網絡犯罪偵查方法分析

李艷燕

摘要：隨著互聯網的發展，傳統犯罪在網絡時代發生了異化，涉網犯罪案件種類也隨之發生著變化，數量與日劇增。在此類犯罪案件的偵破過程中，偵查員在技術作為保障的前提下，注重電子證據的獲取和網絡相關信息的分析。

關鍵詞：涉網犯罪;電子證據;偵查

目前，互聯網在全球范圍內的覆蓋率逐年上升，網絡已經成為人類存在的另一個社會。日常生活、工作和學習活動都投射在網絡中，網上活動已經成為現代人生活、工作和學習的新方式。網絡更是一個雙刃劍，給人們帶來便利的同時也帶來了風險，涉網犯罪案件也如計算機病毒一樣植入了我們的生活。

一、涉網犯罪的基本類型

網絡頻繁出現在我們的生活中，成為人們生活不可或缺的一部分，傳統犯罪在網絡時代也發生著異化。因此，計算機網絡不再僅僅是犯罪分子的攻擊的目標，根據計算機網絡在涉網犯罪中扮演的角色不同，可以將涉網犯罪分為以下五類。

（一）計算機網絡作為犯罪的受害客體

這類涉網犯罪與計算機網絡的關系最為密切，也是最為典型的一類網絡犯罪行為。此類犯罪行為的目的是破壞計算機信息系統安全，包括非法侵入計算機信息系統罪，破壞計算機信息系統罪，非法獲取計算機信息系統數據罪，非法控制計算機信息系統罪和提供侵入，非法控制計算機信息系統程序、工具罪。

（二）計算機網絡作為犯罪的主要平臺

在此類犯罪中，犯罪分子將犯罪案件從現實生活轉移到了虛擬的網絡空間，妄圖利用網絡的特點來逃避處罰、擴大影響，體現了傳統犯罪網絡異化的特點。一種此類涉網犯罪是利用網絡非法提供、發送、傳播、獲取電子信息。例如：網絡竊密。利用網絡竊取科技、軍事和商業情報是網絡犯罪最常見的一類。另一類則是利用網絡非法提供、獲取網絡服務。

（三）計算機網絡作為犯罪嫌疑人日常參與社會、經濟、文化、娛樂活動的平臺

可以查找犯罪嫌疑人的行為軌跡。網絡作為人們生活、工作和學習的新空間，不可避免的要在網絡中留下信息和痕跡。通過排查這些信息和痕跡，偵查員鎖定目標，對鎖定的目標通過在互聯網中的搜尋拓展信息，可以確定其網絡虛擬身份，為進一步定位以至抓捕涉案人員提供信息支持。

（四）計算機網絡作為犯罪過程中用于實施宣傳、勾連等非主要犯罪事實的平臺

例如：根據涉網線索查找涉案物品。根據涉網線索查找涉案物品通過在網絡中所產生的物品信息資源庫，尋找特定或同種類的物品，聯系涉網犯罪案件，尋找偵查突破口。

（五）計算機網絡作為犯罪證據的存儲媒介

例如：互聯網信息的調取，利用網絡標識或借助網上服務器儲存資料，查找線索。網絡痕跡不僅存在于上網所使用的計算機上，各大網站和服務器上也可以找到蛛絲馬跡。依據《互聯網信息服務管理辦法》的規定，互聯網信息服務提供者和互聯網接入服務提供者的記錄備份應當保存60天，并在國家有關機關依法查詢時，予以提供。因此偵查員可以借助互聯網信息服務提供者和互聯網接入服務者，調取涉案人員的網上活動日志和活動信息，為偵查破案提供線索。

二、涉網犯罪偵破要點

（一）電子證據的獲取

對于涉網犯罪的偵破，電子證據具有舉足輕重的地位，電子證據的獲取至關重要。涉網犯罪案件的偵查員在獲取電子證據時，應注意以下幾點。

1.電子數據勘驗檢查鑒定的對象

在涉網犯罪偵破的過程中，偵查員需要注意收集具有存儲電子數據功能的介質。在偵查的階段，偵查員要用最快的速度鎖定與偵破有關的具有存儲電子數據功能的介質，并應創造接觸這些設備的機會對電子數據實施拷貝、提取。

2.電子證據制作的標準

偵查員所取得的電子證據要和犯罪構成一一對應，也就是說要獲得與刑法中規定的犯罪構成相關的電子證據，并且犯罪構成的每個要素都要有證據與之相對應。

3.計算機犯罪現場勘驗、遠程勘驗與電子證據檢查

在公安實戰中，可以通過三種途徑獲取電子證據，即現場勘驗檢查、遠程勘驗和電子證物檢查?，F場勘驗檢查是指在犯罪現場實施勘驗，以提取、固定現場存留的與犯罪有關的電子數據、電子設備、傳統證物和其它信息。遠程勘驗是指通過網絡對遠程目標系統實施勘驗，以提取、固定遠程目標系統的狀態和存留的內容。電子證物檢查是指檢查已扣押、封存、固定的存儲媒介和電子設備中存留的信息，以發現和提取與案件相關的線索和證據，獲取電子證據。

（二）通過計算機網絡查找犯罪嫌疑人和涉案物品的線索

作為新的生活方式的網絡虛擬空間成為了犯罪的溫床，無論是作為犯罪案件發生的場所還是作為犯罪嫌疑人生活工作的場所，網絡中都會遺留下偵破案件的關鍵線索。在網絡這個虛擬的空間里，每個人都擁有一個甚至更多的虛擬身份，犯罪嫌疑人利用這些虛擬身份隱藏在網絡背后，企圖逃避法律的制裁。偵查員要通過互聯網搜尋個網絡虛擬人信息，確定網絡虛擬身份，最終將網絡虛擬身份轉化為真實身份信息，從而確定和抓捕涉案人員。頻繁出現虛擬身份信息的虛擬空間是偵查重點，例如各類聊天軟件、電子郵件、網絡游戲空間、網絡社區等是偵查的重點。對于網絡上的事件應該分析與該事件相關的所有行為可能留下的線索，偵查人員必須了解各類事件關聯的每一種行為可能留下的線索。例如：偵查員掌握了嫌疑人使用QQ號碼這一事件，偵查員可以通過以下方法查找犯罪分子的虛擬身份。通過網絡查找涉案物品也是偵破涉網犯罪的有效途徑。通過贓物的信息，偵查員可以通過網絡找到涉案物品，再由涉案物品查找犯罪分子。例如通過走訪或詢問了解到犯罪嫌疑人曾經在網上郵購物品，偵查員就應該繼續了解物品是否是上網購買的，在哪個購物網址站或賣家購買的，從而獲得對案件有價值的線索。

（三）專業知識和作風過硬的偵查員是破案的保障

大多數涉網犯罪是高科技犯罪，偵查員面對的黑客都是技術高超的網絡高手，與這樣的對手周旋專業知識不可或缺。網安部門的偵查員都有著相關的專業背景知識，但是互聯網日新月異，我們偵查員也要在繁忙工作的同時不斷學習。另外，近些年涉網犯罪數量劇增，國境內各級政府網站和各行業企業網站頻繁被黑客攻擊，各種木馬病毒更是頻繁光顧政府、企業和個人電腦，給國家、企業和個人帶來了巨大的損失。網絡犯罪的特點導致很多涉網案件的發現不能僅僅依靠受害人報案和群眾的舉報，網警需要在互聯網中主動尋找犯罪案件。網警的人員配備不足，為了打擊犯罪、挽回損失，各級網安部門的網警加班加點的工作。在偵破過程中，偵查員體現了過硬的工作作風。

三、涉網犯罪偵破中應注意的問題

（一）電子證據應盡量交由網安部門采集

在通過現場勘驗、遠程勘驗與電子證據檢查獲取電子證據時，應盡量交由網警實施，防止其他部門偵查員無意破壞電子證據。另外在可以將電子數據存儲設備扣押的情況要盡量扣押，帶回由網警對電子證據進行處理和整理。電子證據現場勘驗的過程中，犯罪分子具備很高的反偵查意識，偵查員如果遇到緊急情況要果斷處理，例如發現計算機系統或存儲設備正在實施可能消滅電子證據的操作時要立刻停止這些操作。

（二）地面證據與網上證據相互印證

另外，現實證據與電子證據也要相呼應，比如有些證據體現的內容要由嫌疑人執行通過口供供述出來，比如在網絡賭博案件中，賭博網站的賬號和登錄密碼需要嫌疑人自己交代，在分別取得了網站的賬號、登錄密碼和電子證據后，要把二者聯系起來，避免犯罪嫌疑人翻供。

（三）避免在任何場合泄露網偵手段

如今媒體發達，網絡媒體、紙媒體和電視媒體等多種形式的媒體報道人們的生活，現代人的消息靈通，在這些報道中不乏關于犯罪的內容。無可厚非，這種報道是有著意想不到的積極作用的，它們可以引導人們樹立正確的人生觀和價值觀，告訴人們什么事應該做，什么事是我們不能去觸碰的。但是，偵查員在接受各種媒體采訪時要避免泄露警方的偵查手段。例如由于媒體的不當宣傳，犯罪分子逐漸具有了一定的反偵查能力，利用手機、即時通訊軟件和網吧的進行聯系的罪犯越來越少了，給偵破帶來了一些困難。

參考文獻：

[1] 錢磊. 網絡犯罪的特點和防治對策[J]. 安徽電子信息職業技術學院學報，2010（2）.

[2] 謝宜辰. 網絡犯罪的特點及發展趨勢[J]. 南華大學學報（社會科學版），2007（6）.

[3] 陳曉彬. 網絡犯罪六大對策[J]. 計算機安全，2007（1）.

[4] 肖承海，呂澤華. 網絡犯罪的特點及其偵查對策[J]. 遼寧警專學報，2005（03）.