伴隨信息在新型犯罪偵查中的應用問題與對策

史子康

伴隨信息是隨著人們活動產生，反映人們身份特征和活動軌跡的相關性信息，具有時空超越性、物質依賴性、精確性和伴生性等特點。本文現就伴隨信息在新型犯罪偵查中的應用問題與對策作一探討。

一、伴隨信息概述

信息通過行為傳遞，表達行為并揭示行為。根據洛卡德物質交換原理，作案人在犯罪現場會造成物質和物質的接觸和互換。在信息化時代進一步衍生出了信息交換原理，即“犯罪過程中信息的轉移”。伴隨信息將犯罪現場中的物質交換以信息化形式反映出來，表現為物質交換的產物和行為產生的信息痕跡。

(一)伴隨信息的概念

伴隨信息不是某一種信息，而是與行為有相關性的一類信息的統稱。廣義的伴隨信息包括物質性伴隨信息和電子性伴隨信息，物質性伴隨信息依托于物品或痕跡，以某種行為為信息來源。犯罪現場中的物質性伴隨信息基于作案人或被害人行為產生，存在并表現于物品、痕跡和相關人心里。電子性伴隨信息是行為在電子空間中產生并被記錄到的，反映行為人生活屬性、活動軌跡的數據，如手機信息、視頻監控信息等。

狹義的伴隨信息更多指電子性伴隨信息，相較于物質性伴隨信息，電子性伴隨信息的存在形式具有多樣性和穩定性，并且更容易被發掘。因此，通過收集使用電子性伴隨信息開展情報導偵是偵查工作的必要之選：一方面，挖掘電子性伴隨信息可保證信息化偵查的全面性，在確保信息源增多的同時增加了獲取信息的精度；另一方面，分析電子性伴隨信息能夠提早啟動偵查，改善傳統偵查的滯后性，為預防犯罪提供了有利條件。利用電子性伴隨信息開展偵查工作，能夠從多視角、多層次揭示作案人行為，刻畫作案人活動軌跡，以提高前期偵查工作中搜集情報和追查嫌疑人的效率[1]。因此，筆者以電子性伴隨信息為視角，對大數據下伴隨信息產生的變化進行分析，并對其特點和表現形式進行研究。為便于區分，下文中的“伴隨信息”皆指電子性伴隨信息。

(二)伴隨信息的特點

伴隨信息既具有信息的通性，如時空超越性、物質依賴性、精確性，同時具有自身的特性，如伴生性和關聯性。在收集和分析伴隨信息時，既要全面收集調查對象的相關信息，也要注意根據伴隨信息的特性歸類，從而在有效收集線索的同時，避免信息冗雜對偵查工作帶來負面影響。

一是時空超越性。伴隨信息具有時空超越性，在時間上具有相對穩定性，能夠穩定存在一段時間，從而可以據此反映出發生在過去的信息對象的活動情況；在空間上具有跨越性，信息的產生能夠突破實際距離帶來的限制，無需在信息主體做出行為或留下活動軌跡的特定空間即可獲取該伴隨信息。時空超越性是信息化背景下的伴隨信息，以計算機網絡為傳遞媒介，以數據形式被記錄、存儲、轉移，從而演變出的主要特性?；诖颂匦裕殡S信息在跨越地域限制的同時又大幅度延長了被保存的時間，為信息的獲取提供了緩沖期，能夠確保偵查人員在偵辦案件時獲取信息的完整性。

二是物質依賴性。伴隨信息的物質依賴性主要表現為伴隨信息需要載體，不能單獨存在。以手機信息為例，對于作案人利用手機從事支付交易，從而保留并反映出該交易過程的伴隨信息，不論是利用手機掃碼的近場支付信息，還是通過互聯網指令或移動支付APP進行交易的遠程支付信息[2]，這種支付信息都存在于作案人手機、商戶端和第三方支付機構中；對于作案人通過手機進行的團伙犯罪，伴隨著通話而產生的相關信息主要存在于反映通話時長的話單和通話位置的基站中，以聚類分析和關聯程度分析嫌疑號碼，就能對團伙中各作案人實現串并。由此可見，伴隨信息依附于載體，通過載體表現出價值。

三是精確性。伴隨信息的精確性是指伴隨信息來源具有多源性，能夠從多角度提供數據信息。通過伴隨信息開展多源數據情報偵查，相較于傳統的陣地控制，能夠最大化地減輕人力負擔并加強信息獲取能力。伴隨信息的多樣性，能夠較完整地刻畫作案人在案發前后的活動軌跡，特別是作案前的準備活動和作案后的隱匿情況，使調查對象的全面性和情報決策的準確性得到了有效保證。

四是伴生性。不同于其他信息，伴隨信息具有伴生性。伴隨信息的產生依賴于社會環境中的特定主體，從橫向看，指向主體包括個人、企業、社會組織、政府、國家等。不同主體的特性不同，產生的伴隨信息在類型和數量上也不相同；從縱向看，在個人層面的伴隨信息指向人類個體的相關行為活動。人們在使用手機時會產生通話信息、支付信息、移動數據信息，在駕駛汽車時會產生違章信息、卡口信息等?；谏矸菪畔⒌慕壎ǎ褂谜叩膫€人信息與手機信息、車輛信息建立起聯系，進而形成個人信息與行為活動的關系網絡。以該網絡為基礎，能夠形成對活動產生的伴隨信息與相關信息之間的反查和互查。

(三)伴隨信息的種類

一是人機伴隨信息。由于功能的多樣性和使用的普遍性，手機可以被用于鎖定目標、甄別嫌疑人員等偵查工作中。在萬物互聯互通的時代，人們使用手機進行交易、通信或上網，都會在網絡中留下痕跡。作案人在犯罪現場周圍使用手機進行犯罪準備工作、利用互聯網實施犯罪時，會產生支付信息和無線網絡連接信息。犯罪團伙為增加隱蔽性，在犯罪過程中普遍使用手機進行聯系，產生相應的通信數據。據此，偵查人員在辦案時依法綜合收集、分析各種手機數據，通過調取基站信息、調取即時GPS信息、發送“隱形短信”或使用模擬基站臺等，對使用者的實時位置與行蹤軌跡進行定位追蹤[3]。

二是人車伴隨信息。相較于追蹤個人，追蹤汽車的優勢在于汽車體積大、行駛路線相對固定，以及監控系統在廣度和精度上的不斷升級。車輛伴隨信息一般儲存在監控系統中，包括各主干道智能卡口、測速和違章抓拍以及臨時停車監控。利用車輛伴隨信息的著眼點在于對行駛車輛的信息進行記錄并實時分析，在擴大信息網調查可疑車輛的同時，調取并刻畫嫌疑車輛的活動軌跡，以便對車輛實施布控和追查。

二、伴隨信息在偵查中的作用

伴隨信息偵查作為信息化偵查的一種手段，增強了獲取信息的相關性和精確性。在從信息到人的偵查模式中，偵查人員通過伴隨信息快速獲取相關線索，從而查明案情、發現犯罪嫌疑人、追查逃犯以及預防犯罪，提高案件偵辦效率。

(一)增加信息源，輔助開展情報導偵

完成偵查工作關鍵是打好信息仗，以信息情報為支撐，開展情報導偵。在偵查階段應當利用偵查機關獲取信息的優勢，積極從其他部門和各社會面收集線索，獲取包括案件信息、公安內部數據等的情報，并充分獲取與案件當事人相關的其他社會信息。通過情報主導偵查，意味著在不同犯罪中引導的偵查重點存在差異：對于傳統的接觸式犯罪，一方面在完成現場勘查的同時，利用現已建立的全國在逃人員數據庫、犯罪指紋系統、Y數據庫等公安網絡系統，將作案人信息與系統內信息進行比對分析；另一方面通過天網視頻、智能卡口、旅館行業信息系統等，結合圖像辨認、軌跡比對、同行人員分析等有關技戰法，實現案件串并、作案人軌跡研判。對于新型非接觸式犯罪，需要通過情報平臺，借助大數據研判、可視化工具等，摸清犯罪網絡和資金鏈。在監控資金流的同時，結合某一犯罪人員手機軌跡的IP地址，通過同行人員分析，查明該犯罪團伙情況。據此，公安情報的搜集不僅要注重專業信息的深度，也要注重一般信息的廣度。對伴隨信息類的社會信息情報的收集是情報導偵的必然之選。

(二)開展大數據追逃

傳統追逃大多以“從案到人”的偵查模式為主，通常在案發后對逃離現場的作案人進行追擊堵截，并在一段時間后運用協查通報、通緝、懸賞等措施，進一步排查、抓捕在逃作案人。隨著互聯網的普及和通信技術的發展，傳統追逃向網上追逃、大數據追逃進一步過渡[4]。在逃人員由于時間的緊迫性、情緒的不穩定性，在逃亡途中會留下許多使用手機交易、通話而產生的信息痕跡，以及乘坐車輛在路口留下的卡口視頻信息、GPS信息。此外，對在逃人員親屬的手機號進行監控時，對該號碼在非正常時段的通話進行串號，對不定期的相同移動軌跡進行分析，就可得出在逃人員的手機號或藏匿地點。

(三)管控潛在重點人員

在犯罪預防上，加強好重大事件預警和重點人員管控是減少犯罪發生因素的關鍵。重點人員管控一方面是對有關重點人員的管控，另一方面是對犯罪高發地區的人員和有犯罪可能性的人員的管控。在對潛在犯罪人員進行管控時，常采用積分模型加顏色預警對其危險程度進行監控。由于警力限制以及社區人口的流動性，僅靠社區民警對轄區內重點人員進行管理存在困難。這就需要對與其生活相關的大數據信息進行采集，對被管控人員消費信息、出行信息、住宿信息、網上瀏覽信息進行分析，以收集到的相關信息為線索分析其活動的軌跡和實施犯罪的可能性[5]。因此，對重點人員伴隨信息的查詢，是捕捉人員實時活動軌跡，更新積分變換的關鍵。

三、在新型犯罪偵查中應用伴隨信息存在的問題

以網絡空間為犯罪場所的涉網、涉詐類新型非接觸式犯罪是當前偵查工作的重點對象。網絡化犯罪手段將傳統意義上的偵查線索變成一串串字符，亟需信息化偵查方式進行相應回擊。然而犯罪案件數量的增多產生了龐大的數據量，給信息化偵查帶來了挑戰。信息化偵查需要對犯罪迅速作出回應，由于諸多因素被限制，導致公安情報基礎工作中存在資源配置不均勻、利用率過低、傳遞速度慢等問題。

(一)伴隨信息收集能力與新型犯罪的發展存在差距

現階段伴隨信息的收集、提取主要依靠視頻偵查和技術偵查進行，新型犯罪在犯罪手段、作案工具等方面都發生了轉變，活動軌跡網絡化使得信息數量劇增，這對伴隨信息的查詢和收集方法提出了更高的要求。第一，在收集內容上，現有的點對點式數據收集方式面對鏈條化、產業化的犯罪模式顯得過于碎片化。犯罪團伙在進行電信網絡詐騙等犯罪時利用大數據逐漸實現由模糊到精準的數據投放，以對群的方式引流受害人群，如上海“集美”案詐騙人員通過交友軟件吸引大量被害人，偵查階段從某一起案件的線索入手難以形成對犯罪模式和組織架構的回溯。第二，在收集時間上，伴隨信息的應用通常體現在查詢信息的同時對犯罪嫌疑人的精確打擊，注重時效性。而當前新型犯罪偵控則注重打擊犯罪產業鏈的完整性，僅僅抓捕個別人員無法對相關犯罪產業鏈形成有效打擊。但是要將整個犯罪鏈條和其中各犯罪團伙成員的伴隨信息全部查明需要花費大量的時間。在此過程中不僅會造成伴隨信息的數據積累，要花費人力專門進行數據儲存和整合，還會令伴隨信息的時效性大打折扣，作為偵查線索的價值也會降低。第三，在收集地點上，伴隨信息的一個重要功能是研判作案人的活動軌跡。目前大部分電信網絡詐騙等新型犯罪的窩點都設在境外，域外服務器和通信軟件對偵查有限制等措施，同時窩點內人員都被嚴格管理，活動相對固定，犯罪地域范圍擴大帶來的不確定性讓伴隨信息的研判軌跡難度增大[6]。

(二)通過伴隨信息難以有效追贓返贓

電信網絡詐騙犯罪由于涉案金額巨大，洗錢方式不斷更新，由數個銀行賬戶之間的財產轉移發展到利用第三方支付機構、境外賬戶進行資金的流轉和變現，資金在賬戶中分散的環節、程序更加繁瑣。筆者通過檢索2019—2022年度W省幫助信息網絡犯罪活動罪的裁判文書，發現大部分被告人在洗錢過程中提供銀行卡和相關個人信息，通過第三方支付機構提現。此外，犯罪組織內部的洗錢大多通過外幣匯兌、非法網站、空殼公司或眾多跑分平臺進行，通過分散操作的方式，接收、流轉資金，多次改變資金的流轉路徑和渠道，使非法資金來源和去向模糊化、合法化。以伴隨信息為視野的信息化偵查通常以人為視角，因為人在偵查過程中是發出信息的數據源頭，是開源情報流的最終指向。在追查新型犯罪的資金流時，現有伴隨信息查詢手段在追贓方面并未進行拓展，加上犯罪人員洗錢速度快，僅靠伴隨信息分析人員活動軌跡和行為特點難以推斷出資金流向。這就導致即使抓獲犯罪人員，也會因涉案的資金流水無法判斷而不能準確追責，無法挽回受害人的財產損失。

(三)伴隨信息流通阻塞，信息利用率過低

在基礎建設方面，信息化偵查中反查WiFi連接設備、對卡口拍攝的視頻信息進行關聯等技術手段，都需要專業化的軟件程序和硬件設施。公安機關特別是基層單位掌握設備少、資源匱乏，沒有建立起和Y庫、前科人員數據庫等規模相匹配的公安內部情報網絡，造成實踐中相關伴隨信息不能全面獲取、信息傳遞不夠及時，影響案件偵辦的效率。

在信息流通方面，公安機關內部信息集中在視偵、網偵、技偵部門，尚未實現情報在各部門、各層級間的收集、解析、流轉，使得大量信息堆積，延誤了情報指揮、合成作戰的戰機。基層單位獲取伴隨信息存在阻礙，負責各案的民警無法順利掌握該案的相關伴隨信息，令伴隨信息利用率一直難以上升。此外，公安機關對外部社會信息的獲取需要與各單位合作。由于隱私涉密等因素，加上調取程序的要求，偵查人員辦案時無法根據案件進展同步獲取相應的伴隨信息，使伴隨信息無法在社會信息源和辦案單位之間及時流通。

(四)侵財類案件頻發，偵查資源配置不足

隨著新型犯罪數量增多，形成了新的社會矛盾，人民群眾對財產安全和社會秩序產生了新要求，我國刑偵工作面臨新形勢和挑戰。當前侵財類犯罪數量多、作案速度快，并且涉案金額巨大。據公安部通報的數據，2020年全國共立詐騙案件191.5萬起，同比上升33.6%；電信網絡詐騙案件92.7萬起，同比上升18.6%，此類犯罪警情占全部刑事警情的46%。據統計，僅2020年全國電信網絡詐騙涉及財產損失達353.7億元。面對同比增長迅速的電信網絡詐騙案件，公安基層人力資源匱乏，幾名偵查人員要面對案件中幾十甚至幾百個犯罪分子，要處理上萬條伴隨信息。由于不能及時分析，龐大的信息量反而成為了信息化偵查的絆腳石。像廣東、廣西等電信詐騙高發地區，犯罪人員跨區域作案，技偵和網安部門資源有限，跨地域偵查協作時速度慢、投入精力大，面對來自全國的案件常常應接不暇，導致不同案件的偵查資源配置不均勻，伴隨信息的查詢方法不能充分適用。

四、伴隨信息助力新型犯罪偵查的路徑

(一)轉變思路，注重收集伴隨信息的完整性

一是完整收集整個犯罪階段的伴隨信息。在系列性、團伙性電信網絡詐騙犯罪活動中，需要將碎片化的線索型伴隨信息，轉變為按時間階段劃分的證據型伴隨信息。一方面通過查詢手機通話信息、支付信息，從組織底層成員入手還原犯罪組織架構；另一方面將前期收集到的該組織成員的生活伴隨信息根據作案時間進行劃分，整理各個時段與人員犯罪軌跡和生活軌跡相對應的信息軌跡，利用伴隨信息的伴生性增強線索型信息與案情的關聯性。轉變單純利用關鍵性證據定案的偵查思維，更多利用線索型信息形成的閉環證據鏈查明案情，解決新型網絡犯罪證據獲取難的問題，為相關證據補強證明力。

二是查詢多類型伴隨信息，創新偵查技戰法。由于單一伴隨信息的信息量較少，不能應對新型網絡犯罪的復雜案情，在偵查中需要將伴隨信息與不同來源、多種類型的信息相結合，同其他信息化偵查方法一并使用才能提高偵查效率。在實踐中伴隨信息與相關技戰法的結合經常出現：將手機信息與旅館住宿信息相結合，通過手機研判嫌疑人軌跡，再通過旅館信息確定住宿時間、人數、外地人員流動等情況；將手機支付信息與高危人員管理信息結合，分析人員出行軌跡，進行案件串并。將數種常用的偵查技戰法結合使用，能夠將各領域的數據相連接，更有利于根據軌跡研判偵查對象。

(二)利用伴隨信息強化預警勸阻

“打防結合，以防為先”，做好電信詐騙初期的預警勸阻工作是防治電信詐騙犯罪的關鍵。據W省數據統計，2021年省公安廳推送預警線索1600萬條，開展的預警勸阻中短信勸阻2900萬人次、見面勸阻116萬人次、電話勸阻1800萬人次，制止電信詐騙案件15萬起。只有預警信息精準化、關聯化，預警關口前移，才能最大程度減小被害人損失。在研判涉案手機號時需要注意關聯信息，查詢涉案號碼IP屬地和串號情況，對于嫌疑號碼的主被叫記錄中出現次數、頻率、時間異常的手機號，作為疑似被害人手機號作進一步分析。結合伴隨手機號信息出現的通話記錄、資金流水擴展對涉案被害人的橫向查詢，增加預警信息的廣度和精度。同時可以在勸阻過程中加入對詐騙人員手機號伴隨信息的說明，增加勸阻工作的可信度和說服力。

(三)集中信息流向，加快信息流通

公安機關在處理電信詐騙案件時建立反詐中心作為合成作戰、綜合指揮的信息研判中心，目前全國的32個省級、316個地市級反詐中心，讓案件相關信息在各單位各部門迅速流轉，提高了偵查效率。一些重點地區采用新型犯罪研究中心和電信詐騙省級主辦的辦案模式，集中有限的偵查資源，針對電信詐騙犯罪跨地域分布特點，整合警力對專案展開攻堅。當前伴隨信息的運用需要借助反詐基礎設施來促進信息在各部門流通。基層單位收集完善相關伴隨信息，交由合成作戰中心串并案件數據后進行研判，同時對查詢難度大的數據補充調查，再結合實戰向下做進一步指示，實現上下級辦案單位之間信息化調度。

(四)落實治理主體責任，強化偵查協作

2022年出臺的《中華人民共和國反電信詐騙法》明確了電信網絡詐騙犯罪的電信、金融、互聯網層面治理主體及其責任，規范了各社會管理層的活動及其在預防電信詐騙中的角色定位和相關責任。偵查機關要與社會層面的治理主體保持聯系，落實不同主體在信息層中收集、監管、查詢相關信息的責任，同時根據合作協議積極開展偵查協作，完善部門合作過程中伴隨信息的處置方式。在跨部門合作的過程中，一方面要完善警信銀合作渠道和方式，拓寬信息實時交流渠道，減少審批程序對信息傳遞帶來的阻礙，確保時效性信息的偵查價值。同時對偵查過程中查詢到伴隨信息流，要加快反應和處置速度，提高信息流查詢和資金流止付效率；另一方面，偵查部門要積極開展同第三方支付公司的偵查協作，加強對第三方支付信息的獲取和利用，簡化第三方支付過程中資金凍結和調取途徑，拓展電信詐騙金融治理方面相關伴隨信息的應用[7]。