楊淇翔 王 劍

（中國刑事警察學院，遼寧 沈陽 110854）

電信詐騙是指以非法占有為目的，采用虛構事實或者隱瞞真相的手段，借助電信網絡系統(tǒng)，騙取他人財物數額較大或者多次詐騙的行為［1］。電信詐騙犯罪多為團伙作案，整個犯罪過程中存在高度分離的多個環(huán)節(jié)且各個環(huán)節(jié)的犯罪嫌疑人分工不同，主要包括：話務人員、取款人員、卡商、網絡設備及終端提供人員等。電信詐騙案件窩點通常是指負責話務工作的話務人員集中撥打詐騙電話的場所，公安機關對該場所進行的突擊行動就是窩點沖擊，因為在實踐中窩點沖擊多伴隨著現場取證活動，所以在此將現場取證活動納入窩點沖擊進行討論。由于窩點沖擊在法律層面缺乏完整、統(tǒng)一的規(guī)定，在技術層面沒有固定的行動模式，公安機關偵查人員在沖擊窩點時常因缺乏經驗或思路不清導致意外事件發(fā)生，給后續(xù)偵查工作的開展造成障礙。因此，正確認識電信詐騙案件窩點，明確電信詐騙案件窩點沖擊的難點和重點所在，在理論和實踐層面都具有重要意義。

一、電信詐騙案件窩點特征

（一）分布范圍廣，隱蔽性強

首先，不同于傳統(tǒng)的接觸式犯罪，當前電信詐騙犯罪，特別是跨境電信詐騙犯罪具有非接觸性特征[2]。犯罪嫌疑人通過手機、電腦等網絡通訊設備遠程對被害人進行詐騙，犯罪嫌疑人與被害人自始至終都未有過直接接觸，被害人對犯罪嫌疑人的身份以及真實所在地均不掌握。為了獲取更多的贓款，電信詐騙案件犯罪團伙常?？绲貐^(qū)作案，更有相當一部分犯罪團伙為了逃避公安機關的打擊將其窩點安置在國外，導致實務中經常出現被害人在A 地被騙，而窩點在B 地甚至C 國的情形，其窩點在全國范圍內乃至國外都有廣泛分布。其次，電信詐騙案件犯罪團伙在選擇其窩點所在地時對窩點周邊環(huán)境會有一定的考慮，多數電信詐騙案件犯罪團伙會選擇隱蔽性、安全性強且方便作案的地點作為其窩點所在地，如老舊的居民區(qū)、城鄉(xiāng)結合部甚至是農村地區(qū)等。最后，部分電信詐騙案件的犯罪嫌疑人為了掩人耳目，給其整個詐騙團伙披上“合法”的外衣，利用其從事犯罪活動獲取的贓款，以注冊公司的名義，將其窩點安置在寫字樓內，外觀上具有迷惑性，不易被察覺，以此來增強其隱蔽性。

（二）人員、環(huán)境情況復雜

人員情況復雜主要是指窩點內人數眾多、人員身份情況復雜。電信詐騙犯罪各個環(huán)節(jié)高度分離，這就意味著一人難以完成整個犯罪活動，其跨地區(qū)作案、跨國作案的特點也要求犯罪嫌疑人必須結成團伙。為了增加作案的成功率，電信詐騙案件犯罪團伙需要以不特定的多數人作為詐騙對象，這要求在電信詐騙犯罪過程中負責撥打詐騙電話的話務人員需要“廣撒網”。糾集更多的話務人員參加犯罪活動成為其提高其詐騙效率最直接的方法，導致電信詐案件窩點普遍具有人數眾多的特征，一個電信詐騙案件窩點內可能會有幾十或上百人不等。為了保障團伙中成員的生活需求和良好的作案環(huán)境，有些規(guī)模較大的犯罪團伙甚至會聘請外部人員負責窩點內的飲食、保潔工作，使得窩點人員情況變得復雜。環(huán)境情況復雜則是指窩點周邊、內部環(huán)境情況復雜。為了逃避打擊，方便迅速逃離，犯罪嫌疑人可能會分布在同一窩點的不同空間內，比如在不同的房間從事詐騙活動，且窩點內可能設有多個應急進出口或者藏身地。如若窩點處在居民區(qū)或城中村，則這一區(qū)域內可能會存在較多居民，往往存在多條明顯或隱蔽的路線通往主干道，交通情況也是錯綜復雜。

（三）留存證據形式多樣，數量多

我國刑事訴訟法將物證、書證、犯罪嫌疑人、被告人供述和辯解、證人證言、被害人陳述、鑒定意見、勘驗檢查、檢查、辨認、偵查實驗等筆錄以及視聽資料、電子數據等八種證據規(guī)定為法定的證據類型。在電信詐騙案件的窩點，存在上述證據類型中的多種證據。例如，犯罪嫌疑人用以實施撥打詐騙電話的手機和用以聯(lián)系被害人的電腦等屬于物證；犯罪嫌疑人記錄“營業(yè)額”的賬本以及打印裝訂的話術，以其內容或所表達思想來證明案件事實時則屬于書證；犯罪嫌疑人使用社交軟件與被害人溝通的聊天記錄等則屬于電子數據。窩點內犯罪嫌疑人需要使用不同設備從事電信詐騙活動，他們各自又針對不同的被害人進行詐騙，甚至一人同時與多名被害人聯(lián)絡，這就使得留存證據數量繁多。

二、電信詐騙案件窩點沖擊難點

（一）窩點鎖定難

在實務中，偵查人員要鎖定犯罪嫌疑人的窩點，往往需要先通過被害人獲取詐騙電話號碼，通過詐騙電話號碼一步步查出IP 協(xié)議，查明IP 協(xié)議承租人，最終確定使用人，鎖定窩點所在位置[3]。但單純依靠網絡信息技術對窩點位置進行鎖定，雖能劃定一個較小的范圍，但難以實現特別精確的定位。當下城市發(fā)展多傾向于立體化空間開發(fā)，當窩點位于多樓層的建筑之內時，依然難以鎖定窩點在建筑內的具體位置。在城中村或者農村地區(qū)，特別是在交通、通訊十分不便的偏遠地區(qū)的農村，部分技術手段可能難以開展或者效果大打折扣，偵查機關使用技術手段劃定的位置范圍精確度也會降低。因此，在劃定大致范圍后實現由面到點，解決窩點位置鎖定“最后一公里”的問題，是窩點沖擊的難點之一。

（二）窩點控制難

由上文可知，電信詐騙案件窩點具有環(huán)境、人員情況復雜等特點。首先，偵查人員開展窩點沖擊行動的過程中，可能會有部分犯罪嫌疑人向窩點外逃竄或者在窩點內尋找藏身處，更有甚者在慌不擇路的情況下會跳樓或者選擇與偵查人員對抗，這就給現場控制工作增加了難度。其次，對于一些較大規(guī)模的電信詐騙犯罪團伙，其窩點內犯罪嫌疑人就有上百人之多，現場控制需要較多警力，實踐中常常是一名偵查人員負責對數十名犯罪嫌疑人進行控制，在這種情況下，難以保證對犯罪嫌疑人的有效控制。

（三）現場取證難

近年來，電信詐騙案件成為最主要的侵財案件類型，其發(fā)案數量也在刑事案件整體發(fā)案量中位居前列。在長期的反詐斗爭中，偵查人員積累了豐富的經驗，但與此同時，犯罪嫌疑人也逐漸具有了一定的反偵查意識。在電信詐騙案件窩點內，存在大量不同類型的證據，在這種條件下全面、規(guī)范地收集證據，本身對偵查人員取證水平就是一種考驗。再加上犯罪嫌疑人可能會采取一些阻礙取證或毀證滅跡的行為，如給所使用的電腦和社交軟件設置密碼、對設備進行格式化或者預先將所使用的電腦設置為關機重啟即擦除使用痕跡，在偵查人員沖擊窩點時趁機關閉電腦以毀滅相關證據等，大幅增加了偵查人員取證的難度，使得現場取證工作成為窩點沖擊的又一難點。

三、電信詐騙案件窩點沖擊要點

上述難點的存在極大影響了偵查機關的辦案質量，明確窩點沖擊要點、掌握窩點沖擊方法成為偵查機關提升辦案質量的必然要求，也是偵查機關提高偵查效率的關鍵一招，更是偵查機關貫徹刑事偵查方針的題中應有之義。

（一）做好準備工作

“凡事預則立不預則廢?！睂﹄娦旁p騙案件窩點進行沖擊前，應做好準備工作，以保障窩點沖擊工作的順利開展。

1.摸清窩點情況，做好現場評估。首先，對窩點所在位置進行準確定位，應將先進技術手段與傳統(tǒng)手段相結合。使用技術手段查找IP 協(xié)議承租人，通過IP 劃定窩點所在區(qū)域范圍，所劃定的區(qū)域范圍應盡可能縮小，后在劃定的區(qū)域范圍內進行篩查。在空間面積方面，電信詐騙案件窩點需要容納數十名、上百名犯罪嫌疑人，部分窩點還需滿足犯罪嫌疑人的飲食起居，其空間面積應當足夠容納一定數量的人員，且能夠存放一定數量的網絡設備。另外，在實踐中，為了保障網絡設備的運轉，窩點內必須具有較好的網絡環(huán)境，這對各種硬件設備也具有較高要求，犯罪團伙可能會選擇架設更多的網線，其使用的網線至少為超五類線甚至會使用六類線或者超六類線，并且可能會使用防串擾設備（例如交換機）。其通訊設備使用頻率也會有規(guī)律性，如從每天某一時段，頻繁使用通訊設備對外撥打電話，一天通話次數遠高于常規(guī)通話次數。由于窩點內犯罪嫌疑人較多，網絡設備多，窩點所在建筑或場所的用電量和用水量也會呈現出異常，會大幅度高出常規(guī)用電量和用水量，生活垃圾排放量也會有一定數量的增加。此外，還可以結合場所內進出人員年齡情況、安裝安保設備情況以及場所內人員活動規(guī)律等方面入手對窩點位置實現精確定位。其次，應對窩點外圍情況進行評估。摸清窩點附近有何建筑、場所，外圍與何處聯(lián)通，有多少條路線可以通往主干道，周邊人口是否密集，交通是否便利，還要重點關注窩點所在建筑內有無供藏匿的地點，有多少進出口等。最后，了解窩點內部情況，包括窩點內房屋結構、犯罪嫌疑人數量、設備數量、作案工具所在位置。

2.合理制定計劃，加強溝通協(xié)作。在制定窩點沖擊計劃時，應確定參與人員數量并對參與人員進行合理分工，同時結合前期掌握的窩點情況制定恰當的現場抓捕計劃、應急預案。確定窩點沖擊參與人數時，需參考目標窩點的規(guī)模大小、人數多少。在人員分工上，可依據工作內容不同將參與人員分為外圍警戒、突擊抓捕、人員控制、現場取證、后勤機動五組。具體而言，外圍警戒組主要負責對窩點外圍以及建筑進出口的警戒，防止犯罪嫌疑人從抓捕場所中逃脫，及時發(fā)現并抓獲漏網之魚，同時要防止不知情者進出現場，負責無關人員的勸離工作；突擊抓捕組主要負責對犯罪嫌疑人所在窩點和場所的突入，以及對犯罪嫌疑人的初步控制和抓捕；人員控制組及時跟進突擊抓捕組，對犯罪嫌疑人行動進行全面有效控制，以保證其沒有機會毀滅、隱匿罪證，同時防止犯罪嫌疑人實施對抗以及自殺行為；現場取證組負責對現場設備進行處置，包括對設備的扣押以及對設備中相關內容的提取，相關證據的固定，在必要情況下現場訊問犯罪嫌疑人；后勤機動組主要負責后勤保障工作，并根據需要對各組進行協(xié)助?，F場抓捕計劃則依據上述人員分工制定，應特別注意加強各分組人員之間的溝通協(xié)作，尤其是異地聯(lián)合執(zhí)法時，各分組成員可能來自于不同地區(qū)的公安機關，這就需要在制定計劃時各分組共同研討。此外，還應針對現場可能出現的突發(fā)情況制定應急預案，在必要情況下及時向醫(yī)療、交通等部門尋求協(xié)助。

3.做好物質準備。做好物質準備是指攜帶好開展窩點沖擊工作所需的物品。按照物品在現場的用途進行分類，主要包括殺傷類、安全保障類、控制類、取證類等。其中，殺傷類和安全保障類主要是指武器警械以及警用防護裝備，控制類則主要指戒具，取證類則包括封條、膠帶、標簽、警戒帶、告示牌、u 盤、移動硬盤、FTK、計算機取證設備、計算機密碼破解設備、攝像機、照相機、執(zhí)法記錄儀、手套、物證袋以及相關法律文書等。

（二）全面控制窩點

對窩點的全面控制，主要包括對窩點外圍的控制以及對窩點內的控制。

1.窩點外圍控制。窩點外圍控制是指對窩點自身所在空間以外的場所進行控制。實現對窩點外圍的控制，需先劃定主要控制范圍和側重點。為增強控制效果，防止犯罪嫌疑人逃脫，在對外圍進行控制時，可將窩點所在建筑整體劃定為主要控制范圍，對該范圍以外的個別區(qū)域進行適當控制，其側重點由內向外主要包括窩點入口、走廊、上下通道、電梯、窩點所在建筑物進出口、建筑物與外界其他聯(lián)通處等，特殊情況下對窗戶外圍和建筑物頂層也要進行布控。在布控方法上，主要采用警戒、封鎖、設立崗哨等方法，警戒、封鎖區(qū)域的劃定盡可能不影響建筑周邊群眾的正?；顒?，兩崗哨之間的距離間隔方便聯(lián)絡即可，在達到良好控制效果的前提下，盡可能選擇對無關人員干擾較小的方法進行布控。

2.窩點內部控制。窩點內部控制是指偵查人員進入窩點后對窩點內特定部位、犯罪嫌疑人行為、設備運行狀況以及網絡狀態(tài)等的控制。首先，偵查人員進入窩點后應率先對窩點內出口、窗戶、陽臺等部位進行控制，以限制犯罪嫌疑人的活動空間，防止其逃竄、跳樓。其次，偵查人員需排除犯罪嫌疑人的對抗行為，責令犯罪嫌疑人待在其所處位置，禁止犯罪嫌疑人在窩點內隨意走動，同時使犯罪嫌疑人脫離窩點內的電腦、手機等設備，做到“人機分離”。應特別注意使犯罪嫌疑人遠離電源、主機、網線、路由器等。在上述過程中，應使犯罪嫌疑人的雙手始終處在偵查人員可以直接觀察到的位置。再次，應及時確定犯罪嫌疑人的工位，使犯罪嫌疑人與其工位以及工位上的電腦、手機、紙質話術、電話簿、賬簿、銀行卡、SIM 卡、U 盤、移動硬盤等一一對應。最后，應當對窩點內的設備運行狀況進行檢查和控制，在偵查人員沖擊窩點的同時，犯罪嫌疑人可能會對設備進行格式化處理、擦除原有數據以及使用痕跡或者對原有信息、使用痕跡進行覆蓋，如檢查到犯罪嫌疑人使用的設備正在進行格式化或者下載大量信息，應立即停止該操作，在必要的時候可以采取關閉路由器、拔除網線等方式斷開網絡，以防止遠程操控。

（三）及時、規(guī)范取證

電信詐騙案件窩點內存在眾多不同類型的證據，取證任務繁重，在“以審判為中心”的訴訟體制改革大背景下，取證工作逐漸成為偵查工作的核心[4]，是否能及時、規(guī)范、全面地提取證據成為衡量偵查機關辦案水平的重要標準，而電信詐騙案件窩點取證與傳統(tǒng)犯罪案件現場取證不同，其取證工作具有緊迫性、立體性等特點[5]，掌握電信詐騙案件窩點內存在主要證據的取證要點，是提高窩點取證水平的關鍵所在。

1.電子數據提取要點。根據2016 年“兩高一部”印發(fā)的《關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規(guī)定》可知，電子數據是指案件發(fā)生過程中形成的，以數字化形式存儲、處理、傳輸的，能夠證明案件事實的數據。其在內容上包括但不限于網絡平臺發(fā)布信息、網絡應用服務通信信息、用戶注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日志等信息以及文檔、圖片、音視頻、數字證書、計算機程序等電子文件。與傳統(tǒng)證據類型相比其具有隱蔽性、易受破壞性等特點[6]?！豆矙C關辦理刑事案件程序規(guī)定》要求公安機關對于電子數據的提取，應優(yōu)先提取電子數據原始存儲介質，因客觀原因無法提取的，可現場或在線提取電子數據，無法現場或在線提取時，可采取打印、拍照、錄音錄像方式固定證據，并在筆錄中注明原因。據此，窩點內電子數據的提取工作也應按照提取數據原始存儲介質、線上或現場提取電子數據、拍照或錄音錄像的位階順序開展。電子數據的產生和存儲都需要載體，而電信詐騙案件窩點內的電子數據載體主要包括電腦、服務器、手機等。對電腦內電子數據的提取應先固定，后提取，特別是在相關設備加密的情況下，應謹慎操作，先進行固定。對于正在運行登錄的軟件，可以通過軟件自帶方式導出內容，也可以進行截圖固定，注意設備系統(tǒng)時間的校對。相機拍攝應包含具體的路徑、網址等?，F場提取的文件應直接存儲于外接硬盤之中，不得從本地轉儲，導出文件可以設備編號命名。遇到具有還原點、影子系統(tǒng)、加密分區(qū)的電腦時需謹慎操作。對于服務器內電子數據的提取應先掌握服務器所有磁盤陣列類型，注意服務器所處網絡及現實環(huán)境，了解服務器具體操作系統(tǒng)。還要注意，如需關閉服務器取出存儲硬盤固定數據，應提前記錄陣列磁盤順序。服務器如需關機要按正常流程關機，以防止后期仿真信息分析異常。對于手機內電子數據進行固定、提取時應盡量保證手機電量充足，手機開機密碼可現場驗證并移除，手機相機的緩存數據可以錄像、截圖方式固定，如手機與其他設備連接，需及時切斷連接，以防止數據傳輸和同步覆蓋。

2.書證、物證提取要點。電信詐騙案件窩點內存在的書證、物證主要包括手機、電腦主機、手機卡、銀行卡、紙質話術、紙質帳薄等、員工名單等。依據《公安機關辦理刑事案件程序規(guī)定》第六十四條和第六十五條，收集、調取的物證、書證應當是原物或者原件。因此，對于窩點內物證、書證的提取也應以提取原物、原件為原則，這便涉及到對涉案物品、文件的扣押。偵查人員在窩點內扣押相關物品、文件時，需將確認扣押的物品、文件向犯罪嫌疑人核實，并對核實過程進行錄音錄像，當場制作扣押物品清單。對所扣押物證時應注意方式方法，對臺式電腦主機進行扣押，其封條的粘貼位置應保證完全覆蓋主機后的電源接口并且橫跨機箱兩側，以防止封存后主機被使用或被拆解。貼上封條后在主機一側貼上標簽，標簽內容應包括時間、窩點地區(qū)、編號、物品原持有人信息以及用途。對筆記本電腦扣押時可移除密碼持續(xù)供電扣押。對于手機封裝，應使用不透明物證袋，也可在物證袋內先放入泡沫紙，再將手機放置于泡沫紙之中，以防止手機封裝后被使用。對其他物證、書證進行封存后，應及時貼上標簽注明時間、地點、取證人、原所有人以及能夠證明其唯一性的相關信息，在必要情況下應對物證、書證的封存過程進行錄音錄像，拍攝時應注意對書證、物證細節(jié)的拍攝[7]，以證明證據的唯一性以及證據收集過程的合法性。

3.言詞證據提取要點。結合上文內容，電信網絡詐騙犯罪窩點人員眾多，不僅包括該窩點的直接負責人、話務人員，還包括后勤服務人員和可能被軟禁的被騙人員，也可能存在一些維修人員如電工、水工等等。因此，窩點沖擊中對相關人員進行訊問和詢問是極其有必要的?？紤]到偵查及時性原則的要求和現場情況的復雜性，偵查人員可以采取突擊式和程序式兩種訊問和詢問方式。突擊訊問和詢問的內容主要圍繞快速查明現場情況如發(fā)生了什么事、如何發(fā)生的、后果怎樣，兼發(fā)現、登記重要的證人、被害人的任務展開。因此，突擊式訊問和詢問對象不能是全部成員，而應該是有針對性的。具體而言，突擊式訊問的對象應該是該窩點的直接負責人和該窩點成員中有明顯反常表現的犯罪嫌疑人。突擊式詢問的對象應該是負責給窩點負責人和被軟禁的被騙人員直接送餐的人員、保潔人員及其直接負責人，還包括現場被解救的人員。而程序式訊問和詢問是為了偵查人員收集證據和確保相關證據之間的相互印證而展開的，具體而言就是查明電信詐騙窩點中的“人”與“事”、“人”與“物”之間的關系。因此，程序式訊問的對象是突擊式訊問的對象以外的其他犯罪嫌疑人，程序式詢問的對象是突擊式詢問的對象以外的其他參與人。此外，在訪問程序的嚴格性方面，突擊式訊問和詢問考慮到時間關系只需要對重要情況、線索制作記錄以備現場指揮員臨場指揮；而程序式訊問和詢問需要嚴格依法進行，規(guī)范訊問和詢問，并制作相關筆錄。

四、結語

窩點沖擊工作的內容和難點會隨著電信詐騙犯罪形勢的不斷變化而變化。近年來，我國不斷加大對電信詐騙案件的預防和打擊力度，且逐漸形成了全民防詐、反詐的局面，極大壓縮了電信詐騙犯罪分子在國內的生存空間，使得其不得不將窩點轉移至國外。環(huán)境的改變加大了電信詐騙案件偵查工作的難度，也對窩點沖擊工作的開展提出了新的要求，偵查機關需不斷擴展思路，制定對策，以適應新形勢、新變化，滿足新要求。