電信網(wǎng)絡(luò)詐騙的違法樣態(tài)及偵查對策研究

●周文杰

（中國人民公安大學(xué)，北京100038）

電信網(wǎng)絡(luò)詐騙由于受害群體基數(shù)大、牽連廣、涉案金額大等特點(diǎn)，成為了公安部近年來的重點(diǎn)打擊對象。2020年1-8月，全國共偵辦電信網(wǎng)絡(luò)詐騙案件15.5萬起，抓獲犯罪嫌疑人14.5萬名，為群眾直接避免經(jīng)濟(jì)損失約800億元。盡管對該類犯罪的打擊取得了較大成果，然而，在實(shí)務(wù)中，卻由于種種原因?qū)е聦υ擃惏讣拇驌綦y點(diǎn)突出。對此，本文深入研究該類犯罪的違法樣態(tài)，把握其規(guī)律特點(diǎn)，從而針對當(dāng)前難點(diǎn)提出相關(guān)對策。

一、電信網(wǎng)絡(luò)詐騙概念的界定

詐騙罪，是指以非法占有為目的，使用欺騙方法，騙取他人數(shù)額較大財(cái)物的行為。[1]電信網(wǎng)絡(luò)詐騙作為詐騙的一種形式，也具備其一般屬性。而就該類犯罪的個(gè)性而言，其在詐騙罪的基礎(chǔ)上，結(jié)合時(shí)事政治、引入刷單返利、借用互聯(lián)網(wǎng)等手段進(jìn)行傳播，是一種新型犯罪。關(guān)于電信網(wǎng)絡(luò)詐騙概念的界定，自2008年以來，學(xué)術(shù)界對這一類犯罪也有著不同的表達(dá)。楊郁娟教授認(rèn)為電信網(wǎng)絡(luò)詐騙是犯罪嫌疑人以非法占有為目的，利用固定電話、手機(jī)、手機(jī)短信、網(wǎng)絡(luò)等電信傳播載體和介質(zhì)，以虛假信息為誘餌進(jìn)行詐騙的犯罪活動(dòng)。[2]李永濤老師也在其主編的《電信網(wǎng)絡(luò)新型詐騙犯罪偵查與治理研究》中將電信網(wǎng)絡(luò)新型詐騙犯罪的內(nèi)涵概括為：不法分子利用電信、互聯(lián)網(wǎng)技術(shù)，通過發(fā)送短信、撥打電話、植入木馬等手段，誘騙（盜?。┍缓θ速Y金匯（存）入其控制的銀行賬戶的違法犯罪行為。[3]從學(xué)界諸多學(xué)者的界定中不難看出，電信網(wǎng)絡(luò)詐騙因與傳統(tǒng)詐騙是特殊與一般的關(guān)系，除了具備傳統(tǒng)詐騙的結(jié)構(gòu)特征，還應(yīng)該同時(shí)符合使用電信網(wǎng)絡(luò)為作案工具、非接觸型、向不特定多數(shù)人三個(gè)條件。故而，筆者在詐騙罪的基礎(chǔ)上對電信網(wǎng)絡(luò)詐騙的概念界定如下：電信網(wǎng)絡(luò)詐騙犯罪，一般是指不法分子以非法占有為目的，利用電信、互聯(lián)網(wǎng)等載體，通過向不特定多數(shù)人發(fā)送短信、撥打電話、植入木馬等手段，采取誘騙、恐嚇等手段支配被害人從而牟取不法利益的違法犯罪行為。

二、電信網(wǎng)絡(luò)詐騙的特點(diǎn)及犯罪流程

（一）電信網(wǎng)絡(luò)詐騙的特點(diǎn)

1.受害人群廣，涉案金額大

該類案件受騙群體人員眾多、個(gè)體受騙金額參差不齊、受騙總金額巨大。受害人人員組成復(fù)雜，各行各業(yè)都有，遍及天南海北。其中，由于老年人信息相對閉塞、有不少積蓄，是騙子重點(diǎn)瞄準(zhǔn)的目標(biāo)。

2.詐騙形式多樣化，手法更新速度快

根據(jù)公安部統(tǒng)計(jì)，當(dāng)前犯罪分子使用的典型網(wǎng)絡(luò)詐騙犯罪手段多達(dá)60余種，常見的有冒充公檢法詐騙電話詐騙、冒充領(lǐng)導(dǎo)詐騙、偽造身份詐騙、“猜猜我是誰”詐騙、假冒代購詐騙、快遞簽收詐騙等。而且，犯罪分子會(huì)根據(jù)社會(huì)熱點(diǎn)變化不斷更新詐騙手法，使犯罪更具欺騙性。

3.犯罪組織集團(tuán)化、鏈條化演變趨勢日益明顯

當(dāng)前，該類案件多為團(tuán)伙作案，帶有明顯地域性特征。在大部分電信網(wǎng)絡(luò)詐騙案件中，犯罪分子往往以血緣、親緣、地緣、利益為紐帶糾集起來，形成犯罪同伙，為謀取非法利益進(jìn)行有組織的分工，實(shí)施團(tuán)伙犯罪。例如，在團(tuán)伙中，有人負(fù)責(zé)對接“同行”或上游賣家獲取受害人個(gè)人信息和作案所用的身份證、銀行卡、電話卡，有人負(fù)責(zé)偽造證書等證明材料，有人負(fù)責(zé)撥打電話偽裝成相關(guān)身份實(shí)施詐騙，有人負(fù)責(zé)下游刷卡套現(xiàn)。他們往往數(shù)罪牽連，除了構(gòu)成詐騙罪外，還涉及侵害公民個(gè)人信息罪，妨害信用卡管理罪，非法經(jīng)營罪，洗錢罪，掩飾、隱瞞犯罪所得罪等。電信網(wǎng)絡(luò)詐騙隨著犯罪手段的不斷成熟，在上下游已然形成了一條完備的犯罪產(chǎn)業(yè)鏈。鏈條主要包含以下幾個(gè)環(huán)節(jié)：第一是出售公民個(gè)人信息或提供受害人信息；第二是出售作案所需的身份證、銀行卡、手機(jī)卡，當(dāng)前，一套“一證雙卡”在黑市售價(jià)近萬元；第三是提供偽造公文證件、制作虛假網(wǎng)站等配套服務(wù)；第四是下游的洗錢，主要包括刷卡套現(xiàn)取現(xiàn)等，洗錢團(tuán)隊(duì)從中收取一定手續(xù)費(fèi)。

4.跨區(qū)域化發(fā)展態(tài)勢日漸顯著

隨著公安部“云劍”行動(dòng)的推進(jìn)，全國各地公安機(jī)關(guān)打掉了大批重點(diǎn)地區(qū)詐騙窩點(diǎn)，作案人員為了逃避偵查，四處逃散，向國內(nèi)其他省市或朝境外擴(kuò)散，逐漸發(fā)展成為跨區(qū)域跨國家犯罪。犯罪分子依托電信網(wǎng)絡(luò)實(shí)現(xiàn)跨地域作案，遠(yuǎn)程操縱收售銀行卡手機(jī)卡、詐騙、偽造公文證件、刷卡套現(xiàn)等各個(gè)環(huán)節(jié)，且各個(gè)環(huán)節(jié)一般情況下都發(fā)生在不同區(qū)域，犯罪分子間跨區(qū)域聯(lián)動(dòng)現(xiàn)象顯著。

5.非接觸性突出，隱蔽性強(qiáng)

在通信不發(fā)達(dá)的詐騙興起時(shí)期，詐騙的形式往往是面對面的，包括詐騙過程以及犯罪分子贓款的取得都是在犯罪分子和受害人之間的面對面互動(dòng)中進(jìn)行。而今，犯罪分子和受害人的互動(dòng)往往是通過電話以及即時(shí)通訊工具進(jìn)行互動(dòng)，后續(xù)贓款的獲得也更多是隔空轉(zhuǎn)賬。一個(gè)完整的詐騙過程，犯罪分子和受害人都是借助電信網(wǎng)絡(luò)，沒有實(shí)質(zhì)上的接觸，隱蔽性強(qiáng)。

（二）電信網(wǎng)絡(luò)詐騙的犯罪流程

一般來說，一個(gè)犯罪團(tuán)伙要完成一個(gè)完整的電信網(wǎng)絡(luò)詐騙犯罪有以下幾個(gè)步驟：第一，獲取受害人聯(lián)系方式及個(gè)人信息，根據(jù)社會(huì)熱點(diǎn)情況編造“劇本”。第二，獲取作案手機(jī)卡、銀行卡。手機(jī)卡、銀行卡的獲得方式主要有四種，其一是直接向同行或是專門販賣黑手機(jī)卡、黑銀行卡的上游犯罪商購買，這是犯罪分子獲取作案手機(jī)卡、銀行卡的主要途徑。其二，犯罪分子向熟人、鄰居、老鄉(xiāng)等生活接觸中人購買用其身份證辦理的手機(jī)卡、銀行卡，給其一定金錢補(bǔ)償，這個(gè)成本較小，但由于風(fēng)險(xiǎn)較大，并不是主流獲取途徑。第三，撒網(wǎng)捕魚，實(shí)施詐騙。在這過程中，犯罪分子會(huì)去山里使用魔音手機(jī)，按照編造好的劇本誘騙受害人。第四，洗錢。犯罪分子收到錢后直接或通過中間人聯(lián)系洗錢團(tuán)隊(duì)，給予其3%-10%的手續(xù)費(fèi)，讓其刷卡套現(xiàn)。洗錢團(tuán)隊(duì)組建完后會(huì)帶著部分現(xiàn)金和幾臺(tái)POS機(jī)前往約定地點(diǎn)進(jìn)行刷卡套現(xiàn)。洗錢團(tuán)隊(duì)POS機(jī)來源主要有兩種，其一是直接和上游商購買，其二用提前準(zhǔn)備好的別人的身份證、銀行卡注冊公司，用新建公司的名義辦理POS機(jī)。洗錢團(tuán)隊(duì)拿到涉案銀行卡后，先刷部分金額，用帶來的現(xiàn)金先墊上，后再取再刷，以此錢最終套現(xiàn)完畢。

三、電信網(wǎng)絡(luò)詐騙的的偵查難點(diǎn)

（一）案件管轄不明確

盡管兩高一部2019年出臺(tái)了打擊電信網(wǎng)絡(luò)詐騙的指導(dǎo)意見，公安部也在2020年6月下發(fā)的《關(guān)于進(jìn)一步依法嚴(yán)格規(guī)范開展辦案協(xié)作的通知》中對案件管轄爭議作出了相關(guān)規(guī)定，但在實(shí)務(wù)中，由于電信網(wǎng)絡(luò)詐騙的跨區(qū)域性，往往犯罪分子、受害人都不在同一個(gè)地方，犯罪發(fā)生地、結(jié)果發(fā)生地也不同，這些地方都具有管轄權(quán)，也很難判定何地管轄更為合適，幾個(gè)犯罪相關(guān)地也很少互通情況。例如，A地警方在破案過程中，發(fā)現(xiàn)鎖定的犯罪嫌疑人已因其他犯罪環(huán)節(jié)被B地警方抓獲，下一步偵查工作只能商請B地協(xié)作。而B地由于須達(dá)成指標(biāo)不見得會(huì)將該犯罪嫌疑人移交至A地，加上協(xié)作機(jī)制不完善，往往需要耗費(fèi)更多警力資源在該案件上。[4]此外，公檢法在案件管轄認(rèn)定的不一致，也給該類案件的偵破帶來困難。[5]

（二）真實(shí)身份難定位

電信網(wǎng)絡(luò)詐騙案件最大的偵查難點(diǎn)就是從虛擬身份到真實(shí)身份的鎖定。該類案件非接觸性顯著，其詐騙手段和交易手段大多通過電信網(wǎng)絡(luò)實(shí)施，加之使用的作案手機(jī)號(hào)、銀行卡大多是從上游犯罪團(tuán)伙中購買，也就是說，該類犯罪幾乎從一開始就是在一條隱蔽的、虛擬的鏈條上運(yùn)作。而且，犯罪分子一般到偏僻的地方具體實(shí)施詐騙，加之作案完畢后立即更換手機(jī)、手機(jī)卡，從基站信息中很難鎖定到嫌疑人。而且，由于手機(jī)卡、銀行卡又是用他人信息申辦，確定犯罪嫌疑人后，如何確定該手機(jī)卡和銀行卡是犯罪嫌疑人持有又是一道難題。此外，近年來多卡寶、GOIP、VOIP設(shè)備和短信嗅探技術(shù)的不斷出現(xiàn)，也給該類案件的偵破工作帶來了更大挑戰(zhàn)。

（三）偵查協(xié)作不暢通

由于該類犯罪多為跨區(qū)域作案，更需要公安機(jī)關(guān)內(nèi)部各警種、公安機(jī)關(guān)與其他部門、公安機(jī)關(guān)與銀行等相關(guān)企業(yè)之間樹立“全國一盤棋”工作理念，加強(qiáng)偵查協(xié)作，但實(shí)務(wù)中各自為政、信息壁壘等現(xiàn)實(shí)阻梗仍然存在。特別是在涉案情報(bào)信息數(shù)據(jù)的收集中，調(diào)查取證環(huán)節(jié)往往成本高、難度大，需要協(xié)調(diào)銀行、通信、第三方公司等調(diào)取資金流、信息流信息，但過程往往曲折迂回，有些相關(guān)企業(yè)甚至需要專人跨省走手續(xù)調(diào)取，耗費(fèi)了大量人力物力，擠壓辦案時(shí)間，增加案件落實(shí)查證的難度，導(dǎo)致戰(zhàn)果無法擴(kuò)大，甚至有時(shí)因此錯(cuò)失最佳破案時(shí)機(jī)，給受害群眾帶來無法挽回的損失。

（四）證據(jù)鏈條不完善

電信網(wǎng)絡(luò)詐騙犯罪的涉眾型、跨區(qū)域性、虛擬性等特點(diǎn)給偵查機(jī)關(guān)帶來的取證困境是：其一，該類案件的受害人遍布天南海北，要對全部受害人進(jìn)行調(diào)查核實(shí)難度大，難以作到全面取證，且取證成本高；其二，該類案件的各個(gè)環(huán)節(jié)幾乎是發(fā)生在一條虛擬的犯罪鏈條中，犯罪分子作案使用的往往是他人名下的手機(jī)卡、銀行卡，作案手機(jī)號(hào)話單復(fù)雜，隱蔽性強(qiáng)，使得偵查人員從基站信息中難以找到突破口，收集到的證據(jù)和犯罪分子關(guān)聯(lián)性不強(qiáng)；其三，由于該類案件的核心證據(jù)大多為電子證據(jù)，所涉及的例如銀行流水、微信等即時(shí)通訊工具的聊天記錄等電子證據(jù)大多具有時(shí)效性，需要在一定時(shí)間內(nèi)調(diào)取，很多公司對于調(diào)取證據(jù)還有不同的規(guī)定，而電信網(wǎng)絡(luò)詐騙犯罪又具有時(shí)空性，發(fā)案時(shí)間和報(bào)案時(shí)間往往存在一定時(shí)間差，使得許多重要證據(jù)無法及時(shí)被調(diào)取。

四、電信網(wǎng)絡(luò)詐騙犯罪的偵查對策

（一）完善破案評(píng)價(jià)機(jī)制，減少管轄爭議

當(dāng)前該類案件在管轄上問題不少，主要誘因就是當(dāng)前以電信網(wǎng)絡(luò)詐騙為代表的涉眾型案件破案評(píng)價(jià)機(jī)制的不完備。誰主辦，誰破案，誰就有業(yè)績，而參與協(xié)作的其他機(jī)關(guān)部門往往毫無所獲。這使得當(dāng)前實(shí)務(wù)中遇到香餑餑爭相管轄，遇到硬骨頭相互推諉。即使確定管轄后，協(xié)作一方也多是流于形式，敷衍了事，積極性不高。因此，要想在管轄上減少爭議沖突，提升偵查效率，一方面，要完善破案評(píng)價(jià)機(jī)制，建立“破案雙向計(jì)分”制度，[6]管轄方依照相關(guān)規(guī)定正常計(jì)破案數(shù)，而協(xié)作方根據(jù)當(dāng)?shù)貙?shí)際情況，以一定比例將協(xié)作破案數(shù)計(jì)入當(dāng)?shù)仄瓢缚倲?shù)；另一方面，要讓大案要案管轄上移，涉及人員眾多、涉案資金特別巨大的案件，應(yīng)偵查管轄上移，采取省級(jí)主辦模式，由省廳進(jìn)行管轄，根據(jù)案件情況從相關(guān)涉案地公安機(jī)關(guān)抽調(diào)專員，成立專案組，負(fù)責(zé)統(tǒng)一指揮與跨省協(xié)調(diào)，以此集中力量辦大案要案，最大程度減少群眾損失。

（二）收集數(shù)據(jù)、深挖線索、深入研判

任何案件的偵破都離不開對信息、線索的收集與研判，因此，在該類案件的偵查過程中，首先，應(yīng)收集相關(guān)涉案信息數(shù)據(jù)。收集信息需要先收集代理人員、受害人和犯罪嫌疑人的涉案銀行卡號(hào)、手機(jī)號(hào)碼、郵箱、即時(shí)通訊工具賬號(hào)，然后根據(jù)這些賬號(hào)在權(quán)限內(nèi)獲取銀行流水、聊天記錄、通話詳單等信息，為下一步工作做好準(zhǔn)備。其次，要深挖線索。線索來源有三：一是從刑專系統(tǒng)或技偵、網(wǎng)安、情報(bào)等部門在偵的案件中獲取受害人及相關(guān)涉案人員的銀行卡賬號(hào)、手機(jī)號(hào)及相關(guān)通訊賬號(hào)，對其銀行流水、話單、通訊記錄等進(jìn)行分析獲取線索；二是通過審訊深挖線索，對在押犯罪嫌疑人所犯罪行的相關(guān)違法樣態(tài)進(jìn)行調(diào)查研究，了解犯罪嫌疑人實(shí)施犯罪的手段、特點(diǎn)、類型及趨勢，并加強(qiáng)審訊在押人員的力度，深挖余罪，擴(kuò)大線索；三是從群眾舉報(bào)及秘密渠道提供獲取線索。最后，應(yīng)深入對資金流、通信流進(jìn)行研判。資金流主要對作案主賬號(hào)信息及交易明細(xì)、頂層代理人員賬號(hào)信息及交易明細(xì)、主賬號(hào)交易終端進(jìn)行研判。其中，研判作案主賬號(hào)信息及交易明細(xì)可以通過對綁定手機(jī)號(hào)、交易終端去獲取犯罪嫌疑人的通訊信息和取款人賬號(hào)信息，而頂層人員賬號(hào)信息及交易明細(xì)的研判主要針對上下家資金流向去獲取虛假項(xiàng)目的本身信息及會(huì)員信息，梳理受騙團(tuán)隊(duì)的下級(jí)代理層，再從中去挖掘線索，交易終端的研判一是要對取款人去ATM或柜臺(tái)取款留下的視頻圖像做人像對比，二是對涉案的POS機(jī)、網(wǎng)銀的IP、MAC進(jìn)行研判，從而鎖定犯罪嫌疑人。通信流主要對作案手機(jī)號(hào)、頂層代理人手機(jī)號(hào)進(jìn)行研判，通過對開戶信息、通話詳單與通話記錄、基站信息的分析，尋找突破方向。

（三）完善偵查協(xié)作機(jī)制，提升偵查效率

新時(shí)期電信網(wǎng)絡(luò)詐騙案件的處理從來都不是一個(gè)部門就能妥善解決的事，需要相關(guān)部門單位相互協(xié)作配合。完善偵查協(xié)作機(jī)制，一是要依托省市縣三級(jí)反詐中心的建立整合相關(guān)資源，引入通信運(yùn)營商、銀行、第三方支付平臺(tái)參與日常偵查工作之中，提升偵查效率；二是要建立合成偵查工作機(jī)制，刑偵、技偵、網(wǎng)安等多警種聯(lián)動(dòng)，明確主偵部門主掌全局、出擊取證和深挖余罪和輔偵部門輔助研判取證、為偵查掃清障礙，確保偵查破案的各環(huán)節(jié)暢通聯(lián)動(dòng)，高效運(yùn)轉(zhuǎn)；三是要建立警企聯(lián)動(dòng)機(jī)制，主動(dòng)加強(qiáng)同銀行、電信等的協(xié)作，搭建資金流、通信流的綠色查詢調(diào)取平臺(tái)，[7]優(yōu)化審批程序，快速獲取破案所需信息線索；四是繼續(xù)完備聯(lián)席工作會(huì)議制度，[8]政府、公安、檢察院、法院等部門和電信、銀行、第三方支付平臺(tái)的相關(guān)代表定期開會(huì)，交流期間的工作內(nèi)容及相關(guān)進(jìn)展，深化溝通，總結(jié)經(jīng)驗(yàn)，及時(shí)查缺補(bǔ)漏。

（四）及時(shí)出擊，完善證據(jù)鏈條

電信網(wǎng)絡(luò)詐騙犯罪的性質(zhì)決定了對該類案件的偵查打擊要從快從重。在鎖定犯罪嫌疑人后和主要犯罪證據(jù)收集完畢后，要及時(shí)抓捕，大案要案要適時(shí)采取集群戰(zhàn)役，減少損失。一方面是防止犯罪嫌疑人逃匿和繼續(xù)作案，降低犯罪嫌疑人轉(zhuǎn)移資金的可能性，另一方面可以先對抓捕到的犯罪嫌疑人進(jìn)行詢問，從犯罪嫌疑人口中獲取資金流向和共犯身份等重要信息，驗(yàn)證已有證據(jù)，補(bǔ)足缺少的證據(jù)。同時(shí)，偵查人員應(yīng)對相關(guān)場所進(jìn)行搜查。相關(guān)場所的搜查主要包括犯罪嫌疑人的住所和存儲(chǔ)作案手機(jī)、手機(jī)卡、銀行卡及其相關(guān)信息的處所。[9]需要搜集的證據(jù)主要包括涉案銀行賬號(hào)的開戶信息、交易明細(xì)、取款冠字號(hào)、取款視頻，涉案手機(jī)號(hào)的開戶信息、通話記錄、來往短信、即時(shí)通訊工具的聊天內(nèi)容、郵箱的涉案內(nèi)容等電子證據(jù)，以及記有手機(jī)號(hào)、疑似受害人信息的紙條、記錄本等重要的物證書證。由于電信網(wǎng)絡(luò)詐騙犯罪主要通過電信網(wǎng)絡(luò)實(shí)施，因此在證據(jù)收集的過程中，必須要做好電子證據(jù)的收集與保全工作，及時(shí)出擊，小心取證，全面完善證據(jù)鏈條。

五、結(jié)語

互聯(lián)網(wǎng)技術(shù)的快速發(fā)展給犯罪分子實(shí)施電信網(wǎng)絡(luò)詐騙犯罪以可趁之機(jī)。針對該類犯罪，公安機(jī)關(guān)須應(yīng)管轄上移，深挖線索，深入研判資金流和通信流確定犯罪嫌疑人，完善偵查協(xié)作機(jī)制，及時(shí)出擊，完善證據(jù)鏈條。此外，公安機(jī)關(guān)偵查工作必須緊跟時(shí)代步伐，探索更多更符合形勢的偵查對策，提升偵查效率，保障人民財(cái)產(chǎn)安全，維護(hù)法律尊嚴(yán)。

注釋

①柏浪濤.刑法攻略[M].中國民主法制出版社，2019。