電信網絡詐騙資金流的整治路徑

李柏良

(中國人民公安大學 偵查學院，北京 100032)

一、當代電信網絡詐騙的背景及特征

(一)電信網絡詐騙的概念

所謂電信網絡詐騙，是利用電信工具又結合互聯網的詐騙犯罪的統稱，即犯罪分子以非法占有為目的利用電信手段或網絡平臺向特定或不特定的人打電話、發送信息，虛構事實、隱瞞真相，騙取公私財物，數額較大的行為。

(二)電信網絡詐騙的社會背景

電信網絡詐騙是電信網絡技術迅速發展和廣泛運用的副作用產物。當前是一個以計算機網絡為核心的信息時代，數字化、網絡化、信息化是當代的時代特征，互聯網在人民的工作、學習、生活中正扮演著越來越重要的角色。但是，我們也要看到在這諸多的便利背后，我國互聯網背景下的社會治安防控問題也日益突出，各種矛盾凸顯，且亟待解決。

(三)電信網絡詐騙的特征

電信網絡詐騙的核心特征在于，犯罪嫌疑人通過網絡等通信工具將詐騙信息傳遞給受害人，受害人通過與犯罪分子非接觸式溝通，以銀行網絡轉賬的方式匯款給犯罪嫌疑人。[1]隨著網絡技術的迅猛發展，虛擬運營商、第三方支付等互聯網新興經濟形態突飛猛進，傳統的電信詐騙逐漸呈現電信與網絡相交織的特點。相較普通詐騙，電信網絡詐騙的手段更加隱蔽，詐騙方式更加智能化，具有明顯的集團化、跨境化、年輕化以及侵害對象不特定且涉案金額巨大等特點。

二、電子數據在電信網絡詐騙案件中的特殊作用

“證據是推動刑事訴訟進行的引擎，懲罰犯罪的目的最終能否實現、能在多大程度上實現，都要受制于證據的有無、多寡和質量高低，都要遵從一定的證據規則和證據運行程序。”因此，公安機關偵辦電信網絡詐騙案件的過程，就是依法收集、固定相關犯罪證據的過程。在電信網絡詐騙中，電子數據能夠為公安機關偵查案件提供更多線索，能夠為審訊工作提供依據和支撐，還可以與其他的相關證據形成一個完整的、閉合的證據鏈，更是在進行定罪量刑時的關鍵證據。

(一)資金交易記錄的電子數據

在經濟犯罪的案件中，資金交易記錄的電子數據是最重要的證據信息，是定罪量刑的關鍵。對資金交易記錄，既要做好保護又要做好審查。對于電子數據中資金交易記錄的審查判斷，可以通過以下三種方式來進行：一是盡量借助相關司法審計，在其中理順出相關的信息，或者對數據進行分門別類，統計出具體的總數、金額。二是如果資金交易記錄很多，偵查機關可以在調查取證時調取電子材料，將其與紙質版材料一同移送，供公訴機關和審判機關進行進一步數據分析。三是可以根據已知的交易信息，順藤摸瓜，深度挖掘與案件有更深關聯的信息。

(二)電信網絡詐騙中其他常見的電子數據

經濟犯罪案件中的電子數據，除了資金交易記錄外，還存在以下幾類常見的電子數據。

1.通話記錄、手機短信、即時通信記錄等各類通信信息。電話、短信、即時通信軟件等是行為人實時電信網絡詐騙十分重要的幾種方式，在此過程中必然會產生大量通信類電子數據，體現出犯罪嫌疑人與犯罪嫌疑人之間、犯罪嫌疑人與被害人之間的溝通、互動過程。

2.網絡圖文信息、電子交易記錄。犯罪分子在相關網站中發布各種虛假廣告、虛假理財信息，或者直接開設虛假網絡店鋪，誘騙當事人購買虛假貨物形成網上交易記錄。[2]

3.電子賬冊。在許多電信網絡詐騙案件中詐騙團伙的相關工作場所、生活處所中所查獲的計算機等電子設備，大多會對詐騙團伙具體的分工、分贓明細以及組織成員基本信息有所記載，應當運用好此類數據，以便于查清楚各個行為人在共同犯罪中所應當承擔的責任。

(三)電子數據在電信網絡詐騙中的重要意義

證據的主要作用是使案件結論由高度蓋然性向必然真實性轉變，電信網絡詐騙犯罪的特點，決定了電子數據在證實電信網絡詐騙犯罪中所處的重要地位和作用。電子數據是電信網絡詐騙案件最主要的證據表現形式，電信網絡詐騙犯罪沒有普通刑事案件的犯罪現場，公安機關在偵查過程中，很難取得傳統意義上的物證、書證、證人證言，更不可能獲得體現犯罪嫌疑人詐騙全過程的視頻資料。[3]筆者認為，電子數據是電信網絡詐騙案件最具證明力的證據(1)證據證明力，是指特定證據所具有的對待證事實的證明作用，也就是特定證據對于證明待證事實的價值。一般來說，證據與待證事實之間的聯系緊密程度與證據的證明力成正比。，是電信網絡詐騙案件有限適用證據蓋然性標準的主要支撐。

三、偵辦電信網絡詐騙案件的具體方法及整治路徑

電信網絡詐騙案件的順利實施，離不開三個關鍵點，即電信流、資金流、網絡流，而這也為電信網絡詐騙案件的偵辦提供了基本思路。

(一)通過對電信流的查詢，發現線索破獲案件

對于通過電信流查詢來發現線索破案，主要有以下三個方面：第一，獲取犯罪嫌疑人使用的電話號碼，查明歸屬地和機主信息，調取案發時間通話記錄，對嫌疑手機號碼進行技術偵查。第二，可以根據可疑電話的通話記錄，進一步進行數據碰撞，調取可用的積極線索。[4]第三，取款視頻資料和取款時通信數據交叉結合使用，鎖定犯罪嫌疑人。

(二)通過對資金流的查詢，梳理組織架構，抓捕犯罪團伙

公安機關在對違法資金流進行調查之初，要先調取嫌疑賬戶的開戶資料，查明開戶人詳細情況，有視頻信息的一并調取。其次，公安機關還要調取涉案銀行卡的相關信息并調取銀行及周邊視頻資料。最后，進行數據碰撞，從而發現犯罪嫌疑人使用的通訊工具，分析電子數據。

(三)通過對網絡信息的查詢，找出虛擬信息背后的真實信息，落地進行抓捕

資金流是電信網絡詐騙得手與否的最后一公里，也是偵辦電信網絡詐騙案件的關鍵環節。多部門合作，快速啟動，不僅可以最大限度降低被害人的經濟損失，也可以及時有效的發現犯罪嫌疑人。

以上三種偵辦路徑側重點各不相同，但都有良好的應用效果。由于篇幅所限，本文僅對資金流整治路徑進行分析。

四、電信網絡詐騙違法資金流的分析方法及常用技術

(一)違法資金流的分析方法

違法資金流常用的思路是運用經偵大數據思維，對經偵數據資源實現線索引導性和資金軌跡證據證明力的基礎方法。在偵破案件的實踐中比較普遍的三種方法有資金流向分析法、對接分析法、市場空間分析法。

1.資金流向分析法。此種方法是依據違法資金的流向規律，通過對涉案資金的流動方向、脈絡交叉、沉淀合流、管理轉移、消費用途等進行分析。此方法一般包括三個步驟：第一，素材整理。對于素材整理可以分為兩種，即“人多按行分”和“行多按人分”。這里的“人”指的是資金管理的主體(既可以是自然人也可以是法人)，這里的“行”指的是資金管理工具(如支付寶、銀聯支付等)。[5]所謂“人多按行分”指犯罪主體素材較多的時候，按照每個人的資金管理工具進行分類。與“人多按行分”相反，“行多按人分”是指案件涉及的資金管理工具較多時，按照每個資金管理工具的人進行分類。第二，延伸主體。一般電信網絡詐騙犯罪不一定只有侵害方和受害方兩個涉案資金主體，并且往往第三方資金主體會對案件的破獲起到至關重要的作用。因此，以初始軌跡的“人”和“錢”為基礎，延伸第三方資金主體是本方法的重要步驟。第三，流向拓展。資金軌跡的流向拓展一般有兩種，一種是以犯罪主體為始端的“自上而下”，另一種是以受害群體為始端的“自下而上”。

“自上而下”適用于兩種情況，即自偵發現犯罪主體和報案的受害者可以直接提供犯罪主體身份和賬戶。具體可以分為以下五步：(1)從犯罪主體入手，按“由人到錢”的工作方法，查清犯罪主體資金管理工具；(2)通過第一步確定賬戶用途和資金性質，再利用其關聯每位資金管理工作的管理人和實際操作人；(3)利用相關情報分析軟件(如IBM的i2 COPLINK)計算抽取數據，進行大數據可視化分析，以確定犯罪資金的成本投入、利益產出以及犯罪成員之間的利益分配時間段、總量、批次、比例和用途等；(4)利用已有的數據進行碰撞競合“交通、網絡、通信”軌跡，固定和調取證據；(5)根據調取到的證據，制定偵查戰略，部署下一步工作任務。

“自下而上”是以受害主體為始端。由于一般的案件均是受害人報案，所以該方法是非常常用的。具體也分為五步：(1)從受害主體入手，按照“由人到錢”的工作方法，查清犯罪嫌疑人的資金管理工具；(2)根據資金走向查找過渡賬戶、集中賬戶、分配賬戶、取現賬戶、掩護賬戶；(3)以被侵害主體為始端，“自下而上”使用情報分析軟件，計算抽取數據、進行大數據可視化分析，確定犯罪資金的成本投入、利益產出，以及犯罪成員之間的利益分配時間段、總量、批次、比例和用途等；(4)用上級資金關聯人的主體身份碰撞競合“交通、網絡、通信”軌跡，固定和調取證據，橫向拓展關聯人物、事件、資金、公司等與案件相關的線索，挖掘隱藏的犯罪網絡分支；(5)根據犯罪網絡分支各環節人員在“交通、網絡、通信”軌跡上標注的關系位置，制定偵查策略、部署警力和任務。

2.對接分析法。此方法立足公安機關管控的“交通、技偵、網偵、資金”四大軌跡技術手段和一體化“合成作戰”機制。具體有兩種做法：一種是抓取數據、競合素材。這種方法的素材因實際案件的不同情況而異，但主要都是通過關注敏感人員、敏感時間、敏感金額、敏感走向、敏感備注等素材來實現的；另一種是技術對接、擴展空間。具體方式有通過輸出偵控素材對接、通過關聯關系人對接、通過標注證據架構對接、通過一體化合成作戰對接。

3.市場空間分析法。此方法是針對犯罪主體主觀故意和危害結果進行素材收集整理與數學結論推演的分析方法。市場空間分析法可以分為微觀應用和宏觀應用。微觀應用主要是根據犯罪行為在市場空間內的非法性，進行傾向性罪名的證據架構和線索脈絡組合運算，在清算成本、核對收益、固定證據、追贓挽損中具有重要作用。[4]例如，電信網絡詐騙犯罪，就要購買設備和原材料、聘請技術人員以及購買出國機票等。宏觀應用是根據市場空間本身存在經濟犯罪的非法因素進行綜合分析，依靠地方黨委和政府施政。

(二)違法資金分析的三大模式

對于違法資金的分析，由于公安機關對資金流的分析都是以犯罪主體的資金、網絡、通信、交通四個軌跡所承載的證據為主要節點，這就決定了違法資金分析的三大模式：由錢到人、由人到錢、由錢到案。

1.由錢到人。從一個銀行賬戶中，我們可以得到的證據主要有：網銀交易IP、開戶時間、交易金額、交易對方名稱等。如果存在交易，那么就會產生銀行憑據。對此，公安機關可以提取相關人的指紋、筆跡以及DNA，并且銀行如有監控，可以在監控中得到更多的線索。

2.由人到錢。此模式是指偵查員在掌握一個或多個涉案人員，通過身份信息延伸至資金軌跡進行經營和證據提取等工作。對其身份進行公安云搜索，排查其身份證在全國銀行系統的碰撞信息并記錄其業務發生行，找出不合常理的轉賬匯款理財信息，再結合涉案人員的犯案時間、地點、金額，就可以排查到相關的資金運作賬戶。

3.由錢到案。此模式屬于對案件初顯脈絡架構進行案件還原的過程。在處理經濟案件的過程中，人和錢都是必不可少的兩大因素，由人可以排查到錢，所謂的資金軌跡。以資金軌跡為基點，從開戶信息、網絡痕跡、交易對手、生活消費中可以排查相關涉案人員的資金管理工具等線索。根據相關線索一步步進行摸排、信息碰撞，不斷獲取新的線索，最終將案件證據鏈封閉。

(三)違法資金流分析的常用技術

1.交互式分析技術。此項技術主要是通過用戶對調取的模型進行不斷迭代，交互更新，得到用戶想要的數據處理結果，具有處理方式靈活、直觀、易控制等優點。此技術主要有三大方法：(1)資金數據項。即對所有資金數據的相關字段進行統計，將涉及的資金數據項列出來。(2)資金數據分析的五維模型。在獲取到資金數據項中的數據之后，分析人員要對以上這些資金數據進行進一步的研判。根據電信網絡詐騙犯罪的資金流特點，在進行分析時，可以從五個維度進行考量。維度一，考察資金流動數量。主要分析資金進出額度與賬戶持有人身份不符的特征賬戶，找出資金流動額度與相關行業不符的特征賬戶。維度二，資金流動的性質和目的。主要查看交易主體之間是否有相關性，再輔以其他數據印證其性質和目的。維度三，尋找資金流動路徑。找出分散轉入、一次轉出的特征賬戶；找出一次性轉入、分散轉出的特征賬戶；找出單向流入、單向流出的特征賬戶。維度四，資金流動的法律或條款標準。找出法律規定內的擦邊球賬戶。維度五，資金流動頻率。找出賬號長期停滯、頻率突然增大的特征賬戶，找出資金單項流動頻繁爆發、具有一定周期性的賬戶。(3)對異常資金數據的分析方法。電信網絡詐騙團伙為了得到詐騙所得贓款，會發生各種非法經濟行為，這些行為會與正常的資金流動不相匹配。在偵查活動中可以根據此類異常資金流動，尋找線索和案件突破口。[6]

2.監測預警分析技術。目前，大數據時代已經來臨，智能監管將成為重要的監管手段，大數據監管將逐漸替代人工監管，打破“信息孤島”，實現“互聯網+監管”模式。利用大數據技術從海量數據中快速鎖定目標，有助于降低監管成本，提升監管效率，實現網絡違法犯罪的治理從“事后防御+事中攔截”模式向“事后預警+事先防范”模式轉變。基于我國當代公共安全基礎理論和大數據技術的社會背景，我們應當構建系統性的電信網絡詐騙犯罪監測預警的全過程體系，即監測—分析—預警—處置。

3.大數據可視化技術。電信網絡詐騙有涉及人員多、犯罪集團化、詐騙渠道多元化、侵害對象不特定且涉案金額巨大的特點，因此對于數據的處理也有較高的要求。利用大數據可視化技術，在數據處理的基礎上，將數據信息以圖表圖形的形式表現出來，使得數據更加清晰可見，并能根據現有數據進行更加深入的挖掘，找到數據線索之間背后的某種關聯性，為破獲案件找到新的突破口。[7]

大數據分析，建模是必不可少的一個環節。構建模型是基于對犯罪特征的識別與捕捉，在整個模型的構建過程中，要結合分析模型構建的基本要素。

結語

根據相關部門統計，電信網絡詐騙犯罪正在逐年增多，呈上升態勢。由于電信網絡詐騙犯罪的資金流特點，公安機關在偵辦過程中經常會遇見打擊難、定位難、抓捕難等問題，導致難以破案。對于電信網絡詐騙的偵辦要注意電信流、資金流和網絡流的查詢，其中難點及重點就是對資金流的查詢及控制。因此，要不斷學習發展公安機關對犯罪資金流查詢定位技術，積極與銀行合作，引入最新的網絡技術，如本文中所提及的交互式分析技術、監測預警分析技術、大數據可視化技術等。當然這些技術雖然已經開始運用，但是仍然有很多方面還有待于進一步去完善。