投資交易型網(wǎng)絡(luò)詐騙案件的電子證據(jù)分析*

王寧 龔德中 湖北警官學(xué)院

引言

網(wǎng)絡(luò)詐騙通常指在互聯(lián)網(wǎng)上用虛構(gòu)事實(shí)或者隱瞞真相的方法，對網(wǎng)民實(shí)施遠(yuǎn)程非接觸式騙取公私財(cái)物的行為。常見的網(wǎng)絡(luò)詐騙有資費(fèi)代扣、賭博博彩、身份冒充、虛假兼職招聘、金融理財(cái)、網(wǎng)游交易、虛假購物、信用卡詐騙等詐騙形式。2017年，模仿熱門游戲的釣魚網(wǎng)站成為詐騙分子的新寵，全民吃雞、騰訊DNF游戲、絕地求生等網(wǎng)絡(luò)游戲被釣魚網(wǎng)站模仿，社交平臺（QQ、微信等）成為訂機(jī)票詐騙、賣茶女類詐騙、售賣搶紅包軟件、紅包騙局、信用卡提額詐騙等主要的作案現(xiàn)場。2018年金融理財(cái)詐騙因其舉報(bào)數(shù)量最多、人均損失最嚴(yán)重，已成為“網(wǎng)絡(luò)詐騙之王”[1]，其中尤以投資交易型金融理財(cái)詐騙居多。

投資交易型金融理財(cái)詐騙犯罪以互聯(lián)網(wǎng)為主要犯罪傳播媒介，由于其犯罪的主要行為、環(huán)節(jié)發(fā)生在互聯(lián)網(wǎng)上，充斥著各種電子證據(jù)。若對電子證據(jù)處理不妥當(dāng)，會給案件的偵查、取證、定性帶來障礙，如對電子證據(jù)源的缺失提取和對證據(jù)分析的不足會帶來證據(jù)鏈的不完整，使得案件中的犯罪嫌疑人員得以逃脫打擊處理，也會造成偵辦案件的投入大、產(chǎn)出少，形成對偵查資源的牽制。在國內(nèi)，目前關(guān)于投資交易型金融理財(cái)詐騙犯罪的研究文獻(xiàn)主要集中在犯罪的打擊、防范、治理對策探討中[2]，而從辦案實(shí)務(wù)角度對該類案件電子證據(jù)的研究和應(yīng)用，如偵查人員如何快速確定電子證據(jù)源、如何分析電子證據(jù)等則處于探索狀態(tài)。本文以筆者作為電子數(shù)據(jù)國家司法鑒定人參與幾起投資交易平臺網(wǎng)絡(luò)詐騙案件的電子證據(jù)司法鑒定為基礎(chǔ)，試從學(xué)理理論上歸納該類案件的電子數(shù)據(jù)源遴選和證據(jù)分析方法，以期為該類案件的電子數(shù)據(jù)研究和應(yīng)用提供一定的參考借鑒。

一、電子證據(jù)源

圖1給出了投資交易型金融理財(cái)網(wǎng)絡(luò)詐騙案件的作案過程，其中實(shí)線顯示了信息流程，虛線顯示了資金流程。由圖1可知，理財(cái)投資公司依托平臺技術(shù)支撐服務(wù)商、數(shù)據(jù)運(yùn)行商搭建投資交易平臺和維護(hù)數(shù)據(jù)管理，通過夸大收益、隱瞞風(fēng)險(xiǎn)的方式吸引投資者在該平臺上開展貴金屬、原油、農(nóng)產(chǎn)品、外匯、大宗商品、股票和期權(quán)等的交易，以操作假平臺的運(yùn)作（坐莊）來賺取投資者錢財(cái)而實(shí)施詐騙。

（一）投資者

投資者分為兩類，一類是投資詐騙公司通過社交平臺（QQ、微信、微博等）吸收的投資者，也稱散戶，另一類是運(yùn)營中心通過社交平臺等方式吸納的投資者。投資者潛在的電子證據(jù)源包括投資者手機(jī)、電腦主機(jī)或移動存儲介質(zhì)等終端設(shè)備。電腦或移動存儲介質(zhì)中可能存儲有交易平臺培訓(xùn)PPT、Word文檔宣傳資料、投資者交易記錄的截圖照片等電子證據(jù)。手機(jī)中可能存儲有投資者的交易記錄、交易賬號、網(wǎng)銀入金記錄、與操盤師/分析師喊單建倉的聊天記錄，與平臺客服人員關(guān)于入金、出金方面的聊天記錄等。

（二）運(yùn)營中心

也稱為代理商或會員單位，是指在投資交易市場上推廣某公司產(chǎn)品，通過開拓投資者并協(xié)助投資者開展投資交易，根據(jù)投資者的成交量而賺取服務(wù)費(fèi)的群體。運(yùn)營中心潛在的電子證據(jù)源包括涉案運(yùn)營中心相關(guān)人員的手機(jī)、電腦主機(jī)或移動存儲介質(zhì)等終端設(shè)備。電腦或移動存儲介質(zhì)中可能存儲有下屬會員姓名、身份證、聯(lián)系電話等名單信息，會員在平臺上的交易信息，投資者的出金及返傭金額信息，平臺給予運(yùn)營中心的代理返點(diǎn)表等信息。涉案手機(jī)通信中可能存儲有運(yùn)營中心與下屬會員之間入金、出金的資金聊天信息，與平臺客服人員的通信聊天記錄，會員之間的網(wǎng)銀轉(zhuǎn)賬信息等。

（三）投資交易平臺經(jīng)營者

目前許多理財(cái)投資平臺經(jīng)營者并沒有能力搭建平臺及進(jìn)行相應(yīng)的數(shù)據(jù)維護(hù)，其投資交易平臺的建立依托于技術(shù)支撐服務(wù)商，數(shù)據(jù)的管理和維護(hù)依托于數(shù)據(jù)運(yùn)營商。作為管理和操縱投資交易平臺的經(jīng)營者，其潛在電子證據(jù)源有涉案手機(jī)、電腦主機(jī)、移動存儲介質(zhì)。涉案電腦主機(jī)、移動存儲介質(zhì)中可能存儲有一是從投資交易平臺服務(wù)器數(shù)據(jù)庫中下載的產(chǎn)品點(diǎn)差表、交易手續(xù)費(fèi)表、代理返傭表、交易品種表、申請?jiān)诰€開戶表、代理商基本信息表等；二是公司的營業(yè)資質(zhì)、相關(guān)批文、投資計(jì)劃書、產(chǎn)品介紹、公告信息、營業(yè)執(zhí)照、開戶許可證、機(jī)構(gòu)信用代碼證等資質(zhì)文件；三是對投資交易平臺操作的日志記錄，如對平臺網(wǎng)站的訪問日志等信息；四是電腦主機(jī)版QQ或微信等發(fā)布的通知信息，客服人員與運(yùn)營中心、投資者之間的聊天記錄等。涉案手機(jī)通信中可能存儲有涉案的用戶信息、圖片照片、視頻錄音、通話記錄、聊天記錄、郵件等與案件有關(guān)的信息。

（四）技術(shù)服務(wù)提供商

主要指投資交易平臺技術(shù)支撐和數(shù)據(jù)運(yùn)營服務(wù)的提供者，技術(shù)支撐提供商提供平臺交易軟件的開發(fā)或租用、交易網(wǎng)站的制作，數(shù)據(jù)運(yùn)營提供商為投資交易平臺提供數(shù)據(jù)管理等服務(wù)。技術(shù)支撐提供商潛在的電子證據(jù)源有交易軟件開發(fā)設(shè)計(jì)電子文檔、軟件程序源代碼、數(shù)據(jù)庫設(shè)計(jì)方案電子文檔，以及涉案手機(jī)中可能含有該交易平臺軟件開發(fā)的若干聊天信息。數(shù)據(jù)運(yùn)營提供商潛在的電子證據(jù)源包括托管服務(wù)的空間、主機(jī)、帶寬等出租服務(wù)信息，以及數(shù)據(jù)存儲、備份、交換等服務(wù)信息。

數(shù)據(jù)運(yùn)營提供商管理的服務(wù)器數(shù)據(jù)庫存儲有核心的電子證據(jù)源，有效的電子證據(jù)包括但不限于投資者注冊登記信息表、代理商基本信息表、資金賬戶開戶表、交易品種表、結(jié)算表、提款表、客戶交易信息表、產(chǎn)品點(diǎn)差表、交易手續(xù)費(fèi)表、代理返傭表等，另外網(wǎng)站服務(wù)器日志也是一個(gè)豐富的電子數(shù)據(jù)源。

二、電子證據(jù)分析

（一）詐騙過程分析

通過投資理財(cái)公司在社交平臺發(fā)布的電子證據(jù)內(nèi)容，投資者與交易平臺分析師或客服人員、與運(yùn)營中心之間的交互信息，以及投資者以QQ截圖或微信截圖存儲的聊天記錄，投資者的資金出入、交易記錄、網(wǎng)銀入金記錄等電子證據(jù)內(nèi)容來分析其詐騙過程，如圖2所示。

（二）投資交易平臺分析

通過對網(wǎng)站的檢測、出入金速度、資金通道、返傭返點(diǎn)差手續(xù)費(fèi)的分析，判斷該投資交易平臺的網(wǎng)站是否有監(jiān)管號、出入金是否正常、交易資金是否有保障性，以及投資平臺的返傭返點(diǎn)差手續(xù)費(fèi)的計(jì)算方式，為投資交易平臺的定性判斷起到輔助支撐作用。

（三）涉案金額統(tǒng)計(jì)及其它

在網(wǎng)絡(luò)詐騙案件中，數(shù)額標(biāo)準(zhǔn)或情節(jié)標(biāo)準(zhǔn)與該案件是

[3]否構(gòu)成立案和定罪量刑有直接關(guān)系。在具體辦理投資交易平臺詐騙案件中，可根據(jù)案件的不同需要，從數(shù)據(jù)庫中選取資金開戶賬號表、資金交易信息表、結(jié)算表、提款表、交易手續(xù)費(fèi)表、代理返傭表等不同的表，并提取對應(yīng)客戶編號、賬號、金額等字段數(shù)據(jù)，多維度地進(jìn)行涉案金額及人數(shù)統(tǒng)計(jì)。

投資交易平臺網(wǎng)站日志記錄著投資者或運(yùn)營中心訪問的IP、訪問時(shí)間、訪問形式及是否訪問成功等信息。另外，在能獲取投資交易平臺網(wǎng)站源代碼的情況下，一是可以通過對資金流向、出入金方式、交易手續(xù)費(fèi)比例設(shè)置等模塊中的源代碼分析，進(jìn)一步明晰該平臺運(yùn)作模式；二是搭建本地運(yùn)行網(wǎng)站模擬該投資交易平臺的運(yùn)作，通過對資金進(jìn)出、刷單時(shí)間、交易量等模擬操作，分析該平臺是否有可控制修改后臺數(shù)據(jù)的功能，以及是對賭還是對沖方式運(yùn)作。

三、案例應(yīng)用

（一）案情簡介

2018年11月，湖北某縣警方接到某女士報(bào)警稱，她在一網(wǎng)絡(luò)交易平臺進(jìn)行原油、農(nóng)產(chǎn)品等交易，先后損失數(shù)十萬元，懷疑自己可能被騙。警方接警后立刻展開調(diào)查，經(jīng)過一個(gè)多月的偵查，成功鎖定了以黃某某為首的平臺交易詐騙犯罪集團(tuán)，警方在2019年1月調(diào)集多名警力對該犯罪窩點(diǎn)實(shí)施抓捕，現(xiàn)場扣押涉案電腦、筆記本電腦和手機(jī)若干。根據(jù)案件需要，委托湖北某鑒定中心進(jìn)行電子證據(jù)的司法鑒定，限于篇幅，本文僅概述該案中的運(yùn)營中心實(shí)施詐騙過程的電子證據(jù)分析。

（二）證據(jù)分析

1. 數(shù)據(jù)提取

使用FL-800取證塔對涉案電腦主機(jī)硬盤、筆記本電腦硬盤、移動存儲介質(zhì)數(shù)據(jù)進(jìn)行鏡像提取，使用手機(jī)取證軟件DC-4500對若干涉案手機(jī)進(jìn)行數(shù)據(jù)提取。

2. 數(shù)據(jù)遴選

由于提取的電子數(shù)據(jù)數(shù)據(jù)量大種類多，數(shù)據(jù)間關(guān)系復(fù)雜，需要從眾多豐富的電子數(shù)據(jù)中遴選出有價(jià)值、有關(guān)聯(lián)的電子證據(jù)用于推理分析問題。本案選取運(yùn)營中心涉案主機(jī)硬盤中存儲的與交易平臺相關(guān)的文檔、運(yùn)營中心負(fù)責(zé)人及分析師等核心成員手機(jī)聊天記錄，以及部分受害者手機(jī)存儲的圖片、表格、文檔和聊天記錄等。

3. 證據(jù)分析

本案以運(yùn)營中心與投資者交互的信息流展開實(shí)施詐騙過程的電子證據(jù)推理分析，如圖4所示。

4. 分析結(jié)果

該運(yùn)營中心直接從黑市上購買QQ群發(fā)展?jié)撛谕顿Y者，在QQ群中投放夸大收益、隱瞞風(fēng)險(xiǎn)的投資信息，對于有意向的投資者，運(yùn)營中心工作人員以分析師和專員的身份利用QQ和微信聊天工具向投資者發(fā)送模擬盤軟件的盈利操作、代理商配資等技術(shù)指導(dǎo)，騙取投資者信任，誘騙其開戶，并私自管理部分投資者資金，代客理財(cái)，賺取返傭費(fèi)及其它與投資交易平臺簽訂的利潤分成。

四、結(jié)語

在偵辦投資交易型網(wǎng)絡(luò)詐騙案件的實(shí)踐中，基層公安會遇到兩個(gè)問題，一個(gè)是獲取的電子證據(jù)源不足，導(dǎo)致不能有效地支撐構(gòu)筑有價(jià)值的電子證據(jù)分析；另一個(gè)是電子證據(jù)源豐富和多源，但數(shù)據(jù)量大、種類繁多、關(guān)系復(fù)雜，出現(xiàn)如何選擇電子數(shù)據(jù)進(jìn)行證據(jù)分析的問題。因此，在投資交易型網(wǎng)絡(luò)詐騙案件中，科學(xué)高效地開展電子數(shù)據(jù)源和電子數(shù)據(jù)證據(jù)體系的確定，圍繞該類案件特征使用科學(xué)的方法分析電子數(shù)據(jù)，構(gòu)建完整證據(jù)鏈，獲得有證明力的證據(jù)分析結(jié)果，將對投資交易平臺的定性判斷和案件的定罪量罰起到關(guān)鍵作用。