蘋果手機黑產案件偵查與法律適用研究

遲學芝

山東警察學院，山東 濟南 250014

?

蘋果手機黑產案件偵查與法律適用研究

遲學芝

山東警察學院，山東 濟南 250014

本文首先對網絡犯罪的概念、網絡犯罪的特點、網絡犯罪的分類進行總結，并以兩個蘋果手機黑產案件為例，研究了蘋果手機黑產案件的偵查過程，對此類案件的案件特點、人員、目標對象、技術能力和相關法律問題進行了分析，提出了網絡犯罪案件的基本偵查方略，以提高網絡犯罪案件的偵查能力。

網絡犯罪；法律；偵查；手機

一、網絡犯罪的概念、特點及分類

網絡犯罪，是指行為人運用網絡技術或借助于網絡對其系統或信息進行攻擊，危害網絡及其信息安全的犯罪的總稱。同傳統的犯罪相比，網絡犯罪具有一些鮮明的特點：

(一)智能性

網絡犯罪必須有高技術支持才得以實施，犯罪手段具有技術性、專業化的特點，一般情況下，網絡犯罪的手段非常隱蔽，犯罪的實施需要具有專業的網絡知識，網絡犯罪具有極高的智能性，案件偵破困難。

(二)隱蔽性

網絡社會是虛擬社會，罪犯在網絡中的身份是虛擬身份，因而對其實施的犯罪行為也就很難控制。由于網絡犯罪在虛擬環境下進行，具有開放性和超越地域、超越時空的特點，使得網絡犯罪隱蔽性極高，不易發現和偵破。

(三)復雜性

網絡犯罪的復雜性主要體現在以下兩點：第一，網絡犯罪具有跨時空、跨地域的特點，犯罪分子可以來自于不同國家、不同地點，他們借助于網絡組合到一起實施犯罪，犯罪的主體復雜。第二、網絡犯罪包括盜竊犯罪、網絡賭博、網絡色情、破壞計算機信息系統、網絡詐騙、虛假認證、侵犯知識產權、非法侵入計算機信息系統等多種形式，網絡犯罪對象復雜。

(四)危害巨大，發展迅速

網絡犯罪不僅會造成財產損失，而且可能危及公共安全和國家安全。近幾年，我國網絡犯罪案件逐年遞增，經濟損失巨大，社會影響惡劣，案件的危害日益嚴重。

(五)向新的網絡環境滲透

近幾年，隨著移動互聯網、物聯網、云計算等網絡技術的不斷發展，網絡犯罪已經從傳統的互聯網絡向國防、電力、民生(水、氣、暖)等新的網絡環境滲透和擴展，從而直接危害人民的生產生活安全和國家安全。

二、手機黑產案件分析

案例一：蒼南陳先生的一部蘋果iphone 6S手機被盜。陳先生報案后，補了卡，重新買了個新手機。沒過幾天，陳先生收到一條短信，稱他丟失的iphone已經找到，并附上一條網頁鏈接。為了找回手機，陳先生便點擊了該鏈接并輸入了自己的Apple ID和密碼。結果很顯然，陳先生并未能找回他被盜的手機。

案例二：廣東吳某的蘋果手機在使用過程中突然被鎖定，犯罪分子留下一個qq號碼要求與之聯系并要求支付500元為吳某解鎖。吳某無奈之下只得支付500元解鎖手機。

這兩類案件是近期高發的網絡犯罪案件，不少蘋果用戶都遭遇過被盜和勒索情形。從已破獲案件的情況來看，這種違法行為的從業人員眾多，形成了黑色產業鏈。該黑色產業鏈由釣魚網站獲取用戶身份認證信息、非法提供WEB服務器、非法獲取手機持有人個人信息、非法收售臟機、盜竊、敲詐等環節組成，提供服務器、非法查詢信息、批量解鎖贓機、非法收售贓機、盜竊、敲詐等諸多環節組成。犯罪鏈條各節點上的犯罪嫌疑人同惡相濟，層層牟利。

作為網絡犯罪辦案人員，在調查此類案件時，首先要了解對案件所涉及的人員進行梳理。通過對嫌疑人的訊問和案件線索的跟蹤與發現，對此類案件的過程進行梳理，該類案件的人員包括以下七類，如圖1所示：

圖1 涉案人員

包括：手機盜竊人員、手機銷售人員、手機解鎖人員、敲詐勒索人員、手機串號信息販賣人員、釣魚網站制作和使用人員。

在蘋果手機黑產案件偵查中，辦案人員需要研究線索收集、數據流轉并對數據進行研判，因此，需要及早確定案件工作的目標對象，為案件偵破增強針對性。結合人員框架，可以確定案件網絡環境下的基本工作目標和對象。如圖2所示：

包括釣魚網站、丟失手機、出租的服務器、犯罪分子之間的郵件短信、轉賬記錄、通話記錄等，其中，釣魚網站是整個黑色產業鏈的中心，因此是偵查破案的重點對象。

三、蘋果手機案件偵查

網絡犯罪案件偵查具有自己鮮明的特點，單純依靠傳統的偵查方法很難進行，因此，對于蘋果手機黑產案件的偵查而言，應該轉變偵查思路，找到網絡犯罪案件偵查的新思路。

(一)“事-機-人”的偵查模式

在蘋果手機黑產案件的偵查中，首先要借助案件中獲取的各種電子證據，然后通過電子證據的分析和堅定、數據追蹤、IP定位等找到案件相關的“計算機”，即“從事到機”。此類案件中，由于犯罪人員彼此不認識，(這也是網絡犯罪案件與傳統犯罪的區別之一)，他們因為利益走到一起，使用智能手機或網絡通訊工具進行聯絡。因此，犯罪分子所用手機是蘋果手機黑產案件的重點工作對象。此外，釣魚網站在整個犯罪過程中，起到了重要的作用，也是案件的重點工作對象。

圖2 目標對象

然后，借助于各種傳統的偵查手段，包括實地勘驗、詢問、訊問、搜查等，確定使用“計算機”的人，這個過程是“從機到人”。

(二)新的取證方式

傳統偵查模式中的調查取證工作主要是調查詢問、偵查訊問和現場勘驗。而在網絡犯罪中，犯罪分子在虛擬環境下實施犯罪，犯罪人與被害人不用直接接觸，要證明犯罪人的犯罪行為，必須要依賴偵查人員從網絡環境下獲取的電子證據。

電子證據是以電子形式存在的能夠作為證據來使用的材料或其派生物。蘋果手機黑產案件中，對于涉案人員的電腦和手機，需進行落地偵查。取證內容包括與案件有關的設備和存儲、嫌疑人的在網絡中行為的留存日志、釣魚網站的功能、電子郵件、聊天記錄、相關文件等。

(三)一般偵查過程和工作思路

網絡犯罪的一般偵查過程需要經歷受理案件的審查與立案、案件初查、偵查取證、偵查終結四個基本程序。如圖3所示:

圖3 網絡犯罪一般偵查過程

其中，方案制定在網絡犯罪案件偵查中起到非常關鍵的作用，方案制定的一般步驟如下：

1.確定初查的具體內容和急需的主要證據。

2.確定初查的步驟、方法和措施。

3.對相關專業性知識、法律法規、政策、規定進行了解。

4.選擇初查對象、明確初查重點。

5.安排好人員的配置和必要的物質保障。

6.聘請專業技術人員現場指導。

對網絡犯罪案件，基本的偵查工作思路有四點：

1.傳統與現代并用

傳統“事—人”到現代“事—機—人”的偵查思路。

2.線上與線下并行

線上偵查與線下偵查并行。

3.網偵主導網下輔助

主要犯罪行為通過互聯網完成，因此必須網偵主導，但對于存在的線下線索，雖然不直接指向犯罪事實，但卻可以為劃定偵察區域、明確偵查方向和偵查重點發揮重大所用：如蘋果手機黑產案件中的賬戶信息、銷贓渠道等。

4.多學科知識綜合應用

單純計算機技術和傳統的偵查知識難以破案，社會工程學、犯罪心理學、綜合心理學、行為心理學、網絡、通訊等綜合知識的運用也很重要。

四、法律適用問題

在蘋果手機黑產案件中，有以下幾種違法行為：

(一)非法利用信息網絡。

(二)非法侵入計算機信息系統。

(三)非法獲取計算機信息系統數據。

(四)侵犯公民個人信息。

(五)幫助信息網絡犯罪活動。

(六)盜竊、銷贓、敲詐勒索、詐騙。

其中，6是傳統犯罪形式，1、5條在刑法修正案(九)中有新的闡述。

蘋果手機黑產案件中，詐騙人員通過假冒蘋果手機官方網站并在真實網頁中插入危險網頁代碼等非法手段獲取了受害人的Apple ID數據和密碼，釣魚網站使用人員設立用于實施詐騙的網站，都屬于非法利用信息網絡。釣魚網站制作人員明知敲詐人員和詐騙人員利用釣魚網站實施犯罪，還為其提供釣魚網站的技術支持服務，屬于幫助信息網絡犯罪活動；手機串號販賣人員為詐騙人員非法提供手機串號和手機信息資料的查詢，屬于幫助信息網絡犯罪活動，同時也侵犯了公民的個人信息。

但是，目前對刑法修正案(九)關于網絡犯罪的條款還沒有具體的司法解釋，因此，在具體的案件辦理和法律實踐中還鮮有案例。在蘋果手機黑產及類似的網絡犯罪案件中如何使用刑法修正案(九)中的相關法律條款，不適用刑法修正案(九)的網絡犯罪案件，治安處罰法又應當如何修改并完善，需要后續最高人民法院、最高人民檢察院做出相關的司法解釋以統一認識。

[1]歐陽本祺，王倩.<刑法修正案(九)>新增網絡犯罪的法律適用[J].江蘇行政學院學報，2016(4).

[2]孫立智.論網絡犯罪及其偵查對策[J].湖北警官學院學報，2008(7).

[3]徐天合.網絡犯罪案件偵查模式研究[J].江西公安專科學校學報，2008(3).

D

A

遲學芝(1977-)，男，漢族，山東臨朐人，博士在讀，山東警察學院，講師，研究方向：計算機犯罪偵查、網絡信息安全。