史子康
伴隨信息是隨著人們活動產(chǎn)生,反映人們身份特征和活動軌跡的相關(guān)性信息,具有時空超越性、物質(zhì)依賴性、精確性和伴生性等特點。本文現(xiàn)就伴隨信息在新型犯罪偵查中的應(yīng)用問題與對策作一探討。
信息通過行為傳遞,表達行為并揭示行為。根據(jù)洛卡德物質(zhì)交換原理,作案人在犯罪現(xiàn)場會造成物質(zhì)和物質(zhì)的接觸和互換。在信息化時代進一步衍生出了信息交換原理,即“犯罪過程中信息的轉(zhuǎn)移”。伴隨信息將犯罪現(xiàn)場中的物質(zhì)交換以信息化形式反映出來,表現(xiàn)為物質(zhì)交換的產(chǎn)物和行為產(chǎn)生的信息痕跡。
伴隨信息不是某一種信息,而是與行為有相關(guān)性的一類信息的統(tǒng)稱。廣義的伴隨信息包括物質(zhì)性伴隨信息和電子性伴隨信息,物質(zhì)性伴隨信息依托于物品或痕跡,以某種行為為信息來源。犯罪現(xiàn)場中的物質(zhì)性伴隨信息基于作案人或被害人行為產(chǎn)生,存在并表現(xiàn)于物品、痕跡和相關(guān)人心里。電子性伴隨信息是行為在電子空間中產(chǎn)生并被記錄到的,反映行為人生活屬性、活動軌跡的數(shù)據(jù),如手機信息、視頻監(jiān)控信息等。
狹義的伴隨信息更多指電子性伴隨信息,相較于物質(zhì)性伴隨信息,電子性伴隨信息的存在形式具有多樣性和穩(wěn)定性,并且更容易被發(fā)掘。因此,通過收集使用電子性伴隨信息開展情報導偵是偵查工作的必要之選:一方面,挖掘電子性伴隨信息可保證信息化偵查的全面性,在確保信息源增多的同時增加了獲取信息的精度;另一方面,分析電子性伴隨信息能夠提早啟動偵查,改善傳統(tǒng)偵查的滯后性,為預防犯罪提供了有利條件。利用電子性伴隨信息開展偵查工作,能夠從多視角、多層次揭示作案人行為,刻畫作案人活動軌跡,以提高前期偵查工作中搜集情報和追查嫌疑人的效率[1]。因此,筆者以電子性伴隨信息為視角,對大數(shù)據(jù)下伴隨信息產(chǎn)生的變化進行分析,并對其特點和表現(xiàn)形式進行研究。為便于區(qū)分,下文中的“伴隨信息”皆指電子性伴隨信息。
伴隨信息既具有信息的通性,如時空超越性、物質(zhì)依賴性、精確性,同時具有自身的特性,如伴生性和關(guān)聯(lián)性。在收集和分析伴隨信息時,既要全面收集調(diào)查對象的相關(guān)信息,也要注意根據(jù)伴隨信息的特性歸類,從而在有效收集線索的同時,避免信息冗雜對偵查工作帶來負面影響。
一是時空超越性。伴隨信息具有時空超越性,在時間上具有相對穩(wěn)定性,能夠穩(wěn)定存在一段時間,從而可以據(jù)此反映出發(fā)生在過去的信息對象的活動情況;在空間上具有跨越性,信息的產(chǎn)生能夠突破實際距離帶來的限制,無需在信息主體做出行為或留下活動軌跡的特定空間即可獲取該伴隨信息。時空超越性是信息化背景下的伴隨信息,以計算機網(wǎng)絡(luò)為傳遞媒介,以數(shù)據(jù)形式被記錄、存儲、轉(zhuǎn)移,從而演變出的主要特性。基于此特性,伴隨信息在跨越地域限制的同時又大幅度延長了被保存的時間,為信息的獲取提供了緩沖期,能夠確保偵查人員在偵辦案件時獲取信息的完整性。
二是物質(zhì)依賴性。伴隨信息的物質(zhì)依賴性主要表現(xiàn)為伴隨信息需要載體,不能單獨存在。以手機信息為例,對于作案人利用手機從事支付交易,從而保留并反映出該交易過程的伴隨信息,不論是利用手機掃碼的近場支付信息,還是通過互聯(lián)網(wǎng)指令或移動支付APP進行交易的遠程支付信息[2],這種支付信息都存在于作案人手機、商戶端和第三方支付機構(gòu)中;對于作案人通過手機進行的團伙犯罪,伴隨著通話而產(chǎn)生的相關(guān)信息主要存在于反映通話時長的話單和通話位置的基站中,以聚類分析和關(guān)聯(lián)程度分析嫌疑號碼,就能對團伙中各作案人實現(xiàn)串并。由此可見,伴隨信息依附于載體,通過載體表現(xiàn)出價值。
三是精確性。伴隨信息的精確性是指伴隨信息來源具有多源性,能夠從多角度提供數(shù)據(jù)信息。通過伴隨信息開展多源數(shù)據(jù)情報偵查,相較于傳統(tǒng)的陣地控制,能夠最大化地減輕人力負擔并加強信息獲取能力。伴隨信息的多樣性,能夠較完整地刻畫作案人在案發(fā)前后的活動軌跡,特別是作案前的準備活動和作案后的隱匿情況,使調(diào)查對象的全面性和情報決策的準確性得到了有效保證。
四是伴生性。不同于其他信息,伴隨信息具有伴生性。伴隨信息的產(chǎn)生依賴于社會環(huán)境中的特定主體,從橫向看,指向主體包括個人、企業(yè)、社會組織、政府、國家等。不同主體的特性不同,產(chǎn)生的伴隨信息在類型和數(shù)量上也不相同;從縱向看,在個人層面的伴隨信息指向人類個體的相關(guān)行為活動。人們在使用手機時會產(chǎn)生通話信息、支付信息、移動數(shù)據(jù)信息,在駕駛汽車時會產(chǎn)生違章信息、卡口信息等?;谏矸菪畔⒌慕壎?,使用者的個人信息與手機信息、車輛信息建立起聯(lián)系,進而形成個人信息與行為活動的關(guān)系網(wǎng)絡(luò)。以該網(wǎng)絡(luò)為基礎(chǔ),能夠形成對活動產(chǎn)生的伴隨信息與相關(guān)信息之間的反查和互查。
一是人機伴隨信息。由于功能的多樣性和使用的普遍性,手機可以被用于鎖定目標、甄別嫌疑人員等偵查工作中。在萬物互聯(lián)互通的時代,人們使用手機進行交易、通信或上網(wǎng),都會在網(wǎng)絡(luò)中留下痕跡。作案人在犯罪現(xiàn)場周圍使用手機進行犯罪準備工作、利用互聯(lián)網(wǎng)實施犯罪時,會產(chǎn)生支付信息和無線網(wǎng)絡(luò)連接信息。犯罪團伙為增加隱蔽性,在犯罪過程中普遍使用手機進行聯(lián)系,產(chǎn)生相應(yīng)的通信數(shù)據(jù)。據(jù)此,偵查人員在辦案時依法綜合收集、分析各種手機數(shù)據(jù),通過調(diào)取基站信息、調(diào)取即時GPS信息、發(fā)送“隱形短信”或使用模擬基站臺等,對使用者的實時位置與行蹤軌跡進行定位追蹤[3]。
二是人車伴隨信息。相較于追蹤個人,追蹤汽車的優(yōu)勢在于汽車體積大、行駛路線相對固定,以及監(jiān)控系統(tǒng)在廣度和精度上的不斷升級。車輛伴隨信息一般儲存在監(jiān)控系統(tǒng)中,包括各主干道智能卡口、測速和違章抓拍以及臨時停車監(jiān)控。利用車輛伴隨信息的著眼點在于對行駛車輛的信息進行記錄并實時分析,在擴大信息網(wǎng)調(diào)查可疑車輛的同時,調(diào)取并刻畫嫌疑車輛的活動軌跡,以便對車輛實施布控和追查。
伴隨信息偵查作為信息化偵查的一種手段,增強了獲取信息的相關(guān)性和精確性。在從信息到人的偵查模式中,偵查人員通過伴隨信息快速獲取相關(guān)線索,從而查明案情、發(fā)現(xiàn)犯罪嫌疑人、追查逃犯以及預防犯罪,提高案件偵辦效率。
完成偵查工作關(guān)鍵是打好信息仗,以信息情報為支撐,開展情報導偵。在偵查階段應(yīng)當利用偵查機關(guān)獲取信息的優(yōu)勢,積極從其他部門和各社會面收集線索,獲取包括案件信息、公安內(nèi)部數(shù)據(jù)等的情報,并充分獲取與案件當事人相關(guān)的其他社會信息。通過情報主導偵查,意味著在不同犯罪中引導的偵查重點存在差異:對于傳統(tǒng)的接觸式犯罪,一方面在完成現(xiàn)場勘查的同時,利用現(xiàn)已建立的全國在逃人員數(shù)據(jù)庫、犯罪指紋系統(tǒng)、Y數(shù)據(jù)庫等公安網(wǎng)絡(luò)系統(tǒng),將作案人信息與系統(tǒng)內(nèi)信息進行比對分析;另一方面通過天網(wǎng)視頻、智能卡口、旅館行業(yè)信息系統(tǒng)等,結(jié)合圖像辨認、軌跡比對、同行人員分析等有關(guān)技戰(zhàn)法,實現(xiàn)案件串并、作案人軌跡研判。對于新型非接觸式犯罪,需要通過情報平臺,借助大數(shù)據(jù)研判、可視化工具等,摸清犯罪網(wǎng)絡(luò)和資金鏈。在監(jiān)控資金流的同時,結(jié)合某一犯罪人員手機軌跡的IP地址,通過同行人員分析,查明該犯罪團伙情況。據(jù)此,公安情報的搜集不僅要注重專業(yè)信息的深度,也要注重一般信息的廣度。對伴隨信息類的社會信息情報的收集是情報導偵的必然之選。
傳統(tǒng)追逃大多以“從案到人”的偵查模式為主,通常在案發(fā)后對逃離現(xiàn)場的作案人進行追擊堵截,并在一段時間后運用協(xié)查通報、通緝、懸賞等措施,進一步排查、抓捕在逃作案人。隨著互聯(lián)網(wǎng)的普及和通信技術(shù)的發(fā)展,傳統(tǒng)追逃向網(wǎng)上追逃、大數(shù)據(jù)追逃進一步過渡[4]。在逃人員由于時間的緊迫性、情緒的不穩(wěn)定性,在逃亡途中會留下許多使用手機交易、通話而產(chǎn)生的信息痕跡,以及乘坐車輛在路口留下的卡口視頻信息、GPS信息。此外,對在逃人員親屬的手機號進行監(jiān)控時,對該號碼在非正常時段的通話進行串號,對不定期的相同移動軌跡進行分析,就可得出在逃人員的手機號或藏匿地點。
在犯罪預防上,加強好重大事件預警和重點人員管控是減少犯罪發(fā)生因素的關(guān)鍵。重點人員管控一方面是對有關(guān)重點人員的管控,另一方面是對犯罪高發(fā)地區(qū)的人員和有犯罪可能性的人員的管控。在對潛在犯罪人員進行管控時,常采用積分模型加顏色預警對其危險程度進行監(jiān)控。由于警力限制以及社區(qū)人口的流動性,僅靠社區(qū)民警對轄區(qū)內(nèi)重點人員進行管理存在困難。這就需要對與其生活相關(guān)的大數(shù)據(jù)信息進行采集,對被管控人員消費信息、出行信息、住宿信息、網(wǎng)上瀏覽信息進行分析,以收集到的相關(guān)信息為線索分析其活動的軌跡和實施犯罪的可能性[5]。因此,對重點人員伴隨信息的查詢,是捕捉人員實時活動軌跡,更新積分變換的關(guān)鍵。
以網(wǎng)絡(luò)空間為犯罪場所的涉網(wǎng)、涉詐類新型非接觸式犯罪是當前偵查工作的重點對象。網(wǎng)絡(luò)化犯罪手段將傳統(tǒng)意義上的偵查線索變成一串串字符,亟需信息化偵查方式進行相應(yīng)回擊。然而犯罪案件數(shù)量的增多產(chǎn)生了龐大的數(shù)據(jù)量,給信息化偵查帶來了挑戰(zhàn)。信息化偵查需要對犯罪迅速作出回應(yīng),由于諸多因素被限制,導致公安情報基礎(chǔ)工作中存在資源配置不均勻、利用率過低、傳遞速度慢等問題。
現(xiàn)階段伴隨信息的收集、提取主要依靠視頻偵查和技術(shù)偵查進行,新型犯罪在犯罪手段、作案工具等方面都發(fā)生了轉(zhuǎn)變,活動軌跡網(wǎng)絡(luò)化使得信息數(shù)量劇增,這對伴隨信息的查詢和收集方法提出了更高的要求。第一,在收集內(nèi)容上,現(xiàn)有的點對點式數(shù)據(jù)收集方式面對鏈條化、產(chǎn)業(yè)化的犯罪模式顯得過于碎片化。犯罪團伙在進行電信網(wǎng)絡(luò)詐騙等犯罪時利用大數(shù)據(jù)逐漸實現(xiàn)由模糊到精準的數(shù)據(jù)投放,以對群的方式引流受害人群,如上海“集美”案詐騙人員通過交友軟件吸引大量被害人,偵查階段從某一起案件的線索入手難以形成對犯罪模式和組織架構(gòu)的回溯。第二,在收集時間上,伴隨信息的應(yīng)用通常體現(xiàn)在查詢信息的同時對犯罪嫌疑人的精確打擊,注重時效性。而當前新型犯罪偵控則注重打擊犯罪產(chǎn)業(yè)鏈的完整性,僅僅抓捕個別人員無法對相關(guān)犯罪產(chǎn)業(yè)鏈形成有效打擊。但是要將整個犯罪鏈條和其中各犯罪團伙成員的伴隨信息全部查明需要花費大量的時間。在此過程中不僅會造成伴隨信息的數(shù)據(jù)積累,要花費人力專門進行數(shù)據(jù)儲存和整合,還會令伴隨信息的時效性大打折扣,作為偵查線索的價值也會降低。第三,在收集地點上,伴隨信息的一個重要功能是研判作案人的活動軌跡。目前大部分電信網(wǎng)絡(luò)詐騙等新型犯罪的窩點都設(shè)在境外,域外服務(wù)器和通信軟件對偵查有限制等措施,同時窩點內(nèi)人員都被嚴格管理,活動相對固定,犯罪地域范圍擴大帶來的不確定性讓伴隨信息的研判軌跡難度增大[6]。
電信網(wǎng)絡(luò)詐騙犯罪由于涉案金額巨大,洗錢方式不斷更新,由數(shù)個銀行賬戶之間的財產(chǎn)轉(zhuǎn)移發(fā)展到利用第三方支付機構(gòu)、境外賬戶進行資金的流轉(zhuǎn)和變現(xiàn),資金在賬戶中分散的環(huán)節(jié)、程序更加繁瑣。筆者通過檢索2019—2022年度W省幫助信息網(wǎng)絡(luò)犯罪活動罪的裁判文書,發(fā)現(xiàn)大部分被告人在洗錢過程中提供銀行卡和相關(guān)個人信息,通過第三方支付機構(gòu)提現(xiàn)。此外,犯罪組織內(nèi)部的洗錢大多通過外幣匯兌、非法網(wǎng)站、空殼公司或眾多跑分平臺進行,通過分散操作的方式,接收、流轉(zhuǎn)資金,多次改變資金的流轉(zhuǎn)路徑和渠道,使非法資金來源和去向模糊化、合法化。以伴隨信息為視野的信息化偵查通常以人為視角,因為人在偵查過程中是發(fā)出信息的數(shù)據(jù)源頭,是開源情報流的最終指向。在追查新型犯罪的資金流時,現(xiàn)有伴隨信息查詢手段在追贓方面并未進行拓展,加上犯罪人員洗錢速度快,僅靠伴隨信息分析人員活動軌跡和行為特點難以推斷出資金流向。這就導致即使抓獲犯罪人員,也會因涉案的資金流水無法判斷而不能準確追責,無法挽回受害人的財產(chǎn)損失。
在基礎(chǔ)建設(shè)方面,信息化偵查中反查WiFi連接設(shè)備、對卡口拍攝的視頻信息進行關(guān)聯(lián)等技術(shù)手段,都需要專業(yè)化的軟件程序和硬件設(shè)施。公安機關(guān)特別是基層單位掌握設(shè)備少、資源匱乏,沒有建立起和Y庫、前科人員數(shù)據(jù)庫等規(guī)模相匹配的公安內(nèi)部情報網(wǎng)絡(luò),造成實踐中相關(guān)伴隨信息不能全面獲取、信息傳遞不夠及時,影響案件偵辦的效率。
在信息流通方面,公安機關(guān)內(nèi)部信息集中在視偵、網(wǎng)偵、技偵部門,尚未實現(xiàn)情報在各部門、各層級間的收集、解析、流轉(zhuǎn),使得大量信息堆積,延誤了情報指揮、合成作戰(zhàn)的戰(zhàn)機?;鶎訂挝猾@取伴隨信息存在阻礙,負責各案的民警無法順利掌握該案的相關(guān)伴隨信息,令伴隨信息利用率一直難以上升。此外,公安機關(guān)對外部社會信息的獲取需要與各單位合作。由于隱私涉密等因素,加上調(diào)取程序的要求,偵查人員辦案時無法根據(jù)案件進展同步獲取相應(yīng)的伴隨信息,使伴隨信息無法在社會信息源和辦案單位之間及時流通。
隨著新型犯罪數(shù)量增多,形成了新的社會矛盾,人民群眾對財產(chǎn)安全和社會秩序產(chǎn)生了新要求,我國刑偵工作面臨新形勢和挑戰(zhàn)。當前侵財類犯罪數(shù)量多、作案速度快,并且涉案金額巨大。據(jù)公安部通報的數(shù)據(jù),2020年全國共立詐騙案件191.5萬起,同比上升33.6%;電信網(wǎng)絡(luò)詐騙案件92.7萬起,同比上升18.6%,此類犯罪警情占全部刑事警情的46%。據(jù)統(tǒng)計,僅2020年全國電信網(wǎng)絡(luò)詐騙涉及財產(chǎn)損失達353.7億元。面對同比增長迅速的電信網(wǎng)絡(luò)詐騙案件,公安基層人力資源匱乏,幾名偵查人員要面對案件中幾十甚至幾百個犯罪分子,要處理上萬條伴隨信息。由于不能及時分析,龐大的信息量反而成為了信息化偵查的絆腳石。像廣東、廣西等電信詐騙高發(fā)地區(qū),犯罪人員跨區(qū)域作案,技偵和網(wǎng)安部門資源有限,跨地域偵查協(xié)作時速度慢、投入精力大,面對來自全國的案件常常應(yīng)接不暇,導致不同案件的偵查資源配置不均勻,伴隨信息的查詢方法不能充分適用。
一是完整收集整個犯罪階段的伴隨信息。在系列性、團伙性電信網(wǎng)絡(luò)詐騙犯罪活動中,需要將碎片化的線索型伴隨信息,轉(zhuǎn)變?yōu)榘磿r間階段劃分的證據(jù)型伴隨信息。一方面通過查詢手機通話信息、支付信息,從組織底層成員入手還原犯罪組織架構(gòu);另一方面將前期收集到的該組織成員的生活伴隨信息根據(jù)作案時間進行劃分,整理各個時段與人員犯罪軌跡和生活軌跡相對應(yīng)的信息軌跡,利用伴隨信息的伴生性增強線索型信息與案情的關(guān)聯(lián)性。轉(zhuǎn)變單純利用關(guān)鍵性證據(jù)定案的偵查思維,更多利用線索型信息形成的閉環(huán)證據(jù)鏈查明案情,解決新型網(wǎng)絡(luò)犯罪證據(jù)獲取難的問題,為相關(guān)證據(jù)補強證明力。
二是查詢多類型伴隨信息,創(chuàng)新偵查技戰(zhàn)法。由于單一伴隨信息的信息量較少,不能應(yīng)對新型網(wǎng)絡(luò)犯罪的復雜案情,在偵查中需要將伴隨信息與不同來源、多種類型的信息相結(jié)合,同其他信息化偵查方法一并使用才能提高偵查效率。在實踐中伴隨信息與相關(guān)技戰(zhàn)法的結(jié)合經(jīng)常出現(xiàn):將手機信息與旅館住宿信息相結(jié)合,通過手機研判嫌疑人軌跡,再通過旅館信息確定住宿時間、人數(shù)、外地人員流動等情況;將手機支付信息與高危人員管理信息結(jié)合,分析人員出行軌跡,進行案件串并。將數(shù)種常用的偵查技戰(zhàn)法結(jié)合使用,能夠?qū)⒏黝I(lǐng)域的數(shù)據(jù)相連接,更有利于根據(jù)軌跡研判偵查對象。
“打防結(jié)合,以防為先”,做好電信詐騙初期的預警勸阻工作是防治電信詐騙犯罪的關(guān)鍵。據(jù)W省數(shù)據(jù)統(tǒng)計,2021年省公安廳推送預警線索1600萬條,開展的預警勸阻中短信勸阻2900萬人次、見面勸阻116萬人次、電話勸阻1800萬人次,制止電信詐騙案件15萬起。只有預警信息精準化、關(guān)聯(lián)化,預警關(guān)口前移,才能最大程度減小被害人損失。在研判涉案手機號時需要注意關(guān)聯(lián)信息,查詢涉案號碼IP屬地和串號情況,對于嫌疑號碼的主被叫記錄中出現(xiàn)次數(shù)、頻率、時間異常的手機號,作為疑似被害人手機號作進一步分析。結(jié)合伴隨手機號信息出現(xiàn)的通話記錄、資金流水擴展對涉案被害人的橫向查詢,增加預警信息的廣度和精度。同時可以在勸阻過程中加入對詐騙人員手機號伴隨信息的說明,增加勸阻工作的可信度和說服力。
公安機關(guān)在處理電信詐騙案件時建立反詐中心作為合成作戰(zhàn)、綜合指揮的信息研判中心,目前全國的32個省級、316個地市級反詐中心,讓案件相關(guān)信息在各單位各部門迅速流轉(zhuǎn),提高了偵查效率。一些重點地區(qū)采用新型犯罪研究中心和電信詐騙省級主辦的辦案模式,集中有限的偵查資源,針對電信詐騙犯罪跨地域分布特點,整合警力對專案展開攻堅。當前伴隨信息的運用需要借助反詐基礎(chǔ)設(shè)施來促進信息在各部門流通。基層單位收集完善相關(guān)伴隨信息,交由合成作戰(zhàn)中心串并案件數(shù)據(jù)后進行研判,同時對查詢難度大的數(shù)據(jù)補充調(diào)查,再結(jié)合實戰(zhàn)向下做進一步指示,實現(xiàn)上下級辦案單位之間信息化調(diào)度。
2022年出臺的《中華人民共和國反電信詐騙法》明確了電信網(wǎng)絡(luò)詐騙犯罪的電信、金融、互聯(lián)網(wǎng)層面治理主體及其責任,規(guī)范了各社會管理層的活動及其在預防電信詐騙中的角色定位和相關(guān)責任。偵查機關(guān)要與社會層面的治理主體保持聯(lián)系,落實不同主體在信息層中收集、監(jiān)管、查詢相關(guān)信息的責任,同時根據(jù)合作協(xié)議積極開展偵查協(xié)作,完善部門合作過程中伴隨信息的處置方式。在跨部門合作的過程中,一方面要完善警信銀合作渠道和方式,拓寬信息實時交流渠道,減少審批程序?qū)π畔鬟f帶來的阻礙,確保時效性信息的偵查價值。同時對偵查過程中查詢到伴隨信息流,要加快反應(yīng)和處置速度,提高信息流查詢和資金流止付效率;另一方面,偵查部門要積極開展同第三方支付公司的偵查協(xié)作,加強對第三方支付信息的獲取和利用,簡化第三方支付過程中資金凍結(jié)和調(diào)取途徑,拓展電信詐騙金融治理方面相關(guān)伴隨信息的應(yīng)用[7]。