò)犯罪也呈現(xiàn)高速演變發(fā)展的趨勢(shì)。根據(jù)瑞星公司發(fā)布的《瑞星 2015年中國(guó)信息安全報(bào)告》顯示，新增病毒樣本3,715萬(wàn)個(gè)，掛馬網(wǎng)址519萬(wàn)個(gè)釣魚網(wǎng)站上升 31.84%，每人平均訪問釣魚網(wǎng)站 1.74次。根據(jù)國(guó)家統(tǒng)計(jì)局統(tǒng)計(jì)，網(wǎng)絡(luò)盜竊案件已成為擾民亂心的主要治安和刑事案件之一。2014年，在公安機(jī)關(guān)立案的刑事案件及構(gòu)成中，盜竊類犯罪位居首位，立案總數(shù)4435984起，占總立案數(shù)的 67.83%，其中網(wǎng)絡(luò)盜竊案件占總立案數(shù)的35.28%，但是仍處于高發(fā)態(tài)勢(shì)，并將繼續(xù)影響人們的日常生活[1]。

根據(jù)公安機(jī)關(guān)所偵辦網(wǎng)絡(luò)盜竊案件，以網(wǎng)絡(luò)盜竊的侵犯對(duì)象為標(biāo)準(zhǔn)，將網(wǎng)絡(luò)盜竊案件分為三類：其一，通過(guò)非法的手段獲取受害人的網(wǎng)銀或者第三方支付的密碼和賬號(hào)，異地登陸將賬號(hào)金額劃撥或者直接消費(fèi)；其二，通過(guò)植入木馬病毒直接盜去游戲賬號(hào)密碼，將游戲中的虛擬財(cái)產(chǎn)進(jìn)行轉(zhuǎn)賣；其三，通過(guò)入侵有償服務(wù)的客戶平臺(tái)，直接修改賬戶信息，以獲取更多的服務(wù)。

當(dāng)前，網(wǎng)絡(luò)盜竊案件雖然不是刑法規(guī)定的獨(dú)立罪名，但已經(jīng)具有自己的犯罪特點(diǎn)，也是當(dāng)下人們?nèi)罕娙粘Ｉ罡蓴_的問題。網(wǎng)絡(luò)盜竊犯罪實(shí)際上是行為人以非法占有為目的，利用計(jì)算機(jī)網(wǎng)絡(luò)在網(wǎng)絡(luò)虛擬空間內(nèi)實(shí)施的網(wǎng)絡(luò)盜竊行為。雖然本質(zhì)是屬于對(duì)公私財(cái)產(chǎn)的非法侵害，但也區(qū)別于普通盜竊犯罪，具有模糊性、虛擬性、隱蔽性、專業(yè)性、分散性等特點(diǎn)。模糊性是指網(wǎng)絡(luò)盜竊犯罪的時(shí)間的模糊性。由于作案現(xiàn)場(chǎng)是虛擬的網(wǎng)絡(luò)世界，受害人不登陸自己的賬號(hào)密碼很難發(fā)現(xiàn)自己的虛擬財(cái)產(chǎn)被侵犯的犯罪事實(shí)。虛擬性是指網(wǎng)絡(luò)盜竊犯罪方式的虛擬性。相對(duì)于普通盜竊案件，網(wǎng)絡(luò)盜竊案件是通過(guò)程序操作運(yùn)行所實(shí)現(xiàn)的，一切的犯罪目的的實(shí)現(xiàn)都是靠計(jì)算機(jī)來(lái)實(shí)現(xiàn)。專業(yè)性是指網(wǎng)絡(luò)盜竊案件犯罪分子具有專業(yè)的計(jì)算機(jī)知識(shí)。相對(duì)于普通盜竊案件，網(wǎng)絡(luò)盜竊案件更強(qiáng)調(diào)專業(yè)知識(shí)的運(yùn)用，是高智商犯罪。沒有完備的專業(yè)知識(shí)是很難實(shí)施網(wǎng)絡(luò)盜竊行為。分散性是指網(wǎng)絡(luò)盜竊犯罪實(shí)施方式的分散性。相比于普通盜竊案件，網(wǎng)絡(luò)盜竊案件的犯罪分子具有更大的自由性，犯罪分子的組合隨意性，利益的分配主觀性。

在當(dāng)今的社會(huì)，偵查效益最大化是公安機(jī)關(guān)的價(jià)值目標(biāo)之一。在有限的偵查資源前提下，公安機(jī)關(guān)偵查人員投入更多的精力去偵辦重案、要案和疑案，較少投入在涉案金額較少的網(wǎng)絡(luò)盜竊案件中。在信息化迅速發(fā)展的社會(huì)背景下，應(yīng)構(gòu)建數(shù)字化、立體化偵查機(jī)制，全方位、綜合性對(duì)網(wǎng)絡(luò)盜竊案件的偵查情報(bào)信息的搜集、分析和研判，實(shí)現(xiàn)對(duì)信息科學(xué)技術(shù)管理和利用，以降低偵查成本，提高偵查效益，同時(shí)為社會(huì)的經(jīng)濟(jì)發(fā)展保駕護(hù)航。

二、偵查模式含義及體現(xiàn)

（一）偵查模式概述

模式是人們可以按照某種事物內(nèi)在的本質(zhì)特征辦事。21世紀(jì)以來(lái)，偵查學(xué)理論研究逐漸趨于完善，形成自己獨(dú)特的科學(xué)體系。在研究偵查工作方法時(shí)，又促進(jìn)了偵查模式理論的發(fā)展。

偵查模式是偵查人員遵循已有的行為方式偵辦案件。由于理論界和實(shí)務(wù)界的視角的差異性，將偵查模式分為訴訟程序性偵查模式和技術(shù)方法性偵查模式。理論界站在偵查制度的設(shè)計(jì)上如何體現(xiàn)偵查程序的公正性，按照偵查活動(dòng)的啟動(dòng)、運(yùn)作、終結(jié)的方式來(lái)研討偵查模式。實(shí)務(wù)界則根據(jù)偵查實(shí)務(wù)經(jīng)驗(yàn)，如何能夠順利破案，遵循著從線索到證據(jù)再轉(zhuǎn)化到犯罪嫌疑人的角度來(lái)研討偵查模式。

由于偵查本身就具有二元性，這也決定偵查模式的二元性，即訴訟程序性角度的偵查模式和技術(shù)方法性角度的偵查模式。前者要求對(duì)偵查程序的基本特征進(jìn)行的類型化概況和抽象，后者是指對(duì)偵查行為的基本特征進(jìn)行的類型化概況和抽象[2]。長(zhǎng)久以來(lái)兩種偵查模式是割裂的、分離的，形成了“長(zhǎng)短腿”的局面。不過(guò)，在信息科技迅速發(fā)展的今天，公安部將信息科學(xué)技術(shù)逐漸引入到公安的工作中，一方面通過(guò)電子科學(xué)技術(shù)修建了政務(wù)系統(tǒng)，比如戶口管理工作，形成基本的信息管理庫(kù)；另一方面引入情報(bào)科學(xué)技術(shù)應(yīng)用于公安偵查工作中，比如公安DQB系統(tǒng)，服務(wù)于公安的偵查辦案。借助金盾工程建設(shè)，形成一種新型的偵查模式將孕育而生——情報(bào)主導(dǎo)偵查的偵查模式。

公安“大情報(bào)”系統(tǒng)主要以信息化應(yīng)用為支撐，以情報(bào)信息分析研判為主要內(nèi)容的綜合性的工作體系，并匯集大量信息，服務(wù)于各警種，具有強(qiáng)大的綜合分析研判能力[3]。具體說(shuō)，它應(yīng)是運(yùn)時(shí)代而生，公安機(jī)關(guān)應(yīng)借助信息化發(fā)展的助力，形成一種具有綜合性的偵查模式。同時(shí)，新的刑事訴訟法頒布實(shí)施，將原有的“證據(jù)確實(shí)、充分”的標(biāo)準(zhǔn)提高到“排除合理懷疑”，確立了非法證據(jù)排除規(guī)則，同時(shí)明確規(guī)定犯罪嫌疑人在被偵查機(jī)關(guān)第一次訊問后或者采取強(qiáng)制措施之日起，即可委托律師作為辯護(hù)人。這將大大提高對(duì)網(wǎng)絡(luò)盜竊案件的破獲的標(biāo)準(zhǔn)。為此，公安機(jī)關(guān)必須轉(zhuǎn)變?cè)械膫刹槟Ｊ?，已適應(yīng)當(dāng)前的偵辦環(huán)境，保證證據(jù)收集的合法和真實(shí)。這就要求公安機(jī)關(guān)有必要借助信情報(bào)信息工作的收集和研判，將傳統(tǒng)的線索到信息的偵查模式轉(zhuǎn)變到由數(shù)據(jù)到線索的偵查模式。

一方面借助信息化的平臺(tái)系統(tǒng)，構(gòu)建網(wǎng)絡(luò)盜竊案件的證據(jù)審核轉(zhuǎn)換信息平臺(tái)，規(guī)劃案件偵查辦理中的程序步驟，保證程序的合法性和正當(dāng)性。另一方面，通過(guò)科學(xué)信息技術(shù)，搭建網(wǎng)絡(luò)盜竊案件的偵查技術(shù)方法的情報(bào)信息管理平臺(tái)，分類、整合、管理、研判網(wǎng)絡(luò)盜竊案件中的情報(bào)資源、線索，擴(kuò)大證據(jù)的寬度和廣度。

（二）偵查模式在普通盜竊與網(wǎng)絡(luò)盜竊案件的具體運(yùn)用

一般情況下，在傳統(tǒng)的盜竊案件偵破中，偵查人員會(huì)第一時(shí)間奔赴盜竊案件現(xiàn)場(chǎng)，對(duì)盜竊案件犯罪現(xiàn)場(chǎng)進(jìn)行全方位、多角度的勘查，主要集中于對(duì)案件現(xiàn)場(chǎng)的進(jìn)出口、現(xiàn)場(chǎng)中心、現(xiàn)場(chǎng)的周圍環(huán)境進(jìn)行詳細(xì)勘驗(yàn)和搜索。與此同時(shí)，偵查人員對(duì)盜竊案件中的被害人和有關(guān)知情人員進(jìn)行詳細(xì)的調(diào)查詢問，以期待發(fā)現(xiàn)能夠確定偵查方向和分析案情的重要線索。最后，在前期的工作基礎(chǔ)上，偵查人員對(duì)所收到的信息進(jìn)行分析整合，以判斷案情，包括分析判斷案件的性質(zhì)、作案的事件、作案工具、作案過(guò)程、犯罪行為人的個(gè)性特點(diǎn)等等，緊接著迅速根據(jù)案件的具體情況經(jīng)行部署，以求最短的時(shí)間能追獲贓物，捕獲犯罪嫌疑人。

在傳統(tǒng)的偵查模式中，主要根據(jù)物質(zhì)交換原理，它認(rèn)為，世界是物質(zhì)的，犯罪也是物質(zhì)的。只有犯罪嫌疑人實(shí)施犯罪行為必然引起物質(zhì)交換，偵查人員就能夠通過(guò)對(duì)犯罪現(xiàn)場(chǎng)的仔細(xì)勘查，并進(jìn)行正確的邏輯思維分析、推判，就能夠認(rèn)識(shí)、發(fā)現(xiàn)犯罪嫌疑人所實(shí)施的犯罪行為。這種偵查模式主要是通過(guò)線索到證據(jù)再到人的模式，但是在信息化的社會(huì)條件下，虛擬的網(wǎng)絡(luò)盜竊犯罪，并不具備現(xiàn)場(chǎng)勘查的社會(huì)條件和要求，又能怎樣迅速破案？例如，2016年 6月 6日，閬中市公安局破獲一起特大網(wǎng)絡(luò)團(tuán)伙網(wǎng)絡(luò)盜竊案。在今年的2月下旬，閬中市人李某報(bào)警，聲稱在未經(jīng)過(guò)任何交易取款行為，卻收到銀行取錢的的通知信息，通過(guò)網(wǎng)上銀行的查詢，發(fā)現(xiàn)卡上兩萬(wàn)余元不知所蹤。隨后不久，又接到曹某的報(bào)案，聲稱銀行卡上的四萬(wàn)余元也莫名其妙的被別人轉(zhuǎn)走。閬中市公安局偵查大隊(duì)遂即立案?jìng)刹?，及時(shí)對(duì)李某和曹某的手機(jī)和電腦進(jìn)行仔細(xì)勘驗(yàn)，卻未曾發(fā)現(xiàn)任何中毒或者遺留下的電子證據(jù)。通過(guò)第三方支付平臺(tái)和銀行溝通協(xié)作，發(fā)現(xiàn)所網(wǎng)絡(luò)盜竊的贓款同時(shí)流入一張中國(guó)銀行卡上，卡上的錢迅速被取走。通過(guò)后來(lái)的調(diào)查發(fā)現(xiàn)該卡的開卡人是河南省人，辦卡地點(diǎn)是在浙江省，取錢的地方卻是在海南省儋州市。犯罪嫌疑人在整個(gè)作案的過(guò)程中沒有留下任何有價(jià)值線索，迅速果斷，并經(jīng)過(guò)有組織的規(guī)劃。偵查工作也因此陷入僵局[4]。在傳統(tǒng)的偵查思維模式下，網(wǎng)絡(luò)盜竊案件的偵破將無(wú)從下手，沒有實(shí)際的作案現(xiàn)場(chǎng)，整個(gè)作案流程都是在虛擬的網(wǎng)絡(luò)空間操作。有組織的分工、跨區(qū)域作案、異地取錢的犯罪模式是網(wǎng)絡(luò)盜竊的特點(diǎn)和屬性。偵查人員應(yīng)積極跟進(jìn)社會(huì)發(fā)展步伐，以犯罪模式為研究對(duì)象，主動(dòng)轉(zhuǎn)變偵查思維，創(chuàng)新偵查機(jī)制，建立符合網(wǎng)絡(luò)盜竊案件特點(diǎn)的偵查模式。

信息化時(shí)代的到來(lái)，盜竊犯罪行為已經(jīng)從單一的現(xiàn)實(shí)空間犯罪范疇逐漸深入至虛擬空間犯罪領(lǐng)域，并且出現(xiàn)虛擬空間和現(xiàn)實(shí)空間相互交織的場(chǎng)景，有的直接演變成網(wǎng)絡(luò)犯罪的現(xiàn)象。犯罪行為與信息技術(shù)的結(jié)合，從而演變成新的犯罪類型。在實(shí)際的網(wǎng)絡(luò)盜竊案件中，犯罪現(xiàn)場(chǎng)的勘查和痕跡物證的收集工作很難得到有效的保證，甚至在虛擬空間里，身份認(rèn)證都是虛擬的，難以實(shí)現(xiàn)顯示認(rèn)證，更不用談案件的偵破。在傳統(tǒng)的盜竊案件偵破中，盜竊案件更集中于入室盜竊或者重大財(cái)務(wù)的網(wǎng)絡(luò)盜竊，流動(dòng)性較低、盜竊手段較為單一，公安機(jī)關(guān)依靠群眾路線、專群結(jié)合的工作方針，借助現(xiàn)場(chǎng)勘查的偵查措施，基本上能夠滿足盜竊案件偵破需求。但是在當(dāng)今犯罪手段逐漸更新，網(wǎng)絡(luò)盜竊行為更加藏狂、網(wǎng)絡(luò)盜竊手段更加專業(yè)、反偵查能力逐漸提高，犯罪流動(dòng)性逐漸加大。信息化的到來(lái)，又進(jìn)一步凸顯了偵查人員不足的情況，難以滿足偵查工作需求，卻要保證偵查效益。這就必須借助一定的技術(shù)和手段，加大對(duì)信息情報(bào)的研討、審判，形成一種新的偵查模式——情報(bào)主導(dǎo)偵查，以達(dá)到打、控、防的偵查模式。

在現(xiàn)今的社會(huì)背景下，打破兩種偵查模式相互割裂的現(xiàn)象，并且通過(guò)借助當(dāng)前背景下的數(shù)字技術(shù)和信息技術(shù)，打造一種全方位的情報(bào)主導(dǎo)偵查的偵查模式，將訴訟性偵查模式和技術(shù)性偵查模式相柔和，發(fā)揚(yáng)原有的優(yōu)點(diǎn)，挖掘當(dāng)今信息化、數(shù)字化的特性，并為公安偵查工作所用。在情報(bào)主導(dǎo)偵查的偵查模式中，信息和信息技術(shù)在案件的偵查辦理中起到輔助的作用，并非決定，還依托傳統(tǒng)的偵查模式中的對(duì)立統(tǒng)一規(guī)律、矛盾規(guī)律、質(zhì)量互變規(guī)律、否定之否定規(guī)律等等，在運(yùn)用過(guò)程中更注重多項(xiàng)化、全面化的性質(zhì)。在信息化的背景下，犯罪嫌疑人及其行為必定無(wú)時(shí)無(wú)刻的以信息的方式存儲(chǔ)和保留，這就為偵查人員提供了一種認(rèn)識(shí)和發(fā)現(xiàn)犯罪嫌疑人的偵查模式。在網(wǎng)絡(luò)盜竊案件的偵破中，將犯罪嫌疑人的數(shù)字信息挖掘出來(lái)，尋覓犯罪嫌疑人所隱藏之處，并將其捕獲。

在傳統(tǒng)的從證到人的偵查模式要求，偵查邏輯思維是依據(jù)同一性，按部就班，遵循證據(jù)，有效推理和論證。在情報(bào)主導(dǎo)偵查的偵查模式中，更多側(cè)重于發(fā)散性。在傳統(tǒng)的盜竊案件偵查中，偵查起點(diǎn)在于事后的偵查，將偵查工作放在報(bào)案后。在情報(bào)主導(dǎo)偵查的模式中，將偵查工作放眼于全過(guò)程，它不僅涉及事后的偵辦工作，也包含了在實(shí)施網(wǎng)絡(luò)盜竊案件的事前的預(yù)備工作，從一個(gè)點(diǎn)跨越到犯罪前后的面的信息情報(bào)。從空間上看，在原有的偵查模式中，盜竊案件的偵查工作僅僅圍繞著犯罪現(xiàn)場(chǎng)這個(gè)面的搜集，再延伸也無(wú)外于犯罪現(xiàn)場(chǎng)的周邊環(huán)境的勘查檢驗(yàn)。在情報(bào)主導(dǎo)偵查的模式中，網(wǎng)絡(luò)盜竊案件的偵查工作不僅在計(jì)算機(jī)或者手機(jī)搜索勘查中，也涵蓋虛擬的網(wǎng)絡(luò)空間進(jìn)行巡邏收集。原有的盜竊案件流動(dòng)性較差，原有的偵查模式能夠滿足偵查工作需要。但是現(xiàn)查處的網(wǎng)絡(luò)盜竊案件流動(dòng)性較大，職業(yè)性較強(qiáng)，團(tuán)伙犯罪較明顯，在情報(bào)主導(dǎo)偵查的模式中，偵查人員可以根據(jù)網(wǎng)吧登記信息、通話記錄、QQ空間等關(guān)系人進(jìn)行分析，找出同行人、同案人，從而鎖定全部犯罪嫌疑人，從根本上捕獲犯罪嫌疑人。

在網(wǎng)絡(luò)盜竊案件中的情報(bào)主導(dǎo)偵查的偵查模式，具有明顯的工具性，是網(wǎng)絡(luò)盜竊案件的偵破工作具有戰(zhàn)略意義上的變革，是以公安“大情報(bào)”系統(tǒng)為依托，以情報(bào)信息工作為基礎(chǔ)，借助情報(bào)信息平臺(tái)，通過(guò)各種偵查手段和措施，能夠及時(shí)且有效的偵破網(wǎng)絡(luò)盜竊案件，以實(shí)現(xiàn)偵查工作的及時(shí)性、有效性、主動(dòng)性的一種偵查模式和思維。

三、網(wǎng)絡(luò)盜竊案件的偵查模式構(gòu)建

情報(bào)主導(dǎo)偵查的偵查模式的基礎(chǔ)理論便是控制論，然而換句話說(shuō)，偵查控制是在具體的偵查活動(dòng)中，將有正當(dāng)理由懷疑的可能實(shí)施的犯罪的可疑人員和已經(jīng)實(shí)施的犯罪嫌疑人的活動(dòng)控制在偵查人員的視野中，并且加以遙控、監(jiān)視。從宏觀層面上看，情報(bào)主導(dǎo)偵查的偵查模式是將偵查活動(dòng)看作一種信息和控制系統(tǒng)，偵查主體能夠在偵查系統(tǒng)中加以控制的系統(tǒng)工程，這個(gè)系統(tǒng)工作不僅僅涉及到內(nèi)部控制，同時(shí)，也包含了外部控制，同時(shí)，也將整理控制與局部控制等多方面、多層次涉及以內(nèi)，不能簡(jiǎn)單的對(duì)“人”進(jìn)行控制[5]。

網(wǎng)絡(luò)盜竊案件中的情報(bào)主導(dǎo)偵查的模式具有極高的價(jià)值和意義在于通過(guò)獲取準(zhǔn)確、價(jià)值可靠的犯罪情報(bào)信息資源，設(shè)定具體的偵查目標(biāo)，根據(jù)其制定出可行的偵查策略方案，并且迅速警力資源的部署，及時(shí)地對(duì)后續(xù)的偵查行動(dòng)同步跟蹤評(píng)估，滿足對(duì)所采取的方案策略進(jìn)行同步的監(jiān)督、考核的需求。它的理論基礎(chǔ)在于，根據(jù)網(wǎng)絡(luò)盜竊案件的犯罪規(guī)律和特點(diǎn)以及偵查權(quán)的運(yùn)行和終結(jié)的程序要求進(jìn)行設(shè)計(jì)，并且包含案件的情報(bào)資源收集系統(tǒng)、案件的證據(jù)審核轉(zhuǎn)換系統(tǒng)、案件的偵查信息管理系統(tǒng)三個(gè)層次，是由具體的平臺(tái)、機(jī)構(gòu)、人員以及制度，四大要素按照客觀規(guī)律有機(jī)統(tǒng)一結(jié)合的循環(huán)的信息控制系統(tǒng)。如下圖

圖1 網(wǎng)絡(luò)盜竊案件的偵查模式

（一）平 臺(tái)

網(wǎng)絡(luò)盜竊案件的平臺(tái)建設(shè)是情報(bào)主導(dǎo)偵查模式運(yùn)作的前提基礎(chǔ)。一個(gè)科學(xué)的信息網(wǎng)絡(luò)平臺(tái)的搭建應(yīng)該具備互聯(lián)互通、高度共享、縱橫交錯(cuò)的特性，并且能夠有效的整合和管理資源。網(wǎng)絡(luò)盜竊案件中信息網(wǎng)絡(luò)管理平臺(tái)的構(gòu)建應(yīng)該分為網(wǎng)絡(luò)盜竊案件的情報(bào)資源收集系統(tǒng)、網(wǎng)絡(luò)盜竊案件的證據(jù)審核轉(zhuǎn)換系統(tǒng)、網(wǎng)絡(luò)盜竊案件的偵查信息管理系統(tǒng)三個(gè)層次。

1.網(wǎng)絡(luò)盜竊案件的情報(bào)資源收集系統(tǒng)應(yīng)由基礎(chǔ)信息數(shù)據(jù)庫(kù)、案例信息數(shù)據(jù)庫(kù)兩個(gè)數(shù)據(jù)庫(kù)組成?；A(chǔ)信息數(shù)據(jù)庫(kù)，主要包括人員信息、交通工具信息、通訊信息、網(wǎng)絡(luò)信息、網(wǎng)銀賬戶信息、網(wǎng)店信息、第三方支付信息，等。案例信息數(shù)據(jù)庫(kù)，主要是對(duì)查處的網(wǎng)絡(luò)盜竊案件中的犯罪手法、方式以及偵查手段措施等信息錄入，以分享破案經(jīng)驗(yàn)，能夠發(fā)現(xiàn)新的作案手法和方式，尋求偵破策略。當(dāng)前的網(wǎng)絡(luò)盜竊主要分為兩大類：一是通過(guò)盜取受害人的賬號(hào)信息，登陸受害人的賬號(hào)，實(shí)施轉(zhuǎn)移虛擬財(cái)產(chǎn)的行為；二是借助植入木馬病毒，直接轉(zhuǎn)移虛擬財(cái)產(chǎn)的行為。針對(duì)網(wǎng)絡(luò)盜竊案件情報(bào)資源的收集主要分為網(wǎng)上排查、網(wǎng)上陣地控制、網(wǎng)上蜜罐，三個(gè)部分有機(jī)結(jié)合、相互映襯。首先，根據(jù)虛擬財(cái)產(chǎn)轉(zhuǎn)移情況，受害人應(yīng)及時(shí)登錄網(wǎng)上報(bào)警系統(tǒng)。網(wǎng)絡(luò)警察通過(guò)遠(yuǎn)程操控，對(duì)受害人的計(jì)算機(jī)進(jìn)行全面、系統(tǒng)的排查。以Windows的系統(tǒng)為例，在進(jìn)行遠(yuǎn)程操控排查的同時(shí)，需要強(qiáng)調(diào)以下幾點(diǎn)：第一，通過(guò)對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)排查，判斷是否有可疑的網(wǎng)絡(luò)出現(xiàn)。第二，對(duì)計(jì)算機(jī)系統(tǒng)日志和事件日志的排查，來(lái)判斷系統(tǒng)的運(yùn)行情況并收集可疑證據(jù)。其次，網(wǎng)絡(luò)警察及時(shí)根據(jù)所報(bào)案的信息，對(duì)網(wǎng)絡(luò)盜竊案件所涉及的網(wǎng)店和即時(shí)通信工具等網(wǎng)絡(luò)平臺(tái)進(jìn)行全方位布控，一旦發(fā)現(xiàn)可疑線索，通過(guò)遠(yuǎn)程控制對(duì)犯罪嫌疑人的頭像進(jìn)行拍攝和犯罪嫌疑人所使用的手機(jī)或者計(jì)算機(jī)的 IP地址進(jìn)行定位。此外，網(wǎng)絡(luò)巡邏又是對(duì)網(wǎng)絡(luò)盜竊犯罪的前科人員的布控和監(jiān)督，收集可疑信息。最后，根據(jù)所收集的犯罪信息，虛擬計(jì)算機(jī)資源，如虛擬文件服務(wù)器、虛擬路由器、虛擬網(wǎng)站等等各種網(wǎng)絡(luò)設(shè)施，故意部署在非法入侵者的視野范圍內(nèi)，引誘非法入侵者的攻擊，從而保護(hù)其他網(wǎng)絡(luò)服務(wù)器等目標(biāo)，并能夠調(diào)查取證，收集犯罪證據(jù)。借助蜜罐取證技術(shù)，不僅能夠誘導(dǎo)犯罪嫌疑人落網(wǎng)，記錄犯罪嫌疑人實(shí)施網(wǎng)絡(luò)盜竊的作案流程，也能夠保證追捕犯罪嫌疑人，獲取犯罪嫌疑人位置。

2.網(wǎng)絡(luò)盜竊案件的證據(jù)審核轉(zhuǎn)換系統(tǒng)應(yīng)根據(jù)刑事訴訟法的規(guī)定，對(duì)網(wǎng)絡(luò)盜竊案件收集的電子證據(jù)和數(shù)據(jù)信息進(jìn)行審核考查，并進(jìn)行程序?qū)用嫔系耐礁櫤秃瞬?，保證偵查工作的公平正義，保障犯罪嫌疑人的合法權(quán)益。新的刑事訴訟法頒布實(shí)施，將原有的“證據(jù)確實(shí)、充分”的標(biāo)準(zhǔn)提高到“排除合理懷疑”，確立了非法證據(jù)排除規(guī)則。在法庭上最困難的就是將電子證據(jù)向非技術(shù)背景的人進(jìn)行解釋，而證據(jù)的價(jià)值最終體現(xiàn)在法庭上最終呈現(xiàn)的電子證據(jù)。網(wǎng)絡(luò)盜竊案件主要以電子證據(jù)為主，尤其是片段的數(shù)據(jù)代碼，需要進(jìn)一步將所收集的電子證據(jù)進(jìn)行串并，形成完整的證據(jù)鏈，達(dá)到排除合理懷疑的程度。此外，在案件的起訴階段，必須滿足證明犯罪嫌疑人實(shí)施犯罪的證據(jù)必須查證屬實(shí)。由于網(wǎng)絡(luò)盜竊案件的虛擬性和隱蔽性，在對(duì)電子證據(jù)的審查不同于其他的物證、書證，具有易毀性和可復(fù)制性，為此在對(duì)電子證據(jù)的審核標(biāo)準(zhǔn)應(yīng)大大的提高，以保證證據(jù)的真實(shí)性和合法性。網(wǎng)絡(luò)盜竊案件的證據(jù)鏈組成由片段的電子數(shù)據(jù)信息構(gòu)成，在審查起訴、審判的各個(gè)階段應(yīng)積極推進(jìn)對(duì)所收集的證據(jù)信息的評(píng)估反饋，及時(shí)調(diào)整此類案件的偵查措施的實(shí)施。在網(wǎng)絡(luò)盜竊案件的證據(jù)審核轉(zhuǎn)換系統(tǒng)中，偵查機(jī)關(guān)能夠及時(shí)、快捷地發(fā)現(xiàn)、接收、存儲(chǔ)、處理、利用、反饋信息，形成完整的信息流，保證網(wǎng)絡(luò)盜竊案件的偵查的完整性和連貫性。

3.網(wǎng)絡(luò)盜竊案件的偵查信息管理系統(tǒng)，一方面對(duì)網(wǎng)絡(luò)盜竊案件的前科人員在網(wǎng)絡(luò)虛擬世界進(jìn)行管控，監(jiān)控其所實(shí)施的網(wǎng)絡(luò)行為，以達(dá)到預(yù)防犯罪的效果；另一方面網(wǎng)絡(luò)盜竊案件具有跨區(qū)域性，不可離開與其他區(qū)域公安民警的協(xié)作和不同企業(yè)部門之間的資源共享、交流，審查研判網(wǎng)絡(luò)盜竊案件相關(guān)情報(bào)信息，根據(jù)案件的具體情況，整合警力資源，實(shí)施部署，同時(shí)在對(duì)不同案件部署情況進(jìn)行實(shí)時(shí)的跟蹤反饋并整合，以最小的成本，獲得最大的效益。

（二）機(jī) 構(gòu)

網(wǎng)絡(luò)盜竊案件由專門機(jī)構(gòu)偵辦有效保障快速破案的基礎(chǔ)。在部門發(fā)達(dá)國(guó)家組建的偵查情報(bào)部門主要有兩種：一種集中管理型、一種分散管理型。前者主要是從中央到地方都設(shè)立的偵查情報(bào)部分，它們主要負(fù)責(zé)情報(bào)的發(fā)現(xiàn)、收集、處理、運(yùn)用。后者主要是不同職能的部門進(jìn)行分工錄入情報(bào)信息，再由偵查情報(bào)信息處進(jìn)行綜合處理。從我國(guó)的公安工作實(shí)踐看，前者更符合我國(guó)的實(shí)際國(guó)情，提高情報(bào)信息的利用率。如在蘇州市專門成立市局指揮中心研判組，他們由不同的部門工作人員組成，主要每天負(fù)責(zé)全市社會(huì)治安情況的分析研判，按著不同標(biāo)準(zhǔn)將案件分為傾向性案件、苗條性案件、突發(fā)性案件，并制作出意見書。為了更好的處置網(wǎng)絡(luò)盜竊案件，公安機(jī)關(guān)應(yīng)專門網(wǎng)絡(luò)盜竊案件的信息管理研判機(jī)構(gòu)，分成三個(gè)層面：情報(bào)信息收集機(jī)構(gòu)、偵查訴訟程序機(jī)構(gòu)、偵查信息管理機(jī)構(gòu)。情報(bào)信息收集機(jī)構(gòu)主要負(fù)責(zé)對(duì)網(wǎng)絡(luò)盜竊案件計(jì)算機(jī)排查、網(wǎng)上巡邏和蜜罐布置工作，并及時(shí)的對(duì)情報(bào)信息收集和上報(bào)。偵查訴訟程序機(jī)構(gòu)主要對(duì)情報(bào)信息收集機(jī)構(gòu)所層報(bào)的證據(jù)信息的審核和轉(zhuǎn)換工作，以保證證據(jù)的客觀性、合法性。偵查信息管理機(jī)構(gòu)主要負(fù)責(zé)對(duì)外的協(xié)作工作和前科人員的監(jiān)控工作，以保證網(wǎng)絡(luò)盜竊案件偵破的順利運(yùn)作。同時(shí)應(yīng)積極加強(qiáng)信息管理研判機(jī)構(gòu)的信息化建設(shè)，以滿足偵破網(wǎng)絡(luò)盜竊案件的現(xiàn)實(shí)需求。

（三）人 員

專業(yè)的偵辦人員是實(shí)現(xiàn)快速破案和保障人民的公私財(cái)產(chǎn)的核心力量。專職分析人員的素質(zhì)和能力直接決定了網(wǎng)絡(luò)盜竊案件的情報(bào)信息研判的質(zhì)量。由于網(wǎng)絡(luò)盜竊案件信息來(lái)源錯(cuò)綜復(fù)雜，它不僅包含對(duì)計(jì)算機(jī)的勘查檢驗(yàn)，也牽涉了虛擬財(cái)產(chǎn)的信息的審查、核對(duì)，這就取決于專職分析人員的分析研判能力，能否從數(shù)百萬(wàn)的信息源中篩選出價(jià)值信息。在蘇州市成立的市局指揮中心研判組的人員分別來(lái)自于刑偵、治安、技偵、網(wǎng)偵、交通、戶政等部門抽調(diào)過(guò)去。這樣有效的打破了警種與警種之間、部門與部門之間的壁壘，實(shí)現(xiàn)信息的最大程度的共享。為了能夠有效的打擊網(wǎng)絡(luò)盜竊案件，專職分析人員應(yīng)有以下要求：1.技術(shù)上要求。精通信息技術(shù)和網(wǎng)絡(luò)技術(shù)，能夠很好的應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)事件，同時(shí)對(duì)系統(tǒng)平臺(tái)進(jìn)行有效的維護(hù)，以及數(shù)據(jù)信息的存儲(chǔ)和系統(tǒng)安全的保護(hù)。2.業(yè)務(wù)上要求。由于網(wǎng)絡(luò)盜竊案件的信息情報(bào)錯(cuò)綜復(fù)雜，這要求專職分析人員能夠在自己的業(yè)務(wù)中分析研判情報(bào)信息。比如電子證據(jù)研判人員能夠通過(guò)對(duì)數(shù)據(jù)信息的研判，發(fā)現(xiàn)可疑線索。3.溝通交流要求。這就要求必須具備堅(jiān)定的政治立場(chǎng)，并具備良好的社會(huì)基礎(chǔ)，在縱多的分析研判人員進(jìn)行交流協(xié)調(diào)，綜合情報(bào)信息資源，以求發(fā)現(xiàn)破案線索。

（四）制 度

健全的規(guī)章制度是保障網(wǎng)絡(luò)盜竊案件良好運(yùn)作的重要保障。為了能夠形成穩(wěn)定的打擊網(wǎng)絡(luò)盜竊案件的情報(bào)主導(dǎo)偵查的偵查模式，制度即規(guī)則，有效的保證系統(tǒng)的正常運(yùn)行和偵查人員各盡其職。一方面是網(wǎng)絡(luò)盜竊案件的情報(bào)主導(dǎo)偵查的偵查模式運(yùn)行的信息管理流程，如何合理的使用案件的偵查信息的情報(bào)資源系統(tǒng)，如何對(duì)情報(bào)偵查信息收集、處理、規(guī)范、運(yùn)用等。另一方面是對(duì)網(wǎng)絡(luò)盜竊案件的信息情報(bào)管理機(jī)構(gòu)進(jìn)行設(shè)置、人員配置、職權(quán)配置、獎(jiǎng)懲措施等等。

四、結(jié) 語(yǔ)

一方面，網(wǎng)絡(luò)盜竊案件一直處于高發(fā)態(tài)勢(shì)，嚴(yán)重影響了人們的日常生活；另一方面，新的刑事訴訟法實(shí)施的社會(huì)環(huán)境下，原有的偵查模式已不適應(yīng)當(dāng)前的社會(huì)背景，這就需要偵查人員應(yīng)突破原有的偵查思維模式，轉(zhuǎn)變?cè)械墓ぷ鞣绞?，借助公安信息化建設(shè)，構(gòu)建一種符合當(dāng)下的網(wǎng)絡(luò)盜竊案件特點(diǎn)的偵查模式，以實(shí)現(xiàn)偵查工作現(xiàn)代化、科學(xué)化、專業(yè)化的轉(zhuǎn)變。本文根據(jù)網(wǎng)絡(luò)盜竊案件的犯罪規(guī)律和特點(diǎn)以及偵查權(quán)的運(yùn)行和終結(jié)的程序要求進(jìn)行設(shè)計(jì)，包含案件的情報(bào)資源收集系統(tǒng)、案件的證據(jù)審核轉(zhuǎn)換系統(tǒng)、案件的偵查信息管理系統(tǒng)三個(gè)層次，是由具體的平臺(tái)、機(jī)構(gòu)、人員、制度，四大要素按照客觀規(guī)律有機(jī)統(tǒng)一結(jié)合的循環(huán)的信息控制系統(tǒng)，構(gòu)建了將打、控、防為一體的情報(bào)主導(dǎo)偵查的偵查模式，以實(shí)現(xiàn)控制犯罪、提高偵查效益的目標(biāo)。

[1]國(guó)家統(tǒng)計(jì)局.中國(guó)統(tǒng)計(jì)年鑒(2015)[EB/OL](2017-3-20).http://www.stats.gov.cn/tjsj/ndsj/2015/indexch.htm.

[2]楊郁娟.偵查模式研究[M].北京:中國(guó)人民公安大學(xué)出版社,2009:9.

[3]彭 波.信息化視閾下我國(guó)偵查模式的變革與完善[J].山東警察學(xué)院學(xué)報(bào),2014,26(3):104-108.

[4]中國(guó)網(wǎng)四川.閬中市公安局破獲一起特大網(wǎng)絡(luò)團(tuán)伙盜竊案[EB/OL](2017-3-20).http://sc.china.com.cn/2016/nanchong_legal_0606/186563.html

[5]馬 方,崔金成,江煥輝.關(guān)于構(gòu)建情報(bào)主導(dǎo)全景式偵查控制模式的思考[J].公安研究,2012(8):35-43.

（責(zé)任編輯：于詩(shī)慧）

On the Detection Mode of Network Theft

HU Yu-ming
（Graduate Division, People’s Public Security University of China, Beijing 100038, China)

Informatization’s rapid development promotes the change of crime and update of criminal means, and the change of the objective environment leads the change of investigation thinking and mode transformation. Compared with ordinary thefts, the feature of network thefts is fuzziness, virtualness,concealment, professionalism, dispersion, and etc, which makes investigation cost gradually increase.Based on the current legal environment and the basic characteristic of the network theft, and three levels of the collection of information resources, the evidence of audit information transformation, management of investigation information, the public security organs should strengthen to perfect the system platform,construct working institutes, train professional personnel, and improve rules and regulations to gradually promote the construction and operation of network theft case detection mode, to reduce the detection cost consumption, improve the detection efficiency, and meet the needs of the people’s real life.

information technology; network theft; investigation mode

D631.2

：A

：2096-0727(2017)04 -0033-07

2017-05-15

胡玉明（1990-），男，安徽阜陽(yáng)人，碩士研究生。研究方向：偵查學(xué)。