黃俊杰
摘 要:當前,電信網(wǎng)絡詐騙犯罪高發(fā)多發(fā),犯罪作案手法、組織形式等呈現(xiàn)新特點。鑒于電信詐騙犯罪生態(tài)鏈條日趨完整不易根治、關聯(lián)犯罪打擊困難以及伴生新的社會治理問題等現(xiàn)實困境,有必要從技術防控、刑事制裁、監(jiān)督監(jiān)管等維度構建有效的多元協(xié)同處置體系,促進經(jīng)濟社會高質(zhì)量發(fā)展。
關鍵詞:電信網(wǎng)絡詐騙 網(wǎng)絡犯罪 多元處置 技術防控
隨著我國互聯(lián)網(wǎng)的運用逐步推廣普及,疊加2020年新冠肺炎疫情影響,群眾工作生活對網(wǎng)絡依賴加大,電信網(wǎng)絡詐騙犯罪出現(xiàn)顯著高發(fā)態(tài)勢,2021年1至5月全國共破獲相關案件11.4萬起,打掉犯罪團伙1.4萬余個,抓獲犯罪嫌疑人15.4萬名,同比分別上升60.4%、80.6%和146.5%。[1]犯罪打擊和社會治理都產(chǎn)生了新的難題。本文擬對A地電信網(wǎng)絡犯罪新型表現(xiàn)形式及特點進行分析,提出“技術防控+刑事制裁+監(jiān)督監(jiān)管”處置機制,以期綜合解決電信網(wǎng)絡詐騙治理困境。
一、現(xiàn)實檢視:電信網(wǎng)絡詐騙犯罪呈現(xiàn)新特點
(一)作案手法由“遍撒網(wǎng)”向“精瞄準”轉變
為更容易獲取被害人信任并讓其上鉤,行為人由“廣種薄收”演變?yōu)椤熬氉鳌?,“絞盡腦汁”地將特定社會熱點情勢或與被害者自身情況相關信息融入騙局[2],如將非法獲得的個人數(shù)據(jù)分類整理、智能挖掘、大數(shù)據(jù)比對后,結合特殊需求、職業(yè)特點、收入水平等進行綜合分析,有針對性地設置不同的詐騙場景,為被害人量身打造合理的“劇情”[3],步步設套,實施精準詐騙。常見詐騙事由有出售額溫槍、口罩等疫情防控物資、打新冠疫苗、消除個人征信逾期信息、代辦孩子入學事宜等。
(二)組織形式由“搭伙合作”遞進為“鏈條化運作”
新型電信網(wǎng)絡詐騙產(chǎn)業(yè)分工發(fā)展完善,上下游及詐騙實行行為獨立化、專業(yè)化運作,從過去“臺前+幕后”的簡單組織形式向多層級分工協(xié)作模式轉變,從單一環(huán)節(jié)犯罪向上中下游犯罪全覆蓋轉變,相互之間綁定緊密度降低,形成了包括個人信息販賣、銀行卡、電話卡倒買倒賣、惡意注冊、引流、為犯罪提供技術支持、實施詐騙、洗錢等環(huán)節(jié)細分及完整、組織分工嚴密的黑灰色產(chǎn)業(yè)鏈條。[4]借助各類賬號的批量注冊、公民個人信息的非法獲取及買賣、引流信息批量濫發(fā)、“釣魚APP”等專業(yè)化、科技化的黑灰產(chǎn),極大地提升了詐騙對象精準度、騙術“可信度”、套現(xiàn)成功率及行為隱蔽性,給犯罪的“多發(fā)高中”提供了前提條件。
(三)相關鏈條犯罪數(shù)量增多但以上游犯罪定罪的較少
《刑法修正案(九)》增設幫助信息網(wǎng)絡犯罪活動罪,以期嚴厲有效懲治相關違法幫助行為。2020年、2021年A地分別新增了3件和33件該罪案件,而在2019年為0,這也與國家整體發(fā)案趨勢相符,基本呈增長態(tài)勢。[5]然而從整個犯罪鏈條來看仍存在打擊不力現(xiàn)象。如近3年A地電信網(wǎng)絡詐騙相關案件中,以相對上游的侵犯公民個人信息罪及幫助信息網(wǎng)絡犯罪活動罪定罪的僅約占3%,而以詐騙罪定罪的案件超過80%,占案件總量的絕對多數(shù);以掩飾、隱瞞犯罪所得、犯罪所得收益罪為代表的下游犯罪次之,約占8%。
二、困境分析:犯罪治理中存在的新問題及難點
(一)犯罪生態(tài)鏈條日趨完整,根治難度大
網(wǎng)絡黑灰產(chǎn)犯罪的上游是為相關犯罪提供或準備工具,中游是針對網(wǎng)絡系統(tǒng)和軟件的直接破壞以及對公民個人信息的侵犯,下游則是對上中游行為的結果實施相關傳統(tǒng)犯罪。[6]筆者擬再細分為四個環(huán)節(jié)。(1)在處理生產(chǎn)資料環(huán)節(jié),行為人將身份證、銀行卡、郵箱、地址、消費記錄等信息類生產(chǎn)資料經(jīng)過批量注冊加工生成各類互聯(lián)網(wǎng)賬號以規(guī)避實名制要求,并使用刷單等手段以保證賬號可正常使用;同時還根據(jù)各類犯罪需求對釣魚網(wǎng)站域名、VPN跳轉軟件、網(wǎng)絡加速器、木馬程序源代碼等工具類生產(chǎn)資料進行應用化改造、整合,最終以產(chǎn)品服務的形式提供至下游。(2)在推廣運用環(huán)節(jié)有利用個人精準身份信息和對應話術進行點對點“營銷”、迅速獲取被害人信任的主動式接觸,還有廣撒網(wǎng)擴大相關信息的傳播量及潛在被害人的有效觸達量并等待被害人回應的被動式觸達,以尋找目標群體。(3)在犯罪實施環(huán)節(jié)行為人利用前期準備的各類資料交流、制造、迭代出交易類、冒充類、金融類、交流類以及兼職類詐騙等。[7](4)在洗錢變現(xiàn)環(huán)節(jié)新興的、暫且游離于監(jiān)管重點之外且難以追蹤的虛擬貨幣及首付款渠道、監(jiān)管及資金鏈路追訴難度更大的第四方支付平臺逐漸成為洗錢的“主力”。雖然當前已開展“斷卡”專項行動,但從上文可知這僅涉及到整個犯罪鏈條的一部分,若想徹底根治還需要有更為系統(tǒng)和全面的治理措施。
(二)關聯(lián)犯罪存在較大打擊難度
大量犯罪平臺服務器、主要詐騙實施者多在境外,當前公安機關對相關下游犯罪活動的打擊主要集中在國內(nèi)實施為詐騙團伙轉移資金搜集信用卡、銀行卡、提供公司賬戶轉賬或提供電信服務器通道等幫助行為的外圍犯罪嫌疑人上,一旦主犯罪團伙未被成功打擊,多個關鍵證據(jù)如后臺數(shù)據(jù)記錄等極易缺失,關聯(lián)犯罪涉案人員無罪辯解空間較大且不易排除,案件易出現(xiàn)存疑不捕不訴情形,導致無法精準打擊相關下游犯罪。雖然《關于辦理電信網(wǎng)絡詐騙等刑事案件適用法律若干問題的意見(二)》(以下簡稱《意見二》)第7條至第9條進一步規(guī)定可以綜合相關主客觀證據(jù)予以直接打擊,但實踐中受限于案件質(zhì)量評查和司法業(yè)績考評,有的辦案人員出于保障捕訴一致、訴判一致的顧慮,在司法辦案中仍會相對保守,堅持嚴格證明、高證據(jù)標準的司法慣性[8],在證據(jù)沒有達到充分的程度下仍不敢貿(mào)然運用此類條款。
(三)社會治理關聯(lián)新問題日益凸顯
以買賣國家機關證件為例,此類行為人多為在校大學生、務工務農(nóng)人員、低收入或無收入者等社會弱勢群體,易受金錢引誘,又往往無法提供上游犯罪人員信息,不利于深挖上游犯罪人員及事實,追溯上游犯罪難度大,出現(xiàn)“只打幫兇不打主犯”反?,F(xiàn)象。司法機關在成立電信詐騙的共犯或幫助信息網(wǎng)絡犯罪活動罪的證明標準和罪名認定上存在較大分歧,導致部分案件以買賣國家機關證件罪定罪處罰。但從犯罪影響來看,有的案件對公賬戶交易流水動輒數(shù)百萬、千萬甚至超億元,賬戶之間資金相互拆借、轉移致使贓款流向難以追蹤,給追贓挽損工作帶來極大難度,造成社會危害性與刑事違法性在刑事司法實踐中的匹配偏差,減弱司法懲治力度。同時現(xiàn)階段僅限于公檢法部門刑事打擊,社會多部門綜合治理聯(lián)動機制尚未健全,影響源頭治理效能,突出表現(xiàn)在市場監(jiān)管部門未對行為人惡意注冊、公司涉嫌犯罪等問題進行綜合整治;銀行未及時核查對公賬戶注冊、資金轉移的異常,在有效攔截、查扣贓款上并未與其他部門形成合力等。
三、體系預設:建構電信網(wǎng)絡詐騙犯罪治理新格局
(一)建立全鏈條技術防控機制
在處理生產(chǎn)資料環(huán)節(jié),可通過原始信息權限分級、復制管控和脫敏存儲等控制信息獲取范圍,以及惡意爬蟲攔截、非正常用戶(環(huán)境)識別、接口等重要節(jié)點加密防護手段來堵塞資料外泄通道,保障計算機信息系統(tǒng)及內(nèi)部數(shù)據(jù)安全。攔截惡意APP(網(wǎng)站)、識別信任環(huán)境、創(chuàng)建黑白名單等防止相關鏈接的跳轉及不明來源程序的安裝植入。對批量注冊行為要綜合適用訪問頻率限制、身份校驗、異常流量識別等反作弊措施進行防范,對撞庫行為可疊加輸密錯誤頻次限制、危險賬號預警提示及認證要求升級等保護手段。對此類行為可考慮以侵犯公民個人信息罪、竊取、收買、非法提供信用卡信息罪、破壞計算機信息系統(tǒng)罪、侵入計算機信息系統(tǒng)罪、幫助信息網(wǎng)絡犯罪活動罪等處罰。
在推廣運用環(huán)節(jié),可通過人機結合進行敏感關鍵詞、高位圖片、風險視頻即時攔截,通過跳轉黑白名單設置及目標環(huán)境識別等提前布防,或通過信息內(nèi)容智能特征比對等手段進行關聯(lián)賬號的串聯(lián),進而開展犯罪窩點等的定位溯源。對利用信息網(wǎng)絡直接發(fā)布或經(jīng)用戶點擊鏈接、掃描二維碼即可知道違法犯罪內(nèi)容的,可考慮以非法利用信息網(wǎng)絡罪、幫助信息網(wǎng)絡犯罪活動罪等處罰。在推廣運用環(huán)節(jié),一方面需從實時防控預警入手阻斷行為人和被害人的聯(lián)絡,切斷危害后果的實現(xiàn)流,如進行AI精準預警、詐騙信息或電話攔斷。另一方面需從溯源打擊著手,通過利用關聯(lián)賬號(群組)串聯(lián)定位、通訊/網(wǎng)絡信流反查、服務器鎖定等手段進行相關線索挖掘黑產(chǎn)網(wǎng)絡鎖定行為人。對此類行為可考慮以詐騙罪(共犯)、非法利用信息網(wǎng)絡罪、幫助信息網(wǎng)絡犯罪活動罪等處罰。
在洗錢變現(xiàn)環(huán)節(jié),對短時間有大量資金來往、用戶舉報頻率較高等異常狀況的收款方自動觸發(fā)二次身份確認、延長到賬時間;對監(jiān)測分析發(fā)現(xiàn)的具有被騙高危風險的付款方探索風險提醒、賬戶自動止付等策略。針對用戶已完成轉賬、相關資金已進入支付結算流轉的,建立資金阻斷到賬、原路退回等機制;針對相關被騙資金已到賬、完成收款或資金轉移的,設置行為人重點監(jiān)控收款賬號的資金流向追蹤溯源策略,并利用大數(shù)據(jù)進行關聯(lián)賬號及相關身份信息、通訊記錄、行蹤軌跡等篩選匹配。對無牌照違規(guī)開展、非專門服務于電信網(wǎng)絡詐騙等網(wǎng)絡犯罪活動的第四方支付、信貸資金套現(xiàn)業(yè)務等,情節(jié)輕微的進行行政監(jiān)管,情節(jié)嚴重的可考慮以非法經(jīng)營罪、幫助信息網(wǎng)絡犯罪活動罪等處罰。對非法使用批量信用卡進行資金洗白、轉移,可考慮以信用卡詐騙罪、掩飾、隱瞞犯罪所得、犯罪所得收益罪、洗錢罪等處罰。
(二)持續(xù)增強刑事打擊能力
1.實現(xiàn)精準定罪和打擊。嚴格按照《意見二》規(guī)定,準確把握共同犯罪的“明知”,行為人日撥打人次數(shù)、日發(fā)送信息條數(shù)、被害人人數(shù)及涉案資金數(shù)額等認定。在適用關聯(lián)罪名如幫助信息網(wǎng)絡犯罪活動罪時,要理解好立法本意。幫助信息網(wǎng)絡犯罪活動罪的設立并不單單是為解決量刑問題,而是將幫助行為正犯化[9],無需證明下游行為成立犯罪。[10]在幫助行為自身具有十分嚴重的社會危害性和獨立可罰性的情況下,可以獨立構罪而不必考慮被幫助對象是否構成犯罪。如果行為人事前明知對方屬于詐騙犯罪團伙成員,或者明知對方正在實施或?qū)⒁獙嵤┰p騙行為而提供幫助,應認定為詐騙罪的共犯。在事前無通謀的情況下,如果能認定或推定他人單方明知或應知被幫助者可能在實施某種網(wǎng)絡犯罪的,而行為人所提供的幫助行為處于犯罪鏈條的事中環(huán)節(jié)但又無法認定行為人成立詐騙罪共犯、其他罪名難以優(yōu)先適用的前提下可以該罪堵截。[11]
2.形成打擊合力。一是改變以往偵查重復、各自為戰(zhàn)、打擊斷層的辦案模式,依托全國性警務信息平臺強化集成作戰(zhàn)、協(xié)同作戰(zhàn)。具言之,將所辦案件相關信息及時錄入,針對同一案件各地要展開信息合作,實現(xiàn)公安機關內(nèi)部警務信息的高度共享。建議由省級以上公安部門出面成立統(tǒng)一機構指揮,通過該平臺將犯罪信息推送至各案發(fā)地公安機關進行統(tǒng)一抓捕、訊問,以降低辦案經(jīng)濟成本和時間成本。對一些跨省特大案件,可由各地在各自轄區(qū)內(nèi)進行取證后統(tǒng)一匯總,實現(xiàn)全國偵查力量對單個案件的集中突破。二是檢察機關應積極提前介入,在罪名認定、證據(jù)收集、程序完善等加強引導。結合不同罪名要求列明各自的證據(jù)證明體系,強化證據(jù)搜集索引,引導偵查機關全鏈條收集證據(jù)。要加強與網(wǎng)安大隊密切配合,強化電子證物、電子數(shù)據(jù)、勘驗筆錄的搜集和發(fā)掘,著力證明行為人學識、工作經(jīng)歷等,以便核實其對涉案證件、銀行卡是否用于犯罪的明知程度,避免取證避重就輕。三是深化國際司法協(xié)作。加強國際間情報信息共享、協(xié)同調(diào)查取證和司法引渡等機制建設,及時通報研討打擊犯罪過程中遇到的新情況新問題,解決好管轄權沖突、抓捕引渡遣返行為人、調(diào)取移交涉案證據(jù)和司法協(xié)助等方面難題。[12]
(三)創(chuàng)新監(jiān)督監(jiān)管手段
1.加強通訊行業(yè)的監(jiān)管。電信部門要嚴格執(zhí)行電話卡實名制辦理、監(jiān)管要求,加強對偽基站、多重呼叫轉移、電話改號軟件、電信線路違法出租等整治力度以及電話卡的動態(tài)管理,重點關注開通后長期沒有通話只用來不停群發(fā)短信的非正常號碼以及非正常改號,監(jiān)控一人超多卡、頻繁換號、大量電話異常撥打、客戶呼叫頻次和范圍異常等情形,對長時間呼入他人的電話號碼要及時攔截、關停。
2.加強金融行業(yè)的監(jiān)管。加大賬戶注冊審核力度,落實好賬戶實名制及銀行卡開戶數(shù)量限制的規(guī)定,嚴厲查處亂開卡、代開卡、買賣銀行卡等各種違規(guī)現(xiàn)象,避免交易實名不實人。注重大額資金流向,對資金頻繁出入的異常賬戶及時甄別并采取管控措施,對支付數(shù)額進行限制、建立單次大額轉賬和數(shù)次小額轉賬的延時層級制度、快速向公安機關提供完整的詐騙資金流轉信息等。提高網(wǎng)絡支付的保密性,增加手機驗證程序,推動建立切實可行的“緊急止付”制度。[13]要加快系統(tǒng)升級改造,提升網(wǎng)絡詐騙信息攔截能力,如對所有ATM操作界面加裝防詐騙提示,利用遠程監(jiān)控系統(tǒng)進行實時巡查,防范行為人利用安裝盜碼器竊取被害人銀行卡密碼(資金)以及通過ATM進行轉賬詐騙案件的發(fā)生。
3.進行網(wǎng)絡凈化。探索用機器全天候監(jiān)督機器、用數(shù)據(jù)流量不間斷巡查網(wǎng)絡、用電子科技對抗犯罪伎倆,運用科技、技術資源優(yōu)勢,及時發(fā)現(xiàn)重點企業(yè)、重點領域的異常數(shù)據(jù)和網(wǎng)絡行為并予以跟蹤預警,努力形成線上科技與線下偵查合力?;ヂ?lián)網(wǎng)公司要利用人工智能開展分析識別網(wǎng)絡詐騙、屏蔽高風險網(wǎng)站、標記容易受騙的受害人群體等技術工作。[14]