電信詐騙案件偵查中的窩點(diǎn)沖擊

楊淇翔 王 劍

（中國刑事警察學(xué)院，遼寧 沈陽 110854）

電信詐騙是指以非法占有為目的，采用虛構(gòu)事實(shí)或者隱瞞真相的手段，借助電信網(wǎng)絡(luò)系統(tǒng)，騙取他人財(cái)物數(shù)額較大或者多次詐騙的行為［1］。電信詐騙犯罪多為團(tuán)伙作案，整個犯罪過程中存在高度分離的多個環(huán)節(jié)且各個環(huán)節(jié)的犯罪嫌疑人分工不同，主要包括：話務(wù)人員、取款人員、卡商、網(wǎng)絡(luò)設(shè)備及終端提供人員等。電信詐騙案件窩點(diǎn)通常是指負(fù)責(zé)話務(wù)工作的話務(wù)人員集中撥打詐騙電話的場所，公安機(jī)關(guān)對該場所進(jìn)行的突擊行動就是窩點(diǎn)沖擊，因?yàn)樵趯?shí)踐中窩點(diǎn)沖擊多伴隨著現(xiàn)場取證活動，所以在此將現(xiàn)場取證活動納入窩點(diǎn)沖擊進(jìn)行討論。由于窩點(diǎn)沖擊在法律層面缺乏完整、統(tǒng)一的規(guī)定，在技術(shù)層面沒有固定的行動模式，公安機(jī)關(guān)偵查人員在沖擊窩點(diǎn)時常因缺乏經(jīng)驗(yàn)或思路不清導(dǎo)致意外事件發(fā)生，給后續(xù)偵查工作的開展造成障礙。因此，正確認(rèn)識電信詐騙案件窩點(diǎn)，明確電信詐騙案件窩點(diǎn)沖擊的難點(diǎn)和重點(diǎn)所在，在理論和實(shí)踐層面都具有重要意義。

一、電信詐騙案件窩點(diǎn)特征

（一）分布范圍廣，隱蔽性強(qiáng)

首先，不同于傳統(tǒng)的接觸式犯罪，當(dāng)前電信詐騙犯罪，特別是跨境電信詐騙犯罪具有非接觸性特征[2]。犯罪嫌疑人通過手機(jī)、電腦等網(wǎng)絡(luò)通訊設(shè)備遠(yuǎn)程對被害人進(jìn)行詐騙，犯罪嫌疑人與被害人自始至終都未有過直接接觸，被害人對犯罪嫌疑人的身份以及真實(shí)所在地均不掌握。為了獲取更多的贓款，電信詐騙案件犯罪團(tuán)伙常?？绲貐^(qū)作案，更有相當(dāng)一部分犯罪團(tuán)伙為了逃避公安機(jī)關(guān)的打擊將其窩點(diǎn)安置在國外，導(dǎo)致實(shí)務(wù)中經(jīng)常出現(xiàn)被害人在A 地被騙，而窩點(diǎn)在B 地甚至C 國的情形，其窩點(diǎn)在全國范圍內(nèi)乃至國外都有廣泛分布。其次，電信詐騙案件犯罪團(tuán)伙在選擇其窩點(diǎn)所在地時對窩點(diǎn)周邊環(huán)境會有一定的考慮，多數(shù)電信詐騙案件犯罪團(tuán)伙會選擇隱蔽性、安全性強(qiáng)且方便作案的地點(diǎn)作為其窩點(diǎn)所在地，如老舊的居民區(qū)、城鄉(xiāng)結(jié)合部甚至是農(nóng)村地區(qū)等。最后，部分電信詐騙案件的犯罪嫌疑人為了掩人耳目，給其整個詐騙團(tuán)伙披上“合法”的外衣，利用其從事犯罪活動獲取的贓款，以注冊公司的名義，將其窩點(diǎn)安置在寫字樓內(nèi)，外觀上具有迷惑性，不易被察覺，以此來增強(qiáng)其隱蔽性。

（二）人員、環(huán)境情況復(fù)雜

人員情況復(fù)雜主要是指窩點(diǎn)內(nèi)人數(shù)眾多、人員身份情況復(fù)雜。電信詐騙犯罪各個環(huán)節(jié)高度分離，這就意味著一人難以完成整個犯罪活動，其跨地區(qū)作案、跨國作案的特點(diǎn)也要求犯罪嫌疑人必須結(jié)成團(tuán)伙。為了增加作案的成功率，電信詐騙案件犯罪團(tuán)伙需要以不特定的多數(shù)人作為詐騙對象，這要求在電信詐騙犯罪過程中負(fù)責(zé)撥打詐騙電話的話務(wù)人員需要“廣撒網(wǎng)”。糾集更多的話務(wù)人員參加犯罪活動成為其提高其詐騙效率最直接的方法，導(dǎo)致電信詐案件窩點(diǎn)普遍具有人數(shù)眾多的特征，一個電信詐騙案件窩點(diǎn)內(nèi)可能會有幾十或上百人不等。為了保障團(tuán)伙中成員的生活需求和良好的作案環(huán)境，有些規(guī)模較大的犯罪團(tuán)伙甚至?xí)刚埻獠咳藛T負(fù)責(zé)窩點(diǎn)內(nèi)的飲食、保潔工作，使得窩點(diǎn)人員情況變得復(fù)雜。環(huán)境情況復(fù)雜則是指窩點(diǎn)周邊、內(nèi)部環(huán)境情況復(fù)雜。為了逃避打擊，方便迅速逃離，犯罪嫌疑人可能會分布在同一窩點(diǎn)的不同空間內(nèi)，比如在不同的房間從事詐騙活動，且窩點(diǎn)內(nèi)可能設(shè)有多個應(yīng)急進(jìn)出口或者藏身地。如若窩點(diǎn)處在居民區(qū)或城中村，則這一區(qū)域內(nèi)可能會存在較多居民，往往存在多條明顯或隱蔽的路線通往主干道，交通情況也是錯綜復(fù)雜。

（三）留存證據(jù)形式多樣，數(shù)量多

我國刑事訴訟法將物證、書證、犯罪嫌疑人、被告人供述和辯解、證人證言、被害人陳述、鑒定意見、勘驗(yàn)檢查、檢查、辨認(rèn)、偵查實(shí)驗(yàn)等筆錄以及視聽資料、電子數(shù)據(jù)等八種證據(jù)規(guī)定為法定的證據(jù)類型。在電信詐騙案件的窩點(diǎn)，存在上述證據(jù)類型中的多種證據(jù)。例如，犯罪嫌疑人用以實(shí)施撥打詐騙電話的手機(jī)和用以聯(lián)系被害人的電腦等屬于物證；犯罪嫌疑人記錄“營業(yè)額”的賬本以及打印裝訂的話術(shù)，以其內(nèi)容或所表達(dá)思想來證明案件事實(shí)時則屬于書證；犯罪嫌疑人使用社交軟件與被害人溝通的聊天記錄等則屬于電子數(shù)據(jù)。窩點(diǎn)內(nèi)犯罪嫌疑人需要使用不同設(shè)備從事電信詐騙活動，他們各自又針對不同的被害人進(jìn)行詐騙，甚至一人同時與多名被害人聯(lián)絡(luò)，這就使得留存證據(jù)數(shù)量繁多。

二、電信詐騙案件窩點(diǎn)沖擊難點(diǎn)

（一）窩點(diǎn)鎖定難

在實(shí)務(wù)中，偵查人員要鎖定犯罪嫌疑人的窩點(diǎn)，往往需要先通過被害人獲取詐騙電話號碼，通過詐騙電話號碼一步步查出IP 協(xié)議，查明IP 協(xié)議承租人，最終確定使用人，鎖定窩點(diǎn)所在位置[3]。但單純依靠網(wǎng)絡(luò)信息技術(shù)對窩點(diǎn)位置進(jìn)行鎖定，雖能劃定一個較小的范圍，但難以實(shí)現(xiàn)特別精確的定位。當(dāng)下城市發(fā)展多傾向于立體化空間開發(fā)，當(dāng)窩點(diǎn)位于多樓層的建筑之內(nèi)時，依然難以鎖定窩點(diǎn)在建筑內(nèi)的具體位置。在城中村或者農(nóng)村地區(qū)，特別是在交通、通訊十分不便的偏遠(yuǎn)地區(qū)的農(nóng)村，部分技術(shù)手段可能難以開展或者效果大打折扣，偵查機(jī)關(guān)使用技術(shù)手段劃定的位置范圍精確度也會降低。因此，在劃定大致范圍后實(shí)現(xiàn)由面到點(diǎn)，解決窩點(diǎn)位置鎖定“最后一公里”的問題，是窩點(diǎn)沖擊的難點(diǎn)之一。

（二）窩點(diǎn)控制難

由上文可知，電信詐騙案件窩點(diǎn)具有環(huán)境、人員情況復(fù)雜等特點(diǎn)。首先，偵查人員開展窩點(diǎn)沖擊行動的過程中，可能會有部分犯罪嫌疑人向窩點(diǎn)外逃竄或者在窩點(diǎn)內(nèi)尋找藏身處，更有甚者在慌不擇路的情況下會跳樓或者選擇與偵查人員對抗，這就給現(xiàn)場控制工作增加了難度。其次，對于一些較大規(guī)模的電信詐騙犯罪團(tuán)伙，其窩點(diǎn)內(nèi)犯罪嫌疑人就有上百人之多，現(xiàn)場控制需要較多警力，實(shí)踐中常常是一名偵查人員負(fù)責(zé)對數(shù)十名犯罪嫌疑人進(jìn)行控制，在這種情況下，難以保證對犯罪嫌疑人的有效控制。

（三）現(xiàn)場取證難

近年來，電信詐騙案件成為最主要的侵財(cái)案件類型，其發(fā)案數(shù)量也在刑事案件整體發(fā)案量中位居前列。在長期的反詐斗爭中，偵查人員積累了豐富的經(jīng)驗(yàn)，但與此同時，犯罪嫌疑人也逐漸具有了一定的反偵查意識。在電信詐騙案件窩點(diǎn)內(nèi)，存在大量不同類型的證據(jù)，在這種條件下全面、規(guī)范地收集證據(jù)，本身對偵查人員取證水平就是一種考驗(yàn)。再加上犯罪嫌疑人可能會采取一些阻礙取證或毀證滅跡的行為，如給所使用的電腦和社交軟件設(shè)置密碼、對設(shè)備進(jìn)行格式化或者預(yù)先將所使用的電腦設(shè)置為關(guān)機(jī)重啟即擦除使用痕跡，在偵查人員沖擊窩點(diǎn)時趁機(jī)關(guān)閉電腦以毀滅相關(guān)證據(jù)等，大幅增加了偵查人員取證的難度，使得現(xiàn)場取證工作成為窩點(diǎn)沖擊的又一難點(diǎn)。

三、電信詐騙案件窩點(diǎn)沖擊要點(diǎn)

上述難點(diǎn)的存在極大影響了偵查機(jī)關(guān)的辦案質(zhì)量，明確窩點(diǎn)沖擊要點(diǎn)、掌握窩點(diǎn)沖擊方法成為偵查機(jī)關(guān)提升辦案質(zhì)量的必然要求，也是偵查機(jī)關(guān)提高偵查效率的關(guān)鍵一招，更是偵查機(jī)關(guān)貫徹刑事偵查方針的題中應(yīng)有之義。

（一）做好準(zhǔn)備工作

“凡事預(yù)則立不預(yù)則廢。”對電信詐騙案件窩點(diǎn)進(jìn)行沖擊前，應(yīng)做好準(zhǔn)備工作，以保障窩點(diǎn)沖擊工作的順利開展。

1.摸清窩點(diǎn)情況，做好現(xiàn)場評估。首先，對窩點(diǎn)所在位置進(jìn)行準(zhǔn)確定位，應(yīng)將先進(jìn)技術(shù)手段與傳統(tǒng)手段相結(jié)合。使用技術(shù)手段查找IP 協(xié)議承租人，通過IP 劃定窩點(diǎn)所在區(qū)域范圍，所劃定的區(qū)域范圍應(yīng)盡可能縮小，后在劃定的區(qū)域范圍內(nèi)進(jìn)行篩查。在空間面積方面，電信詐騙案件窩點(diǎn)需要容納數(shù)十名、上百名犯罪嫌疑人，部分窩點(diǎn)還需滿足犯罪嫌疑人的飲食起居，其空間面積應(yīng)當(dāng)足夠容納一定數(shù)量的人員，且能夠存放一定數(shù)量的網(wǎng)絡(luò)設(shè)備。另外，在實(shí)踐中，為了保障網(wǎng)絡(luò)設(shè)備的運(yùn)轉(zhuǎn)，窩點(diǎn)內(nèi)必須具有較好的網(wǎng)絡(luò)環(huán)境，這對各種硬件設(shè)備也具有較高要求，犯罪團(tuán)伙可能會選擇架設(shè)更多的網(wǎng)線，其使用的網(wǎng)線至少為超五類線甚至?xí)褂昧惥€或者超六類線，并且可能會使用防串?dāng)_設(shè)備（例如交換機(jī)）。其通訊設(shè)備使用頻率也會有規(guī)律性，如從每天某一時段，頻繁使用通訊設(shè)備對外撥打電話，一天通話次數(shù)遠(yuǎn)高于常規(guī)通話次數(shù)。由于窩點(diǎn)內(nèi)犯罪嫌疑人較多，網(wǎng)絡(luò)設(shè)備多，窩點(diǎn)所在建筑或場所的用電量和用水量也會呈現(xiàn)出異常，會大幅度高出常規(guī)用電量和用水量，生活垃圾排放量也會有一定數(shù)量的增加。此外，還可以結(jié)合場所內(nèi)進(jìn)出人員年齡情況、安裝安保設(shè)備情況以及場所內(nèi)人員活動規(guī)律等方面入手對窩點(diǎn)位置實(shí)現(xiàn)精確定位。其次，應(yīng)對窩點(diǎn)外圍情況進(jìn)行評估。摸清窩點(diǎn)附近有何建筑、場所，外圍與何處聯(lián)通，有多少條路線可以通往主干道，周邊人口是否密集，交通是否便利，還要重點(diǎn)關(guān)注窩點(diǎn)所在建筑內(nèi)有無供藏匿的地點(diǎn)，有多少進(jìn)出口等。最后，了解窩點(diǎn)內(nèi)部情況，包括窩點(diǎn)內(nèi)房屋結(jié)構(gòu)、犯罪嫌疑人數(shù)量、設(shè)備數(shù)量、作案工具所在位置。

2.合理制定計(jì)劃，加強(qiáng)溝通協(xié)作。在制定窩點(diǎn)沖擊計(jì)劃時，應(yīng)確定參與人員數(shù)量并對參與人員進(jìn)行合理分工，同時結(jié)合前期掌握的窩點(diǎn)情況制定恰當(dāng)?shù)默F(xiàn)場抓捕計(jì)劃、應(yīng)急預(yù)案。確定窩點(diǎn)沖擊參與人數(shù)時，需參考目標(biāo)窩點(diǎn)的規(guī)模大小、人數(shù)多少。在人員分工上，可依據(jù)工作內(nèi)容不同將參與人員分為外圍警戒、突擊抓捕、人員控制、現(xiàn)場取證、后勤機(jī)動五組。具體而言，外圍警戒組主要負(fù)責(zé)對窩點(diǎn)外圍以及建筑進(jìn)出口的警戒，防止犯罪嫌疑人從抓捕場所中逃脫，及時發(fā)現(xiàn)并抓獲漏網(wǎng)之魚，同時要防止不知情者進(jìn)出現(xiàn)場，負(fù)責(zé)無關(guān)人員的勸離工作；突擊抓捕組主要負(fù)責(zé)對犯罪嫌疑人所在窩點(diǎn)和場所的突入，以及對犯罪嫌疑人的初步控制和抓捕；人員控制組及時跟進(jìn)突擊抓捕組，對犯罪嫌疑人行動進(jìn)行全面有效控制，以保證其沒有機(jī)會毀滅、隱匿罪證，同時防止犯罪嫌疑人實(shí)施對抗以及自殺行為；現(xiàn)場取證組負(fù)責(zé)對現(xiàn)場設(shè)備進(jìn)行處置，包括對設(shè)備的扣押以及對設(shè)備中相關(guān)內(nèi)容的提取，相關(guān)證據(jù)的固定，在必要情況下現(xiàn)場訊問犯罪嫌疑人；后勤機(jī)動組主要負(fù)責(zé)后勤保障工作，并根據(jù)需要對各組進(jìn)行協(xié)助?，F(xiàn)場抓捕計(jì)劃則依據(jù)上述人員分工制定，應(yīng)特別注意加強(qiáng)各分組人員之間的溝通協(xié)作，尤其是異地聯(lián)合執(zhí)法時，各分組成員可能來自于不同地區(qū)的公安機(jī)關(guān)，這就需要在制定計(jì)劃時各分組共同研討。此外，還應(yīng)針對現(xiàn)場可能出現(xiàn)的突發(fā)情況制定應(yīng)急預(yù)案，在必要情況下及時向醫(yī)療、交通等部門尋求協(xié)助。

3.做好物質(zhì)準(zhǔn)備。做好物質(zhì)準(zhǔn)備是指攜帶好開展窩點(diǎn)沖擊工作所需的物品。按照物品在現(xiàn)場的用途進(jìn)行分類，主要包括殺傷類、安全保障類、控制類、取證類等。其中，殺傷類和安全保障類主要是指武器警械以及警用防護(hù)裝備，控制類則主要指戒具，取證類則包括封條、膠帶、標(biāo)簽、警戒帶、告示牌、u 盤、移動硬盤、FTK、計(jì)算機(jī)取證設(shè)備、計(jì)算機(jī)密碼破解設(shè)備、攝像機(jī)、照相機(jī)、執(zhí)法記錄儀、手套、物證袋以及相關(guān)法律文書等。

（二）全面控制窩點(diǎn)

對窩點(diǎn)的全面控制，主要包括對窩點(diǎn)外圍的控制以及對窩點(diǎn)內(nèi)的控制。

1.窩點(diǎn)外圍控制。窩點(diǎn)外圍控制是指對窩點(diǎn)自身所在空間以外的場所進(jìn)行控制。實(shí)現(xiàn)對窩點(diǎn)外圍的控制，需先劃定主要控制范圍和側(cè)重點(diǎn)。為增強(qiáng)控制效果，防止犯罪嫌疑人逃脫，在對外圍進(jìn)行控制時，可將窩點(diǎn)所在建筑整體劃定為主要控制范圍，對該范圍以外的個別區(qū)域進(jìn)行適當(dāng)控制，其側(cè)重點(diǎn)由內(nèi)向外主要包括窩點(diǎn)入口、走廊、上下通道、電梯、窩點(diǎn)所在建筑物進(jìn)出口、建筑物與外界其他聯(lián)通處等，特殊情況下對窗戶外圍和建筑物頂層也要進(jìn)行布控。在布控方法上，主要采用警戒、封鎖、設(shè)立崗哨等方法，警戒、封鎖區(qū)域的劃定盡可能不影響建筑周邊群眾的正?；顒?，兩崗哨之間的距離間隔方便聯(lián)絡(luò)即可，在達(dá)到良好控制效果的前提下，盡可能選擇對無關(guān)人員干擾較小的方法進(jìn)行布控。

2.窩點(diǎn)內(nèi)部控制。窩點(diǎn)內(nèi)部控制是指偵查人員進(jìn)入窩點(diǎn)后對窩點(diǎn)內(nèi)特定部位、犯罪嫌疑人行為、設(shè)備運(yùn)行狀況以及網(wǎng)絡(luò)狀態(tài)等的控制。首先，偵查人員進(jìn)入窩點(diǎn)后應(yīng)率先對窩點(diǎn)內(nèi)出口、窗戶、陽臺等部位進(jìn)行控制，以限制犯罪嫌疑人的活動空間，防止其逃竄、跳樓。其次，偵查人員需排除犯罪嫌疑人的對抗行為，責(zé)令犯罪嫌疑人待在其所處位置，禁止犯罪嫌疑人在窩點(diǎn)內(nèi)隨意走動，同時使犯罪嫌疑人脫離窩點(diǎn)內(nèi)的電腦、手機(jī)等設(shè)備，做到“人機(jī)分離”。應(yīng)特別注意使犯罪嫌疑人遠(yuǎn)離電源、主機(jī)、網(wǎng)線、路由器等。在上述過程中，應(yīng)使犯罪嫌疑人的雙手始終處在偵查人員可以直接觀察到的位置。再次，應(yīng)及時確定犯罪嫌疑人的工位，使犯罪嫌疑人與其工位以及工位上的電腦、手機(jī)、紙質(zhì)話術(shù)、電話簿、賬簿、銀行卡、SIM 卡、U 盤、移動硬盤等一一對應(yīng)。最后，應(yīng)當(dāng)對窩點(diǎn)內(nèi)的設(shè)備運(yùn)行狀況進(jìn)行檢查和控制，在偵查人員沖擊窩點(diǎn)的同時，犯罪嫌疑人可能會對設(shè)備進(jìn)行格式化處理、擦除原有數(shù)據(jù)以及使用痕跡或者對原有信息、使用痕跡進(jìn)行覆蓋，如檢查到犯罪嫌疑人使用的設(shè)備正在進(jìn)行格式化或者下載大量信息，應(yīng)立即停止該操作，在必要的時候可以采取關(guān)閉路由器、拔除網(wǎng)線等方式斷開網(wǎng)絡(luò)，以防止遠(yuǎn)程操控。

（三）及時、規(guī)范取證

電信詐騙案件窩點(diǎn)內(nèi)存在眾多不同類型的證據(jù)，取證任務(wù)繁重，在“以審判為中心”的訴訟體制改革大背景下，取證工作逐漸成為偵查工作的核心[4]，是否能及時、規(guī)范、全面地提取證據(jù)成為衡量偵查機(jī)關(guān)辦案水平的重要標(biāo)準(zhǔn)，而電信詐騙案件窩點(diǎn)取證與傳統(tǒng)犯罪案件現(xiàn)場取證不同，其取證工作具有緊迫性、立體性等特點(diǎn)[5]，掌握電信詐騙案件窩點(diǎn)內(nèi)存在主要證據(jù)的取證要點(diǎn)，是提高窩點(diǎn)取證水平的關(guān)鍵所在。

1.電子數(shù)據(jù)提取要點(diǎn)。根據(jù)2016 年“兩高一部”印發(fā)的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》可知，電子數(shù)據(jù)是指案件發(fā)生過程中形成的，以數(shù)字化形式存儲、處理、傳輸?shù)模軌蜃C明案件事實(shí)的數(shù)據(jù)。其在內(nèi)容上包括但不限于網(wǎng)絡(luò)平臺發(fā)布信息、網(wǎng)絡(luò)應(yīng)用服務(wù)通信信息、用戶注冊信息、身份認(rèn)證信息、電子交易記錄、通信記錄、登錄日志等信息以及文檔、圖片、音視頻、數(shù)字證書、計(jì)算機(jī)程序等電子文件。與傳統(tǒng)證據(jù)類型相比其具有隱蔽性、易受破壞性等特點(diǎn)[6]?！豆矙C(jī)關(guān)辦理刑事案件程序規(guī)定》要求公安機(jī)關(guān)對于電子數(shù)據(jù)的提取，應(yīng)優(yōu)先提取電子數(shù)據(jù)原始存儲介質(zhì)，因客觀原因無法提取的，可現(xiàn)場或在線提取電子數(shù)據(jù)，無法現(xiàn)場或在線提取時，可采取打印、拍照、錄音錄像方式固定證據(jù)，并在筆錄中注明原因。據(jù)此，窩點(diǎn)內(nèi)電子數(shù)據(jù)的提取工作也應(yīng)按照提取數(shù)據(jù)原始存儲介質(zhì)、線上或現(xiàn)場提取電子數(shù)據(jù)、拍照或錄音錄像的位階順序開展。電子數(shù)據(jù)的產(chǎn)生和存儲都需要載體，而電信詐騙案件窩點(diǎn)內(nèi)的電子數(shù)據(jù)載體主要包括電腦、服務(wù)器、手機(jī)等。對電腦內(nèi)電子數(shù)據(jù)的提取應(yīng)先固定，后提取，特別是在相關(guān)設(shè)備加密的情況下，應(yīng)謹(jǐn)慎操作，先進(jìn)行固定。對于正在運(yùn)行登錄的軟件，可以通過軟件自帶方式導(dǎo)出內(nèi)容，也可以進(jìn)行截圖固定，注意設(shè)備系統(tǒng)時間的校對。相機(jī)拍攝應(yīng)包含具體的路徑、網(wǎng)址等。現(xiàn)場提取的文件應(yīng)直接存儲于外接硬盤之中，不得從本地轉(zhuǎn)儲，導(dǎo)出文件可以設(shè)備編號命名。遇到具有還原點(diǎn)、影子系統(tǒng)、加密分區(qū)的電腦時需謹(jǐn)慎操作。對于服務(wù)器內(nèi)電子數(shù)據(jù)的提取應(yīng)先掌握服務(wù)器所有磁盤陣列類型，注意服務(wù)器所處網(wǎng)絡(luò)及現(xiàn)實(shí)環(huán)境，了解服務(wù)器具體操作系統(tǒng)。還要注意，如需關(guān)閉服務(wù)器取出存儲硬盤固定數(shù)據(jù)，應(yīng)提前記錄陣列磁盤順序。服務(wù)器如需關(guān)機(jī)要按正常流程關(guān)機(jī)，以防止后期仿真信息分析異常。對于手機(jī)內(nèi)電子數(shù)據(jù)進(jìn)行固定、提取時應(yīng)盡量保證手機(jī)電量充足，手機(jī)開機(jī)密碼可現(xiàn)場驗(yàn)證并移除，手機(jī)相機(jī)的緩存數(shù)據(jù)可以錄像、截圖方式固定，如手機(jī)與其他設(shè)備連接，需及時切斷連接，以防止數(shù)據(jù)傳輸和同步覆蓋。

2.書證、物證提取要點(diǎn)。電信詐騙案件窩點(diǎn)內(nèi)存在的書證、物證主要包括手機(jī)、電腦主機(jī)、手機(jī)卡、銀行卡、紙質(zhì)話術(shù)、紙質(zhì)帳薄等、員工名單等。依據(jù)《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》第六十四條和第六十五條，收集、調(diào)取的物證、書證應(yīng)當(dāng)是原物或者原件。因此，對于窩點(diǎn)內(nèi)物證、書證的提取也應(yīng)以提取原物、原件為原則，這便涉及到對涉案物品、文件的扣押。偵查人員在窩點(diǎn)內(nèi)扣押相關(guān)物品、文件時，需將確認(rèn)扣押的物品、文件向犯罪嫌疑人核實(shí)，并對核實(shí)過程進(jìn)行錄音錄像，當(dāng)場制作扣押物品清單。對所扣押物證時應(yīng)注意方式方法，對臺式電腦主機(jī)進(jìn)行扣押，其封條的粘貼位置應(yīng)保證完全覆蓋主機(jī)后的電源接口并且橫跨機(jī)箱兩側(cè)，以防止封存后主機(jī)被使用或被拆解。貼上封條后在主機(jī)一側(cè)貼上標(biāo)簽，標(biāo)簽內(nèi)容應(yīng)包括時間、窩點(diǎn)地區(qū)、編號、物品原持有人信息以及用途。對筆記本電腦扣押時可移除密碼持續(xù)供電扣押。對于手機(jī)封裝，應(yīng)使用不透明物證袋，也可在物證袋內(nèi)先放入泡沫紙，再將手機(jī)放置于泡沫紙之中，以防止手機(jī)封裝后被使用。對其他物證、書證進(jìn)行封存后，應(yīng)及時貼上標(biāo)簽注明時間、地點(diǎn)、取證人、原所有人以及能夠證明其唯一性的相關(guān)信息，在必要情況下應(yīng)對物證、書證的封存過程進(jìn)行錄音錄像，拍攝時應(yīng)注意對書證、物證細(xì)節(jié)的拍攝[7]，以證明證據(jù)的唯一性以及證據(jù)收集過程的合法性。

3.言詞證據(jù)提取要點(diǎn)。結(jié)合上文內(nèi)容，電信網(wǎng)絡(luò)詐騙犯罪窩點(diǎn)人員眾多，不僅包括該窩點(diǎn)的直接負(fù)責(zé)人、話務(wù)人員，還包括后勤服務(wù)人員和可能被軟禁的被騙人員，也可能存在一些維修人員如電工、水工等等。因此，窩點(diǎn)沖擊中對相關(guān)人員進(jìn)行訊問和詢問是極其有必要的。考慮到偵查及時性原則的要求和現(xiàn)場情況的復(fù)雜性，偵查人員可以采取突擊式和程序式兩種訊問和詢問方式。突擊訊問和詢問的內(nèi)容主要圍繞快速查明現(xiàn)場情況如發(fā)生了什么事、如何發(fā)生的、后果怎樣，兼發(fā)現(xiàn)、登記重要的證人、被害人的任務(wù)展開。因此，突擊式訊問和詢問對象不能是全部成員，而應(yīng)該是有針對性的。具體而言，突擊式訊問的對象應(yīng)該是該窩點(diǎn)的直接負(fù)責(zé)人和該窩點(diǎn)成員中有明顯反常表現(xiàn)的犯罪嫌疑人。突擊式詢問的對象應(yīng)該是負(fù)責(zé)給窩點(diǎn)負(fù)責(zé)人和被軟禁的被騙人員直接送餐的人員、保潔人員及其直接負(fù)責(zé)人，還包括現(xiàn)場被解救的人員。而程序式訊問和詢問是為了偵查人員收集證據(jù)和確保相關(guān)證據(jù)之間的相互印證而展開的，具體而言就是查明電信詐騙窩點(diǎn)中的“人”與“事”、“人”與“物”之間的關(guān)系。因此，程序式訊問的對象是突擊式訊問的對象以外的其他犯罪嫌疑人，程序式詢問的對象是突擊式詢問的對象以外的其他參與人。此外，在訪問程序的嚴(yán)格性方面，突擊式訊問和詢問考慮到時間關(guān)系只需要對重要情況、線索制作記錄以備現(xiàn)場指揮員臨場指揮；而程序式訊問和詢問需要嚴(yán)格依法進(jìn)行，規(guī)范訊問和詢問，并制作相關(guān)筆錄。

四、結(jié)語

窩點(diǎn)沖擊工作的內(nèi)容和難點(diǎn)會隨著電信詐騙犯罪形勢的不斷變化而變化。近年來，我國不斷加大對電信詐騙案件的預(yù)防和打擊力度，且逐漸形成了全民防詐、反詐的局面，極大壓縮了電信詐騙犯罪分子在國內(nèi)的生存空間，使得其不得不將窩點(diǎn)轉(zhuǎn)移至國外。環(huán)境的改變加大了電信詐騙案件偵查工作的難度，也對窩點(diǎn)沖擊工作的開展提出了新的要求，偵查機(jī)關(guān)需不斷擴(kuò)展思路，制定對策，以適應(yīng)新形勢、新變化，滿足新要求。