冒充公檢法跨境詐騙犯罪的偵辦阻隔與破解

麻愛琴

(河南警察學(xué)院偵查系,河南 鄭州 450046)

冒充公檢法詐騙因其腳本設(shè)計精心、話術(shù)與時俱進(jìn)，制造出無數(shù)金額巨大的驚天大案，被稱為“詐騙之王”。隨著中國警方的多次嚴(yán)厲打擊，冒充公檢法詐騙犯罪在國內(nèi)的活動空間逐漸萎縮，詐騙團(tuán)伙紛紛隱匿境外，并將詐騙環(huán)節(jié)進(jìn)一步拆分，憑借先進(jìn)的科技優(yōu)勢和跨國跨境“天塹”的阻隔實(shí)施分散性遠(yuǎn)距離、非接觸詐騙，致使此類詐騙案件近期再次集中爆發(fā)，偵查取證難度驟增。此類案件高發(fā)不下、高發(fā)低破，已成當(dāng)前打擊整治電信詐騙的難點(diǎn)和痛點(diǎn)。為此，國務(wù)院打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作部際聯(lián)席會議決定，從2018年12月起到2019年底，在全國范圍內(nèi)組織開展為期一年的新一輪打擊治理電信網(wǎng)絡(luò)詐騙犯罪專項(xiàng)行動。專項(xiàng)行動堅持打擊、整治、防范同步推進(jìn)、多管齊下，進(jìn)一步向電信網(wǎng)絡(luò)新型違法犯罪發(fā)起強(qiáng)大攻勢[1]。

一、冒充公檢法跨境詐騙犯罪的現(xiàn)實(shí)鏡像

所謂冒充公檢法詐騙，是指故意假冒公檢法機(jī)關(guān)工作人員身份，利用電話、手機(jī)短信或網(wǎng)絡(luò)通訊工具與受害人取得聯(lián)系，編造受害人身份被冒用，涉嫌走私、洗錢、販毒、詐騙等重大刑案或打著銀行貸款、消費(fèi)欠款等各種幌子，對受害人施加心理影響，利用其急于自證清白的心理，恐嚇、誘騙被害人或通過植入木馬將資金轉(zhuǎn)入指定詐騙賬戶，從而詐騙錢財?shù)男袨?。冒充公檢法詐騙作為當(dāng)前新型電信網(wǎng)絡(luò)詐騙違法犯罪的高發(fā)類型之一，不僅嚴(yán)重侵害人民群眾生命財產(chǎn)安全，而且損害政府執(zhí)法機(jī)關(guān)形象，已成為影響群眾安全感、滿意度的一大公害。從中國裁判文書網(wǎng)檢索全國法院審理的電信詐騙案件中，多存在跨境、跨多國的犯罪特點(diǎn)。詐騙分子藏匿境外，利用被害人對政府機(jī)關(guān)權(quán)威的信賴和畏懼心理，輔以改號等技術(shù)手段，致該類案件前期較難識破，后期很難印證。

冒充公檢法跨境詐騙手法不斷翻新，但梳理、分析近期全國同類案件發(fā)現(xiàn)，其基本作案步驟可大致簡化為編制話術(shù)、撥打電話、封閉洗腦、轉(zhuǎn)款清查四大關(guān)鍵環(huán)節(jié)。同時衍生出“劇本”、“菜商”、“卡商”、“線路商”、“PS商”、“車行”、“水房”等一系列相關(guān)的黑灰產(chǎn)業(yè)鏈。

1.編制話術(shù)。冒充公檢法跨境詐騙團(tuán)伙往往緊跟社會熱點(diǎn)，高薪雇傭、聘請心理醫(yī)生或心理學(xué)專家精心編寫詐騙話術(shù)劇本。例如，針對近期警方反制冒充公檢法詐騙所采取的電話預(yù)警、短信預(yù)警、上門勸阻等措施，詐騙集團(tuán)及時更新劇本話術(shù)，如通過GOIP給受害人發(fā)送短信：“任何自稱公安局的電話都屬于搶功行為，如有類似情況請聯(lián)系受理案件的警務(wù)人員，其他任何電話都不用理會?！比绱烁呱畹奶茁?，極大地提高了詐騙成功率。與此同時，隨著詐騙黑產(chǎn)的興起，詐騙話術(shù)腳本也一度成為暢銷商品，公然在網(wǎng)絡(luò)公開叫賣，詐騙分子可以通過互聯(lián)網(wǎng)、暗網(wǎng)、論壇、即時通訊工具或其他方式輕松訂制、網(wǎng)購不同版本的冒充公檢法詐騙話術(shù)劇本。

2.撥打電話。首先詐騙集團(tuán)在境外設(shè)立詐騙窩點(diǎn)，招募“話務(wù)員”，聯(lián)系“線路商”架設(shè)線路，連接“CC平臺”(1)“CC”即英文call center 的縮寫。，將需要撥打的潛在受害人號碼導(dǎo)入CC群呼服務(wù)器，最后接通受害人的手機(jī)。2019年，詐騙技術(shù)再次升級，通過升級后的電信設(shè)備撥打國內(nèi)電話。詐騙話務(wù)組“一線”冒充通信管理局、社保局或者銀行工作人員，謊稱受害人名下銀行卡或者電話卡涉及犯罪，并以詳盡的公民個人信息來提高自身可信度，編造案情引受害人上鉤。之后“一線”會將電話轉(zhuǎn)接“二線”某地“公安機(jī)關(guān)”。

3.封閉洗腦。在交談過程中，“二線”話務(wù)員騙子會冒充警察不斷強(qiáng)調(diào)，案件涉密，不得透露任何信息，并且保持聯(lián)系，否則就要對其進(jìn)行拘留并凍結(jié)其資產(chǎn)。因此，大多數(shù)受害人在被詐騙過程中對此事基本緘默不言，也不會將接到電話的事告知身邊人。同時，詐騙分子會告知受害人，會有自稱是公安機(jī)關(guān)、反電信網(wǎng)絡(luò)詐騙中心的人員打電話給他，詐騙分子告知受害人這些人是騙子。因此會導(dǎo)致反電詐中心在電話勸阻過程中，出現(xiàn)受害人明確表示未受騙，過段時間卻報警被騙的情況。少數(shù)受害人會躲在一個偏僻的地方或選擇獨(dú)自到酒店開房。自稱“警察”的詐騙分子會通過添加QQ、微信、Skype與受害人進(jìn)一步聯(lián)系，并通過QQ、微信向受害人發(fā)送虛假通緝令、帶有“XX市公安局”公章的文件和警官證照片。大多數(shù)受害人在看到帶有自己詐騙和身份信息的“通緝令”后會陷入恐慌并開始對詐騙分子的話深信不疑，詐騙分子此時已基本洗腦成功。

4.轉(zhuǎn)款清查。二三線輪番上陣，冒充公檢法人員，通過恐嚇、威脅等手段“洗腦”，誘騙受害人下載“警政安全”和秘聊APP，并表示只要受害人配合警方調(diào)查就可以洗脫罪名。近期案件中，為防止公安機(jī)關(guān)將受害人電話封停，詐騙分子往往會讓受害人將手機(jī)設(shè)置為飛行模式、關(guān)機(jī)模式，和受害人通過“秘聊”APP進(jìn)行聯(lián)系，或讓受害人購買新的手機(jī)卡、手機(jī)來聯(lián)系。洗腦成功后，詐騙分子會告訴受害人要對其進(jìn)行資金清查，資金清查后確認(rèn)受害人的錢沒有犯罪往來，即可證明受害人的清白。受害人急于自證清白，完全聽從詐騙分子的指揮。詐騙分子讓受害人將所有資金全部集中到一到兩張卡上，如果受害人年紀(jì)較大，詐騙分子會遠(yuǎn)程指導(dǎo)受害人獨(dú)自前往銀行開通網(wǎng)銀辦理U盾，直至受害人資金集中完畢，開始最后一步，此時部分受害人會到賓館開房以斷絕和外界的聯(lián)系，“警察”給受害人發(fā)送帶有木馬鏈接的短信，點(diǎn)擊鏈接進(jìn)入一個“警政安全”的資金清查界面。按照“警察”指示，填寫銀行卡賬號、密碼并報出手機(jī)驗(yàn)證碼，填完之后受害人卡上的資金已被全數(shù)轉(zhuǎn)完，到此為止，完成一起冒充公檢法詐騙。

二、冒充公檢法跨境詐騙案件的偵辦困境觀察

(一) 追蹤定位難

冒充公檢法跨境詐騙的犯罪嫌疑人不斷升級犯罪技術(shù)與手段，經(jīng)常改變IP或采用浮動IP，試圖規(guī)避偵查打擊。這使得傳統(tǒng)偵查模式一般只能追查到國內(nèi)某個通信運(yùn)營商數(shù)據(jù)或落地網(wǎng)關(guān)、某個VOS的cdr全量話單，根本無法準(zhǔn)確定位到境外詐騙團(tuán)伙的物理位置。追溯境外的詐騙專用設(shè)備、詐騙服務(wù)器，通常需要請求跨國警務(wù)協(xié)作取證。跨國協(xié)作取證面臨諸多困境：可以域外自行取證還是只能委托代為取證？采用常規(guī)取證還是可以采取特定技偵手段取證？獲取的是可以直接采納的證據(jù)還是需要轉(zhuǎn)化的證據(jù)？……這不免涉及國際管轄、雙邊協(xié)議、多邊協(xié)議、國際公約等國際法范疇的人權(quán)、主權(quán)等問題。這其中又不乏存在法律空白、漏洞與銜接不暢等需要更長時間解決甚或一時只能選擇擱置的問題，以致跨國協(xié)作取證手續(xù)頗為繁雜，耗時耗力。

除上述法律規(guī)范使得追蹤詐騙犯罪嫌疑人障礙重重外，不同國家的實(shí)際通訊信息技術(shù)發(fā)展水平參差不齊也帶來不少困擾。打擊此類犯罪對技術(shù)的依賴性不言而喻，在境外如若不能取得自行取證權(quán)，對詐騙犯罪嫌疑人的物理定位工作基本淪為完全不確定的因素。這進(jìn)一步提升了打擊冒充公檢法跨境詐騙工作的被動性，也使得詐騙分子有目的地選擇在境外藏身，大肆行騙并能輕松規(guī)避警方偵查。

(二)實(shí)施抓捕難

隨著經(jīng)濟(jì)全球化和區(qū)域一體化進(jìn)程的不斷推進(jìn)，詐騙活動跨境、跨區(qū)域逐漸常態(tài)化。詐騙集團(tuán)為規(guī)避國內(nèi)警方直接打擊，持續(xù)將電信詐騙窩點(diǎn)向非洲、東南亞轉(zhuǎn)移，并有向東亞、大洋洲、歐洲移轉(zhuǎn)的趨勢。據(jù)中國信息通信研究院公開數(shù)據(jù)表明：有20多個不同國家的300多個犯罪據(jù)點(diǎn)正在對我國境內(nèi)實(shí)施電信詐騙。[2]一些電信詐騙團(tuán)伙打著海外投資的幌子，通過重金收買賄賂地方官員或向地下非法武裝組織繳納高額保護(hù)費(fèi)，或雇傭安保及武裝力量，在境外受到特殊保護(hù)，急劇提升了警方的摸排與抓捕工作的危險系數(shù)。除偵查措施的具體實(shí)施之難，公安機(jī)關(guān)開展境外執(zhí)法，還要受司法管轄、執(zhí)法權(quán)限等偵查程序問題制約，正如追蹤定位難部分所述?？傊?，不論是偵查摸排、證據(jù)采集，還是追緝抓捕、人員遣返，甚至是簡單的文書許可，由于與本國存在語言、法律、民俗等方面的障礙，都給我國赴外執(zhí)法人員的抓捕工作帶來諸多難題。比如，“兩國共150余名警力投入抓捕，連續(xù)工作40多小時。其間，河北工作組直接參與搗毀犯罪窩點(diǎn)1個，抓獲犯罪嫌疑人27人，并將其押回馬尼拉菲律賓國家警察局總部。”[3]這種情境比較普遍：150名警力的抓捕“投入”與27名犯罪嫌疑人的“產(chǎn)出”這樣的跨境打擊效益已算卓有成效。這充分說明了出境抓捕工作之難，也與跨境電信詐騙低投入、高產(chǎn)出的犯罪特征形成意味深長的對比。

(三) 證據(jù)獲取難

冒充公檢法詐騙集團(tuán)為規(guī)避大陸警方偵查，將詐騙環(huán)節(jié)進(jìn)一步分解，信息流、資金流、人員流橫跨多國，話務(wù)窩點(diǎn)所在地、服務(wù)器注冊地、數(shù)據(jù)存儲地、資金取款地以及銀行開戶地等都分屬不同國家和地區(qū)。冒充公檢法跨境詐騙的犯罪分子中大多數(shù)是以旅游為名獲得的簽證，3個月的合法停留期限一旦結(jié)束，其窩點(diǎn)也即刻搬遷，走人毀證，不留痕跡。因此，若中國警方不能把握時機(jī)，寄希望于雙邊或多邊跨國協(xié)助取證，在審批周期近3個月的情況下，很可能被對方打時間差，待赴境外收網(wǎng)取證時，往往為時已晚、蹤跡全無。此外，為防止中國網(wǎng)警網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)、跨境自行電子取證，詐騙集團(tuán)通常會設(shè)置一系列自動清除、自毀裝置，每日凌晨自動清空涉詐CC群呼服務(wù)器、貓池、卡池等設(shè)備上殘留的電子數(shù)據(jù)；對詐騙服務(wù)器、電腦、手機(jī)設(shè)備以及詐騙話術(shù)、公民信息資料等在犯罪得逞后即一律銷毀。對所得詐騙贓款即刻化整為零至多級賬戶、ATM取現(xiàn)、POS套現(xiàn)，再經(jīng)由形形色色的洗錢組織與場所迅速洗白，順利實(shí)現(xiàn)贓款的境外轉(zhuǎn)移。案件偵查以獲取證據(jù)為目的和歸宿，此類流水作業(yè)式的作案模式，使公安機(jī)關(guān)的取證工作面臨極大挑戰(zhàn)。

三、冒充公檢法跨境詐騙案件的偵查策略梳理

偵查策略的施用正確與否，直接關(guān)系到案件偵辦的效率和質(zhì)量。冒充公檢法跨境詐騙犯罪的隱蔽性、有組織性顯著提高，其話術(shù)和手段不斷升級，偵辦難度加大，偵查機(jī)關(guān)唯有科學(xué)施策，社會共治，方能在魔道相爭中贏得賽點(diǎn)，取得“道高一丈”的效果。

(一)打破陳規(guī)，謀求專業(yè)協(xié)作

以網(wǎng)制網(wǎng)、以專制專在一定程度上是整治跨境電信詐騙的首選。在反詐騙斗爭中，誰擁有更先進(jìn)的技術(shù)，誰就占據(jù)優(yōu)勢，掌握主動。終結(jié)跨境電信詐騙要在加強(qiáng)國際警務(wù)合作的同時，全面深化警企合作，全面加快數(shù)據(jù)融合，加強(qiáng)與無糖、360、騰訊、阿里、科大訊飛等知名互聯(lián)網(wǎng)企業(yè)、大數(shù)據(jù)公司的戰(zhàn)略合作關(guān)系，匯聚其技術(shù)與數(shù)據(jù)資源優(yōu)勢，構(gòu)建反詐矩陣，實(shí)施降維打擊(2)降維打擊，出自中國科幻作家劉慈欣的科幻小說《三體Ⅲ·死神永生》，從三維降至二維的攻擊由二向箔觸發(fā)。降維打擊就是將攻擊目標(biāo)本身所處的空間維度降低，致使目標(biāo)無法在低維度的空間中生存從而毀滅目標(biāo)。，突破詐騙團(tuán)伙設(shè)置的管轄、時空障礙，以更高階的技術(shù)徑直遠(yuǎn)程反制冒充公檢法跨境詐騙犯罪。

1.網(wǎng)絡(luò)遠(yuǎn)程偵控CC群呼服務(wù)器、貓池、卡池等境外詐騙專用設(shè)備以及境外VOS。引入大數(shù)據(jù)、人工智能、態(tài)勢感知等先進(jìn)技術(shù)，針對詐騙電話、詐騙短信、詐騙網(wǎng)站、假冒通緝令等，由個案梳理到數(shù)據(jù)建模，引入人工智能、逆向工程技術(shù)，自動識別、自動追蹤、自動滲透境外冒充公檢法詐騙網(wǎng)站服務(wù)器，動態(tài)獲取服務(wù)器數(shù)據(jù)，然后數(shù)據(jù)清洗入庫，建立境外詐騙窩點(diǎn)數(shù)據(jù)庫，動態(tài)掌控跨境詐騙窩點(diǎn)發(fā)展變化態(tài)勢，批量鎖定隱藏境外的詐騙窩點(diǎn)。人工智能技術(shù)運(yùn)用于網(wǎng)絡(luò)攻防，自動化地滲透、溯源一批境外冒充公檢法詐騙窩點(diǎn)，已經(jīng)取得了一些成效。

2.網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)詐騙平臺。在取得境外冒充公檢法詐騙服務(wù)器后臺權(quán)限后，可以網(wǎng)絡(luò)在線提取詐騙電子數(shù)據(jù)，然后清洗入庫，建立詐騙信息數(shù)據(jù)庫，如詐騙短信庫、詐騙電話庫、假冒通緝令庫。詐騙信息數(shù)據(jù)庫支撐服務(wù)反詐一線的電話詐騙預(yù)警溯源平臺，該平臺覆蓋海量、多方位、全流程涉詐數(shù)據(jù)，可實(shí)現(xiàn)一鍵式查詢?nèi)〈樚倜鲜絺刹?，推動?shù)據(jù)智慧偵查，顛覆傳統(tǒng)偵查模式，加快傳統(tǒng)偵查模式向現(xiàn)代偵查模式轉(zhuǎn)變、被動偵查模式向主動偵查模式轉(zhuǎn)變。

3.確定物理位置，核查嫌犯身份。公安人員在獲取犯罪嫌疑人境外窩點(diǎn)動態(tài)數(shù)據(jù)和端口數(shù)據(jù)后，可交由專業(yè)的跨國互聯(lián)網(wǎng)公司進(jìn)行數(shù)據(jù)披露，進(jìn)而鎖定涉案嫌疑人虛擬身份信息，然后通過數(shù)據(jù)搜索、數(shù)據(jù)碰撞研判分析，追蹤詐騙窩點(diǎn)境外所在位置、落地涉案人員真實(shí)身份。隨著公安部詐騙人員聲紋庫的建成，聲紋樣本數(shù)量的增加，可通過詐騙錄音與詐騙聲紋庫聲紋1∶N對比，自動識別遠(yuǎn)在境外實(shí)施冒充公檢法詐騙的犯罪嫌疑人。不難預(yù)測，聲紋識別技術(shù)將成為快速發(fā)現(xiàn)冒充公檢法跨境詐騙犯罪嫌疑人、終結(jié)電信詐騙的嶄新“利器”。據(jù)統(tǒng)計結(jié)果表明，在全國冒充公檢法詐騙量上升將近70%的犯罪態(tài)勢下，安徽因?yàn)槭褂昧擞嶏w的智能語音技術(shù)，詐騙犯罪比例下降了80%。

(二)用準(zhǔn)戰(zhàn)略，開展執(zhí)法合作

1.用好“兩大戰(zhàn)略”，選準(zhǔn)打擊策略。在電話詐騙預(yù)警溯源平臺及詐騙信息數(shù)據(jù)庫的支撐下，各地反詐騙中心雙管齊下，綜合施策，可視情選擇出境打擊或邊控伏擊。

所謂出境打擊，是在掌握冒充公檢法詐騙犯罪集團(tuán)境外窩點(diǎn)位置、人員身份的基礎(chǔ)上，報經(jīng)公安部批準(zhǔn)，通過跨國警務(wù)協(xié)作，在詐騙窩點(diǎn)所在國執(zhí)法機(jī)關(guān)支持下，搗毀境外詐騙窩點(diǎn)，集中抓捕涉案人員，扣押作案工具。[4]出境打擊是對跨境詐騙嫌疑人最直接的打擊與威懾，瓦解對方認(rèn)為中國警方出境難、打不著的犯罪僥幸心理，也是未來打擊跨境詐騙的常態(tài)化戰(zhàn)略。譬如，2018年12月6日，233名冒充中國公檢法機(jī)關(guān)工作人員實(shí)施電信網(wǎng)絡(luò)詐騙犯罪的犯罪嫌疑人被中國警方押解回國。據(jù)有關(guān)報道，2018年10月，中國公安部派員率由廣東警方組成的工作組赴柬埔寨開展打擊電信網(wǎng)絡(luò)詐騙犯罪執(zhí)法合作。在中國駐柬埔寨大使館的支持和協(xié)調(diào)下，經(jīng)縝密偵查，于11月26日聯(lián)合柬警方展開統(tǒng)一收網(wǎng)行動，一舉搗毀位于柬埔寨金邊、茶膠等地的3個詐騙窩點(diǎn)，抓獲犯罪嫌疑人233名，初步核破案件2000余起，涉案金額達(dá)6300余萬元人民幣。至此，涉及20多個省區(qū)市的2000余起跨國電信網(wǎng)絡(luò)詐騙案成功告破。[5]

事實(shí)上，針對境外電信網(wǎng)絡(luò)詐騙犯罪形勢，公安部在2018年先后7次組織相關(guān)地方公安機(jī)關(guān)赴老撾、印度尼西亞、柬埔寨、菲律賓等國家開展執(zhí)法合作，搗毀了一大批電信網(wǎng)絡(luò)詐騙犯罪窩點(diǎn)，抓獲700余名犯罪嫌疑人。在持續(xù)高壓打擊下，境外冒充公檢法等電信網(wǎng)絡(luò)詐騙犯罪案件大幅下降。[6]

實(shí)施出境打擊可高效訴訟，震懾犯罪，但出境打擊的前提是報經(jīng)公安部批準(zhǔn)并取得境外詐騙窩點(diǎn)所在國的司法協(xié)作同意，同時跨境警務(wù)協(xié)作往往手續(xù)繁多，效率低下，且出境打擊成本極高，僅往返包機(jī)費(fèi)用就高達(dá)幾百萬元人民幣。在出境打擊方案遇挫時，邊控伏擊成為決勝千里的良策。所謂邊控伏擊，簡而言之就是立足境內(nèi)打境外，是在偵控發(fā)現(xiàn)境外詐騙窩點(diǎn)、落地人員身份但暫不具備出境打擊條件的情形下，采取審訊深挖、遠(yuǎn)程勘驗(yàn)、聲紋識別等偵查措施和技術(shù)手段發(fā)現(xiàn)、證實(shí)詐騙犯罪，立足國內(nèi)，運(yùn)用機(jī)場布控或邊檢邊控等查緝戰(zhàn)術(shù)，抓捕犯罪嫌疑人。無數(shù)反詐成功實(shí)踐證明，邊控伏擊無需層層審批，縣級公安局即可實(shí)施，已成為打擊冒充公檢法跨境詐騙犯罪的有效措施。

2.運(yùn)用“兩類方法”，查清組織內(nèi)幕。除常規(guī)偵查方法外，還要靈活運(yùn)用隱匿偵查、技術(shù)偵查等特殊偵查措施。

一是要用好隱匿偵查的傳統(tǒng)措施。境外詐騙團(tuán)伙往往以出國務(wù)工的名義公開面向大陸高薪招聘話務(wù)員?？商暨x業(yè)務(wù)能力強(qiáng)、心理素質(zhì)好的偵查人員以出國應(yīng)聘務(wù)工的名義，潛入境外詐騙窩點(diǎn)，查清組織內(nèi)幕，收集犯罪證據(jù)。如電影《巨額來電》中，為了查清冒充公檢法詐騙團(tuán)伙在泰國的話務(wù)窩點(diǎn)、組織構(gòu)架，專案組決定派女偵查員小李打入境外詐騙窩點(diǎn)調(diào)查取證。臥底民警小李順利通過試用，接受培訓(xùn)。通過臥底偵查，摸清了該詐騙團(tuán)伙作案手法、組織架構(gòu)，秘拍并上傳大量直接證據(jù)?；诰W(wǎng)絡(luò)的隱蔽性，在確定詐騙分子的犯意及詐騙前科后，經(jīng)領(lǐng)導(dǎo)審批同意，指揮“受害人”佯裝受騙，與詐騙分子保持電話或網(wǎng)上聯(lián)系，誘其“現(xiàn)身”、露出破綻。誘惑偵查過程務(wù)必依據(jù)刑事訴訟法等相關(guān)法律法規(guī)進(jìn)行，既要保證偵查人員的人身安全，又要確保獲得的證據(jù)符合訴訟的規(guī)范要求，爭取為確定犯罪事實(shí)、確證犯罪嫌疑人打牢證據(jù)基石，以免前功盡棄。

二是要將高科技注入偵查手段。技術(shù)偵查是克難攻堅的“獨(dú)門秘笈”，秘密取證循行于無形。對冒充公檢法跨境詐騙類智能化犯罪，如墨守成規(guī)，采用傳統(tǒng)偵查手段可能心余力絀，而技術(shù)偵查的全覆蓋可彌補(bǔ)傳統(tǒng)偵查手段的不足。[7]但技術(shù)偵查的主體、適用范圍、程序與期限等都有明確的規(guī)定，必須經(jīng)過嚴(yán)格審批，依法實(shí)施。針對冒充公檢法跨境詐騙犯罪，技術(shù)偵查措施除傳統(tǒng)的電子偵聽、郵件檢查、電子監(jiān)控、密錄密拍等專門技術(shù)手段外，還包括木馬植入、遠(yuǎn)程勘驗(yàn)、網(wǎng)絡(luò)搜查、網(wǎng)絡(luò)滲透、逆向工程，甚至包括聘請白帽黑客等網(wǎng)絡(luò)特偵手段。目前新一輪警務(wù)改革方案中，網(wǎng)絡(luò)特偵已成為一個嶄新的獨(dú)立警種，必將在今后的反詐工作中脫穎而出。

3.做好檢法對接，確保訴訟質(zhì)量。在冒充公檢法跨境詐騙案件中，跨國跨境作案的集團(tuán)成員多在境外，撥打詐騙電話、轉(zhuǎn)賬洗錢取款等具體犯罪行為實(shí)施地也均在境外，中國內(nèi)地警方可通過跨境遠(yuǎn)程取證、雙邊或多邊警務(wù)合作等渠道發(fā)現(xiàn)犯罪，抓獲人員，但前期偵查措施、后期證據(jù)提取與交換，或因中外雙方法律制度、證據(jù)規(guī)則、司法體制、引渡要求等方面差異存在壁壘，導(dǎo)致證據(jù)采信在最終訴訟中難成共識。比如，通過自行跨境網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)獲取的勘驗(yàn)報告和電子證據(jù)，可能存在合法性質(zhì)疑；又如，就電信詐騙取款人的刑事責(zé)任而言，在境外可能不視為犯罪，但國內(nèi)通常認(rèn)為，反復(fù)幫助特定同一電信詐騙正犯者套現(xiàn)、取款的行為人，即使表面上沒有語言、文字的事前通謀，也能夠成立詐騙罪的共犯。[8]

因此，偵辦機(jī)關(guān)必須加強(qiáng)與檢法部門的對接溝通。在偵查啟動之前，公檢法司各部門加強(qiáng)溝通，就案件管轄、案件定性、證據(jù)審查、證據(jù)標(biāo)準(zhǔn)等方面形成共識；偵查過程中，檢法部門可提前介入，全程監(jiān)督，進(jìn)駐專案組，引導(dǎo)偵查，少走彎路，確保各項(xiàng)證據(jù)的合法性、客觀性與有效性。如河南某市冒充公檢法跨境詐騙案件偵查中，專案組啟動重特大案件通報機(jī)制，向檢法部門通報案情，主動要求監(jiān)督指導(dǎo)；集中抓捕行動后，檢察院提前介入，進(jìn)駐公安機(jī)關(guān)專案組，引導(dǎo)偵查取證、案件訴訟，集中收網(wǎng)抓獲73人，一次性批準(zhǔn)逮捕72人(1人剛?cè)肼殻翟p騙未遂)(3)本案系筆者實(shí)地調(diào)研獲悉。。

(三)除惡務(wù)盡，根治犯罪土壤

冒充公檢法跨境詐騙的一個顯著特征就是犯罪鏈條長、涉及范圍廣。一套完整的詐騙流程，一般需要由菜商、卡頭、話務(wù)員、水房、車手等5道工序來形成。每一個詐騙犯罪黑產(chǎn)都黏連若干個灰色產(chǎn)業(yè)鏈條。如“菜商”負(fù)責(zé)提供、販賣公民個人信息；“卡頭”提供大量用作資金流轉(zhuǎn)的銀行卡、手機(jī)卡、U盾等；“線路商”負(fù)責(zé)假設(shè)詐騙網(wǎng)絡(luò)、電話線路；“平臺商”則提供CC群呼服務(wù)器等詐騙專用設(shè)備；“水房”則負(fù)責(zé)快速洗錢；“車手”在各地的 ATM 上快速提現(xiàn)；“客服”負(fù)責(zé)隨時提供成套的需要模擬的銀行、通信管理局、社保局、公檢法等單位的電話彩鈴、背景音樂及電話號碼等，此外還有“改號商”、“PS商”……

針對冒充公檢法跨境犯罪鏈條多這一特征，可調(diào)整偵查策略，由點(diǎn)及面，全面出擊。借鑒中醫(yī)避免“頭痛醫(yī)頭，腳痛醫(yī)腳”的理論，從上下游產(chǎn)業(yè)全盤切除起，既除雜草，又治理土壤。聯(lián)合全社會從立法、組織保障、信用平臺、技術(shù)手段、專門機(jī)制、社會監(jiān)督等方面協(xié)同治理，實(shí)現(xiàn)對冒充公檢法跨境犯罪的深度打擊、規(guī)模打擊、全鏈條打擊，清除此類犯罪的生態(tài)體系。

四、冒充公檢法跨境詐騙案件的取證要點(diǎn)歸納

(一)常規(guī)取證要點(diǎn)

1.先期處置，及時取證。線索證據(jù)，稍縱即逝。公安機(jī)關(guān)應(yīng)當(dāng)以快制快，以專制專。在接到冒充公檢法跨境詐騙案件的報警時，立即情指行(情報、指揮和行動)一體，啟動先期處置機(jī)制，第一時間受理登記，第一時間封堵“三流”(信息流、通訊流、資金流)。受理環(huán)節(jié)重點(diǎn)問清詐騙類型、作案手法，準(zhǔn)確記錄對方聯(lián)系方式、聊天記錄、假網(wǎng)通網(wǎng)址及匯款轉(zhuǎn)賬賬戶、銀行卡等，第一時間凍結(jié)止付，第一時間規(guī)范固定受害人提供的通話記錄、電腦下載存儲數(shù)據(jù)、即時聊天記錄、手機(jī)短信內(nèi)容、轉(zhuǎn)賬交易明細(xì)和網(wǎng)站鏈接等電子數(shù)據(jù)。

2.勘查窩點(diǎn)，規(guī)范取證。冒充公檢法跨境詐騙犯罪的境外窩點(diǎn)是實(shí)施犯罪的中心現(xiàn)場，境外窩點(diǎn)現(xiàn)場勘驗(yàn)無疑是取證的關(guān)鍵所在。冒充公檢法跨境詐騙案件中的話務(wù)窩點(diǎn)、洗錢“水房”等環(huán)節(jié)，涉及手機(jī)、電腦、服務(wù)器、電子存儲介質(zhì)等大量電子數(shù)據(jù)，應(yīng)當(dāng)在公安機(jī)關(guān)網(wǎng)偵部門專業(yè)技術(shù)人員的全程指導(dǎo)下實(shí)施立體勘驗(yàn)，必要時可指派或者聘請專業(yè)技術(shù)人員在偵查人員主持下收集、固定、提取電子數(shù)據(jù)。偵查工作中要特別注意以下問題：

一是快速有效控制現(xiàn)場。務(wù)必要求所有窩點(diǎn)人員一律雙手抱頭、回到其實(shí)施詐騙行為時所處詐騙工位原地不動，命令窩點(diǎn)所有涉案人員的手機(jī)一律設(shè)置為飛行模式，所有電腦、手機(jī)等電子設(shè)備一律當(dāng)場問清記準(zhǔn)開機(jī)密碼。通過攝像機(jī)或執(zhí)法記錄儀全程錄音錄像或拍照等方式逐一編號固定詐騙工位，注意拍攝效果，確保詐騙工位上電腦屏幕、物品、文字等拍攝得清晰、全面、詳細(xì)，確保今后能夠真實(shí)還原犯罪現(xiàn)場。在此期間要注意保護(hù)電子證據(jù)，防止犯罪嫌疑人故意破壞或遠(yuǎn)程毀證、工作人員無意污染或損毀證據(jù)。

二是重點(diǎn)勘驗(yàn)服務(wù)器?！癈C”平臺是冒充公檢法跨境詐騙犯罪團(tuán)伙實(shí)施作案的核心工具，平臺或者稱之為“記錄儀”，通過遠(yuǎn)程勘驗(yàn)或?qū)嶓w勘驗(yàn)確認(rèn)、提取、恢復(fù)詐騙集團(tuán)使用的服務(wù)器對于后期證實(shí)犯罪、串并案件都是至關(guān)重要的。勘驗(yàn)服務(wù)器，必須由專業(yè)電子取證人員依法、及時、全面、客觀地實(shí)施。

三是全面勘驗(yàn)詐騙工位。計算機(jī)、手機(jī)是實(shí)施跨境遠(yuǎn)程詐騙的重要工具，往往儲存有大量的公民信息、個人業(yè)績、具體分工等實(shí)施詐騙行為的大量直接、原始證據(jù)。刑事技術(shù)人員務(wù)必逐一采集、提取電腦鍵盤上留存的指紋、DNA等生物檢材。對于仍處于開機(jī)狀態(tài)的電腦，要由具備電子取證資質(zhì)的人員進(jìn)行現(xiàn)場勘驗(yàn)和數(shù)據(jù)提取，要注意保護(hù)在線易失數(shù)據(jù)的完整性，注意避免因關(guān)機(jī)、重啟還原而導(dǎo)致存儲數(shù)據(jù)滅失。要注意當(dāng)場清點(diǎn)詐騙工位桌面所有物品，一人一箱、逐人打包封存，注明提取時間、地點(diǎn)、被提取人、見證人等信息。搜查、扣押的所有物品應(yīng)嚴(yán)格遵循證據(jù)收集、保全的要求，并通過錄音錄像等方式同步記錄取證全程的規(guī)范、合法性。

3.科學(xué)訊問，獲取口供。冒充公檢法跨境詐騙系團(tuán)伙作案，涉案鏈條長，涉及人員多。對集中抓捕的犯罪嫌疑人應(yīng)組織訊問，分類施策。抽調(diào)刑偵、法制、經(jīng)偵等部門骨干力量組建訊問專班，盡快熟悉案情，明確重點(diǎn)，擬定方案，圍繞訊問提綱，組織訊問培訓(xùn)。

一是選準(zhǔn)突破口。通?？紤]以犯罪情節(jié)比較輕微的網(wǎng)站“客服”、勤雜人員或剛應(yīng)聘入職的話務(wù)員為“突破口”。話務(wù)窩點(diǎn)的勤雜人員雖不參與詐騙，但在詐騙窩點(diǎn)從事后勤服務(wù)工作，領(lǐng)取“金主”工資，間接共享詐騙所得；“客服”、話務(wù)員、技術(shù)員在詐騙集團(tuán)中的地位較低，僅負(fù)責(zé)接打電話、技術(shù)服務(wù)，有些成員是被欺騙或被脅迫參與，其在整個詐騙鏈條中罪責(zé)較輕，可通過政策講解、判例對比，實(shí)施曉之以理，明之以利的“人情戰(zhàn)術(shù)”[9]，促其轉(zhuǎn)變態(tài)度，改變認(rèn)知，如實(shí)交代詐騙手法、同案人員、“上線”人員及其他知曉的情況，由淺入深，循序漸進(jìn)，為發(fā)現(xiàn)、證實(shí)主要犯罪事實(shí)及其他犯罪嫌疑人打好基礎(chǔ)。

二是分類實(shí)施，相互印證。境外詐騙窩點(diǎn)的話務(wù)組成員，其工作主要是冒充“一線、二線、三線”撥打電話，訊問工作要結(jié)合詐騙錄音、聲紋鑒定、現(xiàn)場勘驗(yàn)報告及提取的“詐騙腳本”、通話記錄、電腦存儲數(shù)據(jù)、公司績效統(tǒng)計報表等涉案證據(jù)，迫使其如實(shí)供述，不僅訊問抓獲時其本人實(shí)施詐騙的情況，而且要追問其在詐騙窩點(diǎn)工作期間其他涉案人員的情況，并組織辨認(rèn)。詐騙窩點(diǎn)的“技術(shù)員”主要負(fù)責(zé)提供通訊網(wǎng)絡(luò)技術(shù)服務(wù)，對于“技術(shù)人員”的訊問，涉及計算機(jī)、網(wǎng)絡(luò)相關(guān)專業(yè)知識，要邀請具有相關(guān)專業(yè)知識的專家、技術(shù)人員參與輔助審訊，結(jié)合涉案網(wǎng)站數(shù)據(jù)、程序指紋、虛擬身份、生物檢材以及遠(yuǎn)程勘驗(yàn)檢驗(yàn)報告、司法鑒定意見書等證據(jù)，迫使其主動交代搭建、調(diào)試、維護(hù)話務(wù)平臺，制作釣魚網(wǎng)站、修改遠(yuǎn)程控制軟件和網(wǎng)絡(luò)鏈接地址等犯罪事實(shí)。對于詐騙案件的主犯(如幕后“金主”(4)“金主”是詐騙團(tuán)伙的幕后股東、頭目，負(fù)責(zé)出資購買詐騙設(shè)備、組織實(shí)施詐騙、分配詐騙贓款。、日常管理人員)，訊問中要重點(diǎn)問清團(tuán)伙分工、作案手法、人員招聘、工資發(fā)放情況，深挖“劇本”、“菜商”、“卡頭”等詐騙上下游產(chǎn)業(yè)鏈條，為還原詐騙集團(tuán)的主要或全部犯罪情節(jié)、認(rèn)定主犯提供依據(jù)。

三是立足客觀，確定主觀。由客觀事實(shí)確定主觀心理，是偵查訊問的重點(diǎn)和難點(diǎn)。犯罪嫌疑人在訊問之初往往都拒不承認(rèn)“明知”、“故意”，聲稱“我不知道”、“老板讓做的”等，甚至始終堅持“只是在境外中餐館打工”等。此時，要不急不躁，循序漸進(jìn)，結(jié)合其手機(jī)和電腦留存的電子數(shù)據(jù)、QQ和微信工作群聊天記錄、與受害人的聊天記錄、轉(zhuǎn)帳記錄等證據(jù)，采取追問式方法訊問其是否參加過公司的培訓(xùn)，當(dāng)時是否理解培訓(xùn)內(nèi)容，培訓(xùn)的目的是什么等，揭穿其供述謊言，佐證其主觀故意；如果涉案人員的口供能相互印證，并有辨認(rèn)筆錄、電子證據(jù)、書證物證等佐證，可排除合理懷疑，形成邏輯嚴(yán)謹(jǐn)?shù)淖C據(jù)鏈條。

(二)專門技術(shù)取證

1.網(wǎng)偵專業(yè)技術(shù)取證。公安機(jī)關(guān)網(wǎng)安部門是打擊跨境電信詐騙犯罪的主力軍。對詐騙網(wǎng)站在線電子數(shù)據(jù)，網(wǎng)偵專門技術(shù)人員可在線提取、遠(yuǎn)程勘驗(yàn)；對詐騙窩點(diǎn)扣押、提取的涉案電子物證，要組織專門技術(shù)人員進(jìn)行全面勘驗(yàn)檢查、鑒定。

2.服務(wù)提供商數(shù)據(jù)披露。冒充公檢法詐騙集團(tuán)及其成員境外實(shí)施犯罪、日常生活、社會交往等一切活動會不可避免地在不同網(wǎng)絡(luò)服務(wù)器上留下電子痕跡，通過跨境服務(wù)提供商對相關(guān)數(shù)據(jù)披露，可精準(zhǔn)定時定位，追蹤溯源，證實(shí)犯罪。如騰訊、阿里等互聯(lián)網(wǎng)知名企業(yè)在海內(nèi)外擁有數(shù)十個數(shù)據(jù)中心，存儲、控制海量數(shù)據(jù)，其先進(jìn)的網(wǎng)絡(luò)技術(shù)、豐富的反詐實(shí)驗(yàn)室資源可為打擊冒充公檢法跨境詐騙提供有力的技術(shù)支撐。

3.特殊偵查手段取證。采取行動技術(shù)、黑客技術(shù)等特殊偵查措施取證優(yōu)勢明顯，但其弊端和隱患也較為突出。首先是大數(shù)據(jù)、云計算規(guī)模運(yùn)用的時代背景下跨境電子取證問題，目前普遍使用的網(wǎng)偵手段，具有技術(shù)偵查的色彩，但使用門檻較低，存在侵犯公民隱私，甚至侵犯他國網(wǎng)絡(luò)主權(quán)的風(fēng)險。同時，特殊偵查手段獲取的證據(jù)也應(yīng)解決好證據(jù)轉(zhuǎn)化與安全保密問題?？傊?，特殊偵查手段是打擊冒充公檢法詐騙犯罪的一劑猛藥，如若用失范下的特殊偵查手段對付冒充公檢法跨境詐騙犯罪，無異于以暴制暴，飲鴆止渴。當(dāng)然，如何合理規(guī)制使用，尚需進(jìn)一步探討。