電信網(wǎng)絡(luò)詐騙犯罪偵查思路探析

李 偉

（濟(jì)南鐵路公安處，山東 濟(jì)南 250001）

隨著互聯(lián)網(wǎng)經(jīng)濟(jì)和電信產(chǎn)業(yè)迅猛發(fā)展，電信網(wǎng)絡(luò)在推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的同時(shí)，也成為不法分子實(shí)施犯罪的重要平臺(tái)，由此催生了犯罪結(jié)構(gòu)和類型的深刻變化。特別是在疫情防控常態(tài)化背景下，電信網(wǎng)絡(luò)詐騙已成為當(dāng)前發(fā)展最快、嚴(yán)重影響人民群眾安全感的刑事犯罪，呈現(xiàn)出詐騙犯罪手段不斷變化、智能化程度不斷提高等特點(diǎn)［1］，如何高效打擊電信網(wǎng)絡(luò)詐騙犯罪已成為各級(jí)刑偵部門共性難題之一。本文試從偵查打擊的視角，結(jié)合實(shí)踐工作經(jīng)驗(yàn)，通過分析當(dāng)前電信網(wǎng)絡(luò)詐騙的總體態(tài)勢(shì)，闡明電信網(wǎng)絡(luò)詐騙犯罪的由來、背景及涉及的法律條款和相關(guān)罪名，列舉接處警工作中需要記錄的關(guān)鍵細(xì)節(jié)，并提出偵查打擊電信網(wǎng)絡(luò)詐騙犯罪的基本路徑，力求為各級(jí)刑偵部門，尤其是一線具體辦案人員提供參考和借鑒。

一、當(dāng)前電信網(wǎng)絡(luò)詐騙案件的總體態(tài)勢(shì)

當(dāng)前，隨著新冠肺炎疫情在全球蔓延、國內(nèi)疫情防控工作進(jìn)入常態(tài)化，電信網(wǎng)絡(luò)詐騙犯罪也出現(xiàn)了一些新動(dòng)向、新變化，給各級(jí)刑偵部門打擊工作帶來更加艱巨繁重的挑戰(zhàn)。電信網(wǎng)絡(luò)詐騙犯罪主要呈現(xiàn)出四個(gè)顯著特點(diǎn)：一是案件多發(fā)高發(fā)且增長趨勢(shì)明顯。由于電信網(wǎng)絡(luò)詐騙成本低、上手快、收益高，犯罪分子在高利誘惑下不斷升級(jí)演變犯罪途徑，同時(shí)電信網(wǎng)絡(luò)詐騙衍生出的黑色、灰色產(chǎn)業(yè)鏈愈發(fā)完整隱蔽，導(dǎo)致電信網(wǎng)絡(luò)詐騙案件持續(xù)處于舊案“存量大”和新案“增量猛”的狀態(tài)。據(jù)統(tǒng)計(jì)，2020年，全國共立電信網(wǎng)絡(luò)詐騙案件92.7萬起、損失353.7億元，同比上升18.6%和68.7%，一些大中城市發(fā)案量占刑事案件總數(shù)的38.8%。另外，第47次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2020年12月，我國網(wǎng)民人數(shù)9.89億人，互聯(lián)網(wǎng)普及率達(dá)70.4%。從這個(gè)角度分析，網(wǎng)民的不斷增多，為電信網(wǎng)絡(luò)詐騙案件的發(fā)生提供了可能。二是手法層出不窮，變化明顯。電信網(wǎng)絡(luò)詐騙犯罪作為一類非接觸性、智能化、網(wǎng)絡(luò)化程度較高的新型犯罪，詐騙手法升級(jí)換代，詐騙話術(shù)套路連貫，已經(jīng)由原來的三十多種類型，快速演變?yōu)楝F(xiàn)在的八十多種類型。而且由于網(wǎng)絡(luò)支付方式多元化、便捷化、承兌方式不固定，尤其是利用虛擬貨幣轉(zhuǎn)移涉案資金，導(dǎo)致被騙資金轉(zhuǎn)移速度也越來越快、越來越隱蔽，給公安機(jī)關(guān)止付凍結(jié)、追蹤溯源等工作帶來極大困難。三是依附鏈條支撐實(shí)施作案明顯。電信網(wǎng)絡(luò)詐騙是高科技、智能化犯罪，涉及通信、網(wǎng)絡(luò)、轉(zhuǎn)賬等方面的前沿信息技術(shù)，完成詐騙各個(gè)環(huán)節(jié)短則數(shù)小時(shí)、長則兩三天，而偵查行為從查詢、關(guān)聯(lián)分析、攔截、凍結(jié)，到鎖定嫌疑人，需要制作文書、走審批等流程，極易喪失最佳時(shí)機(jī)。四是窩點(diǎn)遷移分散，時(shí)空分離明顯。全國打擊治理電信網(wǎng)絡(luò)詐騙犯罪的持續(xù)深入，以及“全警反詐、全社會(huì)反詐”新格局的構(gòu)建，有效擠壓了該類犯罪的空間，許多犯罪分子紛紛轉(zhuǎn)向境外。從近年來偵破案件的情況看，犯罪窩點(diǎn)向菲律賓、柬埔寨、馬來西亞、緬甸、老撾等東南亞國家以及西班牙等歐洲國家轉(zhuǎn)移明顯，同時(shí)犯罪團(tuán)伙與國內(nèi)一些技術(shù)產(chǎn)業(yè)鏈和上下游灰色產(chǎn)業(yè)的勾連關(guān)系更加突出且隱蔽，造成犯罪實(shí)施地、犯罪結(jié)果地、嫌疑人所在地、被害人所在地的時(shí)空分離，這種跨地域、分散型的作案模式，給傳統(tǒng)的公安機(jī)關(guān)刑事管轄模式帶來了巨大挑戰(zhàn)。

二、電信網(wǎng)絡(luò)詐騙的演變及相關(guān)立法規(guī)定

電信網(wǎng)絡(luò)詐騙犯罪起源于20世紀(jì)末的我國臺(tái)灣地區(qū)，最初是臺(tái)灣當(dāng)?shù)氐脑p騙分子采用刮刮樂、六合彩等形式實(shí)施詐騙，之后借助通信信息技術(shù)及手段實(shí)施詐騙，進(jìn)而演變?yōu)橐环N新型的犯罪類型［2］。2003年，電信網(wǎng)絡(luò)詐騙從臺(tái)灣傳入福建，最開始是通過電話、信件、張貼廣告、報(bào)刊刊文等方式，向不特定人發(fā)送虛假信息實(shí)施詐騙。隨著網(wǎng)絡(luò)技術(shù)的不斷普及與應(yīng)用，電信網(wǎng)絡(luò)詐騙犯罪也衍生出龐大的網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條，犯罪分子游走在合法與非法之間，形成非法買賣公民個(gè)人信息、開販銀行卡、技術(shù)服務(wù)、跑分洗錢、網(wǎng)站搭建等一系列首尾切割、層層隔離，但又分工明確、環(huán)環(huán)相扣的職業(yè)團(tuán)伙，覆蓋地域廣，社會(huì)危害不斷增大。

2011年，最高人民法院、最高人民檢察院《關(guān)于辦理詐騙刑事案件具體應(yīng)用法律若干問題的解釋》發(fā)布后，“電信詐騙”一詞為人們所熟知。電信詐騙犯罪是指利用通信工具、互聯(lián)網(wǎng)等技術(shù)手段，以非法占有為目的，通過非接觸性方式，用虛構(gòu)事實(shí)或者隱瞞真相的方法，詐騙數(shù)額較大的公私財(cái)物的行為。這不是刑法意義上的嚴(yán)格定義，而是圍繞具體犯罪形態(tài)和執(zhí)法內(nèi)容提出的概念性描述［3］。2016年12月，最高人民法院、最高人民檢察院、公安部聯(lián)合發(fā)布的《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問題的意見》，以司法解釋的形式正式將此類新型網(wǎng)絡(luò)犯罪定義為“電信網(wǎng)絡(luò)詐騙”。

2015年《刑法修正案（九）》專門增設(shè)了《刑法》第二百八十六條之一，拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪、第二百八十七條之一，非法利用信息網(wǎng)絡(luò)罪、第二百八十七條之二，幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪，這些條款的出臺(tái)，擴(kuò)大了公安機(jī)關(guān)打擊電信網(wǎng)絡(luò)詐騙的范圍，明確了對(duì)打擊電信網(wǎng)絡(luò)詐騙所衍生出來鏈條犯罪的法律適用。

2019年10月25日，最高人民法院、最高人民檢察院聯(lián)合發(fā)布了《關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問題的解釋》，并于當(dāng)年的11月1日起正式施行，給打擊電信網(wǎng)絡(luò)詐騙下游犯罪提供了具體的法律依據(jù)。

基于整體打擊視角，在偵查中必須以犯罪鏈條的表現(xiàn)形式、關(guān)聯(lián)途徑為重點(diǎn)開展深入研究。電信網(wǎng)絡(luò)詐騙是詐騙行為在互聯(lián)網(wǎng)時(shí)代的具體表現(xiàn)形式，是典型的非接觸式詐騙，突破了地域乃至?xí)r空的限制，但其騙局的設(shè)計(jì)往往要以大量“能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息”［4］為基礎(chǔ)，各個(gè)鏈條犯罪行為在演變中構(gòu)造出巨大的犯罪產(chǎn)業(yè)鏈與利益鏈，所以在明確詐騙罪是整個(gè)體系中的核心罪名的基礎(chǔ)上，要將更多的關(guān)聯(lián)罪名納入偵查打擊范疇，才能真正實(shí)現(xiàn)對(duì)犯罪的有效懲治。在“中國裁判文書網(wǎng)”上輸入“電信詐騙”這個(gè)關(guān)鍵詞，可以篩選出近一段時(shí)間內(nèi)相關(guān)案件的刑事判決書，從中能發(fā)現(xiàn)電信網(wǎng)絡(luò)詐騙類刑事判決書涉及的多項(xiàng)罪名，主要包括有詐騙罪、非法利用信息網(wǎng)絡(luò)罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪、信用卡詐騙罪、妨礙信用卡管理罪、非法侵犯公民個(gè)人信息罪和掩飾、隱瞞犯罪所得、犯罪所得收益罪以及擾亂無線電通訊管理秩序罪等罪名。這些成功判例為全鏈條打擊電信網(wǎng)絡(luò)詐騙犯罪提供了有益借鑒。

三、電信網(wǎng)絡(luò)詐騙案件接處警工作要點(diǎn)

電信網(wǎng)絡(luò)詐騙主要發(fā)生在虛擬空間，涉及犯罪的信息獲取、信息傳遞、通信保障、資金轉(zhuǎn)移、贓款洗錢等行為，都是通過網(wǎng)絡(luò)進(jìn)行，網(wǎng)絡(luò)空間必然留下痕跡證據(jù)。這些電子數(shù)據(jù)對(duì)于印證時(shí)間與空間證據(jù)間的交叉關(guān)聯(lián)將起到穿針引線的橋梁作用，在證明案件事實(shí)方面發(fā)揮關(guān)鍵性作用。所以，基層所隊(duì)民警在接警時(shí)就應(yīng)該圍繞網(wǎng)絡(luò)和資金這兩個(gè)重點(diǎn)開展詢問，做到記錄的內(nèi)容不遺漏、不缺項(xiàng)。在制作筆錄中，需要記清以下五個(gè)關(guān)鍵點(diǎn)。

關(guān)鍵點(diǎn)1：要記清犯罪嫌疑人使用的虛擬身份?，F(xiàn)在常見的虛擬身份主要是QQ、微信、陌陌、抖音、快手以及小紅書、閑魚等社交平臺(tái)的虛擬身份，在記錄的時(shí)候一定要記清社交平臺(tái)的全稱以及對(duì)方的名稱、會(huì)員名、ID或手機(jī)號(hào)碼，切忌只記錄昵稱。有涉及QQ、微信群的，要記錄好QQ、微信群號(hào)，群主、管理員等主要人員的QQ、微信等號(hào)碼。

關(guān)鍵點(diǎn)2：要記清與嫌疑人接觸、聯(lián)系以及被詐騙的準(zhǔn)確時(shí)間。涉及一個(gè)時(shí)間段的，要完整記錄這個(gè)時(shí)間段，特別是要準(zhǔn)確地記錄轉(zhuǎn)賬方式、轉(zhuǎn)賬時(shí)間、轉(zhuǎn)賬賬戶，便于反查嫌疑人登錄網(wǎng)絡(luò)情況。

關(guān)鍵點(diǎn)3：要記清受害人登錄的社交平臺(tái)及虛擬身份信息、全稱名。包括與對(duì)方交流的虛擬身份信息和給對(duì)方支付或轉(zhuǎn)賬的信息，如支付寶、QQ、微信、銀行卡賬號(hào)等，為做好二次查詢提供依據(jù)。

關(guān)鍵點(diǎn)4：要記清完整的被騙的過程。要詳細(xì)記錄整個(gè)受騙流程，特別是在詐騙過程中要準(zhǔn)確地記錄對(duì)方發(fā)送的網(wǎng)絡(luò)鏈接或二維碼，切忌只記錄主要的網(wǎng)址，一定要將網(wǎng)址記錄完整。對(duì)受害人下載安裝的APK，要通過文件傳輸方式，復(fù)制下載到備用設(shè)備上，防止事后網(wǎng)址失效無法登錄，或APK改頭換面，給下一步的取證工作造成障礙。

關(guān)鍵點(diǎn)5：要記清受害人支付或轉(zhuǎn)賬的情況。要將受害人的支付或轉(zhuǎn)賬記錄完整保留下來，可以采取截圖或者截屏的方式，將圖片打印出來，讓受害人逐一簽字確認(rèn)。對(duì)于支付寶、微信等第三方支付的，可以讓受害人登錄支付管理頁面，直接查詢或下載打印受害人的全部交易明細(xì)，并簽字確認(rèn)。

電子數(shù)據(jù)在電信網(wǎng)絡(luò)詐騙案件中具有特殊意義，尤其是受害人材料中體現(xiàn)的電子數(shù)據(jù)，對(duì)查證每種罪名都將起到極其重要的證明作用。因此，在制作記錄過程中，每一個(gè)大小寫的字母、數(shù)字和符號(hào)，對(duì)下一步偵查都是非常關(guān)鍵和重要的，務(wù)必做到準(zhǔn)確、準(zhǔn)確、再準(zhǔn)確，一點(diǎn)之差、一字之別、一個(gè)大小寫，對(duì)分析研判來講，都可能失之毫厘、謬以千里，直接影響分析方向和偵查方向。

四、偵查打擊電信網(wǎng)絡(luò)詐騙犯罪的基本路徑

習(xí)近平總書記在全國公安工作會(huì)議上深刻指出，當(dāng)前影響群眾安全感的問題依然不少，特別是傳統(tǒng)犯罪加快向網(wǎng)上蔓延變異，電信網(wǎng)絡(luò)詐騙等新型犯罪大量滋生，跨國跨區(qū)域有組織犯罪日益突出，給社會(huì)治安工作帶來了新的挑戰(zhàn)，并提出要深入研究新形勢(shì)下犯罪活動(dòng)的規(guī)律特點(diǎn)，創(chuàng)新和完善打擊犯罪的新機(jī)制新手段，提升打擊犯罪的能力水平。

電信網(wǎng)絡(luò)詐騙作為一種非接觸性新型犯罪，具有犯罪手段智能化、作案地域分散化、作案目標(biāo)廣泛化、犯罪分子團(tuán)伙化、犯罪活動(dòng)國際化、贓款流動(dòng)快速化等特點(diǎn)。各級(jí)刑偵部門要認(rèn)真領(lǐng)會(huì)習(xí)近平總書記的重要指示精神，緊緊抓住電信網(wǎng)絡(luò)詐騙案件的特點(diǎn)，采取“要素切入、縱橫擴(kuò)線、研透判清、鏈條打擊、集群攻堅(jiān)”的偵查方式，特別要瞄準(zhǔn)網(wǎng)絡(luò)要素，由點(diǎn)到面，認(rèn)真分析每個(gè)要素嵌套的信息點(diǎn)，進(jìn)行全鏈、全域和“靶向”分析，比如發(fā)現(xiàn)的域名、IP、客服、定位、統(tǒng)計(jì)等信息，這些要素都會(huì)對(duì)案件的擴(kuò)人擴(kuò)線起到關(guān)鍵滲透作用，實(shí)現(xiàn)由核心層向外圍層覆蓋打擊、首尾打擊的轉(zhuǎn)變。結(jié)合實(shí)際工作，筆者提出一些偵查打擊電詐犯罪的分析思路和偵查路徑，這些思路和路徑不是孤立、獨(dú)立運(yùn)用，而是綜合、關(guān)聯(lián)使用，只有這樣才可能分析出整個(gè)詐騙犯罪的架構(gòu)和有效線索。

路徑一：以時(shí)間為軸線，進(jìn)行各類數(shù)據(jù)信息點(diǎn)的反復(fù)碰撞。眾所周知，時(shí)間是物質(zhì)存在的一種客觀形式，是由過去現(xiàn)在將來構(gòu)成的連綿不斷的系統(tǒng)，是物質(zhì)的運(yùn)動(dòng)變化的持續(xù)性和連續(xù)性的表現(xiàn)。在電詐案件涉及的時(shí)間、空間、人、信息和數(shù)據(jù)等五個(gè)維度信息中，不難看出，只有時(shí)間是無法改變的客觀事實(shí)，具有唯一性、直觀性、客觀性、真實(shí)性的特點(diǎn)。而電信網(wǎng)絡(luò)詐騙案件中的空間、人、信息和數(shù)據(jù)，既可以存在于物理世界，也可以存在于網(wǎng)絡(luò)世界；既可以是虛擬的，也可以是真實(shí)的；既可以是變化的，也可以是固定的，總之這些信息亦真亦假、亦虛亦實(shí)。所以，在偵辦過程中，要牢牢把握始終不變的犯罪時(shí)間軸，如果其他維度的信息與犯罪時(shí)間軸出現(xiàn)了交集，這個(gè)交集點(diǎn)出現(xiàn)的人員或號(hào)碼，就是我們下一步偵查的重點(diǎn)和方向。

路徑二：以網(wǎng)絡(luò)為抓手，進(jìn)行綜合分析找出涉案人員及有價(jià)值的涉案線索。打擊電信網(wǎng)絡(luò)詐騙犯罪，目的是要將網(wǎng)站背后的涉案的犯罪嫌疑人繩之以法，而不是封閉幾個(gè)虛擬賬號(hào)的問題，所以說最關(guān)鍵的工作是要對(duì)涉案網(wǎng)站或App進(jìn)行分析，盡可能發(fā)現(xiàn)涉案人員的線索。互聯(lián)網(wǎng)是一個(gè)開放的、共享的網(wǎng)絡(luò)，查詢結(jié)果都是“即查即顯”。可利用涉案的二維碼、網(wǎng)址及域名查詢網(wǎng)站及開源工具等進(jìn)行查詢分析。

路徑三：以資金為突破，借助公安部電信詐騙案件偵辦平臺(tái)的查詢功能，分析涉案資金流向。重點(diǎn)分析涉案銀行卡的資金進(jìn)出等的異常行為，開展立案偵查。2020年，濟(jì)南鐵路公安局在偵辦“注銷校園貸款”跨境電詐案件中，分析發(fā)現(xiàn)多張涉案銀行卡存在異常行為，通過并案偵查，以及調(diào)取銀行視頻監(jiān)控錄像，最終將詐騙團(tuán)伙的周某等多名犯罪嫌疑人抓獲。

路徑四：以串并擴(kuò)線索，綜合借助公安各類平臺(tái)系統(tǒng)和互聯(lián)網(wǎng)各類網(wǎng)站的查詢功能，進(jìn)行擴(kuò)線分析。串并案分析是偵破電信網(wǎng)絡(luò)詐騙案件的重要抓手，辦案民警可以依據(jù)串并案規(guī)則和模型，利用關(guān)聯(lián)聚類等方法，借助大數(shù)據(jù)處理技術(shù)，對(duì)案事件信息、嫌疑人員、涉案線索等數(shù)據(jù)，進(jìn)行特征提取和綜合分析，鎖定詐騙分子，并主動(dòng)與有交集的辦案單位建立聯(lián)系溝通機(jī)制，做到跨區(qū)域串并案戰(zhàn)果不流失，真正將平臺(tái)反饋的數(shù)據(jù)向戰(zhàn)果轉(zhuǎn)化，形成打擊違法犯罪的最大合力。近年來，濟(jì)南鐵路公安局先后偵破“注銷校園貸”“李某龍?jiān)p騙集團(tuán)”等跨境、跨區(qū)域電信網(wǎng)絡(luò)詐騙案件，就是在分析研判、依法偵查、串并擴(kuò)線等工作中，不斷拓展偵查思維，緊緊抓住網(wǎng)絡(luò)電子證據(jù)，反復(fù)細(xì)致分析研判，始終強(qiáng)化各類資源整合，不僅成功抓獲涉案全部成員，而且核清了全部案件，還帶破了相關(guān)省市十余起案值超過上百萬元的案件，確保了人員和案件的整體移送起訴。