關于電信網絡詐騙案件偵查用謀的思考

蔣劍云

湖南警察學院 偵查系，湖南 長沙 410138

近年來，公安機關在應對電信網絡詐騙案件中，主要體現出一種技術流趨勢，著重從信息技術角度創新偵查技戰法、優化偵查技術策略，取得了一定治理效果。但總體看，電信網絡詐騙犯罪高發態勢并沒有得到根本好轉。據統計：2020 年全國檢察機關起訴利用電信網絡實施犯罪的嫌疑人14.2 萬人，同比上升47.9%；2021 年起訴利用網絡實施詐騙、賭博、傳播淫穢物品等涉網犯罪28.2 萬人，同比上升98.5%，其中起訴網絡誹謗、侮辱、侵犯公民個人信息等嚴重危害社會秩序、侵犯公民權利犯罪3 436人，同比上升51.3%［1］。這表明電信網絡詐騙犯罪活動依然比較猖獗。隨著傳統犯罪網絡化和網絡犯罪新型化，公安機關對信息技術的依賴程度不斷提高，傳統偵查的一些技戰法包括偵查思維謀略的運用被弱化。對技術治理的過度依賴，對偵查謀略能動作用的不當忽視，在一定程度上影響偵查效能。筆者認為，對現代信息技術在電信網絡詐騙案件偵查中的作用，應理性辯證地看待，這樣才能更好地突破偵查困境，提升偵查效能。因而，在電信網絡詐騙案件偵查中，在強化信息技術作用的同時，重視偵查謀略的運用和創新，或許能夠取得事半功倍的效果。

一、電信網絡詐騙案件偵查工作面臨的技術反制困境

技術反制措施是指針對犯罪技術而展開的技術應對措施。一般而言，有何種犯罪技術，偵查機關就應該發展與其針鋒相對的反制技術，以便及時揭露、證實、防范、遏制犯罪。近年來，我國針對電信網絡詐騙犯罪技術發展出來諸多技術反制措施，在偵查實踐中取得較好功效。然而，偵查實務仍然面臨不少困境，不僅體現在“詐騙手法更新迭代變化快”的技術層面問題，而且還存在“跨國有組織犯罪打擊更加困難”“出境打擊受制約”“源頭穩控待加強”及“國際合作需強化”等非技術層面問題［2］。這說明，以技術為主要偵查思路及其應對策略，在打擊治理電信網絡詐騙犯罪活動有效性方面還存在不足。

（一）技術反制措施困境表現

1. 難以實現對偵查對象的精準把握

首先，網絡信息反制技術難以具體細致了解詐騙犯罪人員自身情況及其社會關系。網絡信息技術在找人方面具有一定優勢，能夠通過各種數據碰撞，查找到詐騙人員活動軌跡及其社會關系線索，但其無法實現對詐騙人員個人及其社會關系成員的家庭情況、學習情況、成長環境、生活情況、生理情況及心理情況等的細致了解和精準把握。因為數據無法深入偵查對象個體及組織成員相互關系的內部心理及外部生存環境的各個方面，人員流、信息流、資金流能夠反映每個偵查對象的線性關系，但無從知曉每個個體的生活、心理、家庭及社會環境等的真實狀態，因而也就無法深刻把握詐騙人員進行電信網絡詐騙犯罪活動背后的家庭、社會、環境等制度性或非制度性的支撐因素，導致案件偵防效果不夠理想。

其次，網絡信息反制技術難以全面細致了解電信網絡詐騙組織結構情況。目前境外大型詐騙犯罪集團組成了金字塔式的組織結構，涉及“金主”、代理商、管理團隊、人力資源、后勤保障、技術、業務、財務、保安等部門機構，參與人員眾多。境內詐騙團伙雖然規模較小，但也形成了組織者、領導者、骨干成員、參與者等不同層級的組織結構。此外，還有大量卡商、號商、設備商、蛇頭、引流團伙、料商、包網服務商、線路商、洗錢團伙等黑灰產業鏈人員［3］。技術反制可以在一定程度上反映出部分組織成員的關系，但無法直接反映電信網絡詐騙集團的組織結構和權力體系。這些違法犯罪人員不斷變化違法犯罪方式方法，境內外勾結，呈現出組織嚴密、分工明確、多行業支撐、產業化分布、集團化運作、精細化分工等跨國有組織犯罪特征［2］，要利用技術反制措施全面搞清這些情況困難很大，尤其是難以獲得處于詐騙鏈頂端的骨干領導成員情況。這些領導者具有一定反偵查經驗和比較高的技術素養，他們幾乎很少直接與詐騙集團的一般人員進行聯系，一般不會留下可供技術發現或追蹤的電子信息。

2. 難以全面掌握詐騙犯罪活動情況

當前，詐騙集團利用區塊鏈、元宇宙、虛擬貨幣、AI智能、GOIP 等新技術新業態，緊跟社會熱點，不斷變化詐騙手法，更新犯罪技術，使犯罪更加隱蔽，也更具迷惑性［2］。有關部門公布的刷單返利、虛假投資理財、虛假網絡貸款、冒充客服、冒充公檢法5 種詐騙類型在所有電信網絡犯罪案件中占到80%。其中，刷單返利類詐騙發案率最高，占發案總數1∕3 左右，虛假投資理財類詐騙涉案金額最大，占全部涉案資金1∕3 左右［4］。電信網絡詐騙緊跟新技術、新業態，不斷變化詐騙手法，目前已經發現了50 多種詐騙類型［5］。面對如此變化多端的詐騙手法，偵查機關要迅速利用技術反制措施查清不同類型詐騙犯罪活動難度很大。

3. 難以快速反映詐騙犯罪活動的社會環境變化情況

技術反制措施在把握電信網絡詐騙犯罪活動高發的國際國內環境方面難以發揮作用。一是技術反制措施難以全面展示電信網絡詐騙案件發生、發展和消亡的各種國內社會條件和環境。在電信網絡詐騙犯罪活動興起的初期，偵查人員對國內外電信、互聯網、金融等領域的網絡運營環境不是非常熟悉，且技術反制措施比較落后，導致電信網絡詐騙人員能夠充分利用各種網絡信息技術漏洞實施詐騙活動。當技術反制措施不斷升級改進后，又出現了技術無法解決的從網上到網下的落地查證問題，如電話卡、銀行卡查證問題，最開始并不要求實名制，電信網絡詐騙分子利用不記名電話卡大肆實施詐騙，通過強制性要求和技術手段實現了實名制后，又發現有詐騙分子利用他人身份信息開卡，“實名”不“實人”，導致難以查證落實。在網絡域名服務實名制推行方面，也同樣存在落地查證難以實現的問題。二是技術反制措施在打擊跨越國境犯罪活動中存在難以克服的障礙。隨著境內打擊力度加大，大部分網絡詐騙窩點和人員都挪到境外，目前80%的電信網絡詐騙犯罪作案都發生在境外［2］，受不同主權國家、不同法域、不同社會制度、全球疫情流行及各國技術水平參差不齊等因素影響，技術反制在跨境打擊方面功效明顯降低。

4. 在電信網絡詐騙犯罪取證方面存在短板

一是如果犯罪分子安裝電子數據自毀程序，在遇到危險后，可將與案件有關的數據資料永久性刪除，導致偵查機關無法通過技術措施收集、恢復和提取相關證據資料。二是對于存儲于網絡運營商、網絡信息服務商的信息數據的調查取證，手續較為繁瑣，影響辦案效率。三是電子數據存儲介質在扣押、移交、保管等環節難以保證其原始性和同一性，影響證據證明力。四是偵查機關較難追蹤到犯罪分子租用的國外服務器和網絡虛擬空間中不斷跳轉的IP地址，有時即使追蹤到，跨境調取服務器信息也困難重重。五是受目前技術限制，要證明所有數字信息的唯一性非常困難，雖然偵查人員獲得了相應數字信息，但由于缺乏技術支撐、司法規范等，這些數字信息難以轉化為合法有效的案件證據［6］。

5. 難以有效增強社會壓力

首先，從偵破效果看，目前電信網絡詐騙犯罪總量有所下降，但并沒有根本性好轉，表明技術偵查方式對社會整體壓力的增強有欠缺。電信網絡詐騙案件破案率不高，表明技術偵查方法在個案偵破中作用受限。其次，從止損和挽損角度看，現有技術反制手段難以實現及時止付。雖然各地公安機關與金融機構基本建立起了即時止付機制，但由于網絡金融活動的快捷性、詐騙人員及詐騙賬戶的隱蔽性，實踐中止付功能實現有限，且難以通過追蹤相應資金去向而追回款項。一方面，止付速度有時跟不上，只要任何一個環節有所遲緩，都可能導致資金很快被轉走取現；另一方面，有時即使追蹤到相應過賬賬戶，但由于資金屬于種類物，在同一賬戶中難以區分非法與合法資金，一旦還有一筆同樣資金從過賬賬戶支出，公安機關對該賬戶剩余資金的凍結就會遭遇法律困境。再次，有的電信網絡詐騙案件所騙金額不是太大，被騙人員有時抱著無所謂態度，詐騙人員也認為追究起來責任不大，技術反制措施難以扭轉群眾和詐騙人員心態。最后，技術反制措施難以增強國際社會共同打擊的壓力。對跨境電信網絡詐騙人員的緝捕，即便通過技術手段發現、追蹤甚至是控制了犯罪嫌疑人，如果沒有良好的國際警務合作基礎，也難以將犯罪嫌疑人引渡或遣返回國。電信網絡詐騙分子瘋狂實施犯罪活動，利用的是一國（地）在電信、金融及其他社會管理方面的漏洞或權力真空［7］，這一困境并非技術反制所能解決。

（二）技術反制措施困境原因分析

首先，技術應用必須依賴特定網絡環境。理論上講，我們可以做到網絡對社會生活的全覆蓋，但現實條件下還有不少地方處在網絡無法達到的死角之中，一方面物理形態的網絡監控目前還做不到對人們社會活動的完全紀錄，另一方面精神形態的心理活動更是網絡所無法滲透的。對于這些活動及其相關人員的掌握必須使用技術反制之外的措施和手段。其次，犯罪技術的更新換代往往比偵查技術的更新換代更超前、更迅速。從現有電信網絡詐騙技術來看，其所用技術幾乎緊跟發展前沿，如應用比特幣轉移資金，應用元宇宙、區塊鏈技術進行勾連等等，這些新技術的應用給偵查帶來新的難題。偵查技術算法更新換代必須依賴于犯罪技術算法，而不能在沒有新犯罪類型發生時事先模擬犯罪，來設定各種技術反制措施。偵查工作的先有犯罪后有偵查的時序性特征在一定程度上決定了偵查機關所用信息技術基本上是根據電信網絡詐騙犯罪手段變化來進行選擇和設計，偵查機關技術識別和反制難以做到超前部署設計。再次，詐騙人員反技術偵查意識不斷提高，直接影響技術反制措施的效果。在電信網絡詐騙案件偵查中，偵查機關一般做法是通過硬件設備的識別信息，隨時掌控利用這些設備所進行的詐騙活動情況，不僅可以及時收集到有關信息數據，同時也能夠及時定位。然而，現在詐騙團伙往往采用及時銷毀原硬件設備不斷更換新硬件設備的方式來逃避追蹤和打擊。最后，相關人員信息技術方面的素養和能力在一定程度上也影響技術反制措施的效果。由上可見，技術反制措施存在部分困境通過技術改進和完善是無法克服的，有必要審視非技術措施在電信網絡詐騙犯罪偵查中的特殊作用。

二、電信網絡詐騙案件偵查用謀的特殊作用

（一）可進一步增強對電信網絡詐騙犯罪人員的社會壓力

電信網絡詐騙現已發展成為世界性治理難題［2］。2017 年以來，公安部先后與斐濟、印度尼西亞、馬來西亞、柬埔寨等20 余個國家開展打擊電信網絡詐騙犯罪警務合作［8］，說明國際社會對電信網絡詐騙犯罪活動的打擊壓力還不足。從其他國家情況看，也體現出這一狀況。2020年美國有近1∕3的人遭受電話詐騙；韓國2020 年初僅“短信詐騙”涉及的金額就高達128 億韓元；澳大利亞2020 年因“殺豬盤”詐騙造成損失高達3 700 萬美元［9］；英國2020 年度發生各類詐騙案件數量達510 萬起，比上一年度增加2∕3，受害人損失有1∕4 無法追回?？梢?，世界各國對電信網絡詐騙人員的社會壓力還遠遠不夠，打擊力度還需大力加強。一些國家或地區，對電信網絡詐騙人員和組織懲治采取消極甚至縱容態度，即便是判刑也只判處極輕的刑罰［10］。由于國際社會對懲治電信網絡詐騙犯罪態度不夠明確，導致電信網絡詐騙犯罪活動愈演愈烈。增強對電信網絡詐騙犯罪的社會壓力勢在必行。通過利用敲山震虎謀略給國際社會增壓，敦促其他國家積極合作，促使犯罪分子主動投案，避免其他人員企圖犯罪，從而達到“不戰而屈人之兵”的目的。

（二）可進一步查明案情，突破案件

當前電信網絡詐騙犯罪分子主要在境外從事犯罪活動，其活動方式則以現金網公司、博彩公司、科技公司等面貌出現，具有極強的迷惑性。這些公司人員組織嚴密、分工明確、管理高效。電信網絡詐騙就是在這種高度組織化的過程中完成的，這種流水線式的有組織犯罪，不僅涉及人員多，組織嚴密，更為關鍵的是這些人員僅通過網絡聯系，身份大多虛假化。網絡黑灰產業鏈也存在門類齊全、分工精細、合作緊密特征，從業時間一般都比較長，專業化程度極高［3］。根據這些犯罪集團及其黑灰產業的情況，技術手段雖然能夠獲得一定相關線索，但是要真正查清其組織構成情況，犯罪活動全部過程，還需要人力情報的支持。對于組織類犯罪案件，不能操之過急，應開展偵查經營，運用偵查謀略，內偵外調，分化瓦解，才能更容易取得突破，弄清全案犯罪事實。

（三）可嚴密地構建證據鏈條，證實犯罪

電信網絡詐騙犯罪基本上都是通過網絡化過程實施犯罪，與被害人沒有直接接觸，隱蔽性極強，加之網絡電子數據收集、調取證據、固定和傳輸都有可能存在人為破壞或操作失誤，導致調查取證非常困難。即便獲得相應電子數據，由于電子數據一般反映的只是相關關系，較少能夠直接反映出與犯罪行為之間的強關聯關系，如果沒有其他相應證據予以印證，很難形成有效定案依據。在相關關系逐步取代因果關系的大數據時代中，通過技術手段獲得的大數據所認識到的可能僅僅只是一種弱關聯關系，而要證明犯罪事實，必須在海量相關數據與犯罪行為、犯罪結果之間建立因果關系，以實現大數據從網上到網下的“犯罪事實創構”。要建立這種關系：一方面依托海量數據中特定數據與案件事實之間的特定性、唯一性關聯，最終構建起具有排他性的證據事實［11］；另一方面應該從線上數據關聯到線下同案人，利用犯罪嫌疑人與同案人、其他相關人員之間的聯系以及其他證據材料如言詞證據、實物證據等，完善網上電子數據與網下書證、物證之間的關聯性證據鏈條，以證實犯罪。對于第二種情形，技術反制措施可能無用武之地，只有采取偵查謀略手段，利用人力資源獲得其他證人證言、視頻資料以及相關物證等證據，才能更加全面、準確地建立起電子數據與言詞證據、實物證據以及視頻資料等證據之間的聯系，形成完整證據鏈。

（四）可有效地將人犯緝捕歸案，及時破案

目前參與電信網絡詐騙犯罪的人數多，組織比較嚴密，內外勾結，且境外電信網絡詐騙集團具有極強的抗打擊能力，國際警務合作基礎不夠牢固，給緝捕犯罪嫌疑人的工作帶來諸多困難，耗費了大量人力、物力和財力。有時即便通過技術反制手段，獲得了犯罪嫌疑人犯罪的一些電子數據資料和具體位置，但苦于難以接近犯罪嫌疑人或境外開展緝捕工作資源不足等原因，追逃工作開展起來非常困難。在這些領域，技術反制手段有時候會顯得無能為力。只有采用比較有效的偵查謀略手段，促使部分國家采取嚴厲措施，填補部分領域管控的權力真空，與我國一道積極打擊電信網絡詐騙犯罪活動，或迫使犯罪嫌疑人主動回國投案，相互檢舉揭發，同時加大對詐騙集團的滲透力度，才能大大節約偵查成本，更加有效地抓獲犯罪嫌疑人員，實現偵查破案的目標。

三、當前電信網絡詐騙案件偵查用謀的條件

（一）有利條件

1. 偵查制度較為健全

隨著《中華人民共和國反電信網絡詐騙法》（以下簡稱《反詐法》）的頒布實施，我國基本形成了以法律、法規、司法解釋以及部門規章等組成的較為完備的規制電信網絡詐騙活動的法律制度體系。在刑事治理領域，通過刑法修正案對原有詐騙罪的規定作了完善補充，構成了覆蓋上中下游的刑事法律懲罰體系，并通過《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》等系列司法解釋及政策性文件，加以細化。這些規范性文件明確了懲治電信網絡詐騙犯罪刑事一體化思想和構建立體化防控的基本思路，織密了法網，充實了內容，具有很強的針對性和操作性，為全鏈條打擊提供了有力法律依據。

2. 偵查力量得到加強

公安機關進一步完善了“省廳主研、市縣主戰、派出所主防”的電信網絡詐騙研判、指揮、打擊、防范機制，構建了省市公安機關統一指揮協調、縣市公安機關負責主偵、各警種相互配合的上下貫通、左右聯動、快速高效的全鏈條偵查打擊作戰體系［12］。例如，在“斷流”行動中各地公安機關按照“一團伙一專班、一案一斬鏈”要求，開展全鏈條偵查［13］；湖南在全省各地都建立了反電詐中心，接警、止付、凍結、偵查、返還工作機制已經形成［14］。進一步深化了國際執法合作機制，以中國經驗為世界各國打擊治理電信網絡詐騙犯罪提供有益借鑒［15］。另外，“黨委領導、政府主導、部門主責、行業監管、有關方面齊抓共管、社會各界廣泛參與”工作體系基本形成，電信網絡詐騙違法犯罪活動打擊治理能力得到有效提升［16］。《反詐法》規定，反電信網絡詐騙工作由公安機關牽頭負責，金融、電信、網信、市場監管等部門履行行業監管主體責任。電信業務經營者、銀行業金融機構、非銀行支付機構、互聯網服務提供者承擔本領域的風險防控責任。同時，還規定了建立防范個人信息被用于電信網絡詐騙的有關機制、反電信網絡詐騙宣傳教育機制、電信網絡詐騙反制技術、網絡身份認證公共服務機制、預警勸阻系統、限制出境措施以及國際執法司法合作等方面的制度。這些規定進一步豐富了公安機關偵查打擊電信網絡詐騙犯罪的“工具箱”和“武器庫”。

3. 偵查技戰法得到創新

首先，進一步明確了偵查打擊重點，精準施策。強化源頭打擊、鏈條打擊，重點放在鏟窩點、抓“金主”、摧黑產、堵漏洞方面。2022年5月21日，公安機關開展“斷流”專案斗爭，明確工作重點就是要斬鏈條、斷通道、挖“金主”、打“蛇頭”［13］。特別是對販賣“兩卡”等黑灰產業團伙的打擊，有效摧毀了電信網絡詐騙犯罪活動的生態鏈。其次，加強了技術反制措施的研發和應用。不僅加強了詐騙前保護反制措施，同時強化了詐騙過程的阻斷技術和詐騙后的信息溯源技術，提升了全流程技術反制能力。相關部門推出了國家反詐中心APP、96110 預警勸阻專線、12381 涉詐預警勸阻短信系統、全國移動電話卡“一證通查”服務、云閃付APP“一鍵查卡”等五大反詐利器，預警防范能力不斷增強［17］。發展了基于多端證據融合的詐騙行為識別技術，以及面向詐騙資金的轉賬軌跡發現、攔截和確權返還技術，內外部資源得到整合，全國性上下聯動、相互支撐一體化協同打擊犯罪格局基本形成［18］。最后，偵查中靈活應用多種技戰法。如人員流偵查方法有資金追蹤法、軌跡碰撞法、設備關聯法、網絡滲透法、刑技比對法、特征分析法等［3］，信息流的偵查方法有注冊信息追蹤法、IP信息分析法、交易數據關聯法、設備信息關聯法等［19］。

4. 偵查環境得到改善

根據《反詐法》規定，統一由政府組織協調反電信網絡詐騙活動工作，統籌協調各項打擊治理工作。地方各級人民政府必須確定反電信網絡詐騙目標任務和工作機制，開展綜合治理。加強反電信網絡詐騙宣傳，普及相關法律和知識，提高公眾對各類電信網絡詐騙方式的防騙意識和識騙能力。教育行政、市場監管、民政等有關部門和村民委員會、居民委員會，加強對老年人、青少年等群體的宣傳教育，增強反電信網絡詐騙宣傳教育的針對性、精準性，開展反電信網絡詐騙宣傳教育進學校、進企業、進社區、進農村、進家庭等活動。各單位應加強內部防范電信網絡詐騙工作，對人員開展防范電信網絡詐騙教育；個人應增強電信網絡詐騙防范意識。上述規定加強了反電信網絡詐騙活動的領導力量，強化了各級政府的打擊治理及宣傳責任，明確了有關單位、有關部門和個人的反電信網絡詐騙責任和義務，從而使這項工作能夠落地，為形成良好反電信網絡詐騙氛圍奠定了制度基礎，為偵查打擊營造了良好社會環境。

5. 偵查效果得到提升

近年來，公安機關堅持依法嚴打方針，持續組織開展“長城”“云劍”“斷卡”“斷流”“百日行動”等系列打擊電信網絡詐騙犯罪專項行動，提升了打擊效果。一是源頭治理、綜合治理效果得到彰顯。2021 年1至5月，全國共破獲11.4萬起電信網絡詐騙案件，打掉1.4萬余個犯罪團伙，抓獲15.4萬名犯罪嫌疑人，同比分別上升60.4%、80.6%和146.5%，771 萬名群眾被成功勸阻免于受騙，共挽回991 億元經濟損失［20］。2022 年在“百日行動”夏季攻勢中，江蘇、浙江、安徽3 省15 市公安機關同步開展打擊電信網絡詐騙犯罪活動收網行動，成功抓獲1.3 萬名涉詐違法犯罪嫌疑人，460余個犯罪窩點被搗毀［21］。二是跨境犯罪治理取得突破。通過內外聯動，實現了抓“蛇頭”、挖“金主”、搗窩點的目標。2022 年3 至6 月，公安機關與76 個國際刑警組織成員國警方共同開展了反詐“曙光行動”，搗毀1 770 個境外詐騙窩點，逮捕2 000 余名犯罪嫌疑人［22］。2022 年5 月公安機關進一步開展“斷流”專案行動，向招募人員赴境外實施電信網絡詐騙的各種違法犯罪活動發起凌厲攻勢，截至10 月，共打掉9 419 個“3 人以上結伙”非法出境團伙，破獲4 160 起刑事案件，抓獲33 860 名犯罪嫌疑人［13］。三是電信網絡犯罪案件總量增長速度放緩。據公安機關不完全統計，2016—2018 年網絡犯罪案件或涉網犯罪案件所占比例超過案件總量一半［23］。2020年全國公安機關破獲電信網絡詐騙案件32.2 萬余起，抓獲犯罪嫌疑人36.1 萬余名。2021 年全國公安機關破獲電信網絡詐騙案件44.1 萬余起。雖然總量有所增長，但根據全國公安機關刑事立案情況，2021年6至12月，電信網絡詐騙犯罪立案數連續7個月同比下降［24］。

（二）偵查用謀的制約因素

1. 偵查用謀意識和能力存在缺陷

偵查機關作為偵查用謀的主體，在偵查用謀中起著核心作用。偵查用謀指揮人員和偵查人員不僅需要極高的謀略思維水平，同時需要隨機應變的組織、指揮和實施能力。從目前參與電信網絡詐騙案件偵查的部分人員來看，其意識和能力還有一定差距。一是部分偵查人員缺乏案件經營意識，比較善于偵破短平快類型的電信網絡詐騙案件，對需要運用謀略實施偵查的長期經營性案件缺乏經驗和耐心。二是部分偵查人員沒有接受過系統全面的謀略知識訓練。從近年來公安院校偵查學專業人才培養方案看，鮮有開設偵查謀略學課程，在相關偵查學專業教材中也沒有安排專章內容，在課程講授時幾乎沒有做系統講授，多年來形成的偵查人才培養知識板塊缺陷難以在短時間內得到彌補。三是部分偵查人員對偵查用謀的實施步驟和方法不太熟悉，雖然在偵查過程中也會使用一些常用計謀，但是基本上都是零散的、碎片化的，在案件偵破中往往難以取得實效。

2. 犯罪組織和人員復雜多變

偵查用謀是偵查主體與偵查對象之間的活力對抗行動，必須針對具體對象展開。然而，電信網絡詐騙犯罪組織結構極為復雜，人數眾多，要從中篩選出能夠開展謀略工作的對象，需要比較長的時間予以調查、了解和甄別。同時，物建偵查人員或其他人員打入犯罪團伙，也需要一定時間來開展培訓。這些都給偵查用謀帶來變數和困難。

3. 偵查條件難以提供有效支持

從目前電信網絡詐騙案件偵查工作實際看，經費比較緊張，同時偵查基礎工作不夠扎實，尤其是境外基礎工作比較薄弱，導致偵查用謀工作開展缺乏應有支撐條件。

4. 偵查環境不盡如人意

國內方面，受疫情影響勞動力就業出現不同程度的困難，成為電信網絡詐騙犯罪居高不下的因素之一。雖然近些年社會管理秩序持續向好，尤其是疫情期間對流動人員的情況有比較充分的掌握，但因前幾年疫情導致出行不便而逐步形成的網絡工作和生活方式給電信網絡詐騙提供更多機會。國際方面，跨國偵查協助工作基礎還比較薄弱，警務人員境外執法條件不夠成熟，缺乏天時、地利和人和條件，偵查工作困難重重，難以對境外電信網絡詐騙團伙予以毀滅性打擊。

四、電信網絡詐騙案件偵查用謀的做法

偵查謀略的運用，一方面要充分利用有利條件，另一方面必須克服各種障礙，才能取得良好效果。筆者認為，在電信網絡詐騙案件中使用謀略開展偵查工作，必須把握宏觀、中觀和微觀態勢，從戰略、戰役和戰術角度去設計運籌。必須考慮謀前、謀中和謀后不同階段，從謀勢、謀人、謀事和謀證等方面開展工作。必須立足此類案件犯罪主體集團化、地域性，犯罪活動非接觸性、隱蔽性、國際化，犯罪證據去中心化、相關關系性等特征，把技術反制措施難以克服的偵查困境作為切入點，有針對性地開展，做到有的放矢、事半功倍。

（一）謀勢：審時度勢，因勢設謀

審時度勢是用謀之本，審時是指對當前形勢的研究判斷，度勢是對事物未來發展趨勢的預測和估計。“偵查中所指的‘勢’，通常包括敵勢、我勢、天勢、地勢及生態環境。”［25］在電信網絡詐騙案件偵查中，審時度勢就是要對當前電信網絡詐騙犯罪的形勢有全面深刻的了解掌握，對其未來發展趨勢要能夠作出比較準確的預判。首先，要從宏觀上謀“大勢”。加強對國內電信網絡詐騙活動總體狀況的分析研究。目前電信網絡詐騙活動還處在高發期，我們必須全面梳理案件基本要素，及時歸納總結犯罪人員及其活動特點、規律、發展原因。加強對境外電信網絡犯罪活動總體狀況的分析研究，通過國際警務合作，調查了解國外電信網絡詐騙犯罪的總體情況，同時可以運用國家影響力，敦促部分國家開展電信網絡詐騙活動的調查或偵查，并及時將有關情況通報給我國，以便能從總體上把握犯罪發展形勢。其次，要從中觀和微觀方面謀“中勢”和“小勢”。要對每一個案件和每一犯罪組織的犯罪情況開展分析研究，對每一名電信網絡詐騙人員開展分析研究。從犯罪組織成員社會關系入手，旁敲側擊，分析組織成員成長經歷，了解其家庭、社會關系，深挖其犯罪動機原因，掌握其犯罪心理，做到有的放矢。最后，要善于利用事物辯證發展變化規律順勢而為或變不利為有利之“勢”。《孫子兵法》指出“計利以聽，乃為之勢，以佐其外”，就是要求偵查人員在根據具體情況設定各種偵查謀略后，既要做到全面料敵，同時還應該主動謀勢，沒有用謀條件則應創造用謀條件。對于比較有利的國內態勢，我們要緊緊抓住《反詐法》頒布實施的有利契機，根據法律賦予的職權，夯實工作基礎，完善電信網絡犯罪偵查情報機構，拓展線索來源，提升偵查人員素質，積極發揮輿論宣傳作用，營造良好反詐社會氛圍，先聲奪人，促使電信網絡詐騙人員投案自首、主動歸案。對于不太有利的境外偵查工作，我們則應主動謀勢，創造各種有利條件，變被動為主動，變不利為有利，為偵查工作的順利開展作出謀劃。

（二）謀人：多管齊下，綜合施策

所謂謀人就是分析案件參與人個人和組織關系，通過分析犯罪嫌疑人的犯罪心理及其社會關系，以達到分化瓦解犯罪組織，促使犯罪嫌疑人主動交代，或確定犯罪嫌疑人落腳地、隱藏地等目的。首先，通過偵查用謀突破犯罪嫌疑人員的心理防線。“用兵之道，攻心為上，攻城為下。心戰為上，兵戰為下。”突破心理防線，可以從心理上展開謀略攻勢，采取攻心奪氣方法，摧毀犯罪分子意志，使犯罪組織人心渙散，士衰力竭，喪失犯罪動力和能力。其次，通過偵查用謀搞清楚電信網絡詐騙人員的社會關系及集團組織體系。在偵查過程中，采取奇正相合的方式，達到出其不意、攻其不備的目的?！罢币话闶侵敢苑蓱椭畏缸?，即刑事法律所規定懲治犯罪的方式、手段、程序等。“奇”則是在法律和政策前提下，針對犯罪分子的特點，靈活應用偵查手段，在對手意想不到的時間、空間，對偵查對象開展偵查，從而達到出其不意攻其不備，戰勝犯罪分子的目的［26］135。偵查法治原則是偵查工作必須堅持的基本原則，對犯罪嫌疑人員的偵查工作必須依據法律規定采用相應的偵查措施，不能超越法律規定。在與電信網絡詐騙分子開展斗爭過程中，必須以法律規定的各種偵查措施手段來查明詐騙集團的組織結構及其成員的各種社會關系，這就是正的基本方法。但是，我國法律規定的措施與手段都比較抽象，類型也不夠豐富，如果嚴格按照法律規定的措施手段開展偵查工作，有時可能會難以取得偵查效果。因此，在依法偵查前提下，采用一定偵查謀略，利用引起犯罪分子錯覺的方式手段開展偵查工作，是可行的。但要防范濫用職權、侵犯人權，應為運用偵查謀略設置必要的底限，以確保偵查謀略正當和妥當運用［27］。在偵查詐騙集團案件中，從時間變化、空間轉換、思維定式、發展規律等方面來創設各種計謀，以便弄清組織及其成員情況，這就是“奇”的方法。

（三）謀事：虛實結合，迂直相寓

謀事就是要搞清楚案件發生發展的過程，弄清楚犯罪的具體活動。做好謀事工作，必須虛虛實實，真真假假，迂直并用，明暗結合，通過偵查用謀使犯罪活動逐步暴露無遺，為人民群眾挽回損失。首先，示形用佯，虛實結合，從真假變化中來發現犯罪活動全貌。示形用佯是指通過示形來迷惑對手，通過用佯來調動對手，使處于隱蔽狀態的犯罪分子在動中暴露形跡，露出馬腳［26］111。由于網絡犯罪是非接觸式，網絡詐騙人員利用網絡虛擬性、故事虛構性及不接觸等特點欺騙被害人。在偵查過程中，偵查人員可以反其道而用之，采用示形用佯的計謀迷惑對手，使其露出破綻，為順藤摸瓜、順線打入、搞清犯罪活動方式方法等提供條件。其次，迂直相寓，后發制人，從相互依存中尋求查明犯罪活動的有利時機?！秾O子兵法》講：“軍爭之難者，以迂為直，以患為利。故迂其途，而誘之以利，后人發，先人至，此知迂直之計者也?！北热纾梢钥紤]異地羈押，通過空間迂回，增強壓力，從而使詐騙分子交代全部犯罪事實。也可以利用一定圈套拖住詐騙分子，利用時間迂回，使其欲罷不能，最后自我暴露。對于有組織犯罪或境外電信網絡詐騙集團，內部成員并非鐵板一塊，有的是上當受騙，被爭取的可能性很大，可以考慮不必快偵快破，而是通過偵查經營，深入內部，開展內線偵查，弄清全案，一舉殲滅。

（四）謀證：暗度陳倉，轉化證據

謀證涉及法律規定各種證據的獲取問題。上述謀人、謀事都會涉及謀證問題，在此僅就證據轉化相關用謀問題開展討論。一是監控類技術偵查獲得信息的證據轉化問題。根據刑事訴訟法的規定，司法人員可以采取一定方式對此類信息材料進行轉化。二是隱匿身份偵查獲得信息的證據轉化問題。一般而言，這類信息只作為偵查線索，為偵查指明方向。只有在不得已的情況下，才將其轉化為證據材料使用，以保證證據鏈的完整性。隨著我國以審判為中心的司法制度落實，庭審質證中需要對偵查機關收集的證據進行全面審查，以查明案情，如果缺乏此類證據的支持，就有可能導致證據來源不清，證據鏈缺失，無法證明案件的基本事實。因此，在這種情況下，對此類信息材料進行證據轉化非常必要。無論是實物證據還是言詞證據，在追查證據來源時，都有可能暴露相關人員及偵查方法或過程，對偵查工作也會帶來很大風險。對于上述線索、信息的證據轉化，也必須采用一定的偵查謀略手段進行證據轉化。

五、結束語

總之，在電信網絡詐騙案件偵查中運用和創新偵查謀略，無疑有利于增強對電信網絡詐騙犯罪活動的打擊效能。在當前以技術為主的偵查環境中，偵查人員如果能夠創設條件，主動謀勢，因勢設謀，營造良好氛圍，同時采取攻心奪氣、奇正相合、示形用佯、迂直相寓等謀略形式，從謀勢、謀人、謀事和謀證等方面積極開展謀略斗爭，對全面查清案件事實、收集固定證據、抓捕人犯無疑會大有裨益。同時，為確保案件訴得出、判得下，在偵查用謀之后還有必要在保證相關人員人身和財產安全的前提下將所獲得的材料轉化為證據材料，以確保證據本身合法性和證據鏈條的完整性。當然，強調偵查用謀，并不是要否定現代信息技術在偵查中的作用，而是要在兩種不同偵查措施相互之間靈活運用，揚長避短，相輔相成，使偵查工作開展得更加順利、更加成功。