梅 蓉

(南京警察學(xué)院，江蘇·南京 210023)

數(shù)據(jù)資源已經(jīng)成為21世紀(jì)的“新石油”，數(shù)據(jù)化應(yīng)用已經(jīng)成為各個(gè)行業(yè)關(guān)注的焦點(diǎn)和提升實(shí)力的重要措施之一。數(shù)據(jù)驅(qū)動(dòng)偵查、數(shù)據(jù)主導(dǎo)偵查已成為偵查新模式，數(shù)據(jù)偵查在偵查實(shí)踐中已經(jīng)取得了令人矚目的成績(jī)，在打擊各類犯罪中正發(fā)揮著重要的作用，已成為新型的偵查措施。其改變了偵查模式，革新了偵查方法，創(chuàng)新了偵查思維，拓展了偵查原理，提高了偵查效益。偵查與犯罪一直都在博弈，犯罪手段和偵查手段也在不斷升級(jí)。道高一尺，魔高一丈。犯罪行為人為了逃避打擊，了解和學(xué)習(xí)新型偵查手段，提升犯罪手段。在犯罪的過(guò)程中出于理性自利的原因會(huì)做出一系列的反偵查行為，特別是針對(duì)數(shù)據(jù)偵查的反偵查行為越來(lái)越多，而且此類反偵查行為還在不斷升級(jí)，向著專業(yè)化、技術(shù)化方向發(fā)展，識(shí)別難度增大、主動(dòng)性增強(qiáng)，值得反思，了解產(chǎn)生原因、行為特征、具體表現(xiàn)，并提出行之有效的解決方案。

一、反數(shù)據(jù)偵查行為的概念

數(shù)據(jù)化時(shí)代背景下，讓“數(shù)據(jù)說(shuō)話”已成為偵查機(jī)關(guān)開(kāi)展偵查活動(dòng)的必備手段。偵查效率和質(zhì)量得到很大提高，偵查的主動(dòng)性呈現(xiàn)出來(lái)，但反數(shù)據(jù)偵查行為也相應(yīng)出現(xiàn)。不同于傳統(tǒng)的反偵查行為，反數(shù)據(jù)偵查行為具有了時(shí)代的特征。即，技術(shù)性強(qiáng)，犯罪嫌疑人具備與數(shù)據(jù)有關(guān)的技術(shù)。如，數(shù)據(jù)隱藏技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)分析技術(shù)、數(shù)據(jù)可視化技術(shù)等。在理解反數(shù)據(jù)偵查行為之前，必須厘清數(shù)據(jù)偵查的含義。數(shù)據(jù)偵查是指?jìng)刹橹黧w為了揭露、證實(shí)、打擊和防控犯罪，基于數(shù)據(jù)技術(shù)、人工智能技術(shù)、互聯(lián)網(wǎng)技術(shù)等，結(jié)合案件信息對(duì)采集和已知的數(shù)據(jù)集進(jìn)行分析，發(fā)現(xiàn)案件線索和證據(jù)，揭露犯罪事實(shí)，抓獲犯罪嫌疑人的一種新型偵查措施。 也就是說(shuō)，開(kāi)展數(shù)據(jù)偵查的基礎(chǔ)就是數(shù)據(jù)，數(shù)據(jù)類型越多、數(shù)據(jù)量越大，數(shù)據(jù)分析的結(jié)果越接近犯罪事實(shí)。影響數(shù)據(jù)分析的因素有數(shù)據(jù)量、數(shù)據(jù)噪聲、數(shù)據(jù)類型。為此，反數(shù)據(jù)偵查行為就是犯罪行為人根據(jù)對(duì)數(shù)據(jù)偵查的認(rèn)知和一定的犯罪經(jīng)驗(yàn)，借助于數(shù)據(jù)有關(guān)的技術(shù)和裝備，精心策劃和充分準(zhǔn)備，成功作案并實(shí)施一系列對(duì)抗、干擾、迷惑行為，企圖將預(yù)謀階段、作案階段以及逃跑階段產(chǎn)生的數(shù)據(jù)量減少、數(shù)據(jù)類型減少、數(shù)據(jù)噪聲增大等，達(dá)到逃避偵查和干擾偵查的一種反偵查行為。反數(shù)據(jù)偵查行為會(huì)伴隨著犯罪和偵查整個(gè)過(guò)程，初于犯罪準(zhǔn)備階段，終于偵查的終結(jié)，因此，偵查過(guò)程中絕不能忽視反數(shù)據(jù)偵查行為，要能準(zhǔn)確識(shí)別并采取合適的措施來(lái)應(yīng)對(duì)。現(xiàn)如今，電信詐騙犯罪頻發(fā)，網(wǎng)絡(luò)行為會(huì)留下數(shù)據(jù)，這類犯罪更是伴隨著大量的反數(shù)據(jù)偵查行為。因此，偵查工作就是數(shù)據(jù)偵查與反數(shù)據(jù)偵查的較量，研究反數(shù)據(jù)偵查行為是偵查發(fā)展和應(yīng)對(duì)新型電信詐騙犯罪的必備手段。

二、反數(shù)據(jù)偵查行為產(chǎn)生的主要原因

反數(shù)據(jù)偵查行為的產(chǎn)生必然存在因果關(guān)系，總結(jié)原因，可以更好地認(rèn)識(shí)反數(shù)據(jù)偵查行為，并能提出針對(duì)性的對(duì)策。

(一)對(duì)抗性驅(qū)動(dòng)

社會(huì)心理學(xué)家認(rèn)為當(dāng)他人要限制我們的自由時(shí)，產(chǎn)生了消極反應(yīng)，形成了對(duì)抗心理。趨利避害是人的本性，也是產(chǎn)生對(duì)抗行為的基礎(chǔ)。當(dāng)犯罪行為人有了對(duì)抗心理，為了維護(hù)自己的行動(dòng)自由，自然而然地產(chǎn)生了抗拒行為。數(shù)據(jù)偵查行為與反數(shù)據(jù)偵查行為具有對(duì)抗性，天生就是競(jìng)爭(zhēng)關(guān)系，數(shù)據(jù)偵查行為以制止犯罪和查明案件為目的，而反偵查行為以阻礙調(diào)查、逃避打擊和法律制裁為目的。當(dāng)犯罪行為人了解到偵查機(jī)關(guān)利用數(shù)據(jù)偵查這一新型措施發(fā)現(xiàn)、確定身份，刻畫活動(dòng)軌跡、定位，以及查明案件事實(shí)，其自然有了針對(duì)數(shù)據(jù)的反偵查行為。隨著偵查機(jī)關(guān)堅(jiān)持走科技興警的道路，提倡數(shù)據(jù)賦能，偵查人員逐漸養(yǎng)成了數(shù)據(jù)偵查思維，數(shù)據(jù)偵查應(yīng)用越來(lái)越深入，數(shù)據(jù)分析能力也在不斷升級(jí)。特別是智能偵查顛覆了我們的認(rèn)知，數(shù)據(jù)偵查達(dá)到了立竿見(jiàn)影的效果，偵查面臨的困境也在逐漸減少，偵查能力不斷增強(qiáng)，極大擠壓了犯罪行為人的生存空間，使得犯罪行為人犯罪成本提高、安全性降低。因此，也就推動(dòng)他們投入更多精力實(shí)施更高明的反數(shù)據(jù)偵查行為。

(二)數(shù)據(jù)技術(shù)驅(qū)動(dòng)

技術(shù)日新月異，犯罪行為人對(duì)技術(shù)極其敏感，他們深知利用新技術(shù)可以提高犯罪手段，增加偵查難度。事實(shí)上，我們不得不承認(rèn)犯罪技術(shù)往往超前于偵查技術(shù)。新技術(shù)不僅使得犯罪行為人的犯罪手段升級(jí)，往往也使得其行為更為隱蔽，甚至可以逃避數(shù)據(jù)偵查。他們利用技術(shù)來(lái)規(guī)避數(shù)據(jù)記錄、隱藏?cái)?shù)據(jù)記錄或者毀滅數(shù)據(jù)記錄，甚至偽造數(shù)據(jù)記錄。由于對(duì)技術(shù)認(rèn)知的深度不夠或者壓根不了解新技術(shù)，偵查人員往往非常被動(dòng)。由于數(shù)據(jù)偵查和反數(shù)據(jù)偵查互為導(dǎo)向，不斷對(duì)抗，不斷升級(jí)，為了取得偵查主動(dòng)權(quán)，偵查機(jī)關(guān)有必要超前學(xué)習(xí)新技術(shù)，避免陷于被動(dòng)境地。

三、反數(shù)據(jù)偵查行為的特征

(一)多樣性

數(shù)據(jù)類型的多樣性使得數(shù)據(jù)偵查途徑也是多樣的。在偵查過(guò)程中，可以根據(jù)案件實(shí)際情況，以某一數(shù)據(jù)偵查途徑為主，其他為輔；或者加強(qiáng)部門協(xié)作，多維數(shù)據(jù)偵查途徑一起推進(jìn)，快速查明案情，追緝犯罪嫌疑人。出于對(duì)數(shù)據(jù)偵查的對(duì)抗、降低犯罪成本以及確保犯罪順利實(shí)施等主觀原因。犯罪過(guò)程中，犯罪行為人會(huì)做出一系列的反數(shù)據(jù)偵查行為。可為偵查提供服務(wù)的數(shù)據(jù)，必然經(jīng)過(guò)采集、傳輸、存儲(chǔ)、處理等環(huán)節(jié)，每一個(gè)環(huán)節(jié)都有可能被犯罪行為人對(duì)抗，產(chǎn)生諸多反數(shù)據(jù)偵查行為。另外，不同類型數(shù)據(jù)的載體、產(chǎn)生的位置、產(chǎn)生的機(jī)理、用途、傳輸手段、存儲(chǔ)要求等不同，犯罪行為人也有了針對(duì)不同類型數(shù)據(jù)的反偵查行為。因此偵查過(guò)程中，反數(shù)據(jù)偵查行為很多，偵查人員要能準(zhǔn)確識(shí)破，避免誤導(dǎo)偵查。

(二)全程性

反數(shù)據(jù)偵查行為貫穿于整個(gè)案件過(guò)程中，案前的準(zhǔn)備、作案的過(guò)程中、案后的逃跑都會(huì)有對(duì)抗性的偵查行為產(chǎn)生。為了避免產(chǎn)生對(duì)其不利的電子數(shù)據(jù)，犯罪行為人會(huì)有意識(shí)地進(jìn)行案前作案規(guī)劃，在準(zhǔn)備充分的情況下，再實(shí)施犯罪。全程化的反數(shù)據(jù)偵查行為使得數(shù)據(jù)偵查工作舉步艱難，那就需要謹(jǐn)慎分析，提高數(shù)據(jù)偵查技術(shù)水平，尋找突破口。

(三)技術(shù)性

由于技術(shù)會(huì)給犯罪帶來(lái)更強(qiáng)的隱匿性、破壞性和逃逸性，犯罪行為人或者犯罪團(tuán)伙通常對(duì)技術(shù)非常敏感，他們會(huì)用新型技術(shù)來(lái)實(shí)施犯罪，提升犯罪水平，犯罪手段也非常專業(yè)。為了逃避打擊，他們學(xué)習(xí)新型信息技術(shù)的知識(shí)。如云計(jì)算、大數(shù)據(jù)、人工智能技術(shù)、物聯(lián)網(wǎng)技術(shù)、通信技術(shù)、傳感器技術(shù)、視頻技術(shù)、控制技術(shù)、系統(tǒng)的管理和應(yīng)用、電子設(shè)備的使用等，來(lái)實(shí)施專業(yè)性犯罪。事實(shí)上，現(xiàn)在的犯罪技術(shù)往往超前于偵查技術(shù)，偵查工作很被動(dòng)。

(四)隱蔽性

犯罪行為人為了逃避法律的制裁，避免偵查人員的監(jiān)視、追蹤、回溯調(diào)查等，會(huì)故意地破壞數(shù)據(jù)的產(chǎn)生、毀壞已有的數(shù)據(jù)、修改或者偽造數(shù)據(jù)等，這些行為均比較隱蔽，不易被偵查人員察覺(jué)。在以網(wǎng)絡(luò)為平臺(tái)的犯罪案件中，犯罪行為更為隱蔽，犯罪行為人通常會(huì)選擇隱蔽性的APP平臺(tái)或者網(wǎng)站進(jìn)行作案、隱藏自己的IP、利用虛假身份注冊(cè)信息等。

(五)雙面性

反數(shù)據(jù)偵查行為的目的就是給偵查工作帶來(lái)干擾，阻礙偵查工作的開(kāi)展。但是，現(xiàn)如今很多行為的產(chǎn)生都會(huì)留痕，反數(shù)據(jù)偵查行為也不可避免，加上反數(shù)據(jù)偵查行為往往為異常行為，異常數(shù)據(jù)反而易被識(shí)別，更易被發(fā)現(xiàn)和鎖定犯罪嫌疑人。行為的產(chǎn)生通常具有持續(xù)性，若反數(shù)據(jù)偵查行為產(chǎn)生，會(huì)導(dǎo)致連續(xù)性破壞，反而形成漏洞，易被識(shí)別。由于雙面性，偵查人員應(yīng)不懼反數(shù)據(jù)偵查行為，積極尋找漏洞、找異常，發(fā)現(xiàn)反數(shù)據(jù)偵查行為。

(六)普遍性

如今每一起犯罪案件中，或多或少地都會(huì)出現(xiàn)一種或者多種反數(shù)據(jù)偵查行為，反數(shù)據(jù)偵查行為普遍存在。為了避免偵查機(jī)關(guān)采集到留下的數(shù)據(jù)痕跡，犯罪行為人基于對(duì)數(shù)據(jù)偵查手段的認(rèn)知以及趨利避害心理的驅(qū)使，必然會(huì)產(chǎn)生相應(yīng)的反偵查行為。物理空間實(shí)施的犯罪，犯罪嫌疑人通常有躲避視頻探頭、套用車牌、規(guī)避手機(jī)的使用等行為。虛擬空間實(shí)施的犯罪，犯罪嫌疑人通常將服務(wù)器設(shè)置境外、隱藏IP地址、使用暗語(yǔ)進(jìn)行網(wǎng)絡(luò)聯(lián)絡(luò)，使用非常規(guī)性平臺(tái)等行為。

四、反數(shù)據(jù)偵查行為的表現(xiàn)

(一)規(guī)避型反數(shù)據(jù)偵查行為

規(guī)避型反數(shù)據(jù)偵查行為是指犯罪行為人為了躲避數(shù)據(jù)的采集或監(jiān)控而產(chǎn)生的行為。犯罪行為人通常會(huì)減少不必要的網(wǎng)絡(luò)活動(dòng)、關(guān)閉位置服務(wù)等來(lái)躲避數(shù)據(jù)的采集和監(jiān)控。一般電子設(shè)備、傳感器等數(shù)據(jù)采集的范圍是有限的，為了不被采集數(shù)據(jù)，犯罪行為人會(huì)有意避開(kāi)設(shè)備數(shù)據(jù)的范圍，會(huì)選擇盲區(qū)、繞道等躲避數(shù)據(jù)的采集。犯罪行為人也會(huì)通過(guò)不攜帶通信設(shè)備，或者借助于特殊手段和技術(shù)躲避數(shù)據(jù)的采集和監(jiān)控。下面總結(jié)幾種常見(jiàn)的規(guī)避型反數(shù)據(jù)偵查行為。

1.針對(duì)視頻監(jiān)控的反數(shù)據(jù)偵查行為

視頻監(jiān)控存在盲區(qū)是客觀存在的現(xiàn)象。犯罪行為人周密策劃作案路線，往往會(huì)選擇在監(jiān)控盲區(qū)作案、逃跑，以逃避警方追蹤。一些犯罪行為人為了不暴露行蹤，不坐火車或者飛機(jī)出行，選擇開(kāi)車，通過(guò)不掛車牌、使用假車牌或者套牌、頻繁更換車輛或者套牌，來(lái)規(guī)避數(shù)據(jù)的采集。甚至盡可能少走高速等方式，避免車牌照的采集或者人像的采集。

2.針對(duì)移動(dòng)終端的反數(shù)據(jù)偵查行為

在現(xiàn)如今移動(dòng)互聯(lián)網(wǎng)的時(shí)代，外掛式電子設(shè)備以及移動(dòng)通信終端設(shè)備已成為人們的必需品，這些電子設(shè)備會(huì)與附近的基站、通信系統(tǒng)進(jìn)行數(shù)據(jù)交換，也就是說(shuō)只要攜帶電子設(shè)備，就會(huì)產(chǎn)生電子數(shù)據(jù)。為此，犯罪行為人深知移動(dòng)終端就如同一顆炸彈，隨時(shí)會(huì)暴露自己的行蹤。作案之后立刻換手機(jī)，認(rèn)為自己犯下的罪行就會(huì)被隱藏，甚至有些犯罪行為人作案時(shí)不攜帶移動(dòng)通信終端設(shè)備。還有一些反數(shù)據(jù)偵查的犯罪行為人，為了與被害人溝通或者犯罪團(tuán)伙之間溝通，不得不使用手機(jī)，會(huì)選擇專機(jī)?？ㄗ靼福沟脗刹闄C(jī)關(guān)無(wú)法通過(guò)數(shù)據(jù)分析查明犯罪事實(shí)。

3.針對(duì)網(wǎng)絡(luò)的反數(shù)據(jù)偵查行為

在一些涉網(wǎng)犯罪案件中，犯罪行為人為了躲避數(shù)據(jù)偵查，通過(guò)租用境外服務(wù)器的虛擬空間，開(kāi)設(shè)非法網(wǎng)站或者開(kāi)通網(wǎng)絡(luò)電話牟取利益。目前，犯罪行為人租用的境外服務(wù)器主要以加拿大、美國(guó)、韓國(guó)服務(wù)器為主。對(duì)于利用境外服務(wù)器實(shí)現(xiàn)涉網(wǎng)違法犯罪行為的網(wǎng)站，公安機(jī)關(guān)的查處難度大。通常維護(hù)不良網(wǎng)站的人員早就受到法律制裁，但不良網(wǎng)站的運(yùn)行沒(méi)有停止，因?yàn)榉?wù)器在國(guó)外，根沒(méi)有挖除，不良網(wǎng)站依然存在，且跳轉(zhuǎn)的域名達(dá)到成千上萬(wàn)，無(wú)法一一屏蔽域名。還有很多有組織犯罪，犯罪團(tuán)伙成員之間為單線聯(lián)絡(luò)，會(huì)通過(guò)網(wǎng)絡(luò)招募一些下手，指揮下手實(shí)施犯罪，這些下手都不知道招募者的真實(shí)身份，這樣避免產(chǎn)生數(shù)據(jù)信息交叉，可以防止偵查機(jī)關(guān)通過(guò)社會(huì)網(wǎng)絡(luò)關(guān)系分析發(fā)現(xiàn)。

(二)破壞型反數(shù)據(jù)偵查行為

破壞型反數(shù)據(jù)偵查行為是指犯罪行為人為了犯罪有關(guān)的行為不被電子設(shè)備記錄，故意破壞數(shù)據(jù)采集設(shè)備、傳輸線路、存儲(chǔ)設(shè)備或者電子數(shù)據(jù)的行為。破壞型反數(shù)據(jù)偵查行為常見(jiàn)于針對(duì)視頻監(jiān)控系統(tǒng)的反數(shù)據(jù)偵查行為。很多犯罪行為人為了掩蓋自己的犯罪行為，有意地破壞數(shù)據(jù)的載體。在作案前，可能會(huì)破壞前段采集設(shè)備或者傳輸線路；若案前沒(méi)有破壞的行為，可能作案之后，會(huì)想方設(shè)法地破壞存儲(chǔ)設(shè)備或者毀壞數(shù)據(jù)。隨著犯罪行為人對(duì)視頻監(jiān)控威力的認(rèn)知不斷提高，在部分案件中，尤其是在銀行、珠寶店等地方的搶劫案中，犯罪行為人往往第一時(shí)間破壞視頻監(jiān)控設(shè)備。由于攝像頭離嫌疑人近，容易被看到，常會(huì)遭到嫌疑人直接暴力破壞。當(dāng)然，有的嫌疑人也會(huì)通過(guò)遮擋鏡頭等方式來(lái)使監(jiān)控?zé)o法發(fā)揮作用。另外，嫌疑人一般會(huì)對(duì)有線傳輸線路進(jìn)行破壞，這樣探頭所拍攝到的影像就無(wú)法傳輸?shù)街骺卦O(shè)備。因此，針對(duì)性破壞主控設(shè)備的反偵查行為也比較多。

很多犯罪行為人深知自己的行為會(huì)被電子設(shè)備記錄，出于趨利避害的心理，自然而然選擇刪除數(shù)據(jù)。常見(jiàn)的破壞性行為有針對(duì)視頻、移動(dòng)終端、網(wǎng)絡(luò)終端等破壞數(shù)據(jù)的行為。通常犯罪嫌疑人為了逃避打擊、躲避偵查，常在作案后立刻刪除微信、QQ、短信、通話記錄等手機(jī)信息。在涉網(wǎng)犯罪案件中，犯罪嫌疑人深知網(wǎng)絡(luò)行為會(huì)在主機(jī)、服務(wù)器等上留下痕跡，為了逃避打擊，有意刪除對(duì)方計(jì)算機(jī)中易暴露自己信息的痕跡。

(三)遮掩型反數(shù)據(jù)偵查行為

遮掩型反數(shù)據(jù)偵查行為是指犯罪行為人為了隱藏自己，借助某些手段或者途徑掩蓋自己或者不法行為。常見(jiàn)反數(shù)據(jù)偵查行為有盜用他人的信息從事違法犯罪活動(dòng)。如，利用他人的身份證或者假身份證辦理銀行卡、購(gòu)買手機(jī)號(hào)、注冊(cè)網(wǎng)絡(luò)信息，或者借助技術(shù)手段隱藏自己的IP地址；還有一些犯罪行為人為了逃避偵查，會(huì)套用假車牌，遮擋車牌，經(jīng)過(guò)卡口視頻時(shí)拉下遮陽(yáng)板、伸長(zhǎng)脖子，男扮女裝、戴假發(fā)、戴眼鏡，改變走姿，改變隨身攜帶的物品等隱藏自己，甚至還有一些犯罪行為人偽造不在場(chǎng)的時(shí)空信息數(shù)據(jù)，誤導(dǎo)偵查。常見(jiàn)的遮掩型反數(shù)據(jù)偵查行為的表現(xiàn)如下：

1.基于移動(dòng)通信的反數(shù)據(jù)偵查行為

自從實(shí)施最嚴(yán)手機(jī)實(shí)名制令后，手機(jī)卡能體現(xiàn)使用者的真實(shí)身份。在犯罪的過(guò)程中，犯罪行為人為了隱藏自己的身份，會(huì)避開(kāi)實(shí)名注冊(cè)，通過(guò)一些特殊途徑購(gòu)買手機(jī)號(hào)碼，盡可能地避免身份信息暴露。犯罪團(tuán)伙成員在作案準(zhǔn)備階段、作案過(guò)程甚至作案之后中，通常會(huì)對(duì)傳遞的語(yǔ)音信息或者文字信息進(jìn)行加密，或者使用暗語(yǔ)進(jìn)行聯(lián)絡(luò)。犯罪行為人為了逃避追蹤、迷惑偵查人員，會(huì)使用市場(chǎng)上提供的手機(jī)卡非法復(fù)制功能，將同一個(gè)手機(jī)號(hào)復(fù)制到多張卡上同時(shí)使用。當(dāng)犯罪行為人將此方法作為反偵查手段時(shí)，有意識(shí)地分布于幾個(gè)地區(qū)，由不同的人分別連貫操控使用，偵查部門的工作會(huì)受到極大干擾。手機(jī)卡非法復(fù)制的另一個(gè)功能就是能夠?qū)崿F(xiàn)一卡多號(hào)，即將多個(gè)手機(jī)號(hào)復(fù)制在一張卡上，犯罪行為人在作案的過(guò)程中或者作案后不斷更改使用不同的手機(jī)號(hào)，使得偵查人員不能按照常規(guī)的方法快速刻畫犯罪行為人的軌跡和位置。此外，還有一些犯罪行為人一部手機(jī)啟用多張卡，作案過(guò)程中不停地?fù)Q用SIM卡，企圖逃避打擊。另外，犯罪行為人會(huì)使用盜、搶的手機(jī)與同伙或者被害人聯(lián)系。使用他人手機(jī)作案，對(duì)于偵查人員來(lái)說(shuō)，無(wú)法直接通過(guò)手機(jī)通信數(shù)據(jù)分析獲取關(guān)于犯罪行為人的相關(guān)信息。

2.基于視頻的反數(shù)據(jù)偵查行為

犯罪行為人為逃避追蹤，最簡(jiǎn)單也最直接的方式就是偽裝個(gè)人特征。犯罪行為人往往會(huì)換衣服、用口罩、頭套等物品遮掩自己的面部，即使被監(jiān)控探頭拍到，也與案發(fā)現(xiàn)場(chǎng)面目有較大差別，容易讓偵查員分析發(fā)生錯(cuò)誤。

3.基于數(shù)據(jù)采集的反數(shù)據(jù)偵查行為

為了阻止數(shù)據(jù)的產(chǎn)生或者采集，一些犯罪行為人會(huì)有意地遮擋數(shù)據(jù)采集設(shè)備或者轉(zhuǎn)移數(shù)據(jù)采集設(shè)備的工作范圍。這種反偵查行為常出現(xiàn)在針對(duì)視頻的反偵查行為中，為了避免被拍攝到，很多犯罪行為人會(huì)采用遮擋鏡頭來(lái)避免被拍攝。

4.基于網(wǎng)絡(luò)的反數(shù)據(jù)偵查行為

上網(wǎng)時(shí)很容易將個(gè)人的IP地址暴露，犯罪行為人為了逃避打擊，有意隱藏自己的IP地址，通常采用代理服務(wù)器來(lái)代理IP地址。警方若追查IP地址，只能追查到代理服務(wù)器的IP地址。一些計(jì)算機(jī)水平較高的犯罪行為人為了逃避偵查，通過(guò)控制多個(gè)肉雞作跳板入侵或攻擊他人計(jì)算機(jī)。偵查人員在追查犯罪行為人的IP 地址時(shí)，往往查的是被控制的計(jì)算機(jī)IP地址，很難查到犯罪行為人的IP地址。另外，一些利用網(wǎng)絡(luò)實(shí)施犯罪交易的犯罪行為人，他們通過(guò)商品交易平臺(tái)開(kāi)設(shè)網(wǎng)店掩蓋違法交易，從數(shù)據(jù)上來(lái)看就是店主與賣家進(jìn)行的商品交易。他們還會(huì)建立社交群(冒充工作交流群、專業(yè)交流群、朋友群、學(xué)習(xí)分享群等)來(lái)吸引客戶，躲避監(jiān)控。還有一些犯罪行為人為了不易被監(jiān)視或者發(fā)現(xiàn)，基于暗網(wǎng)或者深網(wǎng)的隱蔽性。如不被搜索引擎搜索或者不公開(kāi)、需要身份驗(yàn)證等特殊性，會(huì)使用暗網(wǎng)或者深網(wǎng)從事非法活動(dòng)。如網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)賣淫嫖娼、販賣毒品、販賣槍支彈藥、進(jìn)行恐怖主義活動(dòng)等。還有一些犯罪團(tuán)伙在社交群里交流犯罪有關(guān)信息時(shí)，會(huì)使用網(wǎng)絡(luò)黑話來(lái)逃避網(wǎng)絡(luò)巡查。一些涉網(wǎng)犯罪案件中，犯罪行為人招募網(wǎng)絡(luò)技術(shù)人員，私自搭建服務(wù)器和網(wǎng)站，將網(wǎng)站域名和服務(wù)器不斷地更換，使用專門的瀏覽器，網(wǎng)站地址和瀏覽器下載地址通過(guò)專門的群進(jìn)行發(fā)布，企圖擺脫偵查機(jī)關(guān)的網(wǎng)絡(luò)監(jiān)控。

5.基于資金流的反數(shù)據(jù)偵查行為

目前，常見(jiàn)的第三方支付平臺(tái)有“易寶”“支付寶”“快錢”“貝寶”等。對(duì)于一些色情網(wǎng)站、賭博網(wǎng)站等，為了逃避打擊，均是通過(guò)第三方支付平臺(tái)的代理網(wǎng)站進(jìn)行交易。交易過(guò)程隱蔽，第三方支付平臺(tái)只負(fù)責(zé)資金流向，對(duì)于交易的內(nèi)容并不關(guān)心，促使了大量網(wǎng)絡(luò)犯罪的滋生。犯罪行為人還會(huì)通過(guò)黑色產(chǎn)業(yè)收購(gòu)銀行卡，通過(guò)多張收購(gòu)的銀行卡進(jìn)行資金流轉(zhuǎn)賬，最后再通過(guò)多樣化的洗錢方式將資金流入自己的賬戶。

五、基于反數(shù)據(jù)偵查行為的對(duì)策

(一)提升反數(shù)據(jù)偵查行為的識(shí)別能力

識(shí)別不出反數(shù)據(jù)偵查行為，意味著偵查方向或者范圍會(huì)出錯(cuò)，或者阻礙了偵查工作的開(kāi)展。因此，偵查人員有必要提升反數(shù)據(jù)偵查行為的識(shí)別能力。

1.歸納總結(jié)，發(fā)現(xiàn)規(guī)律

目前，偵查人員在辦理很多案件過(guò)程中都會(huì)發(fā)現(xiàn)犯罪行為人采取了一些反數(shù)據(jù)偵查行為，也有了一定的應(yīng)對(duì)方法。鑒于很多人所受的教育、所處的環(huán)境是一致的，所以他們的思維方式也是一致的，行為表現(xiàn)固然也是相同的。所以，偵查人員有必要提煉和總結(jié)不同類型案件中涉及的反數(shù)據(jù)偵查行為，或者針對(duì)不同類型數(shù)據(jù)出現(xiàn)的反偵查行為，發(fā)現(xiàn)規(guī)律，引導(dǎo)偵查人員在案件辦理過(guò)程中主動(dòng)識(shí)別出反數(shù)據(jù)偵查行為，避免誤導(dǎo)偵查或者陷入偵查困境。在視頻偵查過(guò)程中，會(huì)發(fā)現(xiàn)大量的遮掩型、規(guī)避型、破壞型反數(shù)據(jù)偵查行為，總結(jié)案發(fā)前、案發(fā)后、案發(fā)過(guò)程中，犯罪行為人可能的反視頻數(shù)據(jù)偵查行為規(guī)律，使得偵查人員在視頻偵查過(guò)程中具備反偵查行為識(shí)別的能力，提高視頻偵查的效率。

2.換位思考，發(fā)現(xiàn)疑點(diǎn)

從偵查的角度去發(fā)現(xiàn)反數(shù)據(jù)偵查行為，有時(shí)候難以識(shí)別，偵查和反偵查本身就是對(duì)抗性活動(dòng)。 因此，偵查人員有必要換位思考，從犯罪行為人的角度出發(fā)，思考在犯罪前、犯罪過(guò)程中、犯罪后，會(huì)實(shí)施哪些反數(shù)據(jù)偵查行為。在這樣行為認(rèn)知基礎(chǔ)上，再去采集和分析數(shù)據(jù)，能夠識(shí)別出反偵查行為并挖出隱藏的犯罪信息。犯罪行為人即使有非常強(qiáng)的反數(shù)據(jù)偵查能力，百密也有一疏，更何況一種行為可能會(huì)被多設(shè)備同步記錄，產(chǎn)生多類型的數(shù)據(jù)，偵查人員必須運(yùn)用整體性思維和相關(guān)思維開(kāi)展偵查工作，才能擊破犯罪行為人的偽裝。

3.異常數(shù)據(jù)分析，識(shí)別反偵查行為

反數(shù)據(jù)偵查行為具有兩面性。一方面確實(shí)給偵查工作帶來(lái)了阻力；另一方面它未嘗不是一種暴露行為，會(huì)使得正常行為產(chǎn)生變形。數(shù)據(jù)異常會(huì)提醒偵查人員有可疑行為產(chǎn)生，通過(guò)分析，可以發(fā)現(xiàn)反偵查行為，揭露犯罪事實(shí)。因此，在進(jìn)行數(shù)據(jù)分析時(shí)，要重視異常數(shù)據(jù)分析，及時(shí)識(shí)別反偵查行為。偵查人員可以基于數(shù)理統(tǒng)計(jì)的方法，如箱型圖分析法、離群值檢測(cè)法、基于機(jī)器學(xué)習(xí)的方法等識(shí)別異常數(shù)據(jù)。當(dāng)然，異常數(shù)據(jù)不一定反映反偵查行為，這就需要偵查人員聯(lián)合多類型數(shù)據(jù)分析，判斷是否反映反數(shù)據(jù)偵查行為。

4.養(yǎng)成反數(shù)據(jù)偵查思維

偵查人員在日常工作中，要善于發(fā)現(xiàn)、總結(jié)、反思、找原因、找規(guī)律，逐步形成反數(shù)據(jù)偵查思維。反數(shù)據(jù)偵查思維就是指在數(shù)據(jù)偵查過(guò)程中，偵查人員根據(jù)案件信息和已知的數(shù)據(jù)信息，能夠有理有據(jù)地推測(cè)或者識(shí)別可能的反數(shù)據(jù)偵查行為，并有一定的應(yīng)對(duì)方法來(lái)解決，保證偵查工作的順利開(kāi)展。反數(shù)據(jù)偵查思維貫穿于整個(gè)數(shù)據(jù)偵查活動(dòng)中，在數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)分析、數(shù)據(jù)應(yīng)用等環(huán)節(jié)都會(huì)運(yùn)用到該思維。反數(shù)據(jù)偵查思維是一種主動(dòng)性思維，在這種思維的引導(dǎo)下，偵查人員會(huì)主動(dòng)地識(shí)別和獲取反數(shù)據(jù)偵查行為，從而引導(dǎo)偵查工作開(kāi)展。

(二)壓縮反數(shù)據(jù)偵查的實(shí)施空間

1.完善基礎(chǔ)設(shè)施建設(shè)，犯罪行為人無(wú)處藏身

當(dāng)公安面或者社會(huì)面合理安裝足夠多的多類型數(shù)據(jù)采集設(shè)備時(shí)，犯罪行為人將無(wú)處藏身。數(shù)據(jù)可以清晰地記錄出行路線、社交行為等，所以在安裝采集設(shè)備時(shí)，要從整體上來(lái)規(guī)劃布局，從全局到局部，盡可能做到無(wú)死角地天空立體化覆蓋。

2.加強(qiáng)警企合作，全力打擊犯罪

從前面所描述的種種反偵查行為可以看出，部分原因是由于企業(yè)管理的漏洞，導(dǎo)致了相應(yīng)反數(shù)據(jù)偵查行為的發(fā)生。一旦犯罪行為人知曉企業(yè)的漏洞，他們就會(huì)想方設(shè)法地去突破，再去實(shí)施反偵查行為就特別有效。為此，要加強(qiáng)企業(yè)管理，偵查機(jī)關(guān)要對(duì)企業(yè)進(jìn)行相應(yīng)的指導(dǎo)和培訓(xùn)，建立檢查機(jī)制，擠壓反數(shù)據(jù)偵查的實(shí)施空間。

(三)強(qiáng)化數(shù)據(jù)偵查技術(shù)手段

1.善用數(shù)據(jù)關(guān)聯(lián)分析技術(shù)

通常一種行為會(huì)觸發(fā)多類型數(shù)據(jù)的產(chǎn)生，當(dāng)反數(shù)據(jù)偵查行為產(chǎn)生，某些類型的數(shù)據(jù)不會(huì)產(chǎn)生或者遭到破壞或者分析價(jià)值不大，但是可以基于其他類型數(shù)據(jù)或者關(guān)聯(lián)其他的數(shù)據(jù)分析開(kāi)展偵查工作，依然可以快速發(fā)現(xiàn)和確定犯罪嫌疑人的身份。數(shù)據(jù)關(guān)聯(lián)分析時(shí)，要想辦法關(guān)聯(lián)具有唯一性的標(biāo)識(shí)性數(shù)據(jù)(如車牌照、手機(jī)號(hào)、手機(jī)串號(hào)IMEI、國(guó)際移動(dòng)用戶識(shí)別碼IMSI、MAC碼、身份證號(hào)、網(wǎng)絡(luò)身份證CTID等)，通過(guò)這些數(shù)據(jù)的分析，發(fā)現(xiàn)和確定犯罪嫌疑人身份。 另外，要善于利用案件數(shù)據(jù)關(guān)聯(lián)日常生活數(shù)據(jù)分析。由于反偵查行為的存在，案件數(shù)據(jù)分析結(jié)果往往與現(xiàn)實(shí)不符，而日常生活數(shù)據(jù)不僅真實(shí)，而且量大沒(méi)有噪音，對(duì)其進(jìn)行分析，結(jié)果更具有偵查價(jià)值。

2.研發(fā)數(shù)據(jù)偵查技術(shù)

目前在接觸型以及非接觸型案件中，均出現(xiàn)了反數(shù)據(jù)偵查行為且行為不斷升級(jí)更新。犯罪行為人善用新技術(shù)實(shí)施犯罪，企圖掩藏犯罪行為，使得偵查機(jī)關(guān)出現(xiàn)難以識(shí)別的局面。為此，偵查機(jī)關(guān)要提高打擊能力，借助新技術(shù)打擊反數(shù)據(jù)偵查能力強(qiáng)的犯罪行為人。要以反數(shù)據(jù)偵查行為為導(dǎo)向，研發(fā)新的數(shù)據(jù)偵查技術(shù)，充分利用現(xiàn)有的數(shù)據(jù)資源，發(fā)揮數(shù)據(jù)偵查的主動(dòng)性。在數(shù)據(jù)偵查技術(shù)的研發(fā)中，要側(cè)重于數(shù)據(jù)分析技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)取證技術(shù)等研發(fā)。特別在數(shù)據(jù)分析技術(shù)的研發(fā)中，要側(cè)重智能數(shù)據(jù)關(guān)聯(lián)分析技術(shù)、異常數(shù)據(jù)分析技術(shù)研發(fā)等，通過(guò)技術(shù)手段來(lái)提高識(shí)別和打擊反數(shù)據(jù)偵查的能力。