涉網(wǎng)新型犯罪勘查的工作模式

鄭 媛 熊 灝

（1．邵武市公安局刑事偵查大隊(duì)，福建 南平 354000；2．邵武市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察大隊(duì)，福建 南平 354000）

科技發(fā)展引領(lǐng)社會進(jìn)步的同時(shí)，往往也伴隨著新的安全隱患和犯罪的可能，犯罪嫌疑人的作案手法正在從原來的猜蒙碰騙轉(zhuǎn)變?yōu)檫\(yùn)用互聯(lián)網(wǎng)技術(shù)自我開發(fā)程序，利用木馬病毒、黑客技術(shù)獲取受害人的電話號碼、身份證號碼、銀行卡號等精準(zhǔn)信息，實(shí)施量身打造的專屬詐騙。面對有別于以往的犯罪類型，迫使傳統(tǒng)技術(shù)勘查工作模式必須向涉網(wǎng)新型犯罪網(wǎng)絡(luò)流勘查工作轉(zhuǎn)型，才能掌控電子物證取證的主動(dòng)權(quán)，為打擊犯罪提供技術(shù)支撐。

一、涉網(wǎng)新型犯罪勘查工作特點(diǎn)

（一）證據(jù)更易滅失，勘查更具時(shí)效性

首先，很多受害人在意識到受騙后往往會出于恐懼或憤怒的情緒驅(qū)使將涉案APP、聊天記錄等刪除。而這些關(guān)鍵性的證據(jù)被刪除后，后期取證技術(shù)員難以通過復(fù)原刪除數(shù)據(jù)的手段重新獲取涉案APK文件。其次，如今的嫌疑人非常狡猾，與受害人溝通時(shí)多使用蝙蝠、即果等具有“閱后即焚”功能的聊天軟件，使得取證技術(shù)員難以取得有效數(shù)據(jù)。最后，涉網(wǎng)新型犯罪案件中租賃服務(wù)器和制作涉案APP的金錢和時(shí)間成本相當(dāng)?shù)土?，犯罪分子會在使用一個(gè)惡意APP或網(wǎng)站一段時(shí)間后，將其棄用或重新制作后再進(jìn)行作案，甚至?xí)苯訉⒆靼甘褂玫姆?wù)器數(shù)據(jù)清除并關(guān)停，切斷追蹤鏈。這些網(wǎng)絡(luò)證據(jù)很容易被銷毀，要求現(xiàn)場勘查要“爭分奪秒”的開展。

（二）涉網(wǎng)新型犯罪平臺化，勘查更具難度

當(dāng)前涉網(wǎng)新型犯罪中犯罪分子會搭建網(wǎng)站或平臺，在網(wǎng)站或平臺訪問地址外加個(gè)APP的殼，采用隱瞞真相或者虛構(gòu)事實(shí)（炒股、理財(cái)、裸聊等）的方法，利用通信工具（廣告、引流、拉群）將詐騙信息推送給受害人，誘使受害人通過運(yùn)行非法APP跳轉(zhuǎn)訪問網(wǎng)站或平臺。再者，在犯罪嫌疑人采用自主研發(fā)系統(tǒng)的前提下，我們的取證人員難以通過技術(shù)手段進(jìn)入涉案系統(tǒng)，而涉案服務(wù)器發(fā)布的數(shù)據(jù)處于嫌疑人控制之下，嫌疑人隨時(shí)可切換網(wǎng)址（二維碼）所對應(yīng)的網(wǎng)頁內(nèi)容或APK安裝文件。涉網(wǎng)新型犯罪平臺化，致使受害對象不特定，受害對象地域分布廣泛，這都給勘查取證帶來更高的技術(shù)挑戰(zhàn)。

（三）涉案數(shù)據(jù)更易篡改，勘查要求更為嚴(yán)格

涉網(wǎng)新型犯罪案件勘查取證應(yīng)當(dāng)遵守《公安機(jī)關(guān)刑事案件現(xiàn)場勘驗(yàn)檢查規(guī)則》的規(guī)定，電子數(shù)據(jù)提取固定應(yīng)當(dāng)遵守《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》及有關(guān)技術(shù)標(biāo)準(zhǔn)，從受害人使用的手機(jī)或者計(jì)算機(jī)等客戶端勘查開始就必須對所有固定提取步驟進(jìn)行同步錄屏錄像，獲取的每一步電子數(shù)據(jù)證據(jù)都進(jìn)行規(guī)范性固定并計(jì)算完整性校驗(yàn)值，及時(shí)制作勘查筆錄，確保涉案電子數(shù)據(jù)的完整性和真實(shí)性。在取證過程中，要注意保護(hù)受害人的隱私性，與受害人充分溝通詢問被騙過程，在征得受害人同意后，只針對受害人與犯罪嫌疑人的聊天記錄和轉(zhuǎn)賬支付、短信和通話等涉案信息進(jìn)行固定提取。

二、基層縣市在涉網(wǎng)新型犯罪勘查工作存在的優(yōu)勢

現(xiàn)場勘查質(zhì)量的高低取決于勘查人員是否能夠及時(shí)、全面和客觀地進(jìn)行現(xiàn)場勘查。因此，現(xiàn)場勘查要求“快”，減少現(xiàn)場破壞程度，盡量保持現(xiàn)場原狀，第一時(shí)間到達(dá)案發(fā)現(xiàn)場，確保物證的固定提取及時(shí)且完整有效。[1]幸而，一般案件的接案、處警、立案偵查都是由基層縣市區(qū)公安機(jī)關(guān)負(fù)責(zé)，電子物證技術(shù)人員是與其他警種偵查辦案民警一起辦公、值班的。接到警情指令后，技術(shù)員和辦案民警便能立即趕赴案發(fā)現(xiàn)場，在處警過程中快速收集、固定獲取各類證據(jù)，做到偵查勘驗(yàn)相同步。[2]電子物證技術(shù)人員能在第一時(shí)間接觸案件和檢材，這對時(shí)效性要求很強(qiáng)的涉網(wǎng)新型犯罪十分有利；電子物證技術(shù)人員能在第一時(shí)間到達(dá)現(xiàn)場，涉網(wǎng)新型犯罪的窩點(diǎn)現(xiàn)場較為復(fù)雜，隨時(shí)需要復(fù)勘現(xiàn)場，這也符合現(xiàn)場勘查要求細(xì)致和反復(fù)性強(qiáng)的工作需要；電子物證技術(shù)人員能與偵查員實(shí)時(shí)互動(dòng)，保持同戰(zhàn)線、同進(jìn)度，共同參與案情分析研討，這對電子數(shù)據(jù)中線索的分析提供有力的信息支撐，能夠快速明確偵查方向和思路。

三、如何由傳統(tǒng)現(xiàn)場勘查向涉網(wǎng)新型犯罪勘查工作模式轉(zhuǎn)型

總體來看，新型案件勘查偵破思路與傳統(tǒng)現(xiàn)場勘查始終是統(tǒng)一的，同樣是：接勘→訪問受害人→現(xiàn)場勘查→尋找線索與證據(jù)→鎖定嫌疑人身份信息→落地抓捕。在隱形的網(wǎng)絡(luò)犯罪現(xiàn)場，如何開展實(shí)地調(diào)查來支撐涉網(wǎng)新型犯罪案件的偵破？留有犯罪證據(jù)與痕跡的部位就是現(xiàn)場勘查的邊界，涉網(wǎng)新型犯罪案件現(xiàn)場勘查根據(jù)勘查的不同階段，可以分為實(shí)體現(xiàn)場和虛擬現(xiàn)場。受害人電子設(shè)備勘查即起點(diǎn)，中點(diǎn)即涉案APP、網(wǎng)站、網(wǎng)頁等網(wǎng)絡(luò)流勘查，終點(diǎn)即窩點(diǎn)、服務(wù)器勘查。我們認(rèn)為涉網(wǎng)新型案件在受理階段的勘查范圍是受害人終端及相關(guān)聯(lián)涉案服務(wù)器及網(wǎng)絡(luò)數(shù)據(jù)流經(jīng)的互聯(lián)網(wǎng)節(jié)點(diǎn)，其中受害人終端內(nèi)電子數(shù)據(jù)是勘查的起點(diǎn)，相關(guān)聯(lián)服務(wù)器端是受理階段現(xiàn)場勘查的邊界。所以，現(xiàn)場勘查是偵查破案的源頭。

（一）打牢基層基礎(chǔ)，注重勘驗(yàn)時(shí)效

基層縣市刑事技術(shù)部門應(yīng)當(dāng)充分應(yīng)用網(wǎng)絡(luò)流勘查及查證中獲取的線索開展線索研判，將零散的網(wǎng)絡(luò)流線索梳理研判，根據(jù)不同情況，提出并案偵查、批量偵查調(diào)證、反制防范等工作建議。在此基礎(chǔ)上，建立線索兩級流轉(zhuǎn)，信息雙向推送制。一方面，基層縣市刑事技術(shù)部門將網(wǎng)絡(luò)流線索和調(diào)證結(jié)果報(bào)告以書面形式向本級反詐部門流轉(zhuǎn)，本級反詐部門接流轉(zhuǎn)報(bào)告后開展偵查；另一方面，基層縣市刑事技術(shù)部門也將網(wǎng)絡(luò)流線索和調(diào)證結(jié)果報(bào)告以書面形式向支隊(duì)刑事技術(shù)部門同步上報(bào)，支隊(duì)刑事技術(shù)部門匯集各地上報(bào)線索梳理后，以同安裝文件（hash值）、同指向域名IP、同分發(fā)網(wǎng)站、同APP打包公司、同短信通道、同客服公司、同客服注冊信息等要素進(jìn)行歸集串并和提出工作建議，形成研判報(bào)告流轉(zhuǎn)至支隊(duì)級反詐部門予以重點(diǎn)關(guān)注。這種信息共享機(jī)制強(qiáng)化了信息化現(xiàn)場勘查實(shí)戰(zhàn)應(yīng)用的專業(yè)分析、深度加工、及時(shí)報(bào)送和追蹤問效，逐步形成“縣市技術(shù)民警現(xiàn)場勘查做實(shí)、縣市技術(shù)民警案件線索做精”的工作局面。

（二）拓展勘查思維，推進(jìn)實(shí)戰(zhàn)應(yīng)用

帶著偵查的思維來勘查，向現(xiàn)場要線索、向勘查要方向、向信息要成效，將科技信息化新技術(shù)、新手段融入涉網(wǎng)新型犯罪勘查工作的各個(gè)環(huán)節(jié)。受害人終端設(shè)備中的涉網(wǎng)電子數(shù)據(jù)向前可溯源至推送應(yīng)用程序或網(wǎng)址的分發(fā)服務(wù)器或平臺開發(fā)者，向后可追蹤至犯罪主網(wǎng)站并關(guān)聯(lián)網(wǎng)站搭建、管理、運(yùn)作者，橫向可輻射到應(yīng)用程序封裝打包、關(guān)聯(lián)第三方服務(wù)商，也就是通過受害人電子設(shè)備勘查發(fā)現(xiàn)犯罪遠(yuǎn)程服務(wù)器，通過網(wǎng)絡(luò)在線提取犯罪網(wǎng)站及關(guān)聯(lián)第三方服務(wù)，進(jìn)而發(fā)現(xiàn)線索為查明窩點(diǎn)提供支撐，推動(dòng)現(xiàn)場勘查由經(jīng)驗(yàn)型向智能化轉(zhuǎn)變升級，實(shí)現(xiàn)從靜態(tài)向動(dòng)態(tài)、從平面向立體的轉(zhuǎn)變[3]，全時(shí)空全要素地發(fā)現(xiàn)犯罪證據(jù)和捕捉信息線索，最大限度提高涉網(wǎng)新型犯罪勘查工作效率和質(zhì)量。

（三）多警種合成作戰(zhàn)，提高犯罪打擊效率

以涉網(wǎng)新型犯罪勘查工作挖掘的信息為核心，充分發(fā)揮其在偵查破案和刑事訴訟中的源頭性、基礎(chǔ)性作用，引領(lǐng)新時(shí)期合成作戰(zhàn)和打造“智慧刑警”的轉(zhuǎn)變。在涉網(wǎng)新型犯罪偵破機(jī)制上形成四個(gè)合成聯(lián)動(dòng)，即刑事技術(shù)多專業(yè)合成聯(lián)動(dòng)、刑事技術(shù)與刑偵情報(bào)合成聯(lián)動(dòng)、刑事技術(shù)與偵查一線合成聯(lián)動(dòng)、刑事技術(shù)與其他警種合成聯(lián)動(dòng)，保障刑事技術(shù)信息化深度應(yīng)用，有效提高案件偵破效率，實(shí)現(xiàn)戰(zhàn)果最大化、技術(shù)服務(wù)最優(yōu)化，為打擊新型涉網(wǎng)犯罪案件提供技術(shù)支撐。

四、結(jié)尾

現(xiàn)場勘查是偵查破案的“第一道工序”，是刑事訴訟的起點(diǎn)，而信息化是提高現(xiàn)場勘查工作整體效能的必由之路。涉網(wǎng)新型犯罪勘查工作將著力提升互聯(lián)網(wǎng)條件下刑事技術(shù)專業(yè)化、合成化、信息化水平，沖破現(xiàn)有傳統(tǒng)勘查的束縛和局限，將刑事技術(shù)開展現(xiàn)場勘查的工作能力拓展至網(wǎng)絡(luò)空間的動(dòng)態(tài)勘查[4]，推動(dòng)打擊涉網(wǎng)新型犯罪的電子物證取證模式翻開新的篇章。