電信網(wǎng)絡(luò)詐騙案件的取證策略與證據(jù)體系構(gòu)建

曹曉寶

（湖北警官學(xué)院偵查系 湖北 武漢 430035）

電信網(wǎng)絡(luò)詐騙是指以非法占有為目的，通過(guò)電信系統(tǒng)、互聯(lián)網(wǎng)、電視廣播等渠道，采取虛構(gòu)事實(shí)或隱瞞真相，非正面接觸誘騙被害人向特定賬號(hào)轉(zhuǎn)賬匯款，騙取數(shù)額較大財(cái)物或者多次誘騙財(cái)物的行為。電信網(wǎng)絡(luò)詐騙主要包括電話詐騙、短信詐騙和網(wǎng)絡(luò)詐騙3大類型[1-2]。常見的電話詐騙方式主要有冒充公檢法工作人員詐騙、購(gòu)物退稅詐騙、醫(yī)保社保詐騙、補(bǔ)助救助助學(xué)金詐騙、冒充領(lǐng)導(dǎo)詐騙、虛構(gòu)車禍?zhǔn)中g(shù)詐騙、“猜猜我是誰(shuí)”詐騙、票務(wù)詐騙等；常見的短信詐騙方式主要有包裹藏毒詐騙、提供考題詐騙、中獎(jiǎng)詐騙、刷卡消費(fèi)詐騙、高薪招聘詐騙、冒充房東詐騙等；常見的網(wǎng)絡(luò)詐騙方式主要有網(wǎng)上假冒身份詐騙、低價(jià)購(gòu)物詐騙、木馬信息詐騙、網(wǎng)購(gòu)詐騙、釣魚網(wǎng)站詐騙、虛構(gòu)色情服務(wù)詐騙等。隨著“互聯(lián)網(wǎng)+”在社會(huì)各領(lǐng)域的深度發(fā)展，電信網(wǎng)絡(luò)詐騙也表現(xiàn)出“互聯(lián)網(wǎng)+”的特征，即電話詐騙、短信詐騙與互聯(lián)網(wǎng)技術(shù)交織，使具體的詐騙方式不斷“推陳出新”。如微信紅包詐騙、支付寶轉(zhuǎn)賬詐騙、偽基站虛假鏈接詐騙、虛假手機(jī)APP詐騙等。

1 電信網(wǎng)絡(luò)詐騙案件的結(jié)構(gòu)剖析

1.1 詐騙人員結(jié)構(gòu)具有“戲劇性”

電信網(wǎng)絡(luò)詐騙案件一般一人無(wú)法完成，需要“團(tuán)隊(duì)協(xié)作”。在電信網(wǎng)絡(luò)詐騙案件中，完成一個(gè)騙術(shù)需要有策劃者、組織者、管理者、執(zhí)行者等多種“角色”，十分類似于拍電影，不但需要導(dǎo)演和演員，而且還要編劇、劇務(wù)等一干角色。典型的電信網(wǎng)絡(luò)詐騙案件人員結(jié)構(gòu)可以分為5個(gè)層次，他們共同合作，完成“一臺(tái)戲”。

一是核心策劃人員。此為電信網(wǎng)絡(luò)詐騙案件的主謀（或主犯），類似于導(dǎo)演與編劇，負(fù)責(zé)編制詐騙模板并進(jìn)行“角色”設(shè)計(jì)，其“故事情節(jié)”（即詐術(shù)）隨著社會(huì)發(fā)展變化不斷花樣翻新，具有“與時(shí)俱進(jìn)”的特點(diǎn)，其誘惑性、欺騙性是詐騙行為能否得逞的關(guān)鍵。早期電信詐騙的策劃者主要是境外人員，近年來(lái)國(guó)內(nèi)犯罪嫌疑人“設(shè)計(jì)”了許多本土化的騙術(shù)，使電信網(wǎng)絡(luò)詐騙案件呈現(xiàn)爆炸式增長(zhǎng)的態(tài)勢(shì)。

二是技術(shù)支撐人員。這是為電信網(wǎng)絡(luò)詐騙提供電信、網(wǎng)絡(luò)、視頻等技術(shù)服務(wù)的人員。這些人員具有一定的專業(yè)知識(shí)，一般通過(guò)網(wǎng)絡(luò)即可為詐騙團(tuán)伙提供技術(shù)支持，如開發(fā)盜號(hào)軟件，安裝VOIP電話線路①VOIP技術(shù)通過(guò)對(duì)語(yǔ)音信號(hào)進(jìn)行數(shù)字編碼、壓縮處理后轉(zhuǎn)換為數(shù)據(jù)包在IP網(wǎng)絡(luò)上傳輸，呼叫端發(fā)起呼叫后，網(wǎng)絡(luò)數(shù)據(jù)包會(huì)通過(guò)電信運(yùn)營(yíng)商接入電話網(wǎng)，從而實(shí)現(xiàn)語(yǔ)音經(jīng)過(guò)互聯(lián)網(wǎng)再到電信系統(tǒng)的傳播。，制作偽基站，設(shè)計(jì)虛假網(wǎng)頁(yè)鏈接等。

三是話務(wù)人員。這是電信詐騙的“主角”，通過(guò)扮演不同的“角色”獲取被害人的信任，并通過(guò)利誘、恐嚇、突發(fā)事件、配合執(zhí)法等虛構(gòu)事由和手段對(duì)被害人“洗腦”，直至被害人將自己的錢款“自愿”轉(zhuǎn)賬或匯款到指定的賬戶。

四是拆賬人員。在核心人員指揮下，拆賬人員通過(guò)網(wǎng)銀等渠道迅速將團(tuán)伙騙到的贓款拆分為若干筆小額賬單，并轉(zhuǎn)到事先準(zhǔn)備的銀行卡賬戶。每筆賬單的數(shù)額一般不超過(guò)當(dāng)?shù)劂y行的取現(xiàn)限額。

五是取款人員。圈內(nèi)稱“車手”，是指分布各地隨時(shí)準(zhǔn)備取款的詐騙團(tuán)伙成員?！败囀帧钡玫饺】钔ㄖ髸?huì)在極短的時(shí)間內(nèi)到銀行柜臺(tái)或ATM機(jī)提取現(xiàn)金，并根據(jù)團(tuán)伙頭目要求把取得的贓款匯總存入上層賬戶。

1.2 電信網(wǎng)絡(luò)詐騙行為軌跡具有“程式性”

無(wú)論何種方式的電信網(wǎng)絡(luò)詐騙案件，其犯罪行為軌跡都可以概括為一個(gè)極簡(jiǎn)的基本流程框架。該流程框架包括兩條主線：一是詐騙信息傳遞線，二是詐騙錢財(cái)流轉(zhuǎn)線。如下所示：

電信詐騙成員→電話、短信、網(wǎng)絡(luò)等通信網(wǎng)絡(luò)傳遞詐騙信息→被害人

被害人錢財(cái)→銀行柜臺(tái)、ATM機(jī)、網(wǎng)銀、支付寶等轉(zhuǎn)賬平臺(tái)→犯罪嫌疑人賬戶

以涉案范圍廣、詐騙數(shù)額巨大的典型網(wǎng)絡(luò)電話詐騙案件為例，其詐騙犯罪行為具有“程式性”，一般包括以下幾個(gè)環(huán)節(jié)：

一是組織“詐術(shù)”培訓(xùn)。核心策劃人員編制詐騙“腳本”以后，通過(guò)各種渠道物色和招募實(shí)施具體詐騙行為的“話務(wù)員”，并對(duì)其進(jìn)行詐騙話術(shù)培訓(xùn)，使其明確在各種騙局中扮演的角色，練習(xí)與被害人對(duì)話的內(nèi)容、語(yǔ)言和技巧，達(dá)到能迷惑被害人的狀態(tài)才能“上崗”。

二是遍地撒網(wǎng)物色被害人。話務(wù)人員從詐騙窩點(diǎn)撥打語(yǔ)音電話，通過(guò)網(wǎng)絡(luò)電話平臺(tái)和改號(hào)軟件輾轉(zhuǎn)連接不特定的被害人固話或手機(jī)。如隱藏于泰國(guó)、馬來(lái)西亞等境外的詐騙團(tuán)伙通過(guò)互聯(lián)網(wǎng)VOIP電話軟件批量呼叫國(guó)內(nèi)的任意電話號(hào)碼，以尋找潛在的被害人。由于“透?jìng)鬈浖钡母奶?hào)功能使公檢法機(jī)關(guān)號(hào)碼、銀行通信等客服號(hào)碼、水電氣職能部門電話號(hào)碼等任意詐騙所需的號(hào)碼出現(xiàn)在被害人的來(lái)電顯示上，這與詐騙“故事”腳本相契合，很容易使被害人信以為真[3]。

三是廣種薄收欺詐接聽電話的被害人。一旦被害人接聽電話，詐騙語(yǔ)音系統(tǒng)首先播放一段引發(fā)被害人重視的語(yǔ)音提示，被害人轉(zhuǎn)接“人工服務(wù)”后，詐騙話務(wù)人員就按預(yù)先設(shè)計(jì)扮演的“公安人員”“銀行客服”等角色與之通話，逐步實(shí)施騙局。為使半信半疑的被害人上當(dāng)，詐騙團(tuán)伙會(huì)根據(jù)“劇情”需要由多名話務(wù)員扮演不同角色，行內(nèi)稱為“一線”“二線”“三線”等，分別冒充公檢法人員，銀行、電信、郵政、水電等職能部門工作人員依次上場(chǎng)，按照詐騙“臺(tái)詞”牽制被害人思維，使其短時(shí)間信以為真[4]。

四是索要錢財(cái)勸被害人“交錢免災(zāi)”。通過(guò)一段時(shí)間多名接線人員洗腦式的輪番轟炸，被害人一旦相信自己陷入某種案（事）件后，詐騙話務(wù)人員就會(huì)要求被害人按其指令轉(zhuǎn)移錢財(cái)。如在多發(fā)的誑稱被害人卷入某犯罪泥潭的騙局中，會(huì)要求被害人將全部錢款“暫時(shí)”匯入政府指定的“安全賬號(hào)”，以證明自己的清白并保全財(cái)產(chǎn)。

五是被害人轉(zhuǎn)賬交付錢款。詐騙話務(wù)人員成功迷惑被害人后，最關(guān)鍵的一步就是轉(zhuǎn)賬交付錢款。有的指使被害人通過(guò)銀行柜員機(jī)轉(zhuǎn)賬，有的則騙取密碼后通過(guò)網(wǎng)銀轉(zhuǎn)移被害人錢款。為防止賬號(hào)凍結(jié)或被追查，詐騙核心成員會(huì)聯(lián)系拆賬人員，快速將贓款分散到若干張銀行卡，以規(guī)避銀行對(duì)單卡提現(xiàn)限制。接下來(lái)，“車手”會(huì)在短時(shí)間內(nèi)迅速全部提現(xiàn)，并向核心人員反饋詐騙數(shù)額，按一定比例截留自己份額后通過(guò)“地下錢莊”等非法渠道將大量贓款匯到詐騙團(tuán)伙指定賬戶[5]40。至此，詐騙得逞。

2 電信網(wǎng)絡(luò)詐騙案件的取證思路

2.1 根據(jù)電信詐騙犯罪構(gòu)成理論取證

我國(guó)刑法尚未規(guī)定“電信網(wǎng)絡(luò)詐騙罪”，電信網(wǎng)絡(luò)詐騙犯罪應(yīng)歸屬于《刑法》第266條規(guī)定的詐騙罪范疇。電信網(wǎng)絡(luò)詐騙犯罪作為詐騙罪的一種表現(xiàn)形式，其特殊性主要體現(xiàn)在犯罪構(gòu)成的客觀方面利用了現(xiàn)代通信技術(shù)及設(shè)備，騙取了被害人的信任，使被害人“自愿”通過(guò)轉(zhuǎn)賬匯款方式交出財(cái)物。該犯罪行為的直接對(duì)象是不特定的被害人（有的根據(jù)身份信息選擇更易上當(dāng)?shù)谋缓θ耍?，?biāo)的物是典型的動(dòng)產(chǎn)（表現(xiàn)為賬戶上的錢款）。電信網(wǎng)絡(luò)詐騙犯罪侵犯的直接客體是被害人的財(cái)產(chǎn)所有權(quán)。犯罪主體為一般主體，實(shí)踐中以年輕人多見，并具有一定的網(wǎng)絡(luò)、電信等專業(yè)知識(shí)。電信網(wǎng)絡(luò)詐騙犯罪的主觀方面是直接故意，犯罪行為人具有明顯的“非要侵占不可”和想方設(shè)法占有的意志[6]。

需要特別注意的是，2011年3月最高法、最高檢《關(guān)于辦理詐騙刑事案件具體應(yīng)用法律若干問(wèn)題的解釋》對(duì)電信詐騙“數(shù)額較大”“數(shù)額巨大”“數(shù)額特別巨大”做出了具體數(shù)額規(guī)定，并對(duì)“其他嚴(yán)重情節(jié)”“其他特別嚴(yán)重情節(jié)”等術(shù)語(yǔ)做出具體解釋，對(duì)電信網(wǎng)絡(luò)詐騙犯罪的既遂未遂、共同犯罪如何界定等也做出了規(guī)定。2016年12月最高法、最高檢、公安部又聯(lián)合制定了《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問(wèn)題的意見》，對(duì)電信網(wǎng)絡(luò)詐騙犯罪明確規(guī)定了十種從重處罰的具體情節(jié)；強(qiáng)調(diào)了全面懲處電信網(wǎng)絡(luò)詐騙關(guān)聯(lián)犯罪的原則，列舉了擾亂無(wú)線電通訊管理秩序罪、侵犯公民個(gè)人信息罪、招搖撞騙罪、妨害信用卡管理罪、掩飾隱瞞犯罪所得、犯罪所得收益罪、拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪、非法利用信息網(wǎng)絡(luò)罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪等具體關(guān)聯(lián)罪名。因此，電信網(wǎng)絡(luò)詐騙案件的偵查取證，要以上述犯罪構(gòu)成理論與司法解釋要點(diǎn)為指引，結(jié)合具體案情，采取相應(yīng)的措施和手段獲取符合證明要求的各類證據(jù)。

2.2 結(jié)合電信網(wǎng)絡(luò)詐騙犯罪行為軌跡取證

如前所述，電信網(wǎng)絡(luò)詐騙案件的犯罪行為有兩條主線，其中詐騙成功的核心在于資金的流轉(zhuǎn)，這也成為偵查取證的重點(diǎn)。以資金流轉(zhuǎn)為主線的偵查取證可以按照以下思路逐步深入：一是偵查機(jī)關(guān)獲取犯罪嫌疑人取款線索后，根據(jù)涉案賬號(hào)迅速查閱網(wǎng)銀轉(zhuǎn)賬日志，結(jié)合銀行系統(tǒng)信息可分析具體涉案地點(diǎn)。針對(duì)電信網(wǎng)絡(luò)詐騙案件犯罪嫌疑人跨地區(qū)、大面積、多層次、多批次的轉(zhuǎn)賬狀況，偵查機(jī)關(guān)可在重點(diǎn)地區(qū)警銀合作機(jī)制（現(xiàn)在很多地方設(shè)置反詐騙中心）支持下，順著資金流向深入調(diào)查涉案銀行賬號(hào)的交易記錄、開戶人地址、電話等詳細(xì)信息，為落地查人創(chuàng)造條件。二是順線查到“車手”取款網(wǎng)點(diǎn)后，可圍繞“車手”相關(guān)信息深入取證，如迅速調(diào)取銀行網(wǎng)點(diǎn)“車手”取款時(shí)的監(jiān)控視頻，通過(guò)視頻研判，查實(shí)“車手”人數(shù)、體貌特征等具體情況。三是確定“車手”或相關(guān)詐騙團(tuán)伙犯罪嫌疑人基本情況和具體位置后，要及時(shí)組織抓捕，以防止其聞風(fēng)而逃。四是要通過(guò)“車手”查找詐騙核心人員。偵查取證中要特別注重查獲“車手”從被害人賬號(hào)轉(zhuǎn)賬提成后向詐騙核心人員轉(zhuǎn)賬（“回款”）所用的賬戶信息，通過(guò)該賬戶落地排查可查獲詐騙團(tuán)伙核心人員。

以詐騙信息傳遞線為主線的偵查取證，能在查獲電信詐騙犯罪嫌疑人的同時(shí)，收集和固定大量犯罪證據(jù)。以語(yǔ)音電話詐騙為例，偵查人員可從被害人接到詐騙電話的通話記錄入手，通過(guò)信令倒查逐級(jí)溯源，追查詐騙網(wǎng)絡(luò)電話所屬服務(wù)器IP地址，并調(diào)取該服務(wù)器重要數(shù)據(jù)：一是CDR數(shù)據(jù)①CDR是Calling Detail Records的簡(jiǎn)稱，指主叫語(yǔ)音電話信號(hào)通過(guò)網(wǎng)絡(luò)電話平臺(tái)傳輸、轉(zhuǎn)接至被叫通信工具的過(guò)程中，在網(wǎng)絡(luò)電話平臺(tái)上產(chǎn)生的“呼叫細(xì)節(jié)記錄”。CDR數(shù)據(jù)能描述呼叫接續(xù)的全過(guò)程，包括通話時(shí)間、虛擬的主叫號(hào)碼、被叫號(hào)碼、語(yǔ)音網(wǎng)關(guān)注冊(cè)用戶名、語(yǔ)音網(wǎng)關(guān)數(shù)字賬號(hào)、語(yǔ)音網(wǎng)關(guān)賬號(hào)昵稱等信息。，這是奠定查清詐騙案件事實(shí)的基礎(chǔ)；二是語(yǔ)音網(wǎng)關(guān)IP地址，可據(jù)此追查詐騙窩點(diǎn)話務(wù)員真實(shí)地址，為抓捕犯罪嫌疑人提供線索。如果犯罪嫌疑人與被害人有手機(jī)通話記錄，可調(diào)取犯罪嫌疑人手機(jī)漫游地區(qū)情況，為語(yǔ)音網(wǎng)關(guān)IP地址落地排查提供依據(jù)。

3 電信網(wǎng)絡(luò)詐騙案件的取證方法

3.1 運(yùn)用常規(guī)偵查措施取證

（1）迅速詢問(wèn)電信網(wǎng)絡(luò)詐騙案件被害人。偵查機(jī)關(guān)受理電信網(wǎng)絡(luò)詐騙案件警情后，要迅速組織偵查人員耐心細(xì)致地詢問(wèn)被害人，準(zhǔn)確記錄案件關(guān)鍵信息，為深入偵查取證提供可靠線索。詢問(wèn)被害人的重點(diǎn)要突出電信網(wǎng)絡(luò)詐騙的方式、手段和過(guò)程，具體包括犯罪嫌疑人性別、聲音特征、數(shù)量，短信或來(lái)電顯示的電話、手機(jī)號(hào)碼，詐騙中犯罪嫌疑人提供的銀行卡賬號(hào)、微信號(hào)碼、支付寶賬號(hào)，轉(zhuǎn)出的資金金額等案件基本信息。

（2）果斷凍結(jié)涉案賬戶資金。根據(jù)被害人提供的涉案賬戶信息，偵查機(jī)關(guān)要快速反應(yīng)，協(xié)同銀行等金融機(jī)構(gòu)凍結(jié)尚未轉(zhuǎn)移的涉案資金。實(shí)踐中，初查階段凍結(jié)資金有多種途徑：一是通過(guò)銀聯(lián)客服電話凍結(jié)。對(duì)于準(zhǔn)確獲取犯罪嫌疑人用于詐騙的銀行卡賬號(hào)的情形，可撥打銀聯(lián)人工客服電話，查清開戶行和地址，予以凍結(jié)；若不知犯罪嫌疑人銀行卡賬號(hào)，則可到銀行柜臺(tái)通過(guò)被害人銀行卡和身份信息，查詢對(duì)方賬號(hào)，再予凍結(jié)。二是通過(guò)電話銀行凍結(jié)。此途徑利用銀行錯(cuò)誤密碼鎖止機(jī)制，通過(guò)反復(fù)五次輸錯(cuò)密碼凍結(jié)詐騙賬號(hào)的電話銀行轉(zhuǎn)賬功能。每次凍結(jié)時(shí)限24小時(shí)，可反復(fù)凍結(jié)。三是通過(guò)網(wǎng)上銀行凍結(jié)。操作與第二種情形相似[7]。四是通過(guò)銀行柜臺(tái)凍結(jié)。偵查人員制作凍結(jié)法律文書到涉案賬號(hào)地歸屬銀行或總行辦理凍結(jié)手續(xù)，此法凍結(jié)期限較長(zhǎng)（6個(gè)月），且穩(wěn)定徹底。實(shí)踐中，可用前三種途徑作緊急處置，再通過(guò)第四種途徑規(guī)范辦理凍結(jié)手續(xù)。

（3）查獲電信詐騙窩點(diǎn)，收集、固定實(shí)物證據(jù)。通過(guò)電信網(wǎng)絡(luò)詐騙犯罪行為軌跡查獲詐騙窩點(diǎn)后，要結(jié)合這類案件的特點(diǎn)開展有針對(duì)性的現(xiàn)場(chǎng)勘查工作。由于電信網(wǎng)絡(luò)詐騙案件的話務(wù)員窩點(diǎn)并不是傳統(tǒng)犯罪案件的典型犯罪現(xiàn)場(chǎng)，因此，尋找、發(fā)現(xiàn)、收集和固定證據(jù)的方法和側(cè)重點(diǎn)也有所不同。其要點(diǎn)包括：一是要有效控制話務(wù)窩點(diǎn)現(xiàn)場(chǎng)局面。由于電信網(wǎng)絡(luò)詐騙案件窩點(diǎn)話務(wù)人員數(shù)量多，要注意運(yùn)用拍照、錄像等方式固定團(tuán)伙成員的詐騙工位，并詳細(xì)記錄每個(gè)工位上的電話機(jī)號(hào)碼、寫有詐騙臺(tái)詞的筆記本、涉及詐騙對(duì)象信息及詐騙金額的便簽材料等涉案物品。二是要規(guī)范提取詐騙窩點(diǎn)的涉案物品。在對(duì)詐騙工位上的涉案物品進(jìn)行錄像和文字固定后，應(yīng)實(shí)物提取，打包封存，并粘貼識(shí)別標(biāo)簽，注明提取時(shí)間、地點(diǎn)、姓名等相關(guān)信息。三是扣押犯罪嫌疑人可能與案件有關(guān)的物品。有些電信網(wǎng)絡(luò)詐騙涉案證據(jù)和線索可能儲(chǔ)存于話務(wù)人員的箱包、筆記本電腦、移動(dòng)硬盤、手機(jī)、U盤等物品中，因此，對(duì)這些物品也應(yīng)進(jìn)行扣押，并注明相關(guān)信息。四是全面提取用于詐騙作案的各類設(shè)備工具。如用于詐騙的電腦服務(wù)器、路由器、語(yǔ)音網(wǎng)關(guān)等作案設(shè)備，應(yīng)予以扣押，并辦理法律手續(xù)，為后續(xù)深入分析研究奠定基礎(chǔ)[5]42。

（4）及時(shí)訊問(wèn)犯罪嫌疑人。電信網(wǎng)絡(luò)詐騙案件犯罪嫌疑人成員多，涉案程度各不相同。對(duì)抓獲的犯罪嫌疑人要區(qū)分其涉案情況，結(jié)合其在犯罪團(tuán)伙中的“角色”采取不同的訊問(wèn)策略和方法。偵查機(jī)關(guān)應(yīng)組織熟悉電信網(wǎng)絡(luò)詐騙案件偵查業(yè)務(wù)情況的訊問(wèn)人員組成訊問(wèn)專班，通過(guò)全面熟悉研究案情，制訂科學(xué)的訊問(wèn)計(jì)劃，以點(diǎn)帶面，縱深突破。首先，要將“車手”作為詐騙團(tuán)伙的“突破口”?！败囀帧痹陔娦啪W(wǎng)絡(luò)詐騙團(tuán)伙中地位最低，只負(fù)責(zé)將贓款取出后轉(zhuǎn)給上線，對(duì)詐騙團(tuán)伙中的其他情況大多不知情，這就決定了其在整個(gè)詐騙犯罪中罪責(zé)較輕，易于突破。訊問(wèn)中可通過(guò)說(shuō)服教育讓其如實(shí)交代并獲取“上線”的聯(lián)系方式和贓款轉(zhuǎn)賬渠道，為查找和證實(shí)電信網(wǎng)絡(luò)詐騙主犯提供線索和證據(jù)。其次，對(duì)于在詐騙窩點(diǎn)抓獲的“話務(wù)員”的訊問(wèn)，要結(jié)合現(xiàn)場(chǎng)提取的“詐騙腳本”、個(gè)人筆記本等涉案證據(jù)穩(wěn)扎穩(wěn)打。不僅要訊問(wèn)抓獲當(dāng)時(shí)的詐騙案件情況，還要追問(wèn)一段時(shí)間，整個(gè)詐騙團(tuán)伙的詐騙情況。如根據(jù)司法解釋關(guān)于撥打詐騙電話次數(shù)達(dá)到一定標(biāo)準(zhǔn)可認(rèn)定犯罪情節(jié)的規(guī)定，應(yīng)特別注重問(wèn)清每個(gè)“話務(wù)員”實(shí)施詐騙的時(shí)間、次數(shù)、結(jié)果等。對(duì)于電信網(wǎng)絡(luò)詐騙案件的主犯，訊問(wèn)中要重點(diǎn)問(wèn)清團(tuán)伙的組織結(jié)構(gòu)、策劃過(guò)程、詐騙犯罪實(shí)施情況，詐騙所得的全部贓款等。要通過(guò)訊問(wèn)，勾勒出整個(gè)詐騙團(tuán)伙的全部詐騙情況，為認(rèn)定詐騙犯罪事實(shí)提供重要依據(jù)。

3.2 運(yùn)用專門技術(shù)取證

電信網(wǎng)絡(luò)詐騙案件的典型特征就是作案人與被害人通過(guò)電話、短信、網(wǎng)絡(luò)、電子支付平臺(tái)等非接觸方式交流和互動(dòng)，因此，大量的犯罪證據(jù)也形成于這些電信、銀聯(lián)、網(wǎng)絡(luò)傳輸系統(tǒng)與平臺(tái)之中，需要運(yùn)用電子證據(jù)固定技術(shù)、恢復(fù)技術(shù)、定位技術(shù)等專門技術(shù)取證。

（1）運(yùn)用電子定位技術(shù)取證。電子定位技術(shù)可以對(duì)固定電話、網(wǎng)絡(luò)電話、手機(jī)及網(wǎng)絡(luò)IP地址進(jìn)行定位。①固定電話的定位。根據(jù)程控電話通話原理和電話機(jī)功能，可以查詢來(lái)、去電號(hào)碼存儲(chǔ)情況以發(fā)現(xiàn)涉案人員。也可通過(guò)調(diào)取程控電話交換機(jī)存儲(chǔ)信息分析主、被叫電話號(hào)碼，從而確定犯罪嫌疑人。②手機(jī)的定位。根據(jù)移動(dòng)通信原理，手機(jī)與基站不斷交換著登錄信息和身份識(shí)別信息，電信數(shù)據(jù)庫(kù)實(shí)時(shí)記錄和儲(chǔ)存手機(jī)的鑒權(quán)信息、通話信息，據(jù)此，可以準(zhǔn)確定位手機(jī)持機(jī)者通話或登錄基站的詳細(xì)地址。③IP地址查尋。電信詐騙離不開電腦和互聯(lián)網(wǎng)，互聯(lián)網(wǎng)上的每臺(tái)計(jì)算機(jī)都有唯一的IP地址，每個(gè)節(jié)點(diǎn)都通過(guò)IP地址互相區(qū)分與聯(lián)系。根據(jù)IP地址的分配規(guī)則和尋址方法就可追蹤和定位互聯(lián)網(wǎng)上的涉案IP地址，既可定位詐騙語(yǔ)音電話的服務(wù)器地址，也可定位網(wǎng)上銀行轉(zhuǎn)賬服務(wù)器的地址[8]95。

（2）運(yùn)用電子信息分析技術(shù)取證。對(duì)電信詐騙窩點(diǎn)提取、扣押的電腦服務(wù)器、筆記本電腦、移動(dòng)硬盤、U盤等儲(chǔ)存與電信網(wǎng)絡(luò)詐騙案件有關(guān)的電子數(shù)據(jù)物品，要運(yùn)用專門技術(shù)進(jìn)行深入分析研判以獲取證據(jù)。運(yùn)用電子證據(jù)分析軟件可智能分析案件要素關(guān)系，揭示案件情節(jié)。①分析電話信息。運(yùn)用話單分析軟件可以對(duì)一段時(shí)間內(nèi)某嫌疑電話號(hào)碼呼入和呼出的所有電話進(jìn)行通話關(guān)系可視分析，梳理所有關(guān)聯(lián)電話的通話頻率、次數(shù)、起止時(shí)間等，為偵查人員提供犯罪嫌疑人與同伙、被害人的交往狀況證據(jù)線索。短信分析軟件可以提取和顯示嫌疑號(hào)碼發(fā)出和收到的每個(gè)短信具體內(nèi)容和收發(fā)時(shí)間[8]95-96。②分析賬戶信息。運(yùn)用資金數(shù)據(jù)分析軟件可以對(duì)電信詐騙犯罪嫌疑人的涉案賬戶進(jìn)行資金流動(dòng)狀況可視分析，生成資金往來(lái)時(shí)間、數(shù)額圖表，直觀反映各涉案賬號(hào)的資金流動(dòng)關(guān)系。對(duì)于電信詐騙團(tuán)伙利用網(wǎng)上銀行拆賬轉(zhuǎn)賬的，可以提取和分析嫌疑計(jì)算機(jī)終端的運(yùn)行痕跡和緩存記錄加以證明。轉(zhuǎn)賬指令操作成功后，網(wǎng)銀系統(tǒng)自動(dòng)發(fā)送的電子郵件或者短信通知能印證轉(zhuǎn)賬的時(shí)間和數(shù)額。通過(guò)電子郵件運(yùn)營(yíng)商或短信提取技術(shù)可以獲取這些重要證據(jù)[9]。另外，為了全面查清電信詐騙涉案資金情況，偵查機(jī)關(guān)還可通過(guò)人民銀行反洗錢系統(tǒng)對(duì)犯罪嫌疑人的全部銀行卡進(jìn)行開戶情況查詢，對(duì)嫌疑賬號(hào)進(jìn)行資金流動(dòng)查詢，必要時(shí)可對(duì)犯罪嫌疑人近親屬的銀行賬戶進(jìn)行查詢，從中發(fā)現(xiàn)詐騙團(tuán)伙的全部資金流動(dòng)信息，證明電信詐騙團(tuán)伙的涉案資金情況。

4 電信網(wǎng)絡(luò)詐騙案件的證據(jù)體系構(gòu)建

證據(jù)體系是指由一定數(shù)量的互相區(qū)別、互相聯(lián)系而又互相制約的證據(jù)，按照一定的邏輯和層次構(gòu)成的能夠證明案件事實(shí)真相的證據(jù)集合體[10]。構(gòu)建證據(jù)體系是偵查終結(jié)的重要環(huán)節(jié)，也是刑事訴訟追究電信網(wǎng)絡(luò)詐騙犯罪行為人的基礎(chǔ)。電信網(wǎng)絡(luò)詐騙案件證據(jù)體系的構(gòu)建既要結(jié)合電信網(wǎng)絡(luò)詐騙犯罪的構(gòu)成要件來(lái)組織證據(jù)，又要充分考慮電信網(wǎng)絡(luò)詐騙犯罪案件的特點(diǎn)和偵查取證實(shí)際來(lái)分析、審查和鑒別各種證據(jù)。

4.1 組織和審查證明電信網(wǎng)絡(luò)詐騙犯罪行為發(fā)生的證據(jù)

（1）被害人關(guān)于被騙過(guò)程的陳述。對(duì)被害人的詢問(wèn)既是電信網(wǎng)絡(luò)詐騙案件的主要線索來(lái)源，也是獲取證明電信網(wǎng)絡(luò)詐騙犯罪行為發(fā)生證據(jù)的重要途徑。對(duì)于大多數(shù)電信詐騙而言，被害人都能積極主動(dòng)地提供被騙過(guò)程的言詞證據(jù)。偵查人員在審查被害人陳述時(shí)，要重點(diǎn)審查電信詐騙發(fā)生的時(shí)間、被騙的內(nèi)容和細(xì)節(jié)、被騙錢款的數(shù)量等。要從被害人的詢問(wèn)筆錄中反映犯罪嫌疑人實(shí)施詐騙的借口、冒用的身份、使用的化名、作案的電話號(hào)碼、指定被害人轉(zhuǎn)賬的賬號(hào)等[11]。

（2）電信詐騙現(xiàn)場(chǎng)勘查提取、扣押的物證和書證。電信詐騙現(xiàn)場(chǎng)既有電信詐騙核心人員、“話務(wù)員”等主要犯罪團(tuán)伙成員的活動(dòng)印記，又有實(shí)施電信詐騙所需的電腦、電話、詐騙“臺(tái)詞”、詐騙“流水記錄”等作案工具和物品。組織證據(jù)體系時(shí)要特別注意審查偵查人員是否按照現(xiàn)場(chǎng)勘查的規(guī)范操作要求，準(zhǔn)確提取和扣押涉案物證和書證?，F(xiàn)場(chǎng)勘查筆錄要全面反映電信詐騙窩點(diǎn)的全貌，如實(shí)記錄勘驗(yàn)過(guò)程和勘驗(yàn)結(jié)果。要重點(diǎn)提取的物證包括用于電信詐騙的電腦、服務(wù)器、電話、銀行卡、U盤、移動(dòng)硬盤等，書證主要包括實(shí)施電信詐騙的“臺(tái)詞”腳本、記載個(gè)人詐騙成功的“業(yè)績(jī)”和報(bào)酬的記錄本、反映詐騙過(guò)程的“流水賬”、領(lǐng)取犯罪所得的“工資條”，以及電信詐騙團(tuán)伙與電信運(yùn)營(yíng)商簽訂的租用協(xié)議等。

（3）證明電信詐騙結(jié)果的贓款及銀行轉(zhuǎn)賬資料。電信網(wǎng)絡(luò)詐騙犯罪得逞的標(biāo)志是被害人的錢款轉(zhuǎn)移到犯罪團(tuán)伙的銀行卡賬戶或其他支付平臺(tái)賬號(hào)中。為此，要認(rèn)真審查電信詐騙團(tuán)伙的賬戶信息，重點(diǎn)圍繞被害人提供的詐騙賬號(hào)，通過(guò)銀行系統(tǒng)的賬戶信息和資金流轉(zhuǎn)信息證明電信網(wǎng)絡(luò)詐騙犯罪結(jié)果。實(shí)踐中，詐騙團(tuán)伙為逃避打擊，往往會(huì)對(duì)詐騙資金的流轉(zhuǎn)過(guò)程設(shè)置許多查詢障礙，有的甚至?xí)ㄟ^(guò)一些程序和手段刪除和覆蓋這些信息，因此，要注意運(yùn)用專門技術(shù)及時(shí)收集和固定這些證據(jù)。

4.2 組織和審查證明電信網(wǎng)絡(luò)詐騙案件犯罪嫌疑人的證據(jù)

如前所述，電信網(wǎng)絡(luò)詐騙犯罪團(tuán)伙成員復(fù)雜，人數(shù)眾多，偵查中不僅要采取各種措施盡可能全部抓獲犯罪嫌疑人，還要查清犯罪嫌疑人的基本情況，分清其在詐騙團(tuán)伙中的地位和作用，為依法追究責(zé)任奠定基礎(chǔ)。

（1）收集和審查證明犯罪嫌疑人身份的證據(jù)材料。對(duì)于犯罪嫌疑人的基本情況，要結(jié)合刑法關(guān)于刑事責(zé)任能力的規(guī)定重點(diǎn)對(duì)年齡和精神狀態(tài)進(jìn)行審查。由于電信網(wǎng)絡(luò)詐騙犯罪屬于技術(shù)智能型犯罪，精神不正常的人基本難以參與其中，因此，關(guān)于犯罪嫌疑人刑事責(zé)任能力的審查要重點(diǎn)關(guān)注其年齡問(wèn)題。從發(fā)案情況來(lái)看，電信網(wǎng)絡(luò)詐騙案件犯罪嫌疑人呈現(xiàn)明顯的年輕化特點(diǎn)，對(duì)于處于14、16、18周歲年齡段的犯罪嫌疑人，其年齡的查證和審查判斷應(yīng)該引起足夠的重視。證明犯罪嫌疑人年齡一般以身份證和戶籍信息為主要依據(jù)，出現(xiàn)矛盾或疑問(wèn)的，應(yīng)進(jìn)一步收集出生醫(yī)學(xué)證明等證據(jù)材料加以綜合分析判斷。

（2）證明犯罪嫌疑人在電信詐騙團(tuán)伙中的作用和地位的證據(jù)。電信詐騙團(tuán)伙的組成包括核心策劃人員、詐騙“話務(wù)員”、取款人員等。由于他們?cè)诜缸飯F(tuán)伙中地位和作用不同，所承擔(dān)的責(zé)任也各不相同。一般地，詐騙“話務(wù)員”、取款人員屬于團(tuán)伙犯罪的從犯，只對(duì)自己參與實(shí)施的詐騙行為承擔(dān)責(zé)任；而核心策劃人員、組織人員是主犯，應(yīng)該對(duì)團(tuán)伙實(shí)施的全部詐騙犯罪行為承擔(dān)責(zé)任。區(qū)分和認(rèn)定電信網(wǎng)絡(luò)詐騙犯罪團(tuán)伙成員的地位和作用，可以從以下幾個(gè)方面進(jìn)行查證：一是提取贓款的視頻監(jiān)控資料，進(jìn)入銀行柜臺(tái)或者ATM提款機(jī)的監(jiān)控錄像的即為“車手”；二是詐騙通話語(yǔ)音記錄，與被害人以各種虛假身份通話，騙取對(duì)方信任的就是詐騙“話務(wù)員”；三是綜合詐騙“腳本”、被害人陳述和相關(guān)物證等多種證據(jù)材料，分析、判斷詐騙團(tuán)伙各自的地位和作用。

（3）證明電信詐騙團(tuán)伙共同故意的證據(jù)。電信詐騙團(tuán)伙成員是否有共同的故意，或者能否認(rèn)定有共同的故意一直是司法實(shí)踐中追究犯罪行為人刑事責(zé)任的一個(gè)焦點(diǎn)問(wèn)題。有人認(rèn)為電信詐騙分工精細(xì)，各階段行為相對(duì)獨(dú)立，認(rèn)定共同犯意難[12]。對(duì)詐騙核心策劃人員，根據(jù)犯罪事實(shí)認(rèn)定其主觀故意難度不大，但詐騙“話務(wù)員”、取款的“車手”往往因?yàn)榕c團(tuán)伙其他人聯(lián)系少，有的甚至互不認(rèn)識(shí)，難以認(rèn)定有共同的故意。對(duì)此，要緊緊抓住詐騙團(tuán)伙的互動(dòng)細(xì)節(jié)證據(jù)資料，來(lái)證明共同的犯罪故意。如在詐騙“話務(wù)員”培訓(xùn)中，關(guān)于詐騙底薪、業(yè)績(jī)提成比例、“騙術(shù)”講稿筆記等相關(guān)證據(jù)，詐騙團(tuán)伙之間的網(wǎng)上聊天記錄、網(wǎng)銀互轉(zhuǎn)記錄等，就可以證明全體參與成員在主觀上有共同的詐騙犯意。

4.3 組織和審查證明電信網(wǎng)絡(luò)詐騙犯罪行為是犯罪嫌疑人實(shí)施的證據(jù)

證明電信網(wǎng)絡(luò)詐騙犯罪行為是犯罪嫌疑人實(shí)施的證據(jù)是構(gòu)建電信網(wǎng)絡(luò)詐騙案件證據(jù)體系的核心，這可以通過(guò)審查和判斷客觀記載電信網(wǎng)絡(luò)詐騙過(guò)程的大量電子證據(jù)和犯罪嫌疑人的供述來(lái)實(shí)現(xiàn)。

（1）反映電信網(wǎng)絡(luò)詐騙過(guò)程的電子證據(jù)。電信網(wǎng)絡(luò)詐騙的過(guò)程不斷地生成和積累著大量的電子數(shù)據(jù)[13]。如在網(wǎng)絡(luò)電話詐騙中，在撥出語(yǔ)音電話環(huán)節(jié)，網(wǎng)絡(luò)電話平臺(tái)服務(wù)器上會(huì)產(chǎn)生“呼叫細(xì)節(jié)記錄”數(shù)據(jù)。該數(shù)據(jù)描述了語(yǔ)音呼叫接續(xù)的全過(guò)程，包括（虛擬的）主叫號(hào)碼、被叫號(hào)碼、語(yǔ)音網(wǎng)關(guān)、通話時(shí)間、IP地址等，這些電子數(shù)據(jù)既可證明詐騙團(tuán)伙呼出詐騙電話的數(shù)量，又可揭示從詐騙團(tuán)伙到被害人的聯(lián)系脈絡(luò)，對(duì)查證電信網(wǎng)絡(luò)詐騙犯罪事實(shí)有著至關(guān)重要的作用[5]42-43。使用手機(jī)詐騙的，在電信部門的通信數(shù)據(jù)庫(kù)中可以查獲手機(jī)卡、機(jī)主身份和手機(jī)串碼及通話、漫游、基站登錄等各種信息，從而如實(shí)反映機(jī)主的活動(dòng)軌跡。在騙取贓款環(huán)節(jié)，詐騙團(tuán)伙對(duì)被害人賬戶的查詢、轉(zhuǎn)賬、提現(xiàn)都會(huì)產(chǎn)生交易記錄，撥打電話銀行或操作網(wǎng)銀也會(huì)產(chǎn)生記錄信息，詐騙贓款轉(zhuǎn)到團(tuán)伙核心人員賬戶后，會(huì)按照約定的分配方式對(duì)團(tuán)伙參與人員“論功尋賞”將部分贓款打入各自的銀行卡賬戶。這些涉案資金在網(wǎng)絡(luò)、銀聯(lián)系統(tǒng)流轉(zhuǎn)中形成的電子數(shù)據(jù)，可客觀全面地反映電信網(wǎng)絡(luò)詐騙團(tuán)伙整體及個(gè)人的詐騙金額，對(duì)電信網(wǎng)絡(luò)詐騙團(tuán)伙成員的量刑起到重要作用。

（2）犯罪嫌疑人如實(shí)供述詐騙行為的口供。對(duì)電信網(wǎng)絡(luò)詐騙犯罪嫌疑人的口供審查，既要注意從訊問(wèn)筆錄和訊問(wèn)錄音錄像入手，發(fā)現(xiàn)在訊問(wèn)方式方法上有無(wú)影響口供真實(shí)性、合法性的因素，又要重點(diǎn)關(guān)注供述內(nèi)容的客觀性和關(guān)聯(lián)性。因此，審查判斷的重點(diǎn)包括：電信網(wǎng)絡(luò)詐騙犯罪行為發(fā)生的時(shí)間、地點(diǎn)、動(dòng)機(jī)、目的，詐騙的過(guò)程，騙取錢財(cái)?shù)臄?shù)額和去向等；對(duì)于核心策劃人員的訊問(wèn)，還要注意是否問(wèn)清整個(gè)電信網(wǎng)路詐騙團(tuán)伙的結(jié)構(gòu)、預(yù)謀策劃過(guò)程、組織培訓(xùn)情況、詐騙“故事”腳本編寫情況、團(tuán)伙成員分工配合情況，以及詐騙所得贓款的分配和去向等情況。

參考文獻(xiàn)：

[1] 黎晴.當(dāng)前電信詐騙犯罪的打擊難點(diǎn)和對(duì)策[J].江西警察學(xué)院學(xué)報(bào),2012(5):29-33.

[2] 霍然.電信詐騙案件的現(xiàn)狀及對(duì)策研究[J].中國(guó)刑警學(xué)院學(xué)報(bào),2014(2):25-27.

[3] 杜航.跨境電信詐騙犯罪特點(diǎn)、偵查難點(diǎn)及措施[J].四川警察學(xué)院學(xué)報(bào),2016(1):21-27.

[4] 高蘊(yùn)嶙,李京.電信詐騙犯罪偵查難點(diǎn)及實(shí)證對(duì)策研究——以重慶市各區(qū)縣發(fā)案為例[J].重慶郵電大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2013(1):33-38.

[5] 王小洪,陳鴻.淺論跨境電信詐騙案件證據(jù)體系的構(gòu)建[J].公安研究,2012(12).

[6] 陳欣芳.電信詐騙犯罪的構(gòu)成特征及刑事預(yù)防[J].湖北經(jīng)濟(jì)學(xué)院學(xué)報(bào)(人文社會(huì)科學(xué)版),2012(2):88-90.

[7] 明宇.論電信詐騙案件的偵查難點(diǎn)及對(duì)策[J].云南警官學(xué)院學(xué)報(bào),2011(1):104-107.

[8] 胡向陽(yáng),劉祥偉,彭魏.電信詐騙犯罪防控對(duì)策研究[J].中國(guó)人民公安大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2010(5).

[9] 杜鳴曉.電子證據(jù)在電信詐騙犯罪案件偵查中的應(yīng)用[J].鄖陽(yáng)師范高等?？茖W(xué)校學(xué)報(bào),2013(1):95-98.

[10] 云山城.預(yù)審學(xué)[M].北京:中國(guó)人民公安大學(xué)出版社,2013:290.

[11] 殷明.電信詐騙案件受害人的實(shí)證研究——基于受害人筆錄的量化統(tǒng)計(jì)分析[J].中國(guó)刑警學(xué)院學(xué)報(bào),2017(3):57-62.

[12] 孟慶華.電信詐騙犯罪司法解釋的理解與適用[J].上海政法學(xué)院學(xué)報(bào)(法治論叢),2011(6):123-131.

[13] 何月,劉曉輝.電子證據(jù)的審查技巧[J].中國(guó)檢察官,2011(4):59-60.