“金融理財”新型網絡詐騙案件的偵查策略與取證要點

吳躍文

（河南警察學院 河南鄭州 450045）

一、“金融理財”網絡詐騙案件概述

隨著互聯網金融的迅猛發展，數千家互聯網投資理財平臺也快速涌現，各類網絡金融理財產品備受追捧，但金融理財風靡的背后，也是暗流涌動，亂象叢生，“金融理財”網絡詐騙瘋狂肆虐。犯罪分子打著互聯網金融的幌子，設立虛假網上投資理財平臺，以所謂的“內幕資料”、專家指導等虛假宣傳、濫用背書、信息披露造假等手段誘騙受害人入局，欺騙誘導投資，實施詐騙。而一些受害人因網上投資理財知識和經驗儲備不足，無法識破騙局，加之逐利心切，往往導致大額金錢損失。此外，許多犯罪分子以合法投資公司為偽裝，向用戶不斷吹噓高息收益，引誘理財者投資，得手后便以網站維護或被查封為由關閉網站，最后卷款而逃[1]。

所謂“金融理財”網絡詐騙實際上就是詐騙分子以非法占有為目的，以互聯網金融理財為名，通過網絡聊天、互聯網平臺等聯絡手段，引誘、欺騙受害人在指定網上平臺投資，再通過反向帶單、操控后臺或直接關閉網站，致使受害人虧損，騙取其錢財的違法犯罪活動。“金融理財”詐騙是當前新型電信網絡詐騙犯罪的高發類型之一，因其涉案金額龐大，獲不法分子“偏愛”。據360互聯網安全中心《2018年上半年中國互聯網安全報告》數據顯示：“金融理財”類詐騙熱度指數①自2017年以來持續上升，無論從涉案總金額，還是從人均損失來看，均位居榜首[2]。被稱為“威脅財產安全首害”。

2018年7月，某市平橋公安分局在市局網安、反詐部門的配合下破獲一起“金融理財”詐騙案件。受害人左某到公安機關報案稱：他誤信網絡投資平臺，在網上炒黃金，雖然贏得概率很高，但最后卻是“被套”血本無歸，被騙了50多萬元[3]。然而就在同一月，該市公安機關又接到類似網絡詐騙報警20多起。梳理、分析近期全國同類案件，“金融理財”網絡詐騙案件的作案過程和作案手段如下：

（一）作案過程

“金融理財”詐騙手法花樣翻新，千人千面，其基本的范式和步驟可簡化為四個關鍵環節，即編制話術、拉人關注、封閉洗腦、平臺吸金。同時衍生出話術設計、信息出售、網頁制作、技術服務、轉賬洗錢等一系列相關的黑色產業鏈條。

1.編制話術環節。犯罪嫌疑人緊跟社會熱點，甚至會花10萬元聘請心理專家利用“社會工程學”等有關心理學理論寫腳本來“設局”。大數據時代，不法分子利用互聯網強大的搜索引擎或其他各種渠道也能夠輕松“網購”或“私人訂制”專業詐騙話術腳本。據2018年全國公安機關已偵破的“金融理財”類網絡詐騙案件資料表明：歷經多次嚴厲打擊整治，原公安部統計公開的48種常見電信網絡詐騙類型已全面更新迭代，這種“升級版”的新型詐騙腳本更具欺騙性、迷惑性。如河南信陽平橋公安分局偵破的“2018.02.25”網絡詐騙案中，涉及受害人幾百人，但受害人中僅有5人報警，甚至公安機關破案后找到受害人時，大部分受害人仍沒有覺察、警醒②。騙術高深，管窺一斑。

2.拉人關注環節。在“金融理財”詐騙案件中，犯罪嫌疑人通常會通過QQ、微信等網絡社交軟件、精準添加“高端客戶”，或者在正規網站、論壇等公開發布、推送虛假理財廣告，吸引關注咨詢、點擊掃碼進入。在平橋“2018.02.25”案件中，受害人左某在家上網時，點擊了360網站一條“投資100元，收益85元”的廣告信息，根據頁面提示的二維碼，主動添加了網站客服“歡歡”的微信號。而據公安部2018年5月份通報的吉林遼源“1.05”特大網絡詐騙案中，該詐騙團伙話務員首先通過微信等渠道加好友，冒充白富美、炒匯老師、炒匯助理等身份，與被害人建立感情，向對方推薦外匯投資[4]。

3.封閉洗腦環節。拉人關注后，為打消受害人顧慮、增強“投資”信心，詐騙分子往往會將受害人拉入一個相對封閉的網絡虛擬空間，如QQ群、微信群或直播間，進行傳銷式洗腦，先慫恿投資，后引誘上癮。通過連環設局，循循善誘，讓受害人深信不疑，不斷投資。例如，平橋案件中受害人左某被助理“小思”拉入“理財交流”微信群。群內成員冒充理財“講師”、專家輪流授課；“老司機”傳授技巧，頻曬盈利截圖。受害人在理財“老師”指導下，先小額投資，發現贏率高、提現快，繼而加大投資；后贏小輸大，虧損20多萬，準備清倉時，助理“小思”安慰、勸告等待行情好轉翻本，推薦另一個投資更大、盈利更高的VIP群，造成被害人更大損失。而四川成都溫江特大網絡詐騙案件中，則首先邀請受害人進入加密直播間聽講座；其次，在直播間中，團伙組織“講師”（話務員充當的水軍）通過講解專業的投資知識樹立權威，博取信任，并誘導受害人下載指定的平臺進行投資[5]。

4.平臺吸金。一旦受害人上鉤，犯罪嫌疑人就會誘騙其到指定交易平臺“投資”，通過任意操控盤面漲跌走勢，造成受害人資金虧損，但受害人的投資款通過第三方支付平臺，并未投入股指市場，而是輾轉分拆到若干個賬戶，最終流入騙子的私人賬戶。平臺軟件能夠確保公司盈利，“客戶”越玩越大，只能越玩越輸。如央視新聞頻道曾曝光的《“網絡消費陷阱”揭秘·戀愛為名設理財圈套》[6]，所謂理財產品都是包括銅、銀在內的國際期貨交易，稱為“微交易”，通過“華云風云”的微信公眾號操作，單筆交易10-5000元，但次數不限。充值以后，點擊“開始掙錢”即可操作，根據期貨交易的數據和走勢圖“買跌”或“買漲”，一學就會，會了就著迷，不斷往平臺上充錢。如果客戶購買期貨，國際大盤走勢在10分鐘內漲了10個點，這個數據的起點和終點是固定的、無法改變的，但是公司后臺卻可以在中間過程可以大作手腳，自行設定這10分鐘內先跌后漲等無限可能，所以，無論投資者賣跌買漲，公司平臺都可以控制輸贏，還不讓你在大盤上發現端倪。

（二）作案手段

通過對多起同類案件進行梳理總結，歸納出4種具有特征性的作案手段。

1.網絡理財噱頭。這幾起案件盡管形式略有差異，但都是打著網絡理財的幌子，根據國際大盤走勢炒黃金、原油、期貨等，平臺設計高端精美，宣傳廣告新穎時尚，網上支付即時到賬，頗具欺騙性、誘惑性。為掩人耳目，規避偵查，詐騙集團往往注冊合法空殼公司，租賃高檔寫字樓，租用境外服務器，或另設境外窩點。

2.網絡即時通訊。“金融理財”類詐騙多通過微信、QQ、旺旺等網絡社交軟件包裝虛擬身份，發布虛假信息，吸引加為好友，然后實施網絡“微課堂”洗腦，微信公眾號操作。隨著國家對電信詐騙犯罪的有效治理，特別是大數據技術對可疑號碼自動識別、攔截、提示，通過打電話、發短信或網絡改號電話聯絡受害人的作案空間得到有力遏制，而微信、QQ、直播間等網絡即時通訊技術的發展為網絡詐騙活動提供了更加便捷、隱蔽的聯絡工具。

3.第三方支付轉賬。“徐玉玉案”后，四大銀行進駐公安反詐中心、央行新規“ATM機轉賬24小時內可撤銷”，詐騙分子通過銀行轉賬的傳統手段基本絕跡，而第三方支付平臺因暫未進駐公安反詐騙中心，且轉款快捷不受限制，備受犯罪分子“青睞”，成為詐騙轉款的“安全通道”。第三方支付平臺又因業務操作不規范，注冊信息、手機號碼、身份證號碼、營業執照等信息未盡核查義務，易造成資金查控中斷，偵查擱淺。

4.虛假平臺操控。“金融理財”網絡詐騙得逞的秘訣與玄機很大程度上依托投資平臺軟件這一科技“神器”。其實虛假平臺顯示的所謂大盤走勢并非實時國際大盤，詐騙團伙可以操控后臺軟件，自由設置賠率，人為修改交易大盤K線圖。“讓你掙你就掙，讓你虧你就虧”，還讓你看不出蹊蹺。如果有受害人進行投訴，平臺客服伙同代理商會以處理經濟糾紛為由返還部分錢財來安撫受害人，以達到遮掩犯罪的目的。這樣一來，投資平臺就成了隱蔽而“安全”的欺詐、洗錢工具。

二、“金融理財”網絡詐騙案件偵查策略

偵查策略的施用正確與否，直接關系到偵查工作的效率和偵破水平。目前我國的網絡犯罪水平全球領先，而“金融理財”類新型網絡詐騙與網絡、數字“聯姻”，又較傳統的電信詐騙更具隱蔽性、高技術性等新特征，互聯網的高度虛擬性和電子證據的脆弱性，大大加劇了偵查與犯罪動態博弈的對抗性，因此，應對此類全新的高智商犯罪，公安機關必須施用科學、有效的偵查策略，切實提高偵辦質量和效率。

（一）“三流”并舉，查明線索

電信網絡詐騙犯罪是一種“人員流、信息流、資金流”三流惡性聚變的犯罪[7]，而“金融理財”類網絡詐騙案件受理之初，一般僅有涉案網址、網名、轉賬、聊天記錄等少量線索，依據案件構成要素決定偵查方法的基本規律[8]，追查“人員流、信息流、資金流”，即“三流”并舉無疑是此類案件偵查的基本策略。

1.“信息流”偵查。（1）涉案網站信息。首先，要全力定位置。對于詐騙網站鏈接，通常可運用合成作戰中的網偵手段，通過使用命令提示符中ping命令，測試網站域名連通性，獲取網站服務器IP地址，調查網站維護IP地址、最新維護信息，從而確定服務器的所在地；目前“IP問問”能夠將基于IP地址的定位精度提升至街道級別，除此之外GPS、WiFi、基站等定位方式也可為查詢犯罪嫌疑人或涉案網站、平臺所在真實物理地址提供技術支撐。同時利用http：//whois.chinaz.com/等域名查詢的網站，查詢該域名注冊人的信息，可能關聯到實施詐騙的犯罪嫌疑人[9]。其次，要傾力查軌跡。從涉案網頁顯示的聯系方式（如電話、郵箱、QQ、微信等）查詢聯系電話所在位置、以及電子郵箱、QQ、微信號碼的登錄地點，從中發現詐騙分子活動軌跡、大致位置。但需注意的是，單純使用網偵手段查詢涉案IP，仍需其他方式核實，以防“飛線”、“移線”、盜用IP、木馬鏈接等假象干擾。最后，要借力尋突破。歷經打擊整治，此類犯罪反偵查伎倆不斷增強，作案手段推陳出新，利用網絡云盤、微信外掛、浮動IP、虛假APP、“云閃付”等新興技術手段阻斷警方網絡追蹤。如在上述平橋“2018.02.25”網絡詐騙案件中，詐騙團伙采用CDN技術加速網站、隱藏IP。偵查發現涉案網站IP地址不停轉換，常規方法找不到源站IP。此類網絡新技術，如公安網偵技術一時無法突破，可轉變策略，采取購買社會服務的方式，聘請網絡專業人士繞過CDN快速查清涉案網站真實IP。同時，要聯合相關部門加快技術研發，固化戰法，推廣運用。

（2）涉案社交信息。目前對于犯罪嫌疑人的QQ、微信、電子郵箱等社交工具信息的挖掘利用相對成熟，如綜合查詢社交虛擬身份的注冊信息、聊天信息、設備信息、位置信息等，關聯查找手機號碼、通訊記錄等。特別是金融理財類網絡詐騙犯罪呈公司化、產業化運作的特點，可根據已知涉案犯罪嫌疑人QQ、微信信息關聯查找其未知手機、未知的微信群、QQ群，進而拓展發現出更多的案件線索，找到案件的突破口。如平橋“2018.02.25”案件中客服“歡歡”、助理“小思”、投資微信群等社交信息，但通過梳理聊天信息，鎖定涉案嫌疑人朱某，經對犯罪嫌疑人朱某的微信進行偵控，追蹤到完整的通訊聯絡信息流（如圖1），關聯出其手機號，再對朱某手機號進行互聯網搜索、公安云搜數據庫查詢，獲得該手機號碼在互聯網發布的數條招聘信息，精準鎖定詐騙話務窩點所在位置。

（3）涉案廣告信息。詐騙團伙為快速、精準選擇高端“理財客戶”，會借助某正規官方網站投放虛假理財廣告，以“低風險、高回報”誘惑網民點擊進入。以網站廣告信息為切入點，一方面可以通過調查網站廣告合同簽署、款項轉賬等情況，發現廣告業務聯系人、聯系方式、快遞地址以及涉案公司工商注冊信息等大量案件線索；另一方面也可以通過廣告設計、鏈接以及廣告二維碼的生存、注冊等方面查找案件線索。

（4）同類案件串并信息。可以根據犯罪嫌疑人QQ號、微信號、手機號、網站地址、作案手法、第三方支付賬號等多種信息進行關聯分析和碰撞。受思維定式影響，特定的詐騙集團或成員實施犯罪中，其作案手法、虛擬網名等方面特征具有一定規律性和相對穩定性，可以立足公安反詐騙平臺，通過聯絡工具、作案方式等要素進行自動或批量串并案件，為案件偵查提供更多線索。

圖1 平橋“2018.02.25”案件通訊信息流向圖

2.“資金流”偵查。“資金流”查控是偵查破案、固定證據、抓人控贓的關鍵。通過資金流查控，不僅可以追查涉案資金的交易平臺、流通通道、流向去處，挖掘案件線索，判斷案件性質，而且可以查清涉案資金的分配比例、交易流水，查找、發現犯罪集團組織架構、涉案成員，固定證據。同時通過資金查控，研判涉案資金賬戶、交易規律，有助于快速凍結涉案賬戶、準確查處涉案贓款，最大力度最大限度追贓挽損。“金融理財”類詐騙案件涉案資金流追查應注意以下幾點：

首先，受（立）案環節，查明賬戶，而非緊急止付。接到受害人報警，立即啟動緊急止付，就破案時機選擇而言，并非最佳策略。反思偵查失敗教訓，此類詐騙犯罪往往回避行政監管，規避公安偵查，游走在罪與非罪、此罪與彼罪的邊緣，有時打著合法網站、正規公司的外衣更具欺騙性、迷惑性。因資金鏈條未查實，關鍵證據未獲取，而導致此類案件降格為非法經營甚至無罪的教訓絕非是一個孤例。偵查實踐也表明，此類詐騙通過第三方支付平臺或第四方、第五方支付平臺，而偵查人員正常查詢、凍結需10個工作日（近15天）；且第三方支付平臺與詐騙集團多有利益關系，而電話查詢、凍結、止付，可能會打草驚蛇，銷毀證據，前功盡棄。

其次，偵查環節，查明全鏈，而非查明個案。第一步，要以受害人賬戶為起點順查資金去向，查明涉案個人賬戶，結合“信息流”，為案件準確定性奠定基礎。第二步，以涉案個人賬戶反查，挖掘更多受害人賬戶、更多的隱案。第三步，以涉案嫌疑賬戶追查資金二次流向，查清涉案賬款的資金分配、工資發放情況，擴充查明詐騙經營平臺、技術平臺、話務平臺以及犯罪團伙的組織者、積極參與者、一般參與者；并拓展徹查與詐騙相關的黑色產業鏈條，獲取案件線索和證據，為跨境、跨區集中行動抓捕、追贓挽損確定重點和方向。如平橋案件中，通過查證受害人的資金流向（如圖2），發現受害人投資資金首先經銀聯“云閃付”轉至第三方支付平臺，然后定期提現流入犯罪嫌疑人曹某某個人賬戶；受害人盈利提現以及廣州詐騙話務公司的工資發放均通過犯罪嫌疑人曹某某的個人賬戶。

圖2 平橋“2018.02.25”案件受害人資金流向圖

最后，收網階段，同步凍結，而非零星凍結。涉案賬戶要實時動態關注，全部提前辦結止付、凍結、查封、扣押手續，在集中收網時，要通過反詐平臺，同步一次性快速凍結所有涉案賬戶，扣押查封全部涉案資產。

3.“人員流”偵查。人員流是案件偵查的切入口。此類詐騙公司化運作，涉案人員和環節較多，組織構成專業化、產業化特征明顯，詐騙團伙內部組織分工精細、環節嚴密；詐騙活動外部協作相互獨立、時分時合。詐騙組織內外關系盤根錯節，千絲萬縷，運用大數據技術，只要抓住其中一個成員的細小線索，即可以點帶面，關聯查找到相關人員，分析挖掘出整個組織體系。例如，溫州首創“人員流”戰法可資借鑒。對于詐騙窩點設在境外的，可結合出入境記錄、護照簽證記錄以及航班、物流或境外消費記錄等數據，通過大數據相關性碰撞分析，篩查出詐騙團伙成員。而在平橋“2018.02.25”案件偵查中，專案組圍繞涉案嫌疑人客服歡歡、助理小思的微信虛擬身份線索推送給網安部門深度研判、落地核查，同時梳理薦股微信群內成員發現，盡管炒股微信群多次組建，變化頻繁，成員眾多，人員復雜，但偵查人員發現不同微信群變化中一個相對不變的、固定的成員“群主”。經對群主虛擬身份進行關聯分析、合成偵控，詐騙團伙的人員架構和組織脈絡很快浮出水面（如圖3），一是對“群主”真實身份落地核實，系詐騙公司會計，其男友是“投資”公司法人，廣西賓陽人，系詐騙高危地區。二是運用大數據方法進行同行、同游、同住等關系人員數據分析挖掘，結合微信通信錄、轉賬記錄數據碰撞，將廣州話務公司成員全部查清；三是結合手機偵控，拓展發現公司技術后臺聯絡人曹某，又通過曹某挖出位于上海幕后真正技術后臺公司“老板”，再由老板擴展到全國6家詐騙公司，為公安部發起集群戰役奠定基礎。

圖3 平橋“2018.02.25”案件涉案“人員流”圖

（二）多策并舉，查清內幕

1.隱匿偵查，釜底抽薪。隱匿偵查，即“隱匿身份偵查”，是偵查有組織犯罪、團伙類案件不可或缺的手段。它是指偵查人員或者偵查機關控制下的相關人員通過隱瞞真實身份或者目的的方式，打入犯罪組織或者接近犯罪嫌疑人以獲取案件線索、搜集犯罪證據材料的一類欺騙性偵查活動[10]。一是臥底偵查。挑選偵查人員以應聘職員的方式，潛伏于詐騙集團，搜集證據材料和情報。如杭州某特大詐騙案件中，為了查清這個犯罪團伙的構架，指揮部決定派偵查員臥底進入“鑫雅”調查取證。面試中，偵查員小李很快搏得了所謂人事經理的好感，順利得到了試用機會，并開始了所謂的培訓。通過臥底，查清該公司詐騙流程、組織結構，摸清機房，掌握話術騙局等大量證據。二是特情偵查。特情是為偵查破案提供線索和情報的秘密力量。對詐騙組織內部人員可通過抓其把柄、政策教育，采取“拉出來”，為我所用，提供案件證據和情報信息；或物建具有一定特長、活動能力、受我控制的其他社會人員，采取“打進去、靠上去”等方式，摸清詐騙集團組織結構、組織成員、活動規律、犯罪內幕，搜集線索、證據。杭州市公安局西湖分局2017年偵辦的網絡理財詐騙案中，記者臥底杭州深言商貿公司，還原微信交友理財騙局完整套路[11]。三是誘惑偵查。利用網絡的虛擬性、隱蔽性，經嚴格審批手續，佯裝上當“受害人”，主動與犯罪嫌疑人網上聯系，誘其“現身”，配合犯罪嫌疑人“洗腦”、投資。誘惑偵查過程要全程錄音錄像，通過誘惑偵查為偵查部門精準追蹤定位、動態固定證據創造條件，有助于及時發現犯罪、證實犯罪，抓捕犯罪嫌疑人。

2.技術偵查，秘密取證。技術偵查是重點疑難案件偵查過程中的殺手锏。“金融理財”網絡詐騙這種高技術性的犯罪，傳統偵查手段應對心余力絀，迫切需要技術偵查的全覆蓋來彌補傳統偵查手段的不足[12]，同時適用技術偵查也符合我國《刑事訴訟法》和《公安機關辦理刑事案件程序規定》相關規定，具有合法性。但必須經嚴格審批手續，在授權范圍內依法實施，具有直接性、可靠性、隱蔽性、侵權性特點。在應對網絡犯罪的各種策略中，新科技手段排在第一位，不斷強化詐騙實施技術手段的跟蹤應對[13]，以更高階的技術對抗網絡詐騙，才能取得“魔高一尺道高一丈”的效果。當前的技術偵查措施主要是指電子偵聽、電話監聽、電子監控、密錄密拍等專門技術手段，還包括木馬盜號、遠程控制、數據包嗅探、白帽黑客等網偵專門技術手段。

（三）檢法介入，監督指導

網絡詐騙案件偵查，涉及特殊偵查措施運用、大量電子證據提取等諸多疑難問題，偵查過程既要確保偵查措施的合法性、正當性，又要保證犯罪證據的客觀性、合法性、關聯性以及證據鏈條的完整性。很多案件跨區跨境，團伙組織者大多是境外人員，設立境外作案窩點，租用境外代理服務器，境外轉款洗錢。偵查機關雖通過國際警務合作搗毀窩點，抓獲人員，但證據提取、證據交換存在壁壘。雙方證據規則規格不同，證據采信難以形成。因此，必須加強公檢法協作配合，就定罪標準、偵查取證、證據審查、證據認定等保持動態溝通；檢察院、法院提前介入，加強監督指導，可以完善程序，提高效率，確保偵查過程的合法性、有效性。如平橋案件中，專案組主動邀請檢、法部門提前介入，主動要求監督指導，有力保障了案件偵辦的質量和效率，集中收網抓獲55人，批準逮捕53人。在成都溫江特大網絡詐騙案中，公安機關在受理案件之時，立即依托重特大案件情況通報機制向溫江區檢察院、法院通報案情、深入溝通。2018年4月，溫江區檢察院再次向公安機關了解案件初查情況，同時提出對物證、書證、電子數據等證據收集的意見建議。6月初，抓獲該起特大電信詐騙案部分涉案人員后，第一時間組織介入，指派偵監科檢察官提請批準逮捕前介入偵查，駐公安機關辦案，及時引導偵查取證及偵查方向，及時固定證據，充分掌握案件情況。

三、“金融理財”網絡詐騙案件取證要點

“金融理財”詐騙案件取證工作要立足犯罪現場，運用詐騙犯罪構成理論和詐騙犯罪行為活動軌跡兩個維度動靜結合有序展開，并注意把握以下幾個取證方法和取證要點：

（一）常規取證要點

1.詢問受害人。公安機關在接到該類型案件的報警時，要認真接處警登記，重點問清詐騙方式、手段和過程，準確記錄涉案微信、QQ號碼及聊天記錄，平臺網址、轉賬方式及受損金額等基本情況，及時對受害人提供的微信聊天記錄、轉賬記錄和網頁瀏覽器記錄等電子數據進行取證固定。

2.規范勘查現場。詐騙窩點現場勘驗是取證的重點和難點。網絡詐騙案件的話務、技術窩點不同于傳統犯罪案件的典型犯罪現場，必須在網偵部門的全程指導和直接參與下進行，其要點包括：

一要有效控制現場局面。命令所有人手機設置為飛行模式，雙手抱頭，站在工位。注意拍照、錄像等方式固定團伙成員的詐騙工位，詳細記錄每個詐騙工位上的電腦、電話機、手機、被害人資料、便簽紙、個人筆記本等作案相關物品。禁止犯罪嫌疑人接觸數字化設備，防止嫌疑人采取隱蔽手段故意破壞證據，防止偵查人員無意中破壞證據。

二要重點勘驗服務器。服務器往往是整個犯罪團伙實施犯罪的重要工具、平臺或者是“記錄儀”，確定并完整地提取嫌疑人實施詐騙使用的服務器對后期證實犯罪、深挖隱案至關重要。

三要逐人勘驗詐騙工位。注重“四個固定”。一是固定電腦。電腦是實施詐騙的“個人終端”，屏幕顯示有正在實施詐騙活動的操作界面、虛擬身份、聊天記錄，里面留存有實施詐騙的話術、個人業績、個人客戶資料。要逐一當場采集電腦鍵盤指紋、DNA等生物檢材，保護在線易丟失信息的完整性和真實性，提取過程使用執法記錄儀全程錄音錄像。扣押過程要當面問清注明電腦開機密碼、聊天工具的用戶名和密碼。二是固定手機。搜查、扣押過程要當面問清注明手機開機密碼、手機號碼、工作用卡還是私人用卡等情況。三是固定工位桌面物品，重點提取話術、資料、工牌等。四是固定個人攜帶物品。當面清點成員個人攜帶的行李、錢包、銀行卡、U盤等物品，逐人打包封存，詳細標注、簽名確認。

四要全面提取窩點物品。對于窩點內的電腦、路由器等作案工具，以及暫無法落實到具體個人的電腦、資料、U盤、銀行卡、手機卡、筆記本等物品，應當全部扣押，打包封存并詳細注明提取日期、地點等相關信息，為后續開展深入分析奠定基礎。

3.訊問獲取真實口供。此類案件涉案成員較多，涉案程度不一。對抓獲的犯罪嫌疑人要區分情況，結合其在犯罪團伙中的“角色”、作用采取不同的訊問策略和方法。抽調業務骨干組成訊問專班，熟悉犯罪集團作案原理、組織架構，了解審訊重點，并組織審訊培訓，擬定訊問提綱。

首先，選準突破口。一般可將網站“客服”或公司前臺作為團伙犯罪的“突破口”。“客服”或前臺在詐騙集團中的地位最低，只負責介紹“拉人”關注，其在整個詐騙犯罪中罪責較輕，訊問中可通過說服教育讓其如實交代詐騙犯罪原理、“上線”的聯系方式和贓款轉賬渠道，為查找和證實詐騙主犯提供線索和證據。

其次，分類訊問，相互印證。對于在詐騙窩點抓獲的“話務員”，要結合現場提取的聊天記錄、“詐騙腳本”、個人筆記本、公司績效記錄等涉案證據穩扎穩打，不僅要訊問抓獲當時詐騙案件情況，還要追問一段時間，其他團伙成員以及整個詐騙集團的詐騙情況。對于詐騙平臺“技術員”的訊問，要邀請具有計算機專業知識的專家參與輔助審訊，結合軟件功能、技術參數以及電子勘驗檢驗報告、電子證據司法鑒定意見書等證據，迫使其主動交代詐騙軟件設計、虛假平臺操控等犯罪真相事實。對于詐騙案件的主犯，訊問中不僅要重點問清作案原理、團伙的組織結構、策劃過程、詐騙犯罪實施情況，而且要深挖詐騙上下游鏈條等。要通過訊問，相互印證，一一對應，勾勒出整個詐騙團伙的全部詐騙情況，為認定詐騙犯罪事實提供重要依據。

再次，要把握好主觀故意。這是證實詐騙犯罪的重點和關鍵。訊問之初犯罪嫌疑人往往會用“我不知道”“老板讓做的”等借口推脫罪責，甚至到了自我催眠的地步，使自己“心安理得”，這就需要針對有無集體培訓、集體會議？培訓、會議內容，在場人員情況等進行追問式訊問，并結合其手機、電腦內詐騙聊天記錄、公司內部微信群交流記錄、話術內容以及冒用身份、虛構事實，揭穿其謊言，擊潰其防線，予以佐證其主觀故意；如果犯罪嫌疑人的口供能多人佐證，并與電子證據、書證物證、視聽資料等證據相互印證，即可形成完整的證據鏈。

最后，如要結合最高人民法院、最高人民檢察院、公安部《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》，確因被害人人數眾多等客觀條件的限制，無法逐一收集被害人陳述的，可以結合已收集的犯罪嫌疑人供述、被害人陳述，以及經查證屬實的第三方支付結算賬戶交易記錄、聊天記錄、公司績效考核記錄、電子數據等證據，綜合認定被害人人數及詐騙資金數額等犯罪事實。

（二）專門技術取證

一是網偵技術專業取證。對現場勘查、扣押的電腦、U盤、移動硬盤等儲存與網絡詐騙案件有關的電子數據物品，要運用網偵專門技術進行深入勘驗檢查、鑒定。運用專門電子證據分析軟件快速分析復雜的案件情節，將大量、復雜的信息資料轉化成可視平面圖，搜尋數據之間的關聯，形成《電子證據檢驗報告》《電子證據司法鑒定意見書》。

二是第三方協同取證。涉案網絡社交軟件、第三方支付平臺、網站代理服務器等電子數據對于發現犯罪、證實犯罪至關重要。但此類數據一般存儲在專用加密服務器或云端資源庫，數據龐雜，格式不一，海量原始數據往往讓辦案人員找不到、看不懂、查不清，因此需借助數據取證公司、互聯網企業的專業技術優勢和數據資源優勢協同取證，譬如騰訊的安全反詐騙實驗室、阿里的安全錢盾反詐實驗室、京東金融等。例如，成都市公安局溫江分局在抓捕收網期間，聘請專業數據取證公司協助對“期XX”平臺電子數據進行系統提取和固定，共提取服務器鏡像數據800G、平臺運營數據80G，通過對大量數據的分析比對，抽取出了資金鏈、交易金額、日志記錄等關鍵證據，為后期依法打擊提供了有力的證據支撐[14]。

三是特殊偵查手段取證。采取隱匿身份偵查、技術偵查等特殊偵查措施取證具有其他手段不可比擬的優勢，但運用特殊偵查手段取證，特別是技偵取證，要嚴格按照《刑事訴訟法》第152條之規定，注意轉化為法定證據使用，應當采取不暴露有關人員身份、技術方法等保護措施，必要時可對技偵手段取得的證據進行“庭外核實”。

四、結語

網絡金融理財反詐是一場持久戰，不可能畢其功于一役。偵查機關在技術的不斷迭代中實現自身的動態優化的同時，必須從法律、技術、管理等層面多維發力、綜合施策，只有依法治理、源頭治理、協同治理，方能實現標本兼治，把握主動，取得全勝。

[注釋]：

①詐騙熱度指數是基于騰訊安全大數據平臺所掌握的當期社會“詐騙行為”全流程數據，通過綜合評估詐騙行為流程中的多項因素，進行綜合計算后所得出的總體指數；用以反映社會詐騙行為影響的嚴重程度，為廣大從業者、用戶提供一個實時的預警與風向標，提升行業與市場對詐騙行為的掌握程度。

②本案例筆者訪問偵辦人員獲悉。