李亞可

(廣東警官學(xué)院,廣東 廣州 510440)

犯罪是隨著社會(huì)發(fā)展而不斷衍變發(fā)展的一種客觀存在的社會(huì)現(xiàn)象。從違法犯罪案件的構(gòu)成及基本過(guò)程來(lái)看,犯罪的發(fā)生必然有潛在犯罪人、潛在被害人、環(huán)境空間及領(lǐng)域,而這個(gè)環(huán)境空間領(lǐng)域既可以是物理世界,也可以是網(wǎng)絡(luò)空間、生活領(lǐng)域、金融領(lǐng)域等。[1]基于網(wǎng)絡(luò)空間和生活領(lǐng)域、金融領(lǐng)域發(fā)生的犯罪,被統(tǒng)稱(chēng)為新型犯罪。所謂“新型犯罪”,可以定義為在當(dāng)前網(wǎng)絡(luò)社會(huì)與物理社會(huì)一體化的新型社會(huì)環(huán)境空間中發(fā)生的具有犯罪實(shí)施方式新、表現(xiàn)形式新的各種違法犯罪。[2]電信網(wǎng)絡(luò)詐騙犯罪是近年來(lái)多發(fā)高發(fā)的一類(lèi)新型犯罪,此類(lèi)犯罪在新的存在空間中,從實(shí)施方式到侵害結(jié)果都發(fā)生了一定的變化。因此,對(duì)當(dāng)下高發(fā)的電信網(wǎng)絡(luò)詐騙犯罪進(jìn)行偵查打擊時(shí),偵查機(jī)關(guān)在考慮犯罪活動(dòng)本身演變的基礎(chǔ)上,要更加重視犯罪活動(dòng)賴(lài)以生存的空間和遺留信息。

科技的進(jìn)步在給人們的生活帶來(lái)極大便利的同時(shí),也為詐騙分子帶來(lái)更有利的條件,犯罪形式和手段不斷翻新,高科技犯罪日漸凸顯。[3]第四次工業(yè)革命的到來(lái)和人們用網(wǎng)廣度及水平的不斷提高,為電信網(wǎng)絡(luò)詐騙犯罪的演化升級(jí)提供了有利的外部條件,電信網(wǎng)絡(luò)詐騙犯罪的侵害面也隨之不斷擴(kuò)大。以網(wǎng)絡(luò)詐騙類(lèi)案件為例,全國(guó)的網(wǎng)絡(luò)詐騙案件占所有案件比例的30%以上,經(jīng)濟(jì)發(fā)達(dá)地區(qū)甚至達(dá)到60%。任何人在詐騙犯罪高發(fā)、頻發(fā)的當(dāng)下都有被騙的可能。在互聯(lián)網(wǎng)高速發(fā)展的信息化時(shí)代,個(gè)體一方面在單位時(shí)間內(nèi)接收到龐大的信息量,另一方面又處在電信網(wǎng)絡(luò)詐騙信息占有不對(duì)等、受詐騙話(huà)術(shù)心理控制的相對(duì)弱勢(shì)境地,從而難以在短時(shí)間內(nèi)依靠理性判斷和認(rèn)知評(píng)估做出合理選擇,在缺少防騙經(jīng)驗(yàn)的情況下容易被侵害。公安機(jī)關(guān)作為打擊治理電信網(wǎng)絡(luò)詐騙犯罪的中堅(jiān)力量,重拳出擊電信網(wǎng)絡(luò)詐騙犯罪的同時(shí),始終堅(jiān)持多措并舉,對(duì)其上下游犯罪和伴生犯罪向常態(tài)化治理推進(jìn)。截至2021年9月,全國(guó)共緊急止付電信網(wǎng)絡(luò)詐騙涉案資金2770億元。截至2021年11月,全國(guó)共破獲電信網(wǎng)絡(luò)詐騙案件37萬(wàn)起,抓獲犯罪嫌疑人54.9萬(wàn)名。2021年6月至11月,電信網(wǎng)絡(luò)詐騙犯罪發(fā)案數(shù)連續(xù)6個(gè)月實(shí)現(xiàn)同比下降,在遏制電信網(wǎng)絡(luò)詐騙犯罪的發(fā)展態(tài)勢(shì)上卓有成效。[4]

一、我國(guó)電信網(wǎng)絡(luò)詐騙犯罪的態(tài)勢(shì)特征

現(xiàn)階段,電信網(wǎng)絡(luò)詐騙犯罪的形態(tài)和特征都呈現(xiàn)出多維度的變化。多種犯罪類(lèi)型相互交織,更多窩點(diǎn)及其幕后人員向境外轉(zhuǎn)移,窩點(diǎn)與被害人之間的黑灰產(chǎn)業(yè)鏈條日益龐大復(fù)雜,犯罪嫌疑人的反偵查技能不斷提升,群呼設(shè)備更新?lián)Q代,以及地下錢(qián)莊、第四方支付、數(shù)字貨幣的洗錢(qián)渠道等,都給公安機(jī)關(guān)的偵查打擊帶來(lái)巨大挑戰(zhàn),不僅偵查難度加大,取證和追贓更是困難重重。

(一)犯罪成因復(fù)雜多樣,仍處在勢(shì)能集中釋放期

犯罪作為一種社會(huì)現(xiàn)象,其發(fā)生、存在和變化及危害后果無(wú)不具有社會(huì)性和綜合性。因此,從某種意義上來(lái)說(shuō),犯罪的發(fā)生是一種社會(huì)綜合癥。[5]電信、金融及其相關(guān)行業(yè)在快速發(fā)展過(guò)程中,管理滯后所造成的漏洞為電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施提供了平臺(tái)和機(jī)遇。電信行業(yè)的“實(shí)名不實(shí)人”,使得電話(huà)卡淪為詐騙團(tuán)伙的犯罪工具,虛擬運(yùn)營(yíng)商成為黑卡聚集的洼地,企業(yè)400電話(huà)及9520電話(huà)亂象叢生、來(lái)電號(hào)碼被任意篡改;銀行機(jī)構(gòu)的對(duì)公賬戶(hù)被亂用、銀行卡被亂發(fā),以及第三方支付的管理漏洞等為詐騙組織提供了資金接口。互聯(lián)網(wǎng)具有開(kāi)放性,為公民個(gè)人獲取信息提供巨大的便利;同時(shí),互聯(lián)網(wǎng)管控體系的法律制度不完善,社會(huì)主體責(zé)任落實(shí)不到位,使得新型犯罪的防控難度加大,犯罪原因呈現(xiàn)出綜合性和復(fù)雜性。

電信網(wǎng)絡(luò)詐騙犯罪的產(chǎn)生,既有社會(huì)環(huán)境的原因,也有犯罪行為人的原因,需將兩者結(jié)合起來(lái)進(jìn)行系統(tǒng)性、結(jié)構(gòu)性的分析和考量。電信網(wǎng)絡(luò)詐騙犯罪因成本低回報(bào)高、風(fēng)險(xiǎn)低隱蔽性強(qiáng)等特點(diǎn),受到詐騙分子青睞。在電信網(wǎng)絡(luò)詐騙犯罪的初始階段,犯罪的智能化水平不高,詐騙形式也比較單一,但隨著以互聯(lián)網(wǎng)為代表的信息技術(shù)迭代升級(jí),金融業(yè)、電信業(yè)迅猛發(fā)展,出現(xiàn)了更多新的犯罪手段和犯罪場(chǎng)景。詐騙分子借助互聯(lián)網(wǎng)平臺(tái)拓展更多的犯罪渠道,通過(guò)侵害公民個(gè)人信息,非法生產(chǎn)、銷(xiāo)售和使用偽基站、手機(jī)惡意程序、無(wú)線(xiàn)屏蔽器、“黑廣播”等形式,嚴(yán)重危害人民群眾的財(cái)產(chǎn)安全,擾亂正常的生產(chǎn)、生活秩序,甚至使被害人不堪忍受經(jīng)濟(jì)和精神的雙重打擊,結(jié)束自己的生命,成為影響社會(huì)穩(wěn)定的突出問(wèn)題。當(dāng)前,電信網(wǎng)絡(luò)詐騙犯罪呈現(xiàn)傳播的廣域性和持續(xù)性,仍處于勢(shì)能的集中釋放期。

(二)犯罪技術(shù)轉(zhuǎn)型升級(jí),主體智能化手段突出

近年來(lái),電信網(wǎng)絡(luò)詐騙犯罪數(shù)量呈幾何級(jí)增長(zhǎng),而且犯罪方式的隱蔽性在增強(qiáng),上下游犯罪在蔓延,伴生犯罪不斷產(chǎn)生,公安機(jī)關(guān)的偵查打擊難度加劇。信息技術(shù)的高速發(fā)展和數(shù)字金融的蓬勃興起,為電信網(wǎng)絡(luò)詐騙組織創(chuàng)造了極其有利的犯罪環(huán)境。同時(shí),借助人工智能、大數(shù)據(jù)分析等新技術(shù)手段,電信網(wǎng)絡(luò)詐騙犯罪與其他違法犯罪活動(dòng)交織融合,出現(xiàn)作案手段迅速翻新、詐騙類(lèi)型快速增多等特點(diǎn)。其中,借助公開(kāi)渠道爬取公民個(gè)人信息是詐騙分子常用卻容易被公眾忽視的一種手法。互聯(lián)網(wǎng)的開(kāi)放性和普及性,讓網(wǎng)絡(luò)公開(kāi)渠道的信息成為犯罪分子關(guān)注的重點(diǎn),他們通過(guò)“爬蟲(chóng)”“嗅探”等技術(shù)手段從網(wǎng)絡(luò)公開(kāi)渠道爬取大量的公開(kāi)信息,以此獲取企事業(yè)單位和公民個(gè)人的重要信息。例如,詐騙分子利用企業(yè)信息查詢(xún)平臺(tái)爬取企業(yè)名稱(chēng)、領(lǐng)導(dǎo)名字、公司員工社交賬號(hào)等信息后,假冒某企業(yè)領(lǐng)導(dǎo),主動(dòng)添加公司員工的微信好友,以急需支付款項(xiàng)為由要求員工轉(zhuǎn)賬。

(三)犯罪鏈條龐大分散,黑灰產(chǎn)專(zhuān)業(yè)化程度提升

電信網(wǎng)絡(luò)詐騙犯罪所涉及的黑灰產(chǎn)業(yè)鏈通常涉及盜取和販賣(mài)公民個(gè)人信息,販賣(mài)銀行卡,制作木馬病毒,提供通訊設(shè)備及其運(yùn)維,利用偽基站發(fā)送信息,以及釣魚(yú)網(wǎng)站、碼商碼隊(duì)、網(wǎng)絡(luò)改號(hào)系統(tǒng)、多元化金融結(jié)算業(yè)務(wù)、黑客等方面。電信網(wǎng)絡(luò)詐騙犯罪鏈條的每一個(gè)環(huán)節(jié)之間都是單線(xiàn)聯(lián)系,犯罪分子之間相互隱藏真實(shí)身份、互不認(rèn)識(shí),他們通過(guò)通訊和網(wǎng)絡(luò)渠道完成溝通和聯(lián)絡(luò),即便公安機(jī)關(guān)抓獲了某一層級(jí)的犯罪分子,也無(wú)法直接發(fā)現(xiàn)全部的犯罪組織成員。同時(shí),由詐騙鏈條的分散性造成證據(jù)的分散性,也給取證工作帶來(lái)較大困難。在詐騙鏈條的形成和發(fā)展階段,犯罪手段按需升級(jí),逐步衍生出諸如買(mǎi)賣(mài)公民個(gè)人信息、開(kāi)販?zhǔn)謾C(jī)卡和銀行卡、平臺(tái)洗錢(qián)、POS機(jī)套現(xiàn)、偽基站、黑廣播等獨(dú)立的犯罪行為。因此,電信網(wǎng)絡(luò)詐騙犯罪鏈條仍存在龐大的市場(chǎng)需求和強(qiáng)大的生存力。隨著通信技術(shù)的日益發(fā)達(dá),上述特征還將更加突出。[6]如今,電信網(wǎng)絡(luò)詐騙犯罪已形成分工明確的包含上游、中游、下游、底層用戶(hù)的黑色高能產(chǎn)業(yè)鏈。其中,上游犯罪包括技術(shù)供應(yīng)商和服務(wù)需求者,負(fù)責(zé)定制個(gè)性化的數(shù)據(jù)以滿(mǎn)足不同平臺(tái)的需要,依靠“拖庫(kù)—洗庫(kù)—撞庫(kù)”和釣魚(yú)攻擊獲取網(wǎng)銀“四件套”(個(gè)人身份證件、銀行卡、手機(jī)卡、U盾)等信息;中游犯罪包括軟件開(kāi)發(fā)商和數(shù)據(jù)傳遞平臺(tái),負(fù)責(zé)提供各類(lèi)“嗅探”設(shè)備和卡池、“貓池”,提供長(zhǎng)期的個(gè)人隱私查詢(xún);下游犯罪包括廣告投放商和盜號(hào)、盜刷、洗錢(qián)團(tuán)伙,精準(zhǔn)實(shí)現(xiàn)金融詐騙、電話(huà)詐騙和短信詐騙。隨著互聯(lián)網(wǎng)的加速發(fā)展和新技術(shù)的不斷應(yīng)用,該鏈條也在不斷地?cái)U(kuò)展,例如涉及個(gè)人信息的網(wǎng)銀“四件套”已逐漸擴(kuò)展到指紋、面容、聲音、虹膜等生物信息領(lǐng)域。

(四)詐騙平臺(tái)引流加劇,治理難度加大

隨著公安機(jī)關(guān)和各大互聯(lián)網(wǎng)企業(yè)對(duì)平臺(tái)的打擊和清理力度的加大,黑灰產(chǎn)從業(yè)人員不斷更新交互場(chǎng)景,通過(guò)平臺(tái)引流的方式,對(duì)抗公安機(jī)關(guān)的打擊和治理。他們不再局限于某個(gè)單一的平臺(tái),而是采用多平臺(tái)引流的方式來(lái)分散犯罪證據(jù)。在平臺(tái)的使用和拓展方面,詐騙分子利用新媒體拓寬詐騙信息的發(fā)布渠道,利用抖音和快手等短視頻平臺(tái)、閑魚(yú)網(wǎng)站等二手交易平臺(tái)、百度等貼吧平臺(tái)、SOUL等社交工具平臺(tái),實(shí)現(xiàn)跨平臺(tái)引流實(shí)施犯罪;在平臺(tái)的分流上也呈現(xiàn)出鏈條化的特征,使得引流、推廣和交易等關(guān)鍵性環(huán)節(jié)相互割裂。在信息技術(shù)高度發(fā)達(dá)的今天,手機(jī)已經(jīng)由單純的通聯(lián)工具轉(zhuǎn)變?yōu)榧婢咄?lián)屬性和金融屬性的工具,移動(dòng)支付的覆蓋面日益擴(kuò)大,犯罪分子實(shí)施侵財(cái)類(lèi)犯罪活動(dòng)的空間也在不斷擴(kuò)大。在資金支付環(huán)節(jié),詐騙分子利用不同平臺(tái)風(fēng)險(xiǎn)控制能力不一的漏洞,實(shí)現(xiàn)跨平臺(tái)的資金流轉(zhuǎn)。網(wǎng)絡(luò)本身是物理鏈路,將各個(gè)主機(jī)連接在一起組成數(shù)據(jù)鏈路,從而達(dá)到資源共享和信息互通的目的。網(wǎng)絡(luò)空間的客體虛擬性和行為虛擬性,在一定程度上掩蓋了網(wǎng)絡(luò)詐騙犯罪人的犯罪動(dòng)機(jī)、犯罪行為和犯罪過(guò)程,降低了其違法犯罪的風(fēng)險(xiǎn)。同時(shí),網(wǎng)絡(luò)的開(kāi)放性也使得潛在受害人的精準(zhǔn)信息更容易暴露,個(gè)人信息被隨意采集和利用,為電信網(wǎng)絡(luò)詐騙犯罪的蔓延提供了更多可能。在技術(shù)手段上,出現(xiàn)了利用VPN翻墻的工具,將境內(nèi)外平臺(tái)打通互聯(lián),犯罪手法隱匿多變,給網(wǎng)絡(luò)治理帶來(lái)巨大的挑戰(zhàn)。

二、我國(guó)電信網(wǎng)絡(luò)詐騙犯罪的打擊思路

傳統(tǒng)接觸式犯罪的偵查模式難以滿(mǎn)足電信網(wǎng)絡(luò)詐騙犯罪的偵查工作需求,在電信網(wǎng)絡(luò)詐騙犯罪的偵查中,由于加入了“網(wǎng)絡(luò)”和“信息”兩個(gè)要素,在受理案件、記錄涉案信息時(shí),需要將證據(jù)的獲取拓展到網(wǎng)絡(luò)空間。刑事案件的偵查工作是多要素聯(lián)合的系統(tǒng)工程,既要考慮犯罪活動(dòng)的規(guī)律和特點(diǎn),又要考慮偵查活動(dòng)的規(guī)律和特點(diǎn),還需考慮信息活動(dòng)的規(guī)律和特點(diǎn)。

(一)情報(bào)主導(dǎo),全景式偵查控制

在信息技術(shù)深入社會(huì)每一個(gè)角落的背景下,偵查人員在應(yīng)對(duì)電信網(wǎng)絡(luò)詐騙犯罪活動(dòng)時(shí),需要采用情報(bào)主導(dǎo)的全景式偵查模式,借助現(xiàn)實(shí)和網(wǎng)絡(luò)社會(huì)中所蘊(yùn)藏的情報(bào)信息開(kāi)展工作,順應(yīng)信息化時(shí)代犯罪偵查的需求。由于電信網(wǎng)絡(luò)詐騙犯罪的信息化特征較為突出,傳統(tǒng)的信息化偵查模式不能滿(mǎn)足此類(lèi)犯罪偵查的需要,必須在信息化偵查模式的基礎(chǔ)上融合情報(bào)思維,實(shí)現(xiàn)偵查模式的優(yōu)化升級(jí)。

互聯(lián)網(wǎng)時(shí)代情報(bào)信息的搜集無(wú)處不在,除傳統(tǒng)情報(bào)搜集方式外,開(kāi)源情報(bào)因其具有高效性、便利性和海量性等特點(diǎn),業(yè)已成為公安機(jī)關(guān)偵查破案的一種新渠道。一些專(zhuān)業(yè)的情報(bào)分析人員,通過(guò)對(duì)個(gè)體公開(kāi)數(shù)據(jù)的采集和分析,挖掘偵查人員所需要的情報(bào)線(xiàn)索,以達(dá)到更多的積極效果。任何案件偵破的關(guān)鍵都在于犯罪線(xiàn)索的挖掘和犯罪證據(jù)的收集,在電信網(wǎng)絡(luò)詐騙犯罪偵查中,可以通過(guò)對(duì)詐騙使用的群呼設(shè)備進(jìn)行調(diào)查取證,獲取通話(huà)記錄、短信、IMEI等關(guān)聯(lián)信息,與受害人手機(jī)采集的信息形成對(duì)應(yīng),印證電信詐騙犯罪行為;如果該群呼設(shè)備的應(yīng)用場(chǎng)景是移動(dòng)式的詐騙窩點(diǎn),開(kāi)源情報(bào)分析方法可以偵查擴(kuò)線(xiàn)到對(duì)該移動(dòng)窩點(diǎn)例如交通工具進(jìn)行偵查取證,依據(jù)車(chē)輛軌跡進(jìn)行分析追蹤,找到群呼設(shè)備的固定窩點(diǎn),查找后臺(tái)服務(wù)器及其所在位置,進(jìn)而通過(guò)IP反查找到支持群呼設(shè)備運(yùn)行的服務(wù)器,并通過(guò)群呼設(shè)備服務(wù)器的IP和賬戶(hù)密碼等信息,關(guān)聯(lián)到更多的受害人,實(shí)現(xiàn)串案?jìng)刹?也可以通過(guò)受害人所使用的終端設(shè)備中所記錄的短信、IME值等相關(guān)數(shù)據(jù),以及通話(huà)信息和群呼設(shè)備中對(duì)應(yīng)的信息等進(jìn)行相互印證,最終實(shí)現(xiàn)證據(jù)鏈的閉環(huán)。

(二)數(shù)據(jù)整合,建模預(yù)警

“物的數(shù)據(jù)化”釋放了大數(shù)據(jù)的巨大能量。[7]隨著國(guó)內(nèi)相關(guān)產(chǎn)業(yè)體系日臻完善,各類(lèi)行業(yè)融合應(yīng)用逐步深入,國(guó)家大數(shù)據(jù)戰(zhàn)略開(kāi)始走向深化。中共中央、國(guó)務(wù)院發(fā)布的《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》,將數(shù)據(jù)與土地、勞動(dòng)力、資本、技術(shù)并稱(chēng)為五種生產(chǎn)要素,將數(shù)據(jù)要素市場(chǎng)化配置上升為國(guó)家戰(zhàn)略,對(duì)發(fā)展數(shù)字經(jīng)濟(jì)、完善現(xiàn)代化治理體系產(chǎn)生深遠(yuǎn)影響。[8]從技術(shù)角度來(lái)看,任何一個(gè)組織要抓住大數(shù)據(jù)的機(jī)遇,首先要開(kāi)發(fā)特定的工具,來(lái)管理大規(guī)模并行服務(wù)器產(chǎn)生的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),這些數(shù)據(jù)可能是個(gè)體專(zhuān)有的,也可能來(lái)源于“云”;其次要選定分析軟件,用來(lái)挖掘數(shù)據(jù)的意義。但可能最重要的是,任何組織都需要人才來(lái)管理和分析大數(shù)據(jù)。[9]電信網(wǎng)絡(luò)詐騙犯罪所依賴(lài)的現(xiàn)代網(wǎng)絡(luò)技術(shù)高度發(fā)達(dá),所使用的犯罪工具科技含量高,使得發(fā)現(xiàn)、固定和提取犯罪證據(jù)成為辦理此類(lèi)案件的難點(diǎn)所在。發(fā)現(xiàn)和收集犯罪線(xiàn)索是偵查工作的首要環(huán)節(jié),犯罪線(xiàn)索收集的渠道具有廣泛性,可以依托公安機(jī)關(guān)的各大數(shù)據(jù)平臺(tái),同時(shí)整合社會(huì)數(shù)據(jù)資源平臺(tái),結(jié)合上級(jí)業(yè)務(wù)指導(dǎo)部門(mén)的信息推送,充分做好人、事、物的線(xiàn)索和信息收集。應(yīng)該注意的是,涉及案件中的人員信息,既包括人的身份信息,也包括虛擬賬號(hào)和網(wǎng)絡(luò)空間的身份信息。涉及物的線(xiàn)索和信息,是廣義的物的信息,既包括實(shí)體空間的工具和場(chǎng)所的信息,也包括網(wǎng)絡(luò)空間中信息流、資金流的線(xiàn)索和信息。在偵查工作中做好取證環(huán)節(jié),廣泛收集網(wǎng)絡(luò)犯罪線(xiàn)索是偵查破案的關(guān)鍵。

大數(shù)據(jù)應(yīng)用于偵查工作可以?xún)?yōu)化偵查決策和偵查方法,要推動(dòng)大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等現(xiàn)代科技與電信網(wǎng)絡(luò)詐騙犯罪偵查的深度融合。對(duì)數(shù)據(jù)的有效挖掘,可以滿(mǎn)足非定制化的要求,對(duì)犯罪手法日益翻新的電信網(wǎng)絡(luò)詐騙案件辦理來(lái)說(shuō),契合度極高。通過(guò)科學(xué)的數(shù)學(xué)模型解決現(xiàn)實(shí)中的問(wèn)題,即在對(duì)業(yè)務(wù)數(shù)據(jù)的理解和分析基礎(chǔ)上,針對(duì)反詐目標(biāo),借助于一定的算法,最終分析出有價(jià)值的信息,做到精準(zhǔn)打擊和有效預(yù)防。用大數(shù)據(jù)的建模形式,摸排出潛在的受害者,做到精準(zhǔn)反詐。目前,全國(guó)各地都構(gòu)建了大數(shù)據(jù)平臺(tái),通過(guò)大數(shù)據(jù)建模的形式,可以充分利用和匯集技偵、網(wǎng)安、經(jīng)偵、刑偵等數(shù)據(jù)資源,發(fā)揮民警的主觀能動(dòng)性,依托個(gè)性化的算子模型,做到精準(zhǔn)反詐。對(duì)于潛在的受害者,偵查機(jī)關(guān)應(yīng)在建模預(yù)警的指引下,開(kāi)展預(yù)警和詐騙阻斷工作。通過(guò)對(duì)分門(mén)別類(lèi)的貸款、求職類(lèi)網(wǎng)站的監(jiān)管,依據(jù)詐騙行為所涉及的主要流程和環(huán)節(jié),進(jìn)行分類(lèi)建模,從而針對(duì)詐騙鏈條中的各個(gè)技術(shù)環(huán)節(jié)進(jìn)行分類(lèi)打擊。人工智能幫助識(shí)別詐騙網(wǎng)址和詐騙信息,利用數(shù)據(jù)檢測(cè)技術(shù),基于機(jī)器學(xué)習(xí)算法和大數(shù)據(jù)平臺(tái),在不同的應(yīng)用場(chǎng)景下,選定準(zhǔn)確率較高的機(jī)器學(xué)習(xí)模型,達(dá)到較高的識(shí)別率;可以針對(duì)詐騙劇本、詐騙圖片、詐騙視頻音頻等內(nèi)容,識(shí)別出涉及詐騙的信息,結(jié)合發(fā)送反詐預(yù)警短信和撥打攔截電話(huà),實(shí)現(xiàn)從源頭遏制詐騙發(fā)生的目的。在具體實(shí)踐中,多數(shù)經(jīng)濟(jì)發(fā)達(dá)地區(qū)的公安機(jī)關(guān)轉(zhuǎn)向主動(dòng)型偵查打擊模式,結(jié)合多維預(yù)防,在技術(shù)反制和詐騙阻斷上施力。例如,廣東省公安廳立足于智慧偵查工作,于2018年啟動(dòng)“智慧新警務(wù)”戰(zhàn)略,利用大數(shù)據(jù)打造智慧新警務(wù)模式,“反詐先鋒”就是其中一例。廣州市公安局創(chuàng)建的“反詐平臺(tái)”將反詐模式向“預(yù)止宣勸治”一體的智能精準(zhǔn)化模式轉(zhuǎn)變,加快了“互聯(lián)網(wǎng)+”的創(chuàng)新應(yīng)用,實(shí)現(xiàn)了預(yù)警、勸阻、宣傳“三維一體”的反詐新模式。

(三)聯(lián)合作戰(zhàn),精準(zhǔn)打擊

刑事偵查工作始終堅(jiān)持推進(jìn)制度創(chuàng)新和偵查方法創(chuàng)新,不斷提升打擊犯罪的總體水平。在打擊電信網(wǎng)絡(luò)詐騙犯罪的過(guò)程中,公安機(jī)關(guān)應(yīng)結(jié)合此類(lèi)犯罪活動(dòng)的態(tài)勢(shì)特點(diǎn),堅(jiān)持條塊結(jié)合、專(zhuān)案攻堅(jiān)和聯(lián)合作戰(zhàn),共同收集和核查涉案線(xiàn)索。在偵查打擊過(guò)程中,將情報(bào)反饋、案件復(fù)盤(pán)、取證核查、抓捕收網(wǎng)等環(huán)節(jié)統(tǒng)籌協(xié)調(diào)。刑偵部門(mén)要充分發(fā)揮專(zhuān)業(yè)化打擊的端口作用,制定詳細(xì)而精準(zhǔn)的打擊方案,將蹲守、搜查和扣押、調(diào)取證據(jù)、案件串并、抓捕等偵查措施落到實(shí)處;刑事技術(shù)部門(mén)要及時(shí)進(jìn)行現(xiàn)場(chǎng)勘查和取證,既要關(guān)注實(shí)體物理現(xiàn)場(chǎng)的勘查,又要關(guān)注網(wǎng)絡(luò)虛擬現(xiàn)場(chǎng)的勘查;技偵和網(wǎng)安部門(mén)要利用專(zhuān)業(yè)技術(shù)方法識(shí)別和確認(rèn)犯罪嫌疑人的軌跡信息、犯罪團(tuán)伙的組織架構(gòu);情報(bào)合成作戰(zhàn)中心要對(duì)犯罪團(tuán)伙的落腳點(diǎn)和活動(dòng)規(guī)律進(jìn)行研判和評(píng)斷,為后續(xù)的偵查工作提供更多的依據(jù)和導(dǎo)向。

我國(guó)刑法更多的是屬于“打擊刑法”或者“懲罰刑法”,而不是“預(yù)防刑法”,是打擊對(duì)策在刑法上的集中反映。[10]要實(shí)現(xiàn)精準(zhǔn)打擊,就要突出偵查的價(jià)值目標(biāo)導(dǎo)向,從打擊和懲治犯罪的角度強(qiáng)調(diào)此類(lèi)案件的證據(jù)收集問(wèn)題,聚焦于“斷卡”行動(dòng)中的法律適用和明確境外電信網(wǎng)絡(luò)詐騙案件辦理的法律適用,強(qiáng)化對(duì)電信網(wǎng)絡(luò)詐騙上下游關(guān)聯(lián)犯罪的刑事規(guī)制。比如,將用于電信網(wǎng)絡(luò)詐騙犯罪的手機(jī)卡、信用卡的開(kāi)立地、轉(zhuǎn)移地、藏匿地,即時(shí)通訊信息的發(fā)送地、到達(dá)地,以及硬件設(shè)備的銷(xiāo)售地、入網(wǎng)地、藏匿地均應(yīng)認(rèn)定為電信網(wǎng)絡(luò)詐騙犯罪地。又比如,在取證中加強(qiáng)對(duì)銀行賬戶(hù)交易記錄、第三方支付結(jié)算賬戶(hù)交易記錄、通話(huà)記錄、電子數(shù)據(jù)等證據(jù)關(guān)聯(lián)性的證明,加強(qiáng)對(duì)犯罪行為及其后果的預(yù)判,及時(shí)、完整地勘驗(yàn)犯罪現(xiàn)場(chǎng),提取電子證據(jù)。必要時(shí)偵查部門(mén)應(yīng)加強(qiáng)與檢法部門(mén)的溝通協(xié)作,提請(qǐng)其提前介入偵查活動(dòng),以聯(lián)動(dòng)之合力實(shí)現(xiàn)有效遏制和精準(zhǔn)打擊。

(四)重視對(duì)網(wǎng)絡(luò)虛擬現(xiàn)場(chǎng)的勘查

偵查工作具有證明的屬性,其根本任務(wù)就是收集證據(jù),通過(guò)收集證據(jù)證明犯罪事實(shí),同時(shí)要在正確的偵查理念和原則指引下,遵循偵查工作的內(nèi)在邏輯,做好基礎(chǔ)工作。現(xiàn)場(chǎng)勘查是一項(xiàng)重要的偵查措施,勘查前要對(duì)電子數(shù)據(jù)的安全性和硬件設(shè)備的可還原性進(jìn)行全面評(píng)估,必要時(shí)可以成立包括專(zhuān)業(yè)技術(shù)人員在內(nèi)的專(zhuān)門(mén)現(xiàn)場(chǎng)勘查隊(duì)伍,由現(xiàn)場(chǎng)勘查指揮員制定現(xiàn)場(chǎng)勘查工作方案,按照現(xiàn)場(chǎng)勘查工作的流程,做好專(zhuān)門(mén)工具型、存儲(chǔ)型設(shè)備的配備,確保各類(lèi)電子設(shè)備在外部形態(tài)上的靜止性、設(shè)備上存儲(chǔ)各類(lèi)電子數(shù)據(jù)的原始性,及時(shí)、全面、細(xì)致、客觀、合法、安全地完成現(xiàn)場(chǎng)勘驗(yàn)。(見(jiàn)圖1)

圖1 現(xiàn)場(chǎng)勘驗(yàn)流程圖

對(duì)于窩點(diǎn)在境外的犯罪現(xiàn)場(chǎng),要組織實(shí)施遠(yuǎn)程勘驗(yàn)。首先要查看電腦的SN碼,在全程錄屏下進(jìn)行遠(yuǎn)程勘驗(yàn)。打開(kāi)殺毒軟件進(jìn)行全盤(pán)殺毒,并清除DSN的緩存記錄,檢查Hosts記錄,檢查T(mén)racert路由,并清除瀏覽器的緩存。用IE瀏覽器訪(fǎng)問(wèn)國(guó)家授時(shí)中心,登錄遠(yuǎn)程勘驗(yàn)的目標(biāo)地址,并計(jì)算文件的哈希值(Hash),連同相關(guān)證據(jù)的截圖等一起保存。同時(shí),按照實(shí)地勘驗(yàn)流程制作相關(guān)的勘查筆錄,具體包括《遠(yuǎn)程勘驗(yàn)工作記錄》《遠(yuǎn)程勘驗(yàn)筆錄》《固定電子證據(jù)清單》《勘驗(yàn)檢查照片記錄表》《遠(yuǎn)程勘驗(yàn)記錄簽名》。(見(jiàn)圖2)

圖2 遠(yuǎn)程勘驗(yàn)流程圖

(五)打擊黑灰產(chǎn)業(yè)鏈及其伴生犯罪

電信網(wǎng)絡(luò)詐騙犯罪發(fā)案數(shù)不斷攀升的原因,是以互聯(lián)網(wǎng)技術(shù)為代表的信息技術(shù)的迅猛發(fā)展為電信網(wǎng)絡(luò)詐騙犯罪提供了長(zhǎng)期生存和演化的土壤,同時(shí)也助長(zhǎng)了網(wǎng)絡(luò)黑灰產(chǎn)及其伴生犯罪的不斷產(chǎn)生和演化。隨著電信網(wǎng)絡(luò)詐騙犯罪的演化,在運(yùn)作模式上呈現(xiàn)出更加專(zhuān)業(yè)化、公司化和智能化的特點(diǎn),在犯罪鏈條上逐漸形成全鏈條詐騙模式,形成融合注冊(cè)、引流、詐騙、洗錢(qián)等為一體的完整產(chǎn)業(yè)鏈。網(wǎng)絡(luò)黑灰產(chǎn)是由分工明確的上下游關(guān)聯(lián)犯罪組成的環(huán)環(huán)相扣的產(chǎn)業(yè)鏈,對(duì)電信網(wǎng)絡(luò)詐騙犯罪進(jìn)行精準(zhǔn)打擊的前提是對(duì)上下游關(guān)聯(lián)犯罪進(jìn)行類(lèi)型化區(qū)分,并針對(duì)實(shí)施主體、技術(shù)特性、獲利方式制定個(gè)性化的反制策略。電信網(wǎng)絡(luò)詐騙犯罪窩點(diǎn)和事主之間的中間層,即屬于黑灰產(chǎn)業(yè)鏈的問(wèn)題。傳統(tǒng)接觸式犯罪的偵查關(guān)注受害人和犯罪人雙方。從傳統(tǒng)刑事活動(dòng)的分析角度,難以理清電信網(wǎng)絡(luò)詐騙犯罪過(guò)程的脈絡(luò),而電信網(wǎng)絡(luò)詐騙犯罪偵查的重點(diǎn)和難點(diǎn)在于龐大的黑灰產(chǎn)業(yè)鏈條中。應(yīng)當(dāng)基于公安大數(shù)據(jù)戰(zhàn)略和智慧警務(wù)的深度推進(jìn),采用綜合治理的模式,做到全警參與、全社會(huì)共同防范,同時(shí)充分應(yīng)用物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、云計(jì)算等新技術(shù),推動(dòng)數(shù)據(jù)資源的有機(jī)融合,并做強(qiáng)情報(bào)研判的載體,強(qiáng)化實(shí)戰(zhàn)應(yīng)用,實(shí)現(xiàn)精準(zhǔn)化一體化打擊、單兵作戰(zhàn)與合成作戰(zhàn)相融合的全鏈條打擊模式,完成偵查工作的轉(zhuǎn)型升級(jí)。例如,2020年,在“斷卡”行動(dòng)開(kāi)展過(guò)程中,中國(guó)人民銀行、公安部聯(lián)合發(fā)布的《對(duì)買(mǎi)賣(mài)銀行卡或賬戶(hù)的個(gè)人實(shí)施懲戒的通知》規(guī)定,凡是經(jīng)公安機(jī)關(guān)認(rèn)定的出租、出借、出售、購(gòu)買(mǎi)銀行卡或企業(yè)賬戶(hù)的個(gè)人,除了承擔(dān)相應(yīng)的法律責(zé)任之外,銀行和支付機(jī)構(gòu)對(duì)相關(guān)個(gè)人實(shí)施5年內(nèi)暫停其銀行賬戶(hù)非柜面業(yè)務(wù)、支付賬戶(hù)的所有業(yè)務(wù),同時(shí)不得開(kāi)立新賬戶(hù)。在警銀互通的基礎(chǔ)上,建立金融風(fēng)險(xiǎn)信息警銀共享平臺(tái)。加強(qiáng)涉企信息的共享,為銀行提供翔實(shí)、權(quán)威的涉企綜合信息,提升銀行對(duì)客戶(hù)身份的識(shí)別能力。公安機(jī)關(guān)、不動(dòng)產(chǎn)登記局、海關(guān)等政府部門(mén)適度開(kāi)放地址信息,供經(jīng)授權(quán)的市場(chǎng)監(jiān)督管理部門(mén)及銀行在必要時(shí)進(jìn)行聯(lián)網(wǎng)核查。

(六)專(zhuān)群結(jié)合,多方位打擊治理

專(zhuān)門(mén)工作與群眾路線(xiàn)相結(jié)合的原則是刑事偵查工作的優(yōu)良傳統(tǒng)和根本特色。[11]偵查工作只有相信群眾、發(fā)動(dòng)群眾、依靠群眾,才能有效發(fā)現(xiàn)、控制、揭露、證實(shí)和預(yù)防犯罪。專(zhuān)群結(jié)合的內(nèi)涵要求在工作中必須依靠群眾,但不能動(dòng)搖和改變偵查機(jī)關(guān)在專(zhuān)門(mén)工作中的主導(dǎo)地位,而應(yīng)使兩者有機(jī)結(jié)合起來(lái)。偵查機(jī)關(guān)依靠群眾獲取充分的線(xiàn)索,經(jīng)由專(zhuān)門(mén)人員收集、查證和識(shí)別。隨著國(guó)內(nèi)不斷加強(qiáng)對(duì)電信網(wǎng)絡(luò)詐騙犯罪的打擊力度,電信運(yùn)營(yíng)商、銀行等部門(mén)加強(qiáng)監(jiān)管,民眾的警惕性不斷提高,電信網(wǎng)絡(luò)詐騙犯罪團(tuán)伙逐漸將犯罪窩點(diǎn)往境外轉(zhuǎn)移,犯罪團(tuán)伙的松散化程度不斷提高。為了逃避司法機(jī)關(guān)的打擊處理,電信網(wǎng)絡(luò)詐騙的幕后組織者通常會(huì)人為地分離犯罪環(huán)節(jié),即將開(kāi)戶(hù)辦卡、搭建網(wǎng)絡(luò)詐騙平臺(tái)、接撥詐騙電話(huà)、轉(zhuǎn)賬取款等環(huán)節(jié)設(shè)置在不同的地點(diǎn),這些不同的環(huán)節(jié)再由幕后指揮者異地單線(xiàn)聯(lián)系,從而使電信網(wǎng)絡(luò)詐騙犯罪日益呈現(xiàn)出跨地域(包括跨區(qū)域、跨境、跨國(guó))作案的特征。在專(zhuān)群結(jié)合方針指導(dǎo)下實(shí)現(xiàn)多方位的打擊治理,強(qiáng)化源頭防控以提升風(fēng)險(xiǎn)防范的能力,強(qiáng)化過(guò)程把控以提升風(fēng)險(xiǎn)動(dòng)態(tài)把控的能力,強(qiáng)化應(yīng)急管控以提升應(yīng)急處置的能力,強(qiáng)化全社會(huì)全生態(tài)系統(tǒng)防控以提升有機(jī)治理的能力。

三、余論

鑒于偵查打擊是應(yīng)對(duì)形態(tài)多變的電信網(wǎng)絡(luò)詐騙犯罪的最后一道防線(xiàn),在有效應(yīng)對(duì)治理電信網(wǎng)絡(luò)詐騙犯罪態(tài)勢(shì)中,公安機(jī)關(guān)要做到“打防結(jié)合、預(yù)防為主”,依托現(xiàn)代智慧警務(wù)建設(shè),將預(yù)防預(yù)警關(guān)口前移,統(tǒng)籌推進(jìn)犯罪偵查和犯罪治理工作。信息警務(wù)和智慧公安主要發(fā)生在信息化時(shí)代物質(zhì)和信息雙重維度相互作用的現(xiàn)實(shí)世界,因而它與以往單一物質(zhì)世界的公安、警務(wù)之形態(tài)全然不同。信息科學(xué)技術(shù)開(kāi)掘建構(gòu)的信息世界將信息警務(wù)和智慧公安本身的復(fù)雜性進(jìn)一步非線(xiàn)性放大,使公安、警務(wù)領(lǐng)域的創(chuàng)新無(wú)不緊密?chē)@信息、信息科學(xué)技術(shù)而展開(kāi),并通過(guò)警械武器裝備、警務(wù)作戰(zhàn)樣式、警務(wù)人員組織結(jié)構(gòu)、警務(wù)管理方式等的信息化升級(jí)外顯出來(lái)。這可以視為表面層次的信息化創(chuàng)新。[12]而個(gè)性化的智慧警務(wù)建設(shè)應(yīng)當(dāng)聚焦本地警務(wù)實(shí)戰(zhàn)的需求,以云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等信息技術(shù)手段為支撐,匯聚整合多源信息資源,以構(gòu)建全維感知、全能運(yùn)算、全域運(yùn)用的智慧警務(wù)信息化體系,從而促進(jìn)警務(wù)流程再造,實(shí)現(xiàn)主動(dòng)預(yù)警型的風(fēng)險(xiǎn)防控、數(shù)據(jù)驅(qū)動(dòng)型的指揮決策、精準(zhǔn)打擊型的偵查破案,增強(qiáng)公安機(jī)關(guān)打、防、管、控的能力,最終實(shí)現(xiàn)對(duì)各類(lèi)犯罪態(tài)勢(shì)的精準(zhǔn)預(yù)測(cè),體現(xiàn)智慧警務(wù)建設(shè)的實(shí)效。同時(shí),智慧警務(wù)建設(shè)的有效途徑是推進(jìn)協(xié)同治理和綜合治理。當(dāng)代社會(huì),人們對(duì)網(wǎng)絡(luò)空間和網(wǎng)絡(luò)平臺(tái)的依賴(lài)性越來(lái)越大,電信網(wǎng)絡(luò)詐騙犯罪更多體現(xiàn)為一種與網(wǎng)絡(luò)密切關(guān)聯(lián)的犯罪,而電信網(wǎng)絡(luò)詐騙犯罪的治理又是一項(xiàng)長(zhǎng)期的、系統(tǒng)的工程。因此,在電信網(wǎng)絡(luò)詐騙犯罪治理模式的選擇過(guò)程中,必定要從戰(zhàn)略上認(rèn)清新型犯罪治理的核心和要義,重構(gòu)傳統(tǒng)的“打—防—管—控—宣”的打擊和治理模式,推動(dòng)構(gòu)建以大數(shù)據(jù)智能應(yīng)用為核心,以智慧警務(wù)建設(shè)為基礎(chǔ)的社會(huì)綜合治理模式,才能徹底有效地控制此類(lèi)犯罪的蔓延和升級(jí)。