基于虛實(shí)空間交互的網(wǎng)絡(luò)犯罪偵查新模式及其意義

胡勇強(qiáng)

(廣東省公安廳 網(wǎng)警總隊(duì)，廣東 廣州510050)

網(wǎng)絡(luò)犯罪在犯罪性質(zhì)上與傳統(tǒng)犯罪是一致的，都是指對(duì)法律所保護(hù)的社會(huì)關(guān)系的侵害，以及對(duì)網(wǎng)絡(luò)及信息安全與秩序具有嚴(yán)重危害性的行為[1]。近十幾年來，信息技術(shù)的普及和移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，為網(wǎng)絡(luò)犯罪提供了必要的網(wǎng)絡(luò)空間；網(wǎng)絡(luò)空間的開放、自由、平等、交互等特點(diǎn)，在保障正常信息的交互和流通時(shí)，也為網(wǎng)絡(luò)犯罪信息快速流通提供了滋生的土壤；此外，網(wǎng)絡(luò)犯罪手段隱蔽、成本較低、訴訟困難的特點(diǎn)，進(jìn)一步助長網(wǎng)絡(luò)犯罪行為，多種原因綜合，導(dǎo)致網(wǎng)絡(luò)犯罪發(fā)案數(shù)急劇上升，新型網(wǎng)絡(luò)犯罪層出不窮，嚴(yán)重破壞社會(huì)管理秩序和網(wǎng)絡(luò)空間安全,已成為影響個(gè)人、社會(huì)、國家安全的突出問題[2]。

網(wǎng)絡(luò)犯罪的產(chǎn)生，必然引起公安機(jī)關(guān)以相應(yīng)的偵查模式偵辦該類案件，受傳統(tǒng)刑偵思維和工作慣性的影響，辦理網(wǎng)絡(luò)犯罪案件一般采用傳統(tǒng)的“人—事(或案)”模式，及其衍生的“事—機(jī)—人”模式。這些偵辦模式在很多案件中發(fā)揮了重要作用，但是也存在耗時(shí)費(fèi)力、破案率低、取證難等問題。從人與網(wǎng)絡(luò)空間的交互規(guī)律，以及網(wǎng)絡(luò)空間和現(xiàn)實(shí)世界交互的規(guī)律出發(fā)，探索新的網(wǎng)絡(luò)犯罪偵查模式，是本文要探討的主要內(nèi)容。

一、網(wǎng)絡(luò)犯罪的主要行為及趨勢(shì)

(一)網(wǎng)絡(luò)犯罪的主要行為

近年來，網(wǎng)絡(luò)犯罪愈發(fā)猖獗，據(jù)美國聯(lián)邦調(diào)查局發(fā)布的報(bào)告，美國超過七成的刑事犯罪與信息網(wǎng)絡(luò)有關(guān)；我國公布的犯罪數(shù)據(jù)報(bào)告顯示，信息網(wǎng)絡(luò)犯罪已占犯罪總數(shù)的二分之一以上，其中在新冠疫情期間，部分類型犯罪的網(wǎng)絡(luò)化犯罪占比達(dá)90%以上。按照公安部網(wǎng)安局打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)”專項(xiàng)行動(dòng)打擊的網(wǎng)絡(luò)犯罪行為所進(jìn)行的分類，網(wǎng)絡(luò)犯罪可分為以下三類：

1.傳統(tǒng)網(wǎng)絡(luò)犯罪。這主要是指依賴網(wǎng)絡(luò)或以網(wǎng)絡(luò)為攻擊目標(biāo)的犯罪活動(dòng)，如“網(wǎng)絡(luò)釣魚”、DDOS攻擊、網(wǎng)絡(luò)攻擊破壞、惡意程序、網(wǎng)絡(luò)盜竊等。此類犯罪，犯罪嫌疑人有一定的計(jì)算機(jī)知識(shí)與技能基礎(chǔ)，作案隱蔽，部分人的作案動(dòng)機(jī)是好奇或滿足個(gè)人榮譽(yù)感和認(rèn)同感。

2.網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈犯罪。這主要是指網(wǎng)絡(luò)犯罪分工日益細(xì)化后，客觀上為犯罪人員提供了有利條件，并以此獲利的黑灰色產(chǎn)業(yè)鏈條上的各種犯罪行為。此類犯罪的主要作案動(dòng)機(jī)是圖財(cái)，以網(wǎng)絡(luò)專業(yè)知識(shí)實(shí)現(xiàn)犯罪，作案成本低、收益高，呈現(xiàn)犯罪鏈條化、跨境化、加密通訊化等特點(diǎn)。國家互聯(lián)網(wǎng)應(yīng)急中心進(jìn)一步將“網(wǎng)絡(luò)黑灰產(chǎn)”界定為三類：一是發(fā)動(dòng)涉嫌拒絕服務(wù)式攻擊的黑客團(tuán)伙；二是盜取個(gè)人信息和財(cái)產(chǎn)賬號(hào)的盜號(hào)團(tuán)伙；三是針對(duì)金融、政府類網(wǎng)站的仿冒制作團(tuán)伙。這三種網(wǎng)絡(luò)犯罪可簡(jiǎn)稱為“黑客攻擊”、“盜取賬號(hào)”、“釣魚網(wǎng)站”。

3.新型網(wǎng)絡(luò)犯罪。相對(duì)于傳統(tǒng)犯罪而言，使用新的工具、新的技術(shù)、新的方法、新的手段實(shí)施的各種網(wǎng)絡(luò)犯罪。如人工智能類網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)有償刪帖、網(wǎng)絡(luò)裸聊、網(wǎng)絡(luò)傳銷等[3]。此類犯罪呈現(xiàn)團(tuán)伙作案趨勢(shì)，多以工作室、公司等形式作案，組織清晰，分工明確，個(gè)別犯罪嫌疑人或團(tuán)伙甚至?xí)刚?qǐng)專業(yè)法律、財(cái)務(wù)人員，想方設(shè)法逃避打擊。

(二)網(wǎng)絡(luò)犯罪的趨勢(shì)

從全球范圍來看，網(wǎng)絡(luò)犯罪的總體發(fā)展呈現(xiàn)無國界化、群體化、黑客化持續(xù)影響等趨勢(shì)。我國網(wǎng)絡(luò)犯罪主體、犯罪手段、危害后果也呈現(xiàn)出新的特點(diǎn)。根據(jù)近年中美兩國關(guān)于網(wǎng)絡(luò)犯罪態(tài)勢(shì)的公開報(bào)告，其主要趨勢(shì)包括以下幾個(gè)方面：

1.網(wǎng)絡(luò)犯罪發(fā)案數(shù)將繼續(xù)快速增長。網(wǎng)絡(luò)犯罪是中美乃至整個(gè)世界增長最快的犯罪類型，據(jù)統(tǒng)計(jì),從2008年開始,我國網(wǎng)絡(luò)犯罪案件的數(shù)量正在以每年30%的速度高速增長[4]；美國也類似，據(jù)美國聯(lián)邦調(diào)查局互聯(lián)網(wǎng)投訴中心發(fā)布的2019年《互聯(lián)網(wǎng)犯罪報(bào)告》，2019年的網(wǎng)絡(luò)犯罪報(bào)警量達(dá)467 361起，比2018年增長了32.8%。

2.網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失越來越大，非法牟利越來越多。據(jù)美國FBI統(tǒng)計(jì)，2019年，美國因網(wǎng)絡(luò)犯罪而導(dǎo)致的直接經(jīng)濟(jì)損失高達(dá)35億美元，比2018年增長了29.62%，而網(wǎng)絡(luò)犯罪人員非法牟取的財(cái)富超過1.5萬億元[5]。據(jù)我國媒體的公開報(bào)道，2017年地下網(wǎng)絡(luò)犯罪活動(dòng)的利潤已超過151億美元，并造成超過138億美元的經(jīng)濟(jì)損失[6]。

3.網(wǎng)絡(luò)新技術(shù)帶來更多新犯罪手法，犯罪行為將更難確定。一是云計(jì)算、云平臺(tái)、物聯(lián)網(wǎng)等新技術(shù)改變了原有的網(wǎng)絡(luò)安全邊界；二是智能手機(jī)、IP攝像頭、5G感知終端等聯(lián)網(wǎng)設(shè)備成為黑客遠(yuǎn)程攻擊控制的新目標(biāo)，攻擊目標(biāo)外延擴(kuò)大；三是電子錢包、暗網(wǎng)交易、即閱即焚、遠(yuǎn)程低格等技術(shù)手段，增加了網(wǎng)絡(luò)犯罪行為的多樣性。

4.“網(wǎng)絡(luò)釣魚”等傳統(tǒng)網(wǎng)絡(luò)犯罪不斷升級(jí)換代。如利用暗網(wǎng)上不斷涌現(xiàn)的釣魚攻擊新工具包，一些只具備計(jì)算機(jī)基礎(chǔ)知識(shí)的人也能夠進(jìn)行釣魚攻擊。這一方面降低了犯罪的門檻，另一方面也提高了網(wǎng)絡(luò)犯罪案件的偵辦難度。

5.人工智能將使網(wǎng)絡(luò)犯罪達(dá)到技術(shù)的新高度。隨著人工智能科學(xué)技術(shù)的不斷進(jìn)步，使用人工智能進(jìn)行網(wǎng)絡(luò)犯罪的智能化程度不斷提高，大有對(duì)受害目標(biāo)實(shí)施更精準(zhǔn)的定位且所帶來的社會(huì)危害進(jìn)一步加大的趨勢(shì)。通過梳理已破獲的案件，犯罪人員已開始使用人工智能技術(shù)使犯罪行為變得更高效、更隱蔽，如利用人工智能編發(fā)釣魚郵件、撥打詐騙電話及優(yōu)化各種反警方偵查、追蹤措施等[7]。

二、網(wǎng)絡(luò)犯罪的傳統(tǒng)偵查模式及難題

與傳統(tǒng)偵查模式相似，涉及網(wǎng)絡(luò)犯罪的自偵、配偵案件，也需要立案，勘查采集(涉案人員信息采集、犯罪行為人及其關(guān)聯(lián)人的網(wǎng)絡(luò)特征采集、串并案分析)，偵查調(diào)查(利用刑偵、網(wǎng)偵等系統(tǒng)分析嫌疑人的物理特征、網(wǎng)絡(luò)特征、關(guān)聯(lián)人等)，以及緝捕(定位抓捕和移訴)等環(huán)節(jié)。但是網(wǎng)絡(luò)犯罪行為又有別于現(xiàn)實(shí)社會(huì)的行為，其犯罪行為往往以電子數(shù)據(jù)痕跡的形式存在。因此，偵辦人員一般要分析網(wǎng)絡(luò)的現(xiàn)實(shí)情況，以及與案件相關(guān)的數(shù)據(jù)流、信息流的取證情況，多以“人—事(或案)”的偵查模式及其衍生的“事—機(jī)—人”偵查模式開展工作。

(一)“人—事(或案)”偵查模式

“人—事(或案)”模式在一定時(shí)期內(nèi)，在執(zhí)法實(shí)踐中得到了很好的驗(yàn)證。它主要指“從人到案、由案到人”，公安機(jī)關(guān)通過受害者或嫌疑人的固定特征，尋找拓展、串并出類似的案事件，通過案事件中關(guān)聯(lián)到的人，以落地犯罪行為。就其具體業(yè)務(wù)的開展而言，其可分為被動(dòng)式和主動(dòng)式兩類偵查模式。

被動(dòng)式偵查模式是指事主或關(guān)系人主動(dòng)向警方報(bào)案，警方被動(dòng)介入案件偵查。其流程包括：發(fā)案后接到報(bào)警→分析網(wǎng)絡(luò)特征→網(wǎng)絡(luò)特征落地→反查出真實(shí)網(wǎng)絡(luò)特征→落地查人→抓捕并現(xiàn)場(chǎng)固定證據(jù)。其優(yōu)點(diǎn)是案件不存在管轄問題，缺點(diǎn)是案件已經(jīng)發(fā)生，社會(huì)危害已經(jīng)造成。

主動(dòng)式偵查模式是指警方主動(dòng)開展犯罪情報(bào)的搜集挖掘工作，在受害人或事主報(bào)警報(bào)案前開展案件的偵查。其流程包括：搜尋嫌疑網(wǎng)站→找到網(wǎng)站上關(guān)鍵詞→網(wǎng)絡(luò)情報(bào)偵察→賬號(hào)落地到人→查清資金流向→抓捕并現(xiàn)場(chǎng)固定證據(jù)。其優(yōu)點(diǎn)是能在作案人實(shí)施新的犯罪行為之前介入并制止犯罪，缺點(diǎn)是部分案件有管轄歧義。

(二)“事—機(jī)—人”偵查模式

網(wǎng)絡(luò)犯罪行為與真實(shí)社會(huì)的犯罪行為有較大的區(qū)別，特別是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，“人—事(或案)”模式在很多情況下難以應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)情況，由此衍生出“事—機(jī)—人”的偵查模式。這種偵查模式一般分為兩個(gè)階段：一是“從事到機(jī)”階段，即偵查人員追根溯源到作案的計(jì)算機(jī)。這一階段是虛擬空間的偵查，任務(wù)是查找虛擬空間的“元兇”，依據(jù)是電子數(shù)據(jù)的痕跡物證(如比特流、電子指令、密碼、IP地址、電子文件等)，偵查措施是各種技術(shù)手段，如網(wǎng)絡(luò)監(jiān)控、濾網(wǎng)、數(shù)據(jù)跟蹤、計(jì)算機(jī)系統(tǒng)勘查、電子數(shù)據(jù)分析與鑒定等。二是“從機(jī)到人”階段，即偵查人員對(duì)操作計(jì)算機(jī)的作案人進(jìn)行同一認(rèn)定。這一階段是現(xiàn)實(shí)空間的偵查，任務(wù)是認(rèn)定現(xiàn)實(shí)世界的元兇，依據(jù)則是各種傳統(tǒng)形式的證據(jù)，偵查措施則是傳統(tǒng)的取證手段，如訊問、詢問、辨認(rèn)、實(shí)地勘驗(yàn)、搜查等[8]。

相對(duì)于“人—事(或案)”模式，“事—機(jī)—人”模式理清了網(wǎng)絡(luò)事件與人的對(duì)應(yīng)關(guān)系，符合網(wǎng)絡(luò)犯罪的發(fā)展趨勢(shì)，在實(shí)際辦案中發(fā)揮了相當(dāng)大的作用，但是依然存在定罪難、漏罪多以及辦案難度大、成本高等難題。

(三)網(wǎng)絡(luò)犯罪的應(yīng)對(duì)難題

“人—事(或案)”及“事—機(jī)—人”的偵查模式對(duì)于指導(dǎo)特定類型的網(wǎng)絡(luò)犯罪案件的偵辦發(fā)揮了重要作用，但是依然無法應(yīng)對(duì)網(wǎng)絡(luò)犯罪的現(xiàn)實(shí)情況及發(fā)展趨勢(shì)，其主要表現(xiàn)在以下方面：

1.取證難。網(wǎng)絡(luò)犯罪是遠(yuǎn)程、非接觸性犯罪，對(duì)網(wǎng)絡(luò)犯罪的有效指控主要依賴于對(duì)犯罪分子作案時(shí)所使用的電子證物的勘驗(yàn)、提取、檢查與分析。電子數(shù)據(jù)具有高速流轉(zhuǎn)、虛擬性、可修改性、不穩(wěn)定性等特性，這就要求偵查人員在獲取相關(guān)案件的信息后需及時(shí)采取保護(hù)措施，一旦錯(cuò)過取證的最佳時(shí)機(jī)，審查起訴階段的補(bǔ)充偵查將很難取得新的突破。此外，電子數(shù)據(jù)的取證具有較強(qiáng)的技術(shù)依賴性，需要使用專門的技術(shù)工具對(duì)電子證據(jù)加以固定，但專門技術(shù)人才的匱乏制約了電子證據(jù)收集的質(zhì)量和效率[9]。

2.隱案多。首先，網(wǎng)絡(luò)犯罪案件普遍存在“三低”，即破案率低，追回贓款贓物的成功率低，受害人認(rèn)為通過報(bào)案挽回自己經(jīng)濟(jì)損失的可能性較低，因而他們大多不愿意報(bào)案；其次，網(wǎng)絡(luò)竊取及販?zhǔn)酃駛€(gè)人信息等網(wǎng)絡(luò)犯罪行為往往不被受害人察覺，受害人不知道自己被非法侵害，也就無法報(bào)案；此外，網(wǎng)絡(luò)犯罪案件偵查需要具備一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)知識(shí)，一線偵查人員普遍對(duì)網(wǎng)絡(luò)犯罪案件的偵辦存在畏難情緒。以上多重因素的影響導(dǎo)致網(wǎng)絡(luò)犯罪隱案較多。

3.辦案成本高。網(wǎng)絡(luò)犯罪多依托網(wǎng)絡(luò)遠(yuǎn)程分工協(xié)作，共同完成犯罪，要從證據(jù)角度完整呈現(xiàn)整個(gè)犯罪的行為過程，以達(dá)到依法打擊的條件，往往涉及跨市、跨省、甚至跨國辦案，這導(dǎo)致辦案過程中人力、財(cái)力花費(fèi)巨大，因而辦案成本高。

4.定罪難。“以審判為中心”、“疑罪從無”、“辦案責(zé)任終身制”等審判制度有效阻止了冤假錯(cuò)案的發(fā)生，同時(shí)也對(duì)案件偵辦提出了更高要求。偵查、打擊這類犯罪，公檢法工作人員不僅要對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)知識(shí)有一定的掌握，還要能夠及時(shí)理解、掌握法律法規(guī)上對(duì)于相關(guān)電子數(shù)據(jù)的應(yīng)用、解釋和說明。但部分辦案人員學(xué)習(xí)能力不強(qiáng)、學(xué)習(xí)主動(dòng)性不夠、對(duì)電子證據(jù)理解能力不足等，都將影響到對(duì)嫌疑人的定罪量刑[10]。

三、網(wǎng)絡(luò)犯罪偵查的新模式

網(wǎng)絡(luò)空間是虛擬空間，也是人類社會(huì)生活的“第二空間”，是人類社會(huì)的部分真實(shí)反映。網(wǎng)絡(luò)行為無論怎樣演變和更迭，其實(shí)施者都是現(xiàn)實(shí)社會(huì)中的人，因此，從考量人與網(wǎng)絡(luò)空間的交互出發(fā)，重新梳理網(wǎng)絡(luò)犯罪偵查模式具有現(xiàn)實(shí)意義。

(一)人與網(wǎng)絡(luò)空間的交互方式

一個(gè)人要實(shí)施網(wǎng)絡(luò)犯罪行為必須進(jìn)入網(wǎng)絡(luò)空間，如同“事—機(jī)—人”模式所述，行為人需要借助計(jì)算機(jī)、智能手機(jī)等設(shè)備才能連接網(wǎng)絡(luò)，并在網(wǎng)絡(luò)空間施展各種行為。如果將網(wǎng)絡(luò)設(shè)備看作是人與網(wǎng)絡(luò)空間的媒介物，那么可以將人們進(jìn)入網(wǎng)絡(luò)空間的方式分為兩種：一是主動(dòng)入網(wǎng)。主動(dòng)使用媒介物進(jìn)入網(wǎng)絡(luò)，在網(wǎng)絡(luò)空間中建網(wǎng)站、開微博、與人聊天、發(fā)電子郵件、看新聞等。一旦中斷與媒介物的連接，即可脫離網(wǎng)絡(luò)空間。二是被動(dòng)入網(wǎng)。自己沒有接觸媒介物而進(jìn)入網(wǎng)絡(luò)，且被他人在音視頻、博客、即時(shí)聊天等網(wǎng)絡(luò)內(nèi)容中提及或展示，被動(dòng)地出現(xiàn)在網(wǎng)絡(luò)空間。

無論是被動(dòng)入網(wǎng)，還是主動(dòng)入網(wǎng)，從物理形態(tài)來看，網(wǎng)絡(luò)空間中的“人”和現(xiàn)實(shí)世界的人是同一個(gè)人，同一個(gè)人在虛實(shí)空間中展現(xiàn)出來的各種行為特征、個(gè)人習(xí)慣等是同一性的。

(二)網(wǎng)絡(luò)空間和現(xiàn)實(shí)世界交互的規(guī)律

一個(gè)人利用媒介物將自己延伸到網(wǎng)絡(luò)空間，以另一個(gè)“人”的形式“活”在網(wǎng)絡(luò)空間中，網(wǎng)絡(luò)“人”的行為習(xí)慣與現(xiàn)實(shí)人的行為是一致的，在媒介物的橋接下，“人”與人在現(xiàn)實(shí)和網(wǎng)絡(luò)空間中交互作用，影響著現(xiàn)實(shí)世界和網(wǎng)絡(luò)社會(huì)，其交互示意如圖1所示。

圖1 虛實(shí)空間交互示意

圖1中，第一環(huán)節(jié)是現(xiàn)實(shí)中的人(human，簡(jiǎn)稱H)與媒介物(medium，簡(jiǎn)稱M)的關(guān)系。H要在網(wǎng)絡(luò)空間活動(dòng)，不是直接與網(wǎng)絡(luò)空間的事物發(fā)生交互，而是與M交互；從H可以溯源到特定的M，從特定的M可以追蹤到具體使用的H。第二個(gè)環(huán)節(jié)是網(wǎng)絡(luò)空間的人(people，簡(jiǎn)稱P)與媒介物的關(guān)系。P在網(wǎng)絡(luò)中的活動(dòng)必須與M交互，從P的軌跡都可溯源到特定的M，M也可以追蹤出P的活動(dòng)軌跡?？偨Y(jié)起來看，P無法越過M直接與H發(fā)生聯(lián)系，H也無法直接操控自己的P，M是P、H聯(lián)系的紐帶。

(三)網(wǎng)絡(luò)案件偵查的新模式

“人—媒介物—虛擬人”的規(guī)律(亦可用“H—M—P”表示)也可作為指導(dǎo)空間交互類犯罪案件偵辦的偵查模式。在網(wǎng)絡(luò)運(yùn)營商、服務(wù)提供商留存的用戶上網(wǎng)日志的基礎(chǔ)上，偵查工作利用該模式首先是從網(wǎng)絡(luò)行為痕跡或特征溯源出M，再圍繞M搜集固定虛實(shí)空間中的痕跡物證，進(jìn)而利用痕跡物證中的特征確定人的真實(shí)身份。

因事(或案)都是由人的行為產(chǎn)生的，鎖定P即可鎖定事(或案)，要鎖定人必須溯源M，因而對(duì)事(或案)的追查實(shí)際是對(duì)特定M的確定。按照“H—M—P”偵查模式，當(dāng)案件發(fā)生后，圍繞受害人、犯罪現(xiàn)場(chǎng)、作案工具等搜集提取痕跡物證和網(wǎng)絡(luò)特征；然后從痕跡物證或網(wǎng)絡(luò)特征溯源出M，再通過M找尋更多嫌疑人的痕跡特征及其真實(shí)身份。

以此模式說明郵件詐騙案件的偵查流程如下：從受害人電子郵箱中提取到詐騙嫌疑人發(fā)送的詐騙電子郵件；查找嫌疑人使用的特定M，電子郵箱注冊(cè)和發(fā)送郵件時(shí)的IP地址和時(shí)間對(duì)應(yīng)的具體上網(wǎng)地點(diǎn)，該地址使用的上網(wǎng)電腦或其他智能設(shè)備是M，特定的IP地址和時(shí)間也是M；在確定特定M后，通過該M鎖定使用M的嫌疑人，或利用M調(diào)查嫌疑人在網(wǎng)絡(luò)或現(xiàn)實(shí)社會(huì)中的其他行為痕跡，從這些行為痕跡再去一一印證嫌疑人的身份。

(四)網(wǎng)絡(luò)案件偵查新模式的新思維

一是對(duì)M靈活定義。M不僅僅是計(jì)算機(jī)、智能手機(jī)等設(shè)備，在虛擬空間中，可以理解為與計(jì)算機(jī)、智能手機(jī)等設(shè)備相連的光纖、路由器、基站等，也可以是網(wǎng)絡(luò)媒體、網(wǎng)絡(luò)通訊平臺(tái)等。以某地的暴力游行示威問題為例，F(xiàn)acebook社區(qū)、Telegram群組、Zello、Whatsapp等網(wǎng)絡(luò)平臺(tái)發(fā)揮了關(guān)鍵性煽動(dòng)作用，傳統(tǒng)解決方案以驅(qū)離為主，難以應(yīng)對(duì)網(wǎng)絡(luò)中的密謀勾連和造謠煽動(dòng)；有些時(shí)候即使認(rèn)識(shí)到網(wǎng)絡(luò)發(fā)揮了關(guān)鍵性破壞作用，但是因?yàn)榉怄i網(wǎng)絡(luò)的社會(huì)代價(jià)太大，監(jiān)控網(wǎng)絡(luò)又涉及到人權(quán)、物權(quán)等而導(dǎo)致無法實(shí)施，從而造成暴力游行示威問題久拖不決。按照新模式的思路，控制住M，即可搜集、研判、追蹤網(wǎng)絡(luò)犯罪嫌疑人在虛實(shí)空間中的行為，如先從網(wǎng)絡(luò)上的某一個(gè)行為追蹤到M，再通過M追蹤到其他網(wǎng)絡(luò)行為，也可以通過M追蹤到該人在現(xiàn)實(shí)中的行為痕跡。當(dāng)我們無法從網(wǎng)絡(luò)服務(wù)商處獲取技術(shù)支撐時(shí)，我們可以將M的范圍進(jìn)行延展，將與造謠者所用的電腦、智能手機(jī)等設(shè)備相連的光纖、路由器、基站等比作M，停用路由器、基站等M，將使P與H斷開連接；在路由器、基站等M上偵聽即可監(jiān)控區(qū)域網(wǎng)絡(luò)，改變路由器的路由表即可過濾網(wǎng)絡(luò)通訊數(shù)據(jù)。以上方法在應(yīng)對(duì)由網(wǎng)絡(luò)引起的暴力游行事件時(shí)將發(fā)揮重要作用。

二是對(duì)現(xiàn)實(shí)空間行為的網(wǎng)絡(luò)化理解。如同網(wǎng)絡(luò)空間一樣，現(xiàn)實(shí)世界也是一個(gè)空間，人在空間中一系列行為的結(jié)果構(gòu)成事件(或案件)。如果我們把現(xiàn)實(shí)空間的人比作網(wǎng)絡(luò)空間人的延伸，人在現(xiàn)實(shí)空間的行為痕跡都是圍繞“H—M”形成，如衣食住行、購物以及支付教育、水電氣等行為痕跡依賴于人的存在，這些痕跡數(shù)據(jù)真實(shí)反映出人在現(xiàn)實(shí)空間的每一條具體行為。在現(xiàn)實(shí)空間場(chǎng)景內(nèi)，將人的活動(dòng)軌跡提取累加，那么人在空間中每時(shí)每刻的軌跡都將完整展現(xiàn)出來，如果進(jìn)一步將軌跡轉(zhuǎn)化為電子數(shù)據(jù)，將空間場(chǎng)景也轉(zhuǎn)化為類似網(wǎng)絡(luò)空間一樣的“1”“0”數(shù)字代碼的電子虛擬空間，一個(gè)人在該空間的行為不僅可以儲(chǔ)存、回放，還可以利用相關(guān)的人工智能算法進(jìn)行推演或預(yù)測(cè)。

四、網(wǎng)絡(luò)犯罪偵查新模式的現(xiàn)實(shí)意義

(一)為電子取證指明方向

以計(jì)算機(jī)及其網(wǎng)絡(luò)為依托的電子數(shù)據(jù)在證明案件事實(shí)的過程中發(fā)揮著越來越重要的作用，但電子取證難問題一直困擾著網(wǎng)絡(luò)案件的偵查審判工作。傳統(tǒng)電子取證理念是證明存在某個(gè)或某些電子數(shù)據(jù)是否能證明案件行為產(chǎn)生或某人的網(wǎng)絡(luò)特征是否存在于某個(gè)案件的電子數(shù)據(jù)中，對(duì)于這個(gè)電子數(shù)據(jù)是否由某人或某組織產(chǎn)生的問題，常常難以同一認(rèn)定。有時(shí)因無法找到作案的個(gè)人計(jì)算機(jī)等電子設(shè)備，導(dǎo)致案件需要強(qiáng)迫嫌疑人認(rèn)領(lǐng)電子數(shù)據(jù)，而部分案件嫌疑人的拒絕簽認(rèn)而使得部分電子數(shù)據(jù)失去了證據(jù)效力。

新模式并不整體地去提取和固定電子證據(jù)，而是按照“實(shí)體證據(jù)—媒介物—電子證據(jù)”的邏輯去證明案件事實(shí)。證據(jù)按照“實(shí)體證據(jù)→媒介物”或“媒介物→實(shí)體證據(jù)”形式提取和固定，媒介物與電子證據(jù)也是如此，證據(jù)將鎖定人與行為痕跡的對(duì)應(yīng)關(guān)系。

從電子數(shù)據(jù)的產(chǎn)生環(huán)節(jié)來看，首先是人與媒介物的交互作用，將人的意愿以指令形式傳遞給媒介物，媒介物與人之間存在物理痕跡證據(jù)；媒介物隨后向計(jì)算機(jī)等電子設(shè)備發(fā)出機(jī)器指令，計(jì)算機(jī)等電子設(shè)備按照指令啟動(dòng)內(nèi)部命令運(yùn)行，計(jì)算機(jī)等電子設(shè)備產(chǎn)生電子數(shù)據(jù)證據(jù)；計(jì)算機(jī)等電子設(shè)備的內(nèi)部執(zhí)行命令與網(wǎng)絡(luò)空間事物交互，此過程在計(jì)算機(jī)、智能終端等電子設(shè)備和網(wǎng)絡(luò)存儲(chǔ)設(shè)備中產(chǎn)生電子數(shù)據(jù)證據(jù)，后兩個(gè)環(huán)節(jié)盡管沒有人的參與，但也是人意愿的延伸表達(dá)。

如上所述，媒介物是證明一個(gè)人在網(wǎng)絡(luò)中的行為及網(wǎng)絡(luò)行為是某個(gè)人所實(shí)施的關(guān)鍵環(huán)節(jié)，以審判為中心的刑事訴訟制度既要求認(rèn)定網(wǎng)絡(luò)犯罪事實(shí)，又要求認(rèn)定該犯罪事實(shí)是否由某個(gè)或某些人所為。該制度實(shí)際歸結(jié)點(diǎn)是對(duì)人的行為及其結(jié)果的認(rèn)定，有媒介物做橋梁，該難題有了解決的方案。

(二)有助于發(fā)現(xiàn)隱案、積案

隱案、積案是網(wǎng)絡(luò)犯罪打擊中的一大難題，網(wǎng)絡(luò)犯罪嫌疑人往往作案多、認(rèn)定少，導(dǎo)致網(wǎng)絡(luò)犯罪顯示出作案成本低、收益高、處罰輕的特點(diǎn)。罪刑差距太大，從而間接助長了網(wǎng)絡(luò)犯罪。新模式要求抓住媒介物，偵查、取證均圍繞媒介物展開。媒介物記錄著嫌疑人在網(wǎng)絡(luò)上的具體行為痕跡，對(duì)嫌疑人的媒介物進(jìn)行詳細(xì)的電子數(shù)據(jù)勘查提取，同時(shí)借助網(wǎng)絡(luò)服務(wù)器上遺留的行為痕跡，可還原嫌疑人在網(wǎng)上的具體行為動(dòng)作。當(dāng)嫌疑人多次作案時(shí)，即可以通過嫌疑人的每一條網(wǎng)絡(luò)行為記錄還原其所有網(wǎng)絡(luò)犯罪行為。

(三)為解決與網(wǎng)絡(luò)有關(guān)的其他問題提供新思路

新模式通過媒介物來鎖定人的行為軌跡，可以用于緝捕傳統(tǒng)犯罪案件的嫌疑人或逃犯，也可以用來偵查其他潛在的違法犯罪活動(dòng)。當(dāng)緝捕傳統(tǒng)案件嫌疑人或逃犯時(shí)，如果逃犯主動(dòng)入網(wǎng)，可從其網(wǎng)絡(luò)或現(xiàn)實(shí)社會(huì)特征溯源出媒介物，再從媒介物查找出其他個(gè)人特征，然后利用這些特征的實(shí)時(shí)軌跡實(shí)施緝捕；如果作案人被動(dòng)入網(wǎng)，可從網(wǎng)絡(luò)空間中記錄其活動(dòng)的信息追蹤出媒介物，進(jìn)而分析其在現(xiàn)實(shí)空間中的活動(dòng)規(guī)律、日常軌跡和其他個(gè)人特征，最后利用這些規(guī)律、軌跡和特征實(shí)施緝捕行動(dòng)。當(dāng)發(fā)現(xiàn)來自境外的極端宗教通過網(wǎng)絡(luò)進(jìn)行傳教或聯(lián)絡(luò)時(shí)，根據(jù)新模式的偵查途徑，可通過掌握的媒介物反復(fù)研判其行為特征，追蹤網(wǎng)絡(luò)軌跡，梳理出嫌疑人的非法網(wǎng)絡(luò)傳教或聯(lián)絡(luò)路徑，有利于打擊該類犯罪行為。

(四)為人工智能的機(jī)器學(xué)習(xí)提供新程式

在現(xiàn)實(shí)空間與網(wǎng)絡(luò)空間共同構(gòu)建的場(chǎng)景內(nèi)，“H—M—P”為人工智能設(shè)備學(xué)習(xí)人的各種行為提供一種新的機(jī)器學(xué)習(xí)模式。

一是將“信息孤島”的海量數(shù)據(jù)有序歸整。公安機(jī)關(guān)推進(jìn)信息化過程中，建設(shè)了包括DNA、指紋、足跡、警情等數(shù)據(jù)庫，這在一段時(shí)間內(nèi)促進(jìn)了公安機(jī)關(guān)的偵查工作，但這些有關(guān)個(gè)人行為(或特征)的數(shù)據(jù)因管理、組織、融合等因素的影響而構(gòu)成了一個(gè)個(gè)“信息孤島”[11]，因而阻礙了公安機(jī)關(guān)間的共享共用，更不能用來預(yù)測(cè)個(gè)人、組織的行為，在人工智能面前如同“死”數(shù)據(jù)。新模式提供了人工智能收集整理這些“信息孤島”數(shù)據(jù)的途徑，即以人為中心，通過媒介物將P和H的所有數(shù)據(jù)集中到特定人的目錄下，再計(jì)算出其個(gè)體特征和行為習(xí)慣，進(jìn)而實(shí)現(xiàn)對(duì)特定人行為的模擬和預(yù)測(cè)。通過機(jī)器學(xué)習(xí)途徑，實(shí)現(xiàn)對(duì)人行為的識(shí)別、分析、學(xué)習(xí)、預(yù)測(cè)等。

二是跟蹤學(xué)習(xí)新的犯罪行為。以人在虛實(shí)空間的具體犯罪行為為學(xué)習(xí)范例，對(duì)過去或現(xiàn)有犯罪行為進(jìn)行學(xué)習(xí)，將刑事罪名與實(shí)體行為結(jié)合以使機(jī)器識(shí)別犯罪行為。機(jī)器學(xué)習(xí)理解罪名對(duì)應(yīng)的各種犯罪行為后，進(jìn)一步跟蹤學(xué)習(xí)嫌疑人的行為，將跟蹤學(xué)習(xí)到的新行為與刑事罪名比對(duì)和場(chǎng)景模擬，以判斷新的行為是否危害社會(huì)，是否構(gòu)成犯罪，最終通過這種途徑發(fā)現(xiàn)更多新的犯罪行為或形式。

(五)實(shí)現(xiàn)網(wǎng)絡(luò)案件網(wǎng)絡(luò)辦

網(wǎng)絡(luò)案件往往難辦且耗費(fèi)巨大，其最重要的原因是我們按照現(xiàn)實(shí)社會(huì)的偵查模式和方法開展案件偵查，人工方式去調(diào)查走訪固定證據(jù)，而且偵查員不僅要懂得現(xiàn)實(shí)世界的偵查原理，還要懂得相當(dāng)專業(yè)的網(wǎng)絡(luò)技術(shù)知識(shí)，否則，即使抓到嫌疑人，也無法還原嫌疑人的作案過程。網(wǎng)絡(luò)犯罪偵查新模式將使網(wǎng)絡(luò)案件網(wǎng)絡(luò)辦成為可能。

一是在閉合狀態(tài)下完成案件分析和證據(jù)固定。經(jīng)公安機(jī)關(guān)內(nèi)部審批后，智能機(jī)器人(或偵查員)依據(jù)現(xiàn)場(chǎng)發(fā)現(xiàn)的痕跡物證或受害人提供的線索，向知識(shí)圖譜智能情報(bào)中心調(diào)取有關(guān)證據(jù)和線索(指向媒介物和嫌疑人員的數(shù)據(jù))；當(dāng)知識(shí)圖譜智能情報(bào)中心沒有該數(shù)據(jù)時(shí)，自動(dòng)向有數(shù)據(jù)的公司或部門提出調(diào)取申請(qǐng)，在得到數(shù)據(jù)后自我整理數(shù)據(jù)并向智能機(jī)器人提供；當(dāng)智能機(jī)器人追蹤到作案嫌疑人時(shí)，智能機(jī)器人向公安機(jī)關(guān)提交分析報(bào)告，并羅列出需要調(diào)取的證據(jù)清單；經(jīng)公安機(jī)關(guān)內(nèi)部審批后，案件進(jìn)入刑事偵查進(jìn)程，智能機(jī)器人向有關(guān)公司、機(jī)構(gòu)或個(gè)人等數(shù)據(jù)擁有者發(fā)送調(diào)取證據(jù)的法律文書，按照法律法規(guī)的規(guī)定收集固定相關(guān)證據(jù)；智能機(jī)器人在接收到這些證據(jù)后，按照有關(guān)程序和要求整理成案卷，最后將其提供給執(zhí)法部門，其取證流程如圖2所示。

圖2 網(wǎng)絡(luò)化偵查取證流程

二是打通執(zhí)法與司法審判的梗阻。我國現(xiàn)行的是以審判為中心的刑事訴訟制度，在該制度下，法院層面需要確定兩個(gè)問題，即有組織犯罪的每個(gè)嫌疑人有無犯罪，如果有罪，那應(yīng)該被判刑多少年；在檢察院層面要確定三個(gè)問題，即犯罪結(jié)果，嫌疑人是否應(yīng)該被追究刑事責(zé)任，嫌疑人和犯罪結(jié)果的關(guān)系；在公安機(jī)關(guān)層面需要確定四個(gè)問題，即犯罪主體、客體、主觀方面、客觀方面。公安機(jī)關(guān)為確定這四個(gè)的問題，又需要從證據(jù)上明確每個(gè)嫌疑人七個(gè)問題(俗稱刑事案件“七何”要素)，即何事、何時(shí)(作案時(shí)間)、何地(犯罪地點(diǎn))、何物(犯罪工具)、何情(犯罪過程和方式)、何因(動(dòng)機(jī)和目的)、何人(涉案人員)。辦案人員(或智能機(jī)器人)從搜集有關(guān)“七何”的證據(jù)入手，確定在公安機(jī)關(guān)層面的每一個(gè)罪名回答四個(gè)問題的證據(jù)，再梳理和整理出檢察院關(guān)心的三個(gè)問題的答案，進(jìn)而根據(jù)以往的判例和犯罪的“七何”，為法院判決提供罪名和刑期的數(shù)字化考量意見。

五、結(jié) 語

國際互聯(lián)網(wǎng)在移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、機(jī)器人、5G等新技術(shù)的推動(dòng)下，網(wǎng)絡(luò)犯罪呈現(xiàn)出多樣性，且日趨猖獗。原有的應(yīng)對(duì)網(wǎng)絡(luò)犯罪的“人—事(或案)”偵查模式，及其衍生的“事—機(jī)—人”偵查模式存在著取證難、定罪難等現(xiàn)實(shí)困境。從人與網(wǎng)絡(luò)空間的交互方式出發(fā)，提出了新的網(wǎng)絡(luò)犯罪偵查模式“H—M—P”，為網(wǎng)絡(luò)犯罪的偵辦提供了新的思路，在取證、發(fā)現(xiàn)隱案和積案、網(wǎng)絡(luò)案件網(wǎng)絡(luò)辦等方面，“H—M—P”偵查新模式將發(fā)揮出積極作用。另外，在新技術(shù)廣泛應(yīng)用的背景下，社會(huì)人群的集體抗?fàn)?、維權(quán)行動(dòng)、社群運(yùn)動(dòng)、群聚行為等也將強(qiáng)力沖擊社會(huì)管理秩序，冀愿本文所提出的網(wǎng)絡(luò)犯罪偵查新模式能為解決該類案事件提供有益的參考。