電信網絡詐騙案件中電子數據偵查取證問題

戚沛恩 孔宇庭 毛錢佳成 盧諾然 曾天澤

江蘇警官學院，江蘇 南京 210031

一、我國電信網絡詐騙發展歷程

隨著全球經濟與通訊一體化的浪潮襲來，人們的生活質量得到極大改善的同時，新的犯罪手段也在暗中滋長。隨著通訊和網絡的發展，電信網絡詐騙犯罪在我國迅速蔓延。

（一）我國臺灣地區興起

我國的電信網絡詐騙犯罪初見于我國臺灣地區，是典型的“中獎類詐騙”。犯罪分子謊稱受害人中了巨額獎金，但在領獎前需要繳納稅金、公證費、手續費等，進而誘騙受害人向其轉賬匯款。由于這一方法簡單便利，成本極低卻收益巨大，很快被詐騙犯熟練運用。這種犯罪分子利用通信工具成功實施的非接觸型詐騙犯罪拉開了我國電信網絡詐騙的序幕，對我國臺灣地區居民的財產造成嚴重侵害。

（二）大陸蔓延

科技的發展不僅為人們的生活提供便利，但同時也為犯罪分子提供可乘之機。21世紀初，我國臺灣地區加強了對電信網絡詐騙的防控，犯罪分子轉而將目光投向中國大陸。詐騙團伙在大陸實施詐騙的手段更加新穎，并具有地區特色。至此，電信網絡詐騙宛如病毒一般在全國迅速蔓延。

（三）重點地區盛行

隨著電信網絡詐騙犯罪日益猖獗，我國公安機關對電信網絡詐騙展開嚴厲打擊。電信網絡詐騙犯罪的分布逐漸呈現出“地區性”和“跨地域性”兩大特征。地區性特征表現為部分地區詐騙風氣盛行，詐騙團伙長期窩藏于此，孵化出一套完整的犯罪產業鏈，社會危害性極大。針對這一現象，2016年9月，公安部發布了《關于防范和打擊電信網絡詐騙犯罪的通告》，提出公安機關主動出擊，將電信網絡詐騙案依法立為刑事案件，集中整治重點地區，堅決拔掉地區型職業電信網絡詐騙犯罪這顆“釘子”。跨區域性特征表現為犯罪團伙境內外勾結，向境外轉移的趨勢明顯。根據公安部通報，目前近七成的電詐團伙已流竄至境外。在境外作案為犯罪分子創造更多便利條件，同時也大大增加了警方破案的難度。

二、電信網絡詐騙的發展變化特點

近年來，我國電信網絡詐騙案件呈高發態勢，詐騙分子四處作案，五花八門的騙局層出不窮，嚴重危害人民群眾的安全感和幸福感，公安機關因此對電信網絡詐騙犯罪展開嚴厲打擊。2021年10月6日的公安部新聞發布會上公布了一組數據：2021年1月至9月，全國共破獲電信網絡詐騙案件26.2萬起，抓獲犯罪嫌疑人37.3萬名，同比分別上升41.1%和116.4%。截至目前，全國公安機關共打掉“3人以上結伙”非法出境團伙9419個，破獲刑事案件4160起，抓獲犯罪嫌疑人33860名［1］，成果斐然。從中不難發現，我國電信網絡詐騙的發展變化呈現出以下特點：

（一）詐騙手段多樣化

1.騙局層出不窮

隨著社會不斷發展，詐騙手段也在不斷翻新。仿冒身份詐騙、網絡交友詐騙、假冒公檢法詐騙、虛假中獎詐騙……層出不窮的騙局讓人防不勝防。這些騙局經過精心設計，完美切中人性的弱點，緊跟時事，步步設套。如在新冠肺炎疫情暴發期間，騙子們抓住人們防護用品短缺的焦慮心理，通過發布口罩、防護服等用品的廣告，誘導受害人轉賬。當一種騙局已經被人們熟知，詐騙團伙又會迭代升級出新的詐騙腳本繼續實施詐騙，受害者稍有不慎便會掉入陷阱，深陷其中而不自知，待到醒悟之時往往為時已晚。

2.作案手法升級

早期的電信詐騙多依靠程控交換機牽連的固定電話實施詐騙，而當下的犯罪分子多利用互聯網實施詐騙。地下錢莊、多卡多待設備等新技術手段被犯罪分子廣泛利用，以多卡多待設備為例，犯罪分子可將多張手機卡插入到一臺多卡多待設備中，實現機卡分離，再通過特定的軟件程序遠程操控多個電話卡向受害者發送詐騙信息或撥打詐騙電話。這種作案手法迷惑性強，使公安機關偵查取證更加困難，犯罪的隱蔽性也越來越強。

（二）作案團體專業化

在如今的電信網絡詐騙案件中，單槍匹馬作案的情況極少，多為產業鏈式運作。犯罪團伙內部往往分工明確，由上到下大致可分為：負責人員招募、策劃騙局的發起人；負責收集、購買公民個人信息的料商；負責收購和租用作案所用的手機卡、銀行卡的卡商；負責搭建詐騙網站、架設線路的技術服務組；負責向受害人傳遞詐騙信息的話務與推廣組；及時負責將贓款層層轉入多級賬戶的洗錢組；在全國各地甚至境外提現的取款組［2］。整個團體由負責人單線聯絡，成員之間互不認識，但配合緊密。為了逃避打擊，一些團伙采取企業化管理，制定嚴格的規章制度，要求作案手機與生活手機分開使用，犯罪鏈條越來越精細。

（三）受害群體廣泛化

最早期的電信網絡詐騙案件往往僅局限于某個地區，且多針對老年人實施詐騙。現如今，電詐團伙已不再局限于某個群體，而是廣撒網，任何人都有可能是電信網絡詐騙犯罪的潛在受害者。近年來，隨著網絡時代的到來，電話詐騙已經逐漸被犯罪分子所拋棄，取而代之的是利用互聯網實施詐騙。據中國互聯網絡信息中心（CNNIC）發布的第48次《中國互聯網絡發展狀況統計報告》顯示，截至2021年6月，我國手機網民規模達10.07億，較2020年12月增長2092萬，網民使用手機上網的比例為99.6%［3］。由此可見，我國網民基數龐大，這一現狀使得潛在電詐受害者群體更為廣泛。且因老人接觸網絡較少，如今主要受害群體已經由老年人逐漸轉變為中青年人，且受害者職業分布廣泛，越來越多喜歡“網上沖浪”的人被詐騙分子標記為新的詐騙對象。

三、電信網絡詐騙案件中電子數據的偵查困境

（一）犯罪現場勘查難

刑事案件由一定的時空條件構成，其中犯罪現場勘查是展開偵查的重要環節之一。傳統的刑事案件往往以物理性質的場景作為主要犯罪現場，通過現場痕跡勘驗、調查走訪、摸底排查、辨認等傳統偵查方式進行取證，但在電信網絡詐騙案中，傳統的刑事偵查手段不再有效。電信網絡詐騙案件的物理現場主要有犯罪分子實施詐騙時所在的地點、詐騙分子提款所在地等。但隨著犯罪團伙分工的精細化，電信網絡詐騙呈現跨區域性特征，詐騙的每個環節都可能在不同的地點實施，物理現場勘查困難重重。因此處理電詐案件主要的突破口落在“虛擬現場”，即犯罪分子利用通信技術實施詐騙的“虛擬空間”。“虛擬現場”中往往隱匿著更多有效證據，更具備勘查價值。但電信網絡詐騙犯罪作為一種非接觸性的高新技術犯罪，犯罪信息處于數量龐大且無形的網絡數據中，使得犯罪分子的蛛絲馬跡難以被追蹤。

（二）證據保全難

電子數據作為電信網絡詐騙案件最主要、最具證明力的證據，往往都有一定的存儲期限，這就要求偵查人員不僅能敏銳迅速地發掘證據，還必須使證據得到保全。偵查人員在提取網絡數據時，必須具備專業知識，才能做到全面發掘、精準提取，而當前我國偵查人員隊伍中，技術人員的欠缺是最大的問題。因電子數據的保全具有極強的專業性，許多基層公安機關并不具備相應的技術水平，通過層層上報，再經過銀行、第三方支付機構、電商平臺等相關部門進行取證［5］，手續繁多、審批程序復雜，易貽誤最佳取證時機，從而導致證據難保全。專業人才不足、取證周期長、電子數據損壞等狀況使得電信網絡詐騙案件的電子數據難以保全。

（三）電子數據易滅失

電子數據易被篡改，具有較強的隱蔽性、靈活性。部分犯罪分子反偵查意識極強，由專業團隊在第一時間對電子數據進行加密、修改和隱藏。有經驗的詐騙犯在詐騙成功后會誘導被害人將關鍵信息刪除，或是立即自行銷毀詐騙記錄和詐騙網站的數據。電信網絡詐騙案件的取證問題是對公安機關偵查能力的一大考驗，電子證據容易損毀、消逝，很多犯罪分子在被逮捕前會迅速銷毀相關數據并丟棄作案設備，能否在第一時間保住數據并提取出有效線索，是偵查電信網絡詐騙案件的關鍵所在。

四、電信網絡詐騙案件中電子數據偵查取證問題的出路與對策

（一）構建專業人才隊伍

電子數據取證工作技術性強，需要偵查主體兼備網絡知識和法律知識。針對電信網絡詐騙案件中電子數據的偵查取證工作，我們需要大量專業的技術性人才加入公安隊伍。專業人才隊伍建設有利于公安機關提升辦案效率，有利于推動偵查取證工作順利展開，有利于及時全面地提取電子數據，從而快速鎖定犯罪嫌疑人，增加破案率。

1.培養具有專業知識和技能的偵查主體

目前，基層公安機關辦理電信網絡詐騙案件的警察多為普通民警，基本不具備網絡技術特長，缺乏相關領域的專業知識，復合型人才的缺乏導致電信網絡詐騙案件普遍辦案效率低，電子數據難以保全。因此，精準打擊電信網絡詐騙需要建立一支具備計算機、網絡通信方面的專業知識的人才隊伍。公安機關應注重對電子數據取證專業人才的培養，在公安隊伍中選拔合適人選并對其定期開展培訓、傳授實戰經驗，彌補現階段偵查人員網絡取證、網絡溯源能力的欠缺。再次遇到電信網絡詐騙案件時，經過培訓的偵查人員能具備數據偵查意識和挖掘數據的能力，能夠合理適用程序，對電信網絡詐騙案件展開偵查。

2.建立電子數據取證專家人才庫

電信網絡詐騙犯罪愈發高科技化、專業化，電子數據的提取工作也愈發復雜，這對電子數據的取證人員發出挑戰。在一些特大詐騙團伙犯罪中，犯罪手段極其隱秘且充滿技術含量，偵查人員必須熟悉編程、木馬程序等黑客技術才能對涉案網站中的電子數據進行偵查取證。即使是具備一定專業知識的偵查人員，在遇到此類特大疑難案件時也難免犯難，這時就需要電子數據領域的專家協助偵查。公安機關應當建立電子數據取證專家人才庫，聘請技術專家協助開展取證工作。

（二）優化設施設備

電信網絡詐騙案件中電子數據的提取常常與網絡追蹤技術、無線定位技術、數據恢復等專業領域息息相關，這就要求公安機關還需具備一定的專業設備和硬件設施。

1.開辟電子數據偵查取證“綠色通道”平臺

當下電信網絡詐騙案件呈現出跨區域特征，許多電信網絡詐騙犯在境外安置窩點實施遠程詐騙，而基層公安機關偵查技術支撐較薄弱，同時，跨境偵查取證面臨著程序繁瑣、門檻重重的問題。因此，應建立跨區域警務平臺，深化與電信網絡詐騙案件高發地的警務合作，簡化偵查程序，建立聯合偵查機制，為偵查人員開辟一條“綠色通道”［4］，充分發揮網絡平臺優勢，保障電子數據偵查取證順利展開。

2.加強電子證據提取設備的建設

電子數據作為一種新興的證據類型，相應的設備建設仍未健全，故有必要進一步加強我國電子數據取證設備的普及，建立相關的電子數據取證實驗室。電子數據設備需要投入維持設施。在硬件設施方面，要保障高科技的取證工具、電子儲存設備、檢驗分析設備等精密儀器的運作；在軟件設施方面，通過盜版軟件、侵犯他人權益竊取的電子數據不具有證明力，因此必須確保偵查人員擁有經科研機構認可和授權的合法平臺、軟件。

（三）深化內外合作

1.加強內部警種間的合作

電信網絡詐騙案件具有多面性，作案手法涉及經濟、網絡等多個領域，不論是對資金流進行追蹤，還是對信息流進行溯源，都需要多部門提供技術支持。因此需要打破部門壁壘，啟動統一指揮、共同行動的模式，將技偵、經偵、情報、網安等部門聯合起來，簡化辦案程序，滿足公安機關對電信網絡詐騙案件中電子數據取證的需求，最大化提升偵查效率。

2.強化外部與社會力量的合作

在電信網絡詐騙案件中，電子數據的偵查取證工作離不開通信運營商、互聯網企業和金融機構的協作配合。為了建立快速響應機制，順利地對“信息流”和“資金流”進行查詢追蹤和溯源處置，公安機關應與各大銀行、第三方支付機構建立合作關系，以便及時查詢凍結涉案銀行賬戶及網銀轉賬IP等電子數據，盡快查清資金流向。同時應加強與互聯網企業和科技公司的合作，充分利用數據資源，協作開發資金流可視化分析軟件等偵查工具，通過智能化偵查在大數據中查明犯罪嫌疑人遺留的痕跡，對犯罪分子形成合力打擊。