利用網(wǎng)絡即時信息實施詐騙類案件的偵查
——以QQ詐騙案件為側重

杜鳴曉

利用網(wǎng)絡即時信息實施詐騙類案件的偵查
——以QQ詐騙案件為側重

杜鳴曉

一、利用網(wǎng)絡即時信息實施詐騙類案件概述

（一）利用網(wǎng)絡即時信息實施詐騙類案件的特點

本文所述的利用網(wǎng)絡即時信息實施詐騙類案件，是指利用網(wǎng)絡即時信息交流平臺實施犯罪的詐騙案件。網(wǎng)絡即時信息交流平臺的主要特點是可以實現(xiàn)信息在客戶終端之間的直接、即時傳遞，例如網(wǎng)絡聊天工具、網(wǎng)絡游戲等。網(wǎng)絡即時信息交流平臺中QQ軟件的使用頻率最高，故本文以QQ詐騙案件為側重，討論此類犯罪的偵查對策。實施QQ詐騙的犯罪嫌疑人通過發(fā)布盜號木馬盜取QQ賬號，假冒被盜賬號主人的身份與該賬號上的好友對話，編造借錢理由并要求對方匯款或轉賬，實現(xiàn)詐騙目的。有的犯罪嫌疑人還發(fā)布強制視頻木馬，中了木馬的本機登錄QQ賬號，電腦攝像頭自動開啟、攝錄下登錄人的視頻。犯罪嫌疑人在假冒被盜賬號主人與其好友聊天時，播放強制拍攝的視頻，使被害人誤以為對方是自己的QQ好友，降低警惕，增加詐騙成功的幾率。

利用網(wǎng)絡即時信息實施詐騙類案件單筆詐騙金額小、犯罪嫌疑人通過網(wǎng)絡身份作為掩護反復多次實施詐騙行為，被害人、知情人報案率低導致隱案較多。這類案件雖然潛在危害性極大，但偵查機關的重視程度不足。積極開展針對此類案件的偵查活動，前提是從分析案件特點出發(fā)、充分認識案件的危害性，偵查機關在掌握案件特點、提高重視程度的基礎上，才能準確選擇有針對性的偵查對策，有效預防、打擊犯罪。

（二）利用網(wǎng)絡即時信息實施詐騙類案件的偵查難點

利用網(wǎng)絡即時信息實施詐騙類案件的偵查難點主要集中在個案未達到立案標準和逆向緝捕追贓存在滯后性兩方面。

立案標準方面，《刑事訴訟法》第86條規(guī)定：“人民法院、人民檢察院或者公安機關，認為有犯罪事實需要追究刑事責任的時候，應當立案”，說明我國《刑事訴訟法》對立案標準的規(guī)定是“有犯罪事實發(fā)生、且需要追究刑事責任”，因此，是否達到刑法中規(guī)定的起刑點標準，成為偵查機關是否對其立案的金額標準。就個案而言，利用網(wǎng)絡即時信息實施詐騙類案件單筆詐騙數(shù)額小，很有可能不符合起刑點的要求、達不到立案標準，連續(xù)作案獲得大筆詐騙贓款卻極有可能逃避追查。

緝捕追贓方面，由于犯罪嫌疑人在實施網(wǎng)絡詐騙行為時處于 “犯罪嫌疑人——計算機網(wǎng)絡——受害人”這一相對封閉的作案環(huán)境之中，環(huán)境因素導致犯罪嫌疑人實施詐騙的犯罪過程中缺乏證人，偵查過程中難以獲取證人證言從旁指認。在騙取贓款以后，犯罪嫌疑人通常會及時去銀行提取現(xiàn)金或者通過網(wǎng)上銀行操作將贓款轉移、揮霍，即使被害人發(fā)現(xiàn)被騙后及時報案，待偵查機關開展偵查，贓款往往已經(jīng)被轉移，如何及時追繳贓款，獲取有利證據(jù)的同時盡可能地減少被害人的財產(chǎn)損失，是偵查侵財案件時需要注意的問題。

二、利用網(wǎng)絡即時信息實施詐騙類案件偵查難點成因分析

立案階段存在的問題主要是個案未達到立案標準；偵查階段存在的問題集中在調查取證和緝捕追贓上。產(chǎn)生這些偵查難點的根源在于利用網(wǎng)絡即時信息實施詐騙類案件的特點，因此，分析偵查難點成因、選擇偵查對策也需要從案件特點出發(fā)。

（一）未能充分認識案件危害性

利用網(wǎng)絡即時信息實施詐騙類案件由于單筆詐騙金額小，對受害人個人而言造成的經(jīng)濟損失屬于可承受范圍，無論是受害人個人還是偵查機關均未能充分認識到案件的危害性。把每件案件當作詐騙金額小、發(fā)生概率低的個案來對待，重視程度遠遠落后于案件實際的危害程序，打擊力度不夠，是利用網(wǎng)絡即時信息實施詐騙類案件在網(wǎng)絡上肆虐的主要原因。

未能充分認識案件危害性的主要原因是沒有將已經(jīng)掌握的案件信息進行串并案。把每個案件當作個案孤立對待，單筆詐騙金額低往往導致無法立案，容易忽視其潛在的危害性。只有把同一詐騙主體乃至同一犯罪團伙實施的案件經(jīng)過串并案，才能正確認識涉案金額、發(fā)現(xiàn)隱藏在單個案件背后的嚴重危害性。

（二）傳統(tǒng)偵查機制不適合網(wǎng)絡犯罪

目前，我國傳統(tǒng)的偵查管轄模式依然是條塊分割、以塊為主，以行政地域作為案件管轄的標準。這種管轄模式與網(wǎng)絡詐騙案件犯罪嫌疑人、被害人遍布各地的情況不適應，同時也不利于發(fā)現(xiàn)該犯罪嫌疑人在轄區(qū)以外的地方實施的其他犯罪行為。

因為案件信息量激增導致走訪、摸排的偵查工作量呈現(xiàn)出幾何倍數(shù)的增長，且由于犯罪嫌疑人遍布各地，即使采取傳統(tǒng)的走訪調查、摸底排隊等偵查措施，犯罪嫌疑人不一定處于摸排范圍之內。面對海量信息以及不斷涌入網(wǎng)絡的大量用戶，計算機網(wǎng)絡的覆蓋面積遠遠超過了傳統(tǒng)的條塊分割管轄的行政區(qū)域。在相對封閉的小范圍內適用的走訪調查、摸底排隊在用戶量隨時變化、信息即時傳遞的計算機網(wǎng)絡犯罪面前顯得過于傳統(tǒng)，且效率難以與網(wǎng)絡信息的更新速度抗衡。因而，傳統(tǒng)的偵查體制和方法不適合網(wǎng)絡詐騙案件的偵查。

（三）刑偵基礎工作未充分發(fā)揮作用

利用網(wǎng)絡即時信息實施詐騙具有隱蔽性強、轉移贓款迅速的特點。如果偵查機關在接報案之后才開始偵查，時間上的滯后、網(wǎng)絡空間的虛擬導致確定犯罪嫌疑人難度較大，偵查工作較為被動，無法滿足及時、迅速緝捕追贓的偵查要求。要解決案件特點和偵查要求之間存在的矛盾，偵查機關需要轉變偵查思路，充分發(fā)揮刑偵基礎工作的作用，在犯罪預備階段主動收集可疑信息并及時進行研判，提前發(fā)現(xiàn)、監(jiān)控可疑情況。

三、利用網(wǎng)絡即時信息實施詐騙類案件的偵查對策

（一）積極獲取案件信息

偵查機關掌握案件信息的方式主要有兩種，一種是通過串并案以及刑偵基礎工作主動獲取案件信息，另一種是通過接報案“被動”獲取。積極獲取案件信息，就是要完善這兩種信息獲取方式，發(fā)揮刑偵基礎工作的作用，并拓寬報警渠道，具體對策有以下4點：

其一，通過串并案掌握案件信息。在利用網(wǎng)絡即時信息實施詐騙類案件中，串并案的意義主要在于確定涉案金額符合立案標準，促使公安機關受理案件。能夠作為串并案依據(jù)的主要有犯罪嫌疑人使用的銀行卡賬戶、網(wǎng)絡即時信息交流平臺賬號、涉案木馬程序、IP地址、犯罪嫌疑人虛擬身份、詐騙內容、詐騙經(jīng)過等特征反映體，然而這些特征基本上都屬于串并案的軟件條件，即兩個以上犯罪案件所體現(xiàn)出的雖不能進行同一認定，但具有相同、相似、相關性的案件要素。①郝宏奎：《論并案偵查條件的科學運用》，《中國人民公安大學學報（社會科學版）》2006年第4期，第40-47頁。偵查人員在判斷是否進行串并案時需要綜合考慮多種特征，如果單憑一兩個特征草率決定，有可能將偵查引入歧途。

其二，加強網(wǎng)絡陣地控制。網(wǎng)絡陣地控制，是指將陣地控制的原理和思想引入對網(wǎng)絡的監(jiān)管工作中，將網(wǎng)絡這個虛擬空間視為實施刑事基礎工作的另一個主要陣地，對犯罪嫌疑人經(jīng)常涉足的虛擬空間進行監(jiān)視，②朱宇夫、楊維亮、湯旭鋒：《淺談虛擬空間的陣地控制》，《北京人民警察學院學報》2006年第5期，第56-58頁。對網(wǎng)絡陣地實施日常的監(jiān)督和管理。

加強網(wǎng)絡陣地控制包括以下三個具體措施：第一，采取網(wǎng)絡實名登記制度。針對利用網(wǎng)絡即時信息實施詐騙類案件的特點，從網(wǎng)絡管理角度實行網(wǎng)絡陣地控制，例如對曾經(jīng)出現(xiàn)過可疑木馬的論壇之版主實行實名登記。實行網(wǎng)絡實名登記制度可以加強論壇版主、網(wǎng)店店主等人對網(wǎng)絡公共安全的監(jiān)督作用，并向偵查機關提供案件線索。第二，物色建立網(wǎng)絡特情。偵查機關可以考慮從網(wǎng)絡管理員、網(wǎng)店店主、論壇版主中物色，這些人長期在網(wǎng)上活動，熟悉網(wǎng)絡活動，可以及時將異常情況上報給偵查機關。在物色網(wǎng)絡特情時還可以專門從網(wǎng)吧工作人員中選建，這樣不僅可以對網(wǎng)絡空間的可疑情況實行監(jiān)控，還可以對出入網(wǎng)吧的可疑人員實現(xiàn)實體空間的監(jiān)控，從而實現(xiàn)從網(wǎng)上到網(wǎng)下對犯罪嫌疑人的連續(xù)性監(jiān)控。第三，引入固定IP地址網(wǎng)絡管理制度。該制度旨在完善監(jiān)管網(wǎng)絡用戶的準入機制。一旦出現(xiàn)利用網(wǎng)絡發(fā)布犯罪信息或者實施犯罪的情況，偵查人員可以將追查IP端口申請者作為一個重要的偵查方向，通過IP端口的申請記錄迅速追查出申請者的信息。同時，引入該制度還可以對企圖通過網(wǎng)絡虛擬身份尋求保護、降低犯罪風險的犯罪分子起到威懾作用。

其三，利用網(wǎng)絡進行刑嫌調控。對曾經(jīng)涉嫌網(wǎng)絡詐騙的犯罪嫌疑人進行全面梳理，注重在破案過程中積累案件信息，及時收集其他城市類似案件的犯罪信息，密切關注類似犯罪高發(fā)地區(qū)的重點人員，對這些人員及其網(wǎng)絡虛擬身份進行布控。①繆林：《網(wǎng)絡詐騙案件特點及打防對策分析》，《信息網(wǎng)絡安全》2009年第12期，第40-41頁。在進行刑嫌調控的過程中要及時發(fā)現(xiàn)其犯罪意圖，預警、研判其犯罪行為，有針對性地擠壓重點人員利用網(wǎng)絡實施犯罪的作案空間。對重點人員除了要進行預警分析，還要對其進行信息跟蹤，及時了解其動向，利用網(wǎng)絡進行刑嫌調控。在對不良網(wǎng)站、非法論壇等網(wǎng)絡陣地進行控制的同時，還要對曾經(jīng)參與實施網(wǎng)絡詐騙犯罪的人員進行跟蹤控制。

其四，拓寬報警渠道。一方面，公安機關應當完善專用網(wǎng)上報警平臺并實現(xiàn)兩個報警系統(tǒng)在案件信息上的共享。加大宣傳力度，使網(wǎng)上報警與電話報警成為并行的報警渠道，提高公眾在受到網(wǎng)絡犯罪侵害或者發(fā)現(xiàn)有網(wǎng)絡犯罪發(fā)生時及時向偵查機關報告的意識。搭建網(wǎng)上報警案件與傳統(tǒng)110電話報警案件兩者之間相互聯(lián)系的平臺，實現(xiàn)兩個報警系統(tǒng)在案件信息上的共享，否則會導致案件分流，不利用偵查機關及時發(fā)現(xiàn)案件線索。另一方面，公安機關還可以與網(wǎng)絡運營商合作，建立通過網(wǎng)絡運營報警機制，例如QQ聊天工具已經(jīng)具有向騰訊公司網(wǎng)絡運營商發(fā)出報警信號、舉報惡意行為的功能。如果公安機關可以與網(wǎng)絡運營商進行合作，共同開通網(wǎng)絡報警機制，那么不僅有利于及時針對利用網(wǎng)絡即時信息實施詐騙類案件展開偵查，而且對整個網(wǎng)絡公共安全都是具有積極作用的。

（二）充分認識案件危害性

這類案件由于單筆詐騙金額少、隱案較多，容易被偵查機關忽視。通過上述途徑收集案件信息，并在此基礎上對已經(jīng)掌握的案件信息進行分析、研判，偵查機關才可以初步判斷同一犯罪主體的作案次數(shù)、涉案金額。只有明確了作案次數(shù)、被害人數(shù)、涉案金額以及其他危害后果，才會從根本上認識此類案件具有嚴重的社會危害性，才能從思想上重視，追加投入警力、技術、物資應用到此類案件的偵查工作中。

（三）完善建立落地偵查機制

落地偵查機制的總體思路就是利用公安信息網(wǎng)絡搭建一個全國統(tǒng)一的網(wǎng)絡技術平臺。某地發(fā)案后，第一時間內把案件情況輸入到平臺內，在公安信息網(wǎng)上能夠遠距離地實行網(wǎng)絡自動串并。②鄺軍坤：《電信詐騙的分析與對策》，《法制與社會》2010年第6期，第82-84頁。確定犯罪嫌疑人所處的物理空間位置之后再實施抓捕。

筆者認為，落地偵查機制可以和異地用警配合使用。當發(fā)現(xiàn)犯罪嫌疑人的蹤跡以后，不是由其所在地當?shù)氐墓矙C關臨時抽調警力實施抓捕，而是由組建的專業(yè)專項偵查力量實施抓捕，進而開展進一步的偵查活動。這樣一方面可以避免臨時抽調當?shù)鼐ρ泳弬刹闀r機、不能及時實施抓捕，另一方面還可以避免證據(jù)交接、當?shù)貍刹槿藛T需要熟悉案情等原因而延緩偵查時機。組建專業(yè)的網(wǎng)絡偵查隊伍，實現(xiàn)異地用警，既可以及時實施抓捕，又方便抓捕后及時開展進一步的偵訊工作。

（四）合理選擇偵查途徑

在充分認識案件危害性、積極獲取案件信息以后，偵查機關如何在海量信息中尋找有價值的線索和證據(jù)就成為案件能否順利偵破的關鍵。筆者認為，偵查機關應該針對案件特點，合理選擇偵查途徑。

犯罪嫌疑人采取少量多次的詐騙模式，為了獲取高額犯罪收益，就必須頻繁與被害人接觸，每次在接觸過程中就會不可避免地留下一些信息，這些信息指引著偵查人員一步步揭露犯罪。例如，犯罪嫌疑人需要通過QQ聊天向被害人實施詐騙行為，在串并案的過程中，如果發(fā)現(xiàn)同一個IP地址出現(xiàn)在不同案件中，則這個IP地址就是偵查突破口，偵查人員可以通過追查IP地址的歸屬地、注冊信息等，查找犯罪嫌疑人的落腳點。

對話記錄是能夠證明犯罪嫌疑人實施了利用網(wǎng)絡即時信息實施詐騙行為的直接證據(jù)，在搜查犯罪嫌疑人操作的電腦時，偵查人員的首要任務是尋找到聊天記錄并依法固定、提取。涉案賬號的聊天記錄中，通常存在著犯罪嫌疑人與被害人之間的對話，這就是最主要的定案依據(jù)。偵查人員在接到被害人報案時，也應當及時提取被害人的聊天記錄，并妥善固定、保存，將犯罪嫌疑人與被害人的聊天記錄進行比對，核實犯罪嫌疑人的身份。

QQ詐騙案件首先要通過盜號木馬盜取他人賬號，這是實施犯罪的前提條件。偵查人員可根據(jù)該特點，通過分析涉案木馬的程序特征、傳播手段等查找涉案木馬的編程人或者木馬提供者，并以此為線索追查涉案木馬的購買者。涉案木馬的購買者通常就是實施QQ詐騙的行為人或者相關知情人。

中國政法大學刑事司法學院