新型涉網詐騙犯罪案件的態勢、偵查取證困境及對策探究

李 丹

湖北警官學院，湖北 武漢 430034

新型涉網詐騙犯罪案件是指以非法占有他人財產為目的，利用“電信網絡”平臺，采取虛構事實或者隱瞞事實真相的方法，騙取他人財物的犯罪案件，是近年來出現的一種新型詐騙犯罪案件形式。與傳統的詐騙案件相比，新型涉網詐騙犯罪案件更具詐騙模式產業化、詐騙手法智能化、社會危害劇烈化特征，突破犯罪的時間、空間，上當受騙防不勝防，具有嚴重的社會危害性，已成為刑事發案中升幅最高、涉案損失最大的新型犯罪，嚴重侵犯群眾財產安全和其他合法權益，嚴重干擾正常的電信網絡秩序，嚴重破壞社會誠信。圍繞新型涉網詐騙犯罪案件，還發展形成了一系列灰色產業鏈，并不斷蔓延。電信詐騙案件不僅社會危害巨大，而且必將在一定時期內長期存在，與偵查與防范工作呈現對立博弈關系。可以說，在當前新型涉網詐騙犯罪案件數量不斷上升、人民群眾損失不斷增大的情況下，打擊治理新型涉網詐騙犯罪案件已經不再是單純的法律仗，更是政治仗、民心仗。因此，如何有效偵查新型涉網詐騙犯罪案件，從源頭上遏制防范此類犯罪案件，取得偵防博弈的成功，就成為公安機關必須破解的一道難題。現筆者結合自身的調研及辦案實踐，就涉網新型詐騙犯罪案件偵查中存在的現狀問題及對策思考談一點管窺之見。

一、新型涉網詐騙案件的現狀、特點

（一）發案增長迅猛，涉案金額上升已成突出問題

我國新型涉網詐騙犯罪案件成為近十年來增長最快的犯罪類型，從2010 年的10 萬起，到2018年的80 余萬起，年均增長率為35%，增長速度驚人，發案總數約占全部刑事發案總數的16%，每年造成數百億元的經濟損失。［1］群眾被騙千萬元以上的案件也時有發生。如2018 年1 月，美籍華人貝某在北京朝陽區報案稱，被騙2550 萬元。2016年，全國電信網絡詐騙案件造成損失197.8 億元，其中17 起案件單案被騙超過1 千萬元。①公安部關于進一步嚴厲打擊電信網絡詐騙犯罪加強打擊、防范、整治、返贓工作的通知（公刑〔2018〕894 號）。

（二）詐騙類型多樣化，手法不斷翻新

新型涉網詐騙犯罪案件作案手法多樣，一是震撼類，利用人們遭遇意外打擊的大腦短暫空白，如電話欠費捆綁犯罪集團賬號、涉嫌犯罪、綁架勒索等操控受害人轉賬匯款；二是餡餅類，利用人們貪小便宜的心理，以中獎、退稅、預測股市、信用卡消費、網絡釣魚、購物、游戲或以超低價、免稅、走私貨、慈善義賣等誘騙受害人轉賬匯款；三是親情類，利用人們為親朋好友擔心的焦急心理，以突發重病、交通事故搶救或冒充熟人、同學、戰友等嫖娼被罰款，欺騙受害人轉賬匯款。新型涉網詐騙犯罪案件騙術不斷花樣翻新，至今已衍生出五十多個變種。當前，隨著宣傳力度的加大，相對傳統的電信詐騙案件如“猜猜我是誰”“退稅”“機票改簽”“貸款”等詐騙案件同比雖有下降趨勢，但一些新型詐騙案件卻大幅上升，如賓陽籍犯罪由來已久，而且從近幾年的作案各類、方法演變上看，一直處于全國的“領頭羊”。從早期主要利用木馬盜取QQ 號冒充好友詐騙，升級為網吧作案、播放QQ 視頻詐騙，后演變為針對特殊人群（留學生家長）詐騙，最后形成針對財務詐騙為主要手段的詐騙形態。又例如電白籍、儋州籍重點職業犯罪地域作案類型已經開始多樣化，交友詐騙、游戲充值詐騙等等，在貓鼠同步的游戲中，公安機關始終處于疲于應對的被動局面。

（三）集團化、產業化、跨界性特征突出

新型涉網詐騙犯罪案件往往由犯罪頭目、撥打電話詐騙團伙、網絡電話平臺、轉賬取款團伙、地下錢莊五大部分組成。在作案流程上，境外詐騙嫌疑人借助網絡電話平臺的支撐，對境內實施詐騙；得手后，通過專門負責轉賬取款的團伙，對贓款進行轉賬、取款、再轉移；最終贓款經地下錢莊回流到境外犯罪嫌疑人手中。電信網絡詐騙案件有的是犯罪嫌疑人在境外通過網絡電話實施詐騙，大陸犯罪團伙在高強度的持續打擊下，為逃避打擊，逐漸將犯罪窩點向境外轉移，主要有東南亞的菲律賓、柬埔寨、泰國等國，以及中緬邊境的緬北地區等。

（四）科技性、智能化特征突出

在實施詐騙犯罪的過程中，科技化程度越來越高，最新的高科技被廣泛運用。電信詐騙犯罪分子在實施犯罪過程中，大多通過偽基站、“400 電話”、一號通及QQ、微信網絡聊天工具，隱藏真實電話號碼和個人身份信息，隱蔽性、專業性強，現有的技術手段難以滿足偵查工作需要。比如，犯罪分子在境外使用網絡電話，甚至加裝改碼器后，順線倒查阻礙很多，加之網絡電話服務器和落地語音網關的不確定和隱蔽性，相關技術證據極易滅失，很難查清電話來源、鎖定犯罪嫌疑人。

二、新型涉網詐騙案件的偵查瓶頸分析

（一）偵查協作受阻

在新型涉網詐騙犯罪案件的偵辦中，相關職能部門協作配合、齊抓共管的工作機制還不完善，個別部門出于行業利益考慮，對打擊電信詐騙犯罪熱情不高、配合不力，公安機關“孤軍奮戰”的局面尚未真正改變［2］。此外，戶籍地、居住地、犯罪地三地公安機關之間缺乏信息互通渠道，導致對流竄外地的電信詐騙人員難以跟蹤管控、落地偵控。尤其是跨境協作程序繁瑣復雜，文書往來遷延時日，受制于復雜的程序和高昂的司法成本，跨境獲取事主報案材料、追蹤線索、抓捕犯罪嫌疑人困難重重。特別是大要案基本由境外窩點實施，但我國警方在境外無執法權，出境打擊經費成本高，因此在實際辦案中，公安機關根據線索查實犯罪地在境外后，也只能望而卻步。電信網絡詐騙犯罪可復制性較強，再輔以他人的傳幫帶，只要有一套詐騙劇本、網絡和設備，即可上手操作。

（二）追贓挽損受阻

新型涉網詐騙犯罪案件中涉案資金轉移手段升級較快，一是大量利用第三方支付平臺進行資金轉移，二是利用購買游戲點卡、電話充值卡等虛擬貨幣進行資金清洗，三是與我國臺灣地區地下錢莊勾結，由我國臺灣地區地下錢莊對涉案資金進行轉移，導致大量案件資金追蹤受到嚴重阻滯。另外，專業洗錢團伙特征越來越明顯，充分利用網銀、第三方支付平臺，最大限度地躲避公安機關資金追蹤。以賓陽QQ 詐騙為例，詐騙團伙和洗錢團伙分工明確，配合緊密，寧波偵辦的248萬QQ 詐騙案，洗錢團伙在短短4 個小時內，基本將涉案資金轉移套現，分得詐騙資金的45%。還有湖北孝感籍高額代辦信用卡案件，傳統資金轉移均通過POS 機轉賬，之后直接取現，但近期也發現此類犯罪也開始將大量涉案資金轉移至第三方支付平臺，利用第三方支付平臺資金轉移靈活性，躲避偵查打擊。

（三）取證渠道受阻

從目前工作實踐看，基層刑偵部門辦案思路陳舊，案件前期偵查取證不到位，沿襲由“供”到“證”的傳統辦案思維，過分依賴口供去發現和收集證據的情況仍然突出。此類案件以電信、網絡為依托，很多證據遺留在虛擬空間，收集電子證據的及時性、全面性、關聯性無法保證，導致證據時效滅失、內容不全、效率薄弱等問題，這給案偵民警偵查取證工作帶來了非常大的困難，存在抓獲犯罪嫌疑人卻無實際證據的現象。例如在某地“劉某某涉嫌電信詐騙案件”的偵辦過程中，因為證據無法收集、固定，犯罪嫌疑人具有反偵查經驗，導致了檢察機關因證據不足作出了不予逮捕的決定，將其釋放。

（四）偵查途徑單一

當前，公安機關打擊和防范新型涉網詐騙犯罪案件主要以刑偵部門為主，打擊的方式一般采用從“車手”（取款人）開始查起。這種方式，在實戰中確實取得了很好的成效。但是，隨著犯罪嫌疑人越來越狡猾，反偵查的意識越來越強，打擊效能也有逐步弱化的趨勢。

（五）訊問手段單一

許多基層刑偵部門忽視審訊深挖工作，辦案就案論案，案件突破能力差、深挖犯罪謀略少、證據收集固定水平不高，導致“抓了放、放了抓”“案漏人、人漏罪”的情況普遍存在。大量重點地區職業犯罪分子沒有得到應有的法律制裁，嚴重影響了人民群眾安全感和滿意度，嚴重挑戰了人民警察執法權威。審訊計劃性不足、目的性不強，對案件的整體情況和犯罪事實掌握不全、不深、不細，對案件的證據來源、關聯性、證明效力沒有進行深入分析，對犯罪嫌疑人的背景情況一無所知，訊問沒有重點，提問缺乏邏輯，對供述的真實性、關聯性、一致性不作認真查證，不去捕捉案件的“關鍵證據”，不從構筑全案的證據體系角度去固定和運用口供，“就案論案”開展審訊的現象普遍存在。

（六）打擊鏈條單一

基層公安機關辦案時往往受到人力財力等因素的影響，僅立足于自己的案件偵破，無法達到通過一個案件，打擊源頭，鏟除一條黑色產業鏈，導致近年新型涉網詐騙犯罪案件發案愈演愈烈，甚至形成了多個詐騙村、詐騙鄉，甚至詐騙縣。

三、新型涉網詐騙案件的偵查途徑和偵查取證措施探討

（一）從贓款條件即資金流信息入手，通過查詢凍結措施開展摸底排隊

1.從犯罪嫌疑人向受害人提供的銀行卡號入手調查該賬號的取款環節。通過案件串并案偵查，實現涉案賬戶的拓展，最大限度掌握涉案的“安全賬戶”和取款卡，獲取更多的涉案信息。對拓展出的涉案卡，通過銀行查詢全面挖清賬戶信息。查清基本的開戶信息、流水明細信息、查清電話銀行、電話信使、電話查詢、網轉IP 地址等信息，從中發現偵查線索，并注意發現轉賬洗錢賬戶。

2.從犯罪嫌疑人的取現環節追蹤調查其轉存環節。通過涉案贓款的資金流向，確定取款卡及取款的時間、ATM 機網點，并對取款點位分布及相應時間進行標注。調取取款視頻監控，根據標注調取取款ATM 機的視頻監控。根據嫌犯就近轉存和當日轉存的特征，結合取款時間及取款點位的分布情況，分析框定其轉存的時間及范圍。

3.從犯罪嫌疑人轉賬洗錢賬戶入手追蹤調查犯罪成員賬戶。在這個環節里，主要是根據轉賬洗錢賬戶的流水明細及下級資金賬戶的特征，如何去研判發現取款人、電話詐騙團伙成員、網絡電話平臺和地下錢莊等犯罪成員。

（二）從工具條件即網絡電話信息入手，通過電話技術偵查、網絡技術偵查措施開展摸底排隊

從詐騙網絡電話的傳輸途徑、數據保存、設備維護等方面入手，從中發現為詐騙嫌疑人提供技術支撐的網絡電話平臺，從而從平臺出發，發現租用其線路的詐騙團伙。

1.調查境內信息。首先通過被叫電話，在電信的信令系統里找來源，可以發現平臺在境內租用的落地服務器及落地商，從中發現租用平臺的相關信息。如，登記信息、測試電話號碼、維護IP、網銀信息等。

2.調查境外信息。可以通過租用的落地服務器進一步發現平臺設在境外的服務器，經過對這個境外服務器的解密，甚至還可以看到其內部的一些軟件設備，如：網絡群呼系統和計費系統等。這些軟件一部分是盜版的，但也有部分是正版的。由此，通過正版軟件的銷售、遠程維護信息，也可以獲取平臺的相關信息，如：銷售時的登記信息、委托維護時的登記信息、付費過程中留下的信息等（與境內相同）。一旦發現平臺之后，就可以通過平臺的線路租用情況發現詐騙團伙。

（三）從手法條件入手，做好此類案件的串并偵查，力爭深挖余罪、擴大戰果

1.從取款銀行卡賬號入手開展串并偵查。從取款卡倒查資金來源，直至柜臺存現或ATM 機存現，通過柜臺存現進入“安全賬戶”的全部系被害人存入。通過ATM 機轉賬進入的資金，大部分也直接來自于被害人，小部分是取款卡之間的互轉，可以綜合轉入上級賬戶的開戶信息、轉入地、取款地信息進行區分。確定被害人存入后，就可以根據存款的時間、網點、金額、涉案賬號串并案件。若是被害人通過ATM 機轉入的，可直接通過轉入卡的開戶信息查詢確定被害人身份。

2.從服務器數據入手開展串并偵查。根據網絡電話的數據保存特征，可以在平臺的境外服務器、落地商的落地服務器上下載獲取詐騙電話數據，這個數據中記錄了詐騙嫌疑人撥打詐騙電話的時間及被號叫碼，將這些號碼和被害人的號碼碰撞，就會從電話途徑核查到對應案件。服務器的數據往往多達幾百萬。所以在核查時，首先要將被叫號碼按歸屬地分類，分地區核查；其次可以在被叫數據中篩選出多次被叫用戶及手機用戶作為重點先行核查，因為詐騙成功的，案犯必定有多次呼叫，并有呼叫其手機的過程。